<?xml version='1.0' encoding='UTF-8'?>
<nvdtrans xmlns="http://nvd.nist.gov/feeds/nvdcvetrans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://nvd.nist.gov/feeds/nvdcvetrans https://scap.nist.gov/schema/nvd/nvdcvetrans.xsd" pub_date="2025-12-19" nvdtrans_xml_version="1.0">
  <entry name="CVE-2020-0001" published="2020-01-08" seq="2020-0001" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función getProcessRecordLocked en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función getProcessRecordLocked del archivo ActivityManagerService.java, las aplicaciones aisladas no son manejadas correctamente. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1, Android-9 y Android-10, ID de Android: A-140055304.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0002" published="2020-01-08" seq="2020-0002" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función ih264d_init_decoder en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función ih264d_init_decoder del archivo ih264d_api.c, hay una posible escritura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación Producto: Android, Versiones: Android-8.0, Android-8.1, Android-9 y Android-10, ID de Android: A-142602711.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0003" published="2020-01-08" seq="2020-0003" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función onCreate en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo InstallStart.java, hay una posible omisión de comprobación de paquete debido a una vulnerabilidad de tiempo de uso y tiempo de comprobación. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, ID de Android: A-140195904.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0004" published="2020-01-08" seq="2020-0004" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el archivo WallpaperManagerService.java en la función generateCrop en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función generateCrop del archivo WallpaperManagerService.java, hay un posible bloqueo de sysui debido a que la imagen excede el tamaño máximo de textura. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1, Android-9 y Android-10, ID: A-120847476.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0005" published="2020-02-13" seq="2020-0005" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo btm_acl.cc en la función btm_read_remote_ext_features_complet en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función btm_read_remote_ext_features_complete del archivo btm_acl.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-141552859.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0006" published="2020-01-08" seq="2020-0006" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función rw_i93_send_cmd_write_single_block en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_send_cmd_write_single_block del archivo rw_i93.cc, hay una posible divulgación de información de la memoria de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota en el servidor NFC sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1, Android-9 y Android-10, ID de Android: A-139738828.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0007" published="2020-01-08" seq="2020-0007" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo Sensor.cpp en la función flattenString8 en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función flattenString8 del archivo Sensor.cpp, hay una posible divulgación de información de la memoria de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1, Android-9 y Android-10, ID de Android: A-141890807.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0008" published="2020-01-08" seq="2020-0008" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función LowEnergyClient::MtuChangedCallback en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función LowEnergyClient::MtuChangedCallback del archivo low_energy_client.cc, hay una posible lectura fuera de límites debido a una condición de carrera. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1, Android-9 y Android-10, ID de Android: A-142558228.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0009" published="2020-01-08" seq="2020-0009" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función calc_vm_may_flags del archivo ashmem.c en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función calc_vm_may_flags del archivo ashmem.c,  hay una posible escritura arbitraria en la memoria compartida debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios mediante la corrupción de la memoria compartida entre procesos, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-142938932</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0010" published="2020-03-10" seq="2020-0010" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función fpc_ta_get_build_info en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función fpc_ta_get_build_info del archivo fpc_ta_kpi.c, tiene una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-137014293, Referencias: N / A</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0011" published="2020-03-10" seq="2020-0011" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función get_auth_result en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función get_auth_result del archivo fpc_ta_hw_auth.c, tiene una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-137648045, Referencias: N / A</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0012" published="2020-03-10" seq="2020-0012" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función fpc_ta_pn_get_unencrypted_image en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función fpc_ta_pn_get_unencrypted_image del archivo fpc_ta_pn.c, tiene una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-137648844</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0014" published="2020-02-13" seq="2020-0014" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="una ventana TYPE_TOAST en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible que una aplicación maliciosa construya una ventana TYPE_TOAST manualmente y haga que esa ventana sea cliqueable. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-128674520.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0015" published="2020-02-13" seq="2020-0015" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo CertInstaller.java en la función onCreate en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo CertInstaller.java, existe una manera posible de superponer el cuadro de diálogo Certificate Installation mediante una aplicación maliciosa. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-139017101.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0016" published="2020-12-14" seq="2020-0016" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la contraseña en el firmware Broadcom Nexus en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el firmware Broadcom Nexus, se presenta una contraseña predeterminada no segura.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local en el kernel sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android SoC,  ID de Android: A-171413483</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0017" published="2020-02-13" seq="2020-0017" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el diccionario del usuario principal en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En varios lugares, era posible que el diccionario del usuario principal fuera visible y modificable por usuarios secundarios. Esto podría conllevar a una divulgación local de información sin ser necesarios privilegios de ejecución adicionales. Es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-123232892.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0018" published="2020-02-13" seq="2020-0018" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo InputDispatcher.cpp en la función MotionEntry::appendDescription en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función MotionEntry::appendDescription del archivo InputDispatcher.cpp, se presenta una posible divulgación de información del registro. Esto podría conllevar a una divulgación local de la entrada del usuario con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-139945049.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0019" published="2020-12-14" seq="2020-0019" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la contraseña en el firmware Broadcom Nexus en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el firmware Broadcom Nexus, se presenta una contraseña predeterminada no segura.&amp;#xa0;Esto podría conllevar a una divulgación de información local en el kernel sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android SoC,  ID de Android: A-171413798</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0020" published="2020-02-13" seq="2020-0020" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo ExifInterface.java en la función getAttributeRange en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getAttributeRange del archivo ExifInterface.java, se presenta un posible fallo al redactar la información de ubicación desde los archivos multimedia, debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación local de información con los privilegios de ejecución User necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143118731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0021" published="2020-02-13" seq="2020-0021" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo PackageManagerService.java en la función removeUnusedPackagesLPw en  Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función removeUnusedPackagesLPw del archivo PackageManagerService.java, se presenta una posible denegación de servicio permanente debido a una falta de prueba de dependencia de paquete. Esto podría conllevar a una denegación de servicio remota con los privilegios de ejecución User necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141413692.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0022" published="2020-02-13" seq="2020-0022" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo packet_fragmenter.cc en la función reassemble_and_dispatch en  Bluetooth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función reassemble_and_dispatch del archivo packet_fragmenter.cc, es posible una escritura fuera de límites debido a un cálculo de límites incorrecto. Esto podría conllevar a una ejecución de código remota por medio del Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-143894715.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0023" published="2020-02-13" seq="2020-0023" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="una conexión Bluetooth en el archivo AdapterService.java en la función setPhonebookAccessPermission en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función setPhonebookAccessPermission del archivo AdapterService.java, se presenta una posible divulgación de contactos de usuario por medio del Bluetooth debido a una falta de comprobación de permiso. Esto podría conllevar a una divulgación local de información si una aplicación maliciosa habilita los contactos por medio de una conexión Bluetooth, con los privilegios de ejecución User necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145130871</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0024" published="2020-05-14" seq="2020-0024" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo SettingsBaseActivity.java en la función onCreate en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo SettingsBaseActivity.java, se presenta una posible modificación de configuración no autorizada debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-8.0, ID de Android: A-137015265.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0025" published="2021-03-10" seq="2020-0025" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="el archivo PackageManagerService.java en la función deletePackageVersheredInternal en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función deletePackageVersheredInternal del archivo PackageManagerService.java, se presenta una manera posible de salir de Screen Pinning debido a una omisión de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-135604684</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0026" published="2020-02-13" seq="2020-0026" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo Parcel.cpp en la función Parcel::continueWrite en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parcel::continueWrite del archivo Parcel.cpp, es posible una corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-140419401.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0027" published="2020-02-13" seq="2020-0027" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo HidRawSensor.cpp en la función HidRawSensor::batch en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función HidRawSensor::batch del archivo HidRawSensor.cpp, se presenta una posible escritura fuera de límites debido a un cambio inesperado. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-144040966.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0028" published="2020-02-13" seq="2020-0028" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo NetworkMonitor.java en la función notifyNetworkTested y otras funciones relacionadas en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función notifyNetworkTested y funciones relacionadas del archivo NetworkMonitor.java, se presenta una posible omisión de la configuración DNS privado. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9, ID de Android: A-122652057.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0029" published="2020-03-10" seq="2020-0029" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="WifiConfigManager en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En WifiConfigManager, tiene un posible almacenamiento del historial de ubicaciones que solo puede ser eliminada activando un restablecimiento de fábrica. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140065828</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0030" published="2020-02-13" seq="2020-0030" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo binder.c en la función binder_thread_release en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función binder_thread_release del archivo binder.c, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-145286050, Referencias: Upstream kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0031" published="2020-03-10" seq="2020-0031" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función  triggerAugmentedAutofillLocked en Augmented Autofill en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función triggerAugmentedAutofillLocked y  funciones relacionadas del archivo Session.java, es posible que Augmented Autofill despliegue información confidencial al usuario inapropiadamente. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141703197</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0032" published="2020-03-10" seq="2020-0032" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función ih264d_release_display_bufs en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función ih264d_release_display_bufs del archivo ih264d_utils.c, tiene una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-145364230</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0033" published="2020-03-10" seq="2020-0033" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función CryptoPlugin::decrypt en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función CryptoPlugin::decrypt del archivo CryptoPlugin.cpp, tiene una posible escritura fuera de límites debido a un puntero stale. Esto podría conllevar a una escalada de privilegios local  sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-144351324</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0034" published="2020-03-10" seq="2020-0034" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función vp8_decode_frame en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función vp8_decode_frame del archivo decodeframe.c, hay una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota si se activara una corrección de error, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1, ID de Android: A-62458770</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0035" published="2020-03-10" seq="2020-0035" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el archivo TelephonyProvider.java en la tarjeta SIM en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la consulta del archivo TelephonyProvider.java, hay un posible acceso a información de la tarjeta SIM debido a una falta de comprobación de permiso. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9, ID de Android: A-140622024</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0036" published="2020-03-10" seq="2020-0036" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función hasPermissions en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función hasPermissions del archivo PermissionMonitor.java, hay un posible acceso a permisos restringidos debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-144679405</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0037" published="2020-03-10" seq="2020-0037" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función rw_i93_sm_set_read_only en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_sm_set_read_only del archivo rw_i93.cc, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota por medio de NFC sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-143106535</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0038" published="2020-03-10" seq="2020-0038" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función rw_i93_sm_update_ndef en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_sm_update_ndef del archivo rw_i93.cc, hay una posible lectura de datos no inicializados debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-143109193</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0039" published="2020-03-10" seq="2020-0039" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="La función rw_i93_sm_update_ndef en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_sm_update_ndef del archivo rw_i93.cc, hay una posible lectura de datos no inicializados debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-143155861</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0040" published="2025-01-17" seq="2020-0040" type="CVE">
    <desc>
      <descript language="es" modified="2025-01-20" source="cve" title="IDENTIFICADOR NO VÁLIDO" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: esta autoridad de numeración CVE ha rechazado o retirado esta ID CVE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0041" published="2020-03-10" seq="2020-0041" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función binder_transaction en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función binder_transaction del archivo binder.c, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local  sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-145988638, Referencias: Upstream kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0042" published="2020-03-10" seq="2020-0042" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función fpc_ta_hw_auth_unwrap_key de Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función fpc_ta_hw_auth_unwrap_key del archivo fpc_ta_hw_auth_qsee.c, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-137649599</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0043" published="2020-03-10" seq="2020-0043" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la  función authorize_enrol en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función authorize_enrol del archivo fpc_ta_hw_auth.c, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-137650218</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0044" published="2020-03-10" seq="2020-0044" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función set_nonce en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función set_nonce del archivo fpc_ta_qc_auth.c, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-137650219</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0045" published="2020-03-10" seq="2020-0045" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función StatsService::command en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función StatsService::command del archivo StatsService.cpp, es posible una corrupción de la memoria debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local  con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141243101</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0046" published="2020-03-10" seq="2020-0046" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el archivo DrmPlugin.cpp en la función DrmPlugin::releaseSecureStops en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función DrmPlugin::releaseSecureStops del archivo DrmPlugin.cpp, hay una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-137284652</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0047" published="2020-03-10" seq="2020-0047" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la a función setMasterMute en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función setMasterMute del archivo AudioService.java, hay una falta una comprobación de permiso. Esto podría conllevar al silenciamiento del audio  local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141622311</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0048" published="2020-03-10" seq="2020-0048" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función onTransact en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onTransact del archivo IAudioFlinger.cpp, hay una posible filtrado de información de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139417189</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0049" published="2020-03-10" seq="2020-0049" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la a función onReadBuffer() en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onReadBuffer() del archivo StreamingSource.cpp, hay una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140177694</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0050" published="2020-03-10" seq="2020-0050" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función nfa_hciu_send_msg en el servidor NFC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfa_hciu_send_msg del archivo nfa_hci_utils.cc, hay una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local en el servidor NFC con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-124521372</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0051" published="2020-03-10" seq="2020-0051" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="onCreate de SettingsHomepageActivity en Settings en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En onCreate de SettingsHomepageActivity, hay un posible ataque de tipo tapjacking. Esto podría conllevar a una escalada de privilegios local en Settings sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-138442483</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0052" published="2020-03-10" seq="2020-0052" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la  función smsSelected en la pantalla de bloqueo en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función smsSelected del archivo AnswerFragment.java, existe una manera de enviar un SMS desde la pantalla de bloqueo debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local en la pantalla de bloqueo sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-137102479</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0053" published="2020-03-10" seq="2020-0053" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="las funciones convertHidlNanDataPathInitiatorRequestToLegacy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las funciones convertHidlNanDataPathInitiatorRequestToLegacy y convertHidlNanDataPathIndicationResponseToLegacy del archivo hidl_struct_util.cpp, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143789898</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0054" published="2020-03-10" seq="2020-0054" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función WifiNetworkSuggestionsManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función WifiNetworkSuggestionsManager del archivo  WifiNetworkSuggestionsManager.java, hay  una posible revocación de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local  sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146642727</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0055" published="2020-03-10" seq="2020-0055" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el archivo l2c_link.cc en la función l2c_link_process_num_completed_pkts en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función l2c_link_process_num_completed_pkts del archivo l2c_link.cc, tiene una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141617601</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0056" published="2020-03-10" seq="2020-0056" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función btu_hcif_connection_comp_evt en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btu_hcif_connection_comp_evt del archivo btu_hcif.cc, tiene una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141619686</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0057" published="2020-03-10" seq="2020-0057" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función btm_process_inq_results en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btm_process_inq_results del archivo btm_inq.cc, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141620271</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0058" published="2020-03-10" seq="2020-0058" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función l2c_rcv_acl_data en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función l2c_rcv_acl_data del archivo l2c_main.cc, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141745011</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0059" published="2020-03-10" seq="2020-0059" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la función btm_ble_batchscan_filter_track_adv_vse_cback en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btm_ble_batchscan_filter_track_adv_vse_cback del archivo btm_ble_batchscan.cc, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142543524</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0060" published="2020-03-10" seq="2020-0060" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la consulta de los archivos SmsProvider.java y MmsSmsProvider.java en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la consulta de los archivos SmsProvider.java y MmsSmsProvider.java, hay una posible omisión de permisos debido a una inyección SQL. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143229845</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0061" published="2020-03-10" seq="2020-0061" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="Pixel Recorder en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Pixel Recorder, hay una posible omisión de permisos permitiendo que aplicaciones arbitrarias graben audio. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-145504977</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0062" published="2020-03-10" seq="2020-0062" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="un Certificado de prueba incluido en Euicc en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Euicc,  hay una posible divulgación de información debido a un Certificado de prueba incluido. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-143232031</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0063" published="2020-03-10" seq="2020-0063" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la pantalla de confirmación de la Interfaz de Usuario protegida por el TEE en SurfaceFlinger en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SurfaceFlinger, es posible anular la pantalla de confirmación de la Interfaz de Usuario protegida por el TEE. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-143128911</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0064" published="2020-05-14" seq="2020-0064" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el procesamiento de datos del aprovisionamiento en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autorización inapropiada al procesar los datos de aprovisionamiento Producto: Android, Versiones: Android SoC, ID de Android: A-149866855.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0065" published="2020-05-14" seq="2020-0065" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el componente receiver del Android Suite Daemon en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autorización inapropiada en el componente receiver del Android Suite Daemon. Producto: Android, Versiones: Android SoC, ID de Android: A-149813448.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0066" published="2020-03-10" seq="2020-0066" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el controlador netlink en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el controlador netlink, hay una posible escritura fuera de límites debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-65025077</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0067" published="2020-04-17" seq="2020-0067" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función f2fs_xattr_generic_list en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función f2fs_xattr_generic_list del archivo xattr.c, hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la divulgación de información local con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-120551147.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0068" published="2020-04-17" seq="2020-0068" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función crus_afe_get_param en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función crus_afe_get_param del archivo msm-cirrus-playback.c, hay una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a la divulgación de información local con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-139354541</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0069" published="2020-03-10" seq="2020-0069" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="los manejadores de ioctl del controlador de Mediatek Command Queue" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los manejadores de ioctl del controlador Mediatek de Command Queue, hay una posible escritura fuera de límites debido a un saneamiento de entrada insuficiente y a una falta de restricciones de SELinux. Esto podría conllevar a una escalada de privilegios local  sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-147882143, Referencias: M-ALPS04356754</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0070" published="2020-04-17" seq="2020-0070" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función rw_t2t_update_lock_attributes en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_t2t_update_lock_attributes del archivo rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-148159613</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0071" published="2020-04-17" seq="2020-0071" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función rw_t2t_extract_default_locks_info en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_t2t_extract_default_locks_info del archivo rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-147310721</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0072" published="2020-04-17" seq="2020-0072" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función rw_t2t_handle_tlv_detect_rsp en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_t2t_handle_tlv_detect_rsp del archivo rw_t2t_ndef.cc, hay  una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-147310271</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0073" published="2020-04-17" seq="2020-0073" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función rw_t2t_handle_tlv_detect_rsp en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_t2t_handle_tlv_detect_rsp del archivo rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-147309942</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0074" published="2020-09-17" seq="2020-0074" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo  PackageManagerService.java en la función verifyIntentFiltersIfNeeded en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función verifyIntentFiltersIfNeeded del archivo  PackageManagerService.java, se presenta una posible omisión de configuración que permite a una aplicación convertirse en el manejador predeterminado para dominios arbitrarios.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución de usuarios necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-146204120</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0075" published="2020-04-17" seq="2020-0075" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función set_shared_key de la aplicación IRIS TrustZone de FPC en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función set_shared_key de la aplicación IRIS TrustZone de FPC, Hay una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la divulgación de información local con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-146057864</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0076" published="2020-04-17" seq="2020-0076" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la aplicación IRIS TrustZone del FPC en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función get_auth_result de la aplicación IRIS TrustZone del FPC, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-146056878</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0077" published="2020-04-17" seq="2020-0077" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función authorize_enroll de la aplicación IRIS TrustZone del FPC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función authorize_enroll de la aplicación IRIS TrustZone del FPC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la divulgación de información local con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-146055840</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0078" published="2020-04-17" seq="2020-0078" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función releaseSecureStops en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función releaseSecureStops del archivo DrmPlugin.cpp, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-144766455</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0079" published="2020-04-17" seq="2020-0079" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función onOpActiveChanged en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función decrypt_1_2 del archivo CryptoPlugin.cpp, se presenta una posible escritura fuera de límites debido a un puntero dañado. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-144506242</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0080" published="2020-04-17" seq="2020-0080" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función onOpActiveChanged en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onOpActiveChanged y en los métodos relacionados del archivo AppOpsControllerImpl.java, existe una manera posible de mostrar una aplicación superponiéndose a otras aplicaciones sin el icono de notificación de que se está superponiendo. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. Es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-144092031</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0081" published="2020-04-17" seq="2020-0081" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la finalización del archivo AssetManager.java en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la finalización del archivo AssetManager.java, hay  una posible corrupción de la memoria debido a una doble liberación. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-144028297</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0082" published="2020-04-17" seq="2020-0082" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función ExternalVibration en system_server en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función ExternalVibration del archivo ExternalVibration.java, hay una posible activación de un intent arbitrario debido a una deserialización no segura. Esto podría conllevar a una escalada local de privilegios en system_server sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140417434</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0083" published="2020-03-10" seq="2020-0083" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el archivo sta_network.cpp en  la función setRequirePmfInternal en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función setRequirePmfInternal del archivo sta_network.cpp, hay un posible valor predeterminado que ha sido aplicado inapropiadamente debido a un error lógico. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142797954</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0084" published="2020-03-10" seq="2020-0084" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="varias funciones en el archivo NotificationManagerService.java en notificaciones de sistema en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En varias funciones del archivo NotificationManagerService.java, se presenta una falta de comprobaciones de permisos. Esto podría conllevar a una escalada de privilegios local mediante la creación de notificaciones de sistema falsas sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143339775</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0085" published="2020-03-10" seq="2020-0085" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el archivo PanService.java en la función setBluetoothTethering en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función setBluetoothTethering del archivo PanService.java, hay una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local  para activar el enlace sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-134487438</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0086" published="2020-03-15" seq="2020-0086" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el archivo Parcel.cpp en la función readCString en IntSan en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función readCString del archivo Parcel.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código arbitrario si IntSan no estuviera habilitado, lo cual es por defecto. Sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-131859347</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0087" published="2020-03-10" seq="2020-0087" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el archivo ActivityManagerService.java en la función etProcessPss en Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función getProcessPss del archivo ActivityManagerService.java, hay una posible divulgación de información del canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-127989044</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0088" published="2020-03-15" seq="2020-0088" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo MPEG4Extractor.cpp en la función parseTrackFragmentRun" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función parseTrackFragmentRun del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-124389881</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0089" published="2020-09-18" seq="2020-0089" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el servidor de audio en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el servidor de audio, presenta una falta una comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios respecto a la configuración de audio sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-137015603</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0090" published="2020-05-14" seq="2020-0090" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el componente receiver de Email en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autorización inapropiada en el componente receiver de Email. Producto: Android, Versiones: Android SoC, ID de Android: A-149813048.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0091" published="2020-05-14" seq="2020-0091" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la función driver_cfg para el modo meta factory en mnld en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En mnld, una configuración incorrecta en la función driver_cfg de mnld para el modo meta factory. Producto: Android, Versiones: Android SoC, ID de Android: A-149808700.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0092" published="2020-05-14" seq="2020-0092" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo NotificationStackScrollLayout.java en la función setHideSensitive en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función setHideSensitive del archivo NotificationStackScrollLayout.java, se presenta una posible divulgación de contenido de notificación confidencial debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145135488</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0093" published="2020-05-14" seq="2020-0093" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo exif-data.c en la función exif_data_save_data_entry en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función exif_data_save_data_entry del archivo exif-data.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-148705132</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0094" published="2020-05-14" seq="2020-0094" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo ExifUtils.cpp en las funciones setImageHeight y setImageWidth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las funciones setImageHeight y setImageWidth del archivo ExifUtils.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-148223871</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0096" published="2020-05-14" seq="2020-0096" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo ActivityStartController.java en la función startActivities en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función startActivities del archivo ActivityStartController.java, se presenta una posible escalada de privilegios debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9, ID de Android: A-145669109</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0097" published="2020-05-14" seq="2020-0097" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="varios métodos del archivo PackageManagerService.java en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En varios métodos del archivo PackageManagerService.java, se presenta una posible omisión de permisos debido a una falta de condición para las aplicaciones del sistema. Esto podría conllevar a una escalada de privilegios local con los privilegios User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-145981139</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0098" published="2020-05-14" seq="2020-0098" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo ActivityStack.java en la función navigationUpToLocked en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función navigationUpToLocked del archivo ActivityStack.java, se presenta una posible omisión de permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-8.0 Android-8.1 Android-9, ID de Android: A-144285917.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0099" published="2020-12-14" seq="2020-0099" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo WindowManagerService.java en la función addWindow en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función addWindow del archivo WindowManagerService.java, se presenta un posible ataque de superposición de ventanas debido a un valor predeterminado no seguro.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local mediante un ataque de tipo tapjacking sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-141745510</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0100" published="2020-05-14" seq="2020-0100" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo IHDCP.cpp en la función onTransact en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onTransact del archivo IHDCP.cpp, se presenta una posible lectura fuera de límites debido al manejo incorrecto de errores. Esto podría conllevar a una divulgación de información local de datos desde un proceso privilegiado sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-8.0, ID de Android: A-150156584.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0101" published="2020-05-14" seq="2020-0101" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo ICrypto.cpp en  la función BnCrypto::onTransact en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función BnCrypto::onTransact del archivo ICrypto.cpp, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-144767096.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0102" published="2020-05-14" seq="2020-0102" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo gatt_server.cc en la función GattServer::SendResponse en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función GattServer::SendResponse del archivo gatt_server.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-143231677</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0103" published="2020-05-14" seq="2020-0103" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo a2dp_aac_decoder.cc en la función a2dp_aac_decoder_cleanup en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función a2dp_aac_decoder_cleanup del archivo a2dp_aac_decoder.cc, se presenta una posible liberación no válida debido a una corrupción de la memoria. Esto podría conllevar a una ejecución de código remota  sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-9, ID de Android: A-148107188.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0104" published="2020-05-14" seq="2020-0104" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo KeyguardStateMonitor.java en la función onShowingStateChanged en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onShowingStateChanged del archivo KeyguardStateMonitor.java, se presenta una posible lectura inapropiada debido a un error lógico. Esto podría conllevar a una divulgación de información local de datos protegidos por keyguard sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-144430870.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0105" published="2020-05-14" seq="2020-0105" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo key_store_service.cpp en la función onKeyguardVisibilityChanged en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onKeyguardVisibilityChanged del archivo key_store_service.cpp, se presenta una  falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local, permitiendo que las aplicaciones usen teclas keyguard-bound cuando la pantalla está bloqueada, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-144285084.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0106" published="2020-05-14" seq="2020-0106" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo  PhoneInterfaceManager.java en la función getCellLocation en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getCellLocation del archivo PhoneInterfaceManager.java, se presenta una posible omisión de permisos debido a una falta de comprobación de la versión de SDK. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-148414207.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0107" published="2020-07-17" seq="2020-0107" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el archivo PhoneInterfaceManager.java en la función getUiccCardsInfo en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función getUiccCardsInfo del archivo PhoneInterfaceManager.java, se presenta una posible omisión de permisos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146570216</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0108" published="2020-08-11" seq="2020-0108" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo ServiceRecord.java en la función postNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función postNotification del archivo ServiceRecord.java, se presenta una posible omisión de las restricciones del proceso en primer plano debido a una excepción no detectada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-8.1 Android-9, ID de Android: A-140108616</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0109" published="2020-05-14" seq="2020-0109" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo NotificationManagerService.java en la función simulatePackageSuspendBroadcast en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función simulatePackageSuspendBroadcast del archivo NotificationManagerService.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local al crear notificaciones falsas de sistema sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-148059175.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0110" published="2020-05-14" seq="2020-0110" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo psi.c en la función psi_write en   kernel en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función psi_write del archivo psi.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-148159562, Referencias: Anterior al Kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0113" published="2020-06-10" seq="2020-0113" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo Camera3OutputUtils.cpp en la función sendCaptureResult de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función sendCaptureResult del archivo Camera3OutputUtils.cpp, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-9, ID de Android: A-150944913</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0114" published="2020-06-10" seq="2020-0114" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo KeyguardSliceProvider.java en la función onCreateSliceProvider en PendingIntent de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreateSliceProvider del archivo KeyguardSliceProvider.java, se presenta un problema de tipo confused deputy debido a un error de PendingIntent. Esto podría conllevar a una escalada de privilegios local  que permite acciones realizadas como la IU del Sistema, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-147606347</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0115" published="2020-06-10" seq="2020-0115" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo PackageManagerService.java en la función verificadoIntentFiltersIfNeeded de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función verificadoIntentFiltersIfNeeded del archivo PackageManagerService.java, se presenta una posible omisión de configuración permitiendo que una aplicación se convierta en el manejador predeterminado para dominios arbitrarios. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-8.0, ID de Android: A-150038428</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0116" published="2020-06-10" seq="2020-0116" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo LocationAccessPolicy.java en la función checkSystemLocationAccess de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función checkSystemLocationAccess del archivo LocationAccessPolicy.java, se presenta una posible omisión del aislamiento del perfil de usuario debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-151330809</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0117" published="2020-06-10" seq="2020-0117" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo aes_cmac.cc en la función aes_cmac en el servidor bluetooth de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función aes_cmac del archivo aes_cmac.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota en el servidor bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-8.0, ID de Android: A-151155194</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0118" published="2020-06-10" seq="2020-0118" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo RegionSamplingThread.cpp en la función addListener en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función addListener del archivo RegionSamplingThread.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-150904694</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0119" published="2020-06-10" seq="2020-0119" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo WifiConfigManager.java en la función addOrUpdateNetworkInternal de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función addOrUpdateNetworkInternal y funciones relacionadas del archivo WifiConfigManager.java, se presenta un posible ataque man in the middle debido a una comprobación incorrecta del certificado. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-150500247</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0120" published="2020-07-17" seq="2020-0120" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el archivo QCamera3HWI.cpp en la función notifyErrorForPendingRequests en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función notifyErrorForPendingRequests del archivo QCamera3HWI.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-149995442</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0121" published="2020-06-10" seq="2020-0121" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo AppOpsService.java en la función updateUidProcState de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función updateUidProcState del archivo AppOpsService.java, se presenta una posible omisión de permisos debido a un error lógico. Esto podría conllevar a una divulgación de información local de datos de ubicación con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-148180766</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0122" published="2020-07-17" seq="2020-0122" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la declaración de permiso para com.google.android.providers.gsf.permission.WRITE_GSERVICES en el archivo AndroidManifest.xml en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la declaración de permiso para com.google.android.providers.gsf.permission.WRITE_GSERVICES en el archivo AndroidManifest.xml, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-147247775</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0123" published="2020-09-17" seq="2020-0123" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-149871374</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0124" published="2020-06-11" seq="2020-0124" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la función markBootComplete del archivo InstalldNativeService.cpp en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función markBootComplete del archivo InstalldNativeService.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140237592</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0125" published="2020-09-17" seq="2020-0125" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en mediadrm en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En mediadrm, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-137282168</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0126" published="2020-06-11" seq="2020-0126" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo DrmPlugin.cpp en múltiples funciones en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples funciones en el archivo DrmPlugin.cpp, se presenta un uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una ejecución de código local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-137878930</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0127" published="2020-06-11" seq="2020-0127" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo AudioGroup.cpp en la función AudioStream::decode en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función AudioStream::decode del archivo AudioGroup.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota en el proceso del teléfono sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140054506</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0128" published="2020-06-11" seq="2020-0128" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la función AMPEG4ElementaryAssembler en addPacket en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En addPacket de la función AMPEG4ElementaryAssembler, se presenta una lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-123940919</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0129" published="2020-06-11" seq="2020-0129" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btm_ble_multi_adv.cc en la función SetData en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función SetData del archivo btm_ble_multi_adv.cc, se presenta una posible escritura fuera de límite debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-123292010</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0130" published="2020-09-17" seq="2020-0130" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una comprobación de entrada en screencap en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En screencap, se presenta una posible inyección de comando debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local en un proceso del sistema con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-123230379</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0131" published="2020-06-11" seq="2020-0131" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo MPEG4Extractor.cpp en la función parseChunk en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función parseChunk del archivo MPEG4Extractor.cpp, se presenta una posible escritura fuera de límites debido a datos inicializados de forma incompleta. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-151159638</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0132" published="2020-06-11" seq="2020-0132" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo IAAudioService.cpp en la función BnAAudioService::onTransact en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función BnAAudioService::onTransact del archivo IAAudioService.cpp, se presenta una posible lectura fuera de límites debido a una deserialización no segura. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139473816</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0133" published="2020-06-11" seq="2020-0133" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo MockLocationAppPreferenceController.java en la ubicación GPS del dispositivo en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo MockLocationAppPreferenceController.java, es posible burlar la ubicación GPS del dispositivo debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145136060</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0134" published="2020-06-11" seq="2020-0134" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo IDrm.cpp en la función BnDrm::onTransact en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función BnDrm::onTransact del archivo IDrm.cpp, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146052771</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0135" published="2020-06-11" seq="2020-0135" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo RollbackManagerServiceImpl.java en la función dump en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función dump del archivo RollbackManagerServiceImpl.java, se presenta una posible exposición de metadatos de copia de seguridad debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-150949837</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0136" published="2020-06-11" seq="2020-0136" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo Parcel.cpp en múltiples ubicaciones en el servidor del sistema en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples ubicaciones del archivo Parcel.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local en el servidor del sistema sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-120078455</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0137" published="2020-06-11" seq="2020-0137" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo NetworkManagementService.java en la función setIPv6AddrGenMode en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función setIPv6AddrGenMode del archivo NetworkManagementService.java, se presenta una posible omisión de los permisos de red debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141920289</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0138" published="2020-06-11" seq="2020-0138" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btif_rc.cc en  la función get_element_attr_rsp en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función get_element_attr_rsp del archivo btif_rc.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota si bluetoothtbd fuera usado, el cual no está en las plataformas de Android típicas, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142878416</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0139" published="2020-06-11" seq="2020-0139" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ndef_utils.c en la función NDEF_MsgValidate en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función NDEF_MsgValidate del archivo ndef_utils.c, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local si una etiqueta NFC malformada es proporcionada por el firmware. Se necesitan privilegios de ejecución System y no es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145520471</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0140" published="2020-06-11" seq="2020-0140" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo rw_i93.c en la función rw_i93_sm_detect_ndef en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_sm_detect_ndef del archivo rw_i93.c, se presenta una posible divulgación de información debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146053215</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0141" published="2020-06-11" seq="2020-0141" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo CCodecBuffers.cpp en la función OutputBuffersArray::realloc en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función OutputBuffersArray::realloc del archivo CCodecBuffers.cpp, se presenta una posible divulgación de la pila debido a una condición de carrera. Esto podría conllevar a una divulgación de información remota con los privilegios de ejecución System necesarios. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142544793</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0142" published="2020-06-11" seq="2020-0142" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo rw_i93.c en la función rw_i93_sm_format en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_sm_format del archivo rw_i93.c, se presenta una posible divulgación de información debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146435761</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0143" published="2020-06-11" seq="2020-0143" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo nfa_dm_ndef.c en la función nfa_dm_ndef_find_next_handler en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfa_dm_ndef_find_next_handler del archivo nfa_dm_ndef.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local de datos de la pila por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145597277</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0144" published="2020-06-11" seq="2020-0144" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btm_sec.cc en  la función btm_proc_sp_req_evt en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btm_proc_sp_req_evt del archivo btm_sec.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142543497</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0145" published="2020-06-11" seq="2020-0145" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btm_sec.cc en la función btm_simple_pair_complete en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btm_simple_pair_complete del archivo btm_sec.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142544079</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0146" published="2020-06-11" seq="2020-0146" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btu_hcif.cc en la función btu_hcif_hardware_error_evt en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btu_hcif_hardware_error_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142546561</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0147" published="2020-06-11" seq="2020-0147" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btu_hcif.cc en la función btu_hcif_esco_connection_chg_evt en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btu_hcif_esco_connection_chg_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142638392</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0148" published="2020-06-11" seq="2020-0148" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btu_hcif.cc en las funciones btu_hcif_pin_code_request_evt, btu_hcif_link_key_request_evt y btu_hcif_link_key_notification_evt en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las funciones btu_hcif_pin_code_request_evt, btu_hcif_link_key_request_evt y btu_hcif_link_key_notification_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142638492</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0149" published="2020-06-11" seq="2020-0149" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo btu_hcif.cc en la función btu_hcif_mode_change_evt en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función btu_hcif_mode_change_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142544089</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0150" published="2020-06-11" seq="2020-0150" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo rw_t3t.cc en  la función rw_t3t_message_set_block_list en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_t3t_message_set_block_list del archivo rw_t3t.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142280329</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0151" published="2020-06-11" seq="2020-0151" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo avb_vbmeta_image.c en la función avb_vbmeta_image_verify en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función avb_vbmeta_image_verify del archivo avb_vbmeta_image.c se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-133164384</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0152" published="2020-06-11" seq="2020-0152" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo avb_vbmeta_image.c en la función avb_vbmeta_image_verify en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función avb_vbmeta_image_verify del archivo avb_vbmeta_image.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145992159</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0153" published="2020-06-11" seq="2020-0153" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo phNxpNciHal_ext.cc en la función phNxpNciHal_write_ext en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función phNxpNciHal_write_ext del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139733543</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0154" published="2020-06-11" seq="2020-0154" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo nci_hrcv.cc en la función nci_proc_core_rsp en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nci_proc_core_rsp del archivo nci_hrcv.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141550919</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0155" published="2020-06-11" seq="2020-0155" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo phNxpNciHal_ext.cc en la función phNxpNciHal_send_ese_hal_cmd en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función phNxpNciHal_send_ese_hal_cmd del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139736386</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0156" published="2020-06-11" seq="2020-0156" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo NxpNfc.cpp en la función NxpNfc::ioctl en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función NxpNfc::ioctl del archivo NxpNfc.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139736127</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0157" published="2020-06-11" seq="2020-0157" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo nfa_hci_main.cc en la función nfa_hci_conn_cback en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfa_hci_conn_cback del archivo nfa_hci_main.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139740814</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0158" published="2020-06-11" seq="2020-0158" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo nfc_ncif.cc de la función nfc_ncif_proc_t3t_polling_ntf en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfc_ncif_proc_t3t_polling_ntf del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141547128</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0159" published="2020-06-11" seq="2020-0159" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo rw_mfc.cc en la función rw_mfc_writeBlock en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_mfc_writeBlock del archivo rw_mfc.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140768035</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0160" published="2020-06-11" seq="2020-0160" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo SampleTable.cpp en la función setSyncSampleParams en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función setSyncSampleParams del archivo SampleTable.cpp, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-124771364</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0161" published="2020-06-11" seq="2020-0161" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo MPEG4Extractor.cpp en la función parseChunk en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función parseChunk del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-127973550</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0162" published="2020-06-11" seq="2020-0162" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo MPEG4Extractor.cpp en la función parseSampleAuxiliaryInformationOffsets en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función parseSampleAuxiliaryInformationOffsets del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-124526959</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0163" published="2020-06-11" seq="2020-0163" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo MPEG4Extractor.cpp en la función parseSampleAuxiliaryInformationSizes en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función parseSampleAuxiliaryInformationSizes del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-124525515</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0164" published="2020-06-11" seq="2020-0164" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo phNxpNciHal_NfcDepSWPrio.cc en la función phNxpNciHal_NfcDep_cmd_ext en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función phNxpNciHal_NfcDep_cmd_ext del archivo phNxpNciHal_NfcDepSWPrio.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139736125</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0165" published="2020-06-11" seq="2020-0165" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo phNxpNciHal_NfcDepSWPrio.cc en la función phNxpNciHal_NfcDep_cmd_ext en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función phNxpNciHal_NfcDep_cmd_ext del archivo phNxpNciHal_NfcDepSWPrio.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139532977</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0166" published="2020-06-11" seq="2020-0166" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo URI.java en múltiples funciones en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En múltiples funciones del archivo URI.java, se presenta una posible escalada de privilegios debido a una falta de comprobación en la distribución de información del URI. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-124526860</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0167" published="2020-06-11" seq="2020-0167" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ResourceTypes.cpp en la función load en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función load del archivo ResourceTypes.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-129475100</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0168" published="2020-06-11" seq="2020-0168" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo impeg2_format_conv.c en la función impeg2_fmt_conv_yuv420p_to_yuv420sp_uv en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función impeg2_fmt_conv_yuv420p_to_yuv420sp_uv del archivo impeg2_format_conv.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-137798382</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0169" published="2020-06-11" seq="2020-0169" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo eas_rtttl.c en la función RTTTL_Event en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función RTTTL_Event del archivo eas_rtttl.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-123700383</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0170" published="2020-06-11" seq="2020-0170" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo eas_imelody.c en la función IMY_Event en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función IMY_Event del archivo eas_imelody.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-127310810</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0171" published="2020-06-11" seq="2020-0171" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo eas_mdls.c en la función Parse_lart en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_lart del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-127313223</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0172" published="2020-06-11" seq="2020-0172" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo eas_mdls.c en la función Parse_art en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_art del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-127312550</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0173" published="2020-06-11" seq="2020-0173" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo eas_mdls.c en la función Parse_lins en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_lins del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-127313764</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0174" published="2020-06-11" seq="2020-0174" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo eas_mdls.c en la función Parse_ptbl en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_ptbl del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-127313537</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0175" published="2020-06-11" seq="2020-0175" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo eas_xmf.c en la función XMF_ReadNode en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función XMF_ReadNode del archivo eas_xmf.c, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-126380818</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0176" published="2020-06-11" seq="2020-0176" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo avdt_msg.cc en la función avdt_msg_prs_rej en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función avdt_msg_prs_rej del archivo avdt_msg.cc, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-79702484</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0177" published="2020-06-11" seq="2020-0177" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la configuración de conexión de red en el archivo PanService.java en la función connect() en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función connect() del archivo PanService.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada de privilegios local para cambiar la configuración de conexión de red sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-126206353</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0178" published="2020-06-11" seq="2020-0178" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="flags de configuración el archivo SettingsProvider.cpp en la función getAllConfigFlags en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getAllConfigFlags del archivo SettingsProvider.cpp, se presenta una posible lectura ilegal debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de flags de configuración sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143299398</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0179" published="2020-06-11" seq="2020-0179" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo MtpServer.cpp en  la función doSendObjectInfo en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función doSendObjectInfo del archivo MtpServer.cpp, se presenta un posible ataque de salto de ruta debido a una comprobación de entrada insuficiente. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-130656917</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0180" published="2020-06-11" seq="2020-0180" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo OpusHeader.cpp en  la función GetOpusHeaderBuffers() en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función GetOpusHeaderBuffers() del archivo OpusHeader.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142861738</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0181" published="2020-06-11" seq="2020-0181" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo exif-data.c en la función la función exif_data_load_data_thumbnail en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función la función exif_data_load_data_thumbnail del archivo exif-data.c, se presenta una posible denegación de servicio debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145075076</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0182" published="2020-06-11" seq="2020-0182" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo exif-entry.c en la función exif_entry_get_value en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función la función exif_entry_get_value del archivo exif-entry.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-147140917</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0183" published="2020-06-11" seq="2020-0183" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="handleMessage de la función BluetoothManagerService en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En handleMessage de la función BluetoothManagerService, se presenta un reinicio incompleto. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-110181479</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0184" published="2020-06-11" seq="2020-0184" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ihevcd_ref_list.c en la función ihevcd_ref_list() en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ihevcd_ref_list() del archivo ihevcd_ref_list.c, se presenta un posible bucle infinito debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141688974</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0185" published="2020-06-11" seq="2020-0185" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo avrc_pars_tg.cc en la función avrc_pars_browsing_cmd en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función avrc_pars_browsing_cmd del archivo avrc_pars_tg.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-79945152</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0186" published="2020-06-11" seq="2020-0186" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo hal_fd.cc en la función hal_fd_init en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función hal_fd_init del archivo hal_fd.cc, se presenta una posible escritura fuera de límites debido a una comprobación  de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146144463</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0187" published="2020-06-11" seq="2020-0187" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo BaseBlockCipher.java en la función engineSetMode en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función engineSetMode del archivo BaseBlockCipher.java, se presenta un posible algoritmo criptográfico incorrecto elegido debido a una comparación incompleta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-148517383</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0188" published="2020-06-11" seq="2020-0188" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo SettingsSliceProvider.java en la función onCreatePermissionRequest en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreatePermissionRequest del archivo SettingsSliceProvider.java, se presenta una posible omisión de permisos debido a un error de PendingIntent. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-147355897</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0189" published="2020-06-11" seq="2020-0189" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ihevcd_decode.c en la función ihevcd_decode() en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ihevcd_decode() del archivo ihevcd_decode.c, se presenta un posible agotamiento de recursos debido a un bucle infinito. Esto podría conllevar a una denegación de servicio remota  sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-139939283</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0190" published="2020-06-11" seq="2020-0190" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ideint_utils.c en la función ideint_weave_blk en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ideint_weave_blk del archivo ideint_utils.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140324890</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0191" published="2020-06-11" seq="2020-0191" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ih264d_dpb_mgr.c en la función ih264d_update_default_index_list() en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ih264d_update_default_index_list() del archivo ih264d_dpb_mgr.c, se presenta una posible lectura fuera de límites debido a un error lógico. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140561484</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0192" published="2020-06-11" seq="2020-0192" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ih264d_thread_parse_decode.c en la función ih264d_decode_slice_thread en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ih264d_decode_slice_thread del archivo ih264d_thread_parse_decode.c, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-144687080</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0193" published="2020-06-11" seq="2020-0193" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ihevc_intra_pred_chroma_mode_3_to_9.s en la función ihevc_intra_pred_chroma_mode_3_to_9_av8 en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ihevc_intra_pred_chroma_mode_3_to_9_av8 del archivo ihevc_intra_pred_chroma_mode_3_to_9.s, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-144595488</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0194" published="2020-06-11" seq="2020-0194" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ihevcd_parse_slice_header.c en la función ihevcd_parse_slice_header en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ihevcd_parse_slice_header del archivo ihevcd_parse_slice_header.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143826590</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0195" published="2020-06-11" seq="2020-0195" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="datos no inicializados en el archivo ihevcd_iquant_itrans_recon_ctb.c en la función ihevcd_iquant_itrans_recon_ctb en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ihevcd_iquant_itrans_recon_ctb del archivo ihevcd_iquant_itrans_recon_ctb.c y funciones relacionadas, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-144686961</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0196" published="2020-06-11" seq="2020-0196" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo register_notification_packet.cc en la función RegisterNotificationResponse::GetEvent en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función RegisterNotificationResponse::GetEvent del archivo register_notification_packet.cc, se presenta un posible aborto debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación del servicio remota del servicio Bluetooth, mediante Bluetooth, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-144066833</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0197" published="2020-06-11" seq="2020-0197" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo InitDataParser.cpp en la función InitDataParser::parsePssh en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función InitDataParser::parsePssh del archivo InitDataParser.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-137370379</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0198" published="2020-06-11" seq="2020-0198" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo exif-data.c en la función exif_data_load_data_content en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función exif_data_load_data_content del archivo exif-data.c, se presenta un posible aborto de UBSAN debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146428941</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0199" published="2020-06-11" seq="2020-0199" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo TimeCheck.cpp en la función TimeCheck::TimeCheckThread::threadLoop en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función TimeCheck::TimeCheckThread::threadLoop del archivo TimeCheck.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142142406</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0200" published="2020-06-11" seq="2020-0200" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo raw_bit_reader.cc en la función ReadLittleEndian en el servidor multimedia en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ReadLittleEndian del archivo raw_bit_reader.cc, se presenta una posible lectura fuera de límites debido a una falta comprobación de límites. Esto podría conllevar a una divulgación de información remota en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-147231862</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0201" published="2020-06-11" seq="2020-0201" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo WifiConfigController.java en la función showSecurityField en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función showSecurityFields del archivo WifiConfigController.java se presenta una posible filtración de credenciales debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada remota de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143601727</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0202" published="2020-06-11" seq="2020-0202" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo TraceService.java en la función onHandleIntent en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onHandleIntent del archivo TraceService.java, se presenta una posible omisión de los requisitos de configuración del desarrollador para capturar rastros del sistema debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android ID: A-142936525</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0203" published="2020-06-11" seq="2020-0203" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ProcessList.java en la función freeIsolatedUidLocked en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función freeIsolatedUidLocked del archivo ProcessList.java, se presenta una posible reutilización de UID debido a una limpieza inapropiada. Esto podría conllevar a una escalada local de privilegios entre procesos restringidos sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-146313311</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0204" published="2020-06-11" seq="2020-0204" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo package.cpp en la función InstallPackage en la firma del archivo zip en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función InstallPackage del archivo package.cpp, se presenta una posible omisión de una comprobación  de firma debido a una condición Time of Check/Time of Use. Esto podría conllevar a una escalada de privilegios local al permitir una omisión de la comprobación inicial de la firma del archivo zip para una actualización del sistema operativo sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-136498130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0205" published="2020-06-11" seq="2020-0205" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo entropy_decoder.cc en la función DaalaBitReader en el servidor multimedia en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el constructor DaalaBitReader del archivo entropy_decoder.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-147234020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0206" published="2020-06-11" seq="2020-0206" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la aplicación settings en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la aplicación settings, se presenta un posible bloqueo de la aplicación debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local de la aplicación Settings con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-136005061</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0207" published="2020-06-11" seq="2020-0207" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo jdmarker.c en la función next_marker en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función next_marker del archivo jdmarker.c, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-135532289</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0208" published="2020-06-11" seq="2020-0208" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo AccountManager.java en múltiples funciones en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En múltiples funciones del archivo AccountManager.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145207098</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0209" published="2020-06-11" seq="2020-0209" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo AccountManager.java en múltiples funciones en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En múltiples funciones del archivo AccountManager.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145206842</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0210" published="2020-06-11" seq="2020-0210" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo AccountManager.java en la función removeSharedAccountAsUser en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función removeSharedAccountAsUser del archivo AccountManager.java, se presenta una posible omisión de permisos en un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-145206763</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0211" published="2020-06-11" seq="2020-0211" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo convolve_neon.cc en  la función SumCompoundHorizontalTaps en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función SumCompoundHorizontalTaps del archivo convolve_neon.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-147491773</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0212" published="2020-06-11" seq="2020-0212" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo InputBufferManager.cp en la función  _onBufferDestroyed en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función  _onBufferDestroyed del archivo InputBufferManager.cpp, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-135140854</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0213" published="2020-06-11" seq="2020-0213" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo ihevcd_fmt_conv_420sp_to_420sp.s en la función hevcd_fmt_conv_420sp_to_420sp_av8 en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función hevcd_fmt_conv_420sp_to_420sp_av8 del archivo ihevcd_fmt_conv_420sp_to_420sp.s, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría llevar a la divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-143464314</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0214" published="2020-06-11" seq="2020-0214" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo ce_t4t.cc en la función ce_t4t_process_select_file_cmd en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ce_t4t_process_select_file_cmd del archivo ce_t4t.cc, se presenta una posible lectura fuera de límites debido a una comprobación  de límites incorrecta. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-140292264</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0215" published="2020-06-11" seq="2020-0215" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo ConfirmConnectActivity.java en la función  onCreate de Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo ConfirmConnectActivity.java, se presenta una posible filtración de información de Bluetooth debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local que exponga una dirección MAC Bluetooth de emparejamiento sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-11 Android-8.0 Android-8.1, ID de Android: A-140417248</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0216" published="2020-06-11" seq="2020-0216" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo phNxpExtns_MifareStd.cpp en la función phNciNfc_RecvMfResp en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función phNciNfc_RecvMfResp del archivo phNxpExtns_MifareStd.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-126204073</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0217" published="2020-06-11" seq="2020-0217" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo rw_t4t.cc en la función RW_T4tPresenceCheck en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función RW_T4tPresenceCheck del archivo rw_t4t.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-141331405</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0218" published="2020-06-11" seq="2020-0218" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo SoundTriggerHwService.cpp en la función loadSoundModel en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función loadSoundModel y funciones relacionadas del archivo SoundTriggerHwService.cpp, se presenta una posible escritura fuera de límites debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-136005905</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0219" published="2020-06-11" seq="2020-0219" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="un Intent en el archivo SliceDeepLinkSpringBoard.java en la función onCreate en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo SliceDeepLinkSpringBoard.java, se presenta un posible Intent no seguro. Esto podría conllevar a una elevación de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-122836081</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0220" published="2020-05-14" seq="2020-0220" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo msm-cirrus-playback.c en la función crus_afe_callback en kernel en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función crus_afe_callback del archivo msm-cirrus-playback.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-139739561.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0221" published="2020-05-14" seq="2020-0221" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el asignador de memoria virtual del Airbrush FW en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El asignador de memoria virtual del Airbrush FW, es susceptible a un desbordamiento numérico. Cuando ocurre el desbordamiento, la siguiente asignación podría potencialmente devolver un puntero dentro de la memoria de la asignación anterior, lo que podría conllevar a un acceso inapropiado a la memoria. Producto: Android, Versiones: kernel de Android, ID de Android: A-135772851.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0223" published="2020-06-16" seq="2020-0223" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la memoria global del kernel en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta es una escritura ilimitada en la memoria global del kernel, por medio de un tamaño de búfer controlado por el usuario. Producto: Android, Versiones: kernel de Android, ID de Android: A-135130450</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0224" published="2020-07-17" seq="2020-0224" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el archivo keys.cc en la función FastKeyAccumulator::GetKeysSlow en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función FastKeyAccumulator::GetKeysSlow del archivo keys.cc, se presenta una posible escritura fuera de límites debido a una confusión de tipo. Esto podría conllevar a una ejecución de código remota al procesar una configuración de proxy sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-147664838</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0225" published="2020-07-17" seq="2020-0225" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el archivo a2dp_vendor_ldac_decoder.cc en la función a2dp_vendor_ldac_decoder_decode_packet en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función a2dp_vendor_ldac_decoder_decode_packet del archivo a2dp_vendor_ldac_decoder.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-142546668</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0226" published="2020-07-17" seq="2020-0226" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el archivo Client.cpp en la función createWithSurfaceParent en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función createWithSurfaceParent del archivo Client.cpp, se presenta una posible escritura fuera de límites debido a una confusión de tipo. Esto podría conllevar a una escalada local de privilegios en el servidor de gráficos sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-150226994</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0227" published="2020-07-17" seq="2020-0227" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el archivo CompanionDeviceManagerService.java en la función onCommand en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onCommand del archivo CompanionDeviceManagerService.java, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios que permite el uso de datos en segundo plano o una iniciación desde el segundo plano, sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-129476618</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0228" published="2020-07-17" seq="2020-0228" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="configuración de la grabadora en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una configuración inapropiada de la grabadora relacionada con el servicio. Producto: Android, Versiones: Android SoCAndroid,  ID: A-156333723</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0229" published="2020-09-17" seq="2020-0229" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-156333725</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0230" published="2020-07-17" seq="2020-0230" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="comprobación de límites en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoCAndroid, ID: A-156337262</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0231" published="2020-07-17" seq="2020-0231" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="comprobación de límites en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoCAndroid, ID: A-156333727</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0232" published="2020-06-16" seq="2020-0232" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="un objeto de transferencia en la función abc_pcie_issue_dma_xfer_sync en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función abc_pcie_issue_dma_xfer_sync crea un objeto de transferencia, lo agrega al objeto de sesión y luego continúa trabajando con él. Un hilo (subproceso) concurrente podría recuperar el objeto de transferencia creado desde el objeto de sesión y eliminarlo usando la función  abc_pcie_dma_user_xfer_clean. Si esto sucede, las funciones  abc_pcie_start_dma_xfer y abc_pcie_wait_dma_xfer en el hilo (subproceso) original activarán UAF cuando trabaje con el objeto de transferencia. Producto: Android, Versiones: kernel de Android, ID de Android: A-151453714</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0233" published="2020-06-11" seq="2020-0233" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo main.cpp en la función main en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función main del archivo main.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-150225255</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0234" published="2020-06-16" seq="2020-0234" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el archivo msm-cirrus-playback.c en la función crus_afe_get_param en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función crus_afe_get_param del archivo msm-cirrus-playback.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-148189280</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0235" published="2020-06-16" seq="2020-0235" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la función crus_sp_shared_ioctl en la variable &quot;size&quot; en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función crus_sp_shared_ioctl primero copiamos 4 bytes desde los datos de usuario en la variable "size", y luego usamos esa variable como el parámetro size para "copy_from_user", terminando sobrescribiendo la memoria después de "crus_sp_hdr". "crus_sp_hdr" es una variable estática, del tipo "struct crus_sp_ioctl_header". Producto: Android, Versiones: kernel de Android, ID de Android: A-135129430</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0236" published="2021-01-26" seq="2020-0236" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="A2DP_GetCodecType de a2dp_codec_config en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En A2DP_GetCodecType de a2dp_codec_config, se presenta una posible lectura fuera de límites debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesario privilegios de ejecución adicionales.&amp;#xa0;Una interacción del usuario no es requerida para su explotación.&amp;#xa0;Producto: Android, Versiones: Android-10, ID de Android: A-79703353</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0238" published="2020-08-11" seq="2020-0238" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la función updatePreferenceIntents de AccountTypePreferenceLoader en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función updatePreferenceIntents de AccountTypePreferenceLoader, se presenta un posible ataque de tipo confused deputy debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios y al inicio de actividades privilegiadas sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-8.0, ID de Android: A-150946634</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0239" published="2020-08-11" seq="2020-0239" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo DocumentsContract.java en la función getDocumentMetadata en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getDocumentMetadata del archivo DocumentsContract.java, se presenta una posible divulgación de los metadatos de ubicación de un archivo debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local de un archivo (por ejemplo, una foto) que contiene metadatos de ubicación sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10, ID de Android: A-151095863</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0240" published="2020-08-11" seq="2020-0240" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo factory.cc en la función NewFixedDoubleArray en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función NewFixedDoubleArray del archivo factory.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-15070659</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0241" published="2020-08-11" seq="2020-0241" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo NuPlayerStreamListener.cpp en la función NuPlayerStreamListener en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función NuPlayerStreamListener del archivo NuPlayerStreamListener.cpp, se presenta una posible corrupción de memoria debido a una doble liberación. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-151456667</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0242" published="2020-08-11" seq="2020-0242" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo NuPlayerDriver.cpp en la función reset en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función reset del archivo NuPlayerDriver.cpp, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-151643722</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0243" published="2020-08-11" seq="2020-0243" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo MediaAnalyticsItem.cpp en la función clearPropValue en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función clearPropValue del archivo MediaAnalyticsItem.cpp, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-8.0 Android-8.1, ID de Android: A-151644303</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0244" published="2020-12-15" seq="2020-0244" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo SPDIFEncoder.cpp en la función writeBurstBufferBytes en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función writeBurstBufferBytes del archivo SPDIFEncoder.cpp, se presenta una posible lectura fuera de límites debido a una comprobación incorrecta de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin una ruta de exfiltración clara, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-145262423</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0245" published="2020-09-17" seq="2020-0245" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo mixed_decode.cpp en la función DecodeFrameCombinedMode en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función DecodeFrameCombinedMode del archivo mixed_decode.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-152496149</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0246" published="2020-10-14" seq="2020-0246" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo UiccAccessRule.java en la función getCarrierPrivilegeStatus en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getCarrierPrivilegeStatus del archivo UiccAccessRule.java, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los datos EID sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, Android-11, ID de Android: A-159062405</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0247" published="2020-08-11" seq="2020-0247" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo ImageProcessHelper.java en la función Threshold::getHistogram en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Threshold::getHistogram del archivo ImageProcessHelper.java, se presenta un posible bucle de bloqueo debido a una excepción no detectada. Esto podría conllevar a una denegación de servicio local con privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación Producto: Android Versiones: Android-10 Android-8.0 Android-8.1 ID de Android: A-156087409</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0248" published="2020-08-11" seq="2020-0248" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo InstantAppNotifier.java en la función postInstantAppNotif en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función postInstantAppNotif del archivo InstantAppNotifier.java, se presenta una posible omisión de permisos debido a un error PendingIntent. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-154627439</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0249" published="2020-08-11" seq="2020-0249" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo InstantAppNotifier.java en la función postInstantAppNotif en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función postInstantAppNotif del archivo InstantAppNotifier.java, se presenta una posible omisión de permisos debido a un error PendingIntent. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-8.0 Android-8.1 Android-9, ID de Android: A-154719656</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0250" published="2020-08-11" seq="2020-0250" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo PhoneInterfaceManager.java en la función requestCellInfoUpdateInternal en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función requestCellInfoUpdateInternal del archivo PhoneInterfaceManager.java, se presenta una falta una comprobación de permisos. Esto podría conllevar a una divulgación de información local de los datos de ubicación sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-154934934</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0251" published="2020-08-11" seq="2020-0251" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="uso de la memoria previamente liberada en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible lectura fuera de los límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoC, Android ID: A-152647626</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0252" published="2020-08-11" seq="2020-0252" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="uso de la memoria previamente liberada en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Producto: Android, Versiones: Android SoC, Android ID: A-152236803</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0253" published="2020-08-11" seq="2020-0253" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="uso de la memoria previamente liberada en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Producto: Android, Versiones: Android SoC, Android ID: A-152647365</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0254" published="2020-08-11" seq="2020-0254" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="una comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoC, Android ID: A-152647751</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0256" published="2020-08-11" seq="2020-0256" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo gpt.cc en la función LoadPartitionTable en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función LoadPartitionTable del archivo gpt.cc, se presenta una posible escritura fuera de límites debido a una falta comprobación de límites. Esto podría conllevar a una escalada de privilegios local al insertar un dispositivo USB malicioso, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-8.0, ID de Android: A-152874864</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0257" published="2020-08-11" seq="2020-0257" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo com_android_internal_os_Zygote.cpp en la función SpecializeCommon en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función SpecializeCommon del archivo com_android_internal_os_Zygote.cpp, se presenta una omisión de permisos debido a una limpieza incompleta. Esto podría conllevar a una escalada de privilegios local  en procesos aislados sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-156741968</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0258" published="2020-08-11" seq="2020-0258" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo AppZygote.java en la función stopZygoteLocked en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función stopZygoteLocked del archivo AppZygote.java, existe una limpieza insuficiente. Esto podría conllevar a una divulgación de información local en la aplicación que es iniciada a continuación sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-157598956</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0259" published="2020-08-11" seq="2020-0259" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo dm-android-verity.c en la función android_verity_ctr en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función android_verity_ctr del archivo dm-android-verity.c, existe una manera posible de modificar un sistema de archivos protegido por dm-verity debido a un uso incorrecto de crypto. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Kernel de Android, ID de Android: A-157941353. Referencias: N/A</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0260" published="2020-08-11" seq="2020-0260" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoC, Android ID: A-152225183</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0261" published="2020-08-13" seq="2020-0261" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo de configuración en seccom en los dispositivos de llama C2 de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos de llama C2, se presenta una posible omisión de seccomp debido a una falta de un archivo de configuración. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario  para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-146059841</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0262" published="2020-09-18" seq="2020-0262" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en WiFi tethering en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En WiFi tethering, se presenta un posible intent controlado por el atacante debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156353008</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0263" published="2020-09-18" seq="2020-0263" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en el servicio de Accessibility en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el servicio Accessibility, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios .&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154913130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0264" published="2020-09-17" seq="2020-0264" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="libstagefright en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libstagefright, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una ejecución de código remota  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-116718596</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0265" published="2020-09-18" seq="2020-0265" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de permisos en Telephony en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Telephony, se presentan posibles filtrados de datos confidenciales debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150155839</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0266" published="2020-09-17" seq="2020-0266" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en la FRP en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la protección de restablecimiento de fábrica, se presenta una posible omisión de FRP debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-111086459</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0267" published="2020-09-17" seq="2020-0267" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un confused deputy en WindowManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En WindowManager, es posible que se inicie una aplicación inesperada debido a un confused deputy.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local debido al inicio de una aplicación maliciosa en lugar de la que pretendía el usuario,  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-139128211</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0268" published="2020-09-18" seq="2020-0268" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="NFC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-148294643</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0269" published="2020-09-18" seq="2020-0269" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en Android Auto Settings en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Android Auto Settings, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-151645626</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0270" published="2020-09-17" seq="2020-0270" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en tremolo en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En tremolo, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-145790628</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0271" published="2020-09-18" seq="2020-0271" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un valor predeterminado no seguro en la aplicación Settings en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la aplicación Settings, se presenta un valor predeterminado no seguro.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios y a un ataque de tipo tapjacking con los privilegios de ejecución User necesarios.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-144507081</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0272" published="2020-09-18" seq="2020-0272" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="datos no inicializados en libhwbinde en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libhwbinder, se presenta una posible divulgación de información debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-130166487</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0273" published="2020-09-18" seq="2020-0273" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la liberación de un puntero wild en hwservicemanager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En hwservicemanager, se presenta una posible escritura fuera de límites debido a la liberación de un puntero wild.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155646800</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0274" published="2020-09-17" seq="2020-0274" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un puntero sin procesar devuelto en el analizador OMX en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el analizador OMX, se presenta una posible divulgación de información debido a un puntero sin procesar devuelto.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-120781925</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0275" published="2020-09-17" seq="2020-0275" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el acceso a las entradas de ContentResolver y MediaStore en  MediaProvider en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MediaProvider, se presenta una forma posible de acceder a las entradas de ContentResolver y MediaStore a las que la aplicación no debería tener acceso debido a una omisión de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150507736</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0276" published="2020-09-18" seq="2020-0276" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de permisos en Telephony en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156253586</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0277" published="2020-09-17" seq="2020-0277" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en NetworkPolicyManagerService en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetworkPolicyManagerService, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local que permite a una aplicación maliciosa modificar el plan de datos del dispositivo  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-148627993</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0278" published="2020-09-17" seq="2020-0278" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-160812574</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0279" published="2020-09-17" seq="2020-0279" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en el analizador AAC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el analizador AAC, presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-131430997</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0280" published="2020-12-15" seq="2020-0280" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo nci_hrcv.cc en la función nci_proc_ee_management_rsp en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función nci_proc_ee_management_rsp del archivo nci_hrcv.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-136565424</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0281" published="2020-09-18" seq="2020-0281" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota.&amp;#xa0;Es requerido privilegios de ejecución System, un compromiso de Firmware y una Interacción del Usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-137857778</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0282" published="2020-09-18" seq="2020-0282" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota.&amp;#xa0;Es requerido privilegios de ejecución System, un compromiso de Firmware y una Interacción del Usuario para su explotación. Producto: Android Versiones: Android-11, ID de Android: A-144506224</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0283" published="2020-10-14" seq="2020-0283" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-163008257</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0284" published="2020-09-18" seq="2020-0284" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de permisos en Telephony en Android. (CVE-2020-0284)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156253784</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0285" published="2020-09-18" seq="2020-0285" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de permisos en Telephony en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156253479</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0286" published="2020-09-18" seq="2020-0286" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="datos residuales en Bluetooth AVRCP en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Bluetooth AVRCP, se presenta un posible filtrado de metadatos de audio debido a datos residuales.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150214479</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0287" published="2020-09-17" seq="2020-0287" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en libmkvextractor en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libmkvextractor, se presenta un posible agotamiento de los recursos debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-141860394</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0288" published="2020-09-17" seq="2020-0288" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en PackageManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PackageManager, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local por medio de los límites de los usuarios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153995991</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0289" published="2020-09-17" seq="2020-0289" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en PackageManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PackageManager, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local entre los usuarios  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153996872</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0290" published="2020-09-17" seq="2020-0290" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en PackageManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PackageManager, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local entre los usuarios  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153996866</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0291" published="2020-09-18" seq="2020-0291" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en Bluetooth en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System y un Firmware comprometido necesario.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-146032016</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0292" published="2020-09-18" seq="2020-0292" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en Bluetooth en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System y un Firmware comprometido necesario.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-110107252</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0293" published="2020-09-17" seq="2020-0293" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la comprobación de permisos en las API de red Java en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las API de red Java, es posible acceder al estado de la red confidencial debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-141455849</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0294" published="2020-09-18" seq="2020-0294" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="un PendingIntent en el administrador de fondos de pantalla en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En bindWallpaperComponentLocked de WallpaperManagerService.java, hay una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría llevar a una escalada local de privilegios con los privilegios de ejecución de usuario necesarios. La interacción del usuario no es necesaria para la explotación del producto: AndroidVersions: Android-10 Android-8.0 Android-8.1 Android-9Android ID: A-154915372</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0295" published="2020-09-18" seq="2020-0295" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en Telecom en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Telecom, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155650969</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0296" published="2020-09-17" seq="2020-0296" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en el servidor ADB en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el servidor ADB y el servidor USB, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153356209</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0297" published="2020-09-17" seq="2020-0297" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en el servicio devicepolicy en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el servicio devicepolicy, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155183624</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0298" published="2020-09-18" seq="2020-0298" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de permisos en Bluetooth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Bluetooth, existe un posible control sobre el estado habilitado de Bluetooth debido a una falta una comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-145129266</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0299" published="2020-09-18" seq="2020-0299" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de permisos en Bluetooth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Bluetooth, se presenta una posible suplantación de los metadatos del dispositivo bluetooth debido a la falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-145130119</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0300" published="2020-09-18" seq="2020-0300" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="datos no inicializados en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible lectura fuera de límites debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-148736216</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0301" published="2020-09-17" seq="2020-0301" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="libstagefright en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libstagefright, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-124940460</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0302" published="2020-09-18" seq="2020-0302" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en Settings en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Settings, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-151646375</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0303" published="2020-09-17" seq="2020-0303" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el extractor Multimedia en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el extractor Multimedia, existe un posible uso de la memoria previamente liberada debido a un bloqueo inadecuado.&amp;#xa0;Esto podría conllevar a una ejecución de código remota en el extractor multimedia sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-148223229</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0304" published="2020-09-18" seq="2020-0304" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en Settings en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Settings, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-151645695</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0305" published="2020-07-17" seq="2020-0305" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el archivo char_dev.c en la función cdev_get en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función cdev_get del archivo  char_dev.c, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-153467744</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0306" published="2020-09-17" seq="2020-0306" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la ubicación ineficaz de las cookies de pila en LLVM en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En LLVM, se presenta una posible ubicación ineficaz de las cookies de pila debido a la doble reservación de la trama de pila.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-139666480</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0307" published="2020-09-18" seq="2020-0307" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en Settings en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Settings, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-151645867</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0308" published="2020-09-17" seq="2020-0308" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en Window Manager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Window Manager, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153654357</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0309" published="2020-09-18" seq="2020-0309" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el servidor Bluetooth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el servidor Bluetooth, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios System y un compromiso del Firmware necesario.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-147227320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0310" published="2020-09-18" seq="2020-0310" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en Settings en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Settings, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153356468</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0311" published="2020-09-18" seq="2020-0311" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en InputManagerService en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En InputManagerService, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153878642</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0312" published="2020-09-17" seq="2020-0312" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en Battery Saber en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Battery Saver, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153879099</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0313" published="2020-09-18" seq="2020-0313" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en NotificationManagerService en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NotificationManagerService, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154917989</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0314" published="2020-09-17" seq="2020-0314" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="las comprobaciones de permiso en AudioService en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En AudioService, presenta una falta de comprobaciones de permiso.&amp;#xa0;Esto podría conllevar a una divulgación de información local de la configuración de audio sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154934920</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0315" published="2020-09-18" seq="2020-0315" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en Zen Mode en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Zen Mode, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155642026</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0316" published="2020-09-18" seq="2020-0316" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="los datos de radio en Telephony en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Telephony, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local de datos de radio sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154934919</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0317" published="2020-09-17" seq="2020-0317" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en UsageStatsManager en  Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En UsageStatsManager, se presenta un posible acceso a los datos protegidos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-119671929</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0318" published="2020-09-18" seq="2020-0318" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una excepción no detectada en la Interfaz de Usuario System en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la Interfaz de Usuario System, es posible que el sistema se bloquee debido a una excepción no detectada.&amp;#xa0;Esto podría conllevar a una denegación de servicio permanente local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-33646131</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0319" published="2020-09-18" seq="2020-0319" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System y un compromiso del Firmware necesario.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-137868765</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0320" published="2020-09-17" seq="2020-0320" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de entrada en libstagefright en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libstagefright, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-129282427</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0321" published="2020-09-17" seq="2020-0321" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="datos no inicializados en el extractor de mp3 en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el extractor de mp3, se presenta una posible escritura fuera de límites debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155171907</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0322" published="2020-09-17" seq="2020-0322" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en apexd en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En apexd, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-147002540</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0323" published="2020-09-17" seq="2020-0323" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en libavb en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libavb, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-146516087</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0324" published="2020-09-17" seq="2020-0324" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en libsonivox en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libsonivox, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-136660304</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0325" published="2020-09-18" seq="2020-0325" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-145079309</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0326" published="2020-09-18" seq="2020-0326" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="datos no inicializados en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible escritura fuera de límites debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-146453119</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0327" published="2020-09-18" seq="2020-0327" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la información local del uso de la red de aplicación en core networking en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En core networking, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local del uso de la red de aplicación con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-129151407</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0328" published="2020-09-17" seq="2020-0328" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la cámara en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la cámara, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150156131</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0329" published="2020-09-17" seq="2020-0329" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de entrada en el codificador OMX en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el codificador OMX, se presenta una posible lectura fuera de límites debido a una comprobación de entrada no válida.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-63522940</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0330" published="2020-09-17" seq="2020-0330" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="iorap en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En iorap, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local y a una ejecución de código con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150331085</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0331" published="2020-09-18" seq="2020-0331" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el IMEI del dispositivo en Settings en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Settings, se presenta una posible omisión de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local del IMEI del dispositivo con privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-147309310</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0332" published="2020-09-17" seq="2020-0332" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una excepción no detectada en libstagefright en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libstagefright, se presenta un posible bucle muerto debido a una excepción no detectada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-124783982</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0333" published="2020-09-17" seq="2020-0333" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de entrada en UrlQuerySanitizer en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En UrlQuerySanitizer, se presenta una posible comprobación de entrada inapropiada.&amp;#xa0;Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-73822755</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0334" published="2020-09-18" seq="2020-0334" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System y un compromiso del Firmware necesario.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-147995915</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0335" published="2020-09-18" seq="2020-0335" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System y a un compromiso del Firmware necesario.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-122361504</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0336" published="2020-09-17" seq="2020-0336" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una confusión de tipo en SurfaceFlinger en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SurfaceFlinger, se presenta una posible corrupción de la memoria debido a una confusión de tipo.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153467444</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0337" published="2020-09-17" seq="2020-0337" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un confused deputy en MediaProvider en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MediaProvider, se presenta una posible omisión de una comprobación de permisos debido a un confused deputy.&amp;#xa0;Esto podría conllevar a una divulgación de información local, con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-124329382</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0338" published="2020-09-17" seq="2020-0338" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-17" source="cve" title="un confused deputy en AccountManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En checkKeyIntent de AccountManagerService.java, existe un posible bypass de permisos. Esto podría conducir a la divulgación de información local con privilegios de ejecución de usuario necesarios. Se necesita la interacción del usuario para su explotación.Product: AndroidVersiones: Android-10 Android-9Android ID: A-123700107</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0339" published="2020-10-14" seq="2020-0339" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-162980705</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0340" published="2020-09-17" seq="2020-0340" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="datos no inicializados en libcodec2_soft_mp3dec en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libcodec2_soft_mp3dec, se presenta una posible divulgación de información debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-144901522</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0341" published="2020-09-17" seq="2020-0341" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en DisplayManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En DisplayManager, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-144920149</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0342" published="2020-09-17" seq="2020-0342" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-160812576</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0343" published="2020-09-17" seq="2020-0343" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="comprobación de permisos en NetworkStatsService en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetworkStatsService, se presenta un posible acceso a datos protegidos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-119672472</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0344" published="2020-09-17" seq="2020-0344" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="MediaProvider en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MediaProvider, se presenta una posible omisión de permisos debido a la inyección SQL.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-140729887</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0345" published="2020-09-17" seq="2020-0345" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un confused deputy en DocumentsUI en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En DocumentsUI, se presenta una posible omisión de permiso debido a un confused deputy.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-144286721</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0346" published="2020-09-17" seq="2020-0346" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="Mediaserver en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Mediaserver, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local si el saneamiento de enteros no estuviera habilitada (que es por defecto),  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-147002762</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0347" published="2020-09-18" seq="2020-0347" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en iptables en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En iptables, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-136658008</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0348" published="2020-09-18" seq="2020-0348" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota por medio de NFC con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-139188582</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0349" published="2020-09-18" seq="2020-0349" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-139188779</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0350" published="2020-09-18" seq="2020-0350" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en NFC en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System y un compromiso del Firmware necesario.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-139424089</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0351" published="2020-09-17" seq="2020-0351" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de entrada en libstagefright en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libstagefright, se presenta un posible agotamiento de la CPU debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-124777537</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0352" published="2020-09-17" seq="2020-0352" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="MediaProvider en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MediaProvider, se presenta una posible omisión de permisos debido a la inyección SQL.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-132074310</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0353" published="2020-09-17" seq="2020-0353" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en libmp4extractor en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libmp4extractor, se presenta un posible agotamiento de los recursos debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-124777526</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0354" published="2020-09-18" seq="2020-0354" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en Bluetooth en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Bluetooth, se  presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-143604331</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0355" published="2020-09-17" seq="2020-0355" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en libFraunhoferAAC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libFraunhoferAAC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-141883493</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0356" published="2020-09-17" seq="2020-0356" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en Audio HAL en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Audio HAL, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-143787559</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0357" published="2020-09-17" seq="2020-0357" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un bloqueo en SurfaceFlinger en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SurfaceFlinger, se presenta un posible uso después de la liberación debido a un bloqueo inadecuado.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local en el servidor de gráficos  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150225569</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0358" published="2020-09-17" seq="2020-0358" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="SurfaceFlinger en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SurfaceFlinger, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150227563</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0359" published="2020-09-17" seq="2020-0359" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="GLESRenderEngine en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En GLESRenderEngine, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150303018</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0360" published="2020-09-17" seq="2020-0360" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un consentimiento no informado en Notification Access Confirmation en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Notification Access Confirmation, se presenta una posible omisión de permisos debido a un consentimiento no informado.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-145129456</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0361" published="2020-09-17" seq="2020-0361" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="datos no inicializados en libDRCdec en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libDRCdec, se presenta una posible divulgación de información debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-151927433</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0362" published="2020-09-17" seq="2020-0362" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de entrada en libstagefright en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libstagefright, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-123237930</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0363" published="2020-09-17" seq="2020-0363" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de entrada en libmedia en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libmedia, se presenta un posible agotamiento de los recursos debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-132274514</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0364" published="2020-09-17" seq="2020-0364" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en libDRCdec en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libDRCdec, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-137282770</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0365" published="2020-09-18" seq="2020-0365" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de límites en netd en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En netd, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-137346580</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0366" published="2020-09-17" seq="2020-0366" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="PackageInstaller en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PackageInstaller, se presenta una posible omisión de permisos debido a una vulnerabilidad de tipo tapjacking.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local utilizando una aplicación configurada como la aplicación Assist predeterminada con los privilegios de ejecución User necesarios.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-138443815</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0367" published="2020-10-14" seq="2020-0367" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-162980455</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0368" published="2020-12-15" seq="2020-0368" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo CallLogProvider.java en la función queryInternal en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función queryInternal del archivo CallLogProvider.java, se presenta una posible omisión de permisos debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los metadatos del correo de voz con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-143230980</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0369" published="2020-09-17" seq="2020-0369" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="libavb en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libavb, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-130231426</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0370" published="2020-09-17" seq="2020-0370" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en libAACdec en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libAACdec, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-112051700</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0371" published="2020-10-14" seq="2020-0371" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-163008256</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0372" published="2020-09-17" seq="2020-0372" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en ActivityManager en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En ActivityManager, se presenta un posible acceso a datos protegidos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-119673147</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0373" published="2020-09-17" seq="2020-0373" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="SoundTriggerHwService en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SoundTriggerHwService, se presenta una posible lectura fuera de límites debido a una condición de carrera.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-146894086</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0374" published="2020-09-17" seq="2020-0374" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en un NFC en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NFC, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156251602</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0375" published="2020-09-17" seq="2020-0375" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de permisos en Telephony en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Telephony, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local y a la configuración de países EUICC admitidos sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156253476</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0376" published="2020-10-14" seq="2020-0376" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-163003156</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0377" published="2020-10-14" seq="2020-0377" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo gatt_cl.cc en la función gatt_process_read_by_type_rsp en  el servidor Bluetooth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función gatt_process_read_by_type_rsp del archivo gatt_cl.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota en el servidor Bluetooth sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11 Android-8.0, ID de Android: A-158833854</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0378" published="2020-10-14" seq="2020-0378" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo PasspointManager.java en la función onWnmFrameReceived en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onWnmFrameReceived del archivo PasspointManager.java, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los datos de ubicación con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-11, ID de Android: A-157748906</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0379" published="2020-09-17" seq="2020-0379" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un error lógico en el servicio Bluetooth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el servicio Bluetooth, se presenta un posible ataque de suplantación de identidad debido a un error lógico.&amp;#xa0;Esto podría conllevar a una divulgación de información confidencial remota, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-150156492</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0380" published="2020-09-17" seq="2020-0380" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en el archivo bitalloc.c en la función allocExcessBits en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función allocExcessBits del archivo bitalloc.c, se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites.&amp;#xa0;Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-146398979</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0381" published="2020-09-17" seq="2020-0381" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo eas_mdls.c en la función Parse_wave en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_wave del archivo eas_mdls.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una divulgación de información remota en un proceso altamente restringido sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-150159669</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0382" published="2020-09-17" seq="2020-0382" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una excepción no detectada en el archivo dumpstate.cpp en la función RunInternal en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función RunInternal del archivo dumpstate.cpp, se presenta una posible omisión del consentimiento del usuario debido a una excepción no detectada.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los datos del reporte de errores con privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-10, ID de Android: A-152944488</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0383" published="2020-09-17" seq="2020-0383" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en el archivo eas_mdls.c en la función Parse_ins en el extractor multimedia en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_ins del archivo eas_mdls.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota en el proceso del extractor multimedia sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11 Android-8.0, ID de Android: A-150160279</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0384" published="2020-09-17" seq="2020-0384" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo eas_mdls.c en la función Parse_art en el extractor multimedia en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_art del archivo eas_mdls.c, se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota en el extractor multimedia sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11 Android-8.0, ID de Android: A-150159906</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0385" published="2020-09-17" seq="2020-0385" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en el archivo eas_mdls.c en la función Parse_insh en el extractor multimedia en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_insh del archivo eas_mdls.c, se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota en el extractor multimedia sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10  Android-11 Android-8.0  Android-8.1, ID de Android: A-150160041</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0386" published="2020-09-17" seq="2020-0386" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo RequestPermissionActivity.java en la función onCreate en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo RequestPermissionActivity.java, se presenta un posible vector de secuestro debido a un valor predeterminado no seguro.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local que permite a un atacante configurar la detección de Bluetooth con los privilegios de ejecución User necesarios.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-155650356</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0387" published="2020-09-17" seq="2020-0387" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="los archivos del manifiesto del paquete SmartSpace en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los archivos del manifiesto del paquete SmartSpace, se presenta un posible vector de tipo tapjacking debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local y al secuestro de cuentas sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-156046804</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0388" published="2020-09-17" seq="2020-0388" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntentel en el archivo GnssVisibilityControl.java en la función createEmergencyLocationUserNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función createEmergencyLocationUserNotification del archivo GnssVisibilityControl.java, se presenta una posible omisión de permisos debido a un PendingIntent mutable vacío.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, Android-10, ID de Android: A-156123285</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0389" published="2020-09-17" seq="2020-0389" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en el archivo RecordingService.java en la función createSaveNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función createSaveNotification del archivo RecordingService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11, ID de Android: A-156959408</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0390" published="2020-09-17" seq="2020-0390" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la aplicación Zygote SE Policy en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la aplicación Zygote SE Policy, se presenta una posible omisión de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11, ID de Android: A-157598026</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0391" published="2020-09-17" seq="2020-0391" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo PackageManagerService.java en  la función applyPolicy en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función applyPolicy del archivo PackageManagerService.java, se presenta una posible ejecución de comandos arbitrarios como System debido a una transmisión protegida no forzada.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9, Android-1,0 Android-11, ID de Android: A-158570769</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0392" published="2020-09-17" seq="2020-0392" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo SurfaceFlinger.cpp en la función getLayerDebugInfo en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getLayerDebugInfo del archivo SurfaceFlinger.cpp, se presenta una posible ejecución de código debido a una doble liberación.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9, Android-10, Android-11, ID de Android: A-150226608</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0393" published="2020-09-17" seq="2020-0393" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en el archivo CryptoPlugin.cpp en las funciones decrypt y decrypt_1_2 en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las funciones decrypt y decrypt_1_2 del archivo CryptoPlugin.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-11, ID de Android: A-154123412</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0394" published="2020-09-17" seq="2020-0394" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo BluetoothPairingDialog.java en la función onCreate en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo BluetoothPairingDialog.java, se presenta un posible vector de tapjacking debido a un valor predeterminado no seguro.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local y dispositivos no confiables que acceden a listas de contactos sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-155648639</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0395" published="2020-09-17" seq="2020-0395" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en el archivo EmergencyCallbackModeService.java en la función showNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función showNotification del archivo EmergencyCallbackModeService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-154124307</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0396" published="2020-09-17" seq="2020-0396" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent en Telephony en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En varios lugares en Telephony, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1, Android-9, Android-10, Android-11, Android-8.0, ID de Android: A-155094269</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0397" published="2020-09-17" seq="2020-0397" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un PendingIntent  en el archivo CarrierServiceStateTracker.java en la función getNotificationBuilder en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getNotificationBuilder del archivo CarrierServiceStateTracker.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1, Android-9, Android-10, Android-11, Android-8.0, ID de Android: A-155092443</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0398" published="2020-10-14" seq="2020-0398" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="un error de PendingIntent en el archivo NotificationMgr.java en la función updateMwi en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función updateMwi del archivo NotificationMgr.java, se presenta una posible omisión de permisos debido a un error de PendingIntent.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11, ID de Android: A-154323381</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0399" published="2020-09-17" seq="2020-0399" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo NotificationMgr.java en la función showLimitedSimFunctionWarningNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función showLimitedSimFunctionWarningNotification del archivo NotificationMgr.java, se presenta una posible omisión de permiso debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-153993591</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0400" published="2020-10-14" seq="2020-0400" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="un PendingIntent en el archivo NotificationMgr.java en la función showDataRoamingNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función showDataRoamingNotification del archivo NotificationMgr.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-10, ID de Android: A-153356561</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0401" published="2020-09-17" seq="2020-0401" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo PackageManagerService.java en la función setInstallerPackageName en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función setInstallerPackageName del archivo PackageManagerService.java, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local y a una concesión de permisos falsos sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0, Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-150857253</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0402" published="2025-01-17" seq="2020-0402" type="CVE">
    <desc>
      <descript language="es" modified="2025-01-20" source="cve" title="IDENTIFICADOR NO VÁLIDO" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: esta autoridad de numeración CVE ha rechazado o retirado esta ID CVE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0403" published="2020-09-17" seq="2020-0403" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una funcionalidad de prueba expuesta en la aplicación FPC TrustZone fingerprint en el TEE Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la aplicación FPC TrustZone fingerprint, se presenta un posible manejador de comando no válido debido a una funcionalidad de prueba expuesta.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local en el TEE, con los privilegios de ejecución System requeridos.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-131252923</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0404" published="2020-09-17" seq="2020-0404" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo uvc_driver.c en  la función uvc_scan_chain_forward en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función uvc_scan_chain_forward del archivo uvc_driver.c, se presenta una posible corrupción de la lista enlazada debido a una causa raíz inusual.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local en el kernel sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-111893654 Referencias: kernel ascendente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0405" published="2020-09-18" seq="2020-0405" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un PendingIntent en NetworkStackNotifier en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NetworkStackNotifier, se presenta una posible omisión de permisos debido a un PendingIntent implícito no seguro.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157475111</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0406" published="2020-09-17" seq="2020-0406" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en  libmpeg2dec en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libmpeg2dec, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local si otra explotación permitiera que esto se activara con diferentes parámetros,  sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-137794014</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0407" published="2020-09-17" seq="2020-0407" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo fscrypt_ice.c y archivos relacionado en varias funciones en implementaciones de cifrado f2fs en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En varias funciones en el archivo fscrypt_ice.c y archivos relacionados en algunas implementaciones de cifrado f2fs que utilizan hardware de cifrado que solo admite IV de 32 bits (Initialization Vectors), IV de 64 bits son usados y luego se truncan a 32 bits.&amp;#xa0;Esto puede causar la reutilización de IV y, por tanto, debilitar el cifrado del disco.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Kernel de Android, ID de Android: A-153450752, Referencias: N/A</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0408" published="2020-10-14" seq="2020-0408" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo String16.cpp en la función remove en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función remove del archivo String16.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-156999009</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0409" published="2020-11-10" seq="2020-0409" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo FileMap.cpp En la función create en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función create del archivo FileMap.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-8.0 Android-8.1 Android-9, ID de Android: A-156997193</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0410" published="2020-10-14" seq="2020-0410" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="un error de PendingIntent en el archivo SapServer.java en la función setNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función setNotification del archivo SapServer.java, se presenta una posible omisión de permisos debido a un error de PendingIntent.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-156021269</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0411" published="2020-10-14" seq="2020-0411" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="datos no inicializados en el archivo AACExtractor.cpp en la función ~AACExtractor() en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ~AACExtractor() del archivo AACExtractor.cpp, se presenta una posible escritura fuera de límites debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11, ID de Android: A-142641801</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0412" published="2020-10-14" seq="2020-0412" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo ActivityManagerService.java en la función setProcessMemoryTrimLevel en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función setProcessMemoryTrimLevel del archivo ActivityManagerService.java, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los procesos en primer plano sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11 Android-8.0 Android-8.1 Android-9, ID de Android: A-160390416</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0413" published="2020-10-14" seq="2020-0413" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo gatt_cl.cc en la función gatt_process_read_by_type_rsp en el servidor Bluetooth en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función gatt_process_read_by_type_rsp del archivo gatt_cl.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota en el servidor Bluetooth sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11 Android-8.0, ID de Android: A-158778659</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0414" published="2020-10-14" seq="2020-0414" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo audioflinger/Threads.cpp en la función AudioFlinger::RecordThread::threadLoop en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función AudioFlinger::RecordThread::threadLoop del archivo audioflinger/Threads.cpp, presenta un posible búfer de audio no silenciado debido a una omisión de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11, ID de Android: A-157708122</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0415" published="2020-10-14" seq="2020-0415" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="un PendingIntent en varias ubicaciones de SystemUI en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En varias ubicaciones en SystemUI, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los datos de contacto con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-11 Android-8.0 Android-8.1, ID de Android: A-156020795</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0416" published="2020-10-14" seq="2020-0416" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="múltiples pantallas de configuración en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples pantallas de configuración, se presentan posibles ataques de tipo tapjacking debido a un valor predeterminado no seguro.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios y permisos sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-11 Android-8.0 Android-8.1, ID de Android: A-155288585</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0417" published="2021-07-14" seq="2020-0417" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="el archivo GpsNetInitiatedHandler.java en la función setNiNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función setNiNotification del archivo GpsNetInitiatedHandler.java, se presenta una posible omisión de permisos debido a un PendingIntent mutable vacío. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-8.1 Android-9, ID de Android: A-154319182</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0418" published="2020-11-10" seq="2020-0418" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo Utils.java en la función getPermissionInfosForGroup en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getPermissionInfosForGroup del archivo Utils.java, se presenta un error lógico.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-153879813</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0419" published="2020-10-14" seq="2020-0419" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo PackageInstallerSession.java en la función generateInfo en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función generateInfo del archivo PackageInstallerSession.java, se presenta un posible filtrado de datos de URI de perfil cruzado durante la instalación de la aplicación debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-142125338</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0420" published="2020-10-14" seq="2020-0420" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo GpuService.cpp en la función setUpdatableDriverPath en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función setUpdatableDriverPath del archivo GpuService.cpp, se presenta una posible corrupción de memoria debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-162383705</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0421" published="2020-10-14" seq="2020-0421" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo String8.cpp en la función appendFormatV en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función appendFormatV del archivo String8.cpp, se presenta una posible escritura fuera de límites debido a un manejo incorrecto de errores.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11 Android-8.0, ID de Android: A-161894517</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0422" published="2020-10-14" seq="2020-0422" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo NotificationImportExportListener.java en la función constructImportFailureNotification en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función constructImportFailureNotification del archivo NotificationImportExportListener.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los datos de contacto con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11, Android-8.0, ID de Android: A-161718556</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0423" published="2020-10-14" seq="2020-0423" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el archivo binder.c en la función binder_release_work en el kernel de Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función binder_release_work del archivo binder.c, presenta una posibilidad de un uso de la memoria previamente liberada debido a un bloqueo inapropiado.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local en el kernel sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android,  Versiones: kernel de Android, ID de Android: A-161151868, Referencias: N/A</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0424" published="2020-11-10" seq="2020-0424" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo res_send.cpp en la función send_vc en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función send_vc del archivo res_send.cpp, se presenta una posible lectura fuera de límites debido a una comprobación incorrecta de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-9 Android-10, ID de Android: A-161362564</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0425" published="2020-09-17" seq="2020-0425" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="visualización de las notificaciones en la función &quot;Lockdown&quot; en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una manera posible para visualizar las notificaciones inclusive cuando la función "Lockdown" está activada.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-124000380</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0426" published="2020-09-17" seq="2020-0426" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="en SyncManager en un PendingIntent en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SyncManager, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría En SyncManager, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154921790</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0427" published="2020-09-17" seq="2020-0427" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo core.c en  la función create_pinctrl en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función create_pinctrl del archivo core.c, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-140550171</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0428" published="2020-09-17" seq="2020-0428" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el código CamX en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el código CamX, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System requeridos.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-123999783</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0429" published="2020-09-17" seq="2020-0429" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo l2tp_core.c en la función l2tp_session_delete en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función l2tp_session_delete y funciones relacionadas del archivo l2tp_core.c, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-152735806</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0430" published="2020-09-17" seq="2020-0430" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo /include/linux/skbuff.h en  la función skb_headlen en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función skb_headlen del archivo /include/linux/skbuff.h, se presenta una posible lectura fuera de límites debido a una corrupción de la memoria.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-153881554</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0431" published="2020-09-17" seq="2020-0431" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la comprobación de límites en el archivo keyboard.c en la función kbd_keycode en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función kbd_keycode del archivo keyboard.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-144161459</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0432" published="2020-09-17" seq="2020-0432" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo networking.c en  la función skb_to_mamac en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función skb_to_mamac del archivo networking.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-143560807</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0433" published="2020-09-17" seq="2020-0433" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo blk-mq-tag.c en  la función blk_mq_queue_tag_busy_iter en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función blk_mq_queue_tag_busy_iter del archivo blk-mq-tag.c, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-151939299</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0434" published="2020-09-17" seq="2020-0434" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el uso de Pixel de la biblioteca Catpipe en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el uso de Pixel de la biblioteca Catpipe, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-150730508</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0436" published="2025-01-17" seq="2020-0436" type="CVE">
    <desc>
      <descript language="es" modified="2025-01-20" source="cve" title="IDENTIFICADOR NO VÁLIDO" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: esta autoridad de numeración CVE ha rechazado o retirado esta ID CVE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0437" published="2020-11-10" seq="2020-0437" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="los manejadores de intent de CellBroadcastReceiver en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los manejadores de intent de CellBroadcastReceiver, se presenta una posible denegación de servicio debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una denegación de servicio local de alertas de emergencia sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-162741784</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0438" published="2020-11-10" seq="2020-0438" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo ibinder.cpp en el constructor AIBinder_Class en libbinder_ndk en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el constructor AIBinder_Class del archivo ibinder.cpp, se presenta una posible ejecución de código arbitraria debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios si un proceso estuviera usando libbinder_ndk de una manera vulnerable sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-10, ID de Android: A-161812320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0439" published="2020-11-10" seq="2020-0439" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo PackageManagerService.java en la función generatePackageInfo en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función generatePackageInfo del archivo PackageManagerService.java, se presenta una posible omisión de permisos debido a una comprobación inapropiada de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios que permite a unas aplicaciones instantáneas acceder a permisos no permitidos para aplicaciones instantáneas, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11 Android-8.0, ID de Android: A-140256621</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0440" published="2020-12-14" seq="2020-0440" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo DisplayManagerService.java en la función createVirtualDisplay en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función createVirtualDisplay del archivo DisplayManagerService.java, se presenta una forma posible de crear una pantalla virtual confiable debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-162627132</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0441" published="2020-11-10" seq="2020-0441" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo Notification.java en las funciones Message y toBundle en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las funciones Message y toBundle del archivo Notification.java, se presenta un posible agotamiento de recursos debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota al requerir un reinicio del dispositivo para solucionarlo sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es equerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-158304295</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0442" published="2020-11-10" seq="2020-0442" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo Notification.java en las funciones Message y toBundle en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las funciones Message y toBundle del archivo Notification.java, se presenta una posible ralentización o bloqueo de la Interfaz de Usuario debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota si es recibido un archivo de contacto malicioso, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11 Android-8.0 Android-8.1 Android-9, ID de Android: A-147358092</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0443" published="2020-11-10" seq="2020-0443" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo LocaleList.java en la función LocaleList en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función LocaleList del archivo LocaleList.java, se presenta un posible reinicio forzado debido a una excepción no detectada.&amp;#xa0;Esto podría conllevar a una denegación de servicio local que requiera un restablecimiento de fábrica para restaurar con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-152410253</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0444" published="2020-12-14" seq="2020-0444" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo auditfilter.c en la funciones audit_free_lsm_field y audit_data_to_entry en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función audit_free_lsm_field del archivo auditfilter.c, se presenta un posible kfree malo debido a un error lógico en la función audit_data_to_entry.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-150693166, Referencias: kernel posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0445" published="2020-11-10" seq="2020-0445" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168264527</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0446" published="2020-11-10" seq="2020-0446" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168264528</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0447" published="2020-11-10" seq="2020-0447" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168251617</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0448" published="2020-11-10" seq="2020-0448" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un identificador de seguimiento en el archivo  TelecomServiceImpl.java en la función getPhoneAccountsForPackage en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función getPhoneAccountsForPackage del archivo TelecomServiceImpl.java, se presenta una manera posible de acceder a un identificador de seguimiento debido a una falta de comprobación de permiso.&amp;#xa0;Esto podría conllevar a una divulgación de información local del identificador, que podría ser usada para rastrear una cuenta en todos los dispositivos, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-153995334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0449" published="2020-11-10" seq="2020-0449" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo  btm_sec.cc en la función btm_sec_disconnected en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función btm_sec_disconnected del archivo  btm_sec.cc, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una ejecución de código remota en el servidor Bluetooth sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-11 Android-8.0 Android-8.1, ID de Android: A-162497143</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0450" published="2020-11-10" seq="2020-0450" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="NFC en el archivo rw_i93.cc en la función rw_i93_sm_format en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_sm_format del archivo rw_i93.cc, se presenta una posible lectura fuera de límites debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una divulgación de información remota por medio de NFC sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10 Android-11, ID de Android: A-157650336</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0451" published="2020-11-10" seq="2020-0451" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo sbrdecoder.cpp en la función sbrDecoder_AssignQmfChannels2SbrChannels en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función sbrDecoder_AssignQmfChannels2SbrChannels del archivo sbrdecoder.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11 Android-9 Android-8.0 Android-8.1, ID de Android: A-158762825</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0452" published="2020-11-10" seq="2020-0452" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo exif-entry.c en la función exif_entry_get_value en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función exif_entry_get_value del archivo exif-entry.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una ejecución de código remota si una aplicación de terceros usa esta biblioteca procesa datos remotos de imágenes sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-11 Android-8.0, ID de Android: A-159625731</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0453" published="2020-11-10" seq="2020-0453" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo BeamTransferManager.java en la función updateNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función updateNotification del archivo BeamTransferManager.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-8.0 Android-8.1, ID de Android: A-159060474</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0454" published="2020-11-10" seq="2020-0454" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el archivo ConnectivityService.java en  la función callCallbackForRequest en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función callCallbackForRequest del archivo ConnectivityService.java, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local del SSID actual con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9, ID de Android: A-161370134</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0455" published="2020-12-14" seq="2020-0455" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-170372514</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0456" published="2020-12-14" seq="2020-0456" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, Android ID: A-170378843</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0457" published="2020-12-14" seq="2020-0457" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="comprobación de límites en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-170367562</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0458" published="2020-12-14" seq="2020-0458" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo SPDIFEncoder.cpp en la función SPDIFEncoder::writeBurstBufferBytes en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función SPDIFEncoder::writeBurstBufferBytes y métodos relacionados del archivo SPDIFEncoder.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-9 Android-10 Android-8.0 Android-8.1, ID de Android: A-160265164</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0459" published="2020-12-14" seq="2020-0459" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo WifiConfigManager.java en la función sendConfiguredNetworkChangedBroadcast en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función sendConfiguredNetworkChangedBroadcast del archivo WifiConfigManager.java, se presenta un posible filtrado de datos confidenciales de la configuración de WiFi debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los nombres de las redes WiFi sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.1 Android-9 Android-10 Android-8.0, ID de Android: A-159373687</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0460" published="2020-12-14" seq="2020-0460" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo CertInstaller.java en la función createNameCredentialDialog en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función createNameCredentialDialog del archivo CertInstaller.java, se presenta la posibilidad de certificados instalados inapropiadamente debido a un error lógico.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-163413737</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0463" published="2020-12-14" seq="2020-0463" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo sdp_server.cc en la función sdp_server_handle_client_req en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función sdp_server_handle_client_req del archivo sdp_server.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota desde el servidor bluetooth sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11 Android-8.0 Android-8.1 Android-9, ID de Android: A-169342531</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0464" published="2020-12-14" seq="2020-0464" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo res_cache.cpp en la función resolv_cache_lookup en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función resolv_cache_lookup del archivo res_cache.cpp, se presenta una posible divulgación de información de canal lateral.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los recursos de acceso web sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de Android: A-150371903</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0465" published="2020-12-14" seq="2020-0465" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo hid-multitouch.c en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En varios métodos del archivo hid-multitouch.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Kernel de Android, ID de Android: A-162844689, Referencias: Kernel posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0466" published="2020-12-14" seq="2020-0466" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo eventpoll.c en las funciones do_epoll_ctl y ep_loop_check_proc en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las funciones do_epoll_ctl y ep_loop_check_proc del archivo eventpoll.c, se presenta un posible uso de la memoria previamente liberada debido a un error lógico.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel Android, ID de Android: A-147802478, Referencias: kernel posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0467" published="2020-12-14" seq="2020-0467" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo Vpn.java en la función onUserStopped en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onUserStopped del archivo Vpn.java, se presenta un posible restablecimiento de las preferencias del usuario debido a un problema lógico.&amp;#xa0;Esto podría conllevar a una divulgación de información local del tráfico de red seguro a través de un enlace que no sea VPN sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11 Android-8.1 Android-9, ID de Android: A-168500792</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0468" published="2020-12-14" seq="2020-0468" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo TelephonyRegistry.java en la función listen() y funciones relacionadas en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función listen() y funciones relacionadas del archivo TelephonyRegistry.java, se presenta una posible omisión de permisos de los permisos de ubicación debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10 Android-11, ID de Android: A-158484422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0469" published="2020-12-14" seq="2020-0469" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo LockSettingsService.java en la función addEscrowToken en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función addEscrowToken del archivo LockSettingsService.java, se presenta una posible pérdida de contraseña sintética debido a un error lógico.&amp;#xa0;Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-168692734</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0470" published="2020-12-14" seq="2020-0470" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo restore.c en la función extend_frame_highbd en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función extend_frame_highbd del archivo restore.c, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de pila.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11 Android-10, ID de Android: A-166268541</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0471" published="2021-01-11" seq="2020-0471" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el archivo packet_fragmenter.cc en la función reassemble_and_dispatch en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función reassemble_and_dispatch del archivo packet_fragmenter.cc, existe una posible manera de inyectar paquetes en una conexión Bluetooth cifrada debido a una comprobación inapropiada de la entrada.&amp;#xa0;Esto podría conllevar a una escalada de privilegios remota entre dos dispositivos Bluetooth por parte de un atacante próximo, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación.&amp;#xa0;Producto: Android;&amp;#xa0;Versiones: Android-8.0, Android-8.1, Android-9, Android-10, Android-11;&amp;#xa0;ID de Android: A-169327567</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0473" published="2020-12-15" seq="2020-0473" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo BluetoothOppNotification.java en la función updateIncomingFileConfirmNotification en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función updateIncomingFileConfirmNotification del archivo BluetoothOppNotification.java, se presenta una posible omisión de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios que permita a un atacante con posesión física del dispositivo transferir archivos a él por medio de Bluetooth, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-160691486</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0474" published="2020-12-15" seq="2020-0474" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo HalCamera.cpp en la función HalCamera::requestNewFrame en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función HalCamera::requestNewFrame del archivo HalCamera.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-169282240</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0475" published="2020-12-15" seq="2020-0475" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo WindowManagerService.java en la función createInputConsumer en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función createInputConsumer del archivo WindowManagerService.java, se presenta una manera posible de bloquear e interceptar eventos de entrada debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-162324374</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0476" published="2020-12-15" seq="2020-0476" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo Assistant.java en la función onNotificationRemoved en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onNotificationRemoved del archivo Assistant.java, se presenta una posible filtración de información confidencial a los registros.&amp;#xa0;Esto podría conllevar a una divulgación de información local con privilegios de ejecución System requeridos.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-162014574</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0477" published="2020-12-15" seq="2020-0477" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ClientModeImpl.java en la función sendLinkConfigurationChangedBroadcast en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función sendLinkConfigurationChangedBroadcast del archivo ClientModeImpl.java, se presenta una posible divulgación de información debido a una falta de comprobación de permiso.&amp;#xa0;Esto podría conllevar a una divulgación de información local de la configuración de red actual sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-162246414</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0478" published="2020-12-15" seq="2020-0478" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo restore.c en la función extend_frame_lowbd en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función extend_frame_lowbd del archivo restore.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150780418</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0479" published="2020-12-15" seq="2020-0479" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo DocumentsProvider.java en la función callUnchecked en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función callUnchecked del archivo DocumentsProvider.java, se presenta una posible omisión de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios que permita a una aplicación maliciosa acceder a archivos disponibles en DocumentProvider sin permiso de usuario, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157294893</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0480" published="2020-12-15" seq="2020-0480" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo DocumentsProvider.java en la función callUnchecked en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función callUnchecked del archivo DocumentsProvider.java, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios que permita a la persona que llama copiar, mover o eliminar archivos accesibles hacia DocumentsProvider sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157320716</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0481" published="2020-12-15" seq="2020-0481" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo AndroidManifest.xml en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo AndroidManifest.xml, se presenta una posible omisión de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios que permita a una aplicación non-system enviar una transmisión que no debería tener permisos para enviar, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157472962</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0482" published="2020-12-15" seq="2020-0482" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo IncidentService.cpp en la función command en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función command del archivo IncidentService.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150706572</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0483" published="2020-12-15" seq="2020-0483" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo DrmManagerService.cpp en la función DrmManagerService::~DrmManagerService() en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función DrmManagerService::~DrmManagerService() del archivo DrmManagerService.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155647761</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0484" published="2020-12-15" seq="2020-0484" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ComposerClient.h en la función destroyResources en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función destroyResources del archivo ComposerClient.h, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155769496</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0485" published="2020-12-15" seq="2020-0485" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo UsbBackend.java en la función areFunctionsSupported  en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función areFunctionsSupported del archivo UsbBackend.java, presenta un posible acceso al anclaje desde una cuenta de invitado debido a una falta de comprobación de permiso.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-166125765</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0486" published="2020-12-15" seq="2020-0486" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ContactsProvider2.java en la función openAssetFileListener en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función openAssetFileListener del archivo ContactsProvider2.java, se presenta una posible omisión de permisos debido a un valor predeterminado no seguro.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios para cambiar los datos de contacto sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150857116</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0488" published="2020-12-15" seq="2020-0488" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ihevc_inter_pred_filters_ssse3_intr.c en la función ihevc_inter_pred_chroma_copy_ssse3 en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función ihevc_inter_pred_chroma_copy_ssse3 del archivo ihevc_inter_pred_filters_ssse3_intr.c, se presenta una posible divulgación de información debido a datos no inicializados.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-158484516</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0489" published="2020-12-15" seq="2020-0489" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo eas_mdls.c en la función Parse_data en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función Parse_data del archivo eas_mdls.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una ejecución de código remota en el extractor multimedia sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-151096540</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0490" published="2020-12-15" seq="2020-0490" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo floor1.c en la función floor1_info_unpack en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función floor1_info_unpack del archivo floor1.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155560008</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0491" published="2020-12-15" seq="2020-0491" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo MatroskaExtractor.cpp en la función readBlock en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función readBlock del archivo MatroskaExtractor.cpp, se presenta una posible denegación de servicio debido al agotamiento de los recursos.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156819528</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0492" published="2020-12-15" seq="2020-0492" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo bitstream.cpp en la función BitstreamFillCache en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función BitstreamFillCache del archivo bitstream.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154058264</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0493" published="2020-12-15" seq="2020-0493" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo  cpdf_sampledfunc.cpp en la función CPDF_SampledFunc::v_Call en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función CPDF_SampledFunc::v_Call del archivo  cpdf_sampledfunc.cpp, se presenta una posible lectura fuera de límites debido a una comprobación inapropiada de entrada.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150615407</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0494" published="2020-12-15" seq="2020-0494" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ih264d_sei.c en la función ih264d_parse_ave en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función ih264d_parse_ave del archivo ih264d_sei.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-152895390</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0495" published="2020-12-15" seq="2020-0495" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo JBig2_SddProc.cpp en la función decode_Huffman en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función decode_Huffman del archivo JBig2_SddProc.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155473137</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0496" published="2020-12-15" seq="2020-0496" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo cpdf_renderstatus.cpp en la función CPDF_RenderStatus::LoadSMask en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función CPDF_RenderStatus::LoadSMask del archivo cpdf_renderstatus.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-149481220</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0497" published="2020-12-15" seq="2020-0497" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo BiometricServiceBase en la función canUseBiometric en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función canUseBiometric del archivo BiometricServiceBase, se presenta una falta de comprobación de permiso.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-158481661</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0498" published="2020-12-15" seq="2020-0498" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo codebook.c en la función decode_packed_entry_number en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función decode_packed_entry_number del archivo codebook.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-160633884</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0499" published="2020-12-15" seq="2020-0499" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo bitreader.c en la función FLAC__bitreader_read_rice_signed_block en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función FLAC__bitreader_read_rice_signed_block del archivo bitreader.c, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156076070</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0500" published="2020-12-15" seq="2020-0500" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo InputMethodManager.java en la función startInputUncheckedLocked en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función startInputUncheckedLocked del archivo InputMethodManager.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154913391</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0501" published="2020-03-12" seq="2020-0501" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.6912, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0502" published="2020-03-12" seq="2020-0502" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.6912, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0503" published="2020-03-12" seq="2020-0503" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7212, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0504" published="2020-03-12" seq="2020-0504" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="El desbordamiento del búfer en los Controladores de gráficos Intel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El desbordamiento del búfer en los Controladores de gráficos Intel (R) anterior a las  versiones 15.40.44.5107, 15.45.30.5103 y 26.20.100.7158 puede permitir que un usuario autenticado permita potencialmente la escalada de privilegios y la denegación de servicio a través del acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0505" published="2020-03-12" seq="2020-0505" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de condiciones inapropiadas en Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100, 15.36.38.5117, 15.40.44.5107, 15.45.30.5103 y 26.20.100.7212, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información y una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0506" published="2020-03-12" seq="2020-0506" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en Intel(R) Graphics Drivers versiones anteriores a 15.40.44.5107, 15.45.29.5077 y 26.20.100.7000, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0507" published="2020-03-12" seq="2020-0507" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en una ruta de servicio no citada en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de servicio no citada en Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100, 15.36.38.5117, 15.40.44.5107, 15.45.30.5103 y 26.20.100.7212, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0508" published="2020-03-12" seq="2020-0508" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en el instalador para Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos predeterminados incorrectos en el instalador para Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100, 15.36.38.5117, 15.40.44.5107, 15.45.30.5103 y 26.20.100.7212, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0510" published="2020-08-13" seq="2020-0510" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en algunos Intel® Graphics Drivers versiones anteriores a 15.45.31.5127 y 15.40.45.5126, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0511" published="2020-03-12" seq="2020-0511" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en el controlador del sistema para Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una excepción no capturada en el controlador del sistema para Intel(R) Graphics Drivers versiones anteriores a 15.40.44.5107, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0512" published="2020-08-13" seq="2020-0512" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el controlador del sistema para algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una excepción no detectada en el controlador del sistema para algunos Intel® Graphics Drivers versiones anteriores a 15.33.50.5129, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0513" published="2020-08-13" seq="2020-0513" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites para algunos Intel® Graphics Drivers versiones anteriores a 15.33.50.5129, puede permitir a un usuario  autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0514" published="2020-03-12" seq="2020-0514" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en el instalador para Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos predeterminados inapropiados en el instalador para Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7463 y 15.45.30.5103, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0515" published="2020-03-12" seq="2020-0515" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en el instalador para Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El elemento de ruta de búsqueda no controlada en el instalador para Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7584, 15.45.30.5103, 15.40.44.5107, 15.36.38.5117 y 15.33.49.5100, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0516" published="2020-03-12" seq="2020-0516" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un control de acceso en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7463, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0517" published="2020-03-12" seq="2020-0517" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en Intel(R) Graphics Drivers versiones anteriores a 15.36.38.5117, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios o una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0518" published="2021-02-17" seq="2020-0518" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="un acceso local en el Intel® HD Graphics Control Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el Intel® HD Graphics Control Panel versiones anteriores a 15.40.46.5144 y 15.36.39.5143, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0519" published="2020-03-12" seq="2020-0519" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado para Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100 y 15.36.38.5117, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios o una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0520" published="2020-03-12" seq="2020-0520" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en la biblioteca igdkmd64.sys para Intel(R) Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un salto de ruta en la biblioteca igdkmd64.sys para Intel(R) Graphics Drivers versiones anteriores a 15.45.30.5103, 15.40.44.5107, 15.36.38.5117 y 15.33.49.5100, puede permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios o una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0521" published="2021-02-17" seq="2020-0521" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración insuficiente del flujo de control en algunos Intel® Graphics Drivers versiones anteriores a 15.45.32.5145, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0522" published="2021-02-17" seq="2020-0522" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red versión anterior a 3.30, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0523" published="2021-02-17" seq="2020-0523" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red versión anterior a 3.30, puede permitir a un usuario privilegiado habilitar una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0524" published="2021-02-17" seq="2020-0524" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los permisos inapropiados predeterminados en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red versión anterior a 3.30, pueden permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0525" published="2021-02-17" seq="2020-0525" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el firmware para la serie Intel® Ethernet I210 Controller de adaptadores de red versión anterior a 3.30, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0526" published="2020-03-12" seq="2020-0526" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en el firmware de Intel(R) NUC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el firmware para Intel(R) NUC, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local. La lista de productos afectados es proporcionada en intel-sa-00343: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00343.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0527" published="2020-06-15" seq="2020-0527" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso local en el firmware para algunos SSD de Intel® Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración de flujo de control insuficiente en el firmware para algunos SSD de Intel® Data Center, puede permitir a un usuario privilegiado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0528" published="2020-06-15" seq="2020-0528" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso local en el firmware de la BIOS para las familias de Intel® Core™ Processor de 7ma, 8va, 9na y 10ma generación" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware de la BIOS para las familias de Intel® Core™ Processor de 7ma, 8va, 9na y 10ma generación, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios y/o una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0529" published="2020-06-15" seq="2020-0529" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso local en el firmware de la BIOS para las familias de Intel® Core™ Processor de 8va, 9na y 10ma generación" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en el firmware de la BIOS para las familias de Intel® Core™ Processor de 8va, 9na y 10ma generación, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0530" published="2020-03-12" seq="2020-0530" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en el firmware de Intel(R) NUC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware para Intel(R) NUC, pueden permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios por medio de un acceso local.  La lista de productos afectados es proporcionada en intel-sa-00343: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00343.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0531" published="2020-06-15" seq="2020-0531" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso de red en Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® AMT versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0532" published="2020-06-15" seq="2020-0532" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso adyacente en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el subsistema para Intel® AMT versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio o una divulgación de información por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0533" published="2020-06-15" seq="2020-0533" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso local en un hash unidireccional reversible en Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un hash unidireccional reversible en Intel® CSME versiones anteriores a 11.8.76, 11.12.77 y 11.22.77, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios, una denegación de servicio o una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0534" published="2020-06-15" seq="2020-0534" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso de red en el subsistema DAL para Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el subsistema DAL para Intel® CSME versiones anteriores a 12.0.64, 13.0.32, 14.0.33 y 14.5.12, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un  acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0535" published="2020-06-15" seq="2020-0535" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso de red en Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® AMT versiones anteriores a 11.8.76, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario no autenticado habilitar potencialmente una divulgación  de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0536" published="2020-06-15" seq="2020-0536" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso de red  en el subsistema DAL para Intel® CSME e Intel® TXE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el subsistema DAL para Intel® CSME versiones anteriores a 11.8.77, 11.12.77, 11.22.77, 12.0.64, 13.0.32,14.0.33 e Intel® TXE versiones anteriores a 3.1.75 y 4.0.25, puede permitir a un usuario no autenticado habilitar potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0537" published="2020-06-15" seq="2020-0537" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso de red en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el subsistema para Intel® AMT versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0538" published="2020-06-15" seq="2020-0538" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso de red en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el subsistema para Intel® AMT versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0539" published="2020-06-15" seq="2020-0539" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="acceso local en el subsistema para el software Intel® DAL para Intel® CSME e Intel® TXE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un salto de ruta en el subsistema para el software Intel® DAL para Intel® CSME versiones anteriores a 11.8.77, 11.12.77, 11.22.77, 12.0.64, 13.0.32, 14.0.33 e Intel® TXE versiones anteriores 3.1.75, 4.0.25, puede permitir a un usuario poco privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0540" published="2020-06-15" seq="2020-0540" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso a red en las credenciales en Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas credenciales insuficientemente protegidas en Intel® AMT versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, pueden permitir a un usuario no autenticado habilitar potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0541" published="2020-06-15" seq="2020-0541" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso local en el subsistema para Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en el subsistema para Intel® CSME versiones anteriores a 12.0.64, 13.0.32, 14.0.33 y 14.5.12, puede permitir a un usuario privilegiado habilitar una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0542" published="2020-06-15" seq="2020-0542" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso local en el subsistema para Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el subsistema para  Intel® CSME versiones anteriores a 12.0.64, 13.0.32, 14.0.33 y 14.5.12, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios, una divulgación de información o una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0543" published="2020-06-15" seq="2020-0543" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una limpieza incompleta de operaciones de lectura de un registro especial específico en algunos Intel® Processors puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0544" published="2021-02-17" seq="2020-0544" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el controlador de modo kernel para algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración insuficiente del flujo de control en el controlador de modo kernel para algunos Intel® Graphics Drivers versiones anteriores a 15.36.39.5145, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0545" published="2020-06-15" seq="2020-0545" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso local en el subsistema para Intel® CSME, Intel® TXE e Intel® Server Platform Services (SPS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento de enteros en el subsistema para Intel® CSME versiones anteriores a 11.8.77, 11.12.77, 11.22.77 e Intel® TXE versiones anteriores a 3.1.75, 4.0.25 e Intel® Server Platform Services (SPS) versiones anteriores a SPS_E5_04.01.04.380.0, SPS_SoC-X_04.00.04.128.0, SPS_SoC-A_04.00.04.211.0, SPS_E3_04.01.04.109.0, SPS_E3_04.08.04.070.0, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0546" published="2020-03-12" seq="2020-0546" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel® Optane™ DC Persistent Memory Module Management Software." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de servicio no citada en Intel® Optane™ DC Persistent Memory Module Management Software versiones anteriores a la versión 1.0.0.3461, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios y una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0547" published="2020-04-15" seq="2020-0547" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso local en el instalador de Intel® Data Migration Software." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los permisos predeterminados incorrectos en el instalador de Intel® Data Migration Software versiones 3.3 y anteriores, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0548" published="2020-01-27" seq="2020-0548" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="el acceso local en algunos procesadores Intel(R)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos errores de limpieza en algunos procesadores Intel(R), pueden permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio del acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0549" published="2020-01-27" seq="2020-0549" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="el acceso local en algunos procesadores Intel(R)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos errores de limpieza en algunos desalojos de caché de datos para algunos procesadores Intel(R), pueden permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio del acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0550" published="2020-03-12" seq="2020-0550" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en una cache de datos en Procesadores Intel®" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un reenvío de datos inapropiado en alguna cache de datos de algunos Procesadores Intel® puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso local. La lista de productos afectados es proporcionada en intel-sa-00330: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00330.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0551" published="2020-03-12" seq="2020-0551" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un canal lateral con acceso local en Procesadores Intel®." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de valor de carga en algunos Procesadores Intel® que utilizan una ejecución especulativa puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un canal lateral con acceso local. La lista de productos afectados es proporcionada en intel-sa-00334: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00334.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0553" published="2020-08-13" seq="2020-0553" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el controlador de modo kernel para algunos productos Intel® Wireless Bluetooth® en Windows*" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el controlador de modo kernel para algunos productos Intel® Wireless Bluetooth® en Windows* versión 10, puede permitir a un usuario privilegiado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0554" published="2020-08-13" seq="2020-0554" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el instalador del software para algunos productos Intel® Wireless Bluetooth® en Windows*" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en el instalador del software para algunos productos Intel® Wireless Bluetooth® en Windows* versiones 7, 8.1 y 10, puede permitir a un usuario poco privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0555" published="2020-08-13" seq="2020-0555" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en algunos productos Intel® Wireless Bluetooth®" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada para algunos productos Intel® Wireless Bluetooth® , puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0556" published="2020-03-12" seq="2020-0556" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="El control de acceso incorrecto en el subsistema para BlueZ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El control de acceso incorrecto en el subsistema para BlueZ anterior a la versión 5.54 puede permitir que un usuario no autenticado permita potencialmente la escalada de privilegios y la denegación de servicio a través del acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0557" published="2020-04-15" seq="2020-0557" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso local en los productos Intel® PROSet/Wireless WiFi." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los permisos heredados no seguros en los productos Intel® PROSet/Wireless WiFi versiones anteriores a la versión  21.70, en Windows 10 pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0558" published="2020-04-15" seq="2020-0558" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso adyacente en el controlador del modo kernel para los productos Intel® PROSet/Wireless WiFi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones inapropiadas del búfer en el controlador del modo kernel para los productos Intel® PROSet/Wireless WiFi versiones anteriores a la versión 21.70 en Windows 10, pueden permitir a un usuario no privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso adyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0559" published="2020-08-13" seq="2020-0559" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en algunos productos Intel® PROSet/Wireless WiFi en Windows*" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos heredados no seguros en algunos productos Intel® PROSet/Wireless WiFi en Windows* versiones 7 y 8.1 anteriores a versión 21.40.5.1, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0560" published="2020-02-13" seq="2020-0560" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un acceso local en el Intel® Renesas Electronics® USB 3.0 Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para el Intel® Renesas Electronics® USB 3.0 Driver, todas las versiones, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0561" published="2020-02-13" seq="2020-0561" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un acceso local en el SDK Intel® SGX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en el SDK Intel® SGX versiones anteriores a v2.6.100.1, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0562" published="2020-02-13" seq="2020-0562" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un acceso local en el instalador para Intel® RWC2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los permisos incorrectos en el instalador para Intel® RWC2, todas las versiones, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0563" published="2020-02-13" seq="2020-0563" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un acceso local en el instalador de Intel® MPSS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador de Intel® MPSS versión anterior 3.8.6, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0564" published="2020-02-13" seq="2020-0564" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un acceso local en el instalador de Intel® RWC3 para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador de Intel® RWC3 para Windows, versión anterior a 7.010.009.000, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0565" published="2020-03-12" seq="2020-0565" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel® Graphics Drivers." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no controlada en Intel® Graphics Drivers versiones anteriores a la versión  26.20.100.7158, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0566" published="2020-06-15" seq="2020-0566" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso físico en el subsistema para Intel® TXE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Inapropiado en el subsistema para Intel® TXE versiones anteriores a 3.175 y 4.0.25, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0567" published="2020-03-12" seq="2020-0567" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en Intel® Graphics Drivers." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® Graphics Drivers versiones anteriores a la versión 26.20.100.7212, puede permitir a un usuario autenticado habilitar una denegación de servicio por medio de acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0568" published="2020-04-15" seq="2020-0568" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso local en el Intel® Driver and Support Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en el Intel® Driver and Support Assistant versiones anteriores a la versión  20.1.5, puede permitir a un usuario autentificado habilitar potencialmente una denegación de servicio por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0569" published="2020-11-23" seq="2020-0569" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="un acceso local en los productos Intel® PROSet/Wireless WiFi en Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en los productos Intel® PROSet/Wireless WiFi en Windows 10 puede habilitar a un usuario autenticado para permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0570" published="2020-09-14" seq="2020-0570" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="un acceso local en QT Library" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no controlada en QT Library versiones anteriores a 5.14.0, 5.12.7 y 5.9.10, puede permitir a un usuario autenticado habilitar potencialmente una elevación de privilegios por medio un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0571" published="2020-10-05" seq="2020-0571" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="un acceso local  en el firmware de la BIOS para los Procesadores Intel® Core™ de 8va Generación y la serie de Procesadores Intel® Pentium® Silver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de condiciones inapropiada en el firmware de la BIOS para los Procesadores Intel® Core™ de 8va Generación y la serie de Procesadores Intel® Pentium® Silver, puede permitir a un usuario autentificado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0572" published="2020-11-12" seq="2020-0572" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware para Intel® Server Board" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en el firmware para Intel® Server Board versiones S2600ST y S2600WF, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0573" published="2020-11-12" seq="2020-0573" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el controlador Intel CSI2 Host Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el controlador Intel CSI2 Host Controller puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0574" published="2020-03-12" seq="2020-0574" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="La configuración incorrecta en el diseño de bloque para Intel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La configuración incorrecta en el diseño de bloque para Intel (R) MAX (R) 10 FPGA todas las versiones puede permitir que un usuario autenticado potencialmente permita la escalada de privilegios y la divulgación de información a través del acceso físico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0575" published="2020-11-12" seq="2020-0575" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® Unite Client para Windows*" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en Intel® Unite Client para Windows* versiones anteriores a 4.2.13064, pueden habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0576" published="2020-04-15" seq="2020-0576" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso adyacente en Intel® Modular Server MFS2600KISPP Compute Module." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El desbordamiento del búfer en Intel® Modular Server MFS2600KISPP Compute Module puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso adyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0577" published="2020-04-15" seq="2020-0577" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso adyacente en Intel® Modular Server MFS2600KISPP Compute Module" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un flujo de control insuficiente para Intel(R) Modular Server MFS2600KISPP Compute Module puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0578" published="2020-04-15" seq="2020-0578" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso adyacente en Intel® Modular Server MFS2600KISPP Compute Module." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de condiciones inapropiadas para Intel® Modular Server MFS2600KISPP Compute Module puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0583" published="2020-03-12" seq="2020-0583" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un acceso local en el subsistema de Intel® Smart Sound Technology." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el subsistema de Intel® Smart Sound Technology puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local. Esto afecta a Intel® Smart Sound Technology versiones anteriores a: 10th Generation Intel® Core™ i7 Processors, versión 3431 y 8th Generation Intel® Core™ Processors, versión 3349.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0584" published="2020-11-12" seq="2020-0584" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware para Intel® SSD DC P4800X y P4801X Series, Intel® Optane™ SSD 900P y 905P Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el firmware para Intel® SSD DC P4800X y P4801X Series, Intel® Optane™ SSD 900P y 905P Series puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0586" published="2020-06-15" seq="2020-0586" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso local en el subsistema para Intel® SPS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en el subsistema para Intel® SPS versiones anteriores a SPS_E3_04.01.04.109.0 y SPS_E3_04.08.04.070.0, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios y/o una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0587" published="2020-11-12" seq="2020-0587" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware del BIOS para algunos Intel® Processors" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de condiciones inapropiadas en el firmware del BIOS para algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0588" published="2020-11-12" seq="2020-0588" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware del BIOS para algunos Intel® Processors" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de condiciones en el firmware del BIOS para algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0590" published="2020-11-12" seq="2020-0590" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware del BIOS para algunos Intel® Processors" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en el firmware del BIOS para algunos Intel® Processors puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0591" published="2020-11-12" seq="2020-0591" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware del BIOS para algunos Intel® Processors" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware del BIOS para algunos Intel® Processors pueden habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0592" published="2020-11-12" seq="2020-0592" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware del BIOS para algunos Intel® Processors" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en el firmware del BIOS para algunos Intel® Processors puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios y/o una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0593" published="2020-11-12" seq="2020-0593" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware del BIOS para algunos Intel® Processors" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware del BIOS para algunos Intel® Processors, pueden habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0594" published="2020-06-15" seq="2020-0594" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso de red en el subsistema IPv6 en Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema IPv6 en Intel® AMT e Intel® ISM versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0595" published="2020-06-15" seq="2020-0595" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso de red en el subsistema IPv6 en Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada del subsistema IPv6 en Intel® AMT e Intel® ISM versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0596" published="2020-06-15" seq="2020-0596" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso de red en el subsistema DHCPv6 en Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el subsistema DHCPv6 en Intel® AMT e Intel® ISM versiones anteriores a 11.8.77, 11.12.77, 11.22.77 y 12.0.64, puede permitir a un usuario no autenticado habilitar potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0597" published="2020-06-15" seq="2020-0597" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso de red en el subsistema IPv6 en Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema IPv6 en Intel® AMT e Intel® ISM versiones anteriores a 14.0.33, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0598" published="2020-04-15" seq="2020-0598" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso local en el instalador de Intel® Binary Configuration Tool para Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no controlada en el instalador de Intel® Binary Configuration Tool para Windows, en todas las versiones, puede permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0599" published="2020-11-13" seq="2020-0599" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="un acceso local en el PMC para algunos procesadores Intel®" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El control de acceso inapropiado en el PMC para algunos procesadores Intel®, puede habilitar  a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0600" published="2020-04-15" seq="2020-0600" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un acceso local en el firmware de algunos Intel® NUC." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones del búfer inapropiadas en el firmware de algunos Intel® NUC pueden permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios  por medio de un acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0601" published="2020-01-14" seq="2020-0601" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="los certificados Elliptic Curve Cryptography (ECC) en Windows CryptoAPI (Crypt32.dll)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad en la manera en que Windows CryptoAPI (Crypt32.dll) comprueba los certificados Elliptic Curve Cryptography (ECC). Un atacante podría explotar la vulnerabilidad mediante el uso de un certificado de firma de código falsificado para firmar un ejecutable malicioso, haciendo que parezca que el archivo era de una fuente confiable y legítima, también se conoce como "Windows CryptoAPI Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0602" published="2020-01-14" seq="2020-0602" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="las peticiones web en el software ASP.NET Core de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando ASP.NET Core maneja inapropiadamente las peticiones web, también se conoce como "ASP.NET Core Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0603" published="2020-01-14" seq="2020-0603" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el software ASP.NET Core de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software ASP.NET Core cuando el software presenta un fallo al manejar los objetos en memoria. Un atacante que explotó con éxito la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual, también se conoce como "ASP.NET Core Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0604" published="2020-08-17" seq="2020-0604" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="procesamiento de variables de entorno en Visual Studio Code" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando procesa variables de entorno después de abrir un proyecto, también se conoce como "Visual Studio Code Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0605" published="2020-01-14" seq="2020-0605" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el software Microsoft .NET Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software .NET cuando el software presenta un fallo al comprobar el marcado de origen de un archivo. Un atacante que explota con éxito la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual, también se conoce como ".NET Framework Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0606.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0606" published="2020-01-14" seq="2020-0606" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el software Microsoft .NET Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software .NET cuando el software presenta un fallo al comprobar el marcado de origen de un archivo. Un atacante que explota con éxito la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual, también se conoce como ".NET Framework Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0605.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0607" published="2020-01-14" seq="2020-0607" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Microsoft Graphics Components" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que Microsoft Graphics Components maneja los objetos en memoria, también se conoce como "Microsoft Graphics Components Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0608" published="2020-01-14" seq="2020-0608" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el componente win32k en el kernel de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0609" published="2020-01-14" seq="2020-0609" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la conexión con RDP en Windows Remote Desktop Gateway (RD Gateway) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Windows Remote Desktop Gateway (RD Gateway) cuando un atacante no autenticado conecta con el sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0610.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0610" published="2020-01-14" seq="2020-0610" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la conexión con RDP en Windows Remote Desktop Gateway (RD Gateway) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Windows Remote Desktop Gateway (RD Gateway) cuando un atacante no autenticado conecta con el sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0609.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0611" published="2020-01-14" seq="2020-0611" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el Windows Remote Desktop Client de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario conecta con un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0612" published="2020-01-14" seq="2020-0612" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la conexión con RDP en Windows Remote Desktop Gateway (RD Gateway) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Windows Remote Desktop Gateway (RD Gateway) cuando un atacante conecta con el sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0613" published="2020-01-14" seq="2020-0613" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0614" published="2020-01-14" seq="2020-0614" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0615" published="2020-01-14" seq="2020-0615" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el controlador Windows Common Log File System (CLFS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el controlador Windows Common Log File System (CLFS) cuando presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0639.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0616" published="2020-01-14" seq="2020-0616" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="los enlaces físicos en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Microsoft Windows Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0617" published="2020-01-14" seq="2020-0617" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="un servidor host en Microsoft Hyper-V Virtual PCI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V Virtual PCI en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario privilegiado en un sistema operativo invitado, también se conoce como "Hyper-V Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0618" published="2020-02-11" seq="2020-0618" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="Microsoft SQL Server Reporting Services" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SQL Server Reporting Services cuando maneja inapropiadamente las peticiones de página, también se conoce como "Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0620" published="2020-01-14" seq="2020-0620" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Microsoft Cryptographic Services" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft Cryptographic Services manejan inapropiadamente los archivos, también se conoce como "Microsoft Cryptographic Services Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0621" published="2020-01-14" seq="2020-0621" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la característica de seguridad en Microsoft Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en Windows 10 cuando filtros de terceros son llamados durante una actualización de contraseña, también se conoce como "Windows Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0622" published="2020-01-14" seq="2020-0622" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el Componente Graphics de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Componente Graphics de Microsoft Windows maneja inapropiadamente los objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0623" published="2020-01-14" seq="2020-0623" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0624" published="2020-01-14" seq="2020-0624" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el componente Win32k en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0642.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0625" published="2020-01-14" seq="2020-0625" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0626" published="2020-01-14" seq="2020-0626" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0627" published="2020-01-14" seq="2020-0627" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0628, CVE-2020-0629, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0628" published="2020-01-14" seq="2020-0628" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0629, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0629" published="2020-01-14" seq="2020-0629" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE- 2020-0630, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0630" published="2020-01-14" seq="2020-0630" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE- 2020-0629, CVE-2020-0631, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0631" published="2020-01-14" seq="2020-0631" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE- 2020-0629, CVE-2020-0630, CVE-2020-0632, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0632" published="2020-01-14" seq="2020-0632" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE- 2020-0629, CVE-2020-0630, CVE-2020-0631, CVE-2020-0633.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0633" published="2020-01-14" seq="2020-0633" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Search Indexer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0613, CVE-2020-0614, CVE-2020-0623, CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE- 2020-0629, CVE-2020-0630, CVE-2020-0631, CVE-2020-0632.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0634" published="2020-01-14" seq="2020-0634" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el controlador Windows Common Log File System (CLFS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador Windows Common Log File System (CLFS) maneja inapropiadamente los objetos en memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0635" published="2020-01-14" seq="2020-0635" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="los enlaces simbólicos en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Microsoft Windows cuando Windows presenta un fallo al manejar apropiadamente de determinados enlaces simbólicos, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0644.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0636" published="2020-01-14" seq="2020-0636" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el Windows Subsystem para Linux de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Subsystem para Linux maneja los archivos, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0637" published="2020-01-14" seq="2020-0637" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Remote Desktop Web Access de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Remote Desktop Web Access maneja inapropiadamente la información de credenciales, también se conoce como "Remote Desktop Web Access Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0638" published="2020-01-14" seq="2020-0638" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Update Notification Manager de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Update Notification Manager maneja los archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema víctima, también se conoce como "Update Notification Manager Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0639" published="2020-01-14" seq="2020-0639" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el controlador Windows Common Log File System (CLFS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el controlador Windows Common Log File System (CLFS) cuando presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0615.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0640" published="2020-01-14" seq="2020-0640" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Internet Explorer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Internet Explorer accede inapropiadamente a los objetos en memoria, también se conoce como "Internet Explorer Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0641" published="2020-01-14" seq="2020-0641" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Media Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Media Service que permite la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0642" published="2020-01-14" seq="2020-0642" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el componente Win32k en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0624.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0643" published="2020-01-14" seq="2020-0643" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Windows Graphics Device Interface Plus (GDI+)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que Windows Graphics Device Interface Plus (GDI+) maneja objetos en la memoria, permitiendo a un atacante recuperar información de un sistema de destino, también se conoce como "Windows GDI+ Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0644" published="2020-01-14" seq="2020-0644" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="los nombres de sección de memoria en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft Windows implementa nombres de sección de memoria predecibles, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0635.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0645" published="2020-03-12" seq="2020-0645" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de encabezados de petición en Microsoft IIS Server de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de manipulación cuando Microsoft IIS Server maneja inapropiadamente encabezados de petición malformados, también se conoce como "Microsoft IIS Server Tampering Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0646" published="2020-01-14" seq="2020-0646" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Microsoft .NET Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft .NET Framework presenta un fallo al comprobar la entrada apropiadamente, también se conoce como ".NET Framework Remote Code Execution Injection Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0647" published="2020-01-14" seq="2020-0647" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="las comunicaciones de origen cruzado en Office Online de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Office Online no comprueba correctamente el origen en las comunicaciones de origen cruzado, también se conoce como "Microsoft Office Online Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0648" published="2020-09-11" seq="2020-0648" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows RSoP Service Application de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows RSoP Service Application maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows RSoP Service Application Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0650" published="2020-01-14" seq="2020-0650" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el software Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0651, CVE-2020-0653.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0651" published="2020-01-14" seq="2020-0651" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el software Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0650, CVE-2020-0653.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0652" published="2020-01-14" seq="2020-0652" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Microsoft Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software de Microsoft Office cuando el software presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Microsoft Office Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0653" published="2020-01-14" seq="2020-0653" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el software Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente los objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0650, CVE-2020-0651.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0654" published="2020-01-14" seq="2020-0654" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la característica de seguridad en la aplicación Microsoft OneDrive para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en la aplicación Microsoft OneDrive para Android. Esto podría permitir a un atacante omitir los requisitos de contraseña o huella dactilar de la aplicación. La actualización de seguridad aborda la vulnerabilidad corrigiendo la manera en que la aplicación Microsoft OneDrive para Android maneja el intercambio de enlaces, también se conoce como "Microsoft OneDrive for Android Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0655" published="2020-02-11" seq="2020-0655" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="Remote Desktop Services de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Remote Desktop Services (anteriormente se conoce como Terminal Services), cuando un atacante autenticado abusa del redireccionamiento del portapapeles, también se conoce como "Remote Desktop ServicesÂ Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0656" published="2020-01-14" seq="2020-0656" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="una petición web en un servidor de Microsoft Dynamics 365 (sobre instalaciones)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting cuando Microsoft Dynamics 365 (sobre instalaciones) no sanea apropiadamente una petición web especialmente diseñada para un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0657" published="2020-02-11" seq="2020-0657" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el controlador de Windows Common Log File System (CLFS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el controlador de Windows Common Log File System (CLFS) maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0658" published="2020-02-11" seq="2020-0658" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el controlador de Windows Common Log File System (CLFS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el controlador de Windows Common Log File System (CLFS) cuando no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Common Log File System Driver Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0659" published="2020-02-11" seq="2020-0659" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Data Sharing Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Data Sharing Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Data Sharing Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0747.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0660" published="2020-02-11" seq="2020-0660" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="peticiones en Remote Desktop Protocol (RDP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0661" published="2020-02-11" seq="2020-0661" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="un servidor host en Microsoft Hyper-V" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no puede comprobar apropiadamente la entrada de un usuario privilegiado en un sistema operativo invitado, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-0751.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0662" published="2020-02-11" seq="2020-0662" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Windows maneja los objetos en la memoria, también se conoce como "Windows Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0663" published="2020-02-11" seq="2020-0663" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="las políticas de dominios cruzados en Microsoft Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft Edge no aplica apropiadamente las políticas de dominios cruzados, lo que podría permitir a un atacante acceder a la información desde un dominio e inyectarla en otro dominio. En un escenario de ataque basado en la web, un atacante podría alojar un sitio web que se usa para intentar explotar la vulnerabilidad, también se conoce como "Microsoft Edge Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0664" published="2020-09-11" seq="2020-0664" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Active Directory integrated DNS (ADIDNS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Active Directory integrated DNS (ADIDNS) maneja inapropiadamente objetos en memoria, también se conoce como "Active Directory Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0856</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0665" published="2020-02-11" seq="2020-0665" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="las relaciones de confianza (trusts) de Bosque (Forest) de Active Directory de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en las relaciones de confianza (trusts) de Bosque (Forest) de Active Directory debido a una configuración predeterminada que permite a un atacante en el bosque de confianza (trusting forest) solicitar la delegación de un TGT para una identidad del bosque de confianza, también se conoce como "Active Directory Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0666" published="2020-02-11" seq="2020-0666" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Search Indexer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en la memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0667, CVE-2020-0735, CVE-2020-0752.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0667" published="2020-02-11" seq="2020-0667" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Search Indexer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en la memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0666, CVE-2020-0735, CVE-2020-0752.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0668" published="2020-02-11" seq="2020-0668" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el kernel de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el kernel de Windows maneja los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0669, CVE-2020-0670, CVE-2020-0671, CVE-2020-0672.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0669" published="2020-02-11" seq="2020-0669" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el kernel de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el kernel de Windows maneja los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0668, CVE-2020-0670, CVE-2020-0671, CVE-2020-0672.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0670" published="2020-02-11" seq="2020-0670" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el kernel de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0668, CVE-2020-0669, CVE-2020-0671, CVE-2020-0672.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0671" published="2020-02-11" seq="2020-0671" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el kernel de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0668, CVE-2020-0669, CVE-2020-0670, CVE-2020-0672.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0672" published="2020-02-11" seq="2020-0672" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el kernel de Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0668, CVE-2020-0669, CVE-2020-0670, CVE-2020-0671.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0673" published="2020-02-11" seq="2020-0673" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el motor de scripting en Internet Explorer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de script maneja los objetos en la memoria en Internet Explorer, también se conoce como ""Scripting Engine Memory Corruption Vulnerability"". Este ID de CVE es diferente de CVE-2020-0674, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713, CVE-2020-0767.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0674" published="2020-02-11" seq="2020-0674" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el motor de scripting en Internet Explorer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja los objetos en la memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0673, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713, CVE-2020-0767.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0675" published="2020-02-11" seq="2020-0675" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una aplicación en el servicio Cryptography Next Generation (CNG) de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el servicio Cryptography Next Generation (CNG) cuando no puede manejar apropiadamente los objetos en la memoria. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda esta vulnerabilidad mediante la corrección de cómo el servicio maneja los objetos en la memoria, también se conoce como "Windows Key Isolation Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0676, CVE-2020-0677, CVE-2020-0748, CVE-2020-0755, CVE-2020-0756.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0676" published="2020-02-11" seq="2020-0676" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una aplicación en el servicio Cryptography Next Generation (CNG) de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el servicio Cryptography Next Generation (CNG) cuando no puede manejar apropiadamente los objetos en la memoria. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda esta vulnerabilidad mediante la corrección de cómo el servicio maneja los objetos en la memoria, también se conoce como "Windows Key Isolation Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0675, CVE-2020-0677, CVE-2020-0748, CVE-2020-0755, CVE-2020-0756.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0677" published="2020-02-11" seq="2020-0677" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una aplicación en el servicio Cryptography Next Generation (CNG) de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el servicio Cryptography Next Generation (CNG) cuando no puede manejar apropiadamente los objetos en la memoria. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda esta vulnerabilidad mediante la corrección de cómo el servicio maneja los objetos en la memoria, también se conoce como "Windows Key Isolation Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0675, CVE-2020-0676, CVE-2020-0748, CVE-2020-0755, CVE-2020-0756.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0678" published="2020-02-11" seq="2020-0678" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el administrador de Windows Error Reporting de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0679" published="2020-02-11" seq="2020-0679" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Function Discovery Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Function Discovery Service maneja los objetos en la memoria, también se conoce como "Windows Function Discovery Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0680, CVE-2020-0682.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0680" published="2020-02-11" seq="2020-0680" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Function Discovery Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Function Discovery Service maneja los objetos en la memoria, también se conoce como "Windows Function Discovery Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0679, CVE-2020-0682.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0681" published="2020-02-11" seq="2020-0681" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Remote Desktop Client de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0734.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0682" published="2020-02-11" seq="2020-0682" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Function Discovery Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Function Discovery Service maneja los objetos en la memoria, también se conoce como "Windows Function Discovery Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0679, CVE-2020-0680.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0683" published="2020-02-11" seq="2020-0683" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="los paquetes MSI en el Windows Installer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en el Windows Installer cuando los paquetes MSI procesan enlaces simbólicos, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0686.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0684" published="2020-03-12" seq="2020-0684" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el procesamiento de un archivo .LNK en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si se procesa un archivo .LNK. Un atacante quien explotará con éxito esta vulnerabilidad podría conseguir los mismos derechos de usuario que el usuario local, también se conoce como "LNK Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0685" published="2020-02-11" seq="2020-0685" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la creación de objetos COM en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente la creación de objetos COM, también se conoce como "Windows COM Server Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0686" published="2020-02-11" seq="2020-0686" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="los paquetes MSI en el Windows Installer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en el Windows Installer cuando los paquetes MSI procesan enlaces simbólicos, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0683.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0687" published="2020-04-15" seq="2020-0687" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="fuentes insertadas en la biblioteca de fuentes de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando la biblioteca de fuentes de Windows maneja inapropiadamente fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0688" published="2020-02-11" seq="2020-0688" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el software Microsoft Exchange" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Exchange cuando el software no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Exchange Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0689" published="2020-02-11" seq="2020-0689" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la característica de seguridad en el arranque seguro de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en el arranque seguro, también se conoce como "Microsoft Secure Boot Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0690" published="2020-03-12" seq="2020-0690" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0691" published="2020-02-11" seq="2020-0691" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE-2020-0725, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0692" published="2020-02-11" seq="2020-0692" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Microsoft Exchange Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Microsoft Exchange Server, también se conoce como "Microsoft Exchange Server Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0693" published="2020-02-11" seq="2020-0693" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0694.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0694" published="2020-02-11" seq="2020-0694" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0693.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0695" published="2020-02-11" seq="2020-0695" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="las comunicaciones de origen cruzado en Office Online Server de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Office Online Server no comprueba correctamente el origen en las comunicaciones de origen cruzado, también se conoce como "Microsoft Office Online Server Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0696" published="2020-02-11" seq="2020-0696" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la característica de seguridad en el análisis de formatos URI en el software Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en el software Microsoft Outlook cuando maneja inapropiadamente el análisis de formatos URI, también se conoce como "Microsoft Outlook Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0697" published="2020-02-11" seq="2020-0697" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="la tarea OLiceHeartbeat de Microsoft Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la tarea OLiceHeartbeat de Microsoft Office, donde un atacante que explotó con éxito esta vulnerabilidad podría ejecutar esta tarea como SYSTEM. Para explotar la vulnerabilidad, un atacante autenticado requeriría colocar un archivo especialmente diseñado en una ubicación específica, permitiendo así una corrupción de archivos arbitrarios. La actualización de seguridad aborda la vulnerabilidad al corregir cómo el proceso comprueba el archivo de registro, también se conoce como "Microsoft Office Tampering Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0698" published="2020-02-11" seq="2020-0698" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Telephony Service de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Telephony Service divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0699" published="2020-04-15" seq="2020-0699" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel en el componente win32k de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de revelación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0962.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0700" published="2020-03-12" seq="2020-0700" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el saneamiento de la entrada de usuario en Azure DevOps Server de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo Cross-site Scripting (XSS) cuando Azure DevOps Server no sanea apropiadamente la entrada proporcionada por el usuario, también se conoce como "Azure DevOps Server Cross-site Scripting Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0701" published="2020-02-11" seq="2020-0701" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Client License Service (ClipSVC) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Client License Service (ClipSVC) maneja los objetos en la memoria, también se conoce como "Windows Client License Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0702" published="2020-02-11" seq="2020-0702" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la característica de seguridad en Surface Hub de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en Surface Hub cuando se solicitan credenciales, también se conoce como "Surface Hub Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0703" published="2020-02-11" seq="2020-0703" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Backup Service maneja inapropiadamente las operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0704" published="2020-02-11" seq="2020-0704" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Wireless Network Manager de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Wireless Network Manager maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Wireless Network Manager Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0705" published="2020-02-11" seq="2020-0705" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la Windows Network Driver Interface Specification (NDIS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando la Windows Network Driver Interface Specification (NDIS) maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Network Driver Interface Specification (NDIS) Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0706" published="2020-02-11" seq="2020-0706" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="peticiones de origen cruzado en los navegadores de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que los navegadores de Microsoft afectados manejan las peticiones de origen cruzado, también se conoce como "Microsoft Browser Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0707" published="2020-02-11" seq="2020-0707" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows IME de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows IME maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir la ejecución en el sistema víctima, también se conoce como "Windows IME Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0708" published="2020-02-11" seq="2020-0708" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="un archivo en la Windows Imaging Library de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando la Windows Imaging Library maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que obligar a una víctima a abrir un archivo especialmente diseñado. La actualización de seguridad aborda la vulnerabilidad al corregir cómo la Windows Imaging Library maneja la memoria., también se conoce como "Windows Imaging Library Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0709" published="2020-02-11" seq="2020-0709" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente los objetos en la memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0732.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0710" published="2020-02-11" seq="2020-0710" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el motor de script ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de script ChakraCore maneja los objetos en la memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0673, CVE-2020-0674, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713, CVE-2020-0767.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0711" published="2020-02-11" seq="2020-0711" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el motor de script ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de script ChakraCore maneja los objetos en la memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0673, CVE-2020-0674, CVE-2020-0710, CVE-2020-0712, CVE-2020-0713, CVE-2020-0767.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0712" published="2020-02-11" seq="2020-0712" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el motor de script ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de script ChakraCore maneja los objetos en la memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0673, CVE-2020-0674, CVE-2020-0710, CVE-2020-0711, CVE-2020-0713, CVE-2020-0767.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0713" published="2020-02-11" seq="2020-0713" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el motor de script ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de script ChakraCore maneja los objetos en la memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0673, CVE-2020-0674, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0767.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0714" published="2020-02-11" seq="2020-0714" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando DirectX maneja inapropiadamente los objetos en la memoria, también se conoce como "DirectX Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0715" published="2020-02-11" seq="2020-0715" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Graphics Component de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0745, CVE-2020-0792.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0716" published="2020-02-11" seq="2020-0716" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0717.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0717" published="2020-02-11" seq="2020-0717" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0716.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0718" published="2020-09-11" seq="2020-0718" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Active Directory integrated DNS (ADIDNS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Active Directory integrated DNS (ADIDNS) maneja inapropiadamente objetos en memoria, también se conoce como "Active Directory Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0761</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0719" published="2020-02-11" seq="2020-0719" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE-2020-0725, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0720" published="2020-02-11" seq="2020-0720" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE-2020-0725, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0721" published="2020-02-11" seq="2020-0721" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0720, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE-2020-0725, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0722" published="2020-02-11" seq="2020-0722" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0723, CVE-2020-0724, CVE-2020-0725, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0723" published="2020-02-11" seq="2020-0723" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0724, CVE-2020-0725, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0724" published="2020-02-11" seq="2020-0724" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0725, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0725" published="2020-02-11" seq="2020-0725" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE- 2020-0726, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0726" published="2020-02-11" seq="2020-0726" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE- 2020-0725, CVE-2020-0731.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0727" published="2020-02-11" seq="2020-0727" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Connected User Experiences and Telemetry Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0728" published="2020-02-11" seq="2020-0728" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Modules Installer Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de información cuando Windows Modules Installer Service divulga inapropiadamente información de archivos, también se conoce como "Windows Modules Installer Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0729" published="2020-02-11" seq="2020-0729" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el procesamiento de un archivo .LNK en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si se procesa un archivo .LNK. Un atacante que explotara con éxito esta vulnerabilidad podría obtener los mismos derechos de usuario que el usuario local, también se conoce como "LNK Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0730" published="2020-02-11" seq="2020-0730" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows User Profile Service (ProfSvc) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows User Profile Service (ProfSvc) maneja inapropiadamente los enlaces simbólicos, también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0731" published="2020-02-11" seq="2020-0731" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el componente Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0691, CVE-2020-0719, CVE-2020-0720, CVE-2020-0721, CVE-2020-0722, CVE-2020-0723, CVE-2020-0724, CVE- 2020-0725, CVE-2020-0726.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0732" published="2020-02-11" seq="2020-0732" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente los objetos en la memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0709.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0733" published="2020-02-11" seq="2020-0733" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la Windows Malicious Software Removal Tool (MSRT)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Malicious Software Removal Tool (MSRT) maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que obtener la ejecución sobre el sistema víctima, también se conoce como "Windows Malicious Software Removal Tool Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0734" published="2020-02-11" seq="2020-0734" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Remote Desktop Client de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0681.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0735" published="2020-02-11" seq="2020-0735" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Search Indexer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en la memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0666, CVE-2020-0667, CVE-2020-0752.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0736" published="2020-02-11" seq="2020-0736" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el kernel de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0737" published="2020-02-11" seq="2020-0737" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la biblioteca tapisrv.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca tapisrv.dll maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0739.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0738" published="2020-02-11" seq="2020-0738" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente los objetos en la memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0739" published="2020-02-11" seq="2020-0739" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la biblioteca dssvc.dll en la creación de archivos de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca dssvc.dll maneja la creación de archivos, permitiendo una sobrescritura o creación de archivos en una ubicación segura, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0737.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0740" published="2020-02-11" seq="2020-0740" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Connected Devices Platform Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Connected Devices Platform Service maneja objetos en la memoria, también se conoce como "Connected Devices Platform Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0741, CVE-2020-0742, CVE-2020-0743, CVE-2020-0749, CVE-2020-0750.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0741" published="2020-02-11" seq="2020-0741" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Connected Devices Platform Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Connected Devices Platform Service maneja objetos en la memoria, también se conoce como "Connected Devices Platform Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0740, CVE-2020-0742, CVE-2020-0743, CVE-2020-0749, CVE-2020-0750.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0742" published="2020-02-11" seq="2020-0742" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Connected Devices Platform Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Connected Devices Platform Service maneja objetos en la memoria, también se conoce como "Connected Devices Platform Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0740, CVE-2020-0741, CVE-2020-0743, CVE-2020-0749, CVE-2020-0750.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0743" published="2020-02-11" seq="2020-0743" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Connected Devices Platform Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Connected Devices Platform Service maneja objetos en la memoria, también se conoce como "Connected Devices Platform Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0740, CVE-2020-0741, CVE-2020-0742, CVE-2020-0749, CVE-2020-0750.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0744" published="2020-02-11" seq="2020-0744" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en la memoria, permitiendo a un atacante recuperar información de un sistema apuntado, también se conoce como "Windows GDI Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0745" published="2020-02-11" seq="2020-0745" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Graphics Component de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0715, CVE-2020-0792.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0746" published="2020-02-11" seq="2020-0746" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Microsoft Graphics Components" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que Microsoft Graphics Components manejan los objetos en la memoria, también se conoce como "Microsoft Graphics Components Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0747" published="2020-02-11" seq="2020-0747" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Data Sharing Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Data Sharing Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Data Sharing Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0659.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0748" published="2020-02-11" seq="2020-0748" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una aplicación en el servicio Cryptography Next Generation (CNG) de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el servicio Cryptography Next Generation (CNG) cuando no puede manejar apropiadamente los objetos en la memoria. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda esta vulnerabilidad mediante la corrección de cómo el servicio maneja los objetos en la memoria, también se conoce como "Windows Key Isolation Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0675, CVE-2020-0676, CVE-2020-0677, CVE-2020-0755, CVE-2020-0756.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0749" published="2020-02-11" seq="2020-0749" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Connected Devices Platform Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Connected Devices Platform Service maneja objetos en la memoria, también se conoce como "Connected Devices Platform Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0740, CVE-2020-0741, CVE-2020-0742, CVE-2020-0743, CVE-2020-0750.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0750" published="2020-02-11" seq="2020-0750" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Connected Devices Platform Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Connected Devices Platform Service maneja objetos en la memoria, también se conoce como "Connected Devices Platform Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0740, CVE-2020-0741, CVE-2020-0742, CVE-2020-0743, CVE-2020-0749.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0751" published="2020-02-11" seq="2020-0751" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="un servidor host en Microsoft Hyper-V" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no puede comprobar apropiadamente los datos maliciosos específicos de un usuario en un sistema operativo invitado. Para explotar la vulnerabilidad, un atacante que ya tiene una cuenta privilegiada en un sistema operativo invitado, procesándola como una máquina virtual, podría ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda la vulnerabilidad al resolver las condiciones en las que Hyper-V no podría manejar estas peticiones, también se conoce como "Windows Hyper-V Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-0661.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0752" published="2020-02-11" seq="2020-0752" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Search Indexer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Search Indexer maneja los objetos en la memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0666, CVE-2020-0667, CVE-2020-0735.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0753" published="2020-02-11" seq="2020-0753" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Error Reporting (WER)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0754.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0754" published="2020-02-11" seq="2020-0754" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Windows Error Reporting (WER)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0753.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0755" published="2020-02-11" seq="2020-0755" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una aplicación en el servicio Cryptography Next Generation (CNG) de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el servicio Cryptography Next Generation (CNG) cuando no puede manejar apropiadamente los objetos en la memoria. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda esta vulnerabilidad mediante la corrección de cómo el servicio maneja los objetos en la memoria, también se conoce como "Windows Key Isolation Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0675, CVE-2020-0676, CVE-2020-0677, CVE-2020-0748, CVE-2020-0756.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0756" published="2020-02-11" seq="2020-0756" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una aplicación en el servicio Cryptography Next Generation (CNG) de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el servicio Cryptography Next Generation (CNG) cuando no puede manejar apropiadamente los objetos en la memoria. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda esta vulnerabilidad mediante la corrección de cómo el servicio maneja los objetos en la memoria, también se conoce como "Windows Key Isolation Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0675, CVE-2020-0676, CVE-2020-0677, CVE-2020-0748, CVE-2020-0755.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0757" published="2020-02-11" seq="2020-0757" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="comandos remotos de Secure Socket Shell en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los comandos remotos de Secure Socket Shell, también se conoce como "Windows SSH Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0758" published="2020-03-12" seq="2020-0758" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de tokens de trabajo de canalización en Azure DevOps Server y Team Foundation Services de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Azure DevOps Server y Team Foundation Services manejan inapropiadamente los tokens de trabajo de canalización (pipeline), también se conoce como "Azure DevOps Server and Team Foundation Services Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0815.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0759" published="2020-02-11" seq="2020-0759" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0760" published="2020-04-15" seq="2020-0760" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la carga de bibliotecas de tipos arbitrarios en Microsoft Office." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando Microsoft Office carga inapropiadamente bibliotecas de tipos arbitrarios, también se conoce como "Microsoft Office Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0991.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0761" published="2020-09-11" seq="2020-0761" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Active Directory integrated DNS (ADIDNS) de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Active Directory integrated DNS (ADIDNS) maneja inapropiadamente objetos en memoria, también se conoce como "Active Directory Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0718</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0762" published="2020-03-12" seq="2020-0762" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Defender Security Center en Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Defender Security Center maneja determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Defender Security Center Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0763.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0763" published="2020-03-12" seq="2020-0763" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Defender Security Center de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">existe una vulnerabilidad de elevación de privilegios cuando el Windows Defender Security Center maneja determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Defender Security Center Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0762.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0764" published="2020-10-16" seq="2020-0764" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Storage Services de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Storage Services manejan inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Services Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0765" published="2020-03-12" seq="2020-0765" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el análisis de la entrada XML en  Remote Desktop Connection Manager  de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información en la aplicación Remote Desktop Connection Manager (RDCMan) cuando analiza inapropiadamente la entrada XML que contiene una referencia a una entidad externa, también se conoce como "Remote Desktop Connection Manager Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0766" published="2020-09-11" seq="2020-0766" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Store Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Store Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Microsoft Store Runtime Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1146</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0767" published="2020-02-11" seq="2020-0767" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el motor de script ChakraCore de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de script ChakraCore maneja los objetos en la memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0673, CVE-2020-0674, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0768" published="2020-03-12" seq="2020-0768" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en los navegadores de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en los navegadores de Microsoft, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0769" published="2020-03-12" seq="2020-0769" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de la memoria en Windows CSC Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows CSC Service Elevation of Privilege Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0771.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0770" published="2020-03-12" seq="2020-0770" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de la memoria en el Windows ActiveX Installer Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows ActiveX Installer Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0773, CVE-2020-0860.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0771" published="2020-03-12" seq="2020-0771" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de la memoria en Windows CSC Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el  Windows CSC Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows CSC Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0769.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0772" published="2020-03-12" seq="2020-0772" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de la memoria en Windows Error Reporting de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Error Reporting maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability''. Este ID de CVE es diferente de CVE-2020-0806.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0773" published="2020-03-12" seq="2020-0773" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de la memoria en el Windows ActiveX Installer Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows ActiveX Installer Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0770, CVE-2020-0860.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0774" published="2020-03-12" seq="2020-0774" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el contenido de la memoria en el componente Windows GDI de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0874, CVE-2020-0879, CVE-2020-0880, CVE-2020-0882.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0775" published="2020-03-12" seq="2020-0775" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Error Reporting de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el Windows Error Reporting maneja inapropiadamente las operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Error Reporting Information Disclosure Vulnerability''.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0776" published="2020-03-12" seq="2020-0776" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0797, CVE-2020-0800, CVE-2020-0864, CVE-2020-0865, CVE-2020-0866, CVE-2020-0897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0777" published="2020-03-12" seq="2020-0777" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0797, CVE-2020-0800, CVE-2020-0864, CVE-2020-0865, CVE-2020-0866, CVE-2020-0897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0778" published="2020-03-12" seq="2020-0778" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0802, CVE-2020-0803, CVE-2020-0804, CVE-2020-0845.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0779" published="2020-03-12" seq="2020-0779" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="paquetes MSI en el Windows Installer de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en el Windows Installer cuando los paquetes MSI procesan enlaces simbólicos, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0798, CVE-2020-0814, CVE-2020-0842, CVE-2020-0843.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0780" published="2020-03-12" seq="2020-0780" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el Windows Network List Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network List Service maneja objetos en memoria, también se conoce como "Windows Network List Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0781" published="2020-03-12" seq="2020-0781" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el servicio Windows Universal Plug and Play (UPnP) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0783.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0782" published="2020-09-11" seq="2020-0782" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Cryptographic Catalog Services de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Cryptographic Catalog Services maneja inapropiadamente objetos en memoria, también se conoce como "Windows Cryptographic Catalog Services Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0783" published="2020-03-12" seq="2020-0783" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Universal Plug and Play (UPnP) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0781.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0784" published="2020-04-15" seq="2020-0784" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="DirectX en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0888.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0785" published="2020-03-12" seq="2020-0785" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces simbólicos en el Windows User Profile Service (ProfSvc) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows User Profile Service (ProfSvc) maneja inapropiadamente los enlaces simbólicos, también se conoce como "Windows User Profile Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0786" published="2020-03-12" seq="2020-0786" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces físicos en el Windows Tile Object Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de denegación de servicio cuando el Windows Tile Object Service maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Tile Object Service Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0787" published="2020-03-12" seq="2020-0787" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces simbólicos en el Windows Background Intelligent Transfer Service (BITS) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el  Windows Background Intelligent Transfer Service (BITS) maneja inapropiadamente los enlaces simbólicos, también se conoce como "Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0788" published="2020-03-12" seq="2020-0788" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el componente Win32k en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0877, CVE-2020-0887.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0789" published="2020-03-12" seq="2020-0789" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces físicos en el Visual Studio Extension Installer Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de denegación de servicio cuando el Visual Studio Extension Installer Service maneja inapropiadamente los enlaces físicos, también se conoce como "Visual Studio Extension Installer Service Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0790" published="2020-09-11" seq="2020-0790" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el archivo splwow64.exe de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local en como el archivo splwow64.exe maneja determinadas llamadas, también se conoce como "Microsoft splwow64 Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0791" published="2020-03-12" seq="2020-0791" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el Windows Graphics Component de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el  Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0898.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0792" published="2020-02-11" seq="2020-0792" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="el Windows Graphics Component de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente los objetos en la memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0715, CVE-2020-0745.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0793" published="2020-03-12" seq="2020-0793" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivo en Diagnostics Hub Standard Collector Service en Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Diagnostics Hub Standard Collector Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0794" published="2020-04-15" seq="2020-0794" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0795" published="2020-03-12" seq="2020-0795" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el envío de una petición en SharePoint Server de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad es causada cuando SharePoint Server no sanea apropiadamente una petición especialmente diseñada en un servidor SharePoint afectado. Un atacante autenticado podría explotar esta vulnerabilidad mediante el envío de una petición especialmente diseñada hacia un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Reflective XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0891.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0796" published="2020-03-12" seq="2020-0796" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de peticiones en el protocolo Microsoft Server Message Block (SMBv3)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el protocolo Microsoft Server Message Block (SMBv3) versión 3.1.1, maneja determinadas peticiones, también se conoce como ''Windows SMBv3 Client/Server Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0797" published="2020-03-12" seq="2020-0797" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0800, CVE-2020-0864, CVE-2020-0865, CVE-2020-0866, CVE-2020-0897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0798" published="2020-03-12" seq="2020-0798" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="saneamiento de la entrada en el Windows Installer de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en el Windows Installer cuando el Windows Installer tiene un fallo al sanear la entrada apropiadamente lo que conlleva a un comportamiento de carga de biblioteca no seguro. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios system elevados, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0779, CVE-2020-0814, CVE-2020-0842, CVE-2020-0843.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0799" published="2020-03-12" seq="2020-0799" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo del análisis de determinados enlaces simbólicos en el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">existe una vulnerabilidad de elevación de privilegios en Microsoft Windows cuando el kernel de Windows tiene un fallo al manejar apropiadamente el análisis de determinados enlaces simbólicos, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0800" published="2020-03-12" seq="2020-0800" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0864, CVE-2020-0865, CVE-2020-0866, CVE-2020-0897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0801" published="2020-03-12" seq="2020-0801" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0807, CVE-2020-0809, CVE-2020-0869.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0802" published="2020-03-12" seq="2020-0802" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Network Connections Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe  una vulnerabilidad de elevación de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0803, CVE-2020-0804, CVE-2020-0845.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0803" published="2020-03-12" seq="2020-0803" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Network Connections Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0802, CVE-2020-0804, CVE-2020-0845.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0804" published="2020-03-12" seq="2020-0804" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Network Connections Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0802, CVE-2020-0803, CVE-2020-0845.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0805" published="2020-09-11" seq="2020-0805" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Projected Filesystem de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad cuando un Windows Projected Filesystem maneja inapropiadamente redireccionamientos de archivos, también se conoce como "Projected Filesystem Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0806" published="2020-03-12" seq="2020-0806" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo y ejecución de archivos en Windows Error Reporting (WER) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se Existe una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0772.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0807" published="2020-03-12" seq="2020-0807" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0801, CVE-2020-0809, CVE-2020-0869.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0808" published="2020-03-12" seq="2020-0808" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la comprobación de operaciones de archivo en Provisioning Runtime de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en la manera en que el Provisioning Runtime comprueba determinadas operaciones de archivo, también se conoce como "Provisioning Runtime Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0809" published="2020-03-12" seq="2020-0809" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0801, CVE-2020-0807, CVE-2020-0869.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0810" published="2020-03-12" seq="2020-0810" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la creación de archivos en ubicaciones arbitrarias en el Diagnostics Hub Standard Collector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Diagnostics Hub Standard Collector o el Visual Studio Standard Collector permiten la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema. Un atacante podría ejecutar una aplicación especialmente diseñada que podría explotar la vulnerabilidad y tomar el control de un sistema afectado. La actualización aborda la vulnerabilidad al no permitir que el Diagnostics Hub Standard Collector o el Visual Studio Standard Collector cree de archivos en ubicaciones arbitrarias, también se conoce como "Diagnostic Hub Standard Collector Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0811" published="2020-03-12" seq="2020-0811" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en el motor de scripting Chakra en Microsoft Edge (basado en HTML)L" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting Chakra maneja objetos en memoria en Microsoft Edge (basado en HTML)L, también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0812.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0812" published="2020-03-12" seq="2020-0812" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en el motor de scripting Chakra en Microsoft Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting Chakra maneja objetos en memoria en Microsoft Edge (basado en HTML)L, también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0811.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0813" published="2020-03-12" seq="2020-0813" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo objetos en memoria por  determinadas funciones en Chakra de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando Chakra revela inapropiadamente el contenido de su memoria, lo que podría proporcionarle a un atacante información para comprometer aún más la computadora o los datos del usuario. Para explotar la vulnerabilidad, un atacante debe conocer la dirección de memoria de donde el objeto fue creado. La actualización aborda la vulnerabilidad mediante el cambio de la manera en que determinadas funciones manejan objetos en memoria, también se conoce como ''Scripting Engine Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0814" published="2020-03-12" seq="2020-0814" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de operaciones del sistema de archivos en Windows Installer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada sobre el sistema de la víctima, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0779, CVE-2020-0798, CVE-2020-0842, CVE-2020-0843.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0815" published="2020-03-12" seq="2020-0815" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de tokens de trabajo de canalización (pipeline)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Azure DevOps Server y Team Foundation Services manejan inapropiadamente los tokens de trabajo de canalización (pipeline), también se conoce como "Azure DevOps Server and Team Foundation Services Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0758.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0816" published="2020-03-12" seq="2020-0816" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Microsoft Edge." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota cuando Microsoft Edge accede inapropiadamente a objetos en memoria, también se conoce como "Microsoft Edge Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0819" published="2020-03-12" seq="2020-0819" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivo en Windows Device Setup Manager." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Device Setup Manager maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows Device Setup Manager Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0820" published="2020-03-12" seq="2020-0820" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0821" published="2020-04-15" seq="2020-0821" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel de Windows de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1007.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0822" published="2020-03-12" seq="2020-0822" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivo en el Windows Language Pack Installer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Language Pack Installer maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows Language Pack Installer Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0823" published="2020-03-12" seq="2020-0823" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0824" published="2020-03-12" seq="2020-0824" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el acceso a objetos en memoria en Internet Explorer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota cuando Internet Explorer accede inapropiadamente a objetos en memoria, también se conoce como "Internet Explorer Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0825" published="2020-03-12" seq="2020-0825" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0826" published="2020-03-12" seq="2020-0826" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0827" published="2020-03-12" seq="2020-0827" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0828, CVE-2020-0829, CVE-2020-0830, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0828" published="2020-03-12" seq="2020-0828" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0829, CVE-2020-0830, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0829" published="2020-03-12" seq="2020-0829" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0830, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0830" published="2020-03-12" seq="2020-0830" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting en los navegadores de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en los navegadores de Microsoft, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE- 2020-0831, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0831" published="2020-03-12" seq="2020-0831" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE- 2020-0830, CVE-2020-0832, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0832" published="2020-03-12" seq="2020-0832" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting en Internet Explorer de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE- 2020-0830, CVE-2020-0831, CVE-2020-0833, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0833" published="2020-03-12" seq="2020-0833" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting en Internet Explorer de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE- 2020-0830, CVE-2020-0831, CVE-2020-0832, CVE-2020-0848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0834" published="2020-03-12" seq="2020-0834" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de llamadas a Advanced Local Procedure Call (ALPC) de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Advanced Local Procedure Call (ALPC). Un atacante que haya explotado con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows ALPC Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0835" published="2020-04-15" seq="2020-0835" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la plataforma antimalware de Windows Defender de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando la plataforma antimalware de Windows Defender maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Defender Antimalware Platform Hard Link Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0836" published="2020-09-11" seq="2020-0836" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las consultas en Windows DNS de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Windows DNS cuando presenta un fallo al manejar apropiadamente las consultas, también se conoce como "Windows DNS Denial of Service Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1228</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0837" published="2020-09-11" seq="2020-0837" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="peticiones de autenticación de múltiples factores en Active Directory Federation Services (ADFS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación cuando Active Directory Federation Services (ADFS) maneja inapropiadamente peticiones de autenticación de múltiples factores. Para explotar esta vulnerabilidad, un atacante podría enviar una petición de autenticación especialmente diseñada, también se conoce como "ADFS Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0838" published="2020-09-11" seq="2020-0838" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="comprobación del acceso en NTFS de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando NTFS comprueba el acceso inapropiadamente, también se conoce como "NTFS Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0839" published="2020-09-11" seq="2020-0839" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la biblioteca dnsrslvr.dll de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca dnsrslvr.dll maneja objetos en memoria, también se conoce como "Windows dnsrslvr.dll Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0840" published="2020-03-12" seq="2020-0840" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces físicos en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0841, CVE-2020-0849, CVE-2020-0896.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0841" published="2020-03-12" seq="2020-0841" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces físicos en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0840, CVE-2020-0849, CVE-2020-0896.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0842" published="2020-03-12" seq="2020-0842" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de operaciones del sistema de archivos en Windows Installer de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada sobre el sistema de la víctima, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0779, CVE-2020-0798, CVE-2020-0814, CVE-2020-0843.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0843" published="2020-03-12" seq="2020-0843" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de operaciones del sistema de archivos en Windows Installer de Microsoft.." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada sobre el sistema de la víctima, también se conoce como ''Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0779, CVE-2020-0798, CVE-2020-0814, CVE-2020-0842.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0844" published="2020-03-12" seq="2020-0844" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en Connected User Experiences and Telemetry Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0845" published="2020-03-12" seq="2020-0845" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Network Connections Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0778, CVE-2020-0802, CVE-2020-0803, CVE-2020-0804.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0847" published="2020-03-12" seq="2020-0847" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor VBScript de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0848" published="2020-03-12" seq="2020-0848" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el motor de scripting ChakraCore de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0768, CVE-2020-0823, CVE-2020-0825, CVE-2020-0826, CVE-2020-0827, CVE-2020-0828, CVE-2020-0829, CVE- 2020-0830, CVE-2020-0831, CVE-2020-0832, CVE-2020-0833.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0849" published="2020-03-12" seq="2020-0849" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces físicos en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0840,CVE-2020-0841, CVE-2020-0896.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0850" published="2020-03-12" seq="2020-0850" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el software de Microsoft Word." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en el software Microsoft Word cuando tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0851, CVE-2020-0852, CVE-2020-0855, CVE-2020-0892.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0851" published="2020-03-12" seq="2020-0851" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el software Microsoft Word." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en el software Microsoft Word, cuando tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como '"Microsoft Word Remote Code Execution Vulnerability"'. Este ID de CVE es diferente de CVE-2020-0850, CVE-2020-0852, CVE-2020-0855, CVE-2020-0892.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0852" published="2020-03-12" seq="2020-0852" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el software Microsoft Word." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en el software Microsoft Word cuando tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0850, CVE-2020-0851, CVE-2020-0855, CVE-2020-0892.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0853" published="2020-03-12" seq="2020-0853" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el Windows Imaging Component en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información en Windows cuando el Windows Imaging Component, tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Imaging Component Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0854" published="2020-03-12" seq="2020-0854" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de uniones en Windows Mobile Device Management (MDM) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Mobile Device Management (MDM) Diagnostics,  maneja inapropiadamente las uniones, también se conoce como  "Windows Mobile Device Management Diagnostics Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0855" published="2020-03-12" seq="2020-0855" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria  en el software Microsoft Word." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en el software Microsoft Word cuando tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0850, CVE-2020-0851, CVE-2020-0852, CVE-2020-0892.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0856" published="2020-09-11" seq="2020-0856" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Active Directory integrated DNS (ADIDNS) de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Active Directory integrated DNS (ADIDNS) maneja inapropiadamente objetos en memoria, también se conoce como "Active Directory Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0664</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0857" published="2020-03-12" seq="2020-0857" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el Windows Search Indexer de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Search Indexer maneja objetos en memoria, también se conoce como "Windows Search Indexer Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0858" published="2020-03-12" seq="2020-0858" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la cuenta de &quot;Public Pictures&quot; de Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando la cuenta de "Public Pictures" maneja inapropiadamente uniones de carpeta. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0776.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0859" published="2020-03-12" seq="2020-0859" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="información de archivos en  Windows Modules Installer Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de información cuando Windows Modules Installer Service, revela inapropiadamente información de archivos, también se conoce como "Windows Modules Installer Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0860" published="2020-03-12" seq="2020-0860" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de la memoria en Windows ActiveX Installer Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows ActiveX Installer Service, maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como  "Windows ActiveX Installer Service Elevation of Privilege Vulnerability''. Este ID de CVE es diferente de CVE-2020-0770, CVE-2020-0773.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0861" published="2020-03-12" seq="2020-0861" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de la memoria en Windows Network Driver Interface Specification (NDIS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el Windows Network Driver Interface Specification (NDIS) maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución sobre el sistema de la víctima, también se conoce como "Windows Network Driver Interface Specification (NDIS) Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0863" published="2020-03-12" seq="2020-0863" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="información de archivos en Windows Connected User Experiences and Telemetry Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de información cuando Windows Connected User Experiences and Telemetry Service, revela  inapropiadamente información de archivos, también se conoce como  "Connected User Experiences and Telemetry Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0864" published="2020-03-12" seq="2020-0864" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800, CVE-2020-0865, CVE-2020-0866, CVE-2020-0897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0865" published="2020-03-12" seq="2020-0865" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800, CVE-2020-0864, CVE-2020-0866, CVE-2020-0897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0866" published="2020-03-12" seq="2020-0866" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800, CVE-2020-0864, CVE-2020-0865, CVE-2020-0897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0867" published="2020-03-12" seq="2020-0867" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Update Orchestrator Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Update Orchestrator Service, maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Update Orchestrator Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0868.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0868" published="2020-03-12" seq="2020-0868" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Update Orchestrator Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el  Windows Update Orchestrator Service, maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Update Orchestrator Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0867.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0869" published="2020-03-12" seq="2020-0869" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente los objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0801, CVE-2020-0807, CVE-2020-0809.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0870" published="2020-09-11" seq="2020-0870" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente de infraestructura Shell de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el componente de infraestructura Shell maneja inapropiadamente objetos en memoria, también se conoce como "Shell infrastructure component Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0871" published="2020-03-12" seq="2020-0871" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Network Connections Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando Windows Network Connections Service, tiene un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Network Connections Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0872" published="2020-03-12" seq="2020-0872" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="Application Inspector de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en Application Inspector versión v1.0.23 o anteriores, cuando la herramienta refleja fragmentos de código ejemplo desde archivos fuente de terceros en su salida HTML, también se conoce como  "Remote Code Execution Vulnerability in Application Inspector".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0874" published="2020-03-12" seq="2020-0874" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Graphics Device Interface (GDI) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, permitiendo a un atacante recuperar información de un sistema apuntado, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0879, CVE-2020-0880, CVE-2020-0882.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0875" published="2020-09-11" seq="2020-0875" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el archivo splwow64.exe de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera  en que el archivo splwow64.exe maneja determinadas llamadas, también se conoce como "Microsoft splwow64 Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0876" published="2020-03-12" seq="2020-0876" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la información del kernel en el componente win32k en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como ''Win32k Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0877" published="2020-03-12" seq="2020-0877" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el componente Win32k en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0788, CVE-2020-0887.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0878" published="2020-09-11" seq="2020-0878" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los navegadores de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que los navegadores de Microsoft acceden a objetos en memoria, también se conoce como "Microsoft Browser Memory Corruption Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0879" published="2020-03-12" seq="2020-0879" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Graphics Device Interface (GDI) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información en la manera en que Windows Graphics Device Interface (GDI) maneja objetos en memoria, lo que permite a un atacante recuperar información de un sistema apuntado, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0874, CVE-2020-0880, CVE-2020-0882.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0880" published="2020-03-12" seq="2020-0880" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el contenido de la memoria en el componente Windows GDI de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como  "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0874, CVE-2020-0879, CVE-2020-0882.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0881" published="2020-03-12" seq="2020-0881" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".  Este ID de CVE es diferente de CVE-2020-0883.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0882" published="2020-03-12" seq="2020-0882" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el contenido de la memoria en el componente Windows GDI de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0774, CVE-2020-0874, CVE-2020-0879, CVE-2020-0880.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0883" published="2020-03-12" seq="2020-0883" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en Windows Graphics Device Interface (GDI) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como  "GDI+ Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0881.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0884" published="2020-03-12" seq="2020-0884" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una URL de respuesta en Microsoft Visual Studio." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de suplantación de identidad en Microsoft Visual Studio, ya que incluye una URL de respuesta que no está protegida por SSL, también se conoce como "Microsoft Visual Studio Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0885" published="2020-03-12" seq="2020-0885" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la memoria en el componente Windows GDI de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability''.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0886" published="2020-09-11" seq="2020-0886" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Storage Services de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Storage Services maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Services Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1559</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0887" published="2020-03-12" seq="2020-0887" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el componente Win32k en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "'Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0788, CVE-2020-0877.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0888" published="2020-04-15" seq="2020-0888" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="DirectX en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0784.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0889" published="2020-04-15" seq="2020-0889" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Jet Database Engines de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando Windows Jet Database Engines maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0953, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988, CVE-2020-0992, CVE-2020-0994, CVE-2020-0995, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0890" published="2020-09-11" seq="2020-0890" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="un sistema operativo invitado en  Microsoft Hyper-V" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no valida apropiadamente datos maliciosos específicos de un usuario en un sistema operativo invitado. Para explotar la vulnerabilidad, un atacante que ya posee una cuenta privilegiada en un sistema operativo invitado, ejecutándose como una máquina virtual, podría ejecutar una aplicación especialmente diseñada. La actualización de seguridad corrige la vulnerabilidad al resolver las condiciones donde Hyper-V no podría manejar estas peticiones, también se conoce como "Windows Hyper-V Denial of Service Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0904</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0891" published="2020-03-12" seq="2020-0891" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el envío de una petición en SharePoint Server de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad es causada cuando SharePoint Server no sanea apropiadamente una petición especialmente diseñada en un servidor SharePoint afectado. Un atacante autenticado podría explotar esta vulnerabilidad mediante el envío de una petición especialmente diseñada hacia un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Reflective XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0795.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0892" published="2020-03-12" seq="2020-0892" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el software Microsoft Word." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en el software Microsoft Word, cuando falla  al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0850, CVE-2020-0851, CVE-2020-0852, CVE-2020-0855.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0893" published="2020-03-12" seq="2020-0893" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0894.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0894" published="2020-03-12" seq="2020-0894" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0893.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0895" published="2020-04-15" seq="2020-0895" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el motor VBScript de Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0896" published="2020-03-12" seq="2020-0896" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de enlaces físicos en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0840, CVE-2020-0841, CVE-2020-0849.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0897" published="2020-03-12" seq="2020-0897" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de las operaciones de archivos en el Windows Work Folder Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0777, CVE-2020-0797, CVE-2020-0800, CVE-2020-0864, CVE-2020-0865, CVE-2020-0866.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0898" published="2020-03-12" seq="2020-0898" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el manejo de objetos en memoria en el Windows Graphics Component de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0791.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0899" published="2020-04-15" seq="2020-0899" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el servicio actualizador de Microsoft Visual Studio." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el servicio actualizador de Microsoft Visual Studio maneja inapropiadamente los permisos de archivo, también se conoce como "Microsoft Visual Studio Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0900" published="2020-04-15" seq="2020-0900" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Visual Studio Extension Installer Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el Visual Studio Extension Installer Service maneja inapropiadamente operaciones de archivos, también se conoce como "Visual Studio Extension Installer Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0901" published="2020-05-21" seq="2020-0901" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el software Microsoft Excel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software falla al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0902" published="2020-03-12" seq="2020-0902" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="Service Fabric File Store Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Service Fabric File Store Service bajo determinadas condiciones, también se conoce como "Service Fabric Elevation of Privilege".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0903" published="2020-03-12" seq="2020-0903" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una petición web en Microsoft Exchange Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft Exchange Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de Exchange afectado, también se conoce como "Microsoft Exchange Server Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0904" published="2020-09-11" seq="2020-0904" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="un sistema operativo invitado en  Microsoft Hyper-V" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host no comprueba apropiadamente datos maliciosos específicos de un usuario en un sistema operativo invitado. Para explotar la vulnerabilidad, un atacante que ya posee una cuenta privilegiada en un sistema operativo invitado, ejecutándose como una máquina virtual, podría ejecutar una aplicación especialmente diseñada. La actualización de seguridad corrige la vulnerabilidad al resolver las condiciones donde Hyper-V no podría manejar estas peticiones, también se conoce como "Windows Hyper-V Denial of Service Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0890</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0905" published="2020-03-12" seq="2020-0905" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="Microsoft Dynamics Business Central." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en Microsoft Dynamics Business Central, también se conoce como "Dynamics Business Central Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0906" published="2020-04-15" seq="2020-0906" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el software Microsoft Excel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0979.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0907" published="2020-04-15" seq="2020-0907" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Microsoft Graphics Components" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0908" published="2020-09-11" seq="2020-0908" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Text Service Module de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Text Service Module maneja inapropiadamente la memoria, también se conoce como "Windows Text Service Module Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0909" published="2020-05-21" seq="2020-0909" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el manejo de paquetes de red en Hyper-V en un Windows Server de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de denegación de servicio cuando Hyper-V en un Windows Server falla al manejar apropiadamente paquetes de red especialmente diseñados. Para explotar la vulnerabilidad, un atacante enviaría paquetes de red especialmente diseñados hacia el Hyper-V Server. La actualización de seguridad aborda la vulnerabilidad al resolver las condiciones en las que Hyper-V presentaría un fallo al manejar apropiadamente estos paquetes de red., también se conoce como 'Windows Hyper-V Denial of Service Vulnerability'.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0910" published="2020-04-15" seq="2020-0910" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Hyper-V en un servidor host en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V en un servidor host da un fallo al comprobar apropiadamente la entrada de un usuario autentificado sobre un sistema operativo invitado, también se conoce como "Windows Hyper-V Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0911" published="2020-09-11" seq="2020-0911" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Modules Installer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Modules Installer maneja inapropiadamente objetos en memoria, también se conoce como "Windows Modules Installer Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0912" published="2020-09-11" seq="2020-0912" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Function Discovery SSDP Provider de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Function Discovery SSDP Provider maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Function Discovery SSDP Provider Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0913" published="2020-04-15" seq="2020-0913" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel de Windows de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1000, CVE-2020-1003, CVE-2020-1027.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0914" published="2020-09-11" seq="2020-0914" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0915" published="2020-06-09" seq="2020-0915" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0916</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0916" published="2020-06-09" seq="2020-0916" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0915</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0917" published="2020-04-15" seq="2020-0917" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Hyper-V en un servidor host en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando Windows Hyper-V en un servidor host falla  al manejar apropiadamente objetos en memoria, también se conoce como "Windows Hyper-V Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0918.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0918" published="2020-04-15" seq="2020-0918" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Hyper-V en un servidor host en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando Windows Hyper-V en un servidor host falla  al manejar apropiadamente objetos en memoria, también se conoce como "Windows Hyper-V Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0917.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0919" published="2020-04-15" seq="2020-0919" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Remote Desktop App para Mac en Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en Remote Desktop App para Mac en la manera en que permite a un atacante cargar binarios sin firmar, también se conoce como "Microsoft Remote Desktop App for Mac Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0920" published="2020-04-15" seq="2020-0920" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la marcación del origen de un paquete de aplicaciones en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software falla al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0929, CVE-2020-0931, CVE-2020-0932, CVE-2020-0971, CVE-2020-0974.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0921" published="2020-09-11" seq="2020-0921" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Microsoft Windows Graphics Component" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el  Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1083</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0922" published="2020-09-11" seq="2020-0922" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft COM para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft COM para Windows maneja objetos en memoria, también se conoce como "Microsoft COM for Windows Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0923" published="2020-04-15" seq="2020-0923" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0924" published="2020-04-15" seq="2020-0924" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0925" published="2020-04-15" seq="2020-0925" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0926" published="2020-04-15" seq="2020-0926" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0927" published="2020-04-15" seq="2020-0927" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0928" published="2020-09-11" seq="2020-0928" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows kernel de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Windows kernel maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1033, CVE-2020-1589, CVE-2020-1592, CVE-2020-16854</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0929" published="2020-04-15" seq="2020-0929" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la marcación del origen de un paquete de aplicaciones en Microsoft SharePoint." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software falla  al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0920, CVE-2020-0931, CVE-2020-0932, CVE-2020-0971, CVE-2020-0974.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0930" published="2020-04-15" seq="2020-0930" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0931" published="2020-04-15" seq="2020-0931" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la marcación del origen de un paquete de aplicaciones en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software da un fallo al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0920, CVE-2020-0929, CVE-2020-0932, CVE-2020-0971, CVE-2020-0974.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0932" published="2020-04-15" seq="2020-0932" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la marcación del origen de un paquete de aplicaciones en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software falla al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0920, CVE-2020-0929, CVE-2020-0931, CVE-2020-0971, CVE-2020-0974.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0933" published="2020-04-15" seq="2020-0933" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0954, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0934" published="2020-04-15" seq="2020-0934" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el WpcDesktopMonSvc de Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el WpcDesktopMonSvc de Windows administra inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante tendría primero que alcanzar una ejecución en el sistema de la víctima, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0983, CVE-2020-1009, CVE-2020-1011, CVE-2020-1015.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0935" published="2020-04-15" seq="2020-0935" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la aplicación OneDrive para Windows Desktop de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando la aplicación OneDrive para Windows Desktop maneja inapropiadamente los enlaces simbólicos, también se conoce como "OneDrive for Windows Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0936" published="2020-04-15" seq="2020-0936" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una tarea programada de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando una tarea programada de Windows maneja inapropiadamente las redirecciones de archivos, también se conoce como "Windows Scheduled Task Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0937" published="2020-04-15" seq="2020-0937" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0939, CVE-2020-0945, CVE-2020-0946, CVE-2020-0947.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0938" published="2020-04-15" seq="2020-0938" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="en la Windows Adobe Type Manager Library en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft Windows cuando la Windows Adobe Type Manager Library maneja inapropiadamente un formato Adobe Type 1 PostScript de una fuente multi-master especialmente diseñada. En todos los sistemas, excepto en Windows 10, un atacante que explotara con éxito la vulnerabilidad podría ejecutar código remotamente, también se conoce como "Adobe Font Manager Library Remote Code Execution Vulnerability".  Este ID de CVE es diferente de CVE-2020-1020.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0939" published="2020-04-15" seq="2020-0939" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0937, CVE-2020-0945, CVE-2020-0946, CVE-2020-0947.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0940" published="2020-04-15" seq="2020-0940" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Push Notification Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en la manera en que el Windows Push Notification Service maneja objetos en memoria, también se conoce como "Windows Push Notification Service Elevation of Privilege Vulnerability".  Este ID de CVE es diferente de CVE-2020-1001, CVE-2020-1006, CVE-2020-1017.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0941" published="2020-09-11" seq="2020-0941" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente win32k de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona información del kernel inapropiadamente, también se conoce como "Win32k Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1250</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0942" published="2020-04-15" seq="2020-0942" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las operaciones de archivos en Connected User Experiences and Telemetry Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando Connected User Experiences and Telemetry Service maneja inapropiadamente operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0944, CVE-2020-1029.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0943" published="2020-04-15" seq="2020-0943" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="en la aplicación Microsoft YourPhoneCompanion para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de omisión de autenticación en la aplicación Microsoft YourPhoneCompanion para Android, en la manera en que la aplicación procesa las notificaciones generadas por los perfiles de trabajo. Esto podría permitir a un atacante no autenticado visualizar las notificaciones, también se conoce como "Microsoft YourPhone Application for Android Authentication Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0944" published="2020-04-15" seq="2020-0944" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las operaciones de archivos en Connected User Experiences and Telemetry Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando Connected User Experiences and Telemetry Service maneja inapropiadamente operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0942, CVE-2020-1029.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0945" published="2020-04-15" seq="2020-0945" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0937, CVE-2020-0939, CVE-2020-0946, CVE-2020-0947.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0946" published="2020-04-15" seq="2020-0946" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0937, CVE-2020-0939, CVE-2020-0945, CVE-2020-0947.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0947" published="2020-04-15" seq="2020-0947" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0937, CVE-2020-0939, CVE-2020-0945, CVE-2020-0946.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0948" published="2020-04-15" seq="2020-0948" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0949, CVE-2020-0950.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0949" published="2020-04-15" seq="2020-0949" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0948, CVE-2020-0950.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0950" published="2020-04-15" seq="2020-0950" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0948, CVE-2020-0949.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0951" published="2020-09-11" seq="2020-0951" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Defender Application Control (WDAC) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de funciones de seguridad en  Windows Defender Application Control (WDAC) que podría permitir a un atacante omitir la aplicación de WDAC, también se conoce como "Windows Defender Application Control Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0952" published="2020-04-15" seq="2020-0952" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el componente Windows GDI de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando el componente Windows GDI divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0953" published="2020-04-15" seq="2020-0953" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988, CVE-2020-0992, CVE-2020-0994, CVE-2020-0995, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0954" published="2020-04-15" seq="2020-0954" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0973, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0955" published="2020-04-15" seq="2020-0955" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="determinadas unidades centrales de procesamiento (CPU) en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando determinadas unidades centrales de procesamiento (CPU) acceden especulativamente a la memoria, también se conoce como "Windows Kernel Information Disclosure in CPU Memory Access".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0956" published="2020-04-15" seq="2020-0956" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el controlador del modo kernel de Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0957, CVE-2020-0958.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0957" published="2020-04-15" seq="2020-0957" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el controlador del modo kernel de Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0956, CVE-2020-0958.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0958" published="2020-04-15" seq="2020-0958" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el controlador del modo kernel de Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0956, CVE-2020-0957.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0959" published="2020-04-15" seq="2020-0959" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0960, CVE-2020-0988, CVE-2020-0992, CVE-2020-0994, CVE-2020-0995, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0960" published="2020-04-15" seq="2020-0960" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0988, CVE-2020-0992, CVE-2020-0994, CVE-2020-0995, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0961" published="2020-04-15" seq="2020-0961" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Microsoft Office Access Connectivity Engine." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Microsoft Office Access Connectivity Engine maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0962" published="2020-04-15" seq="2020-0962" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel en el componente win32k de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de revelación de información cuando el componente win32k proporciona inapropiadamente información del kernel, también se conoce como "Win32k Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0699.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0963" published="2020-05-21" seq="2020-0963" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el componente Windows GDI de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1141, CVE-2020-1145, CVE-2020-1179.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0964" published="2020-04-15" seq="2020-0964" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la Windows Graphics Device Interface (GDI) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de ejecución de código remota en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0965" published="2020-04-15" seq="2020-0965" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Microsoft Windows Codecs Library." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0966" published="2020-04-15" seq="2020-0966" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el motor de VBScript de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor de VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0967.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0967" published="2020-04-15" seq="2020-0967" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el motor de VBScript de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor de VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0966.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0968" published="2020-04-15" seq="2020-0968" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el motor de scripting en Microsoft Internet Explorer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0970.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0969" published="2020-04-15" seq="2020-0969" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el motor de scripting Chakra en Microsoft Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting Chakra maneja objetos en memoria en Microsoft Edge (basado en HTML), también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0970" published="2020-04-15" seq="2020-0970" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0968.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0971" published="2020-04-15" seq="2020-0971" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la marcación del origen de un paquete de aplicaciones en Microsoft SharePoint." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software da un fallo al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0920, CVE-2020-0929, CVE-2020-0931, CVE-2020-0932, CVE-2020-0974.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0972" published="2020-04-15" seq="2020-0972" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de "spoofing" cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-0975, CVE-2020-0976, CVE-2020-0977.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0973" published="2020-04-15" seq="2020-0973" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0978.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0974" published="2020-04-15" seq="2020-0974" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="aplicaciones en Microsoft SharePoint." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software da un fallo al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0920, CVE-2020-0929, CVE-2020-0931, CVE-2020-0932, CVE-2020-0971.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0975" published="2020-04-15" seq="2020-0975" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de "spoofing" cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-0972, CVE-2020-0976, CVE-2020-0977.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0976" published="2020-04-15" seq="2020-0976" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de "spoofing" cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-0972, CVE-2020-0975, CVE-2020-0977.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0977" published="2020-04-15" seq="2020-0977" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de "spoofing" cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-0972, CVE-2020-0975, CVE-2020-0976.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0978" published="2020-04-15" seq="2020-0978" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-0923, CVE-2020-0924, CVE-2020-0925, CVE-2020-0926, CVE-2020-0927, CVE-2020-0930, CVE-2020-0933, CVE-2020-0954, CVE-2020-0973.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0979" published="2020-04-15" seq="2020-0979" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el software Microsoft Excel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0906.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0980" published="2020-04-15" seq="2020-0980" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el software Microsoft Word." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de ejecución de código remota en el software Microsoft Word cuando da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0981" published="2020-04-15" seq="2020-0981" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las relaciones de tokens en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de omisión de la característica de seguridad cuando Windows da un fallo al no manejar apropiadamente las relaciones de token. Un atacante que explotara con éxito la vulnerabilidad podría permitir que una aplicación con un determinado nivel de integridad ejecute código con un nivel de integridad diferente, conllevando a un escape del sandbox. La actualización aborda la vulnerabilidad al corregir la manera en que Windows maneja las relaciones de token, también se conoce como "Windows Token Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0982" published="2020-04-15" seq="2020-0982" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Microsoft Windows Graphics Component." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de revelación de información cuando el Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0987, CVE-2020-1005.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0983" published="2020-04-15" seq="2020-0983" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el servicio Windows Delivery Optimization de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el servicio Windows Delivery Optimization maneja inapropiadamente objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0934, CVE-2020-1009, CVE-2020-1011, CVE-2020-1015.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0984" published="2020-04-15" seq="2020-0984" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la aplicación Microsoft AutoUpdate (MAU) para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando la aplicación Microsoft AutoUpdate (MAU) para Mac comprueba apropiadamente las actualizaciones antes de ejecutarlas, también se conoce como "Microsoft (MAU) Office Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0985" published="2020-04-15" seq="2020-0985" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Update Stack de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de elevación de privilegios cuando el Windows Update Stack falla  al manejar apropiadamente objetos en memoria, también se conoce como "Windows Update Stack Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0996.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0986" published="2020-06-09" seq="2020-0986" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE-2020-1273, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0987" published="2020-04-15" seq="2020-0987" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Microsoft Windows Graphics Component." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de revelación de información cuando el Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0982, CVE-2020-1005.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0988" published="2020-04-15" seq="2020-0988" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960, CVE-2020-0992, CVE-2020-0994, CVE-2020-0995, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0989" published="2020-09-11" seq="2020-0989" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Mobile Device Management (MDM) Diagnostics de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Windows Mobile Device Management (MDM) Diagnostics manejan inapropiadamente las uniones, también se conoce como "Windows Mobile Device Management Diagnostics Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0991" published="2020-04-15" seq="2020-0991" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el software Microsoft Office." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay  una vulnerabilidad de ejecución de código remota en el software Microsoft Office cuando el software da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Office Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0760.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0992" published="2020-04-15" seq="2020-0992" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988, CVE-2020-0994, CVE-2020-0995, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0993" published="2020-04-15" seq="2020-0993" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el manejo de consultas en Windows DNS de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de denegación de servicio en Windows DNS cuando falla al manejar apropiadamente las consultas, también se conoce como "Windows DNS Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0994" published="2020-04-15" seq="2020-0994" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988, CVE-2020-0992, CVE-2020-0995, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0995" published="2020-04-15" seq="2020-0995" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988, CVE-2020-0992, CVE-2020-0994, CVE-2020-0999, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0996" published="2020-04-15" seq="2020-0996" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Update Stack de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el Windows Update Stack falla al manejar apropiadamente objetos en memoria, también se conoce como "Windows Update Stack Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0985.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0997" published="2020-09-11" seq="2020-0997" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Camera Codec Pack de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Camera Codec Pack maneja inapropiadamente objetos en memoria, también se conoce como "Windows Camera Codec Pack Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0998" published="2020-09-11" seq="2020-0998" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Graphics Component de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-0999" published="2020-04-15" seq="2020-0999" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988, CVE-2020-0992, CVE-2020-0994, CVE-2020-0995, CVE-2020-1008.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1000" published="2020-04-15" seq="2020-1000" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel de Windows de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0913, CVE-2020-1003, CVE-2020-1027.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10001" published="2021-04-02" seq="2020-10001" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en macOS Big Sur, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación de la entrada con un manejo de la memoria mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación maliciosa puede ser capaz de leer la memoria restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10002" published="2020-12-08" seq="2020-10002" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="usuario local en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 14.2 y iPadOS versión 14.2, iCloud para Windows 11.5, tvOS versión 14.2, iTunes 12.11 para Windows.&amp;#xa0;Un usuario local puede ser capaz de leer archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10003" published="2020-12-08" seq="2020-10003" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la lógica de comprobación de ruta en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema dentro de la lógica de comprobación de ruta para enlaces simbólicos.&amp;#xa0;Este problema se abordó con un saneamiento de rutas mejorado.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;Un atacante local puede ser capaz de elevar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10004" published="2020-12-08" seq="2020-10004" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un archivo diseñado en macOS Big Sur, iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2.&amp;#xa0;Abrir un archivo diseñado maliciosamente puede conllevar a un cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10005" published="2021-10-28" seq="2020-10005" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de agotamiento de recursos con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1. Un atacante en una posición de red privilegiada puede llevar a cabo una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10006" published="2020-12-08" seq="2020-10006" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con unos derechos mejorados.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa puede acceder a archivos restringidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10007" published="2020-12-08" seq="2020-10007" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa puede determinar el diseño de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10008" published="2021-04-02" seq="2020-10008" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en macOS Big Sur de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con unas restricciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa con privilegios root puede ser capaz de acceder a información privada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10009" published="2020-12-08" seq="2020-10009" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un proceso en sandbox en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Un proceso en sandbox puede omitir las restricciones del sandbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1001" published="2020-04-15" seq="2020-1001" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Push Notification Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en la manera en que el Windows Push Notification Service maneja objetos en memoria, también se conoce como "Windows Push Notification Service Elevation of Privilege Vulnerability".  Este ID de CVE es diferente de CVE-2020-0940, CVE-2020-1006, CVE-2020-1017.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10010" published="2020-12-08" seq="2020-10010" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el manejo de rutas en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de manejo de rutas con una comprobación mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;Un atacante local puede ser capaz de elevar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10011" published="2020-12-08" seq="2020-10011" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo USD en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2, macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave.&amp;#xa0;El procesamiento de un archivo USD diseñado maliciosamente puede conllevar a la finalización inesperada de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10012" published="2020-12-08" seq="2020-10012" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un documento en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con unas restricciones de acceso mejoradas.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;El procesamiento de un documento diseñado maliciosamente puede conllevar a un ataque de tipo cross site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10013" published="2020-12-08" seq="2020-10013" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en tvOS, iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10014" published="2020-12-08" seq="2020-10014" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en el manejo de rutas de directorio en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de análisis en el manejo de rutas de directorio con una comprobación de rutas mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Es posible que una aplicación maliciosa salga de su zona de pruebas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10015" published="2021-04-02" seq="2020-10015" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10016" published="2020-12-08" seq="2020-10016" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10017" published="2020-12-08" seq="2020-10017" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una escritura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;El procesamiento de un archivo de audio diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10018" published="2020-03-02" seq="2020-10018" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="WebKitGTK, contiene un problema de corrupción de memoria" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WebKitGTK  hasta la versión 2.26.4 y WPE WebKit hasta la versión 2.26.4 (que son las versiones anteriores a la versión  2.28.0) contiene un problema de corrupción de memoria (use-after-free) que puede conducir a la ejecución de código arbitrario. Este problema se ha solucionado en 2.28.0 con un manejo mejorado de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10019" published="2020-05-11" seq="2020-10019" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="un host USB en USB DFU en wLength en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">USB DFU presenta un potencial desbordamiento del búfer donde la longitud requerida (wLength) no es comparada con el tamaño del búfer. Esto podría ser usado por un host USB malicioso para explotar el desbordamiento del búfer. Consulte NCC-ZEP-002. Este problema afecta a: zephyrproject-rtos zephyr versión 1.14.1 y versiones posteriores. Versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1002" published="2020-04-15" seq="2020-1002" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el archivo MpSigStub.exe para Microsoft Defender." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el archivo MpSigStub.exe para Defender permite la eliminación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante tendría primero que registrarse en el sistema, también se conoce como "Microsoft Defender Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10021" published="2020-05-11" seq="2020-10021" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el Almacenamiento Masivo USB en el manejador memoryWrite en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Escritura fuera de límites en el Almacenamiento Masivo USB en el manejador memoryWrite con Tamaños no alineados. Consulte NCC-ZEP-024, NCC-ZEP-025, NCC-ZEP-026. Este problema afecta a: zephyrproject-rtos zephyr versión 1.14.1 y versiones posteriores. Versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10022" published="2020-05-11" seq="2020-10022" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="una carga útil JSON en un servidor UpdateHub en el Sistema Operativo Zephyr en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una carga útil JSON malformada que es recibida desde un servidor UpdateHub puede desencadenar una corrupción de la memoria en el Sistema Operativo Zephyr. Esto podría resultar en una denegación de servicio en el mejor de los casos, o una ejecución de código en el peor de los casos. Consulte NCC-NCC-016. Este problema afecta a: zephyrproject-rtos zephyr versión 2.1.0 y versiones posteriores. Versión 2.2.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10023" published="2020-05-11" seq="2020-10023" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el subsistema shell en el kernel de Zephyr en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El subsistema shell contiene un desbordamiento de búfer, por lo que un adversario con acceso físico al dispositivo es capaz de causar una corrupción de la memoria, resultando en una denegación de servicio o posiblemente en una ejecución de código dentro del kernel de Zephyr. Consulte NCC-NCC-019. Este problema afecta a: zephyrproject-rtos zephyr versión 1.14.0 y versiones posteriores. Versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10024" published="2020-05-11" seq="2020-10024" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el código arm de la plataforma en los números de llamada del sistema en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El código arm específico de la plataforma utiliza una comparación de enteros con signo cuando se comprueban los números de llamada del sistema. Un atacante que ha obtenido una ejecución de código dentro de un subproceso (hilo) de usuario es capaz de elevar los privilegios a los del kernel. Consulte NCC-ZEP-001. Este problema afecta a: zephyrproject-rtos zephyr versión 1.14.0 y versiones posteriores. Versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10027" published="2020-05-11" seq="2020-10027" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="un subproceso (hilo) de usuario en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante que ha obtenido una ejecución de código dentro de un subproceso (hilo) de usuario es capaz de elevar los privilegios a los del kernel. Consulte NCC-ZEP-001. Este problema afecta a: zephyrproject-rtos zephyr versión 1.14.0 y versiones posteriores. Versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10028" published="2020-05-11" seq="2020-10028" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="llamadas al sistema en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples llamadas al sistema con comprobación de argumento insuficiente. Consulte NCC-ZEP-006. Este problema afecta a: zephyrproject-rtos zephyr versión 1.14.0 y versiones posteriores. Versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10029" published="2020-03-04" seq="2020-10029" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el archivo sysdeps/ieee754/ldbl-96/e_rem_pio2l.c en una función long double en la biblioteca GNU C" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca GNU C (también se conoce como glibc o libc6) versiones anteriores a 2.32, podría desbordar un búfer sobre la pila durante una reducción de alcance si una entrada a una función long double de 80 bits contiene un patrón de bits no canónico, como es visto cuando se pasa un valor 0x5d4141414141410000 hacia la función sinl sobre sistemas destino de x86. Esto está relacionado con el archivo sysdeps/ieee754/ldbl-96/e_rem_pio2l.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1003" published="2020-04-15" seq="2020-1003" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel de Windows de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el kernel de Windows da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0913, CVE-2020-1000, CVE-2020-1027.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10030" published="2020-05-19" seq="2020-10030" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="la función gethostname() sin la terminación &quot;\0&quot; de la cadena devuelta en PowerDNS Recursor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en PowerDNS Recursor versiones 4.1.0 hasta 4.3.0 en incluyéndola. Permite un atacante (con suficientes privilegios para cambiar el nombre de host del sistema) causar una divulgación del contenido de la memoria no inicializada por medio de una lectura fuera de límites en la región stack de la memoria. Solo se presenta en sistemas donde la función gethostname() no contiene la terminación "\0" de la cadena devuelta si el nombre de host es mayor que el búfer suministrado. (Los sistemas Linux no están afectados porque el búfer siempre es lo suficientemente grande. Los sistemas OpenBSD no están afectados porque el nombre de host devuelto siempre presenta una terminación "\0".) Bajo algunas condiciones, este problema puede conllevar a una escritura de un byte '\ 0' fuera de los límites en la pila, causando una denegación de servicio o posiblemente una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10037" published="2020-07-14" seq="2020-10037" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el servidor web en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Al llevar a cabo un ataque de inundación contra el servidor web, un atacante podría ser capaz de  conseguir acceso de lectura a la memoria del dispositivo, revelando posiblemente información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10038" published="2020-07-14" seq="2020-10038" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el acceso al servidor web del dispositivo en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Un atacante con acceso al servidor web del dispositivo podría ser capaz de ejecutar comandos administrativos sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10039" published="2020-07-14" seq="2020-10039" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la transmisión  de datos en la red en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Un atacante en una posición de red privilegiada entre un usuario legítimo y el servidor web podría ser capaz de conducir un ataque de tipo Man-in-the-middle y conseguir acceso de lectura y escritura a los datos transmitidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1004" published="2020-04-15" seq="2020-1004" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Graphics Component de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10040" published="2020-07-14" seq="2020-10040" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la recuperación de algunas contraseñas en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Un atacante con acceso local al dispositivo podría ser capaz de recuperar algunas contraseñas en texto sin cifrar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10041" published="2020-07-14" seq="2020-10041" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="diferentes ubicaciones de la aplicación web en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Una vulnerabilidad de tipo Cross-Site-Scripting (XSS) almacenado está presente en diferentes ubicaciones de la aplicación web. Un atacante podría ser capaz de tomar el control de una sesión de un usuario legítimo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10042" published="2020-07-14" seq="2020-10042" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="varias posiciones de la aplicación web en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Un desbordamiento del búfer en varias posiciones de la aplicación web podría ser capaz de permitir a un atacante con acceso a la aplicación web ejecutar código arbitrario a través de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10043" published="2020-07-14" seq="2020-10043" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el servidor web en un enlace en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). El servidor web podría permitir ataques de tipo Cross-Site Scripting (XSS) si los usuarios desprevenidos son engañados para acceder a un enlace malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10044" published="2020-07-14" seq="2020-10044" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la instalación de un firmware en el dispositivo en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Un atacante con acceso a la red podría ser capaz de instalar un firmware especialmente diseñado en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10045" published="2020-07-14" seq="2020-10045" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el procedimiento de la respuesta de desafío en la aplicación web en SICAM MMU, SICAM SGU y SICAM T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM MMU (Todas las versiones anteriores a V2.05), SICAM SGU (Todas las versiones), SICAM T (Todas las versiones anteriores a V2.18). Un error en el procedimiento de la respuesta de desafío podría permitir a un atacante reproducir el tráfico de autenticación y conseguir acceso a áreas protegidas de la aplicación web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10048" published="2021-02-09" seq="2020-10048" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el proceso de verificación de contraseña en SIMATIC PCS 7 y SIMATIC WinCC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC PCS 7 (todas las versiones), SIMATIC WinCC (todas las versiones anteriores a V7.5 SP2).&amp;#xa0;Debido a un proceso de verificación de contraseña no seguro, un atacante podría omitir la protección con contraseña establecida en los archivos protegidos, obteniendo así acceso al contenido protegido, evitando la autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10049" published="2020-09-09" seq="2020-10049" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el directorio de servicios ejecutables de SIMATIC RTLS Locating Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a V2.10.2).&amp;#xa0;Los scripts start-stop para los servicios de la aplicación afectada podrían permitir a un atacante local incluir comandos arbitrarios que se ejecutan cuando son iniciados o detenidos los servicios de forma interactiva por los administradores del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1005" published="2020-04-15" seq="2020-1005" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Graphics Component de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando el Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability".  Este ID de CVE es diferente de CVE-2020-0982, CVE-2020-0987.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10050" published="2020-09-09" seq="2020-10050" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el directorio de servicios ejecutables de SIMATIC RTLS Locating Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a V2.10.2).&amp;#xa0;El directorio de servicios ejecutables de la aplicación afectada podría permitir a un atacante local incluir comandos arbitrarios que se ejecutan con privilegios SYSTEM cuando el sistema se reinicia.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10051" published="2020-09-09" seq="2020-10051" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="varios servicios de SIMATIC RTLS Locating Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a V2.10.2).&amp;#xa0;Se ejecutan varios servicios de la aplicación afectada con privilegios SYSTEM, mientras que la ruta de la llamada no es citada.&amp;#xa0;Esto podría permitir a un atacante local inyectar comandos arbitrarios que son ejecutados en lugar del servicio legítimo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10052" published="2021-11-09" seq="2020-10052" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="SIMATIC RTLS Locating Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (Todas las versiones anteriores a V2.12). La aplicación afectada escribe datos confidenciales, como nombres de usuario y contraseñas en archivos de registro. Un atacante local con acceso a los archivos de registro podría usar esta información para lanzar otros ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10053" published="2021-11-09" seq="2020-10053" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="SIMATIC RTLS Locating Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (Todas las versiones anteriores a V2.12). La aplicación afectada escribe datos confidenciales, como las credenciales de la base de datos en los archivos de configuración. Un atacante local con acceso a los archivos de configuración podría usar esta información para lanzar otros ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10054" published="2021-11-09" seq="2020-10054" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="SIMATIC RTLS Locating Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (Todas las versiones anteriores a V2.12). La aplicación afectada no maneja adecuadamente la importación de archivos de configuración grandes. Un atacante local podría importar un archivo especialmente diseñado que podría conducir a una condición de denegación de servicio del servicio de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10055" published="2020-08-14" seq="2020-10055" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="un componente de terceros (BIRT) con el Advanced Reporting Engine en Desigo CC y Desigo CC Compact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad ha sido identificada en Desigo CC (versión V4.x), Desigo CC (versión V3.x), Desigo CC Compact (versión V4.x), Desigo CC Compact (versión V3.x). Unas aplicaciones afectadas son entregadas con un componente de terceros (BIRT) que contiene una vulnerabilidad de ejecución de código remota si el Advanced Reporting Engine está habilitado. La vulnerabilidad podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el servidor con privilegios SYSTEM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10056" published="2020-09-09" seq="2020-10056" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el servicio lmgrd de License Management Utility (LMU)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en License Management Utility (LMU) (todas las versiones anteriores a V2.4).&amp;#xa0;El servicio lmgrd de la aplicación afectada se ejecuta con privilegios SYSTEM local en el servidor, mientras que los usuarios locales pueden modificar su configuración.&amp;#xa0;La vulnerabilidad podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el servidor con privilegios SYSTEM local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10057" published="2020-03-04" seq="2020-10057" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el control de acceso en el &quot;token&quot; en GeniXCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GeniXCMS versión 1.1.7, es vulnerable a una escalada de privilegios de usuario debido a un control de acceso roto. Este problema se presenta debido a una corrección incompleta para CVE-2015-2680, en la cual el "token" es usado como un mecanismo de protección de tipo CSRF, pero sin la comprobación de que el "token" está asociado con un usuario administrativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10058" published="2020-05-11" seq="2020-10058" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="llamadas al sistema en el subsistema Kscan en el espacio de usuario en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples llamadas al sistema en el subsistema Kscan llevan a cabo una comprobación de argumento insuficiente, permitiendo una ejecución de código en el espacio de usuario para potencialmente alcanzar elevados privilegios. Consulte NCC-ZEP-006. Este problema afecta a: zephyrproject-rtos zephyr versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10059" published="2020-05-11" seq="2020-10059" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el módulo UpdateHub en peer DTLS en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo UpdateHub deshabilita la comprobación del peer DTLS, lo que permite un ataque de tipo man in the middle. Esto es mitigado por imágenes de firmware que requieren firmas validas. Sin embargo, no existe ningún beneficio al usar DTLS sin la comprobación del peer. Consulte NCC-ZEP-018. Este problema afecta a: zephyrproject-rtos zephyr versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1006" published="2020-04-15" seq="2020-1006" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Push Notification Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en la manera en que el Windows Push Notification Service maneja objetos en memoria, también se conoce como "Windows Push Notification Service Elevation of Privilege Vulnerability".  Este ID de CVE es diferente de CVE-2020-0940, CVE-2020-1001, CVE-2020-1017.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10060" published="2020-05-11" seq="2020-10060" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la función updatehub_probe en objects\[1] en zephyrproject-rtos zephyr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función updatehub_probe, justo después que el análisis JSON es completado, objects\[1] es accedido desde la estructura de salida en dos lugares diferentes. Si el JSON contenía menos de dos elementos, este acceso haría referencia a la memoria de la pila no inicializada. Esto podría resultar en un bloqueo, una denegación de servicio o posiblemente un filtrado de información. Siempre que la corrección en el CVE-2020-10059 sea aplicada, el ataque requiere un compromiso del servidor. Consulte NCC-ZEP-030. Este problema afecta a: zephyrproject-rtos zephyr versión 2.1.0 y versiones posteriores. versión 2.2.0 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10061" published="2020-06-05" seq="2020-10061" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="la implementación de Zephyr Bluetooth en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El manejo inapropiado del caso full-buffer en la implementación de Zephyr Bluetooth puede resultar en una corrupción en la memoria. Este problema afecta a: zephyrproject-rtos zephyr versión 2.2.0 y versiones posteriores, y versión 1.14.0 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10062" published="2020-06-05" seq="2020-10062" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el decodificador de longitud de paquetes MQTT del proyecto Zephyr en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un error por un paso (off-by-one) en el decodificador de longitud de paquetes MQTT del proyecto Zephyr puede resultar en una corrupción de la memoria y una potencial ejecución de código remota. NCC-ZEP-031 Este problema afecta a: zephyrproject-rtos zephyr versión 2.2.0 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10063" published="2020-06-05" seq="2020-10063" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="paquetes arbitrarios de CoAP en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un adversario remoto con la capacidad de enviar paquetes arbitrarios de CoAP para que sean analizados por Zephyr, puede causar una denegación de servicio. Este problema afecta a: zephyrproject-rtos zephyr versión 2.2.0 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10064" published="2021-05-25" seq="2020-10064" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el Procesamiento ieee802154 en&amp;#xa0;Zephyr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación Inapropiada de la Trama de Entrada en el Procesamiento ieee802154.&amp;#xa0;Zephyr versiones posteriores a v1.14.2 incluyéndola, versiones posteriores a v2.2.0 incluyéndola, contienen un Desbordamiento de búfer en la región Stack de la memoria (CWE-121), Desbordamiento de Búfer en la región Heap de la memoria (CWE-122).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-3gvq-h42f-v3c7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10065" published="2021-05-25" seq="2020-10065" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el Parámetro Length en Bluetooth HCI sobre SPI en Zephyr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de Comprobaciones de Tamaño en Bluetooth HCI sobre SPI.&amp;#xa0;Zephyr versiones posteriores a v1.14.2 incluyéndola, versiones posteriores a v2.2.0 incluyéndola, contienen un Manejo Inapropiado de la Inconsistencia del Parámetro Length (CWE-130).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-hg2w-62p6-g67c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10066" published="2021-05-25" seq="2020-10066" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el core HCI de Bluetooth en&amp;#xa0;Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Manejo Incorrecto de Errores en el core HCI de Bluetooth.&amp;#xa0;Zephyr versiones posteriores a v1.14.2 incluyéndola, versiones posteriores a v2.2.0 incluyéndola contienen una desreferencia de puntero NULL (CWE-476).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-gc66-xfrc-24qr</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10067" published="2020-05-11" seq="2020-10067" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="una aplicación de espacio de usuario en manejadores de llamadas del sistema en el kernel en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de espacio de usuario maliciosa puede causar un desbordamiento de enteros y omitir comprobaciones de seguridad llevadas a cabo por manejadores de llamadas del sistema. El impacto dependería de la llamada del sistema subyacente y puede variar desde una denegación de servicio hasta el filtrado de información para una corrupción de memoria, resultando en una ejecución de código dentro del kernel. Consulte NCC-ZEP-005. Este problema afecta a: zephyrproject-rtos zephyr versión 1.14.1 y versiones posteriores. versión 2.1.0 y versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10068" published="2020-06-05" seq="2020-10068" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el subsistema Bluetooth de Zephyr project en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el subsistema Bluetooth de Zephyr project, determinados paquetes duplicados y consecutivos pueden causar un comportamiento incorrecto, resultando en una denegación de servicio. Este problema afecta a: zephyrproject-rtos zephyr versión 2.2.0 y versiones posteriores, y versión 1.14.0 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10069" published="2021-05-25" seq="2020-10069" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="los datos de paquetes en Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zephyr Bluetooth los datos de paquetes no comprobados, resultan en una denegación de servicio.&amp;#xa0;Zephyr versiones posteriores a v1.14.2 incluyéndola, versiones posteriores a v2.2.0 incluyéndola contienen un manejo inapropiado de parámetros (CWE-233).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-f6vh-7v4x-8fjp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1007" published="2020-04-15" seq="2020-1007" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel de Windows de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0821.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10070" published="2020-06-05" seq="2020-10070" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el código de Zephyr Project MQTT en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el código de Zephyr Project MQTT, la comprobación incorrecta de los límites puede resultar en corrupción de la memoria y potencialmente en una ejecución de código remota. NCC-ZEP-031 Este problema afecta a: zephyrproject-rtos zephyr versión 2.2.0 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10071" published="2020-06-05" seq="2020-10071" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el campo de longitud en los mensajes de publicación en el código de análisis de Zephyr MQTT en zephyrproject-rtos zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El código de análisis de Zephyr MQTT realiza una comprobación insuficiente del campo de longitud en los mensajes de publicación, lo que permite un desbordamiento del búfer y potencialmente una ejecución de código remota. NCC-ZEP-031 Este problema afecta a: zephyrproject-rtos zephyr versión 2.2.0 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10072" published="2021-05-25" seq="2020-10072" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="los permisos o privilegios en Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un manejo Inapropiado de Permisos o Privilegios Insuficientes en zephyr.&amp;#xa0;Zephyr versiones posteriores a v1.14.2 incluyéndola, versiones posteriores a v2.2.0 incluyéndola contienen un Manejo Inapropiado de Permisos o Privilegios insuficientes (CWE-280).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-vf79-hqwm-w4xc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10073" published="2020-03-13" seq="2020-10073" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="las comprobaciones de permisos en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 12.4.2 hasta 12.8.1, permite una Denegación de Servicio. Se detectó  internamente que una potencial denegación de servicio que involucra las comprobaciones de permisos podría impactar a una página de inicio de proyecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10074" published="2020-03-13" seq="2020-10074" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un enlace expirado en el Control de Acceso en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 10.1 hasta 12.8.1, presenta un Control de Acceso Incorrecto. Se detectó  un escenario en el cual una cuenta de GitLab podría ser controlada por medio de un enlace expirado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10075" published="2020-03-13" seq="2020-10075" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una entrada sin escape en un encabezado de error en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.5 hasta 12.8.1, permite una inyección de HTML. Un encabezado de error en particular era potencialmente susceptible a una inyección o a otras vulnerabilidades por medio de una entrada sin escape.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10076" published="2020-03-13" seq="2020-10076" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el despliegue de peticiones de fusión en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.1 hasta 12.8.1, permite un ataque de tipo XSS. Se detectó una vulnerabilidad de tipo cross-site scripting almacenado cuando se desplegaban peticiones de fusión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10077" published="2020-03-13" seq="2020-10077" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un servicio obsoleto en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 3.0 hasta 12.8.1, permite un ataque de tipo SSRF. Una investigación interna reveló que un servicio obsoleto en particular estaba creando un riesgo de falsificación de petición del lado del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10078" published="2020-03-13" seq="2020-10078" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el formulario de solicitud de una petición de fusión en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.1 hasta 12.8.1, permite un ataque de tipo XSS. Se determinó que el formulario de solicitud de una petición de fusión presenta una vulnerabilidad de tipo cross-site scripting almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10079" published="2020-03-13" seq="2020-10079" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la configuración de autenticación de dos factores en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 7.10 hasta 12.8.1, presenta un Control de Acceso Incorrecto. En determinadas condiciones donde los usuarios debieron haber sido requeridos para configurar la autenticación de 2 factores, no habían sido requeridos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1008" published="2020-04-15" seq="2020-1008" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Jet Database Engine de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960, CVE-2020-0988, CVE-2020-0992, CVE-2020-0994, CVE-2020-0995, CVE-2020-0999.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10080" published="2020-03-13" seq="2020-10080" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la página Contribution Analytics de un grupo privado en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 8.3 hasta 12.8.1, permite una Divulgación de Información. Era posible que determinados no miembros accedieran a la página Contribution Analytics de un grupo privado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10081" published="2020-03-13" seq="2020-10081" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el proceso de importación de LFS en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones anteriores a 12.8.2, presentan un Control de Acceso Incorrecto. Se detectó internamente que el proceso de importación de LFS podría ser usado potencialmente para acceder incorrectamente a objetos LFS que no son propiedad del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10082" published="2020-03-13" seq="2020-10082" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="los diseños para problemas públicos en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.2 hasta 12.8.1, permite una Denegación de Servicio. Una vulnerabilidad de denegación de servicio impacta los diseños para problemas públicos que fueron detectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10083" published="2020-03-13" seq="2020-10083" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="los cambios de autorización de proyectos en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.7 hasta 12.8.1, presenta Permisos No Seguros. Bajo determinadas condiciones que involucran a los grupos, no están siendo aplicados los cambios de autorización de proyectos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10084" published="2020-03-13" seq="2020-10084" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una petición en el endpoint vulnerability_feedback en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 11.6 hasta 12.8.1, permite una Divulgación de Información. Enviar una petición  especialmente diseñada hacia el endpoint vulnerability_feedback podría resultar en una exposición de un espacio de nombres de un proyecto privado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10085" published="2020-03-13" seq="2020-10085" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="los títulos de peticiones de fusión privadas en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.3.5 hasta 12.8.1, permite una Divulgación de Información. Una vista en particular estaba exponiendo los títulos de peticiones de fusión privadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10086" published="2020-03-13" seq="2020-10086" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un endpoint en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 10.4 hasta 12.8.1, permite un Salto de Directorio. Un endpoint en particular era susceptible a una vulnerabilidad de Salto de Directorio, conllevando a una lectura de archivos arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10087" published="2020-03-13" seq="2020-10087" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="las imágenes de las tarjetas de identificación en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones anteriores a 12.8.2, permite una Divulgación de Información. Las imágenes de las tarjetas de identificación no estaban siendo procesadas por un proxy, causando advertencias de contenido mixto, así como un filtrado de la dirección IP del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10088" published="2020-03-13" seq="2020-10088" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="los permisos en incorrecto en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.5 hasta 12.8.1, presenta Permisos No Seguros. Dependiendo de la configuración de cada grupo en particular, era posible que los grupos invitados recibieran un nivel de permiso incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10089" published="2020-03-13" seq="2020-10089" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una petición eachother en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 8.11 hasta 12.8.1, permite una Denegación de Servicio cuando se usan  varias funcionalidades para una petición eachother de forma recursiva.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1009" published="2020-04-15" seq="2020-1009" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las operaciones de archivos en ubicaciones protegidas en Microsoft Store Install Service." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en la manera en que el Microsoft Store Install Service maneja  operaciones de archivos en ubicaciones protegidas, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0934, CVE-2020-0983, CVE-2020-1011, CVE-2020-1015.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10090" published="2020-03-13" seq="2020-10090" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la información del epic del grupo en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones anteriores a 11.7 hasta 12.8.1, permite una Divulgación de Información. Bajo determinadas  condiciones grupales, la información del epic del grupo se revelaba involuntariamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10091" published="2020-03-13" seq="2020-10091" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una vista particular en la integración de Grafana en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones anteriores a 9.3  hasta 12.8.1, permite un ataque de tipo XSS. Se encontró una vulnerabilidad de tipo cross-site scripting  en una vista particular relacionada con la integración de Grafana.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10092" published="2020-03-13" seq="2020-10092" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una vista particular en la integración de Grafana en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.1 hasta 12.8.1, permite un ataque de tipo XSS. Una vulnerabilidad de tipo cross-site scripting estaba presente en una vista particular relacionada con la integración de Grafana.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10093" published="2020-04-28" seq="2020-10093" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la impresora inkjet de la serie Lexmark Pro910." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en la impresora inkjet de la serie Lexmark Pro910 y otros productos discontinuados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10094" published="2020-04-28" seq="2020-10094" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="diversos modelos de impresoras Lexmark." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Lexmark CS31x versiones anteriores a LW74.VYL.P273; CS41x versiones anteriores a LW74.VY2.P273; CS51x versiones anteriores a LW74.VY4.P273; CX310 versiones anteriores a LW74.GM2.P273; CX410 &amp;amp; XC2130 versiones anteriores a LW74.GM4.P273; CX510 &amp;amp; XC2132 versiones anteriores a LW74.GM7.P273; MS310, MS312, MS317 versiones anteriores a LW74.PRL.P273; MS410, M1140 versiones anteriores a LW74.PRL.P273; MS315, MS415, MS417 versiones anteriores a LW74.TL2.P273; MS51x, MS610dn, MS617 versiones anteriores a LW74.PR2.P273; M1145, M3150dn versiones anteriores a LW74.PR2.P273; MS610de, M3150 versiones anteriores a LW74.PR4.P273; MS71x, M5163dn versiones anteriores a LW74.DN2.P273; MS810, MS811, MS812, MS817, MS818 versiones anteriores a LW74.DN2.P273; MS810de, M5155, M5163 versiones anteriores a LW74.DN4.P273; MS812de, M5170 versiones anteriores a LW74.DN7.P273; MS91x versiones anteriores a LW74.SA.P273; MX31x, XM1135 versiones anteriores a LW74.SB2.P273; MX410, MX510 &amp;amp; MX511 versiones anteriores a LW74.SB4.P273; XM1140, XM1145 versiones anteriores a LW74.SB4.P273; MX610 &amp;amp; MX611 versiones anteriores a LW74.SB7.P273; XM3150 versiones anteriores a LW74.SB7.P273; MX71x, MX81x versiones anteriores a LW74.TU.P273; XM51xx &amp;amp; XM71xx versiones anteriores a LW74.TU.P273; MX91x &amp;amp; XM91x versiones anteriores a LW74.MG.P273; MX6500e versiones anteriores a LW74.JD.P273; C746 versiones anteriores a LHS60.CM2.P738; C748, CS748 versiones anteriores a LHS60.CM4.P738; C792, CS796 versiones anteriores a LHS60.HC.P738; C925 versiones anteriores a LHS60.HV.P738; C950 versiones anteriores a LHS60.TP.P738; X548 &amp;amp; XS548 versiones anteriores a LHS60.VK.P738; X74x &amp;amp; XS748 versiones anteriores a LHS60.NY.P738; X792 &amp;amp; XS79x versiones anteriores a LHS60.MR.P738; X925 &amp;amp; XS925 versiones anteriores a LHS60.HK.P738; X95x &amp;amp; XS95x versiones anteriores a LHS60.TQ.P738; 6500e versiones anteriores a LHS60.JR.P738; C734 versiones LR.SK.P824 y anteriores; C736 versiones LR.SKE.P824 y anteriores; E46x versiones LR.LBH.P824 y anteriores; T65x versiones LR.JP.P824 y anteriores; X46x versiones LR.BS.P824 y anteriores; X65x versiones LR.MN.P824 y anteriores; X73x versiones LR.FL.P824 y anteriores; W850 versiones LP.JB.P823 y anteriores; y versiones X86x LP.SP.P823 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10095" published="2025-02-19" seq="2020-10095" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-20" source="cve" title="Lexmark " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Varios dispositivos Lexmark tienen CSRF que permite a un atacante modificar la configuración del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10096" published="2020-03-04" seq="2020-10096" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el almacenamiento en caché de datos en la memoria del navegador en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones 3.0 hasta 3.2. No impide el almacenamiento en caché de datos confidenciales dentro de la memoria del navegador. Un atacante que compromete remotamente u obtiene acceso físico a la estación de trabajo de un usuario puede examinar el contenido de la memoria caché del navegador y obtener información confidencial. El atacante no necesita estar autenticado con la aplicación para visualizar esta información, ya que estaría disponible por medio de la memoria caché del navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10097" published="2020-03-04" seq="2020-10097" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="mensajes de error detallados en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones 3.0 hasta 3.2. Puede responder con mensajes de error detallados que revelan información interna de la aplicación o la infraestructura. Esta información podría ayudar a atacantes en la explotación con éxito de otras vulnerabilidades.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10098" published="2020-03-04" seq="2020-10098" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="un JavaScript en la funcionalidad Email en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XSS en Zammad versiones 3.0 hasta 3.2. Un usuario poco privilegiado puede proporcionar código malicioso por medio de la funcionalidad Email. El JavaScript malicioso será ejecutado dentro del navegador de cualquier usuario que abra el Ticket con el Artículo creado a partir de ese Correo electrónico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10099" published="2020-03-04" seq="2020-10099" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="un JavaScript en la funcionalidad Ticket en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XSS en Zammad versiones 3.0 hasta 3.2. Un usuario poco privilegiado puede proporcionar código malicioso por medio de la funcionalidad Ticket en Zammad. El JavaScript malicioso será ejecutado dentro del navegador de cualquier usuario que abra el ticket o que tenga el ticket dentro de la Barra de Herramientas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1010" published="2020-05-21" seq="2020-1010" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Block Level Backup Engine Service (wbengine) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Block Level Backup Engine Service (wbengine) que permite una eliminación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability" . Este ID de CVE es diferente de CVE-2020-1068, CVE-2020-1079.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10100" published="2020-03-04" seq="2020-10100" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="los controles de acceso en visualización de los detalles de cliente del ticket en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones 3.0 hasta 3.2. Permite a los usuarios visualizar los detalles de cliente del ticket asociados con clientes específicos. Sin embargo, la aplicación no implementa apropiadamente los controles de acceso relacionados con esta funcionalidad. Como tal, los usuarios de una compañía son capaces de acceder a los datos de tickets de otras compañías. Debido a la naturaleza multi-inquilino de esta aplicación, los usuarios que pueden acceder a los detalles de los tickets de una organización a otra permiten a los usuarios extraer datos potencialmente confidenciales de otras compañías.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10101" published="2020-03-04" seq="2020-10101" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="mensajes en formato diferente de JSON en el servidor WebSocket en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones 3.0 hasta 3.2. El servidor WebSocket se bloquea cuando un atacante envía mensajes en formato diferente de JSON. El formato del mensaje no se comprueba apropiadamente y no se manejan los errores de análisis. Esto conlleva a un bloqueo del proceso de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10102" published="2020-03-04" seq="2020-10102" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="la iteración de listas de nombres y de contraseñas comunes en la funcionalidad Forgot Password en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones 3.0 hasta 3.2. La funcionalidad Forgot Password se implementa de una manera que permitiría a un usuario anónimo adivinar correos electrónicos de usuarios válidos. En la implementación actual, la aplicación responde de manera diferente dependiendo de si la entrada suministrada fue reconocida como asociada con un usuario válido. Este comportamiento podría ser usado como parte de un ataque automatizado de dos etapas. Durante la primera etapa, un atacante iteraría por medio de una lista de nombres de cuenta para determinar cuáles corresponden a cuentas válidas. Durante la segunda etapa, el atacante usaría una lista de contraseñas comunes para intentar obtener credenciales de fuerza bruta para las cuentas que fueron reconocidas por el sistema en la primera etapa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10103" published="2020-03-04" seq="2020-10103" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="un enlace en la funcionalidad de Carga de Archivos en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XSS en Zammad versiones 3.0 hasta 3.2. Un usuario poco privilegiado puede proporcionar código malicioso por medio de la funcionalidad de Carga de Archivos en Zammad. El JavaScript malicioso se ejecutará dentro del navegador de cualquier usuario que abra un enlace especialmente diseñado para el archivo cargado con una sesión activa de Zammad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10104" published="2020-03-04" seq="2020-10104" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="una URL en las contraseñas en  hash en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones 3.0 hasta 3.2. Después de la autenticación, transmite información confidencial al usuario que puede ser comprometida y usada por un atacante para conseguir acceso no autorizado. Unas contraseñas en hash se devuelven al usuario cuando visita una determinada URL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10105" published="2020-03-04" seq="2020-10105" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el archivo 404.html en una petición OPTIONS en Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones 3.0 hasta 3.2. Devuelve el código fuente de recursos estáticos al enviar una petición OPTIONS, en lugar de una petición GET. Una divulgación del código fuente permite a un atacante formular ataques más precisos. El código fuente fue revelado para el archivo 404.html (/zammad/public/404.html)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10106" published="2020-03-05" seq="2020-10106" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="los archivos index.php o register.php en el parámetro email en PHPGurukul Daily Expense Tracker System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Daily Expense Tracker System versión 1.0, es vulnerable a una inyección SQL, como es demostrado por el parámetro email en los archivos index.php o register.php. Una inyección SQL permite volcar la base de datos de MySQL y omitir el aviso del inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10107" published="2020-03-05" seq="2020-10107" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="el archivo manage-expense.php en los parámetros ExpenseItem o ExpenseCost en PHPGurukul Daily Expense Tracker System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Daily Expense Tracker System versión 1.0, es vulnerable a un ataque de tipo XSS almacenado, como es demostrado por los parámetros ExpenseItem o ExpenseCost en el archivo manage-expense.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10108" published="2020-03-12" seq="2020-10108" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="división de petición HTTP en dos encabezados de longitud de contenido en wisted Web" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Twisted Web versiones hasta 19.10.0, se presentó una vulnerabilidad de división de petición HTTP. Cuando se le presentan dos encabezados content-length, ignora el primer encabezado. Cuando el segundo valor de content-length se estableció en cero, el cuerpo de la petición se interpretó como una petición canalizada "pipelined".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10109" published="2020-03-12" seq="2020-10109" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="un encabezado content-length y chunked encoding en Twisted Web" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Twisted Web versiones hasta 19.10.0, se presentó una vulnerabilidad de división de petición HTTP. Cuando se presentó con un encabezado content-length y chunked encoding, el content-length tomó precedencia y el resto del cuerpo de la petición se interpretó como una petición canalizada "pipelined".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1011" published="2020-04-15" seq="2020-1011" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las operaciones de archivos en el  Windows System Assessment Tool de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando el Windows System Assessment Tool maneja inapropiadamente operaciones de archivos, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0934, CVE-2020-0983, CVE-2020-1009, CVE-2020-1015.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10110" published="2020-03-06" seq="2020-10110" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="Citrix Gateway permite la exposición de información a través del almacenamiento en caché" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Citrix Gateway 11.1, 12.0 y 12.1 permite la exposición de información a través del almacenamiento en caché. NOTA: Citrix discute esto como no una vulnerabilidad. No hay divulgación de información confidencial a través de los encabezados de caché en Citrix ADC. El encabezado "Vía" enumera los protocolos de caché y los destinatarios entre los puntos de inicio y finalización para una solicitud o una respuesta. El encabezado "Edad" proporciona la edad de la respuesta en caché en segundos. Ambos encabezados se usan comúnmente para la memoria caché de proxy y la información no es confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10111" published="2020-03-06" seq="2020-10111" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="Citrix Gateway tiene una interpretación inconsistente de las solicitudes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Citrix Gateway 11.1, 12.0 y 12.1 tiene una interpretación inconsistente de las solicitudes HTTP. NOTA: Citrix cuestiona el comportamiento informado como un problema de seguridad. Citrix ADC solo almacena en caché el tráfico HTTP / 1.1 para la optimización del rendimiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10112" published="2020-03-06" seq="2020-10112" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="Citrix Gateway permite el envenenamiento de caché" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Citrix Gateway 11.1, 12.0 y 12.1 permite el envenenamiento de caché. NOTA: Citrix discute esto como no una vulnerabilidad. De manera predeterminada, Citrix ADC solo almacena en caché el contenido estático servido bajo ciertas rutas URL para el uso de Citrix Gateway. No se sirve contenido dinámico en estas rutas, lo que implica que esas páginas en caché no cambiarían en función de los valores de los parámetros. El resto del tráfico de datos que pasa por Citrix Gateway NO se almacena en caché de manera predeterminada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10113" published="2020-03-17" seq="2020-10113" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="una especificación de un juego de caracteres temporal en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite un ataque de tipo auto-XSS por medio de una especificación de un juego de caracteres temporal (SEC-515).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10114" published="2020-03-17" seq="2020-10114" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="el editor de archivos HTML en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite un ataque de tipo auto-XSS almacenado por medio del editor de archivos HTML (SEC-535).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10115" published="2020-03-17" seq="2020-10115" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="dnsadmin en PowerDNS en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, cuando es usado PowerDNS, permite una ejecución de código arbitraria como root por medio de dnsadmin. (SEC-537).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10116" published="2020-03-17" seq="2020-10116" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="llamadas a la UAPI WebDisk en las funcionalidades y cuentas demo en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite a atacantes omitir las restricciones previstas sobre las funcionalidades y cuentas demo por medio de llamadas a la UAPI WebDisk (SEC-541).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10117" published="2020-03-17" seq="2020-10117" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="el espacio de nombres de la UAPI Market en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, maneja inapropiadamente la aplicación de comprobaciones de demo en el espacio de nombres de la UAPI Market (SEC-542).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10118" published="2020-03-17" seq="2020-10118" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="llamadas a la API Branding en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite a una cuenta demo modificar archivos por medio de llamadas a la API Branding (SEC-543).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10119" published="2020-03-17" seq="2020-10119" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="un shell cpsrvd rsync en cuenta demo en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite a una cuenta demo lograr una  ejecución de código remota por medio de un shell cpsrvd rsync (SEC-544).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1012" published="2020-09-11" seq="2020-1012" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la biblioteca Wininit.dll de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca Wininit.dll maneja objetos en memoria, también se conoce como "WinINet API Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10120" published="2020-03-17" seq="2020-10120" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="un shell cpsrvd rsync en revendedores en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite a revendedores lograr una ejecución de código remota como root por medio de un shell cpsrvd rsync (SEC-545).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10121" published="2020-03-17" seq="2020-10121" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="las API PassengerApps en una cuenta demo en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite a una cuenta demo lograr una ejecución de código por medio de las API PassengerApps (SEC-546).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10122" published="2020-03-17" seq="2020-10122" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="un correo web o una cuenta demo en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 84.0.20, permite a un correo web o una cuenta demo eliminar archivos arbitrarios (SEC-547).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10123" published="2020-08-21" seq="2020-10123" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="las peticiones de generación de claves de sesión desde el computador host en el dispensador de moneda de los Cajeros Automáticos NCR SelfSev con APTRA XFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El dispensador de moneda de los Cajeros Automáticos NCR SelfSev que ejecutan APTRA XFS versiones 05.01.00 o anteriores, no autentica adecuadamente las peticiones de generación de claves de sesión desde el computador host, permitiendo a un atacante con acceso físico a los componentes internos del Cajero Automático emitir comandos válidos para dispensar moneda al generar una nueva clave de sesión  que el atacante conoce.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10124" published="2020-08-21" seq="2020-10124" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la integridad de los mensajes entre el BNA y el computador host en los Cajeros Automáticos NCR SelfServ con APTRA XFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Cajeros Automáticos NCR SelfServ que ejecutan APTRA XFS versiones 05.01.00 no cifran, ni autentican, ni verifican la integridad de los mensajes entre el BNA y el computador host, lo que podría permitir a un atacante con acceso físico a los componentes internos del Cajero Automático ejecutar código arbitrario, incluyendo código que permite al atacante cometer falsificaciones de depósitos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10125" published="2020-08-21" seq="2020-10125" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la implementación de certificados RSA de 512 bits en las actualizaciones del software (BNA) en los Cajeros Automáticos NCR SelfServ con APTRA XFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Cajeros Automáticos NCR SelfServ que ejecutan APTRA XFS versiones 04.02.01 y 05.01.00, implementan certificados RSA de 512 bits para comprobar las actualizaciones del software (BNA), que pueden ser rotas por un atacante con acceso físico en un período de tiempo suficientemente corto, permitiendo que el atacante firme archivos arbitrarios y archivos CAB utilizados para actualizar el software BNA, así como omitir la lista blanca de aplicaciones, resultando en la capacidad de ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10126" published="2020-08-21" seq="2020-10126" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="las actualizaciones de software para el  bunch note acceptor (BNA) en los Cajeros Automáticos NCR SelfServ con APTRA XFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Cajeros Automáticos NCR SelfServ que ejecutan APTRA XFS versión 05.01.00, no comprueban apropiadamente las actualizaciones de software para el bunch note acceptor (BNA), permitiendo a un atacante con acceso físico a los componentes internos del Cajero Automático reiniciar el computador host y ejecutar código arbitrario con privilegios SYSTEM porque durante el arranque, el proceso de actualización busca archivos CAB en medios extraíbles y ejecuta un archivo específico sin comprobar primero la firma del archivo CAB.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10128" published="2023-09-05" seq="2020-10128" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-06" source="cve" title="SearchBlox" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">El producto SearchBlox con versión anterior a la 9.2.1 es vulnerable a Cross-Site Scripting almacenado en múltiples parámetros de entrada del usuario. En los productos SearchBlox, varios parámetros no se sanitizan/validan correctamente, lo que permite a un atacante inyectar JavaScript malicioso. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10129" published="2023-09-06" seq="2020-10129" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-18" source="cve" title="SearchBlox" translator="translator-3F75ABCF-A326-4AFD-8C27-5CBA4DD23D64">SearchBlox antes de la versión 9.2.1 es vulnerable a la escalada de privilegios: el usuario sin privilegios puede acceder a la funcionalidad de Administración.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1013" published="2020-09-11" seq="2020-1013" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="actualizaciones de políticas de grupo en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Windows procesa actualizaciones de políticas de grupo, también se conoce como "Group Policy Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10130" published="2023-09-06" seq="2020-10130" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-18" source="cve" title="SearchBlox" translator="translator-3F75ABCF-A326-4AFD-8C27-5CBA4DD23D64">SearchBlox antes de la versión 9.1 es vulnerable a la omisión de la lógica empresarial donde el usuario puede crear varios usuarios superadministradores en el sistema.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10131" published="2023-09-06" seq="2020-10131" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-18" source="cve" title="SearchBlox" translator="translator-3F75ABCF-A326-4AFD-8C27-5CBA4DD23D64">SearchBlox antes de la versión 9.2.1 es vulnerable a la inyección de macros CSV en el parámetro "Featured Results".
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10132" published="2023-09-06" seq="2020-10132" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-18" source="cve" title="SearchBlox" translator="translator-3F75ABCF-A326-4AFD-8C27-5CBA4DD23D64">SearchBlox antes de la versión 9.1 es vulnerable a la configuración incorrecta del uso compartido de recursos entre orígenes.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10134" published="2020-05-19" seq="2020-10134" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="un acceso adyacente en el inicio de diferentes métodos en el emparejamiento en Bluetooth® Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El emparejamiento en Bluetooth® Core versiones v5.2 y anteriores, puede permitir a un atacante no autenticado adquirir credenciales con dos dispositivos de emparejamiento mediante un acceso adyacente cuando un usuario no autenticado inicia diferentes métodos de emparejamiento en cada dispositivo homólogo y un usuario final completa erróneamente ambos procedimientos de emparejamiento con la técnica MITM usando el número de confirmación de un peer como clave de acceso del otro. Un atacante adyacente no autenticado podría ser capaz de iniciar cualquier operación de Bluetooth en cualquier dispositivo atacado expuesto por los perfiles de Bluetooth habilitados. Esta exposición puede estar limitada cuando el usuario debe autorizar determinado acceso explícitamente, pero siempre y cuando el usuario asuma que es el dispositivo remoto deseado que requiera permisos, las protecciones locales del dispositivo pueden estar debilitadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10135" published="2020-05-19" seq="2020-10135" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el emparejamiento heredado y la autenticación de emparejamiento de conexiones seguras en Bluetooth BR/EDR Core Specification" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El emparejamiento heredado y la identificación de emparejamiento de conexiones seguras en Bluetooth BR / EDR Core Specification v5.2 y anteriores pueden permitir que un usuario no identificado complete la autenticación sin emparejar credenciales a través de acceso adyacente. Un atacante adyacente no autenticado podría hacerse pasar por un maestro o esclavo Bluetooth BR / EDR para emparejarse con un dispositivo remoto previamente emparejado para completar con éxito el procedimiento de autenticación sin conocer la clave de enlace</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10136" published="2020-06-02" seq="2020-10136" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="una interfaz de red en la implementación de la IP Encapsulation dentro del standard IP (RFC 2003, STD 1)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples productos que implementan la IP Encapsulation dentro del estándar IP (RFC 2003, STD 1) desencapsulan y enrutan el tráfico IP-in-IP sin ninguna comprobación, lo que podría permitir a un atacante remoto no autenticado enrutar tráfico arbitrario por medio de una interfaz de red expuesta y conllevar a una falsificación, omisión de control de acceso y otros comportamientos inesperados de la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10137" published="2022-01-10" seq="2020-10137" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="las tramas FIND_NODE_IN_RANGE en los dispositivos Z-Wave en los conjuntos de chips de la serie 700 de Silicon Labs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Z-Wave basados en los conjuntos de chips de la serie 700 de Silicon Labs que usan S2 no autentican o cifran adecuadamente las tramas FIND_NODE_IN_RANGE, permitiendo a un atacante remoto no autenticado inyectar una trama FIND_NODE_IN_RANGE con una carga útil aleatoria no válida, negando el servicio al bloquear el procesamiento de los próximos eventos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10138" published="2020-10-21" seq="2020-10138" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="un componente OpenSSL en una variable OPENSSLDIR como un subdirectorio dentro de C:\jenkins_agent\ Acronis Cyber ??Backup y Cyber ??Protect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis Cyber ??Backup versión 12.5 y Cyber ??Protect versión 15 incluyen un componente OpenSSL que especifica una variable OPENSSLDIR como un subdirectorio dentro de C:\jenkins_agent\.&amp;#xa0;Acronis Cyber ??Backup y Cyber ??Protect contienen un servicio privilegiado que usa este componente de OpenSSL.&amp;#xa0;Debido a que los usuarios de Windows no privilegiados pueden crear subdirectorios fuera del root del sistema, un usuario puede crear la ruta apropiada a un archivo openssl.cnf especialmente diseñado para lograr una ejecución de código arbitraria con privilegios del SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10139" published="2020-10-21" seq="2020-10139" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="un componente OpenSSL en una variable OPENSSLDIR especificada como un subdirectorio dentro de C:\jenkins_agent\ en Acronis True Image 2021" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis True Image 2021 incluye un componente OpenSSL que especifica una variable OPENSSLDIR como un subdirectorio dentro de C:\jenkins_agent\.&amp;#xa0;Acronis True Image contiene un servicio privilegiado que usa este componente de OpenSSL.&amp;#xa0;Debido a que los usuarios de Windows no privilegiados pueden crear subdirectorios fuera del root del sistema, un usuario puede crear la ruta apropiada a un archivo openssl.cnf especialmente diseñado para lograr una ejecución de código arbitraria con privilegios SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1014" published="2020-04-15" seq="2020-1014" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Microsoft Windows Update Client." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en el Microsoft Windows Update Client cuando no maneja apropiadamente los privilegios, también se conoce como "Microsoft Windows Update Client Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10140" published="2020-10-21" seq="2020-10140" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="las ACL del directorio C:\ProgramData\Acronis en Acronis True Image 2021" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis True Image 2021 no configura correctamente las ACL del directorio C:\ProgramData\Acronis.&amp;#xa0;Debido a que algunos procesos privilegiados se ejecutan desde C:\ProgramData\Acronis, un usuario sin privilegios puede lograr la ejecución de código arbitrario con privilegios SYSTEM colocando una DLL en una de varias rutas dentro de C:\ProgramData\Acronis</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10143" published="2020-12-09" seq="2020-10143" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un archivo openssl.cnf en el componente OpenSSL en Macrium Reflect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Macrium Reflect incluye un componente OpenSSL que especifica una variable OPENSSLDIR como C:\openssl\. Macrium Reflect contiene un servicio privilegiado que utiliza este componente OpenSSL.&amp;#xa0;Debido a que los usuarios de Windows no privilegiados pueden crear subdirectorios fuera del sistema root, un usuario puede crear la ruta apropiada para que un archivo openssl.cnf especialmente diseñado logre una ejecución de código arbitraria con privilegios SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10145" published="2021-05-27" seq="2020-10145" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="una lista de control de acceso (ACL) en el directorio de instalación C:\ColdFusion2021\ en el instalador de Adobe ColdFusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El instalador de Adobe ColdFusion presenta un fallo al ajustar una lista de control de acceso (ACL) segura en el directorio de instalación predeterminado, como C:\ColdFusion2021\.&amp;#xa0;Por defecto, usuarios no privilegiados pueden crear archivos en esta estructura de directorio, lo que crea una vulnerabilidad de escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10146" published="2020-12-08" seq="2020-10146" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el parámetro displayName en el servicio en línea de Microsoft Teams" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servicio en línea de Microsoft Teams contiene una vulnerabilidad de tipo cross-site scripting almacenado en el parámetro displayName que puede ser explotada en los clientes de Teams para conseguir información confidencial como tokens de autenticación y para ejecutar posiblemente comandos arbitrarios. Esta vulnerabilidad fue corregida para todos los usuarios de Teams en el servicio en línea sobre o alrededor de octubre de 2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10148" published="2020-12-29" seq="2020-10148" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la API Orion de SolarWinds" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La API Orion de SolarWinds es vulnerable a una omisión de autenticación que podría permitir a un atacante remoto ejecutar comandos de la API.&amp;#xa0;Esta vulnerabilidad podría permitir a un atacante remoto omitir la autenticación y ejecutar comandos de la API, lo que puede resultar en un compromiso de la instancia de SolarWinds.&amp;#xa0;Las versiones 2019.4 HF 5, 2020.2 de SolarWinds Orion Platform sin revisión instalada y 2020.2 HF 1 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1015" published="2020-04-15" seq="2020-1015" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el User-Mode Power Service (UMPS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en la manera en que el User-Mode Power Service (UMPS) maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0934, CVE-2020-0983, CVE-2020-1009, CVE-2020-1011.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1016" published="2020-04-15" seq="2020-1016" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Push Notification Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando el Windows Push Notification Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows Push Notification Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1017" published="2020-04-15" seq="2020-1017" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el Windows Push Notification Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en la manera en que el Windows Push Notification Service maneja objetos en memoria, también se conoce como "Windows Push Notification Service Elevation of Privilege Vulnerability".  Este ID de CVE es diferente de CVE-2020-0940, CVE-2020-1001, CVE-2020-1006.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10173" published="2020-03-05" seq="2020-10173" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="las páginas de diagnóstico ping y traceroute en el archivo ping.cgi en el parámetro pingIpAddress en los dispositivos Comtrend" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Comtrend VR-3033 versión de Firmware DE11-416SSG-C01_R02.A2pvI042j1.d26m, presentan vulnerabilidades de Inyección de Comandos Autenticados Múltiples por medio de las páginas de diagnóstico ping y traceroute, como es demostrado por metacaracteres de shell en el parámetro pingIpAddress en el archivo ping.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10174" published="2020-03-05" seq="2020-10174" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="un directorio temporal en la ubicación /tmp/timeshift en init_tmp en TeeJee.FileSystem.vala en Timeshift" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">init_tmp en TeeJee.FileSystem.vala en Timeshift versiones anteriores a 20.03, reutiliza de forma no segura un directorio temporal preexistente en la ubicación predecible /tmp/timeshift. Sigue los enlaces simbólicos en esta ubicación o usa directorios propiedad de los usuarios sin privilegios. Debido a que Timeshift también ejecuta scripts bajo esta ubicación, un atacante puede intentar ganar una condición de carrera para sustituir los scripts creados mediante Timeshift con scripts controlados por el atacante. Tras el éxito, un script controlado por el atacante es ejecutado con todos los privilegios root. Esta lógica es siempre activada prácticamente cuando Timeshift se ejecuta independientemente de los argumentos de línea de comando utilizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10176" published="2020-05-07" seq="2020-10176" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="los dispositivos ASSA ABLOY Yale WIPC-301W" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos ASSA ABLOY Yale WIPC-301W versiones 2.x.2.29 hasta 2.x.2.43_p1, permiten una inyección de comandos Eval.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10177" published="2020-06-25" seq="2020-10177" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la biblioteca libImaging/FliDecode.c en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pillow versiones anteriores a 7.1.0, presenta múltiples lecturas fuera de límites en la biblioteca libImaging/FliDecode.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1018" published="2020-04-15" seq="2020-1018" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Microsoft Dynamics Business Central/NAV en sitio" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando Microsoft Dynamics Business Central/NAV en sitio no oculta apropiadamente el valor de un campo enmascarado cuando se muestran los registros como una página de gráficos. El atacante que explotara con éxito la vulnerabilidad podría visualizar la información que se encuentra en un campo enmascarado. La actualización de seguridad aborda la vulnerabilidad mediante la actualización del motor de renderizado del cliente de Windows para detectar apropiadamente los campos enmascarados y renderizar el contenido como enmascarado., también se conoce como "Microsoft Dynamics Business Central/NAV Information Disclosure".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10180" published="2020-03-05" seq="2020-10180" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="un campo BZ2 Checksum en un archivo en el motor de análisis de ESET AV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El motor de análisis de ESET AV, permite omitir la detección de virus por medio de un campo BZ2 Checksum diseñado en un archivo. Esto afecta a las versiones anteriores a 1294 de Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro (macOS), Cyber Security (macOS), Mobile Security for Android, Smart TV Security y NOD32 Antivirus 4 para Linux Desktop.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10181" published="2020-03-11" seq="2020-10181" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="goform/formEMR30 en Sumavision Enhanced Multimedia Router (EMR)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">goform/formEMR30 en Sumavision Enhanced Multimedia Router (EMR) versión 3.0.4.27, permite una creación de usuarios arbitrarios con privilegios elevados (administrador) sobre un dispositivo, como es demostrado por una petición setString=new_user(*1*)administrator(*1*)123456.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10184" published="2020-03-05" seq="2020-10184" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="la longitud de las consultas SQL en el endpoint verify en YubiKey Validation Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El endpoint verify en YubiKey Validation Server versiones anteriores a 2.40, no comprueba la longitud de consultas SQL, lo que permite a atacantes remotos causar una denegación de servicio, también se conoce como inyección SQL. NOTA: este problema es potencialmente relevante para personas ajenas a Yubico que operan un servicio de comprobación OTP auto alojado; El problema NO afecta a YubiCloud.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10185" published="2020-03-05" seq="2020-10185" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="una reproducción de una OTP en el endpoint sync en YubiKey Validation Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El endpoint sync en YubiKey Validation Server versiones anteriores a 2.40, permite a atacantes remotos reproducir una OTP. NOTA: este problema es potencialmente relevante para personas ajenas a Yubico que operan un servicio de comprobación OTP auto alojado con una configuración no predeterminada, tales como un grupo de sincronización abierto; El problema NO afecta a YubiCloud.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10187" published="2020-05-04" seq="2020-10187" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la aplicación OAuth en Doorkeeper" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Doorkeeper versión 5.0.0 y posteriores, contienen una vulnerabilidad de divulgación de información que permite a un atacante recuperar el secreto del cliente previsto únicamente para el propietario de la aplicación OAuth. Después de autorizar la aplicación y permitir el acceso, el atacante simplemente necesita solicitar la lista de sus aplicaciones autorizadas en un formato JSON (normalmente GET /oauth/authorized_applications.json). Una aplicación es vulnerable si el controlador de aplicaciones autorizadas está habilitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10188" published="2020-03-06" seq="2020-10188" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="escrituras cortas o datos urgentes en el archivo utility.c en las funciones netclear y nextitem en telnetd en netkit telnet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo utility.c en telnetd en netkit telnet versiones hasta 0.17, permite a atacantes remotos ejecutar código arbitrario por medio de escrituras cortas o datos urgentes, debido a un desbordamiento del búfer que involucra a las funciones netclear y nextitem.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10189" published="2020-03-06" seq="2020-10189" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="Zoho ManageEngine Desktop Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Desktop Central anterior a la versión  10.0.474 permite la ejecución remota de código debido a la deserialización de datos no seguros en getChartImage en la clase FileStorage. Esto está relacionado con los servlets CewolfServlet y MDMLogUploaderServlet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1019" published="2020-04-15" seq="2020-1019" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="RMS Sharing App para Mac de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en RMS Sharing App para Mac en la manera en que permite a un atacante cargar binarios sin firmar, también se conoce como "Microsoft RMS Sharing App for Mac Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10190" published="2020-03-09" seq="2020-10190" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el endpoint /datatables/data en el archivo app/models/tablequery.php en MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MunkiReport versiones anteriores a   5.3.0. Un usuario autenticado podría lograr una Inyección SQL en el archivo app/models/tablequery.php mediante el diseño de una carga útil especial en el endpoint /datatables/data.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10191" published="2020-03-09" seq="2020-10191" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el endpoint /module/comment/save en el archivo app/controllers/client.php:detail en MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MunkiReport versiones anteriores a   5.3.0. Un actor autenticado puede enviar una carga útil de tipo XSS hacia un cliente por medio del endpoint /module/comment/save. La carga útil será ejecutada por cualquier usuario autenticado que navegue por la aplicación. Esto se refiere al archivo app/controllers/client.php:detail.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10192" published="2020-03-09" seq="2020-10192" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el endpoint /report/broken_client en el archivo app/views/listings/default.php en Munkireport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Munkireport versiones anteriores a  5.3.0.3923. Un actor no autenticado puede enviar una carga útil de tipo XSS hacia un cliente por medio del endpoint /report/broken_client. La carga útil será ejecutada por cualquier usuario autenticado que navegue por la aplicación. Esto se refiere al archivo app/views/listings/default.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10193" published="2020-03-06" seq="2020-10193" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="una información de compresión RAR en un archivo en ESET Archive Support Module" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ESET Archive Support Module versiones anteriores a 1294, permite una omisión de detección de virus por medio de una Información de Compresión RAR en un archivo. Esto afecta a las versiones anteriores a 1294 de Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro (macOS), Cyber Security (macOS), Mobile Security para Android, Smart TV Security, y NOD32 Antivirus 4 para Linux Desktop.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10194" published="2020-03-20" seq="2020-10194" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el archivo cs/service/account/AutoCompleteGal.java en cualquier cuenta GAL en zm-mailbox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo cs/service/account/AutoCompleteGal.java en zm-mailbox versiones anteriores a 8.8.15.p8, permite a usuarios autenticados solicitar cualquier cuenta GAL. Esto difiere del comportamiento previsto en el cual el dominio del usuario autenticado debe coincidir con el dominio de la cuenta galsync en la petición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10195" published="2020-03-13" seq="2020-10195" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una acción admin-post en los  archivos com/classes/Actions.php y wp-admin/admin-post.php en el parámetro action en el plugin popup-builder para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin popup-builder versiones anteriores a 3.64.1 para WordPress, permite una divulgación de información y una modificación de la configuración, conllevando a una escalada de privilegios en el ámbito de aplicación por medio de una acción admin-post al archivo com/classes/Actions.php. Mediante el envío de una petición POST hacia el archivo wp-admin/admin-post.php, un atacante autenticado con permisos mínimos (nivel subscriber) puede modificar la configuración del plugin para permitir a cualquier rol (incluyendo subscriber) acceder a la funcionalidad del plugin al establecer el parámetro action en sgpbSaveSettings, exportar una lista de suscriptores actuales del boletín al establecer el parámetro action en csv_file, u obtener información de configuración del sistema incluyendo configuración del  webserver y una lista de plugins instalados al establecer el parámetro action en sgpb_system_info.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10196" published="2020-03-13" seq="2020-10196" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una acción ajax en los archivos com/classes/Ajax.php y wp-admin/admin-ajax.php en sgpb_autosave en los parámetros POST action y allPopupData en el plugin popup-builder para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS en el plugin popup-builder versiones anteriores a 3.64.1 para WordPress, permite a atacantes remotos inyectar JavaScript arbitrario en los ventanas emergentes existentes por medio de una acción ajax no segura en el archivo com/classes/Ajax.php. Es posible que un atacante no autenticado inserte JavaScript malicioso en varios de los campos de la ventana emergente mediante el envío de una petición al archivo wp-admin/admin-ajax.php con el parámetro POST action de sgpb_autosave e incluyendo datos adicionales en un parámetro allPopupData, incluyendo el ID de la ventana emergente (que es visible en la fuente de la página en la que se inserta la ventana emergente) y JavaScript arbitrario que luego será ejecutado en los navegadores de los visitantes a esa página. Debido a que la funcionalidad del plugin incorpora automáticamente etiquetas de script en los datos introducidos en estos campos, esta inyección típicamente omitirá la mayoría de las aplicaciones WAF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10199" published="2020-04-01" seq="2020-10199" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="Sonatype Nexus Repository" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository versiones anteriores a 3.21.2, permite una inyección JavaEL (problema 1 de 2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1020" published="2020-04-15" seq="2020-1020" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Windows Adobe Type Manager Library en Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft Windows cuando la Windows Adobe Type Manager Library maneja inapropiadamente un formato Adobe Type 1 PostScript de una fuente multi-master especialmente diseñada. En todos los sistemas, excepto en Windows 10, un atacante que explotara con éxito la vulnerabilidad podría ejecutar código remotamente, también se conoce como "Adobe Font Manager Library Remote Code Execution Vulnerability".  Este ID de CVE es diferente de CVE-2020-0938.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10203" published="2020-04-01" seq="2020-10203" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="Sonatype Nexus Repository" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository versiones anteriores a 3.21.2, permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10204" published="2020-04-01" seq="2020-10204" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="Sonatype Nexus Repository" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository versiones anteriores a 3.21.2, permite una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10206" published="2020-12-29" seq="2020-10206" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="una Contraseña embebida en VNCserver en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx y Kami7B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El uso de una Contraseña embebida en VNCserver en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx y Kami7B, permite a atacantes locales visualizar e interactuar con la salida de video del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10207" published="2020-12-29" seq="2020-10207" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="EntoneWebEngine en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx y Kami7B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El uso de credenciales embebidas en EntoneWebEngine en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx y Kami7B, permite a atacantes remotos recuperar y modificar la configuración del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10208" published="2020-12-29" seq="2020-10208" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="EntoneWebEngine en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx y Kami7B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Comandos en EntoneWebEngine en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx y Kami7B, permite a atacantes remotos autenticados ejecutar comandos arbitrarios con privilegios de usuario root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10209" published="2020-12-29" seq="2020-10209" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el registro CPE WAN Management Protocol (CWMP) en las series Amino Communications AK45x, AK5xx, AK65x, Aria6xx, Aria7/AK7Xx y Kami7B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Comandos en el registro CPE WAN Management Protocol (CWMP) en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx y Kami7B, permite a atacantes de tipo man-in-the-middle ejecutar comandos arbitrarios con privilegios de nivel root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1021" published="2020-05-21" seq="2020-1021" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Error Reporting (WER) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1082, CVE-2020-1088.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10210" published="2020-12-29" seq="2020-10210" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="SSH en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx, Kami7B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Debido a claves SSH embebidas para el usuario root en Amino Communications serie AK45x, serie AK5xx, serie AK65x, serie Aria6xx, serie Aria7/AK7Xx, Kami7B, un atacante puede iniciar sesión remotamente por medio de SSH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10211" published="2020-04-17" seq="2020-10211" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los parámetros de la URL en el componente UCB de Mitel MiVoice Connect." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota en el componente UCB de Mitel MiVoice Connect versiones anteriores a 19.1, SP1, podría permitir a un atacante no autenticado remoto ejecutar scripts arbitrarios debido a una comprobación no suficiente de los parámetros de la URL. Una explotación con éxito podría permitir a un atacante acceder a información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10212" published="2020-03-06" seq="2020-10212" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo upload.php en el parámetro url en Responsive FileManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo upload.php en Responsive FileManager versiones 9.13.4 y 9.14.0, permite un ataque de tipo SSRF por medio del parámetro url porque el bloqueo de la extensión de archivo se maneja inapropiadamente y porque es posible que un nombre de host DNS se resuelva en una dirección IP interna. Por ejemplo, un intento de SSRF puede tener éxito si un nombre de archivo .ico es agregado al PATH_INFO. Además, un atacante podría crear un nombre de host DNS que se resuelva en la dirección IP 0.0.0.0 para una DNS pinning. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2018-14728.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10213" published="2020-03-06" seq="2020-10213" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo set_sta_enrollee_pin.cgi en el parámetro wps_sta_enrollee_pin en una petición POST en los dispositivos D-Link DIR-825 Rev.B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DIR-825 Rev.B versión 2.10. Permiten a atacantes remotos ejecutar comandos arbitrarios por medio del parámetro wps_sta_enrollee_pin en una petición POST del archivo set_sta_enrollee_pin.cgi. TRENDnet TEW-632BRP 1.010B32 también está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10214" published="2020-03-06" seq="2020-10214" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo ntp_sync.cgi c en un parámetro ntp_server en el binario httpd en una POST en los dispositivos D-Link DIR-825 Rev.B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DIR-825 Rev.B versión 2.10. Se presenta un desbordamiento de búfer en la región stack de la memoria en el binario httpd. Permite a un usuario autenticado ejecutar código arbitrario por medio de una POST en el archivo ntp_sync.cgi con un parámetro ntp_server suficientemente largo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10215" published="2020-03-06" seq="2020-10215" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo dns_query.cgi en el parámetro dns_query_name en una petición POST en los dispositivos D-Link DIR-825" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DIR-825 Rev.B versión 2.10. Permiten a atacantes remotos ejecutar comandos arbitrarios por medio del parámetro dns_query_name en una petición POST del archivo dns_query.cgi. TRENDnet TEW-632BRP versión 1.010B32 también está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10216" published="2020-03-06" seq="2020-10216" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo system_time.cgi en el parámetro date en una petición POST en los dispositivos D-Link DIR-825" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DIR-825 Rev.B versión 2.10. Permiten a atacantes remotos ejecutar comandos arbitrarios por medio del parámetro date en una petición POST del archivo system_time.cgi. TRENDnet TEW-632BRP versión 1.010B32 también está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10218" published="2020-03-13" seq="2020-10218" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo HolidaydatesController.php en la función addAction en el parámetro id de index.php/holidaygroups/add en Sapplica Sentrifugo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de Inyección SQL Ciega en Sapplica Sentrifugo versión 3.2, por medio del parámetro id de index.php/holidaygroups/add debido a la función addAction del archivo HolidaydatesController.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1022" published="2020-04-15" seq="2020-1022" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Microsoft Dynamics Business Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de ejecución de código remota en Microsoft Dynamics Business Central, también se conoce como "Dynamics Business Central Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10220" published="2020-03-07" seq="2020-10220" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo command.inc.php en el parámetro searchColumn en la interfaz web en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en rConfig versiones hasta 3.9.4. La interfaz web es propensa a una inyección SQL por medio del parámetro searchColumn del archivo command.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10221" published="2020-03-08" seq="2020-10221" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo lib/ajaxHandlers/ajaxAddTemplate.php en el parámetro POST fileName en  rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo lib/ajaxHandlers/ajaxAddTemplate.php en rConfig versiones hasta 3.94, permite a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres shell en el parámetro POST fileName.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10222" published="2020-03-08" seq="2020-10222" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="un documento PDF en la biblioteca npdf.dll en Nitro Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca npdf.dll en Nitro Pro versiones anteriores a 13.13.2.242, es vulnerable a una Corrupción de la Pila en npdf!nitro::get_property+2381 por medio de un documento PDF diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10223" published="2020-03-08" seq="2020-10223" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="un documento PDF en JBIG2Decode CNxJBIG2DecodeStream en la biblioteca npdf.dll en Nitro Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca npdf.dll en Nitro Pro versiones anteriores a 13.13.2.242, es vulnerable a una Corrupción de la Pila de JBIG2Decode CNxJBIG2DecodeStream en  npdf!CAPPDAnnotHandlerUtils::create_popup_for_markup+0x12fbe por medio de un documento PDF diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10224" published="2020-03-08" seq="2020-10224" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo admin_add.php en el servidor en PHPGurukul Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos no autenticada ha sido identificada en el archivo admin_add.php en PHPGurukul Online Book Store versión 1.0. La vulnerabilidad podría ser explotada por un atacante remoto no autenticado para cargar contenido en el servidor, incluyendo los archivos PHP, lo que podría resultar en una ejecución de comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10225" published="2020-03-08" seq="2020-10225" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo admin/gallery.php en el servidor en PHP Gurukul Job Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos no autenticada ha sido identificada en el archivo admin/gallery.php en PHPGurukul Job Portal versión 1.0. La vulnerabilidad podría ser explotada por un atacante remoto no autenticado para cargar contenido en el servidor, incluyendo los archivos PHP, lo que podría resultar en una ejecución de comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10227" published="2020-09-14" seq="2020-10227" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el campo From de un correo electrónico en el módulo messages de vtecrm vtenext" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el módulo messages de vtecrm vtenext versión 19 CE, permite a atacantes inyectar código JavaScript arbitrario por medio del campo From de un correo electrónico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10228" published="2020-09-14" seq="2020-10228" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la carga de archivos con una extensión .pht en vtecrm vtenext" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos en vtecrm vtenext versión 19 CE, permite a usuarios autenticados cargar archivos con una extensión .pht, resultando en una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10229" published="2020-09-14" seq="2020-10229" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la carga de archivos, añadir y eliminar cuentas en vtecrm vtenext" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo CSRF en vtecrm vtenext versión 19 CE, permite a atacantes llevar a cabo acciones no deseadas en nombre de un administrador, tal y como cargar archivos, añadir usuarios y eliminar cuentas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1023" published="2020-05-21" seq="2020-1023" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el marcado de origen de un paquete de aplicaciones en Microsoft SharePoint." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software falla al comprobar el marcado de origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1024, CVE-2020-1102.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10230" published="2020-03-16" seq="2020-10230" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el archivo  /cwp_{SESSION_HASH}/admin/loader_ajax.php en el parámetro term en CentOS Web Panel de CentOS-WebPanel.com" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CentOS Web Panel de CentOS-WebPanel.com (también se conoce como CWP) (para CentOS versiones 6 y 7), permite una inyección SQL por medio del parámetro term del archivo  /cwp_{SESSION_HASH}/admin/loader_ajax.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10231" published="2020-04-01" seq="2020-10231" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="los dispositivos TP-Link" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TP-Link NC200 versiones hasta 2.1.8_Build_171109, NC210 versiones hasta 1.0.9_Build_171214, NC220 versiones hasta 1.3.0_Build_180105, NC230 versiones hasta 1.3.0_Build_171205, NC250 versiones hasta 1.3.0_Build_171205, NC260 versiones hasta 1.5.1_Build_190805, y NC450 versiones hasta 1.5.0_Build_181022, permiten una Desreferencia del Puntero NULL remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10232" published="2020-03-08" seq="2020-10232" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="lla lógica de análisis de marca de tiempo de archivo YAFFS en el archivo fs/yaffs.c en la función yaffsfs_istat() en  The Sleuth Kit (TSK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la versión 4.8.0 y anteriores de The Sleuth Kit (TSK), se presenta una vulnerabilidad de desbordamiento del búfer de la pila en la lógica de análisis de marca de tiempo de archivo YAFFS en la función yaffsfs_istat() en el archivo fs/yaffs.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10233" published="2020-03-08" seq="2020-10233" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo fs/ntfs.c en la función ntfs_dinode_lookup en The Sleuth Kit (TSK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la versión 4.8.0 y anteriores de The Sleuth Kit (TSK), se presenta una lectura excesiva de búfer en la región heap de la memoria en la función ntfs_dinode_lookup en el archivo fs/ntfs.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10234" published="2021-02-05" seq="2020-10234" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el envío de un IOCTL en el controlador del kernel AscRegistryFilter.sys en \DosDevices\AscRegistryFilter y \Device\AscRegistryFilter en el parámetro dwIoControlCode en IObit Advanced SystemCare" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador del kernel AscRegistryFilter.sys en IObit Advanced SystemCare versión 13.2, permite a un usuario no privilegiado enviar un IOCTL hacia el controlador del dispositivo.&amp;#xa0;Si el usuario proporciona una entrada NULL para el parámetro dwIoControlCode, sigue un pánico del kernel (también se conoce como BSOD).&amp;#xa0;Los códigos IOCTL que pueden ser encontrados en la función dispatch: 0x8001E000, 0x8001E004, 0x8001E008, 0x8001E00C, 0x8001E010, 0x8001E014, 0x8001E020, 0x8001E024, 0x8001E040, 0x8001E044, and 0x8001E048.&amp;#xa0;\DosDevices\AscRegistryFilter y \Device\AscRegistryFilter están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10235" published="2020-03-09" seq="2020-10235" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la biblioteca install/lib/class.FroxlorInstall.php en la función _backupExistingDatabase en las opciones de configuración de la base de datos en Froxlor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Froxlor versiones anteriores a 0.10.14. Los atacantes remotos con acceso a la rutina de instalación podrían haber ejecutado código arbitrario por medio de las opciones de configuración de la base de datos que fueron pasadas sin escape a exec, debido a la función _backupExistingDatabase en la biblioteca install/lib/class.FroxlorInstall.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10236" published="2020-03-09" seq="2020-10236" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la biblioteca install/lib/class.FroxlorInstall.php en la función _createUserdataConf en Froxlor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Froxlor versiones anteriores a 0.10.14. Creó archivos con nombres estáticos en /tmp durante la instalación si el directorio de instalación no era escribible. Esto permitió a atacantes locales causar una DoS o divulgar información fuera de los archivos de configuración, debido a la función _createUserdataConf en la biblioteca install/lib/class.FroxlorInstall.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10237" published="2020-03-09" seq="2020-10237" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la biblioteca install/lib/class.FroxlorInstall.php en la función _createUserdataConf en los parámetros de configuración en Froxlor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Froxlor versiones hasta 0.10.15. El instalador escribió los parámetros de configuración, incluyendo las contraseñas en los archivos en /tmp, estableciendo los permisos apropiados solo después de escribir los datos confidenciales. Un atacante local podría haber revelado la información si lee el archivo en el momento correcto, debido a la función _createUserdataConf en la biblioteca install/lib/class.FroxlorInstall.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10238" published="2020-03-16" seq="2020-10238" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="varias acciones en la función com_templates en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.16. Varias acciones en la función com_templates carecen de las comprobaciones de la ACL requeridas, conllevando a varios vectores de ataque potenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10239" published="2020-03-16" seq="2020-10239" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el tipo de campo SQL de la función com_fields en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.16. Un Control de Acceso Incorrecto en el tipo de campo SQL de la función com_fields permite el acceso a usuarios que no son superadmin.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1024" published="2020-05-21" seq="2020-1024" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el marcado de origen de un paquete de aplicaciones en Microsoft SharePoint." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta falla al comprobar el marcado de origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1023, CVE-2020-1102.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10240" published="2020-03-16" seq="2020-10240" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la tabla de usuarios en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema  en Joomla! versiones anteriores a 3.9.16. La falta de comprobaciones de longitud en la tabla de usuarios puede conllevar a la creación de usuarios con nombres de usuario y/o direcciones de correo electrónico duplicados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10241" published="2020-03-16" seq="2020-10241" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="las acciones de imagen de la función com_templates en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.16. La falta de comprobaciones del token en las acciones de imagen de la función com_templates conllevan a un ataque de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10242" published="2020-03-16" seq="2020-10242" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="los selectores CSS en el Protostar y Beez3 JavaScript en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a  3.9.16. Un manejo inadecuado de los selectores CSS en el Protostar y Beez3 JavaScript permiten ataques de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10243" published="2020-03-16" seq="2020-10243" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="sentencia SQL en el tipo de menú del frontend del Featured Article en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.16. La falta de conversión de tipos de una variable en una sentencia SQL conlleva a una vulnerabilidad de inyección SQL en el tipo de menú del frontend del Featured Article.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10244" published="2020-03-09" seq="2020-10244" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="tokens v2.local en JPaseto" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JPaseto versiones anteriores a  0.3.0, genera hashes débiles cuando se usan tokens v2.local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10245" published="2020-03-26" seq="2020-10245" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="los sistemas de tiempo de ejecución CODESYS Control en el servidor web CODESYS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor web CODESYS versiones V3 anteriores a 3.5.15.40, como es usado en los sistemas de tiempo de ejecución CODESYS Control, presenta un desbordamiento del búfer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10246" published="2020-03-09" seq="2020-10246" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el archivo app/View/Users/statistics_orgs.ctp en parámetros URL en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MISP versión 2.4.122, presenta una vulnerabilidad de tipo XSS reflejado por medio de parámetros URL no saneados. Esto está relacionado con el archivo app/View/Users/statistics_orgs.ctp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10247" published="2020-03-09" seq="2020-10247" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el archivo app/View/Elements/Events/View/sighting_field.ctp en la herramienta popover de observación en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MISP versión 2.4.122,  presenta una vulnerabilidad de tipo XSS Persistente en la herramienta popover de observación. Esto está relacionado con el archivo app/View/Elements/Events/View/sighting_field.ctp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10248" published="2020-03-09" seq="2020-10248" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="una petición directa al archivo val_users.php3 en los dispositivos BWA DiREX-Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos BWA DiREX-Pro versión 1.2181,  permiten a atacantes remotos detectar contraseñas por medio de una petición  directa al archivo val_users.php3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10249" published="2020-03-09" seq="2020-10249" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el archivo val_soft.php3 en un parámetro array  en los dispositivos BWA DiREX-Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos BWA DiREX-Pro versión 1.2181, permiten la divulgación de la ruta completa por medio de un parámetro array de nombre no válido en el archivo val_soft.php3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1025" published="2020-07-14" seq="2020-1025" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el token de OAuth en Microsoft SharePoint Server y Skype for Business Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft SharePoint Server y Skype for Business Server manejan inapropiadamente la comprobación de del token de OAuth, también se conoce como "Microsoft Office Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10250" published="2020-03-09" seq="2020-10250" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el archivo uninstall.php3 en el parámetro PKG en los dispositivos BWA DiREX-Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos BWA DiREX-Pro versión 1.2181, permiten a atacantes remotos ejecutar comandos de Sistema Operativo  arbitrarios por medio de metacaracteres de shell en el parámetro PKG en el archivo uninstall.php3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10251" published="2020-03-10" seq="2020-10251" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="la función ReadHEICImageByID en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ImageMagick versión 7.0.9, tiene una vulnerabilidad de lectura fuera de límites dentro de la función ReadHEICImageByID en el archivo coders\heic.c. Puede ser desencadenada por medio de una imagen con un valor de anchura o altura que exceda el tamaño real de la imagen.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10252" published="2021-02-19" seq="2020-10252" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="el parámetro remoto apps/files_sharing/external en ownCloud" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ownCloud versiones anteriores a 10.4.&amp;#xa0;Debido a un problema de tipo SSRF (por medio del parámetro remoto apps/files_sharing/external), un atacante autenticado puede interactuar con los servicios locales a ciegas (también se conoce como Blind SSRF) o conducir un ataque de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10254" published="2021-02-19" seq="2020-10254" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="la autenticación en ownCloud" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ownCloud versiones anteriores a 10.4.&amp;#xa0;Un atacante puede omitir la autenticación en una imagen protegida por contraseña al mostrar su vista previa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10255" published="2020-03-10" seq="2020-10255" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="los chips DRAM modernos (DDR4 y LPDDR4) de SK Hynix, Micron y Samsung)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los chips DRAM modernos (DDR4 y LPDDR4 después de 2015) están afectados por una vulnerabilidad en la implementación de mitigaciones internas contra los ataques de tipo RowHammer conocido como Target Row Refresh (TRR), también se conoce como el problema TRRespass. Para explotar esta vulnerabilidad, el atacante requiere crear determinados patrones de acceso para activar cambios de bits sobre los módulos de memoria afectados, también se conoce como un ataque de tipo RowHammer de Muchos Flancos. Esto significa que, incluso cuando son usados chips anunciados como RowHammer-free, los atacantes aún pueden ser capaces de dirigir ataques de escalada de privilegios contra el kernel, conducir ataques de escalada de privilegios contra el binario Sudo y lograr el acceso a máquinas virtuales entre inquilinos al corromper claves RSA. El problema afecta a los chips producidos por SK Hynix, Micron y Samsung. NOTA: el seguimiento de los problemas de la cadena de suministro de DRAM no es sencillo porque un solo modelo de producto de un único proveedor puede usar chips DRAM de diferentes fabricantes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10256" published="2020-10-27" seq="2020-10256" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="un generador de números aleatorios en la herramienta de línea de comandos 1Password y 1Password SCIM bridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en las versiones beta de la herramienta de línea de comandos 1Password versiones anteriores a 0.5.5 y en las versiones beta de 1Password SCIM bridge anteriores a 0.7.3.&amp;#xa0;Se usó un generador de números aleatorios no seguro para generar varias claves.&amp;#xa0;Un atacante con acceso a los datos cifrados del usuario puede ser capaz de llevar a cabo cálculos de fuerza bruta de las claves de cifrado y, por lo tanto, tener éxito en el descifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10257" published="2020-03-09" seq="2020-10257" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el archivo includes/plugin.rest-api.php en la función trx_addons_rest_get_sc_layout en un parámetro sc en el endpoint de la API REST /trx_addons/v2/get/sc_layout en el plugin ThemeREX Addons para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin ThemeREX Addons antes del 09-03-2020 para WordPress, presenta una falta de control de acceso en el endpoint de la API REST /trx_addons/v2/get/sc_layout, permitiendo que funciones PHP sean ejecutadas por cualquier usuario, porque el archivo includes/plugin.rest-api.php llama a la función trx_addons_rest_get_sc_layout con un parámetro sc no seguro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1026" published="2020-04-15" seq="2020-1026" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Elliptic Curve Cryptography (ECC) en la MSR JavaScript Cryptography Library de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de Omisión de la Característica de Seguridad en la MSR JavaScript Cryptography Library que es causada por múltiples bugs en la implementación de libraryÃ¢â‚¬â„¢s Elliptic Curve Cryptography (ECC). Un atacante podría abusar de estos bugs para obtener información sobre la clave privada de un servidor (un ataque de filtrado de claves) o crear una firma ECDSA no válida que, no obstante, se considere válida. La actualización de la seguridad aborda la vulnerabilidad al corregir los bugs revelados en la implementación de la ECC, también se conoce como "MSR JavaScript Cryptography Library Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10262" published="2020-04-08" seq="2020-10262" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el modo a prueba de fallos en el comando mi_console en el código SN en el altavoz XIAOMI XIAOAI Pro LX06" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el altavoz XIAOMI XIAOAI Pro LX06 versión 1.58.10. Los atacantes pueden activar el modo a prueba de fallos durante el proceso de arranque y usar el comando mi_console en cascada por el código SN que se muestra en el producto para obtener la contraseña del shell root, y luego el atacante puede (i) leer el SSID o la contraseña de Wi-Fi, (ii ) leer los archivos de texto de diálogo entre los usuarios y el altavoz XIAOMI XIAOAI Pro LX06, (iii) usar herramientas Text-To-Speech que pretenden que la voz de los altavoces XIAOMI logren ataques de ingeniería social, (iv) escuchar a escondidas a los usuarios y grabar lo que escucha el altavoz XIAOMI XIAOAI Pro LX06 , (v) modificar los archivos del sistema, (vi) usar comandos para enviar cualquier código IR por medio del emisor IR en XIAOMI XIAOAI Speaker Pro (LX06), (vii) detener el servicio del asistente de voz, (viii) habilitar el servicio SSH o TELNET del XIAOMI XIAOAI Speaker Pro como backdoor, (IX) alterar la configuración del enrutador en las redes de área local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10263" published="2020-04-08" seq="2020-10263" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la interfaz UART en el altavoz XIAOMI XIAOAI Pro LX06" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el altavoz XIAOMI XIAOAI Pro LX06 versión 1.52.4. Los atacantes pueden obtener shell root mediante el acceso a la interfaz UART y luego pueden (i) leer el SSID o la contraseña de Wi-Fi, (ii) leer los archivos de texto de diálogo entre los usuarios y el altavoz XIAOMI XIAOAI Pro LX06, (iii) usar herramientas Text-To-Speech que pretenden que la voz de los hablantes de XIAOMI logren ataques de ingeniería social, (iv) escuchar a escondidas a los usuarios y grabar lo que escucha el altavoz XIAOAI Pro LX06 de XIAOMI, (v) modificar los archivos del sistema, (vi) usar comandos para enviar cualquier código IR por medio del emisor IR en XIAOMI XIAOAI Speaker Pro LX06, (vii) detener el servicio del asistente de voz, (viii) habilitar el servicio SSH o TELNET del XIAOMI XIAOAI Speaker Pro como backdoor, (IX) alterar la configuración del enrutador en las redes de área local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10264" published="2020-04-06" seq="2020-10264" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="la interfaz RTDE en el puerto 30004 en CB3 SW y e-series SW en Universal Robots+" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CB3 SW Versión 3.3 y superiores, e-series SW Versión 5.0 y superiores, permiten un acceso autenticado a la interfaz RTDE (Real-Time Data Exchange) en el puerto 30004 que permite configurar registros, la fracción del deslizador de velocidad, así como las salidas digitales y analógicas. Adicionalmente, una lectura no autenticada de datos del robot también es posible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10265" published="2020-04-06" seq="2020-10265" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el servidor DashBoard en el puerto 29999 en Universal Robots Robot Controllers Version CB2 SW, CB3 SW y e-series SW" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Universal Robots Robot Controllers Version CB2 SW Versión 1.4, y superiores, CB3 SW Versión 3.0 y superiores, e-series SW Versión 5.0 y superiores, exponen un servicio llamado servidor DashBoard en el puerto 29999 que permite el control sobre las funciones centrales del robot como iniciar/detener programas, apagar, restablecer la seguridad y más. El servidor DashBoard no está protegido por ningún tipo de autenticación o autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10266" published="2020-04-06" seq="2020-10266" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="componentes de hardware y software de la plataforma UR+ (Universal Robots+)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">UR+ (Universal Robots+), es una plataforma de vendedores de componentes de hardware y software para robots de Universal Robots. Cuando instalamos cualquiera de estos componentes en los robots (por ejemplo, en el UR10), no se realizan comprobaciones de integridad. Además, el SDK para hacer tales componentes puede ser obtenido fácilmente desde Universal Robots. Un atacante podría explotar este fallo al diseñar un componente personalizado con el SDK, llevando a cabo ataques de tipo Person-In-The-Middle (PITM) y enviando el componente diseñado maliciosamente según se requiera.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10267" published="2020-04-06" seq="2020-10267" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="archivos (*.urcaps) almacenados en &quot;/root/.urcaps&quot; en la plataforma UR+ de componentes de hardware y software (URCaps) en Universal Robots control box CB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Universal Robots control box CB versión 3.1, en todas las versiones de firmware (probadas en 1.12.1, 1.12, 1.11 y 1.10), no cifra ni protege de ninguna manera los artefactos de propiedad intelectual instalados desde la plataforma UR+ de componentes de hardware y software (URCaps). Estos archivos (*.urcaps) se almacenan en "/root/.urcaps" como archivos zip simples que contienen toda la lógica para agregar funcionalidad a los robots UR3, UR5 y UR10. Este fallo permite a atacantes con acceso al robot o a la red de robots (mientras se combina con otros fallos) recuperar y filtrar fácilmente toda la propiedad intelectual instalada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10268" published="2020-06-16" seq="2020-10268" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="los servicios críticos en el administrador de tareas de Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servicios críticos para la operación se pueden finalizar desde el administrador de tareas de Windows, provocando que el manipulador se detenga. Después de esto, una recalibración de los frenos se debe llevar a cabo. Tome en cuenta que esto solo puede lograrlo un técnico de Kuka o un hardware de calibración emitido por Kuka que interactúe con el manipulador, promoviendo el retraso e incrementando los costos operativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10269" published="2020-06-24" seq="2020-10269" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="una de las interfaces inalámbricas en modo WiFi Master de MiR100, MiR200 y otros vehículos de MiR fleet en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una de las interfaces inalámbricas dentro de MiR100, MiR200 y posiblemente (según el proveedor) otros vehículos de MiR fleet viene preconfigurada en modo WiFi Master (Punto de Acceso). Las credenciales de dicho Punto de Acceso inalámbrico presenta  por defecto un SSID bien conocido y ampliamente difundido (MiR_RXXXX) y contraseñas (omitidas). Esta información también está disponible en Guías de Usuario y manuales anteriores que el proveedor ha distribuido. Hemos confirmado este fallo en MiR100 y MiR200 pero también podría aplicarse a MiR250, MiR500 y MiR1000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1027" published="2020-04-15" seq="2020-1027" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el kernel de Windows de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios en la manera en que el kernel de Windows maneja objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0913, CVE-2020-1000, CVE-2020-1003.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10270" published="2020-06-24" seq="2020-10270" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="una dirección IP embebida en MiR100, MiR200 y otros vehículos de MiR fleet en MiR100, MiR200 y otros robots MiR en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Fuera de las interfaces cableadas e inalámbricas dentro de MiR100, MiR200 y otros vehículos de MiR fleet, es posible acceder al Panel de Control en una dirección IP embebida. Las credenciales de dicha interfaz inalámbrica son predeterminadas para usuarios conocidos y ampliamente difundidos (omitidos) y contraseñas (omitidas). Esta información también está disponible en guías de usuario y manuales anteriores que el proveedor distribuyó. Este fallo permite a atacantes cibernéticos tomar el control del robot remotamente y hacer uso de las interfaces de usuario predeterminadas que MiR ha creado, reduciendo la complejidad de los ataques y poniéndolos a disposición de los atacantes a nivel de entrada. También se pueden establecer ataques más elaborados al borrar la autenticación y enviar peticiones de red directamente. Hemos confirmado este fallo en MiR100 y MiR200, pero según el proveedor, también podría aplicarse a MiR250, MiR500 y MiR1000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10271" published="2020-06-24" seq="2020-10271" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="los paquetes predeterminados del Robot Operating System (ROS) en MiR100, MiR200 y otros robots MiR en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MiR100, MiR200 y otros robots MiR usan los paquetes predeterminados del Robot Operating System (ROS) que exponen el gráfico computacional a todas las interfaces de red, inalámbricas y cableadas. Este es el resultado de una configuración incorrecta y puede ser mitigado ajustando el ROS de forma apropiada y/o aplicando parches según sea apropiado. Actualmente, puede accederse completamente al gráfico computacional del ROS desde los puertos expuestos cableados. En combinación con otros fallos como CVE-2020-10269, el gráfico computacional también puede ser recuperado e interactuado desde redes inalámbricas. Esto permite a un operador malicioso tomar el control de la lógica del ROS y, en consecuencia, del robot completo dado que las operaciones de MiR se centran en el framework (ROS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10272" published="2020-06-24" seq="2020-10272" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="los paquetes predeterminados del Robot Operating System (ROS) en MiR100, MiR200 y otros robots MiR en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MiR100, MiR200 y otros robots MiR usan los paquetes predeterminados del Robot Operating System (ROS) que exponen el gráfico computacional sin ningún tipo de autenticación. Esto permite a atacantes con acceso a las redes inalámbricas y cableadas internas tomar el control del robot perfectamente. En combinación con CVE-2020-10269 y CVE-2020-10271, este fallo permite a actores maliciosos comandar el robot cuando lo deseen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10273" published="2020-06-24" seq="2020-10273" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="los controladores MiR en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los controladores MiR hasta las versiones de firmware 2.8.1.1 y anteriores, no cifran ni protegen de ninguna manera los artefactos de propiedad intelectual instalados en los robots. Este fallo permite a atacantes con acceso al robot o a la red del robot (en combinación con otros fallos) recuperar y exfiltrar fácilmente toda la propiedad intelectual y los datos instalados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10274" published="2020-06-24" seq="2020-10274" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="los tokens de acceso para la API REST en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los tokens de acceso para la API REST son derivados directamente (codificación sha256 y base64) de las credenciales predeterminadas disponibles públicamente del Panel de Control (consulte CVE-2020-10270 para conocer los fallos relacionados). Este fallo en combinación con CVE-2020-10273 permite a cualquier atacante conectado a las redes del robot (por cable o inalámbrico) extraer todos los datos almacenados (por ejemplo, imágenes de mapeo en interiores) y metadatos asociados de la base de datos del robot</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10275" published="2020-06-24" seq="2020-10275" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="los tokens de acceso para la API REST en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los tokens de acceso para la API REST son derivados directamente desde las credenciales predeterminadas disponibles públicamente para la interfaz web. Dado un NOMBRE DE USUARIO y una CONTRASEÑA, la cadena de token está generada directamente con base64(USERNAME:sha256(PASSWORD)). Un atacante no autorizado dentro de la red puede utilizar las credenciales predeterminadas para calcular el token e interactuar con la API REST para filtrar, infiltrar o eliminar datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10276" published="2020-06-24" seq="2020-10276" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="la contraseña para el PLC SICK de seguridad en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La contraseña para el PLC de seguridad es la predeterminada y, por lo tanto, fácil de encontrar (en manuales, etc.). Esto permite a un programa manipulado ser cargado al PLC de seguridad, deshabilitando efectivamente la parada de emergencia en caso de que un objeto esté demasiado cerca del robot. Una navegación y cualquier otro componente dependiente del escáner láser no están afectados (por lo tanto, es difícil de detectar antes de que ocurra algo), aunque la configuración del escáner láser puede también estar afectada alterando aún más la seguridad del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10277" published="2020-06-24" seq="2020-10277" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="mecanismo de restricción de arranque desde una imagen de Sistema Operativo en vivo en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">No presenta ningún mecanismo que impida a un operador malo arrancar desde una imagen de Sistema Operativo en vivo, esto puede conllevar a una extracción de archivos confidenciales (como el archivo shadow) o una escalada de privilegios al añadir manualmente un nuevo usuario con privilegios de sudo en la máquina</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10278" published="2020-06-24" seq="2020-10278" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="protección por contraseña en el Computador del BIOS onboard MiR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Computador del BIOS onboard MiR, no está protegido por contraseña, por lo tanto, permite a un Operador Malo modificar configuraciones como el orden de arranque. Esto puede ser aprovechado por un operador Malicioso para arrancar desde una Imagen en Vivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10279" published="2020-06-24" seq="2020-10279" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="los controladores de robot MiR en Ubuntu en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los controladores de robot MiR (unidad de cómputo central) usan Ubuntu versión 16.04.2 como sistema operativo. Pensado para usos de escritorio, este sistema operativo presenta valores predeterminados no seguros para robots. Estas inseguridades incluyen una forma para usuarios de escalar su acceso más allá de lo que se les fue concedido por medio de una creación de archivos, condiciones de carrera de acceso, configuraciones no seguras del directorio de inicio y valores predeterminados que facilitan unos ataques de Denegación de Servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1028" published="2020-05-21" seq="2020-1028" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1126, CVE-2020-1136, CVE-2020-1150.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10280" published="2020-06-24" seq="2020-10280" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un correo no deseado en el puerto 80 en la interfaz web en el servidor Apache" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor Apache en el puerto 80 que aloja la interfaz web es vulnerable a un ataque de tipo DoS mediante un correo no deseado de encabezados HTTP incompletos, bloqueando efectivamente el acceso al panel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10281" published="2020-07-03" seq="2020-10281" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el medio de comunicación protocolo en Micro Air Vehicle Link (MAVLink)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad aplica al protocolo Micro Air Vehicle Link (MAVLink) y permite a un atacante remoto conseguir acceso a información confidencial siempre que tenga acceso al medio de comunicación. MAVLink es un protocolo basado en el encabezado que no realiza cifrado para mejorar la transferencia (y la velocidad de recepción) y la eficiencia por diseño. La creciente popularidad del protocolo (utilizado entre diferentes pilotos automáticos) ha llevado a su uso en medios cableados e inalámbricos por medio de canales de comunicación no seguros que exponen información confidencial a un atacante remoto con capacidad de interceptar el tráfico de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10282" published="2020-07-03" seq="2020-10282" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el mecanismo de autenticación en el protocolo Micro Air Vehicle Link (MAVLink)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El protocolo Micro Air Vehicle Link (MAVLink) no presenta ningún mecanismo de autenticación en su versión 1.0 (ni autorización), lo que conlleva a una variedad de ataques que incluyen suplantación de identidad, acceso no autorizado, ataques PITM y más. De acuerdo a la literatura, la versión 2.0 opcionalmente permite la firma de paquetes que mitiga este fallo. Otra fuente menciona que MAVLink versión 2.0 solo proporciona un sistema de autenticación simple basado en HMAC. Esto implica que el sistema de vuelo en general debería agregar la misma clave simétrica en todos los dispositivos de la red. Si no es el caso, esto puede causar un problema de seguridad, que si uno de los dispositivos y su clave simétrica están comprometidos, todo el sistema de autenticación no es confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10283" published="2020-08-20" seq="2020-10283" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="negociación de la versión de GCS y autopilot mediante el mensaje AUTOPILOT_VERSION en el protocolo Micro Air Vehicle Link (MAVLink)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El protocolo Micro Air Vehicle Link (MAVLink) presenta mecanismos de autenticación en su versión 2.0, sin embargo, de acuerdo con su documentación, para mantener la compatibilidad con versiones anteriores, GCS y autopilot negocian la versión por medio del mensaje AUTOPILOT_VERSION. Dado que esta negociación depende de la respuesta, un atacante puede diseñar paquetes de una manera que sugiera al autopilot que adopte la versión 1.0 de MAVLink para la comunicación. Dada la falta de capacidades de autenticación en dicha versión de MAVLink (refierase a CVE-2020-10282), los atacantes pueden usar este método para omitir las capacidades de autenticación e interactuar con el piloto automático directamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10284" published="2020-07-15" seq="2020-10284" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el control del robot dentro de la red en una opción para agregarle una contraseña en xarm_studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">No se requiere autenticación para controlar el robot dentro de la red, además, el último manual de usuario disponible muestra una opción que le permite al usuario agregar una contraseña al robot, pero como en xarm_studio versión 1.3.0 la opción esta careciendo del menú. Asumiendo el control manual, incluso al eliminar forzosamente el operador actual de una sesión activa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10285" published="2020-07-15" seq="2020-10285" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la implementación de autenticación en el controlador xArm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación de autenticación en el controlador xArm presenta una entropía muy baja, haciéndole vulnerable a un ataque de fuerza bruta. No posee un mecanismo para mitigar o bloquear los intentos automatizados de conseguir acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10286" published="2020-07-15" seq="2020-10286" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la cuenta de usuario principal en el grupo sudoers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La cuenta de usuario principal presenta privilegios restringidos, pero está en el grupo sudoers y no existe ningún mecanismo en lugar de impedir que sudo su o sudo -i sea ejecutado y obtener acceso irrestricto a archivos confidenciales, cifrado o emitir órdenes que interrumpen el funcionamiento del robot</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10287" published="2020-07-15" seq="2020-10287" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="las credenciales en la familia IRC5 con servicio UAS en ABB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La familia IRC5 con servicio UAS habilitado viene por defecto con credenciales que se pueden encontrar en los manuales disponibles públicamente. ABB considera que esta es una funcionalidad bien documentada que ayuda al cliente a configurar, sin embargo, a partir de nuestra investigación, encontramos múltiples sistemas de producción que ejecutan estas credenciales predeterminadas exactas y consideramos que es una exposición que debe ser mitigada. Además, las implementaciones futuras deberían considerar que estos valores predeterminados deberían estar prohibidos (el usuario debería verse forzado a cambiarlos)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10288" published="2020-07-15" seq="2020-10288" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="un servidor ftp (puerto 21) en IRC5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IRC5 expone un servidor ftp (puerto 21). Al intentar conseguir acceso, se le solicita una petición de nombre de usuario y contraseña, sin embargo, puede ingresar lo que desee. Mientras el campo no esté vacío, será aceptado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10289" published="2020-08-20" seq="2020-10289" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="los valores YAML en el procesamiento de un mensaje de acción en un formulario de Python en el paquete central ROS de actionlib" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El uso de una carga de yaml no segura. Permite la creación de instancias de objetos arbitrarios. El fallo en sí es causado por un análisis no seguro de los valores YAML que ocurre cada vez que un mensaje de acción es procesado para ser enviado y permite la creación de objetos de Python. A través de este fallo en el paquete central ROS de actionlib, un atacante con acceso local o remoto puede hacer que ROS Master, ejecute código arbitrario en un formulario de Python. Considere en su lugar la función yaml.safe_load(). Ubicada primero en la biblioteca actionlib/tools/library.py:132. Consulte los enlaces para más información sobre el error.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1029" published="2020-04-15" seq="2020-1029" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las operaciones de archivos en Connected User Experiences and Telemetry Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando Connected User Experiences and Telemetry Service, maneja inapropiadamente operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0942, CVE-2020-0944.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10290" published="2020-08-21" seq="2020-10290" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="las operaciones generales del robot en URCaps y una API en el controlador Universal Robots" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El controlador Universal Robots ejecuta URCaps (archivos zip que contienen aplicaciones con tecnología Java) sin restricciones de permiso y una API amplia que presenta muchas primitivas que pueden comprometer las operaciones generales del robot, como es demostrado en nuestro video. En nuestra PoC demostramos cómo un actor malicioso podría "cook" un URCap personalizado que cuando se implementaba por el usuario (intencional o involuntariamente) compromete el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10291" published="2020-11-06" seq="2020-10291" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el puerto UDP 5093 en el servicio administrador de licencias de RMS Sentinel en Visual Components de KUKA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Visual Components (propiedad de KUKA) es un simulador robótico que permite simular fábricas y robots para mejorar los procesos de planificación y toma de decisiones.&amp;#xa0;El software Visual Components requiere una licencia especial que puede ser obtenida desde un servidor de licencias de red.&amp;#xa0;El servidor de licencias de red se enlaza a todas las interfaces (0.0.0.0) y escucha los paquetes a través del puerto UDP 5093. No es requerida una autenticación y autorización para comunicarse con el servidor.&amp;#xa0;El protocolo que es usado es un protocolo propiedad de RMS Sentinel que proporciona la infraestructura de licencias para el servidor de licencias de red.&amp;#xa0;El servicio administrador de licencias de RMS Sentinel expone el puerto UDP 5093 que provee información confidencial del sistema que podría ser aprovechada para una nueva explotación sin ningún tipo de autenticación.&amp;#xa0;Esta información incluye características detalladas de hardware y OS.&amp;#xa0;Después de un proceso de descifrado, se encuentra un protocolo textual que contiene un encabezado simple con el comando solicitado, el identificador de la aplicación y algunos argumentos.&amp;#xa0;El protocolo filtra información sobre el servidor receptor, información de la licencia y la administración de licencias, entre otros. Por medio de este fallo, los atacantes pueden recuperar información sobre un sistema de simulación de KUKA, en particular, la versión del servidor de licencias, que está conectado al simulador, y que les permitiría iniciar simulaciones locales con características similares, comprender mejor la dinámica de la virtualización de movimiento y abrir puertas a otros ataques (consulte RVDP # 711 y RVDP # 712 para conocer las vulnerabilidades posteriores que comprometen la integridad y la disponibilidad) . Más allá de comprometer las simulaciones, Visual Components provee capacidades para interactuar con la maquinaria industrial.&amp;#xa0;Particularmente, su funcionalidad PLC Connectivity "facilita" la conexión de simulaciones con sistemas de control que usan el estándar industrial OPC UA u otras interfaces específicas de proveedores compatibles.&amp;#xa0;Esto llena el vacío de saltar de la simulación a lo real y permite a atacantes pasar del simulador de componentes visuales hacia los robots u otros dispositivos del Sistema de Control Industrial (ICS), como los PLC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10292" published="2020-11-06" seq="2020-10292" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el puerto UDP 5093 en el servicio administrador de licencias de RMS Sentinel en Visual Components de KUKA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Visual Components (propiedad de KUKA) es un simulador robótico que permite simular fábricas y robots para mejorar los procesos de planificación y toma de decisiones.&amp;#xa0;El software Visual Components requiere una licencia especial que puede ser obtenida desde un servidor de licencias de red.&amp;#xa0;El servidor de licencias de red se enlaza a todas las interfaces (0.0.0.0) y escucha los paquetes a través del puerto UDP 5093. No es requerida una autenticación y autorización para comunicarse con el servidor.&amp;#xa0;El protocolo que es usado es un protocolo propiedad de RMS Sentinel que proporciona la infraestructura de licencias para el servidor de licencias de red.&amp;#xa0;El servicio administrador de licencias de RMS Sentinel expone el puerto UDP 5093 que provee información confidencial del sistema que podría ser aprovechada para una nueva explotación sin ningún tipo de autenticación.&amp;#xa0;Esta información incluye características detalladas de hardware y OS.&amp;#xa0;Después de un proceso de descifrado, se encuentra un protocolo textual que contiene un encabezado simple con el comando solicitado, el identificador de la aplicación y algunos argumentos.&amp;#xa0;El protocolo es vulnerable a una DoS por medio de una referencia de puntero arbitraria.&amp;#xa0;Este fallo permite a un atacante pasar un paquete especialmente diseñado que, cuando es procesado por el servicio, causa que un puntero arbitrario de la pila sea desreferenciado, provocando una excepción no detectada que finaliza el servicio.&amp;#xa0;Esto se puede construir aún más en combinación con RVDP#710 que explota un filtrado de divulgación de información, o con RVDP # 711 para un desbordamiento de la pila y una potencial ejecución de código. Más allá de denegar simulaciones, Visual Components proporciona capacidades para interactuar con maquinaria industrial y automatizar determinados procesos (por ejemplo testing, benchmarking, etc.&amp;#xa0;) que, según la configuración de DevOps, podría integrarse en el flujo industrial.&amp;#xa0;En consecuencia, una DoS en la simulación podría tener mayores repercusiones, dependiendo de la infraestructura del Sistema de Control Industrial (ICS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1030" published="2020-09-11" seq="2020-1030" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el servicio Windows Print Spooler de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el servicio Windows Print Spooler permite inapropiadamente la escritura arbitraria en el sistema de archivos, también se conoce como 'Windows Elevation of Privilege Vulnerability Print Spooler'</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1031" published="2020-09-11" seq="2020-1031" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el servicio Windows Server DHCP de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que el servicio Windows Server DHCP revela inapropiadamente el contenido de su memoria. Para explotar la vulnerabilidad, un atacante no autenticado podría enviar un paquete especialmente diseñado hacia un servidor DHCP afectado, también se conoce como "Windows DHCP Server Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1032" published="2020-07-14" seq="2020-1032" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="un servidor host en Hyper-V RemoteFX vGPU de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. Este ID de CVE es diferente de CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1033" published="2020-09-11" seq="2020-1033" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0928, CVE-2020-1589, CVE-2020-1592, CVE-2020-16854</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1034" published="2020-09-11" seq="2020-1034" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que el Kernel de Windows maneja objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1035" published="2020-05-21" seq="2020-1035" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el motor VBScript de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1058, CVE-2020-1060, CVE-2020-1093.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1036" published="2020-07-14" seq="2020-1036" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="un servidor host en Hyper-V RemoteFX vGPU de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. Este ID de CVE es diferente de CVE-2020-1032, CVE-2020-1040, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10364" published="2020-03-23" seq="2020-10364" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el demonio SSH en los enrutadores MikroTik" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El demonio SSH en los enrutadores MikroTik versiones hasta v6.44.3, podría permitir a atacantes remotos generar actividad de CPU, desencadenar un rechazo de nuevas conexiones autorizadas y causar un reinicio por medio de llamadas de sistema de conexión y escritura, debido a una gestión de recursos no controlada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10365" published="2020-03-18" seq="2020-10365" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="la base de datos en LogicalDoc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LogicalDoc versiones anteriores a 8.3.3, permite una Inyección SQL. LogicalDoc llena la lista de documentos disponibles consultando la base de datos. Esta lista podría ser filtrada al modificar algunos de los parámetros. Alguno de ellos no están apropiadamente saneados lo que podría permitir a un atacante autenticado realizar consultas arbitrarias en la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10366" published="2020-04-07" seq="2020-10366" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo /servlet.gupld en LogicalDoc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LogicalDoc versiones anteriores a 8.3.3, permite un Salto de Directorio del archivo /servlet.gupld, una vulnerabilidad diferente de CVE-2020-9423 y CVE-2020-10365.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10367" published="2024-11-10" seq="2020-10367" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-28" source="cve" title="Bluez: bluetooth firmware" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Ciertos chips Cypress (y Broadcom) Wireless Combo, cuando no hay una actualización de firmware de enero de 2021, permiten el acceso a la memoria a través de un ataque "Spectra".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10368" published="2024-11-10" seq="2020-10368" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-28" source="cve" title="Bluez: bluetooth firmware" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Ciertos chips Cypress (y Broadcom) Wireless Combo, cuando no hay una actualización de firmware de enero de 2021, permiten el acceso de lectura de memoria a través de un ataque "Spectra".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10369" published="2024-11-10" seq="2020-10369" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-28" source="cve" title="Bluez: bluetooth firmware" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Ciertos chips Cypress (y Broadcom) Wireless Combo, cuando no hay una actualización de firmware de enero de 2021, permiten inferencias sobre el contenido de la memoria a través de un ataque "Spectra".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1037" published="2020-05-21" seq="2020-1037" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el motor de scripting Chakra en Microsoft Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe  una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting Chakra maneja objetos en memoria en Microsoft Edge (basado en HTML), también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10370" published="2024-11-10" seq="2020-10370" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-28" source="cve" title="Bluez: bluetooth firmware" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Ciertos chips combinados inalámbricos Cypress (y Broadcom) como CYW43455, cuando no hay una actualización de firmware Bluetooth del 26/01/2021, permiten una interrupción del Bluetooth a través de un ataque "Spectra".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10372" published="2020-03-10" seq="2020-10372" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el campo location del archivo vdms/ipmapping.jsp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ramp AltitudeCDN Altimeter versiones anteriores a la versión 2.4.0, permite un ataque de tipo XSS Almacenado autenticado por medio de l campo location del archivo vdms/ipmapping.jsp en el URI dms/rest/services/datastore/createOrEditValueForKey.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10374" published="2020-03-30" seq="2020-10374" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="una petición POST o en el parámetro what de la función  screenshot en el  formulario Contact Support en un componente del servidor web en Paessler PRTG Network Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un componente del servidor web en Paessler PRTG Network Monitor versión 19.2.50 hasta PRTG versión 20.1.56, permite una ejecución de comandos remota no autenticada por medio de una petición POST diseñada o el parámetro what de la función screenshot en el formulario Contact Support.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10375" published="2021-02-05" seq="2020-10375" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo data.mdb en el almacenamiento de contraseñas en la base de datos en New Media Smarty" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en New Media Smarty versiones anteriores a 9.10.&amp;#xa0;Las contraseñas son almacenadas en la base de datos en un formato ofuscado que puede ser revertido fácilmente.&amp;#xa0;El archivo data.mdb contiene estas contraseñas ofuscadas en la segunda columna.&amp;#xa0;NOTA: esto no está relacionado con el popular producto de motor de plantillas Smarty</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10376" published="2020-03-11" seq="2020-10376" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="un encabezado HTTP &quot;Authorization: Basic&quot; en los dispositivos Technicolor TC7337NET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Technicolor TC7337NET versión 08.89.17.23.03,  permiten a atacantes remotos detectar las contraseñas al espiar la red por un encabezado HTTP "Authorization: Basic".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10377" published="2020-04-17" seq="2020-10377" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el cifrado en Mitel MiVoice Connect Client." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de cifrado débil en Mitel MiVoice Connect Client versiones anteriores a 214.100.1214.0, podría permitir a un atacante no autenticado acceder a las credenciales de usuario. Una explotación con éxito podría permitir a un atacante acceder al sistema con unas credenciales de usuario comprometidas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10378" published="2020-06-25" seq="2020-10378" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="archivos PCX en la biblioteca libImaging/PcxDecode.c en Pillow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca libImaging/PcxDecode.c en Pillow versiones anteriores a 7.1.0, puede ocurrir una lectura fuera de límites cuando se leen archivos PCX donde state-&amp;gt;shuffle es instruido para que lea más allá de state-&amp;gt;buffer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10379" published="2020-06-25" seq="2020-10379" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la biblioteca libImaging/TiffDecode.c en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Pillow versiones anteriores a 7.1.0, se presentan dos Desbordamientos de Búfer en la biblioteca libImaging/TiffDecode.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1038" published="2020-09-11" seq="2020-1038" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Windows Routing Utilities de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad denegación de servicio cuando Windows Routing Utilities maneja inapropiadamente objetos en memoria, también se conoce como "Windows Routing Utilities Denial of Service"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10380" published="2020-03-17" seq="2020-10380" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="RMySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RMySQL versiones hasta 0.10.19,  permite una Inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10381" published="2020-04-14" seq="2020-10381" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="DATA24 en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 en todas las versiones hasta 2.5.0. Se presenta una inyección SQL no autenticada en DATA24, permitiendo a atacantes detectar nombres de bases de datos y tablas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10382" published="2020-04-14" seq="2020-10382" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el planificador de copia de seguridad en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 en todas las versiones hasta 2.5.0. Se presenta una ejecución de código remota autenticada en el planificador de copia de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10383" published="2020-04-14" seq="2020-10383" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el módulo com_mb24sysapi en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 en todas las versiones hasta 2.5.0. Se presenta una ejecución de código remota no autenticada en el módulo com_mb24sysapi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10384" published="2020-04-14" seq="2020-10384" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="los privilegios en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los software MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 en todas las versiones hasta 2.6.1. Se presenta una escalada de privilegios locales de la cuenta www-data a la cuenta root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10385" published="2020-03-24" seq="2020-10385" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el plugin WPForms Contact Form para WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el plugin WPForms Contact Form (también se conoce como wpforms-lite) versiones anteriores a la versión 1.5.9 para WordPress.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10386" published="2020-03-12" seq="2020-10386" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/imagepaster/image-upload.php en el directorio admin/js/ en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo admin/imagepaster/image-upload.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos lograr una Ejecución de Código al cargar un archivo .php en el directorio admin/js/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10387" published="2020-03-12" seq="2020-10387" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo del parámetro GET en el archivo admin/download.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta en el archivo admin/download.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos descargar archivos del servidor usando una secuencia punto-punto-barra (../) por medio del archivo del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10388" published="2020-03-12" seq="2020-10388" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="los archivos admin/report-referrers.php (archivo vulnerable admin/include/functions-articles.php) y article.php en el encabezado Referer en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que es manejado el encabezado Referer en el archivo article.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes ejecutar ataques de tipo XSS Almacenado (Ciego) (inyectando script web o HTML arbitrario) en el archivo admin/report-.php (archivo vulnerable admin/include/functions-articles.php).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10389" published="2020-03-12" seq="2020-10389" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/save-settings.php en cualquier parámetro POST en la configuración global en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo admin/save-settings.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos lograr una Ejecución de Código mediante la inyección de un código PHP en cualquier parámetro POST cuando se guarda la configuración global.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1039" published="2020-09-11" seq="2020-1039" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1074</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10390" published="2020-03-12" seq="2020-10390" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="los archivos admin/save-settings.php, export.php e include/functions-article.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de comandos de Sistema Operativo en el archivo export.php (función vulnerable llamada desde el archivo include/functions-article.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes remotos lograr una Ejecución de Código al guardar el código que será ejecutado como la ruta wkhtmltopdf por medio del archivo admin/save-settings.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10391" published="2020-03-12" seq="2020-10391" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-article.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-article.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10392" published="2020-03-12" seq="2020-10392" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-category.php  en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-category.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10393" published="2020-03-12" seq="2020-10393" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-field.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-field.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10394" published="2020-03-12" seq="2020-10394" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-glossary.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-glossary.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10395" published="2020-03-12" seq="2020-10395" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-group.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-group.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10396" published="2020-03-12" seq="2020-10396" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-language.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-language.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10397" published="2020-03-12" seq="2020-10397" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-news.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-news.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10398" published="2020-03-12" seq="2020-10398" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-template.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-template.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10399" published="2020-03-12" seq="2020-10399" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/add-user.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/add-user.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1040" published="2020-07-14" seq="2020-1040" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="un servidor host en Hyper-V RemoteFX vGPU de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. Este ID de CVE es diferente de CVE-2020-1032, CVE-2020-1036, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10400" published="2020-03-12" seq="2020-10400" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/article-collaboration.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/article-collaboration.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10401" published="2020-03-12" seq="2020-10401" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-article.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-article.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10402" published="2020-03-12" seq="2020-10402" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-category.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-category.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10403" published="2020-03-12" seq="2020-10403" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-comment.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-comment.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10404" published="2020-03-12" seq="2020-10404" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-field.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-field.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10405" published="2020-03-12" seq="2020-10405" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-glossary.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-glossary.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10406" published="2020-03-12" seq="2020-10406" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-group.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-group.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10407" published="2020-03-12" seq="2020-10407" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-news.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-news.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10408" published="2020-03-12" seq="2020-10408" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-subscriber.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-subscriber.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10409" published="2020-03-12" seq="2020-10409" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-template.php en el manejo de los URI del archivo dmin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-template.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1041" published="2020-07-14" seq="2020-1041" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="un servidor host en Hyper-V RemoteFX vGPU de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. Este ID de CVE es diferente de CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1042, CVE-2020-1043</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10410" published="2020-03-12" seq="2020-10410" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-user.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/edit-user.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10411" published="2020-03-12" seq="2020-10411" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/email-harvester.php en el manejo de los URI del archivo admin/header.php  en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/email-harvester.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10412" published="2020-03-12" seq="2020-10412" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/import-csv.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/import-csv.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10413" published="2020-03-12" seq="2020-10413" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/import-html.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/import-html.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10414" published="2020-03-12" seq="2020-10414" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/index-attachments.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/index-attachments.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10415" published="2020-03-12" seq="2020-10415" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo  admin/index.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/index.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10416" published="2020-03-12" seq="2020-10416" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/kb-backup.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/kb-backup.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10417" published="2020-03-12" seq="2020-10417" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-articles.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-articles.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10418" published="2020-03-12" seq="2020-10418" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-attachments.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-attachments.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10419" published="2020-03-12" seq="2020-10419" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-categories.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-categories.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1042" published="2020-07-14" seq="2020-1042" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="un servidor host en Hyper-V RemoteFX vGPU de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1043</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10420" published="2020-03-12" seq="2020-10420" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-comments.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-comments.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10421" published="2020-03-12" seq="2020-10421" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-departments.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-departments.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10422" published="2020-03-12" seq="2020-10422" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-drafts.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-drafts.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10423" published="2020-03-12" seq="2020-10423" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-feedbacks.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-feedbacks.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10424" published="2020-03-12" seq="2020-10424" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-fields.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-fields.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10425" published="2020-03-12" seq="2020-10425" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-glossary.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-glossary.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10426" published="2020-03-12" seq="2020-10426" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-groups.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-groups.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10427" published="2020-03-12" seq="2020-10427" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-languages.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-languages.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10428" published="2020-03-12" seq="2020-10428" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-news.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-news.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10429" published="2020-03-12" seq="2020-10429" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-settings.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-settings.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1043" published="2020-07-14" seq="2020-1043" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="un servidor host en Hyper-V RemoteFX vGPU de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Hyper-V RemoteFX vGPU en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1042</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10430" published="2020-03-12" seq="2020-10430" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-subscribers.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-subscribers.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10431" published="2020-03-12" seq="2020-10431" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-templates.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-templates.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10432" published="2020-03-12" seq="2020-10432" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-tickets.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-tickets.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10433" published="2020-03-12" seq="2020-10433" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-users.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-users.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10434" published="2020-03-12" seq="2020-10434" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-versions.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/manage-versions.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10435" published="2020-03-12" seq="2020-10435" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/my-languages.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/my-languages.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10436" published="2020-03-12" seq="2020-10436" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/my-profile.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/my-profile.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10437" published="2020-03-12" seq="2020-10437" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/optimize-database.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/optimize-database.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10438" published="2020-03-12" seq="2020-10438" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/reply-ticket.php  en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/reply-ticket.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10439" published="2020-03-12" seq="2020-10439" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-article-discussed.php  en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-article-discussed.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1044" published="2020-09-11" seq="2020-1044" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los archivos adjuntos cargados en los reportes en SQL Server Reporting Services (SSRS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en SQL Server Reporting Services (SSRS) cuando el servidor comprueba inapropiadamente los archivos adjuntos cargados en los reportes, también se conoce como "SQL Server Reporting Services Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10440" published="2020-03-12" seq="2020-10440" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-article-mailed.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-article-mailed.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10441" published="2020-03-12" seq="2020-10441" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-article-monthly.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-article-monthly.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10442" published="2020-03-12" seq="2020-10442" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-article-popular.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-article-popular.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10443" published="2020-03-12" seq="2020-10443" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-article-printed.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-article-printed.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10444" published="2020-03-12" seq="2020-10444" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-article-rated.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-article-rated.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10445" published="2020-03-12" seq="2020-10445" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-article.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-article.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10446" published="2020-03-12" seq="2020-10446" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-category.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-category.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10447" published="2020-03-12" seq="2020-10447" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-failure-login.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-failure-login.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10448" published="2020-03-12" seq="2020-10448" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-referrers.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-referrers.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10449" published="2020-03-12" seq="2020-10449" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-search.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-search.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1045" published="2020-09-11" seq="2020-1045" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el análisis de los nombres de cookies codificados en el analizador de cookies en Microsoft ASP.NET Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en la manera en que Microsoft ASP.NET Core analiza los nombres de cookies codificados. El analizador de cookies de ASP.NET Core decodifica cadenas de cookies completas que podrían permitir a un atacante malicioso establecer una segunda cookie con el nombre codificado en porcentaje. La actualización de seguridad aborda la vulnerabilidad al corregir la manera en que el analizador de cookies ASP.NET Core maneja los nombres codificados, también se conoce como "Microsoft ASP.NET Core Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10450" published="2020-03-12" seq="2020-10450" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-traffic.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-traffic.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10451" published="2020-03-12" seq="2020-10451" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/report-user.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/report-user.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10452" published="2020-03-12" seq="2020-10452" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/save-article.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/save-article.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10453" published="2020-03-12" seq="2020-10453" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/search-users.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/search-users.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10454" published="2020-03-12" seq="2020-10454" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/sitemap-generator.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/sitemap-generator.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10455" published="2020-03-12" seq="2020-10455" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/translate.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/translate.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10456" published="2020-03-12" seq="2020-10456" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/trash-box.php en el manejo de los URI del archivo admin/header.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La manera en que son manejados los URI en el archivo admin/header.php en Chadha PHPKB Standard Multi-Language versión 9, permite un ataque de tipo XSS Reflejado (inyectando script web o HTML arbitrario) en el archivo admin/trash-box.php al agregar un signo de interrogación (?) seguido por la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10457" published="2020-03-12" seq="2020-10457" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="los parámetros POST imgName e imgUrl en el archivo admin/imagepaster/image-renaming.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta en el archivo admin/imagepaster/image-renaming.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes cambiar el nombre de cualquier archivo en el servidor web usando una secuencia punto-punto-barra (../) por medio de los parámetros POST imgName (para el nuevo nombre) e imgUrl (para cambiar el nombre del archivo actual).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10458" published="2020-03-12" seq="2020-10458" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/imagepaster/operations.php en el parámetro crdir GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta en el archivo admin/imagepaster/operations.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar cualquier carpeta en el servidor web usando una secuencia de punto-punto-barra (../) por medio del parámetro crdir GET, cuando la acción el parámetro GET se establece en df, causando una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10459" published="2020-03-12" seq="2020-10459" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="los archivos admin/assetmanager/assetmanager.php y admin/assetmanager/functions.php en el parámetro inpCurrFolder POST en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta en el archivo admin/assetmanager/assetmanager.php (función vulnerable guardada en el archivo admin/assetmanager/functions.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes enumerar los archivos que están almacenados en el servidor web usando una secuencia de punto-punto-barra (../) por medio del parámetro inpCurrFolder POST.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1046" published="2020-08-17" seq="2020-1046" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft .NET Framework" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft .NET Framework procesa una entrada, también se conoce como ".NET Framework Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10460" published="2020-03-12" seq="2020-10460" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="los archivos admin/include/operations.php y admin/email-harvester.php en el parámetro data POST en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo admin/include/operations.php (por medio del archivo admin/email-harvester.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar entradas no confiables dentro de archivos CSV del parámetro data POST.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10461" published="2020-03-12" seq="2020-10461" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="los archivos article.php, include/functions-article.php y admin/manage-comments.php en el parámetro cmt GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La forma en que se manejan los comentarios en el archivo article.php (función vulnerable en include/functions-article.php) en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes ejecutar ataques de tipo XSS Almacenado (Ciego) (inyectando script web o HTML arbitrario) en el archivo admin/manage-comments.php, por medio del parámetro cmt GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10462" published="2020-03-12" seq="2020-10462" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-field.php en el parámetro p GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-field.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10463" published="2020-03-12" seq="2020-10463" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-template.php en el parámetro p GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-template.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10464" published="2020-03-12" seq="2020-10464" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-article.php en el parámetro p GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-article.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10465" published="2020-03-12" seq="2020-10465" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-category.php en el parámetro p GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-category.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10466" published="2020-03-12" seq="2020-10466" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-glossary.php en el parámetro p GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10467" published="2020-03-12" seq="2020-10467" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-comment.php en el parámetro p GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-comment.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10468" published="2020-03-12" seq="2020-10468" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/edit-news.php en el parámetro p GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/edit-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro p GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10469" published="2020-03-12" seq="2020-10469" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-departament.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1047" published="2020-10-16" seq="2020-1047" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un servidor host en Windows Hyper-V de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Hyper-V en un servidor host presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Hyper-V Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1080</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10470" published="2020-03-12" seq="2020-10470" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-fields.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-fields.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10471" published="2020-03-12" seq="2020-10471" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-articles.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-articles.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10472" published="2020-03-12" seq="2020-10472" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-templates.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-templates.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10473" published="2020-03-12" seq="2020-10473" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-categories.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-categories.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10474" published="2020-03-12" seq="2020-10474" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-comments.php en el parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10475" published="2020-03-12" seq="2020-10475" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-tickets.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10476" published="2020-03-12" seq="2020-10476" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-glossary.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10477" published="2020-03-12" seq="2020-10477" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el archivo admin/manage-news.php en ordenamiento del parámetro GET en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10478" published="2020-03-12" seq="2020-10478" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-settings.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-settings.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes cambiar la configuración global, posiblemente obteniendo ejecución de código o causando una denegación de servicio, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10479" published="2020-03-12" seq="2020-10479" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/add-news.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/add-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar un nuevo artículo de noticias por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1048" published="2020-05-21" seq="2020-1048" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el servicio Windows Print Spooler de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite inapropiadamente la escritura arbitraria en el sistema de archivos, también se conoce como "Windows Print Spooler Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1070.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10480" published="2020-03-12" seq="2020-10480" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/add-category.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/add-category.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar una nueva categoría por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10481" published="2020-03-12" seq="2020-10481" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/add-glossary.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/add-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar un nuevo término de glosario por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10482" published="2020-03-12" seq="2020-10482" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/add-template.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/add-template.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar una nueva plantilla de artículo por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10483" published="2020-03-12" seq="2020-10483" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/ajax-hub.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/ajax-hub.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes publicar un comentario sobre cualquier artículo por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10484" published="2020-03-12" seq="2020-10484" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/add-field.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/add-field.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes crear un campo personalizado por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10485" published="2020-03-12" seq="2020-10485" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-articles.php en Chadha PHPKB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-articles.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un artículo mediante una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10486" published="2020-03-12" seq="2020-10486" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un comentario mediante una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10487" published="2020-03-12" seq="2020-10487" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-glossary.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un término del glosario por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10488" published="2020-03-12" seq="2020-10488" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-news.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un artículo de noticias por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10489" published="2020-03-12" seq="2020-10489" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un ticket por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1049" published="2020-04-15" seq="2020-1049" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en un servidor de Microsoft Dynamics 365" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross site scripting cuando Microsoft Dynamics 365 (on-premises)  no sanea  adecuadamente una petición web especialmente diseñada para un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".  Este ID de CVE es diferente de CVE-2020-1050.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10490" published="2020-03-12" seq="2020-10490" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un departamento por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10491" published="2020-03-12" seq="2020-10491" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar un departamento por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10492" published="2020-03-12" seq="2020-10492" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-templates.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-templates.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar una plantilla de artículo mediante una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10493" published="2020-03-12" seq="2020-10493" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/edit-glossary.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/edit-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un término del glosario, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10494" published="2020-03-12" seq="2020-10494" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/edit-news.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/edit-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un artículo de noticias, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10495" published="2020-03-12" seq="2020-10495" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/edit-template.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/edit-template.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar una plantilla de artículo, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10496" published="2020-03-12" seq="2020-10496" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/edit-article.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/edit-article.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un artículo, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10497" published="2020-03-12" seq="2020-10497" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-categories.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-categories.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar una categoría por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10498" published="2020-03-12" seq="2020-10498" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/edit-category.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/edit-category.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar una categoría, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10499" published="2020-03-12" seq="2020-10499" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes cerrar cualquier ticket, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1050" published="2020-04-15" seq="2020-1050" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición web en un servidor de Microsoft Dynamics 365." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo cross site scripting cuando Microsoft Dynamics 365 (on-premises)  no sanea apropiadamente una petición web especialmente diseñada para un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability". Este ID de CVE es diferente de CVE-2020-1049.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10500" published="2020-03-12" seq="2020-10500" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/reply-ticket.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/reply-ticket.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes responder a cualquier ticket, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10501" published="2020-03-12" seq="2020-10501" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un departamento, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10502" published="2020-03-12" seq="2020-10502" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes aprobar cualquier comentario, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10503" published="2020-03-12" seq="2020-10503" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes rechazar cualquier comentario, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10504" published="2020-03-12" seq="2020-10504" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición en el archivo admin/edit-comments.php en Chadha PHPKB Standard Multi-Language" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo admin/edit-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un comentario, dando el id, por medio de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10505" published="2020-04-15" seq="2020-10505" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="El sistema de gestión escolar desarrollado por ALLE INFORMATION CO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El sistema de gestión escolar antes de 2020, desarrollado por ALLE INFORMATION CO., LTD., Contiene una vulnerabilidad de inyección SQL, un atacante puede usar una cadena de consulta de inyección basada en unión para obtener el esquema de bases de datos y nombre de usuario / contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10506" published="2020-04-15" seq="2020-10506" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="El sistema de gestión escolar , desarrollado por ALLE INFORMATION CO., LTD." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El sistema de gestión escolar antes de 2020, desarrollado por ALLE INFORMATION CO., LTD., Contiene una vulnerabilidad de Path Traversal, que permite a los atacantes acceder a archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10507" published="2020-04-15" seq="2020-10507" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="El sistema de gestión escolar,  desarrollado por ALLE INFORMATION CO., LTD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El sistema de gestión escolar antes de 2020, desarrollado por ALLE INFORMATION CO., LTD., Contiene una vulnerabilidad de carga de archivos sin restricciones (RCE), que permitiría a los atacantes obtener acceso en la máquina del host .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10508" published="2020-03-27" seq="2020-10508" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="una URL en Sunnet eHRD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sunnet eHRD, un sistema de gestión de desarrollo y capacitación humana, almacena inapropiadamente unos archivos de sistema. Los atacantes pueden usar una URL específica y capturar información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10509" published="2020-03-27" seq="2020-10509" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="Sunnet eHRD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sunnet eHRD, un sistema de gestión de desarrollo y capacitación humana, contiene una vulnerabilidad de tipo Cross-Site Scripting (XSS), atacantes pueden inyectar comandos arbitrarios al sistema e iniciar un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1051" published="2020-05-21" seq="2020-1051" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1174, CVE-2020-1175, CVE-2020-1176.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10510" published="2020-03-27" seq="2020-10510" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="Sunnet eHRD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sunnet eHRD, un sistema de gestión de desarrollo y capacitación humana, contiene una vulnerabilidad de Control de Acceso Roto. Después de iniciar sesión, atacantes pueden usar una URL específica, acceder a una funcionalidad y a datos no autorizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10511" published="2020-04-15" seq="2020-10511" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="HGiga C &amp;amp; Cmail CCMAILQ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga C &amp;amp; Cmail CCMAILQ antes de olln-base-6.0-418.i386.rpm y CCMAILN antes de olln-base-5.0-418.i386.rpm contiene configuraciones inseguras. Los atacantes pueden explotar estos fallos para acceder a funciones no autorizadas a través de una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10512" published="2020-04-15" seq="2020-10512" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="HGiga C &amp;amp; Cmail CCMAILQ antes de olln-calendar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga C &amp;amp; Cmail CCMAILQ antes de olln-calendar-6.0-100.i386.rpm y CCMAILN antes de olln-calendar-5.0-100.i386.rpm contiene una vulnerabilidad de inyección SQL que permite a los atacantes inyectar comandos SQL en el parámetro URL para ejecutar comandos no autorizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10513" published="2020-04-15" seq="2020-10513" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="La interfaz de gestión de archivos del firmware iCatch DVR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de gestión de archivos del firmware iCatch DVR anterior a la versión 20200103 contiene un control de acceso roto que permite al atacante manipular de forma remota archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10514" published="2020-04-15" seq="2020-10514" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el parámetro function en iCatch DVR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware de iCatch DVR en versiones anteriores a la 20200103 no valida el parámetro de función correctamente, por lo que los atacantes ejecutan comandos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10515" published="2020-04-02" seq="2020-10515" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la plantación binaria en el cliente STARFACE UCC en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El cliente STARFACE UCC versiones anteriores a 6.7.1.204, en Windows permite a la plantación binaria ejecutar código con derechos de System, también se conoce como usd-2020-0006.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10516" published="2020-06-03" seq="2020-10516" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la API de GitHub Enterprise Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una vulnerabilidad de control de acceso inapropiado en la API de GitHub Enterprise Server, que permitió a un miembro de la organización escalar permisos y conseguir acceso a repositorios no autorizados dentro de una organización. Esta vulnerabilidad afectó a todas las versiones de GitHub Enterprise Server anteriores a 2.21 y fue corregida en las versiones 2.20.9, 2.19.15 y 2.18.20. Esta vulnerabilidad fue reportada por medio del programa GitHub Bug Bounty.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10517" published="2020-08-27" seq="2020-10517" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el control de acceso en GitHub Enterprise Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una vulnerabilidad de control de acceso inapropiado en GitHub Enterprise Server que permitió a usuarios autenticados de la instancia determinar los nombres de los repositorios privados no autorizados dados sus ID numéricos. Esta vulnerabilidad no permitía el acceso no autorizado a ningún contenido del repositorio además del nombre. Esta vulnerabilidad afectó a todas las versiones de GitHub Enterprise Server anteriores a la 2.22 y se corrigió en las versiones 2.21.6, 2.20.15 y 2.19.21. Esta vulnerabilidad se reportó por medio del programa GitHub Bug Bounty</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10518" published="2020-08-27" seq="2020-10518" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la creación un sitio GitHub Pages en GitHub Enterprise Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una vulnerabilidad de ejecución de código remota en GitHub Enterprise Server que podría ser explotada al crear un sitio GitHub Pages. La configuración controlada por el usuario de los analizadores subyacentes usados por las páginas de GitHub no estaba lo suficientemente restringida y permitía ejecutar comandos en la instancia de GitHub Enterprise Server. Para explotar esta vulnerabilidad, un atacante necesitaría permiso para crear y construir un sitio GitHub Pages en la instancia de GitHub Enterprise Server. Esta vulnerabilidad afectó a todas las versiones de GitHub Enterprise Server anteriores a la 2.22 y se corrigió en las versiones 2.21.6, 2.20.15 y 2.19.21. Los problemas subyacentes que contribuyen a esta vulnerabilidad se identificaron tanto internamente como por medio del programa GitHub Security Bug Bounty</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10519" published="2021-03-02" seq="2020-10519" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="GitHub Enterprise Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una vulnerabilidad de ejecución de código remota en GitHub Enterprise Server que podía ser explotada al construir un sitio de GitHub Pages. La configuración controlada por el usuario de los analizadores subyacentes utilizados por GitHub Pages no estaba suficientemente restringida y permitía ejecutar comandos en la instancia de GitHub Enterprise Server. Para aprovechar esta vulnerabilidad, un atacante necesitaría permiso para crear y construir un sitio de GitHub Pages en la instancia de GitHub Enterprise Server. Esta vulnerabilidad afectaba a todas las versiones de GitHub Enterprise Server anteriores a la 2.22.7 y fue corregida en las versiones 2.22.7, 2.21.15 y 2.20.24. Los problemas subyacentes que contribuyen a esta vulnerabilidad fueron identificados a través del programa GitHub Security Bug Bounty</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1052" published="2020-09-11" seq="2020-1052" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la biblioteca ssdpsrv.dll de  Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca ssdpsrv.dll maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1159, CVE-2020-1376</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1053" published="2020-09-11" seq="2020-1053" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1308</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10531" published="2020-03-12" seq="2020-10531" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo common/unistr.cpp en la función UnicodeString::doAppend() en International Components for Unicode (ICU) para C/C++" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en International Components for Unicode (ICU) para C/C++ versiones hasta 66.1. Se presenta un desbordamiento de enteros, conllevando a un desbordamiento de búfer en la región heap de la memoria, en la función UnicodeString::doAppend() en el archivo common/unistr.cpp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10532" published="2020-03-12" seq="2020-10532" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el URI /domains/list en el componente AD Helper en WatchGuard Fireware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente AD Helper en WatchGuard Fireware versiones anteriores a 5.8.5.10317, permite a atacantes remotos detectar contraseñas de texto sin cifrar por medio del URI /domains/list.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10534" published="2020-03-12" seq="2020-10534" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la evaluación del rango IP en la extensión GlobalBlocking para MediaWiki." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la extensión GlobalBlocking antes del 10-03-2020, para MediaWiki versiones hasta la versión 1.34.0, un problema relacionado con la evaluación del rango IP resultó en que los usuarios bloqueados volvieran a obtener privilegios escalados. Esto está relacionado al caso en el cual una dirección IP está contenida en dos rangos, uno de los cuales está deshabilitado localmente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10535" published="2020-03-12" seq="2020-10535" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="las restricciones de dominio de correo electrónico en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.8.x anteriores a la versión 12.8.6, cuando el registro está habilitado, permite a atacantes remotos omitir las restricciones del dominio de correo electrónico dentro del período de gracia de dos días para una dirección de correo electrónico no confirmada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10537" published="2021-02-05" seq="2020-10537" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el puerto TCP 4848 en un servidor Glassfish en Epikur" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Epikur versiones anteriores a 20.1.1.&amp;#xa0;Un servidor Glassfish versión 4.1, con una configuración predeterminada se ejecuta en el puerto TCP 4848. No es requerida una contraseña para acceder a él con la cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10538" published="2021-02-05" seq="2020-10538" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el almacenamiento de contraseñas en hashes MD5 en la base de datos en Epikur" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Epikur versiones anteriores a 20.1.1.&amp;#xa0;Almacena las contraseñas secretas de los usuarios como hashes MD5 en la base de datos.&amp;#xa0;MD5 puede ser forzado por fuerza bruta de forma eficientemente y no debe ser usado para tales propósitos.&amp;#xa0;Además, dado que la sal no es usada, las tablas rainbow pueden acelerar el ataque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10539" published="2021-02-05" seq="2020-10539" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="la función checkPasswort() en el  hash MD5 en el servidor de Epikur" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Epikur versiones anteriores a 20.1.1.&amp;#xa0;El servidor de Epikur contiene la función checkPasswort() que, al iniciar sesión, comprueba la contraseña enviada con el hash MD5 contra la contraseña del usuario almacenada en la base de datos.&amp;#xa0;También es comparada con un segundo hash MD5, que es el mismo para todos los usuarios (también se conoce como "Backdoor Password" de 3p1kursupport).&amp;#xa0;Si la contraseña enviada coincide con cualquiera de las dos, el acceso es otorgado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1054" published="2020-05-21" seq="2020-1054" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el controlador del modo kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows falla al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1143.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10540" published="2020-03-13" seq="2020-10540" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="combinaciones de derechos y módulos en Untis WebUntis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Untis WebUntis versiones anteriores a 2020.9.6, permite un ataque de tipo CSRF para determinadas combinaciones de derechos y módulos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10541" published="2020-03-13" seq="2020-10541" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una petición de la API Mail Server Settings v1 en Zoho ManageEngine OpManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine OpManager versiones anteriores a 12.4.179, permite una ejecución  de código remota por medio de una petición especialmente diseñada de la API Mail Server Settings v1. Esto fue corregido en la versión 12.5.108.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10543" published="2020-06-05" seq="2020-10543" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="los cuantificadores de expresiones regulares anidadas en plataformas de 32 bits en Perl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Perl versiones anteriores a 5.30.3 en plataformas de 32 bits permite un desbordamiento del búfer en la región heap de la memoria porque los cuantificadores de expresiones regulares anidadas presentan un desbordamiento de enteros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10544" published="2020-03-13" seq="2020-10544" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo tooltip/tooltip.js en una aplicación web en PrimeTek PrimeFaces" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema de tipo XSS en el archivo tooltip/tooltip.js en PrimeTek PrimeFaces versión 7.0.11. En una aplicación web que usa PrimeFaces, un atacante puede proporcionar código JavaScript en un campo de entrada cuyos datos son usados posteriormente tal y como un título de tooltip sin ninguna comprobación de entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10546" published="2020-06-04" seq="2020-10546" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el archivo compliancepolicies.inc.php en las contraseñas de los nodos en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versiones 3.9.4 y anteriores, presenta una inyección SQL sin autentificar del archivo compliancepolicies.inc.php. Dado que, por defecto, las contraseñas de los nodos son almacenadas en texto sin cifrar, esta vulnerabilidad conlleva un movimiento lateral que permite a un atacante acceder a los dispositivos de red monitoreados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10547" published="2020-06-04" seq="2020-10547" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el archivo compliancepolicyelements.inc.php en las contraseñas de los nodos en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versiones 3.9.4 y anteriores, presenta una inyección SQL del archivo compliancepolicyelements.inc.php no autenticada. Dado que, por defecto, las contraseñas de los nodos son almacenadas en texto sin cifrar, esta vulnerabilidad conlleva un movimiento lateral que permite a un atacante acceder a los dispositivos de red monitoreados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10548" published="2020-06-04" seq="2020-10548" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el archivo devices.inc.php en las contraseñas de los nodos en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versiones 3.9.4 y anteriores, presenta una inyección SQL del archivo devices.inc.php no autenticada. Dado que, por defecto, las contraseñas de los nodos son almacenadas en texto sin cifrar, esta vulnerabilidad conlleva un movimiento lateral que permite a un atacante acceder a los dispositivos de red monitoreados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10549" published="2020-06-04" seq="2020-10549" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el archivo snippets.inc.php en las contraseñas de los nodos en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versiones 3.9.4 y anteriores, presenta una inyección SQL del archivo snippets.inc.php no autenticada. Dado que, por defecto, las contraseñas de los nodos son almacenadas en texto sin cifrar, esta vulnerabilidad conlleva un movimiento lateral que permite a un atacante acceder a los dispositivos de red monitoreados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1055" published="2020-05-21" seq="2020-1055" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Active Directory Federation Services (ADFS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Active Directory Federation Services (ADFS) no sanean apropiadamente las entradas de los usuarios, también se conoce como "Microsoft Active Directory Federation Services Cross-Site Scripting Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10551" published="2020-04-09" seq="2020-10551" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el servicio TsService.exe de Windows en QQBrowser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">QQBrowser versiones anteriores a 10.5.3870.400, instala un servicio TsService.exe de Windows. Este archivo puede ser escrito por cualquier persona que pertenezca al grupo  de Usuarios NT AUTHORITY\Authenticated, que incluye a todos los usuarios locales y remotos. Los atacantes locales pueden abusar de esto para escalar privilegios a NT AUTHORITY\SYSTEM escribiendo un ejecutable malicioso en la ubicación de TsService.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10552" published="2021-02-05" seq="2020-10552" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el usuario sysdba y la contraseña masterke en la base de datos Firebird en Psyprax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Psyprax versiones anteriores a 3.2.2.&amp;#xa0;La base de datos Firebird es accesible con el usuario predeterminado sysdba y la contraseña masterke después de la instalación.&amp;#xa0;Esto permite a cualquier usuario acceder a él y leer y modificar el contenido, incluyendo las contraseñas.&amp;#xa0;Asimismo, los archivos de la base de datos local pueden ser accedidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10553" published="2021-02-05" seq="2020-10553" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo %PROGRAMDATA%\Psyprax32\PPScreen.ini en un hash para la pantalla de bloqueo en Psyprax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Psyprax versiones anteriores a 3.2.2.&amp;#xa0;El archivo %PROGRAMDATA%\Psyprax32\PPScreen.ini contiene un hash para la pantalla de bloqueo (también se conoce como protector de pantalla) de la aplicación.&amp;#xa0;Si esa entrada es eliminada, la pantalla de bloqueo ya no es mostrada y la aplicación ya no está bloqueada.&amp;#xa0;Todos los usuarios locales pueden ser capaces de modificar ese archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10554" published="2021-02-05" seq="2020-10554" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="las contraseñas usadas para cifrar datos en la base de datos en Psyprax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Psyprax versiones anteriores a 3.2.2.&amp;#xa0;Las contraseñas usadas para cifrar los datos que son almacenados en la base de datos en un formato ofuscado, que puede ser fácilmente revertido. Por ejemplo, la contraseña AAAAAAAA es almacenada en la base de datos como MMMMMMMM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10557" published="2020-03-16" seq="2020-10557" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="la extensión .php7 en el archivo upload.php en la sección de carga en la página del administrador de archivos en AContent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en AContent versiones hasta 1.4. Permite a un usuario ejecutar comandos en el servidor con una cuenta poco privilegiada. La sección de carga en la página del administrador de archivos contiene una vulnerabilidad de carga de archivos arbitraria mediante el archivo upload.php. La extensión .php7 omite las restricciones de carga de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10558" published="2020-03-20" seq="2020-10558" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="una separación del proceso en la interfaz de manejo de Tesla Model 3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de manejo de Tesla Model 3 en cualquier versión anterior a 2020.4.10, permite que se presente una Denegación de Servicio debido a una separación del proceso inapropiada, que permite a atacantes deshabilitar el velocímetro, navegador web, controles climáticos, señal de giro visual y sonidos, navegación, notificaciones de piloto automático, en conjunto con otras funciones diversas desde la pantalla principal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1056" published="2020-05-21" seq="2020-1056" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="las políticas entre dominios en Microsoft Edge." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Microsoft Edge no aplica apropiadamente las políticas entre dominios, lo que podría permitir a un atacante acceder a la información de un dominio e inyectarla en otro dominio. En un escenario de ataque basado en la web, un atacante podría alojar un sitio web que es usado para intentar explotar la vulnerabilidad, también se conoce como 'Microsoft Edge Elevation of Privilege Vulnerability'.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10560" published="2020-03-30" seq="2020-10560" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el SiteKey en una URL en los archivos components/OssnComments/ossn_com.php y/o libraries/ossn.lib.upgrade.php en una función rand() en Open Source Social Network (OSSN)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Open Source Social Network (OSSN) versiones hasta 5.3. Una ruta de archivo controlada por el usuario con una función rand() de criptografía débil puede ser utilizada para leer cualquier archivo con los permisos del servidor web. Esto puede conllevar a un mayor compromiso. El atacante debe dirigir un ataque de fuerza bruta contra el SiteKey para insertarlo en una URL diseñada para los archivos components/OssnComments/ossn_com.php y/o libraries/ossn.lib.upgrade.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10561" published="2020-06-24" seq="2020-10561" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el fondo de administración web en ippserver en la impresora de inyección de tinta Xiaomi Mi Jia" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la impresora de inyección de tinta Xiaomi Mi Jia versiones anteriores a 3.4.6_0138. Inyectar parámetros en ippserver por medio del fondo de administración web, resultando en vulnerabilidades de ejecución de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10562" published="2020-03-13" seq="2020-10562" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="cargas de archivos en el archivo admin_edit_room.php en DEVOME GRR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en DEVOME GRR versiones anteriores a 3.4.1c. El archivo admin_edit_room.php maneja inapropiadamente cargas de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10563" published="2020-03-13" seq="2020-10563" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una consulta SQL en el archivo frmcontactlist.php en DEVOME GRR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en DEVOME GRR versiones anteriores a  3.4.1c. El archivo frmcontactlist.php maneja inapropiadamente una consulta SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10564" published="2020-03-13" seq="2020-10564" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un archivo txt en el directorio lib en la función wfu_include_lib en el plugin File Upload para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en el plugin File Upload versiones anteriores a  4.13.0 para WordPress. Un salto de directorio  puede conllevar  a una ejecución de código remota al cargar un archivo txt diseñado en el directorio lib, debido a una llamada de la función wfu_include_lib.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10565" published="2020-03-13" seq="2020-10565" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un archivo grub2.cfg en un comando memrw (read_* o write_*) en grub2-bhyve, usado en FreeBSD bhyve" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">grub2-bhyve, como es usado en FreeBSD bhyve anterior a revisión 525916 12-02-2020, no comprueba la dirección proporcionada como parte de un comando memrw (read_* o write_*) por parte de un invitado mediante un archivo grub2.cfg. Esto permite a un invitado no confiable llevar a cabo operaciones de lectura o escritura arbitrarias en el contexto del proceso de grub-bhyve, resultando en una ejecución de código de tipo root en el Sistema Operativo host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10566" published="2020-03-13" seq="2020-10566" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un archivo grub2.cfg en grub2-bhyve, usado en FreeBSD bhyve" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">grub2-bhyve, como es usado en FreeBSD bhyve anterior a revisión 525916 12-02-2020, maneja inapropiadamente  una carga de fuentes por parte de un invitado mediante un archivo grub2.cfg, conllevando  a un desbordamiento de búfer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10567" published="2020-03-14" seq="2020-10567" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una imagen JPEG en el archivo ajax_calls.php en la acción save_img en el parámetro name en Responsive Filemanager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Responsive Filemanager versiones hasta 9.14.0. En el archivo ajax_calls.php en la acción save_img en el parámetro name, no existe una comprobación de qué tipo de extensión se envía. Esto hace posible ejecutar código PHP si una imagen JPEG legítima contiene este código en los datos EXIF, y la extensión .php es usada en el parámetro name. (Un posible parche rápido es deshabilitar la acción save_img en el archivo de configuración).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10568" published="2020-03-14" seq="2020-10568" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo include/class-wp-installer.php en el plugin sitepress-multilingual-cms (WPML) para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin sitepress-multilingual-cms (WPML) versiones anteriores a 4.3.7-b.2 para WordPress, presenta una vulnerabilidad de tipo CSRF debido a una comparación débil. Esto conlleva a una ejecución de código remota en el archivo include/class-wp-installer.php mediante una serie de peticiones que aprovechan las comparaciones involuntarias de enteros en cadenas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10569" published="2020-04-21" seq="2020-10569" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="el puerto de protocolo AJP en SysAid On-Premise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** SysAid On-Premise versión 20.1.11, por defecto, habilita el puerto de protocolo AJP, el cual es vulnerable a un ataque de tipo GhostCat. Adicionalmente, permite un acceso no autenticado para cargar archivos, los cuales pueden ser usados para ejecutar comandos en el sistema al encadenarlo con un ataque de tipo GhostCat. NOTA: Esto puede ser un duplicado de CVE-2020-1938.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1057" published="2020-09-11" seq="2020-1057" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-1172, CVE-2020-1180</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10570" published="2020-03-24" seq="2020-10570" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="Show Popup en la aplicación Telegram para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Telegram versiones hasta 5.12 para Android, cuando Show Popup está habilitado, podría permitir a atacantes físicamente próximos omitir restricciones previstas en la lectura y respuesta de mensajes. Esto podría interpretarse como una omisión de la funcionalidad de código de acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10571" published="2020-03-14" seq="2020-10571" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la implementación de la decodificación RLE de Cython en psd-tools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en psd-tools versiones anteriores a 1.9.4. La implementación de la decodificación RLE de Cython no comprobaba datos maliciosos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10573" published="2020-03-14" seq="2020-10573" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo janus_audiobridge.c en AudioBridge en Janus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Janus versiones hasta 0.9.1. El archivo janus_audiobridge.c presenta un doble desbloqueo de mutex cuando se listan espacios privados en AudioBridge.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10574" published="2020-03-14" seq="2020-10574" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo janus.c en una petición de la API Admin &quot;query_logger&quot; en Janus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Janus versiones hasta 0.9.1. El archivo janus.c intenta utilizar una cadena que no existe realmente durante una petición de la API Admin "query_logger", debido a un error tipográfico en la comprobación JSON.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10575" published="2020-03-14" seq="2020-10575" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo plugins/janus_videocall.c en el plugin VideoCall en Janus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Janus versiones hasta 0.9.1. El archivo plugins/janus_videocall.c en el plugin VideoCall maneja inapropiadamente la administración de la sesión porque una condición de carrera causa que algunas referencias sean liberadas demasiado pronto o muchas veces.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10576" published="2020-03-14" seq="2020-10576" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo plugins/janus_voicemail.c en el plugin VoiceMail en Janus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Janus versiones hasta 0.9.1. El archivo plugins/janus_voicemail.c en el plugin VoiceMail presenta una condición de carrera que podría causar un bloqueo del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10577" published="2020-03-14" seq="2020-10577" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo janus.c en la propiedad de origen de una sesión en Janus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Janus versiones hasta 0.9.1. El archivo janus.c presenta múltiples subprocesos (hilos) concurrentes que utilizan inapropiadamente la propiedad de origen de una sesión, conllevando a una condición de carrera cuando demanda sesiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10578" published="2020-03-14" seq="2020-10578" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo system/controller/backend/template.php en QCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura de archivos arbitraria en el archivo system/controller/backend/template.php en QCMS versión v3.0.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10579" published="2021-03-25" seq="2020-10579" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="el script /admin/sysmon.php de Invigo Automatic Device Management (ADM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un salto de directorio en el script /admin/sysmon.php de Invigo Automatic Device Management (ADM) versiones hasta 5.0, permite a atacantes remotos enumerar el contenido de los directorios del servidor arbitrarios accesibles para el usuario que ejecuta la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1058" published="2020-05-21" seq="2020-1058" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el motor VBScript de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1035, CVE-2020-1060, CVE-2020-1093.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10580" published="2021-03-25" seq="2020-10580" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="el script /admin/broadcast.php de Invigo Automatic Device Management (ADM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de comando en el script /admin/broadcast.php de Invigo Automatic Device Management (ADM) versiones hasta 5.0, permite a atacantes autenticados remoto ejecutar código PHP arbitrario en el servidor como el usuario que ejecuta la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10581" published="2021-03-25" seq="2020-10581" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="múltiples funcionalidades de administración de Invigo Automatic Device Management (ADM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos problemas de comprobación de validez de múltiples sesiones en múltiples funcionalidades de administración de Invigo Automatic Device Management (ADM) versiones hasta 5.0, permiten a atacantes remotos leer datos potencialmente confidenciales alojados por la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10582" published="2021-03-25" seq="2020-10582" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="el script /admin/display_errors.php de Invigo Automatic Device Management (ADM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en el script /admin/display_errors.php de Invigo Automatic Device Management (ADM) versiones hasta 5.0, permite a atacantes remotos ejecutar peticiones SQL arbitrarias (incluyendo una lectura y una modificación de datos) en la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10583" published="2021-03-25" seq="2020-10583" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="el script /admin/admapi.php de Invigo Automatic Device Management (ADM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo script /admin/admapi.php de Invigo Automatic Device Management (ADM) versiones hasta 5.0, permite a atacantes autenticados remotos ejecutar comandos arbitrarios del sistema operativo en el servidor como el usuario que ejecuta la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10584" published="2021-03-25" seq="2020-10584" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="el script /admin/search_by.php de Invigo Automatic Device Management (ADM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un salto de directorio en el script /admin/search_by.php de Invigo Automatic Device Management (ADM) versiones hasta 5.0, permite a atacantes remotos leer archivos de servidor arbitrarios accesibles para el usuario que ejecuta la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10587" published="2020-03-14" seq="2020-10587" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="&quot;persist-config --command /bin/sh&quot; en antiX y MX Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">antiX y MX Linux, permiten a usuarios locales lograr un acceso root por medio de "persist-config --command /bin/sh" debido a la configuración de Sudo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10588" published="2020-03-15" seq="2020-10588" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el Sudo en los archivos /etc/v2rayL/add.sh y /etc/v2rayL/remove.sh en v2rayL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">v2rayL versión 2.1.3, permite a usuarios locales conseguir acceso a root porque los archivos /etc/v2rayL/add.sh y /etc/v2rayL/remove.sh son propiedad de un usuario poco privilegiado pero se ejecutan como root por medio del Sudo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10589" published="2020-03-15" seq="2020-10589" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el Sudo en el archivo /etc/v2rayL/config.json en v2rayL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">v2rayL versión 2.1.3, permite a usuarios locales conseguir acceso a la root porque el archivo /etc/v2rayL/config.json es propiedad de un usuario poco privilegiado pero contiene comandos que son ejecutados como root, después que v2rayL.service es reiniciado por medio del Sudo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1059" published="2020-05-21" seq="2020-1059" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el contenido HTTP en Microsoft Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de suplantación de identidad cuando Microsoft Edge no analiza apropiadamente el contenido HTTP, también se conoce como "Microsoft Edge Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10590" published="2021-07-30" seq="2020-10590" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="una API en el puerto de la Consola de Administración (8800) en el servidor Replicated Classic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Replicated Classic versiones 2.x, presentan una API asegurada inapropiadamente que expone datos confidenciales de la configuración de la Consola de Administración Replicada. Un atacante con acceso de red al puerto de la Consola de Administración (8800) en el servidor de Replicated Classic podría recuperar el par de claves TLS (Cert y Key) usado para configurar la Consola de Administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10591" published="2020-03-15" seq="2020-10591" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el archivo api/v1/apikey en los encabezados CORS Access-Control-Allow-Origin en Walmart Labs Concord" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Walmart Labs Concord versiones anteriores a 1.44.0. Los encabezados CORS Access-Control-Allow-Origin presentan una dependencia potencialmente no segura de los encabezados Origin y no son configurables. Esto permite a atacantes remotos detectar información del host, nodos, metadatos de API y referencias a nombres de usuario por medio del archivo api/v1/apikey.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10592" published="2020-03-23" seq="2020-10592" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="Tor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tor versiones anteriores a 0.3.5.10, versiones 0.4.x anteriores a 0.4.1.9 y versiones 0.4.2.x anteriores a 0.4.2.7, permite a atacantes remotos causar una Denegación de Servicio (consumo de CPU), también se conoce como TROVE-2020-002.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10593" published="2020-03-23" seq="2020-10593" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="la función circpad_setup_machine_on_circ en una máquina de circuit-padding en Tor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tor versiones anteriores a 0.3.5.10, versiones 0.4.x anteriores a 0.4.1.9 y versiones 0.4.2.x anteriores a 0.4.2.7, permite a atacantes remotos causar una Denegación de servicio (pérdida de memoria), también se conoce como TROVE-2020-004. Esto ocurre en la función circpad_setup_machine_on_circ porque una máquina de circuit-padding se puede negociar dos veces en el mismo circuito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10594" published="2020-03-15" seq="2020-10594" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el endpoint de actualización en el archivo jpadilla/django-rest-framework-jwt en drf-jwt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en drf-jwt versiones 1.15.x anteriores a 1.15.1. Permite a atacantes con acceso a un token nocionalmente invalidado obtener un nuevo token de trabajo por medio del endpoint de actualización, porque el mecanismo de protección de lista negra es incompatible con la funcionalidad token-refresh. NOTA: drf-jwt es una derivación de jpadilla/django-rest-framework-jwt, que no es mantenida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10595" published="2020-03-31" seq="2020-10595" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="una sugerencia suplementaria para una biblioteca de Kerberos en pam-krb5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">pam-krb5 versiones anteriores a 4.9, presenta un desbordamiento del búfer que puede causar una ejecución de código remota en situaciones que involucran una sugerencia suplementaria para una biblioteca de Kerberos. Esto puede desbordar un búfer proporcionado por la biblioteca Kerberos subyacente por un solo byte "\0" si un atacante responde a un aviso con una respuesta de una longitud cuidadosamente elegida. El efecto puede variar desde una corrupción en la región heap hasta una corrupción en la región stack dependiendo de la estructura de la biblioteca de Kerberos subyacente, con efectos desconocidos pero posiblemente incluyendo una ejecución de código. Esta ruta de código no es usada para una autenticación normal, sino solo cuando la biblioteca de Kerberos realiza una sugerencia suplementaria, tal y como con PKINIT o cuando se utiliza la opción de configuración no_prompt PAM no estándar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10596" published="2020-03-17" seq="2020-10596" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="un nombre de archivo diseñado en la sección de carga de imágenes de usuario en OpenCart" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenCart versión 3.0.3.2,  permite a usuarios autenticados remotos conducir ataques de tipo XSS por medio de un nombre de archivo diseñado en la sección de carga de imágenes de usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10597" published="2020-03-20" seq="2020-10597" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="la bomba de insulina con comunicación RF inalámbrica con dispositivo Personal Diabetes Manager fabricado por Insulet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Industrial Automation DOPSoft versiones 4.00.08.15 y anteriores. Múltiples vulnerabilidades de lectura fuera de límites pueden ser explotadas procesando archivos de proyecto especialmente elaborados, que pueden permitir a un atacante leer información y/o bloquear la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10598" published="2020-04-01" seq="2020-10598" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="la funcionalidad de kiosk mode en BD Pyxis MedStation ES System y Pyxis Anesthesia (PAS) ES System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BD Pyxis MedStation ES System versión v1.6.1 y Pyxis Anesthesia (PAS) ES System versión v1.6.1, presenta una vulnerabilidad de escape de entorno de escritorio restringido en la funcionalidad de kiosk mode de los dispositivos afectados. Unas entradas especialmente diseñadas pueden permitir al usuario escapar del entorno restringido, resultando en el acceso a datos confidenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10599" published="2020-04-03" seq="2020-10599" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="un componente ActiveX en VISAM VBASE Editor y VBASE Web-Remote Module" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VISAM VBASE Editor versión 11.5.0.2 y VBASE Web-Remote Module pueden permitir que un componente ActiveX vulnerable sea explotado, resultando en un desbordamiento del búfer, lo que puede conllevar a una condición de denegación de servicio y una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1060" published="2020-05-21" seq="2020-1060" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el motor VBScript de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1035, CVE-2020-1058, CVE-2020-1093.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10600" published="2020-07-24" seq="2020-10600" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="PI Archive Subsystem en diversos productos de OSIsoft PI System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante remoto autentificado podría bloquear PI Archive Subsystem cuando el subsistema funciona bajo la presión de la memoria. Esto puede resultar en el bloqueo de consultas a PI Data Archive (versión 2018 SP2 y versiones anteriores)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10601" published="2020-04-03" seq="2020-10601" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="algoritmos hash débiles permisos no seguros por medio de ataques de fuerza bruta en VISAM VBASE Editor y VBASE Web-Remote Module" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VISAM VBASE Editor versión 11.5.0.2 y VBASE Web-Remote Module, permiten algoritmos de hash débiles y permisos no seguros que pueden permitir a un atacante local omitir el mecanismo protegido por contraseña por medio de ataques de fuerza bruta, técnicas de descifrado o sobrescribir el hash de contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10602" published="2020-07-24" seq="2020-10602" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="PI Network Manager en diversos productos de OSIsoft PI System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples productos y versiones de OSIsoft PI System, un atacante remoto autenticado podría bloquear PI Network Manager debido a una condición de carrera. Esto puede resultar en un bloqueo de conexiones y consultas hacia PI Data Archive</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10603" published="2020-04-09" seq="2020-10603" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una entrada del usuario en WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebAccess/NMS (versiones anteriores a 3.0.2), no sanea apropiadamente una entrada del usuario y puede permitir a un atacante inyectar comandos del sistema remotamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10604" published="2020-07-24" seq="2020-10604" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="peticiones en el servicio PI Network Manager en diversos productos OSIsoft PI System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples productos y versiones de OSIsoft PI System, un atacante no autenticado remoto podría bloquear el servicio PI Network Manager por medio de peticiones especialmente diseñadas. Esto puede resultar en un bloqueo de conexiones y consultas hacia PI Data Archive</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10605" published="2020-07-17" seq="2020-10605" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="archivos de almacenamiento de contraseña en Grundfos CIM 500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grundfos CIM 500 versiones anteriores a v06.16.00, responde a peticiones no autenticadas para archivos de almacenamiento de contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10606" published="2020-07-24" seq="2020-10606" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="los permisos establecidos por el software en diversos productos de OSIsoft PI System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples productos y versiones de OSIsoft PI System, un atacante local puede explotar los permisos incorrectos establecidos por el software de PI System afectado. Esta explotación puede resultar en una divulgación, eliminación o modificación de información no autorizada si la computadora local también procesa los datos de PI System de otros usuarios, tal y como desde una estación de trabajo compartida o la implementación de un servidor terminal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10607" published="2020-03-27" seq="2020-10607" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="la comprobación de datos suministrados por el usuario en Advantech WebAccess" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Advantech WebAccess, versiones 8.4.2 y anteriores. Una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria causada por la falta de una comprobación apropiada de la longitud de los datos suministrados por el usuario puede permitir una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10608" published="2020-07-24" seq="2020-10608" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="la carga de bibliotecas en diversos productos de OSIsoft PI System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples productos y versiones de OSIsoft PI System, un atacante local puede plantar un binario y omitir una comprobación de integridad de código para cargar bibliotecas de PI System. Esta explotación puede apuntar a otro usuario local del software PI System en la computadora para escalar privilegios y resultar en una divulgación, eliminación o modificación de información no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10609" published="2020-07-27" seq="2020-10609" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="almacenamiento de credenciales en Grundfos CIM 500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grundfos CIM 500 versión v06.16.00, almacena credenciales de texto plano, que pueden permitir una lectura de información confidencial o la modificación de la configuración del sistema por alguien con acceso al dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1061" published="2020-05-21" seq="2020-1061" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Microsoft Script Runtime." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Script Runtime maneja objetos en memoria, también se conoce como "Microsoft Script Runtime Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10610" published="2020-07-24" seq="2020-10610" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el software en diversos productos de OSIsoft PI System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples productos y versiones de OSIsoft PI System, un atacante local puede modificar una ruta de búsqueda y plantar un binario para explotar el software de PI System afectado para tomar el control de la computadora local en el nivel de privilegio system de Windows, resultando en una divulgación, eliminación o modificación de información no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10611" published="2020-04-15" seq="2020-10611" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en Triangle MicroWorks SCADA Data Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Triangle MicroWorks SCADA Data Gateway versiones 3.02.0697 hasta 4.0.122, versiones 2.41.0213 hasta 4.0.122, permite a atacantes remotos ejecutar código arbitrario debido a la falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede causar una condición de confusión de tipos. No es requerida una autenticación para explotar esta vulnerabilidad. Solo aplicable a instalaciones que utilizan DNP3 Data Sets.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10612" published="2020-05-14" seq="2020-10612" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el puerto de red 22000 en la comunicación entre SoftPACAgent y SoftPACMonitor en Opto 22 SoftPAC Project" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Opto 22 SoftPAC Project Versión 9.6 y anteriores. SoftPACAgent se comunica con SoftPACMonitor a través del puerto de red 22000. Sin embargo, este puerto está abierto sin ningunas restricciones. Esto permite a un atacante con acceso a la red controlar el servicio SoftPACAgent, incluida la actualización del firmware de SoftPAC, iniciar o detener el servicio o escribir en determinados valores del registro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10613" published="2020-04-15" seq="2020-10613" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="instalaciones que utilizan DNP3 Data Sets en Triangle MicroWorks SCADA Data Gateway." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Triangle MicroWorks SCADA Data Gateway versiones 3.02.0697 hasta 4.0.122, versiones 2.41.0213 hasta 4.0.122, permite a atacantes remotos divulgar información confidencial debido a la falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada. No es requerida una autenticación para explotar esta vulnerabilidad. Solo aplicable a instalaciones que utilizan DNP3 Data Sets.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10614" published="2020-07-24" seq="2020-10614" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="las bases de datos de PI Vision en diversos productos de OSIsoft PI System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En múltiples productos y versiones de OSIsoft PI System, un atacante autenticado remoto con acceso de escritura a las bases de datos de PI Vision podría inyectar código en una pantalla. La divulgación, eliminación o modificación de información no autorizada es posible si una víctima visualiza la pantalla infectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10615" published="2020-04-15" seq="2020-10615" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Triangle MicroWorks SCADA Data Gateway." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Triangle MicroWorks SCADA Data Gateway versiones 3.02.0697 hasta 4.0.122, versiones 2.41.0213 hasta 4.0.122, permite a atacantes remotos causar una condición de denegación de servicio debido a la falta de una comprobación apropiada de la longitud de datos suministrados por el usuario, antes de copiar en un búfer en la región stack de la memoria de longitud fija. No es requerida una autenticación para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10616" published="2020-05-14" seq="2020-10616" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la ruta de varios archivos .dll en Opto 22 SoftPAC Project" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Opto 22 SoftPAC Project Versión 9.6 y anteriores. SoftPAC no especifica la ruta de varios archivos .dll importados. Por lo tanto, un atacante puede reemplazarlos y ejecutar código cada vez que el servicio se inicia.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10617" published="2020-04-09" seq="2020-10617" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta múltiples maneras en que un atacante no autenticado podría llevar a cabo una inyección SQL en WebAccess/NMS (versiones anteriores a 3.0.2) para conseguir acceso a información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10618" published="2020-05-04" seq="2020-10618" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="exposición de información en LCDS LAquis SCADA." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LCDS LAquis SCADA versiones 4.3.1 y anteriores. El producto afectado es vulnerable a una exposición de información confidencial por parte de usuarios no autorizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10619" published="2020-04-09" seq="2020-10619" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una URL en WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante podría usar una URL especialmente diseñada para eliminar archivos fuera del control de WebAccess/NMS (versiones anteriores a 3.0.2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1062" published="2020-05-21" seq="2020-1062" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Internet Explorer en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota cuando Internet Explorer accede inapropiadamente a objetos en memoria, también se conoce como "Internet Explorer Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1092.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10620" published="2020-05-14" seq="2020-10620" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la comunicación de SoftPAC en Opto 22 SoftPAC Project" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Opto 22 SoftPAC Project Versión 9.6 y anteriores. La comunicación de SoftPAC no incluye ninguna credencial. Esto permite a un atacante con acceso a la red comunicarse directamente con SoftPAC, lo que incluye, por ejemplo, detener el servicio remotamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10621" published="2020-04-09" seq="2020-10621" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples problemas que permiten que los archivos se carguen y ejecuten en WebAccess/NMS (versiones anteriores a 3.0.2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10622" published="2020-05-04" seq="2020-10622" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la creación de archivos en LCDS LAquis SCADA." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LCDS LAquis SCADA versiones 4.3.1 y anteriores. El producto afectado es vulnerable a una creación de archivos arbitrarios por parte de usuarios no autorizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10623" published="2020-04-09" seq="2020-10623" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades podrían permitir a un atacante con pocos privilegios llevar a cabo una inyección SQL en WebAccess/NMS (versiones anteriores a 3.0.2) para conseguir acceso a información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10624" published="2020-06-26" seq="2020-10624" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="token de sesión en ControlEdge PLC y RTU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ControlEdge PLC (versiones R130.2, R140, R150 y R151) y RTU (versiones R101, R110, R140, R150 y R151), exponen un token de sesión en la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10625" published="2020-04-09" seq="2020-10625" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la creación de una nueva cuenta de administrador en WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebAccess/NMS (versiones anteriores a 3.0.2), permite a un usuario no autenticado remoto crear una nueva cuenta de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10626" published="2020-05-14" seq="2020-10626" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo DLL en Fazecast jSerialComm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Fazecast jSerialComm, Versión 2.2.2 y anteriores, una vulnerabilidad de elemento de ruta de búsqueda no controlada podría permitir que un archivo DLL malicioso, con el mismo nombre de cualquiera de las DLL residentes dentro de la instalación del software, ejecute código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10627" published="2021-12-01" seq="2020-10627" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-02" source="cve" title="el protocolo de comunicación de RF inalámbrica en la bomba de insulina Insulet Omnipod Insulin Management System insulin pump" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La bomba de insulina Insulet Omnipod Insulin Management System, con ID de producto 19191 y 40160, está diseñada para comunicarse mediante RF inalámbrica con un dispositivo de administración personal de la diabetes fabricado por Insulet. Este protocolo de comunicación de RF inalámbrica no implementa apropiadamente la autenticación o la autorización. Un atacante con acceso a uno de los modelos de bomba de insulina afectados podría ser capaz de modificar y/o interceptar datos. Esta vulnerabilidad también podría permitir a atacantes cambiar la configuración de la bomba y controlar la administración de insulina</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10628" published="2020-06-26" seq="2020-10628" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="contraseñas en ControlEdge PLC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ControlEdge PLC (versiones R130.2, R140, R150 y R151) y RTU (versiones R101, R110, R140, R150 y R151), exponen contraseñas sin cifrar en la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10629" published="2020-04-09" seq="2020-10629" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una entrada XML en WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebAccess/NMS (versiones anteriores a 3.0.2), no sanea una entrada XML. La entrada XML especialmente diseñada podría permitir a un atacante leer archivos confidenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1063" published="2020-05-21" seq="2020-1063" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada para un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10630" published="2020-05-05" seq="2020-10630" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="una entrada controlable por usuario en SAE IT-systems FW-50 Remote Telemetry Unit (RTU)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAE IT-systems FW-50 Remote Telemetry Unit (RTU). El software no neutraliza o neutraliza incorrectamente una entrada controlable por el usuario antes de que sea colocada en la salida usada como una página web que es servida a otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10631" published="2020-04-09" seq="2020-10631" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una URL en WebAccess/NMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante podría usar una URL especialmente diseñada para eliminar o leer archivos fuera del control de WebAccess/NMS (versiones anteriores a 3.0.2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10632" published="2022-02-24" seq="2020-10632" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="Emerson OpenEnterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos de seguridad de carpetas inapropiados en Emerson OpenEnterprise versiones hasta 3.3.4, pueden permitir una modificación de archivos de configuración importantes, lo que podría causar que el sistema fallara o se comportara de forma no predecible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10633" published="2020-04-07" seq="2020-10633" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una URL en eWON Flexy y Cozy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS (cross-site scripting) no persistente en eWON Flexy y Cozy (todas las versiones de firmware anteriores a 14.1s0). Un atacante podría enviar una URL especialmente diseñada para iniciar un cambio de contraseña para el dispositivo. El objetivo debe introducir las credenciales en la puerta de enlace antes de que el ataque pueda tener éxito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10634" published="2020-05-05" seq="2020-10634" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="una petición en SAE IT-systems FW-50 Remote Telemetry Unit (RTU)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAE IT-systems FW-50 Remote Telemetry Unit (RTU). Una petición especialmente diseñada podría permitir a un atacante visualizar la estructura de archivos del dispositivo afectado y acceder a archivos que deberían ser inaccesibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10635" published="2022-02-24" seq="2020-10635" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="los modelos de simulación para KUKA.Sim Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los modelos de simulación para KUKA.Sim Pro versión 3.1, son alojados en un servidor mantenido por KUKA. Cuando estos dispositivos solicitan un modelo, el servidor transmite el modelo en texto plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10636" published="2022-02-24" seq="2020-10636" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="Emerson OpenEnterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un cifrado inapropiado puede permitir obtener las contraseñas de las cuentas de usuario de Emerson OpenEnterprise versiones hasta 3.3.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10637" published="2020-04-15" seq="2020-10637" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="Eaton HMiSoft VU3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Eaton HMiSoft VU3 (el tiempo de ejecución de HMIVU3 no está impactado), versiones 3.00.23 y anteriores, sin embargo, los tiempos de ejecución de HMIVU no están impactados por estos problemas. Un archivo de entrada especialmente diseñado podría desencadenar una lectura fuera de límites cuando es cargado por el producto afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10638" published="2020-05-08" seq="2020-10638" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la longitud de los datos en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Se presentan múltiples vulnerabilidades de desbordamiento del búfer en la región heap de la memoria causada por una falta de comprobación apropiada de la longitud de los datos suministrados por el usuario, que puede permitir una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10639" published="2020-04-15" seq="2020-10639" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un archivo de entrada en Eaton HMiSoft VU3." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Eaton HMiSoft VU3 (el tiempo de ejecución de HMIVU3 no está impactado), versiones 3.00.23 y anteriores, sin embargo, los tiempos de ejecución de HMIVU no están impactados por estos problemas. Un archivo de entrada especialmente diseñado podría causar un desbordamiento del búfer cuando es cargado por parte del producto afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1064" published="2020-05-21" seq="2020-1064" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el motor MSHTML de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor MSHTML comprueba inapropiadamente la entrada. Un atacante podría ejecutar código arbitrario en el contexto del usuario actual, también se conoce como "MSHTML Engine Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10640" published="2022-02-24" seq="2020-10640" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="un servicio de comunicación específico en Emerson OpenEnterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Emerson OpenEnterprise versiones hasta la 3.3.4, pueden permitir a un atacante ejecutar un comando arbitrario con privilegios del sistema o llevar a cabo una ejecución de código remota por medio de un servicio de comunicación específico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10641" published="2020-04-28" seq="2020-10641" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="una ruta de registro no protegida en la base de datos en el Ignition 8 Gateway." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de registro no protegida puede permitir a un atacante escribir sentencias de registro interminables en la base de datos sin límites de espacio o autenticación. Esto resulta en consumir todo el espacio disponible en el disco duro en el Ignition 8 Gateway (versiones anteriores a 8.0.10), causando una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10642" published="2020-04-13" seq="2020-10642" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-06" source="cve" title="una clave de registro en Rockwell Automation RSLinx Classic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Rockwell Automation RSLinx Classic versiones 4.11.00 y anteriores, un atacante local autenticado podría modificar una clave de registro, lo que podría conllevar a una ejecución de código malicioso usando privilegios system al abrir RSLinx Classic</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10643" published="2020-07-27" seq="2020-10643" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="unas URL en una página web en PI Vision 2019 mobile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante remoto autenticado podría usar unas URL especialmente diseñadas para enviar a una víctima que usa PI Vision 2019 mobile a una página web vulnerable debido a un problema conocido en un componente de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10644" published="2020-06-09" seq="2020-10644" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la comprobación de datos en Ignition 8 Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado carece de una comprobación apropiada de los datos suministrados por el usuario, lo que puede dar resultar en una deserialización de datos no confiables en Ignition 8 Gateway (versiones anteriores a 8.0.10) y Ignition 7 Gateway (versiones anteriores a la 7.9.14), permitiendo a un atacante obtener información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10646" published="2020-04-13" seq="2020-10646" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="análisis de archivos VPR en Fuji Electric V-Server Lite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Fuji Electric V-Server Lite todas las  versiones anteriores a 4.0.9.0, contiene un desbordamiento de búfer en la región heap de la memoria. El búfer asignado para leer datos, cuando se analizan archivos VPR, es muy pequeño.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10648" published="2020-03-19" seq="2020-10648" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="una imagen FIT en las restricciones de arranque en Das U-Boot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Das U-Boot versiones hasta 2020.01, permite a atacantes omitir  restricciones de arranque verificadas y posteriormente iniciar imágenes arbitrarias al proporcionar una imagen FIT diseñada a un sistema configurado para iniciar la configuración predeterminada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10649" published="2020-03-25" seq="2020-10649" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="El archivo DevActSvc.exe en ASUS Device Activation para portátiles y ordenadores personales con Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo DevActSvc.exe en ASUS Device Activation versiones anteriores a 1.0.7.0 para portátiles y ordenadores personales con Windows 10, podría conllevar una ejecución de código sin firmar sin restricciones adicionales cuando un usuario coloca una aplicación en una ruta particular con un nombre de archivo particular.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1065" published="2020-05-21" seq="2020-1065" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10650" published="2022-12-26" seq="2020-10650" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-27" source="cve" title="jackson-databind" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se descubrió un fallo de deserialización en jackson-databind hasta 2.9.10.4. Podría permitir que un usuario no autenticado realice la ejecución de código a través de ignite-jta o quartz-core: org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory y org. quartz.utils.JNDIConnectionProvider.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10654" published="2020-05-13" seq="2020-10654" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="los servidores inscritos en PingID en el endpoint de autenticación en Ping Identity PingID SSH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ping Identity PingID SSH versiones anteriores a 4.0.14, contiene un desbordamiento del búfer en la región heap de la memoria en los servidores inscritos en PingID. Esta condición puede ser explotada potencialmente en un vector de Ejecución  de Código Remota en el endpoint de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10655" published="2021-01-06" seq="2020-10655" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la API WriteWindowMouse del servidor de aplicaciones de Proofpoint Insider Threat Management Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Proofpoint Insider Threat Management Server (anteriormente ObserveIT Server) versiones anteriores a 7.9.1, contiene una vulnerabilidad en la API WriteWindowMouse del servidor de aplicaciones de ITM.&amp;#xa0;La vulnerabilidad permite que un atacante remoto anónimo ejecutar código arbitrario con privilegios de administrador local.&amp;#xa0;La vulnerabilidad es debido a una deserialización inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10656" published="2021-01-06" seq="2020-10656" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la API WriteWindowMouseWithChunksV2 del servidor de aplicaciones de Proofpoint Insider Threat Management Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Proofpoint Insider Threat Management Server (anteriormente ObserveIT Server) versiones anteriores a 7.9.1, contiene una vulnerabilidad en la API WriteWindowMouseWithChunksV2 del servidor de aplicaciones de ITM.&amp;#xa0;La vulnerabilidad permite que un atacante remoto anónimo ejecutar código arbitrario con privilegios de administrador local.&amp;#xa0;La vulnerabilidad es debido a una deserialización inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10657" published="2021-01-06" seq="2020-10657" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la función ImportAlertRules de la consola web del Proofpoint Insider Threat Management Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Proofpoint Insider Threat Management Server (anteriormente ObserveIT Server) versiones anteriores a 7.9.1, contiene una vulnerabilidad en la función ImportAlertRules de la consola web de ITM.&amp;#xa0;La vulnerabilidad permite a un atacante remoto (con privilegios de administrador o de administrador de configuración en la consola) ejecutar código arbitrario con privilegios de administrador local.&amp;#xa0;La vulnerabilidad es debido a una deserialización inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10658" published="2021-01-06" seq="2020-10658" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la API WriteImage del Proofpoint Insider Threat Management Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Proofpoint Insider Threat Management Server (anteriormente ObserveIT Server) versiones anteriores a 7.9.1, contiene una vulnerabilidad en la API WriteImage del servidor de aplicaciones ITM.&amp;#xa0;La vulnerabilidad permite que un atacante remoto anónimo ejecutar código arbitrario con privilegios de administrador local.&amp;#xa0;La vulnerabilidad es debido a una deserialización inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10659" published="2020-03-17" seq="2020-10659" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="una Comprobación del Certificado SSL en Entrust Entelligence Security Provider (ESP) en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Entrust Entelligence Security Provider (ESP) versiones anteriores a 10.0.60 en Windows, maneja inapropiadamente errores durante una Comprobación del Certificado SSL, conllevando a situaciones donde (por ejemplo) un usuario continúa interactuando con un sitio web que presenta una cadena de certificados no comprobada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1066" published="2020-05-21" seq="2020-1066" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="los objetos COM en .NET Framework de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en .NET Framework que podría permitir a un atacante elevar su nivel de privilegios. Para explotar la vulnerabilidad, un atacante primero tendría que acceder a la máquina local y luego ejecutar un programa malicioso. La actualización aborda la vulnerabilidad al corregir la forma como .NET Framework activa los objetos COM., también se conoce como ".NET Framework Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10660" published="2020-03-23" seq="2020-10660" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una membresía Entity's Group en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise versiones 0.9.0 hasta 1.3.3, pueden bajo determinadas circunstancias, presentar una membresía Entity's Group que inadvertidamente incluye Grupos a los que la Entidad ya no tiene permiso. Corregido en 1.3.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10661" published="2020-03-23" seq="2020-10661" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="políticas de ruta anidadas en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise versiones 0.11.0 hasta 1.3.3, pueden bajo determinadas circunstancias, presentar políticas de ruta anidadas existentes que otorguen acceso a unos Espacios de Nombres después de los datos creados. Corregido en versión 1.3.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10663" published="2020-04-28" seq="2020-10663" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="JSON en la gema JSON para Ruby." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La gema JSON versiones hasta 2.2.0 para Ruby, como es usado en Ruby versiones 2.4 hasta 2.4.9, versiones 2.5 hasta 2.5.7 y versiones 2.6 hasta 2.6.5, tiene una Vulnerabilidad de Creación de Objetos No Segura. Esto es bastante similar a CVE-2013-0269, pero no se basa en un comportamiento inapropiado garbage-collection dentro de Ruby. Específicamente, el uso de métodos de análisis JSON puede conllevar a la creación de un objeto malicioso dentro del intérprete, con efectos adversos que dependen de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10664" published="2020-04-27" seq="2020-10664" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="el componente IGMP en VxWorks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente IGMP en VxWorks versiones 6.8.3 parches de CVE del IPNET creados en 2019, tiene una Desreferencia del Puntero NULL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10665" published="2020-03-18" seq="2020-10665" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="la colección de diagnósticos en Docker Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Docker Desktop permite una escalada de privilegios locales a NT AUTHORITY\SYSTEM porque maneja inapropiadamente la colección de diagnósticos con privilegios de Administrador, conllevando a sobrescrituras de permisos de la DACL arbitrarios y escrituras arbitrarias de archivos. Esto afecta a Docker Desktop Enterprise versiones anteriores a 2.1.0.9, Docker Desktop for Windows Stable versiones anteriores a 2.2.0.4 y Docker Desktop for Windows Edge versiones anteriores a 2.2.2.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10666" published="2021-05-31" seq="2020-10666" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-01" source="cve" title="una variable URL en un comando AMI en el módulo restapps para Sangoma FreePBX y PBXact" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo restapps (también se conoce como aplicaciones Rest Phone) para Sangoma FreePBX y PBXact versiones 13, 14 y 15 hasta 15.0.19.2, permite una ejecución de código remota por medio de una variable URL en un comando AMI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10667" published="2020-03-19" seq="2020-10667" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="el archivo /TemplateManager/indexExternalLocation.jsp en el parámetro map(template_name) en la aplicación web de la impresora Canon Oce Colorwave 500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web expuesta por la impresora Canon Oce Colorwave 500 versión 4.0.0.0, vulnerable a un ataque de tipo XSS Almacenado en el archivo /TemplateManager/indexExternalLocation.jsp. El parámetro vulnerable es map(template_name). NOTA: esto es corregido en la última versión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10668" published="2020-03-19" seq="2020-10668" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="el archivo /home.jsp en el parámetro openSI en la aplicación web de la impresora Canon Oce Colorwave 500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web expuesta por la impresora Canon Oce Colorwave 500 versión 4.0.0.0, es vulnerable a un ataque de tipo XSS Reflejado en el archivo /home.jsp. El parámetro vulnerable es openSI. NOTA: esto es corregido en la última versión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10669" published="2020-03-19" seq="2020-10669" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="la página /home.jsp en la aplicación web de la impresora Canon Oce Colorwave 500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web expuesta por la impresora Canon Oce Colorwave 500 versión 4.0.0.0, es vulnerable a una omisión de autenticación en la página /home.jsp. Un atacante no autenticado capaz de conectarse a la interfaz web del dispositivo puede obtener una copia de los documentos cargados por cualquier usuario. NOTA: esto es corregido en la última versión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1067" published="2020-05-21" seq="2020-1067" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que Windows maneja objetos en memoria, también se conoce como "Windows Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10670" published="2020-03-19" seq="2020-10670" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="la página settingDialogContent.jsp en el parámetro settingId en la aplicación web de la impresora Canon Oce Colorwave 500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web expuesta por la impresora Canon Oce Colorwave 500 versión 4.0.0.0, es vulnerable a un ataque de tipo XSS Reflejado en el parámetro settingId de la página settingDialogContent.jsp. NOTA: esto es corregido en la última versión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10671" published="2020-03-19" seq="2020-10671" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="la aplicación web de la impresora Canon Oce Colorwave 500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web de la impresora Canon Oce Colorwave 500 versión 4.0.0.0, no presenta ninguna forma de protecciones de CSRF. Este es un problema de todo el sistema. Un atacante podría llevar a cabo acciones administrativas al apuntar a un usuario administrativo registrado. NOTA: esto es corregido en la última versión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10672" published="2020-03-18" seq="2020-10672" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="los gadgets de serialización y escritura, en org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y escritura, relacionados con org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory (también se conoce como aries.transaction.jms).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10673" published="2020-03-18" seq="2020-10673" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="los gadgets de serialización y escritura en com.caucho.config.types.ResourceRef en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y escritura, relacionada con com.caucho.config.types.ResourceRef (también se conoce como caucho-quercus).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10674" published="2020-03-18" seq="2020-10674" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="el uso del sistema y la apertura de 2 argumentos en PerlSpeak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PerlSpeak versiones hasta 2.01, permite a atacantes ejecutar comandos arbitrarios de Sistema Operativo, como es demostrado mediante el uso del sistema y la apertura de 2 argumentos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10675" published="2020-03-19" seq="2020-10675" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="una llamada Delete en la API Library en el buger jsonparser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La API Library en el buger jsonparser hasta el 04-12-2019, permite a atacantes causar una denegación de servicio (bucle infinito) por medio de una llamada Delete.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10676" published="2023-12-12" seq="2020-10676" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-13" source="cve" title="Rancher " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Rancher 2.x anterior a 2.6.13 y 2.7.x anterior a 2.7.4, una verificación de autorización aplicada incorrectamente permite a los usuarios que tienen cierto acceso a un espacio de nombres mover ese espacio de nombres a un proyecto diferente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10678" published="2020-03-19" seq="2020-10678" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="los clientes que ejecutan Active Directory en sitio en el servidor de Octopus Deploy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Octopus Deploy versiones anteriores a 2020.1.5, para los clientes que ejecutan Active Directory en sitio vinculado a su servidor de Octopus, un usuario autenticado puede aprovechar un bug para escalar privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1068" published="2020-05-21" seq="2020-1068" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Media Service en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Media Service que permite la creación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1010, CVE-2020-1079.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10681" published="2020-03-20" seq="2020-10681" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="un archivo .pxd en el archivo admin/moduleinterface.php en el parámetro m1_files[] en Filemanager en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Filemanager en CMS Made Simple versión 2.2.13, presenta una vulnerabilidad de tipo XSS almacenado, por medio de un archivo .pxd, como es demostrado por el parámetro m1_files[] en el archivo admin/moduleinterface.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10682" published="2020-03-20" seq="2020-10682" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="un archivo JPEG .php.jpegd en el archivo admin/moduleinterface.php en el parámetro m1_files[] en Filemanager en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Filemanager en CMS Made Simple versión 2.2.13, permite una ejecución de código remota por medio de un archivo JPEG .php.jpegd, como es demostrado por el parámetro m1_files[] en el archivo admin/moduleinterface.php. El archivo debe ser enviado como application/octet-stream y contener código PHP (no es necesario que sea un archivo JPEG válido).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10683" published="2020-05-01" seq="2020-10683" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="DTDs y External Entities en dom4j" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">dom4j versiones anteriores a 2.0.3 y versiones 2.1.x anteriores a  2.1.3, permite DTDs y External Entities por defecto, lo que podría permitir ataques de tipo XXE. Sin embargo, existe una documentación externa popular de OWASP que muestra cómo habilitar el comportamiento seguro no predeterminado en cualquier aplicación que use dom4j.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10684" published="2020-03-24" seq="2020-10684" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="la función ansible_facts en  Ansible Engine." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un fallo en Ansible Engine, todas las versiones 2.7.x, 2.8.x y versiones 2.9.x anteriores a las versiones  2.7.17, 2.8.9 y 2.9.6 respectivamente, cuando se usa la función ansible_facts como una subclave de sí mismo y se promociona hacia una variable cuando la inyección está habilitada, sobrescribe los ansible_facts después de la limpieza. Un atacante podría tomar ventaja de esto alterando la función ansible_facts, como ansible_hosts, los usuarios y cualquier otro dato clave que conllevar a una escalada de privilegios o una inyección de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10685" published="2020-05-11" seq="2020-10685" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="/tmp en módulos que descifran archivos del almacén o módulos de copia en Ansible Engine y Ansible Tower" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Ansible Engine que afectaba a Ansible Engine versiones 2.7.x anteriores a 2.7.17 y versiones 2.8.x anteriores a 2.8.11 y versiones 2.9.x anteriores a 2.9.7, así como a Ansible Tower versiones anteriores e incluyendo a 3.4.5 y 3.5.5 y 3.6.3 cuando se usan módulos que descifran archivos del almacén tales como assemble, script, unarchive, win_copy, aws_s3 o módulos de copia. El directorio temporal que es creado en /tmp deja la s ts sin cifrar. En los sistemas operativos que /tmp no es un tmpfs sino parte de la partición root, el directorio solo es borrado en el arranque y el descifrado permanece cuando el host está apagado. El sistema será vulnerable cuando el sistema no se esté ejecutando. Por lo tanto, los datos descifrados necesitan ser borrados lo antes posible y los datos que normalmente están cifrados disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10686" published="2020-05-04" seq="2020-10686" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el formulario de eliminar dispositivos en Keycloak." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak versión 8.0.2 y 9.0.0, y se corrigió en Keycloak versión 9.0.1, donde un usuario malicioso se registra como uno mismo. El atacante podría luego usar el formulario de eliminar dispositivos para publicar diferentes ID de credenciales y posiblemente eliminar dispositivos MFA para otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10687" published="2020-09-23" seq="2020-10687" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el tráfico de peticiones HTTP en una petición HTTP en Undertow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en todas las versiones de Undertow versiones anteriores a Undertow 2.2.0.Final, donde el tráfico malicioso de peticiones HTTP relacionado a CVE-2017-2666, es posible contra HTTP/1.x y HTTP/2 debido a que permite caracteres no válidos en una petición HTTP.&amp;#xa0;Este fallo permite a un atacante  envenenar una caché web, llevar a cabo un ataque de tipo XSS y obtener información confidencial de una petición distinta a la suya</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10688" published="2021-05-27" seq="2020-10688" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la codificación de URL en RESTEasy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de tipo  cross-site scripting (XSS) en RESTEasy en versiones anteriores a 3.11.1.Final y anteriores a 4.5.3.Final, donde no manejaba apropiadamente la codificación de URL cuando ocurre la excepción RESTEASY003870.&amp;#xa0;Un atacante podría usar este fallo para lanzar un ataque XSS reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10689" published="2020-04-03" seq="2020-10689" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="unos pods del espacio de trabajo en un proxy JWT en el Eclipse Che" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en el Eclipse Che versiones hasta 7.8.x, donde no se restringe apropiadamente el acceso a unos pods del espacio de trabajo. Un usuario autenticado puede explotar este fallo para omitir un proxy JWT y conseguir acceso a los pods del espacio de trabajo de otro usuario. Una explotación con éxito requiere el conocimiento del nombre del servicio y el espacio de nombres del pod objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1069" published="2020-05-21" seq="2020-1069" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="los controles web ASP.Net en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en Microsoft SharePoint Server cuando falla  al identificar y filtrar apropiadamente los controles web ASP.Net no seguros, también se conoce como "Microsoft SharePoint Server Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10690" published="2020-05-08" seq="2020-10690" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un archivo de dispositivo ptp en ptp_clock y cdev en kernel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un uso de la memoria previamente liberada en kernel versiones anteriores a 5.5, debido a una condición de carrera entre la liberación de ptp_clock y cdev durante la desasignación de recursos. Cuando un proceso (muy privilegiado) asigna un archivo de dispositivo ptp (como /dev/ptpX) y voluntariamente se va a dormir. Durante este tiempo, si el dispositivo subyacente es removido, puede causar una condición explotable a medida que el proceso se activa para terminar y limpiar todos los archivos adjuntos. El sistema se bloquea debido a que la estructura cdev no está siendo válida (ya que se ha liberado), lo cual señala el inode.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10691" published="2020-04-30" seq="2020-10691" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="una instalación de una colección ansible-galaxy en ansible-engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo de salto de archivo en todas las versiones de ansible-engine 2.9.x anteriores a 2.9.7, cuando se ejecuta una instalación de una colección ansible-galaxy. Al extraer un archivo .tar.gz de la colección, el directorio es creado sin sanear el nombre del archivo. Un atacante podría aprovechar para sobrescribir cualquier archivo dentro del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10693" published="2020-05-06" seq="2020-10693" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="mensajes de error en el procesador de interpolación de mensajes en expresiones EL en Hibernate Validator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Hibernate Validator versión 6.1.2.Final. Un error en el procesador de interpolación de mensajes permite evaluar expresiones EL no válidas como si fueran válidas. Este fallo permite a atacantes omitir los controles de saneamiento de entrada (escape, despojo) que los desarrolladores pueden haber implementado cuando manejan datos controlados por el usuario en mensajes de error.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10695" published="2021-05-26" seq="2020-10695" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el archivo /etc/passwd en el contenedor redhat-sso-7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de modificación no segura del archivo /etc/passwd en el contenedor redhat-sso-7.&amp;#xa0;Un atacante con acceso al contenedor puede usar este fallo para modificar el archivo /etc/passwd y escalar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10696" published="2020-03-31" seq="2020-10696" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="una imagen de contenedor alojada en un servidor HTTP(s) en Buildah" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo de salto de ruta en Buildah en versiones anteriores a 1.14.5. Este fallo permite a un atacante engañar a un usuario para construir una imagen de contenedor maliciosa alojada en un servidor HTTP(s) y luego escribir archivos en el sistema del usuario en cualquier lugar donde el usuario tenga permisos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10697" published="2021-05-27" seq="2020-10697" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="TCP en Ansible Tower" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ansible Tower cuando se ejecuta Openshift.&amp;#xa0;Tower ejecuta un memcached, al que es accedido por medio de TCP.&amp;#xa0;Un atacante puede explotar la posibilidad de escribir un libro de jugadas que contamine este caché y causar un ataque de denegación de servicio.&amp;#xa0;Este ataque no detendría por completo el servicio, pero en el peor de los casos, puede reducir el rendimiento de la torre, para lo cual está diseñado Memcached.&amp;#xa0;En teoría, más ataques sofisticados pueden ser llevados a cabo al manipular y diseñar la caché, ya que Tower confía en memcached como un lugar para extraer valores de configuración.&amp;#xa0;Los datos confidenciales y sensibles almacenados en memcached no deben ser extraidos, ya que esta información está cifrada.&amp;#xa0;Este fallo afecta a Ansible Tower versiones anteriores a 3.6.4, Ansible Tower versiones anteriores a 3.5.6 y  Ansible Tower a  versiones anteriores a 3.4.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10698" published="2021-05-27" seq="2020-10698" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="Ansible Tower" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ansible Tower cuando se ejecutan trabajos.&amp;#xa0;Este fallo permite a un atacante acceder a la salida estándar de los trabajos realizados que son ejecutados desde otras organizaciones. Algunos datos confidenciales pueden ser divulgados.&amp;#xa0;Sin embargo, los datos críticos no deben divulgarse, ya que deben estar protegidos por el indicador no_log cuando la depuración está habilitada. Este fallo afecta a Ansible Tower versiones anteriores a 3.6.4, Ansible Tower versiones anteriores a 3.5.6 y Ansible Tower versiones anteriores a 3.4.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10699" published="2020-04-15" seq="2020-10699" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="la configuración de iSCSI en el socket targetclid en targetcli-fb en Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Linux, en targetcli-fb versiones 2.1.50 y 2.1.51, donde el socket utilizado por targetclid era de tipo world-writable. Si un sistema habilita el socket targetclid, un atacante local puede usar este fallo para modificar la configuración de iSCSI y escalar sus privilegios a root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1070" published="2020-05-21" seq="2020-1070" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el servicio Windows Print Spooler de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite inapropiadamente la escritura arbitraria en el sistema de archivos, también se conoce como "Windows Print Spooler Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1048.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10700" published="2020-05-04" seq="2020-10700" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el control de &quot;Paged Results&quot; que es combinado con el control &quot;ASQ&quot; en los servidores samba AD DC LDAP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de uso de la memoria previamente liberada en el modo en que los servidores samba AD DC LDAP, manejaron el control de "Paged Results" que es combinado con el control "ASQ". Un usuario malicioso en un samba AD podría usar este falló para causar una denegación de servicio. Este problema afecta a todas las versiones de samba anteriores a la versión 4.10.15, anteriores a la versión 4.11.8 y anteriores a la versión 4.12.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10701" published="2021-05-27" seq="2020-10701" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la API libvirt del agente QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de falta de autorización en la API libvirt responsable de cambiar el tiempo de espera de respuesta del agente QEMU.&amp;#xa0;Este fallo permite a unas conexiones de solo lectura ajustar el tiempo que libvirt espera a que el agente invitado de QEMU responder a los comandos del agente.&amp;#xa0;Dependiendo del valor de tiempo de espera que es ajustado, este fallo puede hacer a unos comandos del agente invitado cometer un fallo porque el agente no puede responder a tiempo.&amp;#xa0;Usuarios no privilegiados con una conexión de solo lectura podrían abusar de este fallo para ajustar el tiempo de espera de respuesta para todos los mensajes de agentes invitados en cero,potencialmente conllevando a una denegación de servicio.&amp;#xa0;Este fallo afecta a versiones de libvirt anteriores a 6.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10702" published="2020-06-04" seq="2020-10702" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la implementación del soporte de Autenticación de Puntero (PAuth) para ARM en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en QEMU en la implementación del soporte Pointer Authentication (PAuth) para ARM introducido en la versión 4.0 y corregido en la versión 5.0.0. Un fallo general del proceso de generación de firmas causó que cada puntero aplicado por PAuth se firmara con la misma firma. Un atacante local podría obtener la firma de un puntero protegido y abusar de este fallo para omitir la protección de PAuth para todos los programas que se ejecutan en QEMU</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10703" published="2020-06-02" seq="2020-10703" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="un grupo de almacenamiento basado en su ruta de destino en la API libvirt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una desreferencia del puntero NULL en la API libvirt responsable que la introdujo en la versión anterior a 3.10.0, y corregida en libvirt versión 6.0.0, para extraer un grupo de almacenamiento basado en su ruta de destino. En más detalle, este fallo afecta a los grupos de almacenamiento creados sin una ruta de destino, tales como los grupos basados en red tales como Gluster y RBD. Los usuarios no privilegiados con una conexión de solo lectura podrían abusar de este fallo para bloquear el demonio de libvirt, resultando en una potencial denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10704" published="2020-05-06" seq="2020-10704" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="determinadas peticiones en  samba como un servidor Active Directory Domain Controller LDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo cuando se usa samba como un Active Directory Domain Controller. Debido a la manera como samba maneja determinadas peticiones como un servidor Active Directory Domain Controller LDAP, un usuario no autorizado puede causar un desbordamiento de la pila conllevando a una denegación de servicio. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema. Este problema afecta a todas las versiones de samba anteriores a 4.10.15, anteriores a 4.11.8 y anteriores a 4.12.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10705" published="2020-06-10" seq="2020-10705" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="peticiones al encabezado &quot;Expect: 100-continue&quot; en Undertow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una fallo en Undertow versiones anteriores a Undertow 2.1.1.Final, donde ciertas peticiones al encabezado "Expect: 100-continue" pueden causar un error de falta de memoria. Este defecto puede conllevar potencialmente a una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10706" published="2020-05-12" seq="2020-10706" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="los tokens OAuth en la Interfaz de Usuario Web o en la línea de comandos en OpenShift Container Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un fallo en OpenShift Container Platform donde los tokens OAuth no están encriptados cuando el cifrado de los datos en reposo está habilitado. Este fallo permite a un atacante con acceso a una copia de seguridad obtener tokens OAuth y luego usarlos para iniciar sesión en el clúster como cualquier usuario que haya iniciado sesión en el clúster por medio de la Interfaz de Usuario Web o por medio de la línea de comandos en las últimas 24 horas. Una vez que la copia de seguridad es más antigua de 24 horas los tokens OAuth ya no son validos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10709" published="2021-05-27" seq="2020-10709" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un token OAuth2 en Ansible Tower" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de seguridad en Ansible Tower cuando se requiere un token OAuth2 con una aplicación OAuth2.&amp;#xa0;Ansible Tower usa el token para proporcionar autenticación.&amp;#xa0;Este fallo permite a un atacante obtener un token de actualización que no caduca.&amp;#xa0;El token original otorgado al usuario todavía presenta acceso a Ansible Tower, lo que permite a cualquier usuario que pueda conseguir acceso al token estar completamente autenticado en Ansible Tower.&amp;#xa0;Este fallo afecta a  Ansible Tower versiones anteriores a 3.6.4 y Ansible Tower versiones anteriores a 3.5.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1071" published="2020-05-21" seq="2020-1071" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Remote Access Common Dialog en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente los errores vinculados al Remote Access Common Dialog, también se conoce como "Windows Remote Access Common Dialog Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10710" published="2022-08-16" seq="2020-10710" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="el instalador de satélites en Red Hat Satellite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo en el que es divulgada la contraseña Plaintext Candlepin al actualizar Red Hat Satellite mediante del instalador de satélites. Este fallo permite a un atacante con privilegios suficientemente altos, como root, recuperar la contraseña de texto plano de Candlepin.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10711" published="2020-05-22" seq="2020-10711" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la rutina &quot;ebitmap_netlbl_import&quot; en la categoría de protocolo CIPSO en el mapa de bits extensible en el subsistema SELinux del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de desreferencia de puntero NULL en el subsistema SELinux del kernel de Linux en versiones anteriores a 5.7. Este fallo se produce al importar la categoría de protocolo Commercial IP Security Option (CIPSO) en el mapa de bits extensible de SELinux por medio de la rutina "ebitmap_netlbl_import". Mientras procesa la etiqueta de mapa de bits restringido CIPSO en la rutina "cipso_v4_parsetag_rbm", establece el atributo de seguridad para indicar que la categoría de mapa de bits está presente, incluso si no ha sido asignada. Esto conlleva a un problema de desreferencia de puntero NULL al importar el mismo mapa de bits de categoría hacia SELinux. Este fallo permite a un usuario remoto de la red bloquear el kernel del sistema, resultando en una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10712" published="2020-04-22" seq="2020-10712" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="el operador del registro de imágenes en OpenShift Container Platform." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en OpenShift Container Platform versiones 4.1 y posteriores. Una información confidencial fue encontrada para ser registrada por el operador del registro de imagen permitiendo a un atacante conseguir acceso a esos registros, leer y escribir en el almacenamiento que respalda el registro de imágenes interno. La mayor amenaza de esta vulnerabilidad es la integridad de los datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10713" published="2020-07-30" seq="2020-10713" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el proceso de verificación de GRUB en las protecciones de Secure Boot en grub2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en grub2, versiones anteriores a 2.06. Un atacante puede usar el fallo de GRUB 2 para secuestrar y manipular el proceso de verificación de GRUB. Este fallo también permite omitir las protecciones de Secure Boot. A fin de cargar un kernel no confiable o modificado, un atacante primero necesitaría establecer acceso al sistema, tal y como conseguir acceso físico, obtener la capacidad de alterar una red pxe-boot o tener acceso remoto a un sistema de red con acceso root. Con este acceso, un atacante podría diseñar una cadena para causar un desbordamiento del búfer al inyectar una carga útil maliciosa que conlleve a una ejecución de código arbitraria dentro de GRUB. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10714" published="2020-09-23" seq="2020-10714" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la autenticación FORM de un ID de sesión en la URL en WildFly Elytron" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en versión 1.11.3.Final y anteriores de WildFly Elytron.&amp;#xa0;Cuando se usa la autenticación FORM de WildFly Elytron con un ID de sesión en la URL, un atacante podría llevar a cabo un ataque de fijación de sesión.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10715" published="2020-09-16" seq="2020-10715" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="una supuesta página de error de OpenShift en openshift/console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de suplantación de contenido en openshift/console versiones 3.11 y 4.x. Este fallo permite a un atacante crear una URL e inyectar texto arbitrario en la página de error que parece ser de la instancia de OpenShift. Este ataque podría potencialmente convencer a un usuario de que el texto insertado es legítimo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10716" published="2021-05-27" seq="2020-10716" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la entrada &quot;User Input&quot; en el Job Invocation en Job Invocation de Red Hat Satellite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Job Invocation de Red Hat Satellite, donde la entrada "User Input" no estaba restringida apropiadamente a la visualización.&amp;#xa0;Este fallo permite a un usuario de Satellite malicioso escanear por medio del Job Invocation, con la capacidad de buscar contraseñas y otros datos confidenciales.&amp;#xa0;Este fallo afecta a tfm-rubygem-foreman_ansible versiones anteriores a 4.0.3.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10717" published="2020-05-04" seq="2020-10717" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="sistema de archivos compartido virtio-fs (virtiofsd) de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo potencial de DoS en la implementación del demonio del sistema de archivos compartido virtio-fs (virtiofsd) de QEMU versiones anteriores a la versión v5.0. Virtio-fs está destinado a compartir un directorio del sistema de archivos host con un invitado por medio de un dispositivo virtio-fs. Si el invitado abre el número máximo de descriptores de archivo en el directorio compartido, puede ocurrir una denegación de servicio. Este fallo permite a un usuario y proceso invitado causar esta denegación de servicio en el host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10718" published="2020-09-16" seq="2020-10718" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la API del proceso administrado en el Thread Context Classloader (TCCL) en Wildfly" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Wildfly versiones anteriores a wildfly-embedded-13.0.0.Final, donde la API del proceso administrado incorporado presenta una configuración expuesta del Thread Context Classloader (TCCL).&amp;#xa0;Esta configuración se expone como un método público, que puede omitir al administrador de seguridad.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10719" published="2020-05-26" seq="2020-10719" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el procesamiento de peticiones HTTP en Undertow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Undertow en versiones anteriores a 2.1.1.Final, con respecto al procesamiento de peticiones HTTP no válidas con tamaños de fragmentos grandes. Este fallo permite a un atacante tomar ventaja del tráfico no autorizado de peticiones HTTP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1072" published="2020-05-21" seq="2020-1072" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el kernel de Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10720" published="2020-09-03" seq="2020-10720" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la implementación de GRO del kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la implementación de GRO del kernel de Linux en versiones anteriores a 5.2.&amp;#xa0;Este fallo permite a un atacante con acceso local bloquear el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10721" published="2020-10-22" seq="2020-10721" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="una configuración personalizada de wildfly-swarm o thorntail en un archivo de configuración YAML en la máquina local en fabric8-maven-plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en fabric8-maven-plugin versiones 4.0.0 y posteriores.&amp;#xa0;Cuando se usa una configuración personalizada wildfly-swarm o thorntail, un archivo de configuración YAML malicioso en la máquina local que ejecuta el plugin maven podría permitir la deserialización de datos que no son confiables, resultando en una ejecución de código arbitraria.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10722" published="2020-05-19" seq="2020-10722" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="la función vhost_user_set_log_base() en DPDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en DPDK versiones 18.05 y superiores. Una falta de comprobación en un desbordamiento de enteros en la función vhost_user_set_log_base() podría resultar en un mapa de memoria más pequeño de lo requerido, posiblemente permitiendo una corrupción de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10723" published="2020-05-19" seq="2020-10723" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el índice de una carga útil en DPDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de corrupción de memoria en DPDK  versiones 17.05 y superiores. Este fallo es causado por un truncamiento de enteros en el índice de una carga útil. Bajo determinadas circunstancias, el índice (un UInt) es copiado y truncado en un uint16, lo que puede conllevar a una indexación fuera de límite y una posible corrupción de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10724" published="2020-05-19" seq="2020-10724" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el código de la biblioteca vhost-crypto en DPDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en DPDK versiones 18.11 y superiores. Al código de la biblioteca vhost-crypto le falta comprobaciones para los valores suministrados por el usuario, permitiendo potencialmente un filtrado de información mediante una lectura de memoria fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10725" published="2020-05-20" seq="2020-10725" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="la dirección del descriptor en la función &quot;virtio_dev_rx_batch_packed()&quot; en la aplicación backend vhost-user en DPDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en DPDK versión 19.11 y superior, que permite a un invitado malicioso causar un fallo de segmentación de la aplicación backend vhost-user que se ejecuta en el host, lo que podría resultar en una pérdida de conectividad para los otros invitados ejecutados en ese host. Esto es causado por una falta de comprobación de la validez de la dirección del descriptor en la función "virtio_dev_rx_batch_packed()".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10726" published="2020-05-20" seq="2020-10726" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="un contenedor en mensajes de VHOST_USER_GET_INFLIGHT_FD en DPDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en DPDK versiones 19.11 y superiores. Un contenedor malicioso que presenta acceso directo al socket vhost-user puede seguir enviando mensajes de VHOST_USER_GET_INFLIGHT_FD, causando una filtración de recursos (descriptores de archivos y memoria virtual), lo que puede resultar en una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10727" published="2020-06-26" seq="2020-10727" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el archivo shadow (etc/artemis-users.properties) en la API de administración de ActiveMQ Artemis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la API de administración de ActiveMQ Artemis desde versiones 2.7.0 hasta 2.12.0, donde un usuario almacena inadvertidamente contraseñas en texto plano en el archivo shadow de Artemis (etc/artemis-users.properties) al ejecutar la operación "resetUsers". Un atacante local puede usar este fallo para leer el contenido del archivo shadow de Artemis</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10728" published="2022-08-16" seq="2020-10728" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="automationbroker/apb container" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo en automationbroker/apb container en las versiones hasta 2.0.4-1 incluyéndola. Este contenedor concede a todos los usuarios permisos sudoer, lo que permite a un usuario no autorizado con acceso al contenedor en ejecución la capacidad de escalar sus propios privilegios. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10729" published="2021-05-27" seq="2020-10729" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="Ansible Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el uso de valores insuficientemente aleatorios en Ansible.&amp;#xa0;Dos búsquedas de contraseñas aleatorias de la misma longitud generan el mismo valor que la acción de almacenamiento en caché de la plantilla para el mismo archivo, ya que no se realiza una reevaluación.&amp;#xa0;La mayor amenaza de esta vulnerabilidad sería que todas las contraseñas estén expuestas a la vez para el archivo.&amp;#xa0;Este fallo afecta a Ansible Engine versiones anteriores a 2.9.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1073" published="2020-06-09" seq="2020-1073" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10730" published="2020-07-07" seq="2020-10730" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el servidor LDAP en el paquete libldb de Samba AD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una desreferencia del puntero NULL, o un posible fallo de uso de la memoria previamente liberada en el servidor LDAP de Samba AD en versiones anteriores a 4.10.17, anteriores a 4.11.11 y anteriores a 4.12.4. Aunque algunas versiones de Samba incluidas con Red Hat Enterprise Linux no son compatibles con Samba en modo AD, el código afectado se incluye con el paquete libldb. Este fallo permite a un usuario autenticado desencadenar posiblemente una desreferencia del puntero  NULL o un uso de la memoria previamente liberada. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10731" published="2020-07-31" seq="2020-10731" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="el mecanismo sVirt en el contenedor nova_libvirt provisto por Red Hat OpenStack Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el contenedor nova_libvirt provisto por el Red Hat OpenStack Platform versión 16, donde no se encuentra habilitado SELinux. Este fallo causa que sVirt, un importante mecanismo de aislamiento, se deshabilite para todas las máquinas virtuales en ejecución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10732" published="2020-06-12" seq="2020-10732" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="la implementación de los volcados de núcleo del Userspace del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la implementación de los volcados de núcleo del Userspace del kernel de Linux. Este fallo permite a un atacante con una cuenta local bloquear un programa trivial y exfiltrar datos privados del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10733" published="2020-09-16" seq="2020-10733" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="ejecutables en el directorio donde se carga el instalador o el directorio de trabajo en el instalador de Windows para PostgreSQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El instalador de Windows para PostgreSQL versiones 9.5 - 12, invoca los ejecutables proporcionados por el sistema que no presentan rutas completamente calificadas.&amp;#xa0;Los ejecutables en el directorio donde se carga el instalador o el directorio de trabajo actual presentan prioridad sobre los ejecutables previstos.&amp;#xa0;Un atacante que tenga permiso para agregar archivos a uno de esos directorios puede usarlo para ejecutar código arbitrario con los derechos administrativos del instalador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10734" published="2021-02-11" seq="2020-10734" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="keycloak en la forma en que el endpoint de cierre de sesión OIDC no tiene protección CSRF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en keycloak en la forma en que el endpoint de cierre de sesión OIDC no tiene protección CSRF.&amp;#xa0;Se cree que las versiones enviadas con Red Hat Fuse 7, Red Hat Single Sign-on 7 y Red Hat Openshift Application Runtimes son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10735" published="2022-09-09" seq="2020-10735" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-12" source="cve" title="python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en python. En los algoritmos con complejidad de tiempo cuadrática que usan bases no binarias, cuando es usada int("text"), un sistema podría tardar 50ms en analizar una cadena int con 100.000 dígitos y 5s para 1.000.000 de dígitos (float, decimal, int.from_bytes(), e int() para bases binarias 2, 4, 8, 16, y 32 no están afectados). La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10736" published="2020-06-22" seq="2020-10736" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="los demonios ceph-mon y ceph-mgr en Ceph" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de omisión de autorización en Ceph versiones 15.2.0 anteriores a 15.2.2, donde los demonios ceph-mon y ceph-mgr no restringen correctamente el acceso, resultando en un acceso a recursos no autorizados. Este fallo permite a un cliente autenticado modificar la configuración y posiblemente realizar más ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10737" published="2020-05-26" seq="2020-10737" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="la creación del inicio en la herramienta mkhomedir enviada con el paquete oddjob" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una condición de carrera en la herramienta mkhomedir enviada con el paquete oddjob en versiones anteriores a 0.34.5 y 0.34.6 en la que, durante la creación del inicio, mkhomedir copia el directorio /etc/skel en el inicio recientemente creado y cambia su propiedad al usuario del inicio sin comprobar apropiadamente la ruta homedir. Este fallo permite a un atacante aprovechar este problema al crear un punto de enlace simbólico en una carpeta de destino, que luego ha transferido su propiedad al usuario no privilegiado del nuevo directorio de inicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10738" published="2020-05-21" seq="2020-10738" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="un paquete SCORM en servicios web  en Moodle." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Moodle versiones 3.8 anteriores a la versión 3.8.3, versiones 3.7 anteriores a 3.7.6, versiones 3.6 anteriores a 3.6.10, versiones 3.5 anteriores a 3.5.12 y versiones anteriores no compatibles. Fue posible crear un paquete SCORM de tal manera que cuando se agregara a un curso, podría interactuar con él por medio de servicios web a fin de lograr una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10739" published="2020-06-02" seq="2020-10739" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el envío de un paquete hacia la puerta de enlace de ingreso o un proxy sidecar en Istio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Istio versiones 1.4.x anteriores a 1.4.9 e Istio versiones 1.5.x anteriores a 1.5.4, contienen la siguiente vulnerabilidad cuando se habilita la telemetry v2: al enviar un paquete especialmente diseñado, un atacante podría desencadenar una Excepción de Puntero Null resultando en una Denegación de Servicio. Esto podría ser enviado hacia la puerta de enlace de ingreso o un archivo sidecar, desencadenando una excepción de puntero null que resulta en una denegación de servicio. Esto también afecta a servicemesh-proxy donde fue encontrado un fallo de excepción de puntero null en servicemesh-proxy. Cuando se ejecuta Telemetry v2 (no activado por defecto en la versión 1.4.x), un atacante podría enviar un paquete especialmente diseñado hacia la puerta de enlace de ingreso o al proxy sidecar, desencadenando una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1074" published="2020-09-11" seq="2020-1074" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1039</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10740" published="2020-06-22" seq="2020-10740" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="Enterprise Application Beans (EJB) en Wildfly" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en Wildfly en versiones anteriores a 20.0.0.Final, donde es posible un ataque de deserialización remota en Enterprise Application Beans (EJB) debido a una falta de capacidades de validación y filtrado en wildfly</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10742" published="2021-06-02" seq="2020-10742" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="escritura de Direct IO en el cliente NFS en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux. Un desbordamiento del búfer de índice durante la escritura de Direct IO que conlleva al bloqueo del cliente NFS. En algunos casos, un alcance del índice después de una asignación de memoria por kmalloc causará un pánico en el kernel. La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10743" published="2021-06-02" seq="2020-10743" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="un iframe en la distribución Kibana OpenShift Container Platform (OCP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que la distribución Kibana OpenShift Container Platform (OCP) podía abrirse en un iframe, lo que permitía interceptar y manipular las peticiones. Este fallo permite a un atacante engañar a un usuario para llevar a cabo acciones arbitrarias en la distribución de Kibana de OCP, como el clickjacking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10744" published="2020-05-15" seq="2020-10744" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un directorio temporal en become_user en Ansible Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una corrección incompleta para la corrección del fallo de ansible CVE-2020-1733: un directorio temporal no seguro cuando se ejecuta become_user desde become directive. La corrección proporcionada no es suficiente para impedir una condición de carrera en sistemas que usan ACLs y sistemas de archivos FUSE. Ansible Engine versiones 2.7.18, 2.8.12, y 2.9.9 así como las versiones previas están afectadas y Ansible Tower versioes 3.4.5, 3.5.6 y 3.6.4 así como las versiones previas están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10745" published="2020-07-07" seq="2020-10745" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el procesamiento de NetBios sobre TCP / IP en la CPU en Samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en todas las versiones de Samba anteriores a 4.10.17, anteriores a 4.11.11 y anteriores a 4.12.4 en la manera en que procesaba NetBios sobre TCP/IP. Este fallo permite a un atacante remoto poder causar que el servidor Samba consuma un uso excesivo de la CPU, resultando en una denegación de servicio. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10746" published="2020-10-19" seq="2020-10746" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-05" source="cve" title="las API REST y HotRod en Infinispan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la versión 10 de Infinispan (org.infinispan:infinispan-server-runtime), que permite el acceso local a los controles a través de las API REST y HotRod. Este fallo permite a un usuario autentificado en la máquina local realizar todas las operaciones en las cachés, incluyendo la creación, actualización, eliminación y apagado de todo el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10748" published="2020-09-16" seq="2020-10748" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el procesamiento de las URL de datos en el filtro de datos de Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el filtro de datos de Keycloak, en versión 10.0.1, donde permitía el procesamiento de las URL de datos en algunas circunstancias. Este fallo permite a un atacante conducir ataques de tipo cross-site scripting o mas ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10749" published="2020-06-03" seq="2020-10749" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el envío de anuncios de enrutadores IPv6 en contenedores en los grupos de Kubernetes en containernetworking/plugins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en todas las versiones de containernetworking/plugins versiones anteriores a 0.8.6, que permite a contenedores maliciosos en los grupos de Kubernetes llevar a cabo ataques de tipo man-in-the-middle (MitM). Un contenedor malicioso puede explotar este fallo mediante el envío de anuncios de enrutadores IPv6 falsos al host u otros contenedores, para redireccionar el tráfico al contenedor malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1075" published="2020-05-21" seq="2020-1075" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Subsystem de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información cuando Windows Subsystem para Linux maneja inapropiadamente objetos en memoria, también se conoce como "Windows Subsystem for Linux Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10750" published="2020-06-19" seq="2020-10750" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el almacén de datos de Kafka en jaegertracing/jaeger" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una información confidencial escrita en una vulnerabilidad de archivo de registro se encontró en jaegertracing/jaeger  versiones anteriores a 1.18.1, cuando el almacén de datos de Kafka es usado. Este fallo permite a un atacante con acceso al archivo de registro del contenedor detecte las credenciales de Kafka</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10751" published="2020-05-26" seq="2020-10751" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="un skb en un mensaje netlink en la implementación del enlace SELinux LSM de kernels de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en la implementación del enlace SELinux LSM de kernels de Linux versiones anteriores a 5.7, donde se asumía incorrectamente que un skb solo contendría un único mensaje netlink. El enlace incorrectamente solo comprobaría el primer mensaje netlink en el skb y permitiría o denegaría el resto de los mensajes dentro del skb con el permiso otorgado sin procesamiento adicional.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10752" published="2020-06-12" seq="2020-10752" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="OAuthTokens en el OpenShift API Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el OpenShift API Server, donde presento un fallo al proteger de manera suficiente a los OAuthTokens al filtrarlos en los registros cuando se produjo un pánico del API Server. Este fallo permite a un atacante con la capacidad de causar un error del API Server leer los registros y usar el OAuthToken filtrado para iniciar sesión en el API Server con el token filtrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10753" published="2020-06-26" seq="2020-10753" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="una etiqueta CORS ExposeHeade en encabezados HTTP en Red Hat Ceph Storage RadosGW (Ceph Object Gateway)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el Red Hat Ceph Storage RadosGW (Ceph Object Gateway). La vulnerabilidad está relacionada con una inyección de encabezados HTTP por medio de una etiqueta ExposeHeader de CORS. El carácter newline en la etiqueta ExposeHeader en el archivo de configuración de CORS genera una inyección de encabezado en la respuesta cuando es realizada una petición CORS. Ceph versiones 3.x y 4.x son vulnerables a este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10754" published="2020-06-08" seq="2020-10754" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="las configuraciones 802-1x.ca-path y 802-1x.phase2-ca-path en nmcli para NetworkManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que nmcli, una interfaz de línea de comandos para NetworkManager no respetaba las configuraciones 802-1x.ca-path y 802-1x.phase2-ca-path, cuando se crea un nuevo perfil. Cuando un usuario se conecta a una red usando este perfil, la autenticación no ocurre y la conexión se realiza de forma no segura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10755" published="2020-06-10" seq="2020-10755" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="credenciales no seguras en el controlador de almacenamiento del backend del sistema operativo Dell EMC ScaleIO o VxFlex en openstack-cinder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de credenciales no seguras en todas las versiones de openstack-cinder anteriores a openstack-cinder versión 14.1.0, todas las versiones de openstack-cinder 15.xx anteriores a openstack-cinder versión 15.2.0 y todas las versiones de openstack-cinder 16.xx anteriores a openstack-cinder versión 16.1 .0. Cuando se usa openstack-cinder con el controlador de almacenamiento del backend del sistema operativo Dell EMC ScaleIO o VxFlex, las credenciales para todo el backend se exponen en el elemento "connection_info" en todas las llamadas a la API de Attachments de Block Storage v3 que contienen ese elemento. Este fallo permite al usuario final crear un volumen, hacer una llamada de la API para mostrar la información detallada del archivo adjunto y recuperar un nombre de usuario y una contraseña que pueden ser usados para conectarse al volumen de otro usuario. Adicionalmente, estas credenciales son válidas para la API  Management de Sistema Operativo ScaleIO o VxFlex, si un atacante detecta el endpoint de la API Management. Fuente: OpenStack project</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10756" published="2020-07-09" seq="2020-10756" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la implementación de red SLiRP en la rutina icmp6_send_echoreply() en el emulador QEMU en libslirp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de lectura fuera de límites en la implementación de red SLiRP del emulador QEMU. Este fallo se produce en la rutina icmp6_send_echoreply() al responder a una petición echo ICMP, también se conoce como ping. Este fallo permite a un invitado malicioso filtrar el contenido de la memoria del host, resultando en una posible divulgación de información. Este fallo afecta a las versiones de libslirp anteriores a 4.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10757" published="2020-06-09" seq="2020-10757" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="mremap en DAX Huge Pages en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux en las versiones posteriores a 4.5-rc1,  en la manera en que mremap manejó DAX Huge Pages. Este fallo permite a un atacante local con acceso a un almacenamiento habilitado para DAX escalar sus privilegios en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10758" published="2020-09-16" seq="2020-10758" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el envío de peticiones en el encabezado Content-Length en el servidor de Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en Keycloak versiones anteriores a 11.0.1, donde el ataque de DoS es posible mediante el envío de veinte peticiones simultáneamente hacia el servidor de keycloak especificado, todas con un valor de encabezado Content-Length que excede el conteo de bytes real del cuerpo de la petición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10759" published="2020-09-15" seq="2020-10759" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="la firma PGP en  Linux Vendor Firmware Service (LVFS) en fwupd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de omisión de la firma PGP en fwupd (todas las versiones), que podría conllevar a la instalación de firmware sin firmar.&amp;#xa0;Según aguas arriba, teóricamente es posible omitir la firma, pero no es práctico porque el Linux Vendor Firmware Service (LVFS) no está implementado o habilitado en las versiones de fwupd enviadas con Red Hat Enterprise Linux versiones 7 y 8. La mayor amenaza de esta vulnerabilidad es la confidencialidad y la integridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1076" published="2020-05-21" seq="2020-1076" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10760" published="2020-07-06" seq="2020-10760" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="una configuración AC DC en el servidor LDAP de samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de uso de la memoria previamente liberada en todas las versiones del servidor LDAP de samba anteriores a 4.10.17, anteriores a 4.11.11, anteriores a 4.12.4, usado en una configuración AC DC. Un usuario del LDAP de Samba podría usar este fallo para bloquear samba</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10761" published="2020-06-09" seq="2020-10761" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el Network Block Device (NBD) en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de fallo de aserción en el Network Block Device (NBD) en todas las versiones de QEMU anteriores a QEMU versión 5.0.1. Este fallo ocurre cuando un cliente nbd envía una petición que cumple con las especificaciones que está cerca del límite de la longitud máxima permitida de la petición. Un cliente nbd remoto podría usar este fallo para bloquear el servidor qemu-nbd resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10762" published="2020-11-24" seq="2020-10762" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el archivo cmd_history.log en el registro de salida de las operaciones CLI en gluster-block" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de la divulgación de información en la forma en que gluster-block versiones anteriores a 0.5.1, registra la salida de las operaciones CLI de gluster-block.&amp;#xa0;Esto incluye la grabación de contraseñas en el archivo cmd_history.log, que es de tipo world-readable.&amp;#xa0;Este fallo permite a usuarios locales obtener información confidencial al leer el archivo de registro.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10763" published="2020-11-24" seq="2020-10763" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="contraseñas de gluster-block en el registro de información confidencial en Heketi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la divulgación de información en la forma en que Heketi versiones anteriores a 10.1.0 registra información confidencial.&amp;#xa0;Este fallo permite a un atacante con acceso local al servidor de Heketi leer información potencialmente confidencial, tal y como contraseñas de gluster-block</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10766" published="2020-09-15" seq="2020-10766" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la implementación de SSBD en la conmutación STIPB en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de bug lógico en el kernel de Linux versiones anteriores a 5.8-rc1, en la implementación de SSBD.&amp;#xa0;Un error en el manejo lógico permite a un atacante con una cuenta local desactivar la protección SSBD durante un cambio de contexto cuando las mitigaciones de ejecución especulativa adicionales están presentes.&amp;#xa0;Este problema fue introducido cuando  la conmutación STIPB condicional fue incorporada a la conmutación SSBD existente.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10767" published="2020-09-15" seq="2020-10767" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la implementación de la Enhanced IBPB (Indirect Branch Prediction Barrier) en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux versiones anteriores a 5.8-rc1, en la implementación de la Enhanced IBPB (Indirect Branch Prediction Barrier).&amp;#xa0;La mitigación de IBPB será desactivada cuando STIBP no esté disponible o cuando Enhanced Indirect Branch Restricted Speculation (IBRS) esté disponible.&amp;#xa0;Este fallo permite a un atacante local llevar a cabo un ataque estilo de Spectre V2 cuando esta configuración está activa.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10768" published="2020-09-15" seq="2020-10768" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la función prctl() en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux versiones anteriores a 5.8-rc1 en la función prctl(), donde puede ser usado para habilitar la especulación de rama indirecta después de haber sido deshabilitada.&amp;#xa0;Esta llamada reporta incorrectamente que está "force disabled" cuando no lo está y abre el sistema a ataques de Spectre v2.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10769" published="2020-06-26" seq="2020-10769" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="el archivo crypto/authenc.c  en la función crypto_authenc_extractkeys en el módulo del algoritmo Criptográfico Ipsec en el kernel de RH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un defecto de lectura excesiva del búfer en el kernel de RH versiones anteriores a 5.0, en la función crypto_authenc_extractkeys en el archivo crypto/authenc.c en el módulo del algoritmo Criptográfico IPsec, authenc. Cuando una carga útil de más de 4 bytes y no sigue las pautas de límites de alineación de 4 bytes, esto causa una amenaza de lectura excesiva del búfer, conllevando a un bloqueo del sistema. Este fallo permite a un atacante local con privilegios de usuario causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1077" published="2020-05-21" seq="2020-1077" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE-2020-1155, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10770" published="2020-12-15" seq="2020-10770" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el parámetro OIDC request_uri en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak versiones anteriores a 13.0.0, donde es posible forzar al servidor a llamar a una URL no verificada usando el parámetro OIDC request_uri.&amp;#xa0;Este fallo permite a un atacante usar este parámetro para ejecutar un ataque de tipo Server-side request forgery (SSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10771" published="2021-06-02" seq="2020-10771" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="las peticiones GET en Infinispan" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en Infinispan versión 10, donde es posible llevar a cabo varias acciones que podrían tener efectos secundarios utilizando peticiones GET. Este fallo permite a un atacante llevar a cabo un ataque de tipo cross-site request forgery (CSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10772" published="2020-11-27" seq="2020-10772" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una consulta entrante en Unbound en Red Hat Enterprise Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una corrección incompleta fue entregada para CVE-2020-12662 para Unbound en Red Hat Enterprise Linux versión 7, como parte de la errata de RHSA-2020: 2414.&amp;#xa0;Las versiones vulnerables de Unbound aún podrían amplificar una consulta entrante en una gran cantidad de consultas dirigidas a un objetivo, inclusive con un índice de amplificación más bajo en comparación con las versiones de Unbound que se enviaron antes de la errata mencionada.&amp;#xa0;Este problema se trata de la corrección incompleta para el CVE-2020-12662 y no afecta a las versiones anteriores de Unbound</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10773" published="2020-09-10" seq="2020-10773" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el archivo /proc/sys/vm/cmm_timeout en s390/s390x en la funcionalidad del administrador de memoria del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de filtrado de información de la pila en s390/s390x en la funcionalidad del administrador de memoria del kernel de Linux, donde escribe incorrectamente en el archivo /proc/sys/vm/cmm_timeout. Este fallo permite a un usuario local visualizar los datos del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10774" published="2021-05-27" seq="2020-10774" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el subsistema sysctl al leer el archivo /proc/sys/kernel/rh_features en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de divulgación de memoria en el kernel de Linux versiones anteriores a 4.18.0-193.el8 en el subsistema sysctl al leer el archivo /proc/sys/kernel/rh_features.&amp;#xa0;Este fallo permite a un usuario local leer valores no inicializados de la memoria del kernel.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10775" published="2020-08-24" seq="2020-10775" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="una URL en ovirt-engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de redireccionamiento Abierto en ovirt-engine versiones 4.4 y anteriores , donde permite a atacantes remotos redireccionar a usuarios a sitios web arbitrarios e intentar ataques de phishing. Una vez que el objetivo ha abierto la URL maliciosa en su navegador, la parte crítica de la URL ya no es visible. La mayor amenaza de esta vulnerabilidad es la confidencialidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10776" published="2020-11-16" seq="2020-10776" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el parámetro redirect_uri en Keycloak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak versiones anteriores a 12.0.0, donde es posible agregar esquemas no seguros para el parámetro redirect_uri. Este fallo permite a un atacante llevar a cabo un ataque de tipo Cross-site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10777" published="2020-08-11" seq="2020-10777" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la funcionalidad Report Menu en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de tipo cross-site scripting en la funcionalidad Report Menu de Red Hat CloudForms versiones 4.7 y 5. Un atacante podría usar este fallo para ejecutar un ataque de tipo XSS almacenado en un administrador de aplicaciones que usa CloudForms</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10778" published="2020-08-11" seq="2020-10778" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="los widgets de solo lectura en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Red Hat CloudForms versiones 4.7 y 5, los widgets de solo lectura pueden ser editados inspeccionando los formularios y eliminando el atributo deshabilitado desde los campos, ya que no existe comprobación del lado del servidor. Este fallo de lógica de negocios viola el comportamiento esperado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10779" published="2020-08-11" seq="2020-10779" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la comprobación de privilegios en  CloudForms en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Red Hat CloudForms versiones 4.7 y 5, conlleva a una referencia directa a objeto no segura (IDOR) y a una omisión de control de acceso de nivel funcional debido a una falta de comprobación de privilegios. Por lo tanto, si un atacante conoce los criterios correctos, es posible acceder a algunos datos confidenciales dentro de CloudForms</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1078" published="2020-05-21" seq="2020-1078" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="operaciones del sistema de archivos en Windows Installer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada en el sistema víctima, también se conoce como "Windows Installer Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10780" published="2020-08-11" seq="2020-10780" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="exportación de un CSV y apertura del archivo con Excel en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Red Hat CloudForms versiones 4.7 y 5, está afectado por un fallo de inyección CSV, una carga útil diseñada permanece inactiva hasta que una víctima la exporta como CSV y abre el archivo con Excel. Una vez que la víctima abre el archivo, la fórmula es ejecutada, desencadenando cualquier número de posibles eventos. Si bien esto no es estrictamente un fallo que afecte directamente a una aplicación, los atacantes podrían usar los parámetros poco comprobados para desencadenar varias posibilidades de ataque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10781" published="2020-09-16" seq="2020-10781" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el archivo /sys/class/zram-control/hot_add en el módulo del kernel ZRAM en el directorio /dev/ en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux versiones anteriores a 5.8-rc6 en el módulo del kernel ZRAM, donde un usuario con una cuenta local y la capacidad de leer el archivo /sys/class/zram-control/hot_add puede crear nodos de dispositivo ZRAM en el directorio /dev/. Esta lectura asigna memoria del kernel y no es contabilizada para un usuario que activa la creación de ese dispositivo ZRAM. Con esta vulnerabilidad, la lectura del dispositivo de manera continua puede consumir una gran cantidad de memoria del sistema y causar que el eliminador de Out-of-Memory (OOM) active y finalice procesos aleatorios del espacio de usuario, lo que posiblemente haga el sistema inoperable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10782" published="2020-06-18" seq="2020-10782" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="el archivo de configuración rsyslog en Ansible Tower" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de exposición de información sensible en la versión 3.7.0 de Ansible. La información sensible, tales como tokens y otros secretos podrían ser leídos y expuestos desde el archivo de configuración del rsyslog, que ha configurado los permisos incorrectos de tipo world-readable. La mayor amenaza de esta vulnerabilidad es la confidencialidad. Esto es corregido en la versión 3.7.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10783" published="2020-08-11" seq="2020-10783" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el grupo EVM-Operador en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Red Hat CloudForms versiones 4.7 y 5, está afectado por un fallo de escalada de privilegios basada en roles. Un atacante con grupo EVM-Operador puede llevar a cabo acciones restringidas solo para el grupo EVM-Super-administrador, conlleva a, exportar o importar archivos de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10786" published="2020-04-21" seq="2020-10786" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="trabajos cron en Vesta Control Panel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de comando remota en Vesta Control Panel versiones hasta la versión  0.9.8-26,  permite a cualquier usuario autentificado ejecutar comandos arbitrarios en el sistema por medio de trabajos cron.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10787" published="2020-04-21" seq="2020-10787" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="v-change-user-password en Vesta Control Panel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una elevación de privilegios en Vesta Control Panel versiones hasta la versión 0.9.8-26, permite a un atacante conseguir acceso al sistema root desde la cuenta de administrador por medio de v-change-user-password (también se conoce como script de cambio de contraseña de usuario).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10788" published="2020-03-25" seq="2020-10788" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="clave de la API para las conexiones WebSocket en openITCOCKPIT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openITCOCKPIT versiones anteriores a 3.7.3, usa la clave de la API 1fea123e07f730f76e661bced33a94152378611e en lugar de generar una clave de la API aleatoria para las conexiones WebSocket.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10789" published="2020-03-25" seq="2020-10789" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="la biblioteca app/Lib/SudoMessageInterface.php en un terminal basado en web en openITCOCKPIT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openITCOCKPIT versiones anteriores a 3.7.3, presenta un terminal basado en web que permite a atacantes ejecutar comandos arbitrarios del Sistema Operativo por medio de metacaracteres de shell que son manejados inapropiadamente en una línea de comando en la biblioteca app/Lib/SudoMessageInterface.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1079" published="2020-05-21" seq="2020-1079" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows falla al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1010, CVE-2020-1068.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10790" published="2020-03-25" seq="2020-10790" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="archivos innecesarios (tal y como archivos Lodash) bajo la web root en openITCOCKPIT.s innecesarios (tal y como archivos Lodash) bajo la web root en openITCOCKPIT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openITCOCKPIT versiones anteriores a 3.7.3, presenta archivos innecesarios (tal y como archivos Lodash) bajo la web root, lo que conlleva a un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10791" published="2020-03-25" seq="2020-10791" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el archivo app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php en la funcionalidad Test Connection del Módulo Grafana en openITCOCKPIT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php en openITCOCKPIT versiones anteriores a 3.7.3, permite a usuarios autenticados remotos activar peticiones TCP salientes (también se conoce como vulnerabilidad de tipo SSRF) por medio de la funcionalidad Test Connection (también se conoce como testGrafanaConnection) del Módulo Grafana.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10792" published="2020-03-20" seq="2020-10792" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="la opción self::DEVELOPMENT o self::STAGING en el encabezado HTTP Host en openITCOCKPIT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openITCOCKPIT versiones hasta 3.7.2, permite a atacantes remotos configurar la opción self::DEVELOPMENT o self::STAGING al colocar un nombre de host que contenga "dev" o "staging" en el encabezado HTTP Host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10793" published="2020-03-23" seq="2020-10793" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="una ID de correo electrónico en la página &quot;Select Role of the User&quot; en CodeIgniter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CodeIgniter hasta la versión 4.0.0 permite a los atacantes remotos obtener privilegios a través de un ID de correo electrónico modificado a la página "Seleccionar el rol del usuario". NOTA: Un colaborador del framework CodeIgniter argumenta que el problema no debe ser atribuido a CodeIgniter. Además, la referencia de la publicación del blog muestra un sitio web desconocido construido con el framework CodeIgniter, pero que CodeIgniter no es responsable de la introducción de este problema porque el framework nunca ha proporcionado una pantalla de inicio de sesión, ni ningún tipo de inicio de sesión o facilidades de gestión de usuarios más allá de una biblioteca de sesiones. Además, otro reportero indica que el problema es con un módulo/plugin personalizado para CodeIgniter, no con el propio CodeIgniter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10794" published="2020-05-07" seq="2020-10794" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la base de datos de la aplicación en Gira TKS-IP-Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gira TKS-IP-Gateway versión 4.0.7.7, es vulnerable a un salto de ruta no autenticado que permite a un atacante descargar la base de datos de la aplicación. Esto se puede combinar con CVE-2020-10795 para acceso root remoto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10795" published="2020-05-07" seq="2020-10795" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la funcionalidad backup del frontend web en Gira TKS-IP-Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gira TKS-IP-Gateway versión 4.0.7.7, es vulnerable a una ejecución de código remota autenticada por medio de la funcionalidad backup del frontend web. Esto se puede combinar con CVE-2020-10794 para un acceso root remoto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10797" published="2020-04-29" seq="2020-10797" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="la variable $result en la página diag_ping.php en pfsense." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reside en el campo hostname de la página diag_ping.php en pfsense versiones anteriores a 2.4.5. Después de pasar las entradas al comando y ejecutar este comando, la variable $result  no es saneada antes de ser impresa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10799" published="2020-03-20" seq="2020-10799" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="una llamada svg2rlg en el paquete svglib para Python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete svglib versiones hasta 0.9.3 para Python, permite ataques de tipo XXE por medio de una llamada svg2rlg.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1080" published="2020-10-16" seq="2020-1080" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un servidor host en Windows Hyper-V de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Hyper-V en un servidor host presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Hyper-V Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1047</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10800" published="2020-03-21" seq="2020-10800" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el campo postDownload en el encabezado Location en el flujo de datos de cliente-servidor HTTP en lix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">lix versiones hasta 15.8.7, permite a atacantes de tipo man-in-the-middle ejecutar código arbitrario mediante la modificación del flujo de datos de cliente-servidor HTTP para que el encabezado Location este asociado con contenido ejecutable controlado por el atacante en el campo postDownload.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10802" published="2020-03-22" seq="2020-10802" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="la biblioteca libraries/classes/Controllers/Table/TableSearchController.php en un nombre de base de datos o tabla en phpMyAdmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En phpMyAdmin versiones 4.x anteriores a 4.9.5 y versiones 5.x anteriores a 5.0.2, se ha detectado una vulnerabilidad de inyección SQL donde determinados parámetros no se escapan apropiadamente al generar determinadas consultas para acciones de búsqueda en la biblioteca libraries/classes/Controllers/Table/TableSearchController.php. Un atacante puede generar un nombre de base de datos o tabla diseñados. El ataque puede ser realizado si un usuario intenta determinadas operaciones de búsqueda sobre la base de datos o tabla maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10803" published="2020-03-22" seq="2020-10803" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el archivo tbl_get_field.php y biblioteca libraries/clases/Display/Results.php en determinadas tablas de la base de datos en phpMyAdmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En phpMyAdmin versiones 4.x anteriores a 4.9.5 y versiones 5.x anteriores a 5.0.2, se detectó una vulnerabilidad de inyección SQL donde un código malicioso podría ser usado para desencadenar un ataque de tipo XSS mediante la recuperación y visualización de resultados (en archivo tbl_get_field.php y biblioteca libraries/clases/Display/Results.php). El atacante debe poder insertar datos diseñados en determinadas tablas de la base de datos, que cuando se recuperaban (por ejemplo, por medio de la pestaña Browse) pueden desencadenar el ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10804" published="2020-03-22" seq="2020-10804" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="las bibliotecas libraries/classes/Server/Privileges.php y libraries/classes/UserPassword.php en la recuperación del nombre de usuario actual en phpMyAdmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En phpMyAdmin versiones 4.x anteriores a 4.9.5 y versiones 5.x anteriores a 5.0.2, se encontró una vulnerabilidad de inyección SQL en la recuperación del nombre de usuario actual (en las bibliotecas libraries/classes/Server/Privileges.php y libraries/classes/UserPassword.php). Un usuario malicioso con acceso al servidor podría crear un nombre de usuario diseñado y luego engañar a la víctima para que realice acciones específicas con esa cuenta de usuario (tal y como editar sus privilegios).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10806" published="2020-03-22" seq="2020-10806" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="código PHP en eZ Publish Kernel y eZ Publish Legacy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">eZ Publish Kernel versiones anteriores a 5.4.14.1, versiones 6.x anteriores a 6.13.6.2 y versiones 7.x anteriores a 7.5.6.2 y eZ Publish Legacy versiones anteriores a 5.4.14.1, versiones 2017 anteriores a 2017.12.7.2 y versiones 2019 anteriores a 2019.03.4.2, permiten a atacantes remotos ejecutar código arbitrario cargando código PHP, a menos que la configuración del vhost permita solo una ejecución del archivo app.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10807" published="2020-03-22" seq="2020-10807" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="una cadena &quot;localhost&quot; en auth_svc en la API REST en Caldera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">auth_svc en Caldera versiones anteriores a 2.6.5, permite la omisión de autenticación (para peticiones de la API REST) ??por medio de una cadena "localhost" falsificada en el encabezado HTTP Host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10808" published="2020-03-22" seq="2020-10808" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el Backup Listing Endpoint de schedule/backup en una sesión FTP en .bash_logout en Vesta Control Panel (VestaCP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vesta Control Panel (VestaCP) versiones hasta 0.9.8-26, permite la inyección de comandos por medio del Backup Listing Endpoint de schedule/backup. El atacante debe ser capaz de crear un nombre de archivo diseñado en el servidor, como es demostrado mediante una sesión FTP que renombra .bash_logout a una subcadena .bash_logout' seguido por metacaracteres de shell.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10809" published="2020-03-22" seq="2020-10809" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el archivo decompress.c en la función Decompress() en HDF5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en HDF5 versiones hasta 1.12.0. Se presenta un desbordamiento del búfer en la región heap de la memoria en la función Decompress() localizada en el archivo decompress.c. Puede ser activada mediante el envío de un archivo diseñado hacia el binario gif2h5. Lo que permite a un atacante causar un Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1081" published="2020-05-21" seq="2020-1081" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el Windows Printer Service de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el Windows Printer Service comprueba inapropiadamente las rutas de archivo mientras se cargan los controladores de impresora, también se conoce como "Windows Printer Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10810" published="2020-03-22" seq="2020-10810" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el archivo H5AC.c en la función H5AC_unpin_entry() en HDF5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en HDF5 versiones hasta 1.12.0. Se presenta una desreferencia del puntero NULL en la función H5AC_unpin_entry() localizada en el archivo H5AC.c. Lo que permite a un atacante causar una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10811" published="2020-03-22" seq="2020-10811" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el archivo H5Olayout.c en la función H5O__layout_decode() en HDF5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en HDF5 versiones hasta 1.12.0. Se presenta una lectura excesiva del búfer en la región heap de la memoria en la función H5O__layout_decode() localizada en el archivo H5Olayout.c. Lo que permite a un atacante causar una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10812" published="2020-03-22" seq="2020-10812" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el archivo H5Fquery.c en la función H5F_get_nrefs() en HDF5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en HDF5 versiones hasta 1.12.0. Se presenta una desreferencia del puntero NULL en la función H5F_get_nrefs() localizada en el archivo H5Fquery.c. Lo que permite a un atacante causar una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10813" published="2020-04-17" seq="2020-10813" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un paquete en el servidor en FTPDMIN." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en FTPDMIN versión 0.96, permite a atacantes bloquear el servidor por medio de un paquete diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10814" published="2020-04-08" seq="2020-10814" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un archivo de proyecto en Code::Blocks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en Code::Blocks versión 17.12, permite a un atacante ejecutar código arbitrario por medio de un archivo de proyecto diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10816" published="2020-10-08" seq="2020-10816" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el servlet AAMRequestProcessor en Zoho ManageEngine Applications Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Applications Manager versiones 14780 y anteriores, permiten a un atacante remoto no autenticado registrar servidores administrados por medio del servlet AAMRequestProcessor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10817" published="2020-03-27" seq="2020-10817" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="el plugin custom-searchable-data-entry-system para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin custom-searchable-data-entry-system (también se conoce como Custom Searchable Data Entry System) versiones hasta 1.7.1 para WordPress, permite una Inyección SQL. NOTA: este producto está descontinuado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10818" published="2020-03-22" seq="2020-10818" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el campo &quot;Modify the hostname&quot; en Artica Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Artica Proxy versión 4.26, permite una ejecución de comandos remota  para un usuario autenticado por medio de metacaracteres de shell en el campo "Modify the hostname".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10819" published="2020-03-22" seq="2020-10819" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el archivo includes/components/ldap_ad_integration/ en el parámetro username en Nagios" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios XI versión 5.6.11, permite un ataque de tipo XSS por medio del parámetro username del archivo includes/components/ldap_ad_integration/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1082" published="2020-05-21" seq="2020-1082" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Error Reporting (WER) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1021, CVE-2020-1088.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10820" published="2020-03-22" seq="2020-10820" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el archivo  includes/components/ldap_ad_integration/ en el parámetro password en Nagios" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios versión XI 5.6.11, permite un ataque de tipo XSS por medio del parámetro password del archivo  includes/components/ldap_ad_integration/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10821" published="2020-03-22" seq="2020-10821" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el archivo account/main.php en el parámetro theme en Nagios" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios versión XI 5.6.11, permite un ataque de tipo XSS por medio del parámetro theme del archivo account/main.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10823" published="2020-03-26" seq="2020-10823" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una petición HTTP en el archivo /cgi-bin/activate.cgi en el parámetro var en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi por medio del parámetro var en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota (problema 1 de 3).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10824" published="2020-03-26" seq="2020-10824" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una petición HTTP en el archivo /cgi-bin/activate.cgi en el parámetro ticket en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi por medio del parámetro ticket en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota (problema 2 de 3).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10825" published="2020-03-26" seq="2020-10825" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una petición HTTP en el archivo /cgi-bin/activate.cgi en el parámetro ticket en base64 en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi, mientras el parámetro ticket decodifica en base64 en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota (problema 3 de 3).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10826" published="2020-03-26" seq="2020-10826" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una petición HTTP en modo DEBUG en el archivo /cgi-bin/activate.cgi en  dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo /cgi-bin/activate.cgi en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una inyección de comandos por medio de una petición HTTP remota en modo DEBUG.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10827" published="2020-03-26" seq="2020-10827" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una petición HTTP en apmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria en apmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10828" published="2020-03-26" seq="2020-10828" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una petición HTTP en cvmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria en cvmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10829" published="2020-03-24" seq="2020-10829" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el controlador del kernel en dispositivos móviles Samsung (chipsets Broadcom)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.0), P(9.0) y Q(10.0) (chipsets Broadcom). Un desbordamiento de la pila (heap) del controlador del kernel conduce a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15880 (Marzo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1083" published="2020-09-11" seq="2020-1083" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Microsoft Windows Graphics Component" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0921</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10830" published="2020-03-24" seq="2020-10830" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el modo de bloqueo en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Los atacantes pueden visualizar las notificaciones ingresando muchos PIN en el modo de bloqueo. El ID de Samsung es SVE-2019-16590 (Marzo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10831" published="2020-03-24" seq="2020-10831" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="un firmware arbitrario de la pantalla táctil en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Los atacantes pueden activar una actualización en un firmware arbitrario de la pantalla táctil. El ID de Samsung es SVE-2019-16013 (Marzo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10832" published="2020-03-24" seq="2020-10832" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="los controladores Wi-Fi del kernel en dispositivos móviles Samsung (chipsets Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (chipsets Exynos). Los controladores Kernel Wi-Fi permiten operaciones de lectura o escritura fuera de límites (por ejemplo, un desbordamiento del búfer). Los ID de Samsung son SVE-2019-16125, SVE-2019-16134, SVE-2019-16158, SVE-2019-16159, SVE-2019-16319, SVE-2019-16320, SVE-2019-16337, SVE-2019- 16464, SVE-2019-16465, SVE-2019-16467 (Marzo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10833" published="2020-03-24" seq="2020-10833" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el DeX Lockscreen en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software Q(10.0). El DeX Lockscreen permite a atacantes acceder al panel rápido y a las notificaciones. El ID de Samsung es SVE-2019-16532 (Marzo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10834" published="2020-03-24" seq="2020-10834" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="Routines en la pantalla de bloqueo en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden visualizar las notificaciones en la pantalla de bloqueo por medio de Routines. El ID de Samsung es SVE-2019-15074 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10835" published="2020-03-24" seq="2020-10835" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="la decodificación de mensajes CP de banda base en dispositivos móviles Samsung (para chipsets del módem Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con cualquier versión de software (antes de Febrero de 2020 para chipsets del módem Exynos). Se presenta un desbordamiento del búfer en la decodificación de mensajes CP de la banda base. Los ID de Samsung son SVE-2019-15816 y SVE-2019-15817 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10836" published="2020-03-24" seq="2020-10836" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el Widevine Trustlet en dispositivos móviles Samsung (chipsets Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El Widevine Trustlet permite operaciones de lectura y escritura en ubicaciones de memoria arbitrarias. El ID de Samsung es SVE-2019-15873 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10837" published="2020-03-24" seq="2020-10837" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el Esecomm Trustlet en dispositivos móviles Samsung (con TEEGRIS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (con TEEGRIS). El Esecomm Trustlet permite un desbordamiento de pila y una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15984 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10838" published="2020-03-24" seq="2020-10838" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="PROCA en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). PROCA permite un uso de la memoria previamente liberada y una ejecución de código arbitraria. El ID de Samsung es SVE-2019-16132 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10839" published="2020-03-24" seq="2020-10839" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="una tarjeta SIM en la Factory Reset Protection (FRP) en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de una tarjeta SIM. El ID de Samsung es SVE-2019-16193 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1084" published="2020-05-21" seq="2020-1084" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="determinados valores de función en Connected User Experiences y Telemetry Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Connected User Experiences y Telemetry Service presentan un fallo al comprobar determinados valores de función. Un atacante que explotó con éxito esta vulnerabilidad podría denegar la funcionalidad de la característica de seguridad dependiente. Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada. La actualización de seguridad aborda la vulnerabilidad al corregir la forma en que el Connected User Experiences y Telemetry Service comprueba determinados valores de función, también se conoce como ""Connected User Experiences and Telemetry Service Denial of Service Vulnerability"". Este ID de CVE es diferente de CVE-2020-1123.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10840" published="2020-03-24" seq="2020-10840" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el puntero del kernel en el controlador vipx en dispositivos móviles Samsung (chipsets Exynos 9610)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (chipsets Exynos 9610). Se presenta un filtrado del puntero del kernel en el controlador vipx. El ID de Samsung es SVE-2019-16293 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10841" published="2020-03-24" seq="2020-10841" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="un kfree en los controladores vipx y vertex en dispositivos móviles Samsung (chipsets Exynos 9610)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (chipsets Exynos 9610). Se presenta un kfree arbitrario en los controladores vipx y vertex. El ID de Samsung es SVE-2019-16294 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10842" published="2020-03-24" seq="2020-10842" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el controlador tsmux en dispositivos móviles Samsung (chipsets S.LSI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets S.LSI). Se presenta una escritura fuera de los límites de la pila en el controlador tsmux. El ID de Samsung es SVE-2019-16295 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10843" published="2020-03-24" seq="2020-10843" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el controlador hdcp2 en dispositivos móviles Samsung (chipsets S.LSI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets S.LSI). Se presenta condiciones de carrera en el controlador hdcp2. El ID de Samsung es SVE-2019-16296 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10844" published="2020-03-24" seq="2020-10844" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="media.audio_policy en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.x) y Q(10.0). Se presenta una vulnerabilidad de lectura fuera de límites en media.audio_policy. El ID de Samsung es SVE-2019-16333 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10845" published="2020-03-24" seq="2020-10845" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="MTP en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Se presenta una condición de carrera conllevando a un uso de la memoria previamente liberada en MTP. El ID de Samsung es SVE-2019-16520 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10846" published="2020-03-24" seq="2020-10846" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="la funcionalidad de desbloqueo OEM en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.x) y Q(10.x). Los atacantes pueden habilitar la funcionalidad de desbloqueo OEM en dispositivos inscritos en KG, conllevando a que los binarios no deseados sean potencialmente descargados. El ID de Samsung es SVE-2019-16554 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10847" published="2020-03-24" seq="2020-10847" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el reconocimiento facial en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (Galaxy S8 y Note8). El reconocimiento facial puede ser falsificado. El ID de Samsung es SVE-2019-16614 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10848" published="2020-03-24" seq="2020-10848" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="TEE en dispositivos móviles Samsung (chipsets Exynos 9810)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos 9810). Se presenta una asignación de memoria arbitraria en TEE. El ID de Samsung es SVE-2019-16665 (Febrero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10849" published="2020-03-24" seq="2020-10849" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el Gatekeeper trustlet en dispositivos móviles Samsung (Exynos7885, Exynos8895 y Exynos9810)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (Exynos7885, Exynos8895 y Exynos9810). El Gatekeeper trustlet permite un ataque de fuerza bruta en la contraseña de bloqueo de pantalla. El ID de Samsung es SVE-2019-14575 (Enero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1085" published="2020-07-14" seq="2020-1085" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Windows Function Discovery Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Function Discovery Service maneja objetos en memoria, también se conoce como "Windows Function Discovery Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10850" published="2020-03-24" seq="2020-10850" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el cargador de arranque seguro en el búfer USB en dispositivos móviles Samsung (chipsets Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El cargador de arranque seguro presenta un desbordamiento de búfer del búfer USB, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15872 (Enero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10851" published="2020-03-24" seq="2020-10851" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el controlador kperfmon en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Se presenta un desbordamiento de pila (stack) en el controlador kperfmon. El ID de Samsung es SVE-2019-15876 (Enero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10852" published="2020-03-24" seq="2020-10852" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el controlador de pantalla en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Se presenta un desbordamiento de pila (stack) en el controlador de pantalla. El ID de Samsung es SVE-2019-15877 (Enero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10853" published="2020-03-24" seq="2020-10853" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="Gallery en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Gallery filtra datos almacenados en caché. Los ID de Samsung son SVE-2019-16010, SVE-2019-16011, SVE-2019-16012 (Enero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10854" published="2020-03-24" seq="2020-10854" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el userspace en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Las direcciones de la pila del kernel son filtrados en el espacio de usuario. El ID de Samsung es SVE-2019-16161 (Enero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10855" published="2020-03-24" seq="2020-10855" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="AppTray en la Factory Reset Protection (FRP) en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de AppTray. El ID de Samsung es SVE-2019-16192 (Enero de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10857" published="2021-02-05" seq="2020-10857" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="shell.openExternal y shell.openItem en Zulip Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Desktop versiones anteriores a 5.0.0, usa inapropiadamente shell.openExternal y shell.openItem con contenido que no es confiable,  conllevando a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10858" published="2021-02-05" seq="2020-10858" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="la cámara web y el micrófono en Zulip Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Desktop versiones anteriores a 5.0.0, permite a atacantes llevar a cabo grabaciones por medio de la cámara web y el micrófono debido a una falta de un gestor de peticiones de permisos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10859" published="2020-05-05" seq="2020-10859" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="una petición de la API AppDependency en la extracción de archivos ZIP en Zoho ManageEngine Desktop Central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Desktop Central versiones anteriores a 10.0.484, permite una escritura de archivos arbitrarios autenticados durante una extracción de archivos ZIP por medio de un Salto de Directorio en una petición de la API AppDependency diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1086" published="2020-05-21" seq="2020-1086" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE-2020-1155, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10860" published="2020-04-01" seq="2020-10860" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="la aswAvLog Log Library en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. Una vulnerabilidad de Sobrescritura de Dirección de Memoria Arbitraria en la aswAvLog Log Library que resulta en una Denegación de Servicio del Avast Service (AvastSvc.exe).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10861" published="2020-04-01" seq="2020-10861" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) permite a atacantes lograr una Eliminación de Archivos Arbitrarios de Avast Program Path por medio de una RPC, cuando Self Defense está Habilitada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10862" published="2020-04-01" seq="2020-10862" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint de aswTask RPC en la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service  (AvastSvc.exe) permite a atacantes lograr una Escalada de Privilegios Local (LPE) por medio de una RPC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10863" published="2020-04-01" seq="2020-10863" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="TempShutDownMachine en el endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) permite a atacantes desencadenar un apagado por medio de una RPC a partir de un proceso Low Integrity por medio de TempShutDownMachine.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10864" published="2020-04-01" seq="2020-10864" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint de aswTask RPC en la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) permite a atacantes activar un reinicio por medio de una RPC a partir de un proceso Low Integrity.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10865" published="2020-04-01" seq="2020-10865" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint de aswTask RPC en la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) permite a atacantes realizar cambios arbitrarios en la sección Components del archivo Stats.ini por medio de una RPC a partir de un proceso Low Integrity.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10866" published="2020-04-01" seq="2020-10866" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint de aswTask RPC en la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) permite a atacantes enumerar las interfaces de red y los puntos de acceso a partir de un proceso Low Integrity por medio de una RPC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10867" published="2020-04-01" seq="2020-10867" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint de aswTask RPC en la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) permite a atacantes omitir las restricciones de acceso previstas en tareas a partir de un proceso no confiable, cuando Self Defense está habilitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10868" published="2020-04-01" seq="2020-10868" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint de aswTask RPC en la biblioteca TaskEx en el Avast Service (AvastSvc.exe) en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avast Antivirus versiones anteriores a 20. El endpoint de aswTask RPC para la biblioteca TaskEx en el Avast Service (AvastSvc.exe) permite a atacantes iniciar la llamada Repair App RPC desde un proceso Low Integrity.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1087" published="2020-05-21" seq="2020-1087" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el Windows Kernel de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en la manera en que el Windows Kernel maneja objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1114.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10870" published="2020-03-23" seq="2020-10870" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="la creación de directorios temporales en Zim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zim versiones hasta 0.72.1, crea directorios temporales con nombres predecibles. Un usuario malicioso podría predecir y crear los directorios temporales de Zim e impedir que otros usuarios sean capaces de iniciar Zim, resultando en una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10871" published="2020-03-23" seq="2020-10871" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="la lista de paquetes y servicios instalados en OpenWrt LuCI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** En OpenWrt LuCI versiones git-20.x, unos atacantes no autenticados remotos pueden recuperar la lista de paquetes y servicios instalados. NOTA: el proveedor cuestiona la importancia de este reporte porque, para instancias a las que puede llegar un actor no autenticado, la misma información está disponible de otras maneras (más complejas), y no existe ningún plan para restringir aún más la información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10874" published="2020-03-23" seq="2020-10874" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="la bases de datos en dispositivos Motorola FX9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Motorola FX9500, permiten a atacantes remotos leer archivos de la bases de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10875" published="2020-03-23" seq="2020-10875" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el archivo /include/viewtagdb.psp en los dispositivos Motorola FX9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Motorola FX9500 permiten a atacantes remotos conducir ataques de salto de ruta absoluta, como es demostrado mediante los archivos PL/SQL Server Pages, tal y como el archivo /include/viewtagdb.psp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10876" published="2020-05-04" seq="2020-10876" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la aplicación móvil OKLOK para Fingerprint Bluetooth Padlock FB50." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil complementaria OKLOK (versión 3.1.1) para Fingerprint Bluetooth Padlock FB50 (versión 2.3), no implementa correctamente su tiempo de espera en el código de verificación de cuatro dígitos que se requiere para restablecer las contraseñas, ni restringe apropiadamente los intentos de verificación excesiva. Esto permite a un atacante forzar bruscamente el código de verificación de cuatro dígitos para omitir la verificación de correo electrónico y cambiar la contraseña de una cuenta víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10878" published="2020-06-05" seq="2020-10878" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="una situación &quot;PL_regkind[OP(n)] == NOTHING&quot; en Perl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Perl versiones anteriores a 5.30.3, presenta un desbordamiento de enteros relacionado con un manejo inapropiado de una situación "PL_regkind[OP(n)] == NOTHING". Una expresión regular diseñada podría conllevar a un bytecode malformado con la posibilidad de inyección de instrucciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10879" published="2020-03-23" seq="2020-10879" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="rConfig  permite la inyección de comando" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">rConfig anterior a la versión 3.9.5 permite la inyección de comandos enviando una solicitud GET especialmente diseñada a lib / crud / search.crud.php ya que el parámetro nodeId se pasa directamente a la función exec sin escapar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1088" published="2020-05-21" seq="2020-1088" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Error Reporting (WER) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1021, CVE-2020-1082.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10881" published="2020-03-25" seq="2020-10881" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el manejo de las respuestas DNS en enrutadores AC1750 TP-Link Archer A7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las respuestas DNS. Un mensaje DNS diseñado puede desencadenar un desbordamiento de un búfer en la región heap de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario root. Fue ZDI-CAN-9660.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10882" published="2020-03-25" seq="2020-10882" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el servicio tdpServer en el puerto UDP 20002 en el parámetro slave_mac en enrutadores AC1750 TP-Link Archer A7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio tdpServer, que escucha en el puerto UDP 20002 por defecto. Al analizar el parámetro slave_mac, el proceso no comprueba apropiadamente una cadena proporcionada por el usuario antes de usarla para ejecutar una llamada de sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario raíz. Fue ZDI-CAN-9650.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10883" published="2020-03-25" seq="2020-10883" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="los permisos establecidos en el sistema de archivos en enrutadores AC1750 TP-Link Archer A7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del sistema de archivos. El problema radica en la falta de permisos apropiados establecidos en el sistema de archivos. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios. Fue ZDI-CAN-9651.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10884" published="2020-03-25" seq="2020-10884" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el servicio tdpServer en el puerto UDP 20002 en enrutadores AC1750 TP-Link Archer A7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio tdpServer, que escucha en el puerto UDP 20002 por defecto. Este problema resulta del uso de la clave de cifrado embebida. Un atacante puede aprovechar esto conjunto con otras vulnerabilidades para ejecutar código en el contexto root. Fue ZDI-CAN-9652.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10885" published="2020-03-25" seq="2020-10885" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el manejo de las respuestas DNS en enrutadores AC1750 TP-Link Archer A7." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las respuestas DNS. El problema resulta de la falta de una comprobación apropiada de las respuestas de DNS antes del procesamiento posterior. Un atacante puede aprovechar esto conjunto con otras vulnerabilidades para ejecutar código en el contexto del usuario root. Fue ZDI-CAN-9661.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10886" published="2020-03-25" seq="2020-10886" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el servicio tmpServer en el puerto TCP 20002 en enrutadores AC1750 TP-Link Archer A7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio tmpServer, que escucha en el puerto TCP 20002. El problema resulta de la falta de una comprobación apropiada de una cadena suministrada por el usuario antes de usarla para ejecutar una llamada de sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9662.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10887" published="2020-03-25" seq="2020-10887" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el manejo de las conexiones IPv6 en enrutadores AC1750 TP-Link Archer A7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite una omisión del firewall sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las conexiones IPv6. El problema resulta de la falta de un filtrado apropiado de las conexiones IPv6 SSH. Un atacante puede aprovechar esto conjunto con otras vulnerabilidades para ejecutar código en el contexto root. Fue ZDI-CAN-9663.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10888" published="2020-03-25" seq="2020-10888" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el manejo de las peticiones de reenvío de puertos SSH en la configuración inicial en enrutadores AC1750 TP-Link Archer A7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos omitir la autenticación sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las peticiones de reenvío de puertos SSH durante la configuración inicial. El problema resulta de la falta de autenticación apropiada antes de establecer las reglas de reenvío de puertos SSH. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios a recursos normalmente protegidos de la interfaz WAN. Fue ZDI-CAN-9664.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10889" published="2020-04-22" seq="2020-10889" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo del comando DuplicatePages de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando DuplicatePages de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9828.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10890" published="2020-04-22" seq="2020-10890" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro de la API de comunicación. El problema radica en el manejo del comando ConvertToPDF, que permite escribir un archivo arbitrario con datos controlados por el atacante. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9829.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10891" published="2020-04-22" seq="2020-10891" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo del comando Save de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando Save de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9831.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10892" published="2020-04-22" seq="2020-10892" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro de la API de comunicación. El problema radica en el manejo del comando CombineFiles, que permite una escritura arbitraria de archivos con datos controlados por el atacante. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9830.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10893" published="2020-04-22" seq="2020-10893" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D insertados en un PDF en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D insertados en un PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10189.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10894" published="2020-04-22" seq="2020-10894" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D insertados en un PDF en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D insertados en un PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un objeto asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10190.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10895" published="2020-04-22" seq="2020-10895" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en archivos PDF en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D en archivos PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10896" published="2020-04-22" seq="2020-10896" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D en archivos PDF en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D en archivos PDF. El problema resulta de la falta de una comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer basado en el montón. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10192.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10897" published="2020-04-22" seq="2020-10897" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en archivos PDF en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D en archivos PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un objeto asignado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10193.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10898" published="2020-04-22" seq="2020-10898" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D en archivos PDF en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D en archivos PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10195.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10899" published="2020-04-22" seq="2020-10899" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el procesamiento de plantillas XFA en las instalaciones afectadas de Foxit Reader." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Reader versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del procesamiento de plantillas XFA. El problema resulta de la falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10132.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1090" published="2020-05-21" seq="2020-1090" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Runtime en Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE-2020-1155, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10900" published="2020-04-22" seq="2020-10900" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el procesamiento de AcroForms en las instalaciones afectadas de Foxit Reader." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Reader versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del procesamiento de AcroForms. El problema resulta de la falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10142.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10901" published="2020-04-22" seq="2020-10901" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D en archivos PDF en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe  dentro del manejo de objetos U3D en archivos PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un objeto asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10461.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10902" published="2020-04-22" seq="2020-10902" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D en archivos PDF en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D en archivos PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10462.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10903" published="2020-04-22" seq="2020-10903" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D insertados en un PDF en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D insertados en un PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un objeto asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10463.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10904" published="2020-04-22" seq="2020-10904" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de objetos U3D en archivos PDF en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de objetos U3D en archivos PDF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un objeto asignado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10464.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10905" published="2020-04-22" seq="2020-10905" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de vértices en objetos U3D en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de vértices en objetos U3D. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un objeto asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10568.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10906" published="2020-04-22" seq="2020-10906" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el método resetForm en las instalaciones afectadas de Foxit Reader." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Reader versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del método resetForm. El problema resulta de la falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10614.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10907" published="2020-04-22" seq="2020-10907" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo de widgets en formularios XFA en las instalaciones afectadas de Foxit Reader." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Reader versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo de widgets en formularios XFA. El problema resulta de la falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10650.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10908" published="2020-04-22" seq="2020-10908" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo del comando Export de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando Export de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9865.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10909" published="2020-04-22" seq="2020-10909" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo del comando AddWatermark de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando AddWatermark de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9942.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1091" published="2020-09-11" seq="2020-1091" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente Windows GDI de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1097</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10910" published="2020-04-22" seq="2020-10910" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo del comando RotatePage de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando RotatePage de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9943.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10911" published="2020-04-22" seq="2020-10911" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo del comando GetFieldValue de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando GetFieldValue de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9944.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10912" published="2020-04-22" seq="2020-10912" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el manejo del comando SetFieldValue de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando SetFieldValue de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9945.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10913" published="2020-04-22" seq="2020-10913" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="OCRAndExportToExcel de la API de comunicación en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en la que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe dentro del manejo del comando OCRAndExportToExcel de la API de comunicación. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que resulta en una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9946.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10914" published="2020-04-22" seq="2020-10914" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en las instalaciones afectadas de VEEAM One Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de VEEAM One Agent versión 9.5.4.4587. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico existe dentro del método PerformHandshake. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en la deserialización de datos no seguros. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la cuenta de servicio. Fue ZDI-CAN-10400.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10915" published="2020-04-22" seq="2020-10915" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en las instalaciones afectadas de VEEAM One Agent." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de VEEAM One Agent versión 9.5.4.4587. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico existe dentro del método HandshakeResult. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en la deserialización de datos no seguros. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la cuenta de servicio. Fue ZDI-CAN-10401.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10916" published="2020-05-07" seq="2020-10916" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el mecanismo de autenticación de las instalaciones de Extensores de Wi-Fi TP-Link TL-WA855RE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red escalar privilegios en las instalaciones afectadas de Extensores de Wi-Fi TP-Link TL-WA855RE versiones de Firmware: 855rev4-up-ver1-0-1-P1[20191213-rel60361]. Aunque es requerida una autenticación para explotar esta vulnerabilidad, puede ser omitido el mecanismo de autenticación. El fallo específico se presenta dentro del proceso de configuración por primera vez. El problema resulta de una falta de comprobación apropiada en una petición de configuración por primera vez. Un atacante puede aprovechar esta vulnerabilidad para restablecer la contraseña de la cuenta del Administrador y ejecutar el código en el contexto del dispositivo. Fue ZDI-CAN-10003.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10917" published="2020-07-22" seq="2020-10917" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el servicio RMI en NEC ESMPRO Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de NEC ESMPRO Manager versión 6.42. No es requerida una autenticación para explotar esta vulnerabilidad. el fallo específico se presenta dentro del servicio RMI. El problema es debido a una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una deserialización de datos no confiables. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10007</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10918" published="2020-07-23" seq="2020-10918" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el mecanismo de autenticación en los paneles de control de la pantalla táctil C-MORE HMI EA9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de los paneles de control de la pantalla táctil C-MORE HMI EA9 versión de Firmware 6.52. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del mecanismo de autenticación. El problema es debido a una autenticación insuficiente en las peticiones posteriores a la autenticación. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios a recursos normalmente protegidos de usuarios no autenticados. Fue ZDI-CAN-10182</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10919" published="2020-07-23" seq="2020-10919" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-28" source="cve" title="el manejo de contraseñas en los paneles de control de la pantalla táctil C-MORE HMI EA9" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a los atacantes remotos revelar información sensible en las instalaciones afectadas de los paneles de pantalla táctil C-MORE HMI EA9 Firmware versión 6.52. La autenticación no es necesaria para explotar esta vulnerabilidad. El fallo específico existe en el manejo de las contraseñas. Al transmitir las contraseñas, el proceso las encripta en un formato recuperable. Un atacante puede aprovechar esta vulnerabilidad para revelar las credenciales, lo que llevaría a un mayor compromiso. Era ZDI-CAN-10185</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1092" published="2020-05-21" seq="2020-1092" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Internet Explorer en Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota cuando Internet Explorer accede inapropiadamente a objetos en memoria, también se conoce como "Internet Explorer Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1062.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10920" published="2020-07-23" seq="2020-10920" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el servicio de control en el puerto TCP 9999 en los paneles de control de la pantalla táctil C-MORE HMI EA9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los paneles de control de la pantalla táctil C-MORE HMI EA9 versión de Firmware 6.52. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio de control, que escucha en el puerto TCP 9999 por defecto. El problema resulta de una falta de autenticación antes de permitir modificaciones en la configuración del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-10493</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10921" published="2020-07-23" seq="2020-10921" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el proceso EA-HTTP.exe en los paneles de control de la pantalla táctil C-MORE HMI EA9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos emitir comandos en las instalaciones afectadas de los paneles de control de la pantalla táctil C-MORE HMI EA9 versión de Firmware 6.52. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del proceso EA-HTTP.exe. El problema resulta de una falta de autenticación antes de permitir modificaciones en la configuración del sistema. Un atacante puede aprovechar esta vulnerabilidad para emitir comandos al equipo físico controlado por el dispositivo. Fue ZDI-CAN-10482</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10922" published="2020-07-23" seq="2020-10922" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el proceso EA-HTTP.exe en los paneles de control de la pantalla táctil C-MORE HMI EA9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de los paneles de control de la pantalla táctil C-MORE HMI EA9 versión de Firmware 6.52. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del proceso EA-HTTP.exe. El problema resulta de la falta de una comprobación de entrada apropiada antes de procesar las peticiones de los usuarios. Un atacante puede aprovechar esta vulnerabilidad para crear una condición de denegación de servicio en el sistema. Fue ZDI-CAN-10527</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10923" published="2020-07-28" seq="2020-10923" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la autenticación en el servicio UPnP en el puerto TCP 5000 en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio UPnP, que escucha en el puerto TCP 5000. Un mensaje UPnP diseñado puede ser usado para omitir la autenticación. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto de root. Fue ZDI-CAN-9642</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10924" published="2020-07-28" seq="2020-10924" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el mecanismo de autenticación en el servicio UPnP en el puerto TCP 5000 en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. Aunque es requerida una autenticación para aprovechar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del servicio UPnP, que escucha en el puerto TCP 5000 por defecto. El problema resulta de una falta de comprobación apropiada de la longitud  de los datos suministrados por el usuario antes de copiarlos en un búfer en la región stack de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9643</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10925" published="2020-07-28" seq="2020-10925" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la descarga de archivos por medio de HTTPS en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red comprometer la integridad de la información descargada en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la descarga de archivos por medio de HTTPS. El problema resulta de una falta de comprobación apropiada del certificado presentado por el servidor. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto de root. Fue ZDI-CAN-9647</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10926" published="2020-07-28" seq="2020-10926" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el manejo de las actualizaciones de firmware en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las actualizaciones de firmware. El problema resulta de una falta de comprobación apropiada de la imagen del firmware antes de llevar a cabo una actualización. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto de root. Fue ZDI-CAN-9648</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10927" published="2020-07-28" seq="2020-10927" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el cifrado de imágenes de actualización de firmware en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del cifrado de imágenes de actualización de firmware. El problema resulta del uso de un algoritmo de cifrado inapropiado. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto de root. Fue ZDI-CAN-9649</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10928" published="2020-07-28" seq="2020-10928" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el manejo de las cargas de archivos de tabla de cadenas en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las cargas de archivos de tabla de cadenas. El problema resulta de una falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer en la región heap de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del servidor web. Fue ZDI-CAN-9767</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10929" published="2020-07-28" seq="2020-10929" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el manejo de las cargas de archivos de tabla de cadenas en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las cargas de archivos de tabla de cadenas. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que resulta en un desbordamiento de enteros antes de asignar un búfer. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario administrador. Fue ZDI-CAN-9768</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1093" published="2020-05-21" seq="2020-1093" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el motor VBScript de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1035, CVE-2020-1058, CVE-2020-1060.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10930" published="2020-07-28" seq="2020-10930" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el manejo de las URL en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial sobre las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las URL. El problema resulta de la falta de un enrutamiento apropiado de las URL. Un atacante puede aprovechar esta vulnerabilidad para revelar credenciales almacenadas, conllevando un mayor compromiso. Fue ZDI-CAN-9618</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10931" published="2020-03-24" seq="2020-10931" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el archivo memcached.c en  la función  try_read_command_binary en Memcached" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Memcached versiones 1.6.x anteriores a la versión 1.6.2, permite a atacantes remotos causar una denegación de servicio (bloqueo del demonio) por medio de un encabezado de protocolo binario diseñado para la función try_read_command_binary en el archivo memcached.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10932" published="2020-04-15" seq="2020-10932" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="la clave privada ECDSA en Arm Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Arm Mbed TLS versiones anteriores a 2.16.6 y 2.7.x versiones anteriores a 2.7.15. Un atacante que puede obtener mediciones de canal lateral lo suficientemente precisas que puede recuperar la clave privada ECDSA a largo plazo al (1) reconstruir la coordenada proyectiva del resultado de la multiplicación escalar explotando canales laterales en la conversión a coordenadas afines; (2) usar un ataque descrito por Naccache, Smart y Stern en 2003 para recuperar algunos bits del escalar efímero de esas coordenadas proyectivas por medio de varias mediciones; y (3) usar un ataque de red para llegar desde allí a la clave privada ECDSA a largo plazo utilizada para las firmas. Comúnmente, un atacante tendría acceso suficiente al atacar un enclave SGX y controlar el Sistema Operativo no confiable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10933" published="2020-05-04" seq="2020-10933" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="en la cadena del búfer en Ruby" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en Ruby versiones  2.5.x hasta 2.5.7, versiones 2.6.x hasta 2.6.5, y versión 2.7.0. Si una víctima llama a BasicSocket#read_nonblock(requested_size, buffer, exception: false), el método redimensiona el buffer para ajustarlo al tamaño requerido, pero ningún dato es copiado. Por lo tanto, la cadena del búfer proporciona el valor previo de la pila. Esto puede exponer datos posiblemente confidenciales del intérprete.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10934" published="2020-03-24" seq="2020-10934" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="archivos cargados por administradores en Acyba AcyMailing" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acyba AcyMailing versiones anteriores a la versión  6.9.2,  maneja inapropiadamente archivos cargados por administradores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10935" published="2020-04-20" seq="2020-10935" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un enlace Markdown en el servidor Zulip." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor Zulip versiones anteriores a la versión  2.1.3, permite un ataque de tipo XSS por medio de un enlace Markdown, con una toma de control de cuenta resultante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10936" published="2020-05-27" seq="2020-10936" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="Sympa." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sympa versiones anteriores a la versión  6.2.56, permite una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10937" published="2020-11-02" seq="2020-10937" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la generación de identidades efímeras (Sybils) en la administración de conexiones de IPFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en IPFS (también se conoce como go-ipfs) versión 0.4.23.&amp;#xa0;Un atacante puede generar identidades efímeras (Sybils) y aprovechar el sistema de reputación de la administración de conexiones IPFS para envenenar las tablas de enrutamiento de otros nodos, eclipsando los nodos que son el objetivo del ataque del resto de la red.&amp;#xa0;Las versiones posteriores, en particular go-ipfs versión 0.7, mitigan esto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10938" published="2020-03-24" seq="2020-10938" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el archivo magick/compress.c en la función HuffmanDecodeImage en GraphicsMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GraphicsMagick versiones anteriores a la versión 1.3.35, tiene un desbordamiento de enteros y un desbordamiento del búfer en la región heap de la memoria en  la función HuffmanDecodeImage en el archivo magick/compress.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10939" published="2020-03-27" seq="2020-10939" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="permisos de ruta en PHOENIX CONTACT PC WORX SRT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Permisos de ruta predeterminados y no seguros en PHOENIX CONTACT PC WORX SRT versiones hasta 1.14, permiten una escalada de privilegios local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1094" published="2020-04-15" seq="2020-1094" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las operaciones de archivos en Windows Work Folder Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de elevación de privilegios cuando Windows Work Folder Service maneja inapropiadamente operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10940" published="2020-03-27" seq="2020-10940" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="PHOENIX CONTACT PORTICO SERVER" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Escalada de Privilegios Local puede presentarse en PHOENIX CONTACT PORTICO SERVER versiones hasta 3.0.7, cuando era instalado para ejecutarse como un servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10941" published="2020-03-24" seq="2020-10941" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="la medición del uso de la memoria caché en Arm Mbed TLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Arm Mbed TLS versiones anteriores a 2.16.5, permite a atacantes obtener información confidencial (una clave privada RSA) al medir el uso de la memoria caché durante una importación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10942" published="2020-03-24" seq="2020-10942" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="llamadas de sistema en el archivo drivers/vhost/net.c en la función get_raw_socket en un campo sk_family en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versiones anteriores a 5.5.8, la función get_raw_socket en el archivo drivers/vhost/net.c carece de una comprobación de un campo sk_family, que podría permitir a atacantes desencadenar una corrupción de pila del kernel por medio de llamadas de sistema diseñadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10944" published="2020-04-28" seq="2020-10944" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en la Interfaz de Usuario web en HashiCorp Nomad y Nomad Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Nomad y Nomad Enterprise versiones hasta 0.10.4, contenían una vulnerabilidad de tipo cross-site scripting tal que los archivos de una carga de trabajo maliciosa podía causar que un JavaScript arbitrario se ejecutara en la Interfaz de Usuario web. Corregido en la versión 0.10.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10945" published="2020-05-27" seq="2020-10945" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="los Session IDs en Centreon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Centreon versiones anteriores a  la versión19.10.7, expone los Session IDs en las respuestas del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10946" published="2020-05-27" seq="2020-10946" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="el archivo service-monitoring/src/index.php en el parámetro page en Centreon host-monitoring widget" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS), permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro page en el archivo service-monitoring/src/index.php. Esta vulnerabilidad es corregida en las versiones 1.6.4, 18.10.3, 19.04.3 y 19.0.1 del  Centreon host-monitoring widget; las versiones 1.6.4, 18.10.5, 19.04.3, 19.10.2 del Centreon service-monitoring widget; y las versiones 1.0.3, 18.10.1, 19.04.1, 19.10.1 del Centreon tactical-overview widget.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10947" published="2020-04-17" seq="2020-10947" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Mac Endpoint para Sophos Central y Home." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mac Endpoint para Sophos Central versiones anteriores a 9.9.6 y Mac Endpoint para Sophos Home versiones anteriores a 2.2.6,  permiten una Escalada de Privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10948" published="2020-04-01" seq="2020-10948" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una serie de peticiones en Jon Hedley AlienForm2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jon Hedley AlienForm2 (típicamente instalado como un archivo af.cgi o alienform.cgi) versión 2.0.2, es vulnerable a una ejecución de comandos remota por medio de una inyección eval, un problema diferente de CVE-2002-0934. Un atacante remoto no autenticado puede explotar esto por medio de una serie de peticiones diseñadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10951" published="2020-04-15" seq="2020-10951" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="las páginas de inicio de sesión en los dispositivos Western Digital My Cloud Home e ibi." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Western Digital My Cloud Home e ibi versiones anteriores a 2.2.0, permiten un secuestro de cliqueo en las páginas de inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10952" published="2020-03-27" seq="2020-10952" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="imágenes de docker en GitLab EE/CE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 8.11 hasta 12.9.1, permite a usuarios bloqueados extraer y empujar imágenes de docker.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10953" published="2020-03-27" seq="2020-10953" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="la funcionalidad NPM en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab EE versiones 11.7 hasta 12.9, la funcionalidad NPM es vulnerable a un problema de salto de ruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10954" published="2020-03-27" seq="2020-10954" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="una descarga de archivo del repositorio en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones hasta 12.9, está afectado por una DoS potencial en una descarga de archivo del repositorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10955" published="2020-03-27" seq="2020-10955" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="parámetros en una funcionalidad de carga en GitLab EE/CE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 11.1 hasta 12.9, es vulnerable a una manipulación de parámetros en una funcionalidad de carga que permite a un usuario no autorizado leer el contenido disponible bajo carpetas específicas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10956" published="2020-03-27" seq="2020-10956" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="una funcionalidad de nota de importación de proyecto en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 8.10 y posteriores a 12.9, es vulnerable a un ataque de tipo SSRF en una funcionalidad de nota de importación de proyecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10957" published="2020-05-18" seq="2020-10957" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="submission-login o lmtp en el envío de parámetros malformados en un comando NOOP en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dovecot versiones anteriores a 2.3.10.1, el envío no autenticado de parámetros malformados hacia un comando NOOP causa una Desreferencia del Puntero NULL y un bloqueo en submission-login o lmtp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10958" published="2020-05-18" seq="2020-10958" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="submission-login, submission, o lmtp en un mensaje SMTP/LMTP en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dovecot versiones anteriores a 2.3.10.1, un mensaje SMTP/LMTP diseñado desencadena un bug no autenticado de uso de la memoria previamente liberada en submission-login, submission, o lmtp, y puede conllevar a un bloqueo bajo circunstancias que impliquen muchas líneas nuevas después de un comando.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10959" published="2020-06-02" seq="2020-10959" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el contenido HTML en el archivo resources/src/mediawiki.page.ready/ready.js en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo resources/src/mediawiki.page.ready/ready.js en MediaWiki versiones anteriores a 1.35, permite a atacantes remotos forzar un cierre de sesión y una redirección externa por medio del contenido HTML en una página de MediaWiki.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1096" published="2020-05-21" seq="2020-1096" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Microsoft Edge PDF Reader." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota cuando Microsoft Edge PDF Reader maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Edge PDF Remote Code Execution Vulnerability'".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10960" published="2020-04-03" seq="2020-10960" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el contenido HTML dentro de una página de MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MediaWiki versiones anteriores a 1.34.1, los usuarios pueden agregar varias clases de Cascading Style Sheets (CSS) (que pueden afectar que contenido es mostrado u ocultado en la interfaz de usuario) en unos nodos DOM arbitrarios por medio del contenido HTML dentro de una página de MediaWiki. Esto se presenta porque jquery.makeCollapsible permite aplicar un manejador de eventos a cualquier selector de Cascading Style Sheets (CSS). No existe manera conocida de explotar esto para un ataque de tipo cross-site scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10963" published="2020-03-25" seq="2020-10963" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una imagen de admin/tips_image/image/file_upload con contenido PHP dentro de una imagen GIF con extensión .php en FrozenNode Laravel-Administrator." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FrozenNode Laravel-Administrator versiones hasta 5.0.12, permite una carga de archivos sin restricciones (y, en consecuencia, una Ejecución de Código Remota) por medio de una imagen de admin/tips_image/image/file_upload con contenido PHP dentro de una imagen GIF que tiene la extensión .php. NOTA: este producto está descontinuado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10964" published="2020-03-25" seq="2020-10964" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el nombre de archivo de un archivo renombrado en Serendipity en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Serendipity versiones anteriores a 2.3.4 en Windows, permite a atacantes remotos ejecutar código arbitrario porque el nombre de archivo de un archivo renombrado puede terminar con un punto. Este archivo luego puede ser renombrado para tener un nombre de archivo .php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10965" published="2020-03-25" seq="2020-10965" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="login/resetadminpassword de la cuenta de administrador predeterminada en Teradici PCoIP Management Console" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Teradici PCoIP Management Console versiones 20.01.0 y 19.11.1, es vulnerable a restablecimientos de contraseña no autenticados por medio de login/resetadminpassword de la cuenta de administrador predeterminada. Esta vulnerabilidad solo se presenta cuando la cuenta de administrador predeterminada no está deshabilitada. Es corregida en las versiones 20.01.1 y 19.11.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10966" published="2020-03-25" seq="2020-10966" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el encabezado Host en el Password Reset Module en VESTA Control Panel y Hestia Control Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el Password Reset Module en VESTA Control Panel versiones hasta 0.9.8-25 y Hestia Control Panel versiones hasta 1.1.0, la manipulación del encabezado Host conlleva a la toma de control de la cuenta porque la víctima recibe un URL de restablecimiento que contiene un nombre de servidor controlado por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10967" published="2020-05-18" seq="2020-10967" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un correo con un localpart vacío en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dovecot versiones anteriores a 2.3.10.1, los atacantes remotos no autenticados pueden bloquear el proceso lmtp o submission mediante el envío de un correo con un localpart vacío.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10968" published="2020-03-26" seq="2020-10968" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="org.aoju.bus.proxy.provider.remoting.RmiProvider en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con org.aoju.bus.proxy.provider.remoting.RmiProvider (también se conoce como bus-proxy).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10969" published="2020-03-26" seq="2020-10969" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="javax.swing.JEditorPane en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con javax.swing.JEditorPane.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1097" published="2020-09-11" seq="2020-1097" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente Windows GDI de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Graphics Component Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1091</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10971" published="2020-05-07" seq="2020-10971" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo adm.cgi en una petición POST en la sesión activa en los dispositivos Wavlink WL-WN579G3, WL-WN575A3 y WL-WN530HG4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Wavlink Jetstream en los una petición POST diseñada puede ser enviada al archivo adm.cgi lo que resultará en la ejecución de comando suministrado si presenta una sesión activa al mismo tiempo. La petición POST en sí misma no es comprobada para garantizar que provenga de la sesión activa. Los dispositivos afectados sí lo son: Wavlink WN530HG4, Wavlink WN575A3, Wavlink WN579G3,Wavlink WN531G3, Wavlink WN533A8, Wavlink WN531A6, Wavlink WN551K1, Wavlink WN535G3, Wavlink WN530H4, Wavlink WN57X93, WN572HG3, Wavlink WN578A2, Wavlink WN579G3, Wavlink WN579X3, y Jetstream AC3000/ERAC3000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10972" published="2020-05-07" seq="2020-10972" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el código fuente de la página en los dispositivos Wavlink WL-WN530HG4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en donde una página es expuesta que posee la contraseña de administrador actual en texto sin cifrar en el código fuente de la página. No es requerida una autenticación para alcanzar la página (una determinada página live_?.shtml con la variable syspasswd). Dispositivos afectados: Wavlink WN530HG4, Wavlink WN531G3, y Wavlink WN572HG3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10973" published="2020-05-07" seq="2020-10973" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo /cgi-bin/ExportALLSettings.sh en una petición POST en los dispositivos Wavlink WL-WN530HG4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Wavlink WN530HG4, Wavlink WN531G3, Wavlink WN533A8, y Wavlink WN551K1 que afecta al archivo /cgi-bin/ExportALLSettings.sh donde una petición POST diseñada devuelve la configuración actual del dispositivo, incluyendo la contraseña de administrador. No es requerida una autenticación. El atacante debe llevar a cabo un paso de descifrado, pero toda la información de descifrado está fácilmente disponible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10974" published="2020-05-07" seq="2020-10974" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una funcionalidad backup en una petición POST en los dispositivos Wavlink WL-WN579G3 y WL-WN575A3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos que afecta a una funcionalidad backup. Una petición POST creada devuelve la configuración actual del dispositivo en texto plano, incluida la contraseña del administrador. No es requerida una autenticación. Dispositivos afectados: Wavlink WN575A3, Wavlink WN579G3, Wavlink WN531A6, Wavlink WN535G3, Wavlink WN530H4, Wavlink WN57X93, Wavlink WN572HG3, Wavlink WN575A4, Wavlink WN578A2, Wavlink WN579G3, Wavlink WN579X3, y Jetstream AC3000/ERAC3000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10975" published="2020-04-08" seq="2020-10975" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la página de comentarios sobre vulnerabilidades en GitLab EE/CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 10.8 hasta 12.9, está filtrando metadatos y comentarios sobre vulnerabilidades a usuarios no autorizados en la página de comentarios sobre vulnerabilidades.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10976" published="2020-04-08" seq="2020-10976" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un widget de una petición de fusión en GitLab EE/CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 8.17 hasta 12.9, es vulnerable a la filtrado de información al consultar un widget de una petición de fusión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10977" published="2020-04-08" seq="2020-10977" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el movimiento de un problema entre proyectos en GitLab EE/CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 8.5 hasta 12.9, es vulnerable a un salto de ruta cuando se mueve un problema entre proyectos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10978" published="2020-04-08" seq="2020-10978" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="Problemas en la Interfaz de Usuario Web y la API GraphQL en GitLab EE/CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 8.11 hasta 12.9, está filtrando información sobre Problemas aperturados en un proyecto público y luego es movido a un proyecto privado por medio de Interfaz de Usuario Web y la API GraphQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10979" published="2020-04-08" seq="2020-10979" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="métricas de tuberías de CI en GitLab EE/CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 11.10 hasta 12.9, está filtrando información sobre métricas de tuberías de CI a usuarios no autorizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1098" published="2020-09-11" seq="2020-1098" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente de infraestructura Shell de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el componente de infraestructura Shell maneja inapropiadamente objetos en memoria, también se conoce como "Windows Shell Infrastructure Component Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10980" published="2020-04-08" seq="2020-10980" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la integración de FogBugz en GitLab EE/CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 8.0.rc1 hasta 12.9, es vulnerable a un ataque de tipo SSRF ciego en la integración de FogBugz.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10981" published="2020-04-08" seq="2020-10981" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="las descripciones de activación de la tubería del mismo proyecto de GitLab EE/CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE/CE versiones 9.0 hasta 12.9, permite a un mantenedor modificar las descripciones de activación de la tubería de otros mantenedores dentro del mismo proyecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10982" published="2020-07-28" seq="2020-10982" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo admin/gv_mail.php en Gambio GX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gambio GX versiones anteriores a  4.0.1.0, permite una inyección SQL en el archivo admin/gv_mail.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10983" published="2020-07-28" seq="2020-10983" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo admin/mobile.php en Gambio GX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gambio GX versiones anteriores a  4.0.1.0, permite una inyección SQL en el archivo admin/mobile.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10984" published="2020-07-28" seq="2020-10984" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo admin/admin.php en Gambio GX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gambio GX versiones anteriores a  4.0.1.0, permite un ataque de tipo CSRF del archivo admin/admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10985" published="2020-07-28" seq="2020-10985" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo admin/coupon_admin.php en Gambio GX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gambio GX versiones anteriores a  4.0.1.0, permite un ataque de tipo XSS en el archivo admin/coupon_admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10986" published="2020-07-13" seq="2020-10986" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="una carga útil en el endpoint /goform/SysToolReboot de Tenda AC15 AC1900" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo CSRF en el endpoint /goform/SysToolReboot de Tenda AC15 AC1900 versión 15.03.05.19, permite a atacantes remotos reiniciar el dispositivo y causar una denegación de servicio por medio de una carga útil alojada por una página web controlada por un atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10987" published="2020-07-13" seq="2020-10987" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="el parámetro POST deviceName en el endpoint goform/setUsbUnload de Tenda AC15 AC1900" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El endpoint goform/setUsbUnload de Tenda AC15 AC1900 versión 15.03.05.19, permite a atacantes remotos ejecutar comandos del sistema arbitrarios por medio del parámetro POST deviceName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10988" published="2020-07-13" seq="2020-10988" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="una credencial de Telnet en el binario tenda_login de Tenda AC15 AC1900" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una credencial de Telnet embebida en el binario tenda_login de Tenda AC15 AC1900 versión 15.03.05.19, permite a atacantes remotos no autenticados iniciar un servicio telnetd en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10989" published="2020-07-13" seq="2020-10989" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="el parámetro POST WifiName en el endpoint /goform/WifiBasicSet de Tenda AC15 AC1900" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo XSS en el endpoint /goform/WifiBasicSet de Tenda AC15 AC1900 versión 15.03.05.19, permite a atacantes remotos ejecutar cargas maliciosas por medio del parámetro POST WifiName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1099" published="2020-05-21" seq="2020-1099" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1100, CVE-2020-1101, CVE-2020-1106.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10990" published="2020-03-26" seq="2020-10990" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el componente platformlambda/core/serializers/SimpleXmlParser.java en Accenture Mercury" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de tipo XXE en Accenture Mercury versiones anteriores a 1.12.28, debido al componente platformlambda/core/serializers/SimpleXmlParser.java</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10991" published="2020-03-26" seq="2020-10991" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el archivo validation/RestXmlSchemaValidator.java en Mulesoft APIkit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mulesoft APIkit versiones hasta 1.3.0, permite un ataque de tipo XXE debido al archivo validation/RestXmlSchemaValidator.java</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10992" published="2020-03-26" seq="2020-10992" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="los archivos  validator/XmlValidatorManager.java y user/XmlUserManager.java en Azkaban" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Azkaban versiones hasta 3.84.0, permite un ataque de tipo XXE, relacionado con los archivos validator/XmlValidatorManager.java y user/XmlUserManager.java.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10993" published="2020-03-26" seq="2020-10993" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el archivo binary/BinaryMapIndexReader.java en Osmand" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Osmand versiones hasta 2.0.0, permite un ataque de tipo XXE debido a el archivo binary/BinaryMapIndexReader.java.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10994" published="2020-06-25" seq="2020-10994" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="un archivo JP2 en la biblioteca libImaging/Jpeg2KDecode.c en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca libImaging/Jpeg2KDecode.c en Pillow versiones anteriores a 7.1.0, se presentan múltiples lecturas fuera de límites por medio de un archivo JP2 diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10995" published="2020-05-19" seq="2020-10995" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el protocolo DNS en subdominios aleatorios en NSDNAME en registros NS en PowerDNS Recursor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PowerDNS Recursor versiones desde 4.1.0 hasta 4.3.0 e incluyéndola, no defiende suficientemente contra los ataques de amplificación. Ha sido encontrado un problema en el protocolo DNS que permite a las partes maliciosas usar servicios DNS recursivos para atacar servidores de nombres autorizados por terceros. El ataque usa una respuesta diseñada por un servidor de nombres autorizados para amplificar el tráfico resultante entre los servidores de nombres recursivos y otros. Ambos tipos de servicio pueden sufrir un rendimiento degradado como un efecto. Esto es activado por subdominios aleatorios en NSDNAME en registros NS. PowerDNS Recursor versiones 4.1.16, 4.2.2 y 4.3.1, contienen una mitigación para limitar el impacto de este problema del protocolo DNS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10996" published="2020-04-27" seq="2020-10996" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script empaquetado en transition_key en procesos SST en Percona XtraDB Cluster" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Percona XtraDB Cluster en versiones anteriores a la 5.7.28-31.41.2. Un script empaquetado establece inadvertidamente un transition_key estático para los procesos SST en lugar de la clave aleatoria esperada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-10997" published="2020-04-27" seq="2020-10997" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="la línea de comandos en la tabla PERCONA_SCHEMA.xtrabackup_history en Percona XtraBackup" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Percona XtraBackup versiones anteriores a la versión 2.4.20, escribe involuntariamente en la línea de comandos en cualquier salida de archivo de copia de seguridad resultante. Esto puede incluir argumentos confidenciales pasados durante el tiempo de ejecución. Además, cuando --history se pasó en el tiempo de ejecución, esta línea de comando también se escribe en la tabla PERCONA_SCHEMA.xtrabackup_history.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1100" published="2020-05-21" seq="2020-1100" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1099, CVE-2020-1101, CVE-2020-1106.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11000" published="2020-04-08" seq="2020-11000" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el análisis de URL en el control de acceso en GreenBrowser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GreenBrowser versiones anteriores a 1.2, presenta una vulnerabilidad en la que las aplicaciones que dependen del análisis de URL para verificar que una URL determinada apunta hacia un servidor de confianza pueden ser susceptibles a muchas formas diferentes de lograr un análisis y verificación de URL incorrectos, lo que permite a un atacante omitir el control de acceso . Este problema ha sido parcheado en la versión 1.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11001" published="2020-04-14" seq="2020-11001" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la vista de comparación de la revisión de página en la interfaz de administración en Wagtail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wagtail versiones anteriores a 2.8.1 y 2.7.2, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en la vista de comparación de la revisión de página dentro de la interfaz de administración de Wagtail. Un usuario con una cuenta editor con permisos limitados para el administrador de Wagtail podría crear un historial de revisión de la página que, cuando la visualice un usuario con más altos privilegios, podría llevar a cabo acciones con las credenciales de ese usuario. La vulnerabilidad no es explotable por un visitante ordinario del sitio sin acceso al administrador de Wagtail. Las versiones parcheadas han sido publicadas como Wagtail versión 2.7.2 (para la rama LTS versión 2.7) y Wagtail versión 2.8.1 (para la rama actual 2.8).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11002" published="2020-04-10" seq="2020-11002" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la funcionalidad self-validating en dropwizard-validation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">dropwizard-validation versiones anteriores a 2.0.3 y 1.3.21, presenta una vulnerabilidad de ejecución de código remota. Se identificó una inyección de plantilla del lado del servidor en la funcionalidad self-validating que permite a atacantes inyectar expresiones Java EL arbitrarias, lo que conlleva a una vulnerabilidad de Ejecución de Código Remota (RCE). Si está utilizando un bean de autocomprobación, una actualización a Dropwizard versiones 1.3.21 y 2.0.3 o posteriores, es sumamente recomendada. Lamentablemente, los cambios introducidos en Dropwizard versiones 1.3.19 y 2.0.2 para CVE-2020-5245 no corrigieron el problema subyacente completamente. El problema ha sido corregido en dropwizard-validation versiones 1.3.21 y 2.0.3 o posteriores. Recomendamos encarecidamente actualizar a una de estas versiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11003" published="2020-04-14" seq="2020-11003" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="un sitio web en Oasis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Oasis versiones anteriores a 2.15.0, presenta una vulnerabilidad potencial de reenlace DNS o CSRF. Si está ejecutando una aplicación vulnerable en su computadora y un atacante puede engañarlo para que visite un sitio web malicioso, podrían usar el enlace DNS y ataques de tipo CSRF para leer y escribir en aplicaciones vulnerables. Esto ha sido parcheado en la versión 2.15.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11004" published="2020-04-24" seq="2020-11004" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en una petición GET con consultas SQL en Admidio." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió una Inyección SQL en Admidio versiones anteriores a la versión  3.3.13. El parámetro cookie principal se concatena en una consulta SQL sin ninguna comprobación y saneamiento de entrada, por lo que un atacante sin inicio de sesión puede enviar una petición GET con consultas SQL arbitrarias agregadas al parámetro cookie y ejecutar consultas SQL. La vulnerabilidad impacta la confidencialidad del sistema. Esto ha sido corregido  en la versión 3.3.13.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11005" published="2020-04-14" seq="2020-11005" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="los datos cifrados en el método estático NCryptDecrypt en la biblioteca de código abierto WindowsHello" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca de código abierto WindowsHello (NuGet HaemmerElectronics.SeppPenner.WindowsHello), versiones anteriores a 1.0.4, presenta una vulnerabilidad donde los datos cifrados podrían potencialmente ser descifrados sin necesidad de autenticación. Si la biblioteca es usada para cifrar texto y escribir la salida en un archivo txt, otro ejecutable podría ser capaz de descifrar el texto utilizando el método estático NCryptDecrypt de esta misma biblioteca sin necesidad de usar Windows Hello Authentication nuevamente. Esto ha sido parcheado en la versión 1.0.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11006" published="2020-05-08" seq="2020-11006" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la base de datos en el backend en Shopizer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Shopizer versiones anteriores a 2.11.0, un script puede ser inyectado en varias maneras y guardado en la base de datos, y luego ejecutado cuando la información es extraída del backend. Esto ha sido parcheado en la versión 2.11.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11007" published="2020-04-16" seq="2020-11007" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la comprobación de una cantidad negativa en un carrito de compras y el total del pedido en Shopizer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Shopizer versiones anteriores a 2.11.0, al usar versiones basadas en API o Controlador una cantidad negativa no es comprobada adecuadamente, por lo tanto, crea un carrito de compras y el total del pedido incorrecto. Esta vulnerabilidad hace posible crear un total negativo en el carrito de compras. Esto ha sido parcheado en la versión 2.11.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11008" published="2020-04-21" seq="2020-11008" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="la credencial de _some_ en programas externos de &quot;credential helper&quot; en Git" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Git tienen una vulnerabilidad por la que Git puede ser engañado para que envíe credenciales privadas a un host controlado por un atacante. Este fallo es similar al CVE-2020-5260 (GHSA-qm7j-c969-7j4q). La corrección de ese bug todavía deja la puerta abierta para una explotación donde se filtra la credencial de _some_ (pero el atacante no puede controlar cuál). Git utiliza programas externos de "credential helper" para almacenar y recuperar contraseñas u otras credenciales desde el almacenamiento seguro proporcionado por el sistema operativo. Las URLs especialmente diseñadas que se consideran ilegales a partir de las versiones de Git recientemente publicadas pueden hacer que Git envíe un patrón "blank" a los asistentes, faltando los campos hostname y protocol. Muchos asistentes interpretarán esto como una coincidencia con la URL _any_, y devolverán alguna contraseña almacenada sin especificar, filtrando la contraseña hacia el servidor de un atacante. La vulnerabilidad puede ser desencadenada alimentando una URL maliciosa a "git clone". Sin embargo, las URLs afectadas parecen bastante sospechosas; el vector probable sería por medio de sistemas que clonan automáticamente las URLs no visibles para el usuario, tales como los submódulos de Git, o sistemas de paquetes construidos alrededor de Git. La raíz del problema está en el propio Git, que no debería estar alimentando con entradas en blanco a los asistentes. Sin embargo, la capacidad de explotar la vulnerabilidad en la práctica depende de los asistentes que se utilicen. Los asistentes con credenciales que se sabe que desencadenan la vulnerabilidad: - El asistente "store" de Git - El asistente "cache" de Git - El asistente "osxkeychain" que se incluye en los asistentes de Credenciales del directorio "contrib" de Git que se conoce que son seguros incluso con versiones vulnerables de Git: - Cualquier asistente de Git Credential Manager para Windows que no esté en esta lista, se debe asumir que desencadena la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11009" published="2020-04-29" seq="2020-11009" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="una petición en Rundeck." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rundeck versiones anteriores a 3.2.6, los usuarios autenticados pueden diseñar una petición que revele datos y registros de Ejecución y detalles del trabajo que no están autorizados a visualizar. Dependiendo de la configuración y la manera en que Rundeck es usada, esto podría resultar en algún riesgo de gravedad alto o muy bajo. Si el acceso está herméticamente restringido y todos los usuarios del sistema poseen acceso a todos los proyectos, esto no es realmente un problema. Si el acceso es más amplio y permite el inicio de sesión a los usuarios que no tienen acceso a ningún proyecto, o el acceso al proyecto está restringido, se presenta un problema mayor. Si el acceso está destinado a ser restringido y los secretos, los datos confidenciales o la propiedad intelectual están expuestos en la salida de ejecución de Rundeck y en los datos del trabajo, el riesgo es mucho mayor. Esta vulnerabilidad se parcheó en la versión 3.2.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1101" published="2020-05-21" seq="2020-1101" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1099, CVE-2020-1100, CVE-2020-1106.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11010" published="2020-04-20" seq="2020-11010" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="actualizaciones masivas en campos char/text en Tortoise ORM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tortoise ORM versiones anteriores a la versión  0.15.23 y 0.16.6, varias formas de inyección SQL han sido encontradas para MySQL y cuando se filtra o realizan actualizaciones masivas en campos char/text. SQLite y PostgreSQL solo están afectados cuando se filtra con los filtros contains, starts_with, o ends_with (y sus homólogos que no distinguen entre mayúsculas y minúsculas).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11011" published="2020-04-22" seq="2020-11011" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="la carga de archivos en Phproject" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Phproject versiones anteriores a la versión 1.7.8, hay una vulnerabilidad que permite a usuarios con acceso a la carga de archivos ejecutar código arbitrario. Esto está corregido en la versión 1.7.8.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11012" published="2020-04-23" seq="2020-11012" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="la API de administración en MinIO." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MinIO versiones anteriores a la versión  RELEASE.2020-04-23T00-58-49Z, tiene un problema de omisión de autenticación en la API de administración de MinIO. Dada una clave de acceso de administrador, es posible llevar a cabo operaciones de la API del administrador, es decir, crear nuevas cuentas de servicio para claves de acceso existentes, sin conocer la clave secreta del administrador. Esto se ha corregido y publicado en la versión RELEASE.2020-04-23T00-58-49Z.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11013" published="2020-04-24" seq="2020-11013" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="la función de plantilla &quot;lookup&quot; en Helm." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información en Helm desde la versión 3.1.0 y versiones anteriores a la versión 3.2.0. "lookup" es una función de plantilla de Helm introducida en Helm versión v3. Puede buscar recursos en el clúster para comprobar la existencia de recursos específicos y obtener detalles sobre ellos. Esto puede ser usado como parte del proceso para renderizar plantillas. El comportamiento documentado de "helm template" afirma que no se adjunta a un clúster remoto. Sin embargo, la función de plantilla "lookup" agregada recientemente evita esta restricción y se conecta al clúster aún durante "helm template" y "helm install|update|delete|rollback --dry-run". El usuario no es notificado de este comportamiento. Al ejecutar "helm template" no debería hacer llamadas a un clúster. Esto es diferente de "install", que se supone que tiene acceso a un clúster para cargar recursos en Kubernetes. Helm versión 2 no está afectado por esta vulnerabilidad. Un autor de gráfico malicioso podría inyectar una "lookup" en un gráfico que, cuando es renderizado por medio  de "helm template", realiza búsquedas no anunciadas contra el clúster al que apunta un archivo "KUBECONFIG" de user's. Esta información puede ser revelada por medio de la salida de "helm template". Este problema se ha corregido en Helm 3.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11014" published="2020-04-28" seq="2020-11014" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la función &quot;Mint Tool&quot; de Electron Cash SLP Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Electron-Cash-SLP versiones anteriores a 3.6.2, tiene una vulnerabilidad. Todos los creadores de tokens que usan la función "Mint Tool" de Electron Cash SLP Edition corren el riesgo de enviar el testigo de la autoridad de acuñación a la dirección SLP incorrecta. Enviar el testigo de acuñación a la dirección incorrecta le dará a la otra parte la capacidad de emitir nuevos tokens o destruir permanentemente la capacidad de acuñar en el futuro. Esto se corrigió en la versión 3.6.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11015" published="2020-04-30" seq="2020-11015" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="el IoT Device Management Server thinx-device-api" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha revelado una vulnerabilidad en thinx-device-api IoT Device Management Server antes de la versión 2.5.0. La dirección MAC del dispositivo puede ser falsificada. Esto significa que las solicitudes de registro inicial sin UDID y la dirección MAC falsificada pueden pasar a crear un nuevo UDID con la misma dirección MAC. El impacto total debe ser revisado más a fondo. Se aplica a todos los usuarios (principalmente ESP8266/ESP32). Esto ha sido corregido en la versión de firmware 2.5.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11016" published="2020-04-30" seq="2020-11016" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la funcionalidad &quot;send&quot; en el componente Monitor en el backend en IntelMQ Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IntelMQ Manager desde la versión 1.1.0 y anteriores a la versión 2.1.1, presenta una vulnerabilidad en la que el backend maneja incorrectamente los mensajes proporcionados por la entrada del usuario en la funcionalidad "send" de la herramienta de inspección del componente Monitor. Un atacante con acceso a IntelMQ Manager, podría posiblemente usar este problema para ejecutar código arbitrario con los privilegios del webserver. La versión 2.1.1 corrige la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11017" published="2020-05-29" seq="2020-11017" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="una entrada manipulada en un cliente en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, al proporcionar una entrada manipulada un cliente malicioso puede crear una condición de doble liberación y bloquear el servidor. Esto está corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11018" published="2020-05-29" seq="2020-11018" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, una posible vulnerabilidad de agotamiento de recursos puede ser realizada . Los clientes maliciosos podrían desencadenar lecturas fuera de límite causando una asignación de memoria con tamaño aleatorio. Esto ha sido corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11019" published="2020-05-29" seq="2020-11019" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el registrador establecido en &quot;WLOG_TRACE&quot; en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, cuando se ejecuta con el registrador establecido en "WLOG_TRACE", podría producirse un posible bloqueo de aplicación debido a una lectura de un índice de matriz no válido. Los datos podrían ser impresos como una cadena en una terminal local. Esto ha sido corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1102" published="2020-05-21" seq="2020-1102" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el marcado de origen de un paquete de aplicaciones en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software falla al comprobar el marcado de origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1023, CVE-2020-1024.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11020" published="2020-04-29" seq="2020-11020" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="la autenticación en el sistema de extensiones en el canal de mensajes en Faye" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Faye (NPM, RubyGem) versiones superiores a 0.5.0 y anteriores a 1.0.4, 1.1.3 y 1.2.5, presentan el potencial de omitir la autenticación en el sistema de extensiones. La vulnerabilidad permite que cualquier cliente omita las comprobaciones establecidas por las extensiones del lado del servidor, al agregar segmentos adicionales al canal de mensajes. Está parcheado en las versiones 1.0.4, 1.1.3 y 1.2.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11021" published="2020-04-29" seq="2020-11021" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="los encabezados de Autorización en Actions Http-Client (NPM @actions/http-client)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Actions Http-Client (NPM @actions/http-client) versiones anteriores a 1.0.8, puede revelar los encabezados de Autorización en dominios incorrectos en determinados escenarios de redireccionamiento. Las condiciones en las que esto ocurre son si los consumidores del http-client: 1. hacen una petición http con un encabezado de autorización 2. esa petición conduce a un redireccionamiento (302) y 3. la URL de redireccionamiento redirecciona a otro dominio o nombre de host. Entonces el encabezado de autorización se pasará al otro dominio. El problema se corrigió en la versión 1.0.8.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11022" published="2020-04-29" seq="2020-11022" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="Query,puede ejecutar HTML desde fuentes no seguras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones de jQuery mayores o iguales a 1.2 y anteriores a la versión 3.5.0, se puede ejecutar HTML desde fuentes no seguras, incluso después de desinfectarlo, a uno de los métodos de manipulación DOM de jQuery (es decir .html (), .append () y otros). código no seguro Este problema está corregido en jQuery 3.5.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11023" published="2020-04-29" seq="2020-11023" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="passing HTML contiene elementos  de fuentes no seguras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En jQuery versiones mayores o iguales a 1.0.3 y anteriores a la versión 3.5.0, passing HTML contiene elementos  de fuentes no seguras – incluso después de sanearlo – para uno de los métodos de manipulación de  jQuery ´s DOM  ( i.e. html t(), adjunto (), y otros ) podrían ejecutar códigos no seguros. Este problema está corregido en JQuery 3.5.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11024" published="2020-04-29" seq="2020-11024" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el proceso de emparejamiento en Moonlight iOS/tvOS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Moonlight iOS/tvOS versiones anteriores a la versión 4.0.1, el proceso de emparejamiento es vulnerable a un ataque de tipo man-in-the-middle. El bug se ha corregido en Moonlight versión v4.0.1 para iOS y tvOS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11025" published="2020-04-30" seq="2020-11025" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la sección de navegación de Customizer en WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, una vulnerabilidad de tipo cross-site scripting (XSS) en la sección de navegación de Customizer permite que un código JavaScript sea ejecutado. La explotación requiere un usuario autenticado. Esto ha sido corregido en la versión 5.4.1, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11026" published="2020-04-30" seq="2020-11026" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la carga de archivos con un nombre especial en la sección Multimedia en WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, los archivos con un nombre especialmente diseñado cuando se cargan en la sección Multimedia pueden conllevar a una ejecución de script al acceder al archivo. Esto requiere un usuario autenticado con privilegios para cargar archivos. Esto ha sido corregido en la versión 5.4.1, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11027" published="2020-04-30" seq="2020-11027" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un enlace de restablecimiento de contraseña en el correo electrónico en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, un enlace de restablecimiento de contraseña enviado por correo electrónico a un usuario no caduca tras cambiar la contraseña del usuario. Se necesitaría el acceso a la cuenta de correo electrónico del usuario por una parte maliciosa para una ejecución con éxito. Esto ha sido corregido en la versión 5.4.1, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11028" published="2020-04-30" seq="2020-11028" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="algunas publicaciones privadas en WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, algunas publicaciones privadas, que anteriormente eran públicas, pueden resultar en una divulgación no autenticada bajo un conjunto específico de condiciones. Esto ha sido corregido en la versión 5.4.1, junto con todas las versiones afectadas anteriormente mediante una versión menor (5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11029" published="2020-04-30" seq="2020-11029" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el archivo class-wp-object-cache.php en el método stats() en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, una vulnerabilidad en el método stats() del archivo class-wp-object-cache.php puede ser explotada para ejecutar un ataque de tipo cross-site scripting (XSS). Esto ha sido corregido en la versión 5.4.1, junto con todas las versiones afectadas anteriormente mediante una versión menor (versiones 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1103" published="2020-05-21" seq="2020-1103" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la función search en la funcionalidad standard browser en Microsoft SharePoint Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información donde determinados modos de la función search en Microsoft SharePoint Server son vulnerables a ataques de tipo cross-site search (una variante de cross-site request forgery, CSRF). Cuando los usuarios inician sesión simultáneamente en Microsoft SharePoint Server y visitan un página web maliciosa, el atacante puede, por medio de la funcionalidad standard browser, inducir al navegador a invocar consultas de búsqueda como el usuario registrado, también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11030" published="2020-04-30" seq="2020-11030" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="los scripts en search block en block editor de WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, puede ser diseñada una carga útil especial que puede conllevar a que los scripts sean ejecutados dentro del bloque de búsqueda del editor de bloques. Esto requiere un usuario autenticado con la capacidad de agregar contenido. Esto ha sido corregido en la versión 5.4.1, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11031" published="2020-09-23" seq="2020-11031" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la biblioteca sodium en el algoritmo de cifrado en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.5.0, el algoritmo de cifrado usado no es seguro.&amp;#xa0;La seguridad de los datos cifrados se basa en la contraseña utilizada; si un usuario establece una contraseña débil y predecible, un atacante podría descifrar los datos.&amp;#xa0;Esto es corregido en la versión 9.5.0, mediante el uso de una biblioteca de cifrado más segura.&amp;#xa0;La biblioteca elegida es sodium</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11032" published="2020-05-05" seq="2020-11032" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="las instancias del helpdesk en una cuenta de técnico en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.4.6, se presenta una vulnerabilidad de inyección SQL para todas las instancias del helpdesk. Una explotación de esta vulnerabilidad requiere una cuenta de técnico. Esto se corrigió en la versión 9.4.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11033" published="2020-05-05" seq="2020-11033" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="usuario de la API con derecho READ en el tipo de elemento User en apirest.php/User en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI desde la versión 9.1 y versiones anteriores a 9.4.6, cualquier usuario de la API con derecho READ en el tipo de elemento User tendrá acceso a la lista completa de usuarios cuando consulte apirest.php/User. La respuesta contiene: - Todos los api_tokens los cuales pueden ser usados para escalar privilegios o leer/actualizar/eliminar datos que normalmente no son accesibles para el usuario actual. - Todos los tokens personales pueden mostrar la planificación de otros usuarios. La explotación de esta vulnerabilidad requiere que la API esté habilitada y una cuenta de técnico. Puede ser mitigada al agregar un token de aplicación. Esto es corregido en la versión 9.4.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11034" published="2020-05-05" seq="2020-11034" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="la protección de redireccionamiento abierto basada en regexp en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.4.6, se presenta una vulnerabilidad que permite omitir la protección de redireccionamiento abierto el cual es basada en un regexp. Esto es corregido en la versión 9.4.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11035" published="2020-05-05" seq="2020-11035" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="un algoritmo de tokens CSRF en rand, uniqid y MD5 en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI posterior a la versión 0.83.3 y versiones anteriores a 9.4.6, los tokens CSRF son generados usando un algoritmo no seguro. La implementación utiliza rand y uniqid y MD5 que no proporcionan valores seguros. Esto es corregido en la versión 9.4.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11036" published="2020-05-05" seq="2020-11036" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="los comentarios de los elementos de la base de Conocimiento en el campo User-Agent en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.4.6, se presentan múltiples vulnerabilidades de tipo XSS almacenado relacionadas. El paquete es vulnerable a ataques de tipo XSS Almacenado en los comentarios de los elementos de la base de Conocimiento. Agregar un comentario con contenido "(script)alert(1)(/script)" reproduce el ataque. Esto puede ser explotado por un usuario con privilegios de administrador en el campo User-Agent. También puede ser explotado por un externo por medio de los siguientes pasos: 1. Cree un usuario con el apellido "onmouseover="alert(document.cookie)" y un primer nombre vacío. 2. Con este usuario, cree un ticket. 3. Como administrador (u otro usuario privilegiado) abra el ticket creado. 4. En el campo "last update", coloque el mouse sobre el nombre del usuario. 5. El ataque de tipo XSS se activa. Esto es corregido en la versión 9.4.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11037" published="2020-04-30" seq="2020-11037" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="las páginas o documentos protegidos con una contraseña compartida en los controles &quot;Privacy&quot; de Wagtail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wagtail versiones anteriores a la versión 2.7.2 y 2.8.2, hay un posible ataque de sincronización en páginas o documentos que han sido protegidos con una contraseña compartida por medio de los controles "Privacy" de Wagtail. Esta comprobación de contraseña es realizada por medio de una comparación de cadena caracter por caracter, y que un atacante que sea capaz de medir el tiempo que toma esta comprobación con un alto grado de precisión podría utilizar las diferencias de sincronización para lograr conocer la contraseña. Es entendido que esto es factible en una red local, pero no sobre la Internet pública. La configuración de privacidad que restringe el acceso a páginas y documentos por usuario o por grupo (en lugar de una contraseña compartida) no están afectadas por esta vulnerabilidad. Esto ha sido parcheado en las versiones 2.7.3, 2.8.2, 2.9.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11038" published="2020-05-29" seq="2020-11038" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="una redirección de /video en un servidor en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a  2.0.0, se presenta un Desbordamiento de Enteros en un Desbordamiento de Búfer. Cuando se usa una redirección de /video, un servidor manipulado puede instruir al cliente para que asigne un búfer con un tamaño menor que el solicitado debido a un desbordamiento de enteros en el cálculo del tamaño. Con mensajes posteriores, el servidor puede manipular al cliente para que escriba datos fuera del límite en el buffer previamente asignado. Esto ha sido parcheado en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11039" published="2020-05-29" seq="2020-11039" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="un servidor manipulado con redirección del USB en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, cuando se usa un servidor manipulado con redirección del USB permitió que (por poco) una memoria arbitraria pueda ser leída y escrita debido a unos desbordamientos de enteros en las comprobaciones de longitud. Esto ha sido parcheado en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1104" published="2020-05-21" seq="2020-1104" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de suplantación de identidad cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1105, CVE-2020-1107.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11040" published="2020-05-29" seq="2020-11040" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función clear_decompress_subcode_rlex en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a  2.0.0, se presenta una lectura de datos fuera de límites desde la memoria en la función clear_decompress_subcode_rlex, visualizada en pantalla como color. Esto ha sido parcheado en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11041" published="2020-05-29" seq="2020-11041" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="un índice de matriz en el backend de sonido en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, un índice de matriz controlado del exterior es usado sin comprobar los datos usados como configuración para el backend de sonido (alsa, oss, pulse, ...). El resultado más probable es un bloqueo de la instancia del cliente seguida de un sonido nulo o distorsionado o una desconexión de sesión. Si un usuario no puede actualizarse a la versión parcheada, una solución es deshabilitar el sonido para la sesión. Esto ha sido parcheado en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11042" published="2020-05-07" seq="2020-11042" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la memoria del cliente en update_read_icon_info en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones superiores a 1.2 y versiones anteriores a 2.0.0, se presenta una lectura fuera de límites en update_read_icon_info. Permite leer una cantidad de memoria del cliente definida por el atacante (32 bits sin signo -) 4 GB) en un búfer intermedio. Esto puede ser usado para bloquear el cliente o almacenar información para su posterior recuperación. Esto ha sido parcheado en la versión 2.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11043" published="2020-05-29" seq="2020-11043" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función rfx_process_message_tileset en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a  2.0.0, se presenta una lectura fuera de límites en la función rfx_process_message_tileset. Los datos no válidos introducidos al decodificador de RFX resulta en una basura en pantalla (como colores). Esto ha sido parcheado en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11044" published="2020-05-07" seq="2020-11044" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="un servidor en update_read_cache_bitmap_v3_order en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones superiores a 1.2 y versiones anteriores a 2.0.0, una doble liberación en update_read_cache_bitmap_v3_order bloquea la aplicación del cliente si los datos corruptos son analizados desde un servidor manipulado. Esto ha sido parcheado en la versión 2.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11045" published="2020-05-07" seq="2020-11045" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la memoria del cliente en update_read_bitmap_data en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones posteriores a 1.0 y versiones anteriores a 2.0.0, se presenta una lectura fuera de límite en update_read_bitmap_data que permite que la memoria del cliente sea leída en un búfer imagen. El resultado se muestra en la pantalla como colour.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11046" published="2020-05-07" seq="2020-11046" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="update_read_synchronize en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones posteriores a 1.0 y versiones anteriores a 2.0.0, se presenta una búsqueda fuera de límites de flujo de datos en update_read_synchronize que podría conllevar a una lectura posterior fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11047" published="2020-05-07" seq="2020-11047" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="un servidor en autodetect_recv_bandwidth_measure_results en la memoria del cliente en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones posteriores a 1.1 y versiones anteriores a 2.0.0, se presenta una lectura fuera de límites en autodetect_recv_bandwidth_measure_results. Un servidor malicioso puede extraer hasta 8 bytes de la memoria del cliente con un mensaje manipulado al proporcionar una entrada corta y leer los datos del resultado de la medición. Esto ha sido parcheado en la versión 2.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11048" published="2020-05-07" seq="2020-11048" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones posteriores a 1.0 y versiones anteriores a 2.0.0, se presenta una lectura fuera de límite. Solo permite abortar una sesión. No es posible la extracción de datos. Esto ha sido corregido en la versión 2.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11049" published="2020-05-07" seq="2020-11049" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la memoria del cliente en el analizador de protocolo en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones posteriores a 1.1 y versiones anteriores a 2.0.0, se presenta una lectura fuera de límite de la memoria del cliente que es pasada luego en el analizador de protocolo. Esto ha sido parcheado en la versión 2.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1105" published="2020-05-21" seq="2020-1105" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de suplantación de identidad cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1104, CVE-2020-1107.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11050" published="2020-05-07" seq="2020-11050" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el WebSocketClient en Java-WebSocket" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Java-WebSocket, versiones anteriores o igual a 1.4.1, se presenta una Comprobación Inapropiada del Certificado con Desajuste de Host donde WebSocketClient no lleva a cabo la comprobación de nombre de host SSL. Esto ha sido parcheado en la versión 1.5.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11051" published="2020-05-05" seq="2020-11051" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="la carga de una página en el editor Markdown en Wiki.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wiki.js versiones anteriores a 2.3.81, se presenta una vulnerabilidad de tipo XSS almacenado en el editor Markdown. Un editor con acceso de escritura a una página, usando el editor Markdown, podría inyectar una carga XSS en el contenido. Si otro editor (con acceso de escritura también) carga la misma página en el editor Markdown, la carga XSS será ejecutada como parte del panel de vista previa. El resultado renderizado no contiene la carga útil XSS, ya que es eliminado por el módulo de seguridad HTML Sanitization. Esta vulnerabilidad solo impacta a los editores que cargan la página maliciosa en el editor Markdown. Esto ha sido parcheado en la versión 2.3.81.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11052" published="2020-05-07" seq="2020-11052" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el submódulo de protección de fuerza bruta en Sorcery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Sorcery versiones anteriores a 0.15.0, se presenta una vulnerabilidad de fuerza bruta cuando se utiliza la autenticación de contraseña por medio de Sorcery. El submódulo de protección de fuerza bruta impedirá un ataque de fuerza bruta durante el período de bloqueo definido, pero una vez que expire, la protección no se volverá a habilitar hasta que un usuario o actor malicioso inicie sesión con éxito. Esto no afecta a los usuarios que no usan el submódulo de protección de fuerza bruta incorporado, ni a los usuarios que utilizan el bloqueo permanente de la cuenta. Esto ha sido parcheado en la versión 0.15.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11053" published="2020-05-07" seq="2020-11053" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="una URL de redireccionamiento en OAuth2 Proxy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OAuth2 Proxy versiones anteriores a 5.1.1, se presenta una vulnerabilidad de redireccionamiento abierto. Los usuarios pueden proporcionar una dirección de redireccionamiento para que el proxy envíe al usuario autenticado al final del flujo de autenticación. Se espera que esta sea la URL original a la que el usuario intentaba acceder. Esta URL de redireccionamiento es comprobada dentro del proxy y se valida antes de redireccionar al usuario para impedir que los actores maliciosos proporcionen redireccionamientos a sitios potencialmente dañinos. Sin embargo, al crear una URL de redireccionamiento con caracteres de espacio en blanco codificados en HTML, la validación podría ser omitida y permitir un redireccionamiento hacia cualquier URL proporcionada. Esto ha sido parcheado en la versión 5.1.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11054" published="2020-05-07" seq="2020-11054" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="una página con errores de certificado en qutebrowser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En qutebrowser versiones anteriores a 1.11.1, el reinicio de una página con errores de certificado muestra una URL verde. Luego que el usuario haya anulado un error de certificado, qutebrowser muestra la URL en amarillo (colors.statusbar.url.warn.fg). Sin embargo, cuando el sitio web afectado fue cargado posteriormente de nuevo, la URL se mostró erróneamente como verde (colors.statusbar.url.success_https). Aunque el usuario ya ha visto un mensaje de error de certificado en este momento (o establece content.ssl_strict en falso, lo cual no se recomienda), esto aún podría proporcionar una falsa sensación de seguridad. Esto se ha corregido en las versiones 1.11.1 y 1.12.0. Se cree que todas las versiones de qutebrowser están afectadas, aunque las versiones anteriores a v0.11.x no pudieron ser probadas. Los parches con backporting para versiones antiguas (posteriores o iguales a la versión 1.4.0 y versiones anteriores o iguales a 1.10.2) están disponibles, pero no se planean nuevas versiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11055" published="2020-05-07" seq="2020-11055" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la creación de comentarios en BookStack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BookStack versiones posteriores o igual a 0.18.0 y versiones menores a 0.29.2, se presenta una vulnerabilidad de tipo XSS en la creación de comentarios. Un usuario con permiso para crear comentarios podría PUBLICAR HTML directamente en el sistema para ser guardado en un comentario, que luego es ejecutado y desplegado a otros usuarios que visualicen el comentario. Por medio de esta vulnerabilidad, el código JavaScript personalizado podría ser inyectado y, por lo tanto, ejecutarse en otras máquinas de usuario. Esto impacta más a los escenarios en los que los usuarios no confiables se le otorgan permiso para crear comentarios. Esto se ha corregido en 0.29.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11056" published="2020-05-07" seq="2020-11056" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="Notification Emails en Sprout Forms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Sprout Forms versiones anteriores a 3.9.0, se presenta una vulnerabilidad de tipo Server-Side Template Injection potencial cuando se usan campos personalizados en Notification Emails que podría conllevar a una ejecución del código Twig. Esto ha sido corregido en la versión  3.9.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11057" published="2020-05-12" seq="2020-11057" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="scripts de python y groovy en la edición de paneles de control en Xwiki Platform." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En XWiki Platform versiones 7.2 hasta 11.10.2, los usuarios registrados sin permisos de programación y scripting son capaces de ejecutar scripts de python y groovy mientras editan paneles de control personales. Esto ha sido corregido en las versiones 11.3.7, 11.10.3 y 12.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11058" published="2020-05-12" seq="2020-11058" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="rdp_read_font_capability_set en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones posteriores a 1.1 y anteriores a 2.0.0, una búsqueda fuera de límites de flujo de datos en rdp_read_font_capability_set podría conllevar a una posterior lectura fuera de límites. Como resultado, un cliente o servidor manipulado podría forzar una desconexión debido a una lectura de datos no válida. Esto ha sido corregido en la versión 2.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11059" published="2020-05-27" seq="2020-11059" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="el paquete del navegador publicado en npm en la publicación y compilación de AEgir" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En AEgir versiones superiores o igual a 21.7.0 y versiones anteriores a la versión 21.10.1, la publicación de aegir y la compilación de aegir pueden filtrar secretos de las variables de entorno en el paquete del navegador publicado en npm. Esto ha sido corregido en versión 21.10.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1106" published="2020-05-21" seq="2020-1106" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Vulnerabilidad de Microsoft Office SharePoint XSS". Este ID de CVE es diferente de CVE-2020-1099, CVE-2020-1100, CVE-2020-1101.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11060" published="2020-05-12" seq="2020-11060" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="la funcionalidad backup en GLPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.4.6, un atacante puede ejecutar comandos del sistema al abusar de la funcionalidad backup. Teóricamente, esta vulnerabilidad puede ser explotada por un atacante sin una cuenta válida mediante el uso de un ataque de tipo CSRF. Debido a la dificultad de la explotación, el ataque solo es concebible por una cuenta que tenga privilegios Maintenance y el derecho de agregar redes WIFI. Esto es corregido en la versión 9.4.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11061" published="2020-07-10" seq="2020-11061" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="cadenas de resumen en la inicialización de un trabajo de verificación en Bareos Director" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Bareos Director versiones menores o iguales a 16.2.10, 17.2.9, 18.2.8 y 19.2.7, un desbordamiento de la pila permite a un cliente malicioso corromper la memoria de director por medio de cadenas de resumen de gran tamaño enviadas durante la inicialización de un trabajo de verificación. Deshabilitar los trabajos de verificación mitiga el problema. Este problema también está parcheado en Bareos versiones 19.2.8, 18.2.9 y 17.2.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11062" published="2020-05-12" seq="2020-11062" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="un Content-Type en los endpoints Dropdown en GLPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones posteriores a 0.68.1 y anteriores a 9.4.6, se producen múltiples ataques de tipo XSS reflexivos en los endpoints Dropdown debido a un Content-Type no válido. Esto ha sido corregido en la versión 9.4.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11063" published="2020-05-13" seq="2020-11063" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la funcionalidad password reset en las cuentas de usuario del backend en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones 10.4.0 y 10.4.1, ha sido detectado que los ataques basados en tiempo pueden ser usados con la funcionalidad password reset para usuarios del back-end. Esto permite a un atacante montar la enumeración de usuarios basado en las direcciones de correo electrónico asignadas a las cuentas de usuario del backend. Esto ha sido corregido en la versión 10.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11064" published="2020-05-13" seq="2020-11064" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="los atributos placeholder de HTML en una cuenta de usuario del back-end en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones mayores o iguales a 9.5.12 y menores a 9.5.17, y versiones mayores o iguales a 10.2.0 y versiones menores a 10.4.2, ha sido detectado que los atributos placeholder de HTML que contienen datos de otros registros de bases de datos son vulnerables a un ataque de tipo cross-site scripting. Es requerida una cuenta de usuario del back-end válida para explotar esta vulnerabilidad. Esto ha sido corregido en las versiones 9.5.17 y 10.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11065" published="2020-05-13" seq="2020-11065" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la funcionalidad typolink en las etiquetas de enlace en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones mayores o iguales a 9.5.12 y menores a 9.5.17, y versiones mayores o iguales a 10.2.0 y versiones menores a 10.4.2, ha sido detectado que las etiquetas de enlace generadas por la funcionalidad typolink son vulnerables a un ataque de tipo cross-site scripting; las propiedades que han sido asignadas como atributos HTML no han sido analizadas correctamente. Esto ha sido corregido en las versiones 9.5.17 y 10.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11066" published="2020-05-13" seq="2020-11066" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la función unserialize() en el sistema de archivos en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones mayores o iguales a 9.0.0 y menores a 9.5.17 y versiones mayores o iguales a 10.0.0 y versiones menores a 10.4.2, al llamar la función unserialize() sobre un contenido malicioso enviado por el usuario puede conllevar a una modificación de determinados atributos de objeto y resultar en la eliminación de un directorio arbitrario en el sistema de archivos, si es escribible para el servidor web. También puede activar el envío de mensajes por medio de correo electrónico utilizando la identidad del sitio web (retransmisión de correo). Es requerida otra vulnerabilidad de deserialización no segura para explotar realmente los aspectos mencionados. Esto ha sido corregido en las versiones 9.5.17 y 10.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11067" published="2020-05-13" seq="2020-11067" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la configuración en una cuenta de usuario back-end en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones 9.0.0 hasta 9.5.16 y versiones 10.0.0 hasta 10.4.1, ha sido detectado que la configuración del usuario del backend (en $BE_USER-)uc) es vulnerables a una deserialización no segura. En combinación con vulnerabilidades de componentes de terceros, esto puede conllevar a una ejecución de código remota. Es requerida una cuenta de usuario del back-end válida para explotar esta vulnerabilidad. Esto ha sido corregido en las versiones 9.5.17 y 10.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11068" published="2020-06-23" seq="2020-11068" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el tamaño del búfer recibido en el nodo LoRaMac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el nodo LoRaMac versiones anteriores a 4.4.4, un desbordamiento del búfer de recepción puede presentarse debido a que no es comprobado el tamaño del búfer recibido. Esto ha sido corregido en la versión 4.4.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11069" published="2020-05-13" seq="2020-11069" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="una carga maliciosa, como HTML con JavaScript en la interfaz de usuario del backend y la herramienta de instalación en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones 9.0.0 hasta 9.5.16 y versiones 10.0.0 hasta 10.4.1, se detectó que la interfaz de usuario del backend y la herramienta de instalación son vulnerables a un ataque de tipo same-site request forgery. Un usuario del backend puede ser engañado para que interactúe con un recurso malicioso que un atacante administró previamente para cargarlo en el servidor web. Los scripts son luego ejecutados con los privilegios de la sesión de usuario de las víctimas. En un escenario del peor de los casos, nuevos usuarios administradores pueden ser creados, lo que pueden ser usado directamente por un atacante. La vulnerabilidad es básicamente una de tipo cross-site request forgery (CSRF) activada por una vulnerabilidad de tipo cross-site scripting (XSS), pero se presenta en el mismo host de destino, por lo que en realidad es una vulnerabilidad de tipo same-site request forgery. Una carga maliciosa, como HTML que contiene JavaScript, puede ser proporcionada por un usuario del backend autenticado o por un usuario no autenticado que use una extensión de terceros, por ejemplo, una carga de archivos en un formulario de contacto con el conocimiento de la ubicación de destino. Para tener éxito, la víctima atacada requiere una sesión de usuario del backend o la herramienta de instalación activa y válida al momento del ataque. Esto ha sido corregido en las versiones 9.5.17 y 10.4.2. El despliegue de técnicas de mitigación adicionales se sugiere como se describe a continuación. - Sudo Mode Extension, esta extensión de TYPO3 intercepta modificaciones en las tablas de bases de datos relevantes para la seguridad, por ejemplo, aquellas que almacenan cuentas de usuario o almacenamientos de la capa de abstracción de archivos. Las modificaciones necesitan ser confirmadas nuevamente por el usuario activo que proporcione su contraseña nuevamente. Esta técnica se conoce como modo sudo. De esta manera, pueden ser mitigadas las acciones no previstas que suceden en segundo plano. - https://github.com/FriendsOfTYPO3/sudo-mode - https://extensions.typo3.org/extension/sudo_mode - Content Security Policy Content Security Policies le dice a los navegadores (modernos) cómo se manejan los recursos que sirven a un sitio en particular. También es posible rechazar ejecuciones de script para ubicaciones específicas. En un contexto TYPO3, se sugiere no permitir la ejecución directa de scripts al menos para las ubicaciones /fileadmin/ y /uploads/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1107" published="2020-05-21" seq="2020-1107" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición web en Microsoft SharePoint Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de suplantación de identidad cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1104, CVE-2020-1105.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11070" published="2020-05-13" seq="2020-11070" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el marcado SVG en la extensión SVG Sanitizer para TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión SVG Sanitizer para TYPO3, presenta una vulnerabilidad de tipo cross-site scripting en versiones anteriores a 1.0.3. El marcado SVG ligeramente no válido o incompleto no es procesado correctamente y, por lo tanto, no es saneado en absoluto. Aunque el marcado no es válido, todavía es evaluado en los navegadores y conlleva a un ataque de tipo cross-site scripting. Esto es corregido en la versión 1.0.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11071" published="2020-05-11" seq="2020-11071" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="las operaciones de transacción MINT en una billetera SLP en los tokens en SLPJS (paquete slpjs de npm)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SLPJS (paquete slpjs de npm) versiones anteriores a 0.27.2, presenta una vulnerabilidad donde los usuarios podrían experimentar resultados de comprobación falsos negativos para las operaciones de transacción MINT. Una billetera SLP mal implementada podría permitir el gasto de los tokens afectados, lo que resultaría en la destrucción minting baton del usuario. Esto es corrigido en la versión 0.27.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11072" published="2020-05-11" seq="2020-11072" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="las operaciones de transacción MINT en una billetera SLP en los tokens en SLP Validate (paquete slp-validate de npm)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SLP Validate (paquete slp-validate de npm) versiones anteriores a 1.2.1, los usuarios podían experimentar resultados de comprobación falsos negativos para operaciones de transacción MINT. Una billetera SLP mal implementada podría permitir el gasto de los tokens afectados, lo cual resultaría en la destrucción del minting baton del usuario. Esto ha sido corregido en slp-validate en la versión 1.2.1. Además, slpjs versión 0.27.2 presenta una corrección relacionada bajo el CVE-2020-11071 relacionado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11073" published="2020-05-13" seq="2020-11073" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="un archivo &quot;.venv&quot; en Autoswitch Python Virtualenv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Autoswitch Python Virtualenv versiones anteriores a 0.16.0, un usuario que ingresa a un directorio con un archivo malicioso ".venv" podría ejecutar código arbitrario sin interacción del usuario. Esto es corregido en la versión: 1.16.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11074" published="2020-07-02" seq="2020-11074" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="el nombre de un elemento de acceso rápido en PrestaShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop desde versión 1.5.3.0 y anteriores a versión 1.7.6.6, se presenta una vulnerabilidad de tipo XSS almacenado cuando se usa el nombre de un elemento de acceso rápido. El problema es corregido en versión 1.7.6.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11075" published="2020-05-27" seq="2020-11075" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="un manifiesto de imagen de contenedor en una petición API en el servicio del analizador de Anchore Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Anchore Engine versión 0.7.0, un manifiesto de imagen de contenedor especialmente diseñado, extraído de un registro, puede ser utilizado para desencadenar un fallo de escape del shell en el servicio del analizador de anchore engine durante un proceso de análisis de imagen. La operación de análisis de imagen solo puede ser ejecutada por un usuario autenticado por medio de una petición de API válida al anchore engine, o si una imagen ya agregada que anchore está monitoreando tiene su manifiesto alterado para explotar el mismo fallo. Un ataque con éxito puede ser utilizado para ejecutar comandos que son realizados en el entorno del analizador, con los mismos permisos que el usuario que ejecuta anchore engine, incluido el acceso a las credenciales que usa Engine para acceder a su propia base de datos que tiene capacidad de lectura y escritura, así como también acceso al entorno de servicio del analizador de engine en ejecución. Por defecto, Anchore Engine es iniciado y se despliega como un contenedor donde el usuario no es root, pero si los usuarios ejecutan Engine directa o explícitamente configuran al usuario como "root", entonces ese nivel de acceso puede ser alcanzado en el entorno de ejecución donde se ejecuta Engine. Este problema es corregido en la versión 0.7.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11076" published="2020-05-22" seq="2020-11076" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="una respuesta HTTP en un encabezado de codificación transfer en Puma (RubyGem)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Puma (RubyGem) versiones anteriores a 4.3.4 y 3.12.5, un atacante podría hacer pasar sin autorización una respuesta HTTP, mediante el uso de un encabezado de codificación transfer no válido. El problema ha sido corregido en Puma versión 3.12.5 y Puma versión 4.3.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11077" published="2020-05-22" seq="2020-11077" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la canalización HTTP en un proxy en Puma (RubyGem)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Puma (RubyGem) versiones anteriores a 4.3.5 y 3.12.6, un cliente podría hacer pasar sin autorización una petición por medio de un proxy, causando que el proxy envíe una respuesta a otro cliente desconocido. Si el proxy usa conexiones persistentes y el cliente agrega otra petición por medio de la canalización HTTP, el proxy puede confundirlo como el cuerpo de la primera petición. Sin embargo, Puma lo vería como dos peticiones y, al procesar la segunda petición, devolvería una respuesta que el proxy no espera. Si el proxy ha reutilizado la conexión persistente a Puma para enviar otra petición para un cliente diferente, la segunda respuesta desde el primer cliente será enviada al segundo cliente. Esta es una vulnerabilidad similar pero diferente de CVE-2020-11076. El problema se ha corregido en Puma versión 3.12.6 y Puma versión 4.3.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11078" published="2020-05-20" seq="2020-11078" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="un uri en la función &quot;httplib2.Http.request()&quot; en httplib2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En httplib2 versiones anteriores a 0.18.0, un atacante controla una parte no escapada de un uri para la función "httplib2.Http.request()" podía cambiar los encabezados y el cuerpo de las peticiones, enviar peticiones ocultas adicionales hacia el mismo servidor. Esta vulnerabilidad impacta al software que usa httplib2 con un uri construido mediante una concatenación en cadena, a diferencia de una construcción apropiada de urllib con escape. Esto ha sido corregido en la versión 0.18.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11079" published="2020-05-28" seq="2020-11079" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="un cliente de la biblioteca en node-dns-sync (módulo npm dns-sync)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">node-dns-sync (módulo npm dns-sync) versiones hasta 0.2.0, permite una ejecución de comandos arbitrarios. Este problema puede conllevar a una ejecución de código remota si un cliente de la biblioteca llama al método vulnerable con una entrada no confiable. Esto ha sido corregido en la versión 0.2.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1108" published="2020-05-21" seq="2020-1108" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="las peticiones web en .NET Core o .NET Framework en Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad denegación de servicio cuando .NET Core o .NET Framework manejan inapropiadamente las peticiones web, también se conoce como ".NET Core &amp;amp; .NET Framework Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11080" published="2020-06-03" seq="2020-11080" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la función nghttp2_on_frame_recv_callback en la trama HTTP/2 SETTINGS en nghttp2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En nghttp2 versiones anteriores a 1.41.0, la carga útil de la trama HTTP/2 SETTINGS demasiado grande causa una denegación de servicio. El ataque de prueba de concepto involucra a un cliente malicioso que construye una trama SETTINGS con una longitud de 14,400 bytes (2400 entradas de configuraciones individuales) una y otra vez. El ataque causa que la CPU se aumente al 100%. nghttp2 versión v1.41.0 corrige esta vulnerabilidad. Existe una solución alternativa a esta vulnerabilidad. Implemente la función nghttp2_on_frame_recv_callback callback, y si la trama es recibida es la trama SETTINGS y el número de entradas de configuración es grande (por ejemplo, mayor a 32), luego desconecte la conexión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11081" published="2020-07-10" seq="2020-11081" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una biblioteca DLL zlib1.dll en una PATH con un directorio escribible en un sistema Windows en osquery" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">osquery versiones anteriores a 4.4.0, habilita una vulnerabilidad de escalada de privilegios. Si un sistema Windows está configurado con una PATH que contiene un directorio escribible por parte del usuario, entonces un usuario local puede escribir una biblioteca DLL zlib1.dll, que osquery intentará cargar. Ya que osquery se ejecuta con privilegios elevados, esto permite una escalada local. Esto es corregido en la versión 4.4.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11082" published="2020-05-28" seq="2020-11082" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="páginas con enlaces de paginación en Kaminari" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Kaminari versiones anteriores a 1.2.1, presenta una vulnerabilidad que permitiría a un atacante inyectar código arbitrario en páginas con enlaces de paginación. Esto ha sido corregido en la versión 1.2.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11083" published="2020-07-14" seq="2020-11083" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="un FormWidget de descuento y en HTML generado desde el campo en el plugin RainLab.Blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En octubre, desde versión 1.0.319 y anterior a versión 1.0.466, un usuario con acceso a un FormWidget de descuento que almacena datos persistentemente podría crear un ataque de tipo XSS almacenado contra sí mismo y cualquier otro usuario con acceso al HTML generado desde el campo. Esto se ha corregido en 1.0.466. Para los usuarios del plugin RainLab.Blog, esto también se ha corregido en 1.4.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11084" published="2020-07-14" seq="2020-11084" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="&quot;For Developers&quot; en la ejecución manual de la función eval() en iPear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En iPear, la ejecución manual de la función eval() puede conducir a la inyección de comandos. Solo están afectadas las PC donde los comandos se ejecutan manualmente por medio de "For Developers". Esta función permite ejecutar cualquier código PHP dentro de iPear que pueda cambiar, dañar o robar datos (archivos) desde la PC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11085" published="2020-05-29" seq="2020-11085" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función cliprdr_read_format_list en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.0, se presenta una lectura fuera de límites en la función cliprdr_read_format_list. Los datos de formato Clipboard leídos (por el cliente o el servidor) podrían leer datos fuera de límites. Esto ha sido corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11086" published="2020-05-29" seq="2020-11086" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función ntlm_read_ntlm_v2_client_challenge en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura fuera de límites en la función ntlm_read_ntlm_v2_client_challenge que lee hasta 28 bytes fuera del límite en una estructura interna. Esto ha sido corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11087" published="2020-05-29" seq="2020-11087" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función ntlm_read_AuthenticateMessage en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura fuera de límites en la función ntlm_read_AuthenticateMessage. Esto ha sido corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11088" published="2020-05-29" seq="2020-11088" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función ntlm_read_NegotiateMessage en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o iguales a 2.0.0, se presenta una lectura fuera de límite en la función ntlm_read_NegotiateMessage. Esto ha sido corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11089" published="2020-05-29" seq="2020-11089" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="las funciones de irp en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.0, se presenta una lectura fuera de límite en las funciones de irp (parallel_process_irp_create, serial_process_irp_create, drive_process_irp_write, printer_process_irp_write, rdpei_recv_pdu, serial_process_irp_write). Esto ha sido corregido en la versión 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1109" published="2020-05-21" seq="2020-1109" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la Windows Update Stack de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Update Stack presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Update Stack Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1110.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11090" published="2020-06-10" seq="2020-11090" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="un bug en el código de manejo de TAA en Indy Node" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Indy Node versión 1.12.2, se presenta una vulnerabilidad de Consumo de Recursos No Controlados. Indy Node presenta un bug en el código de manejo de TAA. El primario actual puede bloquearse con una transacción malformada de un cliente, lo que conlleva a un cambio de vista. Los cambios repetidos de vista rápida tienen el potencial de derribar la red. Esto es corregido en la versión 1.12.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11091" published="2020-06-03" seq="2020-11091" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="bibliotecas HTTP en el tráfico IPv6 del host en Weave Net" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Weave Net versiones anteriores a 2.6.3, un atacante capaz de ejecutar un proceso como root en un contenedor puede responder a las peticiones DNS del host y, por lo tanto, insertarse como un servicio falso. En un clúster con una red interna IPv4, si IPv6 no está totalmente deshabilitado en el host (por medio de ipv6.disable=1 en el cmdline del kernel), no estará desconfigurado o configurado en algunas interfaces, pero es muy probable que el reenvío ipv6 este deshabilitado, es decir, /proc/sys/net/ipv6/conf//forwarding == 0. También por defecto, /proc/sys/net/ipv6/conf//accept_ra == 1. La combinación de estos 2 sysctls significa que el host acepta anuncios de enrutadores y configura la pila IPv6 usándolos. Mediante el envío de anuncios de enrutadores maliciosos, un atacante puede reconfigurar el host para redireccionar parte o la totalidad del tráfico IPv6 del host hacia un contenedor controlado por el atacante. Incluso si antes no había tráfico IPv6, si el DNS devuelve registros A (IPv4) y AAAA (IPv6), muchas bibliotecas HTTP intentarán conectarse primero por medio de IPv6 y luego recurrirán a IPv4, dando una oportunidad al atacante para responder. Si por casualidad también se presentarán en el host una vulnerabilidad como RCE del año pasado en apt (CVE-2019-3462), ahora puede escalar al host. Weave Net versión 2.6.3 deshabilita la opción accept_ra en los dispositivos veth que crea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11093" published="2020-12-24" seq="2020-11093" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la actualización de un DID con una transacción nym en Hyperledger Indy Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Hyperledger Indy Node es la parte del servidor de un libro mayor distribuido diseñado específicamente para la identidad descentralizada.&amp;#xa0;En Hyperledger Indy versiones anteriores a 1.12.4, se presenta una falta de verificación de firma en una transacción específica que permite a un atacante hacer determinadas alteraciones no autorizadas en el libro mayor.&amp;#xa0;La actualización de un DID con una transacción nym será escrita en el libro mayor si ningún ROL ni CLAVE, han sido cambiados, independientemente del remitente.&amp;#xa0;Un DID malicioso sin un rol en particular puede requerir una actualización para otro DID (pero no puede modificar su clave o rol).&amp;#xa0;Esto es malo porque 1) Cualquier DID puede escribir una transacción nym en el libro mayor (es decir, cualquier DID puede enviar spam al libro mayor con transacciones nym), 2) Cualquier DID puede cambiar el alias de cualquier otro DID, 3) La transacción de actualización modifica los metadatos del libro mayor asociado con un DID</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11094" published="2020-06-03" seq="2020-11094" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el plugin debugbar de October CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin debugbar de October CMS versiones anteriores a 3.1.0, contiene una funcionalidad donde registrará todas las peticiones (y toda la información relacionada con cada petición, incluidos los datos de la sesión) siempre que esté habilitada. Esto presenta un problema si el plugin alguna vez está habilitado en un sistema que está abierto a usuarios no confiables, ya que se presenta la posibilidad de que usen esta funcionalidad para visualizar todas las peticiones que se realizan a la aplicación y obtener información confidencial de esas peticiones. Incluso se presenta la posibilidad de que los usuarios públicos no autenticados tomen cuentas de usuarios autenticados, lo que conllevaría  a una serie de problemas adicionales potenciales, ya que a un atacante teóricamente podría obtener acceso completo al sistema que se presentaran las condiciones requeridas. El problema se ha parcheado en la versión  v3.1.0 al bloquear el acceso a debugbar para todos los usuarios; ahora requiere un usuario del backend autenticado con un permiso específicamente habilitado antes a que sea incluso utilizable, y la funcionalidad que permite el acceso a la información de petición almacenada está restringida detrás de un permiso diferente que es más restrictivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11095" published="2020-06-22" seq="2020-11095" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la matriz estática de PRIMARY_DRAWING_ORDER_FIELD_BYTES en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se producen lecturas fuera de límite que resultan en el acceso a una ubicación de memoria que está fuera de límites de la matriz estática de PRIMARY_DRAWING_ORDER_FIELD_BYTES. Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11096" published="2020-06-22" seq="2020-11096" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="update_read_cache_bitmap_v3_order en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se presenta una lectura OOB global en update_read_cache_bitmap_v3_order. Como solución alternativa, se puede deshabilitar la memoria caché de mapa de bits con -bitmap-cache (predeterminado). Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11097" published="2020-06-22" seq="2020-11097" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la matriz estática PRIMARY_DRAWING_ORDER_FIELD_BYTES en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se produce una lectura fuera de límites resultando en el acceso a una ubicación de memoria que está fuera de límites de la matriz estática PRIMARY_DRAWING_ORDER_FIELD_BYTES. Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11098" published="2020-06-22" seq="2020-11098" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="glyph_cache_put en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se presenta una lectura fuera de límite en glyph_cache_put. Esto afecta a todos los clientes de FreeRDP con la opción "+glyph-cache" habilitada.  Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11099" published="2020-06-22" seq="2020-11099" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="license_read_new_or_upgrade_license_packet en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se presenta una lectura fuera de límites en license_read_new_or_upgrade_license_packet. Un paquete de licencia manipulado puede conllevar a lecturas fuera del limite en un búfer interno. Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1110" published="2020-05-21" seq="2020-1110" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la Windows Update Stack de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Update Stack presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Update Stack Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1109.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11100" published="2020-04-02" seq="2020-11100" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el archivo hpack-tbl.c en la función hpack_dht_insert en el decodificador HPACK en HAProxy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función hpack_dht_insert en el archivo hpack-tbl.c en el decodificador HPACK en HAProxy versiones 1.8 hasta 2.x anteriores a 2.1.4, un atacante remoto puede escribir bytes arbitrarios alrededor de una determinada ubicación en la pila (heap) por medio de una petición HTTP/2 diseñada, causando posiblemente una ejecución de código remoto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11101" published="2022-12-26" seq="2020-11101" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-22" source="cve" title="Sierra Wireless AirLink Mobility Manager (AMM)" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Sierra Wireless AirLink Mobility Manager (AMM) anterior a 2.17 maneja mal las sesiones y, por lo tanto, un atacante no autenticado puede obtener una sesión de inicio de sesión con privilegios de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11102" published="2020-04-06" seq="2020-11102" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="la copia de los búferes tx/rx en el archivo hw/net/tulip.c en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo hw/net/tulip.c en QEMU versión 4.2.0, presenta un desbordamiento de búfer durante la copia de los búferes tx/rx porque el tamaño de trama no está validado con respecto a la longitud de datos r/w.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11103" published="2020-12-30" seq="2020-11103" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="JsLink en Webswing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JsLink en Webswing versiones anteriores a 2.6.12 LTS, y 2.7.x y versiones 20.x anteriores a 20.1, permite una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11104" published="2020-03-30" seq="2020-11104" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="BinaryArchive o PortableBinaryArchive en la serialización de una variable de doble longitud de C/C++ en USC iLab cereal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en USC iLab cereal versiones hasta 1.3.0. La serialización de una variable de doble longitud de C/C++ (inicializada) en un BinaryArchive o PortableBinaryArchive filtra varios bytes de memoria heap o stack, desde la cual se puede obtener información confidencial (tal y como el diseño de la memoria o las claves privadas) que puede ser recogida si el archivo es distribuido fuera de un contexto confiable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11105" published="2020-03-30" seq="2020-11105" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el almacenamiento en caché de los valores de la variable std::shared_ptr en USC iLab cereal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en USC iLab cereal versiones hasta 1.3.0. Emplea el almacenamiento caché de los valores de std::shared_ptr, utilizando la dirección de puntero sin procesar como un identificador único. Esto se vuelve problemático si una variable std::shared_ptr sale del alcance y es liberada, y una nueva std::shared_ptr es asignada en la misma dirección. La fidelidad de serialización se vuelve dependiente del diseño de la memoria. En resumen, no siempre puede esperarse que las variables std::shared_ptr serializadas sean serializadas de vuelta a sus valores originales. Esto puede tener muchas consecuencias, dependiendo del contexto dentro del cual se manifieste.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11106" published="2020-03-30" seq="2020-11106" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el archivo ajax_calls.php en la acción &quot;view&quot; en la página dialog.php en la variable de sesión $_SESSION['RF'][&quot;view_type&quot;] en  Responsive Filemanager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Responsive Filemanager versiones hasta 9.14.0. En la página dialog.php, la variable de sesión $_SESSION['RF']["view_type"] no era saneada si ya estaba configurada. Esto hizo posible un ataque de tipo XSS almacenado si uno abre el archivo ajax_calls.php y usa la acción "view" y coloca una carga útil en el parámetro type, y luego regresa a la página dialog.php. Esto ocurre porque el archivo ajax_calls.php también fue capaz de establecer la variable $_SESSION['RF']["view_type"], pero no fue saneada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11107" published="2020-04-02" seq="2020-11107" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="configuración de .exe en xampp-contol.ini en XAMPP en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en XAMPP versiones anteriores a 7.2.29, versiones 7.3.x anteriores a 7.3.16 y versiones 7.4.x anteriores a 7.4.4 en Windows. Un usuario no privilegiado puede cambiar una configuración de .exe en xampp-contol.ini para todos los usuarios (incluyendo los administradores) para permitir una ejecución de comandos arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11108" published="2020-05-11" seq="2020-11108" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el archivo gravity.sh en la función gravity_DownloadBlocklistFromUrl en el actualizador de Gravity en Pi-hole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El actualizador de Gravity en Pi-hole versiones hasta 4.4, permite a un adversario autenticado cargar archivos arbitrarios. Esto puede ser abusado para una Ejecución de Código Remota al escribir en un archivo PHP en el directorio web. (Además, puede ser usado en conjunto con la regla de sudo para el usuario de www-data para escalar privilegios a root). El error de código está en la función gravity_DownloadBlocklistFromUrl en el archivo gravity.sh.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1111" published="2020-05-21" seq="2020-1111" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="las llamadas a Clipboard Service en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Clipboard Service, también se conoce como "Windows Clipboard Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1121, CVE-2020-1165, CVE-2020-1166.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11110" published="2020-07-27" seq="2020-11110" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="Grafana" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grafana hasta la versión 6.7.1 permite un ataque de tipo XSS almacenado debido a la insuficiente protección de entrada en el campo originalUrl, lo que permite a un atacante inyectar código JavaScript que se ejecutará después de hacer clic en Open Original Dashboard después de visitar la instantánea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11111" published="2020-03-31" seq="2020-11111" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="org.apache.activemq.* en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con org.apache.activemq.* (también se conoce como activemq-jms, activemq-core, activemq-pool, y activemq-pool-jms).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11112" published="2020-03-31" seq="2020-11112" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="org.apache.commons.proxy.provider.remoting.RmiProvider en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con org.apache.commons.proxy.provider.remoting.RmiProvider (también se conoce como apache/commons-proxy).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11113" published="2020-03-31" seq="2020-11113" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="org.apache.openjpa.ee.WASRegistryManagedRuntime en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con org.apache.openjpa.ee.WASRegistryManagedRuntime (también se conoce como openjpa).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11114" published="2020-11-02" seq="2020-11114" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="un paquete Link Layer en la longitud de la carga útil L2CAP en los dispositivos Bluetooth en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Bluetooth no restringen apropiadamente la longitud de la carga útil L2CAP, permitiendo a usuarios en el radio de alcance causar un desbordamiento del búfer por medio de un paquete Link Layer diseñado (equivalente a CVE-2019-17060, CVE-2019-17061 y CVE-2019-17517 en papel Sweyntooth) en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versión AR9344</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11115" published="2020-09-08" seq="2020-11115" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el procesamiento del elemento de información desde beacon en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva de búfer ocurre mientras se procesa el elemento de información desde beacon debido a una falta de comprobación de los datos recibidos desde beacon en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8053, APQ8096AU, APQ8098, Bitra, Kamorta, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS405, QCS605, QM215, Rennell, SA415M, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM660, SDM845, SDX20, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11116" published="2020-09-08" seq="2020-11116" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el procesamiento de una respuesta de asociación recibida desde el host en la comprobación de la longitud de IE en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible escritura fuera de límites mientras se procesa una respuesta de asociación recibida desde el host debido a una falta de comprobación de la longitud de IE en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8053, APQ8096AU, APQ8098, Bitra, Kamorta, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS405, QCS605, QCS610, QM215, SA6155P, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11117" published="2020-09-08" seq="2020-11117" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="un comando de depuración en el servicio lbd en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el servicio lbd, un usuario externo puede emitir un comando de depuración especialmente diseñado para sobrescribir archivos arbitrarios con contenido arbitrario resultando en una ejecución de código remota. En los productos Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Wired Infrastructure and Networking en versiones IPQ4019, IPQ6018, IPQ8064, IPQ8074, QCA4531, QCA9531, QCA9980</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11118" published="2020-09-08" seq="2020-11118" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el procesamiento del encabezado IE en la comprobación de la trama beacon IE en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos problemas de exposición de información mientras se procesa el encabezado IE debido a la comprobación inapropiada de la trama beacon IE en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Bitra, Kamorta, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8998, Nicobar, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS405, QCS605, QCS610, QM215, Rennell, Saipan, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11119" published="2021-01-21" seq="2020-11119" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="los manejadores de respuesta en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer puede ocurrir cuando la longitud del búfer recibida desde los manejadores de respuesta es mayor que el tamaño de la carga útil en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1112" published="2020-05-21" seq="2020-1112" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el módulo  Windows Background Intelligent Transfer Service (BITS) IIS de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el módulo  Windows Background Intelligent Transfer Service (BITS) IIS maneja inapropiadamente el contenido cargado, también se conoce como "Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11120" published="2020-09-08" seq="2020-11120" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la llamada a un subproceso (hilo) en el puntero del búfer de datos en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al llamar un subproceso (hilo) puede liberar el puntero del búfer de datos que fue pasado a la devolución de llamada y, más tarde, cuando el bucle de eventos ejecuta la devolución de llamada, el búfer de datos puede no ser válido y conllevaría a un escenario de uso de la memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8096AU, APQ8098, Bitra, Kamorta, MSM8917, MSM8953, MSM8998, QCM2150, QCS405, QCS605, QM215, Rennell, Saipan, SDM429, SDM439, SDM450, SDM632, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11121" published="2020-11-12" seq="2020-11121" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el proceso WIFI hal en memcpy en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer en el proceso WIFI hal debido al uso de memcpy sin comprobar la longitud del búfer de destino en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile en versiones QCM4290, QCS4290, QM215, QSM8350, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SC8180X, SC8180XP, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6250, SM6350, SM7125, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11122" published="2020-09-08" seq="2020-11122" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la reproducción de un archivo mkv en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un excepción del Puntero Null mientras se reproduce un archivo mkv diseñado cuando el flujo de datos se elimina en la configuración secundaria no válida en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile en versiones APQ8098, Bitra, Kamorta, SA6155P, Saipan, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11123" published="2020-11-12" seq="2020-11123" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la implementación de gatekeeper trustzone en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de información en la implementación de gatekeeper trustzone del controlador de acceso como mecanismo de limitación para impedir los intentos de fuerza bruta de obtener la contraseña de la pantalla de bloqueo del usuario puede ser omitido llevando a cabo las operaciones estándar de gatekeeper en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8009W, APQ8017, APQ8037, APQ8053, APQ8064AU, APQ8096, APQ8096AU, APQ8096SG, APQ8098, MDM8207, MDM9150, MDM9205, MDM9206, MDM9207, MDM9250, MDM9607, MDM9628, MDM9640, MDM9650, MDM9655, MSM8108, MSM8208, MSM8209, MSM8608, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8996SG, MSM8998, QCM4290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QM215, QSM8250, QSM8350, SA415M, SA515M, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SC8180X, SC8180XP, SDA429W, SDA640, SDA660, SDA670, SDA845, SDA855, SDM1000, SDM429, SDM429W, SDM439, SDM450, SDM455, SDM630, SDM632, SDM636, SDM640, SDM660, SDM670, SDM710, SDM712, SDM830, SDM845, SDM850, SDW2500, SDX24, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR1120, SXR1130, SXR2130, SXR2130P, WCD9330</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11124" published="2020-09-09" seq="2020-11124" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el acceso a la tabla de mapas del cliente diag en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un posible uso de la memoria previamente liberada mientras se accede a la tabla de mapas del cliente diag ya que la lista puede ser reasignada debido a que excede el límite máximo de clientes&amp;#xa0;en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versiones MDM9607, Nicobar, QCS404, QCS405, QCS610, Rennell, SA6155P, SA8155P, Saipan, SC8180X, SDM660, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11125" published="2020-11-02" seq="2020-11125" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el proceso del comando MHI en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un acceso fuera de límite puede ocurrir en el proceso del comando MHI debido a una falta de comprobación del valor de id del canal recibido desde los dispositivos MHI en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones Agatti, APQ8009, Bitra, IPQ4019, IPQ5018, IPQ6018, IPQ8064, IPQ8074, Kamorta, MDM9150, MDM9607, MDM9650, MSM8905, MSM8917, MSM8953, Nicobar, QCA6390, QCA9531, QCM2150, QCS404, QCS405, QCS605, QCS610, QM215, QRB5165, Rennell, SA415M, SA515M, SA6155P, SA8155P, Saipan, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM660, SDM670, SDM710, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11126" published="2021-06-09" seq="2020-11126" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el análisis de la trama WLAN en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible lectura fuera de límites mientras se analiza la trama WLAN debido a una falta de comprobación de la longitud del cuerpo y del encabezado en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11127" published="2020-11-12" seq="2020-11127" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="comprobación de la longitud de la tabla en el cargador de arranque extensible en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros puede causar un desbordamiento del búfer debido a una falta de comprobación de la longitud de la tabla en el cargador de arranque extensible durante la comprobación de los metadatos de seguridad mientras se procesan los objetos a ser cargados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Móvil, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones MDM9205, QCM4290, QCS405, QCS410, QCS4290, QCS610, QSM8250, SA415M, SA515M, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SC8180X, SC8180X+SDX55, SC8180XP, SDA640, SDA845, SDA855, SDM1000, SDM640, SDM830, SDM845, SDM850, SDX24, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11128" published="2020-09-08" seq="2020-11128" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la copia del contenido del archivo mask en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible acceso fuera del límite en la copia del contenido del archivo mask en el búfer sin comprobar el tamaño del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8096AU, APQ8098, Bitra, Kamorta, MDM9150, MDM9607, MDM9650, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8998, QCM2150, QCS405, QCS605, QCS610, QM215, Rennell, SA515M, SA6155P, Saipan, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM660, SDM670, SDM710, SDM845, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11129" published="2020-09-09" seq="2020-11129" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la Aplicación de la cámara en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Durante la ocurrencia del error en la petición de captura, el búfer es liberado y luego accedido, causando que la Aplicación de la cámara presente un fallo debido a un uso de la memoria previamente liberada en los productos Snapdragon Consumer IOT, Snapdragon Mobile en versiones Bitra, Kamorta, QCS605, Saipan, SDM710, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1113" published="2020-05-21" seq="2020-1113" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="una RPC en el servicio Task Scheduler en la característica de seguridad en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en Microsoft Windows cuando el servicio Task Scheduler presenta un fallo al verificar apropiadamente las conexiones del cliente por medio de una RPC, también se conoce como "Windows Task Scheduler Security Feature Bypass Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11130" published="2020-11-12" seq="2020-11130" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el proceso de WIFI hal en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer en el proceso de WIFI hal debido a una copia de datos sin comprobar la longitud del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile en versiones QCM4290, QCS4290, QM215, QSM8350, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SC8180X, SC8180XP, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6250, SM6350, SM7125, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11131" published="2020-11-12" seq="2020-11131" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el procesamiento de mensajes WMA en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer en el procesamiento de mensajes WMA debido a un desbordamiento de enteros que ocurre cuando se procesa el comando recibido desde el espacio de usuario en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versiones APQ8009, APQ8053, APQ8096AU, MDM9206, MDM9250, MDM9628, MDM9640, MDM9650, MSM8996AU, QCS405, SDA845, SDX20, SDX20M, WCD9330</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11132" published="2020-11-12" seq="2020-11132" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el arranque en el atributo GUID  en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva de búfer en el arranque debido a una comprobación de tamaño ignorada antes de copiar el atributo GUID de una petición hacia la respuesta en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8096AU, APQ8098, MDM8207, MDM9150, MDM9205, MDM9206, MDM9207, MDM9250, MDM9607, MDM9628, MDM9650, MSM8108, MSM8208, MSM8209, MSM8608, MSM8905, MSM8909, MSM8998, QCM4290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QSM8250, SA415M, SA515M, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SC8180X, SC8180X+SDX55, SC8180XP, SDA640, SDA670, SDA845, SDA855, SDM1000, SDM640, SDM670, SDM710, SDM712, SDM830, SDM845, SDM850, SDX24, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR1120, SXR1130, SXR2130, SXR2130P, WCD9330</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11133" published="2020-09-08" seq="2020-11133" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la utilidad rxdco cal en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible escritura de la matriz fuera de límite en la utilidad rxdco cal debido a una falta de comprobación del límite de la matriz en los productos   Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile in MSM8998, QCS605, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SXR1130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11134" published="2021-06-09" seq="2020-11134" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el atributo de configuración de rango de NAN en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible escritura fuera de límites de la pila enlazada puede ocurrir debido a la longitud del mapa de bits de tiempo y los campos de duración de bits de los atributos como el atributo de configuración de rango de NAN dentro de un frame de administración de NAN no están debidamente comprobados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11135" published="2020-09-09" seq="2020-11135" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el analizador para clips ape en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aserción accesible cuando un tamaño de datos incorrecto es devuelto por el analizador para clips ape en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones APQ8098, Kamorta, MSM8917, MSM8953, Nicobar, QCM2150, QCS605, QM215, Rennell, SA6155P, SA8155P, Saipan, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11136" published="2021-01-21" seq="2020-11136" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el controlador de audio en la función de administración malloc en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer en el controlador de audio al usar la función de administración malloc debido a que no devuelve NULL para requisitos de memoria de tamaño cero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11137" published="2021-01-21" seq="2020-11137" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la asignación de tamaño del búfer en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de la multiplicación de enteros resultando en una asignación de tamaño del búfer más baja de lo esperado hace que el acceso a la memoria esté fuera de los límites, resultando en una posible inestabilidad del dispositivo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11138" published="2021-01-21" seq="2020-11138" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la reproducción de música en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los punteros no inicializados accedidos durante la reproducción de música con un flujo de bits incorrecto debido a una memoria de la pila no inicializada resultan en una inestabilidad en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11139" published="2021-01-21" seq="2020-11139" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la comprobación de tramas no válidas en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria fuera del límite mientras se procesan las tramas debido a una falta de comprobación de tramas no válidas recibidas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1114" published="2020-05-21" seq="2020-1114" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando el  kernel de Windows falla al manejar apropiadamente los objetos en memoria, también se conoce como "Vulnerabilidad de elevación de privilegios del  Windows Kernel". Este ID de CVE es diferente de CVE-2020-1087.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11140" published="2021-01-21" seq="2020-11140" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la reproducción de música en ALAC en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a memoria fuera del límite durante la reproducción de música con contenido modificado de ALAC debido a una comprobación inapropiada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11141" published="2020-11-02" seq="2020-11141" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="una petición de configuración L2cap en la pila de Bluetooth en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de lectura excesiva del búfer en la pila de Bluetooth debido a una falta de comprobación para la longitud no válida de una petición de configuración L2cap recibida desde el dispositivo peer. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8053, QCA6390, QCN7605, SA415M, SA515M, SC8180X, SDX55, SM8250</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11143" published="2021-01-21" seq="2020-11143" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la reproducción de música en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a memoria fuera del límite durante la reproducción de música con contenido modificado debido a una copia de datos sin comprobar el tamaño del búfer de destino en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11144" published="2021-01-21" seq="2020-11144" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="UE en el procesamiento de un paquete DL ROHC en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer mientras UE procesa un paquete DL ROHC no válido para descompresión debido a una falta de comprobación del tamaño del paquete de compresas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11145" published="2021-01-21" seq="2020-11145" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la comprobación del SN maestro y del encabezado de extensión SN en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de división por cero puede ocurrir mientras se actualiza el encabezado de la extensión delta debido a una comprobación inapropiada del SN maestro y del encabezado de extensión SN en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11146" published="2021-01-21" seq="2020-11146" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="IOCTL en la comprobación del índice de matriz en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límite al copiar datos usando IOCTL debido a una falta de comprobación del índice de matriz recibido del usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11147" published="2021-02-22" seq="2020-11147" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="los módulos de audio en el uso de la macro en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en los módulos de audio mientras se elimina y libera objetos durante la iteración de la lista debido al uso incorrecto de la macro en los productos Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11148" published="2021-01-21" seq="2020-11148" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="HIDL en el subproceso Rx en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de uso de la memoria previamente liberada en HIDL mientras usa la devolución de la llamada para publicar el evento en el subproceso Rx cuando un mutex interno no es adquirido y mientras tanto el cierre es activado y la instancia de devolución de llamada es eliminada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11149" published="2021-01-21" seq="2020-11149" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el controlador de la cámara en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">un acceso fuera de límites debido al uso de un desplazamiento del puntero fuera de rango en el controlador de la cámara.&amp;#xa0;en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1115" published="2020-09-11" seq="2020-1115" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el controlador Windows Common Log File System (CLFS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el controlador Windows Common Log File System (CLFS) maneja inapropiadamente objetos en memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11150" published="2021-01-21" seq="2020-11150" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="los datos provenientes de UMD en el controlador de la cámara en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso fuera del límite de la memoria en el controlador de la cámara debido a una comprobación inapropiada de los datos provenientes de UMD que se utilizan para la manipulación de desplazamiento del puntero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music , Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11151" published="2021-01-21" seq="2020-11151" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="una ioctl del espacio de usuario en video en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera ocurre mientras se llama una ioctl del espacio de usuario desde dos subprocesos diferentes que pueden resultar en un uso de la memoria previamente liberada en video en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11152" published="2021-01-21" seq="2020-11152" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la capa HAL en objetos de devolución de llamada recibidos desde HIDL en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en la capa HAL al procesar objetos de devolución de llamada recibidos desde HIDL debido a una falta de sincronización entre los objetos de acceso en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11153" published="2020-11-02" seq="2020-11153" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="los datos pdu en los datos GATT en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria fuera de límite mientras se procesan unos datos GATT recibidos debido a una falta de comprobación de la longitud de los datos pdu y que conlleva a una ejecución de código remota en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones APQ8053, QCA6390, QCA9379, QCN7605, SC8180X, SDX55</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11154" published="2020-11-02" seq="2020-11154" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el paquete de datos PDU en bluetooth en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer mientras procesa un paquete de datos PDU diseñado en bluetooth debido a una falta de comprobación del tamaño del búfer antes de copiarlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8053, QCA6390, QCN7605, QCN7606, SA415M, SA515M, SA6155P, SA8155P, SC8180X, SDX55</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11155" published="2020-11-02" seq="2020-11155" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el paquete PDU en bluetooth en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer mientras se procesa el paquete PDU en bluetooth debido a una falta de comprobación de la longitud del búfer antes de copiarlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8053, QCA6390, QCN7605, QCN7606, SA415M, SA515M, SA6155P, SA8155P, SC8180X, SDX55</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11156" published="2020-11-02" seq="2020-11156" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el paquete L2cap en Bluetooth en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de lectura excesiva del búfer en la pila del Bluetooth debido a una falta de comprobación de la longitud no válida del paquete L2cap recibido desde el dispositivo peer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones QCA6390, QCN7605, QCS404, SA415M, SA515M, SC8180X, SDX55, SM8250</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11157" published="2020-11-02" seq="2020-11157" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de manejo de mensajes de control inesperados mientras el cifrado estaba en progreso puede terminar la conexión y, por lo tanto, conllevar a un DoS en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8053, APQ8076, MDM9640, MDM9650, MSM8905, MSM8917, MSM8937, MSM8940, MSM8953, QCA6174A, QCA9886, QCM2150, QM215, SDM429, SDM439, SDM450, SDM632</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11158" published="2020-09-08" seq="2020-11158" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el filtro jbig2 en la matriz de fuentes PDF en los productos IPS PDF en HP OfficeJet Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia del puntero null en el filtro jbig2 de HP OfficeJet Pro versión 8210, debido a una falta de comprobación de la matriz de fuentes PDF que conlleva a una denegación de servicio en los productos IPS PDF versiones anteriores a IPS System 2020.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11159" published="2021-06-09" seq="2020-11159" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="proceso WPA, RSN IE de tramas beacon y de respuesta en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una sobrelectura del búfer puede ocurrir mientras se procesa WPA, RSN IE de la baliza y las tramas de respuesta si la longitud del IE es menor que la longitud del puntero dla trama al que se accede en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1116" published="2020-05-21" seq="2020-1116" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Client Server Run-Time Subsystem (CSRSS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Windows Client Server Run-Time Subsystem (CSRSS) presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows CSRSS Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11160" published="2021-06-09" seq="2020-11160" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el registro del cliente dci en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de filtración de recursos durante el registro del cliente dci debido al reconteo de referencias no es reducido si el registro del cliente dci comete un fallo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11161" published="2021-06-09" seq="2020-11161" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los requisitos de alineación en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria fuera de límites puede ocurrir mientras se calculan los requisitos de alineación para un ancho negativo de componentes externos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11162" published="2020-11-02" seq="2020-11162" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el controlador MHI en parámetros de entrada de eventos EOT en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una potencial desbordamiento de búfer en el controlador MHI debido a una falta de comprobación de parámetros de entrada de eventos EOT recibidos del lado del dispositivo MHI en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones Agatti, APQ8009, Bitra, IPQ4019, IPQ5018, IPQ6018, IPQ8064, IPQ8074, Kamorta, MDM9607, MSM8917, MSM8953, Nicobar, QCA6390, QCM2150, QCS404, QCS405, QCS605, QM215, QRB5165, Rennell, SA415M, SA515M, SA6155P, SA8155P, Saipan, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM710, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11163" published="2021-02-22" seq="2020-11163" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="determinados parámetros ikev2 del servidor ePDG en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer mientras se actualiza los parámetros ikev2 debido a una falta de comprobación de la validación de entrada para determinados parámetros recibidos del servidor ePDG en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11164" published="2020-11-02" seq="2020-11164" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="una aplicación de terceros en las emisiones en Perfdump en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de terceros también puede llamar las emisiones en Perfdump y causar un problema de escalada de privilegios debido a un control de acceso inapropiado en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones Agatti, APQ8096AU, APQ8098, Bitra, Kamorta, MSM8909W, MSM8917, MSM8940, Nicobar, QCA6390, QCM2150, QCS605, Rennell, SA6155P, SA8155P, Saipan, SDA660, SDM429W, SDM450, SDM630, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11165" published="2021-06-09" seq="2020-11165" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el mensaje proporcionado por HLOS en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido al desbordamiento del búfer cuando se copia el mensaje proporcionado por HLOS en el búfer sin comprobar la longitud del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11166" published="2021-03-17" seq="2020-11166" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="UE en el encabezado ROHC en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una posible excepción de lectura fuera de límite cuando UE recibe un número inusualmente grande de octetos de relleno al comienzo del encabezado ROHC en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11167" published="2021-01-21" seq="2020-11167" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="cálculo de la longitud del paquete L2CAP en la lógica de reensamblaje en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria mientras se calcula la longitud del paquete L2CAP en la lógica de reensamblaje cuando el control remoto envía más datos de lo esperado en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11168" published="2020-11-12" seq="2020-11168" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el acceso al búfer de datos en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia del puntero null puede ocurrir mientras se accede al búfer de datos más allá de su tamaño que conlleva a acceder al búfer más allá de su rango en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8009W, APQ8017, APQ8053, APQ8064AU, APQ8096AU, APQ8098, MDM9206, MDM9650, MSM8909W, MSM8953, MSM8996AU, QCM4290, QCS405, QCS4290, QCS603, QCS605, QM215, QSM8350, SA6155, SA6155P, SA8155, SA8155P, SDA429W, SDA640, SDA660, SDA845, SDA855, SDM1000, SDM429, SDM429W, SDM450, SDM632, SDM640, SDM830, SDM845, SDW2500, SDX20, SDX20M, SDX50M, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6250, SM6350, SM7125, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P, WCD9330</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11169" published="2020-11-02" seq="2020-11169" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el paquete L2CAP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer mientras se procesa el paquete L2CAP recibido debido a una falta de comprobación de desbordamiento de enteros en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8053, QCA6390, QCN7605, QCN7606, SA415M, SA515M, SA6155P, SA8155P, SC8180X, SDX55</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1117" published="2020-05-21" seq="2020-1117" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Color Management Module (ICM32.dll) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el Color Management Module (ICM32.dll) maneja objetos en memoria, también se conoce como "Microsoft Color Management Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11170" published="2021-02-22" seq="2020-11170" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="reproducciones de música con contenido vorbis en la extracción de encabezados en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso fuera de límite a la memoria mientras se reproducen reproducciones de música con contenido vorbis diseñado debido a comprobaciones inapropiadas en la extracción de encabezados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11171" published="2021-03-17" seq="2020-11171" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el análisis de valores SDP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer puede ocurrir mientras se analizan valores SDP recibidos debido a una falta de comprobación de terminación NULL en SDP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11172" published="2020-11-02" seq="2020-11172" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="fscanf en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fscanf lee una cadena de un archivo y almacena su contenido en una memoria de la pila asignada estáticamente que conlleva a un desbordamiento de pila en los productos Snapdragon Wired Infrastructure and Networking en versiones IPQ4019, IPQ6018, IPQ8064, IPQ8074, QCA9531, QCA9980</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11173" published="2020-11-02" seq="2020-11173" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el controlador fastRPC en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dos hilos ejecutados simultáneamente desde el espacio del usuario pueden conllevar a una condición de carrera en el controlador fastRPC en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones Agatti, APQ8053, Bitra, IPQ4019, IPQ5018, IPQ6018, IPQ8064, IPQ8074, Kamorta, MDM9607, MSM8953, Nicobar, QCA6390, QCS404, QCS405, QCS610, Rennell, SA515M, SA6155P, SA8155P, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM632, SDM660, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11174" published="2020-11-02" seq="2020-11174" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el controlador adsp en una comprobación del id de canal en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de subdesbordamiento del índice de matriz en el controlador adsp debido a una comprobación inapropiada del id de canal antes de usarse como índice de matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones Agatti, APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Bitra, IPQ4019, IPQ5018, IPQ6018, IPQ8064, IPQ8074, Kamorta, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8953, MSM8996AU, QCA6390, QCA9531, QCM2150, QCS404, QCS405, QCS605, SA415M, SA515M, SA6155P, SA8155P, Saipan, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SDX55, SM6150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11175" published="2020-11-12" seq="2020-11175" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el controlador de transporte Bluetooth en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en el controlador de transporte Bluetooth cuando un método en el objeto es accedido después de que el objeto ha sido eliminado debido a un manejo inapropiado del temporizador en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8009W, MSM8909W, QCS605, QM215, SA6155, SA6155P, SA8155, SA8155P, SDA640, SDA670, SDA855, SDM1000, SDM640, SDM670, SDM710, SDM845, SDX50M, SDX55, SDX55M, SM6125, SM6350, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR1120, SXR1130, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11176" published="2021-06-09" seq="2020-11176" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="la API en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mientras se procesa el certificado del servidor desde el servidor IPSec, la comprobación del certificado para la API de nombre alternativo del sujeto puede causar un desbordamiento de la pila que puede conllevar a una corrupción de la memoria en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11177" published="2021-02-22" seq="2020-11177" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el elemento Security Code NV  en la configuración del código SPC en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario puede sobrescribir el elemento Security Code NV sin conocer el SPC actual debido a una comprobación inapropiada de la configuración del código SPC y el bloqueo del dispositivo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music , Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11178" published="2021-06-09" seq="2020-11178" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="la memoria CPZ en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">APPS confiable para sobrescribir la memoria CPZ de otro caso de uso, ya que TZ solo comprueba que la dirección física no se superponga con su memoria y su memoria RoT en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11179" published="2021-01-21" seq="2020-11179" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="las direcciones del kernel en  diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura y escritura arbitraria en las direcciones del kernel al sobrescribir temporalmente el puntero del búfer de anillo y creando una condición de carrera&amp;#xa0;en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1118" published="2020-05-21" seq="2020-1118" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="intercambios de claves en Transport Layer Security (TLS) de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad denegación de servicio en la implementación de Windows de Transport Layer Security (TLS) cuando maneja inapropiadamente determinados intercambios de claves, también se conoce como "Microsoft Windows Transport Layer Security Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11180" published="2021-01-21" seq="2020-11180" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el control de visión por computadora en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso fuera del límite en el control de visión por computadora debido a una comprobación inapropiada de la longitud del comando antes de procesarlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11181" published="2021-01-21" seq="2020-11181" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el comando de control de proceso cvp en HLOS en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de acceso fuera de límite mientras se maneja el comando de control de proceso cvp debido a una comprobación inapropiada del puntero de búfer recibido de HLOS en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11182" published="2021-06-09" seq="2020-11182" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el encabezado NAL en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento de la pila cuando se analiza el encabezado NAL debido a una falta de comprobación de la longitud de los datos recibidos del usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11183" published="2021-01-21" seq="2020-11183" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el servicio de visualización en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un proceso puede potencialmente causar un desbordamiento del búfer en el servicio de visualización permitiendo una escalada de privilegios al ejecutar código como ese servicio en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11184" published="2020-11-12" seq="2020-11184" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un clip mp4 en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se producirá un posible desbordamiento del búfer en el video mientras se analiza un clip mp4 con el tamaño de átomo esds diseñado en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile en versiones QCM4290, QCS4290, QM215, QSM8350, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6250, SM6350, SM7125, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11185" published="2021-01-21" seq="2020-11185" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el controlador WLAN en las respuestas vdev del firmware en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema fuera de límite en el controlador WLAN mientras se procesan las respuestas vdev del firmware debido a una falta de comprobación de datos recibidos del firmware en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11186" published="2021-03-17" seq="2020-11186" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="un Módem mientras analiza la dimensión del histograma en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Módem entrará en modo ocupado en un bucle infinito mientras analiza la dimensión del histograma debido a una comprobación inapropiada de la entrada recibida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11187" published="2021-02-22" seq="2020-11187" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el módulo BSI en el conteo de parámetros en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Posible corrupción de la memoria en el módulo BSI debido a una comprobación inapropiada del conteo de parámetros en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11188" published="2021-03-17" seq="2020-11188" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el análisis de valores SDP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer puede pasar mientras se analizan unos valores SDP recibidos debido a una falta de comprobación de terminación NULL en SDP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11189" published="2021-03-17" seq="2020-11189" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el análisis de valores SDP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer puede pasar mientras se analizan valores SDP recibidos debido a una falta de comprobación de terminación NULL en SDP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1119" published="2020-09-11" seq="2020-1119" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la biblioteca StartTileData.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando la biblioteca StartTileData.dll maneja inapropiadamente objetos en memoria, también se conoce como "Windows Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11190" published="2021-03-17" seq="2020-11190" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el análisis de valores SDP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer puede ocurrir mientras se analizan valores SDP recibidos debido a una falta de comprobación de terminación NULL en SDP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11191" published="2021-04-07" seq="2020-11191" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el procesamiento de un SDP en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ocurre una lectura fuera de límites mientras se procesa un SDP diseñado debido a una falta de comprobación de la cadena null en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11192" published="2021-03-17" seq="2020-11192" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el análisis de una cadena SDP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límite mientras se analiza una cadena SDP debido a una falta de comprobación en una terminación null en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11193" published="2020-11-12" seq="2020-11193" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un clip mkv en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se puede producir una lectura excesiva de búfer mientras se analiza un clip mkv debido a una conversión de tipo inapropiada de los datos devueltos desde atomsize en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones  APQ8009, APQ8009W, APQ8017, APQ8037, APQ8053, APQ8064AU, APQ8096, APQ8096AU, APQ8096SG, APQ8098, MDM9206, MDM9650, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8996SG, MSM8998, QCM4290, QCM6125, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QM215, QSM8350, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SDA429W, SDA640, SDA660, SDA670, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM455, SDM630, SDM632, SDM636, SDM640, SDM660, SDM670, SDM710, SDM830, SDM845, SDW2500, SDX20, SDX20M, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR1120, SXR1130, SXR2130, SXR2130P, WCD9330</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11194" published="2021-02-22" seq="2020-11194" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="TA en el procesamiento de un comando desde el lado NS en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Posible acceso fuera de límite en TA mientras se procesa un comando desde el lado NS debido a una comprobación de longitud inapropiada del búfer de respuesta en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11195" published="2021-02-22" seq="2020-11195" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="TA en el procesamiento de un comando desde el lado NS en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura y lectura fuera de límite en TA mientras se procesa un comando desde el lado NS debido a una comprobación de longitud inapropiada en los búferes de comando y respuesta en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11196" published="2020-11-12" seq="2020-11196" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un clip ASF en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros para un desbordamiento del búfer ocurre mientras se reproduce un clip ASF que presenta un número inesperado de entradas de códec en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8009W, APQ8017, APQ8037, APQ8053, APQ8064AU, APQ8096, APQ8096AU, APQ8096SG, APQ8098, MDM9206, MDM9650, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8996SG, MSM8998, QCM4290, QCM6125, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QM215, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SDA429W, SDA640, SDA660, SDA670, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM455, SDM630, SDM632, SDM636, SDM640, SDM660, SDM670, SDM710, SDM830, SDM845, SDW2500, SDX20, SDX20M, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR1120, SXR1130, SXR2130, SXR2130P, WCD9330</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11197" published="2021-01-21" seq="2020-11197" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el análisis del clip TS en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento de enteros puede ocurrir cuando una actualización de la información de la transmisión es llamada cuando el número total de transmisiones detectadas es cero mientras se analiza el clip TS con datos no válidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11198" published="2021-02-22" seq="2020-11198" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el uso de memset en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El material clave usado para el cifrado del búfer de diagnóstico TZ y otros datos relacionados con el búfer de registro no es borrado de forma segura debido al uso inapropiado de memset en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11199" published="2021-03-17" seq="2020-11199" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="HLOS para acceder a EL3 stack canary en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HLOS para acceder a EL3 stack canary simplemente mapeando la región imem debido a un control inapropiado del acceso y puede conllevar a una exposición de la información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1120" published="2020-06-09" seq="2020-1120" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las operaciones de archivos en Connected User Experiences and Telemetry Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-1244</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11200" published="2021-01-21" seq="2020-11200" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el análisis RPS en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer durante el análisis RPS debido a una falta de comprobación de la validación de entrada en los valores recibidos del lado del usuario&amp;#xa0;en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11201" published="2020-11-12" seq="2020-11201" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la memoria DSP en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso arbitrario a la memoria del DSP debido a una comprobación incorrecta en la biblioteca cargada de los datos recibidos del lado de la CPU' en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en QCM6125, QCS410, QCS603, QCS605, QCS610, QCS6125, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SDA640, SDA845, SDM640, SDM830, SDM845, SDX50M, SDX55, SDX55M, SM6125, SM6150, SM6250, SM6250P, SM7125, SM7150, SM7150P, SM8150, SM8150P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11202" published="2020-11-12" seq="2020-11202" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la biblioteca en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento y subdesbordamiento del búfer se produce al encasillar el búfer pasado por la CPU internamente en la biblioteca que no está alineado con el tamaño real de la estructura' en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en QCM6125, QCS410, QCS603, QCS605, QCS610, QCS6125, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SDA640, SDA670, SDA845, SDM640, SDM670, SDM710, SDM830, SDM845, SDX50M, SDX55, SDX55M, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM7125, SM7150, SM7150P, SM8150, SM8150P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11203" published="2021-02-22" seq="2020-11203" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el tamaño de la configuración de la transmisión GSM/WCDMA en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de la pila puede ocurrir si el tamaño de la configuración de la transmisión GSM/WCDMA recibida del usuario es mayor que la matriz de longitud variable en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11204" published="2021-02-22" seq="2020-11204" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="los parámetros que son leídos desde la RAM compartida MSG en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible corrupción de la memoria y filtración de información en el subsistema debido a una falta de comprobación de la validez y el cumplimiento de límites para los parámetros que son leídos desde la RAM compartida MSG en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11205" published="2020-11-12" seq="2020-11205" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la longitud del paquete en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento de enteros para un desbordamiento de pila mientras se procesa el comando debido a una falta de comprobación de la longitud del paquete recibido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Mobile en versiones QSM8350, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155P, SA8195P, SDX55M, SM8250, SM8350, SM8350P, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11206" published="2020-11-12" seq="2020-11206" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="Fastrpc en los parámetros de entrada en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer en Fastrpc mientras se manejan los parámetros recibidos debido a la falta de validación en los parámetros de entrada' en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones APQ8098, MSM8998, QCM4290, QCM6125, QCS410, QCS4290, QCS610, QCS6125, QSM8250, QSM8350, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SDA640, SDA660, SDA845, SDA855, SDM640, SDM660, SDM830, SDM845, SDM850, SDX50M, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11207" published="2020-11-12" seq="2020-11207" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la biblioteca LibFastCV en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la biblioteca LibFastCV debido a comprobaciones de tamaño inapropiadas con respecto a la longitud del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones APQ8052, APQ8056, APQ8076, APQ8096, APQ8096SG, APQ8098, MDM9655, MSM8952, MSM8956, MSM8976, MSM8976SG, MSM8996, MSM8996SG, MSM8998, QCM4290, QCM6125, QCS410, QCS4290, QCS610, QCS6125, QSM8250, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SDA640, SDA660, SDA845, SDA855, SDM640, SDM660, SDM830, SDM845, SDM850, SDX50M, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11208" published="2020-11-12" seq="2020-11208" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="los servicios DSP en el procesamiento de los argumentos en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Problema fuera de límites en los servicios DSP mientras se procesan los argumentos recibidos debido a una comprobación inapropiada de la longitud recibida como argumento en versiones SD820, SD821, SD820, QCS603, QCS605, SDA855, SA6155P, SA6145P, SA6155, SA6155P, SD855, SD 675, SD660, SD429, SD439</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11209" published="2020-11-12" seq="2020-11209" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="el proceso DSP en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autorización inapropiada en el proceso DSP podría permitir a los usuarios no autorizados degradar las versiones de la biblioteca en versiones SD820, SD821, SD820, QCS603, QCS605, SDA855, SA6155P, SA6145P, SA6155, SA6155P, SD855, SD 675, SD660, SD429, SD439</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1121" published="2020-05-21" seq="2020-1121" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="las llamadas a Clipboard Service en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Clipboard Service, también se conoce como "Windows Clipboard Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1111, CVE-2020-1165, CVE-2020-1166.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11210" published="2021-04-07" seq="2020-11210" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="la región RPM en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible corrupción de la memoria en la región RPM debido a una configuración inapropiada de la XPU en los productos Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11212" published="2021-01-21" seq="2020-11212" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="análisis de los atributos beacons NAN y las OUI en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas lecturas fuera de límites mientras se analizan los atributos beacons NAN y las OUI debido a una longitud inapropiada de la comprobación del campo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11213" published="2021-01-21" seq="2020-11213" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el descriptor de Servicio en  diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas lecturas fuera de límites pueden ocurrir mientras se procesa el descriptor de Servicio debido a una comprobación inapropiada de la longitud de los campos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11214" published="2021-01-21" seq="2020-11214" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el atributo NDL en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer mientras se procesa el atributo NDL si la longitud del atributo es mayor de lo esperado y luego FW lo está tratando como un mayor número de horarios inmutables en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11215" published="2021-01-21" seq="2020-11215" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el procesamiento del atributo VSA en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites puede ocurrir al procesar el atributo VSA debido a una comprobación inapropiada de la longitud mínima requerida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11216" published="2021-01-21" seq="2020-11216" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el controlador de video en el valor UINT32_MAX en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer puede ocurrir en el controlador de video cuando se reproduce un clip con un tamaño de átomo que tiene el valor UINT32_MAX en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11217" published="2021-01-21" seq="2020-11217" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el controlador de audio en los parámetros Speaker Protection en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible doble liberación o un acceso a la memoria no válido en el controlador de audio mientras se leen los parámetros de Speaker Protection en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11218" published="2021-03-17" seq="2020-11218" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="la banda base cuando NW configura LTE beta Offset-RI-Index en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una denegación de servicio en la banda base cuando NW configura LTE beta Offset-RI-Index debido a una falta de comprobación de datos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1122" published="2020-09-11" seq="2020-1122" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Language Pack Installer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Language Pack Installer maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Language Pack Installer Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11220" published="2021-03-17" seq="2020-11220" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el procesamiento de los comandos de almacenamiento SCM en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mientras se procesan los comandos de almacenamiento SCM, se presenta una ventana de tiempo de comprobación o tiempo de uso en la que un puntero usado podría no ser válido en un momento específico mientras se ejecuta la llamada SCM de almacenamiento en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11221" published="2021-03-17" seq="2020-11221" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el manejador de syscall en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de syscall por parte de una entidad no segura puede permitir una extracción de información de un diagnóstico QTEE seguro en forma de texto sin cifrar debido a controles insuficientes en el manejador de syscall y conlleva a una divulgación de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT , Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure y Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11222" published="2021-03-17" seq="2020-11222" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el procesamiento de SMS MT en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer mientras procesa SMS MT con longitud máxima debido a una comprobación inapropiada de la longitud en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11223" published="2021-02-22" seq="2020-11223" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el controlador de la cámara en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una salida de límites en el controlador de la cámara debido a una falta de comprobación de validación del índice de la matriz antes de copiar en la matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11225" published="2021-01-21" seq="2020-11225" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el controlador WLAN en la comprobación de longitud de la matriz en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso fuera del límite en el controlador WLAN debido a una falta de comprobación de longitud de la matriz antes de copiar en la matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11226" published="2021-03-17" seq="2020-11226" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el módem de datos en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura de memoria fuera de límite en el módem de datos mientras se descomprimen los datos debido a una falta de comprobación de longitud de desplazamiento en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11227" published="2021-03-17" seq="2020-11227" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el análisis de paquetes RTT/TTY en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límite mientras se analiza el análisis de paquetes RTT/TTY debido a una falta de comprobación del tamaño del búfer antes de copiar en el búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11228" published="2021-03-17" seq="2020-11228" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="una parte de la región RPM en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Parte de la región RPM no estaba protegida de xblSec en sí debido a una política inapropiada y conlleva a un acceso sin privilegios en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1123" published="2020-05-21" seq="2020-1123" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Connected User Experiences y Telemetry Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad denegación de servicio cuando Connected User Experiences y Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-1084.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11230" published="2021-03-17" seq="2020-11230" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el controlador qseecom en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una posible corrupción de memoria arbitraria cuando el controlador qseecom actualiza unas direcciones físicas de iones en el búfer, ya que expone una dirección física a la tierra del usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11231" published="2021-04-07" seq="2020-11231" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dos subprocesos llaman a una o ambas funciones de forma concurrente, conllevando a una corrupción de punteros y contadores de referencia, que a su vez puede conllevar a una corrupción de la pila en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11233" published="2021-06-09" seq="2020-11233" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el procesamiento de las entradas de la partición en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera de Time-of-check time-of-use mientras se procesaban las entradas de la partición debido al búfer recién diseñado, se volvió a leer desde mmc sin comprobación en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11234" published="2021-04-07" seq="2020-11234" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el envío de un mensaje de evento de socket a una aplicación de usuario en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se envía un mensaje de evento de socket a una aplicación de usuario, se pasará información no válida si el socket es liberado por otro subproceso, resultando en una condición de Uso de la Memoria Previamente Liberada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11235" published="2021-06-09" seq="2020-11235" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="un comando unificado en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer puede ocurrir cuando se analiza un comando unificado debido a una falta de comprobación de los datos de entrada recibidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11236" published="2021-04-07" seq="2020-11236" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el KPI de tipo no histograma en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido al valor no comprobado de la dimensión total en el KPI de tipo non-histogram podría conllevar a una denegación de servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11237" published="2021-04-07" seq="2020-11237" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="la entrada KPI de tipo histograma en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de la memoria cuando se accede a la entrada KPI de tipo histograma recibida debido a una falta de comprobación de la definición del histograma antes de acceder a él en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11238" published="2021-06-09" seq="2020-11238" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el análisis ARP/NS en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible sobrelectura del búfer en el análisis ARP/NS debido a una falta de comprobación de la longitud del paquete recibido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11239" published="2021-06-09" seq="2020-11239" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="la importación de un búfer DMA en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada al importar un búfer DMA usando la dirección de CPU del búfer debido a que el archivo adjunto no se limpia correctamente en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1124" published="2020-05-21" seq="2020-1124" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE-2020-1187, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11240" published="2021-06-09" seq="2020-11240" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el comando ioctl en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido al tamaño del comando ioctl se estableció inapropiadamente en el tamaño de un puntero y no se asignó suficiente almacenamiento para la copia del argumento del usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11241" published="2021-06-09" seq="2020-11241" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="la clave EAPOL en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites ocurrirá si la longitud de la clave EAPOL es menor de lo esperado mientras se procesa el atributo de descriptor de clave compartida NAN en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11242" published="2021-04-07" seq="2020-11242" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="la api de comprobación de rango de direcciones usada en SDI en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El usuario podría conseguir acceso a la memoria segura debido a un argumento incorrecto en la api de comprobación de rango de direcciones usada en SDI para capturar el contenido solicitado en los productos Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11243" published="2021-04-07" seq="2020-11243" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="un RRC en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un RRC envía un éxito de establecimiento de una conexión al NAS a pesar de que la comprobación del establecimiento de la conexión devuelve un fallo y conlleva a una denegación de servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11245" published="2021-04-07" seq="2020-11245" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="NS EL2 en el controlador de control de acceso en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas lecturas y escrituras involuntarias por parte de NS EL2 en el controlador de control de acceso debido a una falta de comprobación de la validación de la entrada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11246" published="2021-04-07" seq="2020-11246" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el dispositivo pasa al modo de suspensión en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Puede producirse una condición de doble liberación cuando el dispositivo pasa al modo de suspensión durante la reproducción segura en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11247" published="2021-04-07" seq="2020-11247" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="comprobación de la longitud del desplazamiento en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura de la memoria sin límites mientras se desempaquetan los datos debido a una falta de comprobación de la longitud del desplazamiento en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1125" published="2020-05-21" seq="2020-1125" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE-2020-1155, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11250" published="2021-06-09" seq="2020-11250" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el controlador del dispositivo en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada debido a una condición de carrera mientras vuelve a abrir el controlador del dispositivo repetidamente en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure y Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11251" published="2021-04-07" seq="2020-11251" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el acceso a la carga útil DTMF en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura fuera de límites mientras se accede a la carga útil DTMF debido a una falta de comprobación de la longitud del búfer antes de copiar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11252" published="2021-04-07" seq="2020-11252" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="un código de inicialización Trustzone en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un código de inicialización Trustzone desactivará las xPU`s cuando se habiliten los volcados de la memoria y conllevará a una divulgación de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11253" published="2021-02-22" seq="2020-11253" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el controlador de video en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de escritura de la memoria arbitraria en el controlador de video mientras se configura los búferes internos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11254" published="2021-05-07" seq="2020-11254" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="referencias del puntero ctx de sesión en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria durante la asignación del búfer debido a una eliminación de referencias del puntero ctx de sesión sin comprobar si el puntero es válido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11255" published="2021-04-07" seq="2020-11255" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el procesamiento de paquetes RTCP en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una denegación de servicio mientras se procesan paquetes RTCP que contienen múltiples reportes SDES debido a que la memoria del último paquete SDES es liberada y el resto de la memoria es filtrada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11256" published="2021-06-09" seq="2020-11256" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="la zona confiable en Snapdragon Wired Infrastructure and Networking" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido a una falta de comprobación de la validación del puntero al búfer pasado a TrustZone en Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11257" published="2021-06-09" seq="2020-11257" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los argumentos en TrustZone BSP en Snapdragon Wired Infrastructure and Networking" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido a una falta de comprobación de los argumentos del puntero pasados ??a TrustZone BSP en Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11258" published="2021-06-09" seq="2020-11258" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los argumentos en Trustzone BSP en Snapdragon Wired Infrastructure and Networking" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido a una falta de comprobación de los argumentos del puntero pasados ??a Trustzone BSP en los productos Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11259" published="2021-06-09" seq="2020-11259" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los argumentos en Trustzone BSP en Snapdragon Wired Infrastructure and Networking" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido a una falta de comprobación de los argumentos del puntero pasados ??a Trustzone BSP en Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1126" published="2020-05-21" seq="2020-1126" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1028, CVE-2020-1136, CVE-2020-1150.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11260" published="2021-06-09" seq="2020-11260" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los servicios DIAG en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Puede ocurrir una falta de memoria no inicializada inapropiada en los servicios DIAG en los productos Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11261" published="2021-06-09" seq="2020-11261" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="la aplicación del usuario en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria debido a una comprobación inapropiada para devolver el error cuando la aplicación del usuario pida una asignación de memoria de un tamaño enorme en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11262" published="2021-06-09" seq="2020-11262" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una carrera entre el envío de comandos y la destrucción del contexto puede causar que se agregue un contexto no válido a la lista de pistas para su uso después de la publicación liberada.&amp;#xa0;en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11263" published="2022-01-03" seq="2020-11263" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-04" source="cve" title="la dirección y el tamaño pasados en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros debido a una comprobación inapropiada llevada a cabo después de alinear la dirección y el tamaño pasados en Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11264" published="2021-09-08" seq="2020-11264" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-09" source="cve" title="las tramas de texto plano en diversos dispositivos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada de las tramas de texto plano que no son EAPOL/WAPI durante el apretón de manos de cuatro vías puede conllevar a una inyección arbitraria de paquetes de red en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11265" published="2021-06-09" seq="2020-11265" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los argumentos en TZ BSP en Snapdragon Wired Infrastructure and Networking" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de divulgación de información debido a una falta de comprobación de los argumentos del puntero pasados ??a TZ BSP en Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11266" published="2021-06-09" seq="2020-11266" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="una dirección de la imagen en Snapdragon Wired Infrastructure and Networking" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una dirección de la imagen es desreferenciada antes de validar su rango, lo que puede causar una posible filtración de información QSEE en Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11267" published="2021-06-09" seq="2020-11267" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="un dispositivo de cifrado en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites de la pila se produce al configurar un dispositivo de cifrado si la longitud de IV proporcionada excede el valor límite máximo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11268" published="2021-05-07" seq="2020-11268" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="un potencial reinicio de UE en los productos Snapdragon Auto, Snapdragon Mobile" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un potencial reinicio de UE al decodificar un Sib1 o SIB1 diseñado que programa los SIB no compatibles y puede conllevar a una denegación de servicio en los productos Snapdragon Auto, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11269" published="2021-02-22" seq="2020-11269" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el procesamiento de tramas EAPOL en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible corrupción de la memoria durante el procesamiento de tramas EAPOL debido a una falta de comprobación de longitud de la clave antes de usarla en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11270" published="2021-02-22" seq="2020-11270" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el parámetro IE de FTM en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible denegación de servicio debido a que el respondedor RTT rechaza constantemente todos los FTMR al transmitir FTM1 con estado de fallo en el parámetro IE de FTM en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11271" published="2021-02-22" seq="2020-11271" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="elementos de control global en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible salida de límites mientras se acceden a elementos de control global debido a una condición de carrera en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11272" published="2021-02-22" seq="2020-11272" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="la cola PE en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Antes de poner en cola una trama en la cola PE para su posterior procesamiento, una entrada en una tabla hash puede ser eliminada y usando una versión antigua más tarde puede conllevar a un uso de la memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11273" published="2021-05-07" seq="2020-11273" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el KPI de tipo histograma en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El KPI de tipo histograma se eliminó con la suposición de la existencia de información de agrupamiento de histogramas y conllevará a un acceso de puntero null cuando falta la información de agrupamiento de histogramas debido a una falta de comprobación null en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11274" published="2021-05-07" seq="2020-11274" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="MODEM en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una denegación de servicio en MODEM debido a una aserción de una configuración no válida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11275" published="2021-02-22" seq="2020-11275" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el análisis IE en la trama beacon Rx en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible lectura excesiva del búfer al analizar IE silencioso en la trama beacon Rx debido a una comprobación inapropiada de la longitud de IE en una beacon recibida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11276" published="2021-02-22" seq="2020-11276" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el procesamiento del atributo P2P IE y NOA en las tramas de respuesta de beacon y probe en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible lectura excesiva del búfer mientras se procesa el atributo P2P IE y NOA de las tramas de respuesta de beacon y probe debido a una comprobación inapropiadas de las longitudes de los atributos P2P IE y NOA en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11277" published="2021-02-22" seq="2020-11277" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="la sesión async fastrpc en el envío de un mensaje RPC en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible condición de carrera durante la sesión async fastrpc después de enviar un mensaje RPC debido a que fastrpc ctx se libera durante la sesión async en los productos Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11278" published="2021-02-22" seq="2020-11278" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el comando WMI del host en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible denegación de servicio al manejar el comando WMI del host debido a unas comprobaciones inapropiadas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11279" published="2021-05-07" seq="2020-11279" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el procesamiento de paquetes SDES en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria durante el procesamiento de paquetes SDES diseñados debido a una comprobación inapropiada de longitud en los paquetes sdes recibidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11280" published="2021-02-22" seq="2020-11280" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="procesamiento de la trama de petición de medición de sincronización fina (FTMR) en el parámetro FTM IE en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una denegación de servicio mientras se procesa la trama de petición de medición de sincronización fina (FTMR) con bits reservados establecidos en el parámetro FTM IE debido a un manejo inapropiado de errores en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11281" published="2021-02-22" seq="2020-11281" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="las tramas RTT vinculadas con direcciones MAC en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Permitir que las tramas RTT sean vinculadas con direcciones MAC no aleatorias mediante la comparación de números de secuencia puede conllevar a una divulgación de información&amp;#xa0;en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11282" published="2021-02-22" seq="2020-11282" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="uso de mmap con el controlador kgsl en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado cuando se usa mmap con el controlador kgsl con un valor de compensación especial que puede ser proporcionado para asignar el memstore de la GPU al espacio de usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11283" published="2021-02-22" seq="2020-11283" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="la reproducción de un clip MKV en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer puede ocurrir al reproducir un clip MKV debido a una falta de comprobación de entrada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11284" published="2021-05-07" seq="2020-11284" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="un cargador de arranque no seguro en una secuencia de llamada del sistema en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una memoria bloqueada puede ser desbloqueada y modificada mediante un cargador de arranque no seguro por medio de una secuencia de llamada del sistema inapropiada, lo que hace que la región de la memoria sea una fuente de la entrada no confiable para el cargador de arranque seguro en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11285" published="2021-05-07" seq="2020-11285" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="una longitud inapropiada en los paquetes RTCP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva del búfer mientras desempaquetamos el paquete RTCP, podemos leer un byte adicional si es proporcionada una longitud inapropiada en los paquetes RTCP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11286" published="2021-02-22" seq="2020-11286" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="transferencias de control USB en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se puede producir una Desreferencia del Puntero no Confiable mientras se realizan transferencias de control USB, si múltiples peticiones de diferentes categorías de peticiones estándar, como dispositivo, interfaz y endpoint son realizadas juntas&amp;#xa0;en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11287" published="2021-02-22" seq="2020-11287" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="las tramas RTT vinculadas con direcciones MAC no aleatorias en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Permitir que las tramas RTT sean vinculadas con direcciones MAC no aleatorias mediante la comparación de números de secuencia puede conllevar a una divulgación de información.&amp;#xa0;en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11288" published="2021-05-07" seq="2020-11288" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="playready en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límite puede ocurrir en playready mientras se procesa el comando debido a una falta de comprobación de la entrada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11289" published="2021-05-07" seq="2020-11289" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el controlador de comandos TZ en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límite puede ocurrir en el controlador de comandos TZ debido a una falta de comprobación  de la ID del comando en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Infraestructura y redes cableadas de Snapdragon</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1129" published="2020-09-11" seq="2020-1129" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Windows Codecs Library" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1319</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11290" published="2021-03-17" seq="2020-11290" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="los eventos ioctl de msm en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en eventos ioctl de msm debido una carrera entre el registro ioctl y los eventos de cancelación del registro en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11291" published="2021-06-09" seq="2020-11291" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los parámetros ikev2 en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer cuando se actualizan los parámetros ikev2 para eliminar cargas útiles recibidas durante el intercambio de información debido a una falta de comprobación de la validación de entrada para deteminados parámetros recibidos del servidor ePDG en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11292" published="2021-06-09" seq="2020-11292" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los parámetros en QMI Voice API en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento de búfer en el servicio de voz debido a una falta de comprobación de entrada de los parámetros en QMI Voice API en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11293" published="2021-05-07" seq="2020-11293" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="Widevine TA en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera del límite puede ocurrir en Widevine TA mientras son copiados datos al búfer de los datos del usuario debido a una falta de comprobación de la longitud del búfer recibida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Infraestructura cableada Snapdragon y redes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11294" published="2021-05-07" seq="2020-11294" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el registrador en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límite en el registrador debido a que el tamaño del prefijo no es comprobado mientras se antepone a la cadena de registro en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11295" published="2021-05-07" seq="2020-11295" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="la cámara en el administrador de subprocesos en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en la cámara si el administrador de subprocesos está siendo saneado mientras el subproceso de trabajo procesa objetos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11296" published="2021-02-22" seq="2020-11296" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el procesamiento de NOA IE en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento aritmético puede ocurrir mientras se procesa NOA IE debido a un manejo inapropiado de errores en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11297" published="2021-02-22" seq="2020-11297" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el módulo WLAN en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una denegación de servicio en el módulo WLAN debido a una comprobación inapropiada de subtipos en la lógica donde tramas excesivas son eliminadas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11298" published="2021-06-09" seq="2020-11298" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="HLOS Invoke Call en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mientras esperan una respuesta a una devolución de llamada o una petición de escucha, los clientes no seguros pueden cambiar los permisos a los búferes de memoria compartida usados por HLOS Invoke Call para proteger el kernel en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11299" published="2021-03-17" seq="2020-11299" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el video mientras se reproduce el clip en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer puede ocurrir en el video mientras se reproduce el clip no estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1130" published="2020-09-11" seq="2020-1130" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las operaciones de datos en el Diagnostics Hub Standard Collector de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Diagnostics Hub Standard Collector maneja inapropiadamente las operaciones de datos, también se conoce como "Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1133</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11301" published="2021-09-08" seq="2020-11301" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-09" source="cve" title="las tramas Wi-Fi de texto plano sin cifrar en diversos dispositivos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada de tramas Wi-Fi de texto plano sin cifrar en una red cifrada puede conllevar a una divulgación de información en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11303" published="2021-10-20" seq="2020-11303" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-21" source="cve" title="la aceptación de tramas AMSDU en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aceptación de tramas AMSDU con direcciones de destino y origen no coincidentes puede conllevar a una divulgación de información en Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11304" published="2021-06-09" seq="2020-11304" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="DRM en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una posible lectura fuera de límites en DRM debido a una comprobación inapropiada de la longitud del búfer&amp;#xa0;en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure y Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11305" published="2021-03-17" seq="2020-11305" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el arranque en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento de enteros en el arranque debido a una comprobación inapropiada de la longitud en los argumentos recibidos en los productos Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Voice &amp;amp; Music</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11306" published="2021-06-09" seq="2020-11306" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="el contador de RPMB en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento de enteros en el contador de RPMB debido a una falta de comprobación de longitud en los datos proporcionados por el usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure y Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11307" published="2021-07-13" seq="2020-11307" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el módem en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento del búfer en el módem debido a una comprobación inapropiada del índice de la matriz antes de copiar en ella en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11308" published="2021-03-17" seq="2020-11308" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="la conversión de una cadena ASCII en una Unicode en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer ocurre cuando se intenta convertir una cadena ASCII en una cadena Unicode si el tamaño real es superior al requerido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11309" published="2021-03-17" seq="2020-11309" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el controlador de la GPU en la comprobación de la memoria referenciada en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en el controlador de la GPU mientras asigna la memoria del usuario a la memoria de la GPU debido a una comprobación inapropiada de la memoria referenciada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1131" published="2020-05-21" seq="2020-1131" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE-2020-1187, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11311" published="2024-11-25" seq="2020-11311" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-26" source="cve" title="Qualcomm, Inc." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: esta ID de CVE ha sido rechazada o retirada por su autoridad de numeración de CVE por ser duplicada. Todas las referencias deben apuntar a CVE-2021-1904.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1132" published="2020-05-21" seq="2020-1132" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Error Reporting de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Error Reporting maneja inapropiadamente enlaces de archivos y carpetas, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1133" published="2020-09-11" seq="2020-1133" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las operaciones de archivos en el Diagnostics Hub Standard Collector de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Diagnostics Hub Standard Collector maneja inapropiadamente las operaciones de archivos, también se conoce como "Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1134" published="2020-05-21" seq="2020-1134" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE-2020-1187, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1135" published="2020-05-21" seq="2020-1135" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Graphics Component de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1136" published="2020-05-21" seq="2020-1136" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Media Foundation de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1028, CVE-2020-1126, CVE-2020-1150.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1137" published="2020-05-21" seq="2020-1137" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Push Notification Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Push Notification Service maneja objetos en memoria, también se conoce como "Windows Push Notification Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1138" published="2020-05-21" seq="2020-1138" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Storage Service de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Storage Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1139" published="2020-05-21" seq="2020-1139" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1149, CVE-2020-1151, CVE-2020-1155, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1140" published="2020-05-21" seq="2020-1140" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="DirectX de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1141" published="2020-05-21" seq="2020-1141" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el Windows Graphics Device Interface (GDI) en Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de divulgación de información en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, lo que permite a un atacante recuperar información de un sistema destino, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0963, CVE-2020-1145, CVE-2020-1179.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11414" published="2020-03-31" seq="2020-11414" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="una petición web en la clase RadUploadHandler en RadUpload en Progress Telerik UI for Silverlight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Progress Telerik UI for Silverlight versiones anteriores a 2020.1.330. La clase RadUploadHandler en RadUpload para Silverlight espera una petición web que provea la ubicación de archivo del archivo de carga junto con algunos otros parámetros. La ubicación del archivo de carga debe estar dentro del directorio donde es definida la clase del manejador de carga. Antes de la versión 2020.1.330, una petición web diseñada podría resultar en cargas en ubicaciones arbitrarias.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11415" published="2020-04-27" seq="2020-11415" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="Sonatype Nexus Repository Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en Sonatype Nexus Repository Manager versiones 2.x versiones anteriores a 2.14.17 y versiones 3.x versiones anteriores a 3.22.1. Los usuarios administradores pueden recuperar el nombre de usuario y contraseña del sistema del servidor LDAP (tal como está configurado en nxrm) en texto sin cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11416" published="2020-04-22" seq="2020-11416" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="JetBrains Space." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JetBrains Space versiones hasta la versión  22-04-2020, permite un ataque de tipo XSS almacenado en Chats.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1142" published="2020-05-21" seq="2020-1142" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11420" published="2020-04-27" seq="2020-11420" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="Admin o Engineer en el sistema de archivos en UPS Adapter CS141." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">UPS Adapter CS141 versiones anteriores a la versión  1.90, permite un Salto de Directorio. Un atacante con credenciales de inicio de sesión Admin o Engineer podría explotar la vulnerabilidad al manipular las variables que hacen referencia a los archivos y, de este modo, lograr el acceso a los archivos y directorios fuera de la carpeta web root. Un atacante puede acceder a archivos y directorios arbitrarios almacenados en el sistema de archivos, pero la integridad de los archivos no es comprometida ya que el atacante sólo tiene derechos de acceso de lectura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1143" published="2020-05-21" seq="2020-1143" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el controlador del modo kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows presenta u fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1054.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11431" published="2020-05-07" seq="2020-11431" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el componente documentation en i-net Clear Reports, HelpDesk y PDFC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente documentation en i-net Clear Reports versiones 16.0 hasta 19.2, HelpDesk versiones 8.0 hasta 8.3 y PDFC versiones 4.3 hasta 6.2, permite a un atacante remoto no autenticado leer archivos y directorios arbitrarios del sistema en el servidor objetivo por medio de un Salto de Directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11436" published="2020-07-15" seq="2020-11436" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="LibreHealth EMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LibreHealth EMR versión v2.0.0 es vulnerable a un ataque de tipo XSS, lo que resulta en la capacidad de forzar acciones arbitrarias en nombre de otros usuarios, incluidos los administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11437" published="2020-07-15" seq="2020-11437" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la base de datos en LibreHealth EMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LibreHealth EMR versión v2 está afectada por una inyección SQL que permite a los usuarios autenticados con pocos privilegios enumerar la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11438" published="2020-07-15" seq="2020-11438" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="LibreHealth EMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LibreHealth EMR versión v2 está afectada por una vulnerabilidad de tipo CSRF sistémico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11439" published="2020-07-15" seq="2020-11439" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la aplicación EMR en LibreHealth EMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LibreHealth EMR versión v2 está afectada por un problema de inclusión de archivos locales permitiendo incluir y ejecutar PHP arbitrario dentro de la aplicación EMR</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1144" published="2020-05-21" seq="2020-1144" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE-2020-1187, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11440" published="2020-07-23" seq="2020-11440" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="httpRpmFs en la WebCLI en Wind River VxWorks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">httpRpmFs en WebCLI en Wind River VxWorks versiones 5.5 hasta 7 SR0640, no comprueba si se presenta un escape de la web root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11441" published="2020-03-31" seq="2020-11441" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="las entradas %0D%0Astring%0D%0A en los campos del formulario de inicio de sesión en phpMyAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** phpMyAdmin versión 5.0.2, permite una inyección CRLF, como es demostrado por las entradas %0D%0Astring%0D%0A en los campos del formulario de inicio de sesión, causando que las secuencias de tipo CRLF sean reflejadas sobre una página de error. NOTA: el proveedor declara "No veo nada específicamente explotable".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11443" published="2020-05-04" seq="2020-11443" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="El instalador it zoom para windows, (ZoomInstallerFull.msi)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El instalador it zoom para windows, (ZoomInstallerFull.msi)  anterior a la versión 4.6.10 elimina  ficheros localizados en %APPDATA%\Zoom antes de instalar una actualización de la versión del cliente. Los usuarios comunes pueden escribir en el directorio, y puede escribir links a otros directorios en la máquina. Así el instalador dirige con privilegios SYSTEM y sigue estos links, un usuario puede causar que al instalador que elimine los ficheros que de otra manera no pueden ser eliminados por nosotros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11444" published="2020-04-02" seq="2020-11444" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="Sonatype Nexus Repository Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository Manager versiones 3.x hasta 3.21.2 incluyéndola, presenta  un Control de Acceso Incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11445" published="2020-04-01" seq="2020-11445" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="vectores que involucran una sesión de Wi-Fi con GPS habilitado en las cámaras cloud de TP-Link" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las cámaras cloud de TP-Link hasta el 09-02-2020, permiten a atacantes remotos omitir la autenticación y conseguir información confidencial por medio de vectores que involucran una sesión Wi-Fi con GPS habilitado, también se conoce como CNVD-2020-04855.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11446" published="2020-04-29" seq="2020-11446" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="enlaces físicos en los módulos 1553 hasta 1560 de ESET Antivirus y Antispyware Module." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los módulos 1553 hasta 1560 de ESET Antivirus y Antispyware Module, permite a un usuario con derechos de acceso limitados crear enlaces físicos en algunos directorios de ESET y luego forzar al producto a escribir por medio de estos enlaces en archivos que normalmente no podrían ser escritos por el usuario, logrando así una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11447" published="2023-11-17" seq="2020-11447" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-17" source="cve" title="Bell HomeHub 3000 SG48222070" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en los dispositivos Bell HomeHub 3000 SG48222070. Los usuarios autenticados remotamente pueden recuperar el número de serie a través de cgi/json-req; esto es una filtración de información porque el número de serie pretende demostrar el acceso físico de un actor al dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11448" published="2023-11-17" seq="2020-11448" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-17" source="cve" title="Bell HomeHub 3000 SG48222070" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en los dispositivos Bell HomeHub 3000 SG48222070. Hay XSS relacionado con el campo de correo electrónico y la página de inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11449" published="2020-04-01" seq="2020-11449" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el archivo de copia de seguridad (backupsettings.conf) en los dispositivos Technicolor TC7337" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Technicolor TC7337 versión 8.89.17. Un atacante puede detectar credenciales de administrador en el archivo de copia de seguridad, también se conoce como backupsettings.conf.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1145" published="2020-05-21" seq="2020-1145" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el Windows Graphics Device Interface (GDI) de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe  una vulnerabilidad de divulgación de información en la manera en que el Windows Graphics Device Interface (GDI) maneja objetos en memoria, lo que permite a un atacante recuperar información de un sistema destino, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0963, CVE-2020-1141, CVE-2020-1179.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11450" published="2020-04-02" seq="2020-11450" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la URL /MicroStrategyWS/happyaxis.jsp en Microstrategy Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Microstrategy Web versión 10.4, expone la configuración de JVM, la arquitectura de la CPU, la carpeta de instalación y otra información por medio de la URL /MicroStrategyWS/happyaxis.jsp. Un atacante podría usar esta vulnerabilidad para aprender sobre el entorno en el que se ejecuta la aplicación. Este problema ha sido mitigado en todas las versiones del producto 11.0 y superiores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11451" published="2020-04-02" seq="2020-11451" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el plugin Upload Visualization en el panel de administración de Microstrategy Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Upload Visualization en el panel de administración de Microstrategy Web versión 10.4, permite a un administrador cargar un archivo ZIP que contiene archivos con extensiones y datos arbitrarias. (Esto también es explotable por medio de SSRF). Nota: La posibilidad de cargar plugins de visualización requiere privilegios de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11452" published="2020-04-02" seq="2020-11452" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el empaquetado de trasmisión de datos file:// en una funcionalidad de Microstrategy Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Microstrategy Web versión 10.4,  incluye una funcionalidad que permite a usuarios importar archivos o datos desde recursos externos como una URL o bases de datos. Al proporcionar una URL externa bajo el control del atacante, es posible enviar peticiones hacia recursos externos (también se conoce como SSRF) o filtrar archivos desde el sistema local usando el empaquetado de trasmisión de datos de file://.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11453" published="2020-04-02" seq="2020-11453" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la funcionalidad Test Web Service en Microstrategy Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**DISPUTA** Microstrategy Web versión 10.4, es vulnerable a un ataque de tipo Server-Side Request Forgery en la funcionalidad Test Web Service expuesta por medio de la ruta /MicroStrategyWS/. La funcionalidad no requiere autenticación y, aunque no es posible pasar parámetros en la petición SSRF, aún es posible explotarla para conducir un escaneo de puertos. Un atacante podría explotar esta vulnerabilidad para enumerar los recursos asignados en la red (direcciones IP y servicios expuestos). NOTA: MicroStrategy no puede reproducir el problema reportado en ninguna versión de su producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11454" published="2020-04-02" seq="2020-11454" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="las funcionalidades HTML Container y Insert Text en Microstrategy Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Microstrategy Web versión 10.4, es vulnerable a un ataque de tipo XSS almacenado en las funcionalidades HTML Container y Insert Text, permitiendo la creación de un nuevo panel. A fin de explotar esta vulnerabilidad, un usuario necesita tener acceso a un panel compartido o tener la capacidad de crear un panel en la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11455" published="2020-04-01" seq="2020-11455" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el archivo application/controllers/admin/LimeSurveyFileManager.php en LimeSurvey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LimeSurvey versiones anteriores a 4.1.12+200324, contiene una vulnerabilidad de salto de ruta en el archivo application/controllers/admin/LimeSurveyFileManager.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11456" published="2020-04-01" seq="2020-11456" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="los archivos application/views/admin/surveysgroups/surveySettings.php y application/models/SurveysGroups.php en LimeSurvey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LimeSurvey versiones anteriores a 4.1.12+200324, presenta una vulnerabilidad de tipo XSS almacenado en los archivos application/views/admin/surveysgroups/surveySettings.php y application/models/SurveysGroups.php (también se conoce como survey groups).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11457" published="2020-04-01" seq="2020-11457" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el parámetro descr en el archivo system_usermanager_addprivs.php en pfSense" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">pfSense versiones anteriores a 2.4.5, presenta una vulnerabilidad de tipo XSS almacenado en el archivo system_usermanager_addprivs.php en la WebGUI por medio del parámetro descr (también se conoce como full name) de un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11458" published="2020-04-02" seq="2020-11458" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el archivo app/Model/feed.php en MISP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo app/Model/feed.php en MISP versiones anteriores a  2.4.124,  permite a administradores elegir archivos arbitrarios que deberían ser consumidos por MISP. Esto no causa una filtración de todo el contenido de un archivo, pero sí una filtración de cadenas que coinciden con determinados patrones. Entre los datos que pueden filtrarse se encuentran las contraseñas desde el archivo database.php o las frases de clave GPG desde el archivo config.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1146" published="2020-09-11" seq="2020-1146" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Store Runtime" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Store Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Microsoft Store Runtime Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0766</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11462" published="2020-05-04" seq="2020-11462" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la interfaz de administración en OpenVPN Access Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha descubierto  un problema en OpenVPN Access Server versiones anteriores a la versión  2.7.0 y versiones 2.8.x anteriores a  la versión 2.8.3. Con la interfaz RPC2 con todas las funcionalidades activadas, es posible conseguir un estado DoS temporal de la interfaz de administración cuando se envía una carga útil XML Entity Expansion (XEE) hacia la interfaz RPC2 basada en XMLRPC. La duración del estado DoS depende de la memoria disponible y de la velocidad de una CPU. El modo restringido por defecto de la interfaz RPC2 NO es vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11463" published="2020-04-01" seq="2020-11463" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint /api/email_accounts en las cuentas de correo electrónico del servicio de asistencia (helpdesk) en Deskpro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Deskpro versiones anteriores a 2019.8.0. El endpoint /api/email_accounts presentó un fallo al comprobar apropiadamente los privilegios de un usuario, permitiendo a un atacante recuperar credenciales de texto sin cifrar de todas las cuentas de correo electrónico del servicio de asistencia (helpdesk), incluyendo las credenciales de correo electrónico entrantes y salientes. Esto permite a un atacante obtener acceso completo a todos los correos electrónicos enviados o recibidos por el sistema, incluyendo los correos electrónicos de restablecimiento de contraseña, haciendo posible restablecer la contraseña de cualquier usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11464" published="2020-04-01" seq="2020-11464" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint /api/people en Deskpro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Deskpro versiones anteriores a 2019.8.0. El endpoint /api/people presentó un fallo al comprobar apropiadamente los privilegios de un usuario, permitiendo a un atacante recuperar información confidencial sobre todos los usuarios registrados en el sistema. Esto incluye su nombre completo, privilegio, dirección de correo electrónico, número de teléfono, etc.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11465" published="2020-04-01" seq="2020-11465" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="los endpoints /api/apps/* en el servicio de asistencia (helpdesk) en Deskpro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Deskpro versiones anteriores a 2019.8.0. Los endpoints /api/apps/* presentaron un fallo al comprobar apropiadamente los privilegios de un usuario, permitiendo a un atacante controlar e instalar aplicaciones del servicio de asistencia (helpdesk) y filtrar las configuraciones de las aplicaciones actuales, incluyendo las aplicaciones usadas como fuentes de usuario (utilizadas para la autenticación). Esto permite a un atacante falsificar modelos de autenticación válidos que se asemejan a cualquier usuario en el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11466" published="2020-04-01" seq="2020-11466" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el endpoint /api/tickets en el servicio de asistencia (helpdesk) en Deskpro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Deskpro versiones anteriores a 2019.8.0. El endpoint /api/tickets presentó un fallo al comprobar apropiadamente los privilegios de un usuario, permitiendo a un atacante recuperar información arbitraria sobre todos los tickets del servicio de asistencia (helpdesk) almacenados en la base de datos con numerosos filtros. Esto filtró información confidencial a partes no autorizadas. Adicionalmente, se filtró el código de autenticación del ticket, haciendo posible realizar cambios en un ticket.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11467" published="2020-04-01" seq="2020-11467" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="plantillas de tema /portal/api/style/edit-theme-set/template-sources en la interfaz del servicio de asistencia (helpdesk) en Deskpro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Deskpro versiones anteriores a 2019.8.0. Este producto permite a los administradores modificar la interfaz del servicio de asistencia (helpdesk) mediante la edición de plantillas de tema /portal/api/style/edit-theme-set/template-sources, y usa TWIG como su motor de plantillas. Mientras el acceso directo a las variables self y _self no estaba permitido, uno podría abusar de las variables accesibles en su contexto para alcanzar una función nativa no serializada por medio del parámetro code. Allí, podría pasar una carga útil diseñada para activar un conjunto de gadgets POP para así lograr una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11469" published="2020-04-01" seq="2020-11469" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="runwithroot en Zoom Client for Meetings en macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoom Client for Meetings versiones hasta 4.6.8 en macOS, copia runwithroot a un directorio temporal escribible por el usuario durante la instalación, lo cual permite que un proceso local (con los privilegios del usuario) obtenga acceso root mediante el reemplazo de runwithroot.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1147" published="2020-07-14" seq="2020-1147" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el marcado de origen de una entrada de archivo XML en .NET Framework, Microsoft SharePoint y Visual Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en .NET Framework, Microsoft SharePoint y Visual Studio cuando el software presenta un fallo al comprobar el marcado de origen de una entrada de archivo XML, también se conoce como ".NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11470" published="2020-04-01" seq="2020-11470" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el derecho de comprobación de biblioteca en Zoom Client for Meetings en macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoom Client for Meetings versiones hasta 4.6.8 en macOS, posee el derecho de comprobación de biblioteca deshabilitado, lo cual permite un proceso local (con los privilegios del usuario) para obtener acceso improvisado de micrófono y cámara al cargar una biblioteca diseñada y heredar así el acceso al micrófono y la cámara de Zoom Client.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11474" published="2020-07-28" seq="2020-11474" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el Support Assistant en enumusb.reg en NCP Secure Enterprise Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NCP Secure Enterprise Client versiones anteriores a 10.15 r47589, permite un ataque de enlace simbólico en enumusb.reg por medio del Support Assistant</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11476" published="2020-07-28" seq="2020-11476" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="Archivos con Tipos Peligrosos en Concrete5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Concrete5 versiones anteriores a 8.5.3, permite una Carga Sin Restricciones de Archivos con Tipos Peligrosos, como un archivo .phar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1148" published="2020-06-09" seq="2020-1148" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1289</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11483" published="2020-10-29" seq="2020-11483" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el firmware AMI BMC en los servidores NVIDIA DGX-1 y DGX-2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todos los DGX-1 con versiones de firmware BMC anteriores a 3.38.30 y todos los DGX-2 con versiones de firmware BMC anteriores a 1.06.06, contienen una vulnerabilidad en el firmware AMI BMC en la que el firmware incluye credenciales embebidas, lo que puede conllevar a una escalada de privilegios o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11484" published="2020-10-29" seq="2020-11484" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="la contraseña de usuario de BMC/IPMI en el firmware AMI BMC en los servidores NVIDIA DGX-1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todos DGX-1 con versiones de firmware BMC anteriores a 3.38.30, contienen una vulnerabilidad en el firmware AMI BMC en la que un atacante con privilegios administrativos puede obtener el hash de la contraseña de usuario de BMC/IPMI, lo que puede conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11485" published="2020-10-29" seq="2020-11485" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="la aplicación web en el firmware AMI BMC en los servidores NVIDIA DGX-1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todos DGX-1 con versiones de firmware BMC anteriores a 3.38.30, contienen una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el firmware AMI BMC en la que la aplicación web no comprueba suficientemente si una petición coherente, válida y bien formada fue proporcionada intencionalmente por el usuario, lo que puede conllevar a una divulgación de información o a una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11486" published="2020-10-29" seq="2020-11486" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el firmware AMI BMC en los servidores NVIDIA DGX-1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todos DGX-1 con versiones de firmware BMC anteriores a 3.38.30, contienen una vulnerabilidad en el firmware AMI BMC en la que el software permite a un atacante cargar o transferir archivos que pueden ser procesados automáticamente dentro del entorno del producto, lo que puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11487" published="2020-10-29" seq="2020-11487" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el firmware AMI BMC en los servidores NVIDIA DGX-1, DGX-2 y DGX A100" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, DGX-1 con versiones de firmware BMC anteriores a 3.38.30.&amp;#xa0;DGX-2 con versiones de firmware BMC anteriores a 1.06.06 y todos los Servidores DGX A100 con todas las versiones de firmware BMC, contienen una vulnerabilidad en el firmware AMI BMC en la que el uso de una clave RSA 1024 embebida con cifrados débiles puede conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11488" published="2020-10-29" seq="2020-11488" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="la clave pública RSA 1024 en el firmware AMI BMC en los servidores NVIDIA DGX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todos los DGX-1 con versiones de firmware BMC anteriores a 3.38.30 y todos los DGX-2 con versiones de firmware BMC anteriores a 1.06.06, contienen una vulnerabilidad en el firmware AMI BMC en la que el software no comprueba la clave pública RSA 1024 usada para verificar la firma del firmware, lo que puede conllevar a una divulgación de información o a una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11489" published="2020-10-29" seq="2020-11489" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el firmware AMI BMC en los servidores NVIDIA DGX-1 y DGX-2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todos los DGX-1 con versiones de firmware BMC anteriores a 3.38.30 y todos los DGX-2 con versiones de firmware BMC anteriores a 1.06.06, contienen una vulnerabilidad en el firmware AMI BMC en la que son usadas cadenas de comunidad SNMP predeterminadas, lo que puede conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1149" published="2020-05-21" seq="2020-1149" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1151, CVE-2020-1155, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11490" published="2020-04-02" seq="2020-11490" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el archivo index.cgi en la función Manage::Certificates en los parámetros cert_issuer, cert_division, cert_organization, cert_locality, cert_state, cert_country o cert_email en Zen Load Balancer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una función Manage::Certificates en Zen Load Balancer versión  3.10.1, permite a administradores autenticados remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de metacaracteres de shell en los parámetros cert_issuer, cert_division, cert_organization, cert_locality, cert_state, cert_country o cert_email del archivo index.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11491" published="2020-04-02" seq="2020-11491" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="petición de filelog=/etc/shadow en el archivo index.cgi en una función Monitoring::Logs en Zen Load Balancer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una función Monitoring::Logs en Zen Load Balancer versión 3.10.1,  permite a administradores autenticados remotos conducir ataques de salto de ruta absoluta, como es demostrado por una petición de filelog=/etc/shadow en el archivo index.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11492" published="2020-06-05" seq="2020-11492" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un intento de conexión desde Docker Service en Docker Desktop en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Docker Desktop versiones hasta 2.2.0.5 en Windows. Si un atacante local configura su propia tubería nombrada antes de iniciar Docker con el mismo nombre, este atacante puede interceptar un intento de conexión desde Docker Service (que se ejecuta como SYSTEM) y luego suplantar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11493" published="2020-09-04" seq="2020-11493" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="una transformación directa de un Objecto PDF a una Transmisión en un XObject en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Foxit Reader y PhantomPDF versiones anteriores a 10.0.1, y PhantomPDF versiones anteriores a 9.7.3, los atacantes pueden obtener información confidencial sobre un objeto no inicializado debido a una transformación directa de un Objecto PDF a un Transmisión sin preocuparse por un XObject diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11494" published="2020-04-02" seq="2020-11494" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo drivers/net/can/slcan.c en la función slc_bump en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función slc_bump en el archivo drivers/net/can/slcan.c en el kernel de Linux versión 3.16 hasta la versión 5.6.2. Permite a atacantes leer datos de can_frame no inicializados, conteniendo potencialmente información confidencial de la memoria de la pila del kernel, si la configuración carece de CONFIG_INIT_STACK_ALL, también se conoce como CID-b9258a2cece4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11496" published="2020-10-19" seq="2020-11496" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="los archivos de configuración local en el firmware Sprecher SPRECON-E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware Sprecher SPRECON-E versiones anteriores a 8.64b, podría permitir a atacantes locales con acceso a datos de ingeniería insertar código arbitrario.&amp;#xa0;Este firmware carece de una comprobación de valores de entrada en el lado del dispositivo, que es proporcionada por el software de ingeniería durante la parametrización. Unos atacantes con acceso a los archivos de configuración local pueden insertar comandos maliciosos que se ejecutaban después de compilarlos en archivos de parámetros validos ("PDLs"), transferirlos luego al dispositivo y reiniciar el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11497" published="2020-08-26" seq="2020-11497" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la asignación de una ID de transacción bancaria en la extensión NAB Transact para el plugin WooCommerce para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión NAB Transact versión 2.1.0, para el plugin WooCommerce para WordPress. Una omisión del sistema de pago en línea permite que los pedidos sean marcados como pagados en su totalidad mediante la asignación de una ID de transacción bancaria arbitraria durante el paso de entrada de los detalles del pago</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11498" published="2020-04-02" seq="2020-11498" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el archivo tun_darwin.go o tun_windows.go en Slack Nebula" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Slack Nebula versiones hasta 1.1.0, contiene una vulnerabilidad de ruta relativa que permite a un atacante poco privilegiado ejecutar código en el contexto del usuario root por medio del archivo tun_darwin.go o tun_windows.go. Un usuario también puede usar Nebula para ejecutar código arbitrario en el propio contexto del usuario, por ejemplo, para persistencia de nivel de usuario o para omitir los controles de seguridad. NOTA: el proveedor declara que esto "requiere un alto grado de acceso y otras condiciones previas que son difíciles de alcanzar".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11499" published="2020-04-02" seq="2020-11499" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="una petición web localhost en el archivo helperFunctions/mongo_task_conversion.py en Firmware Analysis and Comparison Tool (FACT)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Firmware Analysis and Comparison Tool (FACT) versión 3, presenta una vulnerabilidad de tipo XSS almacenado cuando actualiza los detalles del análisis por medio de una petición web localhost, como es demostrado por un manejo inapropiado de las etiquetas y los campos de versión en el archivo helperFunctions/mongo_task_conversion.py.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1150" published="2020-05-21" seq="2020-1150" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1028, CVE-2020-1126, CVE-2020-1136.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11500" published="2020-04-03" seq="2020-11500" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el modo ECB de AES para cifrado de video y audio en Zoom Client for Meetings" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoom Client for Meetings versiones hasta  4.6.9,  usa el modo ECB de AES para el cifrado de video y audio. Dentro de una reunión, todos los participantes usan una única clave de 128 bits.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11501" published="2020-04-03" seq="2020-11501" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="criptografía para una negociación DTLS en GnuTLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GnuTLS versiones 3.6.x anteriores a 3.6.13, usa una criptografía incorrecta para DTLS. La primera versión afectada es 3.6.3 (16-07-2018) debido a un error en un commit del 06-10-2017. El cliente DTLS siempre usa 32 bytes "\0" en lugar de un valor aleatorio y, por lo tanto, no contribuye con la aleatoriedad en una negociación DTLS. Esto rompe las garantías de seguridad del protocolo DTLS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11503" published="2020-06-18" seq="2020-11503" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el componente awarrensmtp de Sophos XG Firewall" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región heap de la memoria en el componente awarrensmtp de Sophos XG Firewall versiones v17.5 MR11 y anteriores, permite potencialmente a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11505" published="2020-04-22" seq="2020-11505" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en Workhorse en GitLab Community Edition (CE) and Enterprise Edition (EE)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en GitLab Community Edition (CE) and Enterprise Edition (EE) versiones anteriores a la versión 12.7.9, versiones 12.8.x anteriores a la versión 12.8.9 y versiones 12.9.x anteriores a la versión 12.9.3. Una omisión de Workhorse podría conllevar a una divulgación de paquetes y archivos NuGet (Exposición de información confidencial) por medio del tráfico no autorizado de peticiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11506" published="2020-04-22" seq="2020-11506" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="Workhorse en GitLab." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en GitLab versiones 10.7.0 y posteriores hasta la versión 12.9.2. Una omisión de Workhorse podría conllevar a una carga de artefactos de trabajo y una divulgación de archivos (Exposición de información confidencial) por medio del tráfico no autorizado de peticiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11507" published="2020-04-06" seq="2020-11507" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="la carga de una biblioteca DLL en Malwarebytes AdwCleaner" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Ruta de Búsqueda No Confiable en Malwarebytes AdwCleaner versión 8.0.3, podría causar una ejecución de código arbitraria con privilegios SYSTEM cuando una biblioteca DLL maliciosa se cargada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11508" published="2020-04-07" seq="2020-11508" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="la acción AJAX de wp_ajax_core37_lp_save_page en el plugin WP Lead Plus X para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS en el plugin WP Lead Plus X versiones hasta 0.98 para WordPress, permite a usuarios registrados con permisos mínimos crear o reemplazar páginas existentes con una página maliciosa que contenga JavaScript arbitrario por medio de la acción AJAX de wp_ajax_core37_lp_save_page (también se conoce como core37_lp_save_page).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11509" published="2020-04-07" seq="2020-11509" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="la acción admin-post de c37_wpl_import_template en el plugin WP Lead Plus X para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS en el plugin WP Lead Plus X versiones hasta 0.98 para WordPress, permite a atacantes remotos cargar plantillas de página que contienen JavaScript arbitrario por medio de la acción admin-post de c37_wpl_import_template (que se ejecutará en un navegador de un administrador si la plantilla es usada para crear una página).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1151" published="2020-05-21" seq="2020-1151" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1155, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11511" published="2021-07-30" seq="2020-11511" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el parámetro accept-to-be-teacher action en el plugin LearnPress para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin LearnPress versiones anteriores a 3.2.6.9 para WordPress, permite a atacantes remotos escalar privilegios de cualquier usuario a Instructor LP por medio del parámetro accept-to-be-teacher action</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11512" published="2020-04-07" seq="2020-11512" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="la acción AJAX de idx_update_recaptcha_key y un parámetro idx_recaptcha_site_key en el panel de configuración del plugin IMPress for IDX Broker WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS almacenado en el plugin IMPress for IDX Broker WordPress versiones anteriores a 2.6.2, permite a atacantes autenticados con permisos mínimos (nivel suscriptor) guardar JavaScript arbitrario en el panel de configuración del plugin por medio de la acción AJAX de idx_update_recaptcha_key y un parámetro idx_recaptcha_site_key diseñado, que luego sería ejecutado en el navegador de cualquier administrador que visite el panel. Esto podría ser usado para crear nuevas cuentas de nivel administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11514" published="2020-04-07" seq="2020-11514" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el endpoint API REST de rankmath/v1/updateMeta en el plugin Rank Math para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Rank Math versiones hasta 1.0.40.2 para WordPress, permite a atacantes remotos no autenticados actualizar metadatos de WordPress arbitrarios, incluyendo la capacidad de escalar o revocar privilegios administrativos para los usuarios existentes por medio del endpoint API REST de rankmath/v1/updateMeta no seguro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11515" published="2020-04-07" seq="2020-11515" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el endpoint API REST de rankmath/v1/updateRedirection en el plugin Rank Math para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Rank Math versiones hasta 1.0.40.2 para WordPress, permite a atacantes remotos no autenticados crear nuevos URI (que redireccionan a un sitio web externo) por medio del endpoint API REST de rankmath/v1/updateRedirection no seguro. En otras palabras, este no es un problema de "Open Redirect"; sin embargo, le permite al atacante crear un nuevo URI con un nombre arbitrario (por ejemplo, el URI /exampleredirect).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11516" published="2020-04-07" seq="2020-11516" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="la acción AJAX de wp_ajax_cf7dp_save_settings y el parámetro ui_theme en el plugin Datepicker Contact Form 7 para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS almacenado en el plugin Datepicker Contact Form 7 versiones hasta 2.6.0 para WordPress, permite a atacantes autenticados con permisos mínimos guardar JavaScript arbitrario en la configuración del plugin por medio de la acción AJAX de wp_ajax_cf7dp_save_settings no protegida y el parámetro ui_theme. Si un administrador crea o modifica un formulario de contacto, el JavaScript será ejecutado en su navegador, que luego puede ser usado para crear nuevos usuarios administrativos o llevar a cabo otras acciones usando la sesión del administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11518" published="2020-04-04" seq="2020-11518" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="Zoho ManageEngine ADSelfService Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine ADSelfService Plus versiones anteriores a 5815, permite una ejecución de código remota no autenticada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11519" published="2020-06-22" seq="2020-11519" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="un manejo de \\.\SecureDocDevice en el controlador SDDisk2k.sys de WinMagic SecureDoc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador SDDisk2k.sys de WinMagic SecureDoc versión v8.5 y versiones anteriores, permite a usuarios locales leer o escribir en sectores de disco físico por medio de un manejo de \\.\SecureDocDevice. La explotación de esta vulnerabilidad resulta en una ejecución de código privilegiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1152" published="2020-09-11" seq="2020-1152" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las llamadas a Win32k.sys de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows maneja inapropiadamente las llamadas a Win32k.sys, también se conoce como "Windows Win32k Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11520" published="2020-06-22" seq="2020-11520" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el desparcheador IOCTL en el controlador SDDisk2k.sys de WinMagic SecureDoc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador SDDisk2k.sys de WinMagic SecureDoc versión v8.5 y anteriores, permite a usuarios locales escribir en direcciones arbitrarias de la memoria del kernel porque el desparcheador IOCTL carece de comprobación del puntero. La explotación de esta vulnerabilidad resulta en una ejecución de código privilegiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11521" published="2020-05-15" seq="2020-11521" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo libfreerdp/codec/planar.c en  FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libfreerdp/codec/planar.c en FreeRDP versiones posteriores a 1.0 hasta 2.0.0-rc4, presenta una Escritura Fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11522" published="2020-05-15" seq="2020-11522" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo libfreerdp/gdi/gdi.c en  FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libfreerdp/gdi/gdi.c en FreeRDP versiones posteriores a 1.0 hasta  2.0.0-rc4, presenta una Lectura Fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11523" published="2020-05-15" seq="2020-11523" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo libfreerdp/gdi/region.c en  FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libfreerdp/gdi/region.c en FreeRDP versiones posteriores a 1.0 hasta 2.0.0-rc4, presenta un Desbordamiento de Enteros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11524" published="2020-05-15" seq="2020-11524" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo libfreerdp/codec/interleaved.c en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libfreerdp/codec/interleaved.c en FreeRDP versiones posteriores a 1.0 hasta 2.0.0-rc4, presenta una Escritura Fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11525" published="2020-05-15" seq="2020-11525" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo libfreerdp/cache/bitmap.c en  FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libfreerdp/cache/bitmap.c en FreeRDP versiones posteriores a 1.0 hasta 2.0.0-rc4, presenta una Lectura Fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11526" published="2020-05-15" seq="2020-11526" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo libfreerdp/core/update.c en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libfreerdp/core/update.c en FreeRDP versiones posteriores a 1.1 hasta 2.0.0-rc4, presenta una Lectura Fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11527" published="2020-04-04" seq="2020-11527" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="un URI en Zoho ManageEngine OpManager." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Zoho ManageEngine OpManager versiones anteriores a 12.4.181, un atacante remoto no autenticado puede enviar un URI especialmente diseñado para leer archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11528" published="2020-04-04" seq="2020-11528" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="una línea larga en un archivo de mapa de bits en el archivo bit2spr.c en la función conv_bitmap en bit2spr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">bit2spr hasta el 07/06/1992, presenta un desbordamiento de búfer en la región stack de la memoria (escritura de 129 bytes) en la función conv_bitmap en el archivo bit2spr.c por medio de una línea larga en un archivo de mapa de bits.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11529" published="2020-04-04" seq="2020-11529" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-15" source="cve" title="el archivo Common/Grav.php en Grav" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo Common/Grav.php en Grav versiones anteriores a 1.7 presenta un Redireccionamiento Abierto. Esto está parcialmente arreglado en la versión1.6.23 y sigue presente en la versión 1.6.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1153" published="2020-05-21" seq="2020-1153" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Microsoft Graphics Components" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11530" published="2020-05-08" seq="2020-11530" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo get_script/index.php en el parámetro id GET en el contexto del usuario de la base de datos de WP en el plugin Chop Slider 3 de WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL ciego está presente en Chop Slider 3, un plugin de WordPress. La vulnerabilidad es introducida en el parámetro id GET suministrado en el archivo get_script/index.php, y permite a un atacante ejecutar consultas SQL arbitrarias en el contexto del usuario de la base de datos de WP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11531" published="2020-05-08" seq="2020-11531" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el manejo de una petición DR-SCHEMA-SYNC en el esquema de la base de datos en un archivo JSP en el directorio webroot en la aplicación DataEngine Xnode Server en Zoho ManageEngine DataSecurity Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación DataEngine Xnode Server en Zoho ManageEngine DataSecurity Plus versiones anteriores a  6.0.1, no comprueba el nombre del esquema de la base de datos al manejar una petición DR-SCHEMA-SYNC. Esto permite a un atacante autenticado ejecutar código en el contexto del producto al escribir un archivo JSP en el directorio webroot por medio de un salto de directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11532" published="2020-05-08" seq="2020-11532" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="credenciales de administrador predeterminadas en un servidor DataEngine Xnode en Zoho ManageEngine DataSecurity Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine DataSecurity Plus versiones anteriores a  6.0.1, utiliza credenciales de administrador predeterminadas para comunicarse con un servidor DataEngine Xnode. Esto permite a un atacante omitir la autenticación para este servidor y ejecutar todas las operaciones en el contexto del usuario administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11533" published="2020-04-04" seq="2020-11533" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="la integración SCCM en Ivanti Workspace Control" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ivanti Workspace Control versiones anteriores a 10.4.30.0, cuando la integración SCCM está habilitada, permite a usuarios locales obtener información confidencial (material de codificación).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11534" published="2020-04-15" seq="2020-11534" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la función NSFileDownloader en ONLYOFFICE Document Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ONLYOFFICE Document Server versión 5.5.0. Un atacante puede crear un archivo .docx malicioso, y explotar la función NSFileDownloader para pasar parámetros hacia un binario (como curl o wget) y ejecutar  el código remotamente en el servidor de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11535" published="2020-04-15" seq="2020-11535" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un archivo.docx en ONLYOFFICE Document Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en ONLYOFFICE Document Server versión 5.5.0. Un atacante puede crear un archivo .docx malicioso y explotar una inyección XML para introducir un parámetro controlado por el atacante en el binario x2t, para reescribir este binario y/o libxcb.so.1, y ejecutar el código en el servidor de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11536" published="2020-04-15" seq="2020-11536" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un archivo .docx en la función unzip en ONLYOFFICE Document Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en ONLYOFFICE Document Server versión 5.5.0. Un atacante puede crear un archivo .docx malicioso y explotar la función unzip para reescribir un binario y ejecutar remotamente el código en el servidor de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11537" published="2020-04-15" seq="2020-11537" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el parámetro DocID de la API Websocket en ONLYOFFICE Document Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema de Inyección SQL en ONLYOFFICE Document Server versión 5.5.0. Un atacante puede ejecutar consultas SQL arbitrarias por medio de una inyección en el parámetro DocID de la API Websocket.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11538" published="2020-06-25" seq="2020-11538" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="la biblioteca libImaging/SgiRleDecode.c en el análisis de archivos de imagen SGI en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca libImaging/SgiRleDecode.c en Pillow versiones hasta 7.0.0, se presentan múltiples lecturas fuera de límites en el análisis de archivos de imagen SGI, un problema diferente de CVE-2020-5311</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11539" published="2020-04-22" seq="2020-11539" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="la banda inteligente en los dispositivos Tata Sonata Smart SF Rush." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en los dispositivos Tata Sonata Smart SF Rush versión 1.12. Se ha identificado que la banda inteligente no tiene emparejamiento (modo 0 nivel de seguridad Bluetooth LE) Los datos que son transmitidos por el aire no están cifrados. Además de esto, los datos que son enviados a la banda inteligente no tienen ninguna autenticación o comprobación de firma. Por lo tanto, cualquier atacante puede controlar un parámetro del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1154" published="2020-05-21" seq="2020-1154" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Common Log File System (CLFS) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Common Log File System (CLFS) maneja inapropiadamente objetos en memoria, también se conoce como "Windows Common Log File System Driver Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11541" published="2020-05-08" seq="2020-11541" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la extracción de datos en la cuenta de administrador local en TechSmith SnagIt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TechSmith SnagIt versión 11.2.1 hasta la versión 20.0.3, se presenta un problema de inyección XML External Entity (XXE) que permitiría a un atacante local extraer datos bajo la cuenta de Administrador local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11542" published="2020-04-04" seq="2020-11542" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="CMD.HTM?CMD= en la subcadena (KEY)MYKEY(/KEY) en los dispositivos 3xLOGIC Infinias eIDC32 2.213" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos 3xLOGIC Infinias eIDC32 2.213 con versión Web 1.107, permiten una Omisión de Autenticación por medio de CMD.HTM?CMD= porque la autenticación depende de la interpretación del lado del cliente de la subcadena (KEY)MYKEY(/KEY).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11543" published="2020-04-07" seq="2020-11543" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="una cuenta vadmin en el servidor en OpsRamp Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpsRamp Gateway anterior a la versión 7.0.0 tiene una cuenta de puerta trasera vadmin con la contraseña 9vt@f3Vt que permite el acceso SSH raíz al servidor. Este problema ha sido resuelto en la versión 7.0.0 del firmware de OpsRamp Gateway donde las cuentas de un administrador y un usuario del sistema son las únicas cuentas de usuario disponibles para el dispositivo de la pasarela</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11544" published="2020-04-06" seq="2020-11544" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el archivo add_cars.php en la sección upload en la página file-manager en Project Worlds Official Car Rental System 1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Project Worlds Official Car Rental System 1. Permite al usuario administrador ejecutar comandos sobre el servidor con su cuenta porque la sección upload en la página file-manager contiene una vulnerabilidad de carga de archivos arbitraria por medio del archivo add_cars.php. No existen restricciones de carga para archivos ejecutables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11545" published="2020-04-06" seq="2020-11545" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el correo electrónico y los parámetros (archivo account.php), los parámetros uname y pass (archivo login.php) y el parámetro id (archivo book_car.php) en Project Worlds Official Car Rental System 1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Project Worlds Official Car Rental System 1, es vulnerable a múltiples problemas de inyección SQL, como es demostrado por el correo electrónico y los parámetros (archivo account.php), los parámetros uname y pass (archivo login.php) y el parámetro id (archivo book_car.php). Esto permite a un atacante volcar la base de datos MySQL y omitir la petición de autenticación de inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11546" published="2020-07-14" seq="2020-11546" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el archivo mailingupgrade.php en el parámetro Language en SuperWebMailer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuperWebMailer versión 7.21.0.01526 es susceptible a una vulnerabilidad de ejecución de código remota en el parámetro Language del archivo mailingupgrade.php. Un atacante remoto no autenticado puede explotar este comportamiento para ejecutar código PHP arbitrario por medio de la inyección de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11547" published="2020-04-04" seq="2020-11547" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="una petición HTTP en los archivos login.htm o index.htm en PRTG Network Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PRTG Network Monitor versiones anteriores a 20.1.57.1745, permite a atacantes no autenticados remotos obtener información sobre las sondas en ejecución o el servidor en sí (uso de CPU, memoria, versión de Windows y estadísticas internas) por medio de una petición HTTP, como es demostrado por type=probes en los archivos login.htm o index.htm.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11548" published="2020-04-04" seq="2020-11548" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="una Exportación de wp-admin/index.php?page=search-meter en el plugin Search Meter para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Search Meter versiones hasta 2.13.2 para WordPress, permite que la entrada del usuario introducida en la barra de búsqueda sea cualquier fórmula. El atacante podría lograr una ejecución de código remota por medio de una inyección CSV si una Exportación de wp-admin/index.php?page=search-meter es realizada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11549" published="2020-05-18" seq="2020-11549" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la contraseña de la cuenta root en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000, Outdoor Satellite (RBS50Y), y Pro Tri-Band Business WiFi Router (SRR60) AC3000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 versión V2.5.1.106, Outdoor Satellite (RBS50Y) versión V2.5.1.106, y Pro Tri-Band Business WiFi Router (SRR60) AC3000 versión V2.5.1.106. La cuenta root presenta la misma contraseña que el componente Web-admin. Por lo tanto, al explotar el CVE-2020-11551, es posible lograr una ejecución de código remota con privilegios root en el sistema Linux incorporado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1155" published="2020-05-21" seq="2020-1155" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE- 2020-1156, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11550" published="2020-05-18" seq="2020-11550" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la interfaz administrativa SOAP en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000, Outdoor Satellite (RBS50Y), y Pro Tri-Band Business WiFi Router (SRR60) AC3000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 versión V2.5.1.106, Outdoor Satellite (RBS50Y) versión V2.5.1.106, y Pro Tri-Band Business WiFi Router (SRR60) AC3000 versión V2.5.1.106. La interfaz administrativa SOAP,  permite un filtrado remoto no autenticado de información de Wi-Fi confidencial/arbitraria, tales como SSID y Pre-Shared-Keys (PSK).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11551" published="2020-05-18" seq="2020-11551" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la interfaz administrativa SOAP en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000, Outdoor Satellite (RBS50Y), y el  Pro Tri-Band Business WiFi Router (SRR60) AC3000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 versión V2.5.1.106, Outdoor Satellite (RBS50Y) versión V2.5.1.106, y Pro Tri-Band Business WiFi Router (SRR60) AC3000 versión V2.5.1.106. La interfaz administrativa SOAP, permite una escritura remota no autenticada de datos de configuración Wi-Fi arbitrarios, tales como detalles de autenticación (por ejemplo, la contraseña de Web-admin), ajustes de red, ajustes de DNS, configuración de la interfaz de administración del sistema, etc.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11552" published="2020-08-11" seq="2020-11552" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="los privilegios de usuario asociados con un cuadro de diálogo del Certificado en ManageEngine ADSelfService Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en ManageEngine ADSelfService Plus antes del build 6003, porque no aplica apropiadamente los privilegios de usuario asociados con un cuadro de diálogo del Certificado. Esta vulnerabilidad podría permitir a un atacante no autenticado escalar privilegios sobre un host de Windows. Un atacante no requiere ningún privilegio en el sistema de destino para explotar esta vulnerabilidad. Una opción es la opción de autoservicio en la pantalla de inicio de sesión de Windows. Al seleccionar esta opción, se inicia el software thick-client, que se conecta a un servidor ADSelfService Plus remoto para facilitar las operaciones de autoservicio. Un atacante no autenticado que tenga acceso físico al host podría activar una alerta de seguridad al suministrar un certificado SSL autofirmado al cliente. La opción View Certificate de la alerta de seguridad permite a un atacante exportar un certificado desplegado hacia un archivo. Esto puede convertirse en cascada en un cuadro de diálogo que puede abrir Explorer como SYSTEM. Al navegar desde Explorer en \windows\ system32, el archivo cmd.exe puede ser iniciado como un SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11553" published="2020-04-09" seq="2020-11553" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="Castle Rock SNMPc Online" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Castle Rock SNMPc Online versiones 12.10.10 antes del 28-01-2020. Se presenta una vulnerabilidad de tipo CSRF penetrante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11554" published="2020-04-09" seq="2020-11554" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un archivo info.php4 en Castle Rock SNMPc Online" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Castle Rock SNMPc Online versiones 12.10.10 antes del 28-01-2020. Permite a atacantes remotos obtener información confidencial por medio de un archivo info.php4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11555" published="2020-04-09" seq="2020-11555" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="archivos de copia de seguridad en Castle Rock SNMPc Online" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Castle Rock SNMPc Online versiones 12.10.10 antes del 28-01-2020. Permite a atacantes remotos obtener información confidencial de credenciales desde archivos de copia de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11556" published="2020-04-09" seq="2020-11556" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="Castle Rock SNMPc Online" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Castle Rock SNMPc Online versiones 12.10.10 antes del 28-01-2020. Se presentan múltiples vulnerabilidades de tipo XSS persistentes (almacenadas) y reflejadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11557" published="2020-04-09" seq="2020-11557" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el valor de la cookie de cada petición en Castle Rock SNMPc Online" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Castle Rock SNMPc Online versiones 12.10.10 antes del 28-01-2020. Incluye los valores de nombre de usuario y contraseña en texto sin cifrar dentro del valor de la cookie de cada petición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11558" published="2020-04-05" seq="2020-11558" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el archivo isomedia/box_code_base.c en la función audio_sample_entry_Read en libgpac.a en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en libgpac.a en GPAC versión 0.8.0, como es demostrado por MP4Box. La función audio_sample_entry_Read en el archivo isomedia/box_code_base.c no decide apropiadamente cuando hace llamadas de gf_isom_box_del. Esto conlleva a varios resultados de un uso de la memoria previamente liberada que involucra las funciones mdia_Read, gf_isom_delete_movie y gf_isom_parse_movie_boxes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1156" published="2020-05-21" seq="2020-1156" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE- 2020-1155, CVE-2020-1157, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11560" published="2020-04-07" seq="2020-11560" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el archivo de configuración en NCH ??Express Invoice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NCH ??Express Invoice versión 7.25, permite a los usuarios locales detectar la contraseña de texto sin cifrar mediante la lectura del archivo de configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11561" published="2020-04-07" seq="2020-11561" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="una URL en NCH Express Invoice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NCH Express Invoice versión 7.25, un usuario autenticado con pocos privilegios puede ingresar una URL diseñada para acceder a funcionalidades con mayores privilegios, tal y como la pantalla "Add New Item".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11565" published="2020-04-05" seq="2020-11565" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el archivo mm/mempolicy.c en la función mpol_parse_str en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en el kernel de Linux versiones hasta 5.6.2. La función mpol_parse_str en el archivo mm/mempolicy.c presenta una escritura fuera de límites en la región stack de la memoria porque una lista de nodos vacía es manejada inapropiadamente durante el análisis de la opción de montaje, también se conoce como CID-aa9f7d5172fa. NOTA: Alguien en la comunidad de seguridad no está de acuerdo en que se trata de una vulnerabilidad porque el problema "es un error en el análisis de las opciones de montaje que sólo puede ser especificado por un usuario privilegiado, por lo que la activación del error no otorga ningún poder que no se tenga ya".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1157" published="2020-05-21" seq="2020-1157" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE- 2020-1155, CVE-2020-1156, CVE-2020-1158, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11576" published="2020-04-08" seq="2020-11576" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="enumeración de usuarios que permitía a los atacantes determinar los nombres de usuario" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Arreglado en v1.5.1, Argo versión v1.5.0 era vulnerable a una vulnerabilidad de enumeración de usuarios que permitía a los atacantes determinar los nombres de usuario de cuentas válidas (no SSO) porque / api / v1 / session devolvió 401 para un nombre de usuario existente y 404 de lo contrario .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11579" published="2020-09-03" seq="2020-11579" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo installer/test-connection.php en Chadha PHPKB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Chadha PHPKB versión 9.0 Enterprise Edition.&amp;#xa0;El archivo installer/test-connection.php (parte del proceso de instalación) permite a un atacante remoto no autenticado revelar archivos locales en hosts que ejecutan PHP versiones anteriores a 7.2.16, o en hosts donde la opción MySQL ALLOW LOCAL DATA INFILE está habilitada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1158" published="2020-05-21" seq="2020-1158" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE- 2020-1155, CVE-2020-1156, CVE-2020-1157, CVE-2020-1164.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11580" published="2020-04-06" seq="2020-11580" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el applet en el archivo tncc.jar en una política Host Checker en Pulse Secure Pulse Connect Secure (PCS) en clientes macOS, Linux y Solaris" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pulse Secure Pulse Connect Secure (PCS) hasta el 06-04-2020. El applet en el archivo tncc.jar, ejecutado en clientes macOS, Linux y Solaris cuando se aplica una política Host Checker, acepta un certificado de tipo SSL arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11581" published="2020-04-06" seq="2020-11581" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el método doCustomRemediateInstructionsel en el applet en el archivo tncc.jar en  una política Host Checker en Pulse Secure Pulse Connect Secure (PCS) en clientes macOS, Linux y Solaris" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pulse Secure Pulse Connect Secure (PCS) hasta el 06-04-2020. El applet en el archivo tncc.jar, ejecutado en clientes macOS, Linux y Solaris, cuando se aplica una política Host Checker, permite que un atacante de tipo man-in-the-middle lleve a cabo ataques de inyección de comandos del Sistema Operativo (contra un cliente) por medio de metacaracteres de shell en el Método doCustomRemediateInstructions, porque es usada la función Runtime.getRuntime().exec()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11582" published="2020-04-06" seq="2020-11582" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el applet en el archivo tncc.jar en una política Host Checker en Pulse Secure Pulse Connect Secure (PCS) en clientes macOS, Linux y Solaris" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pulse Secure Pulse Connect Secure (PCS) hasta el 06-04-2020. El applet en el archivo tncc.jar, ejecutado en clientes macOS, Linux y Solaris cuando es aplicada una política Host Checker, inicia un servidor TCP que acepta conexiones locales en un puerto aleatorio. Esto puede ser alcanzado por los clientes HTTP locales, porque son ignoradas hasta 25 líneas no válidas y porque puede presentarse un re-enlace DNS. (Este servidor acepta, por ejemplo, un comando setcookie que podría ser relevante para la explotación del CVE-2020-11581).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11583" published="2020-08-03" seq="2020-11583" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un parámetro GET en Plesk Obsidian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejada basada en GET en Plesk Obsidian versión 18.0.17, permite a usuarios remotos no autenticados inyectar JavaScript, HTML o CSS arbitrario por medio de un parámetro GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11584" published="2020-08-03" seq="2020-11584" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un parámetro GET en Plesk Onyx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejada basada en GET en Plesk Onyx versión 17.8.11, permite a usuarios remotos no autenticados inyectar JavaScript, HTML o CSS arbitrario por medio de un parámetro GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11585" published="2020-04-06" seq="2020-11585" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el parámetro fileIds en el módulo Message Center de Activity-Feed/Messaging/Userid/ en  DNN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de divulgación de información en DNN (anteriormente DotNetNuke) versión 9.5, dentro del módulo Message Center de Activity-Feed/Messaging/Userid/ incorporado. Un usuario registrado es capaz de enumerar cualquier archivo en el Admin File Manager (que no sean los contenidos en una carpeta segura) mediante el envío de un mensaje a sí mismos con el archivo adjuntado, por ejemplo, al usar un valor entero arbitrario pequeño en el parámetro fileIds.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11586" published="2020-04-06" seq="2020-11586" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición de la API con datos   DTD XML en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XXE en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición de la API que contiene datos maliciosos DTD XML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11587" published="2020-04-06" seq="2020-11587" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición de la API en los Procesos ETL en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición de la API y obtener el contenido de los Procesos ETL que se ejecutan en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11588" published="2020-04-06" seq="2020-11588" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición HTTP GET en dos archivos en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición HTTP GET a dos archivos que contienen datos de clientes y rutas de aplicaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11589" published="2020-04-06" seq="2020-11589" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición GET a una determinada URL en CIPPlanner CIPAce." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de Referencia Directa a Objetos No Segura en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición GET a una determinada URL y obtener información que debe ser proporcionada solo a usuarios autenticados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1159" published="2020-09-11" seq="2020-1159" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la creación de archivos en ubicaciones protegidas en la biblioteca StartTileData.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca StartTileData.dll maneja la creación de archivos en ubicaciones protegidas, también se conoce como "Windows Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1052, CVE-2020-1376</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11590" published="2020-04-06" seq="2020-11590" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el archivo HealthPage.aspx en una petición HTTP GET en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición HTTP GET en el archivo HealthPage.aspx y obtener el nombre del servidor interno.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11591" published="2020-04-06" seq="2020-11591" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición de la API en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición de la API y obtener la ruta de la aplicación completa junto con el nombre del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11592" published="2020-04-06" seq="2020-11592" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición de la API en la base de datos de CIP en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición de la API y obtener las columnas de una tabla específica dentro de la base de datos de CIP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11593" published="2020-04-06" seq="2020-11593" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición HTTP POST con datos HTML en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición HTTP POST con datos HTML inyectados que luego son aprovechados para enviar correos electrónicos desde una dirección de correo electrónico confiable del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11594" published="2020-04-06" seq="2020-11594" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición de la API en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición de la API que causa que un error de pila sea mostrado al proporcionar la ruta completa del archivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11595" published="2020-04-06" seq="2020-11595" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición de la API en la carpeta de carga en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición de la API y obtener la ruta de la carpeta de carga que incluye el nombre de host en una ruta UNC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11596" published="2020-04-06" seq="2020-11596" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="peticiones HTTP GET en una determinada URL en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de Salto de Directorio en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer peticiones HTTP GET en una determinada URL y obtener información sobre qué archivos y directorios residen en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11597" published="2020-04-06" seq="2020-11597" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una petición HTTP POST en la base de datos en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. Un atacante no autenticado puede hacer una petición HTTP POST e inyectar sentencias SQL en el contexto del usuario del propietario de la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11598" published="2020-04-06" seq="2020-11598" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el archivo Upload.ashx en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 9.1 Build 2019092801. El archivo Upload.ashx permite a atacantes remotos ejecutar código arbitrario mediante la carga y ejecución de un archivo ASHX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11599" published="2020-04-06" seq="2020-11599" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="GetDistributedPOP3 en usuario SMTP en CIPPlanner CIPAce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CIPPlanner CIPAce versión 6.80 Build 2016031401. GetDistributedPOP3 permite a atacantes obtener el nombre de usuario y la contraseña del usuario SMTP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1160" published="2020-06-09" seq="2020-1160" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Microsoft Windows Graphics Component" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Microsoft Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11600" published="2020-04-08" seq="2020-11600" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el Trustlet Fingerprint en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software Q(10.0). Se presenta una ejecución de código arbitraria en el Trustlet Fingerprint por medio de una sobrescritura de la memoria. Los ID de Samsung son SVE-2019-16587, SVE-2019-16588, SVE-2019-16589 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11601" published="2020-04-08" seq="2020-11601" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="iconos flotantes en aplicaciones en la Secure Folder en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Se presenta acceso no autorizado a aplicaciones en la Secure Folder por medio de iconos flotantes. El ID de Samsung es SVE-2019-16195 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11602" published="2020-04-08" seq="2020-11602" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el Google Assistant en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). El Google Assistant filtra el contenido del portapapeles en un dispositivo bloqueado. El ID de Samsung es SVE-2019-16558 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11603" published="2020-04-08" seq="2020-11603" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el Trustlet MLDAP en dispositivos móviles Samsung (incorporando TEEGRIS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (incorporando TEEGRIS). Una confusión de tipos en el Trustlet MLDAP permite una ejecución de código arbitrario. El ID de Samsung es SVE-2020-16599 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11604" published="2020-04-08" seq="2020-11604" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el Trustlet MLDAP en dispositivos móviles Samsung (incorporando TEEGRIS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (incorporando TEEGRIS). Se presenta una  lectura fuera de límites en el Trustlet MLDAP. El ID de Samsung es SVE-2019-16565 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11605" published="2020-04-08" seq="2020-11605" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="los registros NFC en dumpstate en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Se presenta una exposición de información confidencial a partir de dumpstate en los registros NFC. El ID de Samsung es SVE-2019-16359 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11606" published="2020-04-08" seq="2020-11606" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la vista previa de la aplicación (en la Secure Folder) en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software Q(10.0). La información sobre la vista previa de la aplicación (en la Secure Folder) se filtra en un dispositivo bloqueado. El ID de Samsung es SVE-2019-16463 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11607" published="2020-04-08" seq="2020-11607" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la aplicación Edge Lighting en el modo Lockdown en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Una exposición de la Notificación ocurre en el modo Lockdown debido a la aplicación Edge Lighting. El ID de Samsung es SVE-2020-16680 (Abril de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11608" published="2020-04-07" seq="2020-11608" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el archivo drivers/media/usb/gspca/ov519.c en las funciones ov511_mode_init_regs y ov518_mode_init_regs en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.6.1. El archivo drivers/media/usb/gspca/ov519.c, permite desreferencias del puntero NULL en las funciones ov511_mode_init_regs y ov518_mode_init_regs cuando hay cero endpoints, también se conoce como CID-998912346c0d.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11609" published="2020-04-07" seq="2020-11609" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="los archivos drivers/media/usb/gspca/stv06xx/stv06xx.c y drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c en el subsistema stv06xx en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el subsistema stv06xx en el kernel de Linux versiones anteriores a 5.6.1. Los archivos drivers/media/usb/gspca/stv06xx/stv06xx.c y drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c manejan inapropiadamente los descriptores no válidos, como es demostrado por una desreferencia del puntero NULL, también se conoce como CID-485b06aadb93.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1161" published="2020-05-21" seq="2020-1161" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="peticiones web en ASP.NET Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad denegación de servicio cuando ASP.NET Core maneja inapropiadamente las peticiones web, también se conoce como "ASP.NET Core Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11610" published="2020-04-07" seq="2020-11610" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el archivo xdLocalStoragePostMessageApi.js en la función postData() en xdLocalStorage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en xdLocalStorage versiones hasta 2.0.5. La función postData() en el archivo xdLocalStoragePostMessageApi.js especifica el comodín (*) como targetOrigin cuando llama a la función postMessage() en el objeto primario. Por lo tanto, cualquier dominio puede cargar la aplicación que aloja el "magical iframe" y recibe los mensajes que envía el "magical iframe".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11611" published="2020-04-07" seq="2020-11611" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el archivo xdLocalStorage.js en la función buildMessage() en xdLocalStorage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en xdLocalStorage versiones hasta 2.0.5. La función buildMessage() en el archivo xdLocalStorage.js especifica el comodín (*) como targetOrigin cuando se llama a la función postMessage () en el objeto iframe. Por lo tanto, cualquier dominio que esté cargado actualmente dentro del iframe puede recibir los mensajes que envía el cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11612" published="2020-04-07" seq="2020-11612" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="la decodificación un flujo de bytes en el ZlibDecoders en Netty" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El ZlibDecoders en Netty versiones 4.1.x anteriores a 4.1.46, permite una asignación de memoria ilimitada mientras decodifican un flujo de bytes de ZlibEncoded. Un atacante podría enviar una secuencia de bytes de ZlibEncoded grande hacia el servidor de Netty, forzando al servidor a asignar toda su memoria liberada a un único decodificador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11613" published="2020-06-11" seq="2020-11613" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el grupo Authenticated Users la carpeta de instalación en Reborn Hero Designer de Mids" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Reborn Hero Designer de Mids versión 2.6.0.7, presenta una vulnerabilidad de elevación de privilegios debido a que se establecen permisos predeterminados y no seguros para la carpeta de instalación. Por defecto, el grupo Authenticated Users posee permisos Modify para la carpeta de instalación. Debido a esto, cualquier usuario en el sistema puede reemplazar los archivos binarios o plantar DLLs maliciosas para obtener privilegios elevados o diferentes, dependiendo del contexto del usuario que ejecuta la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11614" published="2020-06-11" seq="2020-11614" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="HTTP en texto sin cifrar en Reborn Hero Designer de Mids" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Reborn Hero Designer de Mids versión 2.6.0.7 descarga el manifiesto de actualización, así como los archivos de actualización, por medio de HTTP en texto sin cifrar. Además, la aplicación no lleva a cabo la comprobación de integridad de los archivos después de la descarga. Un atacante puede realizar un ataque de tipo man-in-the-middle contra esta conexión y reemplazar los archivos ejecutables con versiones maliciosas, que el sistema operativo ejecuta en el contexto del usuario que ejecuta Hero Designer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11615" published="2020-10-29" seq="2020-11615" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el firmware AMI BMC en los servidores NVIDIA DGX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todas las versiones de firmware BMC anteriores a 3.38.30, contienen una vulnerabilidad en el firmware AMI BMC en la que usa una clave de cifrado RC4 embebida, lo que puede conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11616" published="2020-10-29" seq="2020-11616" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el algoritmo PRNG usado en el paquete JSOL en el firmware AMI BMC en servidores NVIDIA DGX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servidores NVIDIA DGX, todas las versiones del firmware de BMC anteriores a 3.38.30, contienen una vulnerabilidad en el firmware de AMI BMC en la que el algoritmo Pseudo-Random Number Generator (PRNG) usado en el paquete JSOL que implementa el protocolo IPMI no es criptográficamente fuerte, lo que puede conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11617" published="2020-08-31" seq="2020-11617" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="los certificados SSL en la aplicación RSS en los decodificadores THOMSON THT741FTA y Philips DTR3502BFTA DVB-T2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación RSS en los decodificadores THOMSON THT741FTA versión 2.2.1 y Philips DTR3502BFTA DVB-T2 versión 2.2.1, no valida los certificados SSL de los servidores RSS, permitiendo a un atacante de tipo man-in-the-middle modificar los datos entregados a el cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11618" published="2020-08-31" seq="2020-11618" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el protocolo TELNET en los decodificadores THOMSON THT741FTA y Philips DTR3502BFTA DVB-T2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los decodificadores THOMSON THT741FTA versión 2.2.1 y Philips DTR3502BFTA DVB-T2 versión 2.2.1, presentan su servicio TELNET embebido para iniciarse en el arranque, permitiendo  a un atacante en la red local alcanzar acceso root por medio del protocolo TELNET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11619" published="2020-04-07" seq="2020-11619" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el componente  org.springframework.aop.config.MethodLocatingFactoryBean en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con el componente  org.springframework.aop.config.MethodLocatingFactoryBean (también se conoce como spring-aop).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1162" published="2020-06-09" seq="2020-1162" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Security Health Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios (usuario a usuario) en el Windows Security Health Service cuando se manejan determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1324</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11620" published="2020-04-07" seq="2020-11620" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el componente org.apache.commons.jelly.impl.Embedded en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con el componente org.apache.commons.jelly.impl.Embedded (también se conoce como commons-jelly).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11622" published="2020-06-10" seq="2020-11622" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el código del Enrutador en las opciones TCP MSS en Cloud EOS VM / vEOS de Arista" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en Cloud EOS VM / vEOS de Arista versiones 4.23.2M e publicaciones inferiores en el código del Enrutador 4.23.x train, 4.22.4M y publicaciones inferiores en 4.22.x  train, versiones 4.21.3M hasta 4.21.9M en 4.21.x train , 4.21.3FX-7368.*, 4.21.4-FCRFX.*, 4.21.4.1, 4.21.7.1, 4.22.2.0.1, 4.22.2.2.1, 4.22.3.1 y 4.23.2.1, en un escenario donde las opciones TCP MSS son configuradas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11623" published="2020-07-23" seq="2020-11623" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="la interfaz UART en AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438. Un atacante con acceso físico a la interfaz UART podría acceder a funciones adicionales de diagnóstico y configuración, así como al cargador de arranque de la cámara. Una explotación con éxito podría comprometer la confidencialidad, integridad y disponibilidad del sistema afectado. Incluso podría dejar el dispositivo inoperable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11624" published="2020-07-23" seq="2020-11624" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el cambio de la contraseña predeterminada para la cuenta de administrador y el script login.js en AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438. No requieren que los usuarios cambien la contraseña predeterminada para la cuenta de administrador. Solo muestran una ventana emergente que sugiere un cambio, pero no hay cumplimiento. Un administrador puede hacer clic en Cancelar y continuar usando el dispositivo sin cambiar la contraseña. Además, divulgan el nombre de usuario predeterminado dentro del script login.js. Dado que muchos ataques para dispositivos IoT, incluidos malware y exploits, son basadas en el uso de credenciales predeterminadas, hace que estas cámaras sean un objetivo fácil para actores maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11625" published="2020-07-23" seq="2020-11625" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="los intentos fallidos de inicio de sesión de la Interfaz de Usuario web  en AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438. Los intentos fallidos de inicio de sesión de la Interfaz de Usuario web provocan respuestas diferentes dependiendo de si existe una cuenta de usuario. Debido a que las respuestas indican si un nombre de usuario enviado es válido o no, facilitando la identificación de nombres de usuario legítimos. Si una petición de inicio de sesión es enviada a ISAPI/Security/sessionLogin/capabilities usando un nombre de usuario que existe, devolverá el valor de la sal dado a ese nombre de usuario, inclusive si la contraseña es incorrecta. Sin embargo, si una petición de inicio de sesión es enviada utilizando un nombre de usuario que no está presente en la base de datos, devolverá un valor de sal vacío. Esto permite a atacantes enumerar nombres de usuario legítimos, facilitando ataques de fuerza bruta. NOTA: esto es diferente de CVE-2020-7057</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11626" published="2020-04-07" seq="2020-11626" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la Web Pública y en los servlets de descarga Certificate/CRL en EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en EJBCA versiones anteriores a 6.15.2.6 y versiones 7.x anteriores a 7.3.1.2. Se han encontrado dos vulnerabilidades de tipo Cross Side Scripting (XSS) en la Web Pública y en los servlets de descarga Certificate/CRL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11627" published="2020-04-07" seq="2020-11627" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la Interfaz de Usuario de CA en EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en EJBCA versiones anteriores a 6.15.2.6 y versiones 7.x anteriores a 7.3.1.2. Se ha encontrado un problema de tipo Cross Site Request Forgery (CSRF) en la Interfaz de Usuario de CA.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11628" published="2020-04-07" seq="2020-11628" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la configuración del sistema en la restricción de los protocolos remotos disponibles (CMP, ACME, REST, etc.) en EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en EJBCA versiones anteriores a 6.15.2.6 y versiones 7.x anteriores a 7.3.1.2. Su objetivo es admitir la restricción de los protocolos remotos disponibles (CMP, ACME, REST, etc.) por medio de la configuración del sistema. Estas restricciones se pueden omitir mediante la modificación de la cadena de URI desde un cliente. (Las restricciones de control de acceso interno de EJBCA todavía están vigentes, y cada protocolo respectivo debe ser configurado para permitir inscribirse).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11629" published="2020-04-07" seq="2020-11629" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el External Command Certificate Validator en la Interfaz de Usuario de CA en EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en EJBCA versiones anteriores a 6.15.2.6 y versiones 7.x anteriores a 7.3.1.2.  El External Command Certificate Validator, permite a administradores cargar linters externos para comprobar certificados, es de suponer que guarda los certificados de prueba cargados en el servidor. Un atacante que haya conseguido acceso a la Interfaz de Usuario de CA podría explotar esto para cargar scripts maliciosos en el servidor. (Los riesgos asociados con este problema por sí solos son insignificantes a menos que un usuario malicioso ya haya conseguido acceso a la Interfaz de Usuario de CA mediante otros medios, ya que un usuario confiable ya es confiable para cargar scripts en virtud de tener acceso al comprobador).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1163" published="2020-06-09" seq="2020-1163" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Defender de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Defender que conlleva a una eliminación arbitraria de archivos en el sistema. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Defender Elevation of Privilege Vulnerability" Este ID de CVE es diferente de CVE-2020-1170</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11630" published="2020-04-07" seq="2020-11630" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el protocolo Peers en varias secciones de código en EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en EJBCA versiones anteriores a 6.15.2.6 y versiones 7.x anteriores a 7.3.1.2. En varias secciones de código, la comprobación de objetos serializados enviados entre nodos (conectados por medio del protocolo Peers) permite a objetos no seguros ser deserializados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11631" published="2020-04-07" seq="2020-11631" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="los puertos 8442 o 8080 en la interfaz de usuario de CA en EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en EJBCA versiones anteriores a 6.15.2.6 y versiones 7.x anteriores a 7.3.1.2. Un usuario malicioso puede generar un estado de error en la Interfaz de Usuario CA. Esto, a su vez, permite una explotación de otros bugs. Esta explotación de seguimiento puede conllevar a una escalada de privilegios y una ejecución de código remota. (Esto es explotable solo cuando al menos un puerto accesible carece de un requisito para la autenticación del certificado del cliente. Estos puertos son 8442 o 8080 en una instalación estándar).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11632" published="2021-07-15" seq="2020-11632" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="Zscaler Client Connector" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Zscaler Client Connector anterior a versión  2.1.2.150, no citaba la ruta de búsqueda de servicios, lo que permite a un adversario local ejecutar código con privilegios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11633" published="2021-07-15" seq="2020-11633" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="la conexión de servidores TLS en Zscaler Client Connector para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Zscaler Client Connector para Windows anterior a versión 2.1.2.74, presentaba un desbordamiento de búfer en la región stack de la memoria cuando se conectaba a servidores TLS mal configurados. Un adversario podría potencialmente haber podido ejecutar código arbitrario con privilegios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11634" published="2021-07-15" seq="2020-11634" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="la configuración de OpenSSL en Zscaler Client Connector para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Zscaler Client Connector para Windows anterior a versión 2.1.2.105, presentaba una vulnerabilidad de secuestro DLL causada debido a la configuración de OpenSSL. Un adversario local puede ser capaz de ejecutar código arbitrario en el contexto SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11635" published="2021-02-16" seq="2020-11635" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="los clientes RPC en Zscaler Client Connector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zscaler Client Connector versiones anteriores a 3.1.0, no comprobaba suficientemente los clientes RPC, lo que permite a un adversario local ejecutar código con privilegios system o llevar a cabo acciones limitadas para las que no tenía privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11637" published="2020-10-15" seq="2020-11637" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="el servicio TFTP en B&amp;amp;R Automation Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria en el servicio TFTP en B&amp;amp;R Automation Runtime en versiones anteriores a N4.26, anteriores a N4.34, anteriores a F4.45, anteriores a E4.53, anteriores a D4.63, anteriores a A4.73 y anteriores, podría permitir a un atacante no autenticado con acceso de red causar una condición de denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11639" published="2024-07-23" seq="2020-11639" type="CVE">
    <desc>
      <descript language="es" modified="2024-07-24" source="cve" title="Advant MOD 300 AdvaBuild" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Un atacante podría aprovechar la vulnerabilidad inyectando datos basura o datos especialmente manipulados. Dependiendo de los datos inyectados, cada proceso puede verse afectado de manera diferente. El proceso podría fallar o causar problemas de comunicación en el nodo afectado, provocando efectivamente un ataque de denegación de servicio. El atacante podría alterar los datos transmitidos, provocando que el producto almacene información incorrecta o actúe sobre datos incorrectos o muestre información incorrecta. Este problema afecta a Advant MOD 300 AdvaBuild: desde 3.0 hasta 3.7 SP2. Para que un ataque tenga éxito, el atacante debe tener acceso local a un nodo del sistema y poder iniciar una aplicación especialmente diseñada que interrumpa la comunicación. Un atacante que explotara con éxito la vulnerabilidad podría manipular los datos de tal manera que permitiera lecturas y escrituras en los controladores o provocar que los procesos de Windows en 800xA para MOD 300 y AdvaBuild fallaran.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1164" published="2020-05-21" seq="2020-1164" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Windows Runtime en Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1077, CVE-2020-1086, CVE-2020-1090, CVE-2020-1125, CVE-2020-1139, CVE-2020-1149, CVE-2020-1151, CVE- 2020-1155, CVE-2020-1156, CVE-2020-1157, CVE-2020-1158.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11640" published="2024-07-23" seq="2020-11640" type="CVE">
    <desc>
      <descript language="es" modified="2024-07-24" source="cve" title="Advant MOD 300 AdvaBuild" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">AdvaBuild utiliza una cola de comandos para iniciar determinadas operaciones. Un atacante que obtenga acceso a la cola de comandos puede usarla para lanzar un ataque ejecutando cualquier ejecutable en el nodo AdvaBuild. Los ejecutables que se pueden ejecutar no se limitan a ejecutables específicos de AdvaBuild. Vulnerabilidad de gestión de privilegios inadecuada en ABB Advant MOD 300 AdvaBuild. Este problema afecta a Advant MOD 300 AdvaBuild: desde 3.0 hasta 3.7 SP2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11641" published="2020-10-15" seq="2020-11641" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la lectura de archivos en B&amp;amp;R SiteManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inclusión de archivos locales de B&amp;amp;R SiteManager versiones anteriores a 9.2.620236042, permite a usuarios autenticados leer archivos confidenciales desde instancias de SiteManager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11642" published="2020-10-15" seq="2020-11642" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="instancias de B&amp;amp;R SiteManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inclusión de archivos locales presente en B&amp;amp;R SiteManager versiones anteriores a 9.2.620236042, permite a usuarios autenticados impactar la disponibilidad de las instancias de SiteManager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11643" published="2020-10-15" seq="2020-11643" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="dispositivos de dominios externos en B&amp;amp;R GateManager 4260 y 9250 y GateManager 8250" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en B&amp;amp;R GateManager 4260 y 9250 versiones anteriores a 9.0.20262 y GateManager 8250 versiones anteriores a 9.2.620236042, permite a usuarios autenticados visualizar información de dispositivos que pertenecen a dominios externos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11644" published="2020-10-15" seq="2020-11644" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="los mensajes de registro de auditoría en B&amp;amp;R GateManager 4260 y 9250 y GateManager 8250" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información presente en B&amp;amp;R GateManager 4260 y 9250 versiones anteriores a 9.0.20262 y GateManager 8250 versiones anteriores a 9.2.620236042, permite a usuarios autenticados generar mensajes de registro de auditoría falsos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11645" published="2020-10-15" seq="2020-11645" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="instancias de B&amp;amp;R GateManager 4260 y 9250 y GateManager 8250" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de denegación de servicio en B&amp;amp;R GateManager 4260 y 9250 versiones anteriores a 9.0.20262 y GateManager 8250 versiones anteriores a 9.2.620236042, permite a usuarios autenticados limitar la disponibilidad de instancias de GateManager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11646" published="2020-10-15" seq="2020-11646" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="información del registro en B&amp;amp;R GateManager y GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de registro en B&amp;amp;R GateManager 4260 y 9250 versiones anteriores a 9.0.20262 y GateManager 8250 versiones anteriores a 9.2.620236042, permite a usuarios autenticados visualizar información del registro reservada para otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11647" published="2020-04-10" seq="2020-11647" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo epan/disectors/packet-bacapp.c en el disector BACapp en Wireshark" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.2, versiones 3.0.0 hasta 3.0.9 y versiones 2.6.0 hasta 2.6.15, el disector BACapp podría bloquearse. Esto fue abordado en el archivo epan/disectors/packet-bacapp.c limitando la cantidad de recursión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11649" published="2020-04-22" seq="2020-11649" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el acceso en GitLab CE and EE." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en GitLab CE and EE versiones 8.15 hasta la versión 12.9.2. Los miembros de un grupo aún podrían tener acceso después de que se elimine el grupo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1165" published="2020-05-21" seq="2020-1165" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="las llamadas a Clipboard Service en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Clipboard Service, también se conoce como "Windows Clipboard Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1111, CVE-2020-1121, CVE-2020-1166.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11650" published="2020-04-08" seq="2020-11650" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="iXsystems FreeNAS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en iXsystems FreeNAS versiones 11.2 y versiones 11.3 anteriores a 11.3-U1. Permite una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11651" published="2020-04-30" seq="2020-11651" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="una instalación de una colección ansible-galaxy en ansible-engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha descubierto un fallo de salto de archivo en todas las versiones de ansible-engine 2.9.x anteriores a la versión 2.9.7, cuando se ejecuta una instalación de una colección ansible-galaxy. Al extraer un archivo .tar.gz de la colección, el directorio es creado sin sanear el nombre del archivo. Un atacante podría aprovechar para sobrescribir cualquier archivo dentro del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11652" published="2020-04-30" seq="2020-11652" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la clase ClearFuncs en el proceso Salt-master en SaltStack Salt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en SaltStack Salt versiones anteriores a la versión  2019.2.4 y versiones 3000 anteriores a 3000.2. La clase ClearFuncs del proceso Salt-master permite acceder a algunos métodos que sanean inapropiadamente las rutas. Estos métodos permiten acceso a directorios arbitrarios a usuarios autenticados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11653" published="2020-04-08" seq="2020-11653" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la comunicación con un proxy de terminación TLS en PROXY en Varnish Cache" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Varnish Cache versiones anteriores a 6.0.6 LTS, versiones 6.1.x y versiones 6.2.x anteriores a 6.2.3 y versiones 6.3.x anteriores a 6.3.2. Se presenta cuando la comunicación con un proxy de terminación TLS usa PROXY versión 2. Se puede presentar un fallo de aserción y un reinicio del demonio, lo que causa una pérdida de rendimiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11655" published="2020-04-08" seq="2020-11655" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una consulta de una función de window en el objeto AggInfo en SQLite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SQLite versiones hasta 3.31.1, permite a atacantes causar una denegación de servicio (fallo de segmentación) por medio de una consulta de una función de window malformada porque la inicialización el objeto AggInfo es manejada inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11656" published="2020-04-08" seq="2020-11656" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la implementación de ALTER TABLE en una cláusula ORDER BY en una sentencia SELECT en SQLite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SQLite versiones hasta 3.31.1, la implementación de ALTER TABLE presenta un uso de la memoria previamente liberada, como es demostrado por una cláusula ORDER BY que pertenece a una sentencia SELECT compuesta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11658" published="2020-04-15" seq="2020-11658" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="claves secretas compartidas en CA API Developer Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, manejan claves secretas compartidas de manera no segura, que permite a atacantes omitir la autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11659" published="2020-04-15" seq="2020-11659" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="control de acceso en CA API Developer Portal." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, contienen un fallo de control de acceso que permite a usuarios privilegiados realizar  una acción de administración de usuario restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1166" published="2020-05-21" seq="2020-1166" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="las llamadas a Clipboard Service en Microsft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente las llamadas a Clipboard Service, también se conoce como "Windows Clipboard Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1111, CVE-2020-1121, CVE-2020-1165.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11660" published="2020-04-15" seq="2020-11660" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="control de acceso en CA API Developer Portal." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, contienen un fallo de control de acceso que permite a usuarios privilegiados visualizar información confidencial restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11661" published="2020-04-15" seq="2020-11661" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="control de acceso en CA API Developer Portal." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, contienen un fallo de control de acceso que permite a usuarios privilegiados visualizar y editar los datos del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11662" published="2020-04-15" seq="2020-11662" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="las peticiones en CA API Developer Portal." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, manejan las peticiones de manera no segura, que permite a atacantes remotos explotar un fallo de tipo Cross-Origin Resource Sharing y acceder a información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11663" published="2020-04-15" seq="2020-11663" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="las peticiones 404 en CA API Developer Portal." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, manejan las peticiones 404 en una manera no segura, que permite a atacantes llevar a cabo ataques de redireccionamiento abierto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11664" published="2020-04-15" seq="2020-11664" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los redireccionamientos de la página homeRedirect en CA API Developer Portal." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, manejan los redireccionamientos de la página homeRedirect en una manera no segura, que permite a atacantes llevar a cabo ataques de redireccionamiento abierto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11665" published="2020-04-15" seq="2020-11665" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los redireccionamientos de la página loginRedirect en CA API Developer Portal." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, manejan los redireccionamientos de la página loginRedirect en una manera no segura, que permite a atacantes llevar a cabo ataques de redireccionamiento abierto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11666" published="2020-04-15" seq="2020-11666" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="control de acceso en CA API Developer Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA API Developer Portal versiones 4.3.1 y anteriores, contienen un fallo de control de acceso que permite a usuarios maliciosos elevar los privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11668" published="2020-04-09" seq="2020-11668" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo drivers/media/usb/gspca/xirlink_cit.c en de kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo drivers/media/usb/gspca/xirlink_cit.c de kernel de Linux versiones anteriores a 5.6.1, (también se conoce como el controlador USB de la cámara Xirlink) maneja inapropiadamente los descriptores no válidos, también se conoce como CID-a246b4d54770.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11669" published="2020-04-10" seq="2020-11669" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="archivo arch/powerpc/kernel/idle_book3s.S en  la funcionalidad de guardar y restaurar en el kernel de Linux en la plataforma powerpc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.2, en la plataforma powerpc. El archivo arch/powerpc/kernel/idle_book3s.S no posee la funcionalidad de guardar y restaurar para PNV_POWERSAVE_AMR, PNV_POWERSAVE_UAMOR y PNV_POWERSAVE_AMOR, también se conoce como CID-53a712bae5dd.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1167" published="2020-10-16" seq="2020-1167" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Graphics Components" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16923</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11671" published="2020-05-04" seq="2020-11671" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="en el archivo api/index.php en TeamPass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La falta de controles de autorización en las funciones de la API REST en TeamPass versiones hasta 2.1.27.36, permite a cualquier usuario de TeamPass con un token de API válido convertirse en administrador de TeamPass y leer y modificar todas las contraseñas mediante llamadas autenticadas a la API REST del archivo api/index.php. NOTA: la API no está disponible de manera predeterminada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11673" published="2020-04-13" seq="2020-11673" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="el archivo Includes/Total-Soft-Poll-Ajax.php en la función de devolución de llamada wp_ajax_nopriv en el Responsive Poll para Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el Responsive Poll versiones hasta 1.3.4 para Wordpress. Permite a un usuario no autenticado manipular encuestas, por ejemplo, eliminar, clonar o visualizar una encuesta oculta. Esto es debido al uso de la función de devolución de llamada wp_ajax_nopriv en el archivo Includes/Total-Soft-Poll-Ajax.php para operaciones confidenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11674" published="2020-04-29" seq="2020-11674" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Cerner medico." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cerner medico versión 26.00, permite la reutilización de variables, causando posiblemente corrupción de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11675" published="2020-04-29" seq="2020-11675" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Cerner medico." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cerner medico versión 26.00, presenta un Desbordamiento del Búfer Local (problema 1 de 3).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11676" published="2020-04-29" seq="2020-11676" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Cerner medico." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cerner medico versión 26.00, tiene un Desbordamiento del Búfer Local (problema 2 de 3).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11677" published="2020-04-29" seq="2020-11677" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Cerner medico." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cerner medico versión 26.00, tiene un Desbordamiento del Búfer Local (problema 3 de 3).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11679" published="2020-06-04" seq="2020-11679" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la funcionalidad Adminstrator/Users/Edit/:UserId en Castel NextGen DVR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Castel NextGen DVR versión v1.0.0, es vulnerable a una escalada de privilegios por medio de la funcionalidad Adminstrator/Users/Edit/:UserId. Adminstrator/Users/Edit/:UserId no puede comprobar que la petición haya sido enviada por un Administrador. Esto permite a un usuario normal escalar sus privilegios agregando roles adicionales a su cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11680" published="2020-06-04" seq="2020-11680" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="las funcionalidades del administrador de Castel NextGen DVR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Castel NextGen DVR versión v1.0.0, es vulnerable a una omisión de autorización en todas las funcionalidades del administrador. La aplicación presenta un fallo al comprobar que un administrador haya enviado una petición. En consecuencia, un usuario normal puede llevar a cabo acciones que incluyen, entre otras, crear y modificar el almacén de archivos, crear y modificar alertas, crear y modificar usuarios, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11681" published="2020-06-04" seq="2020-11681" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="las credenciales para el servidor SMTP en Castel NextGen DVR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Castel NextGen DVR versión v1.0.0, almacena y muestra las credenciales para el servidor SMTP asociado en texto sin cifrar. Los usuarios poco privilegiados pueden explotar esto para crear un usuario administrador y obtener las credenciales SMTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11682" published="2020-06-04" seq="2020-11682" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la función __RequestVerificationToken en la interfaz web en Castel NextGen DVR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Castel NextGen DVR versión v1.0.0, es vulnerable a un ataque de tipo CSRF en todas las peticiones de cambio de estado. Una función __RequestVerificationToken establecida por la interfaz web e incluida en las peticiones enviadas por la interfaz web. Sin embargo, la aplicación no verifica este token: el token se puede eliminar de todas las peticiones y la petición tendrá éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11683" published="2020-09-14" seq="2020-11683" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="un canal lateral de sincronización en los valores CMAC en AT91bootstrap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un canal lateral de sincronización en AT91bootstrap versiones anteriores a 3.9.2.&amp;#xa0;Puede ser explotado por atacantes con acceso físico para falsificar valores CMAC y posteriormente iniciar código arbitrario en un sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11684" published="2020-09-14" seq="2020-11684" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la limpieza de las claves de cifrado y autenticación de la memoria en AT91bootstrap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AT91bootstrap versiones anteriores a 3.9.2, no limpia apropiadamente las claves de cifrado y autenticación de la memoria antes de pasar el control a un componente de software menos privilegiado.&amp;#xa0;Esto puede ser explotado para revelar estas claves y posteriormente cifrar y firmar la siguiente etapa de arranque (tal y como el cargador de arranque)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11685" published="2020-04-22" seq="2020-11685" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="HTTP en el repositorio del plugin en JetBrains GoLand." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains GoLand versiones anteriores a la versión  2019.3.2, el repositorio del plugin era accedido por medio de HTTP en lugar de HTTPS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11686" published="2020-04-22" seq="2020-11686" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el servidor de JetBrains TeamCity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a la versión  2019.1.4, un administrador del proyecto era capaz de recuperar algunas configuraciones del servidor TeamCity.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11687" published="2020-04-22" seq="2020-11687" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="los valores de contraseña en varias páginas en JetBrains TeamCity." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a la versión  2019.2.2, los valores de contraseña fueron mostrados en un formato sin máscara en varias páginas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11688" published="2020-04-22" seq="2020-11688" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el estado de la aplicación en JetBrains TeamCity." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a la versión 2019.2.1, el estado de la aplicación se mantuvo activo después de que un usuario finalizará su sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11689" published="2020-04-22" seq="2020-11689" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el archivo settings.kts en JetBrains TeamCity." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a la versión 2019.2.1, un usuario sin los permisos apropiados podía ser capaz de importar configuraciones desde el archivo settings.kts.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1169" published="2020-09-11" seq="2020-1169" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1303</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11690" published="2020-04-22" seq="2020-11690" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el servidor de licencias en JetBrains IntelliJ IDEA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains IntelliJ IDEA versiones anteriores a la versión 2020.1, el servidor de licencias podría ser resuelto en un host no confiable en algunos casos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11691" published="2020-04-22" seq="2020-11691" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el mensaje de error Hub Oauth en JetBrains Hub" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains Hub versiones anteriores a la versión 2020.1.12099, era posible la suplantación de contenido en el mensaje de error Hub OAuth.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11692" published="2020-04-22" seq="2020-11692" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="una exportación de DB en JetBrains YouTrack." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a  la versión 2020.1.659, una exportación de DB era accesible a unos administradores de solo lectura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11693" published="2020-04-22" seq="2020-11693" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="un archivo TIFF en JetBrains YouTrack." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JetBrains YouTrack versiones anteriores a la versión  2020.1.659, era vulnerable a una DoS que podría ser causado al adjuntar un archivo TIFF malformado a un problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11694" published="2020-04-10" seq="2020-11694" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="las credenciales de Apple Notarization Serviceet en JetBrains PyCharm en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains PyCharm versiones 2019.2.5 y 2019.3 en Windows, fueron incluidas credenciales de Apple Notarization Service. Esto se corrigió en las versiones 2019.2.6 y 2019.3.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11696" published="2020-06-05" seq="2020-11696" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un nombre de acceso directo de menú en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Combodo iTop, un nombre de acceso directo de menú puede ser explotado con una carga de tipo XSS almacenado. Esto es corregido en todos los paquetes iTop (community, essential, professional) en la versión 2.7.0 y iTop essential e iTop professional en la versión 2.6.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11697" published="2020-06-05" seq="2020-11697" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="los id del panel de control en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Combodo iTop, los id del panel de control pueden ser explotados con una carga útil XSS reflexiva. Esto es corregido en todos los paquetes iTop (community, essential, professional) para la versión 2.7.0 y en los paquetes iTop essential e iTop professional para la versión 2.6.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11698" published="2020-09-17" seq="2020-11698" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el archivo snmpd.conf en la página snmp-x.php en el parámetro community en Titan SpamTitan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Titan SpamTitan versión 7.07.&amp;#xa0;Un saneamiento de entrada inapropiada del parámetro community en la página snmp-x.php permitiría a un atacante remoto inyectar comandos en el archivo snmpd.conf que permitiría ejecutar comandos en el servidor de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11699" published="2020-09-17" seq="2020-11699" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la página certs-x.php en el parámetro fname en Titan SpamTitan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Titan SpamTitan versión 7.07.&amp;#xa0;Una comprobación inapropiada del parámetro fname en la página certs-x.php permitiría a un atacante ejecutar código remoto en el servidor de destino.&amp;#xa0;El usuario debe estar autenticado antes de interactuar con esta página</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1170" published="2020-06-09" seq="2020-1170" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Defender de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Defender que conlleva a una eliminación arbitraria de archivos en el sistema. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft Windows Defender Elevation of Privilege Vulnerability" Este ID de CVE es diferente de CVE-2020-1163</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11700" published="2020-09-17" seq="2020-11700" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la página certs-x.php en el parámetro fname en Titan SpamTitan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Titan SpamTitan versión 7.07.&amp;#xa0;Un saneamiento inapropiado del parámetro fname, utilizado en la página certs-x.php, permitiría a un atacante recuperar el contenido de archivos arbitrarios.&amp;#xa0;El usuario debe estar autenticado antes de interactuar con esta página</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11701" published="2020-04-11" seq="2020-11701" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el sistema de archivos en la Interfaz Web de Usuario en ProVide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. Una vulnerabilidad de tipo CSRF se presenta en la Interfaz Web de Usuario, como es demostrado al otorgar acceso al sistema de archivos al público para cargar y eliminar archivos y directorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11702" published="2020-04-11" seq="2020-11702" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="los parámetros filename, displayname, files,  target y el encabezado Host en Collaborate, Deletemultiple, Share y Waitedit en la Interfaz Web de Usuario en ProVide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. La Interfaz Web de Usuario  presenta múltiples problemas de tipo XSS Almacenado y Reflejado. Collaborate es Reflejada por medio del parámetro filename. Collaborate es Almacenada por medio del parámetro displayname. Deletemultiple es Reflejada por medio del parámetro files. Share es Reflejada por medio del parámetro target. Share es Almacenada por medio del parámetro displayname. Waitedit es Reflejada por medio del encabezado Host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11703" published="2020-04-11" seq="2020-11703" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo /ajax/GetInheritedProperties en el parámetro language en ProVide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. El archivo /ajax/GetInheritedProperties, permite la división de respuestas HTTP por medio del parámetro language.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11704" published="2020-04-11" seq="2020-11704" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="los parámetros groups y general y en datos POST en GetInheritedProperties, GetUserInfo y SetUserInfo en la Interfaz Web de Administrador en ProVide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. La Interfaz Web de Administrador presenta múltiples vulnerabilidades de tipo XSS Almacenado y Reflejado. GetInheritedProperties es Reflejado por medio del parámetro groups. GetUserInfo es Reflejado por medio de datos POST. SetUserInfo es Almacenado por medio del parámetro general.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11705" published="2020-04-11" seq="2020-11705" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo /ajax/ImportCertificate en el parámetro fileName en ProVide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. El archivo /ajax/ImportCertificate, permite a un atacante cargar un certificado arbitrario en formato .pfx o sobrescribir archivos arbitrarios por medio del parámetro fileName.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11706" published="2020-04-11" seq="2020-11706" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="determinadas acciones en la Interfaz de Administración en ProVide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. La Interfaz de Administración permite un ataque de tipo CSRF para acciones como: Cambiar cualquier nombre de usuario y contraseña, incluidas las de administrador; Crear y Eliminar usuarios; Habilitar y Deshabilitar Servicios; Establecer un proxy de actualización malicioso; y Apagar el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11707" published="2020-04-11" seq="2020-11707" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="permisos sobre Symlinks o Junctions en ProVide de Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. No aplica permisos sobre Symlinks o Junctions de Windows. Como resultado, un usuario poco privilegiado (no administrador) puede diseñar un Junction Link en un directorio del que tenga control total, saliendo de sandbox.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11708" published="2020-04-11" seq="2020-11708" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo /ajax/SetUserInfo en la funcionalidad EXECUTE() en el parámetro messages en  ProVide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. Una escalada de privilegios puede presentarse por medio del parámetro messages del archivo /ajax/SetUserInfo debido a la funcionalidad EXECUTE(), que es para ejecutar programas cuando determinados eventos son activados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11709" published="2020-04-12" seq="2020-11709" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="\r\n en las funciones set_redirect y set_header en cpp-httplib" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cpp-httplib versiones hasta 0.5.8, no filtra \r\n en los parámetros pasados a las funciones set_redirect y set_header, lo que crea posibilidades para la inyección de CRLF y la división de respuestas HTTP en algunos contextos específicos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1171" published="2020-05-21" seq="2020-1171" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la extensión Python en Visual Studio Code en Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando la extensión Python carga los archivos de configuración después de abrir un proyecto, también se conoce como "Visual Studio Code Python Extension Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1192.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11710" published="2020-04-12" seq="2020-11710" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Se descubrió un problema en docker-kong" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se descubrió un problema en docker-kong (para Kong) hasta la versión 2.0.3. El puerto API de administrador puede ser accesible en interfaces que no sean 127.0.0.1. NOTA: El proveedor argumenta que este CVE no es una vulnerabilidad porque tiene un alcance de error y enlaces de parche imprecisos. “1) Alcance de error inexacto: el alcance del problema estaba en la plantilla de compilación de acoplador de Kong, y no en la imagen de acoplador de Kong en sí. En realidad, este problema no está asociado con ninguna versión de la puerta de enlace Kong. Como tal, la descripción que indica "Se descubrió un problema en docker-kong (para Kong) a través de 2.0.3." Es incorrecta. Este problema solo ocurre si un usuario decidió girar Kong a través de Docker-compose sin seguir la documentación de seguridad. La plantilla Docker-compose está diseñada para que los usuarios comiencen rápidamente con Kong, y solo para fines de desarrollo. 2) Enlaces de parches incorrectos: el CVE actualmente apunta a una mejora de la documentación como un enlace de "Parche": https://github.com/Kong/docs.konghq.com/commit/d693827c32144943a2f45abc017c1321b33ff611 Este enlace en realidad apunta a una mejora que Kong Inc hizo para la prueba de tontos. Sin embargo, las instrucciones sobre cómo proteger la API de administración ya estaban bien documentadas aquí: https://docs.konghq.com/2.0.x/secure-admin-api/#network-layer-access-restrictions, que se publicó por primera vez en 2017 (como se muestra en esta confirmación: https://github.com/Kong/docs.konghq.com/commit/e99cf875d875dd84fdb751079ac37882c9972949) Por último, el hipervínculo a https://github.com/Kong/kong (un repositorio de Github no relacionado con este problema) en la lista de hipervínculos no incluye ninguna información significativa sobre este tema ".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11711" published="2023-08-25" seq="2020-11711" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-05" source="cve" title="Stormshield SNS" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Se ha descubierto un problema en Stormshield SNS 3.8.0. El XSS almacenado autenticado en el panel de inicio de sesión del administrador conduce al robo de credenciales SSL VPN. Se puede cargar un archivo de renuncia malicioso desde el panel de administración. El archivo resultante se muestra en la interfaz de autenticación del panel de administración. Es posible inyectar contenido HTML malicioso para ejecutar JavaScript dentro del navegador de la víctima. Esto resulta en un XSS almacenado en la interfaz de autenticación del panel de administración. Además, hay un formulario de autenticación no seguro en la interfaz de autenticación del portal cautivo VPN SSL. Se permite a los usuarios guardar sus credenciales dentro del navegador. Si un administrador guarda sus credenciales a través de este formulario no seguro, estas credenciales podrían ser robadas a través del XSS almacenado en el panel de administración sin interacción del usuario. Otra posible explotación sería la modificación del formulario de autenticación del panel de administración en un formulario malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11712" published="2020-04-12" seq="2020-11712" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="index.php?action=u y el campo filename en Open Upload" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Open Upload versiones hasta 0.4.3, permite un ataque de tipo XSS por medio de index.php?action=u y el campo filename.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11713" published="2020-04-12" seq="2020-11713" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo ecc.c en la función wc_ecc_mulmod_ex en código mulmod en wolfSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">wolfSSL versión 4.3.0, presenta código mulmod en la función wc_ecc_mulmod_ex en el archivo ecc.c que no resiste apropiadamente los ataques de sincronización de canal lateral.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11714" published="2020-04-12" seq="2020-11714" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="System Contact o System Location en los dispositivos eten PSG-6528VM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos eten PSG-6528VM versión 1.1, permiten un ataque de tipo XSS por medio de System Contact o System Location.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11715" published="2020-05-19" seq="2020-11715" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="los dispositivos Panasonic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Panasonic P99 hasta el 10-04-2020, presentan un Control de Acceso Incorrecto. NOTA: el proveedor declara que todos los productos afectados se encuentran en "End-of-software-support.".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11716" published="2020-05-20" seq="2020-11716" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="los permisos en los dispositivos Panasonic P110, Eluga Z1 Pro, Eluga X1 y Eluga X1 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Panasonic P110, Eluga Z1 Pro, Eluga X1 y Eluga X1 Pro hasta el 10-04-2020 tienen permisos inseguros. NOTA: el proveedor declara que todos los productos afectados se encuentran en "Fin de soporte de software".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11717" published="2020-12-21" seq="2020-11717" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="Programi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Programi versión 014 31.01.2020.&amp;#xa0;Presenta múltiples vulnerabilidades de inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11718" published="2020-12-23" seq="2020-11718" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="los paquetes de actualización de software en texto HTTP sin cifrar en Programi Bilanc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Programi Bilanc build 007 release 014 versión 31.01.2020 y por debajo.&amp;#xa0;Sus paquetes de actualización de software se descargan por medio de un texto HTTP sin cifrar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11719" published="2020-12-23" seq="2020-11719" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un cifrado roto en Programi Bilanc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Programi Bilanc build 007 release 014 versión 31.01.2020 y posiblemente por debajo.&amp;#xa0;Se basa en un cifrado roto con una clave de cifrado estática débil y adivinable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1172" published="2020-09-11" seq="2020-1172" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1057, CVE-2020-1180</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11720" published="2020-12-23" seq="2020-11720" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la instalación en el acceso administrativo en Programi Bilanc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Programi Bilanc build 007 release 014 versión 31.01.2020 y posiblemente por debajo.&amp;#xa0;Durante la instalación, se ajusta el acceso administrativo por defecto con la cuenta admin y la contraseña 0000. Después de la instalación, no se ha pedido  cambiar esta contraseña a usuarios y administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11721" published="2020-04-12" seq="2020-11721" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo loader.c en la biblioteca libsixel.a en la función load_png en libsixel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función load_png en el archivo loader.c en la biblioteca libsixel.a en libsixel versión 1.8.6, presenta un puntero no inicializado conllevando a una llamada no válida para liberación, lo que puede causar una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11722" published="2020-04-12" seq="2020-11722" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el código de bytes de Lua en un archivo .crawlrc en Dungeon Crawl Stone Soup" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dungeon Crawl Stone Soup (también se conoce como DCSS o crawl) versiones anteriores a 0.25, permite a atacantes remotos ejecutar código arbitrario por medio del código de bytes de Lua insertado en un archivo .crawlrc cargado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11723" published="2020-04-14" seq="2020-11723" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="claves privadas RSA en el demonio ADB en Cellebrite UFED" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cellebrite UFED versiones 5.0 hasta 7.29, utiliza cuatro claves privadas RSA embebidas para autenticarse en el demonio ADB en los dispositivos objetivo. Las claves extraídas pueden ser usadas para colocar evidencia en los dispositivos objetivo cuando se realiza una extracción forense.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11724" published="2020-04-12" seq="2020-11724" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="peticiones HTTP en el archivo ngx_http_lua_subrequest.c en OpenResty" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenResty versiones anteriores a 1.15.8.4. El archivo ngx_http_lua_subrequest.c permite un tráfico no autorizado de peticiones HTTP, como es demostrado por la API ngx.location.capture.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11725" published="2020-04-12" seq="2020-11725" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo sound/core/control.c en la función snd_ctl_elem_add en count=info-)owner en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** La función snd_ctl_elem_add en el archivo sound/core/control.c en el kernel de Linux versiones hasta 5.6.3, presenta un error de tipografía de count=info-)owner, que se maneja inapropiadamente en la multiplicación private_size*count. NOTA: los ingenieros de kernel disputan este hallazgo, porque podría ser relevante sólo si se agregaran nuevos llamadores que no estuvieran familiarizados con el mal uso del campo info-&amp;gt;owner para representar datos no relacionados con el concepto de "owner". Los llamadores existentes, SNDRV_CTL_IOCTL_ELEM_ADD y SNDRV_CTL_IOCTL_ELEM_REPLACE, han sido diseñados para usar indebidamente el campo info-&amp;gt;owner de una manera segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11727" published="2020-05-06" seq="2020-11727" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el archivo view/settings-form.php en el parámetro woe_post_type en el plugin AlgolPlus Advanced Order Export For WooCommerce para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin AlgolPlus Advanced Order Export For WooCommerce versión 3.1.3, para WordPress, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro woe_post_type del archivo view/settings-form.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11728" published="2020-04-15" seq="2020-11728" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la administración de sesiones en DAViCal Andrew's Web Libraries" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en DAViCal Andrew's Web Libraries (AWL) versiones hasta el 0,60. La administración de sesiones no usa una clave de sesión lo suficientemente difícil de adivinar. Cualquiera que pueda adivinar el tiempo de microsegundos (y el incremento del session_id) puede suplantar una sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11729" published="2020-04-15" seq="2020-11729" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="las cookies de sesión long-term en DAViCal Andrew's Web Libraries" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en DAViCal Andrew's Web Libraries (AWL) versiones hasta la versión 0,60. Las cookies de sesión long-term, usadas para proveer una continuidad de sesión a largo plazo, no son generadas de manera segura, permitiendo un ataque de fuerza bruta que puede tener éxito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1173" published="2020-05-21" seq="2020-1173" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el content-type de adjuntos en Microsoft Power BI Report Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad en Microsoft Power BI Report Server en la manera en que comprueba el content-type de archivos adjuntos cargados, también se conoce como "Microsoft Power BI Report Server Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11731" published="2020-04-12" seq="2020-11731" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="las pestañas de Settings/Media en el plugin Media Library Assistant para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Media Library Assistant versiones anteriores a 2.82 para Wordpress, sufre de múltiples vulnerabilidades de tipo XSS en todas las pestañas de Settings/Media de Library Assistant, que permite a usuarios autenticados remotos ejecutar JavaScript arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11732" published="2020-04-12" seq="2020-11732" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="link=download de mla_gallery en el plugin Media Library Assistant para Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Media Library Assistant versiones anteriores a 2.82 para Wordpress, sufre de una vulnerabilidad de Inclusión de Archivo Local en link=download de mla_gallery.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11733" published="2020-08-13" seq="2020-11733" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la interfaz de administración del dispositivo Spirent TestCenter y Avalanche" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el firmware de la interfaz de administración del dispositivo Spirent TestCenter y Avalanche. Un atacante, que ya tiene acceso a un shell restringido SSH, puede alcanzar acceso root mediante metacaracteres de shell. El atacante puede, por ejemplo, leer archivos confidenciales tal y como como el código fuente de la configuración del administrador del dispositivo. Esto afecta a los productos Spirent TestCenter y Avalanche cuya versiones de chasis sean anteriores a 5.08 incluyéndola. El shell restringido SSH está disponible con credenciales predeterminadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11734" published="2020-04-13" seq="2020-11734" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="cgi-bin/go en el parámetro ACTION en CyberSolutions CyberMail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cgi-bin/go en CyberSolutions CyberMail versiones 5 o posteriores, permite una ataque de tipo XSS por medio del parámetro ACTION.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11735" published="2020-06-25" seq="2020-11735" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el archivo ecc.c en operaciones de clave privada en wolfSSL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las operaciones de clave privada en el archivo ecc.c en wolfSSL versiones anteriores a 4.4.0, no usan un inverso modular de tiempo constante cuando mapean a unas coordenadas afines, también se conoce como "projective coordinates leak"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11736" published="2020-04-13" seq="2020-11736" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="el archivo fr-archive-libarchive.c en GNOME file-roller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo fr-archive-libarchive.c en GNOME file-roller versiones hasta 3.36.1, permite un Salto del Directorio durante la extracción porque carece de una comprobación de si el padre de un archivo es un enlace simbólico en un directorio fuera de la ubicación de extracción prevista.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11737" published="2020-05-05" seq="2020-11737" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="enlaces en un mensaje de Correo Electrónico o en un calendario en Web Client en Zimbra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Web Client en Zimbra versión 9.0, permite a un atacante remoto diseñar enlaces en un mensaje de Correo Electrónico o en un calendario que invite a ejecutar JavaScript arbitrario. El ataque requiere un elemento A que contiene un atributo href con una subcadena "www" (incluyendo las comillas) seguido inmediatamente por un escuchador de eventos DOM tal y como onmouseover. Esto es corregido en la versión 9.0.0 Parche 2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11738" published="2020-04-13" seq="2020-11738" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="el parámetro file en duplicator_download o duplicator_init en el plugin Snap Creek Duplicator para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Snap Creek Duplicator versiones anteriores a 1.3.28 para WordPress, (y Duplicator Pro versiones anteriores a 3.8.7.1), permite un Salto de Directorio por medio de ../ en el parámetro file en duplicator_download o duplicator_init.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11739" published="2020-04-14" seq="2020-11739" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las barreras de memoria en las rutas de desbloqueo de lectura y escritura en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.13.x, permitiendo a usuarios invitados del Sistema Operativo causar una denegación de servicio o posiblemente alcanzar privilegios debido a la falta de barreras de memoria en las rutas de desbloqueo de lectura y escritura. Las rutas de desbloqueo de lectura y escritura no contienen una barrera de memoria. En Arm, esto significa que un procesador está habilitado para reordenar el acceso a la memoria con los precedentes. En otras palabras, el desbloqueo puede ser visto por otro procesador antes de que toda la memoria acceda dentro de la sección "critical". Como consecuencia, puede ser posible que un escritor ejecute una sección crítica al mismo tiempo que los lectores u otro escritor. En otras palabras, muchos de los supuestos (por ejemplo, una variable no se puede modificar después de una comprobación) en las secciones críticas ya no son seguros. Los bloqueos de lectura y escritura se usan en hipercalls (tales como los de la tabla de concesión), por lo que un invitado malicioso podría explotar la carrera. Por ejemplo, existe una pequeña ventana donde Xen puede perder memoria si XENMAPSPACE_grant_table es usada simultáneamente. Un invitado malicioso puede perder memoria o causar un bloqueo del hipervisor resultando en una Denegación de Servicio (DoS). Una fuga de información y una escalada de privilegios no pueden ser excluidas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1174" published="2020-05-21" seq="2020-1174" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Jet Database Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1051, CVE-2020-1175, CVE-2020-1176.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11740" published="2020-04-14" seq="2020-11740" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el mapeo de los búferes en xenoprof en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en xenoprof en Xen versiones hasta 4.13.x, permitiendo a usuarios invitados del Sistema Operativo (sin perfiles activos) obtener información confidencial sobre otros invitados. Los invitados no privilegiados pueden solicitar mapear los búferes de xenoprof, inclusive si la creación de perfiles no se ha habilitado para esos invitados. Estos búferes no se limpiaron.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11741" published="2020-04-14" seq="2020-11741" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la creación de perfiles &quot;active&quot; en xenoprof en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en xenoprof en Xen versiones hasta 4.13.x, que permitía a usuarios invitados del Sistema Operativo (con perfiles activos) obtener información confidencial sobre otros invitados, causar una denegación de servicio o posiblemente alcanzar privilegios. Para aquellos invitados a los que el administrador habilitó la creación de perfiles "active", el código xenoprof usa la estructura de anillo compartida de Xen estándar. Desafortunadamente, este código no trató al invitado como un adversario potencial: confía en que el invitado no modificará la información del tamaño del búfer ni modificará los punteros de cabeza y cola de forma inesperada. Esto puede bloquear el host (DoS). La escalada de privilegios no puede ser descartada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11742" published="2020-04-14" seq="2020-11742" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la tabla de concesiones en GNTTABOP_copy en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.13.x, permitiendo a usuarios invitados del Sistema Operativo causar una denegación de servicio debido a un manejo de continuación inapropiado en GNTTABOP_copy. Se espera que las operaciones de la tabla de concesiones devuelvan 0 para el éxito y un número negativo para los errores. La corrección para CVE-2017-12135 introdujo una ruta por medio del manejo de la copia de concesión donde el éxito puede ser devuelto al que llama sin tomar ninguna acción. En particular, los campos de estado de las operaciones individuales se dejan sin inicializar y pueden resultar en un comportamiento erróneo en el que llama de GNTTABOP_copy. Un invitado con errores o malicioso puede construir su tabla de concesión de tal manera que, cuando un dominio del back-end intenta copiar una concesión, llega a la ruta de salida incorrecta. Esto devuelve el éxito al que llama sin hacer nada, lo que puede causar bloqueos u otro comportamiento incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11743" published="2020-04-14" seq="2020-11743" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la tabla de concesiones en una ruta de error en GNTTABOP_map_grant en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.13.x, permitiendo a usuarios invitados del Sistema Operativo causar una denegación de servicio debido a una ruta de error incorrecta en GNTTABOP_map_grant. Es esperado que las operaciones de la tabla de concesiones devuelvan 0 para el éxito y un número negativo para los errores. Algunos corchetes mal colocados causan que una ruta de error devuelva 1 en lugar de un valor negativo. El código de la tabla de concesión en Linux trata esta condición como exitosa y continúa incorrectamente con un estado inicializado. Un invitado con errores o malicioso puede construir su tabla de concesión de tal manera que, cuando un dominio del backend intente asignar una concesión, llegue a la ruta de error incorrecta. Esto bloqueará un dom0 o un dominio del backend basado en Linux.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11749" published="2020-07-13" seq="2020-11749" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="escaneo de un dispositivo SNMP en diferentes vistas del navegador en Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pandora FMS versiones 7.0 NG anteriores a 746 incluyéndola, sufre de múltiples vulnerabilidades de tipo XSS en diferentes vistas del navegador. Un administrador de red que escanea un dispositivo SNMP puede desencadenar un ataque de tipo Cross Site Scripting (XSS), que puede ejecutar código arbitrario para permitir una ejecución de código remota como root o apache2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1175" published="2020-05-21" seq="2020-1175" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Jet Database Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1051, CVE-2020-1174, CVE-2020-1176.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11753" published="2020-04-20" seq="2020-11753" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la interfaz de usuario o la API de Sonatype Nexus Repository Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en Sonatype Nexus Repository Manager en las versiones 3.21.1 y 3.22.0. Es posible que un usuario con los privilegios apropiados cree, modifique y ejecute tareas scripting sin utilizar la Interfaz de Usuario o la API. NOTA: en la versión 3.22.0, el scripting está deshabilitado por defecto (haciendo que esto no sea explotable).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11758" published="2020-04-14" seq="2020-11758" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo ImfOptimizedPixelReading.h en  OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Se presenta una lectura fuera de límites en el archivo ImfOptimizedPixelReading.h.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11759" published="2020-04-14" seq="2020-11759" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las funciones CompositeDeepScanLine::Data::handleDeepFrameBuffer y readSampleCountForLineBlock en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Debido a un desbordamientos de enteros en las funciones CompositeDeepScanLine::Data::handleDeepFrameBuffer y readSampleCountForLineBlock, un atacante puede escribir en un puntero fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1176" published="2020-05-21" seq="2020-1176" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="Windows Jet Database Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1051, CVE-2020-1174, CVE-2020-1175.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11760" published="2020-04-14" seq="2020-11760" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo ImfRle.cpp en la función rleUncompress en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Se presenta una lectura fuera de límites durante una descompresión RLE en la función rleUncompress en el archivo ImfRle.cpp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11761" published="2020-04-14" seq="2020-11761" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo ImfFastHuf.cpp en la función FastHufDecoder::refill en la descompresión de Huffman en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Se presenta una lectura fuera de límites durante la descompresión de Huffman, como es demostrado por la función FastHufDecoder::refill en el archivo ImfFastHuf.cpp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11762" published="2020-04-14" seq="2020-11762" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo ImfDwaCompressor.cpp en la función DwaCompressor::uncompress en  OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Se presenta una lectura y escritura fuera de límites en la función DwaCompressor::uncompress en el archivo ImfDwaCompressor.cpp cuando se maneja el caso de compresión DESCONOCIDO.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11763" published="2020-04-14" seq="2020-11763" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo ImfTileOffsets.cpp en la función std::vector en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Se presenta una lectura y escritura fuera de límites en la función std::vector, como es demostrado por el archivo ImfTileOffsets.cpp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11764" published="2020-04-14" seq="2020-11764" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo ImfMisc.cpp en la función copyIntoFrameBuffer en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Se presenta una escritura fuera de límites en la función copyIntoFrameBuffer en el archivo ImfMisc.cpp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11765" published="2020-04-14" seq="2020-11765" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el archivo ImfXdr.h en la función DwaCompressor::Classifier::Classifier en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a 2.4.1. Se presenta un error por un paso en el uso de la función de lectura del archivo ImfXdr.h por DwaCompressor::Classifier::Classifier, conllevando a una lectura fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11766" published="2020-05-19" seq="2020-11766" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el archivo sendfax.php en iFAX AvantFAX en HylaFAX Enterprise Web Interface" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo sendfax.php en iFAX AvantFAX versiones anteriores a 3.3.6 e HylaFAX Enterprise Web Interface versiones anteriores a 0.2.5, permite una Inyección de Comandos autenticada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11767" published="2020-04-14" seq="2020-11767" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="una conexión TCP en los servidores en una conexión HTTP/2 en Istio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Istio versiones hasta 1.5.1 y Envoy versiones hasta 1.14.1, presenta un problema de pérdida de datos. Si existe una conexión TCP (negociada con SNI a través de HTTPS) a *.example.com, se envía una petición de un dominio configurado de manera simultánea explícitamente (por ejemplo, abc.example.com) hacia los servidores que escuchan detrás de * .example.com. El resultado en su lugar debería ser 421 Misdirected Request. Imagine un proxy directo de almacenamiento en caché compartido que reutiliza una conexión HTTP/2 para una subred grande con muchos usuarios. Si una víctima está interactuando con abc.example.com, y un servidor (para abc.example.com) recicla la conexión TCP al proxy directo, el navegador de la víctima puede comenzar a enviar datos confidenciales hacia un servidor *.example.com. Esto ocurre porque el proxy de reenvío entre la víctima y el servidor de origen reutiliza las conexiones (que obedecen la especificación), pero ni Istio ni Envoy corrigen esto al enviar un error 421. Del mismo modo, este comportamiento anula los modelos de seguridad que los navegadores han implementado entre dominios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11768" published="2020-04-15" seq="2020-11768" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por Stored XSS. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK20 versiones anteriores a 2.3.5.26, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK40 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11769" published="2020-04-15" seq="2020-11769" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK20 versiones anteriores a 2.3.5.26, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1177" published="2020-06-09" seq="2020-1177" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1183, CVE-2020-1297, CVE-2020-1298, CVE-2020-1318, CVE-2020-1320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11770" published="2020-04-15" seq="2020-11770" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado. Esto afecta a D6220 versiones anteriores a 1.0.0.52, D6400 versiones anteriores a 1.0.0.86, D7000v2 versiones anteriores a 1.0.0.53, D8500 versiones anteriores a 1.0.3.44, R6220 versiones anteriores a 1.1.0.80, R6250 versiones anteriores a 1.0.4.34, R6260 versiones anteriores a 1.1.0.64, R6400 versiones anteriores a 1.0.1.46, R6400v2 versiones anteriores a 1.0.2.66, R6700 versiones anteriores a 1.0.2.6, R6700v2 versiones anteriores a 1.2.0.36, R6700v3 versiones anteriores a 1.0.2.66, R6800 versiones anteriores a 1.2.0.36, R6900 versiones anteriores a 1.0.2.4, R6900P versiones anteriores a 1.3.1.64, R6900v2 antes 1.2.0.36, R7000 antes 1.0.9.42, R7000P versiones anteriores a 1.3.1.64, R7100LG versiones anteriores a 1.0.0.50, R7300DST versiones anteriores a 1.0.0.70, R7800 versiones anteriores a 1.0.2.60, R7900 versiones anteriores a 1.0.3.8, R7900P versiones anteriores a 1.4.1.30, R8000 versiones anteriores a 1.0.4.28, R8000P versiones anteriores a 1.4. 1.30, R8300 versiones anteriores a 1.0.2.128, R8500 versiones anteriores a 1.0.2.128, R8900 versiones anteriores a 1.0.4.12, R9000 versiones anteriores a 1.0.4.12 y XR500 versiones anteriores a 2.3.2.32.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11771" published="2020-04-15" seq="2020-11771" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11772" published="2020-04-15" seq="2020-11772" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11773" published="2020-04-15" seq="2020-11773" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11774" published="2020-04-15" seq="2020-11774" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11775" published="2020-04-15" seq="2020-11775" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK20 versiones anteriores a 2.3.5.26, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK40 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11776" published="2020-04-15" seq="2020-11776" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11777" published="2020-04-15" seq="2020-11777" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS Almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11778" published="2020-04-15" seq="2020-11778" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11779" published="2020-04-15" seq="2020-11779" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1178" published="2020-06-09" seq="2020-1178" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una petición de autenticación de Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft SharePoint Server no sanea apropiadamente una petición de autenticación especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Server Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11780" published="2020-04-15" seq="2020-11780" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11781" published="2020-04-15" seq="2020-11781" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11782" published="2020-04-15" seq="2020-11782" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11783" published="2020-04-15" seq="2020-11783" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11784" published="2020-04-15" seq="2020-11784" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11785" published="2020-04-15" seq="2020-11785" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11786" published="2020-04-15" seq="2020-11786" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11787" published="2020-04-15" seq="2020-11787" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado. Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK20 versiones anteriores a 2.3.5.26, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK40 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11788" published="2020-04-15" seq="2020-11788" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una omisión de autenticación. Esto afecta a D6200 versiones anteriores a 1.1.00.34, D7000 versiones anteriores a 1.0.1.68, PR2000 versiones anteriores a 1.0.0.28, R6050 versiones anteriores a 1.0.1.18, JR6150 versiones anteriores a 1.0.1.18, R6120 versiones anteriores a 1.0.0.46, R6220 versiones anteriores a 1.1.0.80, R6230 versiones anteriores a 1.1.0.80, R6260 versiones anteriores a 1.1.0.64, R6700v2 versiones anteriores a 1.2.0.36, R6800 versiones anteriores a 1.2.0.36 y R6900v2 versiones anteriores a 1.2.0.36.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11789" published="2020-04-15" seq="2020-11789" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="algunos dispositivos NETGEAR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a R6400v2 versiones anteriores a 1.0.4.84, R6700 versiones anteriores a 1.0.2.8, R6700v3 versiones anteriores a 1.0.4.84, R6900 versiones anteriores a 1.0.2.8 y R7900 versiones anteriores a 1.0.3.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1179" published="2020-05-21" seq="2020-1179" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el componente Windows GDI de Microsoft." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-0963, CVE-2020-1141, CVE-2020-1145.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11790" published="2020-04-15" seq="2020-11790" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="los dispositivos NETGEAR R7800." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR R7800 versiones anteriores a 1.0.2.68, están afectados por una ejecución de código remota por parte de atacantes no autenticados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11791" published="2020-04-15" seq="2020-11791" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="los dispositivos NETGEAR JGS516PE." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR JGS516PE versiones anteriores a 2.6.0.43, están afectados por una vulnerabilidad de tipo XSS reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11792" published="2020-04-15" seq="2020-11792" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="os dispositivos NETGEAR R8900, R9000, RAX120 y XR700. (CVE-2020-11792)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR R8900, R9000, RAX120 y XR700 versiones antes del 20-01-2020, están afectados por una divulgación de la clave privada del certificado Transport Layer Security (TLS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11793" published="2020-04-17" seq="2020-11793" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un contenido web en WebKitGTK y WPE WebKit." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay un uso de la memoria previamente liberada en WebKitGTK versiones anteriores a la versión  2.28.1 y WPE WebKit versiones anteriores a la versión 2.28.1, por medio de un contenido web especialmente  diseñado que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria y bloqueo de aplicación).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11795" published="2020-04-22" seq="2020-11795" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el tiempo de espera de una sesión en JetBrains Space." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains Space versiones hasta la versión 22-04-2020, el período de tiempo de espera de una sesión fue configurado inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11796" published="2020-04-22" seq="2020-11796" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="la autenticación de contraseña en JetBrains Space" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains Space versiones hasta la versión 22-04-2020, la implementación de autenticación de contraseña no era segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11797" published="2020-08-26" seq="2020-11797" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el Área Publicada del componente de conferencias web de Mitel MiCollab AWV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Omisión de Autenticación en el Área Publicada del componente de conferencias web de Mitel MiCollab AWV versiones anteriores a 8.1.2.4 y versiones 9.x anteriores a 9.1.3, podría permitir a un atacante no autenticado obtener acceso a información no autorizada debido a una comprobación insuficiente de acceso. Un explotación con éxito podría permitir a un atacante acceder a archivos compartidos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11798" published="2020-06-10" seq="2020-11798" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una URL en el componente web conference de Mitel MiCollab AWV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en el componente web conference de Mitel MiCollab AWV versiones anteriores a 8.1.2.4, y versiones 9.x anteriores a 9.1.3, podría permitir a un atacante acceder a archivos arbitrarios desde directorios restringidos del servidor por medio de una URL diseñada, debido a una comprobación de acceso insuficiente. Una explotación con éxito podría permitir a un atacante acceder a información confidencial desde los directorios restringidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11799" published="2020-04-15" seq="2020-11799" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un shell en el inicio de sesión en Z-Cron." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Z-Cron versión 5.6 Build 04, permite a un atacante no privilegiado elevar los privilegios al modificar la tarea de un usuario privilegiado. Esto también puede afectar a todos los usuarios que han iniciado sesión en el sistema si un shell es colocado en una ubicación a la que otros usuarios no privilegiados tengan acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1180" published="2020-09-11" seq="2020-1180" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el motor de scripting ChakraCore de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1057, CVE-2020-1172</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11800" published="2020-10-07" seq="2020-11800" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="Zabbix Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zabbix Server versiones 2.2.x y 3.0.x anteriores a 3.0.31 y 3.2, permite a atacantes remotos ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11803" published="2020-09-17" seq="2020-11803" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la página mailqueue.php la función php eval() en el parámetro jaction en Titan SpamTitan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Titan SpamTitan versión 7.07.&amp;#xa0;Un saneamiento inapropiado del parámetro jaction cuando interactúa con la página mailqueue.php, podría conllevar a una evaluación del código PHP del lado del servidor, porque la entrada proporcionada por el usuario es pasada directamente a la función php eval().&amp;#xa0;El usuario debe estar autenticado en la plataforma web antes de interactuar con la página</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11804" published="2020-09-17" seq="2020-11804" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una petición GET HTTP en la página mailqueue.php en el parámetro quid en Titan SpamTitan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Titan SpamTitan versión 7.07.&amp;#xa0;Debido a un saneamiento inapropiado del parámetro quid, utilizado en la página mailqueue.php, una inyección de código puede ocurrir.&amp;#xa0;La entrada para este parámetro es proporcionada directamente por un usuario autenticado por medio de una petición GET HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11805" published="2020-09-25" seq="2020-11805" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el Control de Acceso UDP en TURN en Pexip Infinity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pexip Reverse Proxy y TURN Server versiones anteriores a 6.1.0, presenta un Control de Acceso UDP Incorrecto por medio de TURN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11806" published="2020-04-23" seq="2020-11806" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="el inicio de sesión en el certificado en MailStore Outlook Add-in" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MailStore Outlook Add-in (y Email Archive Outlook Add-in) versiones hasta 12.1.2, el proceso de inicio de sesión no comprueba la validez del certificado presentado por el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11807" published="2020-05-19" seq="2020-11807" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="un servidor en una actualización del archivo de avatar en la ruta /images/ en Sourcefabric Newscoop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Debido a una Carga Sin Restricciones de un archivo con un Dangerous Type, Sourcefabric Newscoop versión 4.4.7, permite a un usuario autenticado ejecutar código PHP arbitrario (y, a veces, comandos de terminal) en un servidor al realizar una actualización de avatar y lego visitando el archivo de avatar bajo de la ruta /images/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1181" published="2020-06-09" seq="2020-1181" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="los controles web ASP.Net en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint Server cuando no puede identificar y filtrar apropiadamente los controles web ASP.Net no seguros, también se conoce como "Microsoft SharePoint Server Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11810" published="2020-04-27" seq="2020-11810" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el peer-id en un paquete de canal de datos v2 (P_DATA_V2) en OpenVPN." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenVPN versiones 2.4.x versiones anteriores a 2.4.9. Un atacante puede inyectar un paquete de canal de datos v2 (P_DATA_V2) usando el peer-id de la víctima. Normalmente, estos paquetes son eliminados, pero si este paquete llega antes de que se hayan inicializado los parámetros de cifrado del canal de datos, se eliminará la conexión de la víctima. Esto requiere una sincronización cuidadosa debido a una pequeña ventana de tiempo (normalmente unos pocos segundos) entre el inicio de la conexión del cliente víctima y la respuesta PUSH_REPLY del servidor al cliente. Este ataque sólo funcionará si Negotiable Cipher Parameters (NCP) está en uso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11811" published="2020-04-16" seq="2020-11811" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un archivo .php en el servidor en la capacidad Add Profile Photo en qdPM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En qdPM versión 9.1, un atacante puede cargar un archivo .php malicioso en el servidor al explotar la capacidad Add Profile Photo con un valor content-type especialmente diseñado. Después de eso, el atacante puede ejecutar un comando arbitrario en el servidor usando este archivo malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11812" published="2020-04-16" seq="2020-11812" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los parámetros filters[0][value] o filters[1][value] en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Rukovoditel versión 2.5.2, está afectado por una vulnerabilidad de inyección SQL debido al manejo inapropiado de los parámetros filters[0][value] o filters[1][value].</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11813" published="2020-04-16" seq="2020-11813" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la entrada de texto copyright en la página de configuración en  Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rukovoditel versión 2.5.2, hay una vulnerabilidad de tipo XSS almacenado en la página de configuración por medio de  la entrada de texto copyright. Por lo tanto, un atacante puede inyectar un script malicioso para robar los datos valiosos de todos los usuarios. Este texto copyright está en cada página, por lo que este vector de ataque puede ser muy peligroso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11814" published="2020-04-16" seq="2020-11814" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un encabezado particular en qdPM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Encabezado de Host en qdPM versión 9.1, puede permitir a un atacante falsificar un encabezado particular y redireccionar a los usuarios hacia sitios web maliciosos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11815" published="2020-04-16" seq="2020-11815" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el valor content-type en el servidor en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rukovoditel versión 2.5.2, los atacantes pueden cargar un archivo arbitrario al cambiar el valor content-type. Como resultado de eso, un atacante puede ejecutar un comando en el servidor. Este ataque específico solo ocurre sin la configuración Maintenance Mode.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11816" published="2020-04-16" seq="2020-11816" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el parámetro reports_id (POST) en Rukovoditel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Rukovoditel versión 2.5.,2 está afectado por una vulnerabilidad de inyección SQL debido a un manejo inapropiado del parámetro reports_id (POST).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11817" published="2020-04-27" seq="2020-11817" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="content-type en la configuración del Modo de Mantenimiento en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rukovoditel versión V2.5.2, los atacantes pueden subir un archivo arbitrario al servidor solo cambiando el valor del content-type. Como resultado de eso, un atacante puede ejecutar un comando en el servidor. Este ataque específico sólo ocurre con la configuración del Modo de Mantenimiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11818" published="2020-04-16" seq="2020-11818" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un valor de form_session_token en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rukovoditel versión 2.5.2, tiene un valor de form_session_token para impedir ataques CSRF. Este mecanismo de protección se puede omitir con el token válido de otro usuario. Por lo tanto, un atacante puede cambiar la contraseña de administrador mediante un ataque CSRF y escalar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11819" published="2020-04-16" seq="2020-11819" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="una ubicación arbitraria de archivo .php en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rukovoditel versión 2.5.2, un atacante puede inyectar una ubicación arbitraria de un archivo .php en lugar de un archivo de idioma y así lograr una ejecución de comando.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1182" published="2020-08-17" seq="2020-1182" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Dynamics 365 for Finance and Operations" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en  Microsoft Dynamics 365 for Finance and Operations (en sitio) versión 10.0.11, también se conoce como "Microsoft Dynamics 365 for Finance and Operations (on-premises) Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11820" published="2020-04-16" seq="2020-11820" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el parámetro entity_id en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Rukovoditel versión 2.5.2, está afectado por una vulnerabilidad de inyección SQL debido al manejo inapropiado del parámetro entity_id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11821" published="2020-04-27" seq="2020-11821" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="una cookie en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rukovoditel versión 2.5.2, las contraseñas y nombres de usuario de los usuarios son almacenados en una cookie con la codificación de la URL, codificación base64 y hashing. De esta manera, un atacante puede aplicar fácilmente fuerza bruta sobre ellos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11822" published="2020-04-27" seq="2020-11822" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="página user access groups en Rukovoditel." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rukovoditel versión 2.5.2, hay una vulnerabilidad de tipo XSS almacenado en la estructura de la aplicación --) página user access groups. Por lo tanto, un atacante puede inyectar un script malicioso para robar los todos los datos valiosos de los usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11823" published="2020-04-16" seq="2020-11823" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="las herramientas de administración audit page en Dolibarr." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Dolibarr versión 10.0.6, si USER_LOGIN_FAILED está activo, hay una vulnerabilidad de tipo XSS almacenado en las herramientas de administración --) audit page. Esto puede conllevar al robo de la cuenta de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11825" published="2020-04-16" seq="2020-11825" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un token CSRF en la sesión de un usuario en Dolibarr." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Dolibarr versión 10.0.6, los formularios están protegidos con un token CSRF contra ataques de tipo CSRF. El problema es que cualquier token CSRF en la sesión de cualquier usuario puede ser usado en la sesión de otro usuario. Los tokens CSRF no deberían ser válidos en esta situación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11826" published="2020-04-16" seq="2020-11826" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la base de datos memono.sqlite en Memono" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los usuarios pueden bloquear sus notas con una contraseña en Memono versión 3.8. Por lo tanto, los usuarios necesitan saber una contraseña para leer notas. Sin embargo, estas notas son almacenadas en una base de datos sin cifrado y un atacante puede leer las notas protegidas por contraseña sin tener la contraseña. Las notas son almacenadas en la tabla ZENTITY en la base de datos memono.sqlite.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11827" published="2020-07-14" seq="2020-11827" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el archivo GalaxyClientService.exe en GOG Galaxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GOG Galaxy versión 1.2.67, se presenta un servicio que es vulnerable a los permisos de archivos/servicios débiles: archivo GalaxyClientService.exe. Un atacante puede colocar un código malicioso en el archivo GalaxyClientService.exe de tipo caballo de Troya. Después de eso, el atacante puede reiniciar este servicio como un usuario no privilegiado para escalar sus privilegios y ejecutar comandos en la máquina con derechos SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11828" published="2020-04-21" seq="2020-11828" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="la función screenShot en RGB en ColorOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En ColorOS (sistema operativo de telefonía móvil oppo, basado en código surfaceflinger.CPP de position/services/surfaceflinger del frameworks/native de AOSP), RGB es definido en la pila (stack) pero no es inicializado, por eso cuando la función screenShot en la asignación del valor de RGB, no inicializará el valor que es devuelto a los atacantes, conllevando a que unos valores en la pila filtren información, la vulnerabilidad puede ser usada para omitir la funcionalidad ALSR por los atacantes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11829" published="2020-11-19" seq="2020-11829" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el SDK de copia de seguridad y restauración en com.coloros.codebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una carga dinámica de servicios en el SDK de copia de seguridad y restauración conlleva a una escalada de privilegios, el producto afectado es com.coloros.codebook versión V2.0.0_5493e40_200722</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1183" published="2020-06-09" seq="2020-1183" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1177, CVE-2020-1297, CVE-2020-1298, CVE-2020-1318, CVE-2020-1320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11830" published="2020-11-19" seq="2020-11830" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="QualityProtect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">QualityProtect presenta una vulnerabilidad para ejecutar comandos de sistema arbitrarios, el producto afectado es com.oppo.qualityprotect versión V2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11831" published="2020-11-19" seq="2020-11831" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="determinados permisos de sistema en OvoiceManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OvoiceManager, presenta permisos de sistema para escribir reportes de vulnerabilidad para archivos arbitrarios, el producto afectado es com.oppo.ovoicemanager versión V2.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11832" published="2020-12-31" seq="2020-11832" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_charger.c en las funciones charge_limit_current_write y charge_limit_time_write en Oppo Smart Phone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las funciones charge_limit_current_write y charge_limit_time_write en el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_charger.c no se han comprobado los parámetros, lo que causa una vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11833" published="2020-12-31" seq="2020-11833" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_mp2650.c en la función mp2650_data_log_write en Oppo Smart Phone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_mp2650.c, la función mp2650_data_log_write en mp2650_data_log_write no comprueba el parámetro len que causa una vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11834" published="2020-12-31" seq="2020-11834" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_vooc.c en la función proc_fastchg_fw_update_write en el parámetro len en Oppo Smart Phone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_vooc.c, la función proc_fastchg_fw_update_write en proc_fastchg_fw_update_write no comprueba el parámetro len, resultando en una vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11835" published="2020-12-31" seq="2020-11835" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_da9313.c en la función proc_work_mode_write en el parámetro buf en Oppo Smart Phone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_da9313.c, una falta de comprobación del parámetro buf en la función proc_work_mode_write en proc_work_mode_write causa una vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11836" published="2021-02-05" seq="2020-11836" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="&quot;adb shell getprop ro.vendor.aee.enforcing&quot; o &quot;adb shell getprop ro.vendor.aee.enforcing&quot; en los teléfonos OPPO Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Teléfonos OPPO Android con chipset MTK y Android versiones 8.1/9/10/11, presentan una vulnerabilidad de filtrado de información. El "adb shell getprop ro.vendor.aee.enforcing" o "adb shell getprop ro.vendor.aee.enforcing" devuelven no</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11838" published="2020-06-16" seq="2020-11838" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el producto Micro Focus ArcSight Management Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el producto Micro Focus ArcSight Management Center, afectando a las versiones 2.6.1, 2.7.x, 2.8.x, y 2.9.x anteriores a 2.9.4. Las vulnerabilidades podrían ser explotadas remotamente, resultando en un ataque de tipo cross-site scripting (XSS) o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11839" published="2020-06-12" seq="2020-11839" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el producto Micro Focus ArcSight Logger" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo Cross Site Scripting (XSS) en el producto Micro Focus ArcSight Logger, afectando a todas las versiones desde 6.6.1 hasta la versión 7.0.1. Las vulnerabilidades podrían ser explotadas remotamente, resultando en un ataque de tipo Cross-Site Scripting (XSS) o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1184" published="2020-05-21" seq="2020-1184" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1185, CVE-2020-1186, CVE-2020-1187, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11840" published="2020-06-16" seq="2020-11840" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el producto Micro Focus ArcSight Management Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información no autorizada en el producto Micro Focus ArcSight Management Center, afectando a las versiones 2.6.1, 2.7.x, 2.8.x, y 2.9.x anteriores a 2.9.4. Las vulnerabilidades podrían ser explotadas remotamente, resultando en una divulgación de información no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11841" published="2020-06-16" seq="2020-11841" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el producto Micro Focus ArcSight Management Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información no autorizada en el producto Micro Focus ArcSight Management Center, afectando a las versiones 2.6.1, 2.7.x, 2.8.x, y 2.9.x anteriores a 2.9.4. Las vulnerabilidades podrían ser explotadas remotamente, resultando en una divulgación de información no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11842" published="2020-05-04" seq="2020-11842" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el producto Micro Focus Verastream Host Integrator (VHI)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de Información en el producto Micro Focus Verastream Host Integrator (VHI), afectando a las versiones anteriores a  la versión 7.8 Update 1 (7.8.49 o 7.8.0.49). La vulnerabilidad permite a un atacante no autenticado ver información que puede no haber sido autorizada para visualizar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11843" published="2024-06-11" seq="2020-11843" type="CVE">
    <desc>
      <descript language="es" modified="2024-06-11" source="cve" title="NetIQ Access Manager" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Esto permite la exposición de la información a usuarios no autorizados. Este problema afecta a NetIQ Access Manager con la versión 4.5 o anterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11844" published="2020-05-29" seq="2020-11844" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="Container Deployment Foundation en el producto Micro Focus Service Management Automation (SMA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de la autorización incorrecta en el componente Micro Focus Container Deployment Foundation afecta a los productos: Hybrid Cloud Management. desde la versión 2018.05 hasta 2019.11. - ArcSight Investigate. versiones 2.4.0, 3.0.0 y 3.1.0. - ArcSight Transformation Hub. versiones 3.0.0, 3.1.0, 3.2.0. - ArcSight Interset. versión 6.0.0. - ArcSight ESM (cuando se instala ArcSight Fusion 1.0). versión 7.2.1. - Service Management Automation (SMA). desde la versión 2018.05 hasta 2020.02 - Operation Bridge Suite (Containerized). desde la versión 2018.05 hasta 2020.02. - Network Operation Management. desde la versión 2017.11 hasta 2019.11. - Data Center Automation Containerized. desde la versión  2018.05 hasta 2019.11. La vulnerabilidad podría ser explotada para proporcionar acceso no autorizado al Container Deployment Foundation</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11845" published="2020-05-19" seq="2020-11845" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="script web o HTML arbitrario en el producto Micro Focus Service Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo Cross Site Scripting en el producto Micro Focus Service Manager. Afectando las versiones 9.50, 9.51, 9.52, 9.60, 9.61, 9.62, 9.63. La vulnerabilidad podría ser explotada para permitir a atacantes remotos inyectar script web o HTML arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11846" published="2024-08-21" seq="2020-11846" type="CVE">
    <desc>
      <descript language="es" modified="2024-08-22" source="cve" title="OpenText Privileged Access Manager" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad encontrada en OpenText Privileged Access Manager que emite un token. Tras la emisión exitosa del token, se establece una cookie que permite el acceso sin restricciones a todos los recursos de la aplicación. Este problema afecta a Privileged Access Manager anterior a 3.7.0.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11847" published="2024-08-21" seq="2020-11847" type="CVE">
    <desc>
      <descript language="es" modified="2024-08-22" source="cve" title="Privileged Access Manager" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El usuario autenticado por SSH cuando accede al servidor PAM puede ejecutar un comando del sistema operativo para obtener acceso completo al sistema mediante bash. Este problema afecta a Privileged Access Manager anterior a 3.7.0.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11848" published="2020-08-19" seq="2020-11848" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="el servidor en Micro Focus ArcSight Management Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Denegación de Servicio en Micro Focus ArcSight Management Center. Afectando a todas las versiones anteriores a 2.9.5. La vulnerabilidad podría causar que el servidor deje de estar disponible, causando una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11849" published="2020-07-08" seq="2020-11849" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="Micro Focus Identity Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una elevación de privilegios y/o vulnerabilidad de acceso no autorizado en Micro Focus Identity Manager. Afecta las versiones anteriores a 4.7.3 y 4.8.1 hotfix 1. La vulnerabilidad podría permitir una exposición de información que puede resultar en una elevación de privilegios o un acceso no autorizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1185" published="2020-05-21" seq="2020-1185" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1186, CVE-2020-1187, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11850" published="2024-08-21" seq="2020-11850" type="CVE">
    <desc>
      <descript language="es" modified="2024-08-22" source="cve" title="OpenText Self Service Password Reset" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La vulnerabilidad de validación de entrada incorrecta en OpenText Self Service Password Reset permite cross-site scripting (XSS). Este problema afecta al autoservicio de restablecimiento de contraseña antes de 4.5.0.2 y 4.4.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11851" published="2020-11-16" seq="2020-11851" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el producto Micro Focus ArcSight Logger" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código arbitraria en el producto Micro Focus ArcSight Logger, afectando a todas las versiones anteriores a 7.1.1. La vulnerabilidad podría ser explotada remotamente resultando en una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11852" published="2020-08-07" seq="2020-11852" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la página de administración de claves DKIM en el dispositivo SMG en Micro Focus Secure Messaging Gateway (SMG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de la página de administración de claves DKIM en Micro Focus Secure Messaging Gateway (SMG). Afectando a todas las versiones en ejecución del dispositivo SMG versiones anteriores a julio de 2020. La vulnerabilidad podría permitir a un usuario que haya iniciado sesión con derechos para generar información de la clave DKIM inyectar comandos del sistema en la llamada al comando del sistema DKIM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11853" published="2020-10-22" seq="2020-11853" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="Micro Focus Operation Bridge Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código arbitrario que afecta a múltiples productos de Micro Focus. 1.) Operation Bridge Manager que afecta a las versiones: 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, versiones 10.6x y 10.1x y versiones anteriores. 2.) Application Performance Management que afecta a las versiones: 9.51, 9.50 y 9.40 con uCMDB 10.33 CUP 3 3.) Data Center Automation que afecta a la versión 2019.11 4.) Operations Bridge (contenedor) afectando a las versiones: 2019.11, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05, 2018.02, 2017.11 5.) CMDB universal que afecta a las versiones: 2020.05, 2019.11, 2019.05, 2019.02, 2018.11, 2018.08, 2018.05, 11, 10.33, 10.32, 10.31, 10.30 6.) Hybrid Cloud Management que afecta a la versión 2020.05 7.) Service Management Automation que afecta a la versión 2020.5 y 2020.02. La vulnerabilidad podría permitir a los atacantes remotos ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11854" published="2020-10-27" seq="2020-11854" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="Operation Bridge Manager, Application Performance Management y Operations Bridge (en contenedores) de Micro Focus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código arbitraria en Operation Bridge Manager, Application Performance Management y Operations Bridge (en contenedores). Vulnerabilidad en los productos Micro Focus Operation Bridge Manager, Operation Bridge (containerized) y Application Performance Management.&amp;#xa0;La vulnerabilidad afecta: 1.) Operation Bridge Manager versiones 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63,10.62, 10.61, 10.60, 10.12, 10.11, 10.10 y todas las versiones anteriores.&amp;#xa0;2.) Operations Bridge (en contenedores) versiones: 2020.05, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05.&amp;#xa0;2018.02 y 2017.11.&amp;#xa0;3.) Application Performance Management versiones: 9,51, 9.50 y 9.40 con uCMDB versión 10.33 CUP 3. La vulnerabilidad podría permitir una ejecución de código Arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11855" published="2020-09-22" seq="2020-11855" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la Autorización en Micro Focus Operation Bridge Reporter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Omisión de Autorización en Micro Focus Operation Bridge Reporter, afectando a versiones 10.40 y anteriores.&amp;#xa0;La vulnerabilidad podría permitir a atacantes locales en el host OBR ejecutar código con privilegios escalados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11856" published="2020-09-22" seq="2020-11856" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="las instalaciones de OBR en Micro Focus Operation Bridge Reporter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código arbitraria en Micro Focus Operation Bridge Reporter, afectando a la versión 10.40 y anteriores.&amp;#xa0;La vulnerabilidad podría permitir a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de OBR</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11857" published="2020-09-22" seq="2020-11857" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la Autorización en Micro Focus Operation Bridge Reporter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Omisión de Autorización en Micro Focus Operation Bridge Reporter, afectando a versiones 10.40 y anteriores.&amp;#xa0;La vulnerabilidad podría permitir a atacantes remotos acceder al host de OBR como un usuario no administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11858" published="2020-10-27" seq="2020-11858" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="los productos Operation Bridge Manager y Operation Bridge (en contenedores) de Micro Focus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código con una vulnerabilidad de privilegios escalados en los productos Micro Focus Operation Bridge Manager y Operation Bridge (en contenedores).&amp;#xa0;La vulnerabilidad afecta: 1.) Operation Bridge Manager versiones: 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63,10.62, 10.61, 10.60, 10.12, 10.11, 10.10 y todas las versiones anteriores.&amp;#xa0;2.) Operations Bridge (en contenedores) versiones: 2020.05, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05.&amp;#xa0;2018.02 y 2017.11.&amp;#xa0;La vulnerabilidad podría permitir a atacantes locales ejecutar código con privilegios escalados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11859" published="2024-11-06" seq="2020-11859" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-07" source="cve" title="OpenText iManager" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La vulnerabilidad de validación de entrada incorrecta en OpenText iManager permite la ejecución de cross-site scripting (XSS). Este problema afecta a iManager antes de la versión 3.2.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1186" published="2020-05-21" seq="2020-1186" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1187, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11860" published="2020-11-16" seq="2020-11860" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el producto Micro Focus ArcSight Logger" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting en el producto Micro Focus ArcSight Logger, que afecta a todas las versiones anteriores a 7.1.1. La vulnerabilidad podría ser explotada remotamente resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11861" published="2020-09-18" seq="2020-11861" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="Micro Focus Operation Agent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios local no autorizada en Micro Focus Operation Agent, que afecta a todas las versiones anteriores a la versión 12.11.&amp;#xa0;La vulnerabilidad podría ser explotada para escalar los privilegios locales y conseguir acceso root en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11862" published="2024-03-13" seq="2020-11862" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-14" source="cve" title="OpenText NetIQ Privileged Account Manager" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Asignación de recursos sin límites o vulnerabilidad de limitación en OpenText NetIQ Privileged Account Manager en Linux, Windows, 64 bits permite inundaciones. Este problema afecta a NetIQ Privileged Account Manager: versiones anteriores a 3.7.0.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11863" published="2020-05-11" seq="2020-11863" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="libEMF (ECMA-234 Metafile Library)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libEMF (también se conoce como ECMA-234 Metafile Library) versiones hasta 1.0.11, permite una denegación de servicio (problema 1 de 2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11864" published="2020-05-11" seq="2020-11864" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="libEMF (ECMA-234 Metafile Library)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libEMF (también se conoce como ECMA-234 Metafile Library) versiones hasta 1.0.11, permite una denegación de servicio (problema 2 de 2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11865" published="2020-05-11" seq="2020-11865" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="libEMF (ECMA-234 Metafile Library)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libEMF (también se conoce como ECMA-234 Metafile Library) versiones  hasta 1.0.11, permite un acceso a la memoria fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11866" published="2020-05-11" seq="2020-11866" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="libEMF (ECMA-234 Metafile Library)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libEMF (también se conoce como ECMA-234 Metafile Library) versiones  hasta 1.0.11, permite un uso de la memoria previamente liberada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11867" published="2020-11-30" seq="2020-11867" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="almacenamiento de archivos temporales en /var/tmp/audacity-$USER en Audacity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Audacity versiones hasta 2.3.3 guarda archivos temporales en /var/tmp/audacity-$USER por defecto. Una vez que Audacity crea el directorio temporal, establece sus permisos en 755. Cualquier usuario del sistema puede leer y reproducir los archivos .au de audio temporales que se encuentran allí</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11868" published="2020-04-17" seq="2020-11868" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un paquete en modo server en ntpd en ntp." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ntpd en ntp versiones anteriores a 4.2.8p14 y versiones 4.3.x anteriores a 4.3.100, permite a un atacante fuera de ruta bloquear una sincronización no autenticada por medio de un paquete en modo server con una dirección IP de origen falsificado, porque las transmisiones son reprogramados aun cuando un paquete carece de una marca de tiempo de origen valido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11869" published="2020-04-27" seq="2020-11869" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en la emulación ATI VGA en operaciones de escritura MMIO en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un desbordamiento de enteros en QEMU versiones 4.0.1 hasta 4.2.0, en la manera en que implementó la emulación ATI VGA. Este error se produce en la rutina ati_2d_blt() en el archivo hw/display/ati-2d.c mientras se manejan operaciones de escritura MMIO por medio de la devolución de llamada de ati_mm_write(). Un invitado malicioso podría abusar de este fallo para bloquear el proceso QEMU, resultando en una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1187" published="2020-05-21" seq="2020-1187" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE- 2020-1188, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11872" published="2020-04-17" seq="2020-11872" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="peticiones TempID en el subsistema Cloud Functions OpenTrace." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El subsistema Cloud Functions en OpenTrace versión 1.0, podría permitir ataques de fabricación al hacer billones de peticiones TempID antes de que se produzca una rotación de claves AES-256-GCM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11873" published="2020-04-17" seq="2020-11873" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la herramienta de registro en los dispositivos móviles de LG con el software del Sistema Operativo Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10. Un desbordamiento del búfer en la región stack de la memoria en la herramienta de registro podría permitir a un atacante alcanzar privilegios. El ID de LG es LVE-SMP-200005 (Abril 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11874" published="2020-04-17" seq="2020-11874" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en los dispositivos móviles de LG con el software del Sistema Operativo Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 8.0, 8.1, 9 y 10. Los atacantes pueden omitir el Factory Reset Protection (FRP). El ID de LG es LVE-SMP-200004 (Marzo 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11875" published="2020-04-17" seq="2020-11875" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en los dispositivos móviles de LG con el software del Sistema Operativo Android (chipsets MTK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 8.0, 8.1, 9.0 y 10.0 (chipsets MTK). El kernel de MTK no implementa apropiadamente el manejo de excepciones, permitiendo a un atacante alcanzar privilegios. El ID de LG es LVE-SMP-200001 (Febrero 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11876" published="2020-04-17" seq="2020-11876" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el archivo airhost.exe en Zoom Client for Meetings" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** El archivo airhost.exe en Zoom Client for Meetings versión 4.6.11, usa el hash SHA-256 de 0123425234234fsdfsdr3242 para la inicialización de un contexto EVP AES-256 CBC de OpenSSL. NOTA: el vendedor afirma que esta inicialización sólo se produce dentro de un código inalcanzable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11877" published="2020-04-17" seq="2020-11877" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el archivo airhost.exe en Zoom Client for Meetings" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** El archivo airhost.exe en Zoom Client for Meetings versión 4.6.11, usa 3423423432325249 como el Vector de Inicialización (IV) para el cifrado AES-256 CBC. NOTA: el proveedor declara que este IV se usa solo dentro de un código inalcanzable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11878" published="2020-04-17" seq="2020-11878" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el Jitsi Meet en Docker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Jitsi Meet (también se conoce como docker-jitsi-meet) en Docker versiones anteriores a stable-4384-1 usa contraseñas predeterminadas (como passw0rd) para las cuentas system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11879" published="2020-04-17" seq="2020-11879" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="en GNOME Evolution,  el parámetro &quot;mailto  Attach" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en GNOME Evolution anterior a la versión  3.35.91. Al utilizar el parámetro "mailto  Attach = ..." patentado (no RFC6068), un sitio web (u otra fuente de enlaces mailto) puede hacer que Evolution adjunte archivos o directorios locales a un mensaje de correo electrónico compuesto sin mostrar una advertencia al usuario , como lo demuestra un adjunto =. valor..</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1188" published="2020-05-21" seq="2020-1188" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE- 2020-1187, CVE-2020-1189, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11880" published="2020-04-17" seq="2020-11880" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un sitio web en el parámetro &quot;mailto?attach=...&quot; del propietario" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en KDE KMail versiones anteriores a 19.12.3. Al usar el parámetro "mailto?attach=..." de propietario (non-RFC6068), un sitio web (u otra fuente de enlaces mailto) puede hacer que KMail adjunte archivos locales a un mensaje de correo electrónico compuesto sin mostrar una advertencia al usuario, como es demostrado por un valor attach=.bash_history.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11881" published="2020-09-14" seq="2020-11881" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="los paquetes de petición de configuración en el servidor SMB en MikroTik RouterOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un error de índice de matriz en MikroTik RouterOS versiones 6.41.3 hasta 6.46.5, y versiones 7.x hasta 7.0 Beta5, permite a un atacante no autenticado remoto bloquear el servidor SMB por medio de paquetes de petición de configuración modificados, también se conoce como SUP-12964</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11882" published="2020-07-07" seq="2020-11882" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="canvasm.myo2.SplashActivity en la aplicación O2 Business para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación O2 Business versión 1.2.0 para Android, expone la actividad de canvasm.myo2.SplashActivity a otras aplicaciones. El propósito de esta actividad es manejar deeplinks que pueden ser entregados por medio de enlaces o llamando directamente la actividad. Sin embargo, el formato deeplink no está comprobado apropiadamente. Un atacante puede abusar de esto para redireccionar a un usuario a cualquier página y entregar cualquier contenido al usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11883" published="2020-04-17" seq="2020-11883" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Divante vue-storefront-api y storefront-api, usados en VueStorefront PWA." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Divante vue-storefront-api versiones hasta 1.11.1 y storefront-api hasta 1.0-rc.1, como son usados en VueStorefront PWA, las peticiones HTTP no previstas conllevan a una excepción que revela el rastro de la pila de errores, con rutas de archivo absolutas y nombres de módulos Node.js.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11884" published="2020-04-29" seq="2020-11884" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo arch/s390/lib/uaccess.c en la función enable_sacf_uaccess en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versión 4.9 hasta la versión 5.6.7, en la plataforma s390, una ejecución de código puede presentarse debido a una condición de carrera, como es demostrado por el código en la función enable_sacf_uaccess en el archivo arch/s390/lib/uaccess.c que presenta un fallo al proteger contra una actualización concurrente de la tabla de página, también se conoce como CID-3f777e19d171. Tambíen podría ocurrir un bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11885" published="2020-04-17" seq="2020-11885" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un archivo en el validador XML en WSO2 Enterprise Integrator." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WSO2 Enterprise Integrator versiones hasta 6.6.0, tiene una vulnerabilidad de tipo XXE en la que un usuario (con acceso a la consola de administración) puede usar el validador XML para hacer invocaciones de red no intencionadas tales como SSRF por medio de un archivo cargado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11886" published="2020-04-17" seq="2020-11886" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función addCriteriaForSnmpParm en snmpParm o snmpParmValue en OpenNMS Horizon y Meridian." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenNMS Horizon and Meridian, permite una inyección HQL en el archivo element/nodeList.htm (también se conoce como NodeListController) por medio de snmpParm o snmpParmValue en la función addCriteriaForSnmpParm. Esto afecta a Horizonte versiones anteriores a la versión  25.2.1, a Meridian versiones 2019 anteriores a 2019.1.4,  Meridiano 2018 anteriores a 2018.1.16, y a Meridian versiones 2017 anteriores a 2017.1.21.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11887" published="2020-04-17" seq="2020-11887" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un JavaScript dentro de un documento SVG en svg2png." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">svg2png versión 4.1.1, permite un ataque de tipo XSS con un SSRF resultante por medio de un JavaScript dentro de un documento SVG.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11888" published="2020-04-20" seq="2020-11888" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="manejo de los nombres de los elementos en python-markdown2." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">python-markdown2 versiones hasta 2.3.8, permite un ataque de tipo XSS porque los nombres de los elementos se manejan inapropiadamente a menos que una coincidencia de \w+ tenga éxito. Por ejemplo, un ataque podría usar elementname@ o elementname- con un atributo onclick.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11889" published="2020-04-21" seq="2020-11889" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="la sección access level en el componente com_users  en Joomla!." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Joomla! versiones anteriores a la versión 3.9.17. Las comprobaciones  inapropiadas de la ACL en la sección access level del componente com_users, permite el borrado no autorizado de los grupos de usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1189" published="2020-05-21" seq="2020-1189" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE- 2020-1187, CVE-2020-1188, CVE-2020-1190, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11890" published="2020-04-21" seq="2020-11890" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="la clase usergroup table en Joomla!." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Joomla! versiones anteriores a la versión 3.9.17. Las comprobaciones de entrada inapropiadas en la clase usergroup table podrían conllevar a una configuración de ACL rota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11891" published="2020-04-21" seq="2020-11891" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="la ACL en la sección access level de com_users en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Joomla! versiones anteriores a la versión 3.9.17. Una comprobación de la ACL incorrecta en la sección access level de com_users permiten la edición no autorizada de grupos de usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11894" published="2020-04-19" seq="2020-11894" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la función decompileIF() en Ming." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ming (también se conoce como libming) versión 0.4.8, tiene una lectura excesiva del búfer en la región heap de la memoria (8 bytes) en la función decompileIF() en el archivo decompile.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11895" published="2020-04-19" seq="2020-11895" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el archivo decompile.c en la función decompileIF() en Ming." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ming (también se conoce como libming) versión 0.4.8, tiene una lectura excesiva del búfer en la región heap de la memoria (2 bytes) en la función decompileIF() en el archivo decompile.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11896" published="2020-06-17" seq="2020-11896" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el túnel IPv4 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, permite una Ejecución de Código Remota, relacionada con el túnel IPv4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11897" published="2020-06-17" seq="2020-11897" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="múltiples paquetes IPv6 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 5.0.1.35, presenta una Escritura Fuera de Límites por medio de múltiples paquetes IPv6 malformados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11898" published="2020-06-17" seq="2020-11898" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el Parámetro de Longitud de IPv4/ICMPv4 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, maneja inapropiadamente una Inconsistencia del Parámetro de Longitud de IPv4/ICMPv4, lo que podría permitir a atacantes remotos desencadenar una filtración de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11899" published="2020-06-17" seq="2020-11899" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1190" published="2020-05-21" seq="2020-1190" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE- 2020-1187, CVE-2020-1188, CVE-2020-1189, CVE-2020-1191.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11900" published="2020-06-17" seq="2020-11900" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="un túnel IPv4 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.41, presenta una Doble Liberación al hacer un túnel IPv4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11901" published="2020-06-17" seq="2020-11901" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="una respuesta DNS en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, permite Una ejecución de Código Remota  por medio de una respuesta DNS no válida única</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11902" published="2020-06-17" seq="2020-11902" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="un túnel IPv6OverIPv4 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de límites al hacer un túnel IPv6OverIPv4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11903" published="2020-06-17" seq="2020-11903" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="DHCP en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.28, presenta una Lectura Fuera de Límites de DHCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11904" published="2020-06-17" seq="2020-11904" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la Asignación de Memoria en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Desbordamiento de Enteros durante la Asignación de Memoria que causa una Escritura Fuera de Límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11905" published="2020-06-17" seq="2020-11905" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="DHCPv6 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de DHCPv6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11906" published="2020-06-17" seq="2020-11906" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la Capa de Enlace Ethernet en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Subdesbordamiento de Enteros de Capa de Enlace Ethernet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11907" published="2020-06-17" seq="2020-11907" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el Parámetro de Longitud en TCP en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, maneja inapropiadamente una Inconsistencia de Parámetro de Longitud en TCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11908" published="2020-06-17" seq="2020-11908" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la terminación &quot;\0&quot; en DHCP en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 4.7.1.27, maneja inapropiadamente la terminación "\0" en DHCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11909" published="2020-06-17" seq="2020-11909" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="IPv4 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Subdesbordamiento de Enteros de IPv4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1191" published="2020-05-21" seq="2020-1191" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1124, CVE-2020-1131, CVE-2020-1134, CVE-2020-1144, CVE-2020-1184, CVE-2020-1185, CVE-2020-1186, CVE- 2020-1187, CVE-2020-1188, CVE-2020-1189, CVE-2020-1190.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11910" published="2020-06-17" seq="2020-11910" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="ICMPv4 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de ICMPv4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11911" published="2020-06-17" seq="2020-11911" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="ICMPv4 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila Treck TCP/IP versiones anteriores a 6.0.1.66, presenta un Control de Acceso de ICMPv4 Inapropiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11912" published="2020-06-17" seq="2020-11912" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="TCP en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de TCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11913" published="2020-06-17" seq="2020-11913" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="IPv6 en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de IPv6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11914" published="2020-06-17" seq="2020-11914" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="ARP en la pila de Treck TCP/IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila de Treck TCP/IP versiones anteriores a 6.0.1.66, presenta una Lectura Fuera de Límites de ARP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11915" published="2021-02-07" seq="2020-11915" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="una contraseña predeterminada de reecam4debug en el envío de una petición set_params.cgi?telnetd=1&amp;amp;save=1&amp;amp;reboot=1 al servidor web en Svakom Siime Eye" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14. Mediante el envío de una petición set_params.cgi?telnetd=1&amp;amp;save=1&amp;amp;reboot=1 al servidor web, es posible habilitar la interfaz telnet en el dispositivo. La interfaz telnet puede ser usada entonces para conseguir acceso al dispositivo con privilegios root por medio de una contraseña predeterminada de reecam4debug. Esta contraseña de telnet por defecto es la misma en todos los dispositivos Siime Eye. Para que el ataque pueda ser explotado, un atacante debe estar físicamente cerca para poder conectarse al punto de acceso Wi-Fi del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11916" published="2024-11-07" seq="2020-11916" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-08" source="cve" title="Siime Eye 14.1.00000001.3.330.0.0.3.14" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Siime Eye 14.1.00000001.3.330.0.0.3.14. La contraseña del usuario root se codifica mediante una técnica de codificación antigua y obsoleta. Debido a esta codificación obsoleta, la probabilidad de éxito de un atacante en un ataque de piratería sin conexión aumenta considerablemente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11917" published="2024-11-07" seq="2020-11917" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-08" source="cve" title="Siime Eye 14.1.00000001.3.330.0.0.3.14" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Siime Eye 14.1.00000001.3.330.0.0.3.14. Utiliza un valor SSID predeterminado, lo que facilita que los atacantes remotos descubran las ubicaciones físicas de muchos dispositivos Siime Eye, violando la privacidad de los usuarios que no desean revelar su propiedad de este tipo de dispositivo. (Se pueden usar varios recursos como wigle.net para asignar SSID a ubicaciones físicas).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11918" published="2024-11-07" seq="2020-11918" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-08" source="cve" title="Siime Eye 14.1.00000001.3.330.0.0.3.14" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Siime Eye 14.1.00000001.3.330.0.0.3.14. Cuando se crea un archivo de copia de seguridad a través de la interfaz web, la información sobre todos los usuarios, incluidas las contraseñas, se puede encontrar en texto plano en el archivo de copia de seguridad. Un atacante capaz de acceder a la interfaz web puede crear el archivo de copia de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11919" published="2024-11-07" seq="2020-11919" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-08" source="cve" title="Siime Eye 14.1.00000001.3.330.0.0.3.14" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Siime Eye 14.1.00000001.3.330.0.0.3.14. No hay protección CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1192" published="2020-05-21" seq="2020-1192" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la extensión Python en Visual Studio Code de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando la extensión Python carga la configuración del espacio de trabajo desde un archivo notebook, también se conoce como "Visual Studio Code Python Extension Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1171.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11920" published="2021-02-07" seq="2020-11920" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la sección HOST/IP del menú de configuración NFS en el servidor web en Svakom Siime Eye" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Svakom Siime Eye versión 14.1.00000001.3.330.0.0.3.14. Una vulnerabilidad de inyección de comandos reside en la sección HOST/IP del menú de configuración NFS en el servidor web que se ejecuta en el dispositivo. Al inyectar comandos Bash por medio de metacaracteres de shell aquí, el dispositivo ejecuta código arbitrario con privilegios root (todos los servicios del dispositivo son ejecutados como root)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11921" published="2024-11-07" seq="2020-11921" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-08" source="cve" title="Lush 2" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Lush 2 hasta el 25 de febrero de 2020. Debido a la falta de cifrado del tráfico Bluetooth, es posible secuestrar una conexión Bluetooth activa entre Lush 2 y un teléfono móvil. Esto permite que un atacante obtenga control total sobre el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11922" published="2021-04-02" seq="2020-11922" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el servidor del controlador de la nube en WiZ Colors A60" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en WiZ Colors A60 versión 1.14.0.&amp;#xa0;El dispositivo envía información innecesaria al servidor del controlador de la nube.&amp;#xa0;Aunque esta información es enviada cifrada y presenta un riesgo bajo de forma aislada, disminuye la privacidad del usuario final.&amp;#xa0;La información enviada incluye la dirección IP local que se está usando y el SSID de la red Wi-Fi a la que está conectado el dispositivo.&amp;#xa0;(Se pueden usar múltiples recursos, como wigle.net, para el mapeo de SSID en ubicaciones físicas).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11923" published="2021-04-02" seq="2020-11923" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="las credenciales de la API en WiZ Colors A60" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en WiZ Colors A60 versión 1.14.0.&amp;#xa0;Las credenciales de la API son registradas localmente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11924" published="2021-04-02" seq="2020-11924" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el almacenamiento de las credenciales de Wi-Fi en WiZ Colors A60" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en WiZ Colors A60 versión 1.14.0.&amp;#xa0;Las credenciales de Wi-Fi son almacenadas en texto sin cifrar en la memoria flash, lo que presenta un riesgo de divulgación de información para un dispositivo desechado o revendido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11925" published="2021-04-02" seq="2020-11925" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="la autenticación del dispositivo en Luvion Grand Elite 3 Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Luvion Grand Elite 3 Connect hasta el 25-02-2020.&amp;#xa0;La autenticación del dispositivo es basada en un nombre de usuario y una contraseña.&amp;#xa0;Las credenciales de root son las mismas en todos los dispositivos de este modelo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11926" published="2024-11-07" seq="2020-11926" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-08" source="cve" title="Luvion Grand Elite 3 Connect" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Luvion Grand Elite 3 Connect hasta el 25 de febrero de 2020. Los clientes pueden autenticarse en el dispositivo mediante un nombre de usuario y una contraseña. Estas credenciales se pueden obtener a través de una solicitud web no autenticada, por ejemplo, para un archivo JavaScript. Además, la información divulgada incluye el SSID y la clave WPA2 de la red Wi-Fi a la que está conectado el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11928" published="2020-04-19" seq="2020-11928" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función mla_gallery en los parámetros tax_query, meta_query, o date_query en el plugin media-library-assistant para WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el plugin media-library-assistant versiones anteriores a 2.82 para WordPress, una Ejecución de Código Remota puede ocurrir por medio de los parámetros tax_query, meta_query, o date_query en la función mla_gallery por medio de un administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1193" published="2020-09-11" seq="2020-1193" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1332, CVE-2020-1335, CVE-2020-1594</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11930" published="2020-04-19" seq="2020-11930" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la funcionalidad hreflang tags en el plugin GTranslate para WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin GTranslate versiones anteriores a 2.8.52 para WordPress, hay una vulnerabilidad de tipo XSS reflejado por medio de un enlace especialmente diseñado. Esto requiere el uso de la característica hreflang tags dentro de una opción de pago del subdominio o subdirectorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11931" published="2020-05-15" seq="2020-11931" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la restricción de acceso en aplicaciones empaquetadas de Snap en una modificación específica de Ubuntu para Pulseaudio" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una modificación específica de Ubuntu para Pulseaudio para proporcionar mediación de seguridad para aplicaciones empaquetadas de Snap se encontró que presenta una omisión de la restricción de acceso prevista para los snaps que conecta cualquiera pulseaudio, audio-playback o audio-record mediante la descarga del módulo de la política de snap de pulseaudio. Este problema afecta a: pulseaudio versiones 1:8.0 anteriores a 1:8.0-0ubuntu3.12; versiones 1:11.1 anteriores a 1:11.1-1ubuntu7.7; versiones 1:13.0 anteriores a 1:13.0-1ubuntu1.2; versiones 1:13.99.1 anteriores a 1:13.99.1-1ubuntu3.2;</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11932" published="2020-05-12" seq="2020-11932" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el instalador de Subiquity para Ubuntu Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que el instalador de Subiquity para Ubuntu Server, registraba la contraseña completa de cifrado de disco de LUKS si una era ingresada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11933" published="2020-07-29" seq="2020-11933" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="cloud-init administrado por snapd en los dispositivos Ubuntu Core 16 y Ubuntu Core 18" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cloud-init administrado por snapd en los dispositivos Ubuntu Core 16 y Ubuntu Core 18, se ejecutó sin restricciones en cada arranque, que un atacante físico podría explotar mediante el diseño de user-data/meta-data de cloud-init por medio de medios externos para llevar a cabo cambios arbitrarios en el dispositivo para omitir los mecanismos de seguridad previstos, como el cifrado de disco completo. Este problema no afectó a los sistemas tradicionales de Ubuntu. Se corrigió en snapd versión 2.45.2, revisión 8539 y core versión 2.45.2, revisión 9659</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11934" published="2020-07-29" seq="2020-11934" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el archivo usersession/userd/launcher.go en la función OpenURL() en la variable de entorno $XDG_DATA_DIRS en snapctl user-open" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que snapctl user-open permitía alterar la variable de entorno $XDG_DATA_DIRS cuando se llama al sistema xdg-open. La función OpenURL() en el archivo usersession/userd/launcher.go alteraría $XDG_DATA_DIRS para agregar una ruta a un directorio controlado por el complemento de llamada. Un complemento malicioso podría explotar esto para omitir las restricciones de acceso previstas para controlar cómo el script xdg-open del sistema host abre la URL y, por ejemplo, ejecuta un script enviado con el complemento sin confinamiento. Este problema no afectó a los sistemas Ubuntu Core. Corregido en las versiones snapd 2.45.1ubuntu0.2, 2.45.1+18.04.2 y 2.45.1+20.04.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11936" published="2025-01-30" seq="2020-11936" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-03" source="cve" title="Canonical Ltd." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">escalada de privilegios setgid de gdbus</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11937" published="2020-08-06" seq="2020-11937" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el archivo whoopsie.c en la función parse_report() en whoopsie" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En whoopsie, la función parse_report() del archivo whoopsie.c, permite a un atacante local causar una denegación de servicio por medio de un archivo diseñado. La DoS es causada por el agotamiento de los recursos debido a una pérdida de memoria. Corregido en las versiones 0.2.52.5ubuntu0.5, 0.2.62ubuntu0.5 y 0.2.69ubuntu0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11938" published="2020-04-22" seq="2020-11938" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="parámetros de contraseña codificada en JetBrains TeamCity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones 2018.2 hasta la versión  2019.2.1, un administrador de proyecto pudo ser capaz de visualizar parámetros de contraseña codificada usados en un proyecto. El problema fue resuelto en la versión 2019.2.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11939" published="2020-04-23" seq="2020-11939" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en la función concat_hash_string en la biblioteca de nDPI." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2 Stable, el disector del protocolo SSH  tiene múltiples desbordamientos de enteros KEXINIT que resultan en un desbordamiento de la pila (heap) remoto controlado en la función concat_hash_string en el archivo ssh.c. Debido a la naturaleza granular de la primitiva de desbordamiento y la capacidad de controlar tanto el contenido como el diseño de la memoria de la pila (heap) de la biblioteca de nDPI por medio de una entrada remota, se puede abusar de esta vulnerabilidad para lograr una Ejecución de Código Remota completa contra cualquier pila de inspección de red que esté vinculada contra nDPI y lo usa para realizar análisis de tráfico de red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1194" published="2020-06-09" seq="2020-1194" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el sistema de archivos en Windows Registry de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Windows Registry maneja inapropiadamente las operaciones del sistema de archivos, también se conoce como "Windows Registry Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11940" published="2020-04-23" seq="2020-11940" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en la función concat_hash_string en la biblioteca de nDPI." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2 Stable, una lectura fuera de límites en la función concat_hash_string en el archivo ssh.c puede ser explotada por un atacante posicionado en red que puede enviar mensajes en protocolo SSH malformado en un segmento de red monitoreado por la biblioteca de nDPI.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11941" published="2020-04-27" seq="2020-11941" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="Discovery en Open-AudIT." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en Open-AudIT versión 3.2.2. Hay una inyección de Comandos del Sistema Operativo en Discovery.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11942" published="2020-04-29" seq="2020-11942" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Open-AudIT." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Open-AudIT versión 3.2.2. Se presentan múltiples inyecciones SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11943" published="2020-04-29" seq="2020-11943" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Open-AudIT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Open-AudIT versión 3.2.2. Hay una carga de archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11944" published="2020-04-20" seq="2020-11944" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la variable de entorno PATH_INFO en una excepción  PageNotFound en Abe." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Abe (también se conoce como bitcoin-abe) versiones hasta la versión 0.7.2 y versión 0.8pre, permite un ataque de tipo XSS en __call__ en el archivo abe.py porque la variable de entorno PATH_INFO se maneja inapropiadamente durante una excepción PageNotFound.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11945" published="2020-04-23" seq="2020-11945" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="un nonce Digest Autenticación rastreado en el contador de referencia nonce en Squid." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones anteriores a 5.0.2. Un atacante remoto puede reproducir un nonce Digest Autenticación rastreado para conseguir acceso a recursos que de otra manera están restringidos. Esto ocurre porque el atacante puede desbordar el contador de referencia nonce (un entero corto). Una ejecución de código remota puede presentarse si las credenciales de token agrupadas son liberadas (en lugar de reproducirse como credenciales validas).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11946" published="2020-04-20" seq="2020-11946" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="una llamada del servlet en una clave de la API de Zoho ManageEngine OpManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine OpManager versiones anteriores a la versión  125120, permite a un usuario no autenticado recuperar una clave de la API por medio de una llamada del servlet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11947" published="2020-12-30" seq="2020-11947" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo block/iscsi.c en la función iscsi_aio_ioctl_cb en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función iscsi_aio_ioctl_cb en el archivo block/iscsi.c en QEMU 4.1.0, presenta una lectura excesiva del búfer en la región heap de la memoria que puede revelar información no relacionada de la memoria del proceso a un atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11949" published="2020-05-28" seq="2020-11949" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="el archivo testserver.cgi del servicio web en el sistema de archivos local en las Cámaras de Red VIVOTEK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo testserver.cgi del servicio web en las Cámaras de Red VIVOTEK versiones anteriores a XXXXX-VVTK-2.2002.xx.01x (y anteriores a XXXXX-VVTK-0XXXX_Beta2), permite a un usuario autenticado obtener archivos arbitrarios del sistema de archivos local de una cámara. Por ejemplo, esto afecta a los dispositivos IT9388-HT.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1195" published="2020-05-21" seq="2020-1195" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la extensión Feedback en Microsoft Edge (basado en Chromium)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Microsoft Edge (basado en Chromium) cuando la extensión Feedback comprueba inapropiadamente la entrada, también se conoce como "Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11950" published="2020-05-28" seq="2020-11950" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="las Cámaras de Red VIVOTEK en los dispositivos IT9388-HT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las Cámaras de Red VIVOTEK versiones anteriores a XXXXX-VVTK-2.2002.xx.01x (y antes anteriores a XXXXX-VVTK-0XXXX_Beta2), permiten a un usuario autenticado cargar y ejecutar un script (con una ejecución resultante de comandos de Sistema Operativo). Por ejemplo, esto afecta a los dispositivos IT9388-HT.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11951" published="2020-07-14" seq="2020-11951" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una cuenta root en dispositivos Rittal PDU-3C002DEC y CMCIII-PU-9333E0FB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Rittal PDU-3C002DEC versiones hasta 5.17.10 y CMCIII-PU-9333E0FB versiones hasta 3.17.10. Se presenta una cuenta root de Backdoor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11952" published="2020-07-14" seq="2020-11952" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el menú de la CLI en dispositivos Rittal PDU-3C002DEC y CMCIII-PU-9333E0FB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Rittal PDU-3C002DEC versiones hasta 5.17.10 y CMCIII-PU-9333E0FB versiones hasta 3.17.10. Unos atacantes pueden omitir el menú de la CLI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11953" published="2020-07-14" seq="2020-11953" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="los dispositivos Rittal PDU-3C002DEC y CMCIII-PU-9333E0FB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Rittal PDU-3C002DEC versiones hasta 5.15.40 y CMCIII-PU-9333E0FB versiones hasta 3.15.70_4. Los atacantes pueden ejecutar código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11955" published="2020-07-14" seq="2020-11955" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="los dispositivos Rittal PDU-3C002DEC y CMCIII-PU-9333E0FB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Rittal PDU-3C002DEC versiones hasta 5.15.70 y CMCIII-PU-9333E0FB versiones hasta 3.15.70. Se presenta permisos no seguros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11956" published="2020-07-14" seq="2020-11956" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="los dispositivos Rittal PDU-3C002DEC y CMCIII-PU-9333E0FB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Rittal PDU-3C002DEC versiones hasta 5.17.10 y CMCIII-PU-9333E0FB versiones hasta 3.17.10. Se presenta una violación de privilegios mínimos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11957" published="2020-06-09" seq="2020-11957" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la implementación de Bluetooth Low Energy en el componente Cypress PSoC Creator BLE 4.2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación de Bluetooth Low Energy en el componente Cypress PSoC Creator BLE 4.2 versiones anteriores a 3.64, genera un número aleatorio (Pairing Random) con significativamente menos entropía que los 128 bits especificados durante el emparejamiento BLE. Este es el caso tanto para el emparejamiento autenticado como para el autenticado con LE Secure Connections y LE Legacy Pairing. Un número aleatorio predecible o aplicable de fuerza bruta permite a un atacante (en el alcance del radio) llevar a cabo un ataque MITM durante el emparejamiento BLE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11958" published="2020-04-20" seq="2020-11958" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función Scanner::fill en re2c." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">re2c versión 1.3, tiene un desbordamiento del búfer en la región heap de la memoria en la función Scanner::fill en el archivo parse/scanner.cc por medio de un lexema largo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11959" published="2020-06-24" seq="2020-11959" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="nginx en el enrutador Xiaomi R3600 ROM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una configuración no segura de nginx conlleva a un filtrado de información en el enrutador Xiaomi R3600 ROM versiones anteriores a 1.0.50</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1196" published="2020-06-09" seq="2020-1196" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la biblioteca printconfig.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca printconfig.dll maneja objetos en memoria, también se conoce como "Windows Print Configuration Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11960" published="2020-06-24" seq="2020-11960" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el archivo de copia de seguridad en la interfaz de c_upload en enrutador Xiaomi R3600 ROM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El enrutador Xiaomi R3600 ROM versiones anteriores a 1.0.50, está afectada por una vulnerabilidad cuando se comprueba el archivo de copia de seguridad en la interfaz de c_upload, lo que permite al atacante extraer archivos maliciosos en cualquier ubicación en /tmp, conllevando a una posible RCE y DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11961" published="2020-06-24" seq="2020-11961" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="una interfaz no segura de get_config_result en enrutador Xiaomi R3600 ROM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El enrutador Xiaomi R3600 ROM versiones anteriores a 1.0.50, está afectado por un filtrado de información confidencial causado por una interfaz no segura de get_config_result sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11963" published="2020-04-21" seq="2020-11963" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la configuración en el panel web en IQrouter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** IQrouter versiones hasta la versión 3.3.1, cuando no está configurado, tiene múltiples vulnerabilidades de ejecución de código remota en el panel web debido a una Inyección de Metacaracteres de Shell Bash. Nota: El proveedor afirma que esta vulnerabilidad sólo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que este CVE no sea válido. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11964" published="2020-04-21" seq="2020-11964" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la función Lua diag_set_password en el panel web en IQrouter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** En IQrouter versiones hasta la versión 3.3.1, la función Lua diag_set_password en el panel web, permite a atacantes remotos cambiar la contraseña de root arbitrariamente. Nota: El vendedor afirma que esta vulnerabilidad solo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que esta CVE no sea válida. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11965" published="2020-04-21" seq="2020-11965" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="SSH en IQrouter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** En IQrouter versiones hasta la versión 3.3.1, hay un usuario root sin una contraseña, lo que permite a atacantes conseguir acceso remoto completo por medio de SSH. Nota: El vendedor afirma que esta vulnerabilidad sólo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que esta CVE no sea válida. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11966" published="2020-04-21" seq="2020-11966" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la función Lua reset_password en el panel web en IQrouter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** En IQrouter versiones hasta la versión 3.3.1, la función Lua reset_password en el panel web, permite a atacantes remotos cambiar la contraseña de root arbitrariamente. Nota: El vendedor afirma que esta vulnerabilidad solo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que este CVE no sea válido. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11967" published="2020-04-21" seq="2020-11967" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un Control de Acceso en IQrouter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** En IQrouter versiones hasta la versión 3.3.1, los atacantes remotos pueden controlar el dispositivo (reiniciar la red, reiniciar, actualizar, resetear) debido a un Control de Acceso Incorrecto. Nota: El vendedor afirma que esta vulnerabilidad sólo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que este CVE no sea válido. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11968" published="2020-04-21" seq="2020-11968" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un Control de Acceso en el panel web de IQrouter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** En el panel web en IQrouter versiones hasta la versión 3.3.1, los atacantes remotos pueden leer los registros del sistema debido a un Control de Acceso Incorrecto. Nota: El vendedor afirma que esta vulnerabilidad sólo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que este CVE no sea válido. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11969" published="2020-06-15" seq="2020-11969" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el URI del broker ActiveMQ en el parámetro useJMX=true en el puerto TCP 1099 en Apache TomEE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si Apache TomEE está configurado para usar un broker ActiveMQ incorporado, y el URI del broker incluye el parámetro useJMX=true, se abre un puerto JMX en el puerto TCP 1099, que no incluye la autenticación. Esto afecta a Apache TomEE versiones 8.0.0-M1 - 8.0.1, Apache TomEE versiones 7.1.0 - 7.1.2, Apache TomEE versiones 7.0.0-M1 - 7.0.7, Apache TomEE versiones 1.0.0 - 1.7.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1197" published="2020-06-09" seq="2020-1197" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="un bloqueo del proceso en Windows Error Reporting de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11971" published="2020-05-14" seq="2020-11971" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="El JMX de Apache Camel es vulnerable a Rebind Flaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El JMX de Apache Camel es vulnerable a Rebind Flaw. Apache Camel 2.22.x, 2.23.x, 2.24.x, 2.25.x, 3.0.0 hasta la versión  3.1.0 se ve afectado. Los usuarios deben actualizar a 3.2.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11972" published="2020-05-14" seq="2020-11972" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="Java en Apache Camel RabbitMQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Camel RabbitMQ permite una deserialización de Java por defecto. Apache Camel versiones 2.22.x, 2.23.x, 2.24.x, 2.25.0, 3.0.0 hasta 3.1.0 están afectadas. Los usuarios de la versión 2.x deben actualizar a la versión 2.25.1, los usuarios de la versión 3.x deben actualizar a la versión 3.2.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11973" published="2020-05-14" seq="2020-11973" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="Java en Apache Camel Netty" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Camel Netty permite una deserialización de Java por defecto. Apache Camel versiones 2.22.x, 2.23.x, 2.24.x, 2.25.0, 3.0.0 hasta 3.1.0 están afectadas. Los usuarios de la versión 2.x deben actualizar a la versión 2.25.1, los usuarios de la versión 3.x deben actualizar a la versión 3.2.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11974" published="2020-12-18" seq="2020-11974" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="mysql connectorj en DolphinScheduler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En DolphinScheduler versiones 1.2.0 y 1.2.1, con mysql connectorj se presenta una vulnerabilidad de ejecución de código remota al elegir mysql como base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11975" published="2020-06-05" seq="2020-11975" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="scripting de OGNL en clases estáticas de Java en Apache Unomi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Unomi, permite condiciones para usar scripting de OGNL que ofrece la posibilidad de llamar a clases estáticas de Java desde el JDK que podrían ejecutar código con el nivel de permiso del proceso Java en ejecución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11976" published="2020-08-11" seq="2020-11976" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la creación de una URL especial en Apache Wicket" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al crear una URL especial, es posible hacer que Wicket entregue plantillas HTML no procesadas. Esto permitiría a un atacante visualizar información posiblemente confidencial dentro de una plantilla HTML que es comúnmente eliminada durante la renderización. Están afectadas las versiones 7.16.0, 8.8.0 y 9.0.0-M5 de Apache Wicket</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11977" published="2020-09-15" seq="2020-11977" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="Shell Service Tasks en la extensión Flowable en Apache Syncope" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache Syncope versiones 2.1.X anteriores a 2.1.7, cuando la extensión Flowable está habilitada, un administrador con derechos de flujo de trabajo (workflow) puede usar Shell Service Tasks para llevar a cabo operaciones maliciosas, incluyendo pero sin limitarse a una lectura de archivos, una escritura de archivos y una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11978" published="2020-07-16" seq="2020-11978" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="los DAG de ejemplo en la función  load_examples=False en Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en Apache Airflow versiones 1.10.10 y posteriores. Se detectó una vulnerabilidad de inyección de código y comando remota en uno de los DAG de ejemplo enviados con Airflow que permitiría a cualquier usuario autenticado ejecutar comandos arbitrarios como el usuario que ejecuta el programador y trabajador de airflow (dependiendo del ejecutor en uso). Si ya presentas ejemplos deshabilitados al configurar la función  load_examples=False en la configuración, entonces no es vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11979" published="2020-10-01" seq="2020-11979" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="los permisos de los archivos temporales en la tarea fixcrlf en Apache Ant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Como mitigación para CVE-2020-1945, Apache Ant versión 1.10.8, cambió los permisos de los archivos temporales que creó para que solo el usuario actual pudiera acceder a ellos.&amp;#xa0;Desafortunadamente, la tarea fixcrlf eliminó el archivo temporal y creó uno nuevo sin dicha protección, anulando efectivamente el esfuerzo.&amp;#xa0;Esto podría seguir permitiendo a un atacante inyectar archivos fuente modificados en el proceso de compilación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1198" published="2020-09-11" seq="2020-1198" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1227, CVE-2020-1345, CVE-2020-1482, CVE-2020-1514, CVE-2020-1575</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11980" published="2020-06-12" seq="2020-11980" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="&quot;etc/jmx.acl.cfg&quot; en el método MLet getMBeansFromURL en un MBean en Apache Karaf" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Karaf, la autenticación JMX se lleva a cabo usando JAAS y la autorización utilizando archivos de ACL. Por defecto, solo un "admin" puede invocar actualmente en un MBean. Sin embargo, se presenta una vulnerabilidad para alguien que no es administrador, pero que tiene un rol de "viewer". En "etc/jmx.acl.cfg", como el role puede llamar a get*. Es posible autenticarse como un rol viewer + invocar en el método MLet getMBeansFromURL, que se envía hacia un servidor remoto para obtener el MBean deseado, que luego se registra en Karaf. En este punto, se presenta un fallo en el ataque ya que el "viewer" no tiene permiso para invocar en el MBean. Aún así, podría actuar como un ataque de estilo SSRF y también esencialmente permite que un rol de "viewer" contamine el registro MBean, que es un tipo de escalada de privilegios. La vulnerabilidad es baja ya que es posible agregar una ACL para limitar el acceso. Los usuarios deben actualizar a Apache Karaf versiones 4.2.9 o mas recientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11981" published="2020-07-16" seq="2020-11981" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la función CeleryExecutor en Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en Apache Airflow versiones 1.10.10 y posteriores. Cuando se usa la función CeleryExecutor, si un atacante puede conectarse directamente al broker (Redis, RabbitMQ), es posible inyectar comandos, resultando que el trabajador de celery ejecuta comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11982" published="2020-07-16" seq="2020-11982" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la función CeleryExecutor en Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en Apache Airflow versiones 1.10.10 y posteriores. Cuando se usa la función CeleryExecutor, si un ataque puede conectarse directamente al broker (Redis, RabbitMQ), era posible insertar una carga maliciosa directamente al agente que podría conllevar a un ataque de deserialización (y, por lo tanto, a un ejecución de código remota) en el Worker</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11983" published="2020-07-16" seq="2020-11983" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la UI new/RBAC en Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en Apache Airflow versiones 1.10.10 y posteriores. Se detectó que muchas de las pantallas de gestión de administración en la UI new/RBAC manejaban el escape incorrectamente, permitiendo a usuarios autenticados con los permisos apropiados crear ataques de tipo XSS almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11984" published="2020-08-07" seq="2020-11984" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la función  mod_proxy_uwsgi en Apache HTTP server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache HTTP server versiones 2.4.32 hasta 2.4.44, la función  mod_proxy_uwsgi divulga información y posible RCE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11985" published="2020-08-07" seq="2020-11985" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el uso de un proxy mediante mod_remoteip y mod_rewrite en  Apache HTTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falsificación de direcciones IP cuando se está usando un proxy por medio de mod_remoteip y mod_rewrite para las configuraciones que usan el proxy con mod_remoteip y determinadas reglas de mod_rewrite, un atacante podría falsificar su dirección IP para el registro y los scripts PHP. Note que este problema se corrigió en Apache HTTP Server versión 2.4.24, pero se le asignó retrospectivamente un CVE de poca gravedad en 2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11986" published="2020-09-09" seq="2020-11986" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el análisis de proyectos de gradle en los scripts de compilación en Apache NetBeans" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para ser capaz de analizar proyectos de gradle, los scripts de compilación necesitan ser ejecutados. Apache NetBeans sigue este patrón. Esto hace que se invoque el código del script de compilación en el momento de la carga del proyecto. Apache NetBeans versiones hasta 12.0 incluyéndola no solicitaba el consentimiento del usuario para el análisis del proyecto en el momento de la carga. Esto, a su vez, ejecutará código potencialmente malicioso, de una fuente externa, sin el consentimiento del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11987" published="2021-02-24" seq="2020-11987" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="la comprobación de entrada por NodePickerPanel en Apache Batik" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Batik versión 1.13 es vulnerable a un ataque de tipo server-side request forgery, causada por una comprobación de entrada inapropiada por parte de NodePickerPanel.&amp;#xa0;Al usar un argumento especialmente diseñado, un atacante podría explotar esta vulnerabilidad para causar que el servidor subyacente lleve a cabo peticiones GET arbitrarias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11988" published="2021-02-24" seq="2020-11988" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-05" source="cve" title="la comprobación de entrada por XMPParser en Apache XmlGraphics Commons" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache XmlGraphics Commons versión 2.4 y anteriores son vulnerables a la falsificación de peticiones del lado del servidor, causada por una validación de entrada inadecuada por parte del XMPParser. Utilizando un argumento especialmente diseñado, un atacante podría explotar esta vulnerabilidad para hacer que el servidor subyacente realice peticiones GET arbitrarias. Los usuarios deberían actualizar a la versión 2.6 o posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11989" published="2020-06-22" seq="2020-11989" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="controladores dinámicos Spring en Apache Shiro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Shiro versiones anteriores a 1.5.3, cuando se usa Apache Shiro con controladores dinámicos Spring, una petición especialmente diseñada puede causar una omisión de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1199" published="2020-06-09" seq="2020-1199" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Feedback Hub de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Feedback Hub maneja inapropiadamente objetos en memoria, también se conoce como "Windows Feedback Hub Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11990" published="2020-12-01" seq="2020-11990" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el plugin de la cámara en Hemos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hemos resuelto un problema de seguridad en el plugin de la cámara que podría haber afectado a determinadas aplicaciones de Cordova (Android).&amp;#xa0;Un atacante que pudiera instalar (o hacer que la víctima instale) una aplicación de Android especialmente diseñada (o maliciosa) podría acceder a las imágenes tomadas con la aplicación externamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11991" published="2020-09-11" seq="2020-11991" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el uso de un XML en StreamGenerator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se usa StreamGenerator, el código analiza un XML proporcionado por el usuario.&amp;#xa0;Se podría usar un XML especialmente diseñado, incluyendo las entidades de sistema externas, podría ser usado para acceder a cualquier archivo en el sistema del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11993" published="2020-08-07" seq="2020-11993" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="trace/debug habilitado para el módulo HTTP/2 en Apache HTTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache HTTP Server versiones 2.4.20 hasta 2.4.43, cuando trace/debug fue habilitado para el módulo HTTP/2 y en determinados patrones de tráfico de borde, se hicieron declaraciones de registro en la conexión errónea, causando un uso concurrente de grupos de memoria. Configurando el LogLevel de mod_http2 sobre "info" mitigará esta vulnerabilidad para los servidores sin parches</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11994" published="2020-07-08" seq="2020-11994" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="componentes de plantillas Camel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Plantilla del Lado de Servidor y divulgación de archivos arbitrarios en componentes de plantillas Camel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11995" published="2021-01-11" seq="2020-11995" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="Hessian2 en Apache Dubbo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó vulnerabilidad de deserialización en dubbo versiones 2.7.5 y anteriores, que podría conllevar a una ejecución de código malicioso.&amp;#xa0;La mayoría de usuarios de Dubbo usan Hessian2 como el protocolo de serialización y deserialización predeterminado, mientras Hessian2 deserializa el objeto HashMap, algunas funciones en el almacenado de clases en HasMap serán ejecutadas después de una serie de llamadas al programa, sin embargo, esas funciones especiales pueden causar una ejecución remota de comandos.&amp;#xa0;Por ejemplo, la función hashCode() de la clase EqualsBean en rome-1.7.0.jar hará que las clases maliciosas cargen remotamente y ejecuten código malicioso al construir una petición maliciosa.&amp;#xa0;Este problema fue corregido en Apache Dubbo versiones 2.6.9 y 2.7.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11996" published="2020-06-26" seq="2020-11996" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="peticiones HTTP/2 en Apache Tomcat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una secuencia especialmente diseñada de peticiones HTTP/2 enviadas a Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M5, versiones 9.0.0.M1 hasta 9.0.35 y versiones 8.5.0 hasta 8.5.55, podría desencadenar un uso elevado de la CPU por varios segundos. Si se hacen una cantidad suficiente de tales peticiones en conexiones HTTP/2 concurrentes, el servidor podría dejar de responder</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11997" published="2021-01-19" seq="2020-11997" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el acceso al historial de conexiones en Apache Guacamole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Guacamole versiones 1.2.0 y anteriores, no restringen constantemente el acceso al historial de conexiones según la visibilidad del usuario.&amp;#xa0;Si múltiples usuarios comparten el acceso a la misma conexión, esos usuarios pueden ser capaz de visualizar qué otros usuarios han accedido a esa conexión, así como las direcciones IP desde las que se accedió a esa conexión, inclusive si esos usuarios no tienen permiso para visualizar otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11998" published="2020-09-10" seq="2020-11998" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el paso de un mapa de entorno vacío hacia RMIConnectorServer en JMX en Apache ActiveMQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha introducido una regresión en el commit que evita que JMX vuelva a vincularse.&amp;#xa0;Al pasar un mapa de entorno vacío hacia RMIConnectorServer, en lugar del mapa que contiene las credenciales de autenticación, deja ActiveMQ abierto al siguiente ataque: https://docs.oracle.com/javase/8/docs/technotes/guides/management/ agent.html. " Un cliente remoto podría crear un MBean javax.management.loading.MLet y usarlo para crear nuevos MBeans a partir de URL arbitrarias, al menos si no existe un administrador de seguridad. En otras palabras, un cliente remoto fraudulento podría hacer que la aplicación ejecute código arbitrario".&amp;#xa0;Mitigación: actualización a Apache ActiveMQ versión 5.15.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-11999" published="2020-06-15" seq="2020-11999" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un nombre de archivo en una llamada de la API en diversos productos de Rockwell Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FactoryTalk Linx versiones 6.00, 6.10 y 6.11, RSLinx Classic versiones v4.11.00 y anteriores, Connected Components Workbench: versión 12 y anteriores, ControlFLASH: versión 14 y posteriores, ControlFLASH Plus: versión 1 y posteriores, FactoryTalk Asset Center: versión 9 y posteriores , FactoryTalk Linx CommDTM: versión 1 y posteriores, Studio 5000 Launcher: versión 31 y posteriores a Stud, software 5000 Logix Designer: versión 32 y anteriores son vulnerables. Una llamada expuesta de la API permite a los usuarios proporcionar archivos a ser procesados sin saneamiento. Esto puede permitir a un atacante especificar un nombre de archivo para ejecutar código no autorizado y modificar archivos o datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1200" published="2020-09-11" seq="2020-1200" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el código fuente de un paquete de aplicación en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1210, CVE-2020-1452, CVE-2020-1453, CVE-2020-1576, CVE-2020-1595</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12000" published="2020-06-09" seq="2020-12000" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el manejo de datos serializados en Ignition 8 Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable al manejo de datos serializados. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una deserialización de datos no confiables en Ignition 8 Gateway (versiones anteriores a 8.0.10) y Ignition 7 Gateway (versiones anteriores a la 7.9.14), permitiendo a un atacante obtener información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12001" published="2020-06-15" seq="2020-12001" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="determinados tipos de archivos en el mecanismo de análisis en diversos productos de Rockwell Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FactoryTalk Linx versiones 6.00, 6.10 y 6.11, RSLinx Classic versiones v4.11.00 y anteriores, Connected Components Workbench: versión 12 y anteriores, ControlFLASH: versión 14 y posteriores, ControlFLASH Plus: versión 1 y posteriores, FactoryTalk Asset Center: versión 9 y posteriores , FactoryTalk Linx CommDTM: versión 1 y posteriores, Studio 5000 Launcher: versión 31 y posteriores a Stud, software 5000 Logix Designer: versión 32 y anteriores son vulnerables. El mecanismo de análisis que procesa determinados tipos de archivos no proporciona un saneamiento de entrada. Esto puede permitir a un atacante usar archivos especialmente diseñados para atravesar el sistema de archivos y modificar o exponer datos confidenciales o ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12002" published="2020-05-08" seq="2020-12002" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la longitud de los datos en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Se presentan múltiples vulnerabilidades de desbordamiento del búfer en la región stack de la memoria causada por una falta de comprobación apropiada de la longitud de los datos suministrados por el usuario, que puede permitir una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12003" published="2020-06-15" seq="2020-12003" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="peticiones en una llamada de la API en diversos productos de Rockwell Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FactoryTalk Linx versiones 6.00, 6.10 y 6.11, RSLinx Classic versiones v4.11.00 y anteriores, Connected Components Workbench: versión 12 y anteriores, ControlFLASH: versión 14 y posteriores, ControlFLASH Plus: versión 1 y posteriores, FactoryTalk Asset Center: versión 9 y posteriores , FactoryTalk Linx CommDTM: versión 1 y posteriores, Studio 5000 Launcher: versión 31 y posteriores a Stud, software 5000 Logix Designer: versión 32 y anteriores son vulnerables. Una llamada expuesta de la API permite a los usuarios proporcionar archivos a ser procesados sin saneamiento. Esto puede permitir a un atacante usar peticiones especialmente diseñadas para saltar el sistema de archivos y exponer datos confidenciales en el disco duro local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12004" published="2020-06-09" seq="2020-12004" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la autenticación al consultar el servidor en Ignition 8 Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado carece de una autenticación apropiada requerida para consultar el servidor en Ignition 8 Gateway (versiones anteriores a 8.0.10) y Ignition 7 Gateway (versiones anteriores a la 7.9.14), permitiendo a un atacante obtener información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12005" published="2020-06-15" seq="2020-12005" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la carga de archivos EDS en la función de comunicación en FactoryTalk Linx en diversos productos de Rockwell Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FactoryTalk Linx versiones 6.00, 6.10 y 6.11, RSLinx Classic versiones v4.11.00 y anteriores, Connected Components Workbench: versión 12 y anteriores, ControlFLASH: versión 14 y posteriores, ControlFLASH Plus: versión 1 y posteriores, FactoryTalk Asset Center: versión 9 y posteriores , FactoryTalk Linx CommDTM: versión 1 y posteriores, Studio 5000 Launcher: versión 31 y posteriores a Stud, software 5000 Logix Designer: versión 32 y anteriores son vulnerables. Se presenta una vulnerabilidad en la función de comunicación que permite a los usuarios cargar archivos EDS mediante FactoryTalk Linx. Esto puede permitir a un atacante cargar un archivo con mala compresión, consumiendo todos los recursos de CPU disponibles, conllevando a una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12006" published="2020-05-08" seq="2020-12006" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="archivos fuera del control de la aplicación en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Se presentan múltiples vulnerabilidades de salto de ruta relativa que pueden permitir a un usuario con poco privilegio sobrescribir archivos fuera del control de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12007" published="2020-07-16" seq="2020-12007" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un paquete de comunicación en Mitsubishi Electric MC Works64,  Mitsubishi Electric MC Works32, ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server y ICONICS GenBroker32" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un paquete de comunicación especialmente diseñado enviado a los dispositivos afectados podría permitir una ejecución de código remota y una condición de denegación de servicio debido a una vulnerabilidad de deserialización. Este problema afecta: Mitsubishi Electric MC Works64 versión 4.02C (10.95.208.31) y anteriores, todas las versiones; Mitsubishi Electric MC Works32 versión 3.00A (9.50.255.02); ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versión 10.96 y anteriores; ICONICS GenBroker32 versión 9.5 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12008" published="2020-06-29" seq="2020-12008" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="los sistemas Baxter ExactaMix EM 2400 y  ExactaMix EM1200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los sistemas Baxter ExactaMix EM 2400 Versiones 1.10, 1.11 y ExactaMix EM1200 Versiones 1.1, 1.2, usan mensajes de texto sin cifrar para comunicar información de pedidos con un sistema de ingreso de pedidos. Esto podría permitir a un atacante con acceso a la red visualizar datos confidenciales, incluyendo la PHI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12009" published="2020-07-16" seq="2020-12009" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un paquete de comunicación en Mitsubishi Electric MC Works64,  Mitsubishi Electric MC Works32, ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server y ICONICS GenBroker32" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un paquete de comunicación especialmente diseñado enviado al dispositivo afectado podría causar una condición de denegación de servicio debido a una vulnerabilidad de deserialización. Esto afecta: Mitsubishi Electric MC Works64 versión 4.02C (10.95.208.31) y anteriores, todas las versiones; Mitsubishi Electric MC Works32 versión 3.00A (9.50.255.02); ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versión v10.96 y anteriores; ICONICS GenBroker32 versión v9.5 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1201" published="2020-06-09" seq="2020-1201" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Now Playing Session Manager de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Now Playing Session Manager maneja objetos en memoria, también se conoce como "Windows Now Playing Session Manager Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12010" published="2020-05-08" seq="2020-12010" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="archivos fuera del control de la aplicación en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Se presentan múltiples vulnerabilidades de salto de ruta relativa que pueden permitir a un usuario autenticado usar un archivo especialmente diseñado para eliminar archivos fuera del control de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12011" published="2020-07-16" seq="2020-12011" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un paquete de comunicación en Mitsubishi Electric MC Works64,  Mitsubishi Electric MC Works32, ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server y ICONICS GenBroker32" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un paquete de comunicación especialmente diseñado enviado a los sistemas afectados podría causar una condición de denegación de servicio o permitir una ejecución de código remota. Este problema afecta: Mitsubishi Electric MC Works64 versión 4.02C (10.95.208.31) y anteriores, todas las versiones; MC Works32 versión 3.00A (9.50.255.02); ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versión 10.96 y anteriores; GenBroker32 versión 9.5 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12012" published="2020-06-29" seq="2020-12012" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="credenciales embebidas de cuenta administrativa en Baxter ExactaMix EM 2400 y EM 1200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter ExactaMix EM 2400 y EM 1200, Versiones ExactaMix EM2400 Versiones 1.10, 1.11, 1.13, 1.14, ExactaMix EM1200 Versiones 1.1, 1.2, 1.4, 1.5, Baxter ExactaMix EM 2400 Versiones 1.10, 1.11 y 1.13, y ExactaMix EM1200 Versiones 1.1, 1.2 y 1.4, poseen credenciales embebidas de cuenta administrativa para la aplicación ExactaMix. Una explotación con éxito de esta vulnerabilidad puede permitir que un atacante con acceso físico consiga acceso no autorizado para visualizar y actualizar la configuración o los datos del sistema. Esto podría afectar la confidencialidad e integridad del sistema y el riesgo de exposición de información confidencial, incluyendo la PHI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12013" published="2020-07-16" seq="2020-12013" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un cliente WCF en Mitsubishi Electric MC Works64,  Mitsubishi Electric MC Works32, ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server y ICONICS GenBroker32" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un cliente WCF especialmente diseñado que interactúa con el puede permitir la ejecución de determinados comandos SQL arbitrarios remotamente. Esto afecta: Mitsubishi Electric MC Works64 Versión 4.02C (10.95.208.31) y anteriores, todas las versiones; Mitsubishi Electric MC Works32 versión 3.00A (9.50.255.02); ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versión v10.96 y anteriores; ICONICS GenBroker32 versión v9.5 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12014" published="2020-05-08" seq="2020-12014" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="los comandos SQL en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Una entrada no está apropiadamente saneada y puede permitir a un atacante inyectar comandos SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12015" published="2020-07-16" seq="2020-12015" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un paquete de comunicación en Mitsubishi Electric MC Works64,  Mitsubishi Electric MC Works32, ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server y ICONICS GenBroker32" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un paquete de comunicación especialmente diseñado enviado a los sistemas afectados podría causar una condición de denegación de servicio debido a una deserialización inapropiada. Este problema afecta: Mitsubishi Electric MC Works64 versión 4.02C (10.95.208.31) y anteriores, todas las versiones; Mitsubishi Electric MC Works32 versión 3.00A (9.50.255.02); ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versión v10.96 y anteriores; ICONICS GenBroker32 versión 9.5 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12016" published="2020-06-29" seq="2020-12016" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="credenciales embebidas de cuenta administrativa en Baxter ExactaMix EM 2400 y EM 1200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter ExactaMix EM 2400 y EM 1200, Versiones ExactaMix EM2400 Versiones 1.10, 1.11, 1.13, 1.14, ExactaMix EM1200 Versiones 1.1, 1.2, 1.4, 1.5, Baxter ExactaMix EM 2400 Versiones 1.10, 1.11, 1.13, 1.14 y ExactaMix EM1200 Versiones 1.1, 1.2 , 1.4 y 1.5, poseen credenciales embebidas de cuenta administrativa para el sistema operativo de ExactaMix. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante que haya obtenido acceso no autorizado a los recursos del sistema, incluido el acceso para ejecutar software o para visualizar y actualizar archivos, directorios o la configuración del sistema. Esto podría permitir a un atacante con acceso a la red visualizar datos confidenciales, incluyendo la PHI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12017" published="2020-06-02" seq="2020-12017" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la interfaz web en una petición hacia una URL en la cuenta de usuario &quot;configuration&quot; en GE Grid Solutions Reason RT Clocks, RT430, RT431 y RT434" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GE Grid Solutions Reason RT Clocks, RT430, RT431 y RT434, todas las versiones de firmware anteriores a 08A05. La vulnerabilidad del dispositivo en la aplicación web podría permitir múltiples ataques no autenticados que podrían causar un grave impacto. La vulnerabilidad puede permitir a un atacante no autenticado ejecutar comandos arbitrarios y enviar una petición hacia una URL específica que podría causar que el dispositivo deje de responder. El atacante no autenticado puede cambiar la contraseña de la cuenta de usuario "configuration", permitiendo al atacante modificar la configuración del dispositivo por medio de la interfaz web usando la nueva contraseña. Esta vulnerabilidad también puede permitir a un atacante no autenticado omitir la autenticación requerida para configurar el dispositivo y reiniciar el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12018" published="2020-05-08" seq="2020-12018" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="datos no autorizados en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Se presenta una vulnerabilidad de lectura fuera de límites que puede permitir el acceso a datos no autorizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12019" published="2020-06-15" seq="2020-12019" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebAccess Node versión 8.4.4 y anteriores, es vulnerable a un desbordamiento de búfer en la región stack de la memoria, que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1202" published="2020-06-09" seq="2020-1202" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Diagnostics Hub Standard Collector o Visual Studio Standard Collector de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Diagnostics Hub Standard Collector o Visual Studio Standard Collector presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Diagnostic Hub Standard Collector Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1203</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12020" published="2020-06-29" seq="2020-12020" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el script de inicio de la aplicación Baxter ExactaMix EM y ExactaMix EM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter ExactaMix EM 2400 Versiones 1.10, 1.11 y 1.13 y ExactaMix EM1200 Versiones 1.1, 1.2 y 1.4, no restringe que los usuarios no administrativos consigan acceso al sistema operativo y editen el script de inicio de la aplicación. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante alterar el script de inicio como el usuario de acceso limitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12021" published="2020-06-23" seq="2020-12021" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="OSIsoft PI Web API 2019" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OSIsoft PI Web API 2019 Parche 1 (1.12.0.6346) y todas las versiones anteriores, el producto afectado es vulnerable a un ataque de tipo cross-site scripting, que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12022" published="2020-05-08" seq="2020-12022" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="inyección de información en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Se presenta una vulnerabilidad de comprobación inapropiada que podría permitir a un atacante inyectar información especialmente diseñada dentro de la memoria donde pueda ser ejecutada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12023" published="2020-06-11" seq="2020-12023" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="integración  del sistema IntelliBridge Enterprise con SureSigns (VS4), EarlyVue (VS30) e IntelliVue Guardian (IGS) en Philips IntelliBridge Enterprise (IBE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips IntelliBridge Enterprise (IBE), versiones B.12 y anteriores, integra el sistema IntelliBridge Enterprise con SureSigns (VS4), EarlyVue (VS30) e IntelliVue Guardian (IGS). Las credenciales de usuario sin cifrar recibidas en el IntelliBridge Enterprise (IBE) se registran dentro de los registros de transacciones, que se protegen detrás del portal web administrativo basado en el inicio de sesión. Las credenciales de usuario sin cifrar enviadas desde los productos afectados enumerados anteriormente, con el propósito de un protocolo de enlace o una autenticación con los Sistemas Empresariales, son registrados como la carga útil en IntelliBridge Enterprise (IBE) dentro de los registros de transacción. Un atacante con privilegios administrativos podría explotar esta vulnerabilidad para leer las credenciales de texto plano de los archivos de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12024" published="2020-06-29" seq="2020-12024" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el acceso a la interfaz USB en Baxter ExactaMix EM 2400 y ExactaMix EM1200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter ExactaMix EM 2400 versiones 1.10, 1.11, 1.13, 1.14 y ExactaMix EM1200 Versiones 1.1, 1.2, 1.4 y 1.5, no restringen el acceso a la interfaz USB de un usuario no autorizado con acceso físico. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante con acceso físico al sistema la capacidad de cargar una carga útil no autorizada o acceso no autorizado al disco duro mediante el arranque de un Sistema Operativo USB en vivo. Esto podría impactar la confidencialidad e integridad del sistema y el riesgo de exposición de información confidencial, incluyendo la PHI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12025" published="2020-07-14" seq="2020-12025" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Rockwell Automation Logix Designer Studio 5000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation Logix Designer Studio 5000 Versiones 32.00, 32.01 y 32.02, es susceptible a una vulnerabilidad de tipo xml external entity (XXE), que puede permitir a un atacante visualizar nombres de host u otros recursos del programa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12026" published="2020-05-08" seq="2020-12026" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="archivos fuera del control de la aplicación en Advantech WebAccess Node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess Node, versiones 8.4.4 y anteriores, versión 9.0.0. Se presentan múltiples vulnerabilidades de salto de ruta relativa que puede permitir a un usuario con poco privilegio sobrescribir archivos fuera del control de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12027" published="2020-07-20" seq="2020-12027" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="determinados archivos dentro del sistema en FactoryTalk View SE de Rockwell Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de FactoryTalk View SE, divulgan los nombres de host y las rutas de archivos para determinados archivos dentro del sistema. Un atacante remoto y autenticado puede ser capaz de aprovechar esta información para los esfuerzos de reconocimiento. Rockwell Automation recomienda habilitar las funciones de seguridad integradas que se encuentran en FactoryTalk View SE. Los usuarios deben seguir la guía que se encuentra en los artículos 109056 y 1126943 de la base de conocimiento para configurar IPSec y/o HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12028" published="2020-07-20" seq="2020-12028" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="determinados manejadores en los datos en el endpoint remoto en FactoryTalk View SEA de Rockwell Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones de FactoryTalk View SEA un atacante autenticado remoto puede ser capaz de usar determinados manejadores para interactuar con los datos en el endpoint remoto, ya que esos controladores no aplican los permisos apropiados. Rockwell Automation recomienda habilitar las funciones de seguridad integradas que se encuentran en FactoryTalk View SE. Los usuarios deben seguir la guía que se encuentra en los artículos 109056 y 1126943 de la base de conocimiento para configurar IPSec y/o HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12029" published="2020-07-20" seq="2020-12029" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="una entrada de nombres de archivo dentro de un directorio de proyecto en FactoryTalk View SE de Rockwell Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de FactoryTalk View SE no comprueban apropiadamente una entrada de nombres de archivo dentro de un directorio de proyecto. Un atacante remoto no autenticado puede ejecutar un archivo diseñado en un endpoint remoto que puede resultar en una ejecución de código remota (RCE). Rockwell Automation recomienda aplicar el parche 1126289. Antes de instalar este parche, el paquete acumulativo con fecha del 06 de abril de 2020 o posterior DEBE ser aplicado. 1066644 - Parche Roll-up para CPR9 SRx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1203" published="2020-06-09" seq="2020-1203" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Diagnostics Hub Standard Collector o Visual Studio Standard Collector de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Diagnostics Hub Standard Collector o Visual Studio Standard Collector presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Diagnostic Hub Standard Collector Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1202</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12030" published="2021-09-29" seq="2020-12030" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="la función VLAN en el código usado para configurar el firewall del gateway interno" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en el código usado para configurar el firewall del gateway interno cuando la función VLAN del gateway está activada. Si un usuario habilita la configuración de la VLAN, el firewall del gateway interna se desactiva, resultando en una exposición de todos los puertos usados por el gateway</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12031" published="2020-07-20" seq="2020-12031" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="FactoryTalk View SE de Rockwell Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones de FactoryTalk View SE, después de omitir los mecanismos de corrupción de memoria encontrados en el sistema operativo, un atacante autenticado local puede corromper el espacio de memoria asociado permitiendo una ejecución de código arbitrario. Rockwell Automation recomienda aplicar el parche 1126290. Antes de instalar este parche, el paquete acumulativo con fecha del 06 de abril de 2020 o posterior DEBE ser aplicado. 1066644 - Parche Roll-up para CPR9 SRx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12032" published="2020-06-29" seq="2020-12032" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una base de datos en los sistemas Baxter ExactaMix EM 2400 y ExactaMix EM1200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los sistemas Baxter ExactaMix EM 2400 Versiones 1.10, 1.11 y ExactaMix EM1200 Versiones 1.1, 1.2, almacenan datos del dispositivo con información confidencial en una base de datos sin cifrar. Esto podría permitir a un atacante con acceso a la red visualizar o modificar datos confidenciales, incluyendo la PHI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12033" published="2020-06-23" seq="2020-12033" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="Rockwell Automation FactoryTalk Services Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Rockwell Automation FactoryTalk Services Platform, todas las versiones, el servicio de host de redundancia (RdcyHost.exe) no comprueba los identificadores suministrados, lo que podría permitir a un atacante adyacente no autenticado ejecutar objetos COM remotos con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12034" published="2020-05-19" seq="2020-12034" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="diversos productos que usan EDS Subsystem en Rockwell Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Productos que usan EDS Subsystem: versión 28.0.1 y anteriores (software FactoryTalk Linx (anteriormente llamado RSLinx Enterprise): versiones 6.00, 6.10 y 6.11, RSLinx Classic: versión 4.11.00 y anteriores, software RSNetWorx: versión 28.00.00 y anteriores, software Studio 5000 Logix Designer: versión 32 y anteriores) son vulnerables. El EDS Subsystem no proporciona un saneamiento de entrada adecuado, lo que puede permitir a un atacante diseñar archivos EDS especializados para inyectar consultas SQL y manipular la base de datos que almacena los archivos EDS. Esto puede conllevar a condiciones de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12035" published="2020-06-29" seq="2020-12035" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una contraseña de servicio embebida en Baxter PrismaFlex y PrisMax" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter PrismaFlex todas las versiones, PrisMax todas las versiones anteriores a 3.x, el dispositivo PrismaFlex, contiene una contraseña de servicio embebida que proporciona acceso a información biomédica, configuración del dispositivo, configuración de calibración y configuración de red. Esto podría permitir a un atacante modificar la configuración y la calibración del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12036" published="2020-06-29" seq="2020-12036" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el cifrado de datos en tránsito en Baxter PrismaFlex y PrisMax" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter PrismaFlex todas las versiones, PrisMax todas las versiones anteriores a 3.x, los dispositivos afectados no implementan cifrado de datos en tránsito (por ejemplo, TLS/SSL) cuando se configuran para enviar datos de tratamiento a un PDMS (Patient Data Management System) o un sistema EMR (Electronic Medical Record). Un atacante podría observar datos confidenciales enviados desde el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12037" published="2020-06-29" seq="2020-12037" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el cifrado de datos en tránsito en Baxter PrismaFlex y PrisMax" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter PrismaFlex todas las versiones, PrisMax todas las versiones anteriores a 3.x, los dispositivos afectados no implementan cifrado de datos en tránsito (por ejemplo, TLS/SSL) cuando se configuran para enviar datos de tratamiento a un PDMS (Patient Data Management System) o un sistema EMR (Electronic Medical Record). Un atacante podría observar datos confidenciales enviados desde el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12038" published="2020-05-19" seq="2020-12038" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el objeto COM EDSParser en diversos productos que usan EDS Subsystem en Rockwell Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Productos que usan EDS Subsystem: versión 28.0.1 y anteriores (software FactoryTalk Linx (anteriormente llamado RSLinx Enterprise): versiones 6.00, 6.10 y 6.11, RSLinx Classic: versión 4.11.00 y anteriores, software RSNetWorx: versión 28.00.00 y anteriores , software Studio 5000 Logix Designer: versión 32 y anteriores), es vulnerable. Se presenta una vulnerabilidad de corrupción de memoria en el algoritmo que coincide con los corchetes en el subsistema EDS. Esto puede permitir a un atacante crear archivos EDS especializados para bloquear el objeto COM EDSParser, conllevando a condiciones de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12039" published="2020-06-29" seq="2020-12039" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="contraseñas embebidas en Baxter Sigma Spectrum Infusion Pumps Sigma Spectrum Infusion System y Baxter Spectrum Infusion System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baxter Sigma Spectrum Infusion Pumps Sigma Spectrum Infusion System versiones v's6.x modelo 35700BAX y Baxter Spectrum Infusion System versiones v's8.x modelo 35700BAX2, contienen contraseñas embebidas cuando se ingresan físicamente en el teclado proporcionan acceso a menús biomédicos que incluyen configuraciones de dispositivos, visualizar valores de calibración, configuración de red de Sigma Spectrum WBM si está instalado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1204" published="2020-06-09" seq="2020-1204" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las uniones en Mobile Device Management (MDM) Diagnostics de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Mobile Device Management (MDM) Diagnostics manejan inapropiadamente las uniones, también se conoce como "Windows Mobile Device Management Diagnostics Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12040" published="2020-06-29" seq="2020-12040" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="un canal de comunicación en la capa de aplicación en las medidas de seguridad de la red en Sigma Spectrum Infusion System y Baxter Spectrum Infusion System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sigma Spectrum Infusion System versiones v's6.x (modelo 35700BAX) y Baxter Spectrum Infusion System versiones 8.x (modelo 35700BAX2), en la capa de aplicación utilizan un canal de comunicación de texto sin cifrar no autenticado para enviar y recibir el estado del sistema y los datos operativos. Esto podría permitir a un atacante que haya eludido las medidas de seguridad de la red visualizar datos confidenciales no privados o llevar a cabo un ataque  de tipo man-in-the-middle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12041" published="2020-06-29" seq="2020-12041" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la Interfaz de Línea de Comandos telnet en los ajustes de red de Baxter Spectrum WBM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La Interfaz de Línea de Comandos telnet de Baxter Spectrum WBM (versiones v17, v20D29, v20D30, v20D31 y v22D24), otorga acceso a datos confidenciales almacenados en el WBM que permite cambios de configuración temporales en ajustes de red del WBM y permite que el WBM sea reiniciado. Los cambios de configuración temporales de la red son eliminados al reiniciar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12042" published="2020-05-14" seq="2020-12042" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="las rutas de los archivos zip en la actualización del firmware en Opto 22 SoftPAC Project" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Opto 22 SoftPAC Project Versión 9.6 y anteriores. Las rutas especificadas dentro de los archivos zip utilizados para actualizar el firmware de SoftPAC no son saneadas. Como resultado, un atacante con privilegios de usuario puede obtener un acceso de escritura de archivos arbitrario con acceso al sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12043" published="2020-06-29" seq="2020-12043" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el servicio FTP en redes inalámbricas en Baxter Spectrum WBM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Baxter Spectrum WBM (versiones v17, v20D29, v20D30, v20D31 y v22D24) cuando está configurado para redes inalámbricas, el servicio FTP que opera en el WBM permanece operativo hasta que el WBM es reiniciado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12045" published="2020-06-29" seq="2020-12045" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="un servicio Telnet en el Puerto 1023 en Baxter Spectrum WBM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Baxter Spectrum WBM (versiones v17, v20D29, v20D30, v20D31 y v22D24) cuando es usado junto con un Baxter Spectrum versión v8.x (modelo 35700BAX2), opera un servicio Telnet en el Puerto 1023 con credenciales embebidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12046" published="2020-05-14" seq="2020-12046" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="las firmas de los archivos de firmware en Opto 22 SoftPAC Projec" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Opto 22 SoftPAC Project Versión 9.6 y anteriores. Las firmas de los archivos de firmware de SoftPAC no son verificados con la actualización del firmware. Esto permite a un atacante reemplazar archivos de firmware legítimos con archivos maliciosos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12047" published="2020-06-29" seq="2020-12047" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="un servicio FTP en una configuración inalámbrica en Baxter Spectrum WBM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Baxter Spectrum WBM (versiones v17, v20D29, v20D30, v20D31 y v22D24), cuando es usado con un Baxter Spectrum versión v8.x (modelo 35700BAX2), en una configuración inalámbrica predeterminada de fábrica, permite un servicio FTP con credenciales embebidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12048" published="2020-06-29" seq="2020-12048" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el dispositivo Phoenix Hemodialysis en el cifrado de datos en tránsito en Phoenix Hemodialysis Delivery System SW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Phoenix Hemodialysis Delivery System SW versiones 3.36 y 3.40, el dispositivo Phoenix Hemodialysis no admite el cifrado de datos en tránsito (por ejemplo, TLS/SSL) al transmitir datos de tratamiento y prescripción en la red entre el sistema Phoenix y la herramienta de gestión de datos de diálisis Exalis. Un atacante con acceso a la red podría observar el tratamiento confidencial y los datos de prescripción enviados entre el sistema Phoenix y la herramienta Exalis</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12049" published="2020-06-08" seq="2020-12049" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="los descriptores de archivo en el DBusServer en libdbus usado en dbus-daemon en dbus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dbus versiones posteriores a 1.3.0 e incluyéndola y anteriores a 1.12.18. El DBusServer en libdbus, como es usado en dbus-daemon, filtra los descriptores de archivo cuando un mensaje excede el límite del descriptor de archivo por mensaje. Un atacante local con acceso al bus del sistema D-Bus o al socket AF_UNIX privado de otro servicio del sistema podría utilizar esto para hacer que el servicio del sistema alcance su límite del descriptor de archivos, negando el servicio a los clientes posteriores de D-Bus</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1205" published="2020-09-11" seq="2020-1205" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12050" published="2020-04-30" seq="2020-12050" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="SQLiteODBC." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SQLiteODBC versión 0.9996, tal y como está empaquetado para determinadas distribuciones de Linux como la versión 0.9996-4, tiene una condición de carrera que conlleva a una escalada de privilegios root porque cualquier usuario puede reemplazar un archivo /tmp/sqliteodbc$$ con nuevos contenidos que causan una carga de una biblioteca arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12051" published="2020-04-21" seq="2020-12051" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="en la API action en la extensión CentralAuth para MediaWiki." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión CentralAuth versiones hasta REL1_34 para MediaWiki, permite a atacantes remotos obtener información confidencial de la cuenta oculta por medio de una petición api.php?action=query&amp;amp;meta=globaluserinfo&amp;amp;guiuser=. En otras palabras, la información puede ser recuperada por medio de la API action a pesar de que el acceso sería denegado al simplemente visitar wiki/Special:CentralAuth en un navegador web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12052" published="2020-04-27" seq="2020-12052" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="el popup de anotaciones en Grafana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grafana versiones anteriores a la versión  6.7.3, es vulnerable a un ataque de tipo XSS del popup de anotaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12053" published="2020-06-22" seq="2020-12053" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la autorización basada en certificados en Unisys Stealth" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Unisys Stealth versiones 3.4.x, 4.x y versiones 5.x anteriores a 5.0.026, si la autorización basada en certificado es usada sin HTTPS, podría ser autorizado un endpoint sin una clave privada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12054" published="2020-04-23" seq="2020-12054" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en el plugin Catch Breadcrumb para WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Catch Breadcrumb versiones anteriores a 1.5.4 para WordPress, permite un ataque de tipo XSS reflejado por medio del parámetro s (una consulta de búsqueda). También están afectados 16 temas (si el plugin está habilitado) por el mismo autor: Alchemist and Alchemist PRO, Izabel e Izabel PRO, Chique and Chique PRO, Clean Enterprise y Clean Enterprise PRO, Bold Photography PRO, Intuitive PRO, Devotepress PRO, Clean Blocks PRO, Foodoholic PRO, Catch Mag PRO, Catch Wedding PRO y Higher Education PRO.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12058" published="2020-09-03" seq="2020-12058" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="diversos archivos en los parámetros page y zpage o spage en osCommerce CE Phoenix" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo XSS en osCommerce CE Phoenix versiones anteriores a 1.0.6.0, permiten a un atacante inyectar y ejecutar código JavaScript arbitrario.&amp;#xa0;El código malicioso puede ser inyectado de la siguiente manera: el parámetro page en los archivo catalog/admin/order_status.php, catalog/admin/tax_rates.php, catalog/admin/languages.php, catalog/admin/countries.php, catalog/admin/tax_classes.php, catalog/admin/reviews.php o catalog/admin/zones.php;&amp;#xa0;o el parámetro zpage o spage en el archivo catalog/admin/geo_zones.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12059" published="2020-04-22" seq="2020-12059" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="una petición POST en el proceso RGW en Ceph." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Ceph versiones hasta la versió  13.2.9. Una petición POST con un XML de etiquetado no valido puede bloquear el proceso RGW al desencadenar una excepción del puntero NULL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1206" published="2020-06-09" seq="2020-1206" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="determinadas peticiones en el protocolo Microsoft Server Message Block (SMBv3)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que el protocolo Microsoft Server Message Block versión 3.1.1 (SMBv3) maneja determinadas peticiones, también se conoce como "Windows SMBv3 Client/Server Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12061" published="2021-05-21" seq="2020-12061" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la comunicación entre el microcontrolador y el elemento seguro en Nitrokey FIDO U2F" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Nitrokey FIDO U2F versión de firmware hasta 1.1.&amp;#xa0;La comunicación entre el microcontrolador y el elemento seguro transmite las credenciales en plano.&amp;#xa0;Esto permite que un adversario rastree la comunicación y obtenga los secretos almacenados en el microcontrolador.&amp;#xa0;Como resultado, el atacante puede manipular arbitrariamente el firmware del microcontrolador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12062" published="2020-06-01" seq="2020-12062" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="un subdirectorio en cualquier lugar del servidor remoto en la llamada de sistema utimes en el cliente scp en OpenSSH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA** El cliente scp en OpenSSH versión 8.2 envía incorrectamente respuestas duplicadas al servidor tras un fallo en la llamada de sistema utimes, lo que permite a un usuario malicioso sin privilegios en el servidor remoto sobrescribir archivos arbitrarios en el directorio de descarga del cliente mediante la creación de un subdirectorio diseñado en cualquier lugar del servidor remoto. La víctima debe usar el comando scp -rp para descargar una jerarquía de archivos que contenga, en cualquier lugar de su interior, este subdirectorio creado. NOTA: el vendedor señala que "este ataque no puede lograr más de lo que un peer hostil ya se puede lograr dentro del protocolo scp" y "utimes no presenta un fallo bajo circunstancias normales".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12063" published="2020-04-24" seq="2020-12063" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en la funcionalidad /etc/postfix/sender_login en un paquete Postfix." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Un determinado paquete Postfix versión 2.10.1-7,  podría permitir a un atacante enviar un correo electrónico desde un remitente de aspecto arbitrario por medio de un ataque de Homoglifo, como es demostrado por la similitud de \xce\xbf con el carácter "o". Esto es potencialmente relevante cuando es usada la funcionalidad /etc/postfix/sender_login, porque un mensaje saliente falso que usa una dirección de remitente configurada es bloqueado con un mensaje de error "Sender address rejected: not logged in", pero un mensaje saliente falso que usa un homoglifo de una dirección de remitente configurada no es bloqueado. NOTA: Algunos terceros sostienen que cualquier bloqueo omitido de mensajes salientes falsos - excepto por coincidencias exactas con una dirección del remitente en el archivo de /etc/postfix/sender_login - está fuera de los objetivos de diseño de Postfix y, por lo tanto, no puede ser considerada una vulnerabilidad de Postfix.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12066" published="2020-04-22" seq="2020-12066" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en la función CServer::SendMsg en Teeworlds." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función CServer::SendMsg en el archivo engine/server/server.cpp en Teeworlds versiones 0.7.x anteriores a 0.7.5, permite a atacantes remotos apagar el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12067" published="2022-12-26" seq="2020-12067" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-22" source="cve" title="Pilz PMC 3.x" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En la herramienta de programación Pilz PMC 3.x anterior a 3.5.17 (basada en CODESYS Development System), un atacante puede cambiar la contraseña de un usuario sin conocer la contraseña actual.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12068" published="2020-05-14" seq="2020-12068" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="CODESYS WebVisu y CODESYS Remote TargetVisu en CODESYS Development System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CODESYS Development System versiones anteriores a 3.5.16.0. CODESYS WebVisu y CODESYS Remote TargetVisu son susceptibles a una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12069" published="2022-12-26" seq="2020-12069" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-21" source="cve" title="CODESYS V3" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En los productos CODESYS V3 en todas las versiones anteriores a la V3.5.16.0 que contienen CmpUserMgr, el sistema de tiempo de ejecución de CODESYS Control almacena las contraseñas de comunicación en línea utilizando un algoritmo hash débil. Esto puede ser utilizado por un atacante local con pocos privilegios para obtener el control total del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1207" published="2020-06-09" seq="2020-1207" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el controlador de modo kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1247, CVE-2020-1251, CVE-2020-1253, CVE-2020-1310</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12070" published="2020-04-24" seq="2020-12070" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en el plugin Advanced Woo Search para WordPress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Advanced Woo Search versiones hasta la versión  1.99 para Wordpress, sufre de una vulnerabilidad de divulgación de información confidencial en cada petición de búsqueda ajax por medio del campo sql en el archivo includes/class-aws-search.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12071" published="2020-04-22" seq="2020-12071" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Anchor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Anchor versión 0.12.7 permite a los administradores causar XSS mediante contenido de publicación diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12073" published="2020-04-22" seq="2020-12073" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el plugin responsive-add-on para Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin responsive-add-ons en versiones anteriores a la 2.2.7 para Wordpress tiene control de acceso incorrecto para las peticiones wp-admin/admin-ajax.php? acción=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12074" published="2020-04-22" seq="2020-12074" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el plugin users-customers-import-export-for-wp-woocommerce para Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin users-customers-import-export-for-wp-woocommerce en versiones anteriores a la 1.3.9 para Wordpress permite a los suscriptores importar cuentas administrativas a través de CSV.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12075" published="2020-04-22" seq="2020-12075" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el plugin data-tables-generator-by-supsystic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin data-tables-generator-by-supsystic en versiones anteriores a la 1.9.92 para WordPress carece de comprobaciones de capacidad para acciones AJAX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12076" published="2020-04-22" seq="2020-12076" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el plugin data-tables-generator-by-supsystic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin data-tables-generator-by-supsystic en versiones anteriores a la para WordPress carece de comprobaciones CSRF nonce para acciones AJAX. Una consecuencia de esto es XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12077" published="2020-04-22" seq="2020-12077" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="plugin mappress-google-maps-for-wordpress para Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin mappress-google-maps-for-wordpress en versiones anteriores a la 2.53.9 para Wordpress no implementa correctamente las funciones AJAX con nonces (o controles de capacidad), lo que conduce a la ejecución de código remoto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12078" published="2020-04-28" seq="2020-12078" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en la función all_ip_list en Open-AudIT." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en Open-AudIT versión 3.3.1. Hay una inyección de metacaracteres de shell por medio de atributos en un URI open-audit/configuration/. Un atacante puede explotar esto al agregar una dirección IP excluida en la configuración de descubrimiento global (llamada internamente exclude_ip). Este valor exclude_ip es pasado a la función exec en el archivo discoveries_helper.php (dentro de la función all_ip_list) sin ser filtrado, lo que significa que el atacante puede proporcionar una carga útil en lugar de una dirección IP válida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12079" published="2020-04-23" seq="2020-12079" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="la API de mensajería interna de Electron en Beaker." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Beaker versiones anteriores a 0.8.9, permite un escape del sandbox, permitiendo acceso al sistema y una ejecución de código. Esto ocurre porque no es usado el aislamiento de contexto de Electron y, por lo tanto, un atacante puede conducir un ataque de contaminación de prototipo contra la API de mensajería interna de Electron.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1208" published="2020-06-09" seq="2020-1208" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1236</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12080" published="2021-09-17" seq="2020-12080" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-20" source="cve" title="el archivo lmadmin.exe de FlexNet Publisher" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de denegación de servicio en el archivo lmadmin.exe de FlexNet Publisher versión 11.16.6. Un determinado protocolo de mensajes puede ser explotado para causar un bloqueo de lmadmin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12081" published="2020-07-31" seq="2020-12081" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="el enlace del portal web en FlexNet Publisher lmadmin.exe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de divulgación de información en FlexNet Publisher lmadmin.exe versión 11.14.0.2. El enlace del portal web puede ser usado para acceder a los archivos del sistema u otros archivos importantes en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12082" published="2021-09-17" seq="2020-12082" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-20" source="cve" title="determinadas áreas de la interfaz de usuario web en Code Insight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo cross-site scripting almacenado afecta a determinadas áreas de la interfaz de usuario web de las versiones de Code Insight versiones v7.x y versiones hasta 2020 R1 (7.11.0-64) incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12083" published="2021-09-17" seq="2020-12083" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-20" source="cve" title="las llamadas de Spring MVC en Code Insight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de elevación de privilegios relacionado con las llamadas de Spring MVC afecta a las versiones de Code Insight versiones v7.x y versiones hasta 2020 R1 (7.11.0-64) incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1209" published="2020-06-09" seq="2020-1209" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Network List Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows Network List Service maneja objetos en memoria, también se conoce como "Windows Network List Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1210" published="2020-09-11" seq="2020-1210" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el código fuente de un paquete de aplicación en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1200, CVE-2020-1452, CVE-2020-1453, CVE-2020-1576, CVE-2020-1595</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12100" published="2020-08-12" seq="2020-12100" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="un mensaje de correo electrónico con partes MIME en submission, lmtp, y lda en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dovecot versiones anteriores a 2.3.11.3, la recursividad no controlada en submission, lmtp, y lda permite a atacantes remotos causar una denegación de servicio (consumo de recursos) por medio de un mensaje de correo electrónico diseñado con partes MIME profundamente anidadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12101" published="2020-04-30" seq="2020-12101" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la funcionalidad de administración de direcciones en  xt:Commerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de administración de direcciones en xt:Commerce versiones 5.1 hasta la versión 6.2.2,  permite a usuarios autenticados remotos poner a cero las direcciones almacenadas de otros usuarios al manipular un campo id en la petición POST para alterar una dirección.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12102" published="2020-04-28" seq="2020-12102" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la funcionalidad de listado de directorio recursivo de ajax en Tiny File Manage" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tiny File Manager versión 2.4.1, hay  una vulnerabilidad de Salto de Ruta en la funcionalidad de listado de directorio recursivo de ajax. Esto permite a los usuarios autenticados enumerar directorios y archivos en el sistema de archivos (fuera del alcance de la aplicación).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12103" published="2020-04-28" seq="2020-12103" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="en la funcionalidad de copia de respaldo de archivos ajax" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tiny File Manager 2.4.1 existe una vulnerabilidad en la funcionalidad de copia de respaldo de archivos ajax que permite a los usuarios autenticados crear copias de respaldo de archivos (con extensión .bak) fuera del alcance en el mismo directorio en el que están almacenados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12104" published="2020-05-05" seq="2020-12104" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="un archivo .sql en la funcionalidad Import en el plugin wp-advanced-search para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad Import del plugin wp-advanced-search versión 3.3.6 para WordPress, es vulnerable a una inyección SQL autenticada por medio de un archivo .sql cargado. Un atacante puede usar esto para ejecutar comandos SQL sin ninguna comprobación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12105" published="2020-04-23" seq="2020-12105" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en la función X509_check_ en OpenConnect." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenConnect versiones hasta 8.08, maneja inapropiadamente los valores de retorno negativos a partir de llamadas de la función X509_check_, lo que podría ayudar a atacantes a llevar a cabo ataques de tipo man-in-the-middle .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12106" published="2020-08-12" seq="2020-12106" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el envío de peticiones HTTP POST en el portal web del módulo WiFi de VPNCrypt M10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El portal web del módulo WiFi de VPNCrypt M10 versión 2.6.5, permite a usuarios no autenticados enviar peticiones HTTP POST a varias funciones Administrativas críticas, tales como, cambiar las credenciales de la cuenta de administrador o conectar el producto a un punto de acceso malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12107" published="2020-08-12" seq="2020-12107" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="un campo de texto en el portal web del módulo WiFi de VPNCrypt M10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El portal web del módulo WiFi de VPNCrypt M10 versión 2.6.5, permite una inyección de comandos por medio de un campo de texto, lo que permite un control total sobre el Sistema Operativo de este módulo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12108" published="2020-05-06" seq="2020-12108" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el archivo /options/mailman en GNU Mailman" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo /options/mailman en GNU Mailman versiones anteriores a 2.1.31, permite una Inyección de Contenido Arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12109" published="2020-05-04" seq="2020-12109" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="algunos dispositivos TP-Link." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ciertos dispositivos TP-Link permiten una inyección de comandos. Esto afecta a NC200 versión 2.1.9 build 200225, NC210 versión 1.0.9 build 200304, NC220 versión 1.3.0 build 200304, NC230 versión 1.3.0 build 200304, NC250 versión 1.3.0 build 200304, NC260 versión 1.5.2 build 200304, y NC450 versión 1.5.3 build 200304.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1211" published="2020-06-09" seq="2020-1211" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Connected Devices Platform Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Connected Devices Platform Service maneja objetos en memoria, también se conoce como "Connected Devices Platform Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12110" published="2020-05-04" seq="2020-12110" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la clave de cifrado en algunos dispositivos TP-Link." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos TP-Link tienen una Clave de Cifrado Embebida. Esto afecta a NC200 versión 2.1.9 build 200225, N210 versión 1.0.9 build 200304, NC220 versión 1.3.0 build 200304, NC230 versión 1.3.0 build 200304, NC250 versión 1.3.0 build 200304, NC260 versión 1.5.2 build 200304, y NC450 versión 1.5.3 build 200304.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12111" published="2020-05-04" seq="2020-12111" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="algunos dispositivos TP-Link." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos TP-Link permiten una inyección de comandos. Esto afecta a NC260 versión 1.5.2 build 200304 y NC450 versión 1.5.3 build 200304.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12112" published="2020-04-23" seq="2020-12112" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.2.5, permite a atacantes remotos conseguir archivos confidenciales por medio de una Inclusión de un Archivo Local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12113" published="2020-04-23" seq="2020-12113" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en la función dangerouslySetInnerHTML en React en BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.2.4, permite un ataque de tipo XSS por medio de subtítulos porque es usada la función dangerouslySetInnerHTML en React.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12114" published="2020-05-04" seq="2020-12114" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la función pivot_root  en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en la función pivot_root en el archivo fs/namespace.c en el kernel de Linux versiones 4.4.x anteriores a  la versión 4.4.221, versiones 4.9.x anteriores a la versión  4.9.221, versiones 4.14.x anteriores a la versión 4.14.178, versiones 4.19.x anteriores a 4.19.119, y versiones 5.x anteriores a la versión  5.3, permite a usuarios locales causar una denegación de servicio (pánico) al corromper un contador de referencia de punto de montaje.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12116" published="2020-05-07" seq="2020-12116" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="una petición en el servidor en Zoho ManageEngine OpManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine OpManager Stable build anterior a 124196 y Released build anterior a 125125, permite a un atacante no autenticado leer archivos arbitrarios en el servidor mediante el envío de una petición diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12117" published="2020-05-01" seq="2020-12117" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un paquete al puerto UDP 4800 en Moxa Service en Moxa NPort 5150A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Moxa Service en Moxa NPort 5150A versiones de firmware 1.5 y anteriores, permite a atacantes obtener valores de configuración confidenciales por medio de un paquete diseñado al puerto UDP 4800. NOTA:  Moxa Service es un servicio no autenticado que se ejecuta sobre una instalación por primera vez, pero puede ser desactivado sin efectos adversos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12118" published="2020-04-23" seq="2020-12118" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en la implementación del protocolo keygen en Binance tss-lib." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación del protocolo keygen en Binance tss-lib versiones anteriores a la versión 1.2.0, permite a atacantes generar parámetros h1 y h2 especialmente diseñados a fin de comprometer un recorrido de firmas u obtener información confidencial de otras partes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12119" published="2020-07-02" seq="2020-12119" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el Replace-By-Fee (RBF) de Bitcoin en Ledger Live" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ledger Live versiones anteriores a 2.7.0 no maneja el Replace-By-Fee (RBF) de Bitcoin. Incrementa el saldo del usuario con el valor de una transacción no confirmada tan pronto como se recibe (antes de que la transacción sea confirmada) y no disminuye el saldo cuando se cancela. Como resultado, los usuarios están expuestos a ataques básicos de doble gasto, ataques amplificados de doble gasto y ataques DoS sin el consentimiento del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1212" published="2020-06-09" seq="2020-1212" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="componente OLE Automation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando un componente OLE Automation maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "OLE Automation Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12120" published="2020-04-27" seq="2020-12120" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="SOAP en el addon Correos Express para PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El addon Correos Express para PrestaShop versiones 1.6 hasta 1.7, permite a atacantes remotos obtener información confidencial, tal y como la contraseña de propietario del servicio que puede ser usada para modificar los pedidos por medio de SOAP. Los atacantes también pueden recuperar información sobre los pedidos o los compradores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12122" published="2021-02-05" seq="2020-12122" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo del controlador (MaxProc64.sys) en Max Secure Max Spyware Detector" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Max Secure Max Spyware Detector versión 1.0.0.044, el archivo del controlador (MaxProc64.sys) permite a usuarios locales causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado debido a que no comprueban los valores de entrada de IOCtl 0x2200019. (Esto también se extiende a otros productos de Max Secure que incluyen MaxProc64.sys)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12123" published="2020-10-02" seq="2020-12123" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="los endpoints en el directorio /cgi-bin/ del enrutador WAVLINK WN530H4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de tipo CSRF en el directorio /cgi-bin/ del WAVLINK WN530H4 versión M30H4.V5030.190403, permiten a un atacante acceder remotamente a los endpoints del enrutador, porque estos endpoints no contienen tokens de CSRF.&amp;#xa0;Si un usuario está autenticado en el portal del enrutador, entonces este ataque funcionará</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12124" published="2020-10-02" seq="2020-12124" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el endpoint /cgi-bin/live_api.cgi del enrutador WAVLINK WN530H4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de la línea de comandos remota en el endpoint /cgi-bin/live_api.cgi del WAVLINK WN530H4 versión M30H4.V5030.190403, permite a un atacante ejecutar comandos Linux arbitrarios como root sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12125" published="2020-10-02" seq="2020-12125" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el endpoint /cgi-bin/makeRequest.cgi del enrutador WAVLINK WN530H4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer remoto en el endpoint /cgi-bin/makeRequest.cgi del WAVLINK WN530H4 versión M30H4.V5030.190403, permite a un atacante ejecutar instrucciones de máquina arbitrarias como root sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12126" published="2020-10-02" seq="2020-12126" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el endpoint /cgi-bin/ del enrutador WAVLINK WN530H4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de omisión de autenticación en el endpoint /cgi-bin/ del WAVLINK WN530H4 versión M30H4.V5030.190403, permiten a un atacante filtrar la configuración del enrutador, cambiar variables de configuración y causar una denegación de servicio por medio de un endpoint no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12127" published="2020-10-02" seq="2020-12127" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el endpoint /cgi-bin/ExportAllSettings.sh del enrutador WAVLINK WN530H4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en el endpoint /cgi-bin/ExportAllSettings.sh del WAVLINK WN530H4 versión M30H4.V5030.190403, permite a un atacante filtrar la configuración del enrutador, incluyendo los detalles de inicio de sesión en texto sin cifrar, la configuración DNS y otra información confidencial sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12128" published="2020-04-23" seq="2020-12128" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="DONG JOO CHO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DONG JOO CHO File Transfer iFamily versión 2.1 permite salto de directorio relacionado con la ruta ./etc/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12129" published="2020-04-23" seq="2020-12129" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="AirDisk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación AirDisk Pro versión 5.5.3 para iOS permite XSS mediante el parámetro createFolder de la función Crear carpeta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1213" published="2020-06-09" seq="2020-1213" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el motor VBScript de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1214, CVE-2020-1215, CVE-2020-1216, CVE-2020-1230, CVE-2020-1260</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12130" published="2020-04-23" seq="2020-12130" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Airdisk Pro para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Airdisk Pro versión 5.5.3 para iOS permite XSS mediante el parámetro deleteFile de la función Delete.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12131" published="2020-04-23" seq="2020-12131" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="AirDisk Pro para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación AirDisk Pro versión 5.5.3 para iOS permite XSS mediante el parámetro devicename (se muestra junto al logotipo de la interfaz de usuario).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12132" published="2020-04-23" seq="2020-12132" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Fifty hplay S.A.M.I" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Fifty hplay S.A.M.I en versiones anteriores a la 2019.3_HP2 permite XSS almacenados no autenticados mediante una petición POST.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12133" published="2020-04-27" seq="2020-12133" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en los sistemas de aprovisionamiento Apros Evolution, ConsciusMap y Furukawa." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los sistemas de aprovisionamiento Apros Evolution, ConsciusMap y Furukawa versiones hasta 2.8.1, permiten una ejecución de código remota debido a una deserialización Java de javax.faces.ViewState.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12134" published="2020-04-23" seq="2020-12134" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Nanometrics Centaur y TitanSMA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nanometrics Centaur hasta la versión 4.3.23 y TitanSMA hasta la versión 4.2.20 manejan mal el control de acceso para el registro de syslog.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12135" published="2020-04-23" seq="2020-12135" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="bson" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">bson en versiones anteriores a la 0.8 usa incorrectamente int en lugar de size_t para muchas variables, parámetros y valores de retorno. En particular, el parámetro bson_ensure_space () bytesNeeded podría tener un desbordamiento de enteros a través de una entrada bson construida correctamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12137" published="2020-04-24" seq="2020-12137" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="MIME en aplications/octet-stream en GNU Mailman." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU Mailman versiones 2.x anteriores a la versión 2.1.30, usa una extensión .obj para partes MIME de aplications/octet-stream. Este comportamiento puede contribuir a ataques de tipo XSS contra visitantes de archivos de lista, porque una respuesta HTTP desde un servidor web de archivo puede carecer de un tipo MIME, y un navegador web puede realizar rastreo del MIME, concluir que el tipo MIME debería haber sido text/html, y ejecutar código JavaScript.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12138" published="2020-04-27" seq="2020-12138" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="una llamada de DeviceIoControl en AMD ATI atillk64.sys" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AMD ATI atillk64.sys versión 5.11.9.0, permite a usuarios poco privilegiados interactuar directamente con la memoria física al llamar a una de las varias rutinas de controladores que asignan la memoria física al espacio de direcciones virtuales del proceso de llamada. Esto podría permitir a  usuarios pocos privilegiados alcanzar los privilegios NT AUTHORITY\SYSTEM por medio de una llamada de DeviceIoControl asociada con MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool, o MmMapLockedPages.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1214" published="2020-06-09" seq="2020-1214" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el motor VBScript de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1213, CVE-2020-1215, CVE-2020-1216, CVE-2020-1230, CVE-2020-1260</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12140" published="2021-12-07" seq="2020-12140" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-09" source="cve" title="las tramas L2CAP en el archivo os/net/mac/ble/ble-l2cap.c en la pila BLE en Contiki-NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en el archivo os/net/mac/ble/ble-l2cap.c en la pila BLE en Contiki-NG versiones 4.4 y anteriores, permite a un atacante ejecutar código arbitrario por medio de tramas L2CAP maliciosas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12141" published="2021-10-19" seq="2020-12141" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-20" source="cve" title="unos paquetes SNMP en la función snmp_ber_decode_string_len_buffer en el archivo os/net/app-layer/snmp/snmp-ber.c en la pila SNMP de Contiki-NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en la pila SNMP de Contiki-NG versiones 4.4 y anteriores, permite a un atacante causar una denegación de servicio y potencialmente revelar información por medio de paquetes SNMP diseñados en la función snmp_ber_decode_string_len_buffer en el archivo os/net/app-layer/snmp/snmp-ber.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12142" published="2020-05-05" seq="2020-12142" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="os parámetros seed y nonce de IPSec utilizando la CLI, las API REST y el shell de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">1. Un usuario con credenciales de administrador puede recuperar el material clave IPSec UDP de las interfaces máquina a máquina y las interfaces accesibles para humanos. Dicho usuario, con el conocimiento requerido del sistema, podría usar este material para descifrar la comunicación en vuelo. 2. La vulnerabilidad requiere acceso administrativo y acceso a shell en el dispositivo EdgeConnect. Un usuario administrador puede acceder a los parámetros seed y nonce de IPSec utilizando la CLI, las API REST y el shell de Linux.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12143" published="2020-05-05" seq="2020-12143" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="una conexión TLS en Orchestrator en los dispositivos EdgeConnect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El certificado utilizado para identificar Orchestrator a los dispositivos EdgeConnect no está validado, lo que hace posible que alguien establezca una conexión TLS desde EdgeConnect a un Orchestrator no confiable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12144" published="2020-05-05" seq="2020-12144" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="una conexión TLS en el Silver Cloud Portal para dispositivos EdgeConnect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El certificado usado para identificar el Silver Cloud Portal para dispositivos EdgeConnect no es validado. Esto hace posible que alguien establezca una conexión TLS desde EdgeConnect a un portal no confiable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12145" published="2020-11-05" seq="2020-12145" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="encabezados HTTP en llamadas a la API REST en Silver Peak Unity Orchestrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Silver Peak Unity Orchestrator versiones anteriores a 8.9.11+, 8.10.11+, o 9.0.1+ usan encabezados HTTP para autentificar unas llamadas a la API REST desde el host local. Esto hace posible acceder a Orchestrator al introducir un ajuste del encabezado HTTP HOST en la versión 127.0.0.1 o localhost. Unas instancias de Orchestrator que son alojadas por clientes -en sitio o en un proveedor de nube pública- están afectadas por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12146" published="2020-11-05" seq="2020-12146" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la API REST /debugFiles en  el servidor de Orchestrator en Silver Peak Unity Orchestrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Silver Peak Unity Orchestrator versiones anteriores a 8.9.11+, 8.10.11+ o 9.0.1+, un usuario autenticado puede acceder, modificar y eliminar archivos restringidos en el servidor de Orchestrator usando la API REST /debugFiles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12147" published="2020-11-05" seq="2020-12147" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la base de datos de Orchestrator en la API REST /sqlExecution en Silver Peak Unity Orchestrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Silver Peak Unity Orchestrator versiones anteriores a 8.9.11+, 8.10.11+ o 9.0.1+, un usuario autenticado puede llevar a cabo consultas MySQL no autorizadas en la base de datos de Orchestrator usando la API REST /sqlExecution, que había sido usada para pruebas internas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12148" published="2020-12-11" seq="2020-12148" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la Interfaz de Usuario de Orchestrator o la Interfaz de Usuario de EdgeConnect en la API nslookup en el software del dispositivo Silver Peak Unity ECOSTM (ECOS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de inyección de comandos identificada en la API nslookup en el software del dispositivo Silver Peak Unity ECOSTM (ECOS), podría permitir a un atacante ejecutar comandos arbitrarios con los privilegios del servidor web que se ejecuta en el dispositivo EdgeConnect. Un atacante podría explotar esta vulnerabilidad para establecer un canal interactivo, tomando el control efectivamente del sistema objetivo. Esta vulnerabilidad puede ser explotada por un atacante con acceso autenticado a la Interfaz de Usuario de Orchestrator o la Interfaz de Usuario de EdgeConnect. Esto afecta a todas las versiones de ECOS anteriores a: 8.1.9.15, 8.3.0.8, 8.3.1.2, 8.3.2.0, 9.0.2.0 y 9.1.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12149" published="2020-12-11" seq="2020-12149" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la Interfaz de Usuario de Orchestrator o la Interfaz de Usuario de EdgeConnect en la función backup/restore de la configuración en el software del dispositivo Silver Peak Unity ECOSTM (ECOS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que la función backup/restore de la configuración en el software del dispositivo Silver Peak Unity ECOSTM (ECOS) incorpora directamente el nombre de archivo de configuración controlado por el usuario en un comando shell posterior, permitiendo a un atacante manipular el comando resultante al inyectar una entrada de comando válida del sistema operativo. Esta vulnerabilidad puede ser explotada por un atacante con acceso autenticado a la Interfaz de Usuario de Orchestrator o la Interfaz de Usuario de EdgeConnect. Esto afecta a todas las versiones de ECOS anteriores a: 8.1.9.15, 8.3.0.8, 8.3.1.2, 8.3.2.0, 9.0.2.0 y 9.1.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1215" published="2020-06-09" seq="2020-1215" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el motor VBScript de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1213, CVE-2020-1214, CVE-2020-1216, CVE-2020-1230, CVE-2020-1260</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1216" published="2020-06-09" seq="2020-1216" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el motor VBScript de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1213, CVE-2020-1214, CVE-2020-1215, CVE-2020-1230, CVE-2020-1260</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1217" published="2020-06-09" seq="2020-1217" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1218" published="2020-09-11" seq="2020-1218" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el software Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Word cuando presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1338</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1219" published="2020-06-09" seq="2020-1219" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="los navegadores de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que los navegadores de Microsoft acceden a objetos en memoria, también se conoce como "Microsoft Browser Memory Corruption Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1220" published="2020-06-09" seq="2020-1220" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="redireccionamientos específicos en IE Mode en Microsoft Edge (Chromium-based)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando el Microsoft Edge (Chromium-based) en IE Mode maneja inapropiadamente redireccionamientos específicos, también se conoce como "Microsoft Edge (Chromium-based) in IE Mode Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1222" published="2020-06-09" seq="2020-1222" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Microsoft Store Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft Store Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir la ejecución en el sistema víctima, también se conoce como "Microsoft Store Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1309</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1223" published="2020-06-09" seq="2020-1223" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="manejo de archivos URL en Microsoft Word para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft Word para Android presenta un fallo al manejar apropiadamente determinados archivos. Para explotar la vulnerabilidad, un atacante tendría que convencer a un usuario de abrir un archivo URL especialmente diseñado. La actualización aborda la vulnerabilidad al corregir cómo Microsoft Word para Android maneja archivos URL especialmente diseñados, también se conoce como "Word for Android Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1224" published="2020-09-11" seq="2020-1224" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Excel divulga inapropiadamente el contenido de su memoria, también se conoce como "Microsoft Excel Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12242" published="2020-04-27" seq="2020-12242" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el archivo /tmp/hl2_relaunch en Valve Source." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Valve Source, permite a usuarios locales alcanzar privilegios al escribir en el archivo /tmp/hl2_relaunch, que posteriormente es ejecutado en el contexto de una cuenta de usuario diferente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12243" published="2020-04-28" seq="2020-12243" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el archivo filter.c en slapd en OpenLDAP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo filter.c en slapd en OpenLDAP versiones anteriores a 2.4.50, los filtros de búsqueda de LDAP con expresiones booleanas anidadas pueden resultar en una denegación de servicio (bloqueo del demonio).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12244" published="2020-05-19" seq="2020-12244" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="los registros en la sección de respuesta de una respuesta NXDOMAIN en la función SyncRes::processAnswer en DNSSEC en PowerDNS Recursor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PowerDNS Recursor versiones 4.1.0 hasta 4.3.0, donde los registros en la sección de respuestas de una respuesta NXDOMAIN que carece de SOA no fueron comprobados apropiadamente en las función SyncRes::processAnswer, permitiendo a un atacante omitir la comprobación DNSSEC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12245" published="2020-04-24" seq="2020-12245" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en el panel de tabla en Grafana." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grafana versiones anteriores a la versiones  6.7.3, permite un ataque de tipo XSS del panel de tabla por medio de column.title o cellLinkTooltip.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12246" published="2020-04-29" seq="2020-12246" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Traceroute traceroute_ipaddr en los enrutadores Beeline Smart Box" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los routers Beeline Smart Box versión 2.0.38, permiten una inyección de comando del Sistema Operativo de "Advanced settings ) Other ) Diagnostics" por medio del parámetro Ping ping_ipaddr, el parámetro Nslookup nslookup_ipaddr, o el parámetro Traceroute traceroute_ipaddr.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12247" published="2020-09-04" seq="2020-12247" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="un índice de cadena de texto en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Foxit Reader y PhantomPDF versiones anteriores a 10.0.1, y PhantomPDF versiones anteriores a 9.7.3, los atacantes pueden obtener información confidencial de una lectura fuera de límites porque es usado un índice de cadena de texto después de dividir una cadena en dos partes.&amp;#xa0;También puede ocurrir un bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12248" published="2020-09-04" seq="2020-12248" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="los datos de recursos de imágenes sucios en  Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Foxit Reader y PhantomPDF versiones anteriores a 10.0.1, y PhantomPDF versiones anteriores a 9.7.3, los atacantes pueden ejecutar código arbitrario por medio de un desbordamiento de búfer en la región heap de la memoria porque los datos de recursos de imágenes sucios son manejados inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1225" published="2020-06-09" seq="2020-1225" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1226</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12251" published="2020-04-29" seq="2020-12251" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="una secuencia ../ el valor del  filename (en el método POST) en Gigamon GigaVUE." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Gigamon GigaVUE versión 5.5.01.11. La funcionalidad de carga permite a un usuario autenticado cambiar el valor del  filename (en el método POST) a partir del filename original para lograr un salto de directorio por medio de una secuencia ../ y, por ejemplo, obtener un listado completo del directorio de la máquina.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12252" published="2020-04-29" seq="2020-12252" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="en la funcionalidad de carga en el directorio www-root  en Gigamon GigaVUE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Gigamon GigaVUE versión 5.5.01.11. La funcionalidad de carga permite una carga de archivos arbitrarios para un usuario autenticado. Si se sube un archivo ejecutable al directorio www-root, entonces podría resultar en una ejecución de código remota por medio del parámetro filename.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12254" published="2020-04-26" seq="2020-12254" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="un enlace simbólico en Avira Antivirus en Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Avira Antivirus versiones anteriores a la versión  5.0.2003.1821 en Windows, permite una escalada de privilegios o una denegación de servicio por medio del abuso de un enlace simbólico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12255" published="2020-05-18" seq="2020-12255" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la carga de un archivo .php en el archivo vendor.php en el archivo vendor.crud.php en la funcionalidad upload en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.4, es vulnerable a una ejecución de código remota debido a una comprobación inapropiada en la funcionalidad file upload. El archivo vendor.crud.php acepta la carga de un archivo al comprobar el content-type sin considerar la extensión y el encabezado del archivo. Por lo tanto, un atacante puede explotar esto al cargar un archivo .php en el archivo vendor.php que contiene código PHP arbitrario y cambia el content-type a image/gif.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12256" published="2020-05-18" seq="2020-12256" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="el archivo devicemgmnt.php en el parámetro deviceId GET en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.4, es vulnerable a un ataque de tipo XSS reflejado. El archivo devicemgmnt.php comprueba inapropiadamente una entrada de usuario. Un atacante puede explotar esto al crear JavaScript arbitrario en el parámetro GET deviceId en el archivo devicemgmnt.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12257" published="2020-05-18" seq="2020-12257" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la implementación de protección de CSRF en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.4, es vulnerable a un ataque de tipo cross-site request forgery (CSRF) porque carece de la implementación de protección de CSRF, tal y como un token CSRF. Un atacante puede aprovechar esta vulnerabilidad al crear un formulario (añadir un usuario, eliminar un usuario o editar un usuario).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12258" published="2020-05-18" seq="2020-12258" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="PHPSESSID en la expiración y aleatoriedad de sesión en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.4, es vulnerable a una fijación de sesión porque la expiración y aleatoriedad de sesión son manejadas inapropiadamente. La aplicación puede reutilizar una sesión por medio de PHPSESSID. Además, un atacante puede explotar esta vulnerabilidad en conjunto con CVE-2020-12256 o CVE-2020-12259.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12259" published="2020-05-18" seq="2020-12259" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="el archivo configDevice.php en el parámetro GET rid en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.4 es vulnerable a un ataque de tipo XSS reflejado. El archivo configDevice.php comprueba inapropiadamente las entradas de usuario. Un atacante puede explotar esta vulnerabilidad creando un JavaScript arbitrario en el parámetro GET rid del archivo devicemgmnt.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1226" published="2020-06-09" seq="2020-1226" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1225</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12261" published="2020-04-28" seq="2020-12261" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="Open-AudIT." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Open-AudIT versión 3.3.0, permite un ataque de tipo XSS después del inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12262" published="2020-11-26" seq="2020-12262" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="/cgi-bin/cgiServer.exx?page= en los dispositivos Intelbras TIP200, TIP200LITE y TIP300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Intelbras TIP200 versiones 60.61.75.15, TIP200LITE versiones 60.61.75.15 y TIP300 versiones 65.61.75.15, permiten un ataque de tipo XSS en /cgi-bin/cgiServer.exx?page=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12265" published="2020-04-26" seq="2020-12265" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en el paquete decompress para Node.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete decompress versiones anteriores a la versión 4.2.1 para Node.js, es vulnerable a una Escritura de Archivos Arbitraria por medio de ../ en un miembro de archivo, cuando se usa un enlace simbólico, debido a un Salto de Directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12266" published="2020-04-27" seq="2020-12266" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="acceso sin autenticación a múltiples páginas en los dispositivos WAVLINK WL-WN579G3, WL-WN575A3 y WL-WN530HG4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en donde hay múltiples páginas accesibles externamente que no requieren ningún tipo de autenticación, y almacenan información del sistema para uso interno. Los dispositivos consultan automáticamente estas páginas para actualizar los paneles de control y otras estadísticas, pero las páginas puede ser accedidas externamente sin ninguna autenticación. Todas las páginas siguen la convención de nombres live_(string).shtml. Entre la información divulgada se encuentran: registros de estado de las interfaces, dirección IP del dispositivo, dirección MAC del dispositivo, modelo y versión del firmware actual, ubicación, todos los procesos en ejecución, todas las interfaces y sus estados, todas las concesiones de DHCP actuales y los nombres de host asociados, todas las demás redes inalámbricas en el rango del enrutador, estadísticas de memoria y componentes de la configuración del dispositivo, tal y como las funcionalidades habilitadas. Dispositivos afectados: Los dispositivos afectados son: Wavlink WN530HG4, Wavlink WN575A3, Wavlink WN579G3, Wavlink WN531G3, Wavlink WN533A8, Wavlink WN531A6, Wavlink WN551K1, Wavlink WN535G3, Wavlink WN530H4, Wavlink WN57X93, WN572HG3, Wavlink WN578A2, Wavlink WN579G3, Wavlink WN579X3, y Jetstream AC3000/ERAC3000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12267" published="2020-04-26" seq="2020-12267" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="la función QTextMarkdownImporter::insertBlock en setMarkdown en Qt." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">setMarkdown en Qt versiones anteriores a  la versión5.14.2, tiene una vulnerabilidad de uso de la memoria previamente liberada relacionada con la función QTextMarkdownImporter::insertBlock.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12268" published="2020-04-26" seq="2020-12268" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="la función jbig2_image_compose en Artifex jbig2dec." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función jbig2_image_compose en el archivo jbig2_image.c en Artifex jbig2dec versiones anteriores a la versión  0.18, tiene un desbordamiento de búfer en la región heap de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1227" published="2020-09-11" seq="2020-1227" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1198, CVE-2020-1345, CVE-2020-1482, CVE-2020-1514, CVE-2020-1575</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12270" published="2020-04-27" seq="2020-12270" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="IDs alfanuméricos de seis caracteres en React Native Bluetooth Scan en Bluezone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** React Native Bluetooth Scan en Bluezone versión 1.0.0, usa IDs alfanuméricas de seis caracteres, lo que podría facilitar a atacantes remotos una interferencia con el rastreo de contactos COVID-19 mediante el uso de muchos IDs. NOTA: el proveedor cuestiona la relevancia de este informe porque el destinatario de una alerta F1 sabrá que fue una alerta falsa si este destinatario no forma parte del historial de contactos obtenido del dispositivo de un F0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12271" published="2020-04-27" seq="2020-12271" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="la zona WAN en los dispositivos de Firewall Sophos XG en SFOS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió´ un problema de inyección SQL en SFOS versiones 17.0, 17.1, 17.5 y versiones 18.0 antes del 25-04-2020, en los dispositivos Firewall Sophos XG, tal como se explotó "in the wild" en abril de 2020. Esto afectó a los dispositivos configurados con el servicio de administración (HTTPS) o el Portal de Usuario expuesto en la zona WAN. Un ataque con éxito puede haber filtrado nombres de usuario y contraseñas del hash a los administradores de los dispositivos locales, los administradores del portal y las cuentas de usuario usadas para el acceso remoto (pero no las contraseñas externas de Active Directory o LDAP).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12272" published="2020-04-27" seq="2020-12272" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="análisis de los resultados de la autenticación SPF/DKIM en OpenDMARC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenDMARC versiones hasta 1.3.2 y versiones 1.4.x, permite ataques que inyectan resultados de autenticación para proporcionar información falsa acerca del dominio que originó un mensaje de correo electrónico. Esto es causado por el análisis e interpretación incorrecta de los resultados de la autenticación SPF/DKIM, como es demostrado por la subcadena example.net(.example.com</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12273" published="2020-04-27" seq="2020-12273" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en el parámetro viewer en TestLink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En TestLink versión 1.9.20, un parámetro viewer del archivo login.php especialmente  diseñado expone las credenciales de texto sin cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12274" published="2020-04-27" seq="2020-12274" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la biblioteca  lib/cfields/cfieldsExport.php en el parámetro goback_url en TestLink." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En TestLink versión 1.9.20, el parámetro goback_url de la biblioteca  lib/cfields/cfieldsExport.php causa un riesgo de seguridad porque depende de una entrada del cliente y no está restringida en la biblioteca  lib/cfields/cfieldsView.php en el sitio web asociado con la sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12275" published="2020-04-29" seq="2020-12275" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la API en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 12.6 hasta 12.9 es vulnerable a una escalada de privilegios que permite a un usuario externo crear un fragmento personal por medio de la API.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12276" published="2020-04-29" seq="2020-12276" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="la API en GitLab." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 9.5.9 hasta 12.9, es vulnerable a un ataque de tipo XSS almacenado en una funcionalidad de notificación de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12277" published="2020-04-29" seq="2020-12277" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="un repositorio GitLab." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 10.8 hasta 12.9, tiene una vulnerabilidad que permite a alguien reflejar un repositorio incluso si la función no está activada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12278" published="2020-04-27" seq="2020-12278" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el archivo path.c en el Flujo de Datos Alternativo de NTFS en libgit2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en libgit2 versiones anteriores a 0.28.4 y versiones 0.9x anteriores a 0.99.0. El archivo path.c maneja inapropiadamente los nombres de archivo equivalentes que existen debido al Flujo de Datos Alternativo de NTFS. Esto puede permitir una ejecución de código remota al clonar un repositorio. Este problema es similar a CVE-2019-1352.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12279" published="2020-04-27" seq="2020-12279" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el archivo checkout.c en los nombres cortos de NTFS en libgit2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en libgit2 versiones anteriores a 0.28.4 y versiones 0.9x anteriores a 0.99.0. El archivo checkout.c maneja inapropiadamente los nombres de archivo equivalentes que existen debido a los nombres cortos de NTFS. Esto puede permitir una ejecución de código remota al clonar un repositorio. Este problema es similar a CVE-2019-1353.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1228" published="2020-09-11" seq="2020-1228" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las consultas en Windows DNS de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Windows DNS cuando presenta un fallo al manejar apropiadamente las consultas, también se conoce como "Windows DNS Denial of Service Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0836</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12280" published="2020-09-24" seq="2020-12280" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo /isg/opendoor.php en iSmartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">iSmartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos abrir y cerrar una puerta/compuerta de garaje específico por medio del archivo /isg/opendoor.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12281" published="2020-09-24" seq="2020-12281" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo /index.php en iSmartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">iSmartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos crear un nuevo usuario por medio del archivo /index.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12282" published="2020-09-24" seq="2020-12282" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el parámetro busca en el archivo /index.php en iSmartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">iSmartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF por medio del parámetro busca en el formulario usado para buscar usuarios, accesible por medio del archivo /index.php.&amp;#xa0;(Esto se puede combinar con un XSS reflejado).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12283" published="2020-04-30" seq="2020-12283" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el archivo cmd/frontend/auth/redirect.go en el método SafeRedirectURL en Sourcegraph." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sourcegraph versiones anteriores a 3.15.1, hay un flujo de trabajo de autenticación vulnerable debido a una comprobación inapropiada en el método SafeRedirectURL en el archivo cmd/frontend/auth/redirect.go, tal y como para la subcadena //foo//example.com.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12284" published="2020-04-28" seq="2020-12284" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo libavcodec/cbs_jpeg.c en  la función cbs_jpeg_split_fragment en JPEG_MARKER_SOS en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función cbs_jpeg_split_fragment en el archivo libavcodec/cbs_jpeg.c en FFmpeg versión 4.1 y versión 4.2.2, presenta un desbordamiento del búfer en la región heap de la memoria durante el manejo de JPEG_MARKER_SOS debido a una falta de comprobación de longitud</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12286" published="2020-04-28" seq="2020-12286" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="un permiso TaskView en Octopus Deploy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Octopus Deploy versiones anteriores a 2019.12.9 y versiones 2020 anteriores a 2020.1.12, el permiso TaskView no se extiende a ninguna dimensión. Por ejemplo, un usuario con alcance que solo tiene un inquilino puede visualizar las tareas del servidor enfocadas a cualquier otro inquilino.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12287" published="2020-08-12" seq="2020-12287" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en Intel® Distribution of OpenVINO™ Toolkit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos incorrectos en Intel® Distribution of OpenVINO™ Toolkit versiones anteriores a 2020.2, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12288" published="2021-06-09" seq="2020-12288" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo del mecanismo de protección en algunos controladores Intel®  Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12289" published="2021-06-09" seq="2020-12289" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1229" published="2020-06-09" seq="2020-1229" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la característica de seguridad en un sistema en Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en Microsoft Outlook cuando Office presenta un fallo al aplicar unos ajustes de seguridad configurados en un sistema, también se conoce como "Microsoft Outlook Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12290" published="2021-06-09" seq="2020-12290" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12291" published="2021-06-09" seq="2020-12291" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un consumo incontrolado de recursos en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12292" published="2021-06-09" seq="2020-12292" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de las condiciones en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12293" published="2021-06-09" seq="2020-12293" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control inapropiado de un recurso a lo largo de su vida útil en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12294" published="2021-06-09" seq="2020-12294" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración insuficiente del flujo de control en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12295" published="2021-06-09" seq="2020-12295" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12296" published="2021-06-09" seq="2020-12296" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un consumo incontrolado de recursos en algunos controladores Intel® Thunderbolt™ puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12297" published="2020-11-12" seq="2020-12297" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el Instalador para Intel® CSME Driver para Windows e Intel TXE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el Instalador para Intel® CSME Driver para Windows versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5.25, Intel TXE versiones 3.1.80, 4.0.30, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12299" published="2020-08-13" seq="2020-12299" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el firmware del BIOS para Intel® Server Board Families" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el firmware del BIOS para Intel® Server Board Families versiones S2600ST, S2600BP y S2600WF, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1230" published="2020-06-09" seq="2020-1230" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el motor VBScript de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1213, CVE-2020-1214, CVE-2020-1215, CVE-2020-1216, CVE-2020-1260</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12300" published="2020-08-13" seq="2020-12300" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el firmware del BIOS para Intel® Server Board Families" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un puntero no inicializado en el firmware del BIOS para Intel® Server Board Families versiones S2600CW, S2600KP, S2600TP, y S2600WT, puede permitir a un usuario privilegiado habilitar potencialmente una  escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12301" published="2020-08-13" seq="2020-12301" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el firmware del BIOS para Intel® Server Board Families" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en el firmware de BIOS para Intel® Server Board Families versiones S2600ST, S2600BP y S2600WF, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12302" published="2020-10-05" seq="2020-12302" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="un acceso local en el Intel® Driver &amp;amp; Support Assistant" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos inapropiados en el Intel® Driver &amp;amp; Support Assistant versiones anteriores a 20.7.26.7, pueden permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12303" published="2020-11-12" seq="2020-12303" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el subsistema DAL para Intel® CSME e Intel® TXE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en el subsistema DAL para Intel® CSME versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5.25, Intel® TXE versiones 3.1.80, 4.0.30 puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12304" published="2020-11-12" seq="2020-12304" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el instalador Intel® DAL SDK para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el instalador para Intel® DAL SDK versiones anteriores a 2.1 para Windows puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12306" published="2020-11-12" seq="2020-12306" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® RealSense™ D400 Series Dynamic Calibration Tool" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos predeterminados incorrectos en Intel® RealSense™ D400 Series Dynamic Calibration Tool versiones anteriores a 2.11, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12307" published="2020-11-12" seq="2020-12307" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos controladores Intel® High Definition Audio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en algunos controladores Intel® High Definition Audio versiones anteriores a 9.21.00.4561, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12308" published="2020-11-12" seq="2020-12308" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en Intel® Computing Improvement Program" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado para Intel® Computing Improvement Program versiones anteriores a 2.4.5982, puede habilitar a un usuario no privilegiado para permitir potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12309" published="2020-11-12" seq="2020-12309" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el subsistema de algunos Intel® Client SSDs  y algunos Intel® Data Center SSDs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas credenciales protegidas insuficientemente en el subsistema de algunos Intel® Client SSDs  y algunos Intel® Data Center SSDs pueden habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1231" published="2020-06-09" seq="2020-1231" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1233, CVE-2020-1235, CVE-2020-1265, CVE-2020-1282, CVE-2020-1304, CVE-2020-1306, CVE-2020-1334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12310" published="2020-11-12" seq="2020-12310" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el firmware de algunos Intel® Client SSDs  y algunos Intel® Data Center SSDs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una administración del flujo de control insuficiente en el firmware de algunos Intel® Client SSDs  y algunos Intel® Data Center SSDs puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12311" published="2020-11-12" seq="2020-12311" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el firmware de algunos Intel® Client SSDs y algunos Intel® Data Center SSDs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una administración del flujo de control insuficiente en el firmware de algunos Intel® Client SSDs y algunos Intel® Data Center SSDs, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12312" published="2020-11-12" seq="2020-12312" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el firmware Intel® Stratix® 10 FPGA en el software Intel® Quartus® Prime Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware Intel® Stratix® 10 FPGA proporcionado con el software Intel® Quartus® Prime Pro anterior a versión 20.2, pueden habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12313" published="2020-11-13" seq="2020-12313" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="un acceso adyacente en algunos productos Intel® PROSet/Wireless WiFi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración de flujo de control insuficiente en algunos productos Intel®  PROSet/Wireless WiFi versiones anteriores a 21.110, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12314" published="2020-11-12" seq="2020-12314" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en algunos productos Intel® PROSet/Wireless WiFi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en algunos productos Intel® PROSet/Wireless WiFi anterior a versión 21.110, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12315" published="2020-11-12" seq="2020-12315" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en Intel® EMA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta en Intel® EMA versiones anteriores a 1.3.3, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12316" published="2020-11-12" seq="2020-12316" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® EMA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas credenciales protegidas insuficientemente en Intel® EMA versiones anteriores a 1.3.3, pueden permitir a un usuario autorizado potencialmente habilitar una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12317" published="2020-11-12" seq="2020-12317" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en algunos productos Intel® PROSet/Wireless WiFi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una restricción inapropiada del búfer en algunos productos Intel® PROSet/Wireless WiFi anterior a versión 21.110, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12318" published="2020-11-12" seq="2020-12318" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos productos Intel(R) PROSet/Wireless WiFi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en el mecanismo de protección en algunos productos Intel® PROSet/Wireless WiFi anterior a versión 21.110, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12319" published="2020-11-12" seq="2020-12319" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en algunos productos Intel® PROSet/Wireless WiFi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una administración del flujo de control insuficiente en algunos productos Intel® PROSet/Wireless WiFi anterior a versión 21.110, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1232" published="2020-06-09" seq="2020-1232" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12320" published="2020-11-12" seq="2020-12320" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el plugin Intel® SCS para Microsoft*" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no controlada en el plugin Intel® SCS para Microsoft* SCCM anterior a versión 2.1.10, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12321" published="2020-11-12" seq="2020-12321" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en  algunos productos Intel® Wireless Bluetooth®" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una restricción de búfer inapropiada en algunos productos Intel® Wireless Bluetooth® anterior a versión 21.110, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12322" published="2020-11-12" seq="2020-12322" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en algunos productos Intel® Wireless Bluetooth ®" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en algunos productos Intel® Wireless Bluetooth® anterior a versión 21.110, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12323" published="2020-11-12" seq="2020-12323" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® ADAS IE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® ADAS IE antes de la versión ADAS_IE_1.0.766, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12324" published="2020-11-12" seq="2020-12324" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™ DCH para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas fallo del mecanismo de protección en algunos controladores Intel® Thunderbolt™ DCH para Windows* anterior a versión 72, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12325" published="2020-11-12" seq="2020-12325" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™ DCH para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inadecuadas en algunos controladores Intel® Thunderbolt™ DCH para Windows* anterior a versión 72, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12326" published="2020-11-12" seq="2020-12326" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™ DCH para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización incorrecta en algunos controladores Intel® Thunderbolt™ DCH para Windows* anterior a versión 72, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12327" published="2020-11-12" seq="2020-12327" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™ DCH para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización de variable predeterminada no segura en algunos controladores Intel® Thunderbolt™ DCH para Windows* anterior a versión 72, puede habilitar a un usuario privilegiado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12328" published="2020-11-12" seq="2020-12328" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos controladores Intel® Thunderbolt™ DCH para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo del mecanismo de protección en algunos controladores Intel® Thunderbolt™ DCH para Windows* anterior a versión 72, puede habilitar a un usuario privilegiado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12329" published="2020-11-12" seq="2020-12329" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® VTune™ Profiler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no controlada en Intel® VTune™ Profiler anterior al Update 1 de la versión 2020, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1233" published="2020-06-09" seq="2020-1233" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1231, CVE-2020-1235, CVE-2020-1265, CVE-2020-1282, CVE-2020-1304, CVE-2020-1306, CVE-2020-1334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12330" published="2020-11-12" seq="2020-12330" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el instalador para Intel® Falcon 8+ UAS AscTec Thermal Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para Intel® Falcon 8+ UAS AscTec Thermal Viewer, todas las versiones, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12331" published="2020-11-12" seq="2020-12331" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en los controles de acceso en el cliente Intel Unite® Cloud Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos controles de acceso inapropiados en el cliente Intel Unite® Cloud Service anterior a versión 4.2.12212, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12332" published="2020-11-12" seq="2020-12332" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el Intel® HID Event Filter Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para el Intel® HID Event Filter Driver, todas las versiones, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12333" published="2020-11-12" seq="2020-12333" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® QAT para Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas credenciales protegidas insuficientemente en Intel® QAT para Linux versiones anteriores a 1.7.l.4.10.0, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12334" published="2020-11-12" seq="2020-12334" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el instalador para las herramientas Intel® Advisor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para las herramientas Intel® Advisor anterior al Update 2 de la versión 2020, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12335" published="2020-11-12" seq="2020-12335" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el instalador para la Intel® Processor Identification Utility" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para la Intel® Processor Identification Utility anterior a versión 6.4.0603, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12336" published="2020-11-12" seq="2020-12336" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware para algunos Intel® NUCs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización de variable predeterminada no segura en el firmware para algunos Intel® NUCs puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12337" published="2020-11-12" seq="2020-12337" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware para algunos Intel® NUCs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware para algunos Intel® NUCs pueden habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12338" published="2020-11-13" seq="2020-12338" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="un acceso de red en Open WebRTC Toolkit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración de flujo de control insuficiente en Open WebRTC Toolkit versiones anteriores a 4.3.1, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12339" published="2021-02-17" seq="2020-12339" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="el acceso de red en la API para Intel® Collaboration Suite para WebRTC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración insuficiente del flujo de control en la API para Intel® Collaboration Suite para WebRTC versiones anteriores a 4.3.1, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1234" published="2020-06-09" seq="2020-1234" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Error Reporting de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Error Reporting maneja inapropiadamente objetos en memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12345" published="2020-11-12" seq="2020-12345" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el instalador para Intel® Data Center Manager Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para Intel® Data Center Manager Console anterior a versión 3.6.2, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12346" published="2020-11-12" seq="2020-12346" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el instalador para Intel® Battery Life Diagnostic Tool" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para Intel® Battery Life Diagnostic Tool versiones anteriores a 1.0.7, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12347" published="2020-11-12" seq="2020-12347" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en Intel® Data Center Manager Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® Data Center Manager Console anterior a versión 3.6.2, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12349" published="2020-11-12" seq="2020-12349" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en Intel® Data Center Manager Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® Data Center Manager Console anterior a versión 3.6.2, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1235" published="2020-06-09" seq="2020-1235" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1231, CVE-2020-1233, CVE-2020-1265, CVE-2020-1282, CVE-2020-1304, CVE-2020-1306, CVE-2020-1334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12350" published="2020-11-12" seq="2020-12350" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® XTU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Intel® XTU anterior a versión 6.5.1.360, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12351" published="2020-11-23" seq="2020-12351" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="una comprobación de entrada incorrecta en BlueZ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada incorrecta en BlueZ puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12352" published="2020-11-23" seq="2020-12352" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="un control de acceso inapropiado en BlueZ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en BlueZ puede permitir a un usuario no autenticado habilitar potencialmente una divulgación de información por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12353" published="2020-11-12" seq="2020-12353" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en la Intel® Data Center Manager Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en la Intel® Data Center Manager Console anterior a versión 3.6.2, pueden habilitar a un usuario autenticado para permitir potencialmente una denegación de servicio por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12354" published="2020-11-12" seq="2020-12354" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el instalador de Windows® en Intel® AMT SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos predeterminados incorrectos en el instalador de Windows® en Intel® AMT SDK versiones anteriores a 14.0.0.1, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12355" published="2020-11-12" seq="2020-12355" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el subsistema de autenticación de mensajes del protocolo RPMB en Intel® TXE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una omisión de autenticación por medio de capture-replay en el subsistema de autenticación de mensajes del protocolo RPMB en Intel® TXE versiones anteriores a 4.0.30, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12356" published="2020-11-12" seq="2020-12356" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el subsistema en Intel® AMT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema en Intel® AMT versiones  anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario privilegiado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12357" published="2021-06-09" seq="2020-12357" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en el firmware de algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12358" published="2021-06-09" seq="2020-12358" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en el firmware de algunos Intel® Processors puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12359" published="2021-06-09" seq="2020-12359" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso físico en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración insuficiente del flujo de control en el firmware de algunos Intel® Processors puede permitir a un usuario no autenticado permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1236" published="2020-06-09" seq="2020-1236" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1208</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12360" published="2021-06-09" seq="2020-12360" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el firmware de algunos Intel® Processors puede permitir a un usuario autenticado permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12361" published="2021-02-17" seq="2020-12361" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en algunos Intel® Graphics Drivers versiones anteriores a 15.33.51.5146, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12362" published="2021-02-17" seq="2020-12362" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para algunos Intel® Graphics Drivers para Windows* y el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en el firmware para algunos Intel® Graphics Drivers para Windows* versiones anteriores a 26.20.100.7212 y versiones anteriores a 5.5 del kernel de Linux, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12363" published="2021-02-17" seq="2020-12363" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers para Windows* y el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en algunos Intel® Graphics Drivers para Windows* versiones anteriores a 26.20.100.7212 y versiones anteriores a 5.5 del kernel de Linux, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12364" published="2021-02-17" seq="2020-12364" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers para Windows* y el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una referencia de puntero null en algunos Intel® Graphics Drivers para Windows* versiones anteriores a 26.20.100.7212 y la versión 5.5 del kernel de Linux, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12365" published="2021-02-17" seq="2020-12365" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia de puntero no confiable en algunos Intel® Graphics Drivers versiones anteriores a 15.33.51.5146, 15.45.32.5145, 15.36.39.5144 y 15.40.46.5143, puede permitir que un usuario autenticado potencialmente lleve a cabo una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12366" published="2021-02-17" seq="2020-12366" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de la entrada en algunos Intel® Graphics Drivers versiones anteriores a 27.20.100.8587, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12367" published="2021-02-17" seq="2020-12367" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.8476, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12368" published="2021-02-17" seq="2020-12368" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.8141, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12369" published="2021-02-17" seq="2020-12369" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.8336, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1237" published="2020-06-09" seq="2020-1237" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el kernel de Windows maneja objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE-2020-1273, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12370" published="2021-02-17" seq="2020-12370" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia de puntero no confiable en algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.8141, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12371" published="2021-02-17" seq="2020-12371" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dividir por cero en algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.8141, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12372" published="2021-02-17" seq="2020-12372" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un valor de retorno no comprobado en algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.8141, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12373" published="2021-02-17" seq="2020-12373" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="la derivación de punteros caducados en algunos controladores gráficos de Intel(R)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La derivación de punteros caducados en algunos controladores gráficos de Intel(R) anteriores a la versión 26.20.100.8141 puede permitir a un usuario con privilegios habilitar potencialmente una denegación de servicio mediante acceso local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12374" published="2021-02-19" seq="2020-12374" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="el acceso local en el firmware de BMC para algunas Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el firmware de BMC para algunas Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 2.47, puede permitir a un usuario con privilegios habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12375" published="2021-02-17" seq="2020-12375" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware BMC para algunos Intel® Server Boards, Server Systems and Compute Modules" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de pila en el firmware BMC para algunos Intel® Server Boards, Server Systems and Compute Modules versiones anteriores a 2.47, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12376" published="2021-02-17" seq="2020-12376" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware BMC para algunos Intel® Server Boards, Server Systems and Compute Modules" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de una clave embebida en el firmware BMC para algunos Intel® Server Boards, Server Systems and Compute Modules versiones anteriores a 2.47, puede permitir que el usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12377" published="2021-02-17" seq="2020-12377" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware de BMC para algunos Intel® Server Boards, Server Systems and Compute Modules" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de la entrada en el firmware de BMC para algunos Intel® Server Boards, Server Systems and Compute Modules versiones anteriores a 2.47, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1238" published="2020-06-09" seq="2020-1238" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1239</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12380" published="2021-02-17" seq="2020-12380" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware BMC para algunos Intel® Server Boards, Server Systems and Compute Modules" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites del firmware BMC para algunos Intel® Server Boards, Server Systems and Compute Modules versiones anteriores a 2.47, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12384" published="2021-02-17" seq="2020-12384" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.8476, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12385" published="2021-02-17" seq="2020-12385" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en algunos Intel® Graphics Drivers versión anterior a 26.20.100.8141, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12386" published="2021-02-17" seq="2020-12386" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en algunos Intel® Graphics Drivers versión anterior a 15.36.39.5143, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12387" published="2020-05-26" seq="2020-12387" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el código shutdown para Web Worker en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera cuando se ejecuta el código shutdown para Web Worker conllevo a una vulnerabilidad de uso de la memoria previamente liberada. Esto resultó en un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8, Firefox versiones anteriores a 76 y Thunderbird versiones anteriores a 68.8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12388" published="2020-05-26" seq="2020-12388" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="los procesos de contenido de Firefox ESR y Firefox en los sistemas operativos Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los procesos de contenido de Firefox no bloquearon suficientemente el control de acceso, lo que podría resultar en un escape del sandbox. *Nota: este problema solo afecta a Firefox en los sistemas operativos Windows.*. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8 y Firefox versiones anteriores a 76.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12389" published="2020-05-26" seq="2020-12389" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="los procesos de contenido de Firefox ESR y Firefox en los sistemas operativos Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los procesos de contenido de Firefox no bloquearon suficientemente el control de acceso, lo que podría resultar en un escape del sandbox. *Nota: este problema solo afecta a Firefox en los sistemas operativos Windows.*. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8 y Firefox versiones anteriores a 76.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1239" published="2020-06-09" seq="2020-1239" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1238</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12390" published="2020-05-26" seq="2020-12390" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el origen de las URL con direcciones IPv6 en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una serialización incorrecta del origen de las URL con direcciones IPv6 podría conllevar a comprobaciones de seguridad incorrectas. Esta vulnerabilidad afecta a Firefox versiones anteriores a 76.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12391" published="2020-05-26" seq="2020-12391" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="las URL en un elemento OBJECT al heredar el CSP en documentos formados usando datos en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Documentos formados usando datos: las URL en un elemento OBJECT presentaron un fallo al heredar el CSP del contexto de creación. Esto permitió la ejecución de scripts que debieron haber sido bloqueados, aunque con un origen opaco único. Esta vulnerabilidad afecta a Firefox versiones anteriores a 76.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12392" published="2020-05-26" seq="2020-12392" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="los datos HTTP POST de una petición en la funcionalidad &quot;Copy as cURL&quot; de la pestaña de red de Devtools en  Firefox ESR, Firefox y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad "Copy as cURL" de la pestaña de red de Devtools no escapa apropiadamente los datos HTTP POST de una petición, que el sitio web puede controlar. Si un usuario usó la funcionalidad "Copy as cURL" y pegó el comando a un terminal, podría haber resultado en la divulgación de archivos locales. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8, Firefox versiones anteriores a 76 y Thunderbird versiones anteriores a 68.8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12393" published="2020-05-26" seq="2020-12393" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el método HTTP de una petición en la funcionalidad &quot;Copy as cURL&quot; de la pestaña de red de Devtools en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad "Copy as cURL" de la pestaña de red de Devtools no escapa correctamente al método HTTP de una petición, que puede ser controlada por el sitio web. Si un usuario usó la funcionalidad "Copy as cURL" y pegó el comando a un terminal, podría haber resultado en una inyección de comandos y una ejecución de comandos arbitraria. *Nota: este problema solo afecta a Firefox en los sistemas operativos Windows.*. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8, Firefox versiones anteriores a 76 y Thunderbird versiones anteriores a 68.8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12394" published="2020-05-26" seq="2020-12394" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="un fallo lógico en la implementación de la barra de ubicación en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo lógico en nuestra implementación de la barra de ubicación podría haber permitido a un atacante local falsificar la ubicación actual al seleccionar un origen diferente y eliminar el foco del elemento de entrada. Esta vulnerabilidad afecta a Firefox versiones anteriores a 76.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12395" published="2020-05-26" seq="2020-12395" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="bugs de seguridad de la memoria en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla y los miembros de la comunidad informaron bugs de seguridad de la memoria presentes en Firefox versión 75 y Firefox ESR versión 68.7. Algunos de estos errores mostraron evidencia de corrupción de memoria y suponemos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8, Firefox versiones anteriores a 76 y Thunderbird versiones anteriores a 68.8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12396" published="2020-05-26" seq="2020-12396" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="bugs de seguridad de la memoria en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla y los miembros de la comunidad informaron bugs de seguridad de la memoria presentes en Firefox versión 75. Algunos de estos errores mostraron evidencia de corrupción de memoria y suponemos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 76.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12397" published="2020-05-22" seq="2020-12397" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el encabezado del correo electrónico From en Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Al codificar caracteres de espacio en blanco Unicode dentro del encabezado del correo electrónico From, un atacante puede suplantar la dirección de correo electrónico del remitente que despliega Thunderbird. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12398" published="2020-07-09" seq="2020-12398" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el envío de una respuesta PREAUTH al usar STARTTLS para un servidor IMAP en Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si Thunderbird está configurado para usar STARTTLS para un servidor IMAP, y el servidor envía una respuesta PREAUTH, entonces Thunderbird continuará con una conexión sin cifrar, causando que unos datos de correo electrónico sean enviados sin protección. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.9.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12399" published="2020-07-09" seq="2020-12399" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="las firmas DSA en NSS en Thunderbird, Firefox y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NSS ha mostrado diferencias de sincronización cuando se llevan a cabo firmas DSA, que fue explotable y eventualmente podría filtrar claves privadas. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.9.0, Firefox versiones anteriores a 77 y Firefox ESR versiones anteriores a 68.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1240" published="2020-07-14" seq="2020-1240" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el software de Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software de Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12400" published="2020-10-08" seq="2020-12400" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la conversión de coordenadas desde una descriptiva a afín en Firefox y Firefox para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se convierten coordenadas desde una descriptiva a afín, la inversión modular no se llevó a cabo en un tiempo constante, resultando en un posible ataque de canal lateral basado en sincronización.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80 y Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12401" published="2020-10-08" seq="2020-12401" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la generación de firmas ECDSA en Firefox y Firefox para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Durante la generación de firmas ECDSA, fue removido el relleno aplicado en el nonce diseñado para asegurar la multiplicación escalar de tiempo constante, resultando en una ejecución de tiempo variable dependiente de datos secretos.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80 y Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12402" published="2020-07-09" seq="2020-12402" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la generación de claves RSA en las implementaciones de bignum en una variación del Binary Extended Euclidean Algorithm en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Durante la generación de claves RSA, las implementaciones de bignum usaron una variación del Binary Extended Euclidean Algorithm que implicaba un flujo significativamente dependiente de la entrada. Esto permitió a un atacante poder llevar a cabo ataques de canal lateral basados ??en electromagnetismo para registrar trazas conllevando a la recuperación de los principales secretos. *Nota:* Un navegador Firefox no modificado no genera claves RSA en funcionamiento normal y no está afectado, pero los productos creados sobre él sí pueden. Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12403" published="2021-05-27" seq="2020-12403" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la implementación de CHACHA20-POLY1305 en NSS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la manera en que se implementó CHACHA20-POLY1305 en NSS en versiones anteriores a 3.55.&amp;#xa0;Cuando es usado Chacha20 de múltiples partes, podría causar lecturas fuera de límites.&amp;#xa0;Este problema fue corregido al desactivar explícitamente ChaCha20 de múltiples partes (que no funcionaba correctamente) y aplicando estrictamente la longitud de la etiqueta.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12404" published="2020-07-09" seq="2020-12404" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el puente native-to-JS en Firefox para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Para el puente native-to-JS, la aplicación requiere que sea pasado un token único que garantice que un código que no sea de la aplicación no pueda llamar a las funciones de puente. Ese token podría filtrarse cuando sea usado para descargar archivos. Esta vulnerabilidad afecta a Firefox para iOS versiones anteriores a 26</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12405" published="2020-07-09" seq="2020-12405" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la navegación de una página en SharedWorkerService en Thunderbird, Firefox y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se navega una página maliciosa, podría ocurrir una condición de carrera en nuestro SharedWorkerService y conllevar a un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.9.0, Firefox versiones anteriores a 77 y Firefox ESR versiones anteriores a 68.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12406" published="2020-07-09" seq="2020-12406" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la eliminación de objetos sin caja en Thunderbird, Firefox y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El desarrollador de Mozilla, Iain Ireland, detectó una falta de un tipo comprobación durante la eliminación de objetos sin caja, resultando en un bloqueo. Presumimos que con un esfuerzo suficiente podría ser explotado para ejecutar código arbitrario. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.9.0, Firefox versiones anteriores a 77 y Firefox ESR versiones anteriores a 68.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12407" published="2020-07-09" seq="2020-12407" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="WebRender en la GPU en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El desarrollador de Mozilla, Nicolas Silva, detectó que cuando usaba WebRender, Firefox, bajo determinadas condiciones, filtra memoria arbitraria de la GPU hacia la pantalla visible. El contenido de la memoria filtrada era visible para el usuario, pero no era observable desde el contenido web. Esta vulnerabilidad afecta a Firefox versiones anteriores a 77</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12408" published="2020-07-09" seq="2020-12408" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la exploración de un documento alojado en una dirección IP en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Al explorar un documento alojado en una dirección IP, un atacante podría insertar determinados caracteres para voltear una información de dominio y ruta en la barra de direcciones. Esta vulnerabilidad afecta a Firefox versiones anteriores a 77</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12409" published="2020-07-09" seq="2020-12409" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="caracteres en blanco en una URL en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando usan determinados caracteres en blanco en una URL, fueron incorrectamente renderizados como espacios en lugar de una URL codificada. Esta vulnerabilidad afecta a Firefox versiones anteriores a 77</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1241" published="2020-06-09" seq="2020-1241" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una aplicación en el saneamiento de parámetros en  el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad cuando el kernel de Windows presenta un fallo al sanear apropiadamente determinados parámetros. Para explotar la vulnerabilidad, un atacante autenticado localmente podría intentar ejecutar una aplicación especialmente diseñada en un sistema de destino. La actualización aborda la vulnerabilidad al corregir cómo el kernel de Windows maneja el saneamiento de los parámetros., también se conoce como "Windows Kernel Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12410" published="2020-07-09" seq="2020-12410" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="bugs de seguridad de la memoria en Thunderbird, Firefox y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 76 y Firefox ESR versión 68.8. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.9.0, Firefox versiones anteriores a 77 y Firefox ESR versiones anteriores a 68.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12411" published="2020-07-09" seq="2020-12411" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="bugs de seguridad de la memoria en FireFox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 76. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 77</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12412" published="2020-07-09" seq="2020-12412" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="navegación de una pestaña en la API history en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Al navegar en una pestaña usando la API history, un atacante podría causar que la barra de direcciones muestre el dominio incorrecto (con el esquema https://, un número de puerto bloqueado como "1" y sin un ícono de bloqueo) mientras controla los contenidos de la página. Esta vulnerabilidad afecta a Firefox versiones anteriores a 70</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12414" published="2020-07-09" seq="2020-12414" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="IndexedDB en el modo de navegación privada en la API para WKWebViewConfiguration en Firefox para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IndexedDB debe ser borrada cuando sale del modo de navegación privada y no es así, la API para WKWebViewConfiguration se estaba usando incorrectamente y requiere que la instancia privada de este objeto sea eliminada al abandonar el modo privado. Esta vulnerabilidad afecta a Firefox para iOS versiones anteriores a 27</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12415" published="2020-07-09" seq="2020-12415" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="&quot;%2F&quot; en una URL en AppCache de Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando "%2F" estaba presente en una URL de manifiesto, el comportamiento de AppCache de Firefox puede haber sido confundido y permitir que sea servido un manifiesto desde un subdirectorio. Esto podría hacer que el appcache sea usado para atender peticiones para el directorio de nivel superior. Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12416" published="2020-07-09" seq="2020-12416" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la función VideoBroadcaster::AddOrUpdateSink en un  VideoStreamEncoder en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un VideoStreamEncoder puede haberse liberado en una condición de carrera con la función VideoBroadcaster::AddOrUpdateSink, resultando en un uso de la memoria previamente liberada, una corrupción de la memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12417" published="2020-07-09" seq="2020-12417" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="ValueTags en objetos JavaScript en la barrera de tipo en las plataformas ARM64 en Firefox ESR, Firefox y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Debido a una confusión acerca de ValueTags en objetos JavaScript, un objeto puede pasar a través de la barrera de tipo, resultando en una corrupción de la memoria y un bloqueo potencialmente explotable. *Nota: este problema solo afecta a Firefox en las plataformas ARM64. * Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.10, Firefox versiones anteriores a 78 y Thunderbird versiones anteriores a 68.10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12418" published="2020-07-09" seq="2020-12418" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="un objeto URL en la memoria de proceso en Firefox ESR, Firefox y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La manipulación de partes individuales de un objeto URL podría haber causado una lectura fuera de límites, filtrando la memoria de proceso a un JavaScript malicioso. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.10, Firefox versiones anteriores a 78 y Thunderbird versiones anteriores a 68.10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12419" published="2020-07-09" seq="2020-12419" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="devoluciones de llamada en el vaciado de la ventana en el proceso principal en Firefox ESR, Firefox y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Al procesar devoluciones de llamada que ocurrieron durante el vaciado de la ventana en el proceso principal, la ventana asociada puede terminar; causando una condición de uso de la memoria previamente liberada. Esto podría haber conllevado a una corrupción de la memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.10, Firefox versiones anteriores a 78 y Thunderbird versiones anteriores a 68.10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1242" published="2020-06-09" seq="2020-1242" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="manejo de las peticiones de origen cruzado en Microsoft Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que Microsoft Edge maneja las peticiones de origen cruzado, también se conoce como "Microsoft Edge Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12420" published="2020-07-09" seq="2020-12420" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="un servidor STUN en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al intentar conectarse a un servidor STUN, una condición de carrera podría haber causado un uso de la memoria previamente liberada de un puntero, conllevando a una corrupción de la memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.10, Firefox versiones anteriores a 78 y Thunderbird versiones anteriores a 68.10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12421" published="2020-07-09" seq="2020-12421" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="actualizaciones de add-on en las cadenas de certificados en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se llevan a cabo actualizaciones de add-on, las cadenas de certificados que terminan en non-built-in-roots fueron rechazadas (incluso si fueron agregadas legítimamente por un administrador). Esto podría haber causado que los add-ons se desactualicen silenciosamente sin notificación al usuario. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.10, Firefox versiones anteriores a 78 y Thunderbird versiones anteriores a 68.10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12422" published="2020-07-09" seq="2020-12422" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="una imagen JPEG en configuraciones no estándar en JavaScript en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En configuraciones no estándar, una imagen JPEG creada por JavaScript podría haber causado un desbordamiento de una variable interna, resultando en una escritura fuera de límites, corrupción de la memoria y un bloqueo explotable potencialmente. Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12423" published="2020-07-09" seq="2020-12423" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la DLL &quot;webauthn.dll&quot; de Windows en la %PATH% de usuario en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando la DLL "webauthn.dll" de Windows estaba faltando desde el Sistema Operativo y se colocaba una maliciosa en una carpeta en la %PATH% de usuario, Firefox pudo haber cargado la DLL, conllevando a una ejecución de código arbitrario. *Nota: este problema solo afecta al sistema operativo Windows; otros sistemas operativos no están afectados. * Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12424" published="2020-07-09" seq="2020-12424" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el suministro de un URI en un aviso de permiso para WebRTC en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se construye un aviso de permiso para WebRTC, se suministraba un URI desde el proceso de contenido. Este URI no era confiable, y podría haber sido el URI de un origen que previamente se le concediera permiso; omitiendo el aviso. Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12425" published="2020-07-09" seq="2020-12425" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el procesamiento de un carácter hyph en la función Date.parse() en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Debido a una confusión al procesar un carácter hyph en la función Date.parse(), podría haber ocurrido una lectura fuera de límites de un byte, conllevando a una potencial divulgación de información. Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12426" published="2020-07-09" seq="2020-12426" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="bugs de seguridad de la memoria en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla y los miembros de la comunidad reportaron bugs de seguridad de la memoria presentes en Firefox versión 77. Algunos de estos errores mostraron evidencia de corrupción de la memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 78</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12427" published="2020-05-13" seq="2020-12427" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la aplicación Western Digital WD Discovery para MyCloud Home en Windows y macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Western Digital WD Discovery versiones anteriores a 3.8.229 para MyCloud Home en Windows y macOS, es vulnerable a un ataque de tipo CSRF, con impactos tales como robar datos, modificar el contenido del disco o agotar el espacio del disco.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12429" published="2020-04-28" seq="2020-12429" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="diversas páginas de inicio de sesión en Online Course Registration." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Online Course Registration versión 2.0, tiene múltiples inyecciones SQL que pueden conllevar a un compromiso completo de la base de datos y a una omisión de autenticación en las páginas de inicio de sesión: admin/change-password.php, admin/check_availability.php, admin/index.php, change-password.php, check_availability.php, includes/header.php, index.php, y pincode-verification.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1243" published="2020-10-16" seq="2020-1243" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un sistema operativo invitado en Microsoft Hyper-V" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Hyper-V en un servidor host presenta un fallo al comprobar apropiadamente datos maliciosos específicos de un usuario en un sistema operativo invitado. Para explotar la vulnerabilidad, un atacante que ya presenta una cuenta privilegiada en un sistema operativo invitado, ejecutándose como una máquina virtual, podría correr una aplicación especialmente diseñada. La actualización de seguridad aborda la vulnerabilidad al resolver las condiciones en las que Hyper-V no podría manejar estas peticiones, también se conoce como "Windows Hyper-V Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12430" published="2020-04-28" seq="2020-12430" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la función qemuDomainGetStatsIOThread en la API libDirt de virDomainListGetStats en el comando domstats en libvirt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en la función qemuDomainGetStatsIOThread en el archivo qemu/qemu_driver.c en libvirt versiones 4.10.0 hasta 6.x anteriores a 6.1.0. Se encontró una pérdida de memoria en la API libDirt de virDomainListGetStats que es responsable de recuperar las estadísticas del dominio al administrar invitados de QEMU. Este fallo permite a los usuarios no privilegiados con una conexión de solo lectura causar una pérdida de memoria en el comando domstats, resultando en una posible denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12431" published="2020-05-21" seq="2020-12431" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="los permisos del archivo de configuración y la tubería nombrada en los privilegios de Windows en Splashtop Software Updater" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema de cambio de privilegios de Windows en Splashtop Software Updater versiones anteriores a la versión  1.5.6.16. Los permisos no seguros en el archivo de configuración y la tubería nombrada permiten una escalada de privilegios locales a NT AUTHORITY/SYSTEM, al forzar un cambio de permiso a cualquier archivo y directorio de Splashtop, con el secuestro de DLL resultante. Este producto se incluye con Splashtop Streamer (versiones anteriores a la versión  3.3.8.0) y Splashtop Business (versiones anteriores a la versión  3.3.8.0).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12432" published="2020-07-21" seq="2020-12432" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="cookies o almacenamiento local en los endpoints de la API /wopi/files y /wopi/getAccessToken en la integración de la API WOPI para Vereign Collabora CODE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La integración de la API WOPI para Vereign Collabora CODE versiones hasta 4.2.2, no restringe apropiadamente la entrega de JavaScript al navegador de la víctima y carece de un control de acceso de tipo MIME apropiado, lo que podría conllevar a un ataque de tipo XSS que roba credenciales de cuenta por medio de cookies o almacenamiento local. El atacante primero debe obtener un token de acceso a la API, que puede ser alcanzado si el atacante es capaz de cargar un archivo .docx o .odt. Los endpoints de la API asociados para la explotación son /wopi/files y /wopi/getAccessToken</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12438" published="2020-04-28" seq="2020-12438" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en la página banners.php de PHP-Fusion." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo XSS en la página banners.php de PHP-Fusion versión 9.03.50. Esto puede ser explotado porque la única medida de seguridad usada contra un ataque de tipo XSS es el desmontaje de las etiquetas SCRIPT. Un actor malicioso puede usar controladores de eventos HTML para ejecutar JavaScript en lugar de usar etiquetas SCRIPT.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12439" published="2020-05-05" seq="2020-12439" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="un blockchain de Mimblewimble en Grin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grin versiones anteriores a 3.1.0, permite a atacantes afectar negativamente la disponibilidad de datos en un blockchain de Mimblewimble.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1244" published="2020-06-09" seq="2020-1244" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las operaciones de archivos en Connected User Experiences and Telemetry Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Denial of Service Vulnerability". Este ID de CVE es diferente de CVE-2020-1120</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12441" published="2020-08-06" seq="2020-12441" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="un paquete de red en el analizador de protocolos en el agente &quot;HEATRemoteService&quot; en Ivanti Service Manager HEAT Remote Control" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Denegación de Servicio (DoS) en Ivanti Service Manager HEAT Remote Control versión 7.4, debido a un desbordamiento del búfer en el analizador de protocolos del agente "HEATRemoteService". El DoS se puede activar mediante el envío de un paquete de red especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12442" published="2020-04-28" seq="2020-12442" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el Servidor Apache HTTP en Ivanti Avalanche" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ivanti Avalanche versión 6.3, permite una inyección SQL que está vagamente asociada con el Servidor Apache HTTP, también se conoce como Bug 683250.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12443" published="2020-04-28" seq="2020-12443" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="bigbluebutton.properties en BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.2.6, permite a atacantes remotos leer archivos arbitrarios porque el valor de presfilename (minúsculas) puede ser un nombre de archivo .pdf mientras que el valor de presFilename (mayúsculas y minúsculas) presenta una secuencia ../. Esto puede ser aprovechado para una escalada de privilegios por medio de un salto de directorio en bigbluebutton.properties. NOTA: este problema existe debido a una mitigación ineficaz de CVE-2020-12112 en la que se intentó corregir dentro de un archivo de configuración NGINX, sin considerar que la parte relevante de NGINX no distingue entre mayúsculas y minúsculas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12446" published="2020-04-29" seq="2020-12446" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="en el controlador ene.sys en G.SKILL Trident Z Lighting Control." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador ene.sys en G.SKILL Trident Z Lighting Control versiones hasta 1.00.08, expone el mapeo y desmapeo de la memoria física, la lectura y la escritura en los registros Model Specific Register (MSR), y una entrada y salida en los puertos de E/S de los usuarios locales no privilegiados. Esto conlleva a una escalada de privilegios a NT AUTHORITY\SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12447" published="2020-04-28" seq="2020-12447" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="/etc/shadow en los dispositivos Onkyo TX-NR585" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de Inclusión de Archivo Local (LFI) en los dispositivos Onkyo TX-NR585 versiones 1000-0000-000-0008-0000, permite a usuarios remotos no autenticados en la red leer archivos confidenciales por medio de un salto de directorio %2e%2e%2f, como es demostrado por una lectura de /etc/shadow.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12448" published="2020-05-07" seq="2020-12448" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="NuGet en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versión 12.8 y posterior, permite una Exposición de Información Confidencial a un Actor No Autorizado por medio de NuGet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1245" published="2020-09-11" seq="2020-1245" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente Win32k de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Windows cuando el componente Win32k no puede manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12456" published="2020-08-26" seq="2020-12456" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la ventana de notificación de chat en el contexto del cliente Connect en Mitel MiVoice Connect Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota en Mitel MiVoice Connect Client versiones anteriores a 214.100.1223.0, podría permitir a un atacante ejecutar código arbitrario en la ventana de notificación de chat, debido a una representación inapropiada de los mensajes de chat. Un explotación con éxito podría permitir a un atacante robar cookies de sesión, llevar a cabo un salto de directorio y ejecutar scripts arbitrarios en el contexto del cliente Connect</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12457" published="2020-08-21" seq="2020-12457" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la lógica de procesamiento de mensajes de change_cipher_spec (CCS) para TLS en wolfSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en wolfSSL versiones anteriores a 4.5.0. Maneja inapropiadamente la lógica de procesamiento de mensajes de change_cipher_spec (CCS) para TLS versión 1.3. Si un atacante envía mensajes ChangeCipherSpec de una manera diseñada involucrando a más de uno en una fila, el servidor se atasca en el bucle de la función ProcessReply(), es decir, una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12458" published="2020-04-29" seq="2020-12458" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el archivo /var/lib/grafana/grafana y el directorio de base de datos /var/lib/grafana en Grafana." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de divulgación de información en Grafana versiones hasta  6.7.3. El directorio de base de datos /var/lib/grafana y el archivo de base de datos /var/lib/grafana/grafana.db son de tipo world readable. Esto puede resultar en una exposición de información confidencial (por ejemplo, texto claro o contraseñas de fuentes de datos cifradas).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12459" published="2020-04-29" seq="2020-12459" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="los archivos de configuración /etc/grafana/grafana.ini y /etc/grafana/ldap.toml en algunos paquetes de Red Hat para Grafana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En determinados paquetes de Red Hat para Grafana versiones 6.x hasta 6.3.6, los archivos de configuración /etc/grafana/grafana.ini y /etc/grafana/ldap.toml (que contienen un secret_key y un bind_password) son de tipo world readable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1246" published="2020-06-09" seq="2020-1246" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE-2020-1273, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12460" published="2020-07-27" seq="2020-12460" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="la función opendmarc_xml_parse en opendmarc_xml en OpenDMARC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenDMARC versiones hasta 1.3.2 y versiones desde 1.4.x hasta 1.4.0-Beta1, presenta una terminación nula inapropiada en la función opendmarc_xml_parse que puede resultar en un desbordamiento de la pila por un byte en opendmarc_xml al analizar un reporte agregado DMARC especialmente diseñado. Esto puede causar daños en la memoria remota cuando un byte "\0" sobrescribe los metadatos de la pila del siguiente fragmento y su flag PREV_INUSE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12461" published="2020-04-29" seq="2020-12461" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el archivo maincore.php en el parámetro GET sort_order en PHP-Fusion." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHP-Fusion versión 9.03.50, permite una inyección SQL porque el archivo maincore.php posee un mecanismo de protección insuficiente. Un atacante puede desarrollar una carga útil especialmente diseñada que se puede insertar en el parámetro GET sort_order en la página de búsqueda de miembros members.php. Este parámetro permite el control sobre cualquier cosa después de la cláusula ORDER BY en la consulta SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12462" published="2020-04-29" seq="2020-12462" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el plugin ninja-forms para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin ninja-forms versiones anteriores a 3.4.24.2 para WordPress, permite un ataque de tipo CSRF con un XSS resultante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12463" published="2020-05-05" seq="2020-12463" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="los enlaces físicos de archivos en Avira Software Updater" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Avira Software Updater versiones anteriores a 2.0.6.27476, debido a un manejo inapropiado de los enlaces físicos de archivos. Esto permite a usuarios locales tomar el control de archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12464" published="2020-04-29" seq="2020-12464" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="en la función usb_sg_cancel en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">a función usb_sg_cancel en el archivo drivers/usb/core/message.c en el kernel de Linux versiones anteriores a la versión 5.6.8, tiene un uso de la memoria previamente liberada porque se produce una transferencia sin una referencia, también se conoce como CID-056ad39ee925.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12465" published="2020-04-29" seq="2020-12465" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="la función mt76_add_fragment en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un desbordamiento de matriz en la función mt76_add_fragment en el archivo drivers/net/wireless/mediatek/mt76/dma.c en el kernel de Linux versiones anteriores a  la versión 5.5.10, también se conoce como CID-b102f0c522cf. Un paquete de gran tamaño con muchos fragmentos rx puede corromper la memoria de páginas adyacentes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12467" published="2020-04-29" seq="2020-12467" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="un valor alfanumérico en la cookie de sesión en Subrion CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Subrion CMS versión 4.2.1, permite una fijación de la sesión por medio de un valor alfanumérico en la cookie de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12468" published="2020-04-29" seq="2020-12468" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="lenguaje en phrases/add/ y languages/download/ en Subrion CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Subrion CMS versión 4.2.1, permite la inyección CSV por medio de un valor de frase dentro de un lenguaje. Esto está relacionado con phrases/add/ y languages/download/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12469" published="2020-04-29" seq="2020-12469" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las subpáginas en el archivo admin/blocks.php en Subrion CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo admin/blocks.php en Subrion CMS versiones hasta 4.2.1, permite una inyección de objetos PHP (con una eliminación de archivos resultante) por medio de datos serializados en el valor de las subpáginas dentro de un bloque para bloquear y editar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1247" published="2020-06-09" seq="2020-1247" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el controlador de modo kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1207, CVE-2020-1251, CVE-2020-1253, CVE-2020-1310</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12470" published="2020-04-29" seq="2020-12470" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="una plantilla ASPX en MonoX." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MonoX versiones anteriores a la versión 5.1.40.5152, permite a administradores ejecutar código arbitrario al modificar una plantilla ASPX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12471" published="2020-04-29" seq="2020-12471" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="Pages/SocialNetworking/lng/en-US/PhotoGallery.aspx en MonoX." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MonoX versiones anteriores a 5.1.40.5152, permite una ejecución de código remota por medio de los archivos HTML5Upload.ashx o Pages/SocialNetworking/lng/en-US/PhotoGallery.aspx debido a una deserialización en ModuleGallery.HTML5Upload, ModuleGallery.SilverLightUploadModule, HTML5Upload y SilverLightUploadHandler.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12472" published="2020-04-29" seq="2020-12472" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="User Status, Blog Comments, o Blog Description en MonoX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MonoX versiones anteriores a 5.1.40.5152, permite un ataque de tipo XSS almacenado por medio de User Status, Blog Comments, o Blog Description.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12473" published="2020-04-29" seq="2020-12473" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el ajuste de Converter Executable del archivo ffmpeg.exe en MonoX." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MonoX versiones anteriores a la versión 5.1.40.5152, permite a los administradores ejecutar programas arbitrarios al reconfigurar el ajuste de Converter Executable del archivo ffmpeg.exe a un programa diferente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12474" published="2020-05-01" seq="2020-12474" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un Punycode en una URL en  Telegram Desktop, Telegram para Android y Telegram  para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Telegram Desktop versiones hasta 2.0.1, Telegram versiones hasta 6.0.1 para Android y Telegram versiones hasta 6.0.1 para iOS, permiten un ataque de Homógrafo IDN por medio de un Punycode en una URL pública o una URL de invitación de chat grupal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12475" published="2020-05-04" seq="2020-12475" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la función com.tp_link.eap.web.portal.PortalController.getAdvertiseFile en TP-Link Omada Controller Software." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TP-Link Omada Controller Software versión 3.2.6, permite un Salto de Directorio para leer archivos arbitrarios por medio de la función com.tp_link.eap.web.portal.PortalController.getAdvertiseFile en el archivo /opt/tplink/EAPController/lib/eap-web-3.2.6.jar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12477" published="2020-04-29" seq="2020-12477" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="en la función getIp en la API REST en TeamPass." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las funciones de la API REST en TeamPass versión 2.1.27.36, permiten a cualquier usuario con un token de API válido omitir las restricciones de la lista blanca de direcciones IP por medio de un encabezado HTTP del cliente X-Fordered-For en la función getIp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12478" published="2020-04-29" seq="2020-12478" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="archivos de la web root en TeamPass." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TeamPass versión 2.1.27.36, permite a un atacante no autenticado recuperar archivos de la web root de TeamPass. Esto puede incluir copias de seguridad o archivos de depuración de LDAP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12479" published="2020-04-29" seq="2020-12479" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="en el archivo sources/users.queries.php en newValue en TeamPass." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TeamPass versión 2.1.27.36, permite que cualquier usuario autenticado de TeamPass desencadene una vulnerabilidad de inclusión de archivos PHP por medio de una petición HTTP diseñada con un salto de directorio de newValue del archivo sources/users.queries.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1248" published="2020-06-09" seq="2020-1248" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12480" published="2020-08-17" seq="2020-12480" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="peticiones CORS en el filtro de CSRF en Play Framework" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Play Framework versiones 2.6.0 hasta 2.8.1, el filtro CSRF puede ser omitido al hacer peticiones simples CORS con tipos de contenido que contienen parámetros que no pueden ser analizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12483" published="2021-03-23" seq="2020-12483" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-24" source="cve" title="parámetros en la appstore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La appstore versiones anteriores a 8.12.0.0, expone algunos de sus componentes, y el atacante puede causar la descarga e instalación remota de aplicaciones por medio de parámetros cuidadosamente construidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12484" published="2024-12-16" seq="2020-12484" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-18" source="cve" title="Vivo Mobile Communication Co., Ltd." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Al usar el modo especial para conectarse a una red wifi empresarial, ciertas opciones no están configuradas correctamente y los atacantes pueden hacerse pasar por una red wifi empresarial a través de una red wifi cuidadosamente construida con el mismo nombre, lo que puede conducir a ataques de intermediario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12485" published="2020-11-10" seq="2020-12485" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la longitud de los parámetros en el módulo frame touch en Vivo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo frame touch no hace juicios de validez sobre la longitud de los parámetros cuando se procesan parámetros específicos, lo cual causó que se saliera del límite cuando se accede a la memoria. La vulnerabilidad eventualmente conlleva a un DOS local en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12487" published="2024-12-16" seq="2020-12487" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-18" source="cve" title="Vivo Mobile Communication Co., Ltd." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Debido a las fallas en la verificación de los parámetros de entrada, el atacante puede ingresar comandos cuidadosamente construidos para hacer que el servicio ABE ejecute algunos comandos con privilegios de superusuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12488" published="2021-11-10" seq="2020-12488" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="el módulo jovi Smart Scene" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El atacante puede acceder a la información confidencial almacenada en el módulo jovi Smart Scene al introducir comandos cuidadosamente construidos sin solicitar permiso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1249" published="2020-07-14" seq="2020-1249" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1353, CVE-2020-1370, CVE-2020-1399, CVE-2020-1404, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12491" published="2024-11-25" seq="2020-12491" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-26" source="cve" title="Vivo Mobile Communication Co., Ltd." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Control inadecuado de los permisos del servicio del framework con posibilidad de fuga de información confidencial del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12492" published="2024-11-25" seq="2020-12492" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-26" source="cve" title="Vivo Mobile Communication Co., Ltd." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El manejo inadecuado de la información WiFi por parte de los servicios del framework puede permitir que ciertas aplicaciones maliciosas obtengan información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12493" published="2020-05-29" seq="2020-12493" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="un puerto abierto usado para una depuración en SWARCOs CPU LS4000 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un puerto abierto usado para una depuración en SWARCOs CPU LS4000 Series con versiones que comienzan con G4... otorga acceso root al dispositivo sin control de acceso por medio de la red. Un usuario malicioso podría usar esta vulnerabilidad para conseguir acceso al dispositivo y perturbar las operaciones con los dispositivos conectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12494" published="2020-06-16" seq="2020-12494" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la funcionalidad EtherCAT en el controlador de red TwinCAT RT de Beckhoff para Intel 8254x y 8255x" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador de red TwinCAT RT de Beckhoff para Intel 8254x y 8255x, proporciona la funcionalidad EtherCAT. El controlador implementa características en tiempo real. A excepción de las tramas Ethernet enviadas desde la funcionalidad en tiempo real, todas las demás tramas Ethernet enviadas por medio del controlador no son rellenadas si su carga útil es menor que el tamaño mínimo de trama Ethernet. En su lugar, el contenido de memoria arbitrario es transmitido dentro de los bytes de relleno de la trama. Lo más probable es que esta memoria contenga segmentos de tramas transmitidas o recibidas previamente. Mediante este método, se revela el contenido de la memoria, sin embargo, un atacante apenas puede controlar qué contenido de la memoria está afectado. Por ejemplo, la divulgación puede ser provocada con peticiones echo ICMP de pequeño tamaño enviadas al dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12495" published="2020-11-19" seq="2020-12495" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="una interfaz de usuario basada en web con un sistema de acceso basado en roles en Endress + Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Endress + Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) con versión de firmware anterior a la V2.0.0, es propenso a una gestión de privilegios inapropiada.&amp;#xa0;El dispositivo afectado presenta una interfaz de usuario basada en web con un sistema de acceso basado en roles.&amp;#xa0;Los usuarios con diferentes roles tienen diferentes privilegios de escritura y lectura.&amp;#xa0;El sistema de acceso se basa en "tokens" dinámicos.&amp;#xa0;La vulnerabilidad es que las sesiones de usuario no se cierran correctamente y a un usuario con menos derechos se le asignan los derechos más altos cuando inicia sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12496" published="2020-11-19" seq="2020-12496" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="un token dinámico para cada petición enviada al servidor en Endress + Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) y Memograph M (Neutral/Private Label) (RSG45, ORSG45)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Endress + Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) y Memograph M (Neutral/Private Label) (RSG45, ORSG45) con la versión de firmware V2.0.0 y superior, es propenso a exponer información confidencial a un actor no autorizado.&amp;#xa0;La versión de firmware posee un token dinámico para cada petición enviada al servidor, lo que hace que las peticiones repetidas y el análisis sean lo suficientemente complejos.&amp;#xa0;Sin embargo, es posible y durante el análisis se detectó que también tiene un problema con la matriz de control de acceso en el lado del servidor.&amp;#xa0;Se encontró que un usuario con pocos derechos puede obtener información de los endpoints que no debería estar disponible para este usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12497" published="2020-07-01" seq="2020-12497" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el análisis de archivos XML de PLCopen en Phoenix Contact PC Worx y PC Worx Express" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El análisis de archivos XML de PLCopen en Phoenix Contact PC Worx y PC Worx Express versiones 1.87 y anteriores, puede conllevar un desbordamiento en la región stack de la memoria. Los proyectos manipulados de PC Worx podrían conducir a una ejecución de código remota debido a una comprobación de datos de entrada insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12498" published="2020-07-01" seq="2020-12498" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el análisis de archivos mwe en Phoenix Contact PC Worx y PC Worx Express" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El análisis de archivos mwe en Phoenix Contact PC Worx y PC Worx Express versiones 1.87 y anteriores, es vulnerable a una ejecución de código remota de lectura fuera de límites. Los proyectos manipulados de PC Worx podría conllevar a una ejecución de código remota debido a una comprobación de datos de entrada insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12499" published="2020-07-21" seq="2020-12499" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="la importación de archivos de proyecto en PHOENIX CONTACT PLCnext Engineer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PHOENIX CONTACT PLCnext Engineer versión 2020.3.1 y anteriores, presenta una vulnerabilidad de saneamiento de ruta inapropiada en la importación de archivos de proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1250" published="2020-09-11" seq="2020-1250" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente win32k de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona información del kernel inapropiadamente, también se conoce como "Win32k Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0941</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12500" published="2020-10-15" seq="2020-12500" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la Autorización en diversos dispositivos Pepperl+Fuchs P+F Comtrol RocketLinx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Autorización Inapropiada de Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528-XT (todas las versiones), permite la administración de dispositivos no autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12501" published="2020-10-15" seq="2020-12501" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la Autorización en el uso de cuentas no documentadas en diversos dispositivos Pepperl+Fuchs P+F Comtrol RocketLinx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Autorización Inapropiada de Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528-XT (todas las versiones), utilizan cuentas no documentadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12502" published="2020-10-15" seq="2020-12502" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la Autorización en diversos Pepperl+Fuchs P+F Comtrol RocketLinx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Autorización Inapropiada de Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528-XT (todas las versiones) e ICRL-M-8RJ45/4SFP-G-DIN, ICRL-M-16RJ45/4CP-G-DIN FW versiones 1.2.3 y por debajo, son propensos a una administración de dispositivos no autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12503" published="2020-10-15" seq="2020-12503" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la Autorización en diversos dispositivos Pepperl+Fuchs P+F Comtrol RocketLinx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Autorización Inapropiada de Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528-XT (todas las versiones) e ICRL-M-8RJ45/4SFP-G-DIN, ICRL-M-16RJ45/4CP-G-DIN FW versiones 1.2.3 y por debajo, son propensos a múltiples inyecciones de comandos autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12504" published="2020-10-15" seq="2020-12504" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la Autorización en un servicio TFTP activo en diversos dispositivos Pepperl+Fuchs P+F Comtrol RocketLinx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Autorización Inapropiada de Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528-XT (todas las versiones) e ICRL-M-8RJ45/4SFP-G-DIN, ICRL-M-16RJ45/4CP-G-DIN FW versiones 1.2.3 y por debajo, presentan un servicio TFTP activo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12505" published="2020-09-30" seq="2020-12505" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="el cambio de algunos parámetros especiales en la serie WAGO 750-8XX con FW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de autenticación inadecuada en la serie WAGO 750-8XX con versión FW anteriores o iguales a FW07 permite a un atacante cambiar algunos parámetros especiales sin autenticación. Este problema afecta a: WAGO 750-852, WAGO 750-880/xxx-xxx, WAGO 750-881, WAGO 750-831/xxx-xxx, WAGO 750-882, WAGO 750-885/xxx-xxx, WAGO 750-889 en versiones FW07 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12506" published="2020-09-30" seq="2020-12506" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="el envío de peticiones construidas específicamente sin autenticación en la serie WAGO 750-8XX con FW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de autenticación inadecuada en la serie WAGO 750-8XX con versión FW versiones anteriores e iguales a FW03 permite a un atacante cambiar la configuración de los dispositivos mediante el envío de solicitudes específicamente construidas sin autenticación Este problema afecta a: WAGO 750-362, WAGO 750-363, WAGO 750-823, WAGO 750-832/xxx-xxx, WAGO 750-862, WAGO 750-891, WAGO 750-890/xxx-xxx en versiones FW03 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12507" published="2022-11-15" seq="2020-12507" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-22" source="cve" title="s::can moni::tools" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En s::can moni::tools antes de la versión 4.2, un atacante autenticado podía obtener acceso completo a la base de datos a través de la Inyección SQL. Esto puede resultar en pérdida de confidencialidad, pérdida de integridad y DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12508" published="2022-11-15" seq="2020-12508" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-22" source="cve" title="s::can moni::tools" translator="translator-3F75ABCF-A326-4AFD-8C27-5CBA4DD23D64">En s::can moni::tools en versiones inferiores a 4.2, un atacante no autenticado podría obtener cualquier archivo del dispositivo Path Traversal en el módulo de reubicación de imágenes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12509" published="2022-11-07" seq="2020-12509" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-26" source="cve" title="s::can moni::tools" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En s::can moni::tools en versiones inferiores a 4.2, un atacante no autenticado podría obtener cualquier archivo del dispositivo path traversal en el módulo de archivo de cámara.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1251" published="2020-06-09" seq="2020-1251" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el controlador de modo kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1207, CVE-2020-1247, CVE-2020-1253, CVE-2020-1310</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12510" published="2020-11-19" seq="2020-12510" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el archivo TcSysUI.exe en la ruta de instalación predeterminada del software TwinCAT XAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La ruta de instalación predeterminada del software TwinCAT XAR versión 3.1 en todas las versiones se encuentra debajo de C:\TwinCAT.&amp;#xa0;Si el directorio no existe, se crean más subdirectorios con permisos que permiten a cada usuario local modificar el contenido.&amp;#xa0;La instalación predeterminada registra el archivo TcSysUI.exe para una ejecución automática al iniciar sesión un usuario.&amp;#xa0;Si un usuario con menos privilegios tiene una cuenta local, puede reemplazar el archivo TcSysUI.exe.&amp;#xa0;Otro usuario lo ejecutará automáticamente durante el inicio de sesión.&amp;#xa0;Esto también es cierto para los usuarios con acceso administrativo.&amp;#xa0;En consecuencia, un usuario menos privilegiado puede engañar a un usuario con mayores privilegios para que ejecute el código que él o ella modificó de esta manera.&amp;#xa0;Por defecto, los IPC de Beckhoff se envían con el software TwinCAT instalado de esta manera y con un único usuario local configurado. Por lo tanto la vulnerabilidad existe si nuevos usuarios menos privilegiados han sido incorporados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12511" published="2021-01-22" seq="2020-12511" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="la interfaz web en Pepperl + Fuchs Comtrol IO-Link Master" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pepperl + Fuchs Comtrol IO-Link Master en la versión 1.5.48 y anteriores, es propenso a una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en la interfaz web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12512" published="2021-01-22" seq="2020-12512" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="POST en Pepperl + Fuchs Comtrol IO-Link Master" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pepperl + Fuchs Comtrol IO-Link Master en la versión 1.5.48 y anteriores, es propenso a un ataque de tipo Cross-Site Scripting reflejado autenticado de una POST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12513" published="2021-01-22" seq="2020-12513" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="una inyección de comandos de Sistema Operativo ciega autenticada" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pepperl + Fuchs Comtrol IO-Link Master en la versión 1.5.48 y anteriores, es propenso a una inyección de comandos de Sistema Operativo ciega autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12514" published="2021-01-22" seq="2020-12514" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="discoveryd en Pepperl + Fuchs Comtrol IO-Link Master" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pepperl + Fuchs Comtrol IO-Link Master en la versión 1.5.48 y anteriores, es propenso a una desreferencia del puntero NULL que conduce a una DoS en discoveryd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12515" published="2022-12-30" seq="2020-12515" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-13" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12516" published="2020-12-09" seq="2020-12516" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="PLC WAGO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de firmware más antiguas (FW1 hasta FW10) de la familia de PLC WAGO 750-88x y 750-352, son vulnerables a un ataque de denegación de servicio especial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12517" published="2020-12-17" seq="2020-12517" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="Phoenix Contact PLCnext Control Devices" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Phoenix Contact PLCnext Control Devices versiones anteriores a 2021.0 LTS, un usuario autenticado poco privilegiado podría insertar código Javascript malicioso para alcanzar derechos de administrador cuando el usuario administrador visita el sitio web vulnerable (escalada de privilegios local)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12518" published="2020-12-17" seq="2020-12518" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="Phoenix Contact PLCnext Control Devices" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Phoenix Contact PLCnext Control Devices versiones anteriores a 2021.0 LTS, un atacante puede utilizar los conocimientos adquiridos al leer la información confidencial que no está suficientemente protegida para planificar futuros ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12519" published="2020-12-17" seq="2020-12519" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="un shell en Phoenix Contact PLCnext Control Devices" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Phoenix Contact PLCnext Control Devices versiones anteriores a 2021.0 LTS, un atacante puede utilizar esta vulnerabilidad, es decir, para abrir un shell inverso con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1252" published="2020-09-11" seq="2020-1252" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12520" published="2022-12-30" seq="2020-12520" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-13" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12521" published="2020-12-17" seq="2020-12521" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="un paquete LLDP en la pila PROFINET en Phoenix Contact PLCnext Control Devices" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Phoenix Contact PLCnext Control Devices versiones anteriores a 2021.0 LTS, un paquete LLDP especialmente diseñado puede conllevar a una alta carga del sistema en la pila PROFINET.&amp;#xa0;Un atacante puede causar un fallo en los servicios del sistema o un reinicio completo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12522" published="2020-12-17" seq="2020-12522" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la ejecución de código con paquetes en diversos dispositivos WAGO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad reportada permite a un atacante que tiene acceso de red al dispositivo ejecutar código con paquetes especialmente diseñados en WAGO Serie PFC 100 (750-81xx/xxx-xxx), Series PFC 200 (750-82xx/xxx-xxx), Series Wago Touch Panel 600 Standard Line (762-4xxx), Series Wago Touch Panel 600 Advanced Line (762-5xxx), Series Wago Touch Panel 600 Marine Line (762-6xxx) con versiones de firmware anteriores a FW10 incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12523" published="2020-12-17" seq="2020-12523" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="los puertos LAN en Phoenix Contact mGuard Devices" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Phoenix Contact mGuard Devices versiones anteriores a 8.8.3, los puertos LAN funcionan después del reinicio, inclusive si están desactivados en la configuración del dispositivo.&amp;#xa0;Para los dispositivos mGuard con switch integrado en el lado de la LAN, los puertos switch únicos pueden ser desactivados mediante la configuración del dispositivo.&amp;#xa0;Después de un reinicio, estos puertos se vuelven funcionales independientemente de su configuración: Falta la Inicialización del Recurso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12524" published="2020-12-02" seq="2020-12524" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el Consumo de Recursos en diversas HMIs Phoenix Contact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Consumo No Controlado de Recursos puede ser explotado para causar que las HMIs Phoenix Contact versiones BTP 2043W, BTP 2070W y BTP 2102W en todas las versiones dejen de responder y no actualicen con precisión el contenido de la pantalla (Denegación de Servicio)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12525" published="2021-01-22" seq="2020-12525" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="la deserialización de datos no confiables en el componente fdtCONTAINER de M&amp;amp;M Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente fdtCONTAINER de M&amp;amp;M Software en versiones por debajo de 3.5.20304.x y entre 3.6 y 3.6.20304.x, es vulnerable a una deserialización de datos que no son de confianza en el almacenamiento de su proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12526" published="2021-05-13" seq="2020-12526" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="TwinCAT OPC UA Server e IPC Diagnostics UA Server de Beckhoff Automation GmbH &amp;amp; Co" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TwinCAT OPC UA Server en versiones hasta 2.3.0.12 e IPC Diagnostics UA Server en versiones hasta 3.1.0.1 de Beckhoff Automation GmbH &amp;amp; Co. KG son vulnerables a ataques de denegación de servicio.&amp;#xa0;El atacante necesita enviar varias peticiones diseñadas específicamente al servidor OPC UA en ejecución.&amp;#xa0;Después de algunas de estas peticiones, el servidor OPC UA ya no responde a ningún cliente.&amp;#xa0;Esto no afecta a la funcionalidad en tiempo real de los IPC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12527" published="2021-03-02" seq="2020-12527" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="la comprobación de acceso en el software MB connect line mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha descubierto un problema en la línea de conexión MB mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual en todas las versiones hasta la v2.11.2. Una validación de acceso inadecuada permite a un usuario conectado apagar o reiniciar los dispositivos de su cuenta sin tener los permisos correspondientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12528" published="2021-03-02" seq="2020-12528" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="la comprobación de acceso en el software MB connect line mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el software MB connect line mymbCONNECT24 y mbCONNECT24 en todas las versiones hasta la V2.6.2.&amp;#xa0;El uso inapropiado de la comprobación de acceso permite que un usuario que haya iniciado sesión elimine las sesiones de web2go en la cuenta a la que no debería tener acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12529" published="2021-03-02" seq="2020-12529" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="la comprobación de acceso LDAP en el software MB connect line mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el software MB connect line mymbCONNECT24 y mbCONNECT24 en todas las versiones hasta la versión V2.6.2. Se presenta un problema de tipo SSRF en la comprobación de acceso LDAP, lo que permite a un atacante escanear puertos abiertos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1253" published="2020-06-09" seq="2020-1253" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el controlador de modo kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1207, CVE-2020-1247, CVE-2020-1251, CVE-2020-1310</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12530" published="2021-03-02" seq="2020-12530" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="el archivo redirect.php en un parámetro get en el software MB connect line mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el software MB connect line mymbCONNECT24 y mbCONNECT24, en todas las versiones hasta la V2.6.2.&amp;#xa0;Se presenta un problema de tipo XSS en el archivo redirect.php que permite a un atacante inyectar código por medio de un parámetro get</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12531" published="2022-12-30" seq="2020-12531" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-07" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12532" published="2022-12-30" seq="2020-12532" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-07" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12533" published="2022-12-30" seq="2020-12533" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-07" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12534" published="2022-12-30" seq="2020-12534" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-07" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12535" published="2022-12-30" seq="2020-12535" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-07" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12536" published="2022-12-30" seq="2020-12536" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-07" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12537" published="2022-12-30" seq="2020-12537" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-07" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12538" published="2022-12-30" seq="2020-12538" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-01" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12539" published="2022-12-30" seq="2020-12539" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-01" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1254" published="2020-06-09" seq="2020-1254" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="los miembros de objetos de clase en Windows Modules Installer Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Modules Installer Service maneja inapropiadamente miembros de objetos de clase. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios system elevados, también se conoce como "Windows Modules Installer Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12540" published="2022-12-30" seq="2020-12540" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-01" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12541" published="2022-12-30" seq="2020-12541" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-01" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12542" published="2022-12-30" seq="2020-12542" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-01" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12543" published="2022-12-30" seq="2020-12543" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-30" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12544" published="2022-12-30" seq="2020-12544" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-28" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12545" published="2022-12-30" seq="2020-12545" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-28" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12546" published="2022-12-30" seq="2020-12546" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-28" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12547" published="2022-12-30" seq="2020-12547" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-28" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12548" published="2022-12-30" seq="2020-12548" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-28" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12549" published="2022-12-30" seq="2020-12549" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-28" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1255" published="2020-06-09" seq="2020-1255" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el contenido cargado el modulo IIS de Windows Background Intelligent Transfer Service (BITS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el modulo IIS de Windows Background Intelligent Transfer Service (BITS) maneja inapropiadamente el contenido cargado, también se conoce como "Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12550" published="2022-12-30" seq="2020-12550" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12551" published="2022-12-30" seq="2020-12551" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12552" published="2022-12-30" seq="2020-12552" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12553" published="2022-12-30" seq="2020-12553" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12554" published="2022-12-30" seq="2020-12554" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12555" published="2022-12-30" seq="2020-12555" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12556" published="2022-12-30" seq="2020-12556" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12557" published="2022-12-30" seq="2020-12557" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12558" published="2022-12-30" seq="2020-12558" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12559" published="2022-12-30" seq="2020-12559" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1256" published="2020-09-11" seq="2020-1256" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el componente Windows GDI de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12560" published="2022-12-30" seq="2020-12560" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12561" published="2022-12-30" seq="2020-12561" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12562" published="2022-12-30" seq="2020-12562" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12563" published="2022-12-30" seq="2020-12563" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12564" published="2022-12-30" seq="2020-12564" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12565" published="2022-12-30" seq="2020-12565" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12566" published="2022-12-30" seq="2020-12566" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZAR** NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12567" published="2022-12-30" seq="2020-12567" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12568" published="2022-12-30" seq="2020-12568" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12569" published="2022-12-30" seq="2020-12569" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1257" published="2020-06-09" seq="2020-1257" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las operaciones de archivo en Diagnostics Hub Standard Collector Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Diagnostics Hub Standard Collector Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1278, CVE-2020-1293</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12570" published="2022-12-30" seq="2020-12570" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12571" published="2022-12-30" seq="2020-12571" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12572" published="2022-12-30" seq="2020-12572" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12573" published="2022-12-30" seq="2020-12573" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12574" published="2022-12-30" seq="2020-12574" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12575" published="2022-12-30" seq="2020-12575" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12576" published="2022-12-30" seq="2020-12576" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12577" published="2022-12-30" seq="2020-12577" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12578" published="2022-12-30" seq="2020-12578" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12579" published="2022-12-30" seq="2020-12579" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1258" published="2020-06-09" seq="2020-1258" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="DirectX de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12580" published="2022-12-30" seq="2020-12580" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12581" published="2022-12-30" seq="2020-12581" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12582" published="2022-12-30" seq="2020-12582" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12583" published="2022-12-30" seq="2020-12583" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12584" published="2022-12-30" seq="2020-12584" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12585" published="2022-12-30" seq="2020-12585" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12586" published="2022-12-30" seq="2020-12586" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12587" published="2022-12-30" seq="2020-12587" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12588" published="2022-12-30" seq="2020-12588" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12589" published="2022-12-30" seq="2020-12589" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1259" published="2020-06-09" seq="2020-1259" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la característica de seguridad en Windows Host Guardian Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad cuando Windows Host Guardian Service maneja inapropiadamente los hash grabados y registrados, también se conoce como "Windows Host Guardian Service Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12590" published="2022-12-30" seq="2020-12590" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-22" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12591" published="2022-12-30" seq="2020-12591" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-22" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12592" published="2022-12-30" seq="2020-12592" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-22" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12593" published="2020-11-18" seq="2020-12593" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="Symantec Endpoint Detection &amp;amp; Response" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Detection &amp;amp; Response, versiones anteriores a 4.5, puede ser susceptible a un problema de divulgación de información, que es un tipo de vulnerabilidad que podría permitir un acceso no autorizado a datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12594" published="2020-12-10" seq="2020-12594" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la CLI en el dispositivo SMG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de escalada de privilegios permite a un usuario CLI privilegiado, autenticado y malicioso escalar sus privilegios en el sistema y conseguir control total sobre el dispositivo SMG.&amp;#xa0;Esto afecta a SMG versiones anteriores a 10.7.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12595" published="2020-12-10" seq="2020-12595" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="SMG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en la divulgación de información permite a un usuario de Interfaz de Usuario web privilegiado, autenticado y malicioso obtener una contraseña para un servidor de respaldo SCP remoto al que de otra manera no estaría autorizado en acceder.&amp;#xa0;Esto afecta a SMG versiones anteriores a 10.7.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1260" published="2020-06-09" seq="2020-1260" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el motor VBScript de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1213, CVE-2020-1214, CVE-2020-1215, CVE-2020-1216, CVE-2020-1230</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12603" published="2020-07-01" seq="2020-12603" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="peticiones o respuestas HTTP/2 en Envoy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Envoy versiones 1.14.2, 1.13.2, 1.12.4 o anteriores, puede consumir cantidades excesivas de memoria al hacer proxy de peticiones o respuestas HTTP/2 con muchas tramas de datos pequeños (es decir, 1 byte)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12604" published="2020-07-01" seq="2020-12604" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="un cliente HTTP/2 en Envoy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Envoy versiones 1.14.2, 1.13.2, 1.12.4 o anteriores, es susceptible a incrementar un uso de memoria en el caso en que un cliente HTTP/2 solicita una gran carga útil pero no envía suficientes actualizaciones de ventana para consumir toda la transmisión de datos y no se reinicia la transmisión de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12605" published="2020-07-01" seq="2020-12605" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el procesamiento de encabezados HTTP/1.1 en Envoy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Envoy versiones 1.14.2, 1.13.2, 1.12.4 o anteriores, puede consumir cantidades excesivas de memoria cuando se procesan encabezados HTTP/1.1 con nombres de campo largos o peticiones con las URL largas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12606" published="2020-08-17" seq="2020-12606" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el método ProcedimientoGenerico en el servicio web SVCManejador.svc de la interfaz web SGLAC en el procedimiento almacenado de  xp_cmdshell en DB Soft SGLAC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en DB Soft SGLAC versiones anteriores a 20.05.001. El método ProcedimientoGenerico en el servicio web SVCManejador.svc de la interfaz web SGLAC permite a un atacante ejecutar comandos SQL arbitrarios en SQL Server. La ejecución del comando puede ser fácilmente logrado al usar el procedimiento almacenado de  xp_cmdshell.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12607" published="2020-06-02" seq="2020-12607" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la curva NIST P-256 en la implementación de ECDSA en fastecdsa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en fastecdsa versiones anteriores a.1.2. Cuando se usa la curva NIST P-256 en la implementación de ECDSA, el punto en el infinito es manejado inapropiadamente. Esto significa que para un valor extremo en k y s^-1, la verificación de firma presentó un fallo incluso si la firma es correcta. Este comportamiento no es únicamente un problema de usabilidad. Existen algunos modelos de amenazas en los que un atacante puede beneficiarse al adivinar con éxito a usuarios para quienes la verificación de firma fallará.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12608" published="2020-05-07" seq="2020-12608" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="%PROGRAMDATA%\SolarWinds MSP\SolarWinds.MSP.CacheService\config\ en el Advanced Monitoring Agent en SolarWinds MSP PME (Patch Management Engine) Cache Service" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SolarWinds MSP PME (Patch Management Engine) Cache Service versiones anteriores a 1.1.15, en el Advanced Monitoring Agent. Posee permisos de archivo no seguros para %PROGRAMDATA%\SolarWinds MSP\SolarWinds.MSP.CacheService\config\. Esto puede conllevar a una ejecución de código al cambiar el parámetro SISServerURL del archivo CacheService.xml.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1261" published="2020-06-09" seq="2020-1261" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Error Reporting (WER) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que Windows Error Reporting (WER) maneja objetos en memoria, también se conoce como "Windows Error Reporting Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1263</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12612" published="2023-12-12" seq="2020-12612" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-13" source="cve" title="BeyondTrust Privilege Management para Windows" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Al especificar un programa para elevar, normalmente se puede encontrar dentro de la carpeta Archivos de programa (x86) y, por lo tanto, utiliza la variable de entorno %ProgramFiles(x86)%. Sin embargo, cuando esta misma política se aplica a una máquina de 32 bits, esta variable de entorno no existe. Por lo tanto, dado que el usuario estándar puede crear una variable de entorno a nivel de usuario, puede redirigir esta variable a cualquier carpeta sobre la que el usuario tenga control total. Luego, la estructura de carpetas se puede crear de tal manera que una regla coincida y el código arbitrario se ejecute elevado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12613" published="2023-12-11" seq="2020-12613" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-12" source="cve" title="BeyondTrust Privilege Management para Windows" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Un atacante puede generar un proceso con múltiples usuarios como parte del token de seguridad (antes de la elevación de Avecto). Cuando Avecto eleva el proceso, elimina al usuario que inicia el proceso, pero no al segundo usuario. Por lo tanto, este segundo usuario aún conserva el acceso y puede otorgar permiso para el proceso al primer usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12614" published="2023-12-12" seq="2020-12614" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-13" source="cve" title="BeyondTrust Privilege Management para Windows" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Si se seleccionan los criterios del editor, se define el nombre de un editor que debe estar presente en el certificado (y también requiere que el certificado sea válido). Si un token Agregar administrador está protegido por este criterio, un actor malintencionado puede aprovecharlo para lograr la elevación de privilegios de usuario estándar a administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12615" published="2023-12-12" seq="2020-12615" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-13" source="cve" title="BeyondTrust Privilege Management para Windows" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en BeyondTrust Privilege Management para Windows hasta 5.6. Al agregar el token Agregar administrador a un proceso y especificar que se ejecute con una integridad media y que el usuario sea propietario del proceso, este token de seguridad se puede robar y aplicar a procesos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12618" published="2020-08-20" seq="2020-12618" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el envío de un único correo electrónico en la importación de certificados S/MIME en eM Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">eM Client versiones anteriores a 7.2.33412.0 importaba automáticamente certificados S/MIME y, por lo tanto, reemplazaba silenciosamente los existentes. Esto permitió a un atacante de tipo man-in-the-middle obtener un certificado S/MIME comprobado por correo electrónico de una CA confiable y reemplazar la clave pública de la entidad a ser suplantada. Esto permitió al atacante descifrar más comunicaciones. Todo el ataque podría ser logrado mediante el envío de un solo correo electrónico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12619" published="2020-08-20" seq="2020-12619" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el envío de un único correo electrónico en la importación de certificados S/MIME en MailMate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MailMate versiones anteriores a 1.11 importaba automáticamente certificados S/MIME y, por lo tanto, reemplazaba silenciosamente los existentes. Esto permitió a un atacante de tipo man-in-the-middle obtener un certificado S/MIME comprobado por correo electrónico desde una CA confiable y reemplazar la clave pública de la entidad a suplantar. Esto permitió al atacante descifrar más comunicaciones. Todo el ataque podría ser logrado mediante el envío de un único correo electrónico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1262" published="2020-06-09" seq="2020-1262" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE-2020-1273, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12620" published="2020-07-30" seq="2020-12620" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el archivo /etc/pihole/dns-servers.conf en Pi-hole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pi-hole versión 4.4, permite a un usuario escribir en el archivo  /etc/pihole/dns-servers.conf para escalar privilegios por medio de una inyección de comandos (metacaracteres de shell después de una dirección IP)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12621" published="2020-09-02" seq="2020-12621" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el componente pass-code en la aplicación Teamwire para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Teamwire versión 5.3.0 para Android, permite a atacantes físicamente próximos explotar un fallo relacionado al componente pass-code</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12624" published="2020-05-03" seq="2020-12624" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un objeto OkHttp en la aplicación League en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación League antes del 02-05-2020 en Android, envía un token de portador en un encabezado HTTP Authorization hacia un sitio web arbitrario que aloja una imagen externa porque un objeto OkHttp es reutilizado, lo que permite a los atacantes remotos secuestrar sesiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12625" published="2020-05-03" seq="2020-12625" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el archivo rcube_washtml.php en el CDATA de un mensaje HTML en Roundcube Webmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Roundcube Webmail versiones anteriores a 1.4.4. Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo rcube_washtml.php porque el código JavaScript puede aparecer en el CDATA de un mensaje HTML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12626" published="2020-05-03" seq="2020-12626" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="POST en Roundcube Webmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Roundcube Webmail versiones anteriores a 1.4.4. Un ataque de tipo CSRF puede causar que un usuario autenticado cierre sesión porque POST no se consideró.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12627" published="2020-05-03" seq="2020-12627" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la clave secreta embebida en Calibre-Web" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Calibre-Web versión 0.6.6, permite una omisión de autenticación debido a la clave secreta embebida "A0Zr98j/3yX R~XHH!jmN]LWX/,?RT".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12629" published="2020-05-04" seq="2020-12629" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el Nombre SLA en el archivo include/class.sla.php en osTicket" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo include/class.sla.php en osTicket versiones anteriores a la versión  1.14.2, permite un ataque de tipo XSS por medio del Nombre SLA.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1263" published="2020-06-09" seq="2020-1263" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Error Reporting (WER) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que Windows Error Reporting (WER) maneja objetos en memoria, también se conoce como "Windows Error Reporting Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1261</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12635" published="2020-06-29" seq="2020-12635" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el campo textarea en la extensión WebForms Pro M2  para Magento 2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS se presenta en la extensión WebForms Pro M2 versiones anteriores a 2.9.17 para Magento 2, por medio del campo textarea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12637" published="2020-05-09" seq="2020-12637" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un intento de reconocer la opción ignoreCerts en Zulip Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zulip Desktop versiones anteriores a 5.2.0, presenta una Falta de Comprobación del Certificado SSL, porque toda la comprobación fue deshabilitada inadvertidamente durante un intento de reconocer la opción ignoreCerts.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12638" published="2020-07-23" seq="2020-12638" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="la transmisión de tramas beacon en los dispositivos Espressif ESP-IDF, ESP8266_NONOS_SDK y   ESP8266_RTOS_SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de omisión de cifrado en dispositivos Espressif ESP-IDF versiones hasta 4.2, dispositivos ESP8266_NONOS_SDK versiones hasta 3.0.3 y dispositivos ESP8266_RTOS_SDK versiones hasta 3.3. La transmisión de tramas beacon forjadas obliga a un dispositivo a cambiar su modo de autenticación a OPEN, deshabilitando efectivamente su encriptación 802.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12639" published="2020-05-04" seq="2020-12639" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el archivo lists/admin/template.php en phpList." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">phpList versiones anteriores a la versión 3.5.3, permiten un ataque de tipo XSS, dando como resultado una ascenso de privilegios, por medio del archivo lists/admin/template.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1264" published="2020-06-09" seq="2020-1264" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1266, CVE-2020-1269, CVE-2020-1273, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12640" published="2020-05-04" seq="2020-12640" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="en archivo rcube_plugin_api.php en Roundcube Webmail." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Roundcube Webmail versiones anteriores a la versión  1.4.4, permite a atacantes incluir archivos locales y ejecutar código por medio de un salto de directorio en un nombre de plugin en archivo rcube_plugin_api.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12641" published="2020-05-04" seq="2020-12641" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="im_convert_path o im_identify_path en  Roundcube Webmail." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo rcube_image.php en Roundcube Webmail versiones anteriores a la versión  1.4.4, permite a atacantes ejecutar código arbitrario por medio de metacaracteres de shell en un ajuste de configuración para im_convert_path o im_identify_path.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12642" published="2020-05-04" seq="2020-12642" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la importación de inicio de JUnit XML en service-api." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en service-api versiones anteriores a la versión  4.3.12 y versiones 5.x anteriores a la versión  5.1.1 para el Report Portal. Permite un ataque de tipo XXE, con una revelación de secretos y SSRF resultantes, por medio de la importación de inicio de JUnit XML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12643" published="2020-08-31" seq="2020-12643" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="una petición de /api/subscriptions en OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones 7.10.3 y  anteriores, presentan un Control de Acceso Incorrecto por medio de una petición de /api/subscriptions para un fragmento que contiene una dirección de correo electrónico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12644" published="2020-08-31" seq="2020-12644" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la API de la cuenta de correo y la API /folder/list en OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones 7.10.3 y anteriores, permiten un ataque de tipo SSRF, relacionado con la API de la cuenta de correo y la API /folder/list</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12645" published="2020-08-31" seq="2020-12645" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la comprobación de entrada en OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones 7.10.1 hasta 7.10.3, presenta una comprobación de entrada inapropiada para los límites de tarifas con un encabezado User-Agent diseñado, avisos de vacaciones falsificados y consumo de memoria de /apps/load</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12646" published="2020-08-31" seq="2020-12646" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="texto/x-javascript, texto/rdf o un documento PDF en OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones 7.10.3 y anteriores, permiten un ataque de tipo XSS por medio de texto/x-javascript, texto/rdf o un documento PDF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12647" published="2020-05-20" seq="2020-12647" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una sintaxis en Unisys ALGOL Compiler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unisys ALGOL Compiler versiones 58.1 anteriores a  58.1a.15, versiones 59.1 anteriores a  59.1a.9, y versiones 60.0 anteriores a  60.0a.5, permite a usuarios locales desencadenar un fallo del sistema al ejecutar un código compilado, o afectar negativamente a la confidencialidad, integridad y disponibilidad, por medio de una sintaxis diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12648" published="2020-08-14" seq="2020-12648" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la configuración en el modo de edición clásica en TinyMCE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting  (XSS) en TinyMCE versiones 5.2.1 y anteriores, permite a atacantes remotos inyectar script web arbitrario cuando se configuraba en el modo de edición clásica.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12649" published="2020-05-04" seq="2020-12649" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="la biblioteca lib/cmds/player/help.c en Gurbalib" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gurbalib hasta el 30-04-2020, permite un salto de directorio de la biblioteca lib/cmds/player/help.c para leer rutas administrativas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1265" published="2020-06-09" seq="2020-1265" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1231, CVE-2020-1233, CVE-2020-1235, CVE-2020-1282, CVE-2020-1304, CVE-2020-1306, CVE-2020-1334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12651" published="2020-05-15" seq="2020-12651" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="una bandera en las funciones CSI en INT_MAX en SecureCRT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SecureCRT versiones anteriores a 8.7.2, permite a atacantes remotos ejecutar código arbitrario por medio de un Desbordamiento de Enteros y un desbordamiento del búfer porque una bandera puede activar un número de línea en las funciones CSI que exceden a INT_MAX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12652" published="2020-05-05" seq="2020-12652" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el archivo drivers/message/fusion/mptctl.c en la función __mptctl_ioctl en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función __mptctl_ioctl en el archivo drivers/message/fusion/mptctl.c en el kernel de Linux versiones anteriores a 5.4.14, permite a usuarios locales mantener un bloqueo incorrecto durante la operación ioctl y desencadenar una condición de carrera, es decir, una vulnerabilidad de "double fetch", también se conoce como CID-28d76df18f0a. NOTA: el suplidor afirma "El impacto de seguridad de este bug no es tan malo como podría haber sido debido a que estas operaciones son privilegiadas y la root ya posee un enorme poder destructivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12653" published="2020-05-05" seq="2020-12653" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el archivo drivers/net/wireless/marvell/mwifiex/scan.c en la función mwifiex_cmd_append_vsie_tlv()  en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.5.4. La función mwifiex_cmd_append_vsie_tlv() en el archivo drivers/net/wireless/marvell/mwifiex/scan.c permite a usuarios locales alcanzar privilegios o causar una denegación de servicio debido a una memcpy incorrecta y al desbordamiento del búfer, también se conoce como CID-b70261a288ea.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12654" published="2020-05-05" seq="2020-12654" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el archivo drivers/net/wireless/marvell/mwifiex/wmm.c en la función mwifiex_ret_wmm_get_status() en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.5.4. En la función mwifiex_ret_wmm_get_status() en el archivo drivers/net/wireless/marvell/mwifiex/wmm.c permite a un AP remoto desencadenar un desbordamiento del búfer en la región heap de la memoria debido a una memcpy incorrecta, también se conoce como CID-3a9b153c5591.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12655" published="2020-05-05" seq="2020-12655" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="una imagen XFS v5 en el archivo fs/xfs/libxfs/xfs_alloc.c en la función xfs_agf_verify en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función xfs_agf_verify en el archivo fs/xfs/libxfs/xfs_alloc.c en el kernel de Linux versiones hasta 5.6.10. Los atacantes pueden desencadenar una sincronización de duración excesiva por medio de una imagen XFS v5 con metadatos diseñados, también se conoce como CID-d0c7feaf8767.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12656" published="2020-05-05" seq="2020-12656" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el archivo net/sunrpc/auth_gss/gss_mech_switch.c en la función gss_mech_free en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** En la función gss_mech_free en el archivo net/sunrpc/auth_gss/gss_mech_switch.c en la implementación rpcsec_gss_krb5 en el kernel de Linux versiones hasta 5.6.10 carece de ciertas llamadas domain_release, onllevando a una perdida de memoria. Nota: Esto se discutió con la afirmación de que el tema no otorga ningún acceso no disponible. Es un problema que al descargar un módulo específico del kernel se filtre algo de memoria, pero la carga de módulos del kernel es una operación privilegiada. Un usuario también podría escribir un módulo del kernel para consumir cualquier cantidad de memoria que desee y cargarlo replicando el efecto de este fallo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12657" published="2020-05-05" seq="2020-12657" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el archivo block/bfq-iosched.c en la función bfq_idle_slice_timer_body en  el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.6.5. Se presenta un uso de la memoria previamente liberada en el archivo block/bfq-iosched.c relacionado con la función bfq_idle_slice_timer_body.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12658" published="2020-12-30" seq="2020-12658" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo gp_workers.c en la función gp_worker_main() en cond_mutex en gssproxy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** gssproxy (también se conoce como gss-proxy) versiones anteriores a 0.8.3 no desbloquea cond_mutex antes de la salida de pthread en la función gp_worker_main() en el archivo gp_workers.c. NOTA: Un comentario de la corriente ascendente dice: "Ya estamos en una ruta de apagado al ejecutar el código en cuestión, por lo que un DoS allí no tiene ningún sentido, y no se nos ha proporcionado información adicional (como corriente ascendente) para indicar por qué esto sería un problema".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12659" published="2020-05-05" seq="2020-12659" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el archivo net/xdp/xdp_umem.c en la función xdp_umem_reg en  el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.6.7. En la función xdp_umem_reg en el archivo net/xdp/xdp_umem.c se presenta una escritura fuera de límites (por un usuario con la capacidad CAP_NET_ADMIN) debido a una falta de comprobación del headroom.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1266" published="2020-06-09" seq="2020-1266" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1269, CVE-2020-1273, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12662" published="2020-05-19" seq="2020-12662" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el Volumen de Mensajes de Red en los registros NS en NSDNAME en Unbound" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unbound versiones anteriores a 1.10.1, presenta un Control Insuficiente del Volumen de Mensajes de Red, también se conoce como un problema de "NXNSAttack". Esto es activado por subdominios aleatorios en NSDNAME en registros NS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12663" published="2020-05-19" seq="2020-12663" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="las respuestas DNS en servidores en Unbound" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unbound versiones anteriores a 1.10.1, presenta un bucle infinito mediante respuestas DNS malformadas recibidas desde servidores aguas arriba.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12666" published="2020-05-05" seq="2020-12666" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el controlador estático en la URL http://127.0.0.1:4000//example.com/ en macaron" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">macaron versiones anteriores a 1.3.7, presenta una redireccionamiento abierto en el controlador estático, como es demostrado por la URL http://127.0.0.1:4000//example.com/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12667" published="2020-05-19" seq="2020-12667" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="una respuesta DNS desde un servidor en los registros NS en NSDNAME en Knot Resolver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Knot Resolver versiones anteriores a 5.1.1, permite la amplificación del tráfico mediante una respuesta DNS diseñada desde un servidor controlado por el atacante, también se conoce como un problema de "NXNSAttack". Esto es activado por subdominios aleatorios en los registros NS en NSDNAME.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12668" published="2021-02-19" seq="2020-12668" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="el cargador de clase de aplicación en Jinjava" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jinjava versiones anteriores a 2.5.4, permite un acceso a clases arbitrarias al llamar a métodos Java en objetos pasados ??a un contexto de Jinjava.&amp;#xa0;Esto podría permitir el abuso del cargador de clase de aplicación, incluyendo una Divulgación de Archivos Arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12669" published="2020-05-06" seq="2020-12669" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="un parámetro de menú no alfanumérico en el archivo core/get_menudiv.php en Dolibarr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo core/get_menudiv.php en Dolibarr versiones anteriores a 1.0.4, permite a atacantes autenticados remotos omitir restricciones de acceso previstas por medio de un parámetro de menú no alfanumérico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1267" published="2020-07-14" seq="2020-1267" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el envío de una petición de autenticación en Local Security Authority Subsystem Service (LSASS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta actualización de seguridad corrige una denegación de servicio en el Local Security Authority Subsystem Service (LSASS) causada cuando un atacante autenticado envía una petición de autenticación especialmente diseñada, también se conoce como "Local Security Authority Subsystem Service Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12670" published="2020-10-12" seq="2020-12670" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la función Save del Endpoint Read User Email Module / mailboxes en Webmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS en Webmin versiones 1.941 y anteriores, afectando a la función Save del Endpoint Read User Email Module / mailboxes cuando se intenta guardar correos electrónicos HTML.&amp;#xa0;Este módulo analiza cualquier salida sin sanear los elementos SCRIPT, a diferencia de la función View, que sanea la entrada correctamente.&amp;#xa0;Un usuario malicioso puede enviar cualquier carga útil de JavaScript al cuerpo del mensaje y ejecutarlo si el usuario decide guardar ese correo electrónico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12672" published="2020-05-05" seq="2020-12672" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el archivo coders/png.c en la función ReadMNGImage en GraphicsMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GraphicsMagick versiones hasta 1.3.35, presenta un desbordamiento del búfer en la región heap de la memoria en la función ReadMNGImage en el archivo coders/png.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12673" published="2020-08-12" seq="2020-12673" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el envío de una petición NTLM en el servicio auth en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dovecot versiones anteriores a 2.3.11.3, el envío de una petición NTLM con formato especial bloqueará el servicio auth debido a una lectura fuera de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12674" published="2020-08-12" seq="2020-12674" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el envío de una petición de RPA en  el servicio auth en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dovecot versiones anteriores a 2.3.11.3, el envío de una petición RPA con un formato especial bloqueará el servicio auth porque una longitud de cero es manejada inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12675" published="2020-05-29" seq="2020-12675" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="las funcionalidades AJAX relacionadas con archivos de plantillas PHP en el plugin mappress-google-maps-for-wordpress para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin mappress-google-maps-for-wordpress versiones anteriores a 2.54.6 para WordPress, no implementa correctamente las comprobaciones de capacidad para las funcionalidades AJAX relacionadas con la creación/recuperación/eliminación de archivos de plantillas PHP, conllevando a una Ejecución de Código Remota. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2020-12077.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12676" published="2020-10-02" seq="2020-12676" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="una aserción de SAML sin un elemento de Firma en FusionAuth fusionauth-samlv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionAuth fusionauth-samlv2 versión 0.2.3, permite a atacantes remotos falsificar mensajes y omitir la autenticación por medio de una aserción de SAML que carece de un elemento de Firma, también se conoce como "Signature exclusion attack"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12677" published="2020-05-14" seq="2020-12677" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="una entrada en un endpoint de la aplicación Web Admin en Progress MOVEit Automation Web Admin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Progress MOVEit Automation Web Admin. Un endpoint de la aplicación Web Admin no pudo sanear adecuadamente una entrada maliciosa, lo que podría permitir a un atacante no autenticado ejecutar código arbitrario en el navegador de una víctima, también se conoce como vulnerabilidad de tipo XSS. Esto afecta a versiones 2018 - versiones 2018.0 anteriores a 2018.0.3, 2018 SP1 - versiones 2018.2 anteriores a 2018.2.3, 2018 SP2 - versiones 2018.3 anteriores a 2018.3.7, 2019 - versiones 2019.0 anteriores a 2019.0.3, 2019.1 - versiones 2019.1 anteriores a 2019.1.2, y 2019.2 - versiones 2019.2 anteriores a 2019.2.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12679" published="2020-05-07" seq="2020-12679" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el archivo home.php en el PATH_INFO en la Mitel ShoreTel Conference Web Application" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en la Mitel ShoreTel Conference Web Application versión 19.50.1000.0 antes de MiVoice Connect versión 18.7 SP2, permite a atacantes remotos inyectar JavaScript y HTML arbitrario por medio del PATH_INFO en el archivo home.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1268" published="2020-06-09" seq="2020-1268" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un servicio de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando un servicio de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Service Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12680" published="2020-05-08" seq="2020-12680" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="las funciones del archivo Avira.PWM.NativeMessaging.exe en Chrome, Firefox, Opera y Edge en Avira Free Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Avira Free Antivirus versiones hasta 15.0.2005.1866, permite a usuarios locales detectar credenciales de usuario. Las funciones del archivo ejecutable Avira.PWM.NativeMessaging.exe están destinadas a recolectar credenciales almacenadas en Chrome, Firefox, Opera y Edge. El ejecutable no verifica el programa de llamada y así una petición tal y como fetchChromePasswords o fetchCredentials tendrá éxito. NOTA: algunos terceros han declarado que esto "no es una vulnerabilidad".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12681" published="2021-07-26" seq="2020-12681" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="certificados TLS en los dispositivos 3xLogic Infinias eIDC32" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de certificados TLS en los dispositivos 3xLogic Infinias eIDC32 hasta la versión 3.4.125, permite a un atacante interceptar/controlar el canal por el que se aplican las políticas de bloqueo de puertas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12683" published="2020-05-07" seq="2020-12683" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="Katyshop2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Katyshop2 versiones anteriores a 2.12, presenta múltiples problemas de tipo XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12684" published="2020-07-15" seq="2020-12684" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="un analizador XML en i-net Clear Reports 2019 usada en i-net HelpDesk y otros productos" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de XXE puede ocurrir en i-net Clear Reports 2019 versión 19.0.287 (Designer), como se usa en i-net HelpDesk y otros productos, cuando una entrada XML que contiene una referencia a una entidad externa es procesada por un analizador XML débilmente configurado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12685" published="2020-05-15" seq="2020-12685" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="los archivos admin/help.html y admin/quicklinks.html en el JavaScript del navegador en Interchange" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS en el sistema de ayuda de administración en los archivos admin/help.html y admin/quicklinks.html en Interchange versiones 4.7.0 hasta 5.11.x, permite a atacantes remotos robar credenciales o datos por medio del JavaScript del navegador .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12687" published="2020-05-07" seq="2020-12687" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el endpoint /admin/attacments_backup en la base de datos en Serpico" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Serpico versiones anteriores a 1.3.3. El endpoint /admin/attacments_backup puede ser solicitado por usuarios autenticados que no sean administradores. Esto significa que un atacante con una cuenta de usuario puede recuperar todos los archivos adjuntos de todos los usuarios (incluidos los administradores) desde la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12689" published="2020-05-06" seq="2020-12689" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="OpenStack Keystone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenStack Keystone en versiones anteriores a la 15.0.1 y 16.0.0. Cualquier usuario autenticado dentro de un alcance limitado (credencial de confianza/autorización/aplicación) puede crear una credencial EC2 con un permiso escalado, como obtener administrador mientras el usuario tiene un rol de visor limitado. Potencialmente, esto permite que un usuario malintencionado actúe como administrador en un proyecto en el que otro usuario tiene la función de administrador, lo que efectivamente puede otorgarle a ese usuario privilegios de administrador global.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1269" published="2020-06-09" seq="2020-1269" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1273, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12690" published="2020-05-06" seq="2020-12690" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la lista de roles en un token de acceso OAuth1 en OpenStack Keystone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenStack Keystone versiones anteriores a 15.0.1 y 16.0.0. La lista de roles proporcionados para un token de acceso OAuth1 es ignorada silenciosamente. Por lo tanto, cuando es usado un token de acceso para solicitar un token de keystone, el token de keystone contiene todas las asignaciones de roles que el creador tenía para el proyecto. Esto resulta en que el token de keystone proporcionado tenga más asignaciones de roles que las previstas por el creador, posiblemente otorgando un acceso escalado no deseado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12691" published="2020-05-06" seq="2020-12691" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="creación de una credencial EC2 en un proyecto en OpenStack Keystone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenStack Keystone versiones anteriores a 15.0.1 y 16.0.0. Cualquier usuario autenticado puede crear una credencial EC2 para sí mismo para un proyecto en el que posee un rol específico, y luego llevar a cabo una actualización para el usuario y el proyecto de la credencial, permitiéndole hacerse pasar por otro usuario. Esto permite potencialmente a un usuario malicioso actuar como el administrador en un proyecto en el que otro usuario presenta la función de administrador, que puede otorgarle efectivamente a ese usuario privilegios de administrador global.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12692" published="2020-05-06" seq="2020-12692" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la API EC2 en el TTL de firma para AWS Signature V4 en OpenStack Keystone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenStack Keystone versiones anteriores a 15.0.1 y 16.0.0. La API EC2 no presenta una comprobación TTL de firma para AWS Signature V4. Un atacante puede rastrear el encabezado Authorization y luego usarlo para volver a emitir un token de OpenStack un número ilimitado de veces.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12693" published="2020-05-21" seq="2020-12693" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una ruta o canal alternativo en Message Aggregation en Slurm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Slurm versiones 19.05.x anteriores a la versión 19.05.7 y versiones 20.02.x anteriores a la versión 20.02.3, en el extraño caso en que Message Aggregation esté habilitada, permite una Omisión de Autenticación por medio de una ruta o canal alternativo. Una condición de carrera permite a un usuario iniciar un proceso como usuario arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12695" published="2020-06-08" seq="2020-12695" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="una petición de suscripción con una URL de entrega en la especificación UPnP de Open Connectivity Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La especificación UPnP de Open Connectivity Foundation antes del 17-04-2020 no prohíbe la aceptación de una petición de suscripción con una URL de entrega en un segmento de red diferente a la URL de suscripción de evento totalmente calificada, también se conoce como el problema de CallStranger</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12696" published="2020-05-07" seq="2020-12696" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="una URL en el plugin iframe para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin iframe versiones anteriores a 4.5 para WordPress, no sanea una URL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12697" published="2020-05-13" seq="2020-12697" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="entradas de registro en la función direct_mail para TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión direct_mail versiones hasta 5.2.3 para TYPO3, permite una Denegación de Servicio por medio de entradas de registro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12698" published="2020-05-13" seq="2020-12698" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="las tablas de suscriptores del boletín en la extensión direct_mail para TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión direct_mail versiones hasta 5.2.3 para TYPO3, presenta un Control de Acceso Roto para las tablas de suscriptores del boletín.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12699" published="2020-05-13" seq="2020-12699" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="jumpUrl en la extensión direct_mail para TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión direct_mail versiones hasta 5.2.3 para TYPO3, presenta un redireccionamiento abierto por medio de jumpUrl.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1270" published="2020-06-09" seq="2020-1270" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="wlansvc.dll en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que wlansvc.dll maneja objetos en memoria, también se conoce como "Windows WLAN Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12700" published="2020-05-13" seq="2020-12700" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="una Consulta Especial de datos del suscriptor del boletín en la extensión direct_mail para TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión direct_mail versiones hasta 5.2.3 para TYPO3, permite una divulgación de información por medio de una Consulta Especial de los datos del suscriptor del boletín.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12702" published="2021-02-24" seq="2020-12702" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="un cifrado débil en el modo Quick Pairing en la aplicación móvil eWeLink en Android y iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un cifrado débil en el modo Quick Pairing en la aplicación móvil eWeLink (aplicación Android versiones V4.9.2 y anteriores, aplicación iOS versiones V4.9.1 y anteriores), permite a atacantes próximos físicamente espiar las credenciales de Wi-Fi y otra información confidencial al monitorear el espectro Wi-Fi durante el proceso de emparejamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12703" published="2020-05-07" seq="2020-12703" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la desinstalación de PackageController en UliCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">UliCMS versiones anteriores a 2020.2, presenta una vulnerabilidad de tipo XSS durante la desinstalación de PackageController.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12704" published="2020-05-07" seq="2020-12704" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="PageController en UliCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">UliCMS versiones anteriores a 2020.2, presenta una vulnerabilidad de tipo XSS almacenado de PageController.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12705" published="2020-05-07" seq="2020-12705" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="LeptonCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de tipo cross-site scripting (XSS) en LeptonCMS versiones anteriores a 4.6.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12706" published="2020-05-07" seq="2020-12706" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el archivo faq/faq_admin.php o shoutbox_panel/shoutbox_admin.php en el parámetro go en PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo Cross-site scripting en PHP-Fusion versión 9.03.50, permiten a atacantes remotos inyectar script web o HTML arbitrario mediante el parámetro go en el archivo faq/faq_admin.php o shoutbox_panel/shoutbox_admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12707" published="2020-05-07" seq="2020-12707" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el archivo modules/wysiwyg/save.php en manejadores de eventos HTML en LeptonCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS en el archivo modules/wysiwyg/save.php de LeptonCMS versión 4.5.0. Esto puede ser explotado porque la única medida de seguridad usada contra un ataque XSS es la eliminación de elementos SCRIPT. Un actor malicioso puede utilizar manejadores de eventos HTML para ejecutar JavaScript en lugar de usar elementos SCRIPT.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12708" published="2020-05-07" seq="2020-12708" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el archivo downloads/downloads.php o article.php en el parámetro cat_id en PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting en PHP-Fusion versión 9.03.50, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro cat_id en el archivo downloads/downloads.php o article.php. NOTA: esto podría solaparse al CVE-2012-6043.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1271" published="2020-06-09" seq="2020-1271" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las operaciones de archivos en Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Backup Service maneja inapropiadamente las operaciones de archivo. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12712" published="2020-06-11" seq="2020-12712" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el componente JOE (editor de trabajos) de SOS JobScheduler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad basada en un cifrado no seguro de usuario y contraseña en el componente JOE (editor de trabajos) de SOS JobScheduler versión 1.12 y 1.13, permite a atacantes descifrar el usuario y contraseña que son almacenados opcionalmente con un perfil de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12713" published="2020-06-10" seq="2020-12713" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la interfaz web en CipherMail Community Gateway y Professional/Enterprise Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CipherMail Community Gateway y Professional/Enterprise Gateway versiones 1.0.1 hasta 4.7.1-0 y CipherMail Webmail Messenger versiones 1.1.1 hasta 3.1.1-0. Los atacantes con acceso administrativo a la interfaz web presentan múltiples opciones para escalar sus privilegios a la cuenta root de Unix</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12714" published="2020-06-10" seq="2020-12714" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="un parámetro Diffie-Hellman en clientes SMTP externos en CipherMail Community Gateway Virtual Appliances y Professional/Enterprise Gateway Virtual Appliances" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en CipherMail Community Gateway Virtual Appliances y Professional/Enterprise Gateway Virtual Appliances versiones 1.0.1 hasta 4.7.1-0 y CipherMail Webmail Messenger Virtual Appliances versiones 1.1.1 hasta 3.1.1-0. Un parámetro Diffie-Hellman de tamaño insuficiente podría permitir un compromiso de tipo man-in-the-middle de las comunicaciones entre los productos CipherMail y clientes SMTP externos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12715" published="2020-09-30" seq="2020-12715" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Control de Acceso en RainbowFish PacsOne Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RainbowFish PacsOne Server versión 6.8.4, presenta un Control de Acceso Incorrecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12717" published="2020-05-14" seq="2020-12717" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="una llamada errónea de OpenTrace manuData.subdata en la aplicación COVIDSafe (Australia) para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación COVIDSafe (Australia) versiones 1.0 y 1.1 para iOS, permite a un atacante remoto bloquear la aplicación, y en consecuencia interferir con el rastreo de contactos de COVID-19, por medio de un anuncio de Bluetooth que contiene datos del fabricante que son muy cortos. Esto se presenta debido a una llamada errónea de OpenTrace manuData.subdata. Las aplicaciones ABTraceTogether (Alberta), ProteGO (Polonia), y TraceTogether (Singapur) también estaban afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12718" published="2020-05-07" seq="2020-12718" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo administration/comments.php en la funcionalidad Preview Comment en PHP-Fusion.dministration/comments.php en la funcionalidad Preview Comment en PHP-Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo administration/comments.php en PHP-Fusion versión 9.03.50, un atacante autenticado puede tomar ventaja de una vulnerabilidad de tipo XSS almacenado en la funcionalidad Preview Comment. El mecanismo de protección pueda ser omitido por medio del uso de controladores de eventos HTML, tal y como ontoggle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12719" published="2020-05-07" seq="2020-12719" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="una actualización de EventPublisher en Management Console en WSO2 API Manager, API Manager Analytics, API Microgateway, Enterprise Integrator, IS as Key Manager, Identity Server y Identity Server Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XXE durante una actualización de EventPublisher puede presentarse en Management Console en WSO2 API Manager versiones 3.0.0 y anteriores, API Manager Analytics versiones 2.5.0 y anteriores, API Microgateway versión 2.2.0, Enterprise Integrator versiones 6.4.0 y anteriores, IS as Key Manager versiones 5.9.0 y anteriores, Identity Server versiones 5.9.0 y anteriores, e Identity Server Analytics versiones 5.6.0 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1272" published="2020-06-09" seq="2020-1272" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="carga de la biblioteca en el Windows Installer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en el Windows Installer cuando el Windows Installer no puede sanear apropiadamente la entrada que conlleva a un comportamiento no seguro de carga de la biblioteca. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios system elevados, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1277, CVE-2020-1302, CVE-2020-1312</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12720" published="2020-05-07" seq="2020-12720" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="control de acceso en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">vBulletin versiones anteriores a 5.5.6pl1, versiones 5.6.0 anteriores a 5.6.0pl1 y versiones 5.6.1 anteriores a  5.6.1pl1, presenta un control de acceso incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12723" published="2020-06-05" seq="2020-12723" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="una expresión regular en el archivo regcomp.c en la función S_study_chunk en  Perl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo regcomp.c en Perl versiones anteriores a 5.30.3, permite un desbordamiento del búfer por medio de una expresión regular diseñada debido a llamadas recursivas de la función S_study_chunk</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12725" published="2020-06-11" seq="2020-12725" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la fuente de datos &quot;JSON&quot; de Redash de código abierto en Havoc Research" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Havoc Research detectó una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) autenticada por medio de la fuente de datos "JSON" de Redash de código abierto versiones 8.0.0 y anteriores. Posiblemente, otros conectores están afectados. El SSRF es potente y provee mucha flexibilidad en términos de poder diseñar peticiones HTTP, por ejemplo, agregando encabezados, seleccionando cualquier verbo HTTP, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12729" published="2021-07-15" seq="2020-12729" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="MagicMotion Flamingo 2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MagicMotion Flamingo 2 carece de control de acceso para lectura de descriptores de dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1273" published="2020-06-09" seq="2020-1273" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE- 2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12730" published="2021-07-15" seq="2020-12730" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="BLE en MagicMotion Flamingo 2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MagicMotion Flamingo 2 carece de encriptación BLE, permitiendo el rastreo de datos y la falsificación de paquetes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12731" published="2021-07-15" seq="2020-12731" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="una tarjeta sd bajo com.vt.magicmotion/files/Pictures en MagicMotion Flamingo 2 para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación MagicMotion Flamingo 2 para Android almacena datos en una tarjeta sd bajo com.vt.magicmotion/files/Pictures, por lo que pueden leerlo otras aplicaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12732" published="2021-07-15" seq="2020-12732" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="DEPSTECH WiFi Digital Microscope 3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DEPSTECH WiFi Digital Microscope 3, presenta un SSID por defecto de Jetion_xxxxxxxx con una contraseña de 12345678</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12733" published="2021-07-15" seq="2020-12733" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="una conexión TELNET con la contraseña molinkadmin en componentes de PENGLIXIN de Shenzhen el Microscopio Digital WiFi 3 de DEPSTECH" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados componentes de PENGLIXIN de Shenzhen el Microscopio Digital WiFi 3 de DEPSTECH, como el usado por Shekar Endoscope, permiten una conexión TELNET con la contraseña molinkadmin para la cuenta molink</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12734" published="2021-07-15" seq="2020-12734" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="el SSID y la contraseña en DEPSTECH WiFi Digital Microscope 3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DEPSTECH WiFi Digital Microscope 3 permite a atacantes remotos cambiar el SSID y la contraseña, y exigir el pago de un rescate al propietario legítimo del dispositivo, ya que no hay forma de restablecer la configuración de fábrica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12735" published="2020-05-08" seq="2020-12735" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo reset.php en el restablecimiento de contraseña en DomainMOD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo reset.php en DomainMOD versión 4.13.0, usa una entropía insuficiente para unas peticiones de restablecimiento de contraseña, conllevando a una toma de control de la cuenta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12736" published="2020-07-07" seq="2020-12736" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="creación de un usuario local (no SSO) en los entornos Code42 con servidor local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los entornos Code42 con servidor local versiones 7.0.4 y anteriores, permiten una posible ejecución de código remota. Cuando un administrador crea un usuario local (no SSO) por medio de un correo electrónico generado por Code42, el administrador posee la opción de modificar el contenido de la invitación por correo electrónico. Si el administrador ingresó el código de idioma de la plantilla en la línea del asunto, ese código podría ser interpretado por los servicios de generación de correo electrónico, lo que podría resultar en una inyección de código del lado del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12737" published="2020-05-08" seq="2020-12737" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="archivos en el servidor en Maxum Rumpus en macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Maxum Rumpus versiones anteriores a 8.2.12 en macOS. Los usuarios autenticados pueden llevar a cabo un salto de ruta utilizando caracteres de doble escape, permitiendo el acceso de lectura a archivos arbitrarios en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12739" published="2020-08-03" seq="2020-12739" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el envío de una serie de paquetes hacia el puerto 8193/tcp en los módulos de comunicación Ethernet en el Fanuc i Series CNC (0i-MD y 0i Mate-MD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de denegación de servicio Fanuc i Series CNC (0i-MD y 0i Mate-MD) podría permitir a un atacante remoto no autenticado causar que un CNC afectado sea inaccesible para otros dispositivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1274" published="2020-06-09" seq="2020-1274" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE- 2020-1273, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12740" published="2020-05-08" seq="2020-12740" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo common/get.c en la función get_ipv6_next() en una operación get_c en el componente tcprewrite en Tcpreplay" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente tcprewrite en Tcpreplay versiones hasta 4.3.2, presenta una lectura excesiva del búfer en la región heap de la memoria durante una operación get_c. El problema ha sido activado en la función get_ipv6_next() en el archivo common/get.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12742" published="2020-05-13" seq="2020-12742" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la URL en los protocolos http en el plugin iubenda-cookie-law-solution para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin iubenda-cookie-law-solution versiones anteriores a 2.3.5 para WordPress, no restringe un saneamiento de la URL para los protocolos http.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12743" published="2020-05-11" seq="2020-12743" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el archivo /setup/install/setup.php en un parámetro POST hidden_req en Gazie" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gazie versión 7.32. Una instalación exitosa no elimina ni bloquea (ni de ninguna otra manera impide el uso de) su propio archivo /setup/install/setup.php, lo que significa que cualquiera puede solicitarlo sin autenticación. Este archivo permite la inclusión arbitraria de archivos PHP por medio de un parámetro POST hidden_req.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12744" published="2022-10-20" seq="2020-12744" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-21" source="cve" title="el instalador MSI en Verint Desktop Resources" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El instalador MSI en Verint Desktop Resources 15.2 permite a un usuario local no privilegiado elevar sus privilegios durante la instalación o reparación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12745" published="2020-05-11" seq="2020-12745" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="USSD en el mecanismo de protección del estado bloqueado en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0). Los atacantes pueden omitir el mecanismo de protección del estado bloqueado y acceder al contenido del portapapeles por medio de USSD. El ID de Samsung es SVE-2019-16556 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12746" published="2020-05-11" seq="2020-12746" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el mecanismo de protección del Cargador de Arranque en los dispositivos móviles Samsung (chipsets Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.X), P(9.0) y Q(10.0) (chipsets Exynos). Los atacantes pueden omitir el mecanismo de protección del Cargador de Arranque por medio de un desbordamiento de búfer en la región heap de la memoria para ejecutar código arbitrario. El ID de Samsung es SVE-2020-16712 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12747" published="2020-05-11" seq="2020-12747" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el cargador de arranque en los dispositivos móviles Samsung (chipsets Exynos980 9630 y Exynos990 9830)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (chipsets Exynos980 9630 y Exynos990 9830). El Cargador de arranque presenta un desbordamiento de búfer en la región heap de la memoria debido al manejo inapropiado de comandos específicos. Los ID de Samsung son SVE-2020-16981, SVE-2020-16991 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12748" published="2020-05-11" seq="2020-12748" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el mecanismo de protección del estado bloqueado en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0). Los atacantes pueden omitir el mecanismo de protección del estado bloqueado y designar una tarjeta SIM preferida diferente. El ID de Samsung es SVE-2020-16594 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12749" published="2020-05-11" seq="2020-12749" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="los controladores de Wi-Fi S.LSI en los dispositivos móviles Samsung (chipsets Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) (chipsets Exynos). Los controladores de Wi-Fi S.LSI presentan un desbordamiento de búfer. El ID de Samsung es SVE-2020-16906 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1275" published="2020-06-09" seq="2020-1275" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE- 2020-1273, CVE-2020-1274, CVE-2020-1276, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12750" published="2020-05-11" seq="2020-12750" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="SPEN en Factory Reset Protection (FRP) en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0). Los atacantes pueden omitir Factory Reset Protection (FRP) por medio de SPEN. El ID de Samsung es SVE-2020-17019 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12751" published="2020-05-11" seq="2020-12751" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="los datos JPEG en la biblioteca de códec de imagen Quram en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.X), P(9.0) y Q(10.0). La biblioteca de códec de imagen Quram permite a atacantes sobrescribir la memoria y ejecutar código arbitrario por medio de datos JPEG diseñados que son manejados inapropiadamente durante la decodificación. El ID de Samsung es SVE-2020-16943 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12752" published="2020-05-11" seq="2020-12752" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="el trustlet Gatekeeper en los dispositivos móviles Samsung (con TEEGRIS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (con TEEGRIS). Los atacantes pueden determinar las credenciales de usuarios por medio de un ataque de fuerza bruta contra el trustlet Gatekeeper. El ID de Samsung es SVE-2020-16908 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12753" published="2020-05-11" seq="2020-12753" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="los dispositivos móviles LG con software Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en los dispositivos móviles LG con software Android OS 7.2, 8.0, 8.1, 9 y 10. La ejecución de código arbitrario puede ocurrir a través del gestor de arranque debido a una vulnerabilidad de arranque en frío EL1 / EL3 que involucra recursos raw_. La identificación de LG es LVE-SMP-200006 (mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12754" published="2020-05-11" seq="2020-12754" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="una aplicación en el servicio del sistema de ventanas en los dispositivos móviles LG con SO Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10. Una aplicación diseñada puede obtener el control de entrada del dispositivo por medio del servicio del sistema de ventanas. El ID de LG es LVE-SMP-170011 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12755" published="2020-05-09" seq="2020-12755" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo fish/fish.cpp en la función fishProtocol::establishConnection en la opción keepPassword en KDE kio-extras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función fishProtocol::establishConnection en el archivo fish/fish.cpp en KDE kio-extras versiones hasta 20.04.0, realiza una llamada de cacheAuthentication aun cuando el usuario no haya configurado la opción keepPassword. Esto puede conllevar a un almacenamiento involuntario de una contraseña en el KWallet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12757" published="2020-06-10" seq="2020-12757" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="Control de Acceso en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise versión 1.4.0 y versión 1.4.1, cuando se configuran con el Motor de Secretos GCP, pueden generar incorrectamente Credenciales GCP con la duración de alquiler predeterminada en lugar de la configuración del motor. Esto puede llevar a que las credenciales de BPC generadas sean válidas durante más tiempo del previsto. Corregido en la versión 1.4.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12758" published="2020-06-11" seq="2020-12758" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="una entrada del enrutador de servicio en HashiCorp Consul y Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul y Consul Enterprise, podrían bloquearse cuando son configurados con una entrada del enrutador de servicio anormalmente formada. Introducido en la versión 1.6.0, corregido en las versiones 1.6.6 y 1.7.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12759" published="2020-08-21" seq="2020-12759" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="webhook de Dropbox en Zulip Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Server versiones anteriores a 2.1.5, permite un ataque de tipo XSS reflejado por medio de un webhook de Dropbox.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1276" published="2020-06-09" seq="2020-1276" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE- 2020-1273, CVE-2020-1274, CVE-2020-1275, CVE-2020-1307, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12760" published="2020-05-11" seq="2020-12760" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="la configuración del canal ActiveMQ en OpenNMS Horizon y Meridian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenNMS Horizon versiones anteriores a 26.0.1 y Meridian versiones anteriores a 2018.1.19 y versiones 2019 anteriores a 2019.1.7. La configuración del canal ActiveMQ permitió la deserialización arbitraria de objetos Java (también se conoce cmo deserialización de la carga útil de ActiveMQ Minion), conllevando a una ejecución de código remota para cualquier usuario del canal autenticado, sin importar sus permisos asignados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12761" published="2020-05-09" seq="2020-12761" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un icono en el archivo modules/loaders/loader_ico.c en imlib2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo modules/loaders/loader_ico.c en imlib2 versión 1.6.0, presenta un desbordamiento de enteros (con unas asignaciones de memoria no válidas resultantes y lecturas fuera de límites) por medio de un icono con muchos colores en su mapa de colores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12762" published="2020-05-09" seq="2020-12762" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un archivo JSON grande en la función printbuf_memappend en json-c" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">json-c versiones hasta 0.14, presenta un desbordamiento de enteros y una escritura fuera de límites por medio de un archivo JSON grande, como es demostrado por la función printbuf_memappend.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12763" published="2020-05-13" seq="2020-12763" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el manejo de paquetes RTSP en el binario rtspd en la cámara TRENDnet ProView Wireless TV-IP512WN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La cámara TRENDnet ProView Wireless TV-IP512WN versión 1.0R 1.0.4, es vulnerable a un desbordamiento del búfer en la región stack de la memoria no autenticado en el manejo de paquetes RTSP. Esto puede resultar en una ejecución de código remota o en una denegación de servicio. El problema está en el binario rtspd (en /sbin) cuando se analiza un encabezado RTSP "Authorization: Basic" largo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12764" published="2020-05-09" seq="2020-12764" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo file.php?folder=/&amp;amp;file= Gnuteca" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gnuteca versión 3.8, permite un Salto de Directorio del archivo file.php?folder=/&amp;amp;file=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12765" published="2020-05-09" seq="2020-12765" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo index.php?module=install&amp;amp;action=view&amp;amp;item= en Solis Miolo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Solis Miolo versión 2.0, permite un Salto de Directorio del archivo index.php?module=install&amp;amp;action=view&amp;amp;item=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12766" published="2020-05-09" seq="2020-12766" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo action=main:search:simpleSearch en el parámetro exemplarStatusId en Gnuteca" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gnuteca versión 3.8, permite una Inyección SQL del archivo action=main:search:simpleSearch por medio del parámetro exemplarStatusId.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12767" published="2020-05-09" seq="2020-12767" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo exif-entry.c en la función exif_entry_get_value en libexif" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función exif_entry_get_value en el archivo exif-entry.c en libexif versión 0.6.21, presenta un error de división por cero.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12768" published="2020-05-09" seq="2020-12768" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el archivo arch/x86/kvm/svm.c en la función svm_cpu_uninit en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en el kernel de Linux versiones anteriores a 5.6. La función svm_cpu_uninit en el archivo arch/x86/kvm/svm.c, presenta una pérdida de memoria, también se conoce como CID-d80b64ff297e. NOTA: terceras partes disputan este asunto porque es una fuga única en el arranque, el tamaño es insignificante, y no se puede disparar a voluntad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12769" published="2020-05-09" seq="2020-12769" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="las llamadas concurrentes a las funciones  dw_spi_irq y dw_spi_transfer_one en el archivo drivers/spi/spi-dw.c en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.4.17. El archivo drivers/spi/spi-dw.c, permite a atacantes causar un pánico por medio de llamadas concurrentes a las funciones dw_spi_irq y dw_spi_transfer_one, también se conoce como CID-19b61392c5a8.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1277" published="2020-06-09" seq="2020-1277" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="operaciones del sistema de archivos en Windows Installer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada en el sistema víctima, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1272, CVE-2020-1302, CVE-2020-1312</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12770" published="2020-05-09" seq="2020-12770" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la función sg_write en sg_remove_request en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones hasta 5.6.11. La función sg_write, carece de una llamada a sg_remove_request en un determinado caso de fallo, también se conoce como CID-83c6f2390040.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12771" published="2020-05-09" seq="2020-12771" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="el archivo drivers/md/bcache/btree.c en la función btree_gc_coalesce en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones hasta 5.6.11. La función btree_gc_coalesce en el archivo drivers/md/bcache/btree.c, presenta un punto muerto si se produce un fallo de la operación de coalescencia.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12772" published="2020-05-12" seq="2020-12772" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="un mensaje de chat en un elemento IMG con un atributo SRC en los hashes LM(NT) en Ignite Realtime Spark (y el plugin ROAR) en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ignite Realtime Spark versión 2.8.3 (y el plugin ROAR para él) en Windows. Un mensaje de chat puede incluir un elemento IMG con un atributo SRC que hace referencia a la dirección IP de un host externo. Tras acceder a este host externo, los hashes LM(NT) del usuario se envían con la petición HTTP. Esto permite a un atacante recolectar estos hashes, descifrarlos y potencialmente comprometer la computadora. (ROAR puede ser configurado para acceso automático. Además, el acceso puede ocurrir si el usuario hace clic).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12773" published="2020-06-08" seq="2020-12773" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="la herramienta de monitoreo de red incorporada en el SDK de algunos firmware de Realtek ADSL/PON Modem SoC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de configuración incorrecta de seguridad en el SDK de algunos firmware de Realtek ADSL/PON Modem SoC, que permite a atacantes que usan una contraseña predeterminada ejecutar comandos arbitrarios remotamente por medio de la herramienta de monitoreo de red incorporada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12774" published="2020-07-22" seq="2020-12774" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="D-Link DSL-7740C" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">D-Link DSL-7740C, no comprueba apropiadamente la entrada de usuario, lo que permite a un usuario de LAN autenticado inyectar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12775" published="2022-02-28" seq="2020-12775" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-02" source="cve" title="los caracteres especiales para los parámetros de comandos en Hicos citizen certificate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente del lado del cliente de Hicos citizen certificate no filtra los caracteres especiales para los parámetros de comandos en las URL web específicas. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para llevar a cabo un ataque de inyección de comandos para ejecutar un comando arbitrario del sistema, interrumpir el sistema o terminar el servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12776" published="2020-09-01" seq="2020-12776" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el token o cookie de acceso de administrador en Openfind Mail2000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Openfind Mail2000, contiene la vulnerabilidad de Control de Acceso Roto, que puede ser usada para ejecutar comandos no autorizados después de que los atacantes obtienen el token o cookie de acceso de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12777" published="2020-08-09" seq="2020-12777" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="Control de Acceso en una función en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una función en Combodo iTop contiene una vulnerabilidad de Control de Acceso Roto, que permite a un atacante no autorizado inyectar comandos y revelar información del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12778" published="2020-08-09" seq="2020-12778" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="comprobación de los parámetros ingresados en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop no comprueba los parámetros ingresados, los atacantes pueden inyectar comandos maliciosos e iniciar un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12779" published="2020-08-09" seq="2020-12779" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la carga de un archivo en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop contiene una vulnerabilidad de tipo Cross-site Scripting almacenado, que puede ser atacada mediante la carga de un archivo con un script malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1278" published="2020-06-09" seq="2020-1278" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las operaciones de archivo en Diagnostics Hub Standard Collector Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Diagnostics Hub Standard Collector Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1257, CVE-2020-1293</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12780" published="2020-08-09" seq="2020-12780" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="configuración de seguridad en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existe una configuración incorrecta de seguridad en Combodo iTop, que puede exponer información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12781" published="2020-08-09" seq="2020-12781" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la falsificación de peticiones de un sitio en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop contiene una vulnerabilidad de tipo cross-site request forgery (CSRF), los atacantes pueden ejecutar comandos específicos por medio de la falsificación de peticiones de un sitio malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12782" published="2020-06-23" seq="2020-12782" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="correo electrónico con cadenas específicas en Openfind MailGates" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Openfind MailGates contiene un fallo de inyección de comandos, cuando se recibe correo electrónico con cadenas específicas, un código malicioso en el archivo adjunto de correo se activará y conseguirá acceso no autorizado a los archivos del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12783" published="2020-05-11" seq="2020-12783" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="la autenticación SPA/NTLM en los archivos auths/spa.c y auths/auth-spa.c en Exim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim versiones hasta 4.93, presenta una lectura fuera de límites en el autenticador SPA lo que podría resultar en una omisión de la autenticación SPA/NTLM en los archivos auths/spa.c y auths/auth-spa.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12784" published="2020-05-11" seq="2020-12784" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="las cadenas de registro de correo en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 86.0.14, permite a atacantes remotos activar una suspensión del ancho de banda por medio de cadenas de registro de correo (SEC-505).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12785" published="2020-05-11" seq="2020-12785" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="la funcionalidad account backup en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 86.0.14, permite a atacantes obtener acceso al directorio de trabajo actual por medio de la funcionalidad account backup (SEC-540).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12787" published="2020-09-14" seq="2020-12787" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="los mecanismos de seguridad en el manejo de applets en los productos Microchip Atmel ATSAMA5" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos Microchip Atmel ATSAMA5 en modo seguro permiten a un atacante omitir los mecanismos de seguridad existentes relacionados con el manejo de applets</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12788" published="2020-09-14" seq="2020-12788" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la funcionalidad de verificación CMAC en los productos Microchip Atmel ATSAMA5" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de verificación CMAC en los productos Microchip Atmel ATSAMA5 es vulnerable a ataques de análisis de potencia y sincronización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12789" published="2020-09-14" seq="2020-12789" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="una clave embebida en los productos Secure Monitor en Microchip Atmel ATSAMA5" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos Secure Monitor en Microchip Atmel ATSAMA5 utilizan una clave embebida para cifrar y autenticar subprogramas seguros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1279" published="2020-06-09" seq="2020-1279" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la carga de imágenes destacadas en Windows Lockscreen de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Lockscreen presenta un fallo al cargar apropiadamente las imágenes destacadas desde una ubicación segura, también se conoce como "Windows Lockscreen Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12790" published="2020-05-11" seq="2020-12790" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="una plantilla Twig en el archivo helpers/DynamicMeta.php en el plugin SEOmatic para Craft CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el plugin SEOmatic versiones anteriores a 3.2.49 para Craft CMS, el archivo helpers/DynamicMeta.php no sanea apropiadamente la URL. Esto conlleva a una Inyección de Plantilla del Lado del Servidor y a una divulgación de credenciales por medio de una plantilla Twig diseñada después de un punto y coma.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12797" published="2020-06-11" seq="2020-12797" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="las reglas de token de las ACL heredadas en HashiCorp Consul y Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul y Consul Enterprise, presentaron un fallo al aplicar cambios a las reglas de token de las ACL heredadas debido a la no propagación a centros de datos secundarios. Introducido en la versión 1.4.0, corregido en las versiones 1.6.6 y 1.7.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12798" published="2020-05-15" seq="2020-12798" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el cuadro de diálogo de archivos de Windows en la opción Certificate-Based Authentication de la pantalla Wireless Network Connection en Cellebrite UFED" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cellebrite UFED versiones 5.0 hasta 7.5.0.845, implementa políticas de sistema operativo local que pueden ser evitadas para obtener un símbolo del sistema por medio del cuadro de diálogo de archivos de Windows que es accesible mediante la opción Certificate-Based Authentication de la pantalla Wireless Network Connection.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1280" published="2020-06-09" seq="2020-1280" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Bluetooth Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Bluetooth Service maneja objetos en memoria, también se conoce como "Windows Bluetooth Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12800" published="2020-06-08" seq="2020-12800" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="support_type en el plugin drag-and-drop-multiple-file-upload-contact-form-7 para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin drag-and-drop-multiple-file-upload-contact-form-7 versiones anteriores a 1.3.3.3 para WordPress, permite una Carga de Archivos Sin Restricciones y una ejecución de código remota al configurar support_type en php% y al cargar un archivo .php%</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12801" published="2020-05-18" seq="2020-12801" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un documento encriptado guardado automáticamente en LibreOffice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si LibreOffice presenta un documento encriptado abierto y se bloquea, ese documento se guarda automáticamente encriptado. Al reiniciar, LibreOffice ofrece restaurar el documento y pide la contraseña para desencriptarlo. Si la recuperación es exitosa, y si el formato de archivo del documento recuperado no era el formato de archivo ODF predeterminado de LibreOffice, entonces las versiones afectadas predeterminadas de LibreOffice que guarden posteriormente el documento están sin cifrar. Esto puede conllevar a que un usuario guarde accidentalmente un documento de formato de archivo MSOffice sin cifrar mientras cree que está cifrado. Este problema afecta: LibreOffice serie 6-3 versiones de anteriores a 6.3.6; serie 6-4 versiones anteriores a 6.4.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12802" published="2020-06-08" seq="2020-12802" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="documentos de ubicaciones consideradas &quot;trusted&quot; en un &quot;stealth mode&quot; en Document Foundation LibreOffice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LibreOffice tiene un "stealth mode" en el que solo los documentos de ubicaciones consideradas "trusted" pueden recuperar recursos remotos. Este modo no es el modo predeterminado, pero puede ser habilitado por los usuarios que deseen deshabilitar la capacidad de LibreOffice de incluir recursos remotos dentro de un documento. Existía un fallo donde enlaces gráficos remotos cargados desde documentos docx fueron omitidos de esta protección antes de la versión 6.4.4. Este problema afecta: Las versiones de Document Foundation LibreOffice anteriores a 6.4.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12803" published="2020-06-08" seq="2020-12803" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="el envío de formularios hacia cualquier URI en los documentos ODF en LibreOffice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los documentos ODF pueden contener formularios para ser completados por parte del usuario. De manera similar a los formularios HTML, los datos del formulario contenido pueden ser enviados hacia un URI, por ejemplo, hacia un servidor web externo. Para crear formularios enviables, ODF implementa el estándar XForms W3C, que permite el envío de datos sin la necesidad de macros u otro scripting activo. LibreOffice versiones anteriores a 6.4.4 permitió que formularios sean enviados hacia cualquier URI, incluyendo los URI file:, permitiendo envíos de formularios para sobrescribir archivos locales. Una interacción del usuario es requerida para enviar el formulario, pero para evitar la posibilidad de documentos maliciosos diseñados para maximizar la posibilidad de envío involuntario del usuario, esta característica ahora se ha limitado a los URI http[s], eliminando la posibilidad de sobrescribir archivos locales. Este problema afecta: Document Foundation LibreOffice versiones anteriores a 6.4.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1281" published="2020-06-09" seq="2020-1281" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la entrada del usuario en Microsoft Windows OLE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft Windows OLE presenta un fallo al comprobar apropiadamente la entrada del usuario, también se conoce como "Windows OLE Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12811" published="2020-09-24" seq="2020-12811" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="una página web en el campo de nombre Identify Provider en FortiManager y FortiAnalyzer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una neutralización incorrecta de las etiquetas HTML relacionadas con script en una página web en FortiManager versiones 6.2.0, 6.2.1, 6.2.2 y 6.2.3 y FortiAnalyzer versiones 6.2.0, 6.2.1, 6.2.2 y 6.2.3, puede permitir a un atacante ejecutar un cross site scripting (XSS) por medio del campo de nombre Identify Provider.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12812" published="2020-07-24" seq="2020-12812" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="inicio sesión sin FortiToken  en SSL VPN en FortiOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autenticación inapropiada en SSL VPN en FortiOS versiones 6.4.0, 6.2.0 a 6.2.3, 6.0.9 y posteriores, puede resultar en que un usuario sea capaz de iniciar sesión con éxito sin que sea requerido el segundo factor de autenticación (FortiToken) si cambiaron el caso de su nombre de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12814" published="2021-11-02" seq="2020-12814" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="peticiones a la GUI de la web en Fortinet FortiAnalyzer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una neutralización inapropiada de la entrada durante la generación de una página web ("cross-site scripting") en Fortinet FortiAnalyzer versión 6.0.6 y por debajo, versión 6.4.4, permite a un atacante ejecutar código o comandos no autorizados por medio de peticiones específicamente diseñadas a la GUI de la web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12815" published="2020-09-24" seq="2020-12815" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="campos de dirección IPv4/IPv6 en FortiTester" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización inapropiada de la entrada en FortiTester versiones anteriores a 3.9.0, puede permitir a un atacante autenticado remoto inyectar etiquetas HTML relacionadas con el script mediante campos de dirección IPv4/IPv6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12816" published="2020-09-24" seq="2020-12816" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="un UserID de Usuarios Administradores en FortiNAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización inapropiada de la entrada en FortiNAC versiones anteriores a 8.7.2, puede permitir a un atacante autenticado remoto llevar a cabo un ataque de tipo cross site scripting (XSS) almacenado por medio de un UserID de Usuarios Administradores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12817" published="2020-09-24" seq="2020-12817" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el parámetro Name de Conectores de Almacenamiento en FortiAnalyzer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización inapropiada de la entrada en FortiAnalyzer versiones anteriores a 6.4.1 y 6.2.5, puede permitir a un atacante autenticado remoto inyectar etiquetas HTML relacionadas con script por medio del parámetro Name de Conectores de Almacenamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12818" published="2020-09-24" seq="2020-12818" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="FortiGate de Fortine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de registro insuficiente en FortiGate versiones anteriores a 6.4.1, puede permitir que el tráfico de un atacante no autenticado hacia direcciones IP propiedad de Fortinet pase desapercibido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12819" published="2024-12-19" seq="2020-12819" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-20" source="cve" title="FortiGate " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad de desbordamiento de búfer en el montón durante el procesamiento de mensajes del Protocolo de control de enlaces en las versiones 5.6.12, 6.0.10, 6.2.4 y 6.4.1 y anteriores de FortiGate puede permitir que un atacante remoto con credenciales de VPN SSL válidas bloquee el daemon de VPN SSL mediante el envío de un paquete LCP de gran tamaño cuando el modo túnel está habilitado. La ejecución de código arbitrario puede ser teóricamente posible, aunque en la práctica es muy difícil de lograr en este contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1282" published="2020-06-09" seq="2020-1282" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1231, CVE-2020-1233, CVE-2020-1235, CVE-2020-1265, CVE-2020-1304, CVE-2020-1306, CVE-2020-1334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12820" published="2024-12-19" seq="2020-12820" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-20" source="cve" title="FortiOS " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En una configuración no predeterminada, un desbordamiento de búfer basado en pila en FortiOS versión 6.0.10 y anteriores, versión 5.6.12 y anteriores puede permitir que un atacante remoto autenticado en la VPN SSL bloquee el daemon NAC de FortiClient (fcnacd) y potencialmente ejecute código arbitrario mediante la solicitud de un nombre de archivo FortiClient grande. No tenemos conocimiento de ningún código de prueba de concepto que logre esto último con éxito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12821" published="2020-07-07" seq="2020-12821" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el correo no deseado en Gossipsub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gossipsub versión 1.0, no resiste apropiadamente el correo no deseado de mensajes no válidos, tal y como un ataque tipo eclipse o un ataque tipo sybil</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12823" published="2020-05-12" seq="2020-12823" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="datos de certificado en el archivo gnutls.c en la función get_cert_name en OpenConnect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenConnect versión 8.09, presenta un desbordamiento del búfer, causando una denegación de servicio (bloqueo de aplicación) o posiblemente otro impacto no especificado, por medio de datos de certificado diseñados en la función get_cert_name en el archivo gnutls.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12824" published="2020-09-25" seq="2020-12824" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="RTP en Pexip Infinity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pexip Infinity versiones 23.x anteriores a 23.3, presenta una comprobación inapropiada de la entrada, conllevando a un aborto temporal del software por medio de RTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12825" published="2020-05-12" seq="2020-12825" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="el archivo cr-parser.c en la función cr_parser_parse_any_core en libcroco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libcroco versiones hasta 0.6.13, presenta una recursión excesiva en la función cr_parser_parse_any_core en el archivo cr-parser.c, conllevando a un consumo de la pila.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12826" published="2020-05-12" seq="2020-12826" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="el archivo include/linux/sched.h en la función exec_id la señal en un mecanismo de protección do_notify_parent en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de control de acceso de señal en el kernel de Linux versiones anteriores a 5.6.5, se conoce como CID-7395ea4e65c2. Porque la función exec_id en el archivo include/linux/sched.h presenta solo 32 bits, un desbordamiento de enteros puede interferir con un mecanismo de protección do_notify_parent. Un proceso secundario puede enviar una señal arbitraria hacia un proceso primario en un dominio de seguridad diferente. Las limitaciones de explotación incluyen la cantidad de tiempo transcurrido antes de que ocurra un desbordamiento de enteros y una falta de escenarios donde las señales en un proceso primario presenten una amenaza operacional sustancial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12827" published="2020-06-17" seq="2020-12827" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="procesamiento de una directiva mj-include dentro de un documento de MJML" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MJML versiones anteriores a 4.6.3, contiene una vulnerabilidad de salto de ruta cuando se procesa una directiva mj-include dentro de un documento de MJML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12828" published="2020-05-21" seq="2020-12828" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el servicio VPN SDK en un socket vinculado a localhost en AnchorFree VPN SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en AnchorFree VPN SDK versiones anteriores a la versión 1.3.3.218. El servicio VPN SDK toma determinadas ubicaciones ejecutables a través de un socket vinculado a localhost. Enlazar con el socket y proporcionar una ruta donde reside un archivo ejecutable malicioso conlleva a una ejecución del archivo ejecutable malicioso con privilegios SYSTEM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12829" published="2020-08-31" seq="2020-12829" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el archivo hw/display/sm501.c en la función sm501_2d_operation() en la macro COPY_AREA en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En QEMU versiones hasta 5.0.0, se encontró un desbordamiento de enteros en la implementación del controlador de pantalla SM501. Este fallo ocurre en la macro COPY_AREA al manejar operaciones de escritura MMIO por medio de la devolución de llamada de sm501_2d_engine_write(). Un atacante local podría abusar de este fallo para bloquear el proceso QEMU en la función sm501_2d_operation() en el archivo hw/display/sm501.c en el host, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1283" published="2020-06-09" seq="2020-1283" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12830" published="2020-10-27" seq="2020-12830" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="dispositivos Western Digital My Cloud de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples vulnerabilidades de desbordamiento del búfer de pila que podrían permitir a un atacante llevar a cabo una escalada de privilegios por medio de una ejecución de código remota no autorizada en dispositivos Western Digital My Cloud versiones anteriores a 5.04.114</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12831" published="2020-05-13" seq="2020-12831" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="los archivos tools/frr.in y tools/frrcommon.sh.in en la funcionalidad split-config en FRRouting FRR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en FRRouting FRR (también se conoce como Free Range Routing) versiones hasta 7.3.1. Cuando se utiliza la funcionalidad split-config, crea un archivo de configuración vacío con permisos predeterminados world-readable, conllevando a un posible filtrado de información por medio del archivo tools/frr.in y tools/frrcommon.sh.in. NOTA: algunos terceros consideran esto un error de usuario, no una vulnerabilidad, porque los permisos están bajo el control del usuario antes de que alguna información confidencial este presente en el archivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12832" published="2020-05-13" seq="2020-12832" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="WordPress Plugin Simple File List" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WordPress Plugin Simple File List anterior a la versión 4.2.8 es propenso a una vulnerabilidad que permite a los atacantes eliminar archivos arbitrarios porque la aplicación no verifica correctamente la entrada proporcionada por el usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12834" published="2020-05-15" seq="2020-12834" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la funcionalidad auto-login en el el JSON API Method ReGa.runScript en la interfaz web en eQ-3 Homematic Central Control Unit (CCU)2  y CCU3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">eQ-3 Homematic Central Control Unit (CCU)2 versiones hasta 2.51.6 y la CCU3 versiones hasta 3.51.6, permiten una ejecución de código remota en el JSON API Method ReGa.runScript, por parte de atacantes no autenticados con acceso a la interfaz web, debido a que la funcionalidad auto-login predeterminada está activada durante la configuración por primera vez (o el restablecimiento de fábrica).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12835" published="2020-05-20" seq="2020-12835" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="un componente Network Licensing Protocol basado en Java RMI en SmartBear ReadyAPI SoapUI Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SmartBear ReadyAPI SoapUI Pro versión 3.2.5. Debido al uso no seguro de un protocolo basado en Java RMI en una configuración no segura, un atacante puede inyectar objetos serializados maliciosos en la comunicación, resultando en una ejecución de código remota en el contexto de un componente Network Licensing Protocol del lado del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12837" published="2020-09-24" seq="2020-12837" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el formulario para la carga de imágenes en ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable a una carga de archivos maliciosos por medio del formulario para cargar imágenes en puertas de garaje.&amp;#xa0;Los bytes mágicos de PNG deben ser usados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12838" published="2020-09-24" seq="2020-12838" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo /cron/mailAdmin.php en ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable a una escalada de privilegios al agregar código PHP hacia el archivo /cron/mailAdmin.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12839" published="2020-09-24" seq="2020-12839" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo /cron/checkExpirationDate.php en ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable a una escalada de privilegios al agregar código PHP hacia el archivo /cron/checkExpirationDate.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1284" published="2020-06-09" seq="2020-1284" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el manejo de peticiones en Microsoft Server Message Block" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la manera en que el protocolo Microsoft Server Message Block versión 3.1.1, (SMBv3) maneja determinadas peticiones, también se conoce como "Windows SMBv3 Client/Server Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12840" published="2020-09-24" seq="2020-12840" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo /index.php en ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos cargar archivos de sonido mediante el archivo /index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12841" published="2020-09-24" seq="2020-12841" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo /index.php en ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable a un ataque de tipo CSRF que permite a atacantes remotos cargar archivos imae por medio del archivo /index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12842" published="2020-09-24" seq="2020-12842" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo /cron/checkUserExpirationDate.php en ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable a una escalada de privilegios al agregar código PHP al archivo /cron/checkUserExpirationDate.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12843" published="2020-09-24" seq="2020-12843" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el formulario para cargar sonidos en los bytes mágicos para WAV en ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable a una carga de archivos maliciosos por medio del formulario para cargar sonidos en las puertas del garaje.&amp;#xa0;Los byte mágicos para WAV deben ser usados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12845" published="2020-07-27" seq="2020-12845" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="una petición HTTP una llamada de cherokee_buffer_add dentro de cherokee_validator_parse_basic o cherokee_validator_parse_digest en Cherokee" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cherokee versiones 0.4.27 a 1.2.104, está afectado por una denegación de servicio debido a una desreferencia del puntero NULL. Un atacante remoto no autenticado puede bloquear el servidor mediante el envío de una petición HTTP hacia los recursos protegidos usando un encabezado de autorización malformado que es manejado inapropiadamente durante una llamada de cherokee_buffer_add dentro de cherokee_validator_parse_basic o cherokee_validator_parse_digest</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12846" published="2020-06-03" seq="2020-12846" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="un archivo de avatar en el servlet /service/upload en el subsistema del correo web en Zimbra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zimbra versiones anteriores a  8.8.15 Patch 10 y versiones 9.x anteriores a 9.0.0 Patch 3, permite una ejecución de código remota por medio de un archivo de avatar. Se presenta un posible abuso del servlet /service/upload en el subsistema del correo web. Un usuario puede cargar archivos ejecutables (exe, sh, bat, jar) en la sección Contact del buzón de correo como una imagen de avatar para un contacto. Un usuario recibirá un error de "Corrupt File", pero el archivo aún se carga y es almacenado localmente en /opt/zimbra/data/tmp/upload/, dejándolo abierto para una posible ejecución remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12847" published="2020-06-04" seq="2020-12847" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una consola administrativa llamada “Cells Console” en la aplicación web Pydio Cells" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web Pydio Cells versión 2.0.4, ofrece una consola administrativa llamada “Cells Console” que está disponible para los usuarios con un rol de administrador. Esta consola ofrece a un usuario administrador la posibilidad de cambiar varias configuraciones, incluyendo la configuración del mailer de la aplicación. Es posible configurar algunos motores para que la aplicación mailer los use para enviar correos electrónicos. Si el usuario selecciona la opción "sendmail" como predeterminada, la aplicación web ofrece editar la ruta completa donde se aloja el binario de sendmail. Como no existe ninguna restricción al editar este valor, un atacante autenticado como usuario administrador podría forzar a la aplicación web a ejecutar cualquier binario arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12848" published="2020-06-05" seq="2020-12848" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="la opción create a public link en el backend en Pydio Cells" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Pydio Cells versión 2.0.4, una vez que un usuario autenticado comparte un archivo seleccionando la opción create a public link, se crea una cuenta de usuario compartida oculta en el backend con un nombre de usuario aleatorio. Un usuario anónimo que obtiene un enlace público valido puede obtener el nombre de usuario y la contraseña ocultos asociados a la cuenta y proceder a iniciar sesión en la aplicación web. Una vez que haya iniciado sesión en la aplicación web con la cuenta de usuario oculta, ahora se pueden llevar a cabo algunas acciones que no estaban disponibles con el enlace público compartido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12849" published="2020-06-05" seq="2020-12849" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="la carga de una imagen de perfil en la aplicación web en Pydio Cells" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pydio Cells versión 2.0.4, permite a cualquier usuario cargar una imagen de perfil en la aplicación web, incluidos los roles de usuario estándar y compartido. Posteriormente, estas imágenes de perfil pueden ser accedidas directamente con la URL generada por cualquier usuario no autenticado o autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1285" published="2020-09-11" seq="2020-1285" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12850" published="2020-06-10" seq="2020-12850" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="los permisos en Pydio Cells Enterprise OVF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pydio Cells Enterprise OVF versión 2.0.4, posee permisos no seguros que podrían permitir una escalada de privilegios local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12851" published="2020-06-04" seq="2020-12851" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la funcionalidad file extraction en Pydio Cells" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pydio Cells versión 2.0.4, permite a un usuario autenticado escribir o sobrescribir archivos existentes en las carpetas (depósitos) personales y de celdas de otro usuario cargando un archivo ZIP generado personalizado y aprovechando la funcionalidad file extraction presente en la aplicación web. Los archivos extraídos se colocarán en las carpetas del usuario objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12852" published="2020-06-04" seq="2020-12852" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la funcionalidad update para Pydio Cells" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad update para Pydio Cells versión 2.0.4, permite a un usuario administrador establecer una URL de actualización personalizada y la clave RSA pública utilizada para validar el paquete de actualización descargado. El proceso de actualización involucra descargar el archivo binario actualizado desde una URL indicada en la respuesta del servidor de actualización, validar su suma de comprobaciones y firma con la clave pública proporcionada y finalmente reemplazar el binario de la aplicación actual. Para completar el proceso de actualización, es necesario reiniciar el servicio o dispositivo de la aplicación. Un atacante con acceso de administrador puede aprovechar la funcionalidad de actualización de software para forzar a la aplicación a descargar un binario personalizado que reemplazará el binario actual de Pydio Cells. Cuando el servidor o el servicio se reinicie, el atacante podrá ejecutar código bajo los privilegios del usuario que ejecuta la aplicación. En el dispositivo empresarial Pydio Cells, esto se encuentra con los privilegios del usuario llamado "pydio"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12853" published="2020-06-04" seq="2020-12853" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un archivo con HTML y JavaScript en Pydio Cells" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pydio Cells versión 2.0.4, permite un ataque de tipo XSS. Un usuario malicioso puede cargar o crear un nuevo archivo que contenga código HTML y JavaScript potencialmente malicioso en carpetas personales o celdas accesibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12854" published="2020-07-15" seq="2020-12854" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la carga de un archivo JPEG en SecZetta NEProfile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una vulnerabilidad de ejecución de código remota en SecZetta NEProfile versión 3.3.11. Los adversarios remotos autenticados pueden invocar la ejecución de código tras cargar un archivo JPEG cuidadosamente diseñado como parte del perfil avatar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12855" published="2020-08-26" seq="2020-12855" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el flujo de ejecución para el estado HTTP 302 en SecZetta NEProfile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección de encabezado de host en SecZetta NEProfile versión 3.3.11. Los adversarios remotos autenticados pueden envenenar este encabezado resultando en que un adversario controle el flujo de ejecución para el estado HTTP 302</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12856" published="2020-05-18" seq="2020-12856" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="Bluetooth en las aplicaciones  TraceTogether, ABTraceTogether y otras en iOS y Android en OpenTrace en COVIDSafe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenTrace, tal como es usado en COVIDSafe versiones hasta v1.0.17, TraceTogether, ABTraceTogether y otras aplicaciones en iOS y Android, permite a atacantes remotos conducir ataques de reidentificación a largo plazo y posiblemente tener otro impacto no especificado, debido en la manera en como Bluetooth es usado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12857" published="2020-05-18" seq="2020-12857" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un dispositivo Android en los valores característicos de almacenamiento caché de GATT (TempID) en COVIDSafe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los valores característicos del almacenamiento caché de GATT (TempID) en COVIDSafe versiones v1.0.15 y v1.0.16, permite a un atacante remoto volver a identificar a largo plazo un dispositivo Android que ejecuta COVIDSafe.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12858" published="2020-05-18" seq="2020-12858" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="una carga útil de publicidad en dispositivos Android en COVIDSafe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una no reinicialización de los datos aleatorios en una carga útil de publicidad en COVIDSafe versiones v1.0.15 y v1.0.16, permite a un atacante remoto volver a identificar los dispositivos Android que ejecutan COVIDSafe al escanear sus indicadores publicitarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12859" published="2020-05-18" seq="2020-12859" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="modelos de teléfonos pocos comunes en el protocolo OpenTrace/BlueTrace en COVIDSafe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los campos no necesarios del protocolo OpenTrace/BlueTrace en COVIDSafe versiones hasta v1.0.17, permiten a un atacante remoto identificar un modelo de dispositivo al observar los datos de una carga útil de texto sin cifrar. Esto permite una reidentificación de los dispositivos, especialmente los modelos de teléfonos pocos comunes o los que se encuentran en situaciones de baja densidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1286" published="2020-06-09" seq="2020-1286" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las rutas de archivo en Windows Shell de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Shell no comprueba apropiadamente las rutas de archivo. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario actual, también se conoce como "Windows Shell Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12860" published="2020-05-18" seq="2020-12860" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="los roles de un dispositivo BLE en COVIDSafe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">COVIDSafe versiones hasta v1.0.17, permite a un atacante remoto acceder a la información de nombre y modelo de teléfono porque un dispositivo BLE puede tener cuatro roles y COVIDSafe los usa todos. Esto permite la reidentificación de un dispositivo, y potencialmente una identificación del nombre del propietario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12861" published="2020-06-24" seq="2020-12861" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un dispositivo conectado a la red en SANE Backends" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en SANE Backends versiones anteriores a 1.0.30, permite a un dispositivo malicioso conectado a la misma red local que la víctima ejecutar código arbitrario, también se conoce como GHSL-2020-080</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12862" published="2020-06-24" seq="2020-12862" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un dispositivo conectado a la red en SANE Backends" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en SANE Backends versiones anteriores a 1.0.30, puede permitir a un dispositivo malicioso conectado a la misma red local que la víctima leer información importante, tales como las compensaciones ASLR del programa, también se conoce como GHSL-2020-082</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12863" published="2020-06-24" seq="2020-12863" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un dispositivo conectado a la red en SANE Backends" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en SANE Backends versiones anteriores a 1.0.30, puede permitir a un dispositivo malicioso conectado a la misma red local que la víctima leer información importante, tales como las compensaciones ASLR del programa, también se conoce como GHSL-2020-083</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12864" published="2020-06-24" seq="2020-12864" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un dispositivo conectado a la red en SANE Backends" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en SANE Backends versiones anteriores a 1.0.30, puede permitir a un dispositivo malicioso conectado a la misma red local que la víctima leer información importante, tales como las compensaciones ASLR del programa, también se conoce como GHSL-2020-081</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12865" published="2020-06-24" seq="2020-12865" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un dispositivo conectado a la red en SANE Backends" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en SANE Backends versiones anteriores a 1.0.30, puede permitir a un dispositivo malicioso conectado a la misma red local que la víctima ejecutar código arbitrario, también se conoce como GHSL-2020-084</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12866" published="2020-06-24" seq="2020-12866" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un dispositivo conectado a la red en SANE Backends" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia de puntero NULL en SANE Backends versiones anteriores a 1.0.30, permite a un dispositivo malicioso conectado a la misma red local que la víctima causar una denegación de servicio, GHSL-2020-079</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12867" published="2020-06-01" seq="2020-12867" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="la función sanei_epson_net_read en SANE Backends" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia del puntero NULL en la función sanei_epson_net_read en SANE Backends versiones anteriores a la 1.0.30, permite a un dispositivo malicioso conectado a la misma red local que la víctima causar una denegación de servicio, también se conoce como GHSL-2020-075</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12869" published="2020-09-30" seq="2020-12869" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="RainbowFish PacsOne" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RainbowFish PacsOne Server versión 6.8.4, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1287" published="2020-06-09" seq="2020-1287" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows WalletService maneja objetos en memoria, también se conoce como "Windows WalletService Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1294</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12870" published="2020-09-30" seq="2020-12870" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el parámetro username en la página signup en RainbowFish PacsOne Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RainbowFish PacsOne Server versión 6.8.4, permite una inyección SQL en el parámetro username en la página signup</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12872" published="2020-05-15" seq="2020-12872" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el archivo yaws_config.erl en cifrados TLS en Yaws" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo yaws_config.erl en Yaws versiones hasta 2.0.2 y/o 2.0.7, carga cifrados TLS obsoletos, como es demostrado por los que permiten ataques de tipo Sweet32, si se ejecuta en una máquina virtual Erlang/OTP con una versión inferior a 21.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12873" published="2021-02-19" seq="2020-12873" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="una plantilla FreeMarker en  Alfresco Enterprise Content Management (ECM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Alfresco Enterprise Content Management (ECM) versiones anteriores a 6.2.1.&amp;#xa0;Un usuario con privilegios para editar una plantilla FreeMarker (por ejemplo, un webscript) puede ejecutar código Java arbitrario o ejecutar comandos del sistema arbitrarios con los mismos privilegios que la cuenta que ejecuta Alfresco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12874" published="2020-05-14" seq="2020-12874" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el proceso de inicio de sesión normal en Veritas APTARE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Veritas APTARE versiones anteriores a 10.4, incluían código que omitía el proceso de inicio de sesión normal cuando eran proporcionadas credenciales de autenticación específicas al servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12875" published="2020-05-14" seq="2020-12875" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la manipulación de parámetros en la aplicación en Veritas APTARE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Veritas APTARE versiones anteriores a 10.4, no llevó a cabo las comprobaciones de autorización adecuadas. Un usuario autenticado podría obtener acceso no autorizado a información confidencial o a una funcionalidad mediante la manipulación de parámetros específicos dentro de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12876" published="2020-05-14" seq="2020-12876" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="las implementaciones del servidor de Windows en Veritas APTARE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Veritas APTARE versiones anteriores a 10.4, permitían a usuarios remotos acceder a varios archivos no deseados en el servidor. Esta vulnerabilidad solo impacta las implementaciones del servidor de Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12877" published="2020-05-14" seq="2020-12877" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la autenticación en Veritas APTARE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Veritas APTARE versiones anteriores a 10.4, permitían acceder a información confidencial sin autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12878" published="2021-02-17" seq="2020-12878" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="el archivo /etc/init.d/S50dropbear.sh y el directorio /WEB/python/.ssh en Digi ConnectPort X2e" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Digi ConnectPort X2e versiones anteriores a 3.2.30.6, permite a un atacante escalar privilegios del usuario de Python a root por medio de un ataque symlink que usa chown, relacionado con el archivo /etc/init.d/S50dropbear.sh y el directorio /WEB/python/.ssh</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12880" published="2020-07-27" seq="2020-12880" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="un parámetro de arranque del kernel en Pulse Policy Secure (PPS) y Pulse Connect Secure (PCS) Virtual Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pulse Policy Secure (PPS) y Pulse Connect Secure (PCS) Virtual Appliance versiones anteriores a 9.1R8. Al manipular un determinado parámetro de arranque del kernel, puede ser engañado para que caiga en un shell root en una fase previa a la instalación donde el código fuente completo del dispositivo está disponible y puede ser recuperado. (De lo contrario, el código fuente es inaccesible porque el dispositivo posee sus discos duros cifrados y no existe ningún shell root disponible durante el funcionamiento normal)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12882" published="2020-05-15" seq="2020-12882" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la carga de un documento SVG en Submitty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Submitty versiones hasta 01.04.20 20, permite un ataque de tipo XSS por medio de la carga de un documento SVG, como es demostrado mediante un ataque por un Student  contra un Teaching Fellow.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12883" published="2020-06-18" seq="2020-12883" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la función sn_coap_parser_options_parse() en la biblioteca CoAP en el análisis de la entrada CoAP en Arm Mbed OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron lecturas excesivas del búfer en la biblioteca CoAP en Arm Mbed OS versión 5.15.3. El analizador CoAP es responsable de analizar los paquetes CoAP recibidos. La función sn_coap_parser_options_parse() analiza la entrada CoAP linealmente usando un bucle while. Una vez que se analiza una opción en un bucle, el punto actual (*packet_data_pptr) se incrementa correspondientemente. El puntero es restringido por el tamaño del búfer recibido, así como por los bytes option delta y option length. La longitud real del paquete de entrada no es comprobada con el número de bytes leídos cuando se procesa la opción delta extendida y la opción longitud extendida. Además, el cálculo de la variable message_left, en el caso de deltas de opción no extendida, es incorrecto e indica que quedan más datos para procesar que los proporcionados en la entrada de la función. Todo esto conlleva a un acceso de lectura de ubicación de memoria en la región heap o stack que está fuera del límite previsto del búfer. Dependiendo de los mecanismos de administración de memoria específicos de la plataforma, puede conllevar al procesamiento de entradas no deseadas o errores de violación de acceso de la memoria de sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12884" published="2020-06-18" seq="2020-12884" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la función sn_coap_parser_options_parse_multiple_options() en la biblioteca CoAP en el análisis de los paquetes CoAP en Arm Mbed OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una lectura excesiva del búfer en la biblioteca CoAP en Arm Mbed OS versión 5.15.3. El analizador CoAP es responsable de analizar los paquetes CoAP recibidos. La función sn_coap_parser_options_parse_multiple_options() analiza las opciones de CoAP que pueden presentarse varias veces consecutivas en un solo paquete. Mientras se procesan las opciones, se accede a packet_data_pptr después de ser incrementado por option_len sin una comprobación previa de memoria fuera de límites. Temp_parsed_uri_query_ptr es comprobada para un rango correcto, pero el rango válido para temp_parsed_uri_query_ptr es derivado de la cantidad de memoria de pila asignada, no del tamaño de entrada real. Por lo tanto, la comprobación de temp_parsed_uri_query_ptr puede ser insuficiente para un acceso seguro al área señalada por packet_data_pptr. Como resultado, se realiza el acceso a un área de memoria fuera del límite previsto del búfer de paquetes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12885" published="2020-06-18" seq="2020-12885" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el análisis de las opciones de CoAP en la función sn_coap_parser_options_parse_multiple_options() en la biblioteca CoAP en Arm Mbed OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un bucle infinito en la biblioteca CoAP en Arm Mbed OS versión 5.15.3. El analizador CoAP es responsable de analizar los paquetes CoAP recibidos. La función sn_coap_parser_options_parse_multiple_options() analiza las opciones de CoAP en un bucle while. La condición de salida de este bucle se calcula usando la memoria de la pila asignada previamente requerida para almacenar el resultado de analizar múltiples opciones. Si el cálculo de la memoria de la pila de entrada resulta en cero bytes, la condición de salida del bucle nunca se cumple y el bucle no es finalizado. Como resultado, la función de análisis de paquetes nunca se cierra, conllevando al consumo de recursos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12886" published="2020-06-18" seq="2020-12886" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="análisis de encabezado del paquete CoAP con el token del mensaje en la función sn_coap_parser_options_parse() en la biblioteca CoAP en Arm Mbed OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una lectura excesiva del búfer en la biblioteca CoAP en Arm Mbed OS versión 5.15.3. El analizador CoAP es responsable de analizar los paquetes CoAP recibidos. La función sn_coap_parser_options_parse() analiza el encabezado del paquete CoAP a partir del token del mensaje. La longitud del token en el mensaje recibido es proporcionado en el primer byte analizado por la función sn_coap_parser_options_parse(). La longitud codificada en el mensaje no es validada contra la longitud real del búfer de entrada antes de acceder al token. Como resultado, un acceso a la memoria fuera del límite previsto del búfer puede producirse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12887" published="2020-06-18" seq="2020-12887" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la función sn_coap_parser_options_parse() en el campo CoAP option number en la biblioteca CoAP en Arm Mbed OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron pérdidas de la memoria en la biblioteca CoAP en Arm Mbed OS versión 5.15.3 cuando se usa la biblioteca Arm mbed-coap versión 5.1.5. El analizador CoAP es responsable de analizar los paquetes CoAP recibidos. La función sn_coap_parser_options_parse() analiza el campo CoAP option number de todas las opciones presentes en el paquete de entrada. Cada número de opción es calculado como una suma del número de opción previo y un delta de la opción actual. El delta y el número de opción anterior son expresados como enteros de 16 bits sin signo. Debido a la falta de detección de desbordamiento, es posible crear un paquete que contenga el número de opción y resulte en que el mismo número de opción sea procesado nuevamente en un solo paquete. Determinadas opciones asignan memoria llamando a una función de asignación de memoria. En los casos de COAP_OPTION_URI_QUERY, COAP_OPTION_URI_PATH, COAP_OPTION_LOCATION_QUERY y COAP_OPTION_ETAG, no se comprueba si ya se ha asignado memoria, lo que en conjunto con el desbordamiento de enteros del número de opción puede conllevar a múltiples asignaciones de memoria asignada a un único puntero. Se ha demostrado que esto conlleva a una pérdida de memoria mediante un huérfano de búfer. Como resultado, la memoria nunca es liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12888" published="2020-05-15" seq="2020-12888" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el controlador VFIO PCI en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador VFIO PCI en el kernel de Linux versiones hasta 5.6.13, maneja inapropiadamente los intentos para acceder al espacio de memoria deshabilitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12889" published="2020-05-15" seq="2020-12889" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="una conexión MISP entre usuarios en MISP MISP-maltego" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MISP MISP-maltego versión 1.4.4, comparte incorrectamente una conexión  MISP entre usuarios en un caso de uso de transformación remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1289" published="2020-06-09" seq="2020-1289" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1148</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12890" published="2021-12-10" seq="2020-12890" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-13" source="cve" title="System Management Mode (SMM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de los punteros en el código de manejo de System Management Mode (SMM) puede permitir a un atacante privilegiado con acceso físico o administrativo manipular potencialmente la arquitectura de software encapsulado genérico de AMD (AGESA) para ejecutar código arbitrario sin ser detectado por el sistema operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12891" published="2022-02-04" seq="2020-12891" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-07" source="cve" title="el software Radeon de AMD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El software Radeon de AMD puede ser vulnerable a un secuestro de DLL mediante la variable de ruta. Un usuario no privilegiado puede ser capaz de soltar su archivo DLL malicioso en cualquier ubicación que esté en la variable de entorno path</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12892" published="2021-11-15" seq="2020-12892" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="el instalador de configuración de AMD Radeon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no confiable en el instalador de configuración de AMD Radeon puede conllevar a una escalada de privilegios o una ejecución de código no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12893" published="2021-11-15" seq="2020-12893" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento del Búfer de la Pila en AMD Graphics Driver para Windows 10 en Escape 0x15002a puede conllevar a una escalada de privilegios o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12894" published="2021-11-15" seq="2020-12894" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura arbitraria en AMD Graphics Driver para Windows 10 en el escape 0x40010d puede conllevar a una escritura arbitraria en la memoria del kernel o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12895" published="2021-11-15" seq="2020-12895" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El desbordamiento de Pool/Pila en AMD Graphics Driver para Windows 10 en el escape 0x110037 puede conllevar a una escalada de privilegios, una divulgación de información o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12897" published="2021-11-15" seq="2020-12897" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de la Dirección de Pool del Kernel en AMD Graphics Driver para Windows 10 puede conllevar a una omisión de KASLR</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12898" published="2021-11-15" seq="2020-12898" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de pila en AMD Graphics Driver para Windows 10 puede conllevar a una escalada de privilegios o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12899" published="2021-11-15" seq="2020-12899" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura arbitraria en AMD Graphics Driver para Windows 10 puede conllevar a una omisión de KASLR o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1290" published="2020-06-09" seq="2020-1290" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el componente win32k de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona información al Kernel inapropiadamente, también se conoce como "Win32k Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12900" published="2021-11-15" seq="2020-12900" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Radeon Graphics Driver para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura arbitraria en AMD Radeon Graphics Driver para Windows 10 permite potencialmente a usuarios no privilegiados conseguir una escalada de privilegios y causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12901" published="2021-11-15" seq="2020-12901" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Uso de Memoria Previamente Liberada en AMD Graphics Driver para Windows 10 puede conllevar un desvío de KASLR o la divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12902" published="2021-11-15" seq="2020-12902" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escalada de privilegios por Disminución Arbitraria en AMD Graphics Driver para Windows 10 puede conllevar a una escalada de privilegios o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12903" published="2021-11-15" seq="2020-12903" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura y escritura fuera de límites en AMD Graphics Driver para Windows 10 en Escape 0x6002d03 puede conllevar a una escalada de privilegios o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12904" published="2021-11-15" seq="2020-12904" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en AMD Graphics Driver for Windows 10 en Escape 0x3004203 puede conllevar a una divulgación de información arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12905" published="2021-11-15" seq="2020-12905" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en AMD Graphics Driver para Windows 10 en el escape 0x3004403 puede conllevar a una divulgación de información arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1291" published="2020-06-09" seq="2020-1291" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12911" published="2020-10-13" seq="2020-12911" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="la funcionalidad del manejador D3DKMTCreateAllocation en AMD ATIKMDAG.SYS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad del manejador D3DKMTCreateAllocation de AMD ATIKMDAG.SYS (por ejemplo, versión 26.20.15029.27017).&amp;#xa0;Una petición de la API de D3DKMTCreateAllocation especialmente diseñada puede causar una lectura fuera de límites y una denegación de servicio (BSOD).&amp;#xa0;Esta vulnerabilidad puede ser activada desde una cuenta no privilegiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12912" published="2020-11-12" seq="2020-12912" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la interfaz RAPL en la extensión de AMD para el servicio &quot;hwmon&quot; de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad potencial en la extensión de AMD para el servicio "hwmon" de Linux puede permitir a un atacante utilizar la interfaz RAPL (Running Average Power Limit) basada en Linux para mostrar varios ataques de canal lateral.&amp;#xa0;De acuerdo con los socios de la industria, AMD ha actualizado la interfaz RAPL para requerir acceso privilegiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1292" published="2020-06-09" seq="2020-1292" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="los ajustes de configuración en OpenSSH para Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una elevación de la vulnerabilidad de privilegios en OpenSSH para Windows cuando no restringe apropiadamente el acceso a los ajustes de configuración, también se conoce como "OpenSSH for Windows Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12920" published="2021-11-15" seq="2020-12920" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Display driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema potencial de denegación de servicio en AMD Display driver Escape 0x130007 Call handler. Un atacante con bajo privilegio podría inducir potencialmente un BugCheck de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12926" published="2020-11-12" seq="2020-12926" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="AMD en el software de referencia Trusted Platform Modules (TPM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Es posible que el software de referencia Trusted Platform Modules (TPM) no rastree correctamente la cantidad de veces que ocurre un apagado fallido.&amp;#xa0;Esto puede dejar al TPM en un estado en el que el material de la clave confidencial del TPM puede verse comprometido.&amp;#xa0;AMD cree que el ataque requiere acceso físico al dispositivo porque la energía debe encenderse y apagarse repetidamente.&amp;#xa0;Este ataque potencial puede ser usado para cambiar información confidencial, alterar los ejecutables firmados por material de clave en el TPM o crear una denegación de servicio del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12927" published="2020-11-12" seq="2020-12927" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un controlador AMD cargado dinámicamente en AMD VBIOS Flash Tool SDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad potencial en un controlador AMD cargado dinámicamente en AMD VBIOS Flash Tool SDK puede permitir a cualquier usuario autenticado escalar privilegios al sistema de autoridad NT</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12928" published="2020-10-13" seq="2020-12928" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="un controlador AMD cargado dinámicamente en AMD Ryzen Master" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en un controlador AMD cargado dinámicamente en AMD Ryzen Master versión V15, puede permitir a cualquier usuario autenticado escalar privilegios a NT authority system</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12929" published="2021-11-15" seq="2020-12929" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de parámetros en algunas aplicaciones confiable de la PSP contenida en AMD Graphics Driver puede permitir a un atacante local omitir las restricciones de seguridad y lograr una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1293" published="2020-06-09" seq="2020-1293" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las operaciones de archivo en Diagnostics Hub Standard Collector Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Diagnostics Hub Standard Collector Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1257, CVE-2020-1278</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12930" published="2022-11-09" seq="2020-12930" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-26" source="cve" title="AMD Secure Processor (ASP)" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El manejo inadecuado de los parámetros en los controladores del AMD Secure Processor (ASP) puede permitir que un atacante privilegiado eleve sus privilegios, lo que podría provocar una pérdida de integridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12931" published="2022-11-09" seq="2020-12931" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-26" source="cve" title="AMD Secure Processor (ASP) " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El manejo inadecuado de los parámetros en el kernel del AMD Secure Processor (ASP) puede permitir que un atacante privilegiado eleve sus privilegios, lo que podría provocar una pérdida de integridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12933" published="2020-10-13" seq="2020-12933" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="la funcionalidad del manejador D3DKMTEscape de AMD ATIKMDAG.SYS en el área de memoria del kernel del Sistema Operativo Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad del manejador D3DKMTEscape de AMD ATIKMDAG.SYS (por ejemplo, versión 26.20.15029.27017).&amp;#xa0;Una petición de la API de D3DKMTEscape especialmente diseñada puede causar una lectura fuera de límites en el área de memoria del kernel del Sistema Operativo Windows.&amp;#xa0;Esta vulnerabilidad puede ser activada desde una cuenta no privilegiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1294" published="2020-06-09" seq="2020-1294" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Windows WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows WalletService maneja objetos en memoria, también se conoce como "Windows WalletService Elevation of Privilege Vulnerability". Este ID de CVE es diferente  de CVE-2020-1287</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12944" published="2021-11-16" seq="2020-12944" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-12" source="cve" title="la longitud de la imagen de la BIOS por parte del firmware de la PSP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una validación insuficiente de la longitud de la imagen de la BIOS por parte de ASP Firmware podría conducir a la ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12946" published="2021-11-16" seq="2020-12946" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-13" source="cve" title="la entrada en el firmware de la PSP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una validación de entrada insuficiente en el firmware de ASP para comandos TPM discretos podría permitir una posible pérdida de integridad y una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1295" published="2020-06-09" seq="2020-1295" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Microsoft SharePoint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Microsoft SharePoint, también se conoce como "Microsoft SharePoint Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12951" published="2021-11-16" seq="2020-12951" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-13" source="cve" title="un código x86 en PSP FW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en el firmware de ASP podría permitir que un código x86 con menos privilegios realizara operaciones ASP SMM (System Management Mode)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12954" published="2021-11-16" seq="2020-12954" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-17" source="cve" title="una opción integrada en el chipset en las protecciones de la ROM SPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un efecto secundario de una opción integrada en el chipset puede ser usado por un atacante para omitir las protecciones de la ROM SPI, permitiendo la modificación no autorizada de la ROM SPI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1296" published="2020-06-09" seq="2020-1296" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la aplicación de configuración Windows Diagnostics &amp;amp; Feedback de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en la manera en que la aplicación de configuración Windows Diagnostics &amp;amp; Feedback maneja objetos en memoria, también se conoce como "Windows Diagnostics &amp;amp; feedback Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12960" published="2021-11-15" seq="2020-12960" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AMD Graphics Driver para Windows 10, amdfender.sys puede manejar incorrectamente la comprobación de entrada en InputBuffer, lo que puede resultar en una denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12961" published="2021-11-16" seq="2020-12961" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-17" source="cve" title="las protecciones de la ROM SP en AMD Platform Security Processor (PSP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad potencial en AMD Platform Security Processor (PSP) que puede permitir a un atacante poner a cero cualquier registro privilegiado en la Red de Administración del Sistema, que puede conllevar a una omisión de las protecciones de la ROM SPI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12962" published="2021-11-15" seq="2020-12962" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de llamada de escape en AMD Graphics Driver para Windows puede causar una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12963" published="2021-11-15" seq="2020-12963" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Graphics Driver para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de punteros insuficiente en AMD Graphics Driver para Windows puede permitir a usuarios no privilegiados comprometer el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12964" published="2021-11-15" seq="2020-12964" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="AMD Radeon Kernel Mode driver Escape 0x2000c00 Call handler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema potencial de escalada de privilegios/denegación de servicio en AMD Radeon Kernel Mode driver Escape 0x2000c00 Call handler. Un atacante poco privilegiado podría inducir potencialmente un BugCheck de Windows o escribir para filtrar información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12965" published="2022-02-04" seq="2020-12965" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-07" source="cve" title="las CPUs de AMD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se combinan con secuencias de software específicas, las CPUs de AMD pueden ejecutar transitoriamente cargas no canónicas y almacenar usando sólo los 48 bits de dirección inferiores, resultando potencialmente en un filtrado de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12966" published="2022-02-04" seq="2020-12966" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-07" source="cve" title="los procesadores AMD EPYC™" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los procesadores AMD EPYC™ contienen una vulnerabilidad de divulgación de información en la virtualización cifrada segura con estado cifrado (SEV-ES) y la virtualización cifrada segura con paginación anidada segura (SEV-SNP). Un atacante local autenticado podría potencialmente explotar esta vulnerabilidad conllevando a una filtración de los datos del huésped por parte del hipervisor malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12967" published="2021-05-13" seq="2020-12967" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="el hypervisor del servidor de la funcionalidad SEV/SEV-ES de AMD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La falta de protección de tablas de páginas anidadas en la funcionalidad SEV/SEV-ES de AMD, podría potencialmente conllevar a una ejecución de código arbitraria dentro de la Máquina Virtual invitada si un administrador malicioso tiene acceso para comprometer el hypervisor del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1297" published="2020-06-09" seq="2020-1297" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es único de CVE-2020-1177, CVE-2020-1183, CVE-2020-1298, CVE-2020-1318, CVE-2020-1320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1298" published="2020-06-09" seq="2020-1298" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es único de CVE-2020-1177, CVE-2020-1183, CVE-2020-1297, CVE-2020-1318, CVE-2020-1320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12980" published="2021-06-11" seq="2020-12980" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el controlador de gráficos AMD para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura y escritura fuera de los límites en el controlador de gráficos AMD para Windows 10 puede conllevar a una escalada de privilegios o denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12981" published="2021-06-11" seq="2020-12981" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el controlador de gráficos AMD para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada insuficiente en el controlador de gráficos AMD para Windows 10 puede permitir que los usuarios sin privilegios descarguen el controlador, lo que podría causar daños en la memoria en los procesos con muchos privilegios, lo que puede conllevar a una escalada de privilegios o la denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12982" published="2021-06-11" seq="2020-12982" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el controlador de gráficos AMD para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad sin puntero de objeto no válido en el controlador de gráficos AMD para Windows 10 puede conllevar a una escalada de privilegios o denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12983" published="2021-06-11" seq="2020-12983" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el controlador de gráficos AMD para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura fuera de los límites en el controlador de gráficos AMD para Windows 10 puede conllevar a una escalada de privilegios o la denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12985" published="2021-06-11" seq="2020-12985" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el controlador de gráficos AMD para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de puntero insuficiente en el controlador de gráficos AMD para Windows 10 puede conllevar a una escalada de privilegios o denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12986" published="2021-06-11" seq="2020-12986" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el controlador de gráficos AMD para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de puntero insuficiente en el controlador de gráficos AMD para Windows 10 puede causar la ejecución de código arbitrario en el kernel, lo que lleva a una escalada de privilegios o denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12987" published="2021-06-11" seq="2020-12987" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el controlador de gráficos AMD para Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de  información de dirección de grupo de kernel/fuga de pila en el controlador de gráficos AMD para Windows 10 puede conllevar a una omisión de KASLR</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-12988" published="2021-06-11" seq="2020-12988" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-10" source="cve" title="el chipset integrado que puede permitir a un atacante malicioso colgar el sistema cuando se reinicie" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existe una posible vulnerabilidad de denegación de servicio (DoS) en el chipset integrado que puede permitir a un atacante malicioso colgar el sistema cuando se reinicie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1299" published="2020-06-09" seq="2020-1299" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="procesamiento de un archivo .LNK en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si se procesa un archivo .LNK. Un atacante que explotara con éxito esta vulnerabilidad podría conseguir los mismos derechos de usuario que el usuario local, también se conoce como "LNK Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1300" published="2020-06-09" seq="2020-1300" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el manejo de archivos cabinet en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft Windows presenta un fallo al manejar apropiadamente los archivos cabinet. Para explotar la vulnerabilidad, un atacante tendría que convencer a un usuario de abrir un archivo cabinet especialmente diseñado o falsificar una impresora de red y engañar a un usuario para que instale un archivo cabinet malicioso disfrazado de un controlador de impresora. La actualización aborda la vulnerabilidad al corregir como Windows maneja los archivos cabinet., también se conoce como "Windows Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1301" published="2020-06-09" seq="2020-1301" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="determinadas peticiones en el servidor Microsoft Server Message Block de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el servidor Microsoft Server Message Block versión 1.0 (SMBv1) maneja determinadas peticiones, también se conoce como "Windows SMB Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1302" published="2020-06-09" seq="2020-1302" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="operaciones del sistema de archivos en Windows Installer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada en el sistema víctima, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1272, CVE-2020-1277, CVE-2020-1312</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1303" published="2020-09-11" seq="2020-1303" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1169</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1304" published="2020-06-09" seq="2020-1304" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1231, CVE-2020-1233, CVE-2020-1235, CVE-2020-1265, CVE-2020-1282, CVE-2020-1306, CVE-2020-1334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1305" published="2020-06-09" seq="2020-1305" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1306" published="2020-06-09" seq="2020-1306" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1231, CVE-2020-1233, CVE-2020-1235, CVE-2020-1265, CVE-2020-1282, CVE-2020-1304, CVE-2020-1334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1307" published="2020-06-09" seq="2020-1307" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE- 2020-1273, CVE-2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1316</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1308" published="2020-09-11" seq="2020-1308" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1053</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1309" published="2020-06-09" seq="2020-1309" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Microsoft Store Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft Store Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir la ejecución en el sistema víctima, también se conoce como "Microsoft Store Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1222</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13091" published="2020-05-15" seq="2020-13091" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la función read_pickle() en __reduce__ en una llamada os.system en pandas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** pandas versiones hasta 1.0.3, puede deserializar y ejecutar comandos desde un archivo no confiable que es pasado en la función read_pickle(), si __reduce__ realiza una llamada os.system.NOTA: terceros disputan este problema porque la función read_pickle () está documentada como insegura y es responsabilidad del usuario usar la función de manera segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13092" published="2020-05-15" seq="2020-13092" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la función joblib.load() en __reduce__ en una llamada os.system en scikit-learn" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** scikit-learn (también se conoce como sklearn) versiones hasta 0.23.0, puede deserializar y ejecutar comandos desde un archivo no confiable que es pasado hacia la función joblib.load(), si __reduce__ realiza una llamada os.system. NOTA: terceros disputan este problema porque la función joblib.load () está documentada como insegura y es responsabilidad del usuario usar la función de manera segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13093" published="2020-05-15" seq="2020-13093" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="iSpyConnect.com Agent DVR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">iSpyConnect.com Agent DVR versiones anteriores a 2.7.1.0, permite un salto de directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13094" published="2020-05-18" seq="2020-13094" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="Dolibarr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dolibarr versiones anteriores a 11.0.4, permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13095" published="2020-06-30" seq="2020-13095" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="la propiedad de una ruta de directorio en Little Snitch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Little Snitch versión 4.5.1 y anteriores, cambiaron la propiedad de una ruta de directorio controlada por el usuario. Esto permitió al usuario escalar a root al enlazar la ruta a un directorio que contiene código ejecutado por root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1310" published="2020-06-09" seq="2020-1310" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el controlador de modo kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows cuando el controlador del modo kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1207, CVE-2020-1247, CVE-2020-1251, CVE-2020-1253</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13100" published="2020-10-26" seq="2020-13100" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="un paquete de plano de control en el agente ControllerOob en el servidor CloudVision eXchange (CVX) de Arista" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor CloudVision eXchange (CVX) de Arista versiones anteriores a 4.21.12M, versiones 4.22.x anteriores a 4.22.7M, versiones 4.23.x anteriores a 4.23.5M y versiones 4.24.x anteriores a 4.24.2F, permite a atacantes remotos causar una denegación de servicio (bloqueo y reinicio) en el agente ControllerOob por medio de un paquete de plano de control malformado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13101" published="2020-08-24" seq="2020-13101" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="una firma XML en OASIS Digital Signature Services (DSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OASIS Digital Signature Services (DSS) versión 1.0, un atacante puede controlar el resultado de la comprobación (es decir, desencadenar un resultado válido o no válido para una firma válida o no válida) por medio  de una firma XML diseñada, cuando es usada la opción InlineXML. Esto supera la expectativa de no repudio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13109" published="2020-05-15" seq="2020-13109" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="paquetes de datos en el módem incorporado en dispositivos Nintendo 64 en Morita Shogi 64" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Morita Shogi 64 hasta el 02-05-2020, para dispositivos Nintendo 64, permite a atacantes remotos ejecutar código arbitrario por medio de paquetes de datos diseñados hacia el módem incorporado porque 0x800b3e94 (también se conoce como el subcomando IF en el comando de nivel superior 7) presenta un desbordamiento del búfer en la región stack de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1311" published="2020-06-09" seq="2020-1311" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el cliente Component Object Model (COM) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el cliente Component Object Model (COM) usa los IID de casos especiales, también se conoce como "Component Object Model Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13110" published="2020-05-16" seq="2020-13110" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="una búsqueda de ruta DLL en el método LoadLibrary() de kerberos_sspi en el paquete kerberos para Node.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete kerberos versiones anteriores a 1.0.0 para Node.js, permite una ejecución de código arbitraria y una escalada de privilegios por medio de una inyección de DLLs maliciosas, mediante el uso del método LoadLibrary() de kerberos_sspi, debido a una búsqueda de ruta DLL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13111" published="2020-05-16" seq="2020-13111" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la función ChunkedDecode del archivo nsd/driver.c en el parámetro size en NaviServer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NaviServer versiones 4.99.4 hasta 4.99.19, permite una denegación de servicio debido a que la función ChunkedDecode del archivo nsd/driver.c, no comprueba apropiadamente la longitud de un fragmento. Un atacante remoto puede diseñar una petición de transferencia fragmentada que resultará en que un valor negativo pasara hacia memmove por medio del parámetro size, causando que el proceso se bloquee.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13112" published="2020-05-21" seq="2020-13112" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el manejo de EXIF MakerNote en  libexif." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en libexif versiones anteriores a la versión 0.6.22. Varias lecturas excesivas de buffer en el manejo de EXIF MakerNote podrían conllevar a una divulgación de información y a bloqueos. Esto es diferente de CVE-2020-0093.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13113" published="2020-05-21" seq="2020-13113" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el manejo de EXIF Makemote en  libexif." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en libexif versiones anteriores a la versión  0.6.22. Un uso de la memoria no inicializada en el manejo de EXIF Makemote podría conllevar a bloqueos y condiciones potenciales de uso de la memoria previamente liberada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13114" published="2020-05-21" seq="2020-13114" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="los datos de Canon EXIF MakerNote en la decodificación de datos EXIF en libexif." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en el libexif versiones anteriores a la versión 0.6.22. Un tamaño sin restricciones en el manejo de los datos de Canon EXIF MakerNote podría conllevar al consumo de grandes cantidades de tiempo de cálculo para la decodificación de datos EXIF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13116" published="2021-01-12" seq="2020-13116" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la creación de políticas en OpenText Carbonite Server Backup Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenText Carbonite Server Backup Portal versiones anteriores a 8.8.7, permite un ataque de tipo XSS por un usuario autenticado mediante la creación de políticas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13117" published="2021-02-09" seq="2020-13117" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el parámetro key en los dispositivos Wavlink WN575A4 y WN579X3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Wavlink WN575A4 y WN579X3 versiones hasta 15-05-2020, permiten a usuarios remotos no autenticados inyectar comandos por medio del parámetro key en una petición de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13118" published="2020-05-16" seq="2020-13118" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo check_community.php en el parámetro community en Mikrotik-Router-Monitoring-System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mikrotik-Router-Monitoring-System hasta el 22-10-2018. Una Inyección SQL se persenta en el archivo check_community.php por medio del parámetro community.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13119" published="2020-09-24" seq="2020-13119" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="ismartgate PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ismartgate PRO versión 1.5.9, es vulnerable al secuestro del clic.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1312" published="2020-06-09" seq="2020-1312" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="operaciones del sistema de archivos en Windows Installer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Installer debido a la manera en que Windows Installer maneja determinadas operaciones del sistema de archivos. Para explotar la vulnerabilidad, un atacante requeriría una ejecución no privilegiada en el sistema víctima, también se conoce como "Windows Installer Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1272, CVE-2020-1277, CVE-2020-1302</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13121" published="2020-05-16" seq="2020-13121" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un inicio de sesión en authentication/login?old= en Submitty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Submitty versiones hasta 20.04.01, presenta un redireccionamiento abierto por medio de authentication/login?old= durante un intento de inicio de sesión no válido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13122" published="2020-08-17" seq="2020-13122" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el comando &quot;show status destination ipaddr&quot; en la interfaz de línea de comandos novish en NoviFlow NoviWare implementada en dispositivos NoviSwitch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de línea de comandos novish, incluida en NoviFlow NoviWare versiones anteriores a NW500.2.12, e implementada en dispositivos NoviSwitch, es vulnerable a una inyección de comandos en el comando "show status destination ipaddr". Esto podría ser usado por un usuario de solo lectura (grupo de monitoreo) o un administrador para ejecutar comandos en el sistema operativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13124" published="2020-08-11" seq="2020-13124" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la interfaz de configuración web en SABnzbd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SABnzbd versiones 2.3.9 y 3.0.0Alpha2, presenta una vulnerabilidad de inyección de comandos en la interfaz de configuración web que permite a un usuario autenticado ejecutar comandos de Python arbitrarios en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13125" published="2020-05-16" seq="2020-13125" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el plugin &quot;Ultimate Addons for Elementor&quot; para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin "Ultimate Addons for Elementor" versiones anteriores a 1.24.2 para WordPress, como se explotó "in the wild" en Mayo de 2020, en conjunto con CVE-2020-13126. Los atacantes no autenticados pueden crear usuarios con el rol Subscriber incluso si el registro está deshabilitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13126" published="2020-05-16" seq="2020-13126" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la carga de archivos con el rol Subscriber en el plugin Elementor Pro para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Elementor Pro versiones anteriores a 2.9.4 para WordPress, como se explotó "in the wild" en Mayo de 2020, en conjunto con CVE-2020-13125. Un atacante con el rol Subscriber puede cargar archivos ejecutables arbitrarios para lograr una ejecución de código remota. NOTA: el plugin Elementor gratuito no está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13127" published="2020-09-09" seq="2020-13127" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el parámetro TASKS_LIST__pt.querystring en un URI de tpf en Loway QueueMetrics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en un URI de tpf en Loway QueueMetrics versiones anteriores a 19.04.1, permite a atacantes autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro TASKS_LIST__pt.querystring.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13128" published="2020-05-17" seq="2020-13128" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="el archivo server/UploadServlet.java un parámetro delay en Manolo GWTUpload" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Manolo GWTUpload versión 1.0.3. El archivo server/UploadServlet.java (el servlet para manejar la carga de archivos) acepta un parámetro delay que causa que un subproceso (hilo) se suspenda. Esto puede ser abusado para causar que todos los subprocesos (hilos) de un servidor se suspendan, conllevando a una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13129" published="2020-05-18" seq="2020-13129" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="el método GET en client_key y device_id en la aplicación stashcat para macOS, Windows, Android, iOS, y otras plataformas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la aplicación stashcat versiones hasta 3.9.1, para macOS, Windows, Android, iOS, y posiblemente otras plataformas. El método GET es usado con datos de client_key y device_id en la cadena de consulta, lo que permite a atacantes obtener información confidencial al leer los registros del servidor web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1313" published="2020-06-09" seq="2020-1313" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="las operaciones de archivos en Windows Update Orchestrator Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Update Orchestrator Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Update Orchestrator Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13131" published="2020-07-09" seq="2020-13131" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="los campos de longitud en la generación de claves RSA en la biblioteca lib/util.c en un token PIV en Yubico libykpiv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Yubico libykpiv versiones anteriores a 2.1.0. La biblioteca lib/util.c (que es incluida en yubico-piv-tool) no comprueba apropiadamente los campos de longitud incorporados durante la comunicación del dispositivo. Un token PIV malicioso puede reportar erróneamente los campos de longitud devueltos durante la generación de claves RSA. Esto causará que la memoria stack sea copiada en la memoria asignada de heap que se devuelve a la persona que llama. La memoria filtrada podría incluir PIN, contraseñas, material clave y otra información confidencial dependiendo de la integración. Durante el procesamiento posterior por parte de la persona que llama, esta información podría filtrarse a través de límites de confianza. Tome en cuenta que la generación de claves RSA es desencadenada por el host y no puede ser desencadenada directamente por el token</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13132" published="2020-07-09" seq="2020-13132" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la biblioteca lib/util.c en la función ykpiv_util_generate_key() en Yubico libykpiv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Yubico libykpiv versiones anteriores a 2.1.0. Un atacante puede desencadenar un free() incorrecto en la función ykpiv_util_generate_key() en la biblioteca lib/util.c por medio de un código de manejo de errores incorrecto. Esto podría ser usado para causar un ataque de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13133" published="2021-01-19" seq="2020-13133" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="la implementaciones de SecureChange en Tufin SecureChange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tufin SecureChange versiones anteriores a R19.3 HF3 y R20-1 HF1, son vulnerables a un ataque de tipo XSS almacenado.&amp;#xa0;La explotación con éxito requiere privilegios de administrador (para almacenar la carga útil XSS en sí) y puede explotarse (ser desencadena por) usuarios no autenticados.&amp;#xa0;Todas las versiones de TOS con implementaciones de SecureChange versiones anteriores a R19.3 HF3 y R20-1 HF1 están afectadas.&amp;#xa0;Unas vulnerabilidades son corregidas en versiones R19.3 HF3 y R20-1 HF1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13134" published="2021-01-19" seq="2020-13134" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="implementaciones de SecureChange en Tufin SecureChange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tufin SecureChange versiones anteriores a R19.3 HF3 y R20-1 HF1, son vulnerables a un ataque de tipo XSS almacenado.&amp;#xa0;La explotación con éxito requiere privilegios de administrador (para almacenar la carga útil XSS en sí) y puede explotar (ser desencadena por) usuarios administradores.&amp;#xa0;Todas las versiones de TOS con implementaciones de SecureChange versiones anteriores a R19.3 HF3 y R20-1 HF1 están afectadas.&amp;#xa0;Unas vulnerabilidades son corregidas en versiones R19.3 HF3 y R20-1 HF1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13135" published="2020-05-18" seq="2020-13135" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un Squid Proxy en mensajes en la red local en los dispositivos D-Link DSP-W215" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DSP-W215 versión 1.26b03, permiten una divulgación de información al interceptar mensajes en la red local, como es demostrado mediante un Squid Proxy.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13136" published="2020-05-18" seq="2020-13136" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un hash en los dispositivos D-Link DSP-W215" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DSP-W215 versión1.26b03, envían un hash ofuscado que puede ser recuperado y comprendido por un espía de red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1314" published="2020-06-09" seq="2020-1314" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="los mensajes enviados desde los clientes de Windows Text Service Framework (TSF) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Text Service Framework (TSF) cuando el servidor TSF presenta un fallo al manejar apropiadamente los mensajes enviados desde los clientes TSF, también se conoce como "Windows Text Service Framework  Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13143" published="2020-05-18" seq="2020-13143" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo  drivers/usb/gadget/configfs.c en la función gadget_dev_desc_UDC_store en kstrdup en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función gadget_dev_desc_UDC_store en el archivo drivers/usb/gadget/configfs.c en el kernel de Linux versión 3.16 hasta la versión 5.6.13, se basa en kstrdup sin considerar la posibilidad de un valor "\0" interno, lo que permite a atacantes desencadenar una lectura fuera de límites, también se conoce como CID-15753588bcd4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13144" published="2020-05-18" seq="2020-13144" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la pantalla &quot;Create New course)New section)New subsection)New unit)Add new component)Problem button)Advanced tab)Custom Python evaluated code&quot; en Studio en Open edX Ironwood" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Studio en Open edX Ironwood versión 2.5, cuando CodeJail no es usado, permite a un usuario ir a la pantalla "Create New course)New section)New subsection)New unit)Add new component)Problem button)Advanced tab)Custom Python evaluated code", editar el problema y ejecutar código Python. Esto conlleva a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13145" published="2020-05-18" seq="2020-13145" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la pantalla &quot;Content)File Uploads&quot; en Studio en Open edX Ironwood" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Studio en Open edX Ironwood versión 2.5, permite a usuarios cargar archivos SVG por medio de la pantalla "Content)File Uploads". Estos archivos pueden contener código JavaScript y por lo tanto conllevar a un ataque de tipo XSS Almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13146" published="2020-05-18" seq="2020-13146" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la funcionalidad &quot;Course)Data Downloads)Reports)Download profile info&quot; en Studio en Open edX Ironwood" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Studio en Open edX Ironwood versión 2.5, permite una inyección de CSV porque una cohorte añadida en Course)Instructor)Cohorts puede contener una fórmula que es exportada por medio de la funcionalidad "Course)Data Downloads)Reports)Download profile info".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13149" published="2020-05-18" seq="2020-13149" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="la carpeta &quot;%PROGRAMDATA%\MSI\Dragon Center&quot; en Dragon Center entregada con las computadoras portátiles Micro-Star MSI Gaming" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos débiles en la carpeta "%PROGRAMDATA%\MSI\Dragon Center" en Dragon Center en versiones anteriores a la 2.6.2003.2401, entregada con las computadoras portátiles Micro-Star MSI Gaming, permiten a usuarios autenticados locales sobrescribir los archivos de sistema y alcanzar privilegios escalados. Un método de ataque es cambiar el binario Recommended App dentro de App.json. Otro método de ataque es usar esta parte de %PROGRAMDATA% para montar un directorio RPC Control.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1315" published="2020-06-09" seq="2020-1315" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Internet Explorer de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Internet Explorer maneja inapropiadamente objetos en memoria, también se conoce como "Internet Explorer Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13150" published="2020-06-15" seq="2020-13150" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el panel de control en los dispositivos D-link DSL-2750U" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-link DSL-2750U versión ISL2750UEME3.V1E, permiten aproximadamente 90 segundos de acceso al panel de control, después de un reinicio, previo a que las reglas de filtrado de direcciones MAC sean activadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13151" published="2020-08-05" seq="2020-13151" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="una consulta de base de datos en funciones definidas por el usuario (UDF) escritas en Lua en Aerospike Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Aerospike Community Edition versión 4.9.0.5, permite el envío y la ejecución no autenticada de funciones definidas por el usuario (UDF), escritas en Lua, como parte de una consulta de base de datos. Intenta restringir la ejecución del código al deshabilitar las llamadas a la función os.execute(), pero esto es insuficiente. Cualquier persona con acceso a la red puede utilizar una UDF diseñada para ejecutar comandos arbitrarios de Sistema Operativo en todos los nodos del clúster en el nivel de permiso del usuario que ejecuta el servicio de Aerospike</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13152" published="2020-05-20" seq="2020-13152" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="un archivo de lista de reproducción multimedia M3U en Amarok" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario remoto puede crear un archivo M3U especialmente diseñado, un archivo de lista de reproducción multimedia que cuando es cargado por el usuario objetivo, desencadenará una perdida de memoria, en el que Amarok versión 2.8.0 continuará desperdiciando recursos a lo largo del tiempo, permitiendo eventualmente a los atacantes causar una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13153" published="2020-05-18" seq="2020-13153" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="el archivo app/View/Events/resolved_attributes.ctp en la vista de atributos resueltos en MISP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo app/View/Events/resolved_attributes.ctp en MISP versiones anteriores a 2.4.126, presenta una vulnerabilidad de tipo XSS en la vista de atributos resueltos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13154" published="2020-05-18" seq="2020-13154" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="la contraseña de File Protection en Zoho ManageEngine Service Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Service Plus versiones anteriores a 11.1 build 11112, permite a usuarios autenticados con pocos privilegios detectar la contraseña de File Protection mediante una llamada de getFileProtectionSettings a AjaxServlet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13155" published="2020-06-23" seq="2020-13155" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el parámetro deltype en el URI admin/index.php?nv=webtools&amp;amp;op=clearsystem en el archivo clearsystem.php en NukeViet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo clearsystem.php en NukeViet versión 4.4, permite CSRF con una inyección HTML resultante por medio del parámetro deltype en el URI admin/index.php?nv=webtools&amp;amp;op=clearsystem</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13156" published="2020-06-23" seq="2020-13156" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el URI admin/index.php?nv=users&amp;amp;op=user_add en el archivo modules\users\admin\add_user.php en NukeViet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo modules\users\admin\add_user.php en NukeViet versión 4.4, permite un ataque de tipo CSRF para agregar una cuenta de usuario por medio del URI admin/index.php?nv=users&amp;amp;op=user_add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13157" published="2020-06-23" seq="2020-13157" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="un URI admin/index.php?nv=users&amp;amp;op=edit&amp;amp;userid= en el archivo modules\users\admin\edit.php en NukeViet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo modules\users\admin\edit.php en NukeViet versión 4.4, permite un ataque de tipo CSRF para cambiar la contraseña de un usuario por medio de un URI admin/index.php?nv=users&amp;amp;op=edit&amp;amp;userid=. La contraseña antigua no es necesaria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13158" published="2020-06-22" seq="2020-13158" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el parámetro popup del archivo fw.progrss.details.php en Community Edition en Artica Proxy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Proxy versiones anteriores a 4.30.000000, Community Edition permite un salto de directorio por medio del parámetro popup del archivo fw.progrss.details.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13159" published="2020-06-22" seq="2020-13159" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el campo Netbios name, Server domain name, dhclient_mac, Hostname, o Alias en Community Edition en Artica Proxy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Proxy versiones anteriores a 4.30.000000, Community Edition permite una inyección de comandos del Sistema Operativo por medio del campo Netbios name, Server domain name, dhclient_mac, Hostname, o Alias. NOTA: esto puede solaparse con CVE-2020-10818</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1316" published="2020-06-09" seq="2020-1316" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-0986, CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269, CVE- 2020-1273, CVE-2020-1274, CVE-2020-1275, CVE-2020-1276, CVE-2020-1307</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13160" published="2020-06-09" seq="2020-13160" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Linux y FreeBSD en AnyDesk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AnyDesk versiones anteriores a 5.5.3 en Linux y FreeBSD presenta una vulnerabilidad de cadena de formato que puede ser explotada para una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13162" published="2020-06-16" seq="2020-13162" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el archivo PulseSecureService.exe en Pulse Secure Client para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo time-of-check time-of-use en el archivo PulseSecureService.exe en Pulse Secure Client versiones anteriores a 9.1.6 hasta 5.3 R70 para Windows (que se ejecuta como NT AUTHORITY/SYSTEM), permite a los usuarios sin privilegios correr un ejecutable de Microsoft Installer con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13163" published="2020-05-19" seq="2020-13163" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="la máquina de eventos de la biblioteca en un certificado de servidor TLS en em-imap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">em-imap versión 0.5, usa la máquina de eventos de la biblioteca de una manera no segura que permite a un atacante llevar a cabo un ataque de tipo man-in-the-middle contra los usuarios de la biblioteca. El nombre de host en un certificado de servidor TLS no está verificado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13164" published="2020-05-19" seq="2020-13164" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el archivo epan/dissectors/packet-nfs.c en el disector NFS en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.3, 3.0.0 hasta 3.0.10 y 2.6.0 hasta 2.6.16, el disector NFS podría bloquearse. Esto se abordó en el archivo epan/dissectors/packet-nfs.c impidiendo la recurrencia excesiva, como por ejemplo, un ciclo en el gráfico de directorio en un sistema de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13166" published="2020-05-19" seq="2020-13166" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="la herramienta de administración en machineKey en web.config en  MyLittleAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La herramienta de administración en MyLittleAdmin versión 3.8, permite a atacantes remotos ejecutar código arbitrario porque machineKey está embebida (lo mismo para todas las instalaciones de los clientes) en web.config, y puede ser usado para enviar código ASP serializado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13167" published="2020-05-19" seq="2020-13167" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el archivo webadmin/tools/unixlogin.php en parámetros suministrados por el cliente en Netsweeper" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Netsweeper versiones hasta 6.4.3, permite una ejecución de código remota no autenticada porque el archivo webadmin/tools/unixlogin.php (con determinados encabezados Referer) inicia una línea de comando con parámetros suministrados por el cliente y permite una inyección de metacaracteres de shell.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13168" published="2020-10-02" seq="2020-13168" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo ForgotPassword.jsp en el parámetro accountid en SysAid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SysAid versión 20.1.11b26, permite un ataque de tipo XSS reflejado por medio del parámetro accountid del archivo ForgotPassword.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13169" published="2020-09-17" seq="2020-13169" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="varios formularios y páginas en SolarWinds Orion Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS (Cross-Site Scripting) almacenado se presenta en SolarWinds Orion Platform versiones anteriores a 2020.2.1, en varios formularios y páginas.&amp;#xa0;Esta vulnerabilidad puede conllevar a una divulgación de información y a una escalada de privilegios (toma de control de la cuenta de administrador)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1317" published="2020-06-09" seq="2020-1317" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Group Policy de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Group Policy comprueba inapropiadamente el acceso, también se conoce como "Group Policy Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13170" published="2020-06-11" seq="2020-13170" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el alcance de los tokens locales en HashiCorp Consul y Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul y Consul Enterprise, no aplicaron apropiadamente el alcance de los tokens locales emitidos por un centro de datos primario, donde lo replicación a un centro de datos secundario que no estaba habilitado. Introducido en la versión 1.4.0, corregido en las versiones 1.6.6 y 1.7.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13173" published="2020-05-28" seq="2020-13173" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="una tubería nombrada en pcoip_credential_provider en Teradici PCoIP Standard Agent para Windows y PCoIP Graphics Agent para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La inicialización de pcoip_credential_provider en Teradici PCoIP Standard Agent para Windows y PCoIP Graphics Agent para Windows versiones 19.11.1 y anteriores, crea una tubería nombrada de forma no segura, que permite a un atacante interceptar información confidencial o posiblemente elevar privilegios mediante la preinstalación de una aplicación que obtiene que tubería nombró.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13174" published="2020-08-11" seq="2020-13174" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el encabezado HTTP X-Frame-Options en el servidor web en la consola de Teradici Managament" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor web en la consola de Teradici Managament versiones 20.04 y 20.01.1, no configuró apropiadamente el encabezado HTTP X-Frame-Options, lo que podría permitir a un atacante engañar a un usuario para que haga clic en un enlace malicioso mediante un secuestro de clic</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13175" published="2020-08-11" seq="2020-13175" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la interfaz de administración de Teradici Cloud Access Connector y Cloud Access Connector Legacy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de administración de Teradici Cloud Access Connector y Cloud Access Connector Legacy para versiones anteriores al 20 de abril de 2020 (versión v15 y anteriores para Cloud Access Connector), contiene una vulnerabilidad de inclusión de archivos locales que permite a un atacante remoto no autenticado filtrar credenciales de LDAP por medio de un petición HTTP diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13176" published="2020-08-11" seq="2020-13176" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la página de inicio de sesión en la interfaz de administración de Teradici Cloud Access Connector y Cloud Access Connector Legacy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de administración de Teradici Cloud Access Connector y Cloud Access Connector Legacy para versiones anteriores al 24 de abril de 2020 (versión v16 y anteriores para Cloud Access Connector), contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que permite a un atacante remoto no autenticado envenenar archivos de registro con JavaScript malicioso por medio de la página de inicio de sesión que es ejecutada cuando un administrador visualiza los registros dentro de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13177" published="2020-08-11" seq="2020-13177" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el paquete de soporte en Teradici PCoIP Standard Agent para Windows y Graphics Agent para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete de soporte en Teradici PCoIP Standard Agent para Windows y Graphics Agent para Windows versiones anteriores a 20.04.1 y 20.07.0, no usa rutas embebidas para determinados binarios de Windows, lo que permite a un atacante alcanzar privilegios elevados mediante una ejecución de un binario malicioso colocado en la ruta del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13178" published="2020-08-11" seq="2020-13178" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="comprobación de la firma de un binario externo en una función en el Teradici PCoIP Standard Agent para Windows y el Graphics Agent para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una función en el Teradici PCoIP Standard Agent para Windows y el Graphics Agent para Windows anterior a la versión 20.04.1, no comprueba correctamente la firma de un binario externo, lo que podría permitir a un atacante alcanzar privilegios elevados mediante una ejecución en el contexto del proceso de PCoIP Agent</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13179" published="2020-08-11" seq="2020-13179" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el procedimiento inicio de sesión único en los mensajes de Broker Protocol en Teradici PCoIP Standard Agent para Windows y Graphics Agent para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los mensajes de Broker Protocol en Teradici PCoIP Standard Agent para Windows y Graphics Agent para Windows versiones anteriores a la 20.04.1, no son limpiados en la memoria del servidor, lo que puede permitir a un atacante leer información confidencial de un volcado de memoria forzando un bloqueo durante el procedimiento inicio de sesión único</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1318" published="2020-06-09" seq="2020-1318" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1177, CVE-2020-1183, CVE-2020-1297, CVE-2020-1298, CVE-2020-1320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13183" published="2020-08-17" seq="2020-13183" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la sesión activa del usuario en Teradici PCoIP Management Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting Reflejado en Teradici PCoIP Management Console versiones anteriores a 20.07, podrían permitir a un atacante tomar el control de la sesión activa del usuario si el usuario está expuesto a una carga útil maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13185" published="2021-02-11" seq="2020-13185" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="páginas de aplicaciones web en la sección autenticada de Teradici Cloud Access Connector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinadas páginas de aplicaciones web en la sección autenticada de Teradici Cloud Access Connector anterior a versión v18 eran accesibles sin la necesidad de especificar tokens de autenticación, lo que permitía a un atacante ejecutar funciones sensibles sin credenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13186" published="2021-02-11" seq="2020-13186" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="mecanismo Anti CSRF en un formulario web en Teradici Cloud Access Connector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que faltaba un mecanismo Anti CSRF en Teradici Cloud Access Connector versión v31 y anterior, en un formulario web específico, lo que permitió a un atacante con conocimiento tanto del machineID como de la GUID del usuario modificar los datos si un usuario hacía clic en un enlace malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1319" published="2020-09-11" seq="2020-1319" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Windows Codecs Library" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1129</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1320" published="2020-06-09" seq="2020-1320" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada en un servidor SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1177, CVE-2020-1183, CVE-2020-1297, CVE-2020-1298, CVE-2020-1318</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1321" published="2020-06-09" seq="2020-1321" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el software Microsoft Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Office cuando presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Office Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1322" published="2020-06-09" seq="2020-1322" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una variable no inicializada en Microsoft Project" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Project lee la memoria fuera del límite debido a una variable no inicializada, también se conoce como "Microsoft Project Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13223" published="2020-06-10" seq="2020-13223" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="HashiCorp Vault and Vault Enterprise before 1.3.6, and 1.4.2 before 1.4.2, insert Sensitive Information into a Log File" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise registraron variables de entorno proxy que incluían potencialmente credenciales sensibles. Fijado en las versiones 1.3.6 y 1.4.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13224" published="2020-06-17" seq="2020-13224" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="diversos dispositivos TP-LINK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos TP-LINK NC200 versiones hasta 2.1.10 build   200401, dispositivos NC210 versiones hasta 1.0.10 build 200401, dispositivos NC220 versiones hasta 1.3.1 build 200401, dispositivos NC230 versiones hasta 1.3.1 build 200401, dispositivos NC250 versiones hasta 1.3.1 build 200401, dispositivos NC260 versiones hasta 1.5.3 build_200401, y los dispositivos NC450 versiones hasta 1.5.4 build 200401, presentan un desbordamiento de búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13225" published="2020-05-20" seq="2020-13225" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="el campo Edit User Instructions del widget User Instructions en phpIPAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpIPAM versión 1.4, contiene una vulnerabilidad de tipo cross site scripting (XSS) almacenado en el campo Edit User Instructions del widget User Instructions.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13226" published="2020-05-20" seq="2020-13226" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="el acceso de red en un nodo Publisher en WSO2 API Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El WSO2 API Manager versión 3.0.0, no restringe apropiadamente el acceso de red fuera del límite de un nodo Publisher, abriendo la posibilidad de un ataque de tipo SSRF a toda la intranet de este nodo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13227" published="2020-06-02" seq="2020-13227" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el mecanismo de protección fakepath en Sysax Multi Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Sysax Multi Server versión 6.90. Un atacante puede determinar el nombre del usuario (bajo el cual el servidor web se está ejecutando) al desencadenar un error de permiso de ruta no válida. Esto omite el mecanismo de protección fakepath.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13228" published="2020-06-02" seq="2020-13228" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el parámetro sid de /scgi en Sysax Multi Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Sysax Multi Server versión 6.90. Se presenta una vulnerabilidad de tipo XSS reflejado por medio del parámetro sid de /scgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13229" published="2020-06-02" seq="2020-13229" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la URI /scgi en el valor sid en Sysax Multi Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Sysax Multi Server versión 6.90. Una sesión puede ser secuestrada si uno observa el valor sid en cualquier URI /scgi, porque este es un token de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1323" published="2020-06-09" seq="2020-1323" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un enlace con una URL en Microsoft SharePoint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de redireccionamiento abierto en Microsoft SharePoint que podría conllevar a una suplantación de identidad. Para explotar la vulnerabilidad, un atacante podría enviar un enlace que tenga una URL especialmente diseñada y convencer al usuario de hacer clic en el enlace, también se conoce como "SharePoint Open Redirect Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13230" published="2020-05-20" seq="2020-13230" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="una cuenta de usuario en Cacti" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Cacti versiones anteriores a 1.2.11, deshabilita una cuenta de usuario que no invalida inmediatamente los permisos concedidos a dicha cuenta (por ejemplo, el permiso para visualizar los registros).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13231" published="2020-05-20" seq="2020-13231" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="auth_profile.php?action=edit en Cacti" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Cacti versiones anteriores a 1.2.11, auth_profile.php?action=edit permite un ataque de tipo CSRF para un cambio de correo electrónico de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13238" published="2020-06-10" seq="2020-13238" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el envío de un paquete a los PLC Mitsubishi MELSEC iQ-R Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los PLC Mitsubishi MELSEC iQ-R Series con firmware 33, permiten a atacantes detener el proceso industrial mediante el envío de un paquete diseñado no autenticado a través de la red, porque este ataque de denegación de servicio consume un tiempo excesivo de la CPU. Después de detenerse, se requiere acceso físico al PLC para restaurar producción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13239" published="2020-05-20" seq="2020-13239" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="el parámetro attachment en el módulo DMS/ECM en Dolibarr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo DMS/ECM en Dolibarr versión 11.0.4, permite a un usuario cargar archivos .html en el navegador cuando el parámetro attachment es eliminado del enlace de descarga directo. Esto causa un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1324" published="2020-06-09" seq="2020-1324" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Security Health Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios (usuario a usuario) en Windows Security Health Service cuando se manejan determinados objetos en memoria. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1162</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13240" published="2020-05-20" seq="2020-13240" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="el mecanismo de protección de .noexe en el módulo DMS/ECM en Dolibarr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo DMS/ECM en Dolibarr versión 11.0.4, permite a usuarios con el permiso "Setup documents directories" renombrar archivos cargados para tener extensiones de archivo no seguras. Esto omite el mecanismo de protección de .noexe contra el ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13241" published="2020-05-20" seq="2020-13241" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="admin/view:modules/load_module:users#edit-user=1 en la extensión del archivo en Microweber" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Microweber versión 1.1.18, permite una Carga de Archivos Sin Restricciones porque admin/view:modules/load_module:users#edit-user=1 no comprueba que la extensión del archivo (usada  con la opción Add Image en la pantalla Edit User) corresponda a un archivo de imagen.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13245" published="2020-05-28" seq="2020-13245" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="el certificado SSL en algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una falta de comprobación del certificado SSL. Esto afecta a R7000 versiones 1.0.9.6_1.2.19 hasta 1.0.11.100_10.2.10, y posiblemente a R6120, R7800, R6220, R8000, R6350, R9000, R6400, RAX120, R6400v2, RBR20, R6800, XR300, R6850, XR500 y R7000P.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13246" published="2020-05-20" seq="2020-13246" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="una transferencia de una propiedad de repositorio en Gitea" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gitea versiones hasta 1.11.5. Un atacante puede desencadenar un interbloqueo (deadlock) al iniciar una transferencia de una propiedad de repositorio de una organización a otra.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13247" published="2020-06-24" seq="2020-13247" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="un nombre de usuario en el Área de Auditoría en BooleBox Secure File Sharing Utility" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BooleBox Secure File Sharing Utility anterior a la versión 4.2.3.0 permite la inyección de CSV a través de un nombre de usuario falsificado que es mal manejado durante la exportación de los registros de actividad en el Área de Auditoría</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13248" published="2020-06-24" seq="2020-13248" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="un campo de avatar en My Account JSON en el archivo Account.aspx en BooleBox Secure File Sharing Utility" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BooleBox Secure File Sharing Utility antes de la versión 4.2.3.0 permite el XSS almacenado a través de un campo de avatar manipulado dentro de los datos JSON de Mi Cuenta a Account.aspx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13249" published="2020-05-20" seq="2020-13249" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="un paquete OK en la biblioteca libmariadb/mariadb_lib.c en MariaDB Connector/C" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca libmariadb/mariadb_lib.c en MariaDB Connector/C versiones anteriores a 3.1.8 no comprueba apropiadamente el contenido de un paquete OK recibido desde un servidor. NOTA: aunque mariadb_lib.c se basó originalmente en el código enviado para MySQL, este problema no afecta a ningún componente de MySQL soportado por Oracle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1325" published="2020-11-11" seq="2020-1325" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure DevOps y Team Foundation Services de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de suplantación de zure DevOps Server y Team Foundation Services</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13250" published="2020-06-11" seq="2020-13250" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="una funcionalidad de caché de HTTP API y DNS en HashiCorp Consul y Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul y Consul Enterprise, incluyen una funcionalidad de caché de HTTP API (introducida en la versión 1.2.0) y DNS (introducida en la versión 1.4.3), que era vulnerable a una denegación de servicio. Corregido en las versiones 1.6.6 y 1.7.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13252" published="2020-05-21" seq="2020-13252" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="la función RRDdatabase_status_path en Centreon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Centreon versiones anteriores a 19.04.15, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo al colocar metacaracteres de shell en la función RRDdatabase_status_path (por medio de una petición de main.get.php) y luego visitando la página  include/views/graphs/graphStatus/displayServiceStatus.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13253" published="2020-05-27" seq="2020-13253" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="la función sd_wp_addr en las operaciones sdhci_write() en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función sd_wp_addr en el archivo hw/sd/sd.c en QEMU versión 4.2.0, utiliza una dirección no comprobada, lo que conlleva a una lectura fuera de límites durante las operaciones sdhci_write(). Un usuario del Sistema Operativo invitado puede bloquear el proceso QEMU.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13254" published="2020-06-03" seq="2020-13254" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="comprobación de la clave en un backend memcached en Django" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Django versiones 2.2  anteriores a 2.2.13 y  versiones 3.0 anteriores a 3.0.7. En casos donde un backend memcached no lleva a cabo una comprobación de la clave, pasa claves de caché maliciosas que podría resultar en una colisión de claves y una potencial filtración de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13258" published="2020-05-21" seq="2020-13258" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el archivo the-example-app.py en el parámetro api en Contentful" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Contentful hasta el 21-05-2020 para PYTHON, permite un ataque de tipo XSS reflejado, como es demostrado por el parámetro api en el archivo the-example-app.py</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13259" published="2020-09-16" seq="2020-13259" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="las protecciones de CSRF en la interfaz de administración basada en web de RAD SecFlow-1v" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de RAD SecFlow-1v os-image versión SF_0290_2.3.01.26, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado.&amp;#xa0;La vulnerabilidad es debido a las protecciones de CSRF insuficientes para la Interfaz de Usuario Web en un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que siga un enlace malicioso.&amp;#xa0;Una explotación con éxito podría permitir al atacante realizar acciones arbitrarias con el nivel de privilegio del usuario afectado.&amp;#xa0;Esto podría ser explotado en conjunto con CVE-2020-13260</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1326" published="2020-07-14" seq="2020-1326" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la entrada en Azure DevOps Server de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross-site Scripting (XSS) cuando Azure DevOps Server no sanea apropiadamente la entrada proporcionada por el usuario, también se conoce como "Azure DevOps Server Cross-site Scripting Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13260" published="2020-09-17" seq="2020-13260" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un archivo OVPN en Configuración -Services-Security-OpenVPN-Config o en Claves de Configuration-Services-Security-OpenVPN-Static en la interfaz de administración basada en web de RAD SecFlow-1v" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de RAD SecFlow-1v versiones hasta el 21-05-2020, podría permitir a un atacante autenticado cargar un archivo JavaScript, con una carga útil de XSS almacenado, que permanecerá almacenado en el sistema como un archivo OVPN en Configuration-Services-Security-OpenVPN-Config o como archivo de clave estática en Claves de Configuration-Services-Security-OpenVPN-Static.&amp;#xa0;Esta carga útil será ejecutada cada vez que un usuario abra una página web afectada.&amp;#xa0;Esto podría ser explotado en conjunto con CVE-2020-13259</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13261" published="2020-06-19" seq="2020-13261" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el código fuente HTML en las credenciales en Amazon EKS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de credenciales de Amazon EKS en GitLab CE/EE versiones 12.6 y posteriores hasta 13.0.1, permite a otros administradores visualizar las credenciales de Amazon EKS por medio del código fuente HTML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13262" published="2020-06-19" seq="2020-13262" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="peticiones PUT en el marcado Mermaid en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de código de tipo Client-Side por medio del marcado Mermaid en GitLab CE/EE versiones 12.9 y posteriores hasta la versión 13.0.1, permite una carga útil de Mermaid especialmente diseñada para peticiones PUT en nombre de otros usuarios al cliquear en un enlace</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13263" published="2020-06-19" seq="2020-13263" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el mantenedor del proyecto en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se identificó un problema de autorización relacionado con la suplantación del mantenedor del proyecto en GitLab EE versiones 9.5 y posteriores hasta 13.0.1, que podría permitir a usuarios no autorizados hacerse pasar como mantenedor para llevar a cabo acciones limitadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13264" published="2020-06-19" seq="2020-13264" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el token del clúster de Kubernetes en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de token del clúster de Kubernetes en GitLab CE/EE versiones 10.3 y posteriores hasta 13.0.1, permite que otros mantenedores de grupo visualicen el token del clúster de Kubernetes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13265" published="2020-06-19" seq="2020-13265" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="verificación de correo electrónico del usuario en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una omisión de verificación de correo electrónico del usuario en GitLab CE/EE versiones 12.5 y posteriores hasta la versión 13.0.1, permite al usuario omitir la verificación de correo electrónico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13266" published="2020-06-09" seq="2020-13266" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="los permisos de las claves de despliegue en Project Deploy Keys en GitLab CE/EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una autorización no segura en Project Deploy Keys en GitLab CE/EE versiones 12.8 y posteriores hasta 13.0.1, permite a usuarios actualizar los permisos de las claves de despliegue de otros usuarios bajo determinadas condiciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13267" published="2020-06-10" seq="2020-13267" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el Metrics Dashboard en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting Almacenado, permitió la ejecución en cargas útiles de Javascript en el Metrics Dashboard en GitLab CE/EE versiones 12.8 y posteriores hasta 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13268" published="2020-06-10" seq="2020-13268" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una petición en servicios de almacenamiento de objetos en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se podría usar una petición especialmente diseñada para confirmar la existencia de archivos alojados en servicios de almacenamiento de objetos, sin revelar su contenido. Esta vulnerabilidad afecta a GitLab CE/EE versiones 12.10 y posteriores hasta 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13269" published="2020-06-10" seq="2020-13269" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el Static Site Editor en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting Reflejado permitió la ejecución de código Javascript arbitrario en el Static Site Editor en GitLab CE/EE versiones 12.10 y posteriores hasta 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1327" published="2020-06-09" seq="2020-1327" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="las peticiones web en Microsoft Azure DevOps Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad en Microsoft Azure DevOps Server cuando presenta un fallo al manejar apropiadamente las peticiones web, también se conoce como "Azure DevOps Server HTML Injection Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13270" published="2020-06-10" seq="2020-13270" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la API en la creación de relaciones de bifurcación en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en la creación de relaciones de bifurcación en GitLab CE/EE versiones 11.3 y posteriores hasta 13.0.1, permite a usuarios invitados crear una relación de bifurcación en proyectos públicos restringidos mediante la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13271" published="2020-06-10" seq="2020-13271" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la API blobs en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting Almacenado permitió la ejecución de código Javascript arbitrario en la API blobs en todas las versiones anteriores de GitLab CE/EE hasta 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13272" published="2020-06-19" seq="2020-13272" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="controles de verificación de flujo de OAuth en CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de controles de verificación de flujo de OAuth en CE/EE versiones 12.3 y posteriores hasta la versión 13.0.1, permite al usuario no verificado utilizar un flujo del código de autorización de Oauth</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13273" published="2020-06-19" seq="2020-13273" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la seguridad en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de denegación de servicio permitió agotar los recursos del sistema en GitLab CE/EE versiones 12.0 y posteriores hasta la versión 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13274" published="2020-06-19" seq="2020-13274" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la carga de artefactos en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de seguridad permitió lograr ataques de Denegación de Servicio por medio del agotamiento de la memoria al cargar artefactos maliciosos en todas las versiones anteriores de GitLab hasta la versión 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13275" published="2020-06-19" seq="2020-13275" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="una dirección de correo electrónico no verificada en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario con una dirección de correo electrónico no verificada podría solicitar un acceso a grupos restringidos de dominio en GitLab EE versiones 12.2 y posteriores hasta la versión 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13276" published="2020-06-19" seq="2020-13276" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="un correo electrónico establecido como correo electrónico de notificación en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El usuario puede establecer un correo electrónico como correo electrónico de notificación incluso sin verificar el nuevo correo electrónico en todas las versiones anteriores de GitLab CE/EE hasta la 13.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13277" published="2020-06-19" seq="2020-13277" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la lógica de duplicación en GitLab CE/EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de autorización en la lógica de duplicación permitió el acceso de lectura a repositorios privados en GitLab CE/EE 10.6 y posteriores hasta la versión 13.0.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13278" published="2020-08-12" seq="2020-13278" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="etiquetas javascript o HTML en una petición GET en el archivo Modules.php en RosarioSIS Student Information System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting reflejado en el archivo Modules.php en RosarioSIS Student Information System versiones anteriores a 6.5.1, permite a atacantes remotos ejecutar un script web arbitrario por medio de la incorporación de etiquetas javascript o HTML en una petición GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13279" published="2020-06-22" seq="2020-13279" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="gitlab-vscode-extension" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código del lado del cliente en gitlab-vscode-extension versión v2.2.0, permite al atacante ejecutar código sobre el sistema del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13280" published="2020-08-13" seq="2020-13280" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un mensaje de error de un correo electrónico de invitación en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, se presenta un fallo de agotamiento de memoria debido al registro excesivo de un mensaje de error de un correo electrónico de invitación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13281" published="2020-08-13" seq="2020-13281" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la funcionalidad project import para GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, se presenta una denegación de servicio en la funcionalidad project import</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13282" published="2020-08-13" seq="2020-13282" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="una transferencia de grupo en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3 después que ocurre una transferencia de grupo, los miembros de un grupo principal mantienen su nivel de acceso en el subgrupo conllevando a un acceso inapropiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13283" published="2020-08-13" seq="2020-13283" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el título milestone en la lista de problemas en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, se presenta una vulnerabilidad de tipo cross-site scripting en la lista de problemas por medio del título milestone</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13284" published="2020-09-14" seq="2020-13284" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="una Autorización de la API que  usa un Token de Trabajo de CI en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Una Autorización de la API Usa un Token de Trabajo de CI Obsoleto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13285" published="2020-08-13" seq="2020-13285" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-05" source="cve" title="el tooltip del número de referencia del problema en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3 se presenta una vulnerabilidad de cross-site scripting (XSS) en el tooltip del número de referencia de la incidencia.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13286" published="2020-08-13" seq="2020-13286" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="los ajustes de configuración en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, los ajustes de configuración de git controlados por el usuario pueden ser modificados para resultar en un ataque de tipo Server Side Request Forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13287" published="2020-09-14" seq="2020-13287" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="un EPIC en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Los reporteros del proyecto y superiores podrían ver un EPIC confidencial adjunto a temas confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13288" published="2020-08-12" seq="2020-13288" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la página CI/CD Jobs en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab versiones anteriores a 13.0.12, 13.1.6 y 13.2.3, se presenta una vulnerabilidad de tipo XSS almacenada en la página CI/CD Jobs</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13289" published="2020-09-14" seq="2020-13289" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="un nombre de usuario en 2FA en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;En determinados casos, podría ser aceptado un nombre de usuario no válido cuando se activa 2FA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1329" published="2020-06-09" seq="2020-1329" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un contenido HTM en Microsoft Bing Search para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Microsoft Bing Search para Android maneja inapropiadamente un contenido HTML específico, también se conoce como "Microsoft Bing Search Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13290" published="2020-08-12" seq="2020-13290" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="control de acceso en la página Applications en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab versiones anteriores a 13.0.12, 13.1.6, y 13.2.3, se usó un control de acceso inadecuado en la página de Aplicaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13291" published="2020-08-12" seq="2020-13291" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="compartir proyectos en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab versiones anteriores a 13.2.3, compartir proyectos podría permitir temporalmente un acceso muy permisivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13292" published="2020-08-10" seq="2020-13292" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="una comprobación de correo electrónico en OAuth Flow en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab versiones anteriores a 13.0.12, 13.1.6 y 13.2.3, es posible omitir una comprobación de correo electrónico que es requerido para OAuth Flow</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13293" published="2020-08-10" seq="2020-13293" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el uso de una rama con un nombre hexadecimal en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab versiones anteriores a 13.0.12, 13.1.6 y 13.2.3, el uso de una rama con un nombre hexadecimal podría anular un hash existente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13294" published="2020-08-10" seq="2020-13294" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="los otorgamientos de acceso en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab versiones anteriores a 13.0.12, 13.1.6 y 13.2.3, los otorgamientos de acceso no fueron revocados cuando un usuario revocaba el acceso a una aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13295" published="2020-08-10" seq="2020-13295" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="Shared Runner en GitLab Runner" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Para GitLab Runner versiones anteriores a 13.0.12, 13.1.6, 13.2.3, al reemplazar dockerd con un servidor malicioso, Shared Runner es susceptible a un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13296" published="2020-09-30" seq="2020-13296" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el Control de Acceso en los Tokens de Implementación en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a versiones posteriores e incluyendo a 10.7 anteriores a 13.0.14, posteriores e incluyendo a 13.1.0 anteriores a 13.1.8, posteriores e incluyendo a 13.2.0 anteriores a 13.2.6.&amp;#xa0;Un Control de Acceso Inapropiado para los Tokens de Implementación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13297" published="2020-09-14" seq="2020-13297" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la autenticación de 2 factores para grupos en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Cuando era habilitada la autenticación de 2 factores para grupos, un usuario malicioso podría omitir esa restricción mediante el envío de una consulta específica hacia el endpoint de la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13298" published="2020-09-14" seq="2020-13298" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la funcionalidad de carga de paquetes Conan en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;La funcionalidad de carga de paquetes Conan no validaba correctamente los parámetros suministrados, resultando en la divulgación limitada de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13299" published="2020-09-14" seq="2020-13299" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la funcionalidad revocation en los tokens de sesión en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;La funcionalidad revocation no estaba revocando todos los tokens de sesión y se podían reutilizar para obtener una sesión válida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1330" published="2020-07-14" seq="2020-1330" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Mobile Device Management (MDM) Diagnostics de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Windows Mobile Device Management (MDM) Diagnostics manejan inapropiadamente las uniones, también se conoce como "Windows Mobile Device Management Diagnostics Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13300" published="2020-09-14" seq="2020-13300" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-05" source="cve" title="un cambio de alcance de autorización de Oauth en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La versión 13.3 de GitLab CE/EE anterior a la 13.3.4 era vulnerable a un cambio de ámbito de autorización OAuth sin el consentimiento del usuario en medio del flujo de autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13301" published="2020-09-14" seq="2020-13301" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la página standalone vulnerability en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;GitLab era vulnerable a un ataque de tipo XSS almacenado en la página standalone vulnerability</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13302" published="2020-09-14" seq="2020-13302" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la revocación de sesiones de usuario en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Bajo determinadas condiciones, GitLab no revocaba apropiadamente las sesiones de usuarios y permitía a un usuario malicioso acceder a una cuenta de usuario con una contraseña antigua</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13303" published="2020-09-15" seq="2020-13303" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la comprobación de los permisos en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Debido a una comprobación inapropiada de los permisos, un usuario no autorizado puede acceder a un repositorio privado dentro de un proyecto público</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13304" published="2020-09-14" seq="2020-13304" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el código secreto de autenticación de 2 factores en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;El mismo código secreto de autenticación de 2 factores era generado, lo que resultaba en que un atacante mantuviera el acceso bajo determinadas condiciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13305" published="2020-09-14" seq="2020-13305" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el enlace de invitación al proyecto en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;GitLab no invalidaba el enlace de invitación al proyecto al eliminar a un usuario de un proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13306" published="2020-09-14" seq="2020-13306" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="una falta de limitación de velocidad en la funcionalidad Webhook de GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;La funcionalidad Webhook de GitLab podría ser abusada para llevar a cabo ataques de denegación de servicio debido a una falta de limitación de velocidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13307" published="2020-09-15" seq="2020-13307" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la autenticación de 2 factores en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;GitLab no revocaba las sesiones de los usuarios actuales cuando se activaba la autenticación de 2 factores, permitiendo a un usuario malicioso mantener su acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13308" published="2020-09-15" seq="2020-13308" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="un proyecto que tenía una herencia de autenticación de 2 factores en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;A un usuario sin la autenticación de 2 factores habilitada se le podría prohibir el acceso a GitLab al ser invitado a un proyecto que tenía una herencia de autenticación de 2 factores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13309" published="2020-09-14" seq="2020-13309" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la funcionalidad repository mirroring en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;GitLab era vulnerable a un ataque de tipo SSRF ciego por medio de la funcionalidad repository mirroring</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1331" published="2020-06-09" seq="2020-1331" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una petición web en una instancia de System Center Operations Manager (SCOM) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando System Center Operations Manager (SCOM) no sanea apropiadamente una petición web especialmente diseñada para una instancia SCOM afectada, también se conoce como "System Center Operations Manager Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13310" published="2020-09-14" seq="2020-13310" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el envío de consultas malformadas en el proceso de gitlab-runner en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.3, 13.2.3 y 13.3.1.&amp;#xa0;Era posible hacer que el proceso gitlab-runner se bloqueara mediante el envío de consultas malformadas resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13311" published="2020-09-14" seq="2020-13311" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la interfaz de usuario en la funcionalidad Wiki en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Wiki era vulnerable a un ataque del analizador que prohíbe a cualquier persona acceder a la funcionalidad Wiki por medio de la interfaz de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13312" published="2020-09-14" seq="2020-13312" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="un parámetro en el endpoint Oauth de GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;El endpoint Oauth de GitLab era vulnerable a unos ataques de fuerza bruta por medio de un parámetro específico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13313" published="2020-09-14" seq="2020-13313" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el control de autorización en las insignias de subgrupo en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Un mantenedor de proyecto no autorizado podría editar las insignias de subgrupo debido a una falta de control de autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13314" published="2020-09-14" seq="2020-13314" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="los mensajes de error en el endpoint Omniauth de GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;El endpoint Omniauth de GitLab permitió a un usuario malicioso enviar contenido para ser mostrado al usuario dentro de los mensajes de error</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13315" published="2020-09-14" seq="2020-13315" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la página profile activity en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;La página profile activity no estaba restringiendo la cantidad de resultados que uno podía requerir, resultando potencialmente en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13316" published="2020-09-14" seq="2020-13316" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="una línea de comandos git en un Deploy-Token en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;GitLab no estaba comprobando un Deploy-Token y permitía a un repositorio deshabilitado acceder por medio de una línea de comandos git</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13317" published="2020-09-14" seq="2020-13317" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la API GraphQL en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;Una comprobación insuficiente en la API GraphQL permitió a un mantenedor eliminar un repositorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13318" published="2020-09-14" seq="2020-13318" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la integración EKS de GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.0.12, 13.1.10, 13.2.8 y 13.3.4.&amp;#xa0;La integración EKS de GitLab era vulnerable a un ataque de  tipo cross-account assume role</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13319" published="2020-09-30" seq="2020-13319" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la comprobación de permisos en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a  versiones anteriores a 13.1.2, 13.0.8 y 12.10.13.&amp;#xa0;Una falta de comprobación de permisos para agregar tiempo dedicado a un problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1332" published="2020-09-11" seq="2020-1332" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1193, CVE-2020-1335, CVE-2020-1594</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13320" published="2020-09-30" seq="2020-13320" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el panel de seguridad del proyecto en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GitLab versiones anteriores a 12.10.13, que permitía a un miembro del proyecto con permisos limitados visualizar el panel de seguridad del proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13321" published="2020-09-30" seq="2020-13321" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="restricciones de formato de nombre de usuario al agregar etiquetas html en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.&amp;#xa0;Unas restricciones de formato de nombre de usuario pueden omitidas, permitiendo agregar etiquetas html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13322" published="2020-09-30" seq="2020-13322" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la comprobación de permisos en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en de GitLab posteriores a 12.9.&amp;#xa0;Debido a una comprobación de permisos inapropiada, un usuario no autorizado puede crear y eliminar tokens de implementación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13323" published="2020-09-30" seq="2020-13323" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Todos en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.&amp;#xa0;Bajo determinadas condiciones, las peticiones de fusión privadas pueden ser leídas mediante Todos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13324" published="2020-09-30" seq="2020-13324" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la API en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.&amp;#xa0;En determinadas condiciones, la actividad privada de un usuario podría ser expuesta por medio de la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13325" published="2020-09-30" seq="2020-13325" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la sección de comentarios de la página de problemas en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.&amp;#xa0;La sección de comentarios de la página de problemas no restringía los personajes apropiadamente, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13326" published="2020-09-30" seq="2020-13326" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la importación de proyectos de Github en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en GitLab versiones anteriores a 13.1.&amp;#xa0;Bajo determinadas condiciones, la restricción para la importación de proyectos de Github podrían ser omitidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13327" published="2020-10-22" seq="2020-13327" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="Entornos Kubernetes en GitLab Runner" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab Runner que afecta a todas las versiones desde 13.4.0 versiones anteriores a 13.4.2, todas las versiones desde 13.3.0 versiones anteriores a 13.3.7, todas las versiones desde 13.2.0 versiones anteriores a 13.2.10.&amp;#xa0;Una Configuración de Ejecución No Segura en Entornos Kubernetes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13328" published="2020-09-30" seq="2020-13328" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el uso de la API de archivos PyPi en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a versiones anteriores a 13.1.2, 13.0.8 y 12.10.13.&amp;#xa0;GitLab era vulnerable a un ataque de tipo XSS almacenado por medio del uso de la API de archivos PyPi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13329" published="2020-09-30" seq="2020-13329" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la funcionalidad de visualización de blob en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a versiones de 12.6.2 anteriores a 12.10.13.&amp;#xa0;GitLab era vulnerable a un ataque de tipo XSS almacenado en la funcionalidad blob view</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1333" published="2020-07-14" seq="2020-1333" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Group Policy Services Policy Processing de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Group Policy Services Policy Processing maneja inapropiadamente los puntos de análisis, también se conoce como "Group Policy Services Policy Processing Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13330" published="2020-09-30" seq="2020-13330" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="funcionalidad de proyecto Bitbucket en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a versiones anteriores a 12.10.13.&amp;#xa0;GitLab era vulnerable a un ataque de tipo XSS almacenado al importar la funcionalidad de proyecto Bitbucket</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13331" published="2020-09-30" seq="2020-13331" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="los pasajes de Wiki en GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a versiones anteriores a 12.10.13.&amp;#xa0;GitLab era vulnerable a un ataque de tipo XSS almacenado mediante los pasajes de Wiki</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13333" published="2020-10-06" seq="2020-13333" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la API en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una potencial vulnerabilidad de DOS en GitLab versiones 13.1, 13.2 y 13.3.&amp;#xa0;La API para actualizar un activo como un enlace desde una versión que tenía una comprobación de expresiones regulares que causó un número exponencial de retrocesos para determinados valores suministrados por el usuario, resultando en un alto uso de la CPU</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13334" published="2020-10-07" seq="2020-13334" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="una consulta GraphQL de mutación en las comprobaciones de autorización en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab versiones anteriores a 13.2.10, 13.3.7 y 13.4.2, unas comprobaciones inapropiadas de autorización permiten a un no miembro de un proyecto y de un grupo cambiar el atributo de confidencialidad del problema por medio de una consulta GraphQL de mutación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13335" published="2020-10-07" seq="2020-13335" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="la comprobación de la membresía de grupo en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la membresía de un grupo al eliminar una cuenta de usuario en GitLab versiones posteriores e incluyendo a 7.12, permite a un usuario eliminar su propia cuenta sin eliminar y transferir su grupo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13336" published="2020-09-30" seq="2020-13336" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la funcionalidad error tracking en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a las versiones 11.8 anteriores a 12.10.13.&amp;#xa0;GitLab era susceptible a una vulnerabilidad de tipo XSS almacenado en la funcionalidad error tracking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13337" published="2020-10-02" seq="2020-13337" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="una carga útil agregada como un nombre de grupo en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a las versiones de 12.10 hasta 12.10.12, que permitía que una carga útil de tipo XSS almacenado sea agregada como un nombre de grupo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13338" published="2020-10-02" seq="2020-13338" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la edición de referencias en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a versiones anteriores a 12.10.13, 13.0.8, 13.1.2.&amp;#xa0;Se detectó una vulnerabilidad de tipo cross-site scripting almacenado cuando se editan referencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13339" published="2020-10-08" seq="2020-13339" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="SVG File Preview en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab afectando a todas las versiones anteriores a 13.2.10, 13.3.7 y 13.4.2:  Una vulnerabilidad de tipo XSS en SVG File Preview.&amp;#xa0;El impacto general es limitado debido a que solo el usuario actual esta siendo impactado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1334" published="2020-06-09" seq="2020-1334" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Windows Runtime de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1231, CVE-2020-1233, CVE-2020-1235, CVE-2020-1265, CVE-2020-1282, CVE-2020-1304, CVE-2020-1306</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13340" published="2020-10-08" seq="2020-13340" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="CI Job Log en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab afectando a todas las versiones anteriores a 13.2.10, 13.3.7 y 13.4.2: Una vulnerabilidad de tipo XSS almacenado en CI Job Log</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13341" published="2020-10-12" seq="2020-13341" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de permisos en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab afectando a todas las versiones anteriores a 13.2.10, 13.3.7 y 13.4.2.&amp;#xa0;Una comprobación insuficiente de permisos permite a un atacante con rol de desarrollador llevar a cabo varias eliminaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13342" published="2020-10-07" seq="2020-13342" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el Reenvío del Email de Confirmación en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a las versiones anteriores a 13.2.10, 13.3.7 y 13.4.2: Una Falta de Límitación de Velocidad en el Reenvío del Email de Confirmación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13343" published="2020-10-06" seq="2020-13343" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la Plantilla de Proyecto Personalizada en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a todas las versiones a partir de la 11.2.&amp;#xa0;Los Usuarios No Autorizados pueden Visualizar la Plantilla de Proyecto Personalizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13344" published="2020-10-08" seq="2020-13344" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el almacenamiento de las claves de las sesiones en Redis en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab afectando a todas las versiones anteriores a 13.2.10, 13.3.7 y 13.4.2.&amp;#xa0;Las claves de las sesiones son almacenadas en texto plano en Redis, lo que permite al atacante con acceso a Redis autenticarse como cualquier usuario que tenga una sesión almacenada en Redis</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13345" published="2020-10-06" seq="2020-13345" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="Múltiples Rutas en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab que afecta a todas las versiones a partir de la 10.8.&amp;#xa0;Un vulnerabilidad de tipo XSS reflejado en Múltiples Rutas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13346" published="2020-10-07" seq="2020-13346" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="la API en las suscripciones ToDo en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos cambios de membresía no están reflejados en las suscripciones ToDo en GitLab versiones anteriores a 13.2.10, 13.3.7 y 13.4.2, permitiendo a usuarios invitados acceder a problemas confidenciales por medio de la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13347" published="2020-10-07" seq="2020-13347" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="la variable de compilación DOCKER_AUTH_CONFIG en el host de Windows en el ejecutor de Gitlab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección de comandos en el ejecutor de Gitlab versiones anteriores a 13.2.4, 13.3.2 y 13.4.1.&amp;#xa0;Cuando el ejecutor está configurado en un sistema Windows con un ejecutor docker, permitiendo al atacante ejecutar comandos arbitrarios en el host de Windows, por medio de la variable de compilación DOCKER_AUTH_CONFIG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13348" published="2020-11-17" seq="2020-13348" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la aprobación de CODEOWNERS en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ha sido detectado un problema en GitLab EE que afecta a todas las versiones desde 10.2.&amp;#xa0;La aprobación de CODEOWNERS requerida podría omitirse al apuntar a una sucursal sin el archivo CODEOWNERS.&amp;#xa0;Las versiones afectadas son las versiones posteriores a 10.2 e incluyéndola, versiones anteriores a 13.3.9, versiones posteriores  a 13.4 e incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 e incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13349" published="2020-11-17" seq="2020-13349" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la funcionalidad Advanced Search en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ha sido detectado un problema en GitLab EE que afecta a todas las versiones desde 8.12.&amp;#xa0;Una expresión regular relacionada con una ruta de archivo resultó en la funcionalidad Advanced Search susceptible a un retroceso catastrófico.&amp;#xa0;Las versiones afectadas son las versiones posteriores a 8.12 e incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.4 e incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 e incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1335" published="2020-09-11" seq="2020-1335" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1193, CVE-2020-1332, CVE-2020-1594</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13350" published="2020-11-17" seq="2020-13350" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la página de administración del ejecutor en GitLab CE/EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un CSRF en la página de administración del ejecutor en todas las versiones de GitLab CE/EE, permite a un atacante que pueda apuntar a administradores de instancias de GitLab pausar y reanudar los ejecutores.&amp;#xa0;Las versiones afectadas son las versiones posteriores a  13.5.0 e incluyéndola, versiones anteriores a 13.5.2, versiones posteriores a 13.4.0 e incluyéndola, versiones anteriores a 13.4.5, versiones anteriores  a 13.3.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13351" published="2020-11-17" seq="2020-13351" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la API de tubería programada en GitLab CE/EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas comprobaciones insuficientes de permisos en la API de tubería programada en GitLab CE/EE versión 13.0+, permiten a un atacante leer nombres y valores de variables para tuberías programadas en proyectos visibles para el atacante.&amp;#xa0;Las versiones afectadas son las versiones posteriores a 13.0 e incluyéndola, versiones anteriores a 13.3.9, versiones posteriores  a 13.4.0 e incluyéndola, versiones anteriores 13.4.5, versiones posteriores a 13.5.0 e incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13352" published="2020-11-16" seq="2020-13352" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el movimiento de un proyecto de un grupo privado a un público en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una información de grupo privado es filtrada en GitLab CE/EE versiones 10.2 y por debajo, cuando el proyecto se mueve de un grupo privado a público. Las versiones afectadas son: versiones posteriores a 10.2 e incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.4 e incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 e incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13353" published="2020-11-16" seq="2020-13353" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-17" source="cve" title="importación de repositorios por medio de URL en Gitaly" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se importa repositorios por medio de URL, las credenciales git de un solo uso se mantenían más allá de la ventana de tiempo esperada en Gitaly 1.79.0 o superior.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13354" published="2020-11-16" seq="2020-13354" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la comprobación del nombre del registro del contenedor en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una posible vulnerabilidad de DOS en GitLab CE/EE desde la versión 12.6. La comprobación del nombre del registro del contenedor podría causar un número exponencial de retrocesos para determinados valores suministrados por el usuario  resultando en un uso elevado de la CPU. Las versiones afectadas son: versiones posteriores a 12.6 e incluyéndola, versiones anteriores a 13.3.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13355" published="2020-11-18" seq="2020-13355" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="LFS Upload en el servidor en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab CE/EE que afecta a todas las versiones a partir de 8.14.&amp;#xa0;En LFS Upload se encuentra un salto de ruta que permite a un atacante sobrescribir determinadas rutas específicas en el servidor.&amp;#xa0;Las versiones afectadas son: versiones posteriores a 8.14 incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.4 incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13356" published="2020-11-18" seq="2020-13356" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="una petición en la protección Multipart en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab CE/EE que afecta a todas las versiones a partir de 8.8.9.&amp;#xa0;Una petición especialmente diseñada podría omitir una protección Multipart y leer archivos en determinadas rutas específicas en el servidor.&amp;#xa0;Las versiones afectadas son: versiones posteriores a  8.8.9 incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.4 incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13357" published="2020-12-10" seq="2020-13357" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="una lista de usuarios correspondiente a un flag feature en un proyecto en Gitlab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gitlab CE/EE versiones posteriores a 13.1 incluyéndola hasta versiones anteriores a 13.4.7, versiones posteriores a 13.5 incluyéndola hasta versiones anteriores a 13.5.5 y versiones posteriores 13.6 incluyéndola hasta versiones anteriores a 13.6.2, permitieron a un usuario no autorizado acceder a la lista de usuarios correspondiente a un flag feature en un proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13358" published="2020-11-16" seq="2020-13358" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la api del agente Kubernetes interno en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la api del agente Kubernetes interno en GitLab CE/EE versiones 13.3 y por debajo, permite el acceso no autorizado a proyectos privados. Las versiones afectadas son: versiones posteriores a 13.4 e incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.3 e incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.5 e incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13359" published="2020-11-18" seq="2020-13359" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la API Terraform en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">la API Terraform en GitLab CE/EE versión superior a 12.10, expuso la URL firmada de almacenamiento de objetos en la operación de borrado permitiendo a un mantenedor de proyectos malicioso sobrescribir el estado de Terraform, omitiendo una auditoría y otros controles de negocios. Las versiones afectadas son versiones posteriores a 12.10 incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.4 incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1336" published="2020-07-14" seq="2020-1336" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el kernel de Windows maneja objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1411</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13361" published="2020-05-28" seq="2020-13361" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el archivo hw/audio/es1370.c en la función es1370_transfer_audio en una operación es1370_write() en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En QEMU versión 5.0.0 y versiones anteriores, la función es1370_transfer_audio en el archivo hw/audio/es1370.c no comprueba apropiadamente el conteo de tramas, lo que permite a usuarios invitados del Sistema Operativo desencadenar un acceso fuera de límites durante una operación es1370_write().</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13362" published="2020-05-28" seq="2020-13362" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el archivo hw/scsi/megasas.c en la función megasas_lookup_frame en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En QEMU versión 5.0.0 y versiones anteriores, la función megasas_lookup_frame en el archivo hw/scsi/megasas.c presenta una lectura fuera de límites mediante el campo reply_queue_head desde un usuario invitado del Sistema Operativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13364" published="2020-08-06" seq="2020-13364" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="un script CGI en TELNET en una backdoor en diversos productos Zyxel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una backdoor en determinados productos Zyxel permite el acceso remoto a TELNET por medio de un script CGI. Esto afecta a NAS520 V5.21(AASZ.4)C0, V5.21(AASZ.0)C0, V5.11(AASZ.3)C0, and V5.11(AASZ.0)C0; NAS542 V5.11(ABAG.0)C0, V5.20(ABAG.1)C0, and V5.21(ABAG.3)C0; NSA325 v2_V4.81(AALS.0)C0 and V4.81(AAAJ.1)C0; NSA310 4.22(AFK.0)C0 and 4.22(AFK.1)C0; NAS326 V5.21(AAZF.8)C0, V5.11(AAZF.4)C0, V5.11(AAZF.2)C0, and V5.11(AAZF.3)C0; NSA310S V4.75(AALH.2)C0; NSA320S V4.75(AANV.2)C0 and V4.75(AANV.1)C0; NSA221 V4.41(AFM.1)C0; and NAS540 V5.21(AATB.5)C0 and V5.21(AATB.3)C0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13365" published="2020-08-06" seq="2020-13365" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="un binario accesible localmente en una sesión de TELNET en diversos productos Zyxel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados productos Zyxel tienen un binario accesible localmente que permite a un usuario no root generar una contraseña para una cuenta de usuario no documentada que puede ser usada para una sesión de TELNET como root. Esto afecta a NAS520 V5.21(AASZ.4)C0, V5.21(AASZ.0)C0, V5.11(AASZ.3)C0, y V5.11(AASZ.0)C0; NAS542 V5.11(ABAG.0)C0, V5.20(ABAG.1)C0, y V5.21(ABAG.3)C0; NSA325 v2_V4.81(AALS.0)C0 y V4.81(AAAJ.1)C0; NSA310 4.22(AFK.0)C0 y 4.22(AFK.1)C0; NAS326 V5.21(AAZF.8)C0, V5.11(AAZF.4)C0, V5.11(AAZF.2)C0, y V5.11(AAZF.3)C0; NSA310S V4.75(AALH.2)C0; NSA320S V4.75(AANV.2)C0 y V4.75(AANV.1)C0; NSA221 V4.41(AFM.1)C0; y NAS540 V5.21(AATB.5)C0 y V5.21(AATB.3)C0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1337" published="2020-08-17" seq="2020-1337" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el sistema de archivos en Windows Print Spooler de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el servicio de Windows Print Spooler permite inapropiadamente la escritura arbitraria en el sistema de archivos, también se conoce como "Windows Print Spooler Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13376" published="2020-08-07" seq="2020-13376" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="una cookie SecurEnvoyReply en SecurEnvoy SecurMail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SecurEnvoy SecurMail versión 9.3.503, permite a atacantes cargar archivos ejecutables y lograr la ejecución de comandos del sistema operativo por medio de una cookie SecurEnvoyReply diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13379" published="2020-06-03" seq="2020-13379" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el envío de peticiones HTTP hacia cualquier URL en funcionalidad avatar en Grafana" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad avatar en Grafana versiones 3.0.1 hasta 7.0.1, presenta un problema de Control de Acceso Incorrecto de tipo SSRF. Esta vulnerabilidad permite que cualquier usuario y cliente no autenticado haga que Grafana envíe peticiones HTTP hacia cualquier URL y devuelva su resultado al usuario y cliente. Esto puede ser utilizado para conseguir información sobre la red en la que Grafana se está ejecutando. Además, pasar objetos URL inválidos podría ser usado para DOS'ing Grafana a través de SegFault</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1338" published="2020-09-11" seq="2020-1338" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el software Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Word cuando presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1218</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13380" published="2020-07-01" seq="2020-13380" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">openSIS versiones anteriores a 7.4 permite una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13381" published="2020-07-01" seq="2020-13381" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openSIS versiones hasta 7.4, permite una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13382" published="2020-07-01" seq="2020-13382" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openSIS versiones hasta 7.4, presenta un Control de Acceso Incorrecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13383" published="2020-07-01" seq="2020-13383" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openSIS versiones hasta 7.4, permite un Salto de Directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13384" published="2020-05-22" seq="2020-13384" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="admin/index.php?Id=filesmanager en Monstra CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Monstra CMS versión 3.0.4, permite a usuarios autenticados remotos cargar y ejecutar código PHP arbitrario por medio de admin/index.php?Id=filesmanager porque, por ejemplo, los nombres de archivo .php están bloqueados pero los nombres de archivo .php7 no lo están, un problema relacionado con CVE-2017-18048.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13386" published="2020-05-27" seq="2020-13386" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="las tareas programadas en la máquina, SDMsgUpdate (Local) y SDMsgUpdate (TE) en SmartDraw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SmartDraw versión 2020 27.0.0.0, el instalador otorga permisos de escritura heredados al grupo Authenticated Users en la carpeta de instalación de SmartDraw 2020. Además, cuando el producto es instalado, son creadas dos tareas programadas en la máquina, SDMsgUpdate (Local) y SDMsgUpdate (TE). Las tareas programadas se ejecutan en el contexto del usuario que instaló el producto. Ambas tareas programadas intentan ejecutar el mismo binario, C:\SmartDraw 2020\Messages\SDNotify.exe. La carpeta Messages no existe por defecto y (por extensión) tampoco el archivo SDNotify.exe. Debido a los permisos débiles de la carpeta, estos pueden ser creados por cualquier usuario. Por lo tanto, un actor malicioso puede crear un binario SDNotify.exe malicioso y hacer que se ejecute automáticamente, siempre y cuando el usuario que instaló el producto se conecte a la máquina. El SDNotify.exe malicioso podría, por ejemplo, crear una nueva cuenta de administrador local en el equipo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13387" published="2020-09-25" seq="2020-13387" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="H.323 en Pexip Infinity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pexip Infinity versiones anteriores a 23.4, presenta una falta de comprobación de entrada, conllevando a una denegación de servicio temporal por medio de H.323</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13388" published="2020-05-22" seq="2020-13388" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la funcionalidad configuration-loading en las funciones FromString o FromStream con YAML del paquete jw.util para Python" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable en la funcionalidad configuration-loading del paquete jw.util versiones anteriores a 2.3 para Python. Al cargar una configuración con las funciones FromString o FromStream con YAML, uno puede ejecutar código Python arbitrario, resultando en una ejecución de comando del Sistema Operativo, porque no es usado safe_load.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13389" published="2020-05-22" seq="2020-13389" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="/goform/openSchedWifi en los parámetros schedStartTime y schedEndTime en una petición POST en el servidor web del enrutador: httpd en dispositivos Tenda AC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Tenda AC6 versiones V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01, y AC18 V15.03.05.19 (6318_)_CN. Se presenta una vulnerabilidad de desbordamiento de búfer en el servidor web del enrutador: httpd. Mientras se procesan los parámetros schedStartTime y schedEndTime de /goform/openSchedWifi para una petición POST, un valor es usado directamente en una strcpy para una variable local colocada en la pila, que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil para llevar a cabo ataques de ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1339" published="2020-08-17" seq="2020-1339" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Media Audio Codec de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Media Audio Codec, maneja inapropiadamente los objetos, también se conoce como "Windows Media Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13390" published="2020-05-22" seq="2020-13390" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="las entradas /goform/addressNat y parámetros mitInterface en una petición POST en el servidor web del enrutador: httpd en dispositivos Tenda AC6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Tenda AC6 versiones V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01, y AC18 V15.03.05.19 (6318_)_CN. Se presenta una vulnerabilidad de desbordamiento de búfer en el servidor web del enrutador: httpd. Mientras se procesan las entradas /goform/addressNat y parámetros mitInterface para una petición POST, un valor es usado directamente en un sprintf para una variable local colocada en la pila, que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil para llevar a cabo ataques de ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13391" published="2020-05-22" seq="2020-13391" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el parámetro speed_dir de /goform/SetSpeedWan en una petición POST en el servidor web del enrutador: httpd en dispositivos Tenda AC6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Tenda AC6 versiones V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01, y AC18 V15.03.05.19 (6318_)_CN. Se presenta una vulnerabilidad de desbordamiento de búfer en el servidor web del enrutador: httpd. Mientras se procesa el parámetro speed_dir de /goform/SetSpeedWan para una petición POST, un valor es usado directamente en un sprintf para una variable local colocada en la pila, que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil para llevar a cabo ataques de ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13392" published="2020-05-22" seq="2020-13392" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="/goform/setcfm en el parámetro funcpara1 en una petición POST en el servidor web del enrutador: httpd en dispositivos Tenda AC6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Tenda AC6 versiones V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01, y AC18 V15.03.05.19(6318 _)_CN. Se presenta una vulnerabilidad de desbordamiento de búfer en el servidor web del enrutador: httpd. Mientras procesa el parámetro funcpara1 de /goform/setcfm para una petición POST, un valor es usado directamente en un sprintf para una variable local colocada en la pila, que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil para llevar a cabo ataques de ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13393" published="2020-05-22" seq="2020-13393" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el deviceId /goform/saveParentControlInfo y los parámetros de tiempo en una petición POST en el servidor web del enrutador: httpd en dispositivos Tenda AC6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Tenda AC6 versiones V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01, y AC18 V15.03.05.19(6318 _)_CN. Se presenta una vulnerabilidad de desbordamiento de búfer en el servidor web del enrutador: httpd. Mientras se procesa el deviceId /goform/saveParentControlInfo y los parámetros de tiempo para una petición POST, un valor es directamente usado en una strcpy para una variable local colocada en la pila, que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil para llevar a cabo ataques de ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13394" published="2020-05-22" seq="2020-13394" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="/goform/SetNetControlList en el parámetro list en una petición POST en el servidor web del enrutador: httpd en dispositivos Tenda AC6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Tenda AC6 versiones V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01, y AC18 V15.03.05.19(6318 _)_CN. Se presenta una vulnerabilidad de desbordamiento de búfer en el servidor web del enrutador: httpd. Mientras se procesa el parámetro list de /goform/SetNetControlList para una petición POST, un valor es usado directamente en un strcpy para una variable local colocada en la pila, que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil para llevar a cabo ataques de ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13396" published="2020-05-22" seq="2020-13396" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo winpr/libwinpr/sspi/NTLM/ ntlm_message.c en la función ntlm_read_ChallengeMessage en  FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FreeRDP versiones anteriores a 2.1.1. Se detectó una vulnerabilidad de lectura fuera de límites (OOB) en la función ntlm_read_ChallengeMessage en el archivo winpr/libwinpr/sspi/NTLM/ ntlm_message.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13397" published="2020-05-22" seq="2020-13397" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo libfreerdp/core/security.c en la función security_fips_decrypt en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FreeRDP versiones anteriores a 2.1.1. Ha sido detectada una vulnerabilidad de lectura fuera de límites (OOB) en la función security_fips_decrypt en el archivo libfreerdp/core/security.c debido a un valor no inicializado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13398" published="2020-05-22" seq="2020-13398" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo libfreerdp/crypto/crypto.c en la función crypto_rsa_common en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FreeRDP versiones anteriores a 2.1.1. Ha sido detectada una vulnerabilidad de escritura fuera de límites (OOB) en la función crypto_rsa_common en el archivo libfreerdp/crypto/crypto.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1340" published="2020-06-09" seq="2020-1340" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la entrada en los valores de metadatos del paquete en NuGetGallery de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando NuGetGallery no sanea apropiadamente la entrada en los valores de metadatos del paquete, también se conoce como "NuGetGallery Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13401" published="2020-06-02" seq="2020-13401" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la capacidad CAP_NET_RAW en Docker Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Docker Engine versiones anteriores a 19.03.11. Un atacante en un contenedor, con la capacidad CAP_NET_RAW, puede diseñar anuncios de router IPv6, y en consecuencia falsificar hosts IPv6 externos, obtener información confidencial o causar una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13404" published="2020-08-05" seq="2020-13404" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="el módulo de comunidad ATOS/Sips para Magento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo de comunidad ATOS/Sips (también se conoce como Atos-Magento) versiones 3.0.0 hasta 3.0.5 para Magento, permite una inyección de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13405" published="2020-07-16" seq="2020-13405" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una petición POST de /modules/ en el archivo userfiles/modules/users/controller/controller.php en Microweber" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo userfiles/modules/users/controller/controller.php en Microweber versiones anteriores a 1.1.20, permite a un usuario no autenticado divulgar la base de datos de usuarios por medio de una petición POST de /modules/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13407" published="2021-02-09" seq="2020-13407" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="Tufin SecureTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tufin SecureTrack versiones anteriores a R20-2 GA, contiene ataques de tipo XSS reflejado + almacenado (como en, el valor es reflejado de vuelta al usuario, pero también es almacenado dentro de la base de datos y puede ser activado nuevamente por la misma víctima, o también luego por diferentes usuarios) .&amp;#xa0;El administrador puede activar tanto las cargas almacenadas como las reflejadas, por lo que un usuario malicioso no autenticado podría conseguir acceso de nivel de administrador.&amp;#xa0;Inclusive unos usuarios maliciosos pocos privilegiados pueden inyectar un ataque de tipo XSS, que puede ser ejecutado por un administrador, potencialmente elevando privilegios y consiguiendo acceso de administrador.&amp;#xa0;(problema 1 de 3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13408" published="2021-02-09" seq="2020-13408" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="Tufin SecureTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tufin SecureTrack versiones anteriores a R20-2 GA, contiene ataques de tipo XSS reflejado + almacenado (como en, el valor es reflejado de vuelta al usuario, pero también es almacenado dentro de la base de datos y puede ser activado nuevamente por la misma víctima, o también luego por diferentes usuarios) .&amp;#xa0;El administrador puede activar tanto las cargas almacenadas como las reflejadas, por lo que un usuario malicioso no autenticado podría conseguir acceso de nivel de administrador.&amp;#xa0;Inclusive unos usuarios maliciosos pocos privilegiados pueden inyectar un ataque de tipo XSS, que puede ser ejecutado por un administrador, potencialmente elevando privilegios y consiguiendo acceso de administrador.&amp;#xa0;(problema 2 de 3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13409" published="2021-02-09" seq="2020-13409" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="Tufin SecureTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tufin SecureTrack versiones anteriores a R20-2 GA, contiene ataques de tipo XSS reflejado + almacenado (como en, el valor es reflejado de nuevo al usuario, pero también es almacenado dentro de la base de datos y puede ser activado nuevamente por la misma víctima, o también luego por diferentes usuarios) .&amp;#xa0;El administrador puede activar tanto las cargas almacenadas como las reflejadas, por lo que un usuario malicioso no autenticado podría conseguir acceso de nivel de administrador.&amp;#xa0;Inclusive los usuarios maliciosos pocos privilegiados pueden inyectar un ataque de tipo XSS, que puede ser ejecutado por un administrador, potencialmente elevando privilegios y consiguiendo acceso de administrador.&amp;#xa0;(problema 3 de 3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13410" published="2020-08-26" seq="2020-13410" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la biblioteca lib/write.js en MoscaJS Aedes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MoscaJS Aedes versión 0.42.0. La biblioteca lib/write.js no considera apropiadamente unas excepciones durante la escritura de un paquete no válido en un flujo de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13412" published="2020-05-22" seq="2020-13412" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="una llamada API en la interfaz web en  el token de sesión en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a 5.4.1204. Una llamada API en la interfaz web carecía de una comprobación de token de sesión para controlar el acceso, lo que condujo a CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13413" published="2020-05-22" seq="2020-13413" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la API en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a 5.4.1204. Se presenta una Discrepancia de Respuesta Observable desde la API, lo que facilita llevar a cabo la enumeración de usuarios por medio de un ataque de fuerza bruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13414" published="2020-05-22" seq="2020-13414" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="las credenciales en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a 5.4.1204. Contiene credenciales no utilizadas por el software.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13415" published="2020-05-22" seq="2020-13415" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="una aserción SAML en el Identity Provider en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones hasta 5.1. Un atacante con cualquier aserción SAML firmada desde el Identity Provider puede establecer una conexión (incluso si esa aserción SAML ha expirado o es desde un usuario que no está autorizado para acceder a Aviatrix), también se conoce como XML Signature Wrapping.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13416" published="2020-05-22" seq="2020-13416" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="un parámetro session token de Controller Web Interface en una llamada API en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a 5.4.1066. No es requerido un parámetro session token de Controller Web Interface en una llamada API, lo que abre la aplicación a una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) para restablecimientos de contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13417" published="2020-05-22" seq="2020-13417" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="parámetros OpenSSL en Aviatrix VPN Client en Linux, macOS y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de Elevación de Privilegios en Aviatrix VPN Client versiones anteriores a 2.10.7, debido a una corrección incompleta para CVE-2020-7224. Esto afecta las instalaciones de Linux, macOS y Windows para determinados parámetros OpenSSL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13418" published="2021-04-06" seq="2020-13418" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="la funcionalidad Add New User en OpenIAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenIAM versiones anteriores a 4.2.0.3, permite un ataque de tipo XSS en la funcionalidad Add New User</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13419" published="2021-04-06" seq="2020-13419" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="la tarea Batch en OpenIAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenIAM versiones anteriores a 4.2.0.3, permite un Salto de Directorio en la tarea Batch</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1342" published="2020-07-14" seq="2020-1342" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una variable no inicializada en el software Microsoft Office" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el software Microsoft Office lee la memoria fuera de limites debido a una variable no inicializada, que podría revelar el contenido de la memoria, también se conoce como "Microsoft Office Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1445</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13420" published="2021-04-06" seq="2020-13420" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="Groovy Script en OpenIAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenIAM versiones anteriores a 4.2.0.3, permite a atacantes remotos ejecutar código arbitrario por medio de Groovy Script</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13421" published="2021-04-06" seq="2020-13421" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="las acciones Create User, Modify User Permissions, y Password Reset en OpenIAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenIAM versiones anteriores a 4.2.0.3, presenta un Control de Acceso Incorrecto para las acciones Create User, Modify User Permissions, y Password Reset</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13422" published="2021-04-06" seq="2020-13422" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="/webconsole/rest/api/* en OpenIAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenIAM versiones anteriores a 4.2.0.3, no verifica si un usuario tiene permisos para llevar a cabo acciones administrativas /webconsole/rest/api/*</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13423" published="2020-06-29" seq="2020-13423" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el campo Current_url o email, o el encabezado HTTP User-Agent en Form Builder para Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Form Builder versión 2.1.0, para Magento presenta múltiples problemas de tipo XSS, que pueden ser explotados en las cuentas de administrador de Magento 2 por medio del campo Current_url o email, o el encabezado HTTP User-Agent</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13424" published="2020-05-23" seq="2020-13424" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el componente Xcloner para Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente XCloner versiones anteriores a 3.5.4 para Joomla!, permite una Divulgación de Archivo Local Autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13425" published="2020-05-23" seq="2020-13425" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la funcionalidad Beep en los dispositivos TrackR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TrackR hasta el 06-05-2020, permiten a atacantes activar la funcionalidad Beep (también se conoce como alarma), que eventualmente causará una denegación de servicio cuando la capacidad de la batería se agote.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13426" published="2020-06-22" seq="2020-13426" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="los formularios en el plugin Multi-Scheduler para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Multi-Scheduler 1.0.0 para WordPress, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en los formularios que presenta, lo que permite la posibilidad de eliminar registros (usuarios) cuando se conoce un ID</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13427" published="2020-06-22" seq="2020-13427" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el parámetro user_name, user_firstname o user_lastname en admin/users.php?source=add_user en Victor CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Victor CMS versión 1.0 presenta un XSS persistente en admin/users.php?source=add_user por medio del parámetro user_name, user_firstname o user_lastname</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13428" published="2020-06-08" seq="2020-13428" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el archivo modules/packetizer/hxxx_nal.c en la función hxxx_AnnexB_to_xVC en el reproductor multimedia VideoLAN VLC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región heap de la memoria en la función hxxx_AnnexB_to_xVC en el archivo modules/packetizer/hxxx_nal.c  en el reproductor multimedia VideoLAN VLC en versines anteriores a la 3.0.11 para macOS/iOS permite a los atacantes remotos causar una denegación de servicio (bloqueo de la aplicación) o ejecutar un código arbitrario a través de un archivo de vídeo H.264 Anexo-B elaborado (.avi por ejemplo)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13429" published="2020-05-24" seq="2020-13429" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo legend.ts en la opción Values Header en el plugin piechart-panel para Grafana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo legend.ts en el plugin piechart-panel (también se conoce como Pie Chart Panel) versiones anteriores a 1.5.0 para Grafana, permite un ataque de tipo XSS por medio de la opción Values Header (también se conoce como encabezado legend).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1343" published="2020-06-09" seq="2020-1343" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="Visual Studio Code Live Share Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en Visual Studio Code Live Share Extension cuando expone tokens en texto plano, también se conoce como "Visual Studio Code Live Share Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13430" published="2020-05-24" seq="2020-13430" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="la fuente de datos OpenTSDB en el valor de etiqueta en Grafana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grafana versiones anteriores a 7.0.0, permite un ataque de tipo XSS del valor de etiqueta por medio de la fuente de datos OpenTSDB.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13431" published="2020-06-16" seq="2020-13431" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="un archivo I2PSvc.exe en un determinado subdirectorio %PROGRAMFILES% en I2P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">I2P versiones anteriores a 0.9.46, permite a usuarios locales alcanzar privilegios por medio de un archivo I2PSvc.exe de tipo caballo de Troya debido a permisos débiles en un determinado subdirectorio %PROGRAMFILES%</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13432" published="2020-06-08" seq="2020-13432" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="archivos o carpetas virtuales en rejetto HFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">rejetto HFS (también se conoce como HTTP File Server) versión v2.3m Build #300, cuando se utilizan archivos o carpetas virtuales, permite a atacantes remotos desencadenar una violación de acceso de escritura de puntero no válido por medio de peticiones HTTP concurrentes con un URI largo o encabezados HTTP largos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13433" published="2020-05-24" seq="2020-13433" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo editPlayer.php en el parámetro hidden en Jason2605 AdminPanel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jason2605 AdminPanel versión 4.0, permite una Inyección SQL por medio del parámetro hidden del archivo editPlayer.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13434" published="2020-05-24" seq="2020-13434" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo printf.c en la función sqlite3_str_vappendf en SQLite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SQLite versiones hasta 3.32.0, presenta un desbordamiento de enteros en la función sqlite3_str_vappendf en el archivo printf.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13435" published="2020-05-24" seq="2020-13435" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo expr.c en la función sqlite3ExprCodeTarget en SQLite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SQLite versiones hasta 3.32.0, presenta un error de segmentación en la función sqlite3ExprCodeTarget en el archivo expr.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13438" published="2020-05-24" seq="2020-13438" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo jfif.c en la función jfif_encode en ffjpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ffjpeg hasta el 24-02-2020, presenta una lectura no válida en la función jfif_encode en el archivo jfif.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13439" published="2020-05-24" seq="2020-13439" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo jfif.c en la función jfif_decode en ffjpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ffjpeg hasta el 24-02-2020, presenta una lectura excesiva de búfer en la región heap de la memoria en la función jfif_decode en el archivo jfif.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1344" published="2020-07-14" seq="2020-1344" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows WalletService maneja objetos en memoria, también se conoce como "Windows WalletService Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1362, CVE-2020-1369</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13440" published="2020-05-24" seq="2020-13440" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el archivo bmp.c en la función bmp_load en ffjpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ffjpeg hasta el 24-02-2020, presenta una escritura no válida en la función bmp_load en el archivo bmp.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13442" published="2020-05-25" seq="2020-13442" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-26" source="cve" title="el manejador dext5handler.jsp en un archivo PHP en DEXT5Upload en DEXT5" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en DEXT5Upload en DEXT5 versiones hasta 2.7.1402870. Un atacante puede cargar un archivo PHP por medio del manejador dext5handler.jsp porque el archivo cargado es almacenado bajo dext5uploadeddata/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13443" published="2020-06-24" seq="2020-13443" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="las acciones Componer Msg, Add attachment y Save As Draft en un archivo .php%20 en ExpressionEngine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ExpressionEngine versiones anteriores a 5.3.2, permite a atacantes remotos cargar y ejecutar código arbitrario en un archivo .php%20 por medio de las acciones Componer Msg, Add attachment y Save As Draft. Un usuario con pocos privilegios (miembro) es capaz de cargar esto. Es posible omitir la comprobación del tipo MIME y la comprobación de extensión de archivo al cargar nuevos archivos. Los seudónimos cortos no se usan para un archivo adjunto; en cambio, se permite el acceso directo a los archivos cargados. Es posible cargar PHP solo si uno tiene acceso de miembro, o registration/forum está habilitado y uno puede crear un miembro con el ID de grupo predeterminado de 5. Para explotar esto, uno debe ser capaz de enviar y redactar mensajes (al menos)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13444" published="2020-06-10" seq="2020-13444" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="REST Data Providers en la API DDMDataProvider en Liferay Portal y Liferay DXP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Liferay Portal versiones 7.x anteriores a 7.3.2 y Liferay DXP versiones 7.0 anteriores a fixpack 92, versiones 7.1 anteriores a fixpack 18 y versiones 7.2 anteriores a fixpack 5, no sanean la información devuelta por la API DDMDataProvider, que permite a los usuarios autenticados remotos obtener la contraseña en REST Data Providers</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13445" published="2020-06-10" seq="2020-13445" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las plantillas FreeMarker y Velocity en la API de plantilla en Liferay Portal y Liferay DXP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Liferay Portal versiones anteriores a 7.3.2 y Liferay DXP versiones 7.0 anteriores a fixpack 92, versiones 7.1 anteriores a fixpack 18 y versiones 7.2 anteriores a fixpack 6, la API de plantilla no restringe el acceso del usuario a objetos confidenciales, lo que permite a usuarios autenticados remotos ejecutar código arbitrario por medio de plantillas FreeMarker y Velocity diseñadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13448" published="2020-06-01" seq="2020-13448" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el parámetro servicestart en el servidor en QuickBox Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">QuickBox Community Edition versiones hasta 2.5.5 y Pro Edition versiones hasta 2.1.8, permite a un atacante remoto autenticado ejecutar código en el servidor por medio una inyección de comandos en el parámetro servicestart.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13449" published="2021-01-07" seq="2020-13449" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el motor Markdown de Gotenberg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en el motor Markdown de Gotenberg versiones hasta 6.2.1 permite a un atacante leer cualquier archivo contenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1345" published="2020-09-11" seq="2020-1345" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1198, CVE-2020-1227, CVE-2020-1482, CVE-2020-1514, CVE-2020-1575</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13450" published="2021-01-07" seq="2020-13450" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="la función de carga de archivos de Gotenberg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en la función de carga de archivos de Gotenberg versiones hasta 6.2.1, permite a un atacante cargar y sobrescribir cualquier archivo grabable fuera de la carpeta deseada.&amp;#xa0;Esto puede conllevar a un ataque de tipo DoS, un cambio en el comportamiento del programa o a una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13451" published="2021-01-07" seq="2020-13451" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="macros en el motor de renderizado de Office de Gotenberg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de saneamiento incompleto en el motor de renderizado de Office de Gotenberg versiones hasta 6.2.1, permite a un atacante sobrescribir los archivos de configuración de LibreOffice y ejecutar código arbitrario por medio de macros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13452" published="2021-01-07" seq="2020-13452" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="permisos no seguros para tini en Gotenberg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Gotenberg versiones hasta 6.2.1, permisos no seguros para tini (grabable por el usuario de gotenberg) permiten potencialmente a un atacante sobrescribir el archivo, lo que puede conllevar a una denegación de servicio o a una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13458" published="2020-05-25" seq="2020-13458" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-26" source="cve" title="la acción del controlador log-clear en el plugin Image Resizer para Craft CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Image Resizer versiones anteriores a 2.0.9 para Craft CMS. Presenta problemas de tipo CSRF con la acción del controlador log-clear.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13459" published="2020-05-25" seq="2020-13459" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-26" source="cve" title="la acción Bulk Resize en el plugin Image Resizer para Craft CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Image Resizer versiones anteriores a 2.0.9 para Craft CMS. Presenta una vulnerabilidad de tipo XSS almacenado en la acción Bulk Resize.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1346" published="2020-07-14" seq="2020-1346" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="las operaciones de archivo en Windows Modules Installer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Modules Installer maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows Modules Installer Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13460" published="2021-02-09" seq="2020-13460" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="Tufin SecureTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo Cross-Site Request Forgery (CSRF), estaban presentes en Tufin SecureTrack, afectando a todas las versiones anteriores a R20-2 GA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13461" published="2021-02-09" seq="2020-13461" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el nombre de usuarios en Tufin SecureTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una enumeración del nombre de usuario está presente en Tufin SecureTrack.&amp;#xa0;Afectando a todas las versiones de SecureTrack.&amp;#xa0;El proveedor ha decidido no corregir esta vulnerabilidad.&amp;#xa0;Respuesta del proveedor: "This attack requires access to the internal network. If an attacker is part of the internal network, they do not require access to TOS to know the usernames"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13462" published="2021-02-09" seq="2020-13462" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="Tufin SecureChange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Referencia Directa a Objeto No Segura (IDOR) se presenta en Tufin SecureChange y afecta a todas las versiones anteriores a R20-2 GA.&amp;#xa0;Corregido en versión R20-2 GA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13463" published="2020-08-31" seq="2020-13463" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la interfaz de depuración y el manejo de excepciones en los dispositivos Apex Microelectronics APM32F103" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de lectura de memoria flash en los dispositivos Apex Microelectronics APM32F103, permite a atacantes físicos extraer firmware por medio de la interfaz de depuración y el manejo de excepciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13464" published="2020-08-31" seq="2020-13464" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la interfaz de depuración usando la CPU o el módulo DMA en los dispositivos China Key Systems &amp;amp; Integrated Circuit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de lectura de la memoria flash en los dispositivos China Key Systems &amp;amp; Integrated Circuit CKS32F103, permite a atacantes físicos extraer firmware por medio de la interfaz de depuración usando la CPU o el módulo DMA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13465" published="2020-08-31" seq="2020-13465" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la interfaz de depuración en los dispositivos Gigadevice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de seguridad en los dispositivos Gigadevice GD32F103, permite a atacantes físicos redireccionar el flujo de control y ejecutar código arbitrario por medio de la interfaz de depuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13466" published="2020-08-31" seq="2020-13466" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="los dispositivos STMicroelectronics STM32F103" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos STMicroelectronics STM32F103 versiones hasta el 20-05-2020, permiten a atacantes físicos ejecutar código arbitrario por medio de un fallo de alimentación y una configuración de unidad patch/breakpoint flash específica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13467" published="2020-08-31" seq="2020-13467" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la protección de lectura de memoria flash en los dispositivos China Key Systems &amp;amp; Integrated Circuit CKS32F103" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de lectura de memoria flash en los dispositivos China Key Systems &amp;amp; Integrated Circuit CKS32F103, permite a atacantes físicos extraer firmware por medio de la interfaz de depuración y el manejo de excepciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13468" published="2020-08-31" seq="2020-13468" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="los cables de conexión inter-IC en los dispositivos Gigadevice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Gigadevice GD32F130, permiten a atacantes físicos escalar sus permisos de la interfaz de depuración por medio de la inyección de fallos en los cables de conexión inter-IC (que presentan una protección física insuficiente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13469" published="2020-08-31" seq="2020-13469" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la CPU en la interfaz de depuración en los dispositivos Gigadevice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de lectura de memoria flash en los dispositivos Gigadevice GD32VF103, permite a atacantes físicos extraer firmware por medio de la interfaz de depuración usando la CPU</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1347" published="2020-07-14" seq="2020-1347" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="las operaciones de archivo en el Windows Storage Services de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Storage Services maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows Storage Services Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13470" published="2020-08-31" seq="2020-13470" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el sondeo de cables de conexión de fácil acceso en los dispositivos Gigadevice GD32F103 y GD32F130" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Gigadevice GD32F103 y GD32F130, permiten a atacantes físicos extraer datos por medio del sondeo de cables de conexión de fácil acceso y la desofuscación de los datos observados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13471" published="2020-08-31" seq="2020-13471" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="los dispositivos STMicroelectronics STM32F103" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos STMicroelectronics STM32F103, permiten a atacantes   físicos ejecutar código arbitrario por medio de un fallo de alimentación y una configuración de la unidad patch/breakpoint flash específica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13472" published="2020-08-31" seq="2020-13472" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el módulo DMA en la interfaz de depuración en los dispositivos Gigadevice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de lectura de la memoria flash en los dispositivos Gigadevice versión GD32F103, permite a atacantes físicos extraer firmware por medio de la interfaz de depuración al usar el módulo DMA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13473" published="2020-12-28" seq="2020-13473" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el archivo de configuración en NCH ??Express Accounts" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NCH ??Express Accounts versiones 8.24 y anteriores, permiten a usuarios locales detectar la contraseña en texto sin cifrar al leer el archivo de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13474" published="2020-12-28" seq="2020-13474" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="una URL en el acceso a funcionalidades muy privilegiadas en NCH Express Accounts" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NCH Express Accounts versiones 8.24 y anteriores, un usuario autenticado poco privilegiado puede ingresar una URL diseñada para acceder a funcionalidades muy privilegiadas tal y como Agregar y Editar usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13476" published="2020-12-28" seq="2020-13476" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el módulo Quotes List en NCH ??Express Invoice" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NCH ??Express Invoice versiones 8.06 hasta 8.24, es vulnerable a un ataque de tipo XSS reflejado en el módulo Quotes List</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1348" published="2020-06-09" seq="2020-1348" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el componente Windows GDI de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI revela inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13480" published="2020-06-22" seq="2020-13480" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la funcionalidad &quot;send email&quot; en Verint Workforce Optimization (WFO)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Verint Workforce Optimization (WFO) versión15.2, permite una inyección de HTML por medio de la funcionalidad "send email"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13481" published="2025-02-19" seq="2020-13481" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-20" source="cve" title="Lexmark " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Ciertos productos Lexmark hasta 2020-05-25 permiten XSS que permite a un atacante obtener credenciales de sesión y otra información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13482" published="2020-05-25" seq="2020-13482" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-26" source="cve" title="la biblioteca eventmachine en EM-HTTP-Request" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">EM-HTTP-Request versión 1.1.5, usa la biblioteca eventmachine en una manera no segura que permite a un atacante llevar a cabo un ataque de tipo man-in-the-middle contra los usuarios de la biblioteca. El nombre de host en un certificado de servidor TLS no es verificado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13483" published="2020-06-24" seq="2020-13483" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el parámetro items[ITEMS][ID] en el URI components/bitrix/mobileapp.list/ajax.php/ en Web Application Firewall en Bitrix24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Web Application Firewall en Bitrix24 versiones hasta 20.0.0, permite un ataque de tipo XSS por medio del parámetro items[ITEMS][ID] en el URI components/bitrix/mobileapp.list/ajax.php/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13484" published="2020-06-24" seq="2020-13484" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="una dirección IP de intranet en el parámetro URL de services/main/ajax.php?action=attachUrlPreview en Bitrix24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bitrix24 versiones hasta 20.0.975, permite un ataque de tipo SSRF por medio de una dirección IP de intranet en el parámetro URL de services/main/ajax.php?action=attachUrlPreview, si la URL de destino aloja un documento HTML que contiene '</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13485" published="2020-05-25" seq="2020-13485" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-26" source="cve" title="un encabezado HTTP X-Forward-For en IP Whitelist en el plugin Knock Knock para Craft CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Knock Knock versiones anteriores a 1.2.8 para Craft CMS, permite una omisión de IP Whitelist a través de un encabezado HTTP X-Forward-For.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13486" published="2020-05-25" seq="2020-13486" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-26" source="cve" title="el plugin Knock Knock para Craft CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Knock Knock versiones anteriores a 1.2.8 para Craft CMS, permite una redirección maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13487" published="2020-05-26" seq="2020-13487" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el URI wp-admin/post.php?action=edit en la sección de creación del Foro en el plugin bbPress para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin bbPress versiones hasta 2.6.4 para WordPress, presenta una vulnerabilidad de tipo XSS almacenado en la sección de creación del Foro, resultando en la ejecución de JavaScript en wp-admin/edit.php?post_type=forum (también se conoce como la página de listado del Foro) para todos los usuarios. Un administrador puede explotar esto en el URI wp-admin/post.php?action=edit.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1349" published="2020-07-14" seq="2020-1349" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el software de Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software de Microsoft Outlook cuando se presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Outlook Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13493" published="2020-12-02" seq="2020-13493" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="archivos binarios USD en Pixar OpenUSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, cuando el software analiza secciones comprimidas en archivos binarios USD.&amp;#xa0;Una ruta de formato de archivo USDC especialmente diseñada salta un desbordamiento de la pila de descompresión en la manera en que son procesados los saltos de ruta.&amp;#xa0;Para desencadenar esta vulnerabilidad, la víctima necesita abrir un archivo malformado proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13494" published="2020-12-02" seq="2020-13494" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="tokens de cadenas comprimidas en archivos USD binarios en el análisis de Pixar OpenUSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en el análisis de Pixar OpenUSD versión 20.05 de tokens de cadenas comprimidas en archivos USD binarios.&amp;#xa0;Un archivo malformado especialmente diseñado puede desencadenar un desbordamiento de la pila que puede resultar en un acceso a la memoria fuera de límites que podría conllevar a una divulgación de información.&amp;#xa0;Esta vulnerabilidad podría ser usada para omitir las mitigaciones y ayudar a una mayor explotación.&amp;#xa0;Para desencadenar esta vulnerabilidad, la víctima necesita acceder a un archivo malformado proporcionado por un atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13495" published="2022-04-18" seq="2020-13495" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="los archivos binarios USD en Pixar OpenUSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable en la forma en que Pixar OpenUSD versión 20.05 maneja las compensaciones de archivos en los archivos binarios USD. Un archivo malformado especialmente diseñado puede desencadenar un acceso arbitrario a la memoria fuera de límites que podría conllevar a una divulgación de información confidencial. Esta vulnerabilidad podría usarse para omitir las mitigaciones y ayudar a una explotación adicional. Para desencadenar esta vulnerabilidad, la víctima necesita acceder a un archivo proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13496" published="2020-12-02" seq="2020-13496" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="manejo de determinados tipos codificados en TfToken Type Index en Pixar OpenUSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable en la manera en que Pixar OpenUSD versión 20.05, maneja determinados tipos codificados.&amp;#xa0;Un archivo malformado especialmente diseñado puede desencadenar un acceso arbitrario a la memoria fuera de los límites en TfToken Type Index.&amp;#xa0;Esta vulnerabilidad podría ser usada para omitir unas mitigaciones y ayudar a una mayor explotación.&amp;#xa0;Para desencadenar esta vulnerabilidad, la víctima necesita acceder a un archivo malformado proporcionado por un atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13497" published="2020-12-02" seq="2020-13497" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="manejo de determinados tipos codificados en String Type Index en Pixar OpenUSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable en la manera en que Pixar OpenUSD versión 20.05, maneja determinados tipos codificados.&amp;#xa0;Un archivo malformado especialmente diseñado puede desencadenar un acceso arbitrario a la memoria fuera de los límites en String Type Index.&amp;#xa0;Esta vulnerabilidad podría ser usada para omitir unas mitigaciones y ayudar a una mayor explotación.&amp;#xa0;Para desencadenar esta vulnerabilidad, la víctima necesita acceder a un archivo malformado proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13498" published="2020-12-02" seq="2020-13498" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-10" source="cve" title="manejo de determinados tipos codificados en SdfPath Type Index en Pixar OpenUSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad explotable en la forma en que Pixar OpenUSD 20.05 maneja el análisis de ciertos tipos codificados. Un archivo malformado especialmente diseñado puede desencadenar un acceso arbitrario a la memoria fuera de los límites que podría conducir a la divulgación de información. Esta vulnerabilidad podría ser utilizada para eludir las mitigaciones y ayudar a una mayor explotación. Para activar esta vulnerabilidad, la víctima necesita acceder a un archivo malformado proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13499" published="2020-09-24" seq="2020-13499" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="unas peticiones web SOAP en el archivo CHaD.asmx en la funcionalidad web service en el parámetro InstancePath en eDNA Enterprise Data Historian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad web service del archivo CHaD.asmx de eDNA Enterprise Data Historian versión 3.0.1.2/7.5.4989.33053.&amp;#xa0;Unas peticiones web SOAP especialmente diseñadas pueden causar inyecciones SQL resultando en un compromiso de los datos.&amp;#xa0;El parámetro InstancePath en el archivo CHaD.asmx es vulnerable a ataques de inyección SQL no autenticados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1350" published="2020-07-14" seq="2020-1350" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="los servidores del Windows Domain Name System de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en los servidores de Windows Domain Name System cuando presentan un fallo al manejar apropiadamente las peticiones, también se conoce como "Windows DNS Server Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13500" published="2020-09-24" seq="2020-13500" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="unas peticiones web SOAP en el archivo CHaD.asmx en la funcionalidad web service en el parámetro ClassName en eDNA Enterprise Data Historian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad web service del archivo CHaD.asmx de eDNA Enterprise Data Historian versión 3.0.1.2/7.5.4989.33053.&amp;#xa0;Unas peticiones web SOAP especialmente diseñadas pueden causar inyecciones SQL resultando en un compromiso de los datos.&amp;#xa0;El parámetro ClassName en el archivo CHaD.asmx es vulnerable a ataques de inyección SQL no autenticados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13501" published="2020-09-24" seq="2020-13501" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="unas peticiones web SOAP en el archivo CHaD.asmx en la funcionalidad web service en el parámetro InstanceName en eDNA Enterprise Data Historian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad web service del archivo CHaD.asmx de eDNA Enterprise Data Historian versión 3.0.1.2/7.5.4989.33053.&amp;#xa0;Unas peticiones web SOAP especialmente diseñadas pueden causar inyecciones SQL resultando en un compromiso de los datos.&amp;#xa0;El parámetro InstanceName en el archivo CHaD.asmx es vulnerable a ataques de inyección SQL no autenticados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13504" published="2020-09-24" seq="2020-13504" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="unas peticiones web SOAP en el archivo ednareporting.asmx en el parámetro AttFilterValue en AVEVA eDNA Enterprise Data Historian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El parámetro AttFilterValue en el archivo ednareporting.asmx, es vulnerable a ataques de inyección SQL no autenticados.&amp;#xa0;Unas peticiones web SOAP especialmente diseñadas pueden causar inyecciones SQL resultando en un compromiso de los datos.&amp;#xa0;Un atacante puede enviar peticiones HTTP no autenticadas para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13505" published="2020-09-24" seq="2020-13505" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="unas peticiones web SOAP en el archivo ednareporting.asmx en el parámetro psClass en AVEVA eDNA Enterprise Data Historian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El parámetro psClass en el archivo ednareporting.asmx, es vulnerable a ataques de inyección SQL no autenticados.&amp;#xa0;Unas peticiones web SOAP especialmente diseñadas pueden causar inyecciones SQL resultando en un compromiso de los datos.&amp;#xa0;Un atacante puede enviar peticiones HTTP no autenticadas para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13509" published="2020-12-17" seq="2020-13509" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver Privileged I/O Read IRPs de NZXT CAM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad WinRing0x64 Driver Privileged I/O Read IRPs de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado Usando IRP 0x9c4060cc le otorga a un usuario poco privilegiado acceso directo a la instrucción IN que está completamente sin restricciones en un nivel de privilegio elevado.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad y este acceso podría permitir una filtración de información de datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1351" published="2020-07-14" seq="2020-1351" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el componente Windows Graphics de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows Graphics maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Graphics Component Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13510" published="2020-12-17" seq="2020-13510" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver Privileged I/O Read IRPs de NZXT CAM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad WinRing0x64 Driver Privileged I/O Read IRPs de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado usando el IRP 0x9c4060d0 le otorga a un usuario poco privilegiado acceso directo a la instrucción IN que está completamente sin restricciones en un nivel de privilegio elevado.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13511" published="2020-12-17" seq="2020-13511" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver Privileged I/O Read IRPs de NZXT CAM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad WinRing0x64 Driver Privileged I/O Read IRPs de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado usando el IRP 0x9c4060d4 le otorga a un usuario poco privilegiado acceso directo a la instrucción IN que está completamente sin restricciones en un nivel de privilegio elevado.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13512" published="2020-12-18" seq="2020-13512" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="una petición I/O del paquete (IRP) en la funcionalidad WinRing0x64 Driver Privileged I/O Write IRPs en NZXT CAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la funcionalidad WinRing0x64 Driver Privileged I/O Write IRPs de NZXT CAM versión 4.8.0.&amp;#xa0;Una petición I/O especialmente diseñada del paquete (IRP) puede causar un aumento de privilegios.&amp;#xa0;Usando el IRP 0x9c40a0d8 le otorga a un usuario poco privilegiado acceso directo a la instrucción OUT que está completamente sin restricciones en un nivel de privilegio elevado.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13513" published="2020-12-18" seq="2020-13513" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver Privileged I/O Write IRPs de NZXT CAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la funcionalidad WinRing0x64 Driver Privileged I/O Write IRPs de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado puede causar un incremento de privilegios.&amp;#xa0;Usando IRP 0x9c40a0dc le otorga a un usuario poco privilegiado acceso directo a la instrucción OUT que está completamente sin restricciones en un nivel de privilegio elevado.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13514" published="2020-12-18" seq="2020-13514" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver Privileged I/O Write IRPs de NZXT CAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la funcionalidad WinRing0x64 Driver Privileged I/O Write IRPs de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado puede causar un incremento de privilegios.&amp;#xa0;Usando el IRP 0x9c40a0e0 le otorga a un usuario poco privilegiado acceso directo a la instrucción OUT que es completamente ilimitado en un nivel de privilegio elevado.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13515" published="2020-12-18" seq="2020-13515" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver IRP 0x9c40a148 de NZXT CAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la funcionalidad WinRing0x64 Driver IRP 0x9c40a148 de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado puede causar que un adversario obtenga privilegios elevados.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13516" published="2020-12-17" seq="2020-13516" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver IRP 0x9c406144 de NZXT CAM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad WinRing0x64 Driver IRP 0x9c406144 de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado puede causar una divulgación de información confidencial.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13517" published="2020-12-17" seq="2020-13517" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver IRP 0x9c406104 de NZXT CAM." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad WinRing0x64 Driver IRP 0x9c406104 de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado puede causar una divulgación de información confidencial.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13518" published="2020-12-17" seq="2020-13518" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver IRP 0x9c402084 de NZXT CAM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad WinRing0x64 Driver IRP 0x9c402084 de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado puede causar una divulgación de información confidencial.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13519" published="2020-12-18" seq="2020-13519" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un paquete de petición de I/O (IRP) en la funcionalidad WinRing0x64 Driver IRP 0x9c402088 de NZXT CAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la funcionalidad WinRing0x64 Driver IRP 0x9c402088 de NZXT CAM versión 4.8.0.&amp;#xa0;Un paquete de petición de I/O (IRP) especialmente diseñado puede causar un incremento de privilegios.&amp;#xa0;Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1352" published="2020-07-14" seq="2020-1352" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la memoria en el Windows USO Core Worker de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows USO Core Worker maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows USO Core Worker Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13520" published="2020-12-10" seq="2020-13520" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la reconstrucción de rutas a partir de los archivos USD binarios en Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria fuera de límites en la forma en que Pixar OpenUSD versión 20.05, reconstruye rutas a partir de archivos USD binarios.&amp;#xa0;Un archivo malformado especialmente diseñado puede desencadenar una modificación de la memoria fuera de límites que puede resultar en una ejecución de código remota.&amp;#xa0;Para desencadenar esta vulnerabilidad, la víctima debe acceder a un archivo malformado proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13522" published="2020-08-04" seq="2020-13522" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="un paquete de petición de I/O (IRP) en el controlador spvve.sys de SoftPerfect RAM Disk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de eliminación de archivos arbitraria explotable en el controlador spvve.sys de SoftPerfect RAM Disk versión 4.1. Un paquete de petición de I/O (IRP) especialmente diseñado puede permitir a un usuario no privilegiado eliminar cualquier archivo del sistema de archivos. Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13523" published="2020-08-04" seq="2020-13523" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="un paquete de petición de I/O (IRP) en el controlador RAM Disk en el archivo spvve.sys de SoftPerfect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información explotable en el controlador spvve.sys de RAM Disk versión 4.1 de SoftPerfect. Un paquete de petición de I/O (IRP) especialmente diseñado puede revelar información confidencial. Un atacante puede enviar un IRP malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13524" published="2020-12-03" seq="2020-13524" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="datos SPECS de archivos binarios USD en Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria fuera de límites en la forma en que Pixar OpenUSD versión 20.05, usa datos SPECS de archivos binarios USD. Un archivo malformado especialmente diseñado puede desencadenar un acceso a la memoria fuera de límites y una modificación que resulta en una corrupción de memoria. Para activar esta vulnerabilidad, la víctima necesita acceder a un archivo malformado proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13525" published="2020-12-03" seq="2020-13525" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="la página de descarga /sysworkflow/en/neoclassic/reportTables/reportTables_Ajax en el parámetro sort en ProcessMaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El parámetro sort en la página de descarga /sysworkflow/en/neoclassic/reportTables/reportTables_Ajax, es vulnerable a una inyección SQL en ProcessMaker versión 3.4.11. Una petición HTTP especialmente diseñada puede causar una inyección SQL. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13526" published="2020-12-10" seq="2020-13526" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="una petición HTTP en el parámetro &quot;sort&quot; en la página de descarga clientSetupAjax en ProcessMaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El parámetro "sort" en la página de descarga clientSetupAjax es vulnerable a una inyección SQL en ProcessMaker versión 3.4.11.&amp;#xa0;Una petición HTTP especialmente diseñada puede provocar una inyección SQL.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13527" published="2020-12-17" seq="2020-13527" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="una petición HTTP en la funcionalidad Web Manager de Lantronix XPort EDGE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de autenticación en la funcionalidad Web Manager de Lantronix XPort EDGE versiones 3.0.0.0R11, 3.1.0.0R9, 3.4.0.0R12 y 4.2.0.0R7.&amp;#xa0;Una petición HTTP especialmente diseñada puede causar privilegios elevados.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13528" published="2020-12-17" seq="2020-13528" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="una petición HTTP en la funcionalidad Web Manager and telnet CLI de Lantronix XPort EDGE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad Web Manager and telnet CLI de Lantronix XPort EDGE versiones 3.0.0.0R11, 3.1.0.0R9, 3.4.0.0R12 y 4.2.0.0R7.&amp;#xa0;Una petición HTTP especialmente diseñada puede causar una divulgación de información.&amp;#xa0;Un atacante puede rastrear la red para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13529" published="2021-05-10" seq="2020-13529" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="un paquete DHCP FORCERENEW en Systemd 245" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en Systemd 245. Un paquete DHCP FORCERENEW especialmente diseñado puede hacer que un servidor que ejecuta el cliente DHCP sea vulnerable a un ataque de suplantación de DHCP ACK.&amp;#xa0;Un atacante puede falsificar un par de paquetes FORCERENEW y DCHP ACK para reconfigurar el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1353" published="2020-07-14" seq="2020-1353" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1370, CVE-2020-1399, CVE-2020-1404, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13530" published="2020-12-10" seq="2020-13530" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la funcionalidad del servidor Ethernet/IP del EIP Stack Group OpENer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad del servidor Ethernet/IP del EIP Stack Group OpENer versión 2.3 y el commit de desarrollo 8c73bf3.&amp;#xa0;Un gran número de peticiones de red en un período de tiempo reducido puede causar que el programa en ejecución se detenga.&amp;#xa0;Un atacante es capaz de enviar una secuencia de peticiones para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13531" published="2020-12-03" seq="2020-13531" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="procesamiento de rutas de referencia de archivos USD en Pixar OpenUSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en la manera en que Pixar OpenUSD versión 20.08, procesa rutas de referencia de archivos USD textuales.&amp;#xa0;Un archivo especialmente diseñado puede desencadenar la reutilización de una memoria liberada, lo que puede resultar en una mayor corrupción de la memoria y una ejecución de código arbitraria.&amp;#xa0;Para desencadenar esta vulnerabilidad, la víctima necesita abrir un archivo malformado proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13532" published="2021-04-09" seq="2020-13532" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="la configuración predeterminada en el servicio binario Syncfusion Dashboard Service en Dream Report" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Dream Report versión 5 R20-2.&amp;#xa0;En la configuración predeterminada, el servicio binario Syncfusion Dashboard Service puede ser reemplazado para escalar privilegios a NT SYSTEM.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13533" published="2021-04-09" seq="2020-13533" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="la configuración predeterminada en las claves de registro en Dream Report" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Dream Report versión 5 R20-2.&amp;#xa0;En la configuración predeterminada, las siguientes claves de registro, que hacen referencia a binarios con permisos débiles, pueden ser abusadas por parte de atacantes para hacer efectivamente un "backdoor" de los archivos de instalación y escalar los privilegios cuando un nuevo usuario inicia sesión y usa la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13534" published="2021-04-09" seq="2020-13534" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="COM Class Identifiers (CLSID) en Dream Report" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Dream Report versión 5 R20-2.&amp;#xa0;COM Class Identifiers (CLSID), instalado por Dream Report versión 5 20-2, hace referencia a LocalServer32 e InprocServer32 con privilegios débiles que pueden conllevar a una escalada de privilegios cuando son usados.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13535" published="2020-12-18" seq="2020-13535" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="la configuración de servicio en Kepware LinkMaster" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Kepware LinkMaster versión 3.0.94.0.&amp;#xa0;En su configuración predeterminada, un atacante puede sobrescribir globalmente la configuración de servicio para ejecutar código arbitrario con privilegios NT SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13536" published="2020-11-05" seq="2020-13536" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="los permisos del sistema de archivos de la instalación de Moxa MXView series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos de la instalación de Moxa MXView series versión 3.1.8.&amp;#xa0;Dependiendo del vector elegido, un atacante puede agregar código a un script o reemplazar un binario.&amp;#xa0;Por defecto, MXViewService, que comienza como un usuario de autoridad NT SYSTEM ejecuta una serie de scripts de Node.Js para iniciar la funcionalidad adicional de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13537" published="2020-11-05" seq="2020-13537" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="los permisos del sistema de archivos de la instalación de Moxa MXView series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos de la instalación de Moxa MXView series versión 3.1.8.&amp;#xa0;Dependiendo del vector elegido, un atacante puede agregar código a un script o reemplazar un binario. Por defecto, MXViewService, que comienza como un usuario de autoridad NT SYSTEM ejecuta una serie de scripts de Node.Js para iniciar la funcionalidad adicional de la aplicación y, entre ellos, el mosquitto ejecutable también se ejecuta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13539" published="2021-01-05" seq="2020-13539" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el servicio “WIN-911 Mobile Runtime” en los permisos del sistema de archivos del directorio de instalación de Win-911 Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos del directorio de instalación de Win-911 Enterprise versión V4.20.13 por medio del servicio “WIN-911 Mobile Runtime”.&amp;#xa0;Dependiendo del vector elegido, un atacante puede sobrescribir varios ejecutables que podrían conllevar a la escalada de los privilegios cuando son ejecutados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1354" published="2020-07-14" seq="2020-1354" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows UPnP Device Host de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows UPnP Device Host maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows UPnP Device Host Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1430</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13540" published="2021-01-05" seq="2020-13540" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="WIN-911 Account Change Utility en los permisos del sistema de archivos del directorio de instalación de Win-911 Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos del directorio de instalación de Win-911 Enterprise versión V4.20.13 por medio de WIN-911 Account Change Utility.&amp;#xa0;Dependiendo del vector elegido, un atacante puede sobrescribir varios ejecutables que podrían conllevar a una escalada de privilegios cuando son ejecutados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13541" published="2021-01-05" seq="2020-13541" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="los permisos del sistema de archivos del directorio de instalación de Mobile-911 Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos del directorio de instalación de Mobile-911 Server versión V2.5.&amp;#xa0;Dependiendo del vector elegido, un atacante puede sobrescribir el ejecutable del servicio y ejecutar código arbitrario con privilegios System o reemplazar otros archivos dentro de la carpeta de instalación que podrían conllevar a una escalada de privilegios local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13542" published="2020-12-03" seq="2020-13542" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="los permisos del sistema de archivos de la instalación de LogicalDoc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios local en los permisos del sistema de archivos de la instalación de LogicalDoc versión 8.5.1.&amp;#xa0;Dependiendo del vector elegido, un atacante puede reemplazar el binario del servicio o reemplazar los archivos DLL cargados por el servicio, ambos ejecutados por un servicio ejecutando así comandos arbitrarios con privilegios System</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13543" published="2020-12-03" seq="2020-13543" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="una página web en la funcionalidad WebSocket de Webkit WebKitGTK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad WebSocket de Webkit WebKitGTK versión 2.30.0.&amp;#xa0;Una página web especialmente diseñada puede desencadenar una vulnerabilidad de uso de la memoria previamente liberada que puede conllevar a una ejecución de código remota.&amp;#xa0;Un atacante puede lograr que un usuario visite una página web para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13544" published="2021-01-06" seq="2020-13544" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la funcionalidad de análisis de documentos de TextMaker de la aplicación TextMaker de SoftMaker Office 2021" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de extensión de firma explotable en la funcionalidad de análisis de documentos de TextMaker de la aplicación TextMaker de SoftMaker Office 2021.&amp;#xa0;Un documento especialmente diseñado puede hacer que el analizador de documentos firme y extienda una longitud usada para terminar un bucle, lo que luego puede resultar en que el índice del bucle sea usado para escribir fuera de los límites de un búfer de pila durante la lectura de datos de archivo.&amp;#xa0;Un atacante puede atraer a la víctima a que abra un documento para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13545" published="2021-01-06" seq="2020-13545" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la funcionalidad de análisis de documentos de TextMaker de la aplicación TextMaker de SoftMaker Office 2021" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de conversión firmada explotable en la funcionalidad de análisis de documentos de TextMaker de la aplicación TextMaker de SoftMaker Office 2021.&amp;#xa0;Un documento especialmente diseñado puede hacer que el analizador de documentos calcule inapropiadamente una longitud usada para asignar un búfer; más adelante, tras usar este búfer, la aplicación escribirá fuera de sus límites, resultando en una corrupción de la memoria de la región heap.&amp;#xa0;Un atacante puede atraer a la víctima para que abra un documento para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13546" published="2021-02-10" seq="2020-13546" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="un documento en el analizador de documentos en SoftMaker Software GmbH SoftMaker Office TextMaker 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SoftMaker Software GmbH SoftMaker Office TextMaker 2021 (revisión 1014), un documento especialmente diseñado puede causar que el analizador de documentos calcule inapropiadamente una longitud utilizada para asignar un búfer; más adelante, al usar este búfer, la aplicación escribirá fuera de sus límites resultando en un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;Un atacante puede atraer a la víctima a abrir un documento para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13547" published="2020-12-22" seq="2020-13547" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="un documento PDF o al visitar un sitio web en el motor JavaScript de Foxit PDF Reader de Foxit Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de confusión de tipos en el motor JavaScript de Foxit PDF Reader de Foxit Software, versión 10.1.0.37527.&amp;#xa0;Un documento PDF especialmente diseñado puede causar un uso inapropiado de un objeto, resultando en una corrupción de la memoria y una ejecución de código arbitraria.&amp;#xa0;Un atacante necesita engañar al usuario para que abra el archivo malicioso para desencadenar esta vulnerabilidad.&amp;#xa0;Si la extensión del plugin del navegador está habilitada, visitar un sitio malicioso también puede desencadenar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13548" published="2021-02-10" seq="2020-13548" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="un documento PDF en Foxit Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Foxit Reader versión 10.1.0.37527, un documento PDF especialmente diseñado puede desencadenar la reutilización de la memoria previamente liberada, lo que puede conllevar a una ejecución de código arbitraria.&amp;#xa0;Un atacante debe engañar al usuario a abrir el archivo malicioso para desencadenar esta vulnerabilidad.&amp;#xa0;Si la extensión del plugin del navegador está habilitada, visitando un sitio malicioso también puede desencadenar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13549" published="2021-02-19" seq="2020-13549" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="el sistema de archivos del directorio de instalación de Sytech XL Reporter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos del directorio de instalación de Sytech XL Reporter versión  v14.0.1.&amp;#xa0;Dependiendo del vector elegido, un atacante puede sobrescribir los ejecutables del servicio y ejecutar código arbitrario con los privilegios del usuario configurado para ejecutar el servicio o reemplazar otros archivos dentro de la carpeta de instalación, lo que permitiría una escalada de privilegios local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1355" published="2020-07-14" seq="2020-1355" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Font Driver Host de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Font Driver Host maneja inapropiadamente la memoria. Un atacante que explota con éxito la vulnerabilidad podría conseguir ejecución en un sistema víctima. La actualización de seguridad aborda la vulnerabilidad mediante la corrección de cómo el Windows Font Driver Host maneja la memoria, también se conoce como "Windows Font Driver Host Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13550" published="2021-02-17" seq="2020-13550" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="el envío de una petición HTTP en la funcionalidad de instalación de Advantech WebAccess/SCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inclusión de archivos locales en la funcionalidad de instalación de Advantech WebAccess/SCADA versión 9.0.1.&amp;#xa0;Una aplicación especialmente diseñada puede conllevar a una divulgación de información.&amp;#xa0;Un atacante puede enviar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13551" published="2021-02-17" seq="2020-13551" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA versión 9.0.1.&amp;#xa0;En la escalada de privilegios a través del ejecutable PostgreSQL, un atacante puede reemplazar módulos binarios o cargados para ejecutar código con privilegios NT SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13552" published="2021-02-17" seq="2020-13552" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA versión 9.0.1.&amp;#xa0;En la escalada de privilegios a través de múltiples ejecutables de servicio en la carpeta de instalación de WebAccess, un atacante puede reemplazar módulos binarios o cargados para ejecutar código con privilegios NT SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13553" published="2021-02-17" seq="2020-13553" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA versión 9.0.1.&amp;#xa0;En Run Key Privilege Escalation de webvrpcs en la carpeta de instalación de WebAccess, un atacante puede reemplazar módulos binarios o cargados para ejecutar código con privilegios NT SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13554" published="2021-03-03" seq="2020-13554" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="webvrpcs Run Key Privilege Escalation en la carpeta de instalación de WebAccess en los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA versión 9.0.1.&amp;#xa0;En webvrpcs Run Key Privilege Escalation en la carpeta de instalación de WebAccess, un atacante puede reemplazar módulos binarios o cargados para ejecutar código con privilegios NT SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13555" published="2021-02-17" seq="2020-13555" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios local explotable en los permisos del sistema de archivos de la instalación de Advantech WebAccess/SCADA versión 9.0.1.&amp;#xa0;En COM Server Application Privilege Escalation, un atacante puede reemplazar módulos binarios o cargados para ejecutar código con privilegios NT SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13556" published="2020-12-10" seq="2020-13556" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la funcionalidad del servidor Ethernet/IP de EIP Stack Group OpENer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad del servidor Ethernet/IP de EIP Stack Group OpENer versión 2.3 y el Commit de desarrollo 8c73bf3.&amp;#xa0;Una serie de peticiones de red especialmente diseñadas puede conllevar a una ejecución de código remota.&amp;#xa0;Un atacante es capaz de enviar una secuencia de peticiones para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13557" published="2020-12-22" seq="2020-13557" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="un documento PDF o al visitar un sitio web en el motor JavaScript de Foxit PDF Reader de Foxit Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en el motor JavaScript de Foxit PDF Reader de Foxit Software, versión 10.1.0.37527.&amp;#xa0;Un documento PDF especialmente diseñado puede desencadenar una reutilización de la memoria previamente liberada, lo que puede conllevar a una ejecución de código arbitraria.&amp;#xa0;Un atacante necesita engañar al usuario para que abra el archivo malicioso para desencadenar esta vulnerabilidad.&amp;#xa0;Si la extensión del plugin del navegador está habilitada, visitar un sitio malicioso también puede desencadenar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13558" published="2021-03-03" seq="2020-13558" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="la funcionalidad AudioSourceProviderGStreamer de Webkit WebKitGTK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad AudioSourceProviderGStreamer de Webkit WebKitGTK versión2.30.1.&amp;#xa0;Una página web especialmente diseñada puede conllevar a un uso de la memoria previamente liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13559" published="2021-01-11" seq="2020-13559" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la funcionalidad traffic-logging de FreyrSCADA IEC-60879-5-104 Server Simulator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad traffic-logging de FreyrSCADA IEC-60879-5-104 Server Simulator versión 21.04.028.&amp;#xa0;Un paquete especialmente diseñado puede conllevar a una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1356" published="2020-07-14" seq="2020-1356" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="las operaciones de archivo en el Windows iSCSI Target Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows iSCSI Target Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows iSCSI Target Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13560" published="2020-12-22" seq="2020-13560" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="un documento PDF o al visitar un sitio web en el motor JavaScript de Foxit PDF Reader de Foxit Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en el motor JavaScript de Foxit PDF Reader de Foxit Software, versión 10.1.0.37527.&amp;#xa0;Un documento PDF especialmente diseñado puede desencadenar una reutilización de la memoria previamente liberada, lo que puede conllevar a una ejecución de código arbitraria.&amp;#xa0;Un atacante necesita engañar al usuario para que abra el archivo malicioso para desencadenar esta vulnerabilidad.&amp;#xa0;Si la extensión del plugin del navegador está habilitada, visitar un sitio malicioso también puede desencadenar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13561" published="2021-02-10" seq="2020-13561" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="el archivo en el analizador TIFF de Accusoft ImageGear" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en el analizador TIFF de Accusoft ImageGear versión 19.8.&amp;#xa0;Un archivo malformado especialmente diseñado puede conllevar a una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13562" published="2021-02-01" seq="2020-13562" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la funcionalidad template en el parámetro action de la plantilla phpGACL en phpGACL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting en la funcionalidad template de phpGACL versión 3.3.7.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una ejecución arbitraria de JavaScript.&amp;#xa0;Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad en el parámetro action de la plantilla de phpGACL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13563" published="2021-02-01" seq="2020-13563" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="una petición HTTP en la funcionalidad template en el parámetro group_id de la plantilla phpGACL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting en la funcionalidad template de phpGACL versión 3.3.7.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una ejecución arbitraria de JavaScript.&amp;#xa0;Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad en el parámetro group_id de la plantilla phpGACL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13564" published="2021-02-01" seq="2020-13564" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la funcionalidad template en el parámetro acl_id de phpGACL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting en la funcionalidad template de phpGACL versión 3.3.7.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una ejecución arbitraria de JavaScript.&amp;#xa0;Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad en el parámetro acl_id de la plantilla phpGACL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13565" published="2021-02-10" seq="2020-13565" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="una URL en la funcionalidad de redirección return_page de phpGACL, OpenEMR y OpenEMR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de redireccionamiento abierto en la funcionalidad de redirección return_page de phpGACL versión 3.3.7, OpenEMR versión 5.0.2 y la versión de desarrollo de OpenEMR versión 6.0.0 (commit babec93f600ff1394f91ccd512bcad85832eb6ce).&amp;#xa0;Una petición HTTP especialmente diseñada puede redireccionar a usuarios a una URL arbitraria.&amp;#xa0;Un atacante puede proporcionar una URL diseñada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13566" published="2021-04-13" seq="2020-13566" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el archivo admin/edit_group.php en el parámetro POST delete_group en phpGACL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en phpGACL versión 3.3.7.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad en el archivo admin/edit_group.php, cuando la acción del parámetro POST es "Delete", el parámetro POST delete_group conlleva a una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13567" published="2022-04-18" seq="2020-13567" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="una petición HTTP en phpGACL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de inyección SQL en phpGACL versión 3.3.7. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede enviar una petición HTTP Para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13568" published="2021-04-13" seq="2020-13568" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el archivo /edit_group.php en  el parámetro POST parent_id en phpGACL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en phpGACL versión 3.3.7.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad en admin el archivo /edit_group.php, cuando la acción del parámetro POST es "Submit", el parámetro POST parent_id conlleva a una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13569" published="2021-01-28" seq="2020-13569" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="una petición HTTP en la funcionalidad GACL en OpenEMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site request forgery en la funcionalidad GACL de OpenEMR versión 5.0.2 y versión de desarrollo 6.0.0 (commit babec93f600ff1394f91ccd512bcad85832eb6ce).&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una ejecución de peticiones arbitrarias en el contexto de la víctima.&amp;#xa0;Un atacante puede enviar una petición HTTP para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1357" published="2020-07-14" seq="2020-1357" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="las operaciones de archivo en el Windows System Events Broker de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows System Events Broker maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows System Events Broker Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13570" published="2020-12-22" seq="2020-13570" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="un documento PDF o al visitar un sitio web en el motor JavaScript del PDF Reader de Foxit Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en el motor JavaScript del PDF Reader de Foxit Software, versión 10.1.0.37527.&amp;#xa0;Un documento PDF especialmente diseñado puede desencadenar una reutilización de la memoria previamente liberada, lo que puede conllevar a una ejecución de código arbitraria.&amp;#xa0;Un atacante necesita engañar al usuario para que abra el archivo malicioso para desencadenar esta vulnerabilidad.&amp;#xa0;Si la extensión del plugin del navegador está habilitada, visitar un sitio malicioso también puede desencadenar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13571" published="2021-02-10" seq="2020-13571" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="un archivo en la funcionalidad de descompresión SGI RLE de Accusoft ImageGear" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad de descompresión SGI RLE de Accusoft ImageGear versión 19.8.&amp;#xa0;Un archivo malformado especialmente diseñado puede conllevar a una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13572" published="2021-02-10" seq="2020-13572" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="el analizador GIF en la decodificación de las secuencias comprimidas LZW en Accusoft ImageGear" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de pila en la manera en que el analizador GIF decodifica las secuencias comprimidas LZW en Accusoft ImageGear versión 19.8.&amp;#xa0;Un archivo malformado especialmente diseñado puede desencadenar un desbordamiento de la pila, lo que puede resultar en una ejecución de código arbitrario.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13573" published="2021-01-07" seq="2020-13573" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="la funcionalidad del servidor Ethernet/IP de Rockwell Automation RSLinx Classic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad del servidor Ethernet/IP de Rockwell Automation RSLinx Classic versión 2.57.00.14 CPR 9 SR 3. Una petición de red especialmente diseñada puede conllevar a una denegación de servicio.&amp;#xa0;Un atacante puede enviar una secuencia de paquetes maliciosos para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13574" published="2021-02-10" seq="2020-13574" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="una petición SOAP o HTTP en la funcionalidad de plugin WS-Security de Genivia gSOAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad de plugin WS-Security de Genivia gSOAP versión 2.8.107.&amp;#xa0;Una petición SOAP especialmente diseñada puede conllevar a una denegación de servicio.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13575" published="2021-02-10" seq="2020-13575" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="una petición SOAP o HTTP en la funcionalidad de plugin WS-Addressing de Genivia gSOAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad de plugin WS-Addressing de Genivia gSOAP versión 2.8.107.&amp;#xa0;Una petición SOAP especialmente diseñada puede conllevar a una denegación de servicio.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13576" published="2021-02-10" seq="2020-13576" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="una petición SOAP o HTTP en la funcionalidad de plugin WS-Addressing de Genivia gSOAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad de plugin WS-Addressing de Genivia gSOAP versión 2.8.107.&amp;#xa0;Una petición SOAP especialmente diseñada puede conllevar a una ejecución de código remota.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13577" published="2021-02-10" seq="2020-13577" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="una petición HTTP o HTTP en la funcionalidad de plugin WS-Security de Genivia gSOAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad de plugin WS-Security de Genivia gSOAP versión 2.8.107.&amp;#xa0;Una petición SOAP especialmente diseñada puede conllevar a una denegación de servicio.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13578" published="2021-02-10" seq="2020-13578" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="la funcionalidad de plugin WS-Security de Genivia gSOAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad de plugin WS-Security de Genivia gSOAP versión 2.8.107.&amp;#xa0;Una petición SOAP especialmente diseñada puede conllevar a una denegación de servicio.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13579" published="2021-02-04" seq="2020-13579" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="la funcionalidad de análisis de documentos de PlanMaker de la aplicación PlanMaker de SoftMaker Office 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de enteros explotable en la funcionalidad de análisis de documentos de PlanMaker de la aplicación PlanMaker de SoftMaker Office 2021.&amp;#xa0;Un documento especialmente diseñado puede causar que el analizador de documentos lleve a cabo operaciones aritméticas que pueden desbordarse, lo que puede resultar en una asignación de la pila de tamaño insuficiente.&amp;#xa0;Más tarde, al copiar datos del archivo a esta asignación, ocurrirá un desbordamiento del búfer en la región heap de la memoria que puede corromper la memoria.&amp;#xa0;Estos tipos de corrupción de la memoria pueden permitir una ejecución de código en el contexto de la aplicación.&amp;#xa0;Un atacante puede atraer a la víctima para que abra un documento para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1358" published="2020-07-14" seq="2020-1358" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el componente Windows Resource Policy de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows Resource Policy maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Resource Policy Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13580" published="2021-02-04" seq="2020-13580" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="la funcionalidad de análisis de documentos de PlanMaker de la aplicación PlanMaker de SoftMaker Office 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria explotable en la funcionalidad de análisis de documentos de PlanMaker de la aplicación PlanMaker de SoftMaker Office 2021.&amp;#xa0;Un documento especialmente diseñado puede causar que el analizador de documentos confíe explícitamente en una longitud de un tipo de registro en particular y lo use para escribir un null de 16 bits en relación con un búfer asignado en la pila.&amp;#xa0;Debido a una falta de comprobación de límites en este valor, esto puede permitir a un atacante escribir en la memoria fuera del búfer y corromper la memoria de manera controlable.&amp;#xa0;Esto puede permitir a un atacante ganarse la ejecución de código en el contexto de la aplicación.&amp;#xa0;Un atacante puede atraer a la víctima para que abra un documento para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13581" published="2021-02-10" seq="2020-13581" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="un documento en el analizador de documentos en SoftMaker Software GmbH SoftMaker Office PlanMaker 2021" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revisión 1014), un documento especialmente diseñado puede hacer al analizador de documentos copiar datos de un tipo de registro en particular en un búfer que es más pequeño que el tamaño usado para la copia, lo que causará un desbordamiento de búfer en la región heap de la memoria.&amp;#xa0;Un atacante puede atraer a la víctima a abrir un documento para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13582" published="2021-01-26" seq="2020-13582" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la funcionalidad del HTTP Server de Micrium uC-HTTP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad del HTTP Server de Micrium uC-HTTP versión 3.01.00.&amp;#xa0;Una petición HTTP especialmente diseñada puede causar una denegación de servicio.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13583" published="2021-02-10" seq="2020-13583" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="una petición HTTP en la funcionalidad HTTP Server de Micrium uC-HTTP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad HTTP Server de Micrium uC-HTTP versión 3.01.00.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una denegación de servicio.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13584" published="2020-12-03" seq="2020-13584" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="una página web HTML en WebKitGTK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable de uso de la memoria previamente liberada en el navegador WebKitGTK versión 2.30.1 x64.&amp;#xa0;Una página web HTML especialmente diseñada puede causar una condición de uso de la memoria previamente liberada, resultando en una ejecución de código remota.&amp;#xa0;La víctima necesita visitar un sitio web malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13585" published="2021-02-10" seq="2020-13585" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="la funcionalidad de procesamiento de Encabezados PSD de Accusoft ImageGear" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad de procesamiento de Encabezados PSD de Accusoft ImageGear versión 19.8.&amp;#xa0;Un archivo malformado especialmente diseñado puede conllevar a una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13586" published="2021-02-04" seq="2020-13586" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="un archivo malformado en la funcionalidad Excel Document SST Record 0x00fc de SoftMaker Software GmbH SoftMaker Office PlanMaker 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de la memoria en la funcionalidad Excel Document SST Record 0x00fc de SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revisión 1014).&amp;#xa0;Un archivo malformado especialmente diseñado puede conllevar un desbordamiento del búfer de la región heap de la memoria.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13587" published="2021-04-09" seq="2020-13587" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="una petición HTTP en la página &quot;forms_fields_rules/rules&quot; de la Rukovoditel Project Management App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "forms_fields_rules/rules" de la Rukovoditel Project Management App versión 2.7.2.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad, esto puede ser realizado con credenciales de administrador o mediante un ataque de tipo cross-site request forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13588" published="2021-08-17" seq="2020-13588" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el parámetro heading_field_id de la página &quot;entities/fields&quot; en Rukovoditel Project Management App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "entities/fields" de Rukovoditel Project Management App versión 2.7.2. El parámetro heading_field_id de la página "entities/fields" es vulnerable a una inyección SQL autenticada. Un atacante puede hacer peticiones HTTP autenticadas para desencadenar esta vulnerabilidad, esto puede hacerse con credenciales de administrador o mediante una ataque de tipo cross-site request forgery.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13589" published="2021-08-17" seq="2020-13589" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el parámetro entities_id en la página &quot;entities/fields&quot; en Rukovoditel Project Management App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "entities/fields" de Rukovoditel Project Management App versión 2.7.2. El parámetro entities_id en la página "entities/fields" (función mulitple_edit o copy_selected o export) es vulnerable a una inyección SQL autenticada. Un atacante puede hacer peticiones HTTP autenticadas para desencadenar esta vulnerabilidad, esto puede hacerse con credenciales de administrador o mediante una ataque de tipo cross-site request forgery.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1359" published="2020-07-14" seq="2020-1359" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el servicio Windows Cryptography Next Generation (CNG) Key Isolation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el servicio Windows Cryptography Next Generation (CNG) Key Isolation maneja inapropiadamente la memoria, también se conoce como "Windows CNG Key Isolation Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1384</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13590" published="2022-04-18" seq="2020-13590" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="una petición HTTP en la página &quot;entities/fields&quot; de Rukovoditel Project Management App" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades explotables de inyección SQL en la página "entities/fields" de Rukovoditel Project Management App versión 2.7.2. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede hacer peticiones HTTP autenticadas para desencadenar estas vulnerabilidades, esto puede hacerse con credenciales de administrador o mediante ataques de tipo cross-site request forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13591" published="2021-04-09" seq="2020-13591" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="una petición HTTP en la página &quot;access_rules/rules_form&quot; de la Rukovoditel Project Management App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "access_rules/rules_form" de la Rukovoditel Project Management App versión 2.7.2.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede llevar a cabo una petición HTTP autenticada para desencadenar esta vulnerabilidad, esto puede ser realizado con credenciales de administrador o mediante un ataque de tipo cross-site request forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13592" published="2021-04-09" seq="2020-13592" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="una petición HTTP en la página &quot;global_lists/choices&quot; de la Rukovoditel Project Management App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "global_lists/choices" de la Rukovoditel Project Management App versión 2.7.2.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad, esto puede ser hecho con credenciales de administrador o mediante un ataque de tipo cross-site request forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13593" published="2020-08-31" seq="2020-13593" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la implementación del Bluetooth Low Energy Secure Manager Protocol (SMP) en Texas Instruments SimpleLink SIMPLELINK-CC2640R2-SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación del Bluetooth Low Energy Secure Manager Protocol (SMP) en Texas Instruments SimpleLink SIMPLELINK-CC2640R2-SDK versiones hasta 2.2.3, permite omitir una comprobación de Diffie-Hellman durante el emparejamiento de la Conexión Segura si la configuración de cifrado de la capa de enlace es llevada a cabo antes. Un atacante dentro del radio de alcance puede lograr acceso arbitrario de lectura y escritura a datos de servicio protegidos por GATT, causar una denegación de servicio o posiblemente controlar la función de un dispositivo al establecer una sesión cifrada con una Long Term Key (LTK) no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13594" published="2020-08-31" seq="2020-13594" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="un paquete en la implementación del controlador Bluetooth Low Energy (BLE) en Espressif ESP-IDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación del controlador Bluetooth Low Energy (BLE) en Espressif ESP-IDF versiones 4.2 y anteriores (para dispositivos ESP32) no restringe apropiadamente el campo channel map del paquete de petición de conexión en la recepción, permitiendo a unos atacantes en el radio de alcance causar una denegación de servicio (bloqueo) por medio de un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13595" published="2020-08-31" seq="2020-13595" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la implementación del controlador Bluetooth Low Energy (BLE) en Espressif ESP-IDF (para dispositivos ESP32)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación del controlador Bluetooth Low Energy (BLE) en Espressif ESP-IDF versiones 4.0 hasta 4.2 (para dispositivos ESP32) devuelve el número errado de paquetes BLE completados y desencadena una aserción alcanzable en la pila del host cuando está recibiendo un paquete con un fallo de MIC. Un atacante dentro del radio de alcance puede desencadenar silenciosamente la aserción (que deshabilita la pila BLE del objetivo) al enviar una secuencia de paquetes BLE diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13596" published="2020-06-03" seq="2020-13596" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="comprobación de la clave en un backend memcached en Django" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Django versiones 2.2  anteriores a 2.2.13 y  versiones 3.0 anteriores a 3.0.7. En casos donde un backend memcached no lleva a cabo una comprobación de la clave, pasa claves de caché maliciosas que podría resultar en una colisión de claves y una potencial filtración de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13597" published="2020-06-03" seq="2020-13597" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="un pod en la interfaz IPv6 del nodo en los clústeres que usan  Calico y Calico Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los clústeres usando Calico (versión 3.14.0 y por debajo), Calico Enterprise (versión 2.8.2 y por debajo), pueden ser vulnerables a una divulgación de información si IPv6 está habilitado pero no se usa. Un pod comprometido con privilegios suficientes puede reconfigurar la interfaz IPv6 del nodo debido a que el nodo acepta el anuncio de ruta por defecto, permitiendo a un atacante  redireccionar el tráfico de red total o parcial del nodo al pod comprometido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13598" published="2021-05-25" seq="2020-13598" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="FAT_FS y llamar a fs_stat en Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FS: Desbordamiento del búfer al habilitar Nombres de Archivo Largos en FAT_FS y llamar a fs_stat.&amp;#xa0;Zephyr versiones posteriores a  v1.14.2 incluyéndola, versiones posteriores a v2.3.0 incluyéndola, contienen un Desbordamiento del Búfer en la región Stack de la memoria (CWE-121).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-7fhv-rgxr-x56h</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13599" published="2021-05-25" seq="2020-13599" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="la configuración y littlefs.&amp;#xa0;Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de seguridad con la configuración y littlefs.&amp;#xa0;Zephyr versiones posteriores a 1.14.2 incluyéndola, versiones posteriores a 2.3.0 incluyéndola, contienen Permisos Predeterminados Incorrectos (CWE-276).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-5qhg-j6wc-4f6q</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1360" published="2020-07-14" seq="2020-1360" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="las operaciones de archivo en el Windows Profile Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Profile Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows Profile Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13600" published="2021-05-25" seq="2020-13600" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="un SPI malformado en respuesta a eswifi del kernel en Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un SPI malformado en respuesta a eswifi puede corromper la memoria del kernel.&amp;#xa0;Zephyr versiones posteriores a 1.14.2 incluyéndola, versiones posteriores a 2.3.0 incluyéndola, contienen un Desbordamiento del Búfer en la región Heap de la memoria (CWE-122).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-hx4p-j86p-2mhr</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13601" published="2021-05-25" seq="2020-13601" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="una lectura de dns en&amp;#xa0;Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una posible Lectura Fuera de Límites en una lectura de dns.&amp;#xa0;Zephyr versiones posteriores a 1.14.2 incluyéndola, versiones posteriores a 2.3.0 incluyéndola, contienen una Lectura Fuera de Límites (CWE-125).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-mm57-9hqw-qh44</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13602" published="2021-05-25" seq="2020-13602" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="la función do_write_op_tlv de  LwM2M, en Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Denegación de Servicio Remota en la función do_write_op_tlv de LwM2M.&amp;#xa0;Zephyr versiones posteriores a 1.14.2 incluyéndola, versiones posteriores a 2.2.0 incluyéndola, contienen una Comprobación Inapropiada de la Entrada  (CWE-20), Bucle con una Condición de Salida Inalcanzable ("Infinite Loop") (CWE-835).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-g9mg-fj58-6fqh</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13603" published="2021-05-25" seq="2020-13603" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="las funciones de asignación de memoria en&amp;#xa0;Zephyr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento de Enteros en funciones de asignación de memoria.&amp;#xa0;Zephyr versiones posteriores a 1.14.2 incluyéndola, versiones posteriores a 2.4.0 incluyéndola, contienen un Desbordamiento de Enteros o Wraparound (CWE-190).&amp;#xa0;Para mayor información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-94vp-8gc2-rm45</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1361" published="2020-07-14" seq="2020-1361" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el WalletService de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera en que el WalletService maneja la memoria. Para explotar la vulnerabilidad, un atacante primero necesitaría una ejecución de código en un sistema víctima, también se conoce como "Windows WalletService Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13614" published="2020-05-26" seq="2020-13614" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="la implementación TLS en el archivo ssl.c en Axel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo ssl.c en Axel versiones anteriores a 2.17.8. La implementación TLS carece de verificación del nombre de host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13615" published="2020-05-26" seq="2020-13615" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="certificados X.509 en la biblioteca lib/QoreSocket.cpp en Qore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca lib/QoreSocket.cpp en Qore versiones anteriores a 0.9.4.2, carece de verificación del nombre de host para certificados X.509.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13616" published="2020-05-26" seq="2020-13616" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="TLS en el archivo net/asio.cpp en el contenedor boost ASIO en Pichi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El contenedor boost ASIO en el archivo net/asio.cpp en Pichi versiones anteriores a 1.3.0, carece de la verificación del nombre de host TLS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13617" published="2020-08-26" seq="2020-13617" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los intentos de inicio de sesión en el componente de la Interfaz de Usuario Web de los Teléfonos SIP de la Serie Mitel MiVoice 6800 y 6900" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente de la Interfaz de Usuario Web de los Teléfonos SIP de la Serie Mitel MiVoice 6800 y 6900 con versiones de firmware anteriores a  5.1.0.SP5, podría permitir a un atacante no autenticado exponer información confidencial debido a un manejo inapropiado de la memoria durante los intentos fallidos de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13619" published="2020-07-01" seq="2020-13619" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el archivo php/exec/escapeshellarg en Locutus PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo php/exec/escapeshellarg en Locutus PHP versiones hasta 2.0.11, permite a un atacante lograr una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1362" published="2020-07-14" seq="2020-1362" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows WalletService maneja objetos en memoria, también se conoce como "Windows WalletService Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1344, CVE-2020-1369</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13620" published="2020-11-24" seq="2020-13620" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el panel web de administración del enrutador en los dispositivos Fastweb FASTGate GPON FGA2130FWB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Fastweb FASTGate GPON FGA2130FWB hasta el 26-05-2020, permiten un ataque de tipo CSRF por medio del panel web de administración del enrutador, conllevando a una capacidad del atacante para llevar a cabo acciones administrativas tales como modificar la configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13622" published="2020-05-26" seq="2020-13622" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="un objeto de Proxy en una consulta de clave de propiedad en JerryScript" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">"JerryScript versión 2.2.0, permite a atacantes causar una denegación de servicio (fallo de aserción) porque una consulta de clave de propiedad para un objeto de Proxy devuelve datos no deseado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13623" published="2020-05-26" seq="2020-13623" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="una operación de proxy en JerryScript" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JerryScript versión 2.2.0, permite a atacantes causar una denegación de servicio (consumo de pila) por medio de una operación de proxy.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13625" published="2020-06-08" seq="2020-13625" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="el nombre de un archivo adjunto en PHPMailer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPMailer versiones anteriores a 6.1.6, contiene un bug de escape de salida cuando el nombre de un archivo adjunto contiene un carácter de comillas dobles. Esto puede resultar en que el tipo de archivo esta siendo malinterpretado por el receptor o que cualquier retransmisión de correo procese el mensaje</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13626" published="2020-10-09" seq="2020-13626" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="un mensaje SMS en el Google Assistant en OnePlus App Locker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OnePlus App Locker hasta el 06-10-2020, permite a atacantes cercanos físicamente usar el Google Assistant para omitir una comprobación de autorización a fin de enviar un mensaje SMS cuando la aplicación SMS está bloqueada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13627" published="2020-05-27" seq="2020-13627" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="el archivo host-monitoring/src/toolbar.php en el parámetro widgetId" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) permite a atacantes remotos inyectar scripts web o HTML arbitrario por medio del parámetro widgetId en el archivo host-monitoring/src/toolbar.php. Esta vulnerabilidad es corregida en las versiones 1.6.4, 18.10.3, 19.04.3 y 19.0.1 del Centreon host-monitoring widget; las versiones 1.6.4, 18.10.5, 19.04.3, 19.10.2 del Centreon service-monitoring widget; y las versiones 1.0.3, 18.10.1, 19.04.1, 19.10.1 del Centreon tactical-overview widget.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13628" published="2020-05-27" seq="2020-13628" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="el archivo host-monitoring/src/toolbar.php en el parámetro widgetId en Centreon host-monitoring widget," translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) permite a atacantes remotos inyectar scripts web o HTML arbitrario por medio del parámetro widgetId en el archivo host-monitoring/src/toolbar.php. Esta vulnerabilidad es corregida en las versiones 1.6.4, 18.10.3, 19.04.3 y 19.0.1 del Centreon host-monitoring widget; las versiones 1.6.4, 18.10.5, 19.04.3, 19.10.2 del Centreon service-monitoring widget; y las versiones 1.0.3, 18.10.1, 19.04.1, 19.10.1 del Centreon tactical-overview widget.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1363" published="2020-07-14" seq="2020-1363" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Picker Platform de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Picker Platform maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Picker Platform Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13630" published="2020-05-27" seq="2020-13630" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="la función fts3EvalNextRow en SQLite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo ext/fts3/fts3.c en SQLite versiones anteriores a la versión  3.32.0,  tiene un uso de la memoria previamente liberada en la función fts3EvalNextRow, relacionado con la funcionalidad snippet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13631" published="2020-05-27" seq="2020-13631" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="una tabla virtual en los archivos alter.c y build.c en SQLite." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SQLite versiones anteriores a la versión  3.32.0, permite que una tabla virtual sea renombrada con el nombre de una de sus tablas shadow, relacionada con los archivos alter.c y build.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13632" published="2020-05-27" seq="2020-13632" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="la función matchinfo() en SQLite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo ext/fts3/fts3_snippet.c en SQLite versiones anteriores a la versión 3.32.0, tiene una desreferencia del puntero NULL por medio de una consulta en la función matchinfo()  especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13633" published="2020-05-27" seq="2020-13633" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="navigation_title o title en Fork" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fork versiones anteriores a la versión 5.8.3, permite un ataque de tipo XSS por medio de navigation_title o title.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13634" published="2020-05-29" seq="2020-13634" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el archivo controlador (WoptiHWDetect.SYS) en los valores de entrada de IOCtl 0xF1002558 en Windows Master" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Windows Master (también se conoce como Windows Optimization Master) versión 7.99.13.604, el archivo controlador (WoptiHWDetect.SYS) permite a usuarios locales causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado debido a que nocomprueba los valores de entrada de IOCtl 0xF1002558</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13637" published="2020-06-17" seq="2020-13637" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la aplicación stashcat para macOS, Windows, Android, iOS y posiblemente otras plataformas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la aplicación stashcat versiones hasta 3.9.2 para macOS, Windows, Android, iOS y posiblemente otras plataformas. Almacena la clave del cliente, el ID del dispositivo y la clave pública para el cifrado de extremo a extremo en texto sin cifrar, permitiendo a un atacante (copiando o teniendo acceso al archivo de la base de datos de almacenamiento local) iniciar sesión en el sistema desde cualquier otra computadora y obtener acceso ilimitado a todos los datos en el contexto de los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13638" published="2020-11-13" seq="2020-13638" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la biblioteca lib/crud/userprocess.php en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca lib/crud/userprocess.php en rConfig versiones 3.9.x anteriores a 3.9.7, presenta una omisión de autenticación, conllevando a una creación de una cuenta de administrador.&amp;#xa0;Este problema ha sido corregido en la versión 3.9.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13639" published="2021-08-31" seq="2020-13639" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="/ECT_Provider/ en el proveedor ECT de OutSystems" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo XSS almacenado en el proveedor ECT de OutSystems antes del 04-09-2020, afectando a las aplicaciones generadas. Podría permitir a un atacante remoto no autenticado diseñar y almacenar contenido malicioso de Feedback en /ECT_Provider/, de tal manera que cuando el contenido es visualizado (sólo puede ser visualizado por los Administradores), el JavaScript controlado por el atacante se ejecutará en el contexto de seguridad del navegador de un administrador. Esto es corregido en Outsystems versión 10.0.1005.2, Outsystems versión 11.9.0 Platform Server y Outsystems versión 11.7.0 LifeTime Management Console</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1364" published="2020-07-14" seq="2020-1364" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la manera en que el WalletService maneja los archivos, también se conoce como "Windows WalletService Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13640" published="2020-06-18" seq="2020-13640" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el parámetro order en  wpdLoadMoreComments en el plugin gVectors wpDiscuz para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de inyección SQL en el plugin gVectors wpDiscuz versiones 5.3.5 y anteriores para WordPress, permite a los atacantes remotos ejecutan comandos SQL arbitrarios por medio del parámetro order de una petición de wpdLoadMoreComments. (versiones 7.x no están afectadas)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13641" published="2020-05-28" seq="2020-13641" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la función far_options_page en las reglas de encontrar y remplazar en el plugin Real-Time Find and Replace  para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Real-Time Find and Replace versiones anteriores a 4.0.2 para WordPress. La función far_options_page no realizó ninguna verificación de nonce, permitiendo que las peticiones sean falsificadas en nombre de un administrador. Las reglas de encontrar y remplazar podrían ser actualizadas con JavaScript malicioso, permitiendo que sea ejecutada más tarde en el navegador de las víctimas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13642" published="2020-05-28" seq="2020-13642" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la función action_builder_content en la variable $_POST de panels_data en el plugin SiteOrigin Page Builder  para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin SiteOrigin Page Builder versiones anteriores a 2.10.16 para WordPress. La función action_builder_content no realizó ninguna verificación de nonce, permitiendo que las peticiones sean falsificadas en nombre de un administrador. La variable $_POST de panels_data permite que un JavaScript malicioso sea ejecutado en el navegador de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13643" published="2020-05-28" seq="2020-13643" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la funcionalidad live editor en la variable $_POST de live_editor_panels_data en el plugin SiteOrigin Page Builder para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin SiteOrigin Page Builder versiones anteriores a 2.10.16 para WordPress. La funcionalidad live editor no realizó ninguna verificación de nonce, permitiendo que las peticiones sean falsificadas en nombre de un administrador. La variable $_POST de live_editor_panels_data permite que un JavaScript malicioso sea ejecutado en el navegador de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13644" published="2020-05-28" seq="2020-13644" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la acción AJAX wp_ajax_accordions_ajax_import_json en el plugin Accordion para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Accordion versiones anteriores a 2.2.9 para WordPress. La acción no protegida de AJAX wp_ajax_accordions_ajax_import_json permitió a cualquier usuario autenticado con permisos Suscriber o superiores la capacidad de importar un nuevo accordion e inyectar JavaScript malicioso como parte del accordion.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13645" published="2020-05-28" seq="2020-13645" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la implementación de GTlsClientConnection del certificado TLS del servidor en GNOME glib-networking" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GNOME glib-networking versiones hasta 2.64.2, la implementación de GTlsClientConnection omite la verificación del nombre de host del certificado TLS del servidor si la aplicación presenta un fallo al especificar la identidad esperada del servidor. Esto está en contraste con su comportamiento documentado previsto, en el fallo de la verificación del certificado. Las aplicaciones que fallaron al proporcionar la identidad del servidor, incluidas Balsa versiones anteriores a 2.5.11 y versiones 2.6.x anteriores a 2.6.1, aceptan un certificado TLS si el certificado es válido para cualquier host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13646" published="2020-06-05" seq="2020-13646" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el valor de un IOCTL en el archivo controlador liebaonat.sys de cheetah free wifi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo controlador liebaonat.sys de cheetah free wifi versión 5.1, los usuarios locales pueden causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado por no validar los valores de entrada de IOCtl 0x830020f8, 0x830020E0, 0x830020E4, o 0x8300210c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13649" published="2020-05-28" seq="2020-13649" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="el archivo parser/js/js-scanner.c en las funciones scan_reverse_info_list y scanner_scan_all en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo parser/js/js-scanner.c en JerryScript versión 2.2.0, maneja inapropiadamente los errores durante determinadas condiciones de falta de memoria, como es demostrado por una desreferencia del puntero NULL de la función scan_reverse_info_list y un fallo de aserción de la función scanner_scan_all.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1365" published="2020-07-14" seq="2020-1365" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Event Logging Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Event Logging Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Event Logging Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente  de CVE-2020-1371</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13650" published="2020-06-15" seq="2020-13650" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el mensaje de error en la página de inicio de sesión en DigDash" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en DigDash versiones 2018R2 anteriores a p20200210 y versiones 2019R1 anteriores a p20200210. La página de inicio de sesión es vulnerable a un ataque de tipo Server-Side Request Forgery (SSRF), que permite el uso de la aplicación como un proxy. Enviar hacia un servidor externo, una petición falsificada revela las credenciales de la aplicación. Para una petición en un componente interno, la petición es ciega, pero por medio del mensaje de error es posible determinar si la petición se dirigió a un servicio abierto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13651" published="2020-06-15" seq="2020-13651" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un archivo JNLP en DigDash" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en DigDash versiones 2018R2 anteriores a p20200528, versiones 2019R1 anteriores a p20200421 y versiones 2019R2 anteriores a p20200430. Permite al usuario proporcionar datos que se utilizarán para generar el archivo JNLP utilizado por un cliente para obtener la aplicación Java correcta. Al proporcionar una URL controlada por el atacante, el cliente obtendrá un archivo JNLP falso que especifica la instalación de archivos JAR maliciosos y se ejecutará con todos los privilegios en la computadora del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13652" published="2020-06-15" seq="2020-13652" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un archivo JNLP en DigDash" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en DigDash versiones 2018R2 anteriores a p20200528, versiones 2019R1 anteriores a p20200421 y versiones 2019R2 anteriores a p20200430. Permite al usuario proporcionar datos que se utilizarán para generar el archivo JNLP utilizado por un cliente para obtener la aplicación Java correcta. Al proporcionar una URL controlada por el atacante, el cliente obtendrá un archivo JNLP falso que especifica la instalación de archivos JAR maliciosos y se ejecutará con todos los privilegios en la computadora del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13653" published="2020-07-02" seq="2020-13653" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el nombre de la cuenta del perfil de un usuario en el componente Webmail de Zimbra Collaboration Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS en el componente Webmail de Zimbra Collaboration Suite versiones anteriores a 8.8.15 Parche 11. Permite a un atacante inyectar JavaScript ejecutable en el nombre de la cuenta del perfil de un usuario. El código inyectado puede ser reflejado y ejecutado cuando se cambia una firma de correo electrónico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13654" published="2020-12-30" seq="2020-13654" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el visualizador de propiedad en XWiki Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">XWiki Platform versiones anteriores a 12.8, maneja inapropiadamente el escape en el visualizador de propiedades.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13655" published="2020-08-31" seq="2020-13655" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el archivo managefile.php en los parámetros action, id, file y target en Collabtive" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Collabtive versiones 3.0 y posteriores. El archivo managefile.php es vulnerable a un ataque de tipo XSS: cuando el parámetro action se establece en movefile y el parámetro id corresponde a un proyecto al que el usuario actual tiene acceso, los parámetros file y target son reflejados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13656" published="2020-06-12" seq="2020-13656" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="RPC en Morgan Stanley Hobbes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Morgan Stanley Hobbes hasta el 21-05-2020, la implementación de la matriz carece de una comprobación de límites, permitiendo la explotación de una vulnerabilidad de lectura/escritura fuera de límites (OOB) que conlleva a una ejecución de código tanto local como remota (por medio de RPC)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13657" published="2020-06-29" seq="2020-13657" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el manejo de enlaces físicos en Avast Free Antivirus y AVG AntiVirus Free" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Avast Free Antivirus y AVG AntiVirus Free versiones anteriores a 20.4, debido a un manejo inapropiado de los enlaces físicos. La vulnerabilidad permite a usuarios locales tomar el control de archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13658" published="2020-09-30" seq="2020-13658" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la consola web en Lansweeper" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Lansweeper versión 8.0.130.17, la consola web es vulnerable a un ataque de tipo CSRF que permitiría a un usuario de Lansweeper de bajo nivel escalar sus privilegios dentro de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13659" published="2020-06-02" seq="2020-13659" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el archivo exec.c en la función address_space_map en BounceBuffer en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función address_space_map en el archivo exec.c en QEMU versión 4.2.0, puede desencadenar una desreferencia del puntero NULL relacionada a BounceBuffer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1366" published="2020-07-14" seq="2020-1366" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Print Workflow Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Print Workflow Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows Print Workflow Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13660" published="2020-05-28" seq="2020-13660" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="un nombre de perfil de File Picker en CMS Made Simple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CMS Made Simple versiones hasta 2.2.14, permite un ataque de tipo XSS por medio de un nombre de perfil de File Picker.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13661" published="2020-11-05" seq="2020-13661" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="un nombre de host en la opción Open On Browser en Telerik Fiddler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Telerik Fiddler versiones hasta 5.0.20202.18177, permite a atacantes ejecutar programas arbitrarios por medio de un nombre de host con un carácter de espacio final, seguido de --utility-and-browser --utility-cmd-prefix= y el nombre de ruta de un programa instalado localmente.&amp;#xa0;La víctima debe elegir interactivamente la opción Open On Browser.&amp;#xa0;Corregido en la versión 5.0.20204</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13662" published="2021-05-05" seq="2020-13662" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="una URL en Drupal Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Redireccionamiento Abierto en Drupal Core, permite engañar a un usuario de visitar un enlace especialmente diseñado que lo redireccionaría a una URL externa arbitraria.&amp;#xa0;Este problema afecta a: Drupal Drupal Core 7 versión 7.70 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13663" published="2021-06-11" seq="2020-13663" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-14" source="cve" title="la API de Drupal Core Form" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery en la API de Drupal Core Form no maneja apropiadamente determinadas entradas de formularios de peticiones de tipo cross-site, lo que puede conllevar a otras vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13664" published="2021-05-05" seq="2020-13664" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="el sistema de archivos en Drupal Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código PHP arbitraria en Drupal Core bajo determinadas circunstancias.&amp;#xa0;Un atacante podría engañar a un administrador de visitar un sitio malicioso que podría resultar en la creación de un directorio cuidadosamente nombrado en el sistema de archivos.&amp;#xa0;Con este directorio en su lugar, un atacante podría intentar mediante fuerza bruta una vulnerabilidad de ejecución de código remota.&amp;#xa0;Es más probable que los servidores de Windows estén afectados.&amp;#xa0;Este problema afecta a: Drupal Drupal Core versiones 8.8.x anteriores a 8.8.8;&amp;#xa0;Versiones 8.9.x anteriores a 8.9.1;&amp;#xa0;versiones 9.0.1 anteriores a 9.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13665" published="2021-05-05" seq="2020-13665" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="JSON:API en Drupal Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de acceso en Drupal Core permite JSON:API cuando JSON:API está en modo de lectura y escritura.&amp;#xa0;Solo los sitios que tienen read_only ajustado en FALSE bajo la configuración jsonapi.settings son vulnerables.&amp;#xa0;Este problema afecta a: Drupal Drupal Core versiones 8.8.x anteriores a 8.8.8;&amp;#xa0;Versiones 8.9.x anteriores a 8.9.1;&amp;#xa0;Versiones 9.0.x anteriores a 9.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13666" published="2021-05-05" seq="2020-13666" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="JSONP en la API de Drupal AJAX en Drupal Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Drupal Core.&amp;#xa0;La API de Drupal AJAX no deshabilita JSONP por defecto, permitiendo un ataque de tipo XSS.&amp;#xa0;Este problema afecta a: Drupal Drupal Core versiones 7.x anteriores a 7.73;&amp;#xa0;Versiones 8.8.x anteriores a 8.8.10;&amp;#xa0;Versiones 8.9.x anteriores a 8.9.6;&amp;#xa0;Versiones 9.0.x anteriores a 9.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13667" published="2021-05-17" seq="2020-13667" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el módulo Workspaces en Drupal Core Workspaces" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de acceso en Drupal Core Workspaces permite a un atacante acceder a los datos sin los permisos correctos.&amp;#xa0;El módulo Workspaces de trabajo no comprueba suficientemente los permisos de acceso al cambiar de workspaces, conllevando a una vulnerabilidad de omisión de acceso.&amp;#xa0;Un atacante podría ser capaz de visualizar el contenido antes de que el propietario del sitio pretenda que las personas visualicen el contenido.&amp;#xa0;Esta vulnerabilidad se mitiga por el hecho de que los sitios solo son vulnerables si han instalado el módulo  Workspaces experimental.&amp;#xa0;Este problema afecta a Drupal Core versiones 8.8.X anteriores a 8.8.10;&amp;#xa0;versiones 8.9.X anteriores a 8.9.6;&amp;#xa0;versiones 9.0.X anteriores a 9.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13668" published="2022-02-11" seq="2020-13668" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="el HTML de los formularios en Drupal Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Omisión de Acceso en Drupal Core permite que un atacante aproveche la forma en que es renderizado el HTML de los formularios afectados para explotar la vulnerabilidad. Este problema afecta a: Drupal Core versiones 8.8.x anteriores a 8.8.10; versiones 8.9.x anteriores a 8.9.6; versiones 9.0.x anteriores a 9.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13669" published="2022-02-11" seq="2020-13669" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="el ckeditor de Drupal Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site Scripting (XSS) en el ckeditor de Drupal Core permite a un atacante inyectar una vulnerabilidad de tipo XSS. Este problema afecta a: Drupal Core versiones 8.8.x anteriores a 8.8.10.; versiones 8.9.x anteriores a 8.9.6; versiones 9.0.x anteriores a 9.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1367" published="2020-07-14" seq="2020-1367" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1389, CVE-2020-1419, CVE-2020-1426</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13670" published="2022-02-11" seq="2020-13670" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="el módulo de archivos de Drupal Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Divulgación de Información en el módulo de archivos de Drupal Core permite a un atacante conseguir acceso a metadatos de un archivo privado permanente al que no presenta acceso al adivinar el ID del archivo. Este problema afecta a: Drupal Core versiones 8.8.x anteriores a 8.8.10; versiones 8.9.x anteriores a 8.9.6; versiones 9.0.x anteriores a 9.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13671" published="2020-11-20" seq="2020-13671" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="los nombres de archivo en los archivos cargados en Drupal core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Drupal core no sanea apropiadamente determinados nombres de archivo en los archivos cargados, lo que puede conllevar a unos archivos ser interpretados como la extensión incorrecta y servir como el tipo MIME incorrecto o ser ejecutados como PHP para determinadas configuraciones de alojamiento.&amp;#xa0;Este problema afecta: Drupal Drupal Core versiones 9.0 anteriores a 9.0.8, versiones 8.9 anteriores a 8.9.9, versiones 8.8 anteriores a 8.8.11 y  versiones 7 anteriores a 7.74</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13672" published="2022-02-11" seq="2020-13672" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="la API de saneo del núcleo en Drupal Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site Scripting (XSS) en la API de saneo del núcleo de Drupal que no filtra apropiadamente las vulnerabilidades de tipo cross-site scripting en determinadas circunstancias. Este problema afecta a: Drupal Core versiones 9.1.x anteriores a la 9.1.7; versiones 9.0.x anteriores a la 9.0.12; versiones 8.9.x anteriores a la 8.9.14; versiones 7.x anteriores a la 7.80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13673" published="2022-02-11" seq="2020-13673" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="el módulo Entity Embed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo Entity Embed proporciona un filtro para permitir la inserción de entidades en los campos de contenido. En determinadas circunstancias, el filtro podría permitir a un usuario no privilegiado inyectar HTML en una página cuando ésta es accedida por un usuario confiable con permiso para insertar entidades. En algunos casos, esto podría conllevar a un ataque de tipo cross-site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13674" published="2022-02-11" seq="2020-13674" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="el módulo QuickEdit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo QuickEdit no comprueba apropiadamente el acceso a las rutas, lo que podría permitir un ataque de tipo cross-site request forgery en algunas circunstancias y conllevar a posibles problemas de integridad de los datos. Los sitios sólo están afectados si el módulo QuickEdit (que viene con el perfil estándar) está instalado. Eliminar el permiso de "access in-place editing" de usuarios que no son confiables no mitigará completamente la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13675" published="2022-02-11" seq="2020-13675" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="los módulos JSON:API y REST/File de Drupal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los módulos JSON:API y REST/File de Drupal permiten la carga de archivos mediante sus APIs HTTP. Los módulos no ejecutan correctamente toda la comprobación de los archivos, lo que causa una vulnerabilidad de omisión de acceso. Un atacante podría ser capaz de subir archivos que salten el proceso de comprobación de archivos implementado por los módulos del sitio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13676" published="2022-02-11" seq="2020-13676" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="el acceso a los campos en el módulo QuickEdit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo QuickEdit no comprueba correctamente el acceso a los campos en algunas circunstancias, que puede conllevar a una divulgación involuntaria de los datos de los campos. Los sitios sólo están afectados si el módulo QuickEdit (que viene con el perfil estándar) está instalado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13677" published="2022-02-11" seq="2020-13677" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="el módulo JSON:API del núcleo de Drupal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En algunas circunstancias, el módulo JSON:API del núcleo de Drupal no restringe apropiadamente el acceso a determinados contenidos, lo que puede resultar en una omisión de acceso no intencionada. Los sitios que no presentan el módulo JSON:API habilitado no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1368" published="2020-07-14" seq="2020-1368" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el servicio Credential Enrollment Manager de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el servicio Credential Enrollment Manager maneja objetos en memoria, también se conoce como "Windows Credential Enrollment Manager Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13688" published="2021-06-11" seq="2020-13688" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-14" source="cve" title="el HTML de los formularios en l Drupal Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en l Drupal Core permite que un atacante pueda aprovechar la forma en que se renderiza el HTML de los formularios afectados para explotar la vulnerabilidad. Este problema afecta a: Drupal Core versiones 8.8.X anteriores a 8.8.10; versiones 8.9.X anteriores a 8.9.6; versiones 9.0.X anteriores a 9.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1369" published="2020-07-14" seq="2020-1369" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows WalletService maneja objetos en memoria, también se conoce como "Windows WalletService Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1344, CVE-2020-1362</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13692" published="2020-06-04" seq="2020-13692" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="PostgreSQL JDBC Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PostgreSQL JDBC Driver (también se conoce como PgJDBC) versiones anteriores a 42.2.13, permite un ataque de tipo XXE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13693" published="2020-05-28" seq="2020-13693" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="New User Registration en el plugin bbPress para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de escalada de privilegios no autenticada en el plugin bbPress versiones anteriores a 2.6.5 para WordPress, cuando New User Registration está habilitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13694" published="2020-06-01" seq="2020-13694" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="la opción mysql -e en el usuario www-data en QuickBox Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En QuickBox Community Edition versiones hasta 2.5.5 y Pro Edition versiones hasta 2.1.8, el usuario local www-data puede ejecutar mysql sudo sin una contraseña, lo que significa que el usuario de www-data puede ejecutar comandos arbitrarios del sistema operativo por medio de la opción mysql -e.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13695" published="2020-06-01" seq="2020-13695" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="un grep en un archivo un archivo /root/*.db o /etc/shadow en el usuario local www-data en QuickBox Community Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En QuickBox Community Edition versiones hasta 2.5.5 y Pro Edition versiones hasta 2.1.8, el usuario local www-data contiene privilegios sudo para ejecutar grep como root sin una contraseña, lo que permite a un atacante obtener información confidencial por medio de un grep de un archivo /root/*.db o /etc/shadow.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13696" published="2020-06-08" seq="2020-13696" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="el archivo v4l-conf.c en la función dev_open() en el modo O_RDWR en LinuxTV xawtv" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LinuxTV xawtv versiones anteriores 3.107. La función dev_open() en el archivo v4l-conf.c no realiza comprobaciones suficientes para evitar que un llamador sin privilegios del programa de apertura a rutas de sistema de archivos no deseadas. Esto permite a un atacante local con acceso al programa v4l-conf setuid-root probar la existencia de archivos arbitrarios y activar una apertura en archivos arbitrarios con el modo O_RDWR. Para lograr esto, los componentes de ruta relativa necesitan ser agregados a la ruta del dispositivo, como es demostrado por un comando v4l-conf -c /dev/../root/.bash_history</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13697" published="2021-02-23" seq="2020-13697" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="la clase GeneralHandler en el archivo RouterNanoHTTPD.java en NanoHTTPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo RouterNanoHTTPD.java en NanoHTTPD versiones hasta 2.3.1. La clase GeneralHandler implementa un manejador GET básico que imprime información de depuración como una página HTML. Cualquier servidor web que extienda esta clase sin implementar su propio manejador GET es vulnerable al ataque de tipo XSS reflejado, porque el manejador GET GeneralHandler imprime la entrada del usuario pasada por medio de la cadena de consulta sin ningún tipo de saneo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13699" published="2020-07-29" seq="2020-13699" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="manejadores de URI personalizados en TeamViewer Desktop para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TeamViewer Desktop para Windows versiones anteriores a 15.8.3 no cita apropiadamente sus manejadores de URI personalizados. Un sitio web malicioso podría iniciar TeamViewer con parámetros arbitrarios, como es demostrado por un teamviewer10: --play URL. Un atacante podría forzar a una víctima para enviar una petición de autenticación NTLM y retransmitir la petición o capturar el hash para descifrar la contraseña fuera de línea. Esto afecta a teamviewer10, teamviewer8, teamviewerapi, tvchat1, tvcontrol1, tvfiletransfer1, tvjoinv8, tvpresent1, tvsendfile1, tvsqcustomer1, tvsqsupport1, tvvideocall1 y tvvpn1. El problema se corrigió en las versiones 8.0.258861, 9.0.258860, 10.0.258873, 11.0.258870, 12.0.258869, 13.2.36220, 14.2.56676, 14.7.48350 y 15.8.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1370" published="2020-07-14" seq="2020-1370" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1353, CVE-2020-1399, CVE-2020-1404, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13700" published="2020-06-24" seq="2020-13700" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="wp-json/acf/v3/options/ en permalinks en el plugin acf-to-rest-api para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin acf-to-rest-api versiones hasta 3.1.0 para WordPress. Permite una referencia directa a objeto no segura por medio de la manipulación de permalinks, como es demostrado por una petición de wp-json/acf/v3/options/ que lee información confidencial en la tabla wp_options, como los valores de inicio de sesión y pase</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13702" published="2020-06-11" seq="2020-13702" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-02" source="cve" title="Bluetooth Smart Privacy en Rolling Proximity Identifier usado en la API Exposure Notification de Apple/Google" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Rolling Proximity Identifier usado en la API Exposure Notification de Apple/Google versión beta hasta 29-05-2020, permite a atacantes omitir Bluetooth Smart Privacy porque existe un UID temporal secundario. Un atacante con acceso a redes Beacon o IoT puede rastrear sin problemas el movimiento de dispositivos individuales por medio de un mecanismo de detección Bluetooth LE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1371" published="2020-07-14" seq="2020-1371" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Windows Event Logging Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Event Logging Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Event Logging Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1365</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13712" published="2024-12-20" seq="2020-13712" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-23" source="cve" title="Sierra Wireless Inc." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Es posible inyectar comandos a través de la interfaz de usuario, lo que permite la ejecución de comandos arbitrarios como superusuario. oMG2000 que ejecuta MGOS 3.15.1 o anterior se ve afectado. MG90 que ejecuta MGOS 4.2.1 o anterior se ve afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1372" published="2020-07-14" seq="2020-1372" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Windows Mobile Device Management (MDM) Diagnostics de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Mobile Device Management (MDM) Diagnostics manejan inapropiadamente objetos en memoria, también se conoce como "Windows Mobile Device Management Diagnostics Elevation of Privilege Vulnerability". Este ID de CVE es diferente  de CVE-2020-1405</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1373" published="2020-07-14" seq="2020-1373" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1390, CVE-2020-1427, CVE-2020-1428, CVE-2020-1438</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1374" published="2020-07-14" seq="2020-1374" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="un servidor en Windows Remote Desktop Client de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el  Windows Remote Desktop Client cuando un usuario se conecta a un servidor malicioso, también se conoce como "Remote Desktop Client Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1375" published="2020-07-14" seq="2020-1375" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la creación de objetos COM en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente la creación de objetos COM, también se conoce como "Windows COM Server Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13753" published="2020-07-14" seq="2020-13753" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el acceso a CLONE_NEWUSER y al ioctl TIOCSTI en el sandbox bubblewrap de WebKitGTK y WPE WebKit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El sandbox bubblewrap de WebKitGTK y WPE WebKit, versiones anteriores a 2.28.3, no pudo bloquear apropiadamente el acceso a CLONE_NEWUSER y al ioctl TIOCSTI. CLONE_NEWUSER podría ser usada potencialmente para confundir xdg-desktop-portal, que permite el acceso fuera del sandbox. TIOCSTI puede ser usado para ejecutar comandos directamente fuera del sandbox al escribir en el búfer de entrada del terminal de control, similar a CVE-2017-5226</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13754" published="2020-06-02" seq="2020-13754" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="una dirección en una operación msi-x mmio en el archivo hw/pci/msix.c en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo hw/pci/msix.c en QEMU versión 4.2.0, permite a usuarios invitados del SO desencadenar un acceso fuera de límites por medio de una dirección diseñada en una operación msi-x mmio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13756" published="2020-06-03" seq="2020-13756" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="las funciones allSelectors() o getSelectorsBySpecificity() en Sabberworm PHP CSS Parser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sabberworm PHP CSS Parser versiones anteriores a  8.3.1, llamadas eval en datos no controlados, posiblemente conllevan a una ejecución de código remota si son llamadas las funciones allSelectors() o getSelectorsBySpecificity() con una entrada de un atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13757" published="2020-06-01" seq="2020-13757" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="bytes '\0' principales durante la desencriptación del texto cifrado en Python-RSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Python-RSA versión 4.1, ignora bytes '\0' principales durante la desencriptación del texto cifrado. Esto podría tener un impacto relevante para la seguridad, por ejemplo, al ayudar a un atacante a inferir que una aplicación utiliza Python-RSA, o si la longitud del texto cifrado aceptado afecta al comportamiento de la aplicación (por ejemplo, al causar una asignación excesiva de memoria)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13758" published="2020-06-01" seq="2020-13758" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el archivo modules/security/classes/general.post_filter.php/post_filter.php en el Web Application Firewall en Bitrix24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo modules/security/classes/general.post_filter.php/post_filter.php en el Web Application Firewall en Bitrix24 versiones hasta 20.0.950, permite un ataque de tipo XSS al colocar %00 antes de la carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13759" published="2020-06-02" seq="2020-13759" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="read_obj y write_obj en rust-vmm vm-memory" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">rust-vmm vm-memory versiones anteriores a 0.1.1 y versiones 0.2.x  anteriores a 0.2.1, permite a atacantes causar una denegación de servicio (pérdda de redes IP) porque read_obj y write_obj no acceden apropiadamente a la memoria. Esto afecta aarch64 (con musl o glibc) y x86_64 (con musl).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1376" published="2020-09-11" seq="2020-1376" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la biblioteca fdSSDP.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca fdSSDP.dll maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1052, CVE-2020-1159</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13760" published="2020-06-02" seq="2020-13760" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="las comprobaciones de token en com_postinstall en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Joomla! versiones anteriores a 3.9.19, la falta de comprobaciones de token en com_postinstall conlleva a un ataque de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13761" published="2020-06-02" seq="2020-13761" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la opción heading tag en los módulos &quot;Articles - Newsflash&quot; y &quot;Articles - Categories&quot; en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Joomla! versiones anteriores a 3.9.19, la falta de comprobación de entrada en la opción heading tag de los módulos "Articles - Newsflash" y "Articles - Categories" permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13762" published="2020-06-02" seq="2020-13762" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la opción module tag en com_modules en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Joomla! versiones anteriores a 3.9.19, una comprobación de entrada incorrecta de la opción module tag en com_modules permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13763" published="2020-06-02" seq="2020-13763" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="las entradas HTML en la configuración global textfilter en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Joomla! versiones anteriores a 3.9.19, los ajustes predeterminados de la configuración global textfilter no bloquea las entradas HTML para usuarios Invitados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13764" published="2020-06-02" seq="2020-13764" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el archivo common.php en la función user_pass en el plugin Gravity Forms para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo common.php en el plugin Gravity Forms versiones anteriores a 2.4.9 para WordPress, puede filtrar contraseñas del hash porque la función user_pass no es considerada un caso especial para una llamada de $current_user-)get($property) .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13765" published="2020-06-04" seq="2020-13765" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo hw/core/loader.c en una función rom_copy() en una operación de copia de memoria en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función rom_copy() en el archivo hw/core/loader.c en QEMU versión 4.0 y versión 4.1.0, no comprueba la relación entre dos direcciones, lo que permite a atacantes activar una operación de copia de memoria no válida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13767" published="2020-08-26" seq="2020-13767" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el control de acceso en la aplicación Mitel MiCollab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Mitel MiCollab versiones anteriores a 9.1.332, para iOS podría permitir a un usuario no autorizado acceder a archivos y carpetas restringidos debido a un control de acceso insuficiente. Una explotación requiere un dispositivo iOS rooteado y (si tiene éxito) podría permitir a un atacante obtener acceso a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13768" published="2020-06-04" seq="2020-13768" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una petición HTTP PUT en MiniShare" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MiniShare versiones anteriores a 1.4.2, se presenta un desbordamiento del búfer en la región stack de la memoria por medio de una petición HTTP PUT, que permite a un atacante lograr una ejecución de código arbitraria, un problema similar a CVE-2018-19861, CVE-2018-19862 y CVE- 2019-17601. NOTA: este producto está descontinuado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13769" published="2020-11-16" seq="2020-13769" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="una petición de /remotecontrolauth/api/device en el archivo LDMS/alert_log.aspx en Ivanti Endpoint Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo LDMS/alert_log.aspx en Ivanti Endpoint Manager versiones hasta 2020.1, permite una inyección SQL por medio de una petición de /remotecontrolauth/api/device</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1377" published="2020-08-17" seq="2020-1377" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la Windows Kernel API de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Kernel API, maneja inapropiadamente los objetos de registro en memoria, también se conoce como "Windows Registry Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1378.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13770" published="2020-11-12" seq="2020-13770" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="una cuenta de servicio o estándar local de SeImpersonatePrivilege en Ivanti Endpoint Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Varios servicios están accediendo a canalizaciones nombradas en Ivanti Endpoint Manager versiones hasta 2020.1.1, con atributos de seguridad predeterminados o excesivamente permisivos;&amp;#xa0;como estos servicios se ejecutan como usuario "NT AUTHORITY\SYSTEM", el problema puede ser usado para escalar privilegios desde una cuenta de servicio o estándar local que tenga SeImpersonatePrivilege (por ejemplo, usuario "NT AUTHORITY\NETWORK SERVICE')</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13771" published="2020-11-12" seq="2020-13771" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="los archivos ldiscn32.exe, IpmiRedirectionService.exe, LDAPWhoAmI.exe y ldprofile.exe en el orden búsqueda de Windows en Ivanti Endpoint Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Varios componentes en Ivanti Endpoint Manager versiones hasta 2020.1.1, se basan en el orden de búsqueda de Windows al cargar un archivo de biblioteca (inexistente), permitiendo (bajo determinadas condiciones) que uno consiga una ejecución de código (y una elevación de privilegios al nivel de privilegio que posee el componente vulnerable) tal y como NT AUTHORITY\SYSTEM) por medio el secuestro de una DLL.&amp;#xa0;Esto afecta a los archivos ldiscn32.exe, IpmiRedirectionService.exe, LDAPWhoAmI.exe y ldprofile.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13772" published="2020-11-16" seq="2020-13772" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el archivo /ldclient/ldprov.cgi en Ivanti Endpoint Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo /ldclient/ldprov.cgi en Ivanti Endpoint Manager versiones hasta 2020.1.1, un atacante puede divulgar información sobre el sistema operativo del servidor, unos nombres de ruta locales y unas variables de entorno sin necesidad de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13773" published="2020-11-16" seq="2020-13773" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="diversos archivos .aspx en Ivanti Endpoint Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ivanti Endpoint Manager versiones hasta 2020.1.1, permite un ataque de tipo XSS por medio de los archivos /LDMS/frm_splitfrm.aspx, /LDMS/licensecheck.aspx, /LDMS/frm_splitcollapse.aspx, /LDMS/alert_log.aspx, /LDMS/ServerList.aspx, /LDMS /frm_coremainfrm. aspx, /LDMS/frm_findfrm.aspx, /LDMS/frm_taskfrm.aspx y /LDMS/query_browsecomp.aspx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13774" published="2020-11-12" seq="2020-13774" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la imagen cargada en el archivo EditLaunchPadDialog.aspx en Ivanti Endpoint Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de carga de archivos sin restricciones en el archivo EditLaunchPadDialog.aspx en Ivanti Endpoint Manager versiones 2019.1 y 2020.1, permite a un atacante autenticado conseguir una ejecución de código remota cargando un archivo aspx malicioso.&amp;#xa0;El problema es causado por una validación de extensión de archivo insuficiente y operaciones de archivo no seguras en la imagen cargada, que tras el fallo dejarán los archivos creados temporalmente en una ubicación accesible en el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13775" published="2020-06-02" seq="2020-13775" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="ZNC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ZNC 1.8.0 hasta 1.8.1-rc1 permite a los usuarios autentificados activar un bloqueo de la aplicación (con una desreferencia del puntero NULL) si el mensaje eco no está habilitado y no hay red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13776" published="2020-06-02" seq="2020-13776" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los nombres de usuario numéricos en systemd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">systemd versiones hasta v245 maneja inapropiadamente los nombres de usuario numéricos, tales como los compuestos por dígitos decimales o 0x seguidos de dígitos hexadecimales, como es demostrado por el uso de privilegios root cuando era previsto privilegios de la cuenta de usuario 0x0. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2017-1000082.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13777" published="2020-06-04" seq="2020-13777" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una criptografía incorrecta para cifrar un ticket de sesión en GnuTLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GnuTLS versiones 3.6.x anteriores a 3.6.14, usa una criptografía incorrecta para cifrar un ticket de sesión (una pérdida de confidencialidad en TLS versión 1.2, y un desvío de autenticación en TLS versión 1.3). La primera versión afectada es la 3.6.4 (24-09-2018) debido a un error en un commit del 18-09-2018. Hasta la primera rotación de claves, el servidor TLS siempre utiliza datos erróneos en lugar de una clave de cifrado derivada de una aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13778" published="2020-10-19" seq="2020-13778" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="una petición GET en las bibliotecas lib/ajaxHandlers/ajaxAddTemplate.php o lib/ajaxHandlers/ ajaxEditTemplate.php en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">rConfig versiones 3.9.4 y anteriores, permiten una ejecución de código autenticada (de comandos de sistema) al enviar una petición GET falsificada a las bibliotecas lib/ajaxHandlers/ajaxAddTemplate.php o lib/ajaxHandlers/ ajaxEditTemplate.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1378" published="2020-08-17" seq="2020-1378" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la Windows Kernel API de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Kernel API, maneja inapropiadamente los objetos de registro en memoria, también se conoce como "Windows Registry Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1377.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13782" published="2020-06-03" seq="2020-13782" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los dispositivos D-Link DIR-865L Ax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DIR-865L Ax versión 1.20B01 Beta, permiten una Inyección de Comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13783" published="2020-06-03" seq="2020-13783" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los dispositivos D-Link DIR-865L Ax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DIR-865L Ax versión 1.20B01 Beta, presentan Almacenamiento de Información Confidencial en Texto Sin Cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13784" published="2020-06-03" seq="2020-13784" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los dispositivos D-Link DIR-865L Ax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DIR-865L Ax versión 1.20B01 Beta, presentan un seed predecible en un Generador de Números Pseudoaleatorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13785" published="2020-06-03" seq="2020-13785" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los dispositivos D-Link DIR-865L Ax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DIR-865L Ax versión 1.20B01 Beta, presentan una Fortaleza de Cifrado Inadecuada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13786" published="2020-06-03" seq="2020-13786" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los dispositivos D-Link DIR-865L Ax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DIR-865L Ax versión 1.20B01 Beta, permiten un ataque de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13787" published="2020-06-03" seq="2020-13787" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los dispositivos D-Link DIR-865L Ax" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DIR-865L Ax versión 1.20B01 Beta, presentan una Transmisión de Información Confidencial en Texto Sin Cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13788" published="2020-07-15" seq="2020-13788" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="puertos de hosts accesibles en la intranet del servidor en Harbor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Harbor versiones anteriores a 2.0.1, permite un ataque de tipo SSRF con esta limitación: un atacante con la capacidad de editar proyectos puede escanear puertos de hosts accesibles en la intranet del servidor Harbor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1379" published="2020-08-17" seq="2020-1379" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1477, CVE-2020-1478, CVE-2020-1492, CVE-2020-1525, CVE-2020-1554.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13790" published="2020-06-03" seq="2020-13790" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="un archivo de entrada PPM en el archivo rdppm.c en la función get_rgb_row() en libjpeg-turbo y mozjpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libjpeg-turbo versión 2.0.4, y mozjpeg versión 4.0.0, presenta una lectura excesiva del búfer en la región heap de la memoria en la función get_rgb_row() en el archivo rdppm.c por medio de un archivo de entrada PPM malformado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13791" published="2020-06-04" seq="2020-13791" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el archivo hw/pci/pci.c en el espacio de configuración de PCI en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo hw/pci/pci.c en QEMU versión 4.2.0, permite a usuarios invitados del Sistema Operativo desencadenar un acceso fuera de límites al proporcionar una dirección cerca del final del espacio de configuración de PCI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13792" published="2020-06-03" seq="2020-13792" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="ajax.php?type=../admin-panel/autoload&amp;amp;page=manage-users en PlayTube" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PlayTube versión 1.8, permite una divulgación de los detalles del usuario por medio del salto de directorio de ajax.php?type=../admin-panel/autoload&amp;amp;page=manage-users, también se conoce como inclusión de archivos local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13793" published="2020-08-06" seq="2020-13793" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el almacenamiento de credenciales del AD en Ivanti DSM netinst" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un almacenamiento no seguro de credenciales del AD en Ivanti DSM netinst versión 5.1, debido a una clave de cifrado estática y embebida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13794" published="2020-09-30" seq="2020-13794" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Harbour" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Harbour versiones 1.9.* 1.10.* Y 2.0.*, permite una Exposición de Información Confidencial hacia un actor no autorizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13795" published="2020-06-03" seq="2020-13795" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la biblioteca lib/packages/templates/template.class.php en las subcadenas ../ y ..\ en Navigate CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Navigate CMS versiones hasta 2.8.7. Permite un Salto de Directorio porque la biblioteca lib/packages/templates/template.class.php maneja inapropiadamente las subcadenas ../ y ..\</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13796" published="2020-06-03" seq="2020-13796" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la biblioteca lib/packages/structure/structure.class.php en Navigate CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en Navigate CMS versiones hasta 2.8.7. Permite un ataque de tipo XSS debido a una falta de llamadas de purificación en la biblioteca lib/packages/structure/structure.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13797" published="2020-06-03" seq="2020-13797" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la biblioteca lib/packages/websites/website.class.php en Navigate CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en Navigate CMS versiones hasta 2.8.7. Permite un ataque de tipo XSS debido a una falta de llamadas de purificación en la biblioteca lib/packages/websites/website.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13798" published="2020-06-03" seq="2020-13798" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la biblioteca lib/packages/feeds/feed.class.php en Navigate CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Navigate CMS versiones hasta 2.8.7. Permite un ataque de tipo XSS debido a una falta de llamadas de purificación en la biblioteca lib/packages/feeds/feed.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13799" published="2020-11-18" seq="2020-13799" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la autenticación en los dispositivos Western Digital iNAND" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Western Digital ha identificado una vulnerabilidad de seguridad en el protocolo Replay Protected Memory Block (RPMB), tal como se especifica en múltiples estándares para interfaces de dispositivos de almacenamiento, incluyendo todas las versiones de eMMC, UFS y NVMe. El protocolo RPMB está especificado por los organismos de estándares de la industria y es implementado por los dispositivos de almacenamiento de múltiples proveedores para ayudar a los sistemas anfitriones a asegurar un firmware confiable. Se han identificado varios escenarios en los que el estado RPMB puede verse afectado por un atacante sin el conocimiento del componente de confianza que utiliza la función RPMB</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1380" published="2020-08-17" seq="2020-1380" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el motor de scripting en Microsoft Internet Explorer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1555, CVE-2020-1570.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13800" published="2020-06-04" seq="2020-13800" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el archivo hw/display/ati.c en ati-vga en un valor mm_index en una llamada de ati_mm_read o ati_mm_write en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ati-vga en el archivo hw/display/ati.c en QEMU versión 4.2.0, permite a usuarios invitados del Sistema Operativo desencadenar una recursividad infinita por medio de un valor mm_index diseñado durante una llamada de ati_mm_read o ati_mm_write</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13802" published="2020-09-02" seq="2020-13802" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la herramienta rebar3 para Erlang" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones 3.0.0-beta.3 a la versión 3.13.2 de Rebar3 son vulnerables a la inyección de comandos del sistema operativo a través del parámetro URL de especificación de dependencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13803" published="2020-06-04" seq="2020-13803" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un archivo en comprobación de firma en Foxit PhantomPDF Mac y Foxit Reader para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit PhantomPDF Mac y Foxit Reader para Mac versiones anteriores a 4.0. Permite omitir la comprobación de firma mediante un archivo modificado o un archivo con firmas no estándar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13804" published="2020-06-04" seq="2020-13804" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el plugin DocuSign en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.2. Permite una divulgación de información de un nombre de usuario y contraseña embebidos en el plugin DocuSign</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13805" published="2020-06-04" seq="2020-13805" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el servicio CAS en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.2.  Presenta un manejo inapropiado de un ataque de fuerza bruta porque el servicio CAS carece de un límite de fallos de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13806" published="2020-06-04" seq="2020-13806" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="ejecución de JavaScript en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.2.  Presenta un uso de la memoria previamente liberada debido a una ejecución de JavaScript después de una operación de borrado o cierre</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13807" published="2020-06-04" seq="2020-13807" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="manejo de referencia circular en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.2.  Presenta un manejo inapropiado de referencia circular que causa un bucle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13808" published="2020-06-04" seq="2020-13808" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="datos de flujo en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.2. Permite el consumo de recursos por medio de datos de flujo de referencia cruzada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13809" published="2020-06-04" seq="2020-13809" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="largas cadenas en el flujo de contenido en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.2. Permite el consumo de recursos por medio de largas cadenas en el flujo de contenido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1381" published="2020-07-14" seq="2020-1381" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Graphics Component de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1382</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13810" published="2020-06-04" seq="2020-13810" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un archivo en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.2. Permite omitir la comprobación de firma por medio de un archivo modificado o un archivo con firmas no estándar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13811" published="2020-06-04" seq="2020-13811" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un archivo TIFF en Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Studio Photo versiones anteriores a 3.6.6.922. Presenta una escritura fuera de límites por medio de un archivo TIFF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13812" published="2020-06-04" seq="2020-13812" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una DLL en el directorio de trabajo en Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Studio Photo versiones anteriores a 3.6.6.922. Permite a usuarios locales alcanzar privilegios por medio de una DLL diseñada en el directorio de trabajo actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13813" published="2020-06-04" seq="2020-13813" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un archivo FoxitStudioPhoto366_3.6.6.916.exe en una DLL en el directorio de trabajo en Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Studio Photo versiones anteriores a 3.6.6.922. Permite a usuarios locales alcanzar privilegios por medio de una DLL diseñada en el directorio de trabajo actual cuando un archivo FoxitStudioPhoto366_3.6.6.916.exe es usado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13814" published="2020-06-04" seq="2020-13814" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un documento en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 9.7.1. Presenta un uso de la memoria previamente liberada por medio de un documento que carece de un diccionario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13815" published="2020-06-04" seq="2020-13815" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un bucle de una referencia a objeto indirecta en Foxit Reader y el PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y el PhantomPDF versiones anteriores a 9.7.1. Permite el consumo de pila por medio de un bucle de una referencia a objeto indirecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13817" published="2020-06-04" seq="2020-13817" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="las marcas de tiempo de transmisión en fuentes de tiempo IPv4 en ntpd en ntp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ntpd en ntp versiones anteriores a 4.2.8p14 y versiones 4.3.x versiones anteriores a 4.3.100, permite a atacantes remotos causar una denegación de servicio (salida del demonio o cambio de hora del sistema) mediante la predicción de las marcas de tiempo de transmisión para su uso en paquetes falsificados. La víctima debe confiar en fuentes de tiempo IPv4 no autenticadas. Debe haber un atacante fuera de la ruta que pueda consultar el tiempo desde la instancia ntpd de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13818" published="2020-06-04" seq="2020-13818" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="Zoho ManageEngine OpManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Zoho ManageEngine OpManager versiones anteriores a 125144, cuando es usado (cachestart), una comprobación de salto de directorio puede ser omitida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13819" published="2020-08-05" seq="2020-13819" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="un parámetro en una petición GET en Extreme EAC Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Extreme EAC Appliance versión 8.4.1.24, permite un ataque de tipo XSS reflejado no autenticado por medio de un parámetro en una petición GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1382" published="2020-07-14" seq="2020-1382" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Graphics Component de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Graphics Component maneja inapropiadamente objetos en memoria, también se conoce como "Windows Graphics Component Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1381</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13820" published="2020-08-03" seq="2020-13820" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un parámetro en una petición GET en Extreme Management Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Extreme Management Center versión 8.4.1.24, permite un ataque de tipo XSS reflejado no autenticado por medio de un parámetro en una petición GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13821" published="2020-08-26" seq="2020-13821" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el parámetro clientid en un paquete MQT en la consola de administración en HiveMQ Broker Control Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en HiveMQ Broker Control Center versión 4.3.2. Un parámetro clientid diseñado en un paquete MQTT (enviado al Broker) es reflejado en la sección del cliente de la consola de administración. El JavaScript del atacante es cargado en un navegador, lo que puede conllevar el robo de la sesión y una cookie de la cuenta del administrador del Broker</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13822" published="2020-06-04" seq="2020-13822" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la firma ECDSA en el paquete Elliptic para Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete Elliptic versión 6.5.2, para Node.js permite la maleabilidad de la firma ECDSA por medio de variaciones en la codificación, conllevando a bytes "\0", o a desbordamientos de enteros. Esto podría tener un impacto relevante para la seguridad si una aplicación se basara en una firma canónica única</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13825" published="2020-08-19" seq="2020-13825" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="el parámetro viewMode, tvMode, tvType, objID, catgID, objTypeID o editMode en i-doit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en i-doit versión 1.14.2, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro viewMode, tvMode, tvType, objID, catgID, objTypeID o editMode.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13826" published="2020-08-19" seq="2020-13826" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="un parámetro Title en una exportación de CSV en i-doit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de inyección de CSV (también se conoce como Inyección de Macro de Excel o Inyección de Fórmula) en i-doit versión 1.14.2, permite a un atacante ejecutar comandos arbitrarios por medio de un parámetro Title que es manejado incorrectamente en una exportación de CSV.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13827" published="2020-06-04" seq="2020-13827" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="los archivos /lists/admin/user.php y /lists/admin/users.php en phpList" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpList versiones anteriores a 3.5.4, permite un ataque de tipo XSS por medio de los archivos /lists/admin/user.php y /lists/admin/users.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13828" published="2020-08-31" seq="2020-13828" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="ticket/card.php?action=create en diversos archivos y parámetros en Dolibarr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dolibarr versión 11.0.4, está afectado por múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) almacenado que podrían permitir a atacantes autenticados remotos inyectar un script web o HTML arbitrario por medio de  ticket/card.php?action=create con el parámetro subject, message, o address; el archivo adherents/card.php con el parámetro societe o address; el archivo product/card.php con el parámetro label o customcode; o el archivo societe/card.php con el parámetro de alias o barcode</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13829" published="2020-06-04" seq="2020-13829" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el mecanismo de protección SEAndroid en el RKP en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Los atacantes pueden deshabilitar el mecanismo de protección SEAndroid en el RKP. El ID de Samsung es SVE-2019-15998 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1383" published="2020-08-17" seq="2020-1383" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el RPC en Routing y Remote Access de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en RPC si el servidor tiene habilitado Routing y Remote Access, también se conoce como "Windows RRAS Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13830" published="2020-06-04" seq="2020-13830" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un registro de UI HOME en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software P(9.0). Un registro de UI HOME puede filtrar información. El ID de Samsung es SVE-2019-16382 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13831" published="2020-06-04" seq="2020-13831" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el componente Trustonic Kinibi en dispositivos móviles Samsung (chipsets Exynos 7570)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos 7570). El componente Trustonic Kinibi permite una asignación de memoria arbitraria. El ID de Samsung es SVE-2019-16665 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13832" published="2020-06-04" seq="2020-13832" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el Widevine Trustlet en dispositivos móviles Samsung (con TEEGRIS en chipsets Exynos)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (con TEEGRIS en chipsets Exynos). Widevine Trustlet permite una ejecución de código arbitraria debido a una divulgación de la memoria, los ID de Samsung son SVE-2020-17117, SVE-2020-17118, SVE-2020-17119 y SVE-2020-17161 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13833" published="2020-06-04" seq="2020-13833" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el área del sistema en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). El área del sistema permite sobrescrituras arbitrarias de archivos por medio de un ataque de tipo symlink. El ID de Samsung es SVE-2020-17183 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13834" published="2020-06-04" seq="2020-13834" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="Android Debug Bridge (adb) en Secure Folder en dispositivos móviles Samsung (con TEEGRIS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (con TEEGRIS). Secure Folder no restringe apropiadamente el uso de Android Debug Bridge (adb) para instalaciones arbitrarias. El ID de Samsung es SVE-2020-17369 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13835" published="2020-06-04" seq="2020-13835" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el Gatekeeper Trustlet en dispositivos móviles Samsung (con TEEGRIS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software O(8.x) (con TEEGRIS). El Gatekeeper Trustlet permite un ataque de fuerza bruta sobre las credenciales del usuario. El ID de Samsung es SVE-2020-16908 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13836" published="2020-06-04" seq="2020-13836" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="HWRResProvider en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). HWRResProvider permite un Salto de Ruta para una exposición de datos. El ID de Samsung es SVE-2020-16954 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13837" published="2020-06-04" seq="2020-13837" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la funcionalidad Lockscreen en Quick Panel en Music Share en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0). La funcionalidad Lockscreen no bloquea el acceso de Quick Panel en Music Share. El ID de Samsung es SVE-2020-17145 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13838" published="2020-06-04" seq="2020-13838" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la funcionalidad DeX Lockscreen en Quick Panel en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). La funcionalidad DeX Lockscreen no bloquea el acceso a Quick Panel y a notificaciones. El ID de Samsung es SVE-2020-17187 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13839" published="2020-06-04" seq="2020-13839" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el manejador de comando AT personalizado en los dispositivos móviles LG con Sistema Operativo Android (chipsets MTK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Una ejecución del código puede ocurrir por medio de un desbordamiento del búfer del manejador de comando AT personalizado. El ID de LG es LVE-SMP-200007 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1384" published="2020-07-14" seq="2020-1384" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el servicio de Windows Cryptography Next Generation (CNG) Key Isolation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el servicio Windows Cryptography Next Generation (CNG) Key Isolation maneja inapropiadamente la memoria, también se conoce como "Windows CNG Key Isolation Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1359</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13840" published="2020-06-04" seq="2020-13840" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el manejador de comando MTK AT en los dispositivos móviles LG con Sistema Operativo Android (chipsets MTK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Una ejecución de código puede ocurrir por medio de un desbordamiento del búfer del manejador de comando MTK AT. El ID de LG es LVE-SMP-200008 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13841" published="2020-06-04" seq="2020-13841" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un manejador de comando AT en los dispositivos móviles LG con Sistema Operativo Android (chipsets MTK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con Android OS versiones 9 y 10 (chipsets MTK). Un manejador de comando AT permite a atacantes omitir restricciones de acceso previstas. El ID de LG es LVE-SMP-200009 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13842" published="2020-06-04" seq="2020-13842" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un comando AT en los dispositivos móviles LG con Sistema Operativo Android (chipsets MTK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Se puso a disposición un comando AT peligroso aunque no se haya usado. El ID de LG es LVE-SMP-200010 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13843" published="2020-06-04" seq="2020-13843" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="la partición de los datos de usuario en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android antes  del 01-06-2020. Los usuarios locales pueden causar una denegación de servicio porque la comprobación de la partición de los datos de usuario se maneja inapropiadamente. El ID de LG es LVE-SMP-200014 (Junio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13844" published="2020-06-08" seq="2020-13844" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="la ejecución especulativa en las implementaciones principales de Arm Armv8-A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las implementaciones principales de Arm Armv8-A, que usan la ejecución especulativa más allá de los cambios incondicionales en el flujo de control pueden permitir una divulgación no autorizada de información a un atacante con acceso de usuario local por medio de un análisis de canal lateral, también se conoce como "straight-line speculation."</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13845" published="2020-07-14" seq="2020-13845" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="un Valor de Comprobación de Integridad en la aplicación de una política ECL en Sylabs Singularity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sylabs Singularity versiones 3.0 hasta 3.5, presenta una Comprobación Inapropiada de un Valor de Comprobación de Integridad. La integridad de la imagen no es comprobada cuando una política ECL es aplicada. La huella digital requerida por la ECL es comparada contra los descriptor(es) de objeto de firma en el archivo SIF, en lugar de con una firma comprobada criptográficamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13846" published="2020-07-14" seq="2020-13846" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el reporte de un código de estado en Sylabs Singularity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sylabs Singularity versiones 3.5.0 hasta 3.5.3, presenta un fallo al reportar un error en un Código de Estado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13847" published="2020-07-14" seq="2020-13847" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="un archivo SIF en el soporte de Comprobación de Integridad en Sylabs Singularity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sylabs Singularity versiones 3.0 hasta 3.5, carece de soporte para una Comprobación de Integridad. Los comandos de firma y verificación de Singularity no firman metadatos encontrados en el encabezado global o en los descriptores de objetos de datos de un archivo SIF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13848" published="2020-06-04" seq="2020-13848" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un mensaje SSDP en el archivo genlib/service_table/service_table.c en las funciones FindServiceControlURLPath y FindServiceEventURLPath en Portable UPnP SDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Portable UPnP SDK (también se conoce como libupnp) versiones 1.12.1 y anteriores, permite a atacantes remotos causar una denegación de servicio (bloqueo) por medio de un mensaje SSDP diseñado debido a una desreferencia del puntero NULL en las funciones FindServiceControlURLPath y FindServiceEventURLPath en el archivo genlib/service_table/service_table.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13849" published="2020-06-04" seq="2020-13849" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="SlowITe en el protocolo MQTT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El protocolo MQTT versión 3.1.1, requiere un servidor para establecer un valor de tiempo de espera de 1.5 veces el valor Keep-Alive especificado por un cliente, lo que permite a atacantes remotos causar una denegación de servicio (pérdida de la capacidad de establecer nuevas conexiones), como es demostrado por SlowITe.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1385" published="2020-07-14" seq="2020-1385" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Credential Picker de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Credential Picker maneja objetos en memoria, también se conoce como "Windows Credential Picker Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13850" published="2020-06-10" seq="2020-13850" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="una carpeta web en Artica Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versión 7.44, posee controles de acceso inadecuados en una carpeta web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13851" published="2020-06-10" seq="2020-13851" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la funcionalidad events en Artica Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versión 7.44, permite una ejecución de comandos remota por medio de la funcionalidad events</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13852" published="2020-06-10" seq="2020-13852" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la funcionalidad File Manager en Artica Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versión 7.44, permite una carga arbitraria de archivos (lo que conlleva a una ejecución de comandos remota) por medio de la funcionalidad File Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13853" published="2020-06-10" seq="2020-13853" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la funcionalidad Messages en Artica Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versión 7.44, presenta una vulnerabilidad de tipo XSS persistente en la funcionalidad Messages</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13854" published="2020-06-10" seq="2020-13854" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="Artica Pandora" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versión 7.44, permite una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13855" published="2020-06-10" seq="2020-13855" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la funcionalidad File Repository Manager en Artica Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versión 7.44, permite una carga de archivos  arbitraria (lo que conlleva a una ejecución de comandos remota) por medio de la funcionalidad File Repository Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13856" published="2021-01-31" seq="2020-13856" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la descarga del archivo de soporte en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.0.8-std.&amp;#xa0;No se requiere autenticación para descargar el archivo de soporte que contiene información confidencial, como credenciales de texto sin cifrar y hashes de contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13857" published="2021-01-31" seq="2020-13857" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el envío de una petición HTTP GET del archivo poof.cgi en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versiones 3.6.1-std y 4.0.8-std.&amp;#xa0;Se pueden reiniciar mediante el envió de una petición no autenticada HTTP GET del archivo poof.cgi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13858" published="2021-01-31" seq="2020-13858" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="las cuentas sftp y mofidev se definen en /etc/passwd en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versiones 3.6.1-std y 4.0.8-std.&amp;#xa0;Contienen dos cuentas de administrador no documentadas.&amp;#xa0;Las cuentas sftp y mofidev se definen en /etc/passwd y la contraseña no es única en todas las instalaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13859" published="2021-01-31" seq="2020-13859" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el archivo /etc/shadow en el framework de la interfaz de configuración de LuCI - OpenWrt en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.0.8-std.&amp;#xa0;Un error de formato en el archivo /etc/shadow, junto con un error lógico en el framework de la interfaz de configuración de LuCI - OpenWrt, permite a la cuenta de sistema no documentada mofidev iniciar sesión en la interfaz de administración cgi-bin/luci/quick/wizard sin una contraseña al abusar de una funcionalidad forgotten-password</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1386" published="2020-07-14" seq="2020-1386" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Windows Connected User Experiences and Telemetry Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de información cuando Windows Connected User Experiences and Telemetry Service divulga inapropiadamente información de archivo, también se conoce como "Connected User Experiences and Telemetry Service Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13860" published="2021-01-31" seq="2020-13860" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el algoritmo de contraseña de un solo uso para la cuenta de sistema no documentada mofidev en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.0.8-std.&amp;#xa0;El algoritmo de contraseña de un solo uso para la cuenta de sistema no documentada mofidev genera una contraseña predecible de seis dígitos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13863" published="2020-08-26" seq="2020-13863" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejo de los parámetros de entrada en las respuestas HTTP en el portal SAS de Mitel MiCollab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El portal SAS de Mitel MiCollab versiones anteriores a 9.1.3, podría permitir a un atacante acceder a los datos de usuario al llevar a cabo una inyección de encabezado en las respuestas HTTP, debido al manejo inapropiado de los parámetros de entrada. Una explotación con éxito podría permitir a un atacante acceder a la información del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13864" published="2020-06-05" seq="2020-13864" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="una carga útil en enlaces en el plugin Elementor Page Builder para Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Elementor Page Builder versiones anteriores a 2.9.9 para WordPress, sufre de una vulnerabilidad de tipo XSS almacenado. Un usuario autor puede crear publicaciones que resulten en un ataque de tipo XSS almacenado mediante el uso de una carga útil diseñada en enlaces personalizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13865" published="2020-06-05" seq="2020-13865" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un enlace en la URL o atributos personalizados en el plugin Elementor Page Builder para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Elementor Page Builder versiones anteriores a 2.9.9 para WordPress, sufre de múltiples vulnerabilidades de tipo XSS almacenado. Un usuario autor puede crear publicaciones que resulten en vulnerabilidades de tipo XSS almacenado, mediante el uso de un enlace diseñado en la URL personalizada o mediante la aplicación de atributos personalizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13866" published="2020-06-08" seq="2020-13866" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="un archivo ejecutable en el directorio de instalación en WinGate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WinGate versión v9.4.1.5998, presenta permisos no seguros para el directorio de instalación, lo que permite a usuarios locales alcanzar privilegios mediante el reemplazo de un archivo ejecutable con uno de tipo caballo de Troya</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13867" published="2020-06-05" seq="2020-13867" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="/etc/target en Open-iSCSI targetcli-fb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Open-iSCSI targetcli-fb versiones hasta 2.1.52, presenta permisos débiles para /etc/target (y para el directorio de respaldo y los archivos de respaldo)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13868" published="2020-06-05" seq="2020-13868" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el plugin Comments en Craft CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Comments versiones anteriores a 1.5.5 para Craft CMS. Una vulnerabilidad de tipo CSRF afecta la integridad de los comentarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13869" published="2020-06-05" seq="2020-13869" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un nombre de invitado en el plugin Comments para Craft CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Comments versiones anteriores a 1.5.6 para Craft CMS. Se presenta una vulnerabilidad de tipo XSS almacenado por medio de un nombre de invitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1387" published="2020-07-14" seq="2020-1387" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Push Notification Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Push Notification Service maneja objetos en memoria, también se conoce como "Windows Push Notification Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13870" published="2020-06-05" seq="2020-13870" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un nombre de volumen de activo en el plugin Comments para Craft CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Comments versiones anteriores a 1.5.5 para Craft CMS. Se presenta una vulnerabilidad de tipo XSS almacenado por medio de un nombre de volumen de activo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13871" published="2020-06-06" seq="2020-13871" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el archivo select.c en la función resetAccumulator en SQLite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SQLite versión 3.32.2, presenta un uso de la memoria previamente liberada en la función resetAccumulator en el archivo select.c porque la reescritura del árbol de análisis para funciones de ventana es demasiado tarde</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13872" published="2020-06-09" seq="2020-13872" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="un oyente de 0.0.0.0 en Royal TS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Royal TS versiones anteriores a 5, presenta un oyente de 0.0.0.0, lo que facilita a atacantes omitir la autenticación del túnel por medio de un enfoque de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13873" published="2021-05-12" seq="2020-13873" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="un token de restablecimiento de contraseña en él archivo sys/CODOF/Forum/Topic.php en la función get_topic_info() en Codoforum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en la función get_topic_info() en el archivo sys/CODOF/Forum/Topic.php en Codoforum versiones anteriores a 4.9, permite a atacantes remotos (autenticación previa) omitir la página de administración por medio de un token de restablecimiento de contraseña filtrado del administrador. (Como administrador, un atacante puede cargar un shell PHP y ejecutar código remoto en el sistema operativo)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13877" published="2020-11-12" seq="2020-13877" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="varias páginas ASPX de ResourceXpress Meeting Monitor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los problemas de inyección de SQL en varias páginas ASPX de ResourceXpress Meeting Monitor versiones 4.9, podrían conllevar a una ejecución de código remota y una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13878" published="2024-01-05" seq="2020-13878" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="IrfanView B3D PlugIns" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">IrfanView B3D PlugIns anteriores a la versión 4.56 tienen una escritura fuera de los límites basada en montón B3d.dll!+27ef.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13879" published="2024-01-05" seq="2020-13879" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="rfanView B3D PlugIns" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">rfanView B3D PlugIns anteriores a la versión 4.56 tienen una escritura fuera de los límites basada en montón B3d.dll!+214f.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1388" published="2020-07-14" seq="2020-1388" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la biblioteca psmsrv.dll de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca psmsrv.dll maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1392, CVE-2020-1394, CVE-2020-1395</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13880" published="2024-01-05" seq="2020-13880" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="IrfanView B3D PlugIns" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">IrfanView B3D PlugIns anteriores a la versión 4.56 tienen una escritura fuera de los límites basada en montón B3d.dll!+1cbf.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13881" published="2020-06-06" seq="2020-13881" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="syslog en el archivo support.c en pam_tacplus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo support.c en pam_tacplus versiones 1.3.8 hasta 1.5.1, el secreto compartido TACACS+ es registrado por medio de syslog si el nivel de registro DEBUG y journald son usados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13882" published="2020-06-18" seq="2020-13882" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la rutina para comprobar los permisos del archivo de registro e informe en CISOfy Lynis" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CISOfy Lynis versiones anteriores a 3.0.0,  presenta un Control de Acceso Incorrecto debido a una condición de carrera TOCTOU. La rutina para comprobar los permisos del archivo de registro e informe no funcionaba según lo previsto y podía ser omitida localmente. Debido a la carrera, un atacante no privilegiado puede configurar un archivo de registro e informe, y controlarlo hasta el punto en que la rutina específica esté haciendo su comprobación. Después de eso, el archivo puede ser eliminado, creado nuevamente y usado para ataques adicionales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13883" published="2020-06-06" seq="2020-13883" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="Management Console en WSO2 API Manage, WSO2 API Microgateway y WSO2 IS como Key Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En WSO2 API Manager versiones 3.0.0 y anteriores, WSO2 API Microgateway versión 2.2.0 y WSO2 IS como Key Manager versiones 5.9.0 y anteriores, Management Console permite un ataque de tipo XXE durante la adición o actualización de un Lifecycle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13884" published="2020-06-08" seq="2020-13884" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="un citrix.exe en %PROGRAMDATA%\Citrix en aplicación Citrix Workspace en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citrix Workspace App anterior a 1912 en Windows tiene permisos inseguros que permiten a los usuarios locales obtener privilegios durante la desinstalación de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13885" published="2020-06-08" seq="2020-13885" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="una biblioteca webio.dll en &quot;%PROGRAMDATA%\Citrix\Citrix Workspace ####\&quot; en Citrix Workspace App en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citrix Workspace App anterior a 1912 en Windows tiene permisos inseguros que permiten a los usuarios locales obtener privilegios durante la desinstalación de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13886" published="2020-11-26" seq="2020-13886" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="cgi-bin/cgiServer.exx?page=../ en los dispositivos Intelbras TIP 200, TIP 200 LITE y TIP 300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Intelbras TIP 200 versiones 60.61.75.15, TIP 200 LITE versiones 60.61.75.15 y TIP 300 versiones 65.61.75.22, permiten un Salto de Directorio en cgi-bin/cgiServer.exx?page=../</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13887" published="2020-06-22" seq="2020-13887" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el archivo documents_add.php en Kordil EDMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">el archivo documents_add.php en Kordil EDMS versiones hasta 2.2.60rc3, permite una ejecución de comandos remota porque los archivos .php pueden ser cargados en la carpeta de documentos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13888" published="2020-06-22" seq="2020-13888" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="los archivos users_edit.php, users_management_edit.php y user_management.php en Kordil EDMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Kordil EDMS versiones hasta 2.2.60rc3, permite un ataque de tipo XSS almacenado en los archivos users_edit.php, users_management_edit.php y user_management.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13889" published="2020-06-06" seq="2020-13889" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="la función showAlert() el panel de administración en Bludit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función showAlert() en el panel de administración en Bludit versión 3.12.0, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1389" published="2020-07-14" seq="2020-1389" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows presenta un fallo al inicializar apropiadamente una dirección de la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1367, CVE-2020-1419, CVE-2020-1426</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13890" published="2020-06-06" seq="2020-13890" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="una operación Add Task Input en un panel de control en el tema Neon para Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El tema Neon versión 2.0 antes del 03-06-2020 para Bootstrap, permite un ataque de tipo XSS, por medio de una operación Add Task Input en un panel de control</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13891" published="2020-06-26" seq="2020-13891" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="los servidores de terceros en Mattermost Mobile Apps en iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Mobile Apps versiones anteriores a 1.31.2 en iOS. Los servidores de terceros no deseados a veces pueden obtener tokens de autorización, también se conoce como MMSA-2020-0022</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13892" published="2020-06-09" seq="2020-13892" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el plugin SportsPress para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin SportsPress versiones anteriores a 2.7.2 para WordPress, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13893" published="2020-10-18" seq="2020-13893" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="múltiples parámetros por medio de Unicode Transformations en Sage EasyPay" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) almacenado en Sage EasyPay versión 10.7.5.10, permiten a atacantes autenticados inyectar script web o HTML arbitrario mediante múltiples parámetros por medio de Unicode Transformations (Best-fit Mapping), como es demostrado por las variantes full-width del signo menor que (% EF% BC% 9C) y signo mayor que (% EF% BC% 9E)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13894" published="2020-06-06" seq="2020-13894" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el campo savefilepath en el archivo handler/upload_handler.jsp en DEXT5 Editor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo handler/upload_handler.jsp en DEXT5 Editor versiones hasta 3.5.1402961, permite a un atacante descargar archivos arbitrarios por medio del campo savefilepath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13895" published="2020-06-06" seq="2020-13895" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="las firmas correctas ECDSA en la función Crypt::Perl::ECDSA en el módulo Crypt::Perl para Perl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función Crypt::Perl::ECDSA en el módulo Crypt::Perl (también se conoce como p5-Crypt-Perl) versiones anteriores a 0.32 para Perl, no puede verificar las firmas correctas ECDSA cuando r y s son pequeñas y cuando s = 1. Esto se presenta cuando se usa la curva secp256r1 (prime256v1). Esto podría tener un impacto relevante para la seguridad si un atacante desea utilizar los valores r y s públicos cuando adivina si la verificación de firma presentará un fallo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13896" published="2020-06-29" seq="2020-13896" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el URI form/formDeviceVerGet en los dispositivos Maipu MP1800X-50" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz web de los dispositivos Maipu MP1800X-50 versión 7.5.3.14(R), permite a atacantes remotos obtener información confidencial por medio del URI form/formDeviceVerGet, tales como el id del sistema, el modelo de hardware, versión de hardware, versión de cargador de arranque, versión de software, archivo de imagen de software, tiempo de compilación y tiempo de actividad del sistema. Esto es similar a CVE-2019-1653</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13897" published="2020-06-06" seq="2020-13897" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="HESK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HESK versiones anteriores a 3.1.10, permite un ataque de tipo XSS reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13898" published="2020-06-10" seq="2020-13898" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo sdp.c en la función janus_sdp_process en janus-gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en janus-gateway (también se conoce como Janus WebRTC Server) versiones hasta 0.10.0. La función janus_sdp_process en el archivo sdp.c presenta una desreferencia del puntero NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13899" published="2020-06-10" seq="2020-13899" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo janus.c en la función janus_process_incoming_request en janus-gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en janus-gateway (también se conoce como Janus WebRTC Server) versiones hasta 0.10.0. La función janus_process_incoming_request en el archivo janus.c revela información desde la memoria de pila no inicializada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1390" published="2020-07-14" seq="2020-1390" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1373, CVE-2020-1427, CVE-2020-1428, CVE-2020-1438</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13900" published="2020-06-10" seq="2020-13900" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo sdp.c en la función janus_sdp_preparse en janus-gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en janus-gateway (también se conoce como Janus WebRTC Server) versiones hasta 0.10.0. La función janus_sdp_preparse en el archivo sdp.c presenta una desreferencia del puntero NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13901" published="2020-06-10" seq="2020-13901" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el archivo sdp.c en la función janus_sdp_merge en janus-gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en janus-gateway (también se conoce como Janus WebRTC Server) versiones hasta 0.10.0. La función janus_sdp_merge en el archivo sdp.c presenta un desbordamiento de búfer en la región stack de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13902" published="2020-06-07" seq="2020-13902" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el archivo MagickCore/string.c en la función BlobToStringInfo en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ImageMagick versiones 7.0.9-27 hasta 7.0.10-17, presenta una lectura excesiva del búfer en la región  heap de la memoria en la función BlobToStringInfo en el archivo MagickCore/string.c durante una decodificación de una imagen TIFF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13904" published="2020-06-07" seq="2020-13904" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="una duración EXTINF en el archivo m3u8 en las bibliotecas libavformat/hls.c y libavformat/format.c en las funciones parse_playlist y av_probe_input_format3 en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FFmpeg versión 2.8 y versión 4.2.3, presenta un uso de la memoria previamente liberada por medio de una duración EXTINF diseñada en un archivo m3u8 porque la función parse_playlist en la biblioteca libavformat/hls.c libera un puntero, y luego este puntero es accedido en la función av_probe_input_format3 en la biblioteca libavformat/format.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13905" published="2020-06-10" seq="2020-13905" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el modo de usuario en IrfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en el modo de usuario a partir de FORMATS!GetPlugInInfo+0x0000000000038ed4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13906" published="2020-06-10" seq="2020-13906" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el modo de usuario en IrfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en el modo de usuario a partir de FORMATS!GetPlugInInfo+0x0000000000038eb7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13909" published="2020-06-07" seq="2020-13909" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-18" source="cve" title="globals, _get, _post, _cookie, y _env en la página Ignition para Laravel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente Ignition anterior a la versión 2.0.5 para Laravel maneja mal los globals, _get, _post, _cookie y _env. NOTA: en la serie 1.x, las versiones 1.16.15 y posteriores no están afectadas como consecuencia de la corrección de CVE-2021-43996.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1391" published="2020-07-14" seq="2020-1391" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Agent Activation Runtime (AarSvc) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Windows Agent Activation Runtime (AarSvc) presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Agent Activation Runtime Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13910" published="2020-06-07" seq="2020-13910" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el archivo net/nfs.c en la función nfs_read_reply en Pengutronix Barebox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pengutronix Barebox versiones hasta v2020.05.0, presenta una lectura fuera de límites en la función nfs_read_reply en el archivo net/nfs.c porque un campo de un paquete de red entrante es usado directamente como un campo de longitud sin ninguna verificación de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13911" published="2020-06-09" seq="2020-13911" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una operación Change Name o Change Surname en Your Online Shop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Your Online Shop versión 1.8.0, permite a usuarios autenticados desencadenar ataques de tipo XSS por medio de una operación Change Name o Change Surname</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13912" published="2020-06-07" seq="2020-13912" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="un archivo .exe en SolarWinds Advanced Monitoring Agent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Advanced Monitoring Agent versiones anteriores a 10.8.9, permite a usuarios locales alcanzar privilegios por medio de un archivo .exe de tipo caballo de Troya, porque todo puede escribirse en un determinado archivo .exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13913" published="2020-07-28" seq="2020-13913" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición HTTP en emfd en diversos dispositivos Ruckus Wireless Unleashed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo XSS en emfd en Ruckus Wireless Unleashed versiones hasta 200.7.10.102.92, permite a un atacante remoto ejecutar código JavaScript por medio de una petición HTTP no autenticada. Esto afecta a los dispositivos C110, E510, H320, H510, M510, R320, R310, R500, R510 R600, R610, R710, R720, R750, T300, T301n, T301s, T310c, T310d, T310n, T310s, T610, y T710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13914" published="2020-07-28" seq="2020-13914" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición HTTP en webs en diversos dispositivos Ruckus Wireless Unleashed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">webs en Ruckus Wireless Unleashed versiones hasta 200.7.10.102.92 permite a un atacante remoto causar una denegación de servicio (error de segmentación) en el servidor web por medio de una petición HTTP no autenticada. Esto afecta a los dispositivos C110, E510, H320, H510, M510, R320, R310, R500, R510 R600, R610, R710, R720, R750, T300, T301n, T301s, T310c, T310d, T310n, T310s, T610, y T710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13915" published="2020-07-28" seq="2020-13915" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición HTTP en emfd/libemf en diversos dispositivos Ruckus Wireless Unleashed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos no seguros en emfd/libemf en Ruckus Wireless Unleashed versiones hasta 200.7.10.102.92, permiten a un atacante remoto sobrescribir las credenciales de administrador por medio de una petición HTTP no autenticada. Esto afecta a los dispositivos C110, E510, H320, H510, M510, R320, R310, R500, R510 R600, R610, R710, R720, R750, T300, T301n, T301s, T310c, T310d, T310n, T310s, T610, y T710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13916" published="2020-07-28" seq="2020-13916" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición HTTP en webs en diversos dispositivos Ruckus Wireless Unleashed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en webs en Ruckus Wireless Unleashed versiones hasta 200.7.10.102.92, permite a un atacante remoto ejecutar código por medio de una petición HTTP no autenticada. Esto afecta a los dispositivos C110, E510, H320, H510, M510, R320, R310, R500, R510 R600, R610, R710, R720, R750, T300, T301n, T301s, T310c, T310d, T310n, T310s, T610, y T710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13917" published="2020-07-28" seq="2020-13917" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="un comando de la CLI en rkscli en diversos dispositivos Ruckus Wireless Unleashed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rkscli en Ruckus Wireless Unleashed versiones hasta 200.7.10.92, permite a un atacante remoto lograr una inyección de comandos y un jailbreak de la CLI por medio de un comando de la CLI diseñado. Esto afecta a los dispositivos C110, E510, H320, H510, M510, R320, R310, R500, R510 R600, R610, R710, R720, R750, T300, T301n, T301s, T310c, T310d, T310n, T310s, T610, y T710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13918" published="2020-07-28" seq="2020-13918" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición HTTP en el control de acceso en webs en diversos dispositivos Ruckus Wireless Unleashed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso incorrecto en webs en Ruckus Wireless Unleashed versiones hasta 200.7.10.102.92, permite a un atacante remoto filtrar información del sistema (que se puede usar para un jailbreak) por medio de una petición HTTP no autenticada. Esto afecta a los dispositivos C110, E510, H320, H510, M510, R320, R310, R500, R510 R600, R610, R710, R720, R750, T300, T301n, T301s, T310c, T310d, T310n, T310s, T610, y T710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13919" published="2020-07-28" seq="2020-13919" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición HTTP en emfd/libemf en diversos dispositivos Ruckus Wireless Unleashed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">emfd/libemf en Ruckus Wireless Unleashed versiones hasta 200.7.10.102.92, permite a un atacante remoto lograr una inyección de comandos por medio de una petición HTTP diseñada. Esto afecta a los dispositivos C110, E510, H320, H510, M510, R320, R310, R500, R510 R600, R610, R710, R720, R750, T300, T301n, T301s, T310c, T310d, T310n, T310s, T610, y T710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1392" published="2020-07-14" seq="2020-1392" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Delivery Optimization de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Delivery Optimization maneja inapropiadamente objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1388, CVE-2020-1394, CVE-2020-1395</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13920" published="2020-09-10" seq="2020-13920" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la función LocateRegistry.createRegistry() en la creación del registro de RMI de JMX  en la vinculación del servidor a la entrada &quot;jmxrmi&quot; en Apache ActiveMQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache ActiveMQ usa la función LocateRegistry.createRegistry() para crear el registro RMI de JMX y vincular el servidor a la entrada "jmxrmi".&amp;#xa0;Es posible conectarse al registro sin autenticación y llamar al método rebind para volver a vincular jmxrmi a otra cosa.&amp;#xa0;Si un atacante crea otro servidor como proxy del original y lo enlaza, efectivamente se convierte en un ataque de tipo man in the middle y es capaz de interceptar las credenciales cuando un usuario se conecta.&amp;#xa0;Actualice a Apache ActiveMQ versión 5.15.12</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13921" published="2020-08-05" seq="2020-13921" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="H2/MySQL/TiDB en Apache SkyWalking" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** Resuelto** Solo cuando se usa H2/MySQL/TiDB como almacenamiento Apache SkyWalking, existe una vulnerabilidad de inyección SQL en los casos de consulta comodín</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13922" published="2021-01-11" seq="2020-13922" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la interfaz de la API en Apache DolphinScheduler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Apache DolphinScheduler anteriores a 1.3.2, permitían a un usuario normal bajo cualquier inquilino anular la contraseña de otro usuario por medio de la interfaz de la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13923" published="2020-07-15" seq="2020-13923" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la funcionalidad order processing del componente ecommerce de Apache OFBiz" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de IDOR en la funcionalidad order processing del componente ecommerce de Apache OFBiz versiones anteriores a 17.12.04</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13924" published="2021-03-17" seq="2020-13924" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="Apache Ambari" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache Ambari versiones 2.6.2.2 y anteriores, los usuarios maliciosos pueden construir nombres de archivo para saltos de directorio y saltar otros directorios para descargar archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13925" published="2020-07-14" seq="2020-13925" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="las API restful en Kylin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al igual que CVE-2020-1956, Kylin presenta mas de una API restful que concatena las entradas de la API en los comandos del Sistema Operativo y luego las ejecuta en el servidor; mientras la API reportada pierde la comprobación de entrada necesaria, lo que causa que los hackers tengan la posibilidad de ejecutar el comando del Sistema Operativo remotamente. Los usuarios de todas las versiones anteriores después de 2.3 deben actualizar a la versión 3.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13926" published="2020-07-14" seq="2020-13926" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="API rest en Kylin en un Hive SQL en Hive CLI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Kylin concatena y ejecuta un Hive SQL en Hive CLI o en línea recta cuando se construye un nuevo segmento; alguna parte de la HQL proviene de las configuraciones del sistema, mientras que la configuración puede ser sobrescrita con determinada API rest, lo que hace posible el ataque de inyección SQL. Los usuarios de todas las versiones anteriores después de 2.0 deben actualizar a la versión 3.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13927" published="2020-11-10" seq="2020-13927" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="las peticiones de la API sin autenticación en la configuración predeterminada previa para Airflow's Experimental API" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La configuración predeterminada previa para Airflow's Experimental API permitió todas las peticiones de la API sin autenticación, pero esto plantea riesgos de seguridad para los usuarios que no se dan cuenta de este hecho.&amp;#xa0;Desde Airflow versión 1.10.11, el valor predeterminado ha sido cambiado para denegar todas las peticiones por defecto y está documentado en https://airflow.apache.org/docs/1.10.11/security.html#api-authentication.&amp;#xa0;Tome en cuenta que este cambio lo corrige para nuevas instalaciones, pero los usuarios existentes deben cambiar su configuración a la predeterminada "[api] auth_backend=airflow.api.auth.backend.deny_all" como es mencionado en la Guía de Actualización: https://github.com/apache /airflow/blob/1.10.11/UPDATING.md#experimental-api-will-deny-all-request-by-defaul</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13928" published="2020-09-16" seq="2020-13928" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="los valores de los elementos de búsqueda o renderizado en Apache Atlas" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Atlas versiones anteriores a 2.1.0, contiene una vulnerabilidad de tipo XSS. Mientras se guardan los valores de los elementos de búsqueda o renderizado no se sanean correctamente y debido a eso se desencadena la vulnerabilidad de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13929" published="2021-09-02" seq="2020-13929" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-03" source="cve" title="el mecanismo de autenticación en Apache Zeppelin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de autenticación en Apache Zeppelin permite a un atacante omitir el mecanismo de autenticación de Zeppelin para actuar como otro usuario. Este problema afecta a versión 0.9.0 de Apache Zeppelin y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1393" published="2020-07-14" seq="2020-1393" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Diagnostics Execution Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Diagnostics Hub Standard Collector Service presenta un fallo al sanear apropiadamente la entrada, lo que conlleva a un comportamiento de carga de biblioteca no seguro, también se conoce como "Windows Diagnostics Hub Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1418</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13931" published="2020-12-17" seq="2020-13931" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el broker config en un puerto JMX en el puerto TCP 1099 en Apache TomEE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si Apache TomEE versiones 8.0.0-M1 - 8.0.3, 7.1.0 - 7.1.3, 7.0.0-M1 - 7.0.8, 1.0.0 - 1.7.5 está configurado para utilizar el broker ActiveMQ insertado y el broker config está configurado inapropiadamente, un puerto JMX es abierto en el puerto TCP 1099, que no incluye autenticación.&amp;#xa0;CVE-2020-11969 abordó previamente la creación de la interfaz de administración JMX, sin embargo, una corrección incompleta no cubrió este caso extremo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13932" published="2020-07-20" seq="2020-13932" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="un paquete MQTT en el plugin diagram; nodo queue y la sección info en el navegador de la consola de administración en Apache ActiveMQ Artemis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache ActiveMQ Artemis versiones 2.5.0 hasta 2.13.0, un paquete MQTT especialmente diseñado que presenta una carga útil XSS como id del cliente o nombre de tema puede explotar esta vulnerabilidad. La carga útil de XSS está siendo inyectada en el navegador de la consola de administración. La carga útil XSS es activada en el plugin diagram; nodo queue y la sección info</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13933" published="2020-08-17" seq="2020-13933" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una petición HTTP en Apache Shiro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Shiro versiones anteriores a 1.6.0, cuando se usa Apache Shiro, una petición HTTP especialmente diseñada puede causar una omisión de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13934" published="2020-07-14" seq="2020-13934" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el procesador HTTP/1.1 en la actualización a HTTP/2 en una conexión directa h2c en Apache Tomcat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una conexión directa h2c a Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M6, versiones 9.0.0.M5 hasta 9.0.36 y versiones 8.5.1 hasta 8.5.56, no publicó el procesador HTTP/1.1 después de la actualización a HTTP/2. Si un número suficiente de tales peticiones fueron hechas, podría ocurrir una OutOfMemoryException conllevando a una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13935" published="2020-07-14" seq="2020-13935" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la longitud de la carga útil en una trama de WebSocket en Apache Tomcat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La longitud de la carga útil en una trama de WebSocket no fue comprobada correctamente en Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M6, versiones 9.0.0.M1 hasta 9.0.36, versiones 8.5.0 hasta 8.5.56 y versiones 7.0.27 hasta 7.0. 104. Las longitudes de carga útil no válidas podrían desencadenar un bucle infinito. Múltiples peticiones con longitudes de carga no válidas podrían conllevar a una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13936" published="2021-03-10" seq="2020-13936" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="las plantillas de Velocity en  Apache Velocity Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante que es capaz de modificar las plantillas de Velocity puede ejecutar código Java arbitrario o ejecutar comandos de sistema arbitrarios con los mismos privilegios que la cuenta que ejecuta el contenedor Servlet.&amp;#xa0;Esto se aplica a las aplicaciones que permiten a usuarios no confiables cargar y modificar plantillas de velocidad que ejecutan versiones de Apache Velocity Engine versiones hasta la 2.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13937" published="2020-10-19" seq="2020-13937" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la api restful en Apache Kylin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Kylin versiones 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha, presenta una api restful que expuso la información de configuración de Kylin sin ninguna autenticación, por lo que es peligroso porque algunas entradas de información confidencial serán revelada a todos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13938" published="2021-06-10" seq="2020-13938" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="httpd en Windows en Apache HTTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache HTTP Server versiones 2.4.0 a 2.4.46 Los usuarios locales sin privilegios pueden detener httpd en Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1394" published="2020-07-14" seq="2020-1394" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Geolocation Framework de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Geolocation Framework maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability'. Este ID de CVE es diferente de CVE-2020-1388, CVE-2020-1392, CVE-2020-1395</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13940" published="2020-10-01" seq="2020-13940" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="un archivo XML en Apache NiFi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache NiFi versiones 1.0.0 hasta 1.11.4, el administrador del servicio de notificación y varios objetos del autorizador de políticas y proveedor de grupos de usuarios permitieron a los administradores confiables configurar inadvertidamente un archivo XML potencialmente malicioso.&amp;#xa0;El archivo XML tiene la capacidad de hacer llamadas externas a servicios (por medio de XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13941" published="2020-08-17" seq="2020-13941" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="un parámetro de ubicación en Solr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Reportado en SOLR-14515 (privado) y corregido en SOLR-14561 (público), publicado en Solr versión 8.6.0. El manejador de Replicación (https://lucene.apache.org/solr/guide/8_6/index-replication.html#http-api-commands-for-the-replicationhandler) permite una copia de seguridad, restauración y eliminación de copias de seguridad de los comandos. Cada uno de estos toma un parámetro de ubicación, que no fue comprobado, es decir, podría leer y escribir en cualquier ubicación a la que pueda acceder el usuario de solr.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13942" published="2020-11-24" seq="2020-13942" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="scripts OGNL o MVEL en el endpoint público /context.json en Apache Unomi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible inyectar scripts OGNL o MVEL maliciosos en el endpoint público /context.json.&amp;#xa0;Esto fue parcialmente corregido en la versión 1.5.1, pero un nuevo vector de ataque fue encontrado.&amp;#xa0;En Apache Unomi versión 1.5.2, los scripts ahora están completamente filtrados de la entrada.&amp;#xa0;Se recomienda altamente actualizar a la última versión disponible de la versión 1.5.x para corregir este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13943" published="2020-10-12" seq="2020-13943" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el número máximo de transmisiones simultáneas para una conexión en un cliente HTTP/2 conectado a Apache Tomcat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si un cliente HTTP/2 conectado a Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M7, versiones 9.0.0.M1 hasta 9.0.37 o versiones 8.5.0 hasta 8.5.57, excedió el número máximo acordado de transmisiones simultáneas para una conexión (en violación del protocolo HTTP/2), era posible que una petición subsiguiente realizada en esa conexión pudiera contener encabezados HTTP, incluyendo los pseudo encabezados HTTP/2, de una petición anterior en lugar de los encabezados previstos.&amp;#xa0;Esto podría conllevar que los usuarios visualicen respuestas para recursos inesperados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13944" published="2020-09-17" seq="2020-13944" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el parámetro &quot;origin&quot; en algunos endpoints como &quot;/trigger&quot; en Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache Airflow versiones anteriores a 1.10.12, el parámetro "origin" pasado a algunos de los endpoints como "/trigger" era vulnerable a una explotación de un XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13945" published="2020-12-07" seq="2020-13945" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="las reglas de restricción de IP de acceso de la API de administración en Apache APISIX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache APISIX, el usuario habilitó la API de administración y eliminó las reglas de restricción de IP de acceso de la API de administración. Finalmente, el token predeterminado puede acceder a los datos de administración de APISIX. Esto afecta a las versiones 1.2, 1.3, 1.4, 1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13946" published="2020-09-01" seq="2020-13946" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la interfaz JMX en el registro RMI en Apache Cassandra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache Cassandra, todas las versiones anteriores a 2.1.22, 2.2.18, 3.0.22, 3.11.8 y 4.0-beta2, es posible a un atacante local sin acceso al proceso de Apache Cassandra o archivos de configuración manipular el registro RMI para llevar a cabo un ataque de tipo man-in-the-middle y capturar los nombres de usuario y las contraseñas usadas para acceder a la interfaz JMX.&amp;#xa0;El atacante puede usar estas credenciales para acceder a la interfaz JMX y llevar a cabo operaciones no autorizadas.&amp;#xa0;Los usuarios también deben conocer de CVE-2019-2684, una vulnerabilidad de JRE que permite explotar este problema remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13947" published="2021-02-08" seq="2020-13947" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la consola de administración basada en web en la página message.jsp en Apache ActiveMQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una instancia de una vulnerabilidad de tipo cross-site scripting en la consola de administración basada en web en la página message.jsp de Apache ActiveMQ versiones 5.15.12 hasta 5.16.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13948" published="2020-09-17" seq="2020-13948" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la creación de peticiones por medio de una serie de campos de texto con plantilla en el paquete &quot;os&quot; de Python en Apache Superset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mientras investigaba un reporte de error en Apache Superset, se determinó que un usuario autenticado podía crear peticiones por medio de una serie de campos de texto con plantilla en el producto que permitirían el acceso arbitrario al paquete "os" de Python en el proceso de la aplicación web en las versiones anteriores a 0.37.1.&amp;#xa0;Por tanto, un usuario autenticado podía enumerar y acceder a archivos, variables de entorno e información de proceso.&amp;#xa0;Además, fue posible establecer variables de entorno para el proceso actual, crear y actualizar archivos en carpetas escribibles por el proceso web y ejecutar programas arbitrarios accesibles por el proceso web.&amp;#xa0;Todas las demás operaciones disponibles para el paquete "os" en Python también estaban disponibles, inclusive si no se enumeraron explícitamente en este CVE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13949" published="2021-02-12" seq="2020-13949" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-15" source="cve" title="los clientes RPC en Apache Thrift" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache Thrift versiones 0.9.3 hasta 0.13.0, los clientes RPC maliciosos podrían enviar mensajes cortos que resultarían en una gran asignación de memoria, conllevando potencialmente a una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1395" published="2020-07-14" seq="2020-1395" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Speech Brokered API de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Speech Brokered API maneja objetos en memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1388, CVE-2020-1392, CVE-2020-1394</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13950" published="2021-06-10" seq="2020-13950" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la función mod_proxy_http en Apache HTTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache HTTP Server versiones 2.4.41 a 2.4.46 la función mod_proxy_http puede bloquearse (desviación del puntero NULL) con peticiones especialmente diseñadas que utilicen las encabezados Content-Length y Transfer-Encoding, provocando una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13951" published="2020-09-30" seq="2020-13951" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el servicio web público NetTest de Apache OpenMeetings" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos atacantes pueden usar el servicio web público NetTest de Apache OpenMeetings versiones 4.0.0-5.0.0, para organizar el ataque de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13952" published="2020-09-30" seq="2020-13952" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="los controles de seguridad internos en una serie de campos con plantilla en los motores de base de datos de Hive y Presto en Apache Superset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el curso del trabajo en el proyecto de código abierto, se detectó que los usuarios autenticados que ejecutaban consultas en los motores de base de datos de Hive y Presto podían acceder a la información por medio de una serie de campos con plantilla, incluyendo el contenido de la base de datos de metadatos de descripción de consultas, la versión hash de las contraseña de usuarios autenticados y acceso a información de conexión, incluyendo la contraseña de texto plano para la conexión actual.&amp;#xa0;También sería posible ejecutar métodos arbitrarios en el objeto de conexión de la base de datos para la conexión de Presto o Hive, permitiendo al usuario omitir los controles de seguridad internos para Superset.&amp;#xa0;Esta vulnerabilidad está presente en todas las versiones de Apache Superset versiones anteriores a 0.37.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13953" published="2020-09-30" seq="2020-13953" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="unas URL en la carpeta WEB-INF de la WAR en Apache Tapestry" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache Tapestry versiones 5.4.0 hasta 5.5.0, al diseñar unas URL específicas, un atacante puede descargar archivos dentro de la carpeta WEB-INF de la WAR que se está ejecutando</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13954" published="2020-11-12" seq="2020-13954" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="styleSheetPath en la creación de una página web /services en Apache CXF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Por defecto, Apache CXF crea una página /services que contiene una lista de los nombres y direcciones de los endpoints disponibles.&amp;#xa0;Esta página web es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) reflejado por medio de styleSheetPath, que permite a un actor malicioso inyectar javascript en la página web.&amp;#xa0;Esta vulnerabilidad afecta a todas las versiones de Apache CXF versiones anteriores a 3.4.1 y 3.3.8.&amp;#xa0;Por favor tome en cuenta que este es un problema independiente de CVE-2019-17573</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13955" published="2020-10-09" seq="2020-13955" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="las conexiones HTTPS en el método HttpUtils#getURLConnection en Apache Calcite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El método HttpUtils#getURLConnection deshabilita explícitamente una verificación del nombre de host para las conexiones HTTPS, haciendo a clientes vulnerables a unos ataques de tipo man-in-the-middle.&amp;#xa0;Calcite usa internamente este método para conectarse con Druid y Splunk, por lo que puede ocurrir un filtrado de información al usar los adaptadores de Calcite respectivos.&amp;#xa0;El método en sí está en una clase de utilidad, por lo que las personas pueden usarlo para crear conexiones HTTPS vulnerables para otras aplicaciones.&amp;#xa0;Desde Apache Calcite versión 1.26 en adelante, la verificación del nombre de host se llevará a cabo usando el almacén de confianza JVM predeterminado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13956" published="2020-12-02" seq="2020-13956" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="las peticiones URI en el componente authority en Apache HttpClient" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache HttpClient versiones anteriores a 4.5.13 y 5.0.3, pueden interpretar inapropiadamente el componente authority malformado en las peticiones URI pasadas ??a la biblioteca como objeto java.net.URI y elegir el host de destino equivocado para una ejecución de la petición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13957" published="2020-10-13" seq="2020-13957" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="un ConfigSet cargado mediante la API en Apache Solr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Solr versiones 6.6.0 hasta 6.6.6, 7.0.0 hasta 7.7.3 y 8.0.0 hasta 8.6.2, impiden que algunas funcionalidades consideradas peligrosas (que podrían ser usadas para una ejecución de código remota) sean configuradas en un ConfigSet que es cargado por medio de la API sin autenticación y autorización.&amp;#xa0;Las comprobaciones implementadas impiden que tales funcionalidades puedan ser omitidas al usar una combinación de acciones UPLOAD/CREATE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13958" published="2020-11-17" seq="2020-13958" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="hipervínculos que apuntan a un ejecutable en el sistema de archivos en Apache OpenOffice" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los eventos de scripting de Apache OpenOffice, permite a un atacante construir documentos que contienen hipervínculos que apuntan a un ejecutable en el sistema de archivos de los usuarios objetivo.&amp;#xa0;Estos hipervínculos pueden ser activados incondicionalmente.&amp;#xa0;En las versiones corregidas, no puede ser llamado a ningún protocolo interno desde el controlador de eventos del documento y otros hipervínculos requieren un clic de control</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13959" published="2021-03-10" seq="2020-13959" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="el archivo vm en la página de error en VelocityView en Apache Velocity Tools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La página de error predeterminada para VelocityView en Apache Velocity Tools versiones anteriores a 3.1, refleja el archivo vm que se ingresó como parte de la URL.&amp;#xa0;Un atacante puede configurar un archivo de carga útil de tipo XSS como este archivo vm en la URL, que resulta en que esta carga útil sea ejecutada.&amp;#xa0;Las vulnerabilidades de tipo XSS, permiten a atacantes ejecutar JavaScript arbitrario en el contexto del sitio web atacado y del usuario atacado.&amp;#xa0;Esto puede ser abusado para robar cookies de sesión, llevar a cabo peticiones en nombre de la víctima o para ataques de phishing</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1396" published="2020-07-14" seq="2020-1396" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="unas llamadas a Advanced Local Procedure Call (ALPC) de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows maneja inapropiadamente unas llamadas a Advanced Local Procedure Call (ALPC). Un atacante que explotará esta vulnerabilidad podría ejecutar código arbitrario en el contexto de seguridad del sistema local, también se conoce como "Windows ALPC Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13960" published="2020-06-08" seq="2020-13960" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="la cadena domain.name en la ruta de búsqueda del resolutor DNS en los dispositivos D-Link DSL 2730-U y DIR-600M" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DSL 2730-U versiones IN_1.10 e IN_1.11 y DIR-600M versiones 3.04, poseen la cadena domain.name en la ruta de búsqueda de resolutor DNS por defecto, lo que permite a atacantes remotos proveer respuestas DNS válidas (y también ofrecer servicios de Internet tales como HTTP) para nombres que de otro modo habrían tenido un error NXDOMAIN, al registrar un subdominio del nombre de dominio domain.name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13961" published="2020-06-19" seq="2020-13961" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el envío de una petición en el almacenamiento de plantillas en una variable global en Strapi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Strapi versiones anteriores a 3.0.2, podría permitir a un atacante autenticado remoto omitir restricciones  de seguridad porque las plantillas son almacenadas en una variable global sin ningún tipo de saneamiento. Mediante el envío de una petición  especialmente diseñada, un atacante podría explotar esta vulnerabilidad para actualizar la plantilla de correo electrónico tanto para el restablecimiento de contraseña como para los correos electrónicos de confirmación de cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13962" published="2020-06-08" seq="2020-13962" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la cola de errores de OpenSSL en QSslSocket en Qt usado en compilaciones no oficiales de Mumble" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Qt versiones 5.12.2 hasta 5.14.2, como es usado en compilaciones no oficiales de Mumble versión 1.3.0 y otros productos, maneja inapropiadamente la cola de errores de OpenSSL, lo que puede ser capaz de causar una denegación de servicio a usuarios de QSslSocket. Debido a que los errores se filtran en sesiones TLS no relacionadas, una sesión no relacionada puede ser desconectada cuando se comete un fallo en cualquier protocolo de enlace. (Mumble versión 1.3.1 no está afectado, independientemente de la versión Qt)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13963" published="2021-03-21" seq="2020-13963" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="Control de Acceso en SOPlanning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versiones anteriores a 1.47, presenta un Control de Acceso Incorrecto porque determinada información de clave secreta y el algoritmo de autenticación relacionado es público.&amp;#xa0;La clave de administrador está embebida en el código de instalación y no existe clave para publicsp (que es una cuenta de invitado)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13964" published="2020-06-08" seq="2020-13964" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el objeto de plantilla de nombre de usuario en el archivo include/rcmail_output_html.php en Roundcube Webmail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Roundcube Webmail versiones anteriores a 1.3.12. En el archivo include/rcmail_output_html.php permite un ataque de tipo XSS por medio del objeto de plantilla de nombre de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13965" published="2020-06-08" seq="2020-13965" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un archivo adjunto XML en Roundcube Webmail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Roundcube Webmail versiones anteriores a 1.3.12. Se presenta una vulnerabilidad de tipo XSS por medio de un archivo adjunto XML malicioso porque text/xml se encuentra entre los tipos permitidos para una vista previa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13968" published="2020-12-23" seq="2020-13968" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro &quot;strSessao&quot; en CRK Business Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CRK Business Platform versiones anteriores a 2019.1, permite inyectar sentencias SQL contra la base de datos en cualquier ruta usando el parámetro "strSessao"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13969" published="2020-12-23" seq="2020-13969" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el archivo erro.aspx en los parámetros &quot;CRK&quot;, &quot;IDContratante&quot;, &quot;Erro&quot; o &quot;Mod&quot; en CRK Business Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CRK Business Platform versiones anteriores a 2019.1, permite un ataque de tipo XSS reflejado por medio del archivo erro.aspx en los parámetros "CRK", "IDContratante", "Erro" o "Mod".&amp;#xa0;Esto es independiente de la ruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1397" published="2020-07-14" seq="2020-1397" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Windows Imaging Component de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en Windows cuando el Windows Imaging Component presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Imaging Component Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13970" published="2020-07-28" seq="2020-13970" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="envío de peticiones HTTP, HTTPS, FTP y SFTP en la funcionalidad &quot;Mediabrowser upload by URL&quot; en Shopware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Shopware versiones anteriores a 6.2.3, es vulnerable a un ataque de tipo Server-Side Request Forgery (SSRF) en la funcionalidad "Mediabrowser upload by URL". Esto permite a un usuario autenticado enviar peticiones HTTP, HTTPS, FTP y SFTP en nombre del servidor de la plataforma Shopware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13971" published="2020-07-28" seq="2020-13971" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="carga de imágenes SVG en la funcionalidad Mediabrowser fileupload en Shopware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Shopware versiones anteriores a 6.2.3, los usuarios autenticados pueden usar la funcionalidad Mediabrowser fileupload para cargar imágenes SVG que contengan JavaScript. Esto conlleva a un ataque de tipo XSS Persistente. Una imagen cargada puede ser accedida sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13972" published="2020-09-03" seq="2020-13972" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el parámetro WebServiceLocation en la respuesta de la petición POST en Enghouse Web Chat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Enghouse Web Chat versión 6.2.284.34, permite un ataque de tipo XSS.&amp;#xa0;Cuando uno ingresa su propio nombre de dominio en el parámetro WebServiceLocation, la respuesta de la petición POST es mostrada, y cualquier JavaScript devuelto desde el servidor externo es ejecutado en el navegador.&amp;#xa0;Esto está relacionado con CVE-2019-16951</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13973" published="2020-06-09" seq="2020-13973" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una subcadena de la entrada JSON en un elemento SCRIPT en OWASP json-sanitizer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OWASP json-sanitizer versiones anteriores a 1.2.1, permite un ataque de tipo XSS. Un atacante que controla una subcadena de la entrada JSON y controla otra subcadena adyacente a un elemento SCRIPT en el que la salida es insertada como JavaScript, puede confundir el analizador HTML en cuanto a dónde termina el elemento SCRIPT y causar un contenido no script para ser interpretado como JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13974" published="2020-06-09" seq="2020-13974" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo drivers/tty/vt/keyboard.c en la función k_ascii en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versión 4.4 hasta la versión 5.7.1. En el archivo drivers/tty/vt/keyboard.c presenta un desbordamiento de enteros si se llama a la función k_ascii varias veces seguidas, también se conoce como CID-b86dab054059. NOTA: Los miembros de la comunidad argumentan que el desbordamiento de números enteros no conduce a un problema de seguridad en este caso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13976" published="2020-06-09" seq="2020-13976" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el campo host del comando ping en la página Diagnostic en DD-WRT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en DD-WRT versiones hasta 16214. La página Diagnostic permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el campo host del comando ping. Una explotación por medio de un ataque de tipo CSRF podría ser posible. NOTA: los encargados del mantenimiento del software consideran que el reporte no es válido porque se refiere a una versión de software anterior, requiere privilegios administrativos y no proporciona acceso más allá del que ya está disponible para usuarios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13977" published="2020-06-09" seq="2020-13977" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="los archivos archivejson.cgi, objectjson.cgi y statusjson.cgi en el ajuste de configuración &quot;URL for JSON CGI&quot; en Nagios" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Nagios versión 4.4.5, permite a un atacante, que presenta acceso administrativo, cambiar el ajuste de configuración "URL for JSON CGI", para modificar el código de Alert Histogram y Trends por medio de las versiones diseñadas de los archivos archivejson.cgi, objectjson.cgi y statusjson.cgi. NOTA: esta vulnerabilidad ha sido erróneamente asociada con CVE-2020-1408</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13978" published="2020-06-09" seq="2020-13978" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el Theme Module en los archivos .chunk.php en la pantalla Edit Chunk en Monstra CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Monstra CMS versión 3.0.4, permite a un atacante, que ya posee acceso administrativo para modificar archivos .chunk.php en la pantalla Edit Chunk, para ejecutar comandos arbitrarios del sistema operativo por medio del Theme Module al visitar el URI admin/index.php?id=themes&amp;amp;action=edit_chunk. NOTA: no existe indicios de que la funcionalidad Edit Chunk esté destinada a impedir que un administrador use la funcionalidad exec de PHP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1398" published="2020-07-14" seq="2020-1398" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el cuadro de diálogo Ease of Access en Windows Lockscreen de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Lockscreen no puede manejar apropiadamente el cuadro de diálogo Ease of Access. Un atacante que haya explotado con éxito la vulnerabilidad podría ejecutar comandos con permisos elevados. La actualización de seguridad aborda la vulnerabilidad al garantizar que el cuadro de diálogo Ease of Access sea manejado apropiadamente, también se conoce como "Windows Lockscreen Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13980" published="2020-06-09" seq="2020-13980" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un nombre de archivo en  la sección de carga de imágenes en OpenCart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** OpenCart versión 3.0.3.3, permite a usuarios autenticados remotos conducir ataques de tipo XSS por medio de un nombre de archivo diseñado en la sección de carga de imágenes de los usuarios debido a una falta de codificación de la entidad. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2020-10596. El proveedor declara que "Este no es un problema masivo, ya que aún se requiere que inicie sesión en el administrador"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13984" published="2020-12-11" seq="2020-13984" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo net/ipv6/uip6.c en la función ext_hdr_options_process en el componente uIP TCP/IP Stack en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Contiki versiones hasta 3.0.&amp;#xa0;Se presenta un bucle infinito en el componente uIP TCP/IP Stack cuando se procesan encabezados de extensión IPv6 en la función ext_hdr_options_process en el archivo net/ipv6/uip6.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13985" published="2020-12-11" seq="2020-13985" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo net/rpl/rpl-ext-header.c en la función rpl_remove_header en el componente uIP TCP/IP Stack en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Contiki versiones hasta 3.0.&amp;#xa0;Se presenta una vulnerabilidad de corrupción de memoria en el componente uIP TCP/IP Stack cuando se manejan encabezados de extensión RPL de paquetes de red IPv6 en la función rpl_remove_header en el archivo net/rpl/rpl-ext-header.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13986" published="2020-12-11" seq="2020-13986" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo net/rpl/rpl-ext-header.c en la función rpl_remove_header  en el componente Stack uIP usado en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Contiki versiones hasta 3.0.&amp;#xa0;Se presenta un bucle infinito en el componente uIP TCP/IP Stack cuando se manejan encabezados de extensión RPL de paquetes de red IPv6 en la función rpl_remove_header en el archivo net/rpl/rpl-ext-header.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13987" published="2020-12-11" seq="2020-13987" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo net/ipv4/uip.c en la función upper_layer_chksum en el componente uIP TCP/IP Stack en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Contiki versiones hasta 3.0.&amp;#xa0;Se presenta una vulnerabilidad de Lectura Fuera de Límites en el componente uIP TCP/IP Stack cuando se calculan las sumas de comprobación para paquetes IP en la función upper_layer_chksum en el archivo net/ipv4/uip.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13988" published="2020-12-11" seq="2020-13988" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo net/ipv4/uip.c en la función uip_process en el componente uIP TCP/IP Stack en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Contiki versiones hasta 3.0.&amp;#xa0;Se presenta un Desbordamiento de Enteros en el componente uIP TCP/IP Stack cuando se analizan las opciones TCP MSS de los paquetes de red IPv4 en la función uip_process en el archivo net/ipv4/uip.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1399" published="2020-07-14" seq="2020-1399" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1353, CVE-2020-1370, CVE-2020-1404, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13991" published="2020-09-24" seq="2020-13991" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="vm/opcodes.c en JerryScript" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">vm/opcodes.c en JerryScript versión 2.2.0 permite a los atacantes secuestrar el flujo de control control controlando un registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13992" published="2020-07-09" seq="2020-13992" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la apertura de un ticket en la sesión iniciada por un usuario del helpdesk en Mods para HESK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mods para HESK versiones 3.1.0 hasta 2019.1.0. Un problema de tipo XSS almacenado permite a atacantes no autenticados remotos abusar de la sesión iniciada por un usuario del helpdesk. Un usuario con privilegios suficientes para cambiar su imagen de la página de inicio de sesión debe abrir un ticket diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13993" published="2020-07-09" seq="2020-13993" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="un ticket en la base de datos en Mods para HESK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mods para HESK versiones 3.1.0 hasta 2019.1.0. Un problema de inyección SQL ciega basada en tiempo permite a atacantes no autenticados remotos recuperar información de la base de datos por medio de un ticket</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13994" published="2020-07-09" seq="2020-13994" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="un ticket en el control de acceso de los recursos cargados en el servidor en  Mods para HESK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mods para HESK versiones 3.1.0 hasta 2019.1.0. Un usuario privilegiado puede lograr una ejecución de código en el servidor por medio de un ticket debido a un control de acceso inapropiado de los recursos cargados. Esto podría ser explotable en conjunto con el CVE-2020-13992 por parte de un atacante no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13995" published="2020-09-25" seq="2020-13995" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un archivo NITF en las funciones DES_info o image_info en una variable global (sBuffer) en U.S. Air Force Sensor Data Management System extract75" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">U.S. Air Force Sensor Data Management System extract75, presenta un desbordamiento de búfer que conlleva a una ejecución de código.&amp;#xa0;Un desbordamiento en una variable global (sBuffer) conlleva a un resultado Write-What-Where.&amp;#xa0;Al escribir más allá de sBuffer golpeará la mayoría de las variables globales hasta alcanzar un puntero como las funciones DES_info o image_info.&amp;#xa0;Al controlar ese puntero, se logra una escritura arbitraria cuando son asignados sus campos.&amp;#xa0;Los datos escritos son desde un archivo NITF potencialmente no confiable en la forma de un entero.&amp;#xa0;El atacante puede obtener control del puntero de instrucción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13996" published="2020-06-09" seq="2020-13996" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el plugin J2Store para Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin J2Store versiones anteriores a 3.3.13 para Joomla!, permite un ataque de inyección SQL por parte de un gerente de tienda confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13997" published="2020-07-28" seq="2020-13997" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la contraseña de la base de datos en una excepción DriverException en Shopware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Shopware versiones anteriores a 6.2.3, la contraseña de la base de datos es filtrada a un usuario no autenticado cuando ocurre una excepción DriverException y el manejo detallado de errores es habilitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13998" published="2020-06-10" seq="2020-13998" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="mecanismo 2FA en Citrix XenApp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** VERSIÓN NO COMPATIBLE CUANDO SE ASIGNÓ ** Citrix XenApp versión 6.5, cuando 2FA está habilitado, permite a un atacante remoto no autenticado determinar si existe un usuario en el servidor, porque la página de error 2FA solo se produce después de ingresar un nombre de usuario válido. NOTA: Esta vulnerabilidad sólo afecta a los productos que ya no son apoyados por el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-13999" published="2020-06-15" seq="2020-13999" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un archivo EMF en la biblioteca libemf.cpp en la función ScaleViewPortExtEx en libEMF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función ScaleViewPortExtEx en la biblioteca libemf.cpp en libEMF (también se conoce como ECMA-234 Metafile Library) versión 1.0.12, permite un desbordamiento de enteros y una denegación de servicio por medio de un archivo EMF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1400" published="2020-07-14" seq="2020-1400" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el  Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1401, CVE-2020-1407</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14000" published="2020-07-16" seq="2020-14000" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la carga de una URL de extensión de archivos project.json en MIT Lifelong Kindergarten Scratch scratch-vm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MIT Lifelong Kindergarten Scratch scratch-vm versiones anteriores a 0.2.0-prerelease.20200714185213, carga una URL de extensión de archivos project.json no confiables con determinados caracteres _, resultando en una ejecución de código remota porque el contenido de la URL es tratado como un script y es ejecutado como un trabajador. El código responsable es getExtensionIdForOpcode en serialization/sb3.js. El uso de _ es incompatible con un mecanismo de protección en versiones anteriores, en las que las URL fueron divididas y, en consecuencia, los ataques de deserialización fueron impedidos. NOTA: el servicio alojado scratch.mit.eduno está afectado por la falta de scripts de trabajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14001" published="2020-07-17" seq="2020-14001" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el procesamiento de la opción de plantilla en los documentos en la gema kramdown para Ruby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La gema kramdown versiones anteriores a 2.3.0 para Ruby procesa la opción de plantilla dentro de los documentos de Kramdown por defecto, lo que permite el acceso de lectura no deseada (tal y como template="/etc/passwd") o la ejecución de código Ruby insertado no previsto (tal y como una cadena que comienza con template="string://(%= "). NOTA: kramdown es usado en Jekyll, GitLab Pages, GitHub Pages y Thredded Forum</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14002" published="2020-06-29" seq="2020-14002" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la negociación del algoritmo en PuTTY" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PuTTY versiones 0.68 hasta 0.73, presenta una Discrepancia Observable que conlleva a una filtración de información en la negociación del algoritmo. Esto permite a atacantes de tipo man-in-the-middle apuntar a los intentos iniciales de conexión (donde ninguna clave de host para el servidor ha sido almacenada en caché por parte del cliente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14004" published="2020-06-12" seq="2020-14004" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el script prepare-dirs que ejecuta chmod 2750 /run/icinga2/cmd en Icinga2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Icinga2 versiones anteriores a v2.12.0-rc1. El script prepare-dirs (ejecutado como parte del servicio icinga2 systemd) ejecuta chmod 2750 /run/icinga2/cmd. /run/icinga2 está bajo el control de un usuario no privilegiado por defecto. Si /run/icinga2/cmd es un enlace simbólico, entonces será seguido y los archivos arbitrarios pueden ser cambiados al modo 2750 por el usuario icinga2 no privilegiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14005" published="2020-06-24" seq="2020-14005" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un evento definido en Solarwinds Orion. (con Web Console WPM y Orion Platform HF4 o NPM HF2)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Solarwinds Orion (con Web Console WPM versión 2019.4.1 y Orion Platform HF4 o NPM HF2 versión 2019.4), permite a atacantes remotos ejecutar código arbitrario por medio de un evento definido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14006" published="2020-06-24" seq="2020-14006" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un Equipo Responsable en Solarwinds Orion. (con Web Console WPM y Orion Platform HF4 o NPM HF2)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Solarwinds Orion (con Web Console WPM versión 2019.4.1 y Orion Platform HF4 o NPM HF2 versión 2019.4), permite un ataque de tipo XSS por medio de un Equipo Responsable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14007" published="2020-06-24" seq="2020-14007" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el nombre de una definición de alerta en Solarwinds Orion (con Web Console WPM o Orion Platform HF4 o NPM HF2)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Solarwinds Orion (con Web Console WPM versión 2019.4.1 y Orion Platform HF4 o NPM HF2 versión 2019.4), permite un ataque de tipo XSS por medio del nombre de una definición de alerta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14008" published="2020-09-04" seq="2020-14008" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="Zoho ManageEngine Applications Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Applications Manager versiones 14710 y anteriores, permite a un usuario administrador autenticado cargar un jar vulnerable en una ubicación específica, lo que conlleva a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14009" published="2021-05-07" seq="2020-14009" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="un mensaje de correo electrónico con un archivo adjunto en Proofpoint Enterprise Protection (PPS/PoD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Proofpoint Enterprise Protection (PPS/PoD) versiones anteriores a 8.16.4, contiene una vulnerabilidad que podría permitir a un atacante entregar un mensaje de correo electrónico con un archivo adjunto malicioso que omita las reglas de escaneo y bloqueo de archivos. La vulnerabilidad se presenta porque los mensajes con determinadas estructuras multiparte malformadas y diseñadas no se manejan correctamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1401" published="2020-07-14" seq="2020-1401" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el  Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1400, CVE-2020-1407</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14010" published="2020-06-10" seq="2020-14010" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el archivo data/typeahead-generate.php en el parámetro q en el tema Laborator Xenon para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El tema Laborator Xenon versión 1.3 para WordPress, permite un ataque de tipo XSS Reflejado por medio del parámetro q del archivo data/typeahead-generate.php (también se conoce como name)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14011" published="2020-06-15" seq="2020-14011" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="las funcionalidades Add New Package y Scheduled Deployments en la cuenta de administrador en Lansweeper" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Lansweeper versiones 6.0.x hasta 7.2.x, presenta una instalación predeterminada en la que la contraseña de administrador está configurada para la cuenta de administrador, a menos que "Built-in admin" sea manualmente desactivado. Esto permite una ejecución de comandos por medio de las funcionalidades Add New Package y Scheduled Deployments</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14012" published="2020-06-10" seq="2020-14012" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Knowledgebase Category Name o Category Description en el archivo scp/categories.php en osTicket" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo scp/categories.php en osTicket versión 1.14.2, permite un ataque de tipo XSS por medio de Knowledgebase Category Name o Category Description. El atacante debe ser un Agente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14014" published="2020-06-24" seq="2020-14014" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="el parámetro de consulta fid en el recurso navigation.php en Navigate CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Navigate CMS versiones 2.8 y 2.9 r1433. El parámetro de consulta fid en el recurso navigate.php no realiza una validación y/o codificación de datos suficiente, lo que lo hace vulnerable al XSS reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14015" published="2020-06-24" seq="2020-14015" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un código de activación en para restablecimiento de contraseña en Navigate CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Navigate CMS versión 2.9 r1433. Al realizar un restablecimiento de contraseña, un usuario recibe un correo electrónico con un código de activación que le permite restablecer su contraseña. Sin embargo, se presenta un fallo cuando no se suministra un código de activación. El sistema permitirá a un usuario no autorizado continuar configurando una contraseña, a pesar de que no se proporcionó un código de activación, configurando la contraseña para el usuario creado más recientemente en el sistema (el usuario con el id de usuario más alta)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14016" published="2020-06-24" seq="2020-14016" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un mensaje not_found en la funcionalidad forgot-password en Navigate CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Navigate CMS versión 2.9 r1433. La funcionalidad forgot-password permite a usuarios restablecer sus contraseñas al usar tanto su nombre de usuario como la dirección de correo electrónico asociada con su cuenta. Sin embargo, la funcionalidad devuelve un mensaje not_found cuando el nombre de usuario o la dirección de correo electrónico proporcionados no coinciden con un usuario en el sistema. Esto puede ser usado para enumerar usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14017" published="2020-06-24" seq="2020-14017" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="archivos de texto sin cifrar en el directorio /private/sessions en Navigate CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Navigate CMS versión 2.9 r1433. Las sesiones, así como la información asociada, tal y como los tokens CSRF, son almacenados en archivos de texto sin cifrar en el directorio /private/sessions. Un usuario no autenticado podría utilizar un enfoque de fuerza bruta para intentar identificar sesiones existentes o visualizar el contenido de este archivo para detectar detalles sobre una sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14018" published="2020-06-24" seq="2020-14018" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="las páginas Edit user y  View user en los campos User y E-Mail en Navigate CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Navigate CMS versión 2.9 r1433. Se presenta una vulnerabilidad de tipo XSS almacenado que se ejecuta en la página para visualizar usuarios y en la página para editar usuarios. Esto está presente tanto en el campo User como en el campo E-Mail. En la página Edit user, el XSS solo se activa por medio del campo E-Mail; sin embargo, en la página View user, el XSS es desencadenado mediante el campo User o el campo E-Mail</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14019" published="2020-06-19" seq="2020-14019" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el archivo /etc/target/saveconfig.json en shutil.copyfile en Open-iSCSI rtslib-fb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Open-iSCSI rtslib-fb versiones hasta 2.1.72, presenta permisos débiles para el archivo /etc/target/saveconfig.json porque es usado un shutil.copyfile (en lugar de shutil.copy) y, por lo tanto, los permisos no son conservados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1402" published="2020-07-14" seq="2020-1402" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Windows ActiveX Installer Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows ActiveX Installer Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows ActiveX Installer Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14021" published="2020-09-18" seq="2020-14021" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="los archivos ASP en el módulo SMS de ASP.net en Ozeki NG SMS Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ozeki NG SMS Gateway versiones hasta 4.17.6.&amp;#xa0;El módulo SMS de ASP.net puede ser usado para leer y comprobar el código fuente de los archivos ASP.&amp;#xa0;Mediante el alteramiento de la ruta, se puede causar que lea cualquier archivo en el Sistema Operativo, generalmente con privilegios NT AUTHORITY\SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14022" published="2020-09-22" seq="2020-14022" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la carga de un archivo ejecutable o .bat en la funcionalidad &quot;Import Contacts&quot; en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ozeki NG SMS Gateway versiones 4.17.1 hasta 4.17.6, no comprueba el tipo de archivo cuando se importan nuevos contactos de forma masiva (funcionalidad "Import Contacts" ) desde un archivo.&amp;#xa0;Es posible cargar un archivo ejecutable o .bat que puede ser ejecutado con la ayuda de una funcionalidad (por ejemplo, el módulo "Application Starter") dentro de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14023" published="2020-09-22" seq="2020-14023" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="SMS WCF o RSS To SMS en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ozeki NG SMS Gateway versiones hasta 4.17.6, permite un ataque de tipo SSRF por medio de SMS WCF o RSS To SMS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14024" published="2020-09-22" seq="2020-14024" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="los campos Receiver o Recipient en la funcionalidad Mailbox, en el campo OZFORM_GROUPNAME en la configuración de Grupo de direcciones, el campo listname en la configuración de listas de direcciones Defining" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ozeki NG SMS Gateway versiones hasta 4.17.6, presenta múltiples vulnerabilidades de tipo XSS almacenado y/o reflejado autenticado por medio de (1) los campos Receiver o Recipient en la funcionalidad Mailbox, (2) el campo OZFORM_GROUPNAME en la configuración de direcciones de Grupo, (3) el campo listname en la configuración de listas de direcciones Defining, o (4) cualquier parámetro GET en la URL /default de la aplicación predeterminada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14025" published="2020-09-22" seq="2020-14025" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el seguimiento de un enlace en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ozeki NG SMS Gateway versiones hasta 4.17.6, presenta múltiples vulnerabilidades de tipo CSRF.&amp;#xa0;Por ejemplo, un administrador, mediante el seguimiento a un enlace, puede ser engañado para que efectúe cambios no deseados, tales como instalar nuevos módulos o cambiar una contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14026" published="2020-09-22" seq="2020-14026" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="un valor en una exportación de CSV en la funcionalidad Export Of Contacts en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de CSV (también se conoce como Inyección de una Macro de Excel o Inyección de Fórmula) se presenta en la funcionalidad Export Of Contacts en Ozeki NG SMS Gateway versiones hasta 4.17.6, por medio de un valor que es manejado inapropiadamente en una exportación de CSV</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14027" published="2020-09-22" seq="2020-14027" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="las cadenas de conexión de la base de datos en argumentos no seguros como el ENABLE_LOCAL_INFILE en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ozeki NG SMS Gateway versiones hasta 4.17.6.&amp;#xa0;Las cadenas de conexión de la base de datos aceptan argumentos no seguros personalizados, como ENABLE_LOCAL_INFILE, que pueden ser aprovechados por los atacantes para permitir ataques de Carga Local de Datos de MySQL (servidor MySQL malicioso)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14028" published="2020-09-22" seq="2020-14028" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el Script Name del módulo Autoreply en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ozeki NG SMS Gateway versiones hasta 4.17.6.&amp;#xa0;Mediante el aprovechamiento de una vulnerabilidad de salto de ruta en el Script Name del módulo Autoreply, un atacante puede escribir o sobrescribir archivos arbitrarios, con contenido arbitrario, generalmente con privilegios NT AUTHORITY\SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14029" published="2020-09-18" seq="2020-14029" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el procesamiento de archivos XML en el módulo RSS To SMS en Ozeki NG SMS Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ozeki NG SMS Gateway versiones hasta 4.17.6.&amp;#xa0;El módulo RSS To SMS procesa archivos XML de manera no segura.&amp;#xa0;Esto abre la aplicación a un ataque de tipo XML External Entity que puede ser usado para llevar a cabo una SSRF o leer archivos locales arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1403" published="2020-07-14" seq="2020-1403" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el motor VBScript de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor VBScript maneja objetos en memoria, también se conoce como "VBScript Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14030" published="2020-09-30" seq="2020-14030" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="almacenamiento de mensajes SMS en formato serializado .NET en el sistema de archivos en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ozeki NG SMS Gateway versiones hasta 4.17.6.&amp;#xa0;Almacena mensajes SMS en formato serializado .NET en el sistema de archivos.&amp;#xa0;Al generar (y escribir en el disco) archivos serializados .NET maliciosos, un atacante puede engañar al producto para que los deserialice, resultando una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14031" published="2020-09-22" seq="2020-14031" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la funcionalidad outbox del módulo TXT File NT en Ozeki NG SMS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ozeki NG SMS Gateway versiones hasta 4.17.6.&amp;#xa0;La funcionalidad outbox del módulo TXT File puede ser usada para eliminar todos o la mayoría de los archivos de una carpeta.&amp;#xa0;Debido a que el producto normalmente se ejecuta como NT AUTHORITY\SYSTEM, los únicos archivos que no serán eliminados son aquellos que actualmente están siendo ejecutados por el sistema y/o los archivos que contienen atributos de seguridad especiales (por ejemplo, archivos de Windows Defender)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14032" published="2021-07-23" seq="2020-14032" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-26" source="cve" title="una ejecución de código en el SMM en ASRock 4x4 BOX-R1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ASRock 4x4 BOX-R1000 versiones anteriores a  BIOS P1.40 permite una escalada de privilegios por medio de una ejecución de código en el SMM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14033" published="2020-06-15" seq="2020-14033" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un servidor RTSP en el archivo plugins/janus_streaming.c en la función janus_streaming_rtsp_parse_sdp en janus-gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en janus-gateway (también se conoce como Janus WebRTC Server) versiones hasta 0.10.0., la función janus_streaming_rtsp_parse_sdp en el archivo plugins/janus_streaming.c presenta un desbordamiento de búfer por medio de un servidor RTSP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14034" published="2020-06-15" seq="2020-14034" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un paquete SDP Offer en el archivo utils.c en la función janus_get_codec_from_pt en janus-gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en janus-gateway (también se conoce como Janus WebRTC Server) versiones hasta 0.10.0. La función janus_get_codec_from_pt en el archivo utils.c presenta un desbordamiento de búfer por medio de un valor grande en un paquete SDP Offer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14039" published="2020-07-17" seq="2020-14039" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Certificate.Verify en los requisitos VerifyOptions.KeyUsages EKU en Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Go versiones anteriores a 1.13.13 y versiones 1.14.x anteriores a 1.14.5, Certificate.Verify puede carecer de una comprobación en los requisitos VerifyOptions.KeyUsages EKU (si VerifyOptions.Roots es igual a cero y la instalación está en Windows). Entonces, la verificación del certificado X.509 está incompleta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1404" published="2020-07-14" seq="2020-1404" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1353, CVE-2020-1370, CVE-2020-1399, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14040" published="2020-06-17" seq="2020-14040" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="la función String en el decodificador UTF-16 en el paquete x/text en Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete x/text anterior a la versión 0.3.3 para Go tiene una vulnerabilidad en la codificación/unicode que podría llevar al decodificador UTF-16 a ingresar en un bucle infinito, causando que el programa se bloquee o se ejecute fuera de la memoria. Un atacante podría proporcionar un solo byte a un decodificador UTF16 instanciado con UseBOM o ExpectBOM para activar un bucle infinito si se llama a la función String en el Decoder, o el Decoder es pasado a golang.org/x/text/transform.String</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14042" published="2020-08-25" seq="2020-14042" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo components/filemanager/class.filemanager.php en la  variable de $path en Codiad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** PRODUCTO NO COMPATIBLE CUANDO SE ASIGNÓ** Se encontró una vulnerabilidad de tipo Cross Site Scripting (XSS) en Codiad versiones v1.7.8 y  posteriores. La vulnerabilidad ocurre debido a un saneamiento inapropiado de la variable $path del nombre de la carpeta en el archivo components/filemanager/class.filemanager.php. NOTA: el proveedor afirma que "Codiad ya no se encuentra bajo mantenimiento activo por parte de los contribuyentes principales"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14043" published="2020-08-24" seq="2020-14043" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo components/market/controller.php en una petición para descargar un plugin del marketplace en Codiad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** PRODUCTO NO COMPATIBLE CUANDO SE ASIGNO ** Se detectó una vulnerabilidad de tipo Cross Side Request Forgery (CSRF) en Codiad versiones v1.7.8 y posteriores. La petición para descargar un plugin del marketplace solo está disponible para los usuarios administradores y no está protegido para CSRF en el archivo components/market/controller.php. Esto podría causar que los administradores realicen una petición vulnerable sin que ellos lo sepan y resulte en una ejecución de código remota . NOTA: el proveedor declara que "Codiad ya no se encuentra bajo mantenimiento activo por parte de los contribuyentes principales".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14044" published="2020-08-24" seq="2020-14044" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo components/market/class.market.php en la funcionalidad plugin install en Codiad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** PRODUCTO NO COMPATIBLE CUANDO SE ASIGNO ** Se detectó una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en Codiad versiones v1.7.8 y posteriores. Un usuario con privilegios de administrador podría usar la funcionalidad plugin install para hacer que el servidor solicite cualquier URL por medio del archivo components/market/class.market.php. Esto podría potencialmente resultar en una ejecución de código remota . NOTA: el proveedor declara que "Codiad ya no se encuentra bajo mantenimiento activo por parte de los contribuyentes principales".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14048" published="2020-06-11" seq="2020-14048" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el estado de instalación de los agentes desplegados en Zoho ManageEngine ServiceDesk Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine ServiceDesk Plus versiones anteriores a 11.1, build 11115, permite a atacantes remotos no autenticados cambiar el estado de instalación de los agentes desplegados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14049" published="2020-06-22" seq="2020-14049" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="un sitio web en una petición de autenticación NTLM en manejador de URI personalizado en Viber para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Viber para Windows versiones hasta 13.2.0.39, no cita correctamente su manejador de URI personalizado. Un sitio web malicioso podría iniciar Viber con parámetros arbitrarios, forzando a una víctima a enviar una petición de autenticación NTLM y retransmitir la petición o capturar el hash para descifrar contraseñas sin conexión. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2019-12569</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1405" published="2020-07-14" seq="2020-1405" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Windows Mobile Device Management (MDM) Diagnostics de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Mobile Device Management (MDM) Diagnostics manejan inapropiadamente las uniones, también se conoce como "Windows Mobile Device Management Diagnostics Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1372</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14054" published="2020-06-15" seq="2020-14054" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el campo User Name o Password en la página de inicio de sesión en SOKKIA GNR5 Vanguard WEB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SOKKIA GNR5 Vanguard WEB versión 1.2 (build: 91f2b2c3a04d203d79862f87e2440cb7cefc3cd3) y la versión de hardware 212, permite a atacantes remotos omitir la autenticación de administrador por medio de un ataque de inyección SQL que usa el campo User Name o Password en la página de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14055" published="2020-07-01" seq="2020-14055" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la configuración del idioma en Monsta FTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Monsta FTP versiones 2.10.1 o por debajo, es propenso a una vulnerabilidad de tipo cross-site scripting almacenado en la configuración del idioma debido a la codificación de salida insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14056" published="2020-07-01" seq="2020-14056" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la funcionalidad web fetch en Monsta FTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Monsta FTP versiones 2.10.1 o por debajo, es propenso a una vulnerabilidad de tipo server-side request forgery debido a una restricción insuficiente de la funcionalidad web fetch. Esto permite a atacantes leer archivos locales arbitrarios e interactuar con servicios arbitrarios de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14057" published="2020-07-01" seq="2020-14057" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="las operaciones del sistema de archivos en Monsta FTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Monsta FTP versiones 2.10.1 o por debajo, permite el control externo de las rutas usadas en las operaciones del sistema de archivos. Esto permite a atacantes leer y escribir archivos locales arbitrarios, lo que permite a un atacante conseguir una ejecución de código remota en implementaciones comunes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14058" published="2020-06-30" seq="2020-14058" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="una conexión TLS en un servidor en HTTPS en Squid y el asistente de comprobación de certificados" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones anteriores a 4.12 y versiones 5.x anteriores a  5.0.3. Debido al uso de una función potencialmente peligrosa, Squid y el asistente de comprobación de certificados predeterminado son vulnerables a una Denegación de Servicio al abrir una conexión TLS en un servidor controlado por el atacante por HTTPS. Esto ocurre porque los valores de error no reconocidos son asignados a NULL, pero el código posterior espera que cada valor de error sea asignado a una cadena de error válida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14059" published="2020-06-30" seq="2020-14059" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="la función Ipc::Mem::PageStack::pop en el procesamiento de objetos en memoria caché SMP en una lista de administración de page/slot en Squid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones 5.x anteriores a  5.0.3. Debido a una Sincronización Incorrecta, puede ocurrir una Denegación de Servicio al procesar objetos en una memoria caché SMP debido a un problema ABA de la función Ipc::Mem::PageStack::pop durante el acceso a una lista de administración de page/slot</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1406" published="2020-07-14" seq="2020-1406" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Network List Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network List Service maneja objetos en memoria, también se conoce como "Windows Network List Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14060" published="2020-06-14" seq="2020-14060" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="apache/drill en los gadgets de serialización en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.5, maneja incorrectamente la interacción entre los gadgets de serialización y la escritura, relacionada con oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (también se conoce como apache/drill)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14061" published="2020-06-14" seq="2020-14061" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="weblogic/oracle-aqjms en los gadgets de serialización en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.5, maneja incorrectamente la interacción entre los gadgets de serialización y la escritura, relacionada con oracle.jms.AQjmsQueueConnectionFactory, oracle.jms.AQjmsXATopicConnectionFactory, oracle.jms.AQjmsTopicConnectionFactory, oracle.jms.AQjmsXAQueueConnectionFactory, y oracle.jms.AQjmsXAConnectionFactory (también se conoce como weblogic/oracle-aqjms)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14062" published="2020-06-14" seq="2020-14062" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="xalan2 en los gadgets de serialización en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.5, maneja incorrectamente la interacción entre los gadgets de serialización y la escritura, relacionada con com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (también se conoce como xalan2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14063" published="2020-07-21" seq="2020-14063" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="el parámetro tccj-content en el navegador de visitantes en el plugin TC Custom JavaScript para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin TC Custom JavaScript versiones anteriores a 1.2.2 para WordPress, permite a atacantes remotos no autenticados inyectar JavaScript arbitrario por medio del parámetro tccj-content. Esto es mostrado en el pie de página de cada página front-end y ejecutado en el navegador de visitantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14064" published="2020-07-15" seq="2020-14064" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el Control de Acceso en IceWarp Email Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IceWarp Email Server versión 12.3.0.1, presenta un Control de Acceso Incorrecto para las cuentas de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14065" published="2020-07-15" seq="2020-14065" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la carga de archivos en IceWarp Email Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IceWarp Email Server versión 12.3.0.1, permite a atacantes remotos cargar archivos y consumir espacio en disco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14066" published="2020-07-15" seq="2020-14066" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la carga de archivos JavaScript en IceWarp Email Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IceWarp Email Server versión 12.3.0.1, permite a atacantes remotos cargar archivos JavaScript que son peligrosos para que los clientes accedan</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14067" published="2020-06-14" seq="2020-14067" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="la extensión .phtml en un archivo ZIP en la funcionalidad install_from_hash en la función check_upload en la bibliotecas lib/packages/extensions/extension.class.php y lib/packages/themes/theme.class.php en Navigate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad install_from_hash en Navigate CMS versión 2.9, no considera la extensión .phtml cuando examina archivos dentro de un archivo ZIP que puede contener código PHP, en la función check_upload en la bibliotecas lib/packages/extensions/extension.class.php y lib/packages/themes/theme.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14068" published="2020-06-29" seq="2020-14068" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el archivo central/executetar_login.php en la funcionalidad de inicio de sesión web en MK-AUTH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MK-AUTH versión 19.01. La funcionalidad de inicio de sesión web permite a un atacante omitir una autenticación y alcanzar privilegios de cliente por medio de una inyección SQL en el archivo central/executetar_login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14069" published="2020-06-29" seq="2020-14069" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="los scripts PHP de mkt/ en MK-AUTH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MK-AUTH versión 19.01. Se presentan problemas de inyección SQL en los scripts PHP de mkt/, como es demostrado por los archivos arp.php, dhcp.php, hotspot.php, ip.php, pgaviso.php, pgcorte.php, pppoe.php, queues.php y wifi.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1407" published="2020-07-14" seq="2020-1407" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1400, CVE-2020-1401</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14070" published="2020-06-29" seq="2020-14070" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el archivo admin/executetar_login.php en la funcionalidad de inicio de sesión web en MK-AUTH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MK-AUTH versión 19.01.Se presenta una omisión de autenticación en la funcionalidad de inicio de sesión web porque las credenciales adivinables para el archivo admin/executetar_login.php resulta en un acceso de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14071" published="2020-06-29" seq="2020-14071" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="los scripts de administración y cliente en MK-AUTH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MK-AUTH versión 19.01. Unas vulnerabilidades de tipo XSS en los scripts de administración y cliente permiten a un atacante ejecutar código JavaScript arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14072" published="2020-06-29" seq="2020-14072" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="scripts de administración de /auth en MK-AUTH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MK-AUTH versión 19.01. Permite una ejecución de comandos como root por medio de metacaracteres de shell para scripts de administración de /auth</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14073" published="2020-06-23" seq="2020-14073" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="la pantalla Map Designer Properties en PRTG Network Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS se presenta en PRTG Network Monitor versión 20.1.56.1574, por medio de propiedades de mapa diseñadas. Un atacante con privilegios de Lectura/Escritura puede crear un mapa y luego usar la pantalla Map Designer Properties para insertar el código JavaScript. Esto puede ser explotado contra cualquier usuario con acceso View Maps o Edit Maps</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14074" published="2020-06-15" seq="2020-14074" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción kick_ban_wifi_mac_allow en la clave de qcawifi.wifi0_vap0.maclist en el archivo apply_sec.cgi en la función POSTing en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen un desbordamiento de búfer en la región stack de la memoria en el binario ssi. El desbordamiento permite a un usuario autenticado ejecutar código arbitrario en la función POSTing en el archivo apply_sec.cgi  por medio de la acción kick_ban_wifi_mac_allow con una clave de qcawifi.wifi0_vap0.maclist lo suficientemente larga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14075" published="2020-06-15" seq="2020-14075" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción pppoe_connect, ru_pppoe_connect o dhcp_connect en la clave wan_ifname en el archivo apply.cgi en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen múltiples inyecciones de comandos en el archivo apply.cgi por medio de la acción pppoe_connect, ru_pppoe_connect o dhcp_connect en la clave wan_ifname (o wan0_dns), permitiendo a un usuario autenticado ejecutar comandos arbitrarios en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14076" published="2020-06-15" seq="2020-14076" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción st_dev_connect, st_dev_disconnect o st_dev_rconnect en la clave wan_type en el archivo apply.cgi en la función POSTing en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen un desbordamiento de búfer en la región stack de la memoria en el binario ssi. El desbordamiento permite a un usuario autenticado ejecutar código arbitrario en la función POSTing en el archivo apply.cgi por medio de la acción st_dev_connect, st_dev_disconnect o st_dev_rconnect en la clave wan_type lo suficientemente larga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14077" published="2020-06-15" seq="2020-14077" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción set_sta_enrollee_pin_wifi1 en la clave de wps_sta_enrollee_pin en el archivo apply_sec.cgi en la función POSTing en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen un desbordamiento de búfer en la región stack de la memoria  en el binario ssi. El desbordamiento permite a un usuario autenticado ejecutar código arbitrario en la función POSTing en el archivo apply_sec.cgi  por medio de la acción set_sta_enrollee_pin_wifi1 (o set_sta_enrollee_pin_wifi0) con una clave de wps_sta_enrollee_pin lo suficientemente larga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14078" published="2020-06-15" seq="2020-14078" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción wifi_captive_portal_login en la clave de REMOTE_ADDR en el archivo apply_sec.cgi en la función POSTing en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen un desbordamiento de búfer en la región stack de la memoria en el binario ssi. El desbordamiento permite a un usuario autenticado ejecutar código arbitrario en la función POSTing en el archivo apply_sec.cgi por medio de la acción wifi_captive_portal_login con una clave de REMOTE_ADDR lo suficientemente larga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14079" published="2020-06-15" seq="2020-14079" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción auto_up_fw en la clave de update_file_name en el archivo apply_sec.cgi en la función POSTing en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen un desbordamiento de búfer en la región stack de la memoria en el binario ssi. El desbordamiento permite a un usuario autenticado ejecutar código arbitrario en la función POSTing en el archivo apply_sec.cgi  por medio de la acción auto_up_fw (o auto_up_lp) con una clave de update_file_name lo suficientemente larga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1408" published="2020-07-14" seq="2020-1408" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Windows Font Library de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el  Windows Font Library maneja inapropiadamente unas fuentes insertadas especialmente diseñadas, también se conoce como "Microsoft Graphics Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14080" published="2020-06-15" seq="2020-14080" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción ping_test en la clave de ping_ipaddr en el archivo apply_sec.cgi en la función POSTing en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen un desbordamiento de búfer en la región stack de la memoria en el binario ssi. El desbordamiento permite a un usuario no autenticado ejecutar código arbitrario en la función POSTing en el archivo apply_sec.cgi  por medio de la acción ping_test con una clave de ping_ipaddr lo suficientemente larga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14081" published="2020-06-15" seq="2020-14081" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción send_log_email en la clave auth_acname en el archivo apply.cgi en los dispositivos TRENDnet TEW-827DRU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TRENDnet TEW-827DRU versiones hasta 2.06B04, contienen múltiples inyecciones de comandos en el archivo apply.cgi por medio de la acción send_log_email en la clave auth_acname (o auth_passwd), permitiendo a un usuario autenticado ejecutar comandos arbitrarios en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1409" published="2020-07-14" seq="2020-1409" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="DirectWrite de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que DirectWrite maneja objetos en memoria, también se conoce como "DirectWrite Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14092" published="2020-07-02" seq="2020-14092" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el CodePeople Payment Form para el plugin PayPal Pro para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El CodePeople Payment Form para el plugin PayPal Pro versiones anteriores a 1.1.65 para WordPress, permite una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14093" published="2020-06-15" seq="2020-14093" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="una respuesta PREAUTH en fcc/postpone de IMAP en Mutt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mutt versiones anteriores a 1.14.3, permite un ataque de tipo man-in-the-middle de fcc/postpone de IMAP por medio de una respuesta PREAUTH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14094" published="2020-06-24" seq="2020-14094" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el servicio de conexión en la interfaz web en el enrutador Xiaomi R3600, ROM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el enrutador Xiaomi R3600, ROM versiones anteriores a 1.0.20, el servicio de conexión se puede inyectar por medio de la interfaz web, resultando en un desbordamiento de la pila o una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14095" published="2020-06-24" seq="2020-14095" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un servicio de conexión en la interfaz web en el enrutador Xiaomi R3600, ROM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el enrutador Xiaomi R3600, ROM versiones anteriores a 1.0.20, un servicio de conexión sufre una vulnerabilidad de inyección por medio de la interfaz web, conllevando un desbordamiento de la pila o una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14096" published="2020-09-11" seq="2020-14096" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la comprobación de un firmware durante el proceso OTA en el altavoz Xiaomi AI Rom" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de memoria en el altavoz Xiaomi AI Rom versiones anteriores a 1.59.6, puede ocurrir cuando el altavoz comprueba un firmware malicioso durante el proceso OTA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14097" published="2021-01-13" seq="2020-14097" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="la configuración de nginx en la ROM AX6 del enrutador Xiaomi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">la configuración de nginx en la ROM AX6 del enrutador Xiaomi. (CVE-2020-14097)	Una configuración de nginx incorrecta, causa que se descarguen rutas específicas sin autorización.&amp;#xa0;Esto afecta la versión de la ROM AX6 del enrutador Xiaomi versiones anteriores a 1.0.18.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14098" published="2021-01-13" seq="2020-14098" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el inicio de sesión en el enrutador Xiaomi AX1800rom y enrutador Xiaomi RM1800 root" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La comprobación de inicio de sesión puede ser omitida usando el problema de que la hora no se sincroniza después de que se reinicia el enrutador.&amp;#xa0;Esto afecta al enrutador Xiaomi AX1800rom versiones anteriores a 1.0.336 y al enrutador Xiaomi RM1800 root versiones anteriores a 1.0.26</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14099" published="2021-04-08" seq="2020-14099" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-09" source="cve" title="el esquema de cifrado para los archivos de respaldo en el enrutador Xiaomi AX1800 rom y RM1800 root" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el enrutador Xiaomi AX1800 rom versión anterior a 1.0.336 y RM1800 root versión anterior a 1.0.26, el esquema de cifrado para los archivos de respaldo de un usuario utiliza claves embebidas, que pueden exponer información confidencial como la contraseña de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1410" published="2020-07-14" seq="2020-1410" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="los archivos vcard en Windows Address Book (WAB) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Address Book (WAB) procesa inapropiadamente los archivos vcard. Para explotar la vulnerabilidad, un atacante podría enviar una vcard maliciosa que una víctima abre usando Windows Address Book (WAB), también se conoce como "Windows Address Book Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14100" published="2020-09-11" seq="2020-14100" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la interfaz set_WAN6 en el enrutador Xiaomi R3600 ROM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el enrutador Xiaomi R3600 ROM versiones anteriores a 1.0.66, los filtros en la interfaz set_WAN6 pueden ser omitidos, causando una ejecución de código remota.&amp;#xa0;El administrador del enrutador puede conseguir acceso root a partir de esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14101" published="2021-01-13" seq="2020-14101" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="los datos SDK de la interfaz de administración web en el enrutador Xiaomi AX1800rom y enrutador Xiaomi RM1800 root" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La compilación de datos SDK de la interfaz de administración web del enrutador causó el filtrado del token.&amp;#xa0;Esto afecta al enrutador Xiaomi AX1800rom versiones anteriores a 1.0.336 y enrutador XiaomiRM1800 root versiones anteriores a 1.0.26</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14102" published="2021-01-13" seq="2020-14102" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el enrutador Xiaomi AX1800rom y enrutador Xiaomi RM1800 root" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una inyección de comando cuando ddns procesa el nombre de host, lo que causa al usuario administrador alcanzar privilegio de root del enrutador.&amp;#xa0;Esto afecta al enrutador Xiaomi AX1800rom versión anterior a 1.0.336 y el enrutador Xiaomi RM1800 root versiones anteriores a 1.0.26</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14103" published="2021-04-08" seq="2020-14103" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-09" source="cve" title="la aplicación en el teléfono móvil del dispositivo Xiaomi 10 MIUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación en el teléfono móvil puede leer la información SNO del dispositivo, Xiaomi 10 MIUI versiones anteriores a 2020.01.15</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14104" published="2021-04-08" seq="2020-14104" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-09" source="cve" title="XQBACKUP el enrutador Xiaomi AX3600 ROM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">UNA CONDICIÓN DE CARRERA en XQBACKUP causa un error de ruta de descompresión en el enrutador Xiaomi AX3600 con ROM versión 1.0.50</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14105" published="2021-04-20" seq="2020-14105" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-21" source="cve" title="Xiaomi 10 MIUI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación en el teléfono móvil puede leer la información SNO del dispositivo, Xiaomi 10 MIUI versiones anteriores a 2020.01.15</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14106" published="2021-04-08" seq="2020-14106" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-09" source="cve" title="el acceso a la lista de procesos en el teléfono móvil Xiaomi Mobile Phone MIUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación en el teléfono móvil puede acceder sin autorización a la lista de procesos en ejecución en el teléfono móvil, Xiaomi Mobile Phone MIUI versiones anteriores a 2021.01.26</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14107" published="2022-01-18" seq="2020-14107" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-19" source="cve" title="el servidor HTTP de Cast" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de pila en el servidor HTTP de Cast puede ser explotado para hacer que la aplicación se bloquee en LAN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14109" published="2021-09-16" seq="2020-14109" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el sistema de enrutamiento en el programa meshd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una inyección de comandos en el programa meshd en el sistema de enrutamiento, resultando en una ejecución de comandos bajo la autoridad del administrador en Xiaomi router AX3600 con la versión de ROM anteriores a 1.1.12, incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1411" published="2020-07-14" seq="2020-1411" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1336</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14110" published="2022-01-18" seq="2020-14110" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-19" source="cve" title="el router AX3600" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un filtrado de información confidencial del router AX3600. Se presenta una interfaz no autorizada mediante luci para obtener información confidencial e iniciar sesión en el fondo web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14111" published="2022-03-10" seq="2020-14111" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-11" source="cve" title="la detección de datos entrantes en Xiaomi Router AX3600" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de comandos en Xiaomi Router AX3600. La vulnerabilidad está causada por una falta de inspección para la detección de datos entrantes. Los atacantes pueden explotar esta vulnerabilidad para ejecutar código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14112" published="2022-03-10" seq="2020-14112" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-11" source="cve" title="una configuración incorrecta del enrutamiento en Xiaomi Router AX6000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de filtrado de información en Xiaomi Router AX6000. La vulnerabilidad está causada por una configuración incorrecta del enrutamiento. Los atacantes pueden explotar esta vulnerabilidad para descargar parte de los archivos en Xiaomi Router AX6000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14114" published="2022-07-22" seq="2020-14114" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="la APP Xiaomi SmartHome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de filtrado de información en la APP Xiaomi SmartHome. Esta vulnerabilidad es causada por las llamadas ilegales de algunas interfaces JS confidenciales, que pueden ser explotadas por los atacantes para filtrar información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14115" published="2022-03-10" seq="2020-14115" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-11" source="cve" title="la detección de datos entrantes en Xiaomi Router AX3600" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de comandos en Xiaomi Router AX3600. La vulnerabilidad está causada por una falta de inspección para la detección de datos entrantes. Los atacantes pueden explotar esta vulnerabilidad para ejecutar código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14116" published="2022-04-21" seq="2020-14116" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-22" source="cve" title="el producto Mi Browser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccianamiento de intención en el producto Mi Browser. Esta vulnerabilidad es causada por el Mi Browser no comprueba la validez de los datos entrantes. Los atacantes pueden llevar a cabo operaciones confidenciales al explotar esto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14117" published="2022-04-21" seq="2020-14117" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-22" source="cve" title="la APP Xiaomi Content Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de configuración de permisos inapropiada en la APP Xiaomi Content Center. Esta vulnerabilidad es causada por una falta de verificación correcta de permisos en la APP del centro de contenido de Xiaomi, y los atacantes pueden usar esta vulnerabilidad para invocar las funciones de componentes confidenciales de la APP del centro de contenido de Xiaomi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14118" published="2022-04-21" seq="2020-14118" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-22" source="cve" title="el producto Mi App Store" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccionamiento de intenciones en el producto Mi App Store. Esta vulnerabilidad es causada por la Mi App Store no comprueba la validez de los datos entrantes, puede causar que la tienda de aplicaciones descargue e instale automáticamente aplicaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14119" published="2021-09-16" seq="2020-14119" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="la interfaz addMeshNode de xqnetwork.lua" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una inyección de comandos en la interfaz addMeshNode de xqnetwork.lua, que conlleva a una ejecución de comandos bajo autoridad de administrador en el router Xiaomi AX3600 con versión de rom anterior a 1.1.12</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1412" published="2020-07-14" seq="2020-1412" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Microsoft Graphics Components" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14120" published="2022-04-21" seq="2020-14120" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-22" source="cve" title="algunos modelos de Xiaomi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Algunos modelos de Xiaomi presentan una vulnerabilidad en una aplicación determinada. La vulnerabilidad está causada por una falta de suma de comprobación cuando es usada una aplicación tripartita para pasar parámetros, y los atacantes pueden inducir a usuarios a instalar una aplicación maliciosa y usar la vulnerabilidad para conseguir altos privilegios, haciendo que los servicios normales del sistema estén afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14121" published="2022-04-21" seq="2020-14121" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-22" source="cve" title="Mi App Store" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lógica de negocio en Mi App Store. La vulnerabilidad está causada por una comprobación incompleta de los permisos de los productos, y un atacante puede explotar la vulnerabilidad para llevar a cabo una instalación local silenciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14122" published="2022-04-21" seq="2020-14122" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-22" source="cve" title="algunos teléfonos Xiaomi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Algunos teléfonos Xiaomi presentan vulnerabilidades de filtrado de información, y algunos de ellos pueden ser capaces de falsificar una identidad específica debido a una falta de verificación de parámetros, resultando en un filtrado de información del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14123" published="2022-04-22" seq="2020-14123" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-25" source="cve" title="algunos servicios de MIUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de doble liberación de punteros en algunos servicios de MIUI. Cuando es llamada a una función, el puntero de memoria es copiado en dos módulos de función, y un atacante puede causar que el puntero sea liberado repetidamente mediante operaciones maliciosas, resultando en que el módulo afectado sea bloqueado y afecte la funcionalidad normal, y si es explotado con éxito la vulnerabilidad puede causar una elevación de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14124" published="2021-09-16" seq="2020-14124" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="librsa.so en la interfaz getwifipwdurl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento de búfer en librsa.so llamado por la interfaz getwifipwdurl, resultando en una ejecución de código en el router Xiaomi AX3600 con la versión de la ROM anterior a 1.1.12, incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14125" published="2022-06-08" seq="2020-14125" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-09" source="cve" title="algunos modelos de teléfonos Xiaomi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una  vulnerabilidad de denegación de servicio en algunos modelos de teléfonos Xiaomi. La vulnerabilidad es causada por una lectura/escritura fuera de límites y puede ser explotada por atacantes para hacer una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14126" published="2022-07-22" seq="2020-14126" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="la APP Mi Sound" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de filtrado de información en la APP Mi Sound. Esta vulnerabilidad es causada por las llamadas ilegales de algunas interfaces JS confidenciales, que pueden ser explotadas por los atacantes para filtrar información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14127" published="2022-07-14" seq="2020-14127" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-15" source="cve" title="algunos modelos de teléfonos Xiaomi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en algunos modelos de teléfonos Xiaomi. La vulnerabilidad es causada por un desbordamiento de la pila y puede ser explotada por atacantes para hacer una denegación de servicio remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14129" published="2022-10-11" seq="2020-14129" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-13" source="cve" title="un producto de Xiaomi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad lógica en un producto de Xiaomi. La vulnerabilidad está causada por un fallo de verificación de identidad, que puede ser explotado por un atacante que puede obtener una breve elevación de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1413" published="2020-07-14" seq="2020-1413" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1353, CVE-2020-1370, CVE-2020-1399, CVE-2020-1404, CVE-2020-1414, CVE-2020-1415, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14130" published="2021-09-16" seq="2020-14130" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="algunas interfaces js en la comunidad Xiaomi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunas interfaces js en la comunidad Xiaomi estaban expuestas, causando que funciones confidenciales fueran llamadas maliciosamente en la aplicación de la comunidad Xiaomi Versión Afectada anteriores a 3.0.210809</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14131" published="2022-10-11" seq="2020-14131" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-13" source="cve" title="el Centro de Seguridad de Xiaomi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Centro de Seguridad de Xiaomi expresa su más sincero agradecimiento a ADLab de VenusTech. Al mismo tiempo, también damos la bienvenida a más expertos en seguridad y equipos de seguridad excepcionales y profesionales para unirse al Centro de Seguridad Mi (MiSRC) para garantizar conjuntamente el acceso seguro de millones de usuarios de Xiaomi en todo el mundo Vida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1414" published="2020-07-14" seq="2020-1414" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1353, CVE-2020-1370, CVE-2020-1399, CVE-2020-1404, CVE-2020-1413, CVE-2020-1415, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14144" published="2020-10-16" seq="2020-14144" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la funcionalidad git hook en Gitea" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** La funcionalidad git hook en Gitea versiones 1.1.0 hasta 1.12.5 podría permitir la ejecución de código remoto autenticado en entornos de clientes donde la documentación no fue entendida (por ejemplo, un punto de vista es que la peligrosidad de esta característica debería ser documentada inmediatamente encima de la línea ENABLE_GIT_HOOKS en el archivo de configuración). NOTA: El proveedor ha indicado que no se trata de una vulnerabilidad y afirma: "Se trata de una funcionalidad del software que se limita a un subconjunto muy limitado de cuentas". Si le das a alguien el privilegio de ejecutar un código arbitrario en tu servidor, puede ejecutar un código arbitrario en tu servidor. Proporcionamos advertencias muy claras a los usuarios sobre esta funcionalidad y lo que proporciona.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14145" published="2020-06-29" seq="2020-14145" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la negociación del algoritmo en el lado del cliente en OpenSSH" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El lado del cliente en OpenSSH versiones 5.7 hasta 8.4, presenta una Discrepancia Observable que conlleva a una filtración de información en la negociación del algoritmo. Esto permite a atacantes de tipo man-in-the-middle apuntar a unos intentos iniciales de conexión (donde ninguna clave de host para el servidor ha sido almacenada en caché por parte del cliente) NOTA: algunos informes afirman que las versiones 8.5 y 8.6 también están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14146" published="2020-06-15" seq="2020-14146" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="public/pages/kumbia en el parámetro PATH_INFO en modo Development en KumbiaPHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">KumbiaPHP versiones hasta 1.1.1, en modo Development, permite un ataque de tipo XSS por medio del parámetro PATH_INFO de public/pages/kumbia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14147" published="2020-06-15" seq="2020-14147" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un número grande en las restricciones del sandbox en la función getnum en el archivo lua_struct.c en Redis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en la función getnum en el archivo lua_struct.c en Redis versiones anteriores a 6.0.3, permite a atacantes dependiendo del contexto, con permiso para ejecutar el código Lua en una sesión de Redis, causar una denegación de servicio (corrupción de la memoria y bloqueo de la aplicación) o posiblemente omitir las restricciones del sandbox previstas por medio de un número grande, lo que desencadena un desbordamiento de búfer en la región stack de la pila. NOTA: este problema se presenta debido a una regresión de CVE-2015-8080</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14148" published="2020-06-15" seq="2020-14148" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la función IRC_NJOIN() en ngIRCd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación del protocolo Server-Server en ngIRCd versiones anteriores a 26~rc2, permite un acceso fuera de límites, como es demostrado por la función IRC_NJOIN()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14149" published="2020-06-15" seq="2020-14149" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el archivo ftpcmd.c en la función handle_CWD en uftpd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En uftpd versiones anteriores a 2.12, la función handle_CWD en el archivo ftpcmd.c manejó inapropiadamente la ruta provista por el usuario, causando una desreferencia del puntero NULL y una denegación de servicio, como es demostrado por un comando CWD /..</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1415" published="2020-07-14" seq="2020-1415" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1353, CVE-2020-1370, CVE-2020-1399, CVE-2020-1404, CVE-2020-1413, CVE-2020-1414, CVE- 2020-1422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14150" published="2020-06-15" seq="2020-14150" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="GNU Bison" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU Bison en versiones anteriores a la 3.5.4 permite a los atacantes causar una denegación de servicio (bloqueo de la aplicación). NOTA: hay un riesgo sólo si Bison se usa con una entrada no confiable, y un error observado resulta causar un comportamiento inseguro con un compilador/arquitectura específico. Los informes de errores estaban destinados a mostrar que un choque puede ocurrir en el propio Bison, no que un choque puede ocurrir en el código que es generado por Bison</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14152" published="2020-06-15" seq="2020-14152" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el archivo jmemnobs.c en djpeg en la función jpeg_mem_available() en la configuración de max_memory_to_use en IJG JPEG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IJG JPEG (también se conoce como libjpeg) versiones anteriores a 9d, la función jpeg_mem_available() en el archivo jmemnobs.c en djpeg no respeta la configuración de max_memory_to_use, posiblemente causando un consumo excesivo de memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14153" published="2020-06-15" seq="2020-14153" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo jdhuff.c en determinados punteros de tabla en IJG JPEG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IJG JPEG (alias libjpeg) de la versión 8 a la 9c, jdhuff.c tiene un arreglo de lectura fuera de límites para ciertos punteros de mesa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14154" published="2020-06-15" seq="2020-14154" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un certificado GnuTLS en Mutt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mutt versiones anteriores a 1.14.3, procede con una conexión incluso si, en respuesta a un aviso de certificado GnuTLS, el usuario rechaza un certificado intermedio expirado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14155" published="2020-06-15" seq="2020-14155" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un número grande en una subcadena (?C en libpcre en PCRE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libpcre en PCRE versiones anteriores a 8.44, permite un desbordamiento de enteros por medio de un número grande después de una subcadena (?C</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14156" published="2020-06-15" seq="2020-14156" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el archivo user_channel/passwd_mgr.cpp en OpenBMC phosphor-host-ipmid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">el archivo user_channel/passwd_mgr.cpp en OpenBMC phosphor-host-ipmid antes del 03-04-2020 no garantiza que /etc/ipmi-pass tenga permisos de archivo sólidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14157" published="2020-06-17" seq="2020-14157" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="a funcionalidad de comunicación inalámbrica del dispositivo ABUS Secvest FUBE50001" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de comunicación inalámbrica del dispositivo ABUS Secvest FUBE50001, no cifra datos confidenciales como códigos PIN o ID de claves de chip de proximidad usadas (tokens RFID). Esto facilita a que un atacante desarme el sistema de alarma inalámbrico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14158" published="2020-07-30" seq="2020-14158" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="wAppLoxx en los paquetes RF en el módulo híbrido FUMO50110 de ABUS Secvest" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo híbrido FUMO50110 de ABUS Secvest, no presenta ningún mecanismo de seguridad que garantice una confidencialidad o integridad de los paquetes RF que son intercambiados con un panel de alarma. Esto facilita el conducir ataques de omisión de autenticación de wAppLoxx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14159" published="2020-06-15" seq="2020-14159" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="una API de Automate en una instancia individual de ConnectWise Automate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al usar una API de Automate en ConnectWise Automate versiones anteriores a 2020.5.178, un usuario autenticado remoto podría ejecutar comandos y/o modificaciones dentro de una instancia Automate individual activando una vulnerabilidad de inyección SQL en /LabTech/agent.aspx. Esto afecta a las versiones anteriores a 2019.12.337, 2020 anteriores a  2020.1.53, 2020.2 anteriores a 2020.2.85, 2020.3 anteriores a 2020.3.114, 2020.4 anteriores a  2020.4.143, y 2020.5 anteriores a 2020.5.178</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1416" published="2020-07-14" seq="2020-1416" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Visual Studio y Visual Studio Code de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Visual Studio y Visual Studio Code cuando cargan dependencias de software, también se conoce como "Visual Studio and Visual Studio Code Elevation of Privilege Vulnerability'</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14160" published="2021-08-26" seq="2020-14160" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="la conversión remota de URL a PDF en Gotenberg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo SSRF en Gotenberg versiones hasta 6.2.1, en la conversión remota de URL a PDF, que resulta en que un atacante remoto sea capaz de leer archivos locales o buscar recursos de la intranet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14161" published="2021-08-26" seq="2020-14161" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el endpoint /convert/html en Gotenberg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible inyectar HTML y/o JavaScript en la conversión de HTML a PDF en Gotenberg versiones hasta 6.2.1, por medio del endpoint /convert/html.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14162" published="2020-07-30" seq="2020-14162" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="www-data en el comando setdns en Pi-Hole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pi-Hole versiones hasta 5.0. El usuario local de www-data presenta privilegios de sudo para ejecutar el script core de pihole como root sin una contraseña, lo que podría permitir a un atacante obtener acceso root por medio de metacaracteres de shell en este comando setdns de script</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14163" published="2020-06-15" seq="2020-14163" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el archivo ecma/operations/ecma-container-object.c en la función ecma_gc_set_object_visited en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo ecma/operations/ecma-container-object.c en JerryScript versión 2.2.0. Las operaciones con pares key/value no consideraron el caso donde el proceso garbage collection es activado después de la operación key pero antes de la operación value, como es demostrado por el acceso de lectura inapropiado a la memoria en la función ecma_gc_set_object_visited en el archivo ecma/base/ecma-gc.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14164" published="2020-06-30" seq="2020-14164" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso del editor WYSIWYG en Jira Server and Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso del editor WYSIWYG en Jira Server and Data Center versiones anteriores a 8.8.2, permite a atacantes remotos inyectar nombres HTML o JavaScript arbitrarios por medio de una vulnerabilidad de tipo Cross Site Scripting (XSS) al pegar un código javascript en el campo del editor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14165" published="2020-06-30" seq="2020-14165" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso UniversalAvatarResource.getAvatars en Jira Server and Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso UniversalAvatarResource.getAvatars en Jira Server and Data Center versiones anteriores a 8.9.0, permite a atacantes remotos obtener información sobre nombres de avatars de proyectos personalizados por medio de una vulnerabilidad de autorización inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14166" published="2020-06-30" seq="2020-14166" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso /servicedesk/customer/portals en Jira Service Desk Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso /servicedesk/customer/portals en Jira Service Desk Server y Data Center versiones anteriores a 4.10.0, permite a atacantes remotos con privilegios de administrador de proyectos inyectar nombres HTML o JavaScript arbitrarios por medio de una vulnerabilidad de tipo Cross Site Scripting (XSS) mediante la carga de un archivo html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14167" published="2020-06-30" seq="2020-14167" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso MessageBundleResource en Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso MessageBundleResource en Jira Server y Data Center versiones anteriores a 7.13.4, desde versiones 8.5.0 anteriores a 8.5.5, desde versiones 8.8.0 anteriores a 8.8.2 y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos impactar la disponibilidad de la aplicación por medio de una vulnerabilidad de Denegación de Servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14168" published="2020-06-30" seq="2020-14168" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el cliente de correo electrónico en Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente de correo electrónico en Jira Server y Data Center versiones anteriores a 7.13.16, desde versiones 8.5.0 anteriores a 8.5.7, desde versiones 8.8.0 anteriores a 8.8.2 y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos acceder a correos electrónicos salientes entre una instancia de Jira y el servidor SMTP por medio de una vulnerabilidad de tipo man-in-the-middle (MITM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14169" published="2020-06-30" seq="2020-14169" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el componente quick search en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente quick search en Atlassian Jira Server y Data Center versiones anteriores a 8.9.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1417" published="2020-08-17" seq="2020-1417" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1486, CVE-2020-1566.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14170" published="2020-07-09" seq="2020-14170" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="Webhooks en Atlassian Bitbucket Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Webhooks en Atlassian Bitbucket Server desde la versión 5.4.0 anterior a la versión 7.3.1, permiten a atacantes remotos acceder al contenido de los recursos de la red interna mediante una vulnerabilidad de tipo Server-Side Request Forgery (SSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14171" published="2020-07-09" seq="2020-14171" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="peticiones de importación de repositorios en Atlassian Bitbucket Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Atlassian Bitbucket Server desde la versión 4.9.0 anterior a la versión 7.2.4, permite a atacantes remotos interceptar peticiones de importación de repositorios sin cifrar mediante un ataque Man-in-the-Middle (MITM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14172" published="2020-07-02" seq="2020-14172" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el Web Resources Manager en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se presenta para documentar que se ha implementado una mejora de seguridad en la forma en que Jira Server and Data Center utilizan las plantillas de velocidad. La forma en que las plantillas de velocidad se utilizaban en el Atlassian Jira Server and Data Center en las versiones afectadas permitió a los atacantes remotos lograr la ejecución remota de código mediante la deserialización insegura, si eran capaces de explotar una vulnerabilidad de inyección de plantillas en el lado del servidor. Las versiones afectadas son anteriores a la versión 7.13.0, a partir de la versión 8.0.0 anterior a la 8.5.0, y a partir de la versión 8.6.0 anterior a la 8.8.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14173" published="2020-07-02" seq="2020-14173" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="la funcionalidad file upload en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad file upload en Atlassian Jira Server y Data Center en las versiones afectadas, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo cross site scripting (XSS). Las versiones afectadas son las versiones anteriores a 8.5.4, desde la versión 8.6.0 anteriores a 8.6.2, y desde la versión 8.7.0 anteriores a 8.7.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14174" published="2020-07-13" seq="2020-14174" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="Administration Permission Helper en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos visualizar títulos de un proyecto privado por medio de una vulnerabilidad de Referencia Directa a Objetos No Segura (IDOR) en el Administration Permission Helper. Las versiones afectadas son anteriores a versión 7.13.6, desde versión 8.0.0 anteriores a  8.5.7, desde versión 8.6.0 anteriores a 8.9.2 y desde versión 8.10.0 anteriores a 8.10.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14175" published="2020-07-24" seq="2020-14175" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="los parámetros de macro de usuario en Atlassian Confluence Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Confluence Server y Data Center, permiten a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) en los parámetros de macro de usuario. Las versiones afectadas son las versiones anteriores a  7.4.2 y desde la versión 7.5.0 anteriores a 7.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14177" published="2020-09-20" seq="2020-14177" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="Regex en la búsqueda de versiones JQL en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos afectar la disponibilidad de la aplicación por medio de una vulnerabilidad de Denegación de Servicio (DoS) basada en Regex en la búsqueda de versiones JQL.&amp;#xa0;Las versiones afectadas son anteriores a la versión 7.13.16;&amp;#xa0;desde la versión 7.14.0 anteriores a 8.5.7;&amp;#xa0;desde la versión 8.6.0 anteriores a 8.10.2;&amp;#xa0;y desde la versión 8.11.0 anteriores a 8.11.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14178" published="2020-09-01" seq="2020-14178" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el endpoint /browse.PROJECTKEY en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten  a atacantes remotos enumerar las claves de proyecto por medio de una vulnerabilidad de Divulgación de Información en el endpoint /browse.PROJECTKEY.&amp;#xa0;Las versiones afectadas son anteriores a versión 7.13.7, desde la versión 8.0.0 anteriores a 8.5.8 y desde la versión 8.6.0 anteriores a 8.12.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14179" published="2020-09-20" seq="2020-14179" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="el endpoint /secure/QueryComponent!Default.jspa en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos no autenticados visualizar nombres de campos personalizados y nombres de SLA personalizados por medio de una vulnerabilidad de Divulgación de Información en el endpoint /secure/QueryComponent!Default.jspa.&amp;#xa0;Las versiones afectadas son las anteriores a la versión 8.5.8 y desde la versión 8.6.0 anteriores a 8.11.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1418" published="2020-07-14" seq="2020-1418" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Diagnostics Execution Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Diagnostics Execution Service presenta un fallo al sanear apropiadamente la entrada, lo que conlleva a un comportamiento de carga de la biblioteca no seguro, también se conoce como "Windows Diagnostics Hub Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1393</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14180" published="2020-09-20" seq="2020-14180" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="el recurso editform request-type-fields en Atlassian Jira Service Desk Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Service Desk Server y Data Center permiten a atacantes remotos autenticados como usuarios no administradores visualizar Tipos de Peticiones y Descripciones de Proyecto, por medio de una vulnerabilidad de Divulgación de Información en el recurso editform request-type-fields.&amp;#xa0;Las versiones afectadas son las anteriores a 4.12.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14181" published="2020-09-16" seq="2020-14181" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el endpoint /ViewUserHover.jspa en Atlassian Jira Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten que un usuario no autenticado enumere usuarios por medio de una vulnerabilidad de divulgación de información en el endpoint /ViewUserHover.jspa. Las versiones afectadas son las anteriores a versión 7.13.6, desde la versión 8.0.0 anteriores a 8.5.7 y desde la versión 8.6.0 anteriores a 8.12.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14183" published="2020-10-06" seq="2020-14183" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="los encabezados HTTP Response en el Support Entitlement Number (SEN) en Jira Server &amp;amp; Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Jira Server &amp;amp; Data Center, permiten a un atacante remoto con privilegios limitados (no de administrador) visualizar el Support Entitlement Number (SEN) de una instancia de Jira por medio de una vulnerabilidad de divulgación de información en los encabezados HTTP Response.&amp;#xa0;Las versiones afectadas son anteriores a la versión 7.13.18, desde versión 8.0.0 anteriores a 8.5.9 y desde versión 8.6.0 anteriores a 8.12.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14184" published="2020-10-12" seq="2020-14184" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los archivos de exportación de filtros de problemas de Jira en Atlassian Jira Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server, permiten a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) en los archivos de exportación de filtros de problemas de Jira. Las versiones afectadas son anteriores a 8.5.9, desde versión 8.6.0 anteriores a 8.12.3 y desde versión 8.13.0 anteriores a 8.13.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14185" published="2020-10-15" seq="2020-14185" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la comprobación de permisos en el recurso ActionsAndOperations en Jira Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Jira Server permiten a atacantes remotos no autenticados enumerar las claves de emisión por medio de una falta de comprobación de permisos en el recurso ActionsAndOperations. Las versiones afectadas son anteriores a 7.13.18, desde la versión 8.0.0 anteriores a 8.5.9 y desde la versión 8.6.0 anteriores a la versión 8.12.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14188" published="2020-11-09" seq="2020-14188" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la creación de un problema de GitHub en la función preprocessArgs en el Atlassian gajira-create GitHub Action" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función preprocessArgs en el Atlassian gajira-create GitHub Action antes de la versión 2.0.1, permite a atacantes remotos ejecutar código arbitrario en el contexto de un ejecutor de GitHub mediante la creación de un problema de GitHub especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14189" published="2020-11-09" seq="2020-14189" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un comentario de un problema de GitHub en la función execute en el Atlassian gajira-comment GitHub Action" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función execute en el Atlassian gajira-comment GitHub Action anterior a versión 2.0.2, permite a atacantes remotos ejecutar código arbitrario en el contexto de un ejecutor de GitHub mediante la creación de un comentario de un problema de GitHub especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1419" published="2020-07-14" seq="2020-1419" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows presenta un fallo al inicializar apropiadamente una dirección de la memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1367, CVE-2020-1389, CVE-2020-1426</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14190" published="2020-11-25" seq="2020-14190" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="una regex en EyeQL en Atlassian Fisheye/Crucible" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Fisheye/Crucible permiten a atacantes remotos alcanzar una Denegación de Servicio de una Regex por medio de una regex suministrada por el usuario en EyeQL.&amp;#xa0;Las versiones afectadas son las anteriores a 4.8.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14191" published="2020-11-25" seq="2020-14191" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="la función MessageBundleResource dentro de Atlassian Gadgets en Atlassian Fisheye/Crucible" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Fisheye/Crucible permiten a atacantes remotos afectar la disponibilidad de la aplicación por medio de una vulnerabilidad de Denegación de Servicio (DoS) en la función MessageBundleResource dentro de Atlassian Gadgets.&amp;#xa0;Las versiones afectadas son anteriores a 4.8.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14192" published="2021-02-01" seq="2020-14192" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="el encabezado de respuesta x-asen de Atlassian Analytics en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Fisheye y Crucible, permiten a atacantes remotos visualizar el SEN de un producto por medio de una vulnerabilidad de divulgación de información en el encabezado de respuesta x-asen de Atlassian Analytics.&amp;#xa0;Las versiones afectadas son anteriores a 4.8.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14193" published="2020-11-30" seq="2020-14193" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="archivos dentro de los directorios WEB-INF/classes &amp;amp; /jira/bin en Automation para Jira" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Versiones afectadas de Automation para Jira: el servidor permitió a atacantes remotos leer y representar archivos como plantillas de bigote en archivos dentro de los directorios WEB-INF/classes &amp;amp; /jira/bin por medio de una vulnerabilidad de inyección de plantillas en los valores inteligentes de Jira usando parciales de bigote. Las versiones afectadas son las anteriores a versión 7.1.15</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14194" published="2020-08-21" seq="2020-14194" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="un enlace de encabezado de tema en Zulip Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Server versiones anteriores a 2.1.5, permite tabnapping inverso por medio de un enlace de encabezado de tema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14195" published="2020-06-16" seq="2020-14195" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="los gadgets de serialización y escritura en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.5, maneja inapropiadamente la interacción entre los gadgets de serialización y escritura, relacionada con org.jsecurity.realm.jndi.JndiRealmFactory (también se conoce como org.jsecurity)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14196" published="2020-07-01" seq="2020-14196" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la ACL en el servidor web interno en PowerDNS Recursor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PowerDNS Recursor versiones hasta 4.3.1, 4.2.2 y 4.1.16 incluyéndola, la ACL que restringe el acceso al servidor web interno no se aplica correctamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14198" published="2020-09-10" seq="2020-14198" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="Bitcoin Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bitcoin Core versión 0.20.0, permite una denegación de servicio remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14199" published="2020-06-16" seq="2020-14199" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la especificación del protocolo Bitcoin en la firma de una transacción Segwit en BIP-143" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BIP-143 en la especificación del protocolo Bitcoin maneja inapropiadamente la firma de una transacción Segwit, lo que permite a atacantes engañar a un usuario para que haga dos firmas en determinados casos, lo que puede generar una enorme tarifa de transacción. NOTA: Esto afecta a todas las billeteras de hardware. Se corrigió en la versión 1.9.1 para Trezor One y versión 2.3.1 para Trezor Model T</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1420" published="2020-07-14" seq="2020-1420" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="las operaciones de archivo en Windows Error Reporting de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Windows Error Reporting maneja inapropiadamente las operaciones de archivo. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Error Reporting Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14201" published="2020-08-21" seq="2020-14201" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el archivo societe/document.php en Dolibarr CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dolibarr CRM versiones anteriores a 11.0.5, permite una escalada de privilegios. Esto podría permitir a atacantes autenticados remotos cargar archivos arbitrarios por medio del archivo societe/document.php en los que "disabled" es cambiado a "enabled" en el código fuente HTML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14202" published="2020-06-22" seq="2020-14202" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="parámetros de URL en WebFOCUS Business Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebFOCUS Business Intelligence versión 8.0 (SP6), era propenso a un ataque de tipo XSS por medio de parámetros de URL arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14203" published="2020-06-22" seq="2020-14203" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el endpoint /ibi_apps/WFServlet(.ibfs) en WebFOCUS Business Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebFOCUS Business Intelligence versión 8.0 (SP6), permite un ataque de tipo Cross-Site Request Forgery (CSRF) contra usuarios administrativos dentro del endpoint /ibi_apps/WFServlet(.ibfs). El impacto puede ser la creación de un usuario administrativo. También puede ser explotado junto con el CVE-2016-9044</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14204" published="2020-06-22" seq="2020-14204" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="una petición HTTP en el archivo /ibi_apps/WFServlet.cfg en WebFOCUS Business Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En WebFOCUS Business Intelligence versión 8.0(SP6), el portal de administración permite a atacantes remotos leer archivos locales arbitrarios o falsificar peticiones HTTP del lado del servidor por medio de una petición HTTP diseñada en el archivo /ibi_apps/WFServlet.cfg porque es posible una inyección de entidad externa XML. Esto está relacionado con la realización de cambios en la configuración del repositorio de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14205" published="2020-12-08" seq="2020-14205" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el formulario Log Dive en el plugin DiveBook para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin DiveBook versión 1.1.4 para WordPress, es propenso a un control de acceso inapropiado en el formulario Log Dive porque presenta un fallo en las comprobaciones de autorización.&amp;#xa0;Un atacante puede aprovechar este problema para manipular la integridad de los registros dive</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14206" published="2020-12-08" seq="2020-14206" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la función filter en el plugin DiveBook para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin DiveBook versión 1.1.4 para WordPress, es propenso a ataque de tipo XSS no autenticado dentro de la función filter (por medio de un parámetro arbitrario)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14207" published="2020-12-08" seq="2020-14207" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo divelog.php en el parámetro filter_diver en el plugin DiveBook para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin DiveBook versión 1.1.4 para WordPress, era propenso a una inyección SQL dentro del archivo divelog.php, lo que permitía a los usuarios no autenticados recuperar datos de la base de datos por medio del parámetro filter_diver del archivo divelog.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14208" published="2020-11-18" seq="2020-14208" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la funcionalidad Documents preview en SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versión 7.11.13, está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en la funcionalidad Documents preview.&amp;#xa0;Esta vulnerabilidad podría permitir a atacantes autenticados remotamente inyectar código web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14209" published="2020-09-02" seq="2020-14209" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la carga de archivos de tipos peligrosos (.pht, .phar y .htaccess) en Dolibarr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dolibarr versiones anteriores a 11.0.5, permite a usuarios pocos privilegiados cargar archivos de tipos peligrosos, conllevando a una ejecución de código arbitraria.&amp;#xa0;Esto ocurre porque archivos .pht y .phar pueden ser cargados.&amp;#xa0;Además, puede ser cargado un archivo .htaccess para reconfigurar el control de acceso (por ejemplo, para permitir a los archivos .noexe ser ejecutados como código PHP para anular el mecanismo de protección .noexe)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1421" published="2020-07-14" seq="2020-1421" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="un archivo .LNK en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Windows que podría permitir una ejecución de código remota si un archivo .LNK es procesado. Un atacante que explotará esta vulnerabilidad podría obtener los mismos derechos de usuario que el usuario local, también se conoce como "LNK Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14210" published="2020-06-16" seq="2020-14210" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="MONITORAPP AIWAF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Cross-Site Scripting (XSS) reflejada en MONITORAPP WAF en la que se puede ejecutar un script al responder a la información de Request URL. Proporciona una función para responder a la información de Request URL cuando se bloquea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14212" published="2020-06-16" seq="2020-14212" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la biblioteca libavformat/aviobuf.c en el archivo dnn_backend_native.c en la función avio_get_str en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FFmpeg versiones hasta 4.3, presentan un desbordamiento de búfer en la región heap de la memoria en la función avio_get_str en la biblioteca libavformat/aviobuf.c porque el archivo dnn_backend_native.c llama a ff_dnn_load_model_native y se omite una determinada comprobación de índice</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14213" published="2020-06-16" seq="2020-14213" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Zammad en versiones anteriores a la 3.3.1, un Cliente tiene un acceso de entrada que sólo debería estar disponible para un Agente (por ejemplo, leer datos internos, dividir o fusionar)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14214" published="2020-06-16" seq="2020-14214" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="Zammad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Zammad en versiones anteriores a la 3.3.1, cuando se habilita la asignación basada en el dominio, se basa en una dirección de correo electrónico reclamada para las decisiones de autorización. Un atacante puede registrar una nueva cuenta que tendrá acceso a todas las entradas de una Organización arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14215" published="2020-08-21" seq="2020-14215" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la función 0198_preregistrationuser_invited_as en Zulip Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Server versiones anteriores a 2.1.5, presenta un Control de Acceso Incorrecto porque la función 0198_preregistrationuser_invited_as agrega el papel de administrador a las invitaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1422" published="2020-07-14" seq="2020-1422" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1249, CVE-2020-1353, CVE-2020-1370, CVE-2020-1399, CVE-2020-1404, CVE-2020-1413, CVE-2020-1414, CVE- 2020-1415</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14221" published="2021-02-02" seq="2020-14221" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="HCL Digital Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Digital Experience versiones 8.5, 9.0 y 9.5, expone información sobre el servidor a usuarios no autorizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14222" published="2020-11-05" seq="2020-14222" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="una URL en HCL Digital Experience" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Digital Experience versiones 8.5, 9.0, 9.5 es susceptible a un ataque de tipo cross site scripting (XSS).&amp;#xa0;Un subcomponente es vulnerable a un ataque de tipo XSS reflejado.&amp;#xa0;En el ataque de tipo XSS reflejado, un atacante debe inducir a una víctima a hacer clic en una URL diseñada desde algún mecanismo de entrega (correo electrónico, otro sitio web)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14223" published="2020-10-01" seq="2020-14223" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="HCL Digital Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Digital Experience versiones 8.5, 9.0, 9.5, es susceptible a una vulnerabilidad de tipo cross-site scripting (XSS).&amp;#xa0;La vulnerabilidad podría ser empleada en un ataque de tipo XSS reflejado o no persistente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14224" published="2020-12-18" seq="2020-14224" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el manejo de mensajes MIME del cliente HCL Notes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo de mensajes MIME del cliente HCL Notes versión v9, podría potencialmente ser explotada por un atacante no autenticado, resultando en un desbordamiento del búfer de pila.&amp;#xa0;Esto podría permitir a un atacante remoto bloquear la aplicación Notes o inyectar código en el sistema que podría ejecutarse con los privilegios del usuario actualmente conectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14225" published="2020-12-21" seq="2020-14225" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el contenido del mensaje en HCL iNotes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL iNotes es susceptible a una vulnerabilidad de tipo Tabnabbing causada por un saneamiento inapropiado del contenido del mensaje.&amp;#xa0;Un atacante no autenticado remoto podría usar esta vulnerabilidad para engañar al usuario final para que ingrese información confidencial, tales como credenciales, por ejemplo, como parte de un ataque de phishing</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1423" published="2020-07-14" seq="2020-1423" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Subsystem para Linux de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Subsystem para Linux maneja los archivos, también se conoce como "Windows Subsystem for Linux Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14230" published="2020-11-21" seq="2020-14230" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="un mensaje de correo electrónico en la comprobación de la entrada en HCL Domino" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino es susceptible a una vulnerabilidad de Denegación de Servicio causada por una comprobación inapropiada de la entrada suministrada por el usuario.&amp;#xa0;Un atacante remoto no autenticado podría explotar esta vulnerabilidad mediante un mensaje de correo electrónico especialmente diseñado para bloquear el servidor.&amp;#xa0;Las versiones anteriores a las versiones 9.0.1 FP10 IF6, 10.0.1 FP5 y 11.0.1 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14231" published="2020-12-22" seq="2020-14231" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el manejo del parámetros de entrada de HCL Client Application Access" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo de parámetros de entrada de HCL Client Application Access versión v9, podría ser explotada por un atacante autenticado, resultando en un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría permitir al atacante bloquear el programa o inyectar código en el sistema que se ejecutaría con los privilegios del usuario actualmente conectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14232" published="2020-12-17" seq="2020-14232" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el manejo del parámetro de entrada de HCL Notes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo del parámetro de entrada de HCL Notes versión v9, podría ser explotada potencialmente por un atacante autenticado, resultando en un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría permitir a un atacante bloquear el programa o inyectar código en el sistema que podría ser ejecutado con los privilegios del usuario actualmente registrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14234" published="2020-11-21" seq="2020-14234" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="la comprobación de la entrada en HCL Domino" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino es susceptible a una vulnerabilidad de Denegación de Servicio debido a una comprobación inapropiada de la entrada suministrada por el usuario, dándole potencialmente al atacante la capacidad de bloquear el servidor.&amp;#xa0;Versiones anteriores a versión 9.0.1 FP10 IF6 y versión 10.0.1 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1424" published="2020-07-14" seq="2020-1424" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Windows Update Stack de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Update Stack presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como 'Windows Update Stack Elevation of Privilege Vulnerability'</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14240" published="2020-11-05" seq="2020-14240" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el navegador Web de la víctima en HCL Notes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Notes versiones anteriores a  9.0.1 FP10 IF8, 10.0.1 FP6 y 11.0.1 FP1, son susceptibles a una vulnerabilidad de tipo Cross-site Scripting (XSS) almacenado.&amp;#xa0;Un atacante podría usar esta vulnerabilidad para ejecutar un script en el navegador Web de la víctima dentro del contexto de seguridad del sitio Web de alojamiento y/o robar unas credenciales de autenticación basadas en cookies de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14244" published="2020-12-14" seq="2020-14244" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el manejo de mensajes MIME del servidor Domino" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo de mensajes MIME del servidor Domino (versiones 9 y 10) podría potencialmente ser explotada por un atacante no autenticado, resultando en un desbordamiento del búfer de pila.&amp;#xa0;Esto podría permitir a un atacante remoto bloquear el servidor o inyectar código en el sistema que se ejecutaría con los privilegios del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14245" published="2021-02-04" seq="2020-14245" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="HCL OneTest UI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL OneTest UI versiones V9.5, V10.0 y V10.1, no realiza la autenticación para la funcionalidad que requiere una identidad de usuario demostrable o consume una cantidad significativa de recursos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14246" published="2021-02-04" seq="2020-14246" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="una autenticación básica en HCL OneTest Performance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL OneTest Performance versiones V9.5, V10.0, V10.1, utiliza una autenticación básica que es relativamente débil.&amp;#xa0;Un atacante podría potencialmente decodificar las credenciales codificadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14247" published="2021-02-04" seq="2020-14247" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="un tiempo de espera de sesión en HCL OneTest Performance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL OneTest Performance versiones V9.5, V10.0, V10.1, contiene un tiempo de espera de sesión inadecuado, lo que podría permitir a un atacante adivinar y usar una ID de sesión válida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14248" published="2020-12-16" seq="2020-14248" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la cookie de sesión en una sesión https en BigFix Inventory" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigFix Inventory versiones hasta v10.0.2, no establece el indicador de seguridad para la cookie de sesión en una sesión https, lo que puede causar que la cookie se envíe en peticiones http y facilita a unos atacantes remotos capturar esta cookie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1425" published="2020-07-27" seq="2020-1425" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="Microsoft Windows Codecs Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja los objetos en la memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1457</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14254" published="2020-12-16" seq="2020-14254" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="HCL BigFix Inventory" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los conjuntos de cifrado TLS-RSA no están deshabilitados en HCL BigFix Inventory versiones hasta v10.0.2.&amp;#xa0;Si TLS versión 2.0 y los cifrados seguros no están habilitados, un atacante puede registrar el tráfico de forma pasiva y luego descifrarlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14255" published="2021-02-02" seq="2020-14255" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="peticiones en los contenedores de HCL Digital Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los contenedores de HCL Digital Experience versión 9.5, incluyen vulnerabilidades que podrían exponer datos confidenciales a partes no autorizadas por medio de peticiones diseñadas.&amp;#xa0;Estos afectan solo a los contenedores.&amp;#xa0;Estos no afectan las instalaciones tradicionales on-premise</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14258" published="2020-11-21" seq="2020-14258" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="un mensaje de correo electrónico en la comprobación de la entrada en HCL Notes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Notes es susceptible a una vulnerabilidad de Denegación de Servicio causada por una comprobación inapropiada de la entrada suministrada por el usuario.&amp;#xa0;Un atacante remoto no autenticado podría explotar esta vulnerabilidad usando un mensaje de correo electrónico especialmente diseñado para colgar al cliente.&amp;#xa0;Las versiones 9, 10 y 11 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1426" published="2020-07-14" seq="2020-1426" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1367, CVE-2020-1389, CVE-2020-1419</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14260" published="2020-12-01" seq="2020-14260" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la comprobación de la entrada de usuario en DXL en HCL Domino" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino es susceptible a una vulnerabilidad de desbordamiento de búfer en DXL debido a una comprobación inapropiada de la entrada de usuario.&amp;#xa0;Una explotación con éxito podría permitir a un atacante bloquear Domino o ejecutar código controlado por un atacante en el sistema del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14263" published="2021-10-21" seq="2020-14263" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-22" source="cve" title="el SDK MobileIron AppConnect en HCL Traveler Companion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Traveler Companion es vulnerable a una vulnerabilidad de proceso criptográfico débil de iOS por medio del SDK MobileIron AppConnect incluido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14264" published="2021-10-25" seq="2020-14264" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-26" source="cve" title="SDK MobileIron AppConnect en HCL Traveler Companion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Traveler Companion es vulnerable a una vulnerabilidad de proceso criptográfico débil de iOS por medio del SDK MobileIron AppConnect incluido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14268" published="2020-12-14" seq="2020-14268" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el manejo de mensajes MIME del cliente Notes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo de mensajes MIME del cliente Notes (versiones 9 y 10), podría potencialmente ser explotada por un atacante no autenticado, resultando en un desbordamiento del búfer de pila.&amp;#xa0;Esto podría permitir a un atacante remoto bloquear el cliente o inyectar código en el sistema que se ejecutaría con los privilegios del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1427" published="2020-07-14" seq="2020-1427" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1373, CVE-2020-1390, CVE-2020-1428, CVE-2020-1438</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14270" published="2020-12-22" seq="2020-14270" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="errores de la entrada del usuario en XPages en HCL Domino" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino versiones v9, v10, v11 es susceptible a una vulnerabilidad de divulgación de información en XPages debido al manejo inapropiado de errores de la entrada del usuario.&amp;#xa0;Un atacante no autenticado podría explotar esta vulnerabilidad para obtener información sobre el software XPages que se ejecuta en el servidor Domino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14271" published="2020-12-18" seq="2020-14271" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un marcado en el navegador web en HCL iNotes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL iNotes versiones v9, v10 y v11, es susceptible a una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado debido a un manejo inapropiado del contenido del mensaje.&amp;#xa0;Un atacante remoto no autenticado podría explotar esta vulnerabilidad usando un marcado especialmente diseñado para ejecutar un script en el navegador web de la víctima dentro del contexto de seguridad del sitio web de alojamiento y/o robar las credenciales de autenticación basadas en cookies de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14273" published="2020-12-28" seq="2020-14273" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="HCL Domino" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino es susceptible de una vulnerabilidad de denegación de servicio (DoS) debido a la insuficiente validación de la entrada a su API pública. Un atacante no autenticado podría aprovechar esta vulnerabilidad para bloquear el servidor Domino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14274" published="2021-01-12" seq="2020-14274" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="vectores desconocidos en HCL Commerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en HCL Commerce versiones 9.0.1.9 hasta 9.0.1.14 y versiones 9.1 hasta 9.1.4, podría permitir a un atacante remoto obtener datos personales del usuario por medio de vectores desconocidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14275" published="2021-01-12" seq="2020-14275" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="HCL Commerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de seguridad en HCL Commerce versiones 9.0.0.5 hasta 9.0.0.13, versiones 9.0.1.0 hasta 9.0.1.14 y versiones 9.1 hasta 9.1.4, podría permitir una denegación de servicio, divulgación de datos personales del usuario y llevar a cabo operaciones administrativas no autorizadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1428" published="2020-07-14" seq="2020-1428" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1373, CVE-2020-1390, CVE-2020-1427, CVE-2020-1438</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1429" published="2020-07-14" seq="2020-1429" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Windows Error Reporting de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14292" published="2020-09-09" seq="2020-14292" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la opción de transporte Bluetooth en la conexión GATT en la aplicación COVIDSafe para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la aplicación COVIDSafe versiones hasta 1.0.21 para Android, el uso no seguro de la opción de transporte Bluetooth en la conexión GATT permite a atacantes engañar a la aplicación para que establezca una conexión por medio del transporte Bluetooth BR/EDR, que revela la dirección pública Bluetooth del teléfono de la víctima sin autorización, omitiendo la protección de asignación aleatoria de direcciones Bluetooth en el teléfono del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14293" published="2020-10-02" seq="2020-14293" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la función conf_datetime en la interfaz web en Secudos DOMOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función conf_datetime en Secudos DOMOS versión 5.8, permite a atacantes remotos ejecutar comandos arbitrarios como root por medio de metacaracteres de shell en el campo zone (obtenidos a partir de la interfaz web)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14294" published="2020-10-02" seq="2020-14294" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la funcionalidad comment en Secudos Qiata FTA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Secudos Qiata FTA versión 1.70.19.&amp;#xa0;La funcionalidad comment permite un ataque de tipo XSS persistente que es ejecutado cuando se leen los comentarios de transferencia o la tarjeta global notice</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14295" published="2020-06-17" seq="2020-14295" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el parámetro filter en el archivo color.php en Cacti" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de inyección SQL en el archivo color.php en Cacti versión 1.2.12, permite a un administrador inyectar SQL por medio del parámetro filter. Esto puede conllevar a una ejecución de comandos remota porque el producto acepta consultas en pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14296" published="2020-08-11" seq="2020-14296" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el acceso para agregar el proveedor de Ansible Tower en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Red Hat CloudForms versiones 4.7 y 5,  era vulnerable a un fallo de tipo Server-Side Request Forgery (SSRF). Con el acceso para agregar el proveedor de Ansible Tower, un atacante podría escanear y atacar sistemas desde la red interna que normalmente no son accesibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14297" published="2020-07-24" seq="2020-14297" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="los objetos de transacción EJB  en Wildfly's EJB Client con Red Hat JBoss EAP 7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Wildfly's EJB Client que se incluyó con Red Hat JBoss EAP 7, donde algunos objetos de transacción EJB específicos pueden ser acumulados con el tiempo y pueden causar que los servicios se ralenticen y eventualmente no estén disponibles. Un atacante puede tomar ventaja y causar un ataque de denegación de servicio y hacer que los servicios no estén disponibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14298" published="2020-07-13" seq="2020-14298" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="runc en Red Hat Enterprise Linux 7 Extras" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La versión de Docker según lo publicado para Red Hat Enterprise Linux 7 Extras por medio del aviso RHBA-2020:0053 incluía una versión incorrecta de runc que no tenía la corrección para CVE-2019-5736, que se corrigió previamente por medio de RHSA-2019:0304. Este problema podría permitir a un contenedor malicioso o comprometido comprometer el host del contenedor y otros contenedores que se ejecutan en el mismo host. Este problema solo afecta a la versión 1.13.1-108.git4ef4b30.el7 de docker, incluida en Red Hat Enterprise Linux 7 Extras. Las versiones anteriores y posteriores no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14299" published="2020-10-16" seq="2020-14299" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la configuración de autenticación con SecurityRealm en JBoss EAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en JBoss EAP, donde la configuración de autenticación se configura usando un SecurityRealm heredado, para delegarlo en un SecurityDomain PicketBox heredado, y luego se vuelve a cargar al modo de solo administrador.&amp;#xa0;Este fallo permite a un atacante llevar a cabo una omisión de autenticación completa mediante el uso de un usuario y una contraseña arbitrarios.&amp;#xa0;La mayor amenaza a la vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1430" published="2020-07-14" seq="2020-1430" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows UPnP Device Host de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows UPnP Device Host maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows UPnP Device Host Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1354</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14300" published="2020-07-13" seq="2020-14300" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="los paquetes docker para Red Hat Enterprise Linux 7 Extras" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La versión de los paquetes docker docker-1.13.1-108.git4ef4b30.el7 según lo publicado para Red Hat Enterprise Linux 7 Extras por medio de RHBA-2020:0053 (https://access.redhat.com/errata/RHBA-2020:0053) incluida una versión incorrecta de runc a la que le faltaban múltiples correcciones de bugs y seguridad. Una de las correcciones regresadas en esa actualización fue la corrección para CVE-2016-9962, que se corrigió previamente en los paquetes docker en Red Hat Enterprise Linux 7 Extras por medio de RHSA-2017:0116 (https://access.redhat.com/errata/RHSA-2017:0116). El CVE-2020-14300 fue asignado a esta regresión de seguridad y es específico para los paquetes docker producidos por Red Hat. El problema original, CVE-2016-9962, podría permitir a un proceso dentro del contenedor comprometer un proceso que ingresa al espacio de nombres del contenedor y ejecutar código arbitrario fuera del contenedor. Esto podría comprometer el host del contenedor u otros contenedores que se ejecutan en el mismo host del contenedor. Este problema solo afecta a una versión única de Docker, 1.13.1-108.git4ef4b30, incluida en Red Hat Enterprise Linux 7. Las versiones anteriores y posteriores no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14301" published="2021-05-27" seq="2020-14301" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el comando &quot;dumpxml&quot; en las cookies HTTP en libvirt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de divulgación de información en libvirt en versiones anteriores a 6.3.0.&amp;#xa0;Las cookies HTTP usadas para acceder a los discos basados ??en la red fueron guardadas en el XML dump del dominio invitado.&amp;#xa0;Este fallo permite a un atacante acceder a información potencialmente confidencial en la configuración del dominio por medio del comando "dumpxml"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14302" published="2020-12-15" seq="2020-14302" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="un proveedor de identidad externo en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak versiones anteriores a 13.0.0, donde un proveedor de identidad externo, después de una autenticación con éxito, redirecciona un endpoint hacia Keycloak que acepta múltiples invocaciones con el uso del mismo parámetro "state".&amp;#xa0;Este fallo permite a un usuario malicioso llevar a cabo ataques de reproducción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14303" published="2020-07-06" seq="2020-14303" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="el envío de un paquete UDP vacío en el servidor AD DC NBT en Samba" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el servidor AD DC NBT en todas las versiones de Samba anteriores a 4.10.17, anteriores a 4.11.11 y anteriores a 4.12.4. Un usuario de samba podría enviar un paquete UDP vacío para hacer que el servidor de samba se bloquee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14304" published="2020-09-15" seq="2020-14304" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la lectura de datos de la EEPROM del dispositivo en los controladores ethernet del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de divulgación de la memoria en los controladores ethernet del kernel de Linux, en la manera en que lee los datos de la EEPROM del dispositivo.&amp;#xa0;Este fallo permite a un usuario local leer valores no inicializados desde la memoria del kernel.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14305" published="2020-12-01" seq="2020-14305" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el puerto ipv6 1720 en la funcionalidad connection tracking Voice Over IP H.323 del kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de escritura de memoria fuera de límites en la manera en que la funcionalidad connection tracking Voice Over IP H.323 del kernel de Linux, manejaba las conexiones en el puerto ipv6 1720. Este fallo permite a un usuario remoto no autenticado bloquear el sistema, causando una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14306" published="2020-09-16" seq="2020-14306" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el control de acceso en openshift-service-mesh/istio-rhel8-operator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de control de acceso incorrecto en el operador, openshift-service-mesh/istio-rhel8-operator todas las versiones hasta 1.1.3. Este fallo permite a un atacante con un nivel básico de acceso al clúster implementar un gateway/pod personalizado en cualquier espacio de nombres, consiguiendo potencialmente acceso a tokens de cuentas de servicio privilegiadas. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14307" published="2020-07-24" seq="2020-14307" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="SessionOpenInvocations en Wildfly's Enterprise Java Beans (EJB) con Red Hat JBoss EAP 7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en Wildfly's Enterprise Java Beans (EJB) versiones incluidas con Red Hat JBoss EAP 7, donde SessionOpenInvocations nunca es eliminada del InvocationTracker remoto después que una respuesta es recibida en el EJB Client, así como en el servidor. Este fallo permite a un atacante diseñar un ataque de denegación de servicio para hacer que el servicio no esté disponible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14308" published="2020-07-29" seq="2020-14308" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el asignador de memoria grub en grub2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En grub2 versiones anteriores a 2.06, el asignador de memoria grub no comprueba posibles desbordamientos aritméticos en el tamaño de asignación solicitada. Esto conlleva a la función a devolver asignaciones de memoria no válidas que puedan ser usadas para causar posibles impactos de integridad, confidencialidad y disponibilidad durante el proceso de arranque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14309" published="2020-07-30" seq="2020-14309" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="sistemas de archivos squashfs con un enlace simbólico en grub2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema con grub2 en todas las versiones anteriores a 2.06, cuando se manejan sistemas de archivos squashfs que contienen un enlace simbólico con una longitud de nombre de UINT32 bytes de tamaño. El tamaño del nombre conlleva a un desbordamiento aritmético conllevando a una asignación de tamaño cero, causando un desbordamiento del búfer en la región heap de la memoria con datos controlados por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1431" published="2020-07-14" seq="2020-1431" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="una aplicación en Windows AppX Deployment Extensions de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Extensions lleva a cabo una gestión de privilegio inapropiadamente, resultando en el acceso a archivos del sistema. Para explotar esta vulnerabilidad, un atacante autenticado necesitaría ejecutar una aplicación especialmente diseñada para elevar los privilegios. La actualización de seguridad aborda la vulnerabilidad al corregir cómo AppX Deployment Extensions gestiona los privilegios, también se conoce como "Windows AppX Deployment Extensions Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14310" published="2020-07-31" seq="2020-14310" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="la función read_section_as_string() en el nombre de la fuente en grub2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema en grub2 versiones anteriores a 2.06, en la función read_section_as_string(). Se espera que el nombre de la fuente sea una longitud máxima UINT32_MAX - 1 en bytes, pero no lo verifica antes de proceder con la asignación del búfer para leer el valor desde el valor de la fuente. Un atacante puede aprovechar esto mediante el diseño de un archivo de fuente malicioso que tenga un nombre con UINT32_MAX, conduciendo a la función read_section_as_string () a un desbordamiento aritmético, asignación de tamaño cero y un nuevo desbordamiento de búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14311" published="2020-07-31" seq="2020-14311" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="el manejo de un symlink en los sistemas de archivos ext en grub2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema con grub2 versiones anteriores a 2.06, mientras se maneja un symlink en los sistemas de archivos ext. Un sistema de archivos que contiene un enlace simbólico con un tamaño de inode de UINT32_MAX causa un desbordamiento aritmético conllevando a una asignación de memoria de tamaño cero con el posterior desbordamiento del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14312" published="2021-02-05" seq="2020-14312" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="la configuración predeterminada de dnsmasq con Fedora y Red Hat Enterprise Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la configuración predeterminada de dnsmasq, como es enviado con Fedora versiones anteriores a 31 y en todas las versiones de Red Hat Enterprise Linux, donde escucha en cualquier interfaz y acepta consultas de direcciones fuera de su subred local.&amp;#xa0;En particular, la opción "local-service" no está habilitada.&amp;#xa0;Ejecutar dnsmasq de esta manera puede hacerlo inadvertidamente un resolutor abierto accesible desde cualquier dirección en Internet.&amp;#xa0;Este fallo permite a un atacante llevar a cabo una Denegación de Servicio Distribuida (DDoS) contra otros sistemas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14313" published="2020-08-11" seq="2020-14313" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="Red Hat Quay" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de divulgación de información en Red Hat Quay en versiones anteriores a 3.3.1. Este fallo permite a un atacante que puede crear un desencadenamiento de compilación en un repositorio, divulgar los nombres de cuentas de robot y la existencia de repositorios privados dentro de cualquier espacio de nombres</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14314" published="2020-09-15" seq="2020-14314" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el acceso a un directorio en el sistema de archivos ext3/ext4 en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de lectura de memoria fuera de límites en el kernel de Linux versiones anteriores a 5.9-rc2, con el sistema de archivos ext3/ext4, en la manera en que accede a un directorio con indexación rota.&amp;#xa0;Este fallo permite a un usuario local bloquear el sistema si el directorio existe.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14315" published="2020-09-16" seq="2020-14315" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el manejo de las entradas externas en bspatch en las herramientas bsdiff de Colin Percival" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de la memoria en bspatch como es entregado en las herramientas bsdiff de Colin Percival versión 4.3. Una comprobación insuficiente cuando se manejan las entradas externas permiten a un atacante omitir las comprobaciones de sanidad en el lugar y escribir fuera de los límites de un búfer asignado dinámicamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14316" published="2020-07-29" seq="2020-14316" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="Virtual Machine Instances (VMIs) en kubevirt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en kubevirt versiones 0.29 y anteriores. Virtual Machine Instances (VMIs) puede ser usadas para obtener acceso al sistema de archivos del host. Una explotación con éxito permite a un atacante asumir los privilegios del proceso VM en el sistema host. En el peor de los escenarios, un atacante puede leer y modificar cualquier archivo en el sistema donde se está ejecutando el VMI. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14317" published="2021-06-02" seq="2020-14317" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo PID en el directorio /var/run/jboss-eap/ en JBoss Enterprise Application Platform - Continuous Delivery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que el problema del fallo de seguridad CVE-2019-3805 ha vuelto a aparecer en otra versión de JBoss Enterprise Application Platform - Continuous Delivery (EAP-CD) introduciendo una regresión. Un atacante podría explotar esto al modificar el archivo PID en el directorio /var/run/jboss-eap/ permitiendo que el script init.d termine cualquier proceso como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14318" published="2020-12-03" seq="2020-14318" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el manejo de los permisos de archivos y directorios en samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la manera en que samba manejaba los permisos de archivos y directorios.&amp;#xa0;Un usuario autenticado podría usar este fallo para conseguir acceso a determinada información de archivos y directorios que de otra manera no estaría disponible para el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14319" published="2020-08-03" seq="2020-14319" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un navegador antiguo con Adobe Flash en la consola de AMQ-Online y Enmasse" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que la consola AMQ Online es susceptible a una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que es explotable en casos donde la comprobaciones preflight que no son instigadas ni omitidas. Por ejemplo, los usuarios autorizados que usan un navegador antiguo con Adobe Flash son vulnerables cuando son apuntados por un atacante. Este fallo afecta a todas las versiones de AMQ-Online anteriores a 1.5.2 y Enmasse versiones 0.31.0-rc1 hasta pero sin incluir la versión 0.32.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1432" published="2020-07-14" seq="2020-1432" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Skype for Business con Microsoft Internet Explorer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando se accede a Skype for Business por medio de Internet Explorer, también se conoce como "Skype for Business via Internet Explorer Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14320" published="2022-08-16" seq="2020-14320" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="el filtro en el registro de tareas del administrador en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moodle versiones anteriores a 3.9.1, 3.8.4 y 3.7.7, el filtro en el registro de tareas del administrador requería un saneo extra para prevenir un riesgo de tipo XSS reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14321" published="2022-08-16" seq="2020-14321" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moodle versiones anteriores a 3.9.1, 3.8.4, 3.7.7 y 3.5.13, los profesores de un curso podían asignarse a sí mismos el rol de administrador dentro de ese curso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14322" published="2022-08-16" seq="2020-14322" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moodle versiones anteriores a 3.9.1, 3.8.4, 3.7.7 y 3.5.13, yui_combo necesitaba limitar la cantidad de archivos que puede cargar para ayudar a mitigar el riesgo de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14323" published="2020-10-29" seq="2020-14323" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el servicio Winbind de samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró uno fallo de desreferencia del puntero null en el servicio Winbind de samba en versiones anteriores a 4.11.15, 4.12.9 y 4.13.1.&amp;#xa0;Un usuario local podría utilizar este fallo para bloquear el servicio winbind causando una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14324" published="2020-08-11" seq="2020-14324" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="Infrastructure Migration Solution en el servidor de CloudForms en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de alta gravedad en todas las versiones activas de Red Hat CloudForms versiones anteriores a 5.11.7.0. La vulnerabilidad de inyección de comandos del Sistema Operativo fuera de banda puede ser explotada por parte de un atacante autenticado mientras configura el host de conversión por medio de Infrastructure Migration Solution. Este fallo permite a un atacante ejecutar comandos arbitrarios en el servidor de CloudForms</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14325" published="2020-08-11" seq="2020-14325" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="una petición de la API en un grupo seleccionado de EvmGroup-super_administrator en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Red Hat CloudForms versiones anteriores a 5.11.7.0, era vulnerable a un fallo de autorización de Suplantación de Usuario que permite a un atacante malicioso crear un usuario de control de acceso basado en roles existente y no existente, con grupos y roles. Con un grupo seleccionado de EvmGroup-super_administrator, un atacante puede llevar a cabo cualquier petición de la API como superadministrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14326" published="2021-06-02" seq="2020-14326" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="las rutas en caché en RootNode en RESTEasy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontrado una vulnerabilidad en RESTEasy, donde RootNode almacena incorrectamente las rutas en caché. Este problema resulta en una inundación de hash, lo que conlleva a una ralentización de las peticiones con un mayor tiempo de CPU dedicado a buscar y añadir la entrada. Este fallo permite a un atacante causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14327" published="2021-05-27" seq="2020-14327" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la funcionalidad en el servidor Tower en una URL en Ansible Tower" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de tipo Server-side request forgery (SSRF) en Ansible Tower en versiones anteriores a 3.6.5 y anteriores a 3.7.2.&amp;#xa0;Es abusada de la funcionalidad en el servidor Tower al proporcionar una URL que podría conllevar al servidor a procesarla.&amp;#xa0;Este fallo conlleva a la conexión a servicios internos o la exposición de servicios internos adicionales al abusar de la función de prueba de las credenciales de búsqueda para falsificar peticiones HTTP/HTTPS del servidor y recuperar los resultados de la respuesta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14328" published="2021-05-27" seq="2020-14328" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="una URL en Ansible Tower" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ansible Tower en versiones anteriores a la 3.7.2.&amp;#xa0;Puede ser abusado un fallo de tipo Server Side Request Forgery al suministrar una URL que podría conllevar a un servidor procesarse y conectarse a servicios internos o exponer servicios internos adicionales y, más particularmente, recuperar detalles completos en caso de error.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14329" published="2021-05-27" seq="2020-14329" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el endpoint /api/v2/labels/ en Ansible Tower" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de exposición de datos en Ansible Tower en versiones anteriores a 3.7.2, donde los datos confidenciales pueden estar expuestos desde el endpoint /api/v2/labels/.&amp;#xa0;Este fallo permite a usuarios de otras organizaciones en el sistema recuperar cualquier etiqueta de la organización y también divulgar los nombres de las organizaciones.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1433" published="2020-07-14" seq="2020-1433" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Microsoft Edge PDF Reader de Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Edge PDF Reader maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Edge PDF Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14330" published="2020-09-11" seq="2020-14330" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="contenido y salida json en el módulo uri en Ansible" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de Neutralización de Salida Inapropiada para Registros en Ansible al usar el módulo uri, donde los datos confidenciales están expuestos en contenido y salida json.&amp;#xa0;Este fallo permite a un atacante acceder a los registros o salidas de las tareas realizadas para leer las claves usadas en los libros de jugadas de otros usuarios dentro del módulo uri.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14331" published="2020-09-15" seq="2020-14331" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="una llamada a un ioctl VT_RESIZE en la implementación del kernel de Linux del código de video invertido en consolas VGA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la implementación del kernel de Linux del código de video invertido en consolas VGA cuando un atacante local intenta cambiar el tamaño de la consola, llamando un ioctl VT_RESIZE, lo que causa una escritura fuera de límites.&amp;#xa0;Este fallo permite a un usuario local con acceso a la consola VGA bloquear el sistema, escalando potencialmente sus privilegios en el sistema.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14332" published="2020-09-11" seq="2020-14332" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las tareas ejecutadas con el modo de verificación en module_args en Ansible Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ansible Engine al usar module_args.&amp;#xa0;Las tareas ejecutadas con el modo de verificación (--check-mode) no neutralizan apropiadamente los datos confidenciales expuestos en los datos del evento.&amp;#xa0;Este fallo permite a usuarios no autorizados leer estos datos.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14333" published="2020-08-18" seq="2020-14333" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="la interfaz web de Ovirt Engine en ovirt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en la interfaz web de Ovirt Engine en ovirt versiones 4.4 y anteriores, donde no filtraba los parámetros controlables por el usuario por completo, resultando en un ataque de tipo cross-site scripting reflejado. Este fallo le permite a un atacante aprovechar un ataque de phishing, robar las cookies de un usuario desprevenido u otra información confidencial, o hacerse pasar por ellos dentro del contexto de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14334" published="2020-07-31" seq="2020-14334" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="los archivos de la caché en Red Hat Satellite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Red Hat Satellite versión 6, lo que permite a un atacante privilegiado leer los archivos de la caché. Estas credenciales de la caché podrían ayudar al atacante a conseguir el control completo de la instancia de Satellite</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14335" published="2021-06-02" seq="2020-14335" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el ISC DHCP de Smart-Proxy en Red Hat Satellite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en Red Hat Satellite, que permite a un atacante privilegiado leer los secretos de OMAPI mediante el ISC DHCP de Smart-Proxy. Este fallo permite a un atacante conseguir el control de los registros DHCP de la red. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14336" published="2021-06-02" seq="2020-14336" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="los pods en un clúster de OpenShift Container Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en las Restricciones de Contexto de Seguridad (SCC), que permite a los pods diseñar paquetes de red personalizados. Este fallo permite a un atacante causar un ataque de Denegación de Servicio en un clúster de OpenShift Container Platform si pueden desplegar pods. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14337" published="2020-07-31" seq="2020-14337" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="los códigos de error de retorno HTTP en Tower" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de exposición de datos en Tower, donde fueron revelados datos confidenciales de los códigos de error de retorno HTTP. Este fallo permite a un atacante no autenticado remoto recuperar páginas de la organización predeterminada y comprobar los nombres de usuario presentes. La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14338" published="2020-09-17" seq="2020-14338" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la implementación de Xerces en la clase XMLSchemaValidator en el componente JAXP de Wildfly" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la implementación de Xerces de Wildfly, específicamente en la manera en que la clase XMLSchemaValidator en el componente JAXP de Wildfly aplicó la característica "use-grammar-pool-only". Este fallo permite a un archivo XML especialmente diseñado manipular el proceso de comprobación en determinados casos. Este problema es el mismo fallo que CVE-2020-14621, que afectó a OpenJDK, y usa un código similar. Todas las versiones de xerces jboss anteriores a 2.12.0.SP3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14339" published="2020-12-03" seq="2020-14339" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="un descriptor de archivo para &quot;/dev/mapper/control&quot; en el proceso QEMU en libvirt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en libvirt, donde filtró un descriptor de archivo para "/dev/mapper/control" en el proceso QEMU.&amp;#xa0;Este descriptor de archivo permite que operaciones privilegiadas sean realizadas contra el mapeador de dispositivos en el host.&amp;#xa0;este fallo permite a un usuario o proceso invitado malicioso llevar a cabo operaciones fuera de sus permisos estándar, lo que podría causar daños graves al sistema operativo del host.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1434" published="2020-07-14" seq="2020-1434" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Sync Host Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Sync Host Service maneja objetos en memoria, también se conoce como "Windows Sync Host Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14340" published="2021-06-02" seq="2020-14340" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="los manejadores de archivos NIO Selector en XNIO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en XNIO en la que se produce un filtrado de descriptores de archivos causada por el crecimiento de la cantidad de manejadores de archivos NIO Selector entre los ciclos de recolección de basura. Puede permitir al atacante causar una denegación de servicio. Afecta a XNIO versiones 3.6.0.Beta1 hasta 3.8.1.Final</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14341" published="2021-01-12" seq="2020-14341" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la &quot;Test Connection&quot; en la consola de la aplicación Red Hat Single Sign On" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La "Test Connection" disponible en la versión v7.x de la consola de la aplicación Red Hat Single Sign On puede permitir a un usuario autorizado causar conexiones SMTP que se intentarán con hosts y puertos arbitrarios para hosts y puertos arbitrarios que elija el usuario, y que se originen la instalación de RHSSO.&amp;#xa0;Al observar las diferencias en los tiempos de estos análisis, un atacante puede obtener información sobre hosts y puertos a los que no tiene acceso para analizar directamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14342" published="2020-09-09" seq="2020-14342" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="reglas sudo en el requerimiento de una contraseña Samba en mount.cifs de cifs-utils" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que mount.cifs de cifs-utils estaba invocando un shell al requerir la contraseña de Samba, que podría ser usado para inyectar comandos arbitrarios.&amp;#xa0;Un atacante capaz de invocar mount.cifs con un permiso especial, como por medio de reglas sudo, podría usar este fallo para escalar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14343" published="2021-02-09" seq="2020-14343" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el procesamiento de archivos YAML en el método full_load o con el cargador FullLoader en el constructor python/object/new en la biblioteca PyYAML" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en la biblioteca PyYAML en versiones anteriores a 5.4, donde es susceptible una ejecución de código arbitrario cuando se procesan archivos YAML no confiables por medio del método full_load o con el cargador FullLoader.&amp;#xa0;Unas aplicaciones que usan la biblioteca para procesar entradas que no son confiables pueden ser vulnerables a este fallo.&amp;#xa0;Este fallo le permite a un atacante ejecutar código arbitrario en el sistema abusando del constructor python/object/new.&amp;#xa0;Este fallo se debe a una corrección incompleta para CVE-2020-1747</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14344" published="2020-08-05" seq="2020-14344" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="los programas setuid en el cliente X Input Method (XIM) implementado en libX11" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un desbordamiento de enteros conllevando a un desbordamiento del búfer de la pila en el cliente X Input Method (XIM), se implementó en libX11 anterior a la versión 1.6.10. Según aguas arriba, esto es relevante para la seguridad cuando los programas setuid llaman a las funciones del cliente XIM mientras se ejecutan con privilegios elevados. Dichos programas no son incluidos con Red Hat Enterprise Linux</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14345" published="2020-09-15" seq="2020-14345" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la función XkbSetNames en X.Org Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en X.Org Server versiones anteriores a xorg-x11-server 1.20.9.&amp;#xa0;Un acceso fuera de límites en la función XkbSetNames puede conllevar a una vulnerabilidad de escalada de privilegios.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14346" published="2020-09-15" seq="2020-14346" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la decodificación del protocolo de extensión de entrada X en el servidor X en xorg-x11-server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en xorg-x11-server versiones anteriores a 1.20.9.&amp;#xa0;Un subdesbordamiento de enteros en la decodificación del protocolo de extensión de entrada X en el servidor X puede conllevar a un acceso arbitrario al contenido de la memoria.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14347" published="2020-08-05" seq="2020-14347" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="la memoria de xserver en ASLR en Xorg-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la manera en que la memoria de xserver no fue inicializada apropiadamente. Esto podría filtrar partes de la memoria del servidor hacia cliente X. En los casos en que el servidor Xorg se ejecuta con privilegios elevados, esto podría resultar en una posible omisión de ASLR. Xorg-server anterior a la versión 1.20.9 es vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14348" published="2020-09-16" seq="2020-14348" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="una configuración AddressSpace del espacio de nombres de usuario en AMQ Online" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró en AMQ Online versiones anteriores a 1.5.2, que inyectar un campo no válido a una configuración AddressSpace del espacio de nombres de usuario coloca a AMQ Online en un estado inconsistente, donde los componentes de AMQ Online no funcionan apropiadamente, tal y como el fallo de aprovisionamiento y el fallo en la creación de direcciones, aunque esto no afecta a los clientes o agentes de mensajería ya existentes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14349" published="2020-08-24" seq="2020-14349" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la función search_path en la replicación lógica en PostgreSQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que las versiones de PostgreSQL anteriores a 12.4, anteriores a 11.9 y anteriores a 10.14, no saneban apropiadamente la función search_path durante la replicación lógica. Un atacante autenticado podría usar este fallo en un ataque similar al CVE-2018-1058, para ejecutar un comando SQL arbitrario en el contexto del usuario usado para la replicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1435" published="2020-07-14" seq="2020-1435" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14350" published="2020-08-24" seq="2020-14350" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la función search_path en algunas extensiones de PostgreSQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que algunas extensiones de PostgreSQL no usaban la función search_path de forma segura en su script de instalación. Un atacante con suficientes privilegios podría usar este fallo para engañar a un administrador para ejecutar un script especialmente diseñado durante la instalación o actualización de dicha extensión. Esto afecta a PostgreSQL versiones anteriores a 12.4, anteriores a 11.9, anteriores a 10.14, anteriores a 9.6.19 y anteriores a 9.5.23.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14351" published="2020-12-03" seq="2020-14351" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el subsistema perf  en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux.&amp;#xa0;Se encontró un fallo de uso de la memoria previamente liberada en el subsistema perf que permitía a un atacante local con permiso para monitorear eventos de desempeño para corromper la memoria y posiblemente escalar privilegios.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14352" published="2020-08-30" seq="2020-14352" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="saneamiento de las rutas en los metadatos de un repositorio remoto en  librepo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en librepo en versiones anteriores a 1.12.1. Se encontró una vulnerabilidad de salto de directorio en donde se produjo un fallo al sanear las rutas en los metadatos de un repositorio remoto. Un atacante que controla un repositorio remoto puede ser capaz de copiar archivos fuera del directorio de destino en el sistema objetivo por medio de un salto de ruta. Este fallo podría resultar potencialmente en un compromiso del sistema por medio de la sobrescritura de archivos críticos del sistema. La mayor amenaza de este fallo es para los usuarios que hacen uso de repositorios de terceros que no son de confianza</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14354" published="2021-05-13" seq="2020-14354" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="las funciones ares_destroy() y ares_getaddrinfo() en c-ares lib" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible uso de la memoria previamente liberada y una doble liberación en c-ares lib versión 1.16.0, si la función ares_destroy() es llamado antes de completar la función ares_getaddrinfo().&amp;#xa0;Este fallo posiblemente permite a un atacante bloquear el servicio que usa c-ares lib.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad de este servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14355" published="2020-10-07" seq="2020-14355" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el proceso de decodificación de imágenes QUIC del sistema de visualización remota SPICE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontraron múltiples vulnerabilidades de desbordamiento de búfer en el proceso de decodificación de imágenes QUIC del sistema de visualización remota SPICE, versiones anteriores a spice-0.14.2-1.&amp;#xa0;Tanto el cliente SPICE (spice-gtk) como el servidor están afectados por estos defectos.&amp;#xa0;Estos fallos permiten a un cliente o servidor malicioso enviar mensajes especialmente diseñados que, cuando son procesados ??por el algoritmo de compresión de imágenes QUIC, resulta en un bloqueo del proceso o una posible ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14356" published="2020-08-19" seq="2020-14356" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="el subsistema cgroupv2 del kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo de desreferencia de puntero null en el subsistema cgroupv2 del kernel de Linux en versiones anteriores a 5.7.10, en la manera de reiniciar el sistema. Un usuario local podría usar este fallo para bloquear el sistema o escalar sus privilegios en el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14359" published="2021-02-23" seq="2020-14359" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-11" source="cve" title="en cURL en el uso de encabezados HTTP en minúsculas en keycloak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en todas las versiones de Keycloak Gatekeeper, donde al utilizar cabeceras HTTP en minúsculas (a través de cURL) un atacante puede eludir nuestro Gatekeeper. Las cabeceras en minúsculas también son aceptadas por algunos servidores web (por ejemplo, Jetty). Esto significa que no hay protección cuando ponemos un Gatekeeper frente a un servidor Jetty y usamos cabeceras en minúsculas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1436" published="2020-07-14" seq="2020-1436" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="manejo de fuentes en Windows Font Library de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Font Library maneja inapropiadamente fuentes especialmente diseñadas. Para todos los sistemas, excepto Windows 10, un atacante que haya explotado con éxito la vulnerabilidad podría ejecutar código remotamente, también se conoce como "Windows Font Library Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14360" published="2021-01-20" seq="2020-14360" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="la función XkbSetMap en el servidor X.Org" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el servidor X.Org anterior a la versión 1.20.10.&amp;#xa0;Un acceso fuera de límites en la función XkbSetMap puede conllevar a una vulnerabilidad de escalada de privilegios.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14361" published="2020-09-15" seq="2020-14361" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="X.Org Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en X.Org Server versiones anteriores a xorg-x11-server 1.20.9.&amp;#xa0;Un subdesbordamiento de enteros que conlleva a un desbordamiento del búfer de la pila puede conllevar a una vulnerabilidad de escalada de privilegios.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14362" published="2020-09-15" seq="2020-14362" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="X.Org Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en X.Org Server versiones anteriores a xorg-x11-server 1.20.9.&amp;#xa0;Un subdesbordamiento de enteros que conlleva a un desbordamiento del búfer de la pila puede conllevar a una vulnerabilidad de escalada de privilegios.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14363" published="2020-09-11" seq="2020-14363" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una aplicación compilada con libX11 en" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de desbordamiento de enteros conllevando a una doble liberación en libX11.&amp;#xa0;Este fallo permite a un atacante privilegiado local causar que una aplicación compilada con libX11 se bloquee o, en algunos casos, resulte en una ejecución de código arbitraria.&amp;#xa0;La mayor amenaza de este fallo es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14364" published="2020-08-31" seq="2020-14364" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="paquetes USB de un invitado en las rutinas do_token_in, do_token_out en el  emulador USB de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de acceso de lectura/escritura fuera de límites en el emulador USB de QEMU en versiones anteriores a la 5.2.0.&amp;#xa0;Este problema ocurre mientras se procesan paquetes USB de un invitado cuando USBDevice "setup_len" excede su "data_buf [4096]" en las rutinas do_token_in, do_token_out.&amp;#xa0;Este fallo permite a un usuario invitado bloquear el proceso de QEMU, lo que resulta en una denegación de servicio o la posible ejecución de código arbitraria con los privilegios del proceso de QEMU en el host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14365" published="2020-09-23" seq="2020-14365" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la instalación de paquetes usando el módulo dnf en disable_gpg_check en Ansible Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ansible Engine, en ansible-engine versiones 2.8.x anteriores a 2.8.15 y ansible-engine versiones 2.9.x anteriores a 2.9.13, Cuando se instalan paquetes usando el módulo dnf.&amp;#xa0;Unas firmas GPG son ignoradas durante la instalación incluso cuando disable_gpg_check es establecida en False, que es el comportamiento predeterminado.&amp;#xa0;Este fallo  conlleva a que son instalados paquetes maliciosos en el sistema y son ejecutados códigos arbitrarios por medio de scripts de instalación de paquetes.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14366" published="2020-11-09" seq="2020-14366" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los segmentos de ruta codificados con una URL en la petición en keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en keycloak, donde es posible un salto de ruta usando segmentos de ruta codificados con una URL en la petición porque el endpoint de recursos aplica una transformación de la ruta de la URL a la ruta del archivo.&amp;#xa0;Solo algunas jerarquías de carpetas específicas pueden ser expuestas con este fallo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14367" published="2020-08-24" seq="2020-14367" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la creación del  archivo PID en la carpeta /var/run/chrony en chrony" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en chrony versiones anteriores a 3.5.1, al crear el archivo PID en la carpeta /var/run/chrony. El archivo es creado durante el inicio de chronyd mientras aún se ejecuta como usuario root, y cuando se abre para escritura, chronyd no busca un enlace simbólico existente con el mismo nombre de archivo. Este fallo permite a un atacante con acceso privilegiado crear un enlace simbólico con el nombre de archivo PID predeterminado apuntando a cualquier archivo de destino en el sistema, resultando en la pérdida de datos y una denegación de servicio debido a un salto de ruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14368" published="2020-12-14" seq="2020-14368" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el endpoint /services en el valor de SameSite en Theia IDE en CodeReady Workspaces en Eclipse Che" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Eclipse Che en versiones anteriores a 7.14.0, que impacta a CodeReady Workspaces.&amp;#xa0;Cuando se configura con la autenticación de cookies, Theia IDE no establece apropiadamente el valor de SameSite, permitiendo un ataque de tipo Cross-Site Request Forgery (CSRF) y, posteriormente, permitiendo un secuestro de WebSocket de sitio cruzado en Theia IDE.&amp;#xa0;Este fallo permite a un atacante conseguir acceso completo al workspace de la víctima mediante el endpoint /services.&amp;#xa0;Para llevar a cabo un ataque con éxito, el atacante conduce un ataque de tipo Man-in-the-middle (MITM) y engaña a la víctima para ejecutar una petición por medio de un enlace no confiable, que lleva a cabo el ataque CSRF y el secuestro de Socket.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14369" published="2020-12-02" seq="2020-14369" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="una petición HTTP en Red Hat CloudForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta versión corrige una vulnerabilidad de tipo Cross Site Request Forgery que se encontró en Red Hat CloudForms que forza a los usuarios finales a ejecutar acciones no deseadas en una aplicación web en la que el usuario está actualmente autenticado.&amp;#xa0;Un atacante puede hacer una petición HTTP falsificada al servidor al diseñar un archivo flash personalizado que puede obligar al usuario a llevar a cabo una petición de cambio de estado, como aprovisionar máquinas virtuales, ejecutando libros de jugadas de ansible, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1437" published="2020-07-14" seq="2020-1437" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el Windows Network Location Awareness Service de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Location Awareness Service maneja objetos en memoria, también se conoce como "Windows Network Location Awareness Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14370" published="2020-09-23" seq="2020-14370" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la API Varlink obsoleta o la API REST compatible con Docker en  containers/podman" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de divulgación de información en containers/podman en versiones anteriores a 2.0.5.&amp;#xa0;Cuando se usa la API Varlink obsoleta o la API REST compatible con Docker, si son creados varios contenedores en un período corto, las variables de entorno desde el primer contenedor son filtradas hacia los contenedores posteriores.&amp;#xa0;Un atacante que tenga control sobre los contenedores posteriores podría usar este fallo para conseguir acceso a información confidencial almacenada en tales variables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14371" published="2021-06-02" seq="2020-14371" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="las credenciales de los recursos de computación en Red Hat Satellite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad de filtrado de credenciales en Red Hat Satellite. Este fallo expone las credenciales de los recursos de computación mediante las VMs que se ejecutan en estos recursos en Satellite</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14372" published="2021-03-03" seq="2020-14372" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="el uso del comando ACPI cuando Secure Boot está habilitado en el kernel de Linux en grub2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en grub2 en versiones anteriores a  2.06, donde habilita incorrectamente el uso del comando ACPI cuando Secure Boot está habilitado.&amp;#xa0;Este fallo permite a un atacante con acceso privilegiado diseñar un Secondary System Description Table (SSDT) ??que contiene código para sobrescribir el contenido de la variable de bloqueo del kernel de Linux directamente en la memoria.&amp;#xa0;El kernel carga y ejecuta aún más la tabla, anulando su bloqueo de Secure Boot y permite a un atacante cargar código sin firmar.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14373" published="2020-09-03" seq="2020-14373" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un archivo PDF en el archivo psi/igc.c en la función  igc_reloc_struct_ptr() de ghostscript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un uso de la memoria previamente liberada en la función  igc_reloc_struct_ptr() del archivo psi/igc.c de ghostscript-9.25.&amp;#xa0;Un atacante local podría suministrar un archivo PDF especialmente diseñado para causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14374" published="2020-09-30" seq="2020-14374" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la función copy_data en la aplicación vhost_crypto en dpdk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dpdk en versiones anteriores a 18.11.10 y anteriores a 19.11.5.&amp;#xa0;Una comprobación de límites fallida en la función copy_data conlleva a un desbordamiento del búfer que permite a un atacante en una máquina virtual escribir datos arbitrarios en cualquier dirección en la aplicación vhost_crypto.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14375" published="2020-09-30" seq="2020-14375" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="los descriptores de anillo de Virtio en vhost_crypto en dpdk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dpdk en versiones anteriores a 18.11.10 y anteriores a 19.11.5.&amp;#xa0;Los descriptores de anillo de Virtio y los datos que describen se encuentran en una región de memoria accesible tanto desde la máquina virtual como desde el host.&amp;#xa0;Un atacante en una máquina virtual puede cambiar el contenido de la memoria después de que vhost_crypto lo haya validado.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14376" published="2020-09-30" seq="2020-14376" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la comprobación de límites en iv_data en dpdk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dpdk en versiones anteriores a 18.11.10 y anteriores a 19.11.5.&amp;#xa0;Una falta de comprobación de límites cuando se copia iv_data desde la memoria del invitado de la VM hacia la memoria del host puede causar un gran desbordamiento del búfer.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14377" published="2020-09-30" seq="2020-14377" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="comprobación de los parámetros en dpdk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dpdk en versiones anteriores a 18.11.10 y anteriores a 19.11.5.&amp;#xa0;Una falta total de comprobación de los parámetros controlados por el atacante puede conllevar a una lectura excesiva del búfer.&amp;#xa0;Los resultados de la lectura excesiva se vuelven a escribir en la memoria de la máquina virtual invitada.&amp;#xa0;Un atacante puede utilizar esta vulnerabilidad en una máquina virtual para leer cantidades significativas de memoria del host.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14378" published="2020-09-30" seq="2020-14378" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la función &quot;move_desc&quot; en &quot;vhost_crypto&quot; en dpdk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un subdesbordamiento de enteros en dpdk versiones anteriores a 18.11.10 y anteriores a 19.11.5 en la función "move_desc" puede conllevar a que sean consumidos grandes cantidades de ciclos de CPU en un bucle de larga ejecución.&amp;#xa0;Un atacante podría causar que "move_desc" se atasque en un bucle de iteración de 4.294.967.295 conteos.&amp;#xa0;Dependiendo de cómo se use "vhost_crypto", esto podría impedir que otras VM o tareas de la red sean atendidas por el lcore DPDK ocupado durante un período prolongado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14379" published="2022-08-16" seq="2020-14379" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="los archivos de configuración en Red Hat AMQ Broker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo en Red Hat AMQ Broker por el que puede realizarse un ataque de tipo XEE por medio de los archivos de configuración del Broker, conllevando a una denegación de servicio y una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1438" published="2020-07-14" seq="2020-1438" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que el Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1373, CVE-2020-1390, CVE-2020-1427, CVE-2020-1428</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14380" published="2021-06-02" seq="2020-14380" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="Red Hat Satellite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo de toma de posesión de cuentas en Red Hat Satellite versiones 6.7.2 en adelante. Un potencial atacante con la autenticación apropiada a la fuente de autenticación externa relevante (SSO u Open ID) puede reclamar los privilegios de los usuarios locales ya existentes de Satellite</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14381" published="2020-12-03" seq="2020-14381" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="la implementación de futex del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la implementación de futex del kernel de Linux. Este fallo permite a un atacante local corromper la memoria del sistema o aumentar sus privilegios al crear un futex en un sistema de archivos que está a punto de ser desmontado. La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14382" published="2020-09-16" seq="2020-14382" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el archivo &quot;lib/luks2/luks2_json_metadata.c&quot; en la función hdr_validate_segments (struct crypt_device *cd, json_object *hdr_jobj) en el código de comprobación del formato LUKS2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en la versión previa cryptsetup-2.2.0 donde se presenta un error en el código de comprobación del formato LUKS2, que es invocado efectivamente en cada dispositivo e imagen que se presenta como contenedor de LUKS2.&amp;#xa0;El bug está en el código de comprobación de segmentos en el archivo "lib/luks2/luks2_json_metadata.c" en la función hdr_validate_segments (struct crypt_device *cd, json_object *hdr_jobj) donde el código no comprueba un posible desbordamiento en la asignación de memoria usada para una matriz de intervalos (ver sentencia "intervals = malloc(first_backup * sizeof(*intervals));").&amp;#xa0;Debido al bug, la biblioteca puede ser *tricked* para esperar que dicha asignación haya sido realizada con éxito, pero para mucha menos memoria de la que se esperaba originalmente.&amp;#xa0;Más tarde, puede leer datos DESDE una imagen creada por un atacante y escribir esos datos MÁS ALLÁ de la memoria asignada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14383" published="2020-12-01" seq="2020-14383" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="servidor RPC en el servidor DNS de samba" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el servidor DNS de samba.&amp;#xa0;Un usuario autenticado podría usar este fallo para que el servidor RPC se bloquee.&amp;#xa0;Este servidor RPC, que también sirve protocolos distintos a dnsserver, será reinciado después de un breve retraso, pero es fácil para un atacante no administrativo autenticado bloquearlo nuevamente tan pronto como regrese.&amp;#xa0;El servidor DNS de Samba seguirá funcionando, pero muchos servicios RPC no</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14384" published="2020-09-09" seq="2020-14384" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="una trama WebSocket en JBossWeb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en JBossWeb en versiones anteriores a 7.5.31.Final-redhat-3.&amp;#xa0;La corrección para CVE-2020-13935 estaba incompleta en JBossWeb, dejándolo vulnerable a un ataque de denegación de servicio cuando se envían múltiples peticiones con una longitud de carga útil no válida en una trama WebSocket.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14385" published="2020-09-15" seq="2020-14385" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el comprobador de metadatos del sistema de archivos en XFS en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux versiones anteriores a 5.9-rc4.&amp;#xa0;Un fallo en el comprobador de metadatos del sistema de archivos en XFS puede causar que un inodo con un atributo extendido válido creado por el usuario sea marcado como corrupto. Esto puede conllevar que el sistema de archivos sea apagado o se vuelva inaccesible hasta que se vuelva a montar, conllevando una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14386" published="2020-09-16" seq="2020-14386" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux versiones anteriores a 5.9-rc4. Una corrupción de la memoria puede ser explotada para conseguir privilegios root de procesos no privilegiados. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14387" published="2021-05-27" seq="2020-14387" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el uso de un certificado en rsync" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en rsync en versiones desde 3.2.0pre1.&amp;#xa0;Rsync comprueba inapropiadamente el certificado con vulnerabilidad de discrepancia de host.&amp;#xa0;Un atacante remoto no autenticado podría explotar el fallo llevando a cabo un de tipo ataque de tipo man-in-the-middle usando un certificado válido para otro nombre de host que podría comprometer la confidencialidad e integridad de los datos transmitidos usando rsync-ssl.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos.&amp;#xa0;Este fallo afecta a rsync versiones anteriores a 3.2.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14388" published="2021-06-02" seq="2020-14388" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="los permisos de los miembros del portal de administración en Red Hat 3scale API Management Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo en Red Hat 3scale API Management Platform, en el que los permisos de los miembros del portal de administración de una API no son aplicados apropiadamente. Este fallo permite a un usuario autenticado omitir las restricciones normales de la cuenta y acceder a servicios de la API para los que no tiene permiso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14389" published="2020-11-16" seq="2020-14389" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la nueva consola de cuentas en Keycloak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que Keycloak versiones anteriores a 12.0.0, permitiría a un usuario que sólo tuviera una función de perfil de visualización administrar los recursos en la nueva consola de cuentas, permitiendo un acceso y una modificación de unos datos que el usuario no estaba destinado a tener</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1439" published="2020-07-14" seq="2020-1439" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el marcado de origen de una entrada de archivo XML en PerformancePoint Services para SharePoint Server de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en PerformancePoint Services para SharePoint Server cuando el software presenta un fallo al comprobar el marcado de origen de una entrada de archivo XML, también se conoce como "PerformancePoint Services Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14390" published="2020-09-18" seq="2020-14390" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el cambio del tamaño de la pantalla en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux en las versiones anteriores a 5.9-rc6. Cuando se cambia el tamaño de la pantalla, puede ocurrir una escritura de memoria fuera de límites conllevando a una corrupción de la memoria o una denegación de servicio.La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema. Debido a la naturaleza del fallo, la escalada de privilegios no puede ser totalmente descartada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14391" published="2021-02-08" seq="2020-14391" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="la Interfaz de Usuario de Configuración en el Centro de Control de GNOME en Red Hat Enterprise Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el Centro de Control de GNOME en Red Hat Enterprise Linux versiones 8 anteriores a 8.2, donde usa inapropiadamente las credenciales Red Hat Customer Portal cuando un usuario registra un sistema mediante la Interfaz de Usuario de Configuración de GNOME.&amp;#xa0;Este fallo permite a un atacante local detecte la contraseña de Red Hat Customer Portal.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14392" published="2020-09-16" seq="2020-14392" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la función dbd_db_login6_sv() en Perl-DBI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de desreferencia del puntero no confiable en Perl-DBI versiones anteriores a 1.643. Un atacante local que es capaz de manipular llamadas a la función dbd_db_login6_sv() podría causar una corrupción de la memoria, afectando la disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14393" published="2020-09-16" seq="2020-14393" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el archivo DBI.xs. en una cadena en perl-DBI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un desbordamiento de búfer en perl-DBI versiones anteriores a 1.643 en el archivo DBI.xs. Un atacante local que es capaz de suministrar una cadena de más de 300 caracteres que podría causar una escritura fuera de límites, afectando la disponibilidad del servicio o la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14394" published="2022-08-17" seq="2020-14394" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-18" source="cve" title="la emulación del controlador USB xHCI de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo de bucle infinito en la emulación del controlador USB xHCI de QEMU mientras es calculada la longitud del anillo de petición de transferencia (TRB). Este fallo permite a un usuario invitado privilegiado colgar el proceso de QEMU en el host, resultando en una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14396" published="2020-06-17" seq="2020-14396" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la biblioteca libvncclient/tls_openssl.c en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. La biblioteca libvncclient/tls_openssl.c presenta una desreferencia del puntero NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14397" published="2020-06-17" seq="2020-14397" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la biblioteca libvncserver/rfbregion.c en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. La biblioteca libvncserver/rfbregion.c presenta una desreferencia del puntero NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14398" published="2020-06-17" seq="2020-14398" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="una conexión TCP en la biblioteca libvncclient/sockets.c en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. Una conexión TCP cerrada inapropiadamente causa un bucle infinito en la biblioteca libvncclient/sockets.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14399" published="2020-06-17" seq="2020-14399" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la biblioteca libvncclient/rfbproto.c en punteros uint32_t en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. Los datos Byte-aligned son accedidos por medio de punteros uint32_t en la biblioteca libvncclient/rfbproto.c. NOTA: se informa que "no se ha cruzado ningún límite de confianza".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1440" published="2020-09-11" seq="2020-1440" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los datos del perfil en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de manipulación cuando Microsoft SharePoint Server no maneja correctamente los datos del perfil, también se conoce como "Microsoft SharePoint Server Tampering Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1523</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14400" published="2020-06-17" seq="2020-14400" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la biblioteca libvncserver/translate.c en punteros uint16_t en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. Los datos Byte-aligned son accedidos por medio de punteros uint16_t en la biblioteca libvncserver/translate.c. NOTA: Los terceros no consideran que se trate de una vulnerabilidad, ya que no se conoce el camino de la explotación o el cruce de un límite de confianza</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14401" published="2020-06-17" seq="2020-14401" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la biblioteca libvncserver/scale.c en la función pixel_value en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. La biblioteca libvncserver/scale.c presenta un desbordamiento de enteros en la función pixel_value</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14402" published="2020-06-17" seq="2020-14402" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="codificaciones en la biblioteca libvncserver/corre.c en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. La biblioteca libvncserver/corre.c permite un acceso fuera de límites por medio de codificaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14403" published="2020-06-17" seq="2020-14403" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="codificaciones en la biblioteca libvncserver/hextile.c en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. La biblioteca libvncserver/hextile.c permite un acceso fuera de límites por medio de codificaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14404" published="2020-06-17" seq="2020-14404" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="codificaciones en la biblioteca libvncserver/rre.c en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. La biblioteca libvncserver/rre.c permite un acceso fuera de límites por medio de codificaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14405" published="2020-06-17" seq="2020-14405" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="la biblioteca libvncclient/rfbproto.c en TextChat en LibVNCServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibVNCServer versiones anteriores a 0.9.13. La biblioteca libvncclient/rfbproto.c no limita el tamaño de TextChat</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14408" published="2020-06-17" seq="2020-14408" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el parámetro to en la ruta /auth/login en una página web en Agentejo Cockpit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Agentejo Cockpit versión 0.10.2. El saneamiento insuficiente del parámetro to en la ruta /auth/login permite una inyección de código arbitrario de JavaScript en el contenido de una página web, creando un vector de ataque de tipo XSS Reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14409" published="2021-01-19" seq="2020-14409" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="un archivo .BMP en el archivo video/SDL_blit_copy.c en SDL_memcpy y SDL_BlitCopy en SDL (Simple DirectMedia Layer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SDL (Simple DirectMedia Layer) versiones hasta 2.0.12, presenta un Desbordamiento de Enteros (y una corrupción de la pila de SDL_memcpy resultante) en SDL_BlitCopy en el archivo video/SDL_blit_copy.c por medio de un archivo .BMP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14410" published="2021-01-19" seq="2020-14410" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="un archivo .BMP en el archivo video/SDL_blit_N.c en la función Blit_3or4_to_3or4__inversed_rgb en SDL (Simple DirectMedia Layer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SDL (Simple DirectMedia Layer) versiones hasta 2.0.12, presenta una sobreescritura del búfer en la región heap de la memoria en la función Blit_3or4_to_3or4__inversed_rgb en el archivo video/SDL_blit_N.c por medio de un archivo .BMP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14412" published="2020-06-29" seq="2020-14412" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una petición POST en el archivo System-Snapshot.php en el parámetro psw en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a una ejecución de comandos remota. En el archivo System-Snapshot.php escapa inapropiadamente metacaracteres de shell desde una petición POST. Un atacante puede explotar esto mediante el diseño de  una carga útil arbitraria (comandos de cualquier sistema) que contenga metacaracteres de shell por medio de una petición POST con un parámetro psw. (Esto también se puede explotar por medio de un ataque de tipo CSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14413" published="2020-06-29" seq="2020-14413" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el archivo inc/libmisc.php en  la función sanitize() en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo XSS debido a una implementación incorrecta de la función sanitize() en el archivo inc/libmisc.php. Esta función intenta escapar la etiqueta SCRIPT de los valores controlables por el usuario, pero puede ser omitido fácilmente, como es demostrado por un atributo onerror de un elemento IMG como un valor Devices-Config.php?Sta=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14414" published="2020-06-29" seq="2020-14414" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una petición POST en el archivo pwsec.php en el parámetro pw en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a una ejecución de comandos remota. El archivo pwsec.php escapa inapropiadamente metacaracteres de shell desde una petición POST. Un atacante puede explotar esto mediante el diseño de una carga útil arbitraria (cualquier comando del sistema) que contenga metacaracteres de shell por medio de una petición POST con un parámetro pw. (Esto también puede ser explotado por medio de un  ataque de tipo CSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14415" published="2020-08-27" seq="2020-14415" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo audio/ossaudio.c en la función oss_write en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función oss_write en el archivo audio/ossaudio.c en QEMU versiones anteriores a 5.0.0, maneja inapropiadamente una posición de búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14416" published="2020-06-18" seq="2020-14416" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="los archivos drivers/net/slip/slip.c y drivers/net/can/slcan.c en el manejo de tty-)disc_data en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versiones anteriores a 5.4.16, una condición de carrera en el manejo de tty-)disc_data en la disciplina de línea slip y slcan podría conllevar a un uso de la memoria previamente liberada, también se conoce como CID-0ace17d56824. Esto afecta a los archivos drivers/net/slip/slip.c y drivers/net/can/slcan.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14418" published="2021-01-30" seq="2020-14418" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="vectores que involucran uniones de directorio en madCodeHook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad TOCTOU en madCodeHook antes del 16-07-2020, que permite a atacantes locales elevar sus privilegios a SYSTEM.&amp;#xa0;Esto ocurre porque el redireccionamiento de ruta puede ocurrir por medio de vectores que involucran uniones de directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1442" published="2020-07-14" seq="2020-1442" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una petición en un servidor de Office Web Apps de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando un servidor de Office Web Apps no sanea apropiadamente una petición especialmente diseñada, también se conoce como 'Vulnerabilidad XSS de Office Web Apps'</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14421" published="2020-06-18" seq="2020-14421" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el cuadro Script Content en la pantalla Add Cron Job en aaPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">aaPanel versiones hasta 6.6.6, permite a usuarios autenticados remotos ejecutar comandos arbitrarios por medio del cuadro Script Content en la pantalla Add Cron Job</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14422" published="2020-06-18" seq="2020-14422" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la biblioteca Lib/ipaddress.py en las clases IPv4Interface e IPv6Interface en Python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca Lib/ipaddress.py en Python versiones hasta 3.8.3, calcula inapropiadamente los valores de hash en las clases IPv4Interface e IPv6Interface, lo que podría permitir a un atacante remoto causar una denegación de servicio si una aplicación está afectada por el desempeño de un diccionario que contiene objetos de IPv4Interface o IPv6Interface, y este atacante puede causar que muchas entradas de diccionario sean creadas. Esto esta corregido en las versiones: v3.5.10, v3.5.10rc1; v3.6.12; v3.7.9; v3.8.4, v3.8.4rc1, v3.8.5, v3.8.6, v3.8.6rc1; v3.9.0, v3.9.0b4, v3.9.0b5, v3.9.0rc1, v3.9.0rc2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14423" published="2020-06-18" seq="2020-14423" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="los archivos Core/Settings.pm y Util.pm en un valor de CONVOS_LOCAL_SECRET en Convos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Convos versiones anteriores a 4.20, no genera apropiadamente un secreto aleatorio en el archivo Core/Settings.pm y Util.pm.. Esto conlleva a un valor de CONVOS_LOCAL_SECRET predecible, que afecta a los restablecimientos de contraseña e invitaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14424" published="2021-11-14" seq="2020-14424" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="la importación de plantillas para el tema midwinter en Cacti" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cacti versiones anteriores a 1.2.18, permite a atacantes remotos desencadenar un ataque de tipo XSS por medio de la importación de plantillas para el tema midwinter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14425" published="2020-11-02" seq="2020-14425" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la API JavsScript app.opencPDFWebPage en Foxit Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Foxit Reader versiones anteriores a 10.0, permite una Ejecución de Comandos Remota por medio de la API JavsScript app.opencPDFWebPage.&amp;#xa0;Un atacante puede ejecutar archivos locales y omitir el cuadro de diálogo de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14426" published="2020-06-18" seq="2020-14426" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de credenciales administrativas. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.10.11, RBK853 versiones anteriores a 3.2.10.11, RBR850 versiones anteriores a 3.2.10.11, RBS850 versiones anteriores a 3.2.10.11, RBK842 versiones anteriores a 3.2.10.11, RBR840 versiones anteriores a 3.2.10.11 y RBS840 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14427" published="2020-06-18" seq="2020-14427" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de credenciales administrativas. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14428" published="2020-06-18" seq="2020-14428" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de credenciales administrativas. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14429" published="2020-06-18" seq="2020-14429" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de credenciales administrativas. Esto afecta a MK62 versiones anteriores a 1.0.4.92, MK63 versiones anteriores a 1.0.4.92, MR60 versiones anteriores a 1.0.4.92, MS60 versiones anteriores a 1.0.4.92, RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1443" published="2020-07-14" seq="2020-1443" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14430" published="2020-06-18" seq="2020-14430" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de credenciales administrativas. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14431" published="2020-06-18" seq="2020-14431" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de credenciales administrativas. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14432" published="2020-06-18" seq="2020-14432" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo CSRF. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14433" published="2020-06-18" seq="2020-14433" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado. Esto afecta a RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25, RBS850 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25 y RBS750 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14434" published="2020-06-18" seq="2020-14434" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25, RBS850 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25 y RBS840 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14435" published="2020-06-18" seq="2020-14435" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a SRK60 antes de 2.5.2.104, SRS60 antes de 2.5.2.104, SRR60 antes de 2.5.2.104, SRK60B03 antes de 2.5.2.104, SRK60B04 antes de 2.5.2.104, SRK60B05 antes de 2.5.2.104 y SRK60B06 antes de 2.5.2.104</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14436" published="2020-06-18" seq="2020-14436" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25, RBS850 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25 y RBS840 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14437" published="2020-06-18" seq="2020-14437" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14438" published="2020-06-18" seq="2020-14438" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14439" published="2020-06-18" seq="2020-14439" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1444" published="2020-07-14" seq="2020-1444" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el análisis de mensajes de correo electrónico en el software Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el software Microsoft SharePoint analiza los mensajes de correo electrónico especialmente diseñados, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14440" published="2020-06-18" seq="2020-14440" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14441" published="2020-06-18" seq="2020-14441" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14442" published="2020-06-18" seq="2020-14442" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado. Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBK753 versiones anteriores a 3.2.15.25, RBK753S versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBK853 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14443" published="2020-06-18" seq="2020-14443" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el archivo accountancy/customer/card.php en el parámetro id en Dolibarr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo accountancy/customer/card.php en Dolibarr versión 11.0.3, permite a usuarios autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro id</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14444" published="2020-06-18" seq="2020-14444" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la interfaz de usuario Management Console Policy Administration en WSO2 Identity Server y WSO2 IS como Key Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en WSO2 Identity Server versiones hasta 5.9.0 y WSO2 IS como Key Manager versiones hasta 5.9.0. Se identificó una potencial vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en la interfaz de usuario Management Console Policy Administration</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14445" published="2020-06-18" seq="2020-14445" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la interfaz de usuario Management Console Basic Policy Editor en WSO2 Identity Server y WSO2 IS como Key Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en WSO2 Identity Server versiones hasta 5.9.0 y WSO2 IS como Key Manager versiones hasta 5.9.0. Se ha identificado una potencial vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en la interfaz de usuario Management Console Basic Policy Editor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14446" published="2020-06-18" seq="2020-14446" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="WSO2 Identity Server y WSO2 IS como Key Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en WSO2 Identity Server versiones hasta 5.10.0 y WSO2 IS como Key Manager versiones hasta 5.10.0. Se presenta un redireccionamiento abierto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14447" published="2020-06-19" seq="2020-14447" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="peticiones de webhook en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.23.0. Peticiones de webhook largas permiten a atacantes causar una denegación de servicio (bucle infinito), también se conoce como MMSA-2020-0021</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14448" published="2020-06-19" seq="2020-14448" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="las respuestas automáticas de mensajes directos en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.23.0. Las respuestas automáticas de mensajes directos permiten a atacantes causar una denegación de servicio (bucle infinito), también se conoce como MMSA-2020-0020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14449" published="2020-06-19" seq="2020-14449" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="tokens de autorización en Mattermost Mobile Apps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Mobile Apps versiones anteriores a 1.30.0. Unos tokens de autorización a veces pueden ser divulgados hacia servidores de terceros, también se conoce como MMSA-2020-0018</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1445" published="2020-07-14" seq="2020-1445" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Microsoft Office" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Office divulga inapropiadamente el contenido de su memoria, también se conoce como "Microsoft Office Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1342</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14450" published="2020-06-19" seq="2020-14450" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el renderizador markdown en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.22.0. El renderizador markdown permite a atacantes causar una denegación de servicio (del lado del cliente), también se conoce como  MMSA-2020-0017</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14451" published="2020-06-19" seq="2020-14451" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la aplicación de iOS en Mattermost Mobile Apps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Mobile Apps versiones anteriores a 1.29.0. La aplicación iOS permitió a unas cookies Single Sign-On y al Almacenamiento Local mantenerse después de un cierre de sesión, también se conoce como MMSA-2020-0013</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14452" published="2020-06-19" seq="2020-14452" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="HTTP en mmctl en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.21.0. En mmctl permite un salto de directorio por medio de HTTP, también se conoce como MMSA-2020-0014</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14453" published="2020-06-19" seq="2020-14453" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="operaciones de lectura de socket en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.21.0. Unas operaciones de lectura de socket no están restringidas apropiadamente, lo que permite a atacantes causar una denegación de servicio, también se conoce como  MMSA-2020-0005</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14454" published="2020-06-19" seq="2020-14454" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la redirección del servidor en Mattermost Desktop App" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Desktop App versiones anteriores a 4.4.0. Atacantes pueden abrir páginas web en la aplicación de escritorio porque la redirección del servidor es manejada inapropiadamente, también se conoce como  MMSA-2020-0008</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14455" published="2020-06-19" seq="2020-14455" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="una petición de autenticación básica HTTP en Mattermost Desktop App" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Desktop App versiones anteriores a 4.4.0. Una petición de autenticación básica HTTP es manejada inapropiadamente, permitiendo el phishing, también se conoce como MMSA-2020-0007</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14456" published="2020-06-19" seq="2020-14456" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="las decisiones de control de acceso para API web en Mattermost Desktop App" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Desktop App versiones anteriores a 4.4.0. La misma política de origen es manejada inapropiadamente durante las decisiones de control de acceso para API web, también se conoce como MMSA-2020-0006</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14457" published="2020-06-19" seq="2020-14457" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el evento del WebSocket update_team en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.20.0. No miembros pueden recibir detalles del equipo transmitido por medio del evento del WebSocket update_team, también se conoce como MMSA-2020-0012</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14458" published="2020-06-19" seq="2020-14458" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la API &quot;get channel by name&quot; en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.19.0. Unos atacantes pueden detectar canales privados por medio de la API "get channel by name", también se conoce como MMSA-2020-0004</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14459" published="2020-06-19" seq="2020-14459" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="un mensaje directo en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.19.0. Unos atacantes pueden cambiar el nombre de un canal y causar una colisión con un mensaje directo, también se conoce como MMSA-2020-0002</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1446" published="2020-07-14" seq="2020-1446" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el software de Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software de Microsoft Word cuando no puede manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1447, CVE-2020-1448</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14460" published="2020-06-19" seq="2020-14460" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="una aplicación Oauth en Mattermost Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mattermost Server versiones anteriores a 5.19.0, 5.18.1, 5.17.3, 5.16.5 y 5.9.8. Una creación de una aplicación OAuth confiable no siempre requiere privilegios de administrador, también se conoce como MMSA-2020-0001</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14461" published="2020-06-22" seq="2020-14461" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el URI images/eaZy/ en los dispositivos Zyxel Armor X1 WAP6806" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Zyxel Armor X1 WAP6806 versión 1.00 (ABAL.6)C0, permiten un Salto de Directorio por medio del URI images/eaZy/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14462" published="2020-06-19" seq="2020-14462" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la casilla Operation Name en CALDERA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CALDERA versión 2.7.0, permite ataques de tipo XSS por medio de la casilla Operation Name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1447" published="2020-07-14" seq="2020-1447" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el software de Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software de Microsoft Word cuando no puede manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1446, CVE-2020-1448</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14470" published="2020-06-19" seq="2020-14470" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la contraseña del repositorio Helm Chart en Octopus Deploy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Octopus Deploy versiones 2018.8.0 hasta 2019.x anteriores a 2019.12.2, un usuario autenticado podría desencadenar una implementación que filtre la contraseña del repositorio Helm Chart</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14472" published="2020-06-24" seq="2020-14472" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="DrayTek Vigor3900, Vigor2960 y Vigor300B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DrayTek Vigor3900, Vigor2960 y Vigor300B anteriores a 1.5.1.1, tiene algunas vulnerabilidades de inyección de comandos en el archivo mainfunction.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14473" published="2020-06-24" seq="2020-14473" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="Vigor3900, Vigor2960 y Vigor300B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de desbordamiento del búfer en la región stack de la memoria en Vigor3900, Vigor2960 y Vigor300B con versión de firmware anterior a 1.5.1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14474" published="2020-06-30" seq="2020-14474" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el código ejecutable en el dispositivo físico Cellebrite UFED" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El dispositivo físico Cellebrite UFED versiones 5.0 h??asta 7.5.0.845, se basa en material de clave embebido tanto dentro del código ejecutable que admite el proceso de descifrado como dentro de los archivos cifrados mediante el uso de una técnica de envoltura de clave. El material de clave recuperado es el mismo para todos los dispositivos que ejecutan la misma versión del software, y no parece ser cambiado con cada nueva compilación. Es posible reconstruir el proceso de descifrado mediante el uso de material de clave embebido y obtener un fácil acceso a los datos protegidos de otra manera</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14475" published="2020-06-19" seq="2020-14475" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el archivo public/notice.php en transphrase y transkey en Dolibarr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en Dolibarr versión 11.0.3, permite a atacantes remotos inyectar script web o HTML arbitrario en el archivo public/notice.php (relacionado con transphrase y transkey)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14477" published="2020-06-26" seq="2020-14477" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Philips Ultrasound ClearVue, Ultrasound CX, Ultrasound EPIQ/Affiniti, Ultrasound Sparq y Ultrasound Xperius" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Philips Ultrasound ClearVue Versiones 3.2 y anteriores, Ultrasound CX Versiones 5.0.2 y anteriores, Ultrasound EPIQ/Affiniti Versiones VM5.0 y anteriores, Ultrasound Sparq Versiones 3.0.2 y anteriores y Ultrasound Xperius todas las versiones, un atacante puede usar una ruta alternativa o canal que no requiere autenticación del inicio de sesión de servicio alternativo para visualizar o modificar información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14478" published="2022-02-24" seq="2020-14478" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="archivos XML débilmente configurados" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante local y autenticado podría usar un ataque de tipo XML External Entity (XXE) para explotar archivos XML débilmente configurados para acceder a contenido local o remoto. Un ataque exitoso podría causar una condición de denegación de servicio y permitir al atacante leer arbitrariamente cualquier archivo local por medio de servicios a nivel de sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14479" published="2022-04-01" seq="2020-14479" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-04" source="cve" title="Automation Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Puede obtenerse información confidencial mediante el manejo de datos serializados. El problema es debido a una falta de autenticación apropiada requerida para consultar el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1448" published="2020-07-14" seq="2020-1448" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el software de Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software de Microsoft Word cuando no puede manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1446, CVE-2020-1447</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14480" published="2022-02-24" seq="2020-14480" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="determinadas credenciales" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Debido a que los nombres de usuario/contraseñas son almacenadas en texto plano en la Memoria de Acceso Aleatorio (RAM), un atacante local y autenticado podría conseguir acceso a determinadas credenciales, incluidas las de inicio de sesión de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14481" published="2022-02-24" seq="2020-14481" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="la herramienta DeskLock proporcionada con FactoryTalk View SE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La herramienta DeskLock proporcionada con FactoryTalk View SE usa un algoritmo de cifrado débil que puede permitir a un atacante local y autenticado descifrar las credenciales de usuario, incluyendo el usuario de Windows o las contraseñas de Windows DeskLock. Si el usuario comprometido presenta una cuenta administrativa, un atacante podría conseguir acceso completo al sistema operativo del usuario y a determinados componentes de FactoryTalk View SE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14482" published="2020-06-30" seq="2020-14482" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="la apertura de un archivo de proyecto en Delta Industrial Automation DOPSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Delta Industrial Automation DOPSoft, Versión 4.00.08.15 y anteriores. La apertura de un archivo de proyecto especialmente diseñado puede desbordar la pila, lo que puede permitir una ejecución de código remota, una divulgación y modificación de información o causar que la aplicación se bloquee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14483" published="2020-08-13" seq="2020-14483" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el tiempo de espera durante un protocolo de enlace TLS en Niagara y Niagara Enterprise Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un tiempo de espera durante un protocolo de enlace TLS puede resultar en que la conexión falle al terminar. Esto puede resultar en un bloqueo del hilo o subproceso de Niagara y requiere un reinicio manual de Niagara (versiones 4.6.96.28, 4.7.109.20, 4.7.110.32, 4.8.0.110) y Niagara Enterprise Security (versiones 2.4.31, 2.4.45, 4.8.0.35 ) parra corregir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14484" published="2020-07-20" seq="2020-14484" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la protección del bloqueo de cuenta del sistema en OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, pueden permitir a un atacante omitir la protección de bloqueo de cuenta del sistema, lo que puede permitir ataques de contraseña de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14485" published="2020-07-20" seq="2020-14485" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="ejecución de funcionalidades administrativas tales como consultas SQL en OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, pueden permitir a un atacante omitir los controles de acceso del lado del cliente o usar una petición diseñada para iniciar una sesión con una funcionalidad limitada, lo que puede permitir una ejecución de funcionalidades administrativas tales como consultas SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14486" published="2020-07-29" seq="2020-14486" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="redireccionamiento de un fallo de permiso en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante puede omitir las comprobaciones de autorización y permiso en OpenClinic GA versiones 5.09.02 y 5.89.05b, ignorando el redireccionamiento de un fallo de permiso, lo que puede permitir una ejecución no autorizada de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14487" published="2020-07-29" seq="2020-14487" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="una cuenta de usuario oculta predeterminada en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versión 5.09.02, contiene una cuenta de usuario predeterminada oculta a la que se puede acceder si un administrador no ha desactivado expresamente esta cuenta, lo que puede permitir a un atacante iniciar sesión y ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14488" published="2020-07-29" seq="2020-14488" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="carga de archivos en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, no comprueba apropiadamente unos archivos cargados, lo que puede permitir a un usuario poco privilegiado cargar y ejecutar archivos arbitrarios en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14489" published="2020-07-29" seq="2020-14489" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="almacenamiento de contraseñas en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, almacena contraseñas con una complejidad de hash inadecuada, lo que puede permitir a un atacante recuperar contraseñas usando técnicas conocidas de descifrado de contraseñas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1449" published="2020-07-14" seq="2020-1449" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el marcado de origen de un archivo en el software Microsoft Project" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Project cuando el software presenta un fallo al comprobar el marcado de origen de un archivo, también se conoce como "Microsoft Project Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14490" published="2020-07-29" seq="2020-14490" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="archivos locales en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, incluye archivos locales arbitrarios especificados dentro de su parámetro y ejecuta algunos archivos, lo que puede permitir una divulgación de archivos confidenciales o una ejecución de archivos maliciosos cargados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14491" published="2020-07-20" seq="2020-14491" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="los permisos en consultas SQL en OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, no comprueban apropiadamente los permisos antes de ejecutar consultas SQL, lo que puede permitir a un usuario poco privilegiado acceder a información privilegiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14492" published="2020-07-29" seq="2020-14492" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="una entrada controlable por usuario en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, no neutraliza apropiadamente una entrada controlable por usuario, lo que puede permitir una ejecución de código malicioso dentro del navegador del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14493" published="2020-07-29" seq="2020-14493" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la sintaxis SQL para escribir archivos en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario poco privilegiado puede usar la sintaxis SQL para escribir archivos arbitrarios en el servidor OpenClinic GA versiones 5.09.02 y 5.89.05b, lo que puede permitir una ejecución de comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14494" published="2020-07-20" seq="2020-14494" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="un mecanismo de autenticación dentro del sistema en OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic GA versiones 5.09.02 y 5.89.05b, contienen un mecanismo de autenticación dentro del sistema que no proporciona suficiente complejidad para proteger contra ataques de fuerza bruta, lo que puede permitir a usuarios no autorizados acceder al sistema después de no más de un número máximo fijado de intentos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14496" published="2022-05-19" seq="2020-14496" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-20" source="cve" title="múltiples Productos Mitsubishi Electric Factory Automation Engineering Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una explotación con éxito de esta vulnerabilidad para múltiples Productos Mitsubishi Electric Factory Automation Engineering Software de varias versiones podría permitir a un atacante escalar privilegios y ejecutar programas maliciosos, lo que podría causar una condición de denegación de servicio, y permitir que la información sea divulgada, manipulada y/o destruida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14497" published="2020-07-14" seq="2020-14497" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Advantech iView, versiones 5.6 y anteriores, contiene múltiples vulnerabilidades de inyección SQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech iView, versiones 5.6 y anteriores, contiene múltiples vulnerabilidades de inyección SQL que son vulnerables al uso de una cadena controlada por el atacante en la construcción de consultas SQL. Un atacante podría extraer las credenciales del usuario, leer o modificar la información y ejecutar el código de forma remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14498" published="2020-08-26" seq="2020-14498" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="HMS Industrial Networks AB eCatcher" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HMS Industrial Networks AB eCatcher todas las versiones anteriores a 6.5.5. El producto afectado es vulnerable a un desbordamiento del búfer en la región stack de la memoria, lo que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14499" published="2020-07-14" seq="2020-14499" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Advantech iView, versiones 5.6 y anteriores, tiene una vulnerabilidad de control de acceso inadecuado" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech iView, versiones 5.6 y anteriores, tiene una vulnerabilidad de control de acceso inadecuado. La explotación exitosa de esta vulnerabilidad puede permitir a un atacante obtener las credenciales de todas las cuentas de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1450" published="2020-07-14" seq="2020-1450" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1451, CVE-2020-1456</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14500" published="2020-08-25" seq="2020-14500" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Secomea GateManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Secomea GateManager todas las versiones anteriores a 9.2c, un atacante puede enviar un valor negativo y sobrescribir datos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14501" published="2020-07-14" seq="2020-14501" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Advantech iView, versiones 5.6 y anteriores, tiene un problema de autenticación" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech iView, versiones 5.6 y anteriores, tiene un problema de autenticación inadecuada para la función crítica (CWE-306). El aprovechamiento satisfactorio de esta vulnerabilidad puede permitir a un atacante obtener la información de la tabla de usuarios, incluidas las credenciales de administrador en texto plano. Un atacante también puede eliminar la cuenta del administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14502" published="2022-02-24" seq="2020-14502" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="la interfaz web del módulo de comunicación 1734-AENTR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz web del módulo de comunicación 1734-AENTR es vulnerable a un ataque de tipo XSS almacenado. Un atacante remoto no autenticado podría almacenar un script malicioso dentro de la interfaz web que, cuando sea ejecutado, podría modificar algunos valores de cadena en la página de inicio de la interfaz web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14503" published="2020-07-14" seq="2020-14503" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Advantech iView, versiones 5.6 y anteriores, tiene una vulnerabilidad de validación de entrada inadecuada" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech iView, versiones 5.6 y anteriores, tiene una vulnerabilidad de validación de entrada inadecuada. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante ejecutar remotamente código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14504" published="2022-02-24" seq="2020-14504" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="La interfaz web del módulo de comunicación 1734-AENTR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz web del módulo de comunicación 1734-AENTR maneja inapropiadamente la autenticación para las peticiones HTTP POST. Un atacante remoto no autenticado puede enviar una petición diseñada que puede permitir la modificación de los ajustes de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14505" published="2020-07-14" seq="2020-14505" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Advantech iView, versiones 5.6 y anteriores" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech iView, versiones 5.6 y anteriores, tiene una neutralización inadecuada de los elementos especiales utilizados en una vulnerabilidad de comando ("inyección de comando"). La explotación satisfactoria de esta vulnerabilidad puede permitir a un atacante enviar una solicitud HTTP GET o POST que cree una cadena de comandos sin ninguna validación. El atacante puede entonces ejecutar remotamente el código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14506" published="2020-09-18" seq="2020-14506" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la comprobación de la propiedades de la entrada en Philips Clinical Collaboration Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips Clinical Collaboration Platform, versiones 12.2.1 y anteriores.&amp;#xa0;El producto recibe entrada o datos, pero no comprueba o comprueba incorrectamente que la entrada cuenta con las propiedades requeridas para procesar los datos de manera segura y correcta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14507" published="2020-07-14" seq="2020-14507" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Advantech iView, versiones 5.6 y anteriores" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech iView, versiones 5.6 y anteriores, es vulnerable a vulnerabilidades de múltiples caminos que podrían permitir a un atacante crear/descargar archivos arbitrarios, limitar la disponibilidad del sistema y ejecutar código de forma remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14508" published="2020-08-25" seq="2020-14508" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un error por un paso en GateManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GateManager versiones anteriores a 9.2c, el producto afectado es vulnerable a un error por un paso, que puede permitir a un atacante ejecutar remotamente código arbitrario o causar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14509" published="2020-09-16" seq="2020-14509" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el mecanismo del analizador de paquetes en los campos de longitud en CodeMeter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de corrupción de la memoria en CodeMeter (todas las versiones anteriores a 7.10) donde el mecanismo del analizador de paquetes no verifica los campos de longitud.&amp;#xa0;Un atacante podría enviar paquetes especialmente diseñados para explotar estas vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1451" published="2020-07-14" seq="2020-1451" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1450, CVE-2020-1456</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14510" published="2020-08-25" seq="2020-14510" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una credencial embebida para telnet en GateManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GateManager versiones anteriores a 9.2c, el producto afectado contiene una credencial embebida para telnet, lo que permite a un atacante no privilegiado ejecutar comandos como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14511" published="2020-07-15" seq="2020-14511" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la cookie del navegador web en el servidor web del sistema en los Enrutadores de la Serie EDR-G902 y EDR-G903" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El funcionamiento malicioso de la cookie del navegador web diseñada puede causar un desbordamiento del búfer en la región stack de la memoria en el servidor web del sistema en los Enrutadores de la Serie EDR-G902 y EDR-G903 (versiones anteriores a 5.4)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14512" published="2020-08-25" seq="2020-14512" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el hash en GateManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GateManager versiones anteriores a 9.2c, el producto afectado usa un tipo de hash débil, que puede permitir a un atacante visualizar las contraseñas de los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14513" published="2020-09-16" seq="2020-14513" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el procesamiento de un archivo de licencia en CodeMeter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CodeMeter (todas las versiones anteriores a 6.81) y el software que lo usa pueden bloquearse al procesar un archivo de licencia específicamente diseñado debido a campos de longitud no verificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14514" published="2020-09-01" seq="2020-14514" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una antena activa en el tráfico del bus del PLC en los trailer Power Line Communications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas los trailer Power Line Communications están afectadas.&amp;#xa0;El tráfico del bus del PLC puede ser rastreado de forma confiable por medio de una antena activa a una distancia de hasta 6 pies.&amp;#xa0;También distancias adicionales son posibles, sujetas a condiciones ambientales y las mejoras del receptor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14515" published="2020-09-16" seq="2020-14515" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="los archivos de actualización de CmActLicense con CmActLicense Firm Code" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CodeMeter (todas las versiones anteriores a 6.90 cuando se utilizan archivos de actualización con CmActLicense Firm Code) presenta un problema en el mecanismo de comprobación de firmas de archivos de licencia, que permite a atacantes crear archivos de licencia arbitrarios, incluyendo la falsificación de un archivo de licencia válido como si fuera un archivo de licencia válido de un proveedor existente.&amp;#xa0;Solo están afectados los archivos de actualización de CmActLicense con CmActLicense Firm Code</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14516" published="2021-03-18" seq="2020-14516" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="Rockwell Automation FactoryTalk Services Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Rockwell Automation FactoryTalk Services Platform versiones 6.10.00 y 6.11.00, se presenta un problema con la implementación del algoritmo de hash SHA-256 con la plataforma de servicios FactoryTalk que impide que la contraseña del usuario se procese apropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14517" published="2020-09-16" seq="2020-14517" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el cifrado del protocolo en CodeMeter Runtime ejecutado como servidor en CodeMeter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cifrado del protocolo se puede romper fácilmente para CodeMeter (todas las versiones anteriores a 6.90 están afectadas, incluyendo la versión 6.90 o más reciente solo si CodeMeter Runtime es ejecutado como servidor) y el servidor acepta conexiones externas, lo que puede permitir a un atacante comunicarse de forma remota con la API de CodeMeter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14518" published="2020-08-21" seq="2020-14518" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="información escrita en los archivos de registro en Philips DreamMapper" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips DreamMapper, versiones 2.24 y anteriores. Una información escrita en los archivos de registro puede brindar orientación a un posible atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14519" published="2020-09-16" seq="2020-14519" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="los sistemas o dispositivos en los que se usa un navegador web para acceder a un servidor web en la API de WebSockets interna para CodeMeter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a un atacante utilizar la API de WebSockets interna para CodeMeter (todas las versiones anteriores a 7.00 están afectadas, incluyendo la versión 7.0 o más reciente con la API de WebSockets afectada aún habilitada. Esto es especialmente relevante para los sistemas o dispositivos en los que se usa un navegador web para acceder a un servidor web) por medio de una carga útil de Java Script específicamente diseñada, que puede permitir una alteración o creación de archivos de licencia para cuando se combina con CVE-2020-14515</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1452" published="2020-09-11" seq="2020-1452" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el código fuente de un paquete de aplicación en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1200, CVE-2020-1210, CVE-2020-1453, CVE-2020-1576, CVE-2020-1595</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14520" published="2020-07-31" seq="2020-14520" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="el Ignition 8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a una filtración de información, lo que puede permitir a un atacante obtener información confidencial en el Ignition 8 (todas las versiones anteriores a 8.0.13)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14521" published="2022-02-11" seq="2020-14521" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="diversos productos de software de ingeniería de Mitsubishi Electric Factory Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">diversos productos de software de ingeniería de Mitsubishi Electric Factory Automation presentan una vulnerabilidad de ejecución de código malicioso. Un atacante malicioso podría usar esta vulnerabilidad para obtener información, modificar información y causar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14522" published="2020-08-25" seq="2020-14522" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un consumo de recursos no controlado en Softing Industrial Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Softing Industrial Automation todas las versiones anteriores a la última compilación de la versión 4.47.0, el producto afectado es vulnerable a un consumo de recursos no controlado, lo que puede permitir a un atacante causar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14523" published="2022-02-11" seq="2020-14523" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="diversos productos de Mitsubishi Electric Factory Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">diversos productos de Mitsubishi Electric Factory Automation presentan una vulnerabilidad que permite a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14524" published="2020-08-25" seq="2020-14524" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Softing Industrial Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Softing Industrial Automation todas las versiones anteriores a la última compilación de la versión 4.47.0, el producto afectado es vulnerable a un desbordamiento del búfer en la región heap de la memoria, lo que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14525" published="2020-09-18" seq="2020-14525" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la neutralización de una entrada controlada por el usuario en Philips Clinical Collaboration Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips Clinical Collaboration Platform, versiones 12.2.1 y anteriores.&amp;#xa0;El software no neutraliza o neutraliza incorrectamente una entrada controlada por el usuario antes de que sea colocada en la salida usada como una página web que es servida a otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14527" published="2020-07-15" seq="2020-14527" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Primavera Portfolio Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Primavera Portfolio Management, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera Portfolio Management. CVSS 3.1 Puntuación Base 5.9 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14528" published="2020-07-15" seq="2020-14528" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Primavera Portfolio Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Primavera Portfolio Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera Portfolio Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera Portfolio Management. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14529" published="2020-07-15" seq="2020-14529" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Investor Module)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Investor Module). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Primavera Portfolio Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Primavera Portfolio Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera Portfolio Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera Portfolio Management. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1453" published="2020-09-11" seq="2020-1453" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el código fuente de un paquete de aplicación en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1200, CVE-2020-1210, CVE-2020-1452, CVE-2020-1576, CVE-2020-1595</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14530" published="2020-07-15" seq="2020-14530" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Security Service de Oracle Fusion Middleware (componente: None)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Security Service de Oracle Fusion Middleware (componente: None). La versión compatible que está afectada es 11.1.1.9.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTPS comprometer a Oracle Security Service. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Security Service. CVSS 3.1 Puntuación Base 5.9 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14531" published="2020-07-15" seq="2020-14531" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Siebel UI Framework de Oracle Siebel CRM (componente: SWSE Server)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: SWSE Server). Las versiones compatibles que están afectadas son 20.6 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Siebel UI Framework. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Siebel UI Framework, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Siebel UI Framework. CVSS 3.1 Puntuación Base 5.9 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14532" published="2020-07-15" seq="2020-14532" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). Las versiones compatibles que están afectadas son 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Commerce Platform. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Commerce Platform, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Commerce Platform. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14533" published="2020-07-15" seq="2020-14533" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). Las versiones compatibles que están afectadas son 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de HTTP comprometer a Oracle Commerce Platform. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Commerce Platform, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Commerce Platform. CVSS 3.1 Puntuación Base 3.5 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14534" published="2020-07-15" seq="2020-14534" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Popups)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Popups). La versión compatible que está afectada es 12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Applications Framework. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Applications Framework, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Applications Framework, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Framework. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14535" published="2020-07-15" seq="2020-14535" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Commerce Service Center de Oracle Commerce (componente: Commerce Service Center)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Commerce Service Center de Oracle Commerce (componente: Commerce Service Center). Las versiones compatibles que están afectadas son 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Commerce Service Center. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizadas del acceso a datos críticos o a todos los datos accesibles de Oracle Commerce Service Center, así como el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Commerce Service Center. CVSS 3.1 Puntuación Base 7.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14536" published="2020-07-15" seq="2020-14536" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Workbench)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Workbench). Las versiones compatibles que están afectadas son 11.0, 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Commerce Guided Search / Oracle Commerce Experience Manager, así como el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Puntuación Base 7.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14537" published="2020-07-15" seq="2020-14537" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Packaging Scripts)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Packaging Scripts). La versión compatible que está afectada es la 11. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Solaris, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Solaris. CVSS 3.1 Puntuación Base 5.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14539" published="2020-07-15" seq="2020-14539" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.6.48 y anteriores, 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1454" published="2020-07-14" seq="2020-1454" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el envío de una petición en SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad se produce cuando SharePoint Server no sanea apropiadamente una petición especialmente diseñada para un servidor de SharePoint afectado. Un atacante autenticado podría explotar esta vulnerabilidad mediante el envío de una petición especialmente diseñada hacia un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Reflective XSS Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14540" published="2020-07-15" seq="2020-14540" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DML)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14541" published="2020-07-15" seq="2020-14541" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager). La versión compatible que está afectada es 11.1.2.4. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso de red por medio de HTTP comprometer a Hyperion Financial Close Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Hyperion Financial Close Management. CVSS 3.1 Puntuación Base 2.0 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14542" published="2020-07-15" seq="2020-14542" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: libsuri)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: libsuri). La versión compatible que está afectada es 11. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde Oracle Solaris se ejecuta comprometer a Oracle Solaris. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Solaris. CVSS 3.1 Puntuación Base 3.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14543" published="2020-07-15" seq="2020-14543" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Installation)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Installation). La versión compatible que está afectada es 9.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Hospitality Reporting and Analytics comprometer a Oracle Hospitality Reporting and Analytics. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Hospitality Reporting and Analytics. CVSS 3.1 Puntuación Base 7.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14544" published="2020-07-15" seq="2020-14544" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Transportation Management de Oracle Supply Chain (componente: Data, Domain &amp;amp; Function Security)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Transportation Management de Oracle Supply Chain (componente: Data, Domain &amp;amp; Function Security). La versión compatible que está afectada es 6.4.3. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Transportation Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Transportation Management. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14545" published="2020-07-15" seq="2020-14545" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Device Driver Utility)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Device Driver Utility). La versión compatible que está afectada es 11. La vulnerabilidad difícil de explotar permite a un atacante poco privilegiado iniciar sesión en la infraestructura donde Oracle Solaris se ejecuta comprometer a Oracle Solaris. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizadas del acceso a datos críticos o a todos los datos accesibles de Oracle Solaris y en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Solaris. CVSS 3.1 Puntuación Base 5.0 (Impactos de Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14546" published="2020-07-15" seq="2020-14546" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Vulnerabilidad en el producto Hyperion Financial Close Management de Oracle Hyperion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager). La versión soportada que se ve afectada es la 11.1.2.4. La vulnerabilidad de difícil explotación permite que un atacante de alto privilegio con acceso a la red a través de HTTP comprometa el Hyperion Financial Close Management. Los ataques exitosos requieren de la interacción humana de una persona diferente al atacante. Ataques exitosos de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Hyperion Financial Close Management. CVSS 3.1 Puntuación base 4.2 (Impactos de integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14547" published="2020-07-15" seq="2020-14547" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14548" published="2020-07-15" seq="2020-14548" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer Oracle Business Intelligence Enterprise Edition. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Business Intelligence Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Puntuación Base 3.4 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14549" published="2020-07-15" seq="2020-14549" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Server)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Server). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTPS comprometer a Primavera Portfolio Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Primavera Portfolio Management, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera Portfolio Management. CVSS 3.1 Puntuación Base 5.9 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1455" published="2020-08-17" seq="2020-1455" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft SQL Server Management Studio (SSMS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft SQL Server Management Studio (SSMS), maneja archivos inapropiadamente, también se conoce como "Microsoft SQL Server Management Studio Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14550" published="2020-07-15" seq="2020-14550" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Client de Oracle MySQL (componente: C API)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: C API). Las versiones compatibles que están afectadas son 5.6.48 y anteriores, 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos para comprometer a MySQL Client. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Client. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14551" published="2020-07-15" seq="2020-14551" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle AutoVue de Oracle Supply Chain (componente: Security)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle AutoVue de Oracle Supply Chain (componente: Security). La versión compatible que está afectada es la 21.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer Oracle AutoVue. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle AutoVue. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14552" published="2020-07-15" seq="2020-14552" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Security Framework)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Security Framework). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle WebCenter Portal. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebCenter Portal, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebCenter Portal. CVSS 3.1 Puntuación Base 6.8 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14553" published="2020-07-15" seq="2020-14553" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Pluggable Auth)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Pluggable Auth). Las versiones compatibles que están afectadas son 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14554" published="2020-07-15" seq="2020-14554" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Diagnostics)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.8. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Application Object Library. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Object Library, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Object Library. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14555" published="2020-07-15" seq="2020-14555" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a marketing de Oracle. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14556" published="2020-07-15" seq="2020-14556" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 8u251, 11.0.7 y 14.0.1; Java SE Embedded: 8u251. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, Java SE Embedded, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded. Nota: Aplica a la implementación del cliente y el servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start en sandbox y applets de Java en sandbox. También puede ser explotada mediante el suministro de datos a las API en el Componente especificado sin utilizar aplicaciones de Java Web Start en sandbox o applets de Java en sandbox, como por medio de un servicio web. CVSS 3.1 Puntuación Base 4.8 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14557" published="2020-07-15" seq="2020-14557" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle WebLogic Server, así como a un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 6.8 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14558" published="2020-07-15" seq="2020-14558" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14559" published="2020-07-15" seq="2020-14559" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles que están afectadas son 5.6.48 y anteriores, 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Server. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1456" published="2020-07-14" seq="2020-1456" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1450, CVE-2020-1451</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14560" published="2020-07-15" seq="2020-14560" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Hyperion BI+ de Oracle Hyperion (componente: UI and Visualization)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hyperion BI+ de Oracle Hyperion (componente: UI and Visualization). La versión compatible que está afectada es 11.1.2.4. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso de red por medio de HTTP comprometer Oracle Hyperion BI+. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Hyperion BI+. CVSS 3.1 Puntuación Base 4.2 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14561" published="2020-07-15" seq="2020-14561" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Installation)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Installation). La versión compatible que está afectada es la 9.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Hospitality Reporting and Analytics comprometer a Oracle Hospitality Reporting and Analytics. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Hospitality Reporting and Analytics. CVSS 3.1 Puntuación Base 7.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14562" published="2020-07-15" seq="2020-14562" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE de Oracle Java SE (componente: ImageIO)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: ImageIO). Las versiones compatibles que están afectadas son Java SE: 11.0.7 y 14.0.1. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Java SE. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código no confiable (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a las implementaciones de Java, generalmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por parte de un administrador). CVSS 3.1 Puntuación Base 5.3 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14563" published="2020-07-15" seq="2020-14563" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI). Las versiones compatibles que están afectadas son 3.0.0-3.2.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Enterprise Communications Broker. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Enterprise Communications Broker, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Enterprise Communications Broker, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Enterprise Communications Broker. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14564" published="2020-07-15" seq="2020-14564" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Environment Mgmt Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Environment Mgmt Console). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad explotable fácilmente permite a un atacante con privilegios elevados con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a que se actualice, inserte o elimine sin autorización el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Puntuación básica 2.7 (Impactos en la integridad) Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14565" published="2020-07-15" seq="2020-14565" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: Security)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: Security). Las versiones compatibles que están afectadas son 11.1.2.3.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de HTTP comprometer a Oracle Unified Directory. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Unified Directory, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizadas del acceso a datos críticos o a todos los datos accesibles de Oracle Unified Directory y una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Unified Directory. CVSS 3.1 Puntuación Base 8.1 (Impactos de la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14566" published="2020-07-15" seq="2020-14566" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Primavera Portfolio Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera Portfolio Management. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14567" published="2020-07-15" seq="2020-14567" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Replication)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles que están afectadas son 5.7.29 y anteriores y 8.0.19 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14568" published="2020-07-15" seq="2020-14568" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14569" published="2020-07-15" seq="2020-14569" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 12.1.0, 12.3.0, 12.4.0, 14.0.0 y 14.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle FLEXCUBE Investor Servicing. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle FLEXCUBE Investor Servicing, así como en el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle FLEXCUBE Investor Servicing. CVSS 3.1 Puntuación Base 8.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1457" published="2020-07-27" seq="2020-1457" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="Microsoft Windows Codecs Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja los objetos en la memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1425</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14570" published="2020-07-15" seq="2020-14570" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle BI Publisher. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle BI Publisher. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14571" published="2020-07-15" seq="2020-14571" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle BI Publisher. Aunque la vulnerabilidad se encuentra en Oracle BI Publisher, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle BI Publisher, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle BI Publisher. CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14572" published="2020-07-15" seq="2020-14572" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14573" published="2020-07-15" seq="2020-14573" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE de Oracle Java SE (componente: Hotspot)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: Hotspot). Las versiones compatibles que están afectadas son Java SE: 11.0.7 y 14.0.1. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE. Nota: Aplica a la implementación del cliente y el servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start en sandbox y applets de Java en sandbox. También puede ser explotada mediante el suministro de datos a las API en el Componente especificado sin utilizar aplicaciones de Java Web Start en sandbox o applets de Java en sandbox, como por medio de un servicio web. CVSS 3.1 Puntuación Base 3.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14574" published="2020-07-15" seq="2020-14574" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Communications Interactive Session  Recorder de Oracle Communications Applications (componente: FACE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Communications Interactive Session  Recorder de Oracle Communications Applications (componente: FACE). Las versiones compatibles que están afectadas son 6.1-6.4. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Communications Interactive Session Recorder comprometer a Oracle Communications Interactive Session Recorder. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Communications Interactive Session Recorder, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Communications Interactive Session Recorder. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14575" published="2020-07-15" seq="2020-14575" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DML)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14576" published="2020-07-15" seq="2020-14576" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: UDF)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: UDF). Las versiones compatibles que están afectadas son 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14577" published="2020-07-15" seq="2020-14577" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JSSE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 7u261, 8u251, 11.0.7 y 14.0.1; Java SE Embedded: 8u251. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de TLS comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded. Nota: Aplica a la implementación del cliente y el servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start en sandbox y applets de Java en sandbox. También puede ser explotada mediante el suministro de datos a las API en el Componente especificado sin utilizar aplicaciones de Java Web Start en sandbox o applets de Java en sandbox, como por medio de un servicio web. CVSS 3.1 Puntuación Base 3.7 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14578" published="2020-07-15" seq="2020-14578" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u261 y 8u251; Java SE Embedded: 8u251. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Aplica a la implementación del cliente y el servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start en sandbox y applets de Java en sandbox. También puede ser explotada mediante el suministro de datos a las API en el Componente especificado sin utilizar aplicaciones de Java Web Start en sandbox o applets de Java en sandbox, como por medio de un servicio web. CVSS 3.1 Puntuación Base 3.7 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14579" published="2020-07-15" seq="2020-14579" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u261 y 8u251; Java SE Embedded: 8u251. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Aplica a la implementación del cliente y el servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start en sandbox y applets de Java en sandbox. También puede ser explotada mediante el suministro de datos a las API en el Componente especificado sin utilizar aplicaciones de Java Web Start en sandbox o applets de Java en sandbox, como por medio de un servicio web. CVSS 3.1 Puntuación Base 3.7 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1458" published="2020-07-14" seq="2020-1458" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la carga de archivos dynamic link library (DLL) en Microsoft Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft Office comprueba inapropiadamente la entrada antes de cargar archivos dynamic link library (DLL), también se conoce como "Microsoft Office Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14580" published="2020-07-15" seq="2020-14580" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Communications Session Border Controller de Oracle Communications Applications (componente: System Admin)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Communications Session Border Controller de Oracle Communications Applications (componente: System Admin). Las versiones compatibles que están afectadas son 8.1.0, 8.2.0 y 8.3.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de SSH comprometer a Oracle Communications Session Border Controller. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Communications Session Border Controller, los ataques pueden afectar significativamente productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Communications Session Border Controller, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Communications Session Border Controller y en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Communications Session Border Controller. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14581" published="2020-07-15" seq="2020-14581" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: 2D)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: 2D). Las versiones compatibles que están afectadas son Java SE: 8u251, 11.0.7 y 14.0.1; Java SE Embedded: 8u251. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded. Nota: Aplica a la implementación del cliente y el servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start en sandbox y applets de Java en sandbox. También puede ser explotada mediante el suministro de datos a las API en el Componente especificado sin utilizar aplicaciones de Java Web Start en sandbox o applets de Java en sandbox, como por medio de un servicio web. CVSS 3.1 Puntuación Base 3.7 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14582" published="2020-07-15" seq="2020-14582" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle iStore de Oracle E-Business Suite (componente: User Registration)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: User Registration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle iStore. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iStore, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iStore, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iStore. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14583" published="2020-07-15" seq="2020-14583" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u261, 8u251, 11.0.7 y 14.0.1; Java SE Embedded: 8u251. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Java SE, Java SE Embedded, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código no confiable (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a las implementaciones de Java, generalmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por parte de un administrador). CVSS 3.1 Puntuación Base 8.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS: 3.1 / AV: N / AC: H / PR: N / UI: R / S: C / C: H / I: H / A: H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14584" published="2020-07-15" seq="2020-14584" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: BI Publisher Security)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: BI Publisher Security). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle BI Publisher. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle BI Publisher, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle BI Publisher. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14585" published="2020-07-15" seq="2020-14585" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle BI Publisher. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle BI Publisher, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle BI Publisher. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14586" published="2020-07-15" seq="2020-14586" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14587" published="2020-07-15" seq="2020-14587" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto PeopleSoft Enterprise FIN Expenses de Oracle PeopleSoft (componente: Expenses)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise FIN Expenses de Oracle PeopleSoft (componente: Expenses). La versión compatible que está afectada es la 9.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise FIN Expenses. Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise FIN Expenses, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise FIN Expenses. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14588" published="2020-07-15" seq="2020-14588" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14589" published="2020-07-15" seq="2020-14589" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1459" published="2020-08-17" seq="2020-1459" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="las implementaciones de ARM de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en las implementaciones de ARM que usan la ejecución especulativa en el flujo de control por medio de un análisis de canal lateral, también se conoce como especulación "straight-line, también se conoce como "Windows ARM Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14590" published="2020-07-15" seq="2020-14590" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Page Request)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Page Request). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de HTTP comprometer a Oracle Applications Framework. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Applications Framework. CVSS 3.1 Puntuación Base 2.7 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14591" published="2020-07-15" seq="2020-14591" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Audit Plug-in)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Audit Plug-in). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14592" published="2020-07-15" seq="2020-14592" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Rich Text Editor)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Rich Text Editor). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en actualizaciones no autorizadas, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14593" published="2020-07-15" seq="2020-14593" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: 2D)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: 2D). Las versiones compatibles que están afectadas son Java SE: 7u261, 8u251, 11.0.7 y 14.0.1; Java SE Embedded: 8u251. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Java SE, Java SE Embedded, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código no confiable (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a las implementaciones de Java, generalmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por parte de un administrador). CVSS 3.1 Puntuación Base 7.4 (Impactos de la Integridad). Vector CVSS:(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14594" published="2020-07-15" seq="2020-14594" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Inventory Integration)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Inventory Integration). La versión compatible que está afectada es la 9.1.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Hospitality Reporting and Analytics comprometer a Oracle Hospitality Reporting and Analytics. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Hospitality Reporting and Analytics. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14595" published="2020-07-15" seq="2020-14595" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle iLearning de Oracle iLearning (componente: Assessment Manager)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iLearning de Oracle iLearning (componente: Assessment Manager). Las versiones compatibles que están afectadas son 6.1 y 6.1.1. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle iLearning. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iLearning y una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle iLearning. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14596" published="2020-07-15" seq="2020-14596" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle iStore de Oracle E-Business Suite (componente: Address Book)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: Address Book). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a  Oracle iStore. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iStore, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iStore, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iStore. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14597" published="2020-07-15" seq="2020-14597" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14598" published="2020-07-15" seq="2020-14598" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle CRM Gateway for Mobile Devices de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Gateway for Mobile Devices de Oracle E-Business Suite (componente: Setup of Mobile Applications). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle CRM Gateway for Mobile Devices. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle CRM Gateway for Mobile Devices, así como el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Gateway for Mobile Devices. CVSS 3.1 Puntuación Base 9.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14599" published="2020-07-15" seq="2020-14599" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle CRM Gateway for Mobile Devices de Oracle E-Business Suite (componente: Setup of Mobile Applications)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Gateway for Mobile Devices de Oracle E-Business Suite (componente: Setup of Mobile Applications). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle CRM Gateway for Mobile Devices. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle CRM Gateway for Mobile Devices, así como el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Gateway for Mobile Devices. CVSS 3.1 Puntuación Base 9.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1460" published="2020-09-11" seq="2020-1460" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los controles web ASP.Net en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint Server cuando presenta un fallo al identificar y filtrar correctamente los controles web ASP.Net no seguros, también se conoce como "Microsoft SharePoint Server Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14600" published="2020-07-15" seq="2020-14600" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14601" published="2020-07-15" seq="2020-14601" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure product de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure . Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Financial Services Analytical Applications Infrastructure, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14602" published="2020-07-15" seq="2020-14602" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14603" published="2020-07-15" seq="2020-14603" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure product de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14604" published="2020-07-15" seq="2020-14604" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure . Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14605" published="2020-07-15" seq="2020-14605" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure product de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14606" published="2020-07-15" seq="2020-14606" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle SD-WAN Edge de Oracle Communications Applications (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle SD-WAN Edge de Oracle Communications Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.2 y 9.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle SD-WAN Edge. Aunque la vulnerabilidad se encuentra en Oracle SD-WAN Edge, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle SD-WAN Edge. CVSS 3.1 Puntuación Base 10.0 (Impactos de Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14607" published="2020-07-15" seq="2020-14607" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Fusion Middleware MapViewer de Oracle Fusion Middleware (componente: Tile Server)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Fusion Middleware MapViewer de Oracle Fusion Middleware (componente: Tile Server). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Fusion Middleware MapViewer. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Fusion Middleware MapViewer, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Fusion Middleware MapViewer, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Fusion Middleware MapViewer. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14608" published="2020-07-15" seq="2020-14608" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Fusion Middleware MapViewer de Oracle Fusion Middleware (componente: Tile Server)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Fusion Middleware MapViewer de Oracle Fusion Middleware (componente: Tile Server). La versión compatible que está afectada es 12.2.1.3.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Fusion Middleware MapViewer. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Fusion Middleware MapViewer, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Fusion Middleware MapViewer. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14609" published="2020-07-15" seq="2020-14609" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web Answers)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web Answers). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Business Intelligence Enterprise Edition, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition y una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Puntuación Base 8.6 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1461" published="2020-07-14" seq="2020-1461" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el archivo MpSigStub.exe para Microsoft Defender" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el archivo MpSigStub.exe para Defender permite una eliminación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero debe iniciar sesión en el sistema, también se conoce como "Microsoft Defender Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14610" published="2020-07-15" seq="2020-14610" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload). La versión compatible que está afectada es 12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Applications Framework. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Applications Framework, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Applications Framework, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Framework. CVSS 3.1 Puntuación Base 7.6 (Impactos de la Confidencialidad e Integridad). Vector CVSS:  (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14611" published="2020-07-15" seq="2020-14611" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Composer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Composer). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebCenter Portal. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle WebCenter Portal, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebCenter Portal y una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle WebCenter Portal. CVSS 3.1 Puntuación Base 8.6 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14612" published="2020-07-15" seq="2020-14612" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto PeopleSoft Enterprise HRMS de Oracle PeopleSoft (componente: Time and Labor)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise HRMS de Oracle PeopleSoft (componente: Time and Labor). La versión compatible que está afectada es la 9.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise HRMS. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise HRMS, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise HRMS. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14613" published="2020-07-15" seq="2020-14613" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced User Interface). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebCenter Sites. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebCenter Sites, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebCenter Sites, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebCenter Sites. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14614" published="2020-07-15" seq="2020-14614" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de  MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14615" published="2020-07-15" seq="2020-14615" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Financial Services Analytical Applications Infrastructure product de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Financial Services Analytical Applications Infrastructure, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14616" published="2020-07-15" seq="2020-14616" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Reporting)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Reporting). La versión compatible que está afectada es la 9.1.0. La vulnerabilidad explotable fácilmente permite a atacantes muy privilegiados con acceso de red por medio de HTTP comprometer a Oracle Hospitality Reporting and Analytics. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Hospitality Reporting and Analytics. CVSS 3.1 Puntuación Base 2.7 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14617" published="2020-07-15" seq="2020-14617" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Primavera Unifier de Oracle Construction and Engineering (componente: Platform, Mobile App)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Platform, Mobile App). Las versiones compatibles que están afectadas son 16.1, 16.2, 17.7-17.12, 18.8 y 19.12; Mobile App: versiones anteriores a 20.6. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTPS comprometer a Primavera Unifier. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Primavera Unifier. CVSS 3.1 Puntuación Base 5.7 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14618" published="2020-07-15" seq="2020-14618" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Primavera Unifier de Oracle Construction e Engineering (componente: Mobile App)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Mobile App). La versión compatible que está afectada es anterior a 20.6. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTPS comprometer a Primavera Unifier. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Primavera Unifier, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera Unifier. CVSS 3.1 Puntuación Base 5.9 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14619" published="2020-07-15" seq="2020-14619" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Parser)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Parser). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1462" published="2020-07-14" seq="2020-1462" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Skype for Business con Microsoft Edge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando se accede a Skype for Business por medio de Microsoft Edge (EdgeHTML-based), también se conoce como "Skype for Business via Microsoft Edge (EdgeHTML-based) Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14620" published="2020-07-15" seq="2020-14620" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DML)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14621" published="2020-07-15" seq="2020-14621" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JAXP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JAXP). Las versiones compatibles que están afectadas son Java SE: 7u261, 8u251, 11.0.7 y 14.0.1; Java SE Embedded: 8u251. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en actualizaciones no autorizadas, insertar o eliminar el acceso a algunos de los datos accesibles Java SE, Java SE Embedded. Nota: Esta vulnerabilidad solo puede ser explotada al proporcionar datos a las API en el Componente especificado sin usar aplicaciones Java Web Start No Confiables o applets Java No Confiables, tales como a través de un servicio web. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14622" published="2020-07-15" seq="2020-14622" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14623" published="2020-07-15" seq="2020-14623" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14624" published="2020-07-15" seq="2020-14624" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: JSON)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: JSON). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14625" published="2020-07-15" seq="2020-14625" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14626" published="2020-07-15" seq="2020-14626" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Puntuación Base 8.1 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14627" published="2020-07-15" seq="2020-14627" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en actualizaciones no autorizadas, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14628" published="2020-07-15" seq="2020-14628" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. Nota: El CVE-2020-14628 es aplicable solo a Windows VM. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14629" published="2020-07-15" seq="2020-14629" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1463" published="2020-07-14" seq="2020-1463" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la SharedStream Library de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la SharedStream Library maneja objetos en memoria, también se conoce como "Windows SharedStream Library Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14630" published="2020-07-15" seq="2020-14630" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Enterprise Session Border Controller de Oracle Communications Applications (componente: File Upload)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Enterprise Session Border Controller de Oracle Communications Applications (componente: File Upload). Las versiones compatibles que están afectadas son 8.1.0, 8.2.0 y 8.3.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y acceso a la red por medio de HTTP comprometer a Oracle Enterprise Session Border Controller. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Enterprise Session Border Controller, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Enterprise Session Border Controller, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Enterprise Session Border Controller y un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Enterprise Session Border Controller. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14631" published="2020-07-15" seq="2020-14631" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Audit)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Audit). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14632" published="2020-07-15" seq="2020-14632" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Options)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Options). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14633" published="2020-07-15" seq="2020-14633" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server. CVSS 3.1 Puntuación Base 2.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14634" published="2020-07-15" seq="2020-14634" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Server. CVSS 3.1 Puntuación Base 2.7 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14635" published="2020-07-15" seq="2020-14635" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Logging)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Logging). Las versiones compatibles que están afectadas son 12.2.5-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Application Object Library. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Object Library. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14636" published="2020-07-15" seq="2020-14636" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14637" published="2020-07-15" seq="2020-14637" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14638" published="2020-07-15" seq="2020-14638" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14639" published="2020-07-15" seq="2020-14639" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1464" published="2020-08-17" seq="2020-1464" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="las firmas de archivos en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Windows, comprueba inapropiadamente las firmas de archivos, también se conoce como "Windows Spoofing Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14640" published="2020-07-15" seq="2020-14640" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Sample apps). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14641" published="2020-07-15" seq="2020-14641" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14642" published="2020-07-15" seq="2020-14642" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Coherence de Oracle Fusion Middleware (componente: CacheStore)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: CacheStore). Las versiones compatibles que están afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Coherence. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Coherence. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14643" published="2020-07-15" seq="2020-14643" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server. CVSS 3.1 Puntuación Base 5.5 (Impactos de la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14644" published="2020-07-15" seq="2020-14644" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14645" published="2020-07-15" seq="2020-14645" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14646" published="2020-07-15" seq="2020-14646" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14647" published="2020-07-15" seq="2020-14647" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14648" published="2020-07-15" seq="2020-14648" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14649" published="2020-07-15" seq="2020-14649" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1465" published="2020-07-14" seq="2020-1465" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Microsoft OneDrive" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Microsoft OneDrive que permite una eliminación de archivos en ubicaciones arbitrarias. Para explotar la vulnerabilidad, un atacante primero tendría que iniciar sesión en el sistema, también se conoce como "Microsoft OneDrive Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14650" published="2020-07-15" seq="2020-14650" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14651" published="2020-07-15" seq="2020-14651" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server. CVSS 3.1 Puntuación Base 5.5 (Impactos de la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14652" published="2020-07-15" seq="2020-14652" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14653" published="2020-07-15" seq="2020-14653" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 16.1.0.0-16.2.20.1, 17.1.0.0-17.12.17.1 y 18.1.0.0-18.8.18.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Primavera P6 Enterprise Project Portfolio Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera P6 Enterprise Project Portfolio Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera P6 Enterprise Project Portfolio Management. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14654" published="2020-07-15" seq="2020-14654" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14655" published="2020-07-15" seq="2020-14655" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Security Service de Oracle Fusion Middleware (componente: SSL API)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Security Service de Oracle Fusion Middleware (componente: SSL API). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTPS comprometer a Oracle Security Service. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Security Service, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Security Service. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14656" published="2020-07-15" seq="2020-14656" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Locking)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Locking). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14657" published="2020-07-15" seq="2020-14657" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también en una actualización no autorizada, insertar o eliminar algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.1 Puntuación Base 7.6 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14658" published="2020-07-15" seq="2020-14658" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Marketing, así como el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing. CVSS 3.1 Puntuación Base 9.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14659" published="2020-07-15" seq="2020-14659" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1466" published="2020-08-17" seq="2020-1466" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="RDP y envío de peticiones en Windows Remote Desktop Gateway (RD Gateway) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Windows Remote Desktop Gateway (RD Gateway), cuando un atacante se conecta al sistema objetivo mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14660" published="2020-07-15" seq="2020-14660" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también en una actualización no autorizada, insertar o eliminar algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14661" published="2020-07-15" seq="2020-14661" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14662" published="2020-07-15" seq="2020-14662" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos datos accesibles de Oracle Financial Services Analytical Applications Infrastructure, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Analytical Applications Infrastructure y una capacidad no autorizada de causar un denegación parcial de servicio (DOS parcial) de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 6.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14663" published="2020-07-15" seq="2020-14663" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Servidor: Security: Privileges)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de MySQL Server. CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14664" published="2020-07-15" seq="2020-14664" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Java SE de Oracle Java SE (componente: JavaFX)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JavaFX). La versión compatible que está afectada es Java SE: 8u251. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de múltiples protocolos comprometer a Java SE. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Java SE, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Java SE. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código no confiable (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a las implementaciones de Java, generalmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por parte de un administrador). CVSS 3.1 Puntuación Base 8.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14665" published="2020-07-15" seq="2020-14665" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: Invoice)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Invoice). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Trade Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Trade Management, así como el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Trade Management. CVSS 3.1 Puntuación Base 9.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14666" published="2020-07-15" seq="2020-14666" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Email Center. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Email Center, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Email Center, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14667" published="2020-07-15" seq="2020-14667" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también en una actualización no autorizada, insertar o eliminar algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.1 Puntuación Base 7.6 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14668" published="2020-07-15" seq="2020-14668" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle E-Business Intelligence. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle E-Business Intelligence, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle E-Business Intelligence, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle E-Business Intelligence. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14669" published="2020-07-15" seq="2020-14669" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Configurator de Oracle Supply Chain (componente: UI Servlet)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Configurator de Oracle Supply Chain (componente: UI Servlet). Las versiones compatibles que están afectadas son 12.1 y 12.2. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Configurator. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Configurator, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Configurator, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Configurator. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1467" published="2020-08-17" seq="2020-1467" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="manejo de enlaces físicos en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows, maneja inapropiadamente unos enlaces físicos, también se conoce como "Windows Hard Link Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14670" published="2020-07-15" seq="2020-14670" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: Settings)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: Settings). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14671" published="2020-07-15" seq="2020-14671" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14672" published="2020-10-21" seq="2020-14672" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Servidor: Stored Procedure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Stored Procedure).&amp;#xa0;Las versiones compatibles que están afectadas son 5.6.49 y anteriores, 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14673" published="2020-07-15" seq="2020-14673" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14674" published="2020-07-15" seq="2020-14674" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14675" published="2020-07-15" seq="2020-14675" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14676" published="2020-07-15" seq="2020-14676" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14677" published="2020-07-15" seq="2020-14677" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14678" published="2020-07-15" seq="2020-14678" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de MySQL Server. CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14679" published="2020-07-15" seq="2020-14679" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar un suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle CRM Technical Foundation. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1468" published="2020-07-14" seq="2020-1468" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el componente Windows GDI de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows GDI divulga inapropiadamente el contenido de su memoria, también se conoce como "Windows GDI Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14680" published="2020-07-15" seq="2020-14680" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14681" published="2020-07-15" seq="2020-14681" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle E-Business Intelligence. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle E-Business Intelligence, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle E-Business Intelligence, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle E-Business Intelligence. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14682" published="2020-07-15" seq="2020-14682" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Depot. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14684" published="2020-07-15" seq="2020-14684" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications  (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications  (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14685" published="2020-07-15" seq="2020-14685" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14686" published="2020-07-15" seq="2020-14686" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle iSupport de Oracle E-Business Suite (componente: Others)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle iSupport de Oracle E-Business Suite (componente: Others). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle iSupport. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iSupport, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14687" published="2020-07-15" seq="2020-14687" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14688" published="2020-07-15" seq="2020-14688" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Common Applications. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Common Applications, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Common Applications, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Common Applications. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1469" published="2020-07-14" seq="2020-1469" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la implementación .NET de Bond de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando la implementación .NET de Bond analiza inapropiadamente la entrada, también se conoce como "Bond Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14690" published="2020-07-15" seq="2020-14690" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Business Intelligence Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Business Intelligence Enterprise Edition, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14691" published="2020-07-15" seq="2020-14691" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Financial Services Liquidity Risk Management de Oracle Financial Services Applications (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Liquidity Risk Management de Oracle Financial Services Applications (componente: User Interface). La versión compatible que está afectada es 8.0.6. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Liquidity Risk Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Liquidity Risk Management, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Liquidity Risk Management. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14692" published="2020-07-15" seq="2020-14692" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Oracle Financial Services Loan Loss Forecasting and Provisioning de Oracle Financial Services Applications (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Loan Loss Forecasting and Provisioning de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6-8.0.8. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Financial Services Loan Loss Forecasting and Provisioning. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Loan Loss Forecasting and Provisioning. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14693" published="2020-07-15" seq="2020-14693" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Insurance Accounting Analyzer de Oracle Financial Services Applications (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Insurance Accounting Analyzer de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6-8.0.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Insurance Accounting Analyzer. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Insurance Accounting Analyzer. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14694" published="2020-07-15" seq="2020-14694" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14695" published="2020-07-15" seq="2020-14695" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14696" published="2020-07-15" seq="2020-14696" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Layout Templates)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Layout Templates). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle BI Publisher. Aunque la vulnerabilidad se encuentra en Oracle BI Publisher, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle BI Publisher, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle BI Publisher. CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14697" published="2020-07-15" seq="2020-14697" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de MySQL Server. CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14698" published="2020-07-15" seq="2020-14698" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14699" published="2020-07-15" seq="2020-14699" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1470" published="2020-08-17" seq="2020-1470" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Work Folders Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows Work Folders Service, maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Work Folders Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1484, CVE-2020-1516.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14700" published="2020-07-15" seq="2020-14700" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14701" published="2020-07-15" seq="2020-14701" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle SD-WAN Aware de Oracle Communications Applications (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle SD-WAN Aware de Oracle Communications Applications (componente: User Interface). La versión compatible que está afectada es la 8.2. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle SD-WAN Aware. Aunque la vulnerabilidad se encuentra en Oracle SD-WAN Aware, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle SD-WAN Aware. CVSS 3.1 Puntuación Base 10.0 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS:  (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14702" published="2020-07-15" seq="2020-14702" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14703" published="2020-07-15" seq="2020-14703" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14704" published="2020-07-15" seq="2020-14704" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14705" published="2020-07-15" seq="2020-14705" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle GoldenGate de Oracle GoldenGate (componente: Process Management)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle GoldenGate de Oracle GoldenGate (componente: Process Management). La versión compatible que está afectada es anterior a 19.1.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se ejecuta Oracle GoldenGate comprometer a Oracle GoldenGate. Aunque la vulnerabilidad se encuentra en Oracle GoldenGate, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle GoldenGate. CVSS 3.1 Puntuación Base 9.6 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14706" published="2020-07-15" seq="2020-14706" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 17.1.0.0-17.12.17.1, 18.1.0.0-18.8.19 y 19.12.0-19.12.5. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Primavera P6 Enterprise Project Portfolio Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Primavera P6 Enterprise Project Portfolio Management, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera P6 Enterprise Project Portfolio Management. CVSS 3.1 Puntuación Base 5.9 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14707" published="2020-07-15" seq="2020-14707" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.0 (Impactos de Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14708" published="2020-07-15" seq="2020-14708" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Segment)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Segment). Las versiones compatibles que están afectadas son 16.0, 17.0 y 18.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Customer Management and Segmentation Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Customer Management and Segmentation Foundation. CVSS 3.1 Puntuación Base 4.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14709" published="2020-07-15" seq="2020-14709" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Card)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Card). Las versiones compatibles que están afectadas son 16.0, 17.0 y 18.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Customer Management and Segmentation Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Customer Management and Segmentation Foundation, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Customer Management and Segmentation Foundation. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1471" published="2020-09-11" seq="2020-1471" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los objetos COM en Microsoft Windows CloudExperienceHost" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Windows CloudExperienceHost se presenta un fallo al comprobar los objetos COM, también se conoce como "Windows CloudExperienceHost Elevation of Privilege Vulnerability'</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14710" published="2020-07-15" seq="2020-14710" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Security)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Security). Las versiones compatibles que están afectadas son 16.0, 17.0 y 18.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Customer Management and Segmentation Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Customer Management and Segmentation Foundation, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Customer Management and Segmentation Foundation. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14711" published="2020-07-15" seq="2020-14711" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. Nota: El CVE-2020-14711 solo se aplica al host macOS. CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14712" published="2020-07-15" seq="2020-14712" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 5.0 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14713" published="2020-07-15" seq="2020-14713" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14714" published="2020-07-15" seq="2020-14714" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 4.4 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14715" published="2020-07-15" seq="2020-14715" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle VM VirtualBox. CVSS 3.1 Puntuación Base 4.4 (Impactos de la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14716" published="2020-07-15" seq="2020-14716" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Common Applications. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en las Oracle Common Applications, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Common Applications. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14717" published="2020-07-15" seq="2020-14717" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Common Applications. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en las Oracle Common Applications, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Common Applications. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14718" published="2020-07-15" seq="2020-14718" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: JVMCI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: JVMCI). Las versiones compatibles que están afectadas son 19.3.2 y 20.1.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a Oracle GraalVM Enterprise Edition. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle GraalVM Enterprise Edition. CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14719" published="2020-07-15" seq="2020-14719" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Internet Expenses de Oracle E-Business Suite (componente: Mobile Expenses Admin Utilities)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Internet Expenses de Oracle E-Business Suite (componente: Mobile Expenses Admin Utilities). Las versiones compatibles que están afectadas son 12.2.4-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Internet Expenses. Aunque la vulnerabilidad se encuentra en Oracle Internet Expenses, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Internet Expenses. CVSS 3.1 Puntuación Base 7.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1472" published="2020-08-17" seq="2020-1472" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Netlogon Remote Protocol (MS-NRPC) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14720" published="2020-07-15" seq="2020-14720" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Internet Expenses de Oracle E-Business Suite (componente: Mobile Expenses Admin Utilities)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Internet Expenses de Oracle E-Business Suite (componente: Mobile Expenses Admin Utilities). Las versiones compatibles que están afectadas son 12.2.4-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Internet Expenses. Aunque la vulnerabilidad se encuentra en Oracle Internet Expenses, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Internet Expenses. CVSS 3.1 Puntuación Base 7.7 (Impactos de la Confidencialidad). Vector CVSS:(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14721" published="2020-07-15" seq="2020-14721" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI). Las versiones compatibles que están afectadas son 3.0.0-3.2.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Enterprise Communications Broker. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Enterprise Communications Broker, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Enterprise Communications Broker y una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Enterprise Communications Broker. CVSS 3.1 Puntuación Base 6.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14722" published="2020-07-15" seq="2020-14722" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI). Las versiones compatibles que están afectadas son 3.0.0-3.2.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Enterprise Communications Broker. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Enterprise Communications Broker, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Enterprise Communications Broker, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Enterprise Communications Broker y una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Enterprise Communications Broker. CVSS 3.1 Puntuación Base 5.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14723" published="2020-07-15" seq="2020-14723" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Help Technologies de Oracle Fusion Middleware (componente: Web UIX)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Help Technologies de Oracle Fusion Middleware (componente: Web UIX). Las versiones compatibles que están afectadas son 11.1.1.9.0 y 12.2.1.3.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Help Technologies. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Help Technologies, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Help Technologies, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Help Technologies. CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14724" published="2020-07-15" seq="2020-14724" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Device Driver Utility)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Device Driver Utility). La versión compatible que está afectada es la 11. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Solaris. CVSS 3.1 Puntuación Base 7.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14725" published="2020-07-24" seq="2020-14725" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el producto  MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado tener acceso a la red por medio de múltiples protocolos para comprometer a MySQL Server. Un ataques con éxitos de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.1 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14728" published="2020-08-26" seq="2020-14728" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el componente SuiteCommerce Advanced (SCA) del servicio Oracle NetSuite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente SuiteCommerce Advanced (SCA) del servicio Oracle NetSuite. Las versiones compatibles que están afectadas son Montblanc, Vinson, Elbrus, Kilimanjaro, Aconcagua, 2018.2, 2019.1, 2019.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a NetSuite SCA. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en NetSuite SCA, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de NetSuite SCA, así como un acceso de lectura no autorizado a un subconjunto de datos de NetSuite SCA. CVSS 3.1 Puntuación Base 5.4 (Impactos de la confidencialidad e integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14729" published="2020-08-26" seq="2020-14729" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el componente  SuiteCommerce Advanced (SCA) Sites del servicio Oracle NetSuite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente SuiteCommerce Advanced (SCA) Sites del servicio Oracle NetSuite. Las versiones compatibles que están afectadas son las anteriores a 2020.1.4. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a NetSuite SCA. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de NetSuite SCA, así como en un acceso de lectura no autorizado a un subconjunto de datos de NetSuite SCA. CVSS 3.1 Puntuación Base 5.4 (Impactos de la confidencialidad e integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1473" published="2020-08-17" seq="2020-1473" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1557, CVE-2020-1558, CVE-2020-1564.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14731" published="2020-10-21" seq="2020-14731" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Segment)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Segment).&amp;#xa0;Las versiones compatibles que están afectadas son 18.0 y 19.0.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Retail Customer Management and Segmentation Foundation.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Retail Customer Management and Segmentation Foundation.&amp;#xa0;CVSS 3.1 Puntuación Base 3.1 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14732" published="2020-10-21" seq="2020-14732" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Promotions)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Promotions).&amp;#xa0;La versión compatible que está afectada es la 19.0.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Retail Customer Management and Segmentation Foundation.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Retail Customer Management and Segmentation Foundation.&amp;#xa0;CVSS 3.1 Puntuación Base 3.1 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14734" published="2020-10-21" seq="2020-14734" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Oracle Text de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Text de Oracle Database Server.&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Oracle Net comprometer a Oracle Text.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Text.&amp;#xa0;CVSS 3.1 Puntuación Base 8.1 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14735" published="2020-10-21" seq="2020-14735" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Scheduler de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Scheduler de Oracle Database Server.&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga privilegio de Local Logon con inicio de sesión en la infraestructura donde se ejecuta Scheduler comprometer a Scheduler.&amp;#xa0;Aunque la vulnerabilidad está en Scheduler, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Scheduler.&amp;#xa0;CVSS 3.1 Puntuación Base 8.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14736" published="2020-10-21" seq="2020-14736" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Database Vault de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Database Vault de Oracle Database Server.&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2 y 12.2.0.1.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado que tenga el privilegio de Create Public Synonym con acceso a la red por medio de Oracle Net comprometer a Database Vault.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Database Vault, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Database Vault.&amp;#xa0;CVSS 3.1 Puntuación Base 3.8 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1474" published="2020-08-17" seq="2020-1474" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Image Acquisition (WIA) Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Windows Image Acquisition (WIA) Service, revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Image Acquisition Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1485.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14740" published="2020-10-21" seq="2020-14740" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente SQL Developer Install de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente SQL Developer Install de Oracle Database Server.&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1 y 18c.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga privilegio de Client Computer User Account con inicio de sesión en la infraestructura donde se ejecuta SQL Developer Install para comprometer a SQL Developer Install.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de SQL Developer Install.&amp;#xa0;CVSS 3.1 Puntuación Base 2.8 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14741" published="2020-10-21" seq="2020-14741" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Database Filesystem de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Database Filesystem de Oracle Database Server.&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2 y 12.2.0.1.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado que tenga privilegios de Resource, Create Table, Create View, Create Procedure, Dbfs_role con acceso a la red por medio de Oracle Net comprometer a Database Filesystem.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de Database Filesystem.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14742" published="2020-10-21" seq="2020-14742" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Core RDBMS de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Core RDBMS de Oracle Database Server.&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado que tenga el privilegio de cuenta de nivel SYSDBA con acceso a la red por medio de Oracle Net comprometer a Core RDBMS.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Core RDBMS.&amp;#xa0;CVSS 3.1 Puntuación Base 2.7 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14743" published="2020-10-21" seq="2020-14743" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Java VM de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Java VM de Oracle Database Server.&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado que tenga el privilegio Create Procedure con acceso a la red por medio de múltiples protocolos comprometer a Java VM.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java VM.&amp;#xa0;CVSS 3.1 Puntuación Base 3.1 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14744" published="2020-10-21" seq="2020-14744" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle REST Data Services de Oracle REST Data Services (componente: General)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle REST Data Services de Oracle REST Data Services (componente: General).&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c;&amp;#xa0;Standalone ORDS: anteriores a 20.2.1.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle REST Data Services.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle REST Data Services.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14745" published="2020-10-21" seq="2020-14745" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle REST Data Services de Oracle REST Data Services (componente: General)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle REST Data Services de Oracle REST Data Services (componente: General).&amp;#xa0;Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c;&amp;#xa0;Standalone ORDS: anteriores a 20.2.1.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a  Oracle REST Data Services.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle REST Data Services.&amp;#xa0;CVSS 3.1 Puntuación Base 4.3 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14746" published="2020-10-21" seq="2020-14746" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Popup windows)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Popup windows).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Applications Framework.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Applications Framework, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Framework.&amp;#xa0;CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1475" published="2020-08-17" seq="2020-1475" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la biblioteca srmsvc.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca srmsvc.dll maneja los objetos en memoria, también se conoce como "Windows Server Resource Management Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14750" published="2020-11-02" seq="2020-14750" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console).&amp;#xa0;Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 9.8 (Impactos en la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14752" published="2020-10-21" seq="2020-14752" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Hyperion Lifecycle Management de Oracle Hyperion (componente: Shared Services)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Lifecycle Management de Oracle Hyperion (componente: Shared Services).&amp;#xa0;La versión compatible que está afectada es 11.1.2.4.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Lifecycle Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Hyperion Lifecycle Management.&amp;#xa0;CVSS 3.1 Puntuación Base 4.2 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14753" published="2020-10-21" seq="2020-14753" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Installation)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Installation).&amp;#xa0;La versión compatible que está afectada es 9.1.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Hospitality Reporting and Analytics comprometer a Oracle Hospitality Reporting and Analytics.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Hospitality Reporting and Analytics, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Hospitality Reporting and Analytics.&amp;#xa0;CVSS 3.1 Puntuación Base 5.9 (Impactos de la Confidencialidad).&amp;#xa0;Vector: CVSS:(CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14754" published="2020-10-21" seq="2020-14754" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Filesystem)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem).&amp;#xa0;La versión compatible que está afectada es la 11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de Oracle Solaris.&amp;#xa0;CVSS 3.1 Puntuación Base 5.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14756" published="2021-01-20" seq="2020-14756" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core Components)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core Components).&amp;#xa0;Las versiones compatibles que están afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle Coherence.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Coherence.&amp;#xa0;CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14757" published="2020-10-21" seq="2020-14757" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services).&amp;#xa0;La versión compatible que está afectada es 12.2.1.3.0.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o de todos los datos accesibles de Oracle WebLogic Server, así como también el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.8 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14758" published="2020-10-21" seq="2020-14758" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Kernel)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel).&amp;#xa0;La versión compatible que está afectada es la 11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Solaris y capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Solaris.&amp;#xa0;CVSS 3.1 Puntuación Base 5.6 (Impactos de la Confidencialidad y disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14759" published="2020-10-21" seq="2020-14759" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Kernel)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel).&amp;#xa0;La versión admitida que está afectada es la 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Solaris.&amp;#xa0;CVSS 3.1 Puntuación Base 2.5 (Impactos en la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1476" published="2020-08-17" seq="2020-1476" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el acceso a archivos en las aplicaciones web ASP.NET o .NET en IIS de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando las aplicaciones web ASP.NET o .NET que se ejecutan en IIS, permiten inapropiadamente el acceso a archivos almacenados en caché, también se conoce como "ASP.NET and .NET Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14760" published="2020-10-21" seq="2020-14760" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server, así como también a una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 5.5 (Impactos de la Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14761" published="2020-10-21" seq="2020-14761" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Oracle Diagnostics Interfaces)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Oracle Diagnostics Interfaces).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.7.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Applications Manager.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Manager, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Applications Manager.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14762" published="2020-10-21" seq="2020-14762" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Oracle Application Express de Oracle Database Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server.&amp;#xa0;La versión compatible que está afectada es la anterior a la 20.2.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio SQL Workshop con acceso a la red por medio de HTTP comprometer Oracle Application Express.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Application Express, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express.&amp;#xa0;CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14763" published="2020-10-21" seq="2020-14763" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Oracle Application Express Quick Poll de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express Quick Poll de Oracle Database Server.&amp;#xa0;La versión compatible que está afectada es la anterior a la 20.2.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio Valid User Account con acceso a la red por medio de HTTP comprometer a Oracle Application Express Quick Poll.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Application Express Quick Poll, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express Quick Poll, así como también acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express Quick Poll.&amp;#xa0;CVSS 3.1 Puntuación Base 5.&amp;#xa0;4 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14764" published="2020-10-21" seq="2020-14764" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Hyperion Planning de Oracle Hyperion (componente: Application Development Framework)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Planning de Oracle Hyperion (componente: Application Development Framework).&amp;#xa0;La versión compatible que está afectada es 11.1.2.4.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a  Hyperion Planning.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Hyperion Planning.&amp;#xa0;CVSS 3.1 Puntuación Base 4.2 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14765" published="2020-10-21" seq="2020-14765" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: FTS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: FTS).&amp;#xa0;Las versiones compatibles que están afectadas son 5.6.49 y anteriores, 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14766" published="2020-10-21" seq="2020-14766" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web Administration)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web Administration).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Business Intelligence Enterprise Edition, así como también a una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition.&amp;#xa0;CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14767" published="2020-10-21" seq="2020-14767" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Hyperion BI+ de Oracle Hyperion (componente: IQR-Foundation service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion BI+ de Oracle Hyperion (componente: IQR-Foundation service).&amp;#xa0;La versión compatible que está afectada es 11.1.2.4.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a  Hyperion BI+.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Hyperion BI+.&amp;#xa0;CVSS 3.1 Puntuación Base 4.2 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14768" published="2020-10-21" seq="2020-14768" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Hyperion Analytic Provider Services de Oracle Hyperion (componente: Smart View Provider)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Analytic Provider Services de Oracle Hyperion (componente: Smart View Provider).&amp;#xa0;La versión compatible que está afectada es 11.1.2.4.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado tener acceso al segmento de comunicación física conectado al hardware donde se ejecuta el Hyperion Analytic Provider Services para comprometer a Hyperion Analytic Provider Services.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada,&amp;#xa0;insertar o eliminar el acceso a algunos de los datos accesibles de Hyperion Analytic Provider Services, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Hyperion Analytic Provider Services y la capacidad no autorizada de causar una denegación parcial de servicio (DOS parcial) de Hyperion Analytic Provider Services.&amp;#xa0;CVSS 3.1 Puntuación Base 4.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14769" published="2020-10-21" seq="2020-14769" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 5.6.49 y anteriores, 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1477" published="2020-08-17" seq="2020-1477" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1379, CVE-2020-1478, CVE-2020-1492, CVE-2020-1525, CVE-2020-1554.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14770" published="2020-10-21" seq="2020-14770" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Hyperion BI+ de Oracle Hyperion (componente: IQR-Foundation service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion BI+ de Oracle Hyperion (componente: IQR-Foundation service).&amp;#xa0;La versión compatible que está afectada es 11.1.2.4.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a  Hyperion BI+.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Hyperion BI+.&amp;#xa0;CVSS 3.1 Puntuación Base 2.0 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14771" published="2020-10-21" seq="2020-14771" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Servidor: Seguridad: LDAP Auth)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Seguridad: LDAP Auth).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 2.2 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14772" published="2020-10-21" seq="2020-14772" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Hyperion Lifecycle Management de Oracle Hyperion (componente: Shared Services)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Lifecycle Management de Oracle Hyperion (componente: Shared Services).&amp;#xa0;La versión compatible que está afectada es 11.1.2.4.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Lifecycle Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Hyperion Lifecycle Management.&amp;#xa0;CVSS 3.1 Puntuación Base 4.2 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14773" published="2020-10-21" seq="2020-14773" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14774" published="2020-10-21" seq="2020-14774" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle CRM Technical Foundation.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de Oracle CRM Technical Foundation.&amp;#xa0;CVSS 3.1 Puntuación Base 7.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14775" published="2020-10-21" seq="2020-14775" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14776" published="2020-10-21" seq="2020-14776" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14777" published="2020-10-21" seq="2020-14777" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14778" published="2020-10-21" seq="2020-14778" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise HCM Global Payroll Core de Oracle PeopleSoft (componente: Security)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise HCM Global Payroll Core de Oracle PeopleSoft (componente: Security).&amp;#xa0;La versión compatible que está afectada es la 9.2.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a  PeopleSoft Enterprise HCM Global Payroll Core.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise HCM Global Payroll Core, así como acceso de lectura no autorizado a un subconjunto de los datos accesibles de PeopleSoft Enterprise HCM Global Payroll Core y la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de PeopleSoft Enterprise HCM Global Payroll Core.&amp;#xa0;CVSS 3.1 Puntuación Base 6.3 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14779" published="2020-10-21" seq="2020-14779" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15;&amp;#xa0;Java SE Embedded: 8u261.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded.&amp;#xa0;Nota: Aplica a la implementación de cliente y servidor de Java.&amp;#xa0;Esta vulnerabilidad puede ser explotada mediante aplicaciones Java Web Start en sandbox y applets de Java en sandbox.&amp;#xa0;También se puede explotar proporcionando datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start en sandbox o applets de Java en sandbox,&amp;#xa0;como mediante un servicio web.&amp;#xa0;CVSS 3.1 Puntuación Base 3.7 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1478" published="2020-08-17" seq="2020-1478" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1379, CVE-2020-1477, CVE-2020-1492, CVE-2020-1525, CVE-2020-1554.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14780" published="2020-10-21" seq="2020-14780" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto BI Publisher de Oracle Fusion Middleware (componente: BI Publisher Security)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto BI Publisher de Oracle Fusion Middleware (componente: BI Publisher Security).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a BI Publisher.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de BI Publisher.&amp;#xa0;CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14781" published="2020-10-21" seq="2020-14781" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JNDI)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JNDI).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15;&amp;#xa0;Java SE Embedded: 8u261.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded.&amp;#xa0;Nota: Aplica a la implementación de cliente y servidor de Java.&amp;#xa0;Esta vulnerabilidad puede ser explotada mediante aplicaciones Java Web Start en sandbox y applets de Java en sandbox.&amp;#xa0;También puede ser explotada al suministrar datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start en sandbox o applets de Java en sandbox, como mediante un servicio web.&amp;#xa0;Puntuación Base 3.1 CVSS 3.&amp;#xa0;7 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14782" published="2020-10-21" seq="2020-14782" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15;&amp;#xa0;Java SE Embedded: 8u261.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, Java SE Embedded.&amp;#xa0;Nota: Aplica a la implementación de cliente y servidor de Java.&amp;#xa0;Esta vulnerabilidad puede ser explotada mediante aplicaciones Java Web Start en sandbox y applets de Java en sandbox.&amp;#xa0;También puede ser explotada al suministrar datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start en sandbox o applets de Java en sandbox, como mediante un servicio web.&amp;#xa0;CVSS 3.1 Puntuación Base 3.7 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14783" published="2020-10-21" seq="2020-14783" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Hospitality RES 3700 de Oracle Food and Beverage Applications (componente: CAL)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality RES 3700 de Oracle Food and Beverage Applications (componente: CAL).&amp;#xa0;La versión compatible que está afectada es la 5.7.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de TCP comprometer a Oracle Hospitality RES 3700. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Hospitality RES 3700.&amp;#xa0;CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14784" published="2020-10-21" seq="2020-14784" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Mobile Service).&amp;#xa0;Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle BI Publisher.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle BI Publisher, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle BI Publisher.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14785" published="2020-10-21" seq="2020-14785" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14786" published="2020-10-21" seq="2020-14786" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: PS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14787" published="2020-10-21" seq="2020-14787" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Communications Diameter Signaling Router (DSR) de Oracle Communications (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Communications Diameter Signaling Router (DSR) de Oracle Communications (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.0.0-8.4.0.5.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Communications Diameter Signaling Router (DSR).&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Communications Diameter Signaling Router (DSR), los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada,&amp;#xa0;insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Communications Diameter Signaling Router (DSR), así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Communications Diameter Signaling Router (DSR).&amp;#xa0;CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14788" published="2020-10-21" seq="2020-14788" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Communications Diameter Signaling Router (DSR) de Oracle Communications (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Communications Diameter Signaling Router (DSR) de Oracle Communications (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.0.0-8.4.0.5.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Communications Diameter Signaling Router (DSR).&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Communications Diameter Signaling Router (DSR), los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada,&amp;#xa0;insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Communications Diameter Signaling Router (DSR), así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Communications Diameter Signaling Router (DSR).&amp;#xa0;CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14789" published="2020-10-21" seq="2020-14789" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: FTS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: FTS).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1479" published="2020-08-17" seq="2020-1479" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando DirectX maneja inapropiadamente objetos en memoria, también se conoce como "DirectX Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14790" published="2020-10-21" seq="2020-14790" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: PS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14791" published="2020-10-21" seq="2020-14791" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 2.2 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14792" published="2020-10-21" seq="2020-14792" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Hotspot)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Hotspot).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15;&amp;#xa0;Java SE Embedded: 8u261.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, Java SE Embedded, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded.&amp;#xa0;Nota: Aplica a la implementación de cliente y servidor de Java.&amp;#xa0;Esta vulnerabilidad puede ser explotada mediante aplicaciones Java Web Start en sandbox y applets de Java en sandbox.&amp;#xa0;También puede ser explotada al suministrar datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start en sandbox o applets de Java en sandbox, como mediante un servicio web.&amp;#xa0;CVSS 3.1 Puntuación Base 4.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14793" published="2020-10-21" seq="2020-14793" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 5.6.49 y anteriores, 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14794" published="2020-10-21" seq="2020-14794" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14795" published="2020-10-21" seq="2020-14795" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology).&amp;#xa0;Las versiones compatibles que están afectadas son 8.57 y 8.58.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de PeopleSoft Enterprise PeopleTools.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14796" published="2020-10-21" seq="2020-14796" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15;&amp;#xa0;Java SE Embedded: 8u261.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded.&amp;#xa0;Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, normalmente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código que no es de confianza (por ejemplo, Código que proviene de Internet) y confían en el entorno de pruebas de Java para su seguridad.&amp;#xa0;Esta vulnerabilidad no se aplica a las implementaciones de Java, generalmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por un administrador).&amp;#xa0;CVSS 3.1 Puntuación Base 3.1 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14797" published="2020-10-21" seq="2020-14797" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15;&amp;#xa0;Java SE integrado: 8u261.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, Java SE Embedded.&amp;#xa0;Nota: Aplica a la implementación de cliente y servidor de Java.&amp;#xa0;Esta vulnerabilidad puede ser explotada por medio de unas aplicaciones Java Web Start en sandbox y applets de Java en sandbox.&amp;#xa0;También puede explotarse proporcionando datos hacia las API en el Componente especificado sin usar aplicaciones Java Web Start en sandbox o applets de Java en sandbox, como por medio de un servicio web.&amp;#xa0;CVSS 3.1 Puntuación Base 3.7 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14798" published="2020-10-21" seq="2020-14798" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 7u271, 8u261, 11.0.8 y 15;&amp;#xa0;Java SE integrado: 8u261.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, Java SE Embedded.&amp;#xa0;Nota: Esta vulnerabilidad aplica a las implementaciones de Java, normalmente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código que no es de confianza (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para su seguridad.&amp;#xa0;Esta vulnerabilidad no aplica a las implementaciones de Java, generalmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por un administrador).&amp;#xa0;CVSS 3.1 Puntuación Base 3.1 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14799" published="2020-10-21" seq="2020-14799" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.20 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1480" published="2020-08-17" seq="2020-1480" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1529.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14800" published="2020-10-21" seq="2020-14800" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14801" published="2020-10-21" seq="2020-14801" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology).&amp;#xa0;Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools.&amp;#xa0;CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14802" published="2020-10-21" seq="2020-14802" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology).&amp;#xa0;Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools.&amp;#xa0;CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14803" published="2020-10-21" seq="2020-14803" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Java SE de Oracle Java SE (componente: Libraries)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: Libraries).&amp;#xa0;Las versiones compatibles que están afectadas son Java SE: 11.0.8 y 15. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE.&amp;#xa0;Nota: Esta vulnerabilidad Aplica a las implementaciones de Java, normalmente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código que no es de confianza (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para su seguridad.&amp;#xa0;Esta vulnerabilidad no aplica a las implementaciones de Java, típicamente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por un administrador).&amp;#xa0;CVSS 3.1 Puntuación Base 5.&amp;#xa0;3 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14804" published="2020-10-21" seq="2020-14804" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: FTS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: FTS).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14805" published="2020-10-21" seq="2020-14805" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Secure Enterprise Search de Oracle E-Business Suite de Oracle E-Business Suite (componente: Search Integration Engine)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Secure Enterprise Search de Oracle E-Business Suite de Oracle E-Business Suite (componente: Search Integration Engine).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Secure Enterprise Search de Oracle E-Business Suite.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a los datos críticos o de todos los datos accesibles de Oracle E-Business Suite Secure Enterprise Search, así como el acceso no autorizado a los datos críticos o el acceso completo a todos los datos accesibles de Oracle E-Business Suite Secure Enterprise Search.&amp;#xa0;CVSS 3.1 Puntuación Base 9.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14806" published="2020-10-21" seq="2020-14806" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query).&amp;#xa0;Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools.&amp;#xa0;CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14807" published="2020-10-21" seq="2020-14807" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect). Las versiones compatibles que están afectadas son 8.10.2 y 8.11-8.14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality Suite8. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Hospitality Suite8, así como también actualizar, insertar o eliminar acceso no autorizado a algunos de los datos accesibles de Oracle Hospitality Suite8. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14808" published="2020-10-21" seq="2020-14808" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Trade Management, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Trade Management, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14809" published="2020-10-21" seq="2020-14809" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1481" published="2020-07-14" seq="2020-1481" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la extensión ESLint para Visual Studio Code de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la extensión ESLint para Visual Studio Code cuando comprueba el código fuente después de abrir un proyecto, también se conoce como "Visual Studio Code ESLint Extention Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14810" published="2020-10-21" seq="2020-14810" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect). Las versiones compatibles que están afectadas son 8.10.2 y 8.11-8.14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality Suite8. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Hospitality Suite8, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Hospitality Suite8. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14811" published="2020-10-21" seq="2020-14811" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Applications Manager de Oracle E-Business Suite (componente: AMP EBS Integration)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: AMP EBS Integration).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Applications Manager.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Applications Manager.&amp;#xa0;CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14812" published="2020-10-21" seq="2020-14812" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Locking)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Locking).&amp;#xa0;Las versiones compatibles que están afectadas son 5.6.49 y anteriores, 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14813" published="2020-10-21" seq="2020-14813" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Grids)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Grids).&amp;#xa0;Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools.&amp;#xa0;CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14814" published="2020-10-21" seq="2020-14814" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DML)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14815" published="2020-10-21" seq="2020-14815" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Business Intelligence Enterprise Edition, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Business Intelligence Enterprise Edition, así como actualizaciones no autorizadas.&amp;#xa0;insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14816" published="2020-10-21" seq="2020-14816" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Marketing, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14817" published="2020-10-21" seq="2020-14817" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Marketing, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14818" published="2020-10-21" seq="2020-14818" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Utility)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility).&amp;#xa0;La versión compatible que está afectada es la 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y acceso a la red por medio de SSH comprometer a Oracle Solaris.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Solaris.&amp;#xa0;CVSS 3.1 Puntuación Base 3.0 (Impactos en la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14819" published="2020-10-21" seq="2020-14819" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server).&amp;#xa0;La versión compatible que está afectada es la 12.1.3.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment .&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos  de los datos accesibles de Oracle One-to-One Fulfillment.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1482" published="2020-09-11" seq="2020-1482" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1198, CVE-2020-1227, CVE-2020-1345, CVE-2020-1514, CVE-2020-1575</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14820" published="2020-10-21" seq="2020-14820" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core).&amp;#xa0;Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de IIOP, T3 comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14821" published="2020-10-21" seq="2020-14821" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14822" published="2020-10-21" seq="2020-14822" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Installed Base de Oracle E-Business Suite (componente: APIs)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Installed Base de Oracle E-Business Suite (componente: APIs).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Installed Base.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Installed Base, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Installed Base.&amp;#xa0;CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14823" published="2020-10-21" seq="2020-14823" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences).&amp;#xa0;Las versiones compatibles que están afectadas son 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle CRM Technical Foundation.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Oracle CRM Technical Foundation, así como acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14824" published="2020-10-21" seq="2020-14824" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.6-8.1.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure.&amp;#xa0;Si bien la vulnerabilidad se encuentra en Oracle Financial Services Analytical Applications Infrastructure, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Puntuación Base 8.6 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14825" published="2020-10-21" seq="2020-14825" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core).&amp;#xa0;Las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de IIOP, T3 comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14826" published="2020-10-21" seq="2020-14826" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Applications Manager de Oracle E-Business Suite (componente: SQL Extensions)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: SQL Extensions).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Applications Manager.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Applications Manager.&amp;#xa0;CVSS 3.1 Puntuación Base 5.3 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14827" published="2020-10-21" seq="2020-14827" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: LDAP Auth)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: LDAP Auth).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14828" published="2020-10-21" seq="2020-14828" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DML)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14829" published="2020-10-21" seq="2020-14829" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1483" published="2020-08-17" seq="2020-1483" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Outlook cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Outlook Memory Corruption Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14830" published="2020-10-21" seq="2020-14830" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14831" published="2020-10-21" seq="2020-14831" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Marketing, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14832" published="2020-10-21" seq="2020-14832" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Integration Broker)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Integration Broker).&amp;#xa0;Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools.&amp;#xa0;CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14833" published="2020-10-21" seq="2020-14833" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Trade Management, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Trade Management, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14834" published="2020-10-21" seq="2020-14834" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Trade Management, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Trade Management, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS:  (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14835" published="2020-10-21" seq="2020-14835" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Marketing, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14836" published="2020-10-21" seq="2020-14836" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14837" published="2020-10-21" seq="2020-14837" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14838" published="2020-10-21" seq="2020-14838" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.3 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14839" published="2020-10-21" seq="2020-14839" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1484" published="2020-08-17" seq="2020-1484" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Work Folders Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Work Folders Service, maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Work Folders Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1470, CVE-2020-1516.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14840" published="2020-10-21" seq="2020-14840" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Application Object Library de Oracle E-Business Suite. (componente: Diagnostics)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Diagnostics).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Application Object Library.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Object Library, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización, insertar o eliminación no autorizada del acceso a algunos de los datos accesibles de Oracle Application Object Library.&amp;#xa0;CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14841" published="2020-10-21" seq="2020-14841" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core).&amp;#xa0;Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de IIOP comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14842" published="2020-10-21" seq="2020-14842" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto BI Publisher de Oracle Fusion Middleware. (componente: BI Publisher Security)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto BI Publisher de Oracle Fusion Middleware (componente: BI Publisher Security).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a BI Publisher.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en BI Publisher, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de BI Publisher.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14843" published="2020-10-21" seq="2020-14843" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Business Intelligence Enterprise Edition, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada,&amp;#xa0;insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition y la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Business Intelligence Enterprise Edición.&amp;#xa0;CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14844" published="2020-10-21" seq="2020-14844" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: PS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14845" published="2020-10-21" seq="2020-14845" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.21 y anteriores. La vulnerabilidad fácilmente explotable permite que un atacante de alto privilegio con acceso a la red a través de múltiples protocolos comprometa a MySQL Server. Los ataques exitosos de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar un cuelgue o un bloqueo frecuentemente repetible (DOS completo) de MySQL Server. CVSS 3.1 Puntuación básica 4.9 (Impactos de disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14846" published="2020-10-21" seq="2020-14846" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14847" published="2020-10-21" seq="2020-14847" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query).&amp;#xa0;Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools.&amp;#xa0;CVSS 3.1 Puntuación Base 2.7 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14848" published="2020-10-21" seq="2020-14848" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14849" published="2020-10-21" seq="2020-14849" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Marketing, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1485" published="2020-08-17" seq="2020-1485" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Image Acquisition (WIA) Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Windows Image Acquisition (WIA) Service, revela inapropiadamente el contenido de su memoria, también se conoce como "Windows Image Acquisition Service Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1474.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14850" published="2020-10-21" seq="2020-14850" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Flex Fields)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Flex Fields).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle CRM Technical Foundation.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también actualizar, insertar o eliminar acceso no autorizado a algunos de los datos accesibles de Oracle CRM Technical Foundation.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14851" published="2020-10-21" seq="2020-14851" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Trade Management, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Trade Management, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14852" published="2020-10-21" seq="2020-14852" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Charsets)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Charsets).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14853" published="2020-10-21" seq="2020-14853" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Cluster de Oracle MySQL (componente: Cluster: NDBCluster Plugin)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: NDBCluster Plugin).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Cluster.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Cluster y la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de MySQL Cluster.&amp;#xa0;CVSS 3.1 Puntuación Base 4.6 (Impactos de Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14854" published="2020-10-21" seq="2020-14854" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Hyperion Infrastructure Technology de Oracle Hyperion (componente: UI and Visualization)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Infrastructure Technology de Oracle Hyperion (componente: UI and Visualization).&amp;#xa0;La versión compatible que está afectada es 11.1.2.4.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Infrastructure Technology.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o de todos los datos accesibles de Hyperion Infrastructure Technology, así como también el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Hyperion Infrastructure Technology.&amp;#xa0;CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14855" published="2020-10-21" seq="2020-14855" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Administration)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Administration).&amp;#xa0;La versión compatible que está afectada es la 12.1.3.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Universal Work Queue.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Universal Work Queue.&amp;#xa0;CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14856" published="2020-10-21" seq="2020-14856" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Trade Management, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Trade Management, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14857" published="2020-10-21" seq="2020-14857" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Trade Management, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de Oracle Trade Management, así como en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14858" published="2020-10-21" seq="2020-14858" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Logging)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Logging).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5 y 5.6.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality OPERA 5 Property Services.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Hospitality OPERA 5 Property Services.&amp;#xa0;CVSS 3.1 Puntuación Base 6.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14859" published="2020-10-21" seq="2020-14859" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core).&amp;#xa0;Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de IIOP, T3 comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1486" published="2020-08-17" seq="2020-1486" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1417, CVE-2020-1566.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14860" published="2020-10-21" seq="2020-14860" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Roles).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 2.7 (Impactos de la Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14861" published="2020-10-21" seq="2020-14861" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14862" published="2020-10-21" seq="2020-14862" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Internal Operations)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Internal Operations).&amp;#xa0;Las versiones compatibles que están afectadas son 12.2.3 - 12.2.9.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Universal Work Queue.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Universal Work Queue.&amp;#xa0;CVSS 3.1 Puntuación Base 8.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14863" published="2020-10-21" seq="2020-14863" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos  de los datos accesibles de Oracle One-to-One Fulfillment.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad e Integridad).CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14864" published="2020-10-21" seq="2020-14864" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Installation)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Installation).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Business Intelligence Enterprise Edition.&amp;#xa0;CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14865" published="2020-10-21" seq="2020-14865" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto PeopleSoft Enterprise SCM eSupplier Connection de Oracle PeopleSoft (componente: eSupplier Connection" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise SCM eSupplier Connection de Oracle PeopleSoft (componente: eSupplier Connection).&amp;#xa0;La versión compatible que está afectada es la 9.2.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise SCM eSupplier Connection.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de PeopleSoft Enterprise SCM eSupplier Connection, así como también el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles PeopleSoft Enterprise SCM eSupplier Connection.&amp;#xa0;CVSS 3.1 Puntuación Base 8.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14866" published="2020-10-21" seq="2020-14866" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14867" published="2020-10-21" seq="2020-14867" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DDL)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL).&amp;#xa0;Las versiones compatibles que están afectadas son 5.6.49 y anteriores, 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.4 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14868" published="2020-10-21" seq="2020-14868" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14869" published="2020-10-21" seq="2020-14869" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: LDAP Auth)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: LDAP Auth).&amp;#xa0;Las versiones compatibles que están afectadas son 5.7.31 y anteriores y 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1487" published="2020-08-17" seq="2020-1487" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14870" published="2020-10-21" seq="2020-14870" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: X Plugin)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: X Plugin).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14871" published="2020-10-21" seq="2020-14871" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Pluggable authentication module)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Pluggable authentication module). Las versiones compatibles que están afectadas son la 10 y la 11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de varios protocolos comprometer a Oracle Solaris. Aunque la vulnerabilidad está en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Solaris. CVSS 3.1 Puntuación Base 10.0 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) Nota: Este CVE no es explotable para Solaris 11.1 y versiones posteriores, y ZFSSA 8.7 y versiones posteriores, por lo que la puntuación base del CVSS es 0.0. CVSS 3.1 Puntuación base 10.0 (impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14872" published="2020-10-21" seq="2020-14872" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core).&amp;#xa0;La versión compatible que está afectada es la anterior a la 6.1.16.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox.&amp;#xa0;Aunque la vulnerabilidad está en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox.&amp;#xa0;CVSS 3.1 Puntuación Base 8.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14873" published="2020-10-21" seq="2020-14873" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Logging)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Logging).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.4 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14874" published="2020-12-22" seq="2020-14874" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="el producto Oracle Cloud Infrastructure Identity and Access Management de Oracle Cloud Services" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Cloud Infrastructure Identity and Access Management de Oracle Cloud Services. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red comprometer Oracle Cloud Infrastructure Identity and Access Management. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Cloud Infrastructure Identity and Access Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Cloud Infrastructure Identity and Access Management y la capacidad no autorizada de causar una denegación parcial de servicio (DOS parcial) de Oracle Cloud Infrastructure Identity and Access Management</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14875" published="2020-10-21" seq="2020-14875" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Oracle Marketing, así como también el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing.&amp;#xa0;CVSS 3.1 Puntuación Base 9.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14876" published="2020-10-21" seq="2020-14876" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: User Interface).&amp;#xa0;Las versiones compatibles que están afectadas son 12.1.1 - 12.1.3 y 12.2.3 - 12.2.10.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Oracle Trade Management, así como también el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Trade Management.&amp;#xa0;CVSS 3.1 Puntuación Base 9.1 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14877" published="2020-10-21" seq="2020-14877" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Logging)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Logging).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5 y 5.6.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality OPERA 5 Property Services.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de Oracle Hospitality OPERA 5 Property Services, así como también el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Hospitality OPERA 5 Property Services.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14878" published="2020-10-21" seq="2020-14878" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Security: LDAP Auth)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: LDAP Auth).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante con pocos privilegios acceder al segmento de comunicación física conectado al hardware donde se ejecuta MySQL Server para comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 8.0 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14879" published="2020-10-21" seq="2020-14879" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto BI Publisher de Oracle Fusion Middleware (componente: E-Business Suite - XDO)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto BI Publisher de Oracle Fusion Middleware (componente: E-Business Suite - XDO).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a BI Publisher.&amp;#xa0;Aunque la vulnerabilidad está en BI Publisher, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de BI Publisher.&amp;#xa0;CVSS 3.1 Puntuación Base 8.5 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1488" published="2020-08-17" seq="2020-1488" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la administración de privilegios en Windows AppX Deployment Extensions de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows AppX Deployment Extensions lleva a cabo de manera inapropiada la administración de privilegios, resultando en un acceso a archivos del sistema. Para explotar esta vulnerabilidad, un atacante autenticado necesitaría ejecutar una aplicación especialmente diseñada para elevar los privilegios. La actualización de seguridad aborda la vulnerabilidad al corregir como AppX Deployment Extensions maneja los privilegios, también se conoce como "Windows AppX Deployment Extensions Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14880" published="2020-10-21" seq="2020-14880" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto BI Publisher de Oracle Fusion Middleware (componente: E-Business Suite - XDO)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto BI Publisher de Oracle Fusion Middleware (componente: E-Business Suite - XDO).&amp;#xa0;Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a BI Publisher.&amp;#xa0;Aunque la vulnerabilidad está en BI Publisher, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de BI Publisher, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de BI Publisher.&amp;#xa0;CVSS 3.1 Puntuación Base 8.5 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14881" published="2020-10-21" seq="2020-14881" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core).&amp;#xa0;La versión compatible que está afectada es la anterior a la 6.1.16.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox.&amp;#xa0;Aunque la vulnerabilidad está en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox.&amp;#xa0;CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14882" published="2020-10-21" seq="2020-14882" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console).&amp;#xa0;Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 9.8 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14883" published="2020-10-21" seq="2020-14883" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console).&amp;#xa0;Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle WebLogic Server.&amp;#xa0;CVSS 3.1 Puntuación Base 7.2 (Impactos de la Confidencialidad, Integridad y Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14884" published="2020-10-21" seq="2020-14884" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core).&amp;#xa0;La versión compatible que está afectada es la anterior a la 6.1.16.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox.&amp;#xa0;Aunque la vulnerabilidad está en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox.&amp;#xa0;CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14885" published="2020-10-21" seq="2020-14885" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core).&amp;#xa0;La versión compatible que está afectada es la anterior a la 6.1.16.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox.&amp;#xa0;Aunque la vulnerabilidad está en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox.&amp;#xa0;CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14886" published="2020-10-21" seq="2020-14886" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core).&amp;#xa0;La versión compatible que está afectada es la anterior a la 6.1.16.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox.&amp;#xa0;Aunque la vulnerabilidad está en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox.&amp;#xa0;CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14887" published="2020-10-21" seq="2020-14887" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure).&amp;#xa0;Las versiones compatibles que están afectadas son 12.3.0 y 14.0.0-14.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Universal Banking.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle FLEXCUBE Universal Banking.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14888" published="2020-10-21" seq="2020-14888" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14889" published="2020-10-21" seq="2020-14889" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core).&amp;#xa0;La versión compatible que está afectada es la anterior a la 6.1.16.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox.&amp;#xa0;Aunque la vulnerabilidad está en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox.&amp;#xa0;CVSS 3.1 Puntuación Base 6.0 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1489" published="2020-08-17" seq="2020-1489" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows CSC Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows CSC Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1513.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14890" published="2020-10-21" seq="2020-14890" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle FLEXCUBE Direct Banking de Oracle Financial Services Applications (componente: Pre Login)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Direct Banking de Oracle Financial Services Applications (componente: Pre Login).&amp;#xa0;Las versiones compatibles que están afectadas son 12.0.1, 12.0.2 y 12.0.3.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Direct Banking.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle FLEXCUBE Direct Banking.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14891" published="2020-10-21" seq="2020-14891" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14892" published="2020-10-21" seq="2020-14892" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core).&amp;#xa0;La versión compatible que está afectada es la anterior a la 6.1.16.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de Oracle VM VirtualBox.&amp;#xa0;CVSS 3.1 Puntuación Base 5.5 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14893" published="2020-10-21" seq="2020-14893" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer).&amp;#xa0;Las versiones compatibles que están afectadas son 8.0.21 y anteriores.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o un bloqueo repetible frecuentemente (DOS completo) de MySQL Server.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Disponibilidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14894" published="2020-10-21" seq="2020-14894" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core).&amp;#xa0;Las versiones compatibles que están afectadas son 12.3.0 y 14.0.0-14.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Corporate Lending.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Banking Corporate Lending.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14895" published="2020-10-21" seq="2020-14895" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Utilities Framework de Oracle Utilities Applications (componente: System Wide)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Utilities Framework de Oracle Utilities Applications (componente: System Wide).&amp;#xa0;Las versiones compatibles que están afectadas son 2.2.0.0.0, 4.2.0.2.0, 4.2.0.3.0, 4.3.0.1.0 - 4.3.0.6.0, 4.4.0.0.0 y 4.4.0.2.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Utilities Framework.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Utilities Framework, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Utilities Framework.&amp;#xa0;CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14896" published="2020-10-21" seq="2020-14896" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core).&amp;#xa0;Las versiones compatibles que están afectadas son 14.1.0-14.4.0.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Payments.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Banking Payments.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14897" published="2020-10-21" seq="2020-14897" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el producto Oracle FLEXCUBE Direct Banking de Oracle Financial Services Applications (componente: Pre Login)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Direct Banking de Oracle Financial Services Applications (componente: Pre Login).&amp;#xa0;Las versiones compatibles que están afectadas son 12.0.1, 12.0.2 y 12.0.3.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Direct Banking.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle FLEXCUBE Direct Banking.&amp;#xa0;CVSS 3.1 Puntuación Base 6.5 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14898" published="2020-10-21" seq="2020-14898" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente de Oracle Application Express Packaged Apps de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente de Oracle Application Express Packaged Apps de Oracle Database Server.&amp;#xa0;La versión compatible que está afectada es la anterior a la 20.2.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio Valid User Account con acceso a la red por medio de HTTP comprometer a  Oracle Application Express Packaged Apps.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Application Express Packaged Apps, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express Packaged Apps, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express Packaged Apps.&amp;#xa0;CVSS 3.1 Puntuación Base  5.&amp;#xa0;4 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14899" published="2020-10-21" seq="2020-14899" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Oracle Application Express Data Reporter de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express Data Reporter de Oracle Database Server.&amp;#xa0;La versión compatible que está afectada es la Anterior a la 20.2.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio Valid User Account con acceso a la red por medio de HTTP comprometer a Oracle Application Express Data Reporter.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad está en Oracle Application Express Data Reporter, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express Data Reporter, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express Data Reporter.&amp;#xa0;CVSS 3.1 Puntuación Base  5.&amp;#xa0;4 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1490" published="2020-08-17" seq="2020-1490" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Storage Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Storage Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14900" published="2020-10-21" seq="2020-14900" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente Oracle Application Express Group Calendar de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express Group Calendar de Oracle Database Server.&amp;#xa0;La versión compatible que está afectada es la anterior a la 20.2.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio Valid User Account con acceso a la red por medio de HTTP comprometer a Oracle Application Express Group Calendar.&amp;#xa0;Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express Group Calendar, los ataques pueden impactar significativamente a productos adicionales.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express Group Calendar, así como acceso de lectura no autorizada a un subconjunto de datos accesibles de Oracle Application Express Group Calendar.&amp;#xa0;CVSS 3.1 Puntuación Base  5.&amp;#xa0;4 (Impactos de la Confidencialidad e Integridad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14901" published="2020-10-21" seq="2020-14901" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el componente RDBMS Security de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente RDBMS Security de Oracle Database Server.&amp;#xa0;La versión compatible que está afectada es la 19c.&amp;#xa0;Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado que tenga el privilegio Analyze Any con acceso a la red por medio de Oracle Net comprometer a RDBMS Security.&amp;#xa0;Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de RDBMS Security.&amp;#xa0;CVSS 3.1 Puntuación Base 4.9 (Impactos de la Confidencialidad).&amp;#xa0;Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1491" published="2020-09-11" seq="2020-1491" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows Function Discovery Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que el Windows Function Discovery Service maneja objetos en memoria, también se conoce como "Windows Function Discovery Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1492" published="2020-08-17" seq="2020-1492" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1379, CVE-2020-1477, CVE-2020-1478, CVE-2020-1525, CVE-2020-1554.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14926" published="2020-06-19" seq="2020-14926" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="Search Term en la página admin/moduleinterface.php?mact=ModuleManager en CMS Made Simple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CMS Made Simple versión 2.2.14, permite un ataque de tipo XSS por medio de Search Term en la página admin/moduleinterface.php?mact=ModuleManager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14927" published="2020-06-19" seq="2020-14927" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el campo Alias ??o Real URL de la pantalla &quot;Web Sites ) Create ) Aliases ) Add&quot; en Navigate CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Navigate CMS versión 2.9 Permite un ataque de tipo XSS por medio del campo Alias ??o Real URL de la pantalla "Web Sites &amp;gt; Create &amp;gt; Aliases &amp;gt; Add"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14928" published="2020-07-17" seq="2020-14928" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una respuesta &quot;begin TLS&quot; en el búfer STARTTLS en evolution-data-server (eds)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">evolution-data-server (eds) versiones hasta 3.36.3, presenta un problema de almacenamiento en búfer STARTTLS que afecta a SMTP y POP3. Cuando un servidor envía una respuesta "begin TLS", eds lee datos adicionales y los evalúa en un contexto TLS, también se conoce como "response injection"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14929" published="2020-06-19" seq="2020-14929" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="envío de un /tls en PREAUTH a Alpine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Alpine versiones anteriores a 2.23, silenciosamente procedió a usar una conexión no segura después de que un /tls se envía en determinadas circunstancias que involucran a PREAUTH, que es un comportamiento menos seguro que la alternativa de cerrar la conexión y dejar que el usuario decida lo que le gustaría hacer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1493" published="2020-08-17" seq="2020-1493" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="archivos adjuntos a mensajes de Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información al adjuntar archivos a mensajes de Outlook, también se conoce como "Microsoft Outlook Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14930" published="2020-06-19" seq="2020-14930" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el archivo getverificationcode.jsp en la funcionalidad password-reset en BT CTROMS Terminal OS Port Portal CT-464" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en BT CTROMS Terminal OS Port Portal CT-464. Una toma de control de la cuenta puede presentarse porque la funcionalidad password-reset revela el token de verificación. Tras una petición del archivo getverificationcode.jsp, este token se transmite no solo al número de teléfono registrado de la cuenta de usuario, sino que también se transmitía al cliente HTTP no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14931" published="2020-06-19" seq="2020-14931" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="servidores remotos en la función nic_format_buff en WHOIS en DMitry (Deepmagic Information Gathering Tool)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región stack de la memoria en DMitry (Deepmagic Information Gathering Tool) versión 1.3a, podría permitir a servidores remotos WHOIS ejecutar código arbitrario por medio de una línea larga en una respuesta que es manejada inapropiadamente por la función nic_format_buff</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14932" published="2020-06-20" seq="2020-14932" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="una petición HTTP GET en el archivo compose.php en $mailtodata en SquirrelMail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo compose.php en SquirrelMail versión 1.4.22, invoca la falta de serialización del valor de $mailtodata, que se origina a partir de una petición HTTP GET. Esto está relacionado con mailto.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14933" published="2020-06-20" seq="2020-14933" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-18" source="cve" title="una petición HTTP POST en el archivo compose.php en $attachments en SquirrelMail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** compose.php en SquirrelMail 1.4.22 llama a unserialize para el valor $attachments, que se origina en una petición HTTP POST. NOTA: el proveedor disputa esto porque no se cumplen estas dos condiciones para la inyección de objetos PHP: existencia de un método mágico PHP (como __wakeup o __destruct), y cualquier clase relevante para el ataque debe ser declarada antes de llamar a unserialize (o debe ser autocargada). .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14934" published="2020-08-18" seq="2020-14934" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="el agente SNMP en la sección .bss en Contiki-NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron desbordamientos del búfer en Contiki-NG versiones 4.4 hasta 4.5, en el agente SNMP. La función que analiza la petición SNMP recibida no verifica las variables solicitadas del mensaje de entrada contra la capacidad del búfer interno del motor SNMP. Si el número de variables en la petición supera el búfer asignado, se produce una escritura de la memoria fuera de los límites del búfer. Esta operación de escritura brinda la posibilidad de sobrescribir otras variables asignadas en la sección .bss por parte de la aplicación. Debido a que el remitente de la trama tiene el control del contenido que se escribirá más allá de los límites del búfer y no existe una separación estricta de la memoria del proceso, este problema puede permitir la sobrescritura de áreas de memoria confidencial de un dispositivo de IoT.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14935" published="2020-08-18" seq="2020-14935" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="la función snmp_engine_get_bulk() en Contiki-NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron desbordamientos del búfer en Contiki-NG versiones 4.4 hasta 4.5, en la función de codificación de respuesta de petición de obtención masiva de SNMP. La función que analiza la petición SNMP recibida no verifica las variables solicitadas contra el mensaje de entrada con la capacidad del búfer del motor SNMP interno. Cuando se ensambla una respuesta de petición de obtención masiva, se asigna un búfer de pila dedicado para OID (con una capacidad limitada) en la función snmp_engine_get_bulk(). Cuando la función snmp_engine_get_bulk() está llenando el búfer de pila, puede ocurrir una condición de desbordamiento debido a una falta de comprobación de la longitud de entrada. Esto hace posible sobrescribir las regiones de la pila más allá del búfer asignado, incluyendo la dirección de retorno de la función. Como resultado, la ruta de ejecución del código puede ser redirigida a una dirección proporcionada en la carga útil de obtención masiva de SNMP. Si la arquitectura de destino usa un espacio de direccionamiento común para la memoria de programas y datos, también puede ser posible suministrar código en la carga útil de la petición SNMP y redireccionar la ruta de ejecución al código inyectado remotamente, modificando la dirección de retorno de la función.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14936" published="2020-08-18" seq="2020-14936" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="la función snmp_oid_decode_oid() en el agente SNMP en Contiki-NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron desbordamientos del búfer en Contiki-NG versiones 4.4 hasta 4.5, en el agente SNMP. Las funciones que analizan los OID en las peticiones SNMP carecen de suficiente verificación de la capacidad del búfer de destino asignada al escribir valores de OID analizados. La función snmp_oid_decode_oid() puede sobrescribir áreas de memoria más allá del búfer de destino provisto, cuando se llama desde la función snmp_message_decode() al recibir una petición SNMP. Dado que el contenido de las operaciones de escritura es proporcionado externamente en las peticiones SNMP, permite una sobrescritura remota de las regiones de memoria de un dispositivo IoT más allá del búfer asignado. Este desbordamiento puede permitir la sobrescritura remota de la pila y las regiones de memoria variables asignadas estáticamente mediante el envío de una petición SNMP diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14937" published="2020-08-18" seq="2020-14937" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="las funciones de decodificación y codificación de BER de SNMP en Contiki-NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron problemas de acceso a la memoria fuera de límites del búfer en Contiki-NG versiones 4.4 hasta 4.5, en el encoder/decoder BER de SNMP. La longitud de los búferes de entrada/salida proporcionados no son verificados suficientemente durante la codificación y decodificación de datos. Esto puede conllevar a un acceso de lectura o escritura del búfer fuera de límites en las funciones de decodificación y codificación de BER.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14938" published="2020-06-23" seq="2020-14938" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="archivos de juego guardados en el archivo map.c en FreedroidRPG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo map.c en FreedroidRPG versión 1.0rc2. Asume longitudes de conjuntos de datos leídos desde archivos de juego guardados. Copia datos desde un archivo en un búfer de tamaño fijo asignado a la pila sin verificación de tamaño, conllevando a un desbordamiento del búfer en el región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14939" published="2020-06-23" seq="2020-14939" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="los archivos de juego guardados en el archivo savetruct_internal.c en FreedroidRPG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo savetruct_internal.c en FreedroidRPG versión 1.0rc2. Los archivos de juego guardados están compuestos por scripts Lua que recuperan el estado de un juego. Un archivo puede ser modificado para poner cualquier código Lua dentro, conllevando a una ejecución de código arbitrario durante la carga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1494" published="2020-08-17" seq="2020-1494" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1495, CVE-2020-1496, CVE-2020-1498, CVE-2020-1504.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14940" published="2020-06-23" seq="2020-14940" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el archivo io/gpx/GPXDocumentReader.java en analizadores XML en TuxGuitar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo io/gpx/GPXDocumentReader.java en TuxGuitar versiones 1.5.4. Utiliza analizadores XML configurados inapropiadamente, conllevando a un ataque de tipo XXE al cargar archivos tablature GP6 (.gpx) y GP7 (.gp)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14942" published="2020-06-21" seq="2020-14942" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el archivo apps\helpdesk\views\staff.py en Tendenci" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tendenci versión 12.0.10, permite una deserialización sin restricciones en el archivo apps\helpdesk\views\staff.py</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14943" published="2020-06-22" seq="2020-14943" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="Update User Profile en los parámetros Firstname y Lastname en Global RADAR BSA Radar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los parámetros Firstname y Lastname en Global RADAR BSA Radar versiones 1.6.7234.24750 y anteriores, son vulnerables a un ataque de tipo cross-site scripting (XSS) almacenado por medio de Update User Profile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14944" published="2020-06-22" seq="2020-14944" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="las funciones ChangePassword, SaveUserProfile y GetUser en Global RADAR BSA Radar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Global RADAR BSA Radar versiones 1.6.7234.24750 y anteriores carece de controles de autorización válidos en múltiples funciones. Esto puede permitir la manipulación y adquisición de cuentas de usuario si se explota con éxito. Se exponen las siguientes funciones vulnerables: ChangePassword, SaveUserProfile y GetUser</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14945" published="2020-06-22" seq="2020-14945" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="datos de SaveUser en Global RADAR BSA Radar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios dentro de Global RADAR BSA Radar versiones 1.6.7234.24750 y anteriores, que permite a un usuario autenticado y poco privilegiado escalar sus privilegios a derechos de administrador (es decir, el rol de BankAdmin) por medio de datos de SaveUser modificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14946" published="2020-06-22" seq="2020-14946" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el archivo downloadFile.ashx en la sección Administrator del módulo de Surveillance en los parámetros FileName y FilePath en Global RADAR BSA Radar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo downloadFile.ashx en la sección Administrator del módulo de Surveillance en Global RADAR BSA Radar versiones 1.6.7234.24750 y anteriores, permite a usuarios descargar archivos de transacciones. Al descargar los archivos, un usuario puede visualizar archivos locales en el servidor web al manipular los parámetros FileName y FilePath en la URL, o mientras se usa un proxy. Esta vulnerabilidad podría ser usada para visualizar archivos confidenciales locales o archivos de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14947" published="2020-06-30" seq="2020-14947" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="los archivos require/commandLine/CommandLine.php y plugins/main_sections/ms_config/ms_snmp_config.php en mib_file y get_mib_oid en COCS Inventory NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OCS Inventory NG versión 2.7, permite una ejecución de comandos remota por medio de metacaracteres de shell para el archivo require/commandLine/CommandLine.php porque mib_file en el archivo plugins/main_sections/ms_config/ms_snmp_config.php  es manejado inapropiadamente en get_mib_oid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1495" published="2020-08-17" seq="2020-1495" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1494, CVE-2020-1496, CVE-2020-1498, CVE-2020-1504.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14950" published="2020-06-21" seq="2020-14950" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="una petición de /system?action=ServiceAdmin en aaPanelpor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">aaPanelpor versiones hasta 6.6.6, permite a usuarios autenticados remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en una petición de /system?action=ServiceAdmin modificada (iniciar, detener o reiniciar) al menú de configuración de Sotfware Store</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14954" published="2020-06-21" seq="2020-14954" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="una respuesta &quot;begin TLS&quot; en el almacenamiento de STARTTLS en IMAP, SMTP y POP3 en Mutt y NeoMutt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mutt versiones anteriores a 1.14.4 y NeoMutt antes del 19-06-2020, presentan un problema de almacenamiento de STARTTLS que afecta a IMAP, SMTP y POP3. Cuando un servidor envía una respuesta "begin TLS", el cliente lee datos adicionales (por ejemplo, a partir de un atacante man-in-the-middle) y los evalúa en un contexto TLS, también se conoce como "response injection"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14955" published="2020-06-26" seq="2020-14955" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el archivo controlador (KVFG.sys) en Jiangmin Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Jiangmin Antivirus versión 16.0.13.129, el archivo controlador (KVFG.sys) permite a usuarios locales causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado por no comprobar los valores de entrada desde IOCtl 0x220440</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14956" published="2020-06-30" seq="2020-14956" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el archivo del controlador (AtpKrnl.sys) en el asistente de limpieza de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el asistente de limpieza de Windows versión 3.2, el archivo del controlador (AtpKrnl.sys) permite a usuarios locales causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado por no comprobar los valores de entrada desde IOCtl 0x223CCA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14957" published="2020-06-30" seq="2020-14957" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el archivo del controlador (AtpKrnl.sys) en el asistente de limpieza de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el asistente de limpieza de Windows versión 3.2, el archivo del controlador (AtpKrnl.sys) permite a usuarios locales causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado por no comprobar los valores de entrada desde IOCtl 0x223CCD</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14958" published="2020-06-21" seq="2020-14958" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el archivo models/user_mail.go en la función MakeEmailPrimary en Gogs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Gogs versión 0.11.91, la función MakeEmailPrimary en el archivo models/user_mail.go carece de una comprobación de "not the owner of the email"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14959" published="2020-06-21" seq="2020-14959" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el archivo wp-admin/post.php en el parámetro Client Name, Position, Web Address, Other, Location Reviewed, Product Reviewed, Item Reviewed o Rating en el plugin Easy Testimonials para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo XSS en el plugin Easy Testimonials versiones anteriores a 3.6 para WordPress, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro Client Name, Position, Web Address, Other, Location Reviewed, Product Reviewed, Item Reviewed o Rating del archivo wp-admin/post.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1496" published="2020-08-17" seq="2020-1496" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1494, CVE-2020-1495, CVE-2020-1498, CVE-2020-1504.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14960" published="2020-06-21" seq="2020-14960" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el endpoint administration/comments.php en el parámetro ctype en PHP-Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en PHP-Fusion versión 9.03.50, afecta el endpoint administration/comments.php por medio del parámetro ctype</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14961" published="2020-06-21" seq="2020-14961" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="un valor asc o desc en Concrete5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Concrete5 versiones anteriores a 8.5.3, no restringe la dirección de clasificación a un valor asc o desc válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14962" published="2020-06-21" seq="2020-14962" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el campo Title o Caption en un archivo wp-admin/admin-ajax.php en el plugin Final Tiles Gallery para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo XSS en el plugin Final Tiles Gallery versiones anteriores a 3.4.19 para WordPress, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del campo Title (también se conoce como imageTitle) o Caption (también se conoce como description) de una imagen en un archivo wp-admin/admin-ajax.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14965" published="2020-06-23" seq="2020-14965" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="la configuración de control de acceso por medio de Target_lists_name o hosts_lists_name en el panel de administración en los dispositivos TP-Link TL-WR740N y TL-WR740ND" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos TP-Link TL-WR740N versión v4 y TL-WR740ND versión v4, un atacante con acceso al panel de administración puede inyectar código HTML y cambiar el contexto HTML de las páginas y estaciones de destino en la configuración de control de acceso por medio de Target_lists_name o hosts_lists_name. La vulnerabilidad también puede ser explotada por medio de un ataque de tipo CSRF, que no requiere autenticación como administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14966" published="2020-06-22" seq="2020-14966" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="una maleabilidad en las firmas ECDSA en el paquete jsrsasign para Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el paquete jsrsasign por medio de 8.0.18 para Node.js. Permite una maleabilidad en las firmas ECDSA al no comprobar los desbordamientos en la longitud de una secuencia y los caracteres "0" agregados o antepuestos a un entero. Las firmas modificadas son verificadas como válidas. Esto podría tener un impacto relevante para la seguridad si una aplicación se basara en una sola firma canónica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14967" published="2020-06-22" seq="2020-14967" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la implementación de descifrado RSA PKCS1 en el paquete jsrsasign para Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el paquete jsrsasign versiones anteriores a 8.0.18 para Node.js. La implementación de descifrado RSA PKCS1 versión v1.5 no detecta la modificación del texto cifrado anteponiendo bytes "\0" a textos cifrados (descifra los textos cifrados modificados sin error). Un atacante podría anteponer estos bytes con el objetivo de desencadenar problemas de corrupción de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14968" published="2020-06-22" seq="2020-14968" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la implementación de RSASSA-PSS (RSA-PSS) en el paquete jsrsasign para Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el paquete jsrsasign versiones anteriores a 8.0.17 para Node.js. La implementación de RSASSA-PSS (RSA-PSS) no detecta la manipulación y modificación de firma al anteponer bytes "\0" a una firma (acepta estas firmas modificadas como válidas). Un atacante puede abusar de este comportamiento en una aplicación al crear múltiples firmas válidas donde solo debe existir una firma. Además, un atacante podría anteponer estos bytes con el objetivo de desencadenar problemas de corrupción de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14969" published="2020-06-22" seq="2020-14969" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el archivo app/Model/Attribute.php en la API restsearch de atributo en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">el archivo app/Model/Attribute.php en MISP versión 2.4.127, carece de una búsqueda de la ACL en las correlaciones de atributos. Esto ocurre cuando se consulta la API restsearch de atributo, revelando metadatos sobre un atributo correlativo pero inalcanzable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1497" published="2020-08-17" seq="2020-1497" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Excel revela inapropiadamente el contenido de su memoria, también se conoce como "Microsoft Excel Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14971" published="2020-06-23" seq="2020-14971" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="los archivos de respaldo de Teleporter en el archivo settings.php en piholedhcp en Pi-hole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pi-hole versiones hasta 5.0, permite una inyección de código en piholedhcp (la sección Static DHCP Leases) al modificar los archivos de respaldo de Teleporter y luego restaurándolos. Esto ocurre en el archivo settings.php. Para explotar esto, un atacante solicitaría una copia de seguridad de archivos limitados por medio del archivo teleporter.php. Estos se colocan en un archivo .tar.gz. Luego, el atacante modifica el parámetro del host en los archivos dnsmasq.d, y luego comprime y carga estos archivos de nuevo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14972" published="2020-06-22" seq="2020-14972" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="los parámetros user_email, user_pass e id en Sourcecodester Pisay Online E-Learning System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de inyección SQL en Sourcecodester Pisay Online E-Learning System versión 1.0, permiten a atacantes remotos no autenticados omitir la autenticación y lograr una Ejecución de Código Remota (RCE) por medio de los parámetros user_email, user_pass e id en el portal de inicio de sesión de administrador y las páginas web edit-lessons</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14973" published="2020-06-22" seq="2020-14973" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la cadena de consulta en el loginForm dentro de la página web general/login.php en webTareas" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El loginForm dentro de la página web general/login.php en webTareas versión 2.0p8, sufre de una vulnerabilidad de tipo Cross Site Scripting (XSS) Reflejado por medio de la cadena de consulta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14974" published="2020-06-23" seq="2020-14974" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el código IOCTL 0x222124 en el controlador en IOBit Unlocker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El controlador en IOBit Unlocker versión 1.1.2, permite a un usuario poco privilegiado desbloquear un archivo y eliminar procesos (incluso aquellos que se ejecutan como SYSTEM) que tienen un identificador, por medio del código IOCTL 0x222124</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14975" published="2020-06-23" seq="2020-14975" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el código IOCTL 0x222124 en el controlador en IOBit Unlocker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El controlador en IOBit Unlocker versión 1.1.2, permite a un usuario con pocos privilegios eliminar, mover o copiar archivos arbitrarios por medio del código IOCTL 0x222124</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14976" published="2020-06-23" seq="2020-14976" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el archivo de configuración en un contexto root setuid en GNS3 ubridge en macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GNS3 ubridge versiones hasta 0.9.18 en macOS, como es usado en el servidor GNS3 anterior a 2.1.17, permite a un atacante local leer archivos arbitrarios porque maneja los errores del archivo de configuración al imprimir el archivo de configuración mientras se ejecuta en un contexto root setuid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14977" published="2020-06-23" seq="2020-14977" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="los servicios XPC que usan PID en F-Secure SAFE en macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en F-Secure SAFE versión 17.7 en macOS. Los servicios XPC usan el PID para identificar al cliente que se conecta, lo que permite a un atacante llevar a cabo un ataque de reutilización del PID y conectarse a un servicio XPC privilegiado, y ejecutar comandos privilegiados en el sistema. NOTA: el atacante necesita ejecutar código en una máquina ya comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14978" published="2020-06-23" seq="2020-14978" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="un servicio XPC en F-Secure SAFE en macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en F-Secure SAFE versión 17.7 en macOS. Debido a una verificación de versión de cliente incorrecta, un atacante puede conectarse a un servicio XPC privilegiado y ejecutar comandos privilegiados en el sistema. NOTA: el atacante necesita ejecutar código en una máquina ya comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14979" published="2020-08-11" seq="2020-14979" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="Los controladores WinRing0.sys y WinRing0x64.sys" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los controladores WinRing0.sys y WinRing0x64.sys versión 1.2.0 en EVGA Precision X1 hasta la versión 1.0.6 permiten a los usuarios locales, incluyendo los procesos de baja integridad, leer y escribir en lugares de memoria arbitrarios. Esto permite a cualquier usuario obtener privilegios del SISTEMA DE AUTORIDADES DE NATURALEZA (NT AUTHORITY) al mapear la memoria física del dispositivo en el proceso de llamada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1498" published="2020-08-17" seq="2020-1498" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1494, CVE-2020-1495, CVE-2020-1496, CVE-2020-1504.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14980" published="2020-06-22" seq="2020-14980" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el Certificado SSL en la aplicación Sophos Secure Email para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Sophos Secure Email versiones hasta 3.9.4 para Android, presenta una Falta de Comprobación del Certificado SSL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14981" published="2020-06-22" seq="2020-14981" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el Certificado SSL en la aplicación ThreatTrack VIPRE Password Vault" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación ThreatTrack VIPRE Password Vault versiones hasta 1.100.1090 para iOS, presenta una Falta de Comprobación del Certificado SSL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14982" published="2020-07-15" seq="2020-14982" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el parámetro SortBy del servlet com.threeis.webta.H352premPayReques en la base de datos en Kronos WebTA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección SQL Ciega en Kronos WebTA versiones 3.8.x y posteriores a 4.0, (que afecta el parámetro SortBy del servlet com.threeis.webta.H352premPayRequest) permite a un atacante con el rol de Empleado, Supervisor o Cronometrador leer datos confidenciales de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14983" published="2020-06-22" seq="2020-14983" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el valor de num_players en el servidor en Chocolate Doom y Crispy Doom" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor en Chocolate Doom versión 3.0.0 y Crispy Doom versión 5.8.0, no comprueba el valor de num_players controlado por el usuario, conllevando a un desbordamiento del búfer. Un usuario malicioso puede sobrescribir la pila del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14987" published="2021-03-11" seq="2020-14987" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el editor de actualización en Bloomreach Experience Manager (brXM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Bloomreach Experience Manager (brXM) versiones 4.1.0 hasta 14.2.2.,&amp;#xa0;permite a atacantes remotos ejecutar código arbitrario porque se presenta un manejo inapropiado de la capacidad de los administradores para escribir y ejecutar scripts Groovy dentro del editor de actualización.&amp;#xa0;Un atacante debe usar una anotación de transformación AST como @Grab</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14988" published="2021-03-11" seq="2020-14988" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="un documento SVG en diversos parámetros en Bloomreach Experience Manager (brXM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Bloomreach Experience Manager (brXM) versiones 4.1.0 hasta 14.2.2.&amp;#xa0;Permite un ataque de tipo XSS en la página de inicio de sesión por medio del parámetro loginmessage, el editor de texto por medio del atributo src de los elementos HTML, el menú de traducciones por medio del parámetro foldername, la página de autor por medio de la URL del enlace o la funcionalidad de carga de imagen por medio de un documento SVG que contiene JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14989" published="2021-03-11" seq="2020-14989" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el uso de GET en lugar de POST en Bloomreach Experience Manager (brXM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Bloomreach Experience Manager (brXM) versiones 4.1.0 hasta 14.2.2.,&amp;#xa0;Permite un ataque de tipo CSRF si el atacante usa GET donde era previsto POST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1499" published="2020-08-17" seq="2020-1499" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una petición web en el Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando el Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1500, CVE-2020-1501.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14990" published="2020-06-22" seq="2020-14990" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la funcionalidad Clean &amp;amp; Optimize en IOBit Advanced SystemCare Free" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IOBit Advanced SystemCare Free versión 13.5.0.263, permite a usuarios locales conseguir privilegios para la eliminación de archivos al manipular la funcionalidad Clean &amp;amp; Optimize con una unión NTFS y un enlace simbólico de Object Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14993" published="2020-06-23" seq="2020-14993" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el archivo mainfunction.cgi en el parámetro formuserphonenumber en una acción authusersms en los dispositivos DrayTek Vigor2960, Vigor3900 y Vigor300B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región stack de la memoria en los dispositivos DrayTek Vigor2960, Vigor3900 y Vigor300B versiones anteriores a 1.5.1.1, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro formuserphonenumber en una acción authusersms en archivo mainfunction.cgi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-14999" published="2021-07-30" seq="2020-14999" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el controlador de monitorización del sistema de Acronis Agent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un bug lógico en el controlador de monitoreo del sistema de Acronis Agent versiones posteriores a 12.5.21540 y versiones anteriores a 12.5.23094, permitía omitir la protección de memoria de Windows y acceder a datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1500" published="2020-08-17" seq="2020-1500" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una petición web en el Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando el Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1499, CVE-2020-1501.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15000" published="2020-07-09" seq="2020-15000" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la implementación de OpenPGP en administración de PIN en los dispositivos Yubico YubiKey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de administración de PIN en los dispositivos Yubico YubiKey versiones 5 5.2.0 hasta 5.2.6. OpenPGP tiene tres contraseñas: el PIN de administrador, el Código de Restablecimiento y el PIN de usuario. El código de restablecimiento se usa para restablecer el PIN de usuario, pero está deshabilitado por defecto. Un fallo en la implementación de OpenPGP establece el código de restablecimiento en un valor conocido tras la inicialización. Si el contador de reintentos para el Código de Reinicio se establece en un valor distinto de cero sin cambiar el Código de Reinicio, este valor conocido se puede usar para reiniciar el PIN del usuario. Para configurar los contadores de reintento, es requerido el PIN de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15001" published="2020-07-09" seq="2020-15001" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la aplicación OTP en los dispositivos Yubico YubiKey 5 NFC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una fuga de información en los dispositivos Yubico YubiKey 5 NFC versiones 5.0.0 hasta 5.2.6 y 5.3.0 hasta 5.3.1. La aplicación OTP permite al usuario establecer códigos de acceso opcionales en los slots OTP. Este código de acceso está destinado a impedir cambios no autorizados en las configuraciones de OTP. El código de acceso no es comprobado al actualizar componentes específicos de NFC de las configuraciones de OTP. Esto puede permitir a un atacante acceder a las OTP configuradas y contraseñas almacenadas en slots que el usuario no configuró para que se lean a través de NFC, a pesar de que un usuario haya establecido un código de acceso. (Los usuarios que no han establecido un código de acceso, o que no han configurado las slots OTP, no están afectados por este problema)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15002" published="2020-10-23" seq="2020-15002" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="la API de mensajes /ajax/messaging/message en OX App Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, permite un ataque de tipo SSRF por medio de la API de mensajes /ajax/messaging/message</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15003" published="2020-10-23" seq="2020-15003" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="la API de sesión en el acceso a la Unidad compartida en OX App Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, permite una Exposición de Información porque un usuario puede obtener la dirección IP y la cadena User-Agent de un usuario diferente (por medio de la API de sesión durante el acceso a la Unidad compartida)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15004" published="2020-10-23" seq="2020-15004" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="stats/diagnostic?param= en OX App Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, permite un ataque de tipo XSS de stats/diagnostic?param=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15005" published="2020-06-24" seq="2020-15005" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MediaWiki en versiones anteriores a la 1.31.8, 1.32.x y 1.33.x versiones anteriores a la 1.33.4, y 1.34.x en versiones anteriores a la 1.34.2, los wikis privados que se encuentran detrás de un servidor de almacenamiento en caché que utiliza la función de seguridad de autorización de imágenes img_auth.php pueden haber tenido sus archivos almacenados en caché públicamente, de modo que cualquier usuario no autorizado pueda verlos. Esto ocurre porque el control de la caché y las cabeceras de Vary se manejaron mal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15006" published="2020-06-24" seq="2020-15006" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un código JavaScript en un documento SVG en un archivo bl-kernel/ajax/logo-upload.php en Bludit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bludit versión 3.12.0, permite un ataque de tipo XSS almacenado por medio de un código JavaScript en un documento SVG en un archivo bl-kernel/ajax/logo-upload.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15007" published="2020-06-24" seq="2020-15007" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el archivo m_misc.c en la función M_LoadDefaults en fscanf en id Tech" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la función M_LoadDefaults en el archivo m_misc.c en id Tech versión 1 (también se conoce como motor Doom), permite una ejecución de código arbitrario por medio de un uso no seguro de fscanf, porque no limita el número de caracteres para ser leído en un argumento de formato</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15008" published="2020-07-07" seq="2020-15008" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el código de sonda de Connectwise Automate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un SQLi en el código de sonda de todas las versiones de Connectwise Automate anteriores a 2020.7 o 2019.12. Se presenta una inyección SQL en la implementación de la sonda para guardar datos en una tabla personalizada debido a una comprobación inadecuada del lado del servidor. A medida que el código crea un SQL dinámico para la instrucción de inserción y utiliza el nombre de la tabla suministrado por el usuario con poca comprobación, el nombre de la tabla puede ser modificado para permitir que comandos de actualización arbitrarios se ejecuten. El uso de otras técnicas de inyección SQL, como los ataques de sincronización, son posibles para realizar una extracción de datos completa. Parcheado en versión 2020.7 y en un hotfix para 2019.12</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15009" published="2020-07-20" seq="2020-15009" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="los archivos AsusScreenXpertServicec.exe y ScreenXpertUpgradeServiceManager.exe en ScreenPad2_Upgrade_Tool.ms para PCs ASUS con ScreenPad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los archivos AsusScreenXpertServicec.exe y ScreenXpertUpgradeServiceManager.exe en ScreenPad2_Upgrade_Tool.msi versión V1.0.3 para PCs ASUS con ScreenPad versión 1.0 (UX450FDX, UX550GDX y UX550GEX), podrían conllevar a una ejecución de código sin firmar sin restricciones adicionales cuando un usuario coloca una aplicación en una ruta particular con un nombre de archivo particular</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1501" published="2020-08-17" seq="2020-1501" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una petición web en el Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando el Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2020-1499, CVE-2020-1500.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15011" published="2020-06-24" seq="2020-15011" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="la página de inicio de sesión del archivo Cgi/private.py en GNU Mailman" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GNU Mailman versiones anteriores a 2.1.33, permite una inyección de contenido arbitrario por medio de la página de inicio de sesión del archivo privado Cgi/private.py</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15012" published="2020-10-12" seq="2020-15012" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="una ruta en Sonatype Nexus Repository Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de Salto de Directorio en Sonatype Nexus Repository Manager versiones 2.x anteriores a 2.14.19.&amp;#xa0;Un usuario que requiere una ruta diseñada puede saltar el sistema de archivos para obtener acceso al contenido del disco (al que el usuario que ejecuta nxrm también tiene acceso)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15014" published="2020-06-24" seq="2020-15014" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el archivo admin/changepass.php en pramodmahato BlogCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">pramodmahato BlogCMS versiones hasta 31-12-2019,  presenta un ataque de tipo CSRF en el archivo admin/changepass.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15015" published="2020-06-24" seq="2020-15015" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un documento SVG en el componente FileExplorer en GleamTech FileUltimate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente FileExplorer en GleamTech FileUltimate versión 6.1.5.0, permite un ataque de tipo XSS por medio de un documento SVG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15016" published="2020-06-26" seq="2020-15016" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el archivo Other-Converter.php en el parámetro GET txt en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting reflejado. El archivo Other-Converter.php comprueba inapropiadamente la entrada de usuario. Un atacante puede explotar esta vulnerabilidad mediante la creación de JavaScript arbitrario en el parámetro GET txt</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15017" published="2020-06-26" seq="2020-15017" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el archivo Devices-Config.php en el parámetro GET sta en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting reflejado. El archivo Devices-Config.php comprueba inapropiadamente la entrada de usuario. Un atacante puede explotar esta vulnerabilidad mediante la creación de JavaScript arbitrario en el parámetro GET sta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15018" published="2020-06-24" seq="2020-15018" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="playSMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">playSMS versiones hasta 1.4.3, es vulnerable a una fijación de una sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1502" published="2020-08-17" seq="2020-1502" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Word revela inapropiadamente el contenido de su memoria, también se conoce como "Microsoft Word Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1503, CVE-2020-1583.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15020" published="2020-08-31" seq="2020-15020" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el campo Name Your Template en el plugin Elementor para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Elementor versiones hasta 2.9.13 para WordPress. Un atacante autenticado puede lograr un ataque de tipo XSS almacenado por medio del campo Name Your Template</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15023" published="2020-12-11" seq="2020-15023" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el descifrado de fuerza bruta fuera de línea WPS PIN en los dispositivos Askey AP5100W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Askey AP5100W versiones hasta AP5100W_Dual_SIG_1.01.097 están afectados por un descifrado de fuerza bruta fuera de línea WPS PIN.&amp;#xa0;Esto surge debido a problemas con la selección de números aleatorios para el intercambio Diffie-Hellman.&amp;#xa0;Al capturar un intento de autenticación WPS intentado (e incluso fallido), es posible forzar el intercambio de autenticación general por fuerza bruta.&amp;#xa0;Esto permite a un atacante obtener el WPS PIN recuperado en minutos o incluso segundos y, eventualmente, obtener la clave Wi-Fi PSK, consiguiendo acceso a la red Wi=Fi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15024" published="2020-09-10" seq="2020-15024" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la funcionalidad Login Password del componente Password Manager en Avast Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la funcionalidad Login Password del componente Password Manager en Avast Antivirus versión 20.1.5069.562.&amp;#xa0;La contraseña ingresada sigue siendo almacenada en la memoria principal de Windows después de cerrar la sesión y después de una operación de Lock Vault</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15025" published="2020-06-24" seq="2020-15025" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el envío de paquetes en un algoritmo CMAC en el archivo ntp.keys en ntpd en ntp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ntpd en ntp versión 4.2.8 versiones anteriores a 4.2.8p15 y versiones 4.3.x anteriores a 4.3.101, permite a atacantes remotos causar una denegación de servicio (consumo de la memoria) mediante el envío de paquetes, porque la memoria no es liberada en situaciones donde se usa una clave CMAC y está asociada con un algoritmo CMAC en el archivo ntp.keys</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15026" published="2020-06-24" seq="2020-15026" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el archivo backup/plugin.php en /plugin-backup-download?file=../ en Bludit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bludit versión 3.12.0, permite a administradores utilizar un enfoque de salto de directorio de /plugin-backup-download?file=../ para la descarga arbitraria de archivos por medio del archivo backup/plugin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15027" published="2020-07-16" seq="2020-15027" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una serie de intentos en la comprobación de rutas de autenticación en ConnectWise Automat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ConnectWise Automate versiones hasta 2020.x, presenta una comprobación insuficiente en determinadas rutas de autenticación, permitiendo una omisión de autenticación por medio de una serie de intentos. Esto fue parcheado en versión 2020.7 y en una revisión para la versión 2019.12</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15028" published="2020-07-07" seq="2020-15028" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo Topology-Map.php en el parámetro xo en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro xo del archivo Topology-Map.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15029" published="2020-07-07" seq="2020-15029" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo Assets-Management.php en el parámetro sn en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro sn del archivo Assets-Management.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1503" published="2020-08-17" seq="2020-1503" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Word revela inapropiadamente el contenido de su memoria, también se conoce como "Microsoft Word Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1502, CVE-2020-1583.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15030" published="2020-07-07" seq="2020-15030" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo Topology-Routes.php en el parámetro rtr en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro rtr del archivo Topology-Routes.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15031" published="2020-07-07" seq="2020-15031" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo Assets-Management.php en el parámetro chg en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro chg del archivo Assets-Management.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15032" published="2020-07-07" seq="2020-15032" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo Monitoring-Incidents.php en el parámetro id en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro id del archivo Monitoring-Incidents.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15033" published="2020-07-07" seq="2020-15033" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo snmpget.php en el parámetro ip en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite un atacante ejecutar código JavaScript arbitrario por medio del parámetro ip del archivo snmpget.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15034" published="2020-07-07" seq="2020-15034" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo Monitoring-Setup.php del parámetro tet en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro tet del archivo Monitoring-Setup.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15035" published="2020-07-07" seq="2020-15035" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo Monitoring-Map.php en el parámetro hde en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro hde del archivo Monitoring-Map.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15036" published="2020-07-07" seq="2020-15036" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el parámetro dv en el archivo Topology-Linked.php en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting  (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro dv del archivo Topology-Linked.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15037" published="2020-07-07" seq="2020-15037" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el parámetro st[] en la página Reports-Devices.php en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, es vulnerable a un ataque de tipo cross-site scripting (XSS). La aplicación permite a un atacante ejecutar código JavaScript arbitrario por medio del parámetro st[] de la página Reports-Devices.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15038" published="2020-06-24" seq="2020-15038" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el plugin coming-soon SeedProd para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin coming-soon SeedProd versiones anteriores a 5.1.1 para WordPress, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1504" published="2020-08-17" seq="2020-1504" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1494, CVE-2020-1495, CVE-2020-1496, CVE-2020-1498.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15041" published="2020-06-24" seq="2020-15041" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el campo Link del archivo administration/site_links.php en PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHP-Fusion versión 9.03.60, permite un ataque de tipo XSS por medio del campo Link del archivo administration/site_links.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15043" published="2020-06-29" seq="2020-15043" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una administración remota en los dispositivos iBall WRB303N" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos iBall WRB303N permiten ataques de tipo CSRF, como es demostrado al habilitar una administración remota, habilitando DHCP o modificando el rango de subred para las direcciones IP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15046" published="2020-06-24" seq="2020-15046" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el archivo cgi/config_user.cgi en la interfaz web en las tarjetas madres de Supermicro X10DRH-iT con BIOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz web en las tarjetas madres de Supermicro X10DRH-iT con BIOS versión 2.0a y firmware IPMI versión 03.40, permite a atacantes remotos explotar un problema de tipo CSRF del archivo cgi/config_user.cgi para agregar nuevos usuarios administradores. Las versiones corregidas son BIOS versión 3.2 y versión de firmware 03.88</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15047" published="2020-06-25" seq="2020-15047" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el archivo MSA/SMTP.cpp en servidores SMTP en Trojita" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo MSA/SMTP.cpp en Trojita versiones anteriores a 0.8 ignora los errores de verificación de certificados, que permite a atacantes de tipo man-in-the-middle falsificar servidores SMTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15049" published="2020-06-30" seq="2020-15049" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el archivo http/ContentLengthInterpreter.cc en la memoria caché HTTP en Squid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo http/ContentLengthInterpreter.cc en Squid versiones anteriores a 4.12 y versiones 5.x anteriores a 5.0.3. Un ataque de Trafico No Autorizado de Peticiones y Envenenamiento puede tener éxito contra la memoria caché HTTP. El cliente envía una petición HTTP con un encabezado Content-Length que contiene "+\"-" o un prefijo del carácter espacio en blanco de shell poco común en el valor de campo de longitud</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1505" published="2020-08-17" seq="2020-1505" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Microsoft SharePoint Server presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability"'.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15050" published="2020-07-13" seq="2020-15050" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="la Extensión de Video en Suprema BioStar 2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la Extensión de Video en Suprema BioStar 2 versiones anteriores a 2.8.2. Los atacantes remotos pueden leer archivos arbitrarios desde el servidor por medio de un Salto de Directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15051" published="2020-07-15" seq="2020-15051" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="diferentes campos en Artica Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Artica Proxy versiones anteriores a 4.30.000000. Se presenta una vulnerabilidad de tipo XSS almacenado por medio de los campos Server Domain Name, Your Email Address, Group Name, MYSQL Server, Database, MYSQL Username, Group Name, and Task Description</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15052" published="2020-07-20" seq="2020-15052" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="los campos Netmask, Hostname, y Alias en Artica Proxy CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Artica Proxy CE versiones anteriores al 4.28.030.418. Una inyección SQL se presenta por medio de los campos Netmask, Hostname, y Alias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15053" published="2020-07-20" seq="2020-15053" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="algunos campos de búsqueda en Artica Proxy CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Artica Proxy CE versiones anteriores al 4.28.030.418. Una vulnerabilidad de tipo XSS Reflejado se presenta por medio de estos campos de búsqueda: real time request, System Events, Proxy Events, Proxy Objects, y Firewall objects</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15054" published="2020-08-07" seq="2020-15054" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el rastreo del tráfico UDP en la contraseña administrativa en los dispositivos TP-Link USB Network Server TL-PS310U" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TP-Link USB Network Server TL-PS310U versiones anteriores a 2.079.000.t0210, permiten a un atacante en la misma red elevar los privilegios porque la contraseña administrativa puede ser detectada mediante el rastreo del tráfico UDP no cifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15055" published="2020-08-07" seq="2020-15055" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="una petición de administración web  sin un parámetro de contraseña en los dispositivos TP-Link USB Network Server TL-PS310U" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TP-Link USB Network Server TL-PS310U versiones anteriores a 2.079.000.t0210, permiten a un atacante en la misma red omitir la autenticación por medio de una petición de administración web que carece de un parámetro de contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15056" published="2020-08-07" seq="2020-15056" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el establecimiento de un nombre de servidor en los dispositivos TP-Link USB Network Server TL-PS310U" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TP-Link USB Network Server TL-PS310U versiones anteriores a 2.079.000.t0210, permiten a un atacante en la misma red conducir ataques de tipo XSS persistentes al aprovechar los privilegios administrativos para establecer un nombre de servidor diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15057" published="2020-08-07" seq="2020-15057" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="valores de entrada grandes en los dispositivos TP-Link USB Network Server TL-PS310U" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TP-Link USB Network Server TL-PS310U versiones anteriores a 2.079.000.t0210, permiten a un atacante en la misma red denegar el servicio del dispositivo por medio de valores de entrada grandes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15058" published="2020-08-07" seq="2020-15058" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el rastreo del tráfico UDP en  la contraseña administrativa en los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server 2.078.000, permiten a un atacante en la misma red elevar los privilegios porque la contraseña administrativa puede ser detectada mediante el rastreo del tráfico UDP no cifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15059" published="2020-08-07" seq="2020-15059" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="una petición de administración web sin de un parámetro de contraseña en los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server versión 2.078.000, permiten a un atacante en la misma red omitir la autenticación por medio de una petición de administración web que carece de un parámetro de contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1506" published="2020-09-11" seq="2020-1506" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la biblioteca Wininit.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la biblioteca Wininit.dll maneja objetos en memoria, también se conoce como "Windows Start-Up Application Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15060" published="2020-08-07" seq="2020-15060" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el establecimiento de un nombre de servidor en los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server versión 2.078.000, permiten a un atacante en la misma red conducir ataques de tipo XSS persistentes al aprovechar privilegios administrativos para establecer un nombre de servidor diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15061" published="2020-08-07" seq="2020-15061" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="valores de entrada grandes en los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server versión 2.078.000, permiten a un atacante en la misma red denegar el servicio del dispositivo por medio de valores de entrada grandes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15062" published="2020-08-07" seq="2020-15062" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el rastreo del tráfico UDP en la contraseña administrativa en los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub versión 2.073.000.E0008, permiten a un atacante en la misma red elevar los privilegios porque la contraseña administrativa puede ser detectada mediante el rastreo del tráfico UDP no cifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15063" published="2020-08-07" seq="2020-15063" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="una petición de administración web sin un parámetro de contraseña en los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub versión 2.073.000.E0008, permiten a un atacante en la misma red omitir una autenticación por medio de una petición de administración web que carece de un parámetro de contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15064" published="2020-08-07" seq="2020-15064" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el establecimiento de un nombre de servidor en los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub versión 2.073.000.E0008, permiten a un atacante en la misma red conducir ataques de tipo XSS persistentes al aprovechar los privilegios administrativos para establecer un nombre de servidor diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15065" published="2020-08-07" seq="2020-15065" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="valores de entrada largos en los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub versión 2.073.000.E0008, permiten a un atacante en la misma red denegar el servicio del dispositivo por medio de valores de entrada grandes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15069" published="2020-06-29" seq="2020-15069" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la funcionalidad HTTP/S Bookmarks en Sophos XG Firewall" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sophos XG Firewall versiones 17.x hasta v17.5 MR12, permite un desbordamiento de búfer y una ejecución de código  remota por medio de la funcionalidad HTTP/S Bookmarks para acceso sin cliente. La Hotfix HF062020.1 fue publicada para todos los firewalls que ejecutan versión v17.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1507" published="2020-09-11" seq="2020-1507" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft COM para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que Microsoft COM para Windows maneja objetos en memoria, también se conoce como "Microsoft COM for Windows Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15070" published="2020-08-21" seq="2020-15070" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="un valor del campo de perfil personalizado en la base de datos de Postgres en Zulip Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Server versiones 2.x anteriores a 2.1.7, permite una inyección eval si un atacante privilegiado era capaz de escribir directamente en la base de datos de postgres y eligió escribir un valor diseñado del campo de perfil personalizado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15071" published="2020-08-11" seq="2020-15071" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="fields['name'] en appendSubheading en el archivo content/content.blueprintsevents.php en Symphony CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo content/content.blueprintsevents.php en Symphony CMS versión 3.0.0, permite un ataque de tipo XSS por medio de fields['name'] en appendSubheading</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15072" published="2020-07-08" seq="2020-15072" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="la sección Import Administrators en phpList" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en phpList versiones hasta 3.5.4. Una vulnerabilidad de Inyección SQL basada en errores por medio de la sección Import Administrators</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15073" published="2020-07-08" seq="2020-15073" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="un documento de texto editado en las secciones Import Administrators y Subscriber Lists en phpList" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en phpList versiones hasta 3.5.4. Se produce una vulnerabilidad de tipo XSS en la sección Import Administrators mediante la carga de un documento de texto editado. Esto también afecta a la sección Subscriber Lists</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15074" published="2020-07-14" seq="2020-15074" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-23" source="cve" title="la generación de nuevos tokens de autenticación de usuario en OpenVPN Access Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor de acceso OpenVPN anterior a la versión 2.8.4 y la versión 2.9.5 genera nuevos tokens de autenticación de usuario en lugar de reutilizar los tokens existentes en la reconexión, lo que permite eludir la marca de tiempo de caducidad del token inicial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15075" published="2021-03-30" seq="2020-15075" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="enlaces simbólicos en /tmp en el instalador de OpenVPN Connect para macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El instalador de OpenVPN Connect para macOS versión 3.2.6 y anteriores, puede corromper archivos críticos del sistema a los que no debería tener acceso por medio de enlaces simbólicos en /tmp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15076" published="2021-05-26" seq="2020-15076" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="enlaces simbólicos en /tmp en Private Tunnel installer para macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Private Tunnel installer para macOS versiones 3.0.1 y anteriores, puede corromper archivos críticos del sistema a los que no debería tener acceso por medio de enlaces simbólicos en /tmp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15077" published="2021-06-04" seq="2020-15077" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="los datos del canal de autenticación en OpenVPN Access Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenVPN Access Server versiones 2.8.7 y anteriores, permiten a atacantes remotos omitir la autenticación y los datos del canal de control de acceso en servidores configurados con autenticación diferida, que puede ser usado para desencadenar potencialmente nuevos filtrados de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15078" published="2021-04-26" seq="2020-15078" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-27" source="cve" title="la autenticación y los datos del canal de control de acceso en servidores en OpenVPN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenVPN versiones 2.5.1 y anteriores, permiten a atacantes remotos omitir la autenticación y los datos del canal de control de acceso en servidores configurados con autenticación diferida, que pueden ser usados para desencadenar potencialmente más fugas de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15079" published="2020-07-02" seq="2020-15079" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="la página Carrier, Module Manager y Module Positions en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop desde versión 1.5.0.0 y anteriores a versión 1.7.6.6, se presenta un control de acceso inapropiado en la página Carrier, Module Manager y Module Positions. El problema es corregido en versión 1.7.6.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1508" published="2020-09-11" seq="2020-1508" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Windows Media Audio Decoder de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Media Audio Decoder maneja objetos inapropiadamente, también se conoce como "Windows Media Audio Decoder Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1593</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15080" published="2020-07-02" seq="2020-15080" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el archivo de publicación en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop desde versión 1.7.4.0 y anteriores a versión 1.7.6.6, algunos archivos no deberían estar en el archivo de publicación, y otros no deberían ser accesibles. El problema es corregido en versión 1.7.6.6. Una posible solución alternativa es asegurarse de que "composer.json" y "docker-compose.yml" no sean accesibles en su servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15081" published="2020-07-02" seq="2020-15081" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el directorio de carga en el archivo index.php en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop desde versión 1.5.0.0 y anteriores a 1.7.6.6, se presenta una exposición de información en el directorio de carga. El problema es corregido en versión 1.7.6.6. Una posible que una solución alternativa es agregar un archivo index.php vacío en el directorio de carga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15082" published="2020-07-02" seq="2020-15082" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="las variables de configuración en el panel en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop desde versión 1.6.0.1 y anteriores a versión 1.7.6.6, el panel permite reescribir todas las variables de configuración. El problema es corregido en versión 1.7.6.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15083" published="2020-07-02" seq="2020-15083" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="envío de un archivo corrupto en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop desde versión 1.7.0.0 y anteriores a versión 1.7.6.6, si un objetivo envía un archivo corrupto, esto conlleva a una vulnerabilidad de tipo XSS reflejado. El problema es corregido en versión 1.7.6.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15084" published="2020-06-30" seq="2020-15084" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="entrada de algoritmos especificada en la configuración en express-jwt (paquete NPM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En express-jwt (paquete NPM), incluyendo la versión 5.3.3, la entrada de algoritmos que es especificada en la configuración no es aplicada. Cuando los algoritmos no son especificados en la configuración, con la combinación de jwks-rsa, esto puede conllevar a una omisión de autorización. Pueden estar afectados por esta vulnerabilidad si se aplican todas las condiciones siguientes: - Están usando express-jwt - No tiene **algorithms** configurados en su configuración express-jwt. - Están usando bibliotecas como jwks-rsa como el **secret**. Pueden corregir esto especificando **algorithms** en la configuración de express-jwt. Consulte GHSA vinculado por ejemplo. Esto también es corregido en la versión 6.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15085" published="2020-06-30" seq="2020-15085" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="los datos de petición para autenticación en el mecanismo de almacenamiento local del navegador en Saleor Storefront" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Saleor Storefront versiones anteriores a 2.10.3, los datos de petición usados para autenticar a los clientes se almacenaron en memoria caché inadvertidamente en el mecanismo de almacenamiento local del navegador, incluyendo las credenciales. Un usuario malicioso con acceso directo al navegador podría extraer el correo electrónico y la contraseña. En versiones anteriores a 2.10.0, la memoria caché persistía incluso después de que el usuario cerraba la sesión. Esto es corregido en la versión 2.10.3. Una solución alternativa es borrar manualmente los datos de la aplicación (almacenamiento local del navegador) después de iniciar sesión en Saleor Storefront</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15086" published="2020-07-29" seq="2020-15086" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la extensión &quot;mediace&quot; en las instalaciones de TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las instalaciones de TYPO3 con la extensión "mediace" desde la versión 7.6.2 y anteriores a la versión 7.6.5, se ha detectado que se puede utilizar un mecanismo de verificación interna para generar sumas de comprobación arbitrarias. Permite inyectar datos arbitrarios que tienen un código de autenticación de mensaje criptográfico válido y puede conllevar a una ejecución de código remota. Para explotar con éxito esta vulnerabilidad, un atacante debe tener acceso al menos a un plugin "Extbase" o acción de módulo en una instalación TYPO3. Esto se corrigió en la versión 7.6.5 de la extensión "mediace" para TYPO3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15087" published="2020-06-30" seq="2020-15087" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="las comprobaciones de autorización en las API internas en el servidor Presto con una comunicación interna segura configurada" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Presto versiones anteriores a 337, los usuarios autenticados pueden omitir las comprobaciones de autorización al acceder directamente a las API internas. Esto afecta las instalaciones del servidor Presto con una comunicación interna segura configurada. Esto no afecta a las instalaciones que no han configurado una comunicación interna segura, ya que estas instalaciones son no seguras inherentemente. Esto solo afecta a las instalaciones del servidor Presto. Esto NO afecta a clientes como la CLI o el controlador JDBC. Esta vulnerabilidad se ha corregido en la versión 337. Además, este problema puede ser mitigado bloqueando el acceso de red a las API internas en el coordinador y trabajadores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1509" published="2020-08-17" seq="2020-1509" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de una petición de autenticación en el Local Security Authority Subsystem Service (LSASS) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en el Local Security Authority Subsystem Service (LSASS) cuando un atacante autenticado envía una petición de autenticación especialmente diseñada, también se conoce como "Local Security Authority Subsystem Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15091" published="2020-07-02" seq="2020-15091" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="proponentes de bloque en TenderMint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TenderMint desde versión 0.33.0 y anteriores a versión 0.33.6, permite a proponentes de bloque incluir firmas para el bloque equivocado. Esto puede suceder naturalmente si inicia una red, la hace funcionar durante un tiempo y la reinicia (**without changing chainID**). Un proponente de bloque malicioso (inclusive con una cantidad mínima de participación) puede usar esta vulnerabilidad para detener completamente la red. Este problema es corregido en Tendermint versión 0.33.6, que comprueba que todas las firmas son para el bloque con una mayoría de 2/3+ antes de crear una confirmación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15092" published="2020-07-09" seq="2020-15092" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="los datos de origen para la línea de tiempo o en un archivo de configuración JSON en Google Sheets en TimelineJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TimelineJS antes de la versión 3.7.0, algunos datos de usuario se renderizan como HTML. Un atacante podría implementar una explotación de tipo XSS con contenido diseñado maliciosamente en varios campos de datos. Este riesgo está presente si los datos de origen para la línea de tiempo son almacenados en Google Sheets o en un archivo de configuración JSON. La mayoría de los usuarios de TimelineJS configuran su línea de tiempo con un documento de Google Sheets. Esos usuarios están expuestos a esta vulnerabilidad si otorgan acceso de escritura al documento a un atacante interno malicioso, si el acceso de un usuario confiable es comprometido o si otorgan acceso de escritura pública al documento. Algunos usuarios de TimelineJS configuran su línea de tiempo con un documento JSON. Esos usuarios están expuestos a esta vulnerabilidad si otorgan acceso de escritura al documento a un atacante interno malicioso, si el acceso de un usuario confiable es comprometido o si el acceso de escritura al sistema que aloja ese documento esta comprometido de otra manera. La versión 3.7.0 de TimelineJS aborda esto de dos maneras. Para el contenido que es destinado a admitir un marcado HTML limitado para el estilo y la vinculación, ese contenido es ""sanitized"" antes de agregarse al DOM. Para el contenido previsto para la visualización de texto simple, todo el marcado es eliminado. Muy pocos usuarios de TimelineJS realmente instalan el código TimelineJS en su servidor. La mayoría de los usuarios publican una línea de tiempo usando una URL alojada en los sistemas que controlamos. La corrección para este problema es publicado en nuestro sistema de manera que **esos usuarios comenzarán a usar automáticamente el nuevo código**. La única excepción sería que los usuarios que hayan editado deliberadamente la URL insertada para hacer ""pin"" en su línea de tiempo a una versión anterior del código. Algunos usuarios de TimelineJS lo usan como parte de un plugin de wordpress (knight-lab-timelinejs). La versión 3.7.0.0 de ese plugin y las más nuevas integran el código actualizado. Se exhorta a los usuarios a actualizar el plugin en lugar de actualizar manualmente la versión insertada de TimelineJS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15093" published="2020-07-09" seq="2020-15093" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la implementación de la referencia TUF en la biblioteca tough (Rust/crates.io)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca tough (Rust/crates.io) anterior a la versión 0.7.1, no verifica apropiadamente el umbral de firmas criptográficas. Permite a un atacante duplicar una firma válida a fin de eludir TUF que requiere un umbral mínimo de firmas únicas antes de que los metadatos se consideraran válidos. Una corrección está disponible en la versión 0.7.1. El CVE-2020-6174 es asignado a la misma vulnerabilidad en la implementación de la referencia TUF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15094" published="2020-09-02" seq="2020-15094" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el manejo de peticiones mediante la clase HttpCache en la clase CachingHttpClient del componente HttpClient Symfony en Symfony" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Symfony versiones anteriores a 4.4.13 y 5.1.5, la clase CachingHttpClient del componente HttpClient Symfony se basa en la clase HttpCache para manejar las peticiones. HttpCache utiliza encabezados internos como X-Body-Eval y X-Body-File para controlar la restauración de las respuestas almacenadas en caché. La clase fue inicialmente escrita teniendo en cuenta el almacenamiento en caché sustituto y la compatibilidad con ESI (todas las llamadas HTTP provienen de un backend confiable en ese escenario). Pero cuando es usado por CachingHttpClient y si un atacante puede controlar la respuesta para una petición siendo hecha por CachingHttpClient, es posible una ejecución de código remota. Esto ha sido corregido en las versiones 4.4.13 y 5.1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15095" published="2020-07-07" seq="2020-15095" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="archivos de registro en la CLI npm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de la CLI npm anteriores a 6.14.6, son susceptibles a una vulnerabilidad de exposición de información por medio de archivos de registro. La CLI admite las URL como "://[[:]@][:][:][/]". El valor de la contraseña no es redactada y se imprime en stdout y también en cualquier archivo de registro generado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15096" published="2020-07-06" seq="2020-15096" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="las aplicaciones que usan &quot;contextIsolation&quot; en el renderizador en Electron" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Electron antes de las versiones 6.1.1, 7.2.4, 8.2.4 y 9.0.0-beta21, se presenta una omisión de aislamiento de contexto, quiere decir que el código que se ejecuta en el contexto mundial principal en el renderizador puede alcanzar el contexto de Electron aislado y llevar a cabo acciones privilegiadas. Las aplicaciones que usan "contextIsolation" están afectadas. No existen soluciones alternativas para la aplicación, deben actualizar su versión de Electron para estar protegidos. Esto es corregido en las versiones 6.1.1, 7.2.4, 8.2.4 y 9.0.0-beta21</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15097" published="2021-02-02" seq="2020-15097" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="las API expuestas por el servidor de loklak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">loklak es una aplicación de servidor de código abierto que puede recopilar mensajes de varias fuentes, incluyendo Twitter.&amp;#xa0;El servidor contiene un índice de búsqueda y una interfaz de intercambio de índices de igual a igual.&amp;#xa0;Todos los mensajes son almacenados en un índice elasticsearch.&amp;#xa0;En loklak menor o igual al commit 5f48476, se presenta una vulnerabilidad de salto de ruta.&amp;#xa0;Una comprobación insuficiente de la entrada en las API expuestas por el servidor de loklak permitió una vulnerabilidad de salto de directorio.&amp;#xa0;Cualquier configuración del administrador y los archivos legibles por la aplicación disponibles en el sistema de archivos alojados pueden ser recuperados por el atacante.&amp;#xa0;Además, el contenido controlado por el usuario podría escribirse en cualquier configuración de administrador y archivos legibles por la aplicación.&amp;#xa0;Esto ha sido parcheado en el commit 50dd692.&amp;#xa0;Los usuarios deberán actualizar sus instancias alojadas de loklak para no ser vulnerables a esta explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15098" published="2020-07-29" seq="2020-15098" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="un código de autenticación de mensaje criptográfico válido (HMAC-SHA1) en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones posteriores o igual a 9.0.0 y anteriores a 9.5.20, y versiones posteriores o igual a 10.0.0 y anteriores a 10.4.6, se ha detectado que puede ser usado un mecanismo de verificación interna para generar sumas de comprobación arbitrarias. Esto permite inyectar datos arbitrarios que tienen un código de autenticación de mensaje criptográfico válido (HMAC-SHA1) y puede conllevar a varias cadenas de ataque, incluyendo una escalada potencial de privilegios, una deserialización no segura y una ejecución de código remota. La gravedad general de esta vulnerabilidad es alta según las cadenas de ataque mencionadas y el requisito de tener una sesión de usuario del backend válida (autenticada). Esto ha sido parcheado en las versiones 9.5.20 y 10.4.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15099" published="2020-07-29" seq="2020-15099" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="un código de autenticación de mensaje criptográfico válido (HMAC-SHA1) en TYPO3 CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TYPO3 CMS versiones posteriores o igual a 9.0.0 y anteriores a 9.5.20, y versiones posteriores o igual a 10.0.0 y anteriores a 10.4.6, en un caso en el que un atacante logra generar un código de autenticación de mensaje criptográfico válido (HMAC-SHA1), ya sea mediante el uso de una vulnerabilidad existente diferente o en caso de que la encryptionKey interna estuviera expuesta, es posible recuperar archivos arbitrarios de una instalación TYPO3. Esto incluye la posibilidad de recuperar el archivo typo3conf/LocalConfiguration.php, que nuevamente contiene la encryptionKey, así como las credenciales del sistema de administración de la base de datos que se está usando. En caso de que un servidor de base de datos sea accesible directamente por medio de Internet o en una red de alojamiento compartido, esto permite la capacidad de recuperar, manipular o eliminar completamente el contenido de la base de datos. Esto incluye crear una cuenta de usuario de administración, que pueda ser utilizada para activar una ejecución de código remota mediante la inyección de extensiones personalizadas. Esto ha sido parcheado en las versiones 9.5.20 y 10.4.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1510" published="2020-08-17" seq="2020-1510" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el componente win32k de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el componente win32k proporciona información del kernel de manera inapropiada, también se conoce como "Win32k Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15100" published="2020-07-14" seq="2020-15100" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la creación de un archivo grande en freewvs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En freewvs versiones anteriores a 0.1.1, un usuario podría crear un archivo grande que freewvs intentará leer, lo que finalizará un proceso de escaneo. Esto ha sido parcheado en versión 0.1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15101" published="2020-07-14" seq="2020-15101" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="una estructura de directorios de más de 1000 directorios anidados en Python y os.walk() en el escaneo en freewvs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En freewvs versiones anteriores a 0.1.1, una estructura de directorios de más de 1000 directorios anidados puede interrumpir un escaneo de freewvs debido al límite de recursión de Python y os.walk(). Esto puede ser problemático en un caso en donde un administrador escanea los directorios de usuarios potencialmente no confiables. Esto ha sido parcheado en la versión 0.1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15102" published="2020-07-21" seq="2020-15102" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="la autorización en PrestaShop Dashboard Productions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop Dashboard Productions versiones anteriores a 2.1.0, se presenta una autorización inapropiada que permite a un atacante cambiar la configuración. El problema es corregido en la versión 2.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15103" published="2020-07-27" seq="2020-15103" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="el canal rdpegfx en los rectángulos de entrada del servidor en FreeRDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores o igual a 2.1.2, se presenta un desbordamiento de enteros debido a una falta de saneamiento de entrada en el canal rdpegfx. Todos los clientes de FreeRDP están afectados. Los rectángulos de entrada del servidor no son comprobados contra las coordenadas de la superficie local y se aceptan ciegamente. Un servidor malicioso puede enviar datos que bloquearán al cliente más adelante (argumentos de longitud no válidos a un "memcpy"). Esto ha sido corregido en la versión 2.2.0. Como solución alternativa, deje de usar argumentos de línea de comandos /gfx, /gfx-h264 y /network:auto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15104" published="2020-07-14" seq="2020-15104" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la comprobación de los certificados TLS en verify_subject_alt_name y match_subject_alt_names en Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Envoy versiones anteriores a 1.12.6, 1.13.4, 1.14.4 y 1.15.0, cuando se comprueban los certificados TLS, Envoy permitiría incorrectamente aplicar un DNS Subject Alternative Name comodín a múltiples subdominios. Por ejemplo, con una SAN de *.example.com, Envoy permitiría incorrectamente el nested.subdomain.example.com, cuando solo debería permitir el subdomain.example.com. Este fallo aplica para ambos comprobaciones de un certificado TLS del cliente en mTLS y a la comprobación de un certificado TLS del servidor para conexiones anteriores. Esta vulnerabilidad solo es aplicable a situaciones en las que una entidad no confiable puede obtener un certificado TLS comodín firmado para un dominio en el que solo desea confiar en un subdominio. Por ejemplo, si tiene la intención de confiar en api.mysubdomain.example.com, y un actor no confiable puede obtener un certificado TLS firmado para *.example.com o *.com. Las configuraciones son vulnerables si usan verify_subject_alt_name en cualquier versión de Envoy, o si usan match_subject_alt_names en la versión 1.14 o posteriores. Este problema ha sido corregido en las versiones de Envoy 1.12.6, 1.13.4, 1.14.4, 1.15.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15105" published="2020-07-10" seq="2020-15105" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="el almacenamiento de contraseña en texto sin cifrar en la sesión del usuario en Django Two-Factor Authentication" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Django Two-Factor Authentication versiones anteriores a 1.12, almacena la contraseña del usuario en texto sin cifrar en la sesión del usuario (codificada en base64). La contraseña es almacenada en la sesión cuando el usuario introduce su nombre de usuario y contraseña, y se elimina una vez que completa la autenticación al ingresar un código de autenticación de dos factores. Esto quiere decir que la contraseña es almacenada en texto sin cifrar en la sesión durante un período de tiempo arbitrario, y potencialmente para siempre si el usuario comienza el proceso de inicio de sesión ingresando su nombre de usuario y contraseña y luego se sale antes de ingresar su código de autenticación de dos factores. La gravedad de este problema depende del tipo de almacenamiento de sesión que haya configurado: en el peor de los casos, si está usando el almacenamiento de sesión de base de datos predeterminado de Django, las contraseñas de los usuarios son almacenadas en texto sin cifrar en su base de datos. En el mejor de los casos, si está utilizando la sesión de cookies firmada de Django, las contraseñas de los usuarios solo son almacenadas en texto sin cifrar dentro de la tienda de cookies de su navegador. En el caso común de usar el almacén de sesiones de caché de Django, las contraseñas de los usuarios son almacenadas en texto sin cifrar en cualquier almacenamiento de caché que haya configurado (generalmente Memcached o Redis). Esto ha sido corregido en la versión 1.12. Después de la actualización, los usuarios deben asegurarse de eliminar las contraseñas de texto sin cifrar que hayan sido almacenadas. Por ejemplo, si está usando el back-end de sesión de la base de datos, es probable que quiera eliminar cualquier registro de sesión de la base de datos y purgar esos datos de cualquier copia de seguridad o réplica de la base de datos. Adicionalmente, las organizaciones afectadas que han sufrido una violación de la base de datos al usar una versión afectada deben reportar a sus usuarios que sus contraseñas de texto sin cifrar han sido comprometidas. Todas las organizaciones deben exhortar a los usuarios cuyas contraseñas son almacenadas de forma no segura para que cambien estas contraseñas en los sitios donde se utilizaron. Como solución alternativa, cambiar el almacenamiento de sesión de Django para usar cookies firmadas en lugar de la base de datos o caché disminuye el impacto de este problema, pero no se debe hacer sin un conocimiento profundo de las compensaciones de seguridad del uso de cookies firmadas en lugar de un almacenamiento de sesión del lado del servidor. No existe manera de mitigar completamente el problema sin actualizar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15106" published="2020-08-05" seq="2020-15106" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="un registro almacenado en el campo de longitud de un archivo WAL en etcd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En etcd versiones anteriores a 3.3.23 y 3.4.10, un segmento grande causa pánico en el método decodeRecord. El tamaño de un registro es almacenado en el campo de longitud de un archivo WAL y no se hace ninguna comprobación adicional en estos datos. Por lo tanto, es posible forjar un tamaño de trama extremadamente grande que puede entrar en pánico involuntariamente a expensas de cualquier participante de RAFT que intente decodificar el WAL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15107" published="2020-07-15" seq="2020-15107" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la Application Binary Interface (ABI) de Linux System V en los enclaves que usan operaciones x87 FPU en openenclave" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En openenclave versión anterior a 0.10.0, los enclaves que usan operaciones x87 FPU son vulnerables a la manipulación por parte de una aplicación host maliciosa. Al violar la Application Binary Interface (ABI) de Linux System V para tales operaciones, una aplicación host puede comprometer la integridad de ejecución de algunas operaciones x87 FPU en un enclave. Dependiendo de la configuración de control de FPU de la aplicación de enclave y de si las operaciones se usan en rutas de ejecución dependientes de secretos, esta vulnerabilidad también puede ser usada para montar un ataque de canal lateral en el enclave. Esto se ha corregido en 0.10.0 y la derivación maestra actual. Los usuarios deberán recompilar sus aplicaciones contra las bibliotecas parcheadas para estar protegidos de esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15108" published="2020-07-17" seq="2020-15108" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la funcionalidad &quot;Clone&quot; en glpi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En glpi versiones anteriores a 9.5.1, se presenta una inyección SQL para todos los usos de la funcionalidad "Clone". Esto ha sido corregido en 9.5.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15109" published="2020-08-04" seq="2020-15109" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="el cambio de la dirección del pedido sin comprobaciones de dirección en solidus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En solidus versiones anteriores a 2.8.6, 2.9.6 y 2.10.2, se presenta la posibilidad de cambiar la dirección del pedido sin activar comprobaciones de dirección. Esta vulnerabilidad permite a un cliente malicioso crear datos de petición con parámetros que permitan cambiar la dirección del pedido actual sin cambiar los costos de envío asociados con el nuevo envío. Todas las tiendas con al menos dos zonas de envío y diferentes costos de envío por zona están afectadas. Este problema proviene de cómo se estructuran los atributos permitidos de pago. Tenemos una lista única de atributos que están permitidos en todo el proceso de pago, sin importar el paso que esta siendo enviado. Consulte la referencia vinculada para más información. Como una solución alternativa, si no es posible actualizar a una versión parcheada compatible, use esta esencia en la sección de referencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1511" published="2020-08-17" seq="2020-1511" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="las operaciones de archivos en el Connected User Experiences and Telemetry Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15110" published="2020-07-17" seq="2020-15110" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="nombres de servidores particulares en jupyterhub-kubespawner" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En jupyterhub-kubespawner versiones anteriores a 0.12, determinados nombres de usuario serán capaces de diseñar nombres de servidores particulares que les otorgarán acceso al servidor predeterminado de otros usuarios que presentan nombres de usuario coincidentes. Esto ha sido corregido en la versión 0.12</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15111" published="2020-07-20" seq="2020-15111" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la función c.Attachment() (https://docs.gofiber.io/ctx#attachment) en Fiber" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Fiber versiones anteriores a 1.12.6, el nombre de archivo que se proporciona en la función c.Attachment() (https://docs.gofiber.io/ctx#attachment) no es escapado y, por lo tanto, es vulnerable a un ataque de inyección CRLF. Es decir, un atacante podría cargar un nombre de archivo personalizado y luego darle el enlace a la víctima. Con este nombre de archivo, el atacante puede cambiar el nombre del archivo descargado, redireccionar a otro sitio, cambiar el encabezado de autorización, etc. Una posible solución es serializar la entrada antes de pasarla hacia la función ctx.Attachment()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15112" published="2020-08-05" seq="2020-15112" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="las entradas de WAL en el método ReadAll en el archivo wal/wal.go en etcd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En etcd versiones anteriores a 3.3.23 y 3.4.10, es posible tener un índice de entrada mayor que el número de entradas en el método ReadAll en el archivo wal/wal.go. Esto podría causar problemas cuando las entradas de WAL se leen durante el consenso, ya que un participante arbitrario del consenso etcd, podría descender a partir de un pánico en tiempo de ejecución cuando lee la entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15113" published="2020-08-05" seq="2020-15113" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="la creación de rutas de directorio con permisos de acceso restringido (700) usando os.MkdirAll en etcd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En etcd versiones anteriores a 3.3.23 y 3.4.10, determinadas rutas de directorio son creadas (directorio de datos de etcd y la ruta de directorio cuando se proporcionaba para generar automáticamente certificados autofirmados para conexiones TLS con clientes) con permisos de acceso restringido (700) usando os.MkdirAll. Esta función no realiza ninguna comprobación de permisos cuando una ruta de directorio dada ya existe. Una posible solución es asegurarse de que los directorios tengan el permiso deseado (700)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15114" published="2020-08-06" seq="2020-15114" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="la dirección de la puerta de enlace como endpoint en etcd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En etcd anteriores a las versiones 3.3.23 y 3.4.10, la puerta de enlace etcd es un proxy TCP simple para permitir el acceso y detección de servicios básicos. Sin embargo, es posible incluir la dirección de la puerta de enlace como endpoint. Esto resulta en una denegación de servicio, ya que el endpoint puede quedarse atrapado en un bucle de petición hasta que no haya más descriptores de archivo disponibles para aceptar conexiones en la puerta de enlace</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15115" published="2020-08-06" seq="2020-15115" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="la comprobación de longitud de contraseña en etcd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">etcd anterior a las versiones 3.3.23 y 3.4.10, no lleva a cabo ninguna comprobación de longitud de contraseña, lo que permite contraseñas muy cortas, como aquellas con una longitud de uno. Esto puede permitir a un atacante adivinar o forzar las contraseñas de los usuarios con poco esfuerzo computacional</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15117" published="2020-07-15" seq="2020-15117" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el manejador de excepciones en un servidor de Synergy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Synergy anterior a la versión 1.12.0, un servidor de Synergy puede ser bloqueado al recibir un paquete kMsgHelloBack con una longitud de nombre de cliente establecida en 0xffffffff (4294967295) si la memoria del servidor es inferior a 4 GB. Se verificó que este problema no causa un bloqueo por medio del manejador de excepciones si la memoria disponible del servidor es superior a 4 GB</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15118" published="2020-07-20" seq="2020-15118" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la aplicación &quot;wagtail.contrib.forms&quot; en los asistentes de renderización de formularios estándar de Django en Wagtail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wagtail versiones anteriores a 2.7.4 y 2.9.3, cuando un tipo de página de formulario está disponible para los editores de Wagtail mediante la aplicación "wagtail.contrib.forms", y la plantilla de la página es creada utilizando los asistentes de renderización de formularios estándar de Django, tal y como form.as_p, cualquiera de las etiquetas HTML utilizadas en el texto de ayuda de un campo de formulario serán renderizadas sin escape en la página. Permitir HTML dentro del texto de ayuda es una decisión de diseño intencional por Django; sin embargo, como cuestión de la política, Wagtail no permite a editores insertar HTML arbitrario por defecto, ya que esto podría potencialmente ser usado para llevar a cabo ataques de tipo cross-site scripting, incluyendo una escalada de privilegios. Esta funcionalidad por lo tanto no debería haberse puesto a disposición de los usuarios de nivel editor. La vulnerabilidad no es explotable por un visitante ordinario del sitio sin acceso al administrador de Wagtail. Las versiones parcheadas han sido iniciadas como Wagtail versión 2.7.4 (para la rama LTS 2.7) y Wagtail versión 2.9.3 (para la rama 2.9 actual). En estas versiones, será escapado el texto de ayuda para impedir la inclusión de etiquetas HTML. Los propietarios de sitios que deseen volver a habilitar el uso de HTML en el texto de ayuda (y estén dispuestos a aceptar el riesgo de que los editores lo exploten) pueden establecer WAGTAILFORMS_HELP_TEXT_ALLOW_HTML = True en sus ajustes de configuración. Los propietarios de sitios que no son capaces de actualizar a las nuevas versiones pueden proteger sus plantillas de página de formulario al renderizar formularios campo por campo según la documentación de Django, pero omitiendo el filtro seguro al generar el texto de ayuda</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15119" published="2020-08-19" seq="2020-15119" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="dangerouslySetInnerHTML en auth0-lock" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En auth0-lock versiones anteriores a la 11.25.1 incluyéndola, es usada dangerouslySetInnerHTML para actualizar el DOM. Cuando se utiliza dangerouslySetInnerHTML, la aplicación y sus usuarios pueden estar expuestos a ataques de tipo cross-site scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1512" published="2020-08-17" seq="2020-1512" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows State Repository Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el  Windows State Repository Service maneja inapropiadamente objetos en memoria, también se conoce como "Windows State Repository Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15120" published="2020-07-27" seq="2020-15120" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En "I hate money" antes de la versión 4.1.5, un miembro autenticado de un proyecto puede modificar y eliminar miembros de otro proyecto, sin conocer el código privado de este otro proyecto. Esto puede ser explotado aún más para acceder a todas las facturas de otro proyecto sin conocer el código privado de este otro proyecto. Con la configuración predeterminada, es permitido a cualquiera crear un nuevo proyecto. Un atacante puede crear un nuevo proyecto y luego usarlo para autenticarse y explotar este fallo. Como tal, la exposición es similar a un ataque no autenticado, porque es muy sencillo autenticarse. Esto está corregido en la versión 4.1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15121" published="2020-07-20" seq="2020-15121" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="los nombres de archivo PDB en la ruta del servidor PDB en radare2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En radare2 versiones anteriores a 4.5.0, los nombres de archivo PDB malformado en la ruta del servidor PDB causa una inyección de shell. Para desencadenar el problema, se requiere abrir el ejecutable en radare2 y ejecutar idpd para desencadenar la descarga. El código de shell será ejecutado y creará un archivo llamado pwned en el directorio actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15123" published="2020-07-20" seq="2020-15123" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="el método de carga en la biblioteca codecov-node en codecov (paquete npm)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En codecov (paquete npm) versiones anteriores a 3.7.1, el método de carga presenta una vulnerabilidad de inyección de comandos. Es poco probable que los clientes de la biblioteca codecov-node se den cuenta de esto, por lo que pueden escribir involuntariamente código que contiene una vulnerabilidad. Se emitió un CVE similar (CVE-2020-7597 para GHSA-5q88-cjfq-g2mh) pero la corrección fue incompleta. Solo bloqueó &amp;amp;, y la inyección de comandos todavía es posible usando backticks (comilla izquierda) para omitir el saneamiento. La superficie de ataque es baja en este caso. Particularmente en el uso estándar de codecov, donde el módulo es usado directamente en una tubería de compilación, no como una biblioteca en otra aplicación que puede suministrar entradas maliciosas y llevar a cabo una inyección de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15124" published="2020-07-22" seq="2020-15124" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el servidor de aplicaciones en Goobi Viewer Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en Goobi Viewer Core versiones anteriores a 4.8.3, permite a atacantes remotos acceder a los archivos en el servidor por medio de la aplicación. Esto está limitado a archivos accesibles para el usuario del servidor de aplicaciones, por ejemplo. Tomcat, pero puede potencialmente conllevar a una divulgación de información confidencial. Esta vulnerabilidad ha sido corregida en la versión 4.8.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15125" published="2020-07-29" seq="2020-15125" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="una DenyList de claves específicas en la clave para el encabezado Authorization en auth0 (paquete npm)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En auth0 (paquete npm) versiones anteriores a 2.27.1, se usa una DenyList de claves específicas que deben ser saneadas desde el objeto de petición contenido en el objeto de error. La clave para el encabezado Authorization no se sanea y, en determinados casos , el valor del encabezado Authorization puede ser registrado exponiendo un token de portador. Esta afectado por esta vulnerabilidad si está usando el paquete auth0 npm y está utilizando una aplicación Máquina a Máquina autorizada para usar la API de administración de Auth0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15126" published="2020-07-22" seq="2020-15126" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="la consulta GraphQL del visualizador en parser-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En parser-server desde la versión 3.5.0 y anteriores a 4.3.0, un usuario autenticado que use la consulta GraphQL del visualizador puede pasar toda la seguridad de lectura en su objeto Usuario y también puede pasar todos los objetos vinculados por medio de una relación o Puntero en su objeto de Usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15127" published="2020-08-05" seq="2020-15127" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="peticiones GET hacia /shutdown en el puerto 8090 del pod Envoy en Contour (Controlador de ingreso para Kubernetes)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Contour (Controlador de ingreso para Kubernetes) anterior a la versión 1.7.0, un actor malo puede cerrar todas las instancias de Envoy, esencialmente eliminando todo el plano de entrada de datos. Las peticiones GET hacia /shutdown en el puerto 8090 del pod Envoy inician el procedimiento de apagado de Envoy. El procedimiento de apagado incluye cambiar el endpoint readiness a falso, lo que elimina a Envoy del grupo de enrutamiento. Cuando se ejecuta Envoy (por ejemplo, en la red host, pod especifica hostNetwork=true), el endpoint del administrador de cierre es accesible para cualquier persona en la red que pueda alcanzar el nodo Kubernetes que ejecuta Envoy. No existe una autenticación que impida a un actor malicioso de la red cerrar Envoy por medio del endpoint del administrador de cierre. Una explotación con éxito de este problema llevará a que los actores malos cierren todas las instancias de Envoy, esencialmente eliminando todo el plano de datos de ingreso. Esto es corregido en la versión 1.7.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15128" published="2020-07-31" seq="2020-15128" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="los valores de cookies cifrados en el código de usuario en OctoberCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OctoberCMS versiones anteriores a 1.0.468, los valores de cookies cifrados no estaban enlazados al nombre de la cookie a la que pertenecía el valor. Esto significaba que determinadas clases de ataques que toman ventaja a otras vulnerabilidades teóricas en el código de usuario (nada explotable en el proyecto central en sí) tenían una mayor oportunidad de éxito. Específicamente, si su uso expuso una forma para que los usuarios proporcionen información de usuario sin filtrar y que se la devuelva como una cookie cifrada (por ejemplo, almacenando una consulta de búsqueda proporcionada por el usuario en una cookie), podrían usar la cookie generada en lugar de otras cookies estrictamente controladas; o si su uso expuso la versión de texto plano de una cookie cifrada en algún momento al usuario, teóricamente podrían proporcionarle contenido cifrado de su aplicación como cookie cifrada y forzar al framework a descifrarla. El problema ha sido corregido en el build 468 (versión v1.0.468)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15129" published="2020-07-30" seq="2020-15129" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el componente del panel de la API en el manejo del encabezado &quot;X-Forwarded-Prefix&quot; de Traefik" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Traefik antes de las versiones 1.7.26, 2.2.8 y 2.3.0-rc3, se presenta una posible vulnerabilidad de redireccionamiento abierto en el manejo del encabezado "X-Forwarded-Prefix" de Traefik. El componente del panel de la API Traefik no comprueba que el valor del encabezado "X-Forwarded-Prefix" sea una ruta relativa al sitio y redireccionará a cualquier URI proporcionado por el encabezado. Una explotación con éxito de un redireccionamiento abierto puede ser utilizado para atraer a las víctimas a revelar información confidencial. Una explotación activa de este problema es poco probable ya que requeriría una inyección activa del encabezado, sin embargo, el equipo de Traefik abordó este problema para impedir el abuso en por ejemplo escenarios de envenenamiento de caché</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1513" published="2020-08-17" seq="2020-1513" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows CSC Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows CSC Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows CSC Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1489.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15130" published="2020-07-30" seq="2020-15130" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el tipo de transacción NFT1 Child Genesis en SLPJS (npm package slpjs)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SLPJS (npm package slpjs) versiones anteriores a 0.27.4, se presenta una vulnerabilidad en los resultados de comprobación de falsos-positivos para el tipo de transacción NFT1 Child Genesis. Una billetera SLP implementada inapropiadamente o un atacante oportunista podría crear un token secundario NFT1 aparentemente válido sin grabar ninguno de los tipos de token del Grupo NFT1 como lo requiere la especificación NFT1. Esto es corregido en la versión 0.27.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15131" published="2020-07-30" seq="2020-15131" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el tipo de transacción NFT1 Child Genesis en SLP Validate (npm package slp-validate)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SLP Validate (npm package slp-validate) versiones anteriores a 1.2.2, se presenta una vulnerabilidad en los resultados de comprobación de falsos-positivos para el tipo de transacción NFT1 Child Genesis. Una billetera SLP implementada inapropiadamente o un atacante oportunista podría crear un token secundario NFT1 aparentemente válido sin grabar ninguno de los tipos de token del Grupo NFT1 como son requeridos por la especificación NFT1. Esto es corregido en la versión 1.2.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15132" published="2020-08-05" seq="2020-15132" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="la funcionalidad &quot;Forget password&quot; en la pantalla de inicio de sesión en Sulu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Sulu anterior a las versiones 1.6.35, 2.0.10 y 2.1.1, cuando se usa la funcionalidad "Forget password" en la pantalla de inicio de sesión, Sulu le pregunta al usuario un nombre de usuario o dirección de correo electrónico. Si no se encuentra la cadena dada, una respuesta es devuelta con un código de error "400", junto con un mensaje de error que dice que este nombre de usuario no existe. Esto permite a atacantes recuperar nombres de usuario válidos. Además, la respuesta de la petición "Forgot Password" devuelve la dirección de correo electrónico a la que se envió el correo electrónico, si la operación tuvo éxito. Esta información no debe ser expuesta, ya que puede ser usada para recopilar direcciones de correo electrónico. Este problema se corrigió en las versiones 1.6.35, 2.0.10 y 2.1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15133" published="2020-07-31" seq="2020-15133" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="la clase &quot;Faye::WebSocket::Client&quot; en el método &quot;EM::Connection #start_tls&quot; en EventMachine en el protocolo de enlace TLS en faye-websocket" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En faye-websocket versiones anteriores a 0.11.0, se presenta una falta de comprobación de certificación en los protocolos de enlaces TLS. La clase "Faye::WebSocket::Client" usa el método "EM::Connection #start_tls" en EventMachine para implementar el protocolo de enlace TLS cada vez que una URL "wss:" es usada para la conexión. Este método no implementa la verificación de certificados por defecto, lo que significa que no comprueba que el servidor presente un certificado TLS válido y confiable para el nombre de host esperado. Eso significa que cualquier conexión "wss:" realizada con esta biblioteca es vulnerable a un ataque de tipo man-in-the-middle, ya que no confirma la identidad del servidor al que está conectado. Para obtener más información de fondo sobre este tema, consulte el Aviso de GitHub referenciado. Es recomendado actualizar "faye-websocket" a la versión  v0.11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15134" published="2020-07-31" seq="2020-15134" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="em-http-request y faye-websocket en el método &quot;EM::Connection#start_tls&quot; en EventMachine en los protocolos de enlace TLS en Faye" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Faye versiones anteriores a 1.4.0, se presenta una falta de comprobación de certificación en los protocolos de enlace TLS. Faye usa em-http-request y faye-websocket en la versión de Ruby de su cliente. Ambas bibliotecas usan el método "EM::Connection#start_tls" en EventMachine para implementar el protocolo de enlace TLS cada vez que una URL "wss:" es usada para la conexión. Este método no implementa la verificación de certificados por defecto, lo que significa que no comprueba que el servidor presenta un certificado TLS válido y confiable para el nombre de host esperado. Eso significa que cualquier conexión "https:" o "wss:" realizada con estas bibliotecas es vulnerable a un ataque de tipo man-in-the-middle, ya que no confirma la identidad del servidor al que está conectado. La primera petición que hace un cliente de Faye es enviada siempre por medio de HTTP normal, pero los mensajes posteriores pueden ser enviados por medio de WebSocket. Por lo tanto, es vulnerable al mismo problema que estas bibliotecas subyacentes, y necesitábamos ambas bibliotecas para admitir la verificación TLS antes de que Faye pudiera afirmar que hacía lo mismo. Su cliente todavía estaría no seguro si se verificara su petición HTTPS inicial, pero las conexiones WebSocket posteriores no. Esto es corregido en Faye versión v1.4.0, que permite la verificación por defecto. Para obtener más información de fondo sobre este tema, consulte el Aviso de GitHub referenciado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15135" published="2020-08-04" seq="2020-15135" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="mitigación de CSRF (tokens, etc.) en save-server (paquete npm)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">save-server (paquete npm) anterior a la versión 1.05, está afectada por una vulnerabilidad de tipo CSRF, ya que no hay mitigación de CSRF (tokens, etc.). La corrección introducida en la versión 1.05 bloquea involuntariamente la carga, por lo que la versión v1.0.7 es la versión corregida. Esto es parcheado mediante la implementación de envío Doble. El ataque de tipo CSRF requeriría que navegues en un sitio malicioso mientras tienes una sesión activa con Save-Server (clave de sesión almacenada en las cookies). El usuario malicioso podría realizar algunas acciones, incluyendo la carga y eliminación de archivos y la adición de redireccionamientos. Si ha iniciado sesión como root, este ataque es significativamente más severo. Adicionalmente, pueden crear, eliminar y actualizar usuarios. Si actualizaran la contraseña de un usuario, los archivos de ese usuario estarían disponibles. Si se actualiza la contraseña de root, todos los archivos serían visibles si iniciaran sesión con la nueva contraseña. Tome cuenta que debido a la política del mismo origen, los actores maliciosos no pueden ver la galería ni la respuesta de ninguno de los métodos, ni asegurarse de que hayan tenido éxito. Este problema ha sido parcheado en la versión 1.0.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15136" published="2020-08-06" seq="2020-15136" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="la función discoverEndpoints en los registros SRV de DNS en la autenticación TLS de la  puerta de enlace en ectd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ectd anterior a las versiones 3.4.10 y 3.3.23, la autenticación TLS de la  puerta de enlace solo se aplica a los endpoints detectados en los registros SRV de DNS. Cuando se inicia una puerta de enlace, la autenticación TLS solo se intentará en los endpoints identificados en los registros SRV de DNS para un dominio determinado, lo que ocurre en la función discoverEndpoints. No se lleva a cabo la autenticación contra los endpoints proporcionados en el flag --endpoints. Esto se ha corregido en las versiones 3.4.10 y 3.3.23 con documentación mejorada y degradación de la funcionalidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15137" published="2020-08-12" seq="2020-15137" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="&quot;msg_len&quot;, &quot;data_ofs&quot; y &quot;data_len&quot; en un dispositivo USB adjunto en &quot;HoRNDIS::receivePacket&quot; en las rutinas de análisis de paquetes RNDIS en HoRNDIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de HoRNDIS están afectadas por un desbordamiento de enteros en las rutinas de análisis de paquetes RNDIS. Un dispositivo USB malicioso puede desencadenar la divulgación de la memoria del kernel no relacionada a las aplicaciones del espacio de usuario en el host o puede causar que el kernel se bloquee. Una divulgación de la memoria del kernel es especialmente probable en kernels de 32 bits; Es más probable que los kernels de 64 bits se bloqueen en un intento de explotación. No se cree que una corrupción de la memoria del kernel sea posible, o que una divulgación desatendida de la memoria del kernel sea posible sin la colaboración de un programa de espacio de usuario que se ejecuta en el host. La vulnerabilidad está en "HoRNDIS::receivePacket". "msg_len", "data_ofs" y "data_len" pueden ser controlados por un dispositivo USB adjunto, y un valor negativo de "data_ofs" puede omitir la comprobación de "(data_ofs + data_len + 8) ) msg_len", y posteriormente puede causar una copia de puntero wild en la llamada de "mbuf_copyback". El software no es mantenido y no se planean parches. Los usuarios de sistemas multi-tenant con HoRNDIS instalado solo deben conectar dispositivos USB confiables a su sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15138" published="2020-08-07" seq="2020-15138" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la vista previa simplificada del plugin Previewers en Safari e Internet Explorer en Prism" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Prism es vulnerable a un ataque de tipo Cross-Site Scripting. La vista previa simplificada del plugin Previewers presenta una vulnerabilidad de tipo XSS que permite a atacantes ejecutar código arbitrario en Safari e Internet Explorer. Esto afecta a todos los usuarios de Safari e Internet Explorer de Prism versiones posteriores a v1.1.0 e incluyéndola, que utilizan el plugin _Previewers_ (versiones posteriores a v1.10.0 e incluyéndola) o el plugin _Previewer: Easing_ (versiones v1.1.0 hasta v1.9.0). Este problema es corregido en la versión 1.21.0. Para solucionar el problema sin actualizar, desactive la vista previa simplificada en todos los bloques de código afectados. Necesita Prism versión v1.10.0 o más reciente para aplicar esta solución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15139" published="2020-08-10" seq="2020-15139" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="un mensaje MyCode en la renderización HTML en el MyCode (BBCode) personalizado para el editor visual en MyBB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MyBB anterior a la versión 1.8.24, el MyCode (BBCode) personalizado para el editor visual no escapa la entrada correctamente cuando renderiza HTML, lo que genera una vulnerabilidad de tipo XSS basada en DOM. La debilidad puede ser explotada señalando a la víctima a una página donde el editor visual está activo (por ejemplo, como una publicación o un Mensaje Privado) y opera en un mensaje MyCode diseñado con fines maliciosos. Esto puede ocurrir en páginas donde el contenido del mensaje se rellena previamente usando un parámetro GET/POST, o en páginas de respuesta donde un mensaje malicioso previamente guardado es citado. Después de actualizar MyBB a la versión 1.8.24, asegúrese de actualizar el atributo de versión en la plantilla "codebuttons" para que los temas no predeterminados sirvan la última versión del archivo "jscripts/bbcodes_sceditor.js" parcheado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1514" published="2020-09-11" seq="2020-1514" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1198, CVE-2020-1227, CVE-2020-1345, CVE-2020-1482, CVE-2020-1575</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15140" published="2020-08-21" seq="2020-15140" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la tabla de clasificación del módulo Trivia en Red Discord Bot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Red Discord Bot versiones anteriores a versión 3.3.11, se detectó una explotación de RCE en el módulo Trivia: esta explotación permite a usuarios de Discord con nombres de usuario específicamente diseñados inyectar código en el comando de la tabla de clasificación del módulo Trivia. Al abusar de esta explotación, es posible llevar a cabo acciones destructivas y / o acceder a información confidencial. Esta explotación crítica se ha corregido en la versión 3.3.11.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15141" published="2020-08-14" seq="2020-15141" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="un documento OpenAPI en openapi-python-client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En openapi-python-client versiones anteriores a 0.5.3, se presenta una vulnerabilidad de salto de ruta. Si un usuario generó un cliente usando un documento OpenAPI diseñado maliciosamente, es posible que los archivos generados sean colocados en ubicaciones arbitrarias sobre el disco.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15142" published="2020-08-14" seq="2020-15142" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="un Documento OpenAPI en openapi-python-client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En openapi-python-client versiones anteriores a 0.5.3, los clientes generados con un Documento OpenAPI diseñado maliciosamente pueden generar código Python arbitrario. Una ejecución posterior de este cliente malicioso es una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15143" published="2020-08-19" seq="2020-15143" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="los parámetros de petición en expresión evaluada por el paquete &quot;symfony/expression-language&quot; en SyliusResourceBundle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SyliusResourceBundle anterior a las versiones 1.3.14, 1.4.7, 1.5.2 y 1.6.4, los parámetros de petición inyectados dentro de una expresión evaluada por el paquete "symfony/expression-language" no se han saneado correctamente. Esto permite al atacante acceder a cualquier servicio público manipulando ese parámetro de petición, lo que permite una ejecución de código remota. Este problema se ha corregido para las versiones 1.3.14, 1.4.7, 1.5.2 y 1.6.4. Las versiones anteriores a la 1.3 no fueron parcheadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15145" published="2020-08-14" seq="2020-15145" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="una computadora del desarrollador compartida en Composer-Setup para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Composer-Setup para Windows versiones anteriores a 6.0.0, si la computadora del desarrollador es compartida con otros usuarios, un atacante local puede ser capaz de explotar los siguientes escenarios. 1. Un usuario habitual local puede modificar el archivo "C:\ProgramData\ComposerSetup\bin\composer.bat" existente para conseguir una ejecución de comandos elevados cuando composer es ejecutado por un administrador. 2. Un usuario habitual local puede crear una dll especialmente diseñada en la carpeta "C:\ProgramData\ComposerSetup\bin" para alcanzar privilegios del Sistema Local. Consulte: https://itm4n.github.io/windows-server-netman-dll-hijacking. 3. Si el directorio de php.exe seleccionado por el usuario no está en la ruta del sistema, es agregado sin comprobar que esté protegido por el administrador, según las mejores practicas de Microsoft. Consulte: https://msrc-blog.microsoft.com/2018/04/04/triaging-a-dll-planting-vulnerability.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15146" published="2020-08-19" seq="2020-15146" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="los parámetros de petición en una expresión evaluada por el paquete &quot;symfony/expression-language&quot; en  SyliusResourceBundle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SyliusResourceBundle versiones anteriores a 1.3.14, 1.4.7, 1.5.2 y 1.6.4, los parámetros de petición inyectados dentro de una expresión evaluada por el paquete "symfony/expression-language" no han sido saneadas apropiadamente. Esto permite al atacante acceder a cualquier servicio público mediante la manipulación de ese parámetro de petición permitiendo una ejecución de código remota . Este problema ha sido corregido para las versiones 1.3.14, 1.4.7, 1.5.2 y 1.6.4. Las versiones anteriores a la 1.3 no fueron parcheadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15147" published="2020-08-21" seq="2020-15147" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el módulo Streams en Red Discord Bot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Red Discord Bot versiones anteriores a 3.3.12 y 3.4, presenta una vulnerabilidad de ejecución de código remota en el módulo Streams. Esta explotación permite a usuarios de Discord con mensajes "going live" específicamente diseñados inyectar código en el mensaje en vivo del módulo Streams. Al abusar de esta explotación, es posible  llevar a cabo acciones destructivas y/o acceder a información confidencial. Como una solución alternativa, descargar el módulo Trivia con "unload streams" puede hacer que esta explotación no sea accesible. Se recomienda encarecidamente actualizar a versiones 3.3.12 o 3.4 para corregir completamente este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15148" published="2020-09-15" seq="2020-15148" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la llamada  a &quot;unserialize()&quot; en Yii 2 (yiisoft/yii2)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Yii 2 (yiisoft/yii2) versiones anteriores a 2.0.38 es vulnerable a una Ejecución de Código Remota si la aplicación llama a "unserialize()" en una entrada arbitraria de usuario.&amp;#xa0;Esto es corregido en la versión 2.0.38.&amp;#xa0;Una posible solución alternativa sin actualización está disponible en el aviso vinculado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15149" published="2020-08-19" seq="2020-15149" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el envío de una llamada a socket.io al servidor en la contraseña de cualquier usuario en un foro en NodeBB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NodeBB versiones anteriores a 1.14.3, presenta un error introducido en la versión 1.12.2 en la lógica de comprobación que hace posible cambiar la contraseña de cualquier usuario en un foro NodeBB en ejecución mediante el envío de una llamada socket.io especialmente diseñada al servidor. Esto podría conllevar a un evento de escalada de privilegios debido a una toma de control de la cuenta. Como solución alternativa, puede seleccionar la siguiente confirmación del repositorio del proyecto en su instancia en ejecución de NodeBB: 16cee1b03ba3eee177834a1fdac4aa8a12b39d2a. Esto es corregido en la versión 1.14.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1515" published="2020-08-17" seq="2020-1515" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Telephony Server de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Telephony Server maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Telephony Server Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15150" published="2020-09-01" seq="2020-15150" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="parámetros de entrada en la función paginate() en Paginator (paquete Elixir/Hex)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en Paginator (paquete Elixir/Hex) que lo hace susceptible a ataques de Ejecución de Código Remota (RCE) por medio de parámetros de entrada a la función paginate().&amp;#xa0;Esto afectará potencialmente a todos los usuarios actuales de Paginator versiones anteriores a 1.0.0.&amp;#xa0;La vulnerabilidad ha sido parcheada en la versión 1.0.0 y todos los usuarios deben actualizar a esta versión de inmediato.&amp;#xa0;Tome en cuenta que esta versión parcheada usa una dependencia que requiere una versión de Elixir posterior a 1.5 incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15151" published="2020-08-19" seq="2020-15151" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="la &quot;fromkey protection&quot; en la interfaz de administración en OpenMage LTS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenMage LTS versiones anteriores a 19.4.6 y 20.0.2, permite a atacantes evitar la "fromkey protection" en la interfaz de Administración y aumenta la superficie de ataque para ataques de tipo Cross Site Request Forgery. Este problema está relacionado con el CVE-2020-9690 de Adobe. Está parcheado en las versiones 19.4.6 y 20.0.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15152" published="2020-08-17" seq="2020-15152" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el comando PORT en ftp-srv" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ftp-srv es un paquete npm que es un moderno y extensible servidor FTP diseñado para ser simple pero configurable. En ftp-srv antes de las versiones 2.19.6, 3.1.2, y 4.3.4 son vulnerables a la falsificación de solicitudes del lado del servidor. El comando PORT permite IPs arbitrarias que pueden ser usadas para hacer que el servidor haga una conexión en otro lugar. Una posible solución es bloquear el PUERTO a través de la configuración. Este problema está solucionado en las versiones 2.19.6, 3.1.2 y 4.3.4. Puede encontrar más información en el aviso vinculado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15153" published="2021-04-30" seq="2020-15153" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="Ampache" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ampache versiones anteriores a 4.2.2, permite a usuarios no autenticados llevar a cabo una inyección SQL.&amp;#xa0;Consulte el Aviso de seguridad de GitHub al que se hace referencia para obtener detalles y una solución alternativa.&amp;#xa0;Esto es corregido en versión 4.2.2 y en la rama de desarrollo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15154" published="2020-08-28" seq="2020-15154" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un script en los archivos content_fields.php, content_info.php, content_options.php, content_related.php, index_list_tree.php, jquery.bcTree.js en baserCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">baserCMS versiones 4.3.6 y anteriores, esta afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio de la ejecución de un script arbitrario. Se requiere acceso de administrador para explotar esta vulnerabilidad. Los componentes afectados son: los archivos content_fields.php, content_info.php, content_options.php, content_related.php, index_list_tree.php, jquery.bcTree.js. El problema es corregido en la versión 4.3.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15155" published="2020-08-28" seq="2020-15155" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un script en el archivo toolbar.php en baserCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">baserCMS versiones 4.3.6 y anteriores, esta afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio de la ejecución de un script arbitrario. Se requiere acceso de administrador para explotar esta vulnerabilidad. El componente afectado es el archivo toolbar.php. El problema es corregido en la versión 4.3.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15156" published="2020-08-26" seq="2020-15156" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="nodebb-plugin-blog-comments" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En nodebb-plugin-blog-comments versiones anteriores a 0.7.0, un usuario registrado es vulnerable a un ataque de tipo XSS que podría permitir a un tercero publicar en su nombre en el foro. Esto es debido a una falta de comprobación de CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15157" published="2020-10-16" seq="2020-15157" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="un manifiesto de imagen de contenedor en el formato OCI Image o el formato Docker Image V2 Schema 2 incluye una URL en containerd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En containerd (un tiempo de ejecución de contenedor estándar de la industria) anterior a la versión 1.2.14, Se presenta una vulnerabilidad de filtrado de credenciales.&amp;#xa0;Si un manifiesto de imagen de contenedor en el formato OCI Image o el formato Docker Image V2 Schema 2 incluye una URL para la ubicación de una capa de imagen específica (también se conoce como “foreign layer”), el solucionador de containerd predeterminado seguirá esa URL para intentar descargarla.&amp;#xa0;En la versión v1.2.x pero no en 1.3.0 o posterior, el solucionador de containerd predeterminado proporcionará sus credenciales de autenticación si el servidor donde se encuentra la URL presenta un código de estado HTTP 401 junto con encabezados HTTP específicos del registro.&amp;#xa0;Si un atacante publica una imagen pública con un manifiesto que indica que una de las capas se extraiga de un servidor web que controlan y engaña a un usuario o sistema para que extraiga la imagen,&amp;#xa0;pueden obtener las credenciales usadas para extraer esa imagen.&amp;#xa0;En algunos casos, puede ser el nombre de usuario y la contraseña del usuario para el registro.&amp;#xa0;En otros casos, estas pueden ser las credenciales adjuntas a la instancia virtual en nube que pueden otorgar acceso a otros recursos en nube en la cuenta.&amp;#xa0;El solucionador de containerd predeterminado es usado por el plugin cri-containerd (que puede ser usado por Kubernetes), la herramienta de desarrollo ctr y otros programas cliente que se han vinculado explícitamente con él.&amp;#xa0;Esta vulnerabilidad ha sido corregida en containerd versión 1.2.14.&amp;#xa0;containerd versión 1.3 y posteriores no están afectados.&amp;#xa0;Si está utilizando containerd versión 1.3 o posterior, no estará afectado.&amp;#xa0;Si está utilizando cri-containerd en la serie 1.2 o anterior, debe asegurarse de obtener solo imágenes de fuentes confiables. Otros tiempos de ejecución de contenedores construidos por encima de containerd pero que no usan el solucionador predeterminado (tal y como Docker) no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15158" published="2020-08-26" seq="2020-15158" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un mensaje con un campo de longitud de mensaje COTP con valor menor a 4 en libIEC61850" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En libIEC61850 versiones anteriores a 1.4.3, cuando un mensaje es recibido con un campo de longitud de mensaje COTP con valor menor a 4, se producirá un subdesbordamiento de enteros conllevando a un desbordamiento del búfer en la pila. Esto puede causar un bloqueo de la aplicación o, en algunas plataformas, inclusive una ejecución de código remota. Si su aplicación es utilizada en redes abiertas o si existen nodos en la red que no son confiables, se recomienda altamente aplicar el parche. Esto fue parcheado con el commit 033ab5b. Los usuarios de la versión 1.4.x deben actualizar a la versión 1.4.3 cuando esté disponible. Como solución alternativa, los cambios de commit 033ab5b pueden ser aplicados a versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15159" published="2020-08-28" seq="2020-15159" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los archivos ThemeFilesController.php y UploaderFilesController.php en el inicio de sesión en baserCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">baserCMS versiones 4.3.6 y anteriores, esta afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) y Remote Code Execution (RCE). Esta puede ser ejecutada al iniciar sesión como administrador del sistema y cargando un archivo de script ejecutable tal y como un archivo PHP. Los componentes afectados son los archivos ThemeFilesController.php y UploaderFilesController.php. Esto es corregido en la versión 4.3.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1516" published="2020-08-17" seq="2020-1516" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Work Folders Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Work Folders Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Work Folders Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1470, CVE-2020-1484.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15160" published="2020-09-24" seq="2020-15160" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="PrestaShop es vulnerable a un ataque ciego de Inyección SQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PrestaShop a partir de la versión 1.7.5.0 y antes de la versión 1.7.6.8 es vulnerable a un ataque ciego de Inyección SQL en la página de edición del Catálogo de Productos con parámetro de localización. El problema se soluciona en la versión 1.7.6.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15161" published="2020-09-24" seq="2020-15161" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="PrestaShop es capaz de inyectar javascript mientras usa el formulario de contacto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop a partir de la versión 1.6.0.4 y antes de la versión 1.7.6.8 un atacante es capaz de inyectar javascript mientras usa el formulario de contacto. El problema se soluciona en la versión 1.7.6.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15162" published="2020-09-24" seq="2020-15162" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="PrestaShop los usuarios pueden enviar archivos comprometidos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop a partir de la versión 1.5.0.0 y antes de la versión 1.7.6.8, los usuarios pueden enviar archivos comprometidos. Estos archivos adjuntos permitieron a la gente introducir JavaScript malicioso que desencadenó una carga útil de XSS. El problema está arreglado en la versión 1.7.6.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15163" published="2020-09-09" seq="2020-15163" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo de metadatos root descargado en una implementación de referencia de Python TUF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación de referencia de Python TUF (The Update Framework) anterior a la versión 0.12, confiará incorrectamente en un archivo de metadatos root descargado previamente que presentó un fallo al verificar en el momento de la descarga. Esto permite a un atacante que es capaz servir múltiples versiones nuevas de metadatos root (es decir, mediante un ataque de tipo person-in-the-middle) culminar en una versión que no ha sido firmada correctamente para controlar la cadena de confianza de futuras actualizaciones. Esto es corregido en la versión 0.12 y mas recientes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15164" published="2020-08-28" seq="2020-15164" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el registro de cualquier cuenta en Scratch Login (extensión MediaWiki)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Scratch Login (extensión de MediaWiki) versiones anteriores a versión 1.1, cualquier cuenta puede ser registrada usando el mismo nombre de usuario con guiones bajos al principio, al final o repetidos, ya que MediaWiki los trata como espacios en blanco y los recorta. Esto afecta a todos los usuarios de cualquier wiki que usan esta extensión. Desde la versión 1.1, los comentarios de los usuarios cuyos nombres de usuario se recortarían en MediaWiki se ignoran cuando se buscan por el código de comprobación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15165" published="2020-08-28" seq="2020-15165" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="sus fuentes o permisos en Chameleon Mini Live Debugger en Google Play Store" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La versión 1.1.6-free de Chameleon Mini Live Debugger en Google Play Store, puede haber tenido sus fuentes o permisos alterados por un actor malicioso. El mantenedor oficial del paquete esta recomendando a todos los usuarios que actualicen a la v1.1.8 tan pronto como sea posible. Para más información, revise el Aviso de Seguridad de GitHub al que se hace referencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15166" published="2020-09-11" seq="2020-15166" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los usuarios con endpoints públicos de transporte TCP con CURVE/ZAP en ZeroMQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ZeroMQ versiones anteriores a 4.3.3, se presenta una vulnerabilidad de denegación de servicio.&amp;#xa0;Los usuarios con endpoints públicos de transporte TCP, incluso con CURVE/ZAP habilitado, están afectados.&amp;#xa0;Si es abierto un socket TCP sin procesar y es conectado a un endpoint que está completamente configurado con CURVE/ZAP, los clientes legítimos no podrán ser capaces de intercambiar ningún mensaje.&amp;#xa0;Los Protocolos de Enlace se completan correctamente y los mensajes son enviados a la biblioteca, pero la aplicación del servidor nunca los recibe.&amp;#xa0;Esto está parcheado en la versión 4.3.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15167" published="2020-09-02" seq="2020-15167" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la colocación de un archivo &quot;.mlrrc&quot;  en el directorio de trabajo en Miller (recurso de línea de comandos)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Miller (recurso de línea de comandos) usando el soporte de archivos de configuración introducido en la versión 5.9.0, es posible para un atacante causar que Miller ejecute código arbitrario mediante la colocación de un archivo ".mlrrc" malicioso en el directorio de trabajo. Consulte el Aviso de Seguridad de GitHub vinculado para obtener detalles completos. Una solución está lista y será publicada como Miller versión 5.9.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15168" published="2020-09-10" seq="2020-15168" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="FetchError en la función fetch() en node-fetch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">node-fetch  versiones anteriores a 2.6.1 y a 3.0.0-beta.9 no respetaba la opción de tamaño después de seguir un redireccionamiento, lo que significa que cuando un tamaño de contenido superaba el límite, una FetchError nunca se iniciaba y el proceso terminaba sin fallos.&amp;#xa0;Para la mayoría de las personas, esta solución tendrá un impacto mínimo o nulo.&amp;#xa0;Sin embargo, si confía en node-fetch para bloquear archivos por encima de un tamaño, el impacto podría ser significativo, por ejemplo: si no verifica dos veces el tamaño de los datos después de que se haya completado la función fetch(), su hilo o subproceso JS podría atarse haciendo que en un archivo grande (DoS) y/o le cueste dinero en informática</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15169" published="2020-09-11" seq="2020-15169" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los asistentes de traducción &quot;t&quot; y &quot;translate&quot; de Action View" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Action View versiones anteriores a 5.2.4.4 y 6.0.3.3, se presenta una potencial vulnerabilidad de tipo Cross-Site Scripting (XSS) en los asistentes de traducción de Action View.&amp;#xa0;Las vistas que permiten al usuario controlar el valor predeterminado (no encontrado) de los asistentes "t" y "translate" podrían ser susceptibles a ataques de tipo XSS.&amp;#xa0;Cuando es pasada una cadena no segura hacia HTML como predeterminada para una clave de traducción faltante llamada html o terminando en _html, la cadena predeterminada es marcada incorrectamente como segura para HTML y no escapaba.&amp;#xa0;Esto está parcheado en las versiones 6.0.3.3 y 5.2.4.4.&amp;#xa0;Se propone una solución alternativa sin actualizar en el aviso de fuente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1517" published="2020-08-17" seq="2020-1517" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows File Server Resource Management Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows File Server Resource Management Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows File Server Resource Management Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1518.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15170" published="2020-09-10" seq="2020-15170" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="los controles de acceso en la exposición a Internet en las apis de apollo-adminservice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">apollo-adminservice versiones anteriores a 1.7.1, no implementa controles de acceso.&amp;#xa0;Si los usuarios exponen apollo-adminservice a Internet (lo cual no es recomendado), se presentan posibles problemas de seguridad, ya que apollo-adminservice está diseñado para funcionar en intranet y no contiene control de acceso integrado.&amp;#xa0;Los hackers maliciosos pueden acceder a apis de apollo-adminservice directamente para acceder y editar las configuraciones de la aplicación.&amp;#xa0;Para corregir el problema potencial sin actualizar, simplemente siga los consejos que no exponen apollo-adminservice a Internet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15171" published="2020-09-10" seq="2020-15171" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="usuario con derecho de SCRIPT en el acceso al contexto del Servlet del servidor de aplicaciones en XWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En XWiki versiones anteriores a 11.10.5 o 12.2.1, cualquier usuario con derecho de SCRIPT (derecho EDIT anterior a XWiki 7.4), puede obtener acceso al contexto del Servlet del servidor de aplicaciones, que contiene herramientas que permiten crear instancias de objetos Java arbitrarios e invocar métodos que pueden conducir a una ejecución de código.&amp;#xa0;La única solución alternativa es otorgar el derecho de SCRIPT solo a los usuarios de confianza</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15172" published="2020-09-15" seq="2020-15172" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el módulo Act para Red Discord Bot" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo Act para Red Discord Bot antes del commit 6b9f3b86, es vulnerable a una Ejecución de Código Remota.&amp;#xa0;Con esta explotación, los usuarios de Discord pueden utilizar mensajes especialmente diseñados para llevar a cabo acciones destructivas y/o acceder a información confidencial.&amp;#xa0;La descarga del módulo Act con "unload act" puede hacer que esta explotación sea inaccesible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15173" published="2020-09-09" seq="2020-15173" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="recepción de un paquete de control l2tp con un AVP en ACCEL-PPP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En ACCEL-PPP (una implementación de PPTP/PPPoE/L2TP/SSTP), se presenta un desbordamiento del búfer cuando se recibe un paquete de control l2tp con un AVP cuyo tipo es una cadena y no indicadores ocultos, la longitud se establece en menos de 6. Si su aplicación es usada en redes abiertas o existen nodos que no son confiables en la red, se recomienda aplicar el parche. El problema se corrigió con el commit 2324bcd5ba12cf28f47357a8f03cd41b7c04c52b. Como solución alternativa, los cambios del commit 2324bcd5ba12cf28f47357a8f03cd41b7c04c52b pueden ser aplicados a versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15174" published="2020-10-06" seq="2020-15174" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una sub-frame en el evento &quot;will-navigate&quot; en Electron" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Electron anteriores a las versiones 11.0.0-beta.1, 10.0.1, 9.3.0 o 8.5.1, el evento "will-navigate" que usa las aplicaciones para evitar la navegación a destinos inesperados según nuestras recomendaciones de seguridad se puede omitir cuando una sub-frame realiza una navegación top-frame a través de los sitios.&amp;#xa0;El problema está parcheado en las versiones 11.0.0-beta.1, 10.0.1, 9.3.0 o 8.5.1. Como una solución temporal, todos sus iframes utilizan el atributo sandbox.&amp;#xa0;Esto impedirá que creen navegaciones top-frame y es una buena práctica de todos modos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15175" published="2020-10-07" seq="2020-15175" type="CVE">
    <desc>
      <descript language="es" modified="2023-01-24" source="cve" title="GLPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En GLPI antes de la versión 9.5.2, el punto final `?pluginimage.send.php?` permite al usuario especificar una imagen de un plugin. Los parámetros pueden ser maliciosamente diseñados para eliminar el archivo .htaccess para el directorio de archivos. Cualquier usuario puede leer todos los archivos y carpetas contenidos en "/files/". Parte de la información sensible que se ve comprometida son las sesiones de usuario, los registros, y más. Un atacante podría obtener el token de sesión de los administradores y utilizarlo para autenticarse. El problema está parcheado en la versión 9.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15176" published="2020-10-07" seq="2020-15176" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="un back tick en la entrada en una consulta SQL en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.5.2, cuando se suministra un back tick en la entrada que se coloca en una consulta SQL, la aplicación no escapa ni se sanea, permitiendo que ocurra una inyección SQL.&amp;#xa0;Al aprovechar esta vulnerabilidad, un atacante es capaz de exfiltrar información confidencial como contraseñas, tokens de restablecimiento, detalles personales y más.&amp;#xa0;El problema es parcheado en la versión 9.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15177" published="2020-10-07" seq="2020-15177" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="la base de datos como &quot;url_base&quot; y &quot;url_base_api&quot; en el endpoint &quot;install/install.php&quot; en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.5.2, el endpoint "install/install.php" almacena de forma no segura la entrada del usuario en la base de datos como "url_base" y "url_base_api".&amp;#xa0;Se hace referencia a estas configuraciones en toda la aplicación y permiten vulnerabilidades como Cross-Site Scripting y Redireccionamiento No Seguro. Dado que no se requiere autenticación para realizar estos cambios, cualquiera podría apuntar estos campos a sitios web maliciosos o ingresar datos de formulario para desencadenar un XSS.&amp;#xa0;Aprovechando JavaScript es posible robar cookies, realizar acciones como el usuario, etc. El problema está parcheado en la versión 9.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15178" published="2020-09-15" seq="2020-15178" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el campo &quot;message&quot; en el módulo contactform de PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el módulo contactform de PrestaShop (prestashop/contactform) versiones anteriores a 4.3.0, un atacante puede inyectar JavaScript mientras usa el formulario de contacto.&amp;#xa0;El campo "message" estaba sin escapar incorrectamente, lo que posiblemente permitió a atacantes ejecutar JavaScript arbitrario en el navegador de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15179" published="2020-09-15" seq="2020-15179" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="MediaWiki JavaScript API en la extensión ScratchSig para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión ScratchSig para MediaWiki versiones anteriores a 1.0.1, permite un ataque de tipo Cross-Site Scripting almacenado.&amp;#xa0;Usando la etiqueta (script) dentro de la etiqueta (scratchsig), los atacantes con permiso de edición pueden ejecutar scripts en el navegador de los visitantes.&amp;#xa0;Con MediaWiki JavaScript API, esto puede conllevar potencialmente a una escalada de privilegios y/o la toma de control de la cuenta.&amp;#xa0;Esto ha sido parcheado en la versión 1.0.1.&amp;#xa0;Esto ya ha sido implementado en todas las Scratch Wikis.&amp;#xa0;No existen soluciones alternativas que no sean deshabilitar la extensión por completo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1518" published="2020-08-17" seq="2020-1518" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows File Server Resource Management Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el  Windows File Server Resource Management Service maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows File Server Resource Management Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1517.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15180" published="2021-05-27" seq="2020-15180" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="los nodos del clúster de galera en el componente mysql-wsrep de mariadb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el componente mysql-wsrep de mariadb.&amp;#xa0;Una falta de saneamiento de entrada en "wsrep_sst_method" permite una inyección de comandos que puede ser explotada por un atacante remoto para ejecutar comandos arbitrarios en los nodos del clúster de galera.&amp;#xa0;Esto amenaza la confidencialidad, integridad y disponibilidad del sistema.&amp;#xa0;Este fallo afecta a mariadb versiones anteriores a 10.1.47, versiones anteriores a 10.2.34, versiones anteriores a 10.3.25, versiones anteriores a 10.4.15 y versiones anteriores a 10.5.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15181" published="2020-09-18" seq="2020-15181" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el add-on Alfresco Reset Password" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El add-on Alfresco Reset Password versiones anteriores a 1.2.0, se basa en entradas no confiables en una decisión de seguridad.&amp;#xa0;Los intrusos pueden conseguir acceso de administrador al sistema usando la vulnerabilidad en el proyecto.&amp;#xa0;Afecta a todos los servidores donde este add-on es instalado.&amp;#xa0;El problema es corregido en la versión 1.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15182" published="2020-09-17" seq="2020-15182" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una página web en el componente Soy Inquiry de SOY CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente SOY Inquiry de SOY CMS está afectado por una vulnerabilidad de tipo Cross-site Request Forgery (CSRF) y una Ejecución de Código Remota (RCE).&amp;#xa0;La vulnerabilidad afecta a las versiones 2.0.0.3 y anteriores de SOY Inquiry.&amp;#xa0;Esto permite a atacantes remotos forzar al administrador a editar archivos una vez que el administrador carga una página web especialmente diseñada.&amp;#xa0;Un administrador debe iniciar sesión para que la explotación sea posible.&amp;#xa0;Este problema es corregido en SOY Inquiry versión 2.0.0.4 y se incluye en SOY CMS versión 3.0.2.328</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15183" published="2020-09-17" seq="2020-15183" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una página web en SoyCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SoyCMS versiones 3.0.2 y anteriores, están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado que conlleva a una Ejecución de Código Remota (RCE) a partir de una vulnerabilidad conocida.&amp;#xa0;Esto permite a atacantes remotos forzar al administrador a editar archivos una vez que el administrador carga una página web especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15184" published="2020-09-17" seq="2020-15184" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un archivo &quot;Chart.yaml&quot; en un gráfico en el campo &quot;alias&quot; en Helm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Helm versiones anteriores a 2.16.11 y 3.3.2, se presenta un error en el que el campo "alias" en un archivo "Chart.yaml" no es saneado  apropiadamente.&amp;#xa0;Esto podría conllevar a la inyección de información no deseada en un gráfico.&amp;#xa0;Este problema ha sido corregido en Helm versiones 3.3.2 y 2.16.11.&amp;#xa0;Una posible solución es revisar manualmente que el campo "dependencies" de cualquier gráfico no sea de confianza, verificando que el campo "alias" no sea usado o (si se utiliza) no contenga nuevas líneas o caracteres de ruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15185" published="2020-09-17" seq="2020-15185" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Helm versiones anteriores a 2.16.11 y 3.3.2, un repositorio de Helm puede contener duplicados del mismo gráfico, y siempre se usa el último.&amp;#xa0;Si un repositorio está comprometido, esto reduce el nivel de acceso que necesita un atacante para inyectar un gráfico incorrecto en un repositorio.&amp;#xa0;Para llevar a cabo este ataque, un atacante necesita tener acceso de escritura al archivo de index (lo que puede ocurrir durante un ataque MITM en una conexión no SSL).&amp;#xa0;Este problema ha sido corregido en Helm versiones 3.3.2 y 2.16.11.&amp;#xa0;Una posible solución es revisar manualmente el archivo  index en la caché del repositorio de Helm antes de instalar el software</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15186" published="2020-09-17" seq="2020-15186" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="los nombres de los plugins en Helm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Helm versiones anteriores a 2.16.11 y 3.3.2, los nombres de los plugins no son saneados apropiadamente.&amp;#xa0;Como resultado, un autor de plugin malicioso podría usar caracteres en un nombre de plugin que resultaría en un comportamiento inesperado, como duplicar el nombre de otro plugin o falsificar la salida en "helm --help".&amp;#xa0;Este problema ha sido corregido en Helm versión 3.3.2.&amp;#xa0;Una posible solución es no instalar plugins de Helm que no son de confianza.&amp;#xa0;Examine el campo "name" en el archivo "plugin.yaml" en busca de un plugin, buscando caracteres fuera del rango [a-zA-Z0-9 ._-]</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15187" published="2020-09-17" seq="2020-15187" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el repositorio de git o al archivo de plugins (.tgz) en los hooks de instalación de un plugin de Helm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Helm versiones anteriores a 2.16.11 y 3.3.2, un plugin de Helm puede contener duplicados de la misma entrada, y siempre se usa la última.&amp;#xa0;Si un plugin está comprometido, esto reduce el nivel de acceso que un atacante necesita para modificar los hooks de instalación de un plugin, causando un ataque de ejecución local.&amp;#xa0;Para llevar a cabo este ataque, un atacante necesita tener acceso de escritura al repositorio de git o al archivo de plugins (.tgz) mientras está siendo descargado (lo que puede ocurrir durante un ataque de tipo MITM en una conexión no SSL).&amp;#xa0;Este problema ha sido corregido en Helm versión 2.16.11 y Helm versión 3.3.2.&amp;#xa0;Como posible solución, asegúrese de instalar plugins usando un protocolo de conexión seguro como SSL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15188" published="2020-09-18" seq="2020-15188" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la funcionalidad inquiry form en SOY CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SOY CMS versiones 3.0.2.327 y anteriores, están afectadas por una Ejecución de Código Remota (RCE) No Autenticado.&amp;#xa0;El permite a atacantes remotos ejecutar cualquier código arbitrario cuando la funcionalidad inquiry form es habilitada por el servicio.&amp;#xa0;La vulnerabilidad es causada por la deserialización del formulario sin restricciones.&amp;#xa0;Esto se corrigió en versión 3.0.2.328</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15189" published="2020-09-18" seq="2020-15189" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el redireccionamiento a una página en una configuración en elFinder en SOY CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SOY CMS versiones 3.0.2 y anteriores, están afectadas por una Ejecución de Código Remota (RCE) usando una Carga de Archivos Sin Restricciones.&amp;#xa0;La vulnerabilidad de tipo Cross-Site Scripting (XSS) que fue usada en el CVE-2020-15183 puede ser usada para aumentar el impacto al redireccionar el administrador para que acceda a una página especialmente diseñada.&amp;#xa0;Esta vulnerabilidad es causada por una configuración no segura en elFinder.&amp;#xa0;Esto es corregido en la versión 3.0.2.328</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1519" published="2020-08-17" seq="2020-1519" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows UPnP Device Host de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows UPnP Device Host maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows UPnP Device Host Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1538.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15190" published="2020-09-25" seq="2020-15190" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la operación &quot;tf.raw_ops.Switch&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow anteriores a las versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, la operación "tf.raw_ops.Switch" toma como entrada un tensor y un booleano y genera dos tensores.&amp;#xa0;Dependiendo del valor booleano, uno de los tensores es exactamente el tensor de entrada mientras que el otro debería ser un tensor vacío.&amp;#xa0;Sin embargo, el tiempo de ejecución de eager salta todos los tensores en la salida.&amp;#xa0;Dado que solo se define uno de los tensores, el otro es "nullptr", por lo que vinculamos una referencia a "nullptr".&amp;#xa0;Este es un comportamiento indefinido y se reporta como un error si se compila con "-fsanitize=null".&amp;#xa0;En este caso, esto resulta en un fallo de segmentación. El problema es parcheado en el commit da8558533d925694483d2c136a9220d6d49d843c, y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15191" published="2020-09-25" seq="2020-15191" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un argumento no válido pasado hacia &quot;dlpack.to_dlpack&quot; en el argumento &quot;status&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 2.2.1 y 2.3.1, si un usuario pasa un argumento no válido hacia "dlpack.to_dlpack", las comprobaciones previstas harán que las variables se unan a "nullptr" mientras se establece una variable "status" para la condición de error.&amp;#xa0;Sin embargo, este argumento "status" no se comprueba correctamente.&amp;#xa0;Por lo tanto, el código que sigue estos métodos vinculará referencias a punteros null.&amp;#xa0;Este es un comportamiento indefinido y se reporta como un error si se compila con "-fsanitize=null".&amp;#xa0;El problema es parcheado en el commit 22e07fb204386768e5bcbea563641ea11f96ceb8 y es publicado en TensorFlow versiones 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15192" published="2020-09-25" seq="2020-15192" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una lista de cadenas pasadas hacia &quot;dlpack.to_dlpack&quot; en el argumento &quot;status&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 2.2.1 y 2.3.1, si un usuario pasa una lista de cadenas hacia "dlpack.to_dlpack", se presenta una pérdida de memoria después de un fallo de comprobación esperada.&amp;#xa0;El problema se produce porque el argumento "status" durante los fallos de comprobación no se verifica correctamente.&amp;#xa0;Dado que cada uno de los métodos anteriores puede devolver un estado de error, el valor de "status" debe comprobarse antes de continuar.&amp;#xa0;El problema es parcheado en el commit 22e07fb204386768e5bcbea563641ea11f96ceb8 y es publicado en TensorFlow versiones 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15193" published="2020-09-25" seq="2020-15193" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el código adhesivo pybind11 en la implementación de &quot;dlpack.to_dlpack&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 2.2.1 y 2.3.1, la implementación de "dlpack.to_dlpack" puede ser realizada para usar la memoria no inicializada, lo que resulta en una mayor corrupción de la memoria.&amp;#xa0;Esto es debido a que el código adhesivo pybind11 asume que el argumento es un tensor.&amp;#xa0;Sin embargo, no existe nada que impida que los usuarios pasen un objeto Python en lugar de un tensor.&amp;#xa0;La dirección de memoria no inicializada es debido a un "reinterpret_cast" Dado que el "PyObject" es un objeto de Python, no un Tensor de TensorFlow, la conversión a "EagerTensor" presenta un fallo.&amp;#xa0;El problema es parcheado en el commit 22e07fb204386768e5bcbea563641ea11f96ceb8 y es publicado en TensorFlow versiones 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15194" published="2020-09-25" seq="2020-15194" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de las formas de sus argumentos en la implementación de &quot;SparseFillEmptyRowsGrad&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, la implementación de "SparseFillEmptyRowsGrad" presenta una comprobación incompleta de las formas de sus argumentos.&amp;#xa0;Aunque se accede a "reverse_index_map_t" y "grad_values_t" con un patrón similar, solo "reverse_index_map_t" se comprueba que tenga la forma adecuada.&amp;#xa0;Por lo tanto, los usuarios maliciosos pueden pasar un "grad_values_t" incorrecto para desencadenar un fallo de aserción en "vec", causando la denegación de servicio en las instalaciones de servicio.&amp;#xa0;El problema es parcheado en el commit 390611e0d45c5793c7066110af37c8514e6a6c54 y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15195" published="2020-09-25" seq="2020-15195" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un patrón de indexación doble en la implementación de &quot;SparseFillEmptyRowsGrad&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, la implementación de "SparseFillEmptyRowsGrad" usa un patrón de indexación doble.&amp;#xa0;Es posible que "reverse_index_map (i)" sea un índice fuera de los límites de "grad_values", lo que resulta en un desbordamiento del búfer de la pila.&amp;#xa0;El problema es parcheado en el commit 390611e0d45c5793c7066110af37c8514e6a6c54 y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15196" published="2020-09-25" seq="2020-15196" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación del tensor &quot;weights&quot; en las implementaciones de &quot;SparseCountSparseOutput&quot; y &quot;RaggedCountSparseOutput&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versión 2.3.0, las implementaciones de "SparseCountSparseOutput" y "RaggedCountSparseOutput" no comprueban que el tensor "weights" tenga la misma forma que los datos.&amp;#xa0;La comprobación existe para "DenseCountSparseOutput", donde ambos tensores están completamente especificados.&amp;#xa0;En el recuento escaso y desigual, todavía se accede a los pesos en paralelo con los datos.&amp;#xa0;Pero, dado que no existe comprobación, un usuario que pase menos pesos que valores para los tensores puede generar una lectura desde fuera de los límites del búfer de pila asignado para los pesos.&amp;#xa0;El problema es parcheado en el commit 3cbb917b4714766030b28eba9fb41bb97ce9ee02 y es publicado en TensorFlow versión 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15197" published="2020-09-25" seq="2020-15197" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la implementación de &quot;SparseCountSparseOutput&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow anteriores a la versión 2.3.1, la implementación de "SparseCountSparseOutput" no comprueba que los argumentos de entrada formen un tensor disperso válido.&amp;#xa0;En particular, no existe comprobación de que el tensor de "índices" tenga rango 2. Este tensor debe ser una matriz porque el código asume que se accede a sus elementos como elementos de una matriz.&amp;#xa0;Sin embargo, los usuarios maliciosos pueden pasar tensores de diferente rango, lo que resulta en un fallo de aserción "CHECK" y un bloqueo.&amp;#xa0;Esto  puede ser usado para causar denegación de servicio en instalaciones de servicio, si los usuarios pueden controlar los componentes del tensor disperso de entrada.&amp;#xa0;El problema es parcheado en el commit 3cbb917b4714766030b28eba9fb41bb97ce9ee02 y es publicado en TensorFlow versión 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15198" published="2020-09-25" seq="2020-15198" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de los argumentos de entrada en la implementación de &quot;SparseCountSparseOutput&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow anteriores a la versión 2.3.1, la implementación de "SparseCountSparseOutput" no comprueba que los argumentos de entrada formen un tensor disperso válido.&amp;#xa0;En particular, no existe comprobación de que el tensor "indices" tenga la misma forma que el "values".&amp;#xa0;Los valores de estos tensores siempre se acceden en paralelo.&amp;#xa0;Por lo tanto, una discrepancia de forma puede resultar en accesos fuera de límites de los búferes asignados de la pila.&amp;#xa0;El problema es parcheado en el commit 3cbb917b4714766030b28eba9fb41bb97ce9ee02 y es publicado en TensorFlow versión 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15199" published="2020-09-25" seq="2020-15199" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de los argumentos de entrada en &quot;RaggedCountSparseOutput&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow anteriores a la versión 2.3.1, "RaggedCountSparseOutput" no comprueba que los argumentos de entrada formen un tensor irregular válido.&amp;#xa0;En particular, no existe comprobación de que el tensor "splits" tenga el número mínimo requerido de elementos.&amp;#xa0;El código usa esta cantidad para inicializar una estructura de datos diferente.&amp;#xa0;Dado que "BatchedMap" es equivalente a un vector, necesita tener al menos un elemento para que no sea "nullptr".&amp;#xa0;Si el usuario pasa un tensor "splits" que se encuentra vacío o tiene exactamente un elemento, obtenemos una señal "SIGABRT" generada por el sistema operativo.&amp;#xa0;El problema es parcheado en el commit 3cbb917b4714766030b28eba9fb41bb97ce9ee02 y es publicado en TensorFlow versión 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1520" published="2020-08-17" seq="2020-1520" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Font Driver Host de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Font Driver Host maneja inapropiadamente la memoria. Un atacante que explotara con éxito la vulnerabilidad podría conseguir una ejecución en el sistema víctima. La actualización de seguridad aborda la vulnerabilidad al corregir cómo el Windows Font Driver Host maneja la memoria, también se conoce como "Windows Font Driver Host Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15200" published="2020-09-25" seq="2020-15200" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de los argumentos de entrada en la implementación de &quot;RaggedCountSparseOutput&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow anteriores a la versión 2.3.1, la implementación de "RaggedCountSparseOutput" no comprueba que los argumentos de entrada formen un tensor irregular válido.&amp;#xa0;En particular, no existe comprobación de que los valores en el tensor "splits" generen una partición válida del tensor "values".&amp;#xa0;Por lo tanto, el código establece las condiciones para causar un desbordamiento del búfer de la pila.&amp;#xa0;Un "BatchedMap" es equivalente a un vector donde cada elemento es un mapa de hash.&amp;#xa0;Sin embargo, si el primer elemento de "splits_values" no es 0, "batch_idx" nunca será 1, por lo que no habrá un hashmap en el índice 0 en "per_batch_counts".&amp;#xa0;Intentar acceder a eso en el código de usuario resulta en un fallo de segmentación.&amp;#xa0;El problema es parcheado en el commit 3cbb917b4714766030b28eba9fb41bb97ce9ee02 y es publicado en TensorFlow versión 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15201" published="2020-09-25" seq="2020-15201" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de los argumentos de entrada en la implementación de &quot;RaggedCountSparseOutput&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow anteriores a la versión 2.3.1, la implementación de "RaggedCountSparseOutput" no comprueba que los argumentos de entrada formen un tensor irregular válido.&amp;#xa0;En particular, no existe comprobación de que los valores en el tensor "splits" generen una partición válida del tensor "values".&amp;#xa0;Por lo tanto, el código es propenso a un desbordamiento del búfer de la pila.&amp;#xa0;Si "split_values" no termina con un valor de al menos "num_values", entonces la condición de bucle "while" activará una lectura fuera de los límites de "split_values" una vez que "batch_idx" se incremente demasiado.&amp;#xa0;El problema es parcheado en el commit 3cbb917b4714766030b28eba9fb41bb97ce9ee02 y es publicado en TensorFlow versión 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15202" published="2020-09-25" seq="2020-15202" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una lambda que toma argumentos &quot;int&quot; o &quot;int32&quot; en la API &quot;Shard&quot; en TensorFlow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, la API "Shard" en TensorFlow espera que el último argumento sea una función que tome dos argumentos "int64" (es decir, "long long").&amp;#xa0;Sin embargo, existen varios lugares en TensorFlow donde se usa una lambda que toma argumentos "int" o "int32".&amp;#xa0;En estos casos, si la cantidad de trabajo que se va a paralelizar es lo suficientemente grande, se produce un truncamiento de enteros.&amp;#xa0;Dependiendo de cómo sean usados los dos argumentos de la lambda, esto puede resultar en fallos de segmentación, lectura y escritura fuera de las matrices asignadas a la pila, desbordamientos de pila o corrupción de datos.&amp;#xa0;El problema es parcheado en las commits 27b417360cbd671ef55915e4bb6bb06af8b8a832 y ca8c013b5e97b1373b3bb1c97ea655e69f31a575, y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15203" published="2020-09-25" seq="2020-15203" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una llamada de &quot;printf&quot; en el argumento &quot;fill&quot; de tf.strings.as_string en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, al controlar el argumento "fill" de tf.strings.as_string, un atacante malicioso puede desencadenar una vulnerabilidad de cadena de formato debido a la manera en que se construye el uso del formato interno en una llamada de "printf".&amp;#xa0;Esto puede resultar en un fallo de segmentación.&amp;#xa0;El problema es parcheado en el commit 33be22c65d86256e6826666662e40dbdfe70ee83 y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15204" published="2020-09-25" seq="2020-15204" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una llamada a &quot;tf.raw_ops.GetSessionHandle&quot; o &quot;tf.raw_ops.GetSessionHandleV2&quot; en &quot;ctx-) session_state()&quot; en modo eager en TensorFlow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En modo eager, TensorFlow versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1 no establece el estado de la sesión.&amp;#xa0;Por lo tanto, llamar a "tf.raw_ops.GetSessionHandle" o "tf.raw_ops.GetSessionHandleV2" resulta en una desreferencia del puntero null. En el fragmento vinculado, en modo eager, "ctx-) session_state()" devuelve "nullptr".&amp;#xa0;Dado que el código elimina inmediatamente la referencia a esto, obtenemos un fallo de segmentación.&amp;#xa0;El problema es parcheado en el commit 9a133d73ae4b4664d22bd1aa6d654fec13c52ee1 y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15205" published="2020-09-25" seq="2020-15205" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el argumento &quot;data_splits&quot; de &quot;tf.raw_ops.StringNGrams&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, el argumento "data_splits" de "tf.raw_ops.StringNGrams" carece de comprobación.&amp;#xa0;Esto permite a un usuario pasar valores que pueden causar errores de desbordamiento de la pila e incluso filtrar el contenido de la memoria. En el fragmento de código vinculado, todas las cadenas binarias después de "ee ff" son contenidos desde la pila de memoria.&amp;#xa0;Dado que estos pueden contener direcciones de retorno, este filtrado de datos se puede utilizar para anular ASLR.&amp;#xa0;El problema es parcheado en el commit 0462de5b544ed4731aa2fb23946ac22c01856b80 y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15206" published="2020-09-25" seq="2020-15206" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el nombre de las claves requeridas en el búfer del protocolo &quot;SavedModel&quot; de Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, cambiar el búfer del protocolo "SavedModel" de TensorFlow y alterar el nombre de las claves requeridas resulta en fallos de segmentación y una corrupción de los datos mientras se carga el modelo.&amp;#xa0;Esto puede causar una denegación de servicio en productos que usan "tensorflow-serve" u otras cuotas de inferencia como un servicio.&amp;#xa0;Los arreglos se agregaron en las commits f760f88b4267d981e13f4b302c437ae800445968 y fcfef195637c6e365577829c4d67681695956e7d (ambas en TensorFlow versiones 2.2.0 y 2.3.0 pero aún no se han actualizado a versiones anteriores).&amp;#xa0;Sin embargo, esto no fue suficiente, ya que #41097 reporta un modo de fallo diferente.&amp;#xa0;El problema es parcheado en el commit adf095206f25471e864a8e63a0f1caef53a0e3a6, y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15207" published="2020-09-25" seq="2020-15207" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="TFLite en &quot;ResolveAxis&quot; en &quot;DCHECK&quot; en tensorflow-lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En tensorflow-lite versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, para imitar la indexación de Python con valores negativos, TFLite usa "ResolveAxis" para convertir valores negativos en índices positivos.&amp;#xa0;Sin embargo, la única comprobación de que el índice convertido ahora es válido solo está presente en las compilaciones de depuración.&amp;#xa0;Si el "DCHECK" no se activa, entonces la ejecución de código avanza con un índice negativo.&amp;#xa0;Esto, a su vez, resulta en el acceso a los datos fuera de límites, resultando en segmentaciones y/o una corrupción de lo datos.&amp;#xa0;El problema es parcheado en el commit 2d88f470dea2671b430884260f3626b1fe99830a, y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15208" published="2020-09-25" seq="2020-15208" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="TFLite en un &quot;DCHECK&quot; en tensorflow-lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En tensorflow-lite versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, al determinar el tamaño de dimensión común de dos tensores, TFLite usa un "DCHECK" que no es operativo fuera de los modos de compilación de depuración.&amp;#xa0;Dado que la función siempre devuelve la dimensión del primer tensor, los atacantes maliciosos pueden crear casos en los que este sea mayor que el del segundo tensor.&amp;#xa0;A su vez, esto resultaría en lecturas y escrituras fuera de límites, ya que el intérprete asumirá incorrectamente que existen suficientes datos en ambos tensores.&amp;#xa0;El problema es parcheado en el commit 8ee24e7949a203d234489f9da2c5bf45a7d5157d, y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15209" published="2020-09-25" seq="2020-15209" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un tensor respaldado por un búfer de &quot;nullptr&quot; en la serialización flatbuffer en un modelo TFLite en tensorflow-lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En tensorflow-lite versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, un modelo TFLite diseñado puede forzar a un nodo a tener como entrada un tensor respaldado por un búfer de "nullptr".&amp;#xa0;Esto se puede lograr cambiando un índice de búfer en la serialización flatbuffer para convertir un tensor de solo lectura en uno de lectura y escritura.&amp;#xa0;El tiempo de ejecución asume que estos búferes son escritos antes de una posible lectura, por lo que son inicializados con "nullptr".&amp;#xa0;Sin embargo, al cambiar el índice del búfer por un tensor y convertir implícitamente ese tensor en uno de lectura y escritura, ya que no existe nada en el modelo que escriba en él, obtenemos una desreferencia del puntero null.&amp;#xa0;El problema es parcheado en el commit 0b5662bc y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1521" published="2020-08-17" seq="2020-1521" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Speech Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Speech Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Speech Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1522.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15210" published="2020-09-25" seq="2020-15210" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un modelo guardado de TFLite con el mismo tensor tanto de entrada y salida de un operador en tensorflow-lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En tensorflow-lite versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, si un modelo guardado de TFLite usa el mismo tensor como entrada y salida de un operador, entonces, dependiendo del operador, podemos observar un fallo de segmentación o solo una corrupción de la memoria.&amp;#xa0;Hemos parcheado el problema en d58c96946b y publicaremos parches para todas las versiones entre 1.15 y 2.3.&amp;#xa0;Recomendamos a los usuarios que actualicen a TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15211" published="2020-09-25" seq="2020-15211" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los modelos guardados en formato flatbuffer en TensorFlow Lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En TensorFlow Lite versiones anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 y 2.3.1, los modelos guardados en formato flatbuffer usan un esquema de indexación doble: un modelo tiene un conjunto de subgráficos, cada subgráfico tiene un conjunto de operadores y cada operador tiene un conjunto de tensores de entrada/salida. El formato flatbuffer usa índices para los tensores, indexando en una matriz de tensores que es propiedad del subgráfico. Esto resulta en un patrón de indexación de doble matriz cuando intenta obtener los datos de cada tensor. Sin embargo, algunos operadores pueden tener algunos tensores opcionales. Para manejar este escenario, el modelo flatbuffer usa un valor negativo "-1" como índice para estos tensores. Esto resulta en un cubierta especial durante la comprobación en el momento de la carga del modelo. Desafortunadamente, esto significa que el índice "-1" es un índice tensorial válido para cualquier operador, incluyendo aquellos que no esperan entradas opcionales e incluso para tensores de salida. Por tanto, esto permite escribir y leer desde fuera de los límites de los arreglos asignados de la pila, aunque solo en un desplazamiento específico desde el inicio de estos arreglos. Esto resulta en gadgets de lectura y escritura, aunque con un alcance muy limitado. El problema es parcheado en varias commits (46d5b0852, 00302787b7, e11f5558, cd31fd0ce, 1970c21 y fff2c83) y es publicado en TensorFlow versiones 1.15.4, 2.0.3, 2.1.2, 2.2.1 o 2.3.1. Una solución alternativa potencial sería agregar un "Verifier" personalizado al código de carga del modelo para garantizar que solo los operadores que aceptan entradas opcionales usen el valor especial "-1" y solo para los tensores que esperan que sean opcionales. Dado que este enfoque de tipo allow-list es propenso a errores, recomendamos actualizar al código parcheado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15212" published="2020-09-25" seq="2020-15212" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los modelos que utilizan la suma de segmentos en los ids de segmento en TensorFlow Lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En TensorFlow Lite versiones anteriores a 2.2.1 y 2.3.1, los modelos que utilizan la suma de segmentos pueden activar escrituras fuera de límites de los búferes asignados de la pila insertando elementos negativos en el tensor de los ids de segmento. Los usuarios que tienen acceso a "segment_ids_data" pueden alterar "output_index" y luego escribir fuera del búfer de "output_data". Esto podría resultar en un fallo de segmentación, pero también se puede usar para corromper aún más la memoria y se puede encadenar con otras vulnerabilidades para crear explotaciones más avanzadas. El problema es parcheado en el commit 204945b19e44b57906c9344c0d00120eeeae178a y es publicado en TensorFlow versiones 2.2.1 o 2.3.1. Una solución alternativa potencial sería agregar un "Verifier" personalizado al código de carga del modelo para asegurar que los ids de segmento sean todos positivos, aunque esto solo maneja el caso cuando los ids de segmento son almacenados estáticamente en el modelo. Una comprobación similar podría ser realizada si los ids de segmento se generan en el tiempo de ejecución entre los pasos de inferencia. Si los ids de segmento son generados como salidas de un tensor durante los pasos de inferencia, entonces no existe una posible solución alternativa y se recomienda a los usuarios actualizar al código parcheado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15213" published="2020-09-25" seq="2020-15213" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los modelos que utilizan la suma de segmentos en los ids de segmento en TensorFlow Lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En TensorFlow Lite versiones anteriores a 2.2.1 y 2.3.1, los modelos que utilizan la suma de segmentos pueden desencadenar una denegación de servicio al causar una asignación de memoria insuficiente en la implementación de la suma de segmentos. Dado que el código usa el último elemento del tensor que los conserva para determinar la dimensionalidad del tensor de salida, los atacantes pueden usar un valor muy grande para desencadenar una gran asignación. El problema es parcheado en el commit 204945b19e44b57906c9344c0d00120eeeae178a y es publicado en TensorFlow versiones 2.2.1 o 2.3.1. Una solución alternativa potencial sería agregar un "Verifier" personalizado para limitar el valor máximo en el tensor de los ids de segmento. Esto solo maneja el caso cuando los ids de segmento son almacenados estáticamente en el modelo, pero se podría realizar una comprobación similar si los ids de segmento son generados en el tiempo de ejecución, entre los pasos de inferencia. Sin embargo, si los ids de segmento son generados como salidas de un tensor durante los pasos de inferencia, entonces no existe una solución posible y se recomienda a los usuarios actualizar al código parcheado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15214" published="2020-09-25" seq="2020-15214" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los modelos que utilizan la suma de segmentos en los ids de segmento desordenados en TensorFlow Lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En TensorFlow Lite versiones anteriores a 2.2.1 y 2.3.1, los modelos que utilizan la suma de segmentos pueden desencadenar un fallo de segmentación y una escritura fuera de límites si los ids de segmento no están ordenados. El código asume que los ids de segmento están en orden creciente, usando el último elemento del tensor que los conserva para determinar la dimensionalidad del tensor de salida. Esto resulta en una asignación de memoria insuficiente para el tensor de salida y una escritura fuera de límites de la matriz de salida. Esto usualmente, resulta en un fallo de segmentación, pero dependiendo de las condiciones del tiempo de ejecución, puede proporcionar un gadget de escritura que se usará en futuras explotaciones basadas ??en una corrupción de la memoria. El problema es parcheado en el commit 204945b19e44b57906c9344c0d00120eeeae178a y es publicado en TensorFlow versiones 2.2.1 o 2.3.1. Una solución alternativa potencial sería agregar un "Verifier" personalizado al código de carga del modelo para asegurar que los ids de segmento estén ordenados, aunque esto solo maneja el caso cuando los ids de segmento son almacenados estáticamente en el modelo. Una comprobación similar podría ser realizada si los ids de segmento se generan en el tiempo de ejecución entre los pasos de inferencia. Si los ids de segmento son generados como salidas de un tensor durante los pasos de inferencia, entonces no existe una posible solución alternativa y se recomienda a los usuarios actualizar al código parcheado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15215" published="2020-10-06" seq="2020-15215" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="las aplicaciones que usan tanto &quot;contextIsolation&quot; como &quot;sandbox: true&quot; y &quot;contextIsolation&quot; y &quot;nodeIntegrationInSubFrames: true&quot; en Electron" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Electron anteriores a las versiones 11.0.0-beta.6, 10.1.2, 9.3.1 o 8.5.2, es vulnerable a una omisión de aislamiento de contexto.&amp;#xa0;Las aplicaciones que usan tanto "contextIsolation" como "sandbox: true" están afectadas.&amp;#xa0;Las aplicaciones que usan "contextIsolation" y "nodeIntegrationInSubFrames: true" están afectadas.&amp;#xa0;Esta es una omisión de aislamiento de contexto, lo que significa que el código que se ejecuta en el contexto main world en el renderizador puede llegar al contexto de Electron aislado y realizar acciones privilegiadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15216" published="2020-09-29" seq="2020-15216" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="un archivo XML en goxmldsig (firmas digitales XML implementadas en Pure Go)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En goxmldsig (firmas digitales XML implementadas en Pure Go), versiones anteriores a 1.1.0, con un archivo XML cuidadosamente diseñado, un atacante puede omitir por completo una comprobación de firmas y dejar pasar un archivo alterado como uno firmado. Un parche está disponible, todos los usuarios de goxmldsig deben actualizar al menos a la revisión f6188febf0c29d7ffe26a0436212b19cb9615e64 o versión 1.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15217" published="2020-10-07" seq="2020-15217" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="las FAQ públicas en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.5.2, se presenta un filtrado de información del usuario por medio de las FAQ públicas .&amp;#xa0;El problema fue introducido en la versión 9.5.0 y fue parcheado en la versión 9.5.2.&amp;#xa0;Como una solución alternativa, desactive el acceso público a las FAQ</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15218" published="2021-01-13" seq="2020-15218" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="las páginas de administración en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop es una herramienta de Administración de Servicios de TI basada en web.&amp;#xa0;En iTop versiones anteriores a 2.7.2 y 3.0.0, las páginas de administración son almacenadas en caché, por lo que su contenido es visible después de la desconexión usando el botón de retroceso del navegador.&amp;#xa0;Esto es corregido en las versiones 2.7.2 y 3.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15219" published="2021-01-13" seq="2020-15219" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="una consulta SQL en el portal del usuario en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop es una herramienta de Administración de Servicios de TI basada en web.&amp;#xa0;En iTop versiones anteriores a 2.7.2 y 3.0.0, cuando un error de descarga es activado en el portal del usuario, una consulta SQL es mostrada al usuario.&amp;#xa0;Esto es corregido en las versiones 2.7.2 y 3.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1522" published="2020-08-17" seq="2020-1522" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Speech Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Speech Runtime maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Speech Runtime Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1521.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15220" published="2021-01-13" seq="2020-15220" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="la sesión de usuario en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop es una herramienta de Administración de Servicios de TI basada en web.&amp;#xa0;En iTop versiones anteriores a 2.7.2 y 3.0.0, dos cookies son creadas para la misma sesión, lo que conlleva a la posibilidad de robar una sesión de usuario.&amp;#xa0;Esto es corregido en las versiones 2.7.2 y 3.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15221" published="2021-01-13" seq="2020-15221" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="en la ruta de navegación de la consola en Combodo iTop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop es una herramienta de Administración de Servicios de TI basada en web.&amp;#xa0;En iTop versiones anteriores a 2.7.2 y 3.0.0, al modificar el almacenamiento local del navegador de destino, una vulnerabilidad de tipo XSS puede ser generada en la ruta de navegación de la consola iTop.&amp;#xa0;Esto es corregido en las versiones 2.7.2 y 3.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15222" published="2020-09-24" seq="2020-15222" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el valor &quot;jti&quot; en la autenticación &quot;private_key_jwt&quot; en ORY Fosite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ORY Fosite (el primer framework de seguridad OAuth2 &amp;amp; OpenID Connect para Go) anterior a la versión 0.31.0, cuando se usa la autenticación "private_key_jwt", no se verifica la unicidad del valor "jti".&amp;#xa0;Cuando se usa el método de autenticación de cliente "private_key_jwt", la especificación de OpenId dice lo siguiente sobre la aserción de "jti": "Un identificador único para el token, que se puede usar para impedir la reutilización del token. Estos tokens DEBEN serán usados una sola vez, a menos que existan condiciones para la reutilización se negociaba entre las partes".&amp;#xa0;Hydra no parece comprobar la unicidad de este valor "jti".&amp;#xa0;Este problema se corrigió en la versión 0.31.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15223" published="2020-09-24" seq="2020-15223" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el &quot;TokenRevocationHandler&quot; en ORY Fosite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ORY Fosite (el primer framework de seguridad OAuth2 &amp;amp; OpenID Connect para Go) anterior a la versión 0.34.0, el "TokenRevocationHandler" ignora los errores provenientes del almacenamiento.&amp;#xa0;Esto puede conllevar a 200 códigos de estado no previstos que indican una revocación exitosa mientras el token aún es válido.&amp;#xa0;Si un atacante puede usar esto para su favor depende de la capacidad de desencadenar errores en la tienda.&amp;#xa0;Esto se corrigió en la versión 0.34.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15224" published="2020-10-14" seq="2020-15224" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="las llamadas al sistema proporcionadas por el archivo sockets.edl en Open Enclave" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Open Enclave versiones anteriores a 0.12.0, se presenta una vulnerabilidad de divulgación de información cuando una aplicación enclave que usa las llamadas al sistema proporcionadas por el archivo sockets.edl es cargada por una aplicación de host maliciosa.&amp;#xa0;Un atacante que explote con éxito la vulnerabilidad podría leer datos privilegiados de la pila de enclave a través de límites confiables.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante tendría que iniciar sesión en un sistema afectado y ejecutar una aplicación especialmente diseñada.&amp;#xa0;La vulnerabilidad no permitiría a un atacante elevar los derechos de usuarios directamente, pero podría ser usada para obtener información que de otro modo se consideraría confidencial en un enclave, que podría usarse en compromisos adicionales.&amp;#xa0;El problema ha sido abordado en la versión 0.12.0 y en la rama maestra actual. Los usuarios deberán volver a compilar sus aplicaciones con las bibliotecas parcheadas para estar protegidos de esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15225" published="2021-04-29" seq="2020-15225" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="las instancias de &quot;NumberFilter&quot; en django-filter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">django-filter es un sistema genérico para filtrar Django QuerySets en función de las selecciones del usuario.&amp;#xa0;En django-filter anterior a la versión 2.4.0, las instancias de "NumberFilter" generadas automáticamente, cuyo valor se convirtió más tarde en un entero, estaban sujetas a posibles DoS de la entradas maliciosas usando un formato exponencial con exponentes suficientemente grandes.&amp;#xa0;La versión 2.4.0+ aplica un "MaxValueValidator" con un "limit_value" predeterminado de 1e50 al campo de formulario usado por unas instancias de "NumberFilter".&amp;#xa0;Además, "NumberFilter" implementa el nuevo "get_max_validator()" que debería devolver una instancia de validación configurada para personalizar el límite, o bien "None" para deshabilitar una comprobación adicional.&amp;#xa0;Los usuarios pueden aplicar manualmente un validador equivalente si no pueden actualizar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15226" published="2020-10-07" seq="2020-15226" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="a sintaxis SQL y en una consulta UNION SELECT en la función de búsqueda de la API en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.5.2, se presenta una inyección SQL en la función de búsqueda de la API.&amp;#xa0;No solo es posible romper la sintaxis SQL, sino que también es posible utilizar una consulta UNION SELECT para reflejar información confidencial como la versión actual de la base de datos o el usuario de la base de datos.&amp;#xa0;El escenario más probable para esta vulnerabilidad es con alguien que tenga una cuenta de API en el sistema.&amp;#xa0;El problema está parcheado en la versión 9.5.2.&amp;#xa0;Una prueba de concepto con detalles técnicos está disponible en el aviso vinculado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15227" published="2020-10-01" seq="2020-15227" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el envío de parámetros hacia la URL en un Framework MVC de PHP/Composer en Nette" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nette versiones anteriores a 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, 3.0.6 son vulnerables a un ataque de inyección de código al pasar parámetros especialmente formados hacia la URL que puede posiblemente conllevar a RCE.&amp;#xa0;Nette es un Framework MVC de PHP/Composer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15228" published="2020-10-01" seq="2020-15228" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="las funciones &quot;addPath&quot; y &quot;exportVariable&quot; en Actions Runner en stdout en el módulo npm &quot;@actions/core&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el módulo npm "@actions/core" versiones anteriores a 1.2.6, las funciones "addPath" y "exportVariable" se comunican con Actions Runner a través de stdout al generar una cadena en un formato específico.&amp;#xa0;Los flujos de trabajo que registran datos no confiables en stdout pueden invocar estos comandos, resultando que la ruta o las variables de entorno sean modificadas sin la intención del flujo de trabajo o el autor de la acción.&amp;#xa0;El corredor lanzará una actualización que deshabilita los comandos de flujo de trabajo "set-env" y "add-path" en un futuro cercano.&amp;#xa0;Por ahora, los usuarios deben actualizar a "@actions/core v1.2.6" o posterior, y reemplazar cualquier instancia de los comandos "set-env" o "add-path" en sus flujos de trabajo con la nueva sintaxis de archivo de entorno.&amp;#xa0;Los flujos de trabajo y las acciones que utilizan los comandos antiguos o las versiones antiguas del kit de herramientas comenzarán a advertir y luego aparecerán errores durante la ejecución del flujo de trabajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15229" published="2020-10-14" seq="2020-15229" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="un sistema de archivos squashfs en &quot;unsquashfs&quot; en los métodos de arranque &quot;library&quot;,&amp;#xa0;&quot;shub&quot; y &quot;localimage&quot; en Singularity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Singularity (una plataforma de contenedores de código abierto) desde la versión 3.1.1 hasta la 3.6.3, presenta una vulnerabilidad.&amp;#xa0;Debido al manejo no seguro de un salto de ruta y la falta de saneamiento de rutas dentro de "unsquashfs", es posible sobrescribir y crear cualquier archivo en el sistema de archivos del host durante la extracción con un sistema de archivos squashfs diseñado.&amp;#xa0;La extracción ocurre automáticamente para una ejecución sin privilegios (ya sea de instalación o con "allow setuid = no") de Singularity cuando un usuario intenta ejecutar una imagen que es una imagen SIF local o un solo archivo que contiene un sistema de archivos squashfs y proviene de fuentes remotas "library://" or "shub://".&amp;#xa0;La construcción de la imagen también está afectada de una manera más seria, ya que puede ser usada por un usuario root, lo que permite a un atacante sobrescribir y crear archivos que conducen a un compromiso del sistema, hasta ahora los métodos de arranque "library",&amp;#xa0;"shub" y "localimage" están activando la extracción de squashfs.&amp;#xa0;Este problema se aborda en Singularity versión 3.6.4.&amp;#xa0;Se recomienda a todos los usuarios que actualicen a la versión 3.6.4, especialmente si usan Singularity principalmente para crear imágenes como usuario root.&amp;#xa0;No existe una solución alternativa sólida, excepto para evitar temporalmente el uso del modo sin privilegios con imágenes de un solo archivo en lugar de imágenes de sandbox.&amp;#xa0;Con respecto a la construcción de la imagen, evite temporalmente construir a partir de fuentes de "library" y "shub" y tanto como sea posible use "--fakeroot" o una máquina virtual para eso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1523" published="2020-09-11" seq="2020-1523" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los datos del perfil en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de manipulación cuando Microsoft SharePoint Server no maneja correctamente los datos del perfil, también se conoce como "Microsoft SharePoint Server Tampering Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1440</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15230" published="2020-10-02" seq="2020-15230" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="rutas del sistema de archivos en FileMiddleware en el framework web Vapor para Swift" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vapor es un framework web para Swift.&amp;#xa0;En Vapor versiones anteriores a 4.29.4, los atacantes pueden acceder a datos en rutas arbitrarias del sistema de archivos en el mismo host como una aplicación.&amp;#xa0;Solo las aplicaciones que usan FileMiddleware están afectadas.&amp;#xa0;Esto es corregido en la versión 4.29.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15231" published="2020-10-02" seq="2020-15231" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el soporte JSONP en mapfish-print" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En mapfish-print versiones anteriores a 3.24, un usuario puede usar el soporte JSONP para realizar un ataque de tipo cross-site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15232" published="2020-10-02" seq="2020-15232" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el estilo SDL en mapfish-print" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En mapfish-print versiones anteriores a 3.24, un usuario puede realizar un ataque de tipo XML External Entity (XXE) con el estilo SDL proporcionado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15233" published="2020-10-02" seq="2020-15233" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la URL de redireccionamiento en el adaptador de loopback en el framework de seguridad ORY Fosite de OAuth2 y OpenID Connect para Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ORY Fosite es el primer framework de seguridad OAuth2 y OpenID Connect para Go.&amp;#xa0;En Fosite desde la versión 0.30.2 y versiones anteriores a 0.34.1, se presenta un problema en el que un atacante puede anular la URL de redireccionamiento registrada realizando un flujo de OAuth y solicitando una URL de redireccionamiento al adaptador de loopback.&amp;#xa0;Los atacantes pueden proporcionar parámetros de consulta de URL personalizados a su URL de redireccionamiento de loopback, así como también anular el host de la URL de redireccionamiento registrada.&amp;#xa0;Estos ataques solo son aplicables en escenarios donde el atacante tiene acceso por medio de la interfaz de loopback.&amp;#xa0;Esta vulnerabilidad ha sido parcheada en ORY Fosite versión v0.34.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15234" published="2020-10-02" seq="2020-15234" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="las URL de redireccionamiento en el framework de seguridad ORY Fosite de OAuth2 y OpenID Connect para Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ORY Fosite es el primer framework de seguridad OAuth2 y OpenID Connect para Go.&amp;#xa0;En Fosite versiones anteriores a 0.34.1, las URL de redireccionamiento registradas del cliente OAuth versión 2.0 y la URL de redireccionamiento proporcionada en el OAuth2 Authorization Endpoint se compararon usando strings.ToLower, aunque deberían haberse comparado con una coincidencia de cadena simple.&amp;#xa0;Esto permite a un atacante registrar un cliente con la URL de redireccionamiento permitida https://example.com/callback.&amp;#xa0;Luego, llevar a cabo un flujo de OAuth2 y solicitando la URL de redireccionamiento https://example.com/CALLBACK.&amp;#xa0;En lugar de un error (una URL de redireccionamiento no válida), el navegador es redireccionado a https://example.com/CALLBACK con una respuesta OAuth2 potencialmente exitosa, dependiendo del estado del flujo OAuth2 general (el usuario aún puede denegar la petición, por ejemplo ).&amp;#xa0;Esta vulnerabilidad ha sido parcheada en ORY Fosite versión v0.34.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15235" published="2020-10-05" seq="2020-15235" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="el valor de las claves de configuración en RACTF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En RACTF versiones anteriores al commit f3dc89b, los usuarios no autenticados pueden ser capaces de obtener el valor de las claves de configuración confidenciales que normalmente estarían ocultas para todos excepto para los administradores.&amp;#xa0;Todas las versiones posteriores a la confirmación f3dc89b9f6ab1544a289b3efc06699b13d63e0bd (10/3/20) están parcheadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15236" published="2020-10-05" seq="2020-15236" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="un módulo de almacenamiento con una extracción de caché de activo local (Local File System o Git) en Wiki.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wiki.js versiones anteriores a 2.5.151, el salto de directorio fuera del contexto de Wiki.js es posible cuando es habilitado un módulo de almacenamiento con una extracción de caché de activo local.&amp;#xa0;Un usuario malicioso puede leer potencialmente cualquier archivo en el sistema de archivos diseñando una URL especial que permita un salto de directorio.&amp;#xa0;Esto solo es posible cuando un módulo de almacenamiento que implementa la caché de activos local (por ejemplo, Local File System o Git) está habilitado y ninguna corrección de firewall de aplicaciones web (por ejemplo, cloudflare) elimina las URL potencialmente maliciosas.&amp;#xa0;Commit 084dcd69d1591586ee4752101e675d5f0ac6dcdc corrige esta vulnerabilidad saneando la ruta antes de pasarla hacia el módulo de almacenamiento.&amp;#xa0;El paso del saneamiento elimina cualquier secuencia de salto de directorio (por ejemplo, ".." y "."), así como los caracteres del sistema de archivos no válidos de la ruta.&amp;#xa0;Como solución alternativa, deshabilitar cualquier módulo de almacenamiento con capacidades de hacer cache de activos locales como el Local File System o Git</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15237" published="2020-10-05" seq="2020-15237" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="la función &quot;Rack::Utils.secure_compare&quot; en el plugin &quot;derivation_endpoint&quot; en Shrine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Shrine versiones anteriores a 3.3.0, cuando se usa el plugin "derivation_endpoint", es posible que el atacante use un ataque de sincronización para adivinar la firma de la URL de derivación. El problema ha sido corregido al comparar la firma enviada y la calculada en tiempo constante, usando la función "Rack::Utils.secure_compare". Se insta a usuarios que usan el plugin "derivation_endpoint" a actualizar a Shrine versión 3.3.0 o superior. Se proporciona una posible solución alternativa en el aviso vinculado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15238" published="2020-10-27" seq="2020-15238" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el método DhcpClient de la interfaz D-Bus en Polkit-1 en la acción &quot;org.blueman.dhcp.client&quot; en Blueman" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Blueman es un GTK+ Bluetooth Manager.&amp;#xa0;En Blueman versiones anteriores a 2.1.4, el método DhcpClient de la interfaz D-Bus en el mecanismo blueman es propenso a una vulnerabilidad de inyección de argumentos.&amp;#xa0;El impacto depende en gran medida de la configuración del sistema.&amp;#xa0;Si Polkit-1 está deshabilitado y para versiones inferiores a 2.0.6, cualquier usuario local posiblemente puede explotar esto.&amp;#xa0;Si Polkit-1 está habilitado para la versión 2.0.6 y posteriores, un posible atacante debe poder usar la acción "org.blueman.dhcp.client".&amp;#xa0;Eso está limitado a los usuarios en el grupo wheel en el archivo de reglas enviado que tienen los privilegios de cualquier manera.&amp;#xa0;En los sistemas con el cliente DHCP de ISC (dhclient), unos atacantes pueden pasar argumentos a "ip link" con el nombre de la interfaz que, por ejemplo, puede usarse para desactivar una interfaz o agregar un programa XDP/BPF arbitrario.&amp;#xa0;En sistemas con dhcpcd y sin cliente ISC DHCP,&amp;#xa0;los atacantes pueden incluso ejecutar scripts arbitrarios pasando "-c/path/to/script" como nombre de la interfaz.&amp;#xa0;Los parches son incluidos en versión 2.1.4 y el maestro que cambia los métodos DhcpClient D-Bus acepta rutas de objetos de red BlueZ en lugar de nombres de interfaz de red.&amp;#xa0;También está disponible un backport hasta versión 2.0(.8).&amp;#xa0;Como solución alternativa, asegúrese de que Polkit-1-support esté habilitado y limite los privilegios para la acción "org.blueman.dhcp.client" a usuarios que pueden ejecutar comandos arbitrarios como root de cualquier manera en /usr/share/ polkit-1 /rules.d/blueman.rules</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15239" published="2020-10-06" seq="2020-15239" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="archivos con un sufijo &quot;.data&quot; en conjunto con un archivo JSON con el sufijo &quot;.meta&quot; en el método GET en xmpp-http-upload" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En xmpp-http-upload anterior a la versión 0.4.0, cuando el método GET es atacado, los atacantes pueden leer archivos que tienen un sufijo ".data" y que están acompañados de un archivo JSON con el sufijo ".meta".&amp;#xa0;Esto puede conducir a una divulgación de información y, en algunos escenarios de hosting compartido, también a una omisión de autenticación u otras limitaciones en el tráfico saliente (GET).&amp;#xa0;Por ejemplo, en un escenario en el que un solo servidor posee varias instancias de la aplicación en ejecución (con configuraciones DATA_ROOT separadas), un atacante que tenga conocimiento sobre la estructura del directorio puede leer archivos de cualquier otra instancia a la que el proceso tenga acceso de lectura.&amp;#xa0;Si las instancias tienen autenticación individual (por ejemplo, autenticación HTTP por medio de un proxy inverso, filtrado basado en IP de origen) u otras restricciones (como cuotas),&amp;#xa0;los atacantes pueden omitir esos límites en tal escenario usando un Salto de Directorio para recuperar datos de las otras instancias.&amp;#xa0;Si el servidor XMPP asociado (o cualquier persona que conozca la SECRET_KEY) es malicioso, puede escribir archivos fuera de DATA_ROOT.&amp;#xa0;Los archivos que se escriben están limitados a tener los sufijos ".meta" y ".data";&amp;#xa0;el archivo ".meta" contendrá el JSON con el tipo de contenido de la petición original y el archivo ".data" contendrá la carga útil.&amp;#xa0;El problema está parcheado en la versión 0.4.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1524" published="2020-08-17" seq="2020-1524" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Speech Shell Components de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Speech Shell Components maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Speech Shell Components Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15240" published="2020-10-21" seq="2020-15240" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="la comprobación de la firma del token de JWT en el método &quot;jwt_validator.verify en omniauth-auth0 (rubygems)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">omniauth-auth0 (rubygems) versiones posteriores a 2.3.0 incluyéndola y versiones anteriores a 2.4.1, comprueban inapropiadamente la firma del token de JWT cuando utiliza el método "jwt_validator.verify".&amp;#xa0;La comprobación inapropiada de la firma del token de JWT puede permitir a un atacante omitir la autenticación y la autorización.&amp;#xa0;Estas afectado por esta vulnerabilidad si se cumplen todas las condiciones siguientes: 1. Está utilizando "omniauth-auth0".&amp;#xa0;2. Está usando el método "JWTValidator.verify" directamente O no está autenticándose usando el Authorization Code Flow predeterminado del SDK.&amp;#xa0;El problema está parcheado en la versión 2.4.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15241" published="2020-10-08" seq="2020-15241" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el operador condicional ternario en plantillas como &quot;{showFullName ? fullName : defaultValue}&quot; en TYPO3 Fluid Engine (paquete &quot;ypo3fluid/fluid&quot;)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TYPO3 Fluid Engine (paquete "ypo3fluid/fluid") versiones anteriores a 2.0.5, 2.1.4, 2.2.1, 2.3.5, 2.4.1, 2.5.5 o 2.6.1, es susceptible a una vulnerabilidad de tipo cross-site scripting cuando se utiliza el operador condicional ternario en plantillas como "{showFullName ? fullName : defaultValue}". Las versiones actualizadas de este paquete también se incluyen en las siguientes versiones de TYPO3 ("typo3/cms-core"): TYPO3 v8.7.25 (usando "typo3fluid/fluid" v2.5.4) y TYPO3 v9.5.6 (usando "typo3fluid/fluid" v2.6.1)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15242" published="2020-10-08" seq="2020-15242" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="rutas especialmente codificadas con el redireccionamiento de barra diagonal en Next.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Next.js versiones de posteriores e incluyendo a 9.5.0 y anteriores a 9.5.4, son vulnerables a un redireccionamiento abierto.&amp;#xa0;Pueden ser utilizadas rutas especialmente codificadas con el redireccionamiento de la barra diagonal para permitir que se produzca una redireccionamiento abierto hacia un sitio externo.&amp;#xa0;En general, este redireccionamiento abierto no daña directamente a usuarios, aunque puede permitir ataques de phishing al redirigir a un dominio de atacantes desde un dominio de confianza.&amp;#xa0;El problema es corregido en la versión 9.5.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15243" published="2020-10-08" seq="2020-15243" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="un atributo de autenticación WebApi en las tiendas de Smartstore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Versiones afectadas de Smartstore carecen de un atributo de autenticación WebApi. Esta vulnerabilidad afecta a las tiendas de Smartstore en la versión 4.0.0 y 4.0.1 que han instalado y activado el complemento Web API. Los usuarios de Smartstore versiones 4.0.0 y 4.0.1 deben fusionar su repositorio con versión 4.0.x o sobrescribir el archivo SmartStore.Web.Framework en el directorio */bin* de la tienda implementada con este archivo. Como solución temporal sin actualizar, desinstale el complemento Web API para cerrar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15244" published="2020-10-21" seq="2020-15244" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la inyección de objetos PHP en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Magento (paquete rubygems openmage/magento-lts) versiones anteriores a 19.4.8 y 20.0.4, un usuario administrador puede generar credenciales soap que pueden ser usadas para activar una RCE por medio de la inyección de objetos PHP mediante atributos de producto y un producto.&amp;#xa0;El problema está parcheado en las versiones 19.4.8 y 20.0.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15245" published="2020-10-19" seq="2020-15245" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el registro en una tienda mediante el correo electrónico mail@example.com en Sylius" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Sylius versiones anteriores a 1.6.9, 1.7.9 y 1.8.3, el usuario puede registrarse en una tienda mediante el correo electrónico mail@example.com, verificarlo, cambiarlo al correo another@domain.com y permanecer verificado y habilitado.&amp;#xa0;Esto puede conllevar a tener cuentas dirigidas a correos electrónicos totalmente diferentes, que fueron verificados.&amp;#xa0;Tome en cuenta que de esta manera uno no es capaz de tomar el control de ninguna cuenta existente (de invitado o normal).&amp;#xa0;El problema ha sido parcheado en Sylius versiones 1.6.9, 1.7.9 y 1.8.3.&amp;#xa0;Como solución alternativa, puede resolver este problema por su cuenta mediante la creación de un detector de eventos personalizado, que escuchará el evento sylius.customer.pre_update.&amp;#xa0;Puede determinar que el correo electrónico ha sido cambiado si el correo electrónico del cliente y el nombre de usuario son diferentes.&amp;#xa0;Estos se sincronizan más tarde.&amp;#xa0;Preste atención al comportamiento cambiante del correo electrónico para los administradores.&amp;#xa0;Puede necesitar omitir esta lógica para ellos.&amp;#xa0;En función de lograr esto,&amp;#xa0;debe comprobar la información de la ruta de petición maestra, si no contiene el prefijo /admin o ajustar el evento activado durante la actualización del cliente en la tienda.&amp;#xa0;Puede encontrar más información sobre cómo personalizar el evento aquí</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15246" published="2020-11-23" seq="2020-15246" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="una petición en la plataforma CMS October" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">October es una plataforma CMS gratuita, de código abierto y autohosteada basada en Laravel PHP Framework.&amp;#xa0;En el CMS de octubre desde la versión 1.0.421 y anterior a versión 1.0.469, un atacante puede leer archivos locales en un servidor de October CMS por medio de una petición especialmente diseñada.&amp;#xa0;El problema se ha corregido en Build 469 (versión v1.0.469) y versión v1.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15247" published="2020-11-23" seq="2020-15247" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="cms.enableSafeMode en la plataforma CMS October" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">October es una plataforma CMS gratuita, de código abierto y autohosteada basada en Laravel PHP Framework.&amp;#xa0;En October CMS desde la versión 1.0.319 y anterior a versión 1.0.469, un usuario del backend autenticado con los permisos cms.manage_pages, cms.manage_layouts o cms.manage_partials que normalmente no estaría autorizado a proporcionar código PHP para ser ejecutado por el CMS debido a que cms.enableSafeMode está habilitado, es capaz de escribir código específico de Twig para escapar del sandbox de Twig y ejecutar PHP arbitrario.&amp;#xa0;Esto no es un problema para cualquiera que confíe en sus usuarios con esos permisos para escribir y administrar PHP normalmente dentro del CMS al no tener cms.enableSafeMode habilitado, pero sería un problema para cualquiera que confíe en cms.enableSafeMode para asegurarse de que los usuarios con esos permisos en producción no poseen acceso para escribir y ejecutar PHP arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15248" published="2020-11-23" seq="2020-15248" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el rol de sistema &quot;Publisher&quot; en la plataforma CMS October" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">October es una plataforma CMS gratuita, de código abierto y autohosteada basada en Laravel PHP Framework.&amp;#xa0;En October CMS desde la versión 1.0.319 y anterior a versión 1.0.470, los usuarios de backend con el rol de sistema "Publisher" predeterminado tienen acceso para crear y administrar usuarios donde pueden elegir qué rol tiene el nuevo usuario.&amp;#xa0;Esto significa que un usuario con acceso de "Publisher" tiene la capacidad de escalar su acceso al acceso de "Developer".&amp;#xa0;El problema se ha corregido en Build 470 (versión v1.0.470) y versión v1.1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15249" published="2020-11-23" seq="2020-15249" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="la carga de archivos SVG en la plataforma CMS October" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">October es una plataforma CMS gratuita, de código abierto y autohosteada basada en Laravel PHP Framework.&amp;#xa0;En October CMS desde la versión 1.0.319 y anterior a versión 1.0.469, a los usuarios de backend con acceso para cargar archivos se les permitió cargar archivos SVG sin ningún saneamiento aplicado a los archivos cargados.&amp;#xa0;Dado que los archivos SVG admiten ser analizados como HTML por los navegadores, esto significa que teóricamente podrían cargar Javascript que se ejecutaría en una ruta bajo el dominio del sitio web (es decir, /storage/app/media/evil.svg), pero tendrían que convencer su objetivo para que visite esa ubicación directamente en el navegador del objetivo, ya que el backend no muestra SVG en línea en ningún lugar, los SVG solo se muestran como recursos de imagen en el backend y, por lo tanto, no se pueden ejecutar.&amp;#xa0;El problema se ha corregido en Build 469 (versión v1.0.469) y versión v1.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1525" published="2020-08-17" seq="2020-1525" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1379, CVE-2020-1477, CVE-2020-1478, CVE-2020-1492, CVE-2020-1554.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15250" published="2020-10-12" seq="2020-15250" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="determinadas API del sistema de archivos JDK en la regla de prueba TemporaryFolder en JUnit4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JUnit4 desde la versión y antes de la versión 4.13.1, la regla de prueba TemporaryFolder contiene una vulnerabilidad de divulgación de información local. En sistemas similares a Unix, el directorio temporal del sistema es compartido entre todos los usuarios de ese sistema. Debido a esto, cuando los archivos y directorios se escribían en este directorio, son, por defecto, legibles por otros usuarios en ese mismo sistema.  Esta vulnerabilidad no permite que otros usuarios sobrescriban el contenido de estos directorios o archivos. Esto es solamente una vulnerabilidad de divulgación de información.  Esta vulnerabilidad lo impacta si las pruebas de JUnit escriben información confidencial, como claves de API o contraseñas, en la carpeta temporal, y las pruebas de JUnit son ejecutados en un entorno donde el sistema operativo posee otros usuarios que no son de confianza. Debido a que determinadas API del sistema de archivos JDK solo fueron agregadas en JDK versión 1.7. Esta corrección depende de la versión del JDK que esté usando.  Para usuarios de Java versión 1.7 y posteriores: esta vulnerabilidad se corrigió en la versión 4.13.1. Para usuarios de Java versión 1.6 y anteriores: ningún parche está disponible, debe utilizar la siguiente solución. Si no es capaz de parchear, o está bloqueado al ejecutar Java versión 1.6, especificar la variable de entorno del sistema "java.io.tmpdir" en un directorio que es propiedad exclusiva del usuario que lo ejecuta, solucionará esta vulnerabilidad.  Para más información, se incluye un ejemplo del código vulnerable, consulte el Aviso de Seguridad de GitHub al que se hace referencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15251" published="2020-10-13" seq="2020-15251" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="el plugin Channelmgnt para Sopel (un bot IR de Python)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el plug-in Channelmgnt para Sopel (un bot de IRC Python) anterior a la versión 1.0.3, los usuarios maliciosos pueden op/voice y tomar el control de un canal. Esta es una vulnerabilidad de bypass ACL. Este plugin está incluido en MirahezeBot-Plugins con versiones a partir de la versión 9.0.0 y menos de la versión 9.0.2 afectadas. La versión 9.0.2 incluida la versión 1.0.3 de channelmgnt, y por lo tanto está a salvo de esta vulnerabilidad. Ver la referencia GHSA-23pc-4339-95vg</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15252" published="2020-10-16" seq="2020-15252" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el Servlet del servidor de aplicaciones en XWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En XWiki versiones anteriores a 2.5 y 11.10.6, cualquier usuario con derecho de SCRIPT (EDITA justo antes de XWiki versión 7.4) puede obtener acceso al contexto de Servlet del servidor de aplicaciones que contiene herramientas que permiten crear instancias de objetos Java arbitrarios e invocar métodos que pueden conllevar a una ejecución de código arbitraria.&amp;#xa0;Esto está parcheado en XWiki versión 12.5 y XWiki versión 11.10.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15253" published="2020-10-14" seq="2020-15253" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el módulo Create Shopping List en  Grocy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Grocy anteriores a 2.7.1 incluyéndola, son vulnerables a un ataque de tipo Cross Site Scripting por medio del módulo Create Shopping List, que es procesado al eliminar esa Lista de Compras.&amp;#xa0;El problema también fue encontrado en usuarios, baterías, quehaceres, equipos, ubicaciones, unidades de cantidad, ubicaciones de compras, tareas, categorías de tareas, grupos de productos, recetas y productos.&amp;#xa0;Es requerida una autenticación para explotar estos problemas y Grocy no debería ser expuesto públicamente.&amp;#xa0;La referencia vinculada detalla una prueba de concepto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15254" published="2020-10-16" seq="2020-15254" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="&quot;Vec::from_iter&quot; en crossbeam-channel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Crossbeam es un conjunto de herramientas para programación concurrente.&amp;#xa0;En crossbeam-channel versiones anteriores a 0.4.4, el canal acotado asume inapropiadamente que "Vec::from_iter" ha asignado una capacidad igual a la cantidad de elementos iteradores.&amp;#xa0;"Vec::from_iter" en realidad no garantiza eso y puede asignar memoria extra.&amp;#xa0;El destructor del canal "bounded" reconstruye "Vec" a partir del puntero sin procesar basándose en los supuestos incorrectos descritos anteriormente.&amp;#xa0;Esto no es correcto y causa una desasignación con la capacidad incorrecta cuando "VVec::from_iter" ha asignado diferentes tamaños con el número de elementos del iterador.&amp;#xa0;Esto ha sido corregido en crossbeam-channel versión 0.4.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15255" published="2020-10-16" seq="2020-15255" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una exportación CSV de un reporte en Anuko Time Tracker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Anuko Time Tracker versiones anteriores a 1.19.23.5325, debido a que la entrada del usuario no se filtró apropiadamente, una exportación CSV de un reporte podría contener celdas que son tratadas como fórmulas por el software de hoja de cálculo (por ejemplo, cuando el valor de una celda comienza con un signo igual).&amp;#xa0;Esto es corregido en la versión 1.19.23.5325</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15256" published="2020-10-19" seq="2020-15256" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la opción &quot;includeInheritedProps: true&quot;, o la instancia predeterminada &quot;withInheritedProps&quot; en el método &quot;set()&quot; en &quot;object-path&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad de contaminación de prototipo en "object-path" versiones anteriores a 0.11.4, incluyéndola afectando al método "set()".&amp;#xa0;La vulnerabilidad es limitada al modo "includeInheritedProps" (si la versión posterior a 0.11.0 incluyéndola es usada), que debe habilitarse explícitamente mediante la creación de una nueva instancia de "object-path" y configurando la opción "includeInheritedProps: true", o usando la instancia predeterminada "withInheritedProps".&amp;#xa0;El modo de funcionamiento predeterminado no está afectado por la vulnerabilidad si las versiones posteriores a 0.11.0 incluyéndola es usada.&amp;#xa0;Cualquier uso de "set()" en versiones anteriores a 0.11.0 es vulnerable.&amp;#xa0;El problema es corregido en la versión 0.11.5 de la ruta de objeto. Como solución alternativa, no use las opciones "includeInheritedProps: true" o la instancia "withInheritedProps" si usa una versión anterior a 0.11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15257" published="2020-11-30" seq="2020-15257" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la API containerd-shim en containerd disponible como demonio para Linux y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">containerd es un tiempo de ejecución de contenedor estándar de la industria y está disponible como demonio para Linux y Windows. En containerd anterior a las versiones 1.3.9 y 1.4.3, la API containerd-shim está expuesta inapropiadamente a los contenedores de red del host. Los controles de acceso para el socket de la API de shim verificaron que el proceso de conexión tuviera un UID efectivo de 0, pero no restringieron de otra manera el acceso al socket de dominio Unix abstracto. Esto permitiría que los contenedores maliciosos se ejecuten en el mismo espacio de nombres de red que el shim, con un UID efectivo de 0 pero con privilegios reducidos, para causar que nuevos procesos se ejecuten con privilegios elevados. Esta vulnerabilidad se ha corregido en containerd versiones 1.3.9 y 1.4.3. Los usuarios deben actualizar a estas versiones tan pronto como se publiquen. Cabe señalar que los contenedores iniciados con una versión anterior de containerd-shim deben detenerse y reiniciarse, ya que los contenedores en ejecución seguirán siendo vulnerables inclusive después de una actualización. Si no proporciona la capacidad para que los usuarios que no son de confianza inicien contenedores en el mismo espacio de nombres de red que el shim (normalmente el espacio de nombres de red "host", por ejemplo, con docker run --net=host o hostNetwork: true en un pod de Kubernetes) y ejecutar con un UID efectivo de 0, no es vulnerable a este problema. Si está ejecutando contenedores con una configuración vulnerable, puede denegar el acceso a todos los sockets abstractos con AppArmor agregando una línea similar a denegar unix addr=@**, para su política. Es una buena práctica ejecutar contenedores con un conjunto reducido de privilegios, con un UID distinto de cero y con espacios de nombres aislados. Los encargados de mantenimiento de contenedores no aconsejan compartir espacios de nombres con el host. Reducir el conjunto de mecanismos de aislamiento usados para un contenedor necesariamente aumenta el privilegio de ese contenedor, independientemente del tiempo de ejecución del contenedor que se use para ejecutar ese contenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15258" published="2020-10-16" seq="2020-15258" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el envío de mensajes con enlaces con protocolos en &quot;shell.openExternal&quot; en Wire" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wire versiones anteriores a 3.20.x, se usaba "shell.openExternal" sin comprobar  la URL.&amp;#xa0;Esta vulnerabilidad permite a un atacante ejecutar código en la máquina de la víctima mediante el envío de mensajes que contienen enlaces con protocolos arbitrarios.&amp;#xa0;La víctima tiene que interactuar con el enlace y visualizar la URL que es abierta.&amp;#xa0;El problema fue parcheado mediante la implementación de una función auxiliar que comprueba si el protocolo de la URL es común.&amp;#xa0;Si es común, la URL será abierta externamente.&amp;#xa0;De lo contrario, la URL no será abierta y aparecerá una advertencia para el usuario informándole que fue probablemente una URL no segura fue bloqueada de ser ejecutada.&amp;#xa0;El problema está parcheado en Wire versiones 3.20.x.&amp;#xa0;Más detalles técnicos sobre la explotación están disponibles en el aviso vinculado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15259" published="2020-11-06" seq="2020-15259" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un navegador en el panel de administración de ad-ldap-connector" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El panel de administración de ad-ldap-connector versiones anteriores a 5.0.13, no proporciona una protección csrf, que cuando es explotada puede resultar en una ejecución de código remota o una pérdida de datos confidenciales.&amp;#xa0;Las explotaciones de CSRF pueden ocurrir si el usuario visita una página maliciosa que contiene la carga útil CSRF en la misma máquina que tiene acceso a la consola de administración del ad-ldap-connector por medio de un navegador.&amp;#xa0;Puede estar afectado si utiliza la consola de administración incluida con ad-ldap-connector versiones anteriores a 5.0.12 e incluyéndola.&amp;#xa0;Si no tiene habilitada la consola de administración o no visita ninguna otra URL pública mientras está en la máquina en la que está instalada, no está afectada.&amp;#xa0;El problema es corregido en la versión 5.0.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1526" published="2020-08-17" seq="2020-1526" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Network Connection Broker de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Network Connection Broker maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Network Connection Broker Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15260" published="2021-03-10" seq="2020-15260" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el transporte de PJSIP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PJSIP es una biblioteca de comunicación multimedia de código abierto y gratuita escrita en lenguaje C que implementa protocolos basados ??en estándares como SIP, SDP, RTP, STUN, TURN e ICE.&amp;#xa0;En la versión 2.10 y anteriores, el transporte de PJSIP puede ser reutilizado si presentan la misma dirección IP + puerto + protocolo.&amp;#xa0;Sin embargo, esto es insuficiente para un transporte seguro, ya que carece de autenticación de nombre de host remoto.&amp;#xa0;Supongamos que hemos creado una conexión TLS a "sip.foo.com", que presenta una dirección IP "100.1.1.1".&amp;#xa0;Si queremos crear una conexión TLS para otro nombre de host, digamos "sip.bar.com", que presenta la misma dirección IP, entonces reutilizará esa conexión existente, aunque "100.1.1.1" no tenga certificado para autenticarse como "sip.bar.com".&amp;#xa0;La vulnerabilidad permite una interacción no segura sin que el usuario se dé cuenta. Afecta a usuarios que necesitan acceso a conexiones a diferentes destinos que se traducen en la misma dirección y permite un ataque de tipo man-in-the-middle si el atacante puede enrutar una conexión a otro destino, como en el caso de la suplantación de DNS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15261" published="2020-10-19" seq="2020-15261" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la ruta de servicio en Veyon Service en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Windows, Veyon Service versiones anteriores a 4.4.2, contiene una vulnerabilidad de ruta de servicio sin comillas, permitiendo a usuarios autenticados localmente con privilegios administrativos correr ejecutables maliciosos con privilegios de LocalSystem.&amp;#xa0;Dado que los usuarios de Veyon (tanto estudiantes como profesores) generalmente no poseen privilegios administrativos, esta vulnerabilidad solo es peligrosa en configuraciones no seguras.&amp;#xa0;El problema ha sido corregido en la versión 4.4.2.&amp;#xa0;Como solución alternativa, la explotación de la vulnerabilidad puede ser evitada al revocar privilegios administrativos de todos los usuarios potencialmente no confiables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15262" published="2020-10-19" seq="2020-15262" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="un hash de integridad en los fragmentos cargados dinámicamente en el navegador en webpack-subresource-integration" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En webpack-subresource-integration versiones anteriores a 1.5.1, todos los fragmentos cargados dinámicamente reciben un hash de integridad no válido que es ignorado por el navegador y, por lo tanto, el navegador no puede comprobar su integridad.&amp;#xa0;Esto elimina el nivel adicional de protección ofrecido por SRI para tales fragmentos.&amp;#xa0;Los fragmentos de nivel superior no están afectados.&amp;#xa0;Este problema está parcheado en la versión 1.5.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15263" published="2020-10-19" seq="2020-15263" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="los atributos en línea en platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En platform versiones anteriores a 9.4.4, los atributos en línea no son escapados apropiadamente.&amp;#xa0;Si los datos que provienen de los usuarios no se escaparon, entonces es posible una vulnerabilidad de tipo XSS.&amp;#xa0;El problema fue introducido en la versión 9.0.0 y corregido en la versión 9.4.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15264" published="2020-10-20" seq="2020-15264" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="una DLL en \Boxstarter en la variable de entorno PATH system-wide en la función DllMain() en el instalador de Boxstarter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El instalador de Boxstarter anterior a versión 2.13.0 configura C:\ProgramData\Boxstarter para estar en la variable de entorno PATH system-wide.&amp;#xa0;Sin embargo, este directorio es escribible por usuarios normales no privilegiados.&amp;#xa0;Para explotar la vulnerabilidad, coloque una DLL en este directorio que está  buscando un servicio privilegiado.&amp;#xa0;Por ejemplo, la biblioteca WptsExtensions.dll, cuando Windows inicie ejecutará el código en la función DllMain() con privilegios SYSTEM.&amp;#xa0;Cualquier usuario no privilegiado puede ejecutar código con privilegios SYSTEM.&amp;#xa0;El problema es corregido en la versión 3.13.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15265" published="2020-10-21" seq="2020-15265" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la implementación del kernel de C++ en un valor de &quot;axis&quot; en la función &quot;tf.quantization.quantize_and_dequantize&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a  2.4.0, un atacante puede pasar un valor de "axis" no válido a la función "tf.quantization.quantize_and_dequantize".&amp;#xa0;Esto resulta en el acceso a una dimensión fuera del rango del tensor de entrada en la implementación del kernel de C++.&amp;#xa0;Sin embargo, dim_size solo hace un DCHECK para comprobar el argumento y luego lo usa para acceder al elemento correspondiente de una matriz.&amp;#xa0;Dado que en las compilaciones normales, las macros similares a "DCHECK" no son operativas, esto resulta en un fallo de segmentación y un acceso fuera de los límites de la matriz.&amp;#xa0;El problema está parcheado en eccb7ec454e6617738554a255d77f08e60ee0808 y TensorFlow versión 2.4.0 se publicará con el parche.&amp;#xa0;Los paquetes nocturnos de TensorFlow después de esta confirmación también resolverán el problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15266" published="2020-10-21" seq="2020-15266" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el argumento &quot;boxes&quot; en la función &quot;tf.image.crop_and_resize&quot; en Tensorflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Tensorflow versiones anteriores a  2.4.0, cuando el argumento "boxes" de la función "tf.image.crop_and_resize"  presenta un valor muy grande, la implementación del kernel de la CPU lo recibe como un valor de punto flotante "nan" de C++.&amp;#xa0;Intentar operar sobre esto es un comportamiento indefinido que luego produce un fallo de segmentación.&amp;#xa0;El problema está parcheado en eccb7ec454e6617738554a255d77f08e60ee0808 y TensorFlow 2.4.0 se publicará con el parche.&amp;#xa0;Los paquetes nocturnos de TensorFlow después de esta confirmación también resolverán el problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15269" published="2020-10-20" seq="2020-15269" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="los tokens de usuario vencidos en los endpoints de Storefront API en Spree" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Spree versiones anteriores a 3.7.11, 4.0.4 o 4.1.11, los tokens de usuario vencidos podrían ser usados para acceder a los endpoints de Storefront API versión v2.&amp;#xa0;El problema está parcheado en las versiones 3.7.11, 4.0.4 y 4.1.11.&amp;#xa0;Una solución alternativa sin actualizar es descrita en el aviso vinculado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1527" published="2020-08-17" seq="2020-1527" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Custom Protocol Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Custom Protocol Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Custom Protocol Engine Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15270" published="2020-10-22" seq="2020-15270" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="El servidor de análisis (npm package parse-server) transmite eventos a todos los clientes sin comprobar si el testigo de sesión es válido" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor de análisis (npm package parse-server) transmite eventos a todos los clientes sin comprobar si el testigo de sesión es válido. Esto permite a los clientes con sesiones caducadas seguir recibiendo objetos de suscripción. No es posible crear objetos de suscripción con testigos de sesión inválidos. El problema no está parcheado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15271" published="2020-10-26" seq="2020-15271" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="los archivos &quot;lookatme/contrib/terminal.py&quot; y &quot;lookatme/contrib/file_loader.py&quot; en las extensiones integradas &quot;terminal&quot; y &quot;file_loader&quot; en  lookatme (paquete python/pypi)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En lookatme (paquete python/pypi) versiones anteriores a 2.3.0, el paquete cargaba automáticamente las extensiones integradas "terminal" y "file_loader".&amp;#xa0;Los usuarios que usan lookatme para renderizar rebajas que no son de confianza pueden ejecutar comandos de shell maliciosos automáticamente en su sistema.&amp;#xa0;Esto es corregido en la versión 2.3.0.&amp;#xa0;Como solución alternativa, los archivos "lookatme/contrib/terminal.py" y "lookatme/contrib/file_loader.py" pueden ser eliminados manualmente.&amp;#xa0;Además, es siempre recomendado estar al tanto de lo que se está renderizando con lookatme</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15272" published="2020-10-26" seq="2020-15272" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="el envío de comandos shell en los valores [the &quot;tag&quot; input] y [the &quot;GITHUB_REF&quot; environment variable] en git-tag-annotation-action" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la git-tag-annotation-action (GitHub Action de código abierto) versiones anteriores a 1.0.1, un atacante puede ejecutar comandos de shell arbitrarios (*) si puede controlar el valor de [the "tag" input] o lograr alterar la valor de [the "GITHUB_REF" environment variable]. El problema ha sido parcheado en la versión 1.0.1.&amp;#xa0;Si no usa la entrada "tag", lo más probable es que esté seguro.&amp;#xa0;La variable de entorno "GITHUB_REF" está protegida por el entorno de GitHub Actions, por lo que los ataques desde allí deberían ser imposibles.&amp;#xa0;Si debe utilizar la entrada "tag" y no puede actualizar a "versiones posteriores a 1.0.0", asegúrese de que el valor no esté controlado por otra Acción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15273" published="2020-10-30" seq="2020-15273" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="los componentes Edit feed settings, Edit widget area, Sub site new registration, New category registration en baserCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">baserCMS anterior a la versión 4.4.1 es vulnerable a un ataque de tipo Cross-Site Scripting.&amp;#xa0;El problema afecta a los siguientes componentes: Edit feed settings, Edit widget area, Sub site new registration, New category registration.&amp;#xa0;Un JavaScript arbitrario puede ser ejecutado ingresando caracteres específicos en la cuenta que puede acceder a la lista de categorías de funciones de carga de archivos, la lista subsite setting, la edición de widget area y la lista feed sobre la pantalla de administración.&amp;#xa0;El problema se introdujo en la versión 4.0.0.&amp;#xa0;Está corregido en la versión 4.4.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15274" published="2020-10-26" seq="2020-15274" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="los resultados de búsqueda en un título de página en Wiki.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wiki.js versiones anteriores a 2.5.162, una carga útil de tipo XSS puede ser inyectada en un título de página y ejecutada por medio de los resultados de búsqueda.&amp;#xa0;Si bien el título se escapa apropiadamente tanto en los enlaces de navegación como en el título de la página real, no es el caso en los resultados de búsqueda.&amp;#xa0;El commit a57d9af34c15adbf460dde6553d964efddf433de corrige esta vulnerabilidad (versión 2.5.162) al escapar apropiadamente el contenido de texto mostrado en los resultados de búsqueda</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15275" published="2020-11-11" seq="2020-15275" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="un archivo SVG que contiene javascript en MoinMoin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MoinMoin es un motor de wiki.&amp;#xa0;En MoinMoin antes de la versión 1.9.11, un atacante con permisos de escritura puede cargar un archivo SVG que contiene javascript malicioso.&amp;#xa0;Este javascript se ejecutará en el navegador de un usuario cuando el usuario esté viendo ese archivo SVG en la wiki.&amp;#xa0;Se recomienda encarecidamente a los usuarios que se actualicen a una versión parcheada.&amp;#xa0;MoinMoin Wiki versión 1.9.11 tiene las correcciones necesarias y también contiene otras correcciones importantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15276" published="2020-10-30" seq="2020-15276" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="un alias en el componente blog comment en baserCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">baserCMS anterior a la versión 4.4.1, es vulnerable a un ataque de tipo Cross-Site Scripting.&amp;#xa0;Un JavaScript arbitrario puede ser ejecutado ingresando un alias diseñado en los comentarios del blog.&amp;#xa0;El problema afecta al componente blog comment.&amp;#xa0;Esto es corregido en la versión 4.4.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15277" published="2020-10-30" seq="2020-15277" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el componente Edit template en baserCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">baserCMS anterior a la versión 4.4.1 está afectado por una Ejecución de Código Remota (RCE).&amp;#xa0;El código puede ser ejecutado iniciando sesión como un administrador del sistema y cargando un archivo de script ejecutable, como un archivo PHP.&amp;#xa0;El componente Edit template es vulnerable.&amp;#xa0;El problema se corrigió en la versión 4.4.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15278" published="2020-10-28" seq="2020-15278" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el módulo Mod en Red Discord Bot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Red Discord Bot versiones anteriores a 3.4.1, presenta una explotación de escalada de privilegios no autorizada en el módulo Mod. Esta explotación permite a usuarios de Discord con un alto nivel de privilegios dentro del gremio omitir una comprobación de jerarquía cuando la aplicación está en una condición específica que se encuentra fuera del control de ese usuario. Al abusar de esta explotación, es posible llevar a cabo acciones destructivas dentro del gremio en el que el usuario presenta altos privilegios. Esta explotación ha sido corregida en la versión 3.4.1. Como solución alternativa, descargar el módulo Mod con unload mod o, desactivar el comando massban con el comando disable global massban puede hacer que esta explotación no sea accesible. Seguimos recomendando encarecidamente actualizar a versión 3.4.1 para parchear completamente este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15279" published="2021-05-18" seq="2020-15279" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el componente logging en Bitdefender Endpoint Security Tools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Acceso inapropiado en el componente logging de Bitdefender Endpoint Security Tools para Windows versiones anteriores a 6.6.23.320, permite a un usuario habitual conocer las rutas de exclusión del análisis.&amp;#xa0;Este problema fue detectado durante una investigación de seguridad externa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1528" published="2020-08-17" seq="2020-1528" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Radio Manager API de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando la Windows Radio Manager API maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Radio Manager API Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1529" published="2020-08-17" seq="2020-1529" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la Windows Graphics Device Interface (GDI)  maneja objetos en memoria, también se conoce como "Windows GDI Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1480.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15292" published="2020-12-17" seq="2020-15292" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="IntPeGetDirectory, IntPeParseUnwindData, IntLogExceptionRecord, IntKsymExpandSymbol e IntLixTaskDumpTree en Bitdefender Hypervisor Introspection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación en los datos leídos desde la memoria del invitado en IntPeGetDirectory, IntPeParseUnwindData, IntLogExceptionRecord, IntKsymExpandSymbol e IntLixTaskDumpTree, puede conllevar a una lectura fuera de límites o podría causar una DoS debido a un exceso de enteros (IntPeGetDirectory), una TOCTOU (IntPeParseUnwindData) o una comprobación insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15293" published="2020-12-17" seq="2020-15293" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="IntLixCrashDumpDmesg, IntLixTaskFetchCmdLine, IntLixFileReadDentry e IntLixFileGetPath en Bitdefender Hypervisor Introspection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una corrupción de la memoria en IntLixCrashDumpDmesg, IntLixTaskFetchCmdLine, IntLixFileReadDentry e IntLixFileGetPath, debido a una comprobación insuficiente de entrada de datos del invitado puede conllevar a unas condiciones de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15294" published="2020-12-17" seq="2020-15294" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la función IntPeParseUnwindData() en Bitdefender Hypervisor Introspection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Eliminación de la Optimización del Compilador o Modificación de Código Crítico de Seguridad en la función IntPeParseUnwindData() resulta en múltiples desreferencias al mismo puntero. Si el puntero es encontrado en un mapa de memoria del espacio de invitado, esto puede causar una condición de carrera en la que el código generado derivaría la misma dirección dos veces, obteniendo así valores diferentes, lo que puede conllevar a una ejecución de código arbitraria. Este problema afecta: Bitdefender Hypervisor Introspection versiones anteriores a 1.132.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15297" published="2020-11-09" seq="2020-15297" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los componentes Bitdefender Update Server y BEST Relay de Bitdefender Endpoint Security Tools" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente en los componentes Bitdefender Update Server y BEST Relay de Bitdefender Endpoint Security Tools versiones anteriores a 6.6.20.294, permite a un atacante no privilegiado omitir unas mitigaciones en el sitio e interactuar con los hosts de la red.&amp;#xa0;Este problema afecta: Bitdefender Update Server versiones anteriores a 6.6.20.294</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15299" published="2020-07-09" seq="2020-15299" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="una petición de AJAX install_online_preset en el plugin KingComposer para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin KingComposer versiones hasta 2.9.4 para WordPress, permite a atacantes remotos engañar a una víctima para que envíe una petición de AJAX install_online_preset que contiene JavaScript codificado en base64 (en el parámetro POST de kc-online-preset-data) que es ejecutado en el navegador de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1530" published="2020-08-17" seq="2020-1530" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Remote Access de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Remote Access maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Remote Access Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1537.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15300" published="2020-11-18" seq="2020-15300" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el módulo Documents en SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones hasta 7.11.13, presenta un redireccionamiento abierto en el módulo Documents por medio de un documento SVG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15301" published="2020-11-18" seq="2020-15301" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="los campos de registro en los módulos Accounts, Contacts, Opportunities, y Leads en SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones hasta 7.11.13, permite la inyección de CSV por medio de los campos de registro en los módulos Accounts, Contacts, Opportunities, y Leads.&amp;#xa0;Estos campos son manejados inapropiadamente durante una operación de Descargar plantilla de archivo de importación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15302" published="2020-06-25" seq="2020-15302" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="la función executeRecovery en Argent RecoveryManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Argent RecoveryManager antes de 0xdc350d09f71c48c5D22fBE2741e4d6A03970E192, la función executeRecovery no requiere ninguna firma en el caso zero-guardian, lo que permite a atacantes causar una denegación de servicio (bloqueo) o una toma de control</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15303" published="2021-06-28" seq="2020-15303" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="una operación de carga XML en Infoblox NIOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Infoblox NIOS versiones anteriores a 8.5.2, permite una expansión de entidades durante una operación de carga XML, un problema relacionado con CVE-2003-1564</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15304" published="2020-06-25" seq="2020-15304" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="un archivo de entrada de mosaico en el archivo IlmImf/ImfTiledInputFile.cpp en la función TiledInputFile::TiledInputFile() en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a v2.5.2. Un archivo de entrada de mosaico no válido podría provocar un acceso de la memoria no válido en la función TiledInputFile::TiledInputFile() en el archivo IlmImf/ImfTiledInputFile.cpp, como es demostrado por una desreferencia del puntero NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15305" published="2020-06-25" seq="2020-15305" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el archivo IlmImf/ImfDeepScanLineInputFile.cpp en la función DeepScanLineInputFile::DeepScanLineInputFile() en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a v2.5.2. La entrada no válida podría causar un uso de la memoria previamente liberada de la función DeepScanLineInputFile::DeepScanLineInputFile() en el archivo IlmImf/ImfDeepScanLineInputFile.cpp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15306" published="2020-06-25" seq="2020-15306" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="los atributos chunkCount en el archivo IlmImf/ImfMisc.cpp en la función getChunkOffsetTableSize() en OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenEXR versiones anteriores a v2.5.2. Los atributos chunkCount no válidos pueden causar un desbordamiento del búfer de la pila en la función getChunkOffsetTableSize() en el archivo IlmImf/ImfMisc.cpp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15307" published="2020-06-30" seq="2020-15307" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="un nombre de campo en Nozomi Guardian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Nozomi Guardian versiones anteriores a 19.0.4, permite a atacantes lograr un ataque de tipo XSS almacenados (en el front end web) al aprovechar la capacidad de crear un campo personalizado con un nombre de campo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15308" published="2020-06-26" seq="2020-15308" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="los archivos site_edit.php, search_incidents_advanced.php y report_qbe.php en los parámetros typeid o site, search_title y criteriafield respectivamente en Support Incident Tracker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Support Incident Tracker (también se conoce como SiT! O SiTracker) versión 3.67 p2, permite una inyección SQL posterior a la autenticación por medio del parámetro typeid o site del archivo site_edit.php, el parámetro search_title del archivo search_incidents_advanced.php o el parámetro criteriafield del archivo report_qbe.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15309" published="2020-08-21" seq="2020-15309" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="operaciones de clave pública en wolfSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en wolfSSL versiones anteriores a 4.5.0, cuando no se emplea precisión simple. Unos atacantes locales pueden conducir un ataque de sincronización de caché contra operaciones de clave pública. Es posible que estos atacantes ya hayan obtenido información confidencial si el sistema afectado ha sido usado para operaciones de clave privada (por ejemplo, firmar con una clave privada).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1531" published="2020-08-17" seq="2020-1531" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Accounts Control de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Accounts Control maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Accounts Control Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15312" published="2020-06-29" seq="2020-15312" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH DSA para la cuenta root en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH DSA embebida para la cuenta root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15313" published="2020-06-29" seq="2020-15313" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH ECDSA para la cuenta root en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH ECDSA embebida para la cuenta root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15314" published="2020-06-29" seq="2020-15314" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH RSH para la cuenta root en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH RSH embebida para la cuenta root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15315" published="2020-06-29" seq="2020-15315" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH para la cuenta root en /opt/axess en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH DSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/axess</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15316" published="2020-06-29" seq="2020-15316" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH para la cuenta root en /opt/axess en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH ECDSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/axess</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15317" published="2020-06-29" seq="2020-15317" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH para la cuenta root en /opt/axess en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH RSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/axess</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15318" published="2020-06-29" seq="2020-15318" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH para la cuenta root en /opt/mysql en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH DSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/mysql</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15319" published="2020-06-29" seq="2020-15319" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="una clave SSH para la cuenta root en /opt/mysql en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH RSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/mysql</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1532" published="2020-09-11" seq="2020-1532" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el Windows InstallService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows InstallService maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows InstallService Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15320" published="2020-06-29" seq="2020-15320" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la contraseña para la cuenta root en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña axiros para la cuenta root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15321" published="2020-06-29" seq="2020-15321" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la contraseña para la cuenta livedbuser en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña axzyxel para la cuenta livedbuser</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15322" published="2020-06-29" seq="2020-15322" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la contraseña para la cuenta debian-sys-maint en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña embebida wbboEZ4BN3ssxAfM para la cuenta debian-sys-maint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15323" published="2020-06-29" seq="2020-15323" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la contraseña para la cuenta a1@chopin en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña cloud1234 para las credenciales predeterminadas para la cuenta a1@chopin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15324" published="2020-06-29" seq="2020-15324" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="un archivo axess/opt/axXMPPHandler/config/xmpp_config.py en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un archivo axess/opt/axXMPPHandler/config/xmpp_config.py de tipo world-readable que almacena credenciales embebidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15325" published="2022-09-28" seq="2020-15325" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una cookie Erlangc en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una cookie Erlang embebida para la replicación de ejabberd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15326" published="2022-09-28" seq="2020-15326" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="el archivo ejabberd.pem en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un certificado embebido para Ejabberd en el archivo ejabberd.pem</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15327" published="2022-09-28" seq="2020-15327" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="el almacenamiento ZODB en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager 3.1.0 y 3.1.1 usa el almacenamiento ZODB sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15328" published="2022-09-28" seq="2020-15328" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="/opt/axess/var/blobstorage/ en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta permisos débiles en /opt/axess/var/blobstorage/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15329" published="2022-09-28" seq="2020-15329" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="el archivo Data.fs en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta permisos débiles en el archivo Data.fs</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1533" published="2020-08-17" seq="2020-1533" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows WalletService maneja objetos en memoria, también se conoce como "Windows WalletService Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1556.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15330" published="2022-09-28" seq="2020-15330" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="/opt/axess/etc/default/axess en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una APP_KEY embebida en /opt/axess/etc/default/axess</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15331" published="2022-09-28" seq="2020-15331" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="/opt/axess/etc/default/axess en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un OAUTH_SECRET_KEY embebido en /opt/axess/etc/default/axess</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15332" published="2022-09-28" seq="2020-15332" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="/opt/axess/etc/default/axess en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta permisos débiles en /opt/axess/etc/default/axess</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15333" published="2022-09-28" seq="2020-15333" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="las peticiones MySQL &quot;select * from Administrator_users&quot; y &quot;select * from Users_users&quot; en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, permite a atacantes detectar cuentas por medio de peticiones MySQL "select * from Administrator_users" y "select * from Users_users"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15334" published="2022-09-28" seq="2020-15334" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="el archivo /var/log/axxmpp.log en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, permite una inyección de secuencias de escape en el archivo /var/log/axxmpp.log</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15335" published="2020-06-26" seq="2020-15335" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="las peticiones /registerCpe en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, no posee autenticación para las peticiones /registerCpe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15336" published="2020-06-26" seq="2020-15336" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="las peticiones /cnr en Zyxel CloudCNM SecuManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, no posee autenticación para peticiones /cnr</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15337" published="2022-09-28" seq="2020-15337" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="las peticiones /registerCpe en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un problema de "Uso del Método de Solicitud GET con Cadenas de Consulta Confidenciales" para las peticiones /registerCpe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15338" published="2022-09-28" seq="2020-15338" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="las peticiones /cnr en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un problema de "Uso del Método de Solicitud GET con Cadenas de Consulta Confidenciales" para las peticiones /cnr</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15339" published="2022-09-28" seq="2020-15339" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, permite live/CPEManager/AXCampaignManager/handle_campaign_script_link?script_name= XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1534" published="2020-08-17" seq="2020-1534" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="las operaciones de archivos en el Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Backup Service maneja inapropiadamente las operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15340" published="2022-09-28" seq="2020-15340" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="opt/axess/AXAssets/default_axess/axess/TR69/Handlers/turbolink/sshkeys/id_rsa en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH embebida en opt/axess/AXAssets/default_axess/axess/TR69/Handlers/turbolink/sshkeys/id_rsa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15341" published="2022-09-28" seq="2020-15341" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una API update_all_realm_license en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API update_all_realm_license no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15342" published="2022-09-28" seq="2020-15342" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una API zy_install_user en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_install_user no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15343" published="2022-09-28" seq="2020-15343" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una API zy_install_user_key en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_install_user_key no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15344" published="2022-09-28" seq="2020-15344" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una API zy_get_user_id_and_key en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_get_user_id_and_key no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15345" published="2022-09-28" seq="2020-15345" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una API zy_get_instances_for_update en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API zy_get_instances_for_update no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15346" published="2022-09-28" seq="2020-15346" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una API /live/GLOBALS en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una API /live/GLOBALS con la clave CLOUDCNM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15347" published="2022-09-28" seq="2020-15347" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="una contraseña q6xV4aW8bQ4cfD-b en Zyxel CloudCNM SecuManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una contraseña q6xV4aW8bQ4cfD-b para la cuenta axiros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15348" published="2020-06-26" seq="2020-15348" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el uso de delive/CPEManager/AXCampaignManager/delete_cpes_by_ids?cpe_ids= en código Python en Zyxel CloudCNM SecuManage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, permite el uso de live/CPEManager/AXCampaignManager/delete_cpes_by_ids?cpe_ids= para una inyección eval del código Python</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15349" published="2020-11-16" seq="2020-15349" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la herramienta de asistente de una interfaz XPC en BinaryNights ForkLif" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BinaryNights ForkLift versiones 3.x anteriores a 3.4, presenta una vulnerabilidad de escalada de privilegios local porque la herramienta de asistente privilegiada implementa una interfaz XPC que permite operaciones de archivo para cualquier proceso (copiar, mover, eliminar) como root y cambiar permisos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1535" published="2020-08-17" seq="2020-1535" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE-2020-1544, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15350" published="2020-07-07" seq="2020-15350" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="las funciones de decodificación base64_decode() y base64_estimate_decode_size() en el decodificador base64 en RIOT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RIOT versión 2020.04, presenta un desbordamiento del búfer en el decodificador base64. La función de decodificación base64_decode() usa una función de estimación del búfer de salida para calcular la capacidad de búfer requerida y comprobarla con el tamaño del búfer proporcionado. La función base64_estimate_decode_size() calcula el tamaño descodificado esperado con un error de redondeo aritmético y no toma en cuenta los posibles bytes de relleno. Debido a esta subestimación, puede ser posible crear una entrada base64 que cause un desbordamiento del búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15351" published="2020-06-26" seq="2020-15351" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el servicio IDriveService en %PROGRAMFILES(X86)%\IDriveWindows en IDrive en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IDrive versiones anteriores a 6.7.3.19 en Windows, se instala por defecto en %PROGRAMFILES(X86)%\IDriveWindows con permisos de carpeta débiles que otorgan a cualquier usuario permiso de modificación (es decir, NT AUTHORITY\Authenticated Users:(OI)(CI)(M)) al contenido del directorio y sus subcarpetas. Además, el programa instala un servicio llamado IDriveService que se ejecuta como LocalSystem. Por lo tanto, cualquier usuario estándar puede escalar privilegios hacia NT AUTHORITY\SYSTEM al sustituir el binario del servicio por uno malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15352" published="2020-10-27" seq="2020-15352" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="un DTD en una petición XML en Pulse Connect Secure (PCS) y Pulse Policy Secure (PPS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XML external entity (XXE) en Pulse Connect Secure (PCS) versiones anteriores a 9.1R9 y Pulse Policy Secure (PPS) versiones anteriores a 9.1R9, permite a administradores autenticados remotos conducir ataques de tipo server-side request forgery (SSRF) por medio de un DTD diseñado en una petición XML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15357" published="2020-12-11" seq="2020-15357" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="las opciones ping, traceroute o route en la funcionalidad Network Analysis en Askey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad Network Analysis en Askey versión AP5100W_Dual_SIG_1.01.097 y todas las versiones anteriores, permite a atacantes remotos ejecutar comandos arbitrarios por medio de un metacarácter shell en las opciones ping, traceroute o route</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15358" published="2020-06-27" seq="2020-15358" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el archivo select.c en la optimización query-flattener en multiSelectOrderBy en SQLite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SQLite versiones anteriores a 3.32.3, el archivo select.c maneja inapropiadamente la optimización query-flattener, conllevando a un desbordamiento de la pila de multiSelectOrderBy debido al uso inapropiado de las propiedades transitivas para la propagación constante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1536" published="2020-08-17" seq="2020-1536" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE-2020-1544, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15360" published="2020-06-27" seq="2020-15360" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="com.docker.vmnetd en Docker Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">com.docker.vmnetd en Docker Desktop versión 2.3.0.3, permite una escalada de privilegios debido a una falta de verificación del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15362" published="2020-06-29" seq="2020-15362" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el archivo wifiscanner.js en thingsSDK WiFi Scanner" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo wifiscanner.js en thingsSDK WiFi Scanner versión 1.0.1, permite una inyección de código porque puede ser usado con opciones para sobrescribir una ruta predeterminada executable/binary y sus argumentos. Un atacante puede violar esta funcionalidad para ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15363" published="2020-06-28" seq="2020-15363" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="top-map/?search_location= en el tema de Nexos para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El tema Nexos versiones hasta 1.7 para WordPress, permite una inyección SQL en top-map/?search_location=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15364" published="2020-06-28" seq="2020-15364" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="top-map/?search_location= en el tema de Nexos para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El tema Nexos versiones hasta 1.7 para WordPress, permite  un ataque de tipo XSS reflejado en top-map/?search_location=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15365" published="2020-06-28" seq="2020-15365" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el archivo metadata\exif_gps.cpp en la función parse_exif() en un  AtomName en LibRaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LibRaw versiones anteriores a 0.20-Beta3, presenta una escritura fuera de límites en la función parse_exif() en el archivo metadata\exif_gps.cpp por medio de un AtomName no reconocido y un valor cero de tiff_nifds</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15366" published="2020-07-15" seq="2020-15366" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="un esquema JSON en la función ajv.validate() en Ajv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función ajv.validate() en Ajv (también se conoce como Another JSON Schema Validator) versión 6.12.2. Un esquema JSON cuidadosamente diseñado podría ser proporcionado que permita una ejecución de otro código mediante una contaminación de prototipo. (Si bien se recomiendan esquemas no confiables, el peor caso de un esquema no confiable debe ser una denegación de servicio, no la ejecución de código)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15367" published="2020-07-07" seq="2020-15367" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la autenticación en la página de Inicio de Sesión en Venki Supravizio BPM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Venki Supravizio BPM versión 10.1.2, no limita el número de intentos de autenticación. Un usuario no autenticado puede explotar esta vulnerabilidad para iniciar un ataque de autenticación de fuerza bruta contra la página de Inicio de Sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15368" published="2020-06-29" seq="2020-15368" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la biblioteca AsrDrv103.sys en el ASRock RGB Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca AsrDrv103.sys en el ASRock RGB Driver no restringe apropiadamente el acceso desde el espacio de usuario, como es demostrado al desencadenar un fallo triple por medio de una petición de cero CR3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15369" published="2020-09-25" seq="2020-15369" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el campo password en la CLI de Supportlink en Brocade Fabric OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La CLI de Supportlink en Brocade Fabric OS Versiones v8.2.1 hasta v8.2.1d, y versiones 8.2.2 anteriores a v8.2.2c, no oculta el campo password, lo que podría exponer las credenciales de usuarios del servidor remoto.&amp;#xa0;Un usuario autenticado podría obtener las credenciales de contraseña expuestas para conseguir acceso al host remoto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1537" published="2020-08-17" seq="2020-1537" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Remote Access de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Remote Access maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Remote Access Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1530.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15370" published="2020-09-25" seq="2020-15370" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el registro de la contraseña de usuario en los archivos de registro en Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade Fabric OS versiones anteriores a Brocade Fabric OS v7.4.2g, podían permitir a un atacante remoto autenticado visualizar una contraseña de usuario en texto sin cifrar.&amp;#xa0;La vulnerabilidad es debido al registro incorrecto de la contraseña de usuario en los archivos de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15371" published="2020-09-25" seq="2020-15371" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade Fabric OS versiones anteriores a Brocade Fabric OS v9.0.0, v8.2.2c, v8.2.1e, v8.1.2k, v8.2.0_CBN3, contienen una inyección de código y una vulnerabilidad de escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15372" published="2020-09-25" seq="2020-15372" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la interfaz de línea de comandos en Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de línea de comandos en Brocade Fabric OS antes de Brocade Fabric OS versiones v8.2.2a1, 8.2.2c, v7.4.2g, v8.2.0_CBN3, v8.2.1e, v8.1.2k, v9.0.0, podría permitir a un atacante autenticado local modificar las variables de shell, lo que puede conllevar a una escalada de privilegios o una omisión del registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15373" published="2020-09-25" seq="2020-15373" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la API REST en Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de desbordamiento de búfer en la API REST en Brocade Fabric OS versiones v8.2.1 hasta v8.2.1d, y versiones 8.2.2 anteriores a v8.2.2c, podrían permitir a atacantes remotos no autenticados llevar a cabo varios ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15374" published="2020-09-25" seq="2020-15374" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la API Rest en Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La API Rest en Brocade Fabric OS versiones v8.2.1 hasta v8.2.1d y versiones 8.2.2 anteriores a v8.2.2c, es vulnerable a múltiples instancias de entrada reflejada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15375" published="2020-12-11" seq="2020-15375" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la interfaz de línea de comandos en secccrypptocfg en Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade Fabric OS versiones anteriores a v9.0.0, v8.2.2c, v8.2.1e, v8.1.2k, v8.2.0_CBN3, v7.4.2g, contienen una debilidad de comprobación inapropiada de la entrada en la interfaz de línea de comandos cuando es invocado secccrypptocfg.&amp;#xa0;La vulnerabilidad podría permitir a un usuario autenticado local ejecutar comandos arbitrarios y llevar a cabo una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15376" published="2020-12-11" seq="2020-15376" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la implementación de ldap en el switch Brocade Fibre Channel SAN en Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade Fabric OS versiones anteriores a v9.0.0 y posteriores a versión v8.1.0, configuradas en el modo Virtual Fabric contienen una debilidad en la implementación de ldap que podría permitir a un usuario de LDAP remoto iniciar sesión en el switch Brocade Fibre Channel SAN con privilegios de "user" si no está asociado con ningún grupo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15377" published="2021-06-09" seq="2020-15377" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="las herramientas web de Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las herramientas web de Brocade SANNav versiones anteriores a 2.1.1, permiten a usuarios no autenticados realizar peticiones a hosts arbitrarios debido a una configuración errónea; esto se conoce comúnmente como vulnerabilidad de tipo Server-Side Request Forgery (SSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15378" published="2021-06-09" seq="2020-15378" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="los puertos del contenedor Docker en Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La versión OVA de Brocade SANNav versiones anteriores a 2.1.1, de instalación con red IPv6 expone los puertos del contenedor Docker a la red, incrementando la superficie de ataque potencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15379" published="2021-06-09" seq="2020-15379" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la longitud de los datos de usuario y nombre del campo en Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade SANnav versiones anteriores a 2.1.0a, podía permitir a atacantes remotos causar una condición de denegación de servicio debido a una falta de comprobación apropiada, de la longitud de los datos suministrados por el usuario como como el nombre del campo personalizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1538" published="2020-08-17" seq="2020-1538" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows UPnP Device Host de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows UPnP Device Host maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows UPnP Device Host Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1519.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15380" published="2021-06-09" seq="2020-15380" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el nivel de registro &quot;trace&quot; en Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade SANNav versiones anteriores a 2.1.1, registra las credenciales de la cuenta en el nivel de registro "trace"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15381" published="2021-06-09" seq="2020-15381" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="las credenciales de autenticación del servidor jmx en Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade SANnav versiones anteriores a 2.1.1, contiene una vulnerabilidad de Autenticación Inapropiada que permite la transmisión de texto sin cifrar de las credenciales de autenticación del servidor jmx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15382" published="2021-06-09" seq="2020-15382" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="contraseña débil &quot;passw0rd&quot; en Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade SANnav versiones anteriores a 2.1.1, usa una cuenta de administrador codificada con la contraseña débil "passw0rd" si no es proporcionado una contraseña para PostgreSQL en el momento de la instalación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15383" published="2021-06-09" seq="2020-15383" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="los procesos de configuración y notificación secundaria en SAN switch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de escaneos de seguridad contra el SAN switch puede causar a los procesos de configuración y notificación secundaria dentro de las versiones de firmware anteriores a Brocade Fabric OS v9.0.0, v8.2.2d y v8.2.1e, consumir toda la memoria, conllevando a impactos de denegación de servicio que posiblemente incluyen un switch panic</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15384" published="2021-06-09" seq="2020-15384" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la encabezado de respuesta de inicio de sesión en Brocade SANNav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade SANNav versiones anteriores a 2.1.1, contiene una vulnerabilidad de divulgación de información. Una explotación con éxito de la información interna del servidor en la encabezado de respuesta de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15385" published="2021-06-09" seq="2020-15385" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="directorios y archivos en Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade SANNav versiones anteriores a 2.1.1, permite a un atacante autenticado listar directorios, y listar archivos sin permiso. Como resultado, los usuarios sin permiso pueden visualizar carpetas y archivos ocultos, y pueden crear directorios sin permiso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15386" published="2021-06-09" seq="2020-15386" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="los comandos CLI en Brocade Fabric OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Brocade Fabric OS versiones anteriores a v9.0.1a y 8.2.3a y posteriores a v9.0.0 y 8.2.2d, puede observar una alta carga de la CPU durante un escaneo de seguridad, lo que podría conllevar una respuesta más lenta a los comandos CLI y otras operaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15387" published="2021-06-09" seq="2020-15387" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="las claves de menos de 2048 bits en los servidores SSH del host de Brocade Fabric Os y Brocade SANnav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los servidores SSH del host de Brocade Fabric OS versiones anteriores a  v7.4.2h, v8.2.1c, v8.2.2, v9.0.0, y Brocade SANnav versiones anteriores a v2.1.1, utilizan claves de menos de 2048 bits, que pueden ser vulnerables a ataques de tipo man-in-the-middle y/o a comunicaciones SSH no seguras</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15388" published="2022-03-18" seq="2020-15388" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="Brocade Fabric OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Brocade Fabric OS antes de Brocade Fabric OS v9.0.1a, v8.2.3, v8.2.0_CBN4 y v7.4.2h podría permitir a un usuario autenticado de la CLI abusar del comando history para escribir contenido arbitrario en archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15389" published="2020-06-29" seq="2020-15389" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el archivo jp2/opj_decompress.c en opj_image_destroy en OpenJPEG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo jp2/opj_decompress.c en OpenJPEG versiones hasta 2.3.1 presenta un uso de la memoria previamente liberada que puede ser desencadenada si existe una combinación de archivos válidos y no válidos en un directorio operado por el descompresor. Desencadenar una doble liberación también puede ser posible. Esto está relacionado con llamar a opj_image_destroy dos veces</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1539" published="2020-08-17" seq="2020-1539" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE-2020-1544, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15390" published="2021-04-12" seq="2020-15390" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="GetWebInfo en pyActivity en Pega Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">pyActivity en Pega Platform versión 8.4.0.237, tiene una configuración inapropiada de seguridad que conlleva a una vulnerabilidad de control de acceso inapropiado por medio de =GetWebInfo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15391" published="2020-07-23" seq="2020-15391" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el protocolo WebSocket en la interfaz de usuario en DevSpace" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de usuario en DevSpace versión 4.13.0, permite a los sitios web ejecutar acciones en pods (en nombre de una víctima) debido a una falta de autenticación para el protocolo WebSocket. Esto conlleva a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15392" published="2020-07-07" seq="2020-15392" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la recuperación de contraseña en Venki Supravizio BPM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de vulnerabilidad de enumeración de usuarios en Venki Supravizio BPM versión 10.1.2. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes de error podría permitir a un atacante determinar si un nombre de usuario es válido o no, permitiendo un ataque de fuerza bruta con nombres de usuario válidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15393" published="2020-06-29" seq="2020-15393" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo drivers/usb/misc/usbtest.c en la función usbtest_disconnect en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versión 4.4 hasta la versión 5.7.6, la función usbtest_disconnect en el archivo drivers/usb/misc/usbtest.c presenta una pérdida de memoria, también se conoce como CID-28ebeb8db770</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15394" published="2020-09-25" seq="2020-15394" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una petición en la API REST en Zoho ManageEngine Applications Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La API REST en Zoho ManageEngine Applications Manager versiones anteriores a build 14740, permite una inyección SQL no autenticada por medio de una petición diseñada, conllevando a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15395" published="2020-06-30" seq="2020-15395" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el archivo Multiple/File_MpegPs.cpp en la función Streams_Fill_PerStream en MediaInfoLib en MediaArea MediaInfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MediaInfoLib en MediaArea MediaInfo versión 20.03, se presenta una lectura excesiva del búfer en la región stack de la memoria en la función Streams_Fill_PerStream en el archivo Multiple/File_MpegPs.cpp (también se conoce como por un paso durante el análisis de MpegPs)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15396" published="2020-06-30" seq="2020-15396" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="la utilidad de configuración del fax que llama chown sobre archivos en HylaFAX+ y HylaFAX Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En HylaFAX+ versiones hasta 7.0.2 y HylaFAX Enterprise, la utilidad de configuración del fax llama chown sobre archivos en directorios propiedad del usuario. Al ganar una carrera, un atacante local podría usar esto para escalar sus privilegios para root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15397" published="2020-06-30" seq="2020-15397" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="scripts que ejecutan archivos binarios en HylaFAX+ y HylaFAX Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HylaFAX+ versiones hasta 7.0.2 y HylaFAX Enterprise, presentan scripts que ejecutan archivos binarios desde directorios escritos por usuarios no privilegiados (por ejemplo, ubicaciones en /var/spool/hylafax que la cuenta uucp puede escribir). Esto permite a estos usuarios ejecutar código en el contexto del usuario llamando a estos binarios (a menudo root)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1540" published="2020-08-17" seq="2020-1540" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE-2020-1544, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15400" published="2020-06-30" seq="2020-15400" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="generación de tokens CSRF en CakePHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CakePHP versiones anteriores a  4.0.6, maneja inapropiadamente una generación de tokens CSRF. Esto podría ser explotable remotamente junto con un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15401" published="2020-06-30" seq="2020-15401" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="ubicaciones de archivos marcadas una unión NTFS y un enlace simbólico de Object Manager en IOBit Malware Fighter Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IOBit Malware Fighter Pro versión 8.0.2.547, permite a usuarios  locales alcanzar privilegios para una eliminación de archivos al manipular ubicaciones de archivos con marcas maliciosas con una unión NTFS y un enlace simbólico de Object Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15408" published="2020-07-28" seq="2020-15408" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la interfaz web del usuario final en la consola de la página admin en Pulse Secure Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pulse Secure Pulse Connect Secure versiones anteriores a 9.1R8. Un atacante autenticado puede acceder a la consola de la página admin por medio de la interfaz web del usuario final debido a una reescritura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1541" published="2020-08-17" seq="2020-1541" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1542, CVE-2020-1543, CVE-2020-1544, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15411" published="2020-06-30" seq="2020-15411" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el archivo app/Controller/AttributesController.php en la ACL en el descargador de archivos adjuntos en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versión 2.4.128. El archivo app/Controller/AttributesController.php no presenta suficientes comprobaciones de la ACL en el descargador de archivos adjuntos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15412" published="2020-06-30" seq="2020-15412" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el archivo app/Controller/EventsController.php en la ACL del evento en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versión 2.4.128. El archivo app/Controller/EventsController.php carece de una comprobación de la ACL del evento antes de proceder a permitir a un usuario enviar un formulario de contacto de evento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15415" published="2020-06-30" seq="2020-15415" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el tipo de contenido text/x-python-script en el archivo cgi-bin/mainfunction.cgi/cvmcfgupload en los dispositivos DrayTek Vigor3900, Vigor2960 y Vigor300B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos DrayTek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, en el archivo cgi-bin/mainfunction.cgi/cvmcfgupload permite una ejecución de comandos remota por medio de metacaracteres de shell en un nombre de archivo cuando es usado el tipo de contenido text/x-python-script, un problema diferente de CVE-2020-14472</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15416" published="2020-07-28" seq="2020-15416" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el servicio httpd en el puerto TCP 80 en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio httpd, que escucha en el puerto TCP 80 por defecto. El problema resulta de una falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en una longitud fija en la región stack de la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9703</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15417" published="2020-07-28" seq="2020-15417" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el manejo de las cargas de archivos de tabla de cadenas en una gui_region en los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las cargas de archivos de tabla de cadenas. Una gui_region diseñada en un archivo de tabla de cadenas puede desencadenar un desbordamiento de un búfer en la región stack de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del servidor web. Fue ZDI-CAN-9756</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15418" published="2020-07-28" seq="2020-15418" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="un documento que especifica un URI en la clase SSRSReport en el analizador XML en Veeam ONE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Veeam ONE versión 10.0.0.750_20200415. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la clase SSRSReport. Debido a la restricción inapropiada de las referencias XML External Entity (XXE), un documento especialmente diseñado que especifica un URI causa que el analizador XML acceda al URI e inserte el contenido nuevamente en el documento XML para su posterior procesamiento. Un atacante puede aprovechar esta vulnerabilidad para revelar el contenido del archivo en el contexto de SYSTEM. Fue ZDI-CAN-10709</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15419" published="2020-07-28" seq="2020-15419" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="un documento que especifica un URI en la clase Reporter_ImportLicense en el analizador XML en Veeam ONE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Veeam ONE versión 10.0.0.750_20200415. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la clase Reporter_ImportLicense. Debido a la restricción inapropiada de referencias XML External Entity (XXE), un documento especialmente diseñado que especifica un URI causa que el analizador XML acceda al URI e inserte el contenido nuevamente en el documento XML para su posterior procesamiento. Un atacante puede aprovechar esta vulnerabilidad para revelar el contenido del archivo en el contexto de SYSTEM. Fue ZDI-CAN-10710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1542" published="2020-08-17" seq="2020-1542" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1543, CVE-2020-1544, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15420" published="2020-07-28" seq="2020-15420" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo loader_ajax.php en el parámetro line en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17-0.9.8.891. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo loader_ajax.php. Cuando se analiza el parámetro line, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9259</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15421" published="2020-07-28" seq="2020-15421" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mod_security.php en el parámetro check_ip en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mod_security.php. Cuando se analiza el parámetro check_ip, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9707</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15422" published="2020-07-28" seq="2020-15422" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mod_security.php en el parámetro archivo en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mod_security.php. Cuando se analiza el parámetro archivo, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9731</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15423" published="2020-07-28" seq="2020-15423" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mod_security.php en el parámetro dominio en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mod_security.php. Cuando se analiza el parámetro dominio, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9732</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15424" published="2020-07-28" seq="2020-15424" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mod_security.php en el parámetro domain en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mod_security.php. Cuando se analiza el parámetro domain, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9735</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15425" published="2020-07-28" seq="2020-15425" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mod_security.php en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mod_security.php. El problema resulta de la falta de comprobación apropiada de una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9742</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15426" published="2020-07-28" seq="2020-15426" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_migration_cpanel.php en el parámetro serverip en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_migration_cpanel.php. Cuando se analiza el parámetro serverip, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9709</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15427" published="2020-07-28" seq="2020-15427" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_disk_usage.php en el parámetro folderName en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_disk_usage.php. Cuando se analiza el parámetro folderName, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9713</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15428" published="2020-07-28" seq="2020-15428" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_crons.php en el parámetro line en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_crons.php. Cuando se analiza el parámetro line, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9714</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15429" published="2020-07-28" seq="2020-15429" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_crons.php en el parámetro user en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_crons.php. Cuando se analiza el parámetro user, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9716</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1543" published="2020-08-17" seq="2020-1543" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1544, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15430" published="2020-07-28" seq="2020-15430" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_list_accounts.php en el parámetro username en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_list_accounts.php. Cuando se analiza el parámetro username, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9736</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15431" published="2020-07-28" seq="2020-15431" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_crons.php en el parámetro user en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_crons.php. Cuando se analiza el parámetro user, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9740</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15432" published="2020-07-28" seq="2020-15432" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_migration_cpanel.php en el parámetro filespace en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_migration_cpanel.php. Cuando se analiza el parámetro filespace, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9743</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15433" published="2020-07-28" seq="2020-15433" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_php_pecl.php en el parámetro phpversion en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_php_pecl.php. Cuando se analiza el parámetro phpversion, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9715</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15434" published="2020-07-28" seq="2020-15434" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_php_pecl.php en el parámetro canal en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_php_pecl.php. Cuando se analiza el parámetro canal, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9745</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15435" published="2020-07-28" seq="2020-15435" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_dashboard.php en el parámetro service_start en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_dashboard.php. Cuando se analiza el parámetro service_start, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9719</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15436" published="2020-11-23" seq="2020-15436" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="un determinado campo de error en el archivo fs/block_dev.c en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de tipo use-after-free en el archivo fs/block_dev.c en el kernel de Linux versiones anteriores a 5.8, permite a usuarios locales obtener privilegios o causar una denegación de servicio al aprovechar el acceso inapropiado a un determinado campo de error</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15437" published="2020-11-23" seq="2020-15437" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el puntero p-)serial_in en drivers/tty/serial/8250/8250_core.c:serial8250_isa_init_ports() en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El kernel de Linux anterior a versión 5.8 es vulnerable a una desreferencia del puntero NULL en drivers/tty/serial/8250/8250_core.c:serial8250_isa_init_ports() que permite a usuarios locales causar una denegación de servicio utilizando el puntero p-)serial_in que no se inicializó</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1544" published="2020-08-17" seq="2020-1544" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE- 2020-1545, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1545" published="2020-08-17" seq="2020-1545" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE- 2020-1544, CVE-2020-1546, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1546" published="2020-08-17" seq="2020-1546" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE- 2020-1544, CVE-2020-1545, CVE-2020-1547, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15466" published="2020-07-05" seq="2020-15466" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el archivo epan/disectors/packet-gvcp.c en el disector GVCP en Wireshark" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.4, el disector GVCP podría entrar en un bucle infinito. Esto se abordó en el archivo epan/disectors/packet-gvcp.c asegurando que aumente la compensación en todas las situaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15467" published="2020-08-04" seq="2020-15467" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="la interfaz administrativa de Cohesive Networks vns3: dispositivos vpn" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz administrativa de dispositivos Cohesive Networks vns3:vpn versiones anteriores a 4.11.1, es vulnerable a una ejecución de código remoto autenticado que puede conllevar a comprometer el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15468" published="2020-06-30" seq="2020-15468" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el archivo cart_edit.php en el parámetro active en Persian VIP Download Script" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Persian VIP Download Script versión 1.0, permite una inyección SQL por medio del parámetro active en el archivo cart_edit.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15469" published="2020-07-02" seq="2020-15469" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="métodos de devolución de llamada de lectura y escritura en un objeto MemoryRegionOps en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En QEMU versión 4.2.0, un objeto MemoryRegionOps puede carecer de métodos de devolución de llamada de lectura y escritura, conllevando a una desreferencia del puntero NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1547" published="2020-08-17" seq="2020-1547" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE- 2020-1544, CVE-2020-1545, CVE-2020-1546, CVE-2020-1551.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15470" published="2020-07-01" seq="2020-15470" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el archivo jfif.c en la función jfif_decode en ffjpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ffjpeg versiones hasta 24-02-2020, presenta un desbordamiento de búfer en la región heap de la memoria en la función jfif_decode en el archivo jfif.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15471" published="2020-07-01" seq="2020-15471" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el código de análisis de paquetes en la biblioteca lib/ndpi_main.c en la función ndpi_parse_packet_line_info en nDPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2, el código de análisis de paquetes es vulnerable a una lectura excesiva del búfer en la región heap de la memoria en la función ndpi_parse_packet_line_info en la biblioteca lib/ndpi_main.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15472" published="2020-07-01" seq="2020-15472" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la biblioteca lib/protocols/h323.c en la función ndpi_search_h323 en el disector H.323 en nDPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2, el disector H.323 es vulnerable a una lectura excesiva del búfer en la región heap de la memoria en la función ndpi_search_h323 en la biblioteca lib/protocols/h323.c, como es demostrado por una longitud de paquete de una carga útil que es demasiado corta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15473" published="2020-07-01" seq="2020-15473" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la biblioteca lib/protocols/openvpn.c en la función ndpi_search_openvpn en el disector OpenVPN en nDPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2, el disector OpenVPN es vulnerable a una lectura excesiva del búfer en la región heap de la memoria en la función ndpi_search_openvpn en la biblioteca lib/protocols/openvpn.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15474" published="2020-07-01" seq="2020-15474" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la biblioteca lib/protocols/tls.c en la función extractRDNSequence en nDPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2, se presenta un desbordamiento de la pila en la función extractRDNSequence en la biblioteca lib/protocols/tls.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15475" published="2020-07-01" seq="2020-15475" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la biblioteca lib/ndpi_main.c en la función ndpi_reset_packet_line_info en nDPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2, la función ndpi_reset_packet_line_info en la biblioteca lib/ndpi_main.c omite determinada reinicialización, conllevando a un uso de la memoria previamente liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15476" published="2020-07-01" seq="2020-15476" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la biblioteca lib/protocols/oracle.c en la función ndpi_search_oracle en el disector de protocolo de Oracle en nDPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En nDPI versiones hasta 3.2, el disector de protocolo de Oracle presenta una lectura excesiva del búfer en la región heap de la memoria en la función ndpi_search_oracle en la biblioteca lib/protocols/oracle.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15477" published="2020-07-23" seq="2020-15477" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el archivo nodejs/raspberryTortoise.js en la función child_process.exec en el WebControl en RaspberryTortoise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El WebControl en RaspberryTortoise hasta el 28-10-2012, es vulnerable a una ejecución de código remota mediante metacaracteres de shell en un URI. El archivo nodejs/raspberryTortoise.js no presenta comprobación en el parámetro incomingString antes de pasarlo a la función child_process.exec</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15478" published="2020-07-01" seq="2020-15478" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="errores SQL en el tema de Journal para OpenCart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El tema de Journal versiones anteriores a 3.1.0 para OpenCart, permite una exposición de datos confidenciales por medio de errores SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15479" published="2020-08-07" seq="2020-15479" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el manejador de peticiones IOCTL del controlador en las bibliotecas DirectIo32.sys y DirectIo64.sys en PassMark BurnInTest, OSForensics y PerformanceTest" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PassMark BurnInTest versiones hasta 9.1, OSForensics versiones hasta 7.1 y PerformanceTest versiones hasta 10. El manejador de peticiones IOCTL del controlador intenta copiar el búfer de entrada en la pila sin comprobar su tamaño y puede causar un desbordamiento del búfer. Esto podría conllevar a una ejecución de código Ring-0 arbitraria y una escalada de privilegios. Esto afecta a las bibliotecas DirectIo32.sys y DirectIo64.sys</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1548" published="2020-08-17" seq="2020-1548" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el servicio Windows WaasMedic de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el servicio Windows WaasMedic maneja la memoria inapropiadamente. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows WaasMedic Service Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15480" published="2020-08-07" seq="2020-15480" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="el controlador del kernel en la funcionalidad IOCTL en las bibliotecas DirectIo32.sys y DirectIo64.sys en PassMark BurnInTest, OSForensics y PerformanceTest" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PassMark BurnInTest versiones hasta 9.1, OSForensics hasta el 7.1, y PerformanceTest hasta 10. El controlador del kernel expone la funcionalidad IOCTL que permite a los usuarios con pocos privilegios leer y escribir en Registros Específicos de Modelos (MSRs) arbitrarios. Esto podría conducir a la ejecución arbitraria del código Ring-0 y a la escalada de privilegios. Esto afecta a DirectIo32.sys y DirectIo64.sys.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15481" published="2020-11-13" seq="2020-15481" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la funcionalidad IOCTL en los controladores DirectIo32.sys y DirectIo64.sys en PassMark BurnInTest, OSForensics y PerformanceTest" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PassMark BurnInTest versión v9.1 Build 1008, OSForensics versión v7.1 Build 1012 y PerformanceTest versión v10.0 Build 1008. El controlador del kernel expone la funcionalidad IOCTL que permite a usuarios con pocos privilegios asignar una memoria física arbitraria al espacio de direcciones del proceso de llamadas.&amp;#xa0;Esto podría conllevar a una ejecución de código arbitraria Ring-0 y una escalada de privilegios.&amp;#xa0;Esto afecta a los controladores DirectIo32.sys y DirectIo64.sys.&amp;#xa0;Este problema es corregido en BurnInTest versión v9.2, PerformanceTest versión v10.0 Build 1009, OSForensics versión v8.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15482" published="2020-08-26" seq="2020-15482" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un servicio TELNET en la cuenta de administrador en los dispositivos Nescomed  Multipara Monitor M1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Nescomed Multipara Monitor M1000. El dispositivo habilita un servicio TELNET sin cifrar por defecto, con una contraseña en blanco para la cuenta de administrador. Esto permite a un atacante obtener acceso root al dispositivo a través de la red local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15483" published="2020-08-26" seq="2020-15483" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el puerto de depuración UART físico en los dispositivos Nescomed Multipara Monitor M1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Nescomed Multipara Monitor M1000. El puerto de depuración UART físico provee un shell, sin necesidad de contraseña, con acceso completo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15484" published="2020-08-26" seq="2020-15484" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el almacenamiento interno del sistema Linux subyacente en los dispositivos Nescomed Multipara Monitor M1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Nescomed Multipara Monitor M1000. El almacenamiento interno del sistema Linux subyacente almacena datos en texto sin cifrar, sin protección de integridad contra alteraciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15485" published="2020-08-26" seq="2020-15485" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el almacenamiento de datos en la memoria Flash en los dispositivos Nescomed Multipara Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Nescomed Multipara Monitor M1000. La memoria Flash incorporada almacena datos en texto sin cifrar, sin protección de integridad contra alteraciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15486" published="2020-08-26" seq="2020-15486" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la compatibilidad con Bluetooth LE en el servidor GATT en los dispositivos Dr Trust ECG Pen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Dr Trust ECG Pen versión 2.00.08. Porque la compatibilidad con Bluetooth LE es implementada sin un requisito de emparejamiento o seguridad, cualquier atacante puede acceder al servidor GATT del dispositivo y puede rastrear los datos que han sido transmitidos mientras ha sido realizada una medición. Además, los datos guardados también pueden ser extraídos a través de una conexión Bluetooth. Además, un atacante puede iniciar un ataque de tipo man-in-the-middle contra la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15487" published="2020-09-30" seq="2020-15487" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="archivo protected/models/Ticket.php en la función getBaseCriteria() en el parámetro GET en Re:Desk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Re:Desk versión 2.3, contiene una vulnerabilidad de inyección SQL ciega no autenticada en la función getBaseCriteria() en el archivo protected/models/Ticket.php.&amp;#xa0;Al modificar el parámetro GET de la carpeta, es posible ejecutar sentencias SQL arbitrarias por medio de una URL diseñada.&amp;#xa0;La ejecución de comandos remotos no autenticados es posible usando esta inyección SQL para actualizar determinados valores de la base de datos, que luego son ejecutados por una función eval() de bizRule en el archivo yii/framework/web/auth/CAuthManager.php.&amp;#xa0;La omisión de autorización resultante también es posible, recuperando o modificando hashes de contraseña y tokens de restablecimiento de contraseña, permitiendo obtener privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15488" published="2020-09-30" seq="2020-15488" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Re:Desk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Re:Desk versión 2.3, permite una carga de archivos no segura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15489" published="2020-07-01" seq="2020-15489" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="scripts CGI en los dispositivos Wavlink WL-WN530HG4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detecto un problema en los dispositivos Wavlink WL-WN530HG4 M30HG4.V5030.191116. Existen múltiples vulnerabilidades de inyección de metacaracteres de shell en los scripts CGI, que conducen a la ejecución remota de código con privilegios de root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1549" published="2020-08-17" seq="2020-1549" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows CDP User Components de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando los componentes de usuario de Windows CDP manejan inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows CDP User Components Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1550.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15490" published="2020-07-01" seq="2020-15490" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="scripts CGI en los dispositivos Wavlink WL-WN530HG4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Wavlink WL-WN530HG4 versión M30HG4.V5030.191116. Se presentan múltiples vulnerabilidades de desbordamiento del búfer en scripts CGI, conllevando a una ejecución de código remota con privilegios root. (El conjunto de scripts afectados es similar al CVE-2020-12266)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15492" published="2020-07-23" seq="2020-15492" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="la aplicación web sut_srv.exe en el puerto TCP 85 en INNEO Startup TOOLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en INNEO Startup TOOLS versiones 2017 M021 12.0.66.3784 hasta 2018 M040 13.0.70.3804. La aplicación web sut_srv.exe (servida en el puerto TCP 85) incluye la entrada del usuario en un acceso al sistema de archivos sin ninguna comprobación adicional. Esto podría permitir a un atacante no autenticado leer archivos en el servidor por medio de un Salto de Directorio, o posiblemente tener otro impacto no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15495" published="2021-07-15" seq="2020-15495" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="una configuración del servicio XPC en Acronis True Image en macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis True Image versiones 2019 update 1 hasta 2020, en macOS permite una escalada de privilegios local debido a una configuración no segura del servicio XPC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15496" published="2021-07-15" seq="2020-15496" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="permisos no seguros de las carpetas en Acronis True Image for Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis True Image for Mac versiones anteriores a 2021 Update 4, permitía una escalada de privilegios local debido a permisos no seguros de las carpetas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15497" published="2020-07-17" seq="2020-15497" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el archivo jcore/portal/ajaxPortal.jsp en el parámetro types en Jalios JCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** El archivo jcore/portal/ajaxPortal.jsp en Jalios JCMS versión 10.0.2 build-20200224104759, permite un ataque de tipo XSS por medio del parámetro types Nota: Se afirma que esta vulnerabilidad no está presente en la instalación estándar de Jalios JCMS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15498" published="2020-08-26" seq="2020-15498" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la opción --no-check-certificate pasada a la herramienta wget en  los enrutadores ASUS RT-AC1900P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los enrutadores ASUS RT-AC1900P versiones anteriores a 3.0.0.4.385_20253. El enrutador acepta un certificado de servidor arbitrario para una actualización de firmware. El culpable es la opción --no-check-certificate pasada a la herramienta wget usada para descargar archivos de actualización de firmware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15499" published="2020-08-26" seq="2020-15499" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Release Notes en la página Firmware Upgrade en los enrutadores ASUS RT-AC1900P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los enrutadores ASUS RT-AC1900P versiones anteriores a 3.0.0.4.385_20253. Permiten un ataque de tipo XSS por medio de Release Notes falsificadas en la página Firmware Upgrade</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1550" published="2020-08-17" seq="2020-1550" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows CDP User Components de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows CDP User Components maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows CDP User Components Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1549.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15500" published="2020-07-01" seq="2020-15500" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el contenido del parámetro GET key en una respuesta HTTP en la página principal de la aplicación en server.js en TileServer GL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en server.js en TileServer GL versiones hasta 3.0.0. El contenido del parámetro GET key es reflejado sin sanear en una respuesta HTTP para la página principal de la aplicación, causando un ataque de tipo XSS reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15501" published="2020-10-07" seq="2020-15501" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el reemplazo del firmware en Smarter Coffee Maker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO SE ASIGNÓ ** Smarter Coffee Maker anterior a la segunda generación, permite el reemplazo del firmware sin autenticación o autorización.&amp;#xa0;Es requerida una interacción del usuario para presionar un botón.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15502" published="2020-07-02" seq="2020-15502" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="peticiones .ico HTTPS hacia servidores en el dominio duckduckgo.com en la aplicación DuckDuckGo para Android y para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** La aplicación DuckDuckGo versiones hasta 5.58.0 para Android, y versiones hasta 7.47.1.0 para iOS, envía nombres de host de sitios web visitados dentro de peticiones .ico HTTPS hacia servidores en el dominio duckduckgo.com, lo que podría hacer que los datos de visita estén disponibles temporalmente en un Endpoint Potencialmente No Deseado. NOTA: el proveedor ha declarado que "the favicon service adheres to our strict privacy policy."</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15503" published="2020-07-02" seq="2020-15503" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="los archivos decoders/unpack_thumb.cpp, postprocessing/mem_image.cpp, y utils/thumb_utils.cpp en el rango de tamaño de miniaturas en LibRaw" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LibRaw versiones anteriores a 0.20-RC1, carece de una comprobación de rango de tamaño de miniaturas. Esto afecta a los archivos decoders/unpack_thumb.cpp, postprocessing/mem_image.cpp, y utils/thumb_utils.cpp. Por ejemplo, malloc(sizeof(libraw_processed_image_t)+T.tlength) ocurre sin comprobar T.tlength</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15504" published="2020-07-10" seq="2020-15504" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="las interfaces web de usuario y administrador de Sophos XG Firewall" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en las interfaces web de usuario y administrador de Sophos XG Firewall versiones v18.0 MR1 y anteriores, permite potencialmente a un atacante ejecutar código arbitrario remotamente. La corrección está incorporada en el relanzamiento de XG Firewall versión v18 MR-1 (llamado MR-1-Build396) y la versión v17.5 MR13. Todas las demás versiones superiores a 17.0 incluyéndola, han recibido una revisión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15505" published="2020-07-06" seq="2020-15505" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="vectores no especificados en MobileIron Core, Connector y Sentry" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remoto en las versiones 10.3.0.3 y anteriores del MobileIron Core y Connector, versiones 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 y 10.6.0.0; y las versiones 9 del Sentry. 7.2 y anteriores, y versiones 9.8.0; y Monitor and Reporting Database (RDB) versión 2.0.0.1 y anteriores que permite a los atacantes remotos ejecutar código arbitrario a través de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15506" published="2020-07-06" seq="2020-15506" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="vectores no especificados en MobileIron Core y Connector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de autentificación en MobileIron Core y Connector versiones 10.3.0.3 y anteriores, versiones 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 y versión 10.6.0.0 permite a atacantes remotos omitir los mecanismos de autenticación por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15507" published="2020-07-06" seq="2020-15507" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="vectores no especificados en MobileIron Core y Connector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad arbitraria de lectura de archivos en MobileIron Core y Connector versiones 10.3.0.3 y anteriores, versiones 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 y versión 10.6.0.0 que permite a atacantes remotos leer archivos sobre el sistema por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15509" published="2020-07-07" seq="2020-15509" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la creación de enlaces en Nordic Semiconductor Android BLE Library y DFU Library para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Nordic Semiconductor Android BLE Library versiones hasta 2.2.1 y DFU Library versiones hasta 1.10.4 para Android (tal como es usado nRF Connect y otras aplicaciones) puede participar en una comunicación no cifrada mientras le muestra al usuario que la comunicación está supuestamente cifrada. El problema está en la creación de enlaces (por ejemplo, internalCreateBond en BleManagerHandler)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1551" published="2020-08-17" seq="2020-1551" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Backup Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Backup Engine maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Engine Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1535, CVE-2020-1536, CVE-2020-1539, CVE-2020-1540, CVE-2020-1541, CVE-2020-1542, CVE-2020-1543, CVE- 2020-1544, CVE-2020-1545, CVE-2020-1546, CVE-2020-1547.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15511" published="2020-07-30" seq="2020-15511" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="una página de registro predeterminada en HashiCorp Terraform Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Terraform Enterprise versiones hasta v202006-1, contenía una página de registro predeterminada que permitía el registro del usuario incluso cuando estaba deshabilitada, omitiendo la aplicación de SAML. Corregido en la versión v202007-1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15513" published="2020-07-07" seq="2020-15513" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la extensión typo3_forum  para TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión typo3_forum versiones anteriores a 1.2.1 para TYPO3, presenta un Control de Acceso Incorrecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15514" published="2020-07-07" seq="2020-15514" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la extensión jh_captcha para TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión jh_captcha versiones hasta 2.1.3 y versiones 3.x hasta 3.0.2 para TYPO3, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15515" published="2020-07-07" seq="2020-15515" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la extensión turn para TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión turn versiones hasta 0.3.2, para TYPO3 permite una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15516" published="2020-07-07" seq="2020-15516" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la extensión mm_forum para TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión mm_forum versiones hasta 1.9.5 para TYPO3, permite un XSS que puede ser explotado por medio de un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15517" published="2020-07-07" seq="2020-15517" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la extensión ke_search para TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión ke_search (también se conoce como Faceted Search) versiones hasta 2.8.2 y versiones 3.x hasta 3.1.3, para TYPO3, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15518" published="2020-07-03" seq="2020-15518" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="una DACL de objeto de dispositivo en la biblioteca VeeamFSR.sys en Veeam Availability Suite y Veeam Backup &amp;amp; Replication" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca VeeamFSR.sys en Veeam Availability Suite versiones anteriores a 10 y Veeam Backup &amp;amp; Replication versiones anteriores a 10, no posee una DACL de objeto de dispositivo, lo que permite a usuarios no privilegiados alcanzar un control total sobre las peticiones I/O del sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1552" published="2020-08-17" seq="2020-1552" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Work Folder Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Work Folder Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Work Folder Service Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15521" published="2020-09-25" seq="2020-15521" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo jsp/header.jsp en Zoho ManageEngine Applications Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Applications Manager versiones anteriores a 14 build 14730, no presenta protección contra un Cross-site Scripting (XSS) del archivo jsp/header.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15522" published="2021-05-20" seq="2020-15522" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="la biblioteca EC math en Bouncy Castle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bouncy Castle BC Java versiones anteriores a 1.66, BC C # .NET versiones anteriores a 1.8.7, BC-FJA versiones anteriores a 1.0.1.2, 1.0.2.1 y BC-FNA versiones anteriores a 1.0.1.1, presentan un problema de sincronización dentro de la biblioteca EC math que puede exponer información sobre la clave privada cuando un atacante es capaz de  observar información de sincronización para la generación de múltiples firmas ECDSA deterministas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15523" published="2020-07-04" seq="2020-15523" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="una python3.dll en CPython incorporado en una aplicación nativa en Python en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Python versiones 3.6 hasta 3.6.10, 3.7 hasta 3.7.8, 3.8 hasta 3.8.4rc1 y 3.9 hasta 3.9.0b4 en Windows, se puede usar una python3.dll de tipo caballo de Troya en los casos en que CPython está incorporado en una aplicación nativa. Esto se produce porque python3X.dll puede usar una ruta de búsqueda no válida para cargar python3.dll (después de que haya sido usado Py_SetPath). NOTA: este problema NO PUEDE ocurrir cuando se usa python.exe desde una instalación estándar (no incorporada) de Python en Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15525" published="2020-07-07" seq="2020-15525" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el endpoint de carga de paquete Maven en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 11.3 hasta 13.1.2, presenta un Control de Acceso Incorrecto debido al endpoint de carga del paquete Maven</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15526" published="2020-07-09" seq="2020-15526" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="las comprobaciones de certificados de seguridad TLS en las páginas Configuration ) Notifications en Redgate SQL Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Redgate SQL Monitor versiones 7.1.4 hasta 10.1.6 (incluso), el alcance para deshabilitar algunas comprobaciones de certificados de seguridad TLS puede extenderse más allá de lo definido por varias opciones en las páginas Configuration ) Notifications para deshabilitar la comprobación de certificado para notificaciones de alerta. Estas comprobaciones de seguridad TLS son también ignoradas durante la supervisión de máquinas VMware. Esto haría que SQL Monitor sea vulnerable a potenciales ataques de tipo man-in-the-middle al enviar correos electrónicos de notificación de alertas, publicar en Slack o publicar en webhooks. La vulnerabilidad es corregida en la versión 10.1.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15528" published="2020-07-04" seq="2020-15528" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="permisos de archivos débiles y la comprobación de integridad de archivos en GOG Galaxy Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GOG Galaxy Client versión 2.0.17. Una escalada local de privilegios es posible cuando un usuario inicia o desinstala un juego debido a permisos de archivos débiles y a una falta de comprobaciones de integridad de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15529" published="2020-07-04" seq="2020-15529" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="permisos de archivos débiles en una operación de verificación y reparación en GOG Galaxy Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GOG Galaxy Client versión 2.0.17. Una escalada local de privilegios es posible cuando un usuario instala un juego o realiza una operación de verificación y reparación. El problema se presenta debido a permisos de archivos débiles y puede ser explotado mediante el uso de bloqueos oportunistas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1553" published="2020-08-17" seq="2020-1553" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Runtime de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando Windows Runtime maneja inapropiadamente objetos en memoria, también se conoce como "Windows Runtime Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15530" published="2020-07-04" seq="2020-15530" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="algunas partes de %PROGRAMFILES(X86)%\Steam y/o %COMMONPROGRAMFILES(X86)%\Steam en el instalador de Valve Steam Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Valve Steam Client 2.10.91.91. El instalador permite a usuarios locales obtener privilegios NT AUTHORITY\SYSTEM porque algunas partes de %PROGRAMFILES(X86)%\Steam y/o %COMMONPROGRAMFILES(X86)%\Steam presentan permisos débiles durante una ventana de tiempo crítica. Un atacante puede hacer que esta ventana de tiempo sea arbitrariamente larga usando bloqueos oportunistas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15531" published="2020-08-19" seq="2020-15531" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="paquetes de datos en los SoC EFR32 en Silicon Labs Bluetooth Low Energy SDK." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Silicon Labs Bluetooth Low Energy SDK versiones anteriores a 2.13.3, presenta un desbordamiento de búfer por medio de paquetes de datos. Esta es una vulnerabilidad de ejecución de código remota  por aire en Bluetooth LE en los SoC EFR32 y módulos asociados que ejecutan Bluetooth SDK, que admiten funciones de Central u Observer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15532" published="2020-08-19" seq="2020-15532" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="paquetes de datos en los SoC EFR32 en Silicon Labs Bluetooth Low Energy SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Silicon Labs Bluetooth Low Energy SDK versiones anteriores a 2.13.3, presenta un desbordamiento de búfer por medio de paquetes de datos. Se trata de una vulnerabilidad de denegación de servicio por aire en Bluetooth LE en los SoC EFR32 y módulos asociados que ejecutan Bluetooth SDK, admitiendo los roles Central u Observer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15533" published="2020-10-01" seq="2020-15533" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el módulo AlarmEscalation en Zoho ManageEngine Application Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Zoho ManageEngine Application Manager versión 14.7 Build 14730 (versiones anteriores a 14684, y entre 14689 y 14750), el módulo AlarmEscalation es vulnerable a un ataque de inyección SQL no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15535" published="2020-07-05" seq="2020-15535" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="los campos de registro en el plugin Bestsoftinc Car Rental System en el plugin Bestsoftinc Car Rental System para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Bestsoftinc Car Rental System versiones hasta 1.3 para WordPress. Un ataque de tipo XSS persistente puede producirse por medio de cualquiera de los campos de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15536" published="2020-07-05" seq="2020-15536" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="los campos de registro en el plugin Bestsoftinc Hotel Booking System Pro para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Bestsoftinc Hotel Booking System Pro versiones hasta 1.1 para WordPress. Un ataque de tipo XSS persistente puede producirse por medio de cualquiera de los campos de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15537" published="2020-07-05" seq="2020-15537" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el campo de título mails/new en el URI p/ o el cuadro Products Search en el plugin Vanguard para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Vanguard versión 2.1 para WordPress. Un ataque de tipo XSS puede producirse por medio del campo de título mails/new, un campo de producto para el URI p/ o el cuadro Products Search</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15538" published="2020-07-05" seq="2020-15538" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="la barra de búsqueda cerca/ en el portal de We-com Municipality CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo XSS puede producirse en el portal de We-com Municipality CMS versión 2.1., por medio de la barra de búsqueda cerca/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15539" published="2020-07-05" seq="2020-15539" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el campo cerca/keywords en el portal de We-com Municipality CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de SQL puede producirse en el portal de We-com Municipality CMS versión 2.1.x, por medio del campo cerca/ keywords</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1554" published="2020-08-17" seq="2020-1554" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1379, CVE-2020-1477, CVE-2020-1478, CVE-2020-1492, CVE-2020-1525.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15540" published="2020-07-05" seq="2020-15540" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el campo username en la página de inicio de sesión del administrador We-com OpenData CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">We-com OpenData CMS versión 2.0, permite una inyección SQL por medio del campo username en la página de inicio de sesión del administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15541" published="2020-07-05" seq="2020-15541" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el servidor SolarWinds Serv-U FTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor SolarWinds Serv-U FTP versiones anteriores a 15.2.1, permite una ejecución de comandos remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15542" published="2020-07-05" seq="2020-15542" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="el comando CHMOD en el servidor SolarWinds Serv-U FTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor SolarWinds Serv-U FTP versiones anteriores a 15.2.1, maneja inapropiadamente el comando CHMOD</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15543" published="2020-07-05" seq="2020-15543" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="una ruta de argumento en el servidor SolarWinds Serv-U FTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor SolarWinds Serv-U FTP versiones anteriores a 15.2.1, no comprueba una ruta de argumento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1555" published="2020-08-17" seq="2020-1555" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el motor de scripting en Microsoft Edge (basado en HTML)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en Microsoft Edge (basado en HTML), también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1380, CVE-2020-1570.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1556" published="2020-08-17" seq="2020-1556" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows WalletService de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que Windows WalletService maneja objetos en memoria, también se conoce como "Windows WalletService Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1533.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15562" published="2020-07-06" seq="2020-15562" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="un mensaje de correo electrónico HTML en  Roundcube Webmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Roundcube Webmail versiones anteriores a 1.2.11, versiones 1.3.x anteriores a 1.3.14 y versiones 1.4.x anteriores a 1.4.7. Permite un ataque de tipo XSS por medio de un mensaje de correo electrónico HTML diseñado, como es demostrado por una carga útil de JavaScript en el atributo xmlns (también se conoce como espacio de nombres XML) de un elemento HEAD cuando se presenta un elemento SVG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15563" published="2020-07-07" seq="2020-15563" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el código de seguimiento de RAM de video sucio en el Sistema Operativo invitado x86 HVM en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.13.x, que permitía a usuarios del Sistema Operativo invitado x86 HVM causar un bloqueo del hipervisor. Un condicional invertido en el código de seguimiento de RAM de video sucio de los invitados x86 HVM permite a dichos invitados hacer que Xen desreferencie un puntero garantizado para apuntar a un espacio no asignado. Un invitado de HVM malicioso o con errores puede hacer que el hipervisor se bloquee, resultando en una Denegación de Servicio (DoS) que afecta a todo el host. Xen versiones desde 4.8 en adelante están afectadas. Xen versiones desde 4.7 y anteriores no están afectadas. Solo los sistemas x86 están afectados. Los sistemas de Arm no están afectados. Solo los invitados x86 HVM que usan paginación shadow pueden aprovechar la vulnerabilidad. Además, debe existir una entidad que supervise activamente el búfer de tramas de video de un invitado (generalmente para fines de visualización) para que dicho invitado pueda aprovechar la vulnerabilidad. Los invitados x86 PV, así como los invitados x86 HVM que usan paginación asistida por hardware (HAP), no pueden aprovechar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15564" published="2020-07-07" seq="2020-15564" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="VCPUOP_register_vcpu_info en el Sistema Operativo invitado de Arm en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.13.x, que permitía a usuarios del Sistema Operativo invitado de Arm causar un bloqueo del hipervisor debido a una falta de comprobación de alineamiento en VCPUOP_register_vcpu_info. El hipervínculo VCPUOP_register_vcpu_info es usado por un invitado para registrar una región compartida con el hipervisor. La región se asignará al espacio de direcciones de Xen para que pueda ser accedida directamente. En Arm, se accede a la región con instrucciones que requieren un alineamiento específico. Lamentablemente, no se comprueba que la dirección proporcionada por el invitado esté correctamente alineada. Como resultado, un invitado malicioso podría causar un bloqueo del hipervisor al aprobar una dirección desalineada. Un administrador invitado malicioso puede causar un bloqueo del hipervisor, resultando en una denegación de servicio (DoS). Todas las versiones de Xen son vulnerables. Solo los sistemas de Arm son vulnerables. Los sistemas x86 no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15565" published="2020-07-07" seq="2020-15565" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el Sistema Operativo host en  Intel HVM en las tablas de páginas entre IOMMU y la CPU en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.13.x, que permitía a usuarios de Sistemas Operativos invitados Intel HVM x86 causar una denegación de servicio del Sistema Operativo host o posiblemente alcanzar privilegios debido a la insuficiente reescritura de caché en VT-d. Cuando las tablas de páginas se comparten entre IOMMU y la CPU, los cambios en ellas requieren el vaciado de ambos TLB. Además, los IOMMU pueden no ser coherentes y, por lo tanto, antes de vaciar los TLB de IOMMU, una memoria caché de la CPU también necesita volver a escribirse en la memoria después de realizar los cambios. Tal escritura de datos en caché faltaba en particular al dividir las asignaciones de páginas grandes en las de granularidad más pequeñas. Un huésped malicioso puede retener el acceso de lectura/escritura de DMA a los marcos devueltos al grupo gratuito de Xen y luego reutilizarlos para otro propósito. Los bloqueos del host (conllevan a una Denegación de Servicio) y una escalada de privilegios no puede ser descartada. Las versiones Xen de al menos 3.2 en adelante están afectadas. Solo están afectados los sistemas Intel x86. Los sistemas x86 AMD y Arm no están afectados. Solo los invitados x86 HVM que usan paginación asistida por hardware (HAP), que tienen asignado un dispositivo PCI pasado y que tienen habilitado el uso compartido de tablas de páginas pueden aprovechar la vulnerabilidad. Tenga en cuenta que el uso compartido de la tabla de páginas será habilitada (por defecto) solo si Xen considera que IOMMU y la CPU de gran tamaño de página son compatibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15566" published="2020-07-07" seq="2020-15566" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la asignación de puertos del canal de eventos en el Sistema Operativo host en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 413.x, que permite a usuarios invitados del Sistema Operativo causar un bloqueo del Sistema Operativo host debido a un manejo incorrecto de errores en la asignación de puertos del canal de eventos. La asignación de un puerto de canal de eventos puede fallar por varias razones: (1) el puerto ya está en uso, (2) la asignación de memoria falló o (3) el puerto que intentamos asignar es superior al que admite el ABI (por ejemplo, 2L o FIFO) usado por el invitado o el límite establecido por un administrador (max_event_channels en xl cfg). Debido a la falta de comprobaciones de error, solo (1) se considerará un error. Todos los demás casos proporcionarán un puerto válido y resultarán en un bloqueo al intentar acceder al canal de eventos. Cuando el administrador configuraba un invitado para permitir más de 1023 canales de eventos, ese invitado puede bloquear el host. Cuando Xen se queda sin memoria, la asignación de nuevos canales de eventos resultará en el bloqueo del host en lugar de informar un error. Xen versiones 4.10 y posteriores están afectadas. Todas las arquitecturas están afectadas. La configuración predeterminada, cuando los invitados son creados con xl/libxl, no es vulnerable, debido al límite predeterminado del canal de eventos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15567" published="2020-07-07" seq="2020-15567" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="un EPT PTE en vivo en el Sistema Operativo invitado de Intel en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.13.x, que permite a usuarios del Sistema Operativo invitado de Intel alcanzar privilegios o causar una denegación de servicio debido a una modificación no atómica de un EPT PTE en vivo. Al mapear tablas EPT (paginación anidada) invitadas, Xen en algunas circunstancias usa una serie de escrituras de campo de bits no atómicas. Dependiendo de la versión del compilador y los indicadores de optimización, Xen podría exponer un PTE peligroso parcialmente escrito al hardware, a un atacante podría ser capaz de una carrera para una explotación. Un administrador invitado o tal vez incluso un usuario invitado no privilegiado podría causar una denegación de servicio, corrupción de datos o una escalada de privilegios. Solo los sistemas que utilizan los CPU Intel son vulnerables. Los sistemas que usan CPU AMD y sistemas Arm no son vulnerables. Solo los sistemas que usan paginación anidada (hap, también se conoce como paginación anidada, también se conoce en este caso como Intel EPT) son vulnerables. Solo los invitados HVM y PVH pueden explotar la vulnerabilidad. La presencia y el alcance de la vulnerabilidad dependen de las optimizaciones precisas llevadas a cabo por el compilador usado para construir Xen. Si el compilador genera (a) una sola escritura de 64 bits, o (b) una serie de operaciones de lectura-modificación-escritura en el mismo orden que el código fuente, el hipervisor no es vulnerable. Por ejemplo, en una compilación de prueba usando GCC versión 8.3 con configuraciones normales, el compilador generaba múltiples operaciones de lectura-modificación-escritura (desbloqueadas) según el código fuente, lo que no constituyó una vulnerabilidad. No hemos sido capaces de encuestar a los compiladores; en consecuencia, no podemos decir qué compilador(es) podrían producir código vulnerable (con qué opciones de generación de código). El código fuente viola claramente las reglas C y, por lo tanto, debe ser considerado vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15568" published="2021-01-30" seq="2020-15568" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el archivo include/exportUser.php en método de clase dinámica en el parámetro opt en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TerraMaster TOS versiones anteriores a 4.1.29, presenta una Comprobación de Parámetros No Válida que conlleva a una inyección de código como root.&amp;#xa0;Esta es una vulnerabilidad de invocación de método de clase dinámica en el archivo include/exportUser.php, en la a un atacante puede activar una llamada al método exec con (por ejemplo) comandos del Sistema Operativo en el parámetro opt</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15569" published="2020-07-06" seq="2020-15569" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="el archivo PlayerGeneric.cpp en el destructor PlayerGeneric en MilkyTracker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo PlayerGeneric.cpp en MilkyTracker versiones hasta 1.02.00, presenta un uso de la memoria previamente liberada en el destructor PlayerGeneric</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1557" published="2020-08-17" seq="2020-1557" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1473, CVE-2020-1558, CVE-2020-1564.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15570" published="2020-07-06" seq="2020-15570" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="un archivo bloqueado en el archivo whoopsie.c en la función parse_report() en Whoopsie" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función parse_report() en el archivo whoopsie.c en Whoopsie versiones hasta 0.2.69, maneja inapropiadamente los fallos de asignación de memoria, lo que permite a un atacante causar una denegación de servicio por medio de un archivo bloqueado malformado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15572" published="2020-07-15" seq="2020-15572" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="Mozilla Network Security Services (NSS) en Tor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tor versiones anteriores a 0.4.3.6, presenta un acceso de la memoria fuera de límites que permite un ataque de denegación de servicio remoto (bloqueo) contra instancias de Tor creadas para usar Mozilla Network Security Services (NSS), también se conoce como TROVE-2020-001</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15573" published="2020-07-07" seq="2020-15573" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="SolarWinds Serv-U File Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U File Server versiones anteriores a 15.2.1,  presenta una "Cross-script vulnerability", también se conoce como Case Number 00041778 y 00306421</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15574" published="2020-07-07" seq="2020-15574" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el atributo de cookie Same-Site en SolarWinds Serv-U File Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U File Server versiones anteriores a 15.2.1, maneja inapropiadamente el atributo de cookie Same-Site, también se conoce como Case Number 00331893</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15575" published="2020-07-07" seq="2020-15575" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="SolarWinds Serv-U File Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U File Server versiones anteriores a 15.2.1, permite un ataque de tipo XSS como es demostrado por Tenable Scan, también se conoce como Case Number 00484194</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15576" published="2020-07-07" seq="2020-15576" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="una respuesta HTTP en SolarWinds Serv-U File Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U File Server versiones anteriores a 15.2.1, permite una divulgación de información por medio de una respuesta HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15577" published="2020-07-07" seq="2020-15577" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="Cameralyzer en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Cameralyzer permite a atacantes escribir archivos en la tarjeta SD. El ID de Samsung es SVE-2020-16830 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15578" published="2020-07-07" seq="2020-15578" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="FactoryCamera en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). FactoryCamera no restringe apropiadamente los permisos de tiempo de ejecución. El ID de Samsung es SVE-2020-17270 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15579" published="2020-07-07" seq="2020-15579" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="la API KNOX en Factory Reset Protection (FRP) en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Los atacantes pueden omitir el Factory Reset Protection (FRP) por medio de la API KNOX. El ID de Samsung es SVE-2020-17318 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1558" published="2020-08-17" seq="2020-1558" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1473, CVE-2020-1557, CVE-2020-1564.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15580" published="2020-07-07" seq="2020-15580" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="Factory Reset Protection (FRP) en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Los atacantes pueden omitir el Factory Reset Protection (FRP) al inscribir una nueva contraseña de bloqueo. El ID de Samsung es SVE-2020-17328 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15581" published="2020-07-07" seq="2020-15581" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="vectores de memoria compartida en la funcionalidad de registro del kernel en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). La funcionalidad de registro del kernel permite a atacantes detectar direcciones virtuales por medio de vectores que involucran memoria compartida. El ID de Samsung es SVE-2020-17605 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15582" published="2020-07-07" seq="2020-15582" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el componente  Bluetooth Low Energy (BLE) en dispositivos móviles Samsung (chipsets Exynos 7885)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (chipsets Exynos 7885). El componente Bluetooth Low Energy (BLE) presenta un desbordamiento del búfer con un punto muerto o bloqueo resultante. El ID de Samsung es SVE-2020-16870 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15583" published="2020-07-07" seq="2020-15583" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="StickerProvider en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). StickerProvider permite un salto de directorio para acceder a los archivos del sistema. El ID de Samsung es SVE-2020-17665 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15584" published="2020-07-07" seq="2020-15584" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="una imagen de fondo de pantalla 4K en la función ImageProcessHelper en dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versión de software Q(10.0). Los atacantes pueden desencadenar un acceso fuera de límites y restablecer el dispositivo por medio de una imagen de fondo de pantalla 4K porque la función ImageProcessHelper maneja inapropiadamente las comprobaciones de límites. El ID de Samsung es SVE-2020-18056 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15586" published="2020-07-17" seq="2020-15586" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="algunos servidores net/http en el Manejador httputil.ReverseProxy en Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Go versiones anteriores a 1.13.13 y versiones 1.14.x anteriores a 1.14.5, presenta una carrera de datos en algunos servidores net/http, como es demostrado por el Manejador httputil.ReverseProxy, porque lee un cuerpo de petición y escribe una respuesta al mismo tiempo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15588" published="2020-07-29" seq="2020-15588" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="un valor de encabezado en Zoho ManageEngine Desktop Central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el lado del cliente de Zoho ManageEngine Desktop Central versión 10.0.552.W. Un servidor controlado por un atacante puede desencadenar un desbordamiento de enteros en InternetSendRequestEx e InternetSendRequestByBitrate que conduce a un desbordamiento de búfer basado en la pila y a la ejecución remota de código con privilegios de SYSTEM. Este problema sólo se produce cuando se inicia una comunicación no fiable con el servidor. En la nube, el Agente siempre se conectará con una comunicación de confianza</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15589" published="2020-10-02" seq="2020-15589" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-01" source="cve" title="las funciones GetInternetRequestHandle, InternetSendRequestEx e InternetSendRequestByBitrate en la comprobación del certificado TLS en Zoho ManageEngine Desktop Central " translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de diseño en GetInternetRequestHandle, InternetSendRequestEx e InternetSendRequestByBitrate en el lado del cliente de Zoho ManageEngine Desktop Central 10.0.552.W y Remote Access Plus antes de 10.1.2119.1. Aprovechando este problema, un servidor controlado por un atacante puede forzar al cliente a omitir la validación de certificados TLS, lo que lleva a un ataque de tipo man-in-the-middle contra HTTPS y a la ejecución de código remoto no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1559" published="2020-09-11" seq="2020-1559" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las operaciones de archivos en el Windows Storage Services de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Storage Services maneja inapropiadamente las operaciones de archivos, también se conoce como "Windows Storage Services Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0886</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15590" published="2020-09-14" seq="2020-15590" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="una opción de omisión de OpenVPN “split tunnel” en el Private Internet Access (PIA) VPN Client  para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Private Internet Access (PIA) VPN Client  para Linux versiones 1.5 hasta 2.3+, permite a atacantes remotos omitir un mecanismo de desconexión automática de VPN previsto y leer información confidencial por medio de la interceptación del tráfico de red.&amp;#xa0;A partir de la versión 1.5, PIA ha admitido una opción de omisión de OpenVPN “split tunnel”.&amp;#xa0;El firewall PIA killswitch &amp;amp; associated iptables asociado está diseñado para protegerle mientras utiliza Internet.&amp;#xa0;Cuando el switch de interrupción está configurado para bloquear todo el tráfico de red entrante y saliente, las aplicaciones privilegiadas pueden continuar enviando y recibiendo tráfico de red si net.ipv4.ip_forward ha sido habilitado en los parámetros del kernel del sistema.&amp;#xa0;Por ejemplo, un contenedor Docker que se ejecuta en un host con la VPN apagada y el switch de interrupción encendido puede continuar usando Internet, filtrando la IP del host (CWE 200).&amp;#xa0;En PIA versiones 2.4.0+, El enrutamiento basado en políticas está habilitado por defecto y es usado para dirigir todos los paquetes reenviados hacia la interfaz VPN automáticamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15591" published="2022-03-17" seq="2020-15591" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-18" source="cve" title="fexsrv en F*EX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fexsrv en F*EX (también conocido como Fast File EXchange de Frams) versiones anteriores a fex-20160919_2, permite una inyección de eval (para una ejecución de código remoto no autenticado)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15592" published="2020-07-27" seq="2020-15592" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="un archivo en IPC (Inter-Process Communication) en SteelCentral Aternity Agent en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SteelCentral Aternity Agent versiones anteriores a 0.0.120 en Windows permite una escalada de privilegios por medio de un archivo diseñado. Usa un ejecutable que se ejecuta como un servicio de Windows muy privilegiado para llevar a cabo tareas administrativas y recopilar datos de otros procesos. Distribuye la funcionalidad entre diferentes procesos y utiliza primitivas IPC (Inter-Process Communication) para permitir a los procesos cooperar. Los métodos que se pueden llamar remotamente desde objetos remotos disponibles por medio de la comunicación entre procesos permiten cargar plugins arbitrarios (es decir, ensamblajes de C#) desde el directorio "% PROGRAMFILES (X86)%/Aternity Information Systems/Assistant/plugins", donde el nombre del plugin es pasado como parte de un objeto serializado en XML. Sin embargo, debido a que el nombre de la DLL está concatenado con la cadena ".\plugins", Se presenta una vulnerabilidad de salto directorio en la manera en que los plugins son resueltos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15593" published="2020-07-27" seq="2020-15593" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="el acceso al IPC (Inter-Process Communication) AternityAgentAssistantIpc en SteelCentral Aternity Agent en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SteelCentral Aternity Agent versiones 11.0.0.120, en Windows maneja inapropiadamente IPC. Utiliza un ejecutable que se ejecuta como un servicio de Windows muy privilegiado para llevar a cabo tareas administrativas y recopilar datos de otros procesos. Distribuye la funcionalidad entre diferentes procesos y utiliza primitivas IPC (Inter-Process Communication) para permitir a los procesos cooperar. Cualquier usuario en el sistema puede acceder al canal de comunicación entre procesos AternityAgentAssistantIpc, recuperar un objeto serializado y llamar a métodos de objetos remotamente. Entre otros, los métodos permiten a cualquier usuario: (1) Crear y/o sobrescribir archivos XML arbitrarios en todo el sistema; (2) Crear directorios arbitrarios en todo el sistema; y (3) Cargar plugins arbitrarios (es decir, ensamblajes de C #) desde el directorio "%PROGRAMFILES(X86)/Aternity Information Systems/Assistant/plugins” y ejecutar el código contenido en ellos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15594" published="2020-09-30" seq="2020-15594" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="una máquina en la funcionalidad de configuración de la puerta de enlace de correo en  Zoho Application Control Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo SSRF en Zoho Application Control Plus versiones anteriores a 10.0.511.&amp;#xa0;La funcionalidad mail gateway configuration permite a un atacante llevar a cabo un escaneo para detectar puertos abiertos en una máquina, así como máquinas disponibles en el segmento de red en el que se implementa la instancia del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15595" published="2020-09-30" seq="2020-15595" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la funcionalidad Element Configuration en Zoho Application Control Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zoho Application Control Plus versiones anteriores a 10.0.511.&amp;#xa0;La funcionalidad Element Configuration (para configurar elementos incluidos en el alcance de los elementos gestionados por el producto) permite a un atacante recuperar la lista completa de los rangos de IP y subredes configuradas en el producto y, en consecuencia, obtener información sobre la cartografía de las redes internas a las que el producto presenta acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15596" published="2020-08-12" seq="2020-15596" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="un archivo DLL en el controlador de la pantalla táctil ALPS ALPINE usada en varias computadoras portátiles Dell, HP y Lenovo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El controlador de la pantalla táctil ALPS ALPINE versiones anteriores a 8.2206.1717.634, como es usada en varias computadoras portátiles Dell, HP y Lenovo, permite a atacantes conducir ataques de Divulgación de Ruta por medio de un archivo DLL "fake"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15597" published="2020-08-11" seq="2020-15597" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el campo Project Name, Places Comment, o Resources Comment en SOPlanning" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versión 1.46.01, permite un ataque de tipo XSS persistente por medio del campo Project Name, Places Comment, o Resources Comment</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15598" published="2020-10-06" seq="2020-15598" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el manejo de unas expresiones regulares en Trustwave ModSecurity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** Trustwave ModSecurity versiones 3.x hasta 3.0.4, permite una denegación de servicio por medio de una petición especial.&amp;#xa0;NOTA: El descubridor reporta que "Trustwave has signaled they are disputing our claims." El CVE sugiere que se presenta un problema de seguridad en como ModSecurity maneja unas expresiones regulares que pueden resultar en una condición de Denegación de Servicio.&amp;#xa0;El proveedor no considera esto como un problema de seguridad porque 1) aquí no se presenta ningún problema de configuración predeterminada.&amp;#xa0;Un atacante necesitaría saber que se presenta una regla que usa una expresión regular potencialmente problemática, 2) el atacante necesitaría conocer la naturaleza básica de la expresión regular en sí misma para explotar cualquier recurso. Es bien sabido que el uso de la expresión regular puede estar gravando los recursos del sistema, independientemente del caso de uso. Corresponde al administrador decidir cuándo es apropiado canjear los recursos para obtener un posible beneficio de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15599" published="2020-07-07" seq="2020-15599" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo register.php en los campos user_firstname o user_lastname en Victor CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Victor CMS hasta el 28-02-2019, permite un ataque de tipo XSS por medio del campo user_firstname o user_lastname del archivo register.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1560" published="2020-08-17" seq="2020-1560" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Windows Codecs Library" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1574, CVE-2020-1585.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15600" published="2020-07-07" seq="2020-15600" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el archivo uno.php en CMSUno" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en CMSUno versiones anteriores a 1.6.1. El archivo uno.php permite que un ataque de tipo CSRF cambie la contraseña de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15601" published="2020-08-27" seq="2020-15601" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la autenticación LDAP en Trend Micro Deep Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si la autenticación LDAP está habilitada, una vulnerabilidad de omisión de autenticación LDAP en Trend Micro Deep Security versiones 10.x-12.x, podría permitir a un atacante no autenticado con conocimiento previo de la organización objetivo omitir la autenticación del administrador. Habilitar la autenticación multifactorial impide este ataque. Las instalaciones que usan la autenticación nativa del administrador o la autenticación SAML no están afectadas por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15602" published="2020-07-15" seq="2020-15602" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la carga de archivos DLL en la familia de productos de consumo Trend Micro Secuity 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota de ruta de búsqueda no confiable (RCE) en la familia de productos de consumo Trend Micro Secuity 2020 (versiones v16.0.0.1146 y posteriores), podría permitir a un atacante ejecutar código arbitrario en un sistema vulnerable. A medida que el instalador de Trend Micro intenta cargar archivos DLL desde su directorio actual, una DLL arbitraria también podría ser cargada con los mismos privilegios que el instalador si se ejecuta como Administrador. Se requiere una interacción del usuario para explotar la vulnerabilidad en el sentido de que el objetivo debe abrir un directorio o dispositivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15603" published="2020-07-15" seq="2020-15603" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="un controlador de la familia de consumidores de productos Trend Micro Secuity 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura de memoria no válida en un controlador de la familia de consumidores de productos Trend Micro Secuity 2020 (versiones v16.0.0.1302 y posteriores), podría permitir a un atacante manipular el controlador específico para realizar una operación de llamada del sistema con una dirección no válida, resultando en un fallo del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15604" published="2020-09-23" seq="2020-15604" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la comprobación de certificación de servidor SSL en la familia de productos de consumo Trend Micro Security 2019" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de certificación de servidor SSL incompleta en la familia de productos de consumo Trend Micro Security 2019 versión (v15), podría permitir a un atacante combinar esta vulnerabilidad con otro ataque para engañar a un cliente afectado para que descargue una actualización maliciosa en lugar de la prevista.&amp;#xa0;CWE-494: Los archivos de actualización no se comprobaron apropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15605" published="2020-08-27" seq="2020-15605" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la autenticación LDAP en Trend Micro Vulnerability Protection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si la autenticación LDAP está habilitada, una vulnerabilidad de omisión de autenticación LDAP en Trend Micro Vulnerability Protection versión 2.0 SP2, podría permitir a un atacante no autenticado con conocimiento previo de la organización objetivo omitir la autenticación del administrador. Habilitar la autenticación multifactorial impide este ataque. Las instalaciones que usan la autenticación nativa del administrador o la autenticación SAML no están afectadas por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15606" published="2020-07-28" seq="2020-15606" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_admin_apis.php en  CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_admin_apis.php. El problema resulta de una falta de comprobación apropiada de una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9720</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15607" published="2020-07-28" seq="2020-15607" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_admin_apis.php en el parámetro line en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_admin_apis.php. Cuando se analiza el parámetro line, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9721</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15608" published="2020-07-28" seq="2020-15608" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_dashboard.php en el parámetro ai_service en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_dashboard.php. Cuando se analiza el parámetro ai_service, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9724</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15609" published="2020-07-28" seq="2020-15609" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_dashboard.php en el parámetro service_stop en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_dashboard.php. Cuando se analiza el parámetro service_stop, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9726</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1561" published="2020-08-17" seq="2020-1561" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Graphics Components" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1562.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15610" published="2020-07-28" seq="2020-15610" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_php_pecl.php en el parámetro modulo en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_php_pecl.php. Cuando se analiza el parámetro modulo, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9728</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15611" published="2020-07-28" seq="2020-15611" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_dashboard.php en el parámetro service_restart en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_dashboard.php. Cuando se analiza el parámetro service_restart, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9734</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15612" published="2020-07-28" seq="2020-15612" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_ftp_manager.php en el parámetro userLogin en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_ftp_manager.php. Cuando se analiza el parámetro userLogin, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9737</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15613" published="2020-07-28" seq="2020-15613" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_admin_apis.php en el parámetro line en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_admin_apis.php. Cuando se analiza el parámetro line, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9739</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15614" published="2020-07-28" seq="2020-15614" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_php_pecl.php en el parámetro cha en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_php_pecl.php. Cuando se analiza el parámetro cha, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9718</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15615" published="2020-07-28" seq="2020-15615" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_ftp_manager.php en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_ftp_manager.php. El problema resulta de una falta de comprobación apropiada de una cadena suministrada por un usuario antes de usarla para ejecutar una llamada del sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9746</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15616" published="2020-07-28" seq="2020-15616" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_list_accounts.php en el parámetro package en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_list_accounts.php. Cuando se analiza el parámetro package, el proceso no comprueba apropiadamente una cadena suministrada por un usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9706</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15617" published="2020-07-28" seq="2020-15617" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_list_accounts.php en el parámetro status en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_list_accounts.php. Cuando se analiza el parámetro status, el proceso no comprueba apropiadamente una cadena suministrada por un usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9708</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15618" published="2020-07-28" seq="2020-15618" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_list_accounts.php en el parámetro username en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_list_accounts.php. Cuando se analiza el parámetro username, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9717</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15619" published="2020-07-28" seq="2020-15619" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_list_accounts.php en el parámetro type en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_list_accounts.php. Cuando se analiza el parámetro  type, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9723</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1562" published="2020-08-17" seq="2020-1562" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Graphics Components" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components maneja objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1561.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15620" published="2020-07-28" seq="2020-15620" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_list_accounts.php en el parámetro id en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_list_accounts.php. Cuando se analiza el parámetro id, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9741</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15621" published="2020-07-28" seq="2020-15621" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mail_autoreply.php en el parámetro email en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mail_autoreply.php. Cuando se analiza el parámetro email , el proceso no comprueba apropiadamente una cadena suministrada por un usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9711</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15622" published="2020-07-28" seq="2020-15622" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mail_autoreply.php en el parámetro search en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mail_autoreply.php. Cuando se analiza el parámetro search, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9712</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15623" published="2020-07-28" seq="2020-15623" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mod_security.php en el parámetro archivo en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos escribir archivos arbitrarios en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mod_security.php. Cuando se analiza el parámetro archivo, el proceso no comprueba apropiadamente una ruta suministrada por un usuario antes de usarla en las operaciones de archivo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9722</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15624" published="2020-07-28" seq="2020-15624" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_new_account.php en el parámetro domain en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_new_account.php. Al analizar el parámetro domain, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9727</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15625" published="2020-07-28" seq="2020-15625" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_add_mailbox.php. en el parámetro username en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_add_mailbox.php. Cuando se analiza el parámetro username, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9729</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15626" published="2020-07-28" seq="2020-15626" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_dashboard.php en el parámetro term en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_dashboard.php. Cuando se analiza el parámetro term, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9730</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15627" published="2020-07-28" seq="2020-15627" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mail_autoreply.php en el parámetro account en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mail_autoreply.php. Cuando se analiza el parámetro account, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9738</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15628" published="2020-07-28" seq="2020-15628" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ajax_mail_autoreply.php en el parámetro user en CentOS Web Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_mail_autoreply.php. Cuando se analiza el parámetro user, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de root. Fue ZDI-CAN-9710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15629" published="2020-08-19" seq="2020-15629" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="una página o un archivo en el manejo de archivos TIF en las instalaciones afectadas de Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del manejo de archivos TIF. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10764.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1563" published="2020-08-17" seq="2020-1563" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el software Microsoft Office" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Office cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Office Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15630" published="2020-08-19" seq="2020-15630" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="una página o un archivo en el manejo de archivos PNG en las instalaciones afectadas de Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el manejo de archivos PNG. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10977.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15631" published="2020-07-23" seq="2020-15631" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el servicio HNAP en el puerto TCP 80 en los extensores WiFi D-Link DAP-1860 1.04B03_HOTFIX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los extensores WiFi D-Link DAP-1860 1.04B03_HOTFIX. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del servicio HNAP, que escucha en el puerto TCP 80 por defecto. Cuando se analiza el encabezado SOAPAction, el proceso no comprueba correctamente una cadena proporcionada por el usuario antes de usarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Fue ZDI-CAN-10084</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15632" published="2020-07-23" seq="2020-15632" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el procesamiento de las peticiones HNAP GetCAPTCHAsetting en los enrutadores D-Link DIR-867, DIR-878 y DIR-882" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-842 3.13B05. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del procesamiento de las peticiones HNAP GetCAPTCHAsetting. El problema resulta de una falta de manejo apropiado de las sesiones. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del dispositivo. Fue ZDI-CAN-10083</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15633" published="2020-07-23" seq="2020-15633" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el manejo de las peticiones HNAP en los enrutadores D-Link DIR-867, DIR-878 y DIR-882" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-867, DIR-878 y DIR-882 con versiones firmware 1.20B10_BETA. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las peticiones HNAP. El problema resulta de una lógica de coincidencia de cadena incorrecta cuando se accede a páginas protegidas. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del enrutador. Fue ZDI-CAN-10835</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15634" published="2020-08-19" seq="2020-15634" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el manejo de cargas de archivos de tablas de cadenas en las instalaciones afectadas de los enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores NETGEAR R6700 con versiones de firmware 1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejo de cargas de archivos de tablas de cadenas. El problema es debido a la falta de comprobación apropiada de una cadena suministrada por parte del usuario antes de usarla como especificador de formato. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del servidor web. Fue ZDI-CAN-9755.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15635" published="2020-08-19" seq="2020-15635" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el servicio acsd en el puerto TCP 5916 en las instalaciones afectadas de enrutadores NETGEAR R6700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de enrutadores NETGEAR R6700 versión V1.0.4.84_10.0.58 con versiones de firmware 1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio acsd, que escucha en el puerto TCP 5916 por defecto. El problema resulta de una falta de comprobación apropiada de la longitud de los datos suministrados por parte del usuario antes de copiarlos a un búfer en la región stack de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario administrador. Fue ZDI-CAN-9853.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15636" published="2020-08-19" seq="2020-15636" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="un archivo RAE_Policy.json en raePolicyVersion en el servicio check_ra en las instalaciones afectadas de enrutadores NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 y XR300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 y XR300 con versiones de firmware 1.0.4.84_10.0.58. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio check_ra. Una raePolicyVersion diseñada en un archivo RAE_Policy.json puede desencadenar un desbordamiento de un búfer en la región stack de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9852.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15637" published="2020-08-19" seq="2020-15637" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="una página o un archivo en el método SetLocalDescription en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre instalaciones afectadas de Foxit PhantomPDF versión 9.7.1.29511. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del método SetLocalDescription. Al llevar a cabo acciones en JavaScript, un atacante puede hacer que un puntero sea reutilizado después de que haya sido liberado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10972.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15638" published="2020-08-19" seq="2020-15638" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="una página o un archivo en el método NodeProperties::InferReceiverMapsUnsafe en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PhantomPDF versión 9.7.2.29539. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del método NodeProperties::InferReceiverMapsUnsafe. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una condición de confusión de tipo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-10950.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15639" published="2020-08-25" seq="2020-15639" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método decryptFile de la clase FlashValidatorServiceImpl en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del método decryptFile de la clase FlashValidatorServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10496</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1564" published="2020-08-17" seq="2020-1564" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1473, CVE-2020-1557, CVE-2020-1558.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15640" published="2020-08-25" seq="2020-15640" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método getFileUploadBytes de la clase FlashValidatorServiceImpl en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial en instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del método getFileUploadBytes de la clase FlashValidatorServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para revelar las credenciales almacenadas, conllevando a un mayor compromiso. Fue ZDI-CAN-10497</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15641" published="2020-08-25" seq="2020-15641" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método getFileUploadBytes de la clase FlashValidatorServiceImpl en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial en instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del método getFileUploadBytes de la clase FlashValidatorServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para revelar las credenciales almacenadas, conllevando a un mayor compromiso. Fue ZDI-CAN-10499</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15642" published="2020-08-25" seq="2020-15642" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método isHPSmartComponent de la clase GWTTestServiceImpl en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del método isHPSmartComponent de la clase GWTTestServiceImpl. El problema resulta de una falta de comprobación apropiada de una cadena suministrada por el usuario antes de usarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10501</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15643" published="2020-08-25" seq="2020-15643" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método saveAsText de la clase GWTTestServiceImpl  en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del método saveAsText de la clase GWTTestServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10549</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15644" published="2020-08-25" seq="2020-15644" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método setAppFileBytes de la clase GWTTestServiceImpl en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del método setAppFileBytes de la clase GWTTestServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10550</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15645" published="2020-08-25" seq="2020-15645" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método getFileFromURL de la clase GWTTestServiceImpl en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del método getFileFromURL de la clase GWTTestServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10553</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15646" published="2020-10-08" seq="2020-15646" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el mecanismo de detección automática de Microsoft Exchange en Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si un atacante intercepta el intento inicial de Thunderbird de llevar a cabo los ajustes automáticos de la cuenta mediante el mecanismo de detección automática de Microsoft Exchange, y el atacante envía una respuesta diseñada, entonces Thunderbird envía el nombre de usuario y contraseña por medio de https hacia un servidor controlado por el atacante.&amp;#xa0;Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15647" published="2020-08-10" seq="2020-15647" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="una página web remota en un Proveedor de Contenido en Firefox para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Proveedor de Contenido en Firefox para Android permitió que los archivos locales accesibles para el navegador fueran leídos por una página web remota, conllevando a una divulgación de datos confidenciales, incluyendo las cookies de otros orígenes. Esta vulnerabilidad afecta a Firefox para versiones anteriores a Android</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15648" published="2020-08-10" seq="2020-15648" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="objetos o etiquetas insertadas en el encabezado X-Frame-Options en Thunderbird y Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Usando objetos o etiquetas insertadas, fue posible enmarcar otros sitios web, incluso si no permitían el encuadre usando el encabezado X-Frame-Options. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 78 y Firefox versiones anteriores a 78.0.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15649" published="2020-08-10" seq="2020-15649" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="una aplicación de selección de archivos en Firefox para Android y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dada una aplicación de selección de archivos maliciosa instalada, un atacante pudo robar y cargar archivos locales de su elección, independientemente de los archivos seleccionados. * Nota: este problema solo afectó a Firefox para Android. Otros sistemas operativos no están afectados. *. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1565" published="2020-08-17" seq="2020-1565" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="las uniones en la carpeta Pictures&quot; de la Cuenta &quot;Public" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando la carpeta Pictures" de la Cuenta "Public maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15650" published="2020-08-10" seq="2020-15650" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="una aplicación de selección de archivos en la configuración de Firefox para Android y a Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dada una aplicación de selección de archivos maliciosa instalada, un atacante fue capaz de sobrescribir archivos locales y, por lo tanto, sobrescribir la configuración de Firefox (pero sin acceder al perfil anterior). * Nota: este problema solo afectó a Firefox para Android. Otros sistemas operativos no están afectados. *. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15651" published="2020-08-10" seq="2020-15651" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="un carácter de orden RTL Unicode en el nombre del archivo descargado en  Firefox para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un carácter de orden RTL Unicode en el nombre del archivo descargado puede ser usado para cambiar el nombre del archivo durante el flujo de la Interfaz de Usuario de descarga para cambiar la extensión del archivo. Esta vulnerabilidad afecta a Firefox para iOS versiones anteriores a 28</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15652" published="2020-08-10" seq="2020-15652" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la pila de errores de JavaScript en los trabajadores web en Firefox, Firefox ESR y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al observar el seguimiento de la pila de errores de JavaScript en los trabajadores web, fue posible filtrar el resultado de un redireccionamiento de origen cruzado. Esto se aplica solo al contenido que puede ser analizado como script. Esta vulnerabilidad afecta a Firefox versiones anteriores a 79, Firefox ESR versiones anteriores a 68.11, Firefox ESR versiones anteriores a 78.1, Thunderbird versiones anteriores a 68.11 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15653" published="2020-08-10" seq="2020-15653" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="un elemento de sandbox de iframe con el flag allow-popups en los sitios web en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un elemento del sandbox de iframe con el flag allow-popups podría ser omitida cuando se usan enlaces noopener. Esto podría haber conllevado a problemas de seguridad para los sitios web que dependen de configuraciones de sandbox que permitían ventanas emergentes y alojaban contenido arbitrario. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 78.1, Firefox versiones anteriores a 79 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15654" published="2020-08-10" seq="2020-15654" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="las interacciones con los diálogos y advertencias del navegador en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando en un bucle infinito, un sitio web que especifica un cursor personalizado usando CSS podría hacer que parezca que el usuario está interactuando con la interfaz de usuario, cuando no es así. Esto podría conllevar a un estado roto percibido, especialmente cuando las interacciones con los diálogos y advertencias del navegador existentes no funcionan. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 78.1, Firefox versiones anteriores a 79 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15655" published="2020-08-10" seq="2020-15655" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="una extensión web en una petición HTTP en las comprobaciones de CORS en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una petición HTTP redireccionada que es observada o modificada por medio de una extensión web podría omitir las comprobaciones de CORS existentes, conllevando a una potencial divulgación de información de origen cruzado. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 78.1, Firefox versiones anteriores a 79 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15656" published="2020-08-10" seq="2020-15656" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el objeto de argumentos de Javascript en las optimizaciones JIT en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las optimizaciones JIT que involucran el objeto de argumentos de Javascript podrían confundir optimizaciones posteriores. Este riesgo ya fue mitigado por varias precauciones en el código, resultando en este error calificado con una severidad moderada. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 78.1, Firefox versiones anteriores a 79 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15657" published="2020-08-10" seq="2020-15657" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la carga de archivos DLL en el directorio de instalación en Firefox ESR, Firefox y Thunderbird en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Firefox podría hacer cargar archivos DLL suministrados por un atacante desde el directorio de instalación. Esto requería a un atacante que ya sea capaz de colocar archivos en el directorio de instalación. * Nota: este problema solo afectó a los sistemas operativos Windows. Otros sistemas operativos no están afectados. *. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 78.1, Firefox versiones anteriores a 79 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15658" published="2020-08-10" seq="2020-15658" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el código de descarga de archivo en Firefox ESR, Firefox, y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El código para descargar archivos no toma cuidado apropiadamente de los caracteres especiales, lo que conllevaba a que un atacante sea capaz de cortar el archivo que terminaba en una posición anterior, conllevando a que sea descargado un tipo de archivo diferente al mostrado en el cuadro de diálogo. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 78.1, Firefox versiones anteriores a 79 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15659" published="2020-08-10" seq="2020-15659" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="bugs de seguridad de la memoria en Firefox, Firefox ESR y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla y los miembros de la comunidad informaron bugs de seguridad de la memoria presentes en Firefox versión 78 y Firefox ESR versión 78.0. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con un suficiente esfuerzo algunos de ellos podrían haberse explotado para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 79, Firefox ESR versiones anteriores a 68.11, Firefox ESR versiones anteriores a 78.1, Thunderbird versiones anteriores a 68.11 y Thunderbird versiones anteriores a 78.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1566" published="2020-08-17" seq="2020-1566" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1417, CVE-2020-1486.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15660" published="2021-07-20" seq="2020-15660" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="los encabezados Content-Type en geckodriver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de los encabezados Content-Type en geckodriver versiones anteriores a 0.27.0, podría conllevar una vulnerabilidad de tipo CSRF, que podría, cuando se combina con una petición específicamente preparada, conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15661" published="2020-08-10" seq="2020-15661" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el autocompletado de inicios de sesión en WKUserScript en Firefox para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una página web fraudulenta podría anular el WKUserScript inyectado usado por el autocompletado de inicios de sesión, esta explotación podría resultar en el filtrado de una contraseña para el dominio actual. Esta vulnerabilidad afecta a Firefox para iOS versiones anteriores a 28</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15662" published="2020-08-10" seq="2020-15662" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la funcionalidad download en  WKUserScript en Firefox para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una página web fraudulenta podría anular el WKUserScript inyectado usado por la funcionalidad download; esta explotación podría resultar en que el usuario descargue un archivo no deseado. Esta vulnerabilidad afecta a Firefox para iOS versiones anteriores a 28</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15663" published="2020-10-01" seq="2020-15663" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el archivo Updater.exe en el Servicio de Mantenimiento en un directorio escribible por el usuario en Mozilla" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si Firefox está instalado en un directorio escribible por el usuario, el Servicio de Mantenimiento de Mozilla ejecutará el archivo updater.exe desde la ubicación de instalación con privilegios del sistema.&amp;#xa0;Aunque el Servicio de Mantenimiento de Mozilla garantiza que el archivo updater.exe esté firmado por Mozilla, la versión podría haberse revertido a una versión anterior, lo que podría haber permitido una explotación de un error anterior y una ejecución de código arbitrario con Privilegios System.&amp;#xa0;*Nota: este problema solo afectó a los sistemas operativos Windows.&amp;#xa0;Otros sistemas operativos no están afectados.*.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80, Thunderbird versiones anteriores a 78.2, Thunderbird versiones anteriores a 68.12, Firefox ESR versiones anteriores a 68.12 y Firefox ESR versiones anteriores a 78.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15664" published="2020-10-01" seq="2020-15664" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="una página web en el objeto InstallTrigger en la función eval() en una ventana about:blank en Firefox, Thunderbird, Firefox ESR y Firefox para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al mantener una referencia a la función eval() desde una ventana about:blank, una página web maliciosa podría haber conseguido acceso al objeto InstallTrigger, lo que le permitiría solicitar al usuario que instale una extensión.&amp;#xa0;Combinado con la confusión del usuario, esto podría resultar en la instalación de una extensión maliciosa o involuntaria.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80, Thunderbird versiones anteriores a 78.2, Thunderbird versiones anteriores a 68.12, Firefox ESR versiones anteriores a 68.12, Firefox ESR versiones anteriores a 78.2 y Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15665" published="2020-10-01" seq="2020-15665" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la barra de direcciones en un cuadro de diálogo beforeunload en una URL en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Firefox no restableció la barra de direcciones después de que se mostrara el cuadro de diálogo beforeunload se mostrara si el usuario eligiera permanecer en la página.&amp;#xa0;Esto podría haber resultado en que una URL incorrecta sea mostrada cuando se usaba en conjunto con otros comportamientos inesperados del navegador.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15666" published="2020-10-01" seq="2020-15666" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la carga de un archivo que no es de video en un contexto de audio y video en MediaError Message en Firefox y Firefox para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se intenta cargar un archivo que no es de video en un contexto de audio y video, el código de estado exacto (200, 302, 404, 500, 412, 403, etc.) fue revelado por medio del MediaError Message.&amp;#xa0;Este nivel de filtración de información es inconsistente con la divulgación estandarizada onerror/onsuccess y puede conllevar a inferir el estado de inicio de sesión a los servicios o a la detección de dispositivos en una red local, entre otros ataques.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80 y Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15667" published="2020-10-01" seq="2020-15667" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la clave de firma controlada por Mozilla en el procesamiento de un archivo de actualización MAR en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se procesa un archivo de actualización MAR, después de que haya sido comprobada la firma, una longitud de nombre no válida podría resultar en un desbordamiento de la pila, conllevando a una corrupción de la memoria y una ejecución de código potencialmente arbitraria.&amp;#xa0;En Firefox, tal como es lanzado por Mozilla, este problema solo es explotable con la clave de firma controlada por Mozilla.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15668" published="2020-10-01" seq="2020-15668" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="un candado en una estructura de datos en Firefox y Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un candado esta faltando al acceder a una estructura de datos e importar información del certificado hacia la base de datos confiable.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80 y Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15669" published="2020-10-01" seq="2020-15669" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la anulación de una operación en Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se anula una operación, como una recuperación, puede ser eliminada una señal de cancelación mientras se alerta a los objetos que deben ser notificados.&amp;#xa0;Esto resulta en un uso de la memoria previamente liberada y suponemos que con suficiente esfuerzo podría haber sido explotado para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.12 y Thunderbird versiones anteriores a 68.12</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1567" published="2020-08-17" seq="2020-1567" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el motor MSHTML de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor MSHTML comprueba inapropiadamente la entrada. Un atacante podría ejecutar código arbitrario en el contexto del usuario actual, también se conoce como "MSHTML Engine Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15670" published="2020-10-01" seq="2020-15670" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="bugs de seguridad en Firefox, Firefox ESR, Thunderbird y Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron de unos bugs de seguridad de la memoria presentes en Firefox para Android versión 79. Algunos de estos bugs han mostrado evidencia de corrupción de la memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80, Firefox ESR versiones anteriores a 78.2, Thunderbird versiones anteriores a 78.2 y Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15671" published="2020-10-01" seq="2020-15671" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="InputContext para el campo de entrada en Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se escribe una contraseña bajo determinadas condiciones, es posible que se haya producido una carrera en la que InputContext no estaba siendo ajustado correctamente para el campo de entrada, resultando en que la contraseña escrita se guardada en el diccionario del teclado.&amp;#xa0;Esta vulnerabilidad afecta a Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15673" published="2020-10-01" seq="2020-15673" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="bugs de seguridad en Firefox y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron unos bugs de seguridad de la memoria presentes en Firefox versión 80 y Firefox ESR versión 78.2.&amp;#xa0;Algunos de estos bugs han mostrado evidencia de corrupción de la memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 81, Thunderbird versiones anteriores a 78.3, y Firefox ESR versiones anteriores a 78.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15674" published="2020-10-01" seq="2020-15674" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="bugs de seguridad en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron unos bugs de seguridad de la memoria presentes en Firefox versión 80. Algunos de estos bugs han mostrado evidencia de corrupción de la memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 81</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15675" published="2020-10-01" seq="2020-15675" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el procesamiento de superficies en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se procesan superficies, la vida útil puede durar más tiempo ante un búfer persistente conllevando a una corrupción de la memoria y un bloqueo potencialmente explotable.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 81</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15676" published="2020-10-01" seq="2020-15676" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el manejador de carga para elementos SVG en el saneador DOM Firefox, Thunderbird y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Firefox a veces ejecutaba el manejador de carga para elementos SVG que el saneador DOM decidió eliminar, resultando en que el JavaScript sea ejecutado después de pegar los datos controlados por el atacante en un elemento satisfactorio.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 81, Thunderbird versiones anteriores a 78.3, y Firefox ESR versiones anteriores a 78.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15677" published="2020-10-01" seq="2020-15677" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="un sitio web en el cuadro de diálogo del archivo de descarga en Firefox, Thunderbird y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Al explotar una vulnerabilidad de Redireccionamiento Abierto en un sitio web, un atacante podría haber falsificado el sitio que es mostrado en el cuadro de diálogo del archivo de descarga para mostrar el sitio original (el que sufre el redireccionamiento abierto) en lugar del sitio del que se descargó el archivo realmente.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 81, Thunderbird versiones anteriores a 78.3, y Firefox ESR versiones anteriores a 78.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15678" published="2020-10-01" seq="2020-15678" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la función APZCTreeManager::ComputeClippedCompositionBounds en el iterador en Firefox, Thunderbird y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Al volver a recorrer las capas gráficas mientras se desplaza, es posible que un iterador pueda convertirse en no válido, resultando en un potencial uso de la memoria previamente liberada.&amp;#xa0;Esto ocurre porque la función APZCTreeManager::ComputeClippedCompositionBounds no siguió las reglas de invalidación del iterador.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 81, Thunderbird versiones anteriores a 78.3, y Firefox ESR versiones anteriores a 78.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15679" published="2022-12-22" seq="2020-15679" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-27" source="cve" title="Mozilla VPN iOS 1.0.7, Mozilla VPN Windows y Mozilla VPN Android" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Existía una vulnerabilidad de reparación de sesión de OAuth en el flujo de inicio de sesión de VPN, donde un atacante podía crear una URL de inicio de sesión personalizada, convencer a un usuario de VPN para que iniciara sesión a través de esa URL y obtener acceso autenticado como ese usuario. Este problema se limita a los casos en los que el atacante y la víctima comparten la misma IP de origen y podría permitir la posibilidad de ver los estados de las sesiones y desconectar las sesiones de VPN. Esta vulnerabilidad afecta a Mozilla VPN iOS 1.0.7 &amp;lt; (929), Mozilla VPN Windows &amp;lt; 1.2.2 y Mozilla VPN Android 1.1.0 &amp;lt; (1360).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1568" published="2020-08-17" seq="2020-1568" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Edge PDF Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft Edge PDF Reader maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Edge PDF Remote Code Execution Vulnerability'".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15680" published="2020-10-22" seq="2020-15680" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="un manejador de protocolo externo en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si fue referenciado un manejador de protocolo externo válido en una etiqueta de imagen, el tamaño de imagen rota resultante podría distinguirse de un tamaño de imagen rota de un manejador de protocolo inexistente.&amp;#xa0;Esto permitió que un atacante probara con éxito si se había registrado un manejador de protocolo externo.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 82</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15681" published="2020-10-22" seq="2020-15681" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="múltiples subprocesos WASM en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando múltiples subprocesos WASM presentaban una referencia a un módulo y buscaban funciones exportadas, un subproceso WASM podría haber sobrescrito la entrada de otro en una tabla de códigos auxiliares compartida, lo que resultó en un bloqueo potencialmente explotable.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 82</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15682" published="2020-10-22" seq="2020-15682" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="un enlace a un protocolo externo en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se hacía clic en un enlace a un protocolo externo, se presentaba un mensaje que le permitía al usuario elegir en qué aplicación lo abriera. Un atacante podía inducir que ese mensaje se asociara con un origen que no controlaba, lo que resultaba en un ataque de suplantación de identidad.&amp;#xa0;Esto se corrigió cambiando las indicaciones del protocolo externo para que sean tab-modal y, al mismo tiempo, se aseguró de que no pudieran asociarse incorrectamente con un origen diferente.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 82</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15683" published="2020-10-22" seq="2020-15683" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="bugs de seguridad en Firefox ESR, Firefox y Thunderbird" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla y los miembros de la comunidad informaron bugs de seguridad de la memoria presentes en Firefox versión 81 y Firefox ESR versión 78.3.&amp;#xa0;Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 78,4, Firefox versiones anteriores a 82 y Thunderbird versiones anteriores a 78,4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15684" published="2020-10-22" seq="2020-15684" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="bugs de seguridad en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla informaron bugs de seguridad de la memoria presentes en Firefox versión 81. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 82</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15685" published="2022-12-22" seq="2020-15685" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-27" source="cve" title="Thunderbird" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Durante la fase de texto plano de la configuración de la conexión STARTTLS, se podrían haber inyectado y evaluado comandos de protocolo dentro de la sesión cifrada. Esta vulnerabilidad afecta a Thunderbird &amp;lt; 78.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15687" published="2020-08-31" seq="2020-15687" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="ioctls y cargas útiles en las Hypercalls de asignación y desasignación de dispositivos PCIe en el componente Hypervisor del CRN Project" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de restricciones del control de acceso en el componente Hypervisor del CRN Project (versiones v2.0 y v1.6.1), permite a una entidad maliciosa con acceso root en el espacio de usuario de Service VM, abusar de las Hypercalls de asignación y desasignación de PCIe por medio de ioctls y cargas útiles diseñadas. Este ataque resulta en un estado corrupto y una Denegación de Servicio (DoS) para dispositivos PCIe asignados previamente a la Service VM en tiempo de ejecución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15688" published="2020-07-23" seq="2020-15688" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la HTTP en el valor nonce en GoAhead" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La autenticación de HTTP Digest en el servidor web de GoAhead versiones anteriores a 5.1.2 no protege completamente contra los ataques de repetición. Esto permite a un atacante remoto no autenticado eludir la autenticación a través de la captura-reproducción si no se utiliza el TLS para proteger el canal de comunicación subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15689" published="2020-07-13" seq="2020-15689" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="una petición HTTP con un encabezado Range en Appweb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Appweb versiones anteriores a 7.2.2 y versiones 8.x anteriores a 8.1.0, cuando se construye con soporte CGI, maneja inapropiadamente una petición HTTP con un encabezado Range que carece de un rango exacto. Esto puede resultar en una desreferencia del puntero NULL y causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1569" published="2020-08-17" seq="2020-1569" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft Edge accede inapropiadamente a objetos en memoria, también se conoce como "Microsoft Edge Memory Corruption Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15690" published="2021-01-30" seq="2020-15690" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la biblioteca estándar asyncftpclient en Nim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Nim versiones anteriores a 1.2.6, la biblioteca estándar asyncftpclient carece de una comprobación para saber si un mensaje contiene un carácter newline</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15692" published="2020-08-14" seq="2020-15692" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la función browsers.openDefaultBrowser en la URL en los navegadores de bibliotecas estándar en Nim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Nim versión 1.2.4, los navegadores de la biblioteca estándar manejan inapropiadamente el argumento de la URL para la función browsers.openDefaultBrowser. Este argumento puede ser una ruta de archivo local que será abierto en el explorador predeterminado. Un atacante puede pasar un argumento al comando abierto subyacente para ejecutar comandos arbitrarios del sistema registrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15693" published="2020-08-14" seq="2020-15693" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la URL en la biblioteca estándar httpClient en Nim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Nim versión 1.2.4, la biblioteca estándar httpClient es vulnerable a una inyección CR-LF en la URL objetivo. Es posible una inyección si el atacante controla cualquier parte de la URL proporcionada en una llamada (tales como httpClient.get o httpClient.post), el valor del encabezado User-Agent o los nombres o valores de encabezado HTTP personalizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15694" published="2020-08-14" seq="2020-15694" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la biblioteca estándar httpClient en Nim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Nim versión 1.2.4, la biblioteca estándar httpClient presenta un fallo al comprobar apropiadamente la respuesta del servidor. Por ejemplo, httpClient.get().contentLength() no genera ningún error si un servidor malicioso proporciona un Content-Length negativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15695" published="2020-07-15" seq="2020-15695" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la sección remove request de com_privacy en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones hasta el 3.9.19. Una falta de comprobación de token en la sección remove request de com_privacy causa una vulnerabilidad de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15696" published="2020-07-15" seq="2020-15696" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la función mod_random_image en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones hasta el 3.9.19. La falta de filtrado y escape de entrada permite ataques de tipo XSS en la función mod_random_image</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15697" published="2020-07-15" seq="2020-15697" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la clase de tabla User en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones hasta el 3.9.19. Los campos internos de solo lectura en la clase de tabla User podrían ser modificados por los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15698" published="2020-07-15" seq="2020-15698" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="credenciales de Redis o del proxy en la pantalla de información del sistema en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones hasta el 3.9.19. Un filtrado inadecuado en la pantalla de información del sistema podría exponer las credenciales de Redis o del proxy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15699" published="2020-07-15" seq="2020-15699" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la validación en el objeto de tabla usergroups en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones hasta el 3.9.19. Una falta de comprobaciones de la validación en el objeto de tabla usergroups pueden resultar en una configuración de sitio rota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1570" published="2020-08-17" seq="2020-1570" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el motor de scripting en Microsoft Internet Explorer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting maneja objetos en memoria en Internet Explorer, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-1380, CVE-2020-1555.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15700" published="2020-07-15" seq="2020-15700" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el endpoint ajax_install de com_installer en Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones hasta el 3.9.19. Una falta de comprobación de token en el endpoint ajax_install de com_installer causa una vulnerabilidad CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15701" published="2020-08-06" seq="2020-15701" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="la función check_ignored() en el archivoapport/report.py en apport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante local puede explotar una excepción no manejada en la función check_ignored() en el archivo apport/report.py para causar una denegación de servicio. Si el atributo mtime es un valor de cadena en apport-ignore.xml, desencadenará una excepción no manejada, resultando en un bloqueo. Corregido en versiones 2.20.1-0ubuntu2.24, 2.20.9-0ubuntu7.16, 2.20.11-0ubuntu27.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15702" published="2020-08-06" seq="2020-15702" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el reciclaje PID en apport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de Condición de Carrera TOCTOU en apport permite a un atacante local escalar privilegios y ejecutar código arbitrario. Un atacante puede salir del proceso bloqueado y explotar el reciclaje PID para generar un proceso root con el mismo PID que el proceso bloqueado, que luego puede ser usado para escalar privilegios. Corregido en versión 2.20.1-0ubuntu2.24, versiones 2.20.9 anteriores a 2.20.9-0ubuntu7.16 y versiones 2.20.11 anteriores a 2.20.11-0ubuntu27.6. Fue ZDI-CAN-11234</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15703" published="2020-10-31" seq="2020-15703" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la propiedad Locale en una transacción apt en Ubuntu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">No se presenta una validación de entrada en la propiedad Locale en una transacción apt. Un usuario no privilegiado puede proporcionar una ruta completa a un directorio de escritura, lo que permite a aptd leer un archivo como root. Tener un enlace simbólico en el lugar resulta en un mensaje de error si el archivo existe, y de no hay error en caso contrario. De esta manera, un usuario no privilegiado puede comprobar la existencia de cualquier archivo en el sistema como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15704" published="2020-08-31" seq="2020-15704" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el archivo de parche ./debian/patches/load_ppp_generic_if_needed en el proceso hijo modprobe en la variable de entorno MODPROBE_OPTIONS en Ubuntu Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El proceso hijo modprobe en el archivo de parche ./debian/patches/load_ppp_generic_if_needed manejó incorrectamente la carga del módulo.&amp;#xa0;Un atacante local que no sea root podría explotar la variable de entorno MODPROBE_OPTIONS para leer archivos root arbitrarios.&amp;#xa0;Corregido en las versiones 2.4.5-5ubuntu1.4, 2.4.5-5.1ubuntu2.3+esm2, 2.4.7-1+2ubuntu1.16.04.3, 2.4.7-2+2ubuntu1.3, 2.4.7-2+4.1ubuntu5.1, 2.4.7-2+4.1ubuntu6.&amp;#xa0;Fue ZDI-CAN-11504</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15705" published="2020-07-29" seq="2020-15705" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el certificado de firma del kernel en   la base de datos de arranque seguro en GRUB2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GRUB2 presenta un fallo al comprobar la firma del kernel cuando se inicia directamente sin cuña, permitiendo que el arranque seguro sea omitido. Esto solo afecta a los sistemas en los que el certificado de firma del kernel ha sido importado directamente a la base de datos de arranque seguro y la imagen de GRUB es iniciada directamente sin el uso de cuña. Este problema afecta a GRUB2 versiones 2.04 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15706" published="2020-07-29" seq="2020-15706" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la función grub_script_function_create() en GRUB2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GRUB2 contiene una condición de carrera en la función grub_script_function_create() que conlleva a una vulnerabilidad de uso de la memoria previamente liberada la cual puede ser desencadenada al redefinir una función mientras la misma función ya se está ejecutando, conllevando a una ejecución de código arbitrario y a una omisión de restricción de arranque seguro. Este problema afecta a GRUB2 versiones 2.04 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15707" published="2020-07-29" seq="2020-15707" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="las funciones grub_cmd_initrd y grub_initrd_init en el componente efilinux de GRUB2 incluido en Debian, Red Hat y Ubuntu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron desbordamientos de enteros en las funciones grub_cmd_initrd y grub_initrd_init en el componente efilinux de GRUB2, como se incluye en Debian, Red Hat y Ubuntu (la funcionalidad no está incluida aguas arriba de GRUB2), conllevando a un desbordamiento del búfer en la región heap de la memoria. Estos podrían ser activados por una gran cantidad de argumentos para el comando initrd en arquitecturas de 32 bits, o un sistema de archivos diseñado con archivos muy grandes en cualquier arquitectura. Un atacante podría usar esto para ejecutar código arbitrario y omitir las restricciones UEFI Secure Boot. Este problema afecta a GRUB2 versiones 2.04 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15708" published="2020-11-05" seq="2020-15708" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un socket de control en el paquete de Ubuntu de libvirt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete de Ubuntu de libvirt en versión 20.04 LTS creó un socket de control con permisos de lectura y escritura mundial.&amp;#xa0;Un atacante podría utilizar esto para sobrescribir archivos arbitrarios o ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15709" published="2020-09-05" seq="2020-15709" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="una descripción PPA en el terminal as-is en add-apt-repository" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de add-apt-repository anteriores a 0.98.9.2, 0.96.24.32.14, 0.96.20.10 y 0.92.37.8ubuntu0.1~esm1, imprimieron una descripción PPA (personal package archive) en el terminal as-is, lo que permitió a los propietarios de PPA proporcionar escapes del terminal ANSI para modificar el contenido del terminal de formas no previstas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1571" published="2020-08-17" seq="2020-1571" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Windows Setup de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Windows Setup en la manera en que maneja los permisos. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios system elevados, también se conoce como "Windows Setup Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15710" published="2020-11-18" seq="2020-15710" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="los archivos src/modules/bluetooth/module-bluez5-device.c y src/modules/bluetooth/module-bluez5-device.c en el módulo Bluez 5 de PulseAudio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una potencial doble liberación en el módulo Bluez 5 de PulseAudio, podría permitir a un atacante local perder memoria o bloquear el programa.&amp;#xa0;La variable modargs puede ser liberada dos veces en una condición de fallo en los archivos src/modules/bluetooth/module-bluez5-device.c y src/modules/bluetooth/module-bluez5-device.c.&amp;#xa0;Corregido en la versión 1:8.0-0ubuntu3.14</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15711" published="2020-07-14" seq="2020-15711" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una página de inicio en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MISP versiones anteriores a 2.4.129, se establece una página de inicio favorita que no fue protegida de CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15712" published="2020-07-28" seq="2020-15712" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el script ajaxGetFileByPath.php en el parámetro path en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.5, podría permitir a un atacante autenticado remoto saltar directorios en el sistema. Un atacante podría enviar una petición diseñada al script ajaxGetFileByPath.php que contiene  secuencias de "dot dot" codificadas hexadecimales (% 2f..% 2f) en el parámetro path para visualizar archivos arbitrarios en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15713" published="2020-07-28" seq="2020-15713" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo script devices.php en el parámetro sortBy en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.5, es vulnerable a una inyección SQL. Un atacante autenticado remoto podría enviar instrucciones SQL diseñadas hacia el script devices.php usando el parámetro sortBy, lo que podría permitir al atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15714" published="2020-07-28" seq="2020-15714" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="instrucciones SQL en el script devices.crud.php en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.5, es vulnerable a una inyección SQL. Un atacante autenticado remoto podría enviar instrucciones SQL diseñadas hacia el script devices.crud.php usando el parámetro custom_Location, lo que podría permitir al atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15715" published="2020-07-28" seq="2020-15715" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el script search.crud.php en el parámetro nodeId en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.5, podría permitir a un atacante autenticado remoto ejecutar código arbitrario en el sistema, debido a un error en el script search.crud.php. Un atacante podría aprovechar esta vulnerabilidad usando el parámetro nodeId</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15716" published="2020-07-15" seq="2020-15716" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el script Preferences.php en el parámetro tab en una URL en RosarioSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RosarioSIS versión 6.7.2, es vulnerable a un ataque de tipo XSS, causado por una comprobación inapropiada de la entrada suministrada por el usuario mediante el script Preferences.php. Un atacante remoto podría explotar esta vulnerabilidad usando el parámetro tab en una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15717" published="2020-07-15" seq="2020-15717" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el script Search.inc.php en el parámetro advanced en una URL en RosarioSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RosarioSIS versión 6.7.2, es vulnerable a un ataque de tipo XSS, causado por una comprobación inapropiada de la entrada suministrada por el usuario mediante el script Search.inc.php. Un atacante remoto podría explotar esta vulnerabilidad usando el parámetro advanced en una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15718" published="2020-07-15" seq="2020-15718" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el script PrintSchedules.php en el parámetro include_inactive en una URL en RosarioSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RosarioSIS versiones 6.7.2, es vulnerable a un ataque de tipo XSS, causado por una comprobación inapropiada de la entrada suministrada por el usuario mediante el script PrintSchedules.php. Un atacante remoto podría explotar esta vulnerabilidad usando el parámetro include_inactive en una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15719" published="2020-07-14" seq="2020-15719" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="determinados paquetes OpenLDAP en libldap en Red Hat Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libldap en determinados paquetes OpenLDAP de terceros presenta un fallo de comprobación de certificados cuando el paquete de terceros está afirmando que admite RFC6125. Considera CN incluso cuando se presenta un subjectAltName (SAN) no coincidente. Esto es corregido, por ejemplo, en la versión openldap-2.4.46-10.el8 en Red Hat Enterprise</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15720" published="2020-07-14" seq="2020-15720" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el parámetro de verificación en la comprobación de certificados de peticiones de python en Dogtag PKI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dogtag PKI versiones hasta 10.8.3, la clase pki.client.PKIConnection no habilitó la comprobación de certificados de peticiones de python. Como el parámetro de verificación estaba embebido en todas las funciones de petición, no fue posible anular la configuración. Como resultado, las herramientas que utilizan esta clase, tal y como el comando pki-server, pueden haber sido vulnerables a ataques de tipo Person-in-the-Middle en determinados casos de uso de un no localhost. Esto es corregido en la versión 10.9.0-b1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15721" published="2020-07-14" seq="2020-15721" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="los archivos modules/Custom/NotifyParents.php, AddStudents.php y User.php en los atributos href en RosarioSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RosarioSIS versiones hasta 6.8-beta, permite un ataque de tipo XSS en el archivo modules/Custom/NotifyParents.php, debido a los atributos href para los archivos AddStudents.php y User.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15722" published="2020-07-21" seq="2020-15722" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="TPI en el proceso del navegador en 360 ??Total Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En 360 ??Total Security versión 12.1.0.1004 y por debajo, cuando TPI llama al proceso del navegador, se presenta una vulnerabilidad de escalada de privilegios local. Un atacante que podría explotar el secuestro de DLL podría ejecutar código arbitrario en el sistema local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15723" published="2020-07-21" seq="2020-15723" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="el archivo GameChrome.exe en Gamefolde el proceso principal de 360 ??Total Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En 360 ??Total Security versión 12.1.0.1004 y por debajo, cuando el proceso principal de 360 ??Total Security llama al archivo GameChrome.exe, se presenta una vulnerabilidad de escalada de privilegios local. Un atacante que podría explotar el secuestro de DLL para omitir los HIPS podría ejecutar código arbitrario en el sistema local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15724" published="2020-07-21" seq="2020-15724" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="el archivo GameChrome.exe en Gamefolde en 360 ??Total Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En 360 ??Total Security versión 12.1.0.1005 y por debajo, cuando Gamefolde llama al archivo GameChrome.exe, se presenta una vulnerabilidad de escalada de privilegios local. Un atacante que podría explotar el secuestro de DLL para omitir los HIPS, podría ejecutar código arbitrario en el sistema Local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1573" published="2020-08-17" seq="2020-1573" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1580.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15731" published="2020-09-30" seq="2020-15731" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="una ubicación embebida en un nombre de archivo en Bitdefender Engines" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada inapropiada en el código que maneja el cambio de nombre y la recuperación de archivos en Bitdefender Engines, permite a un atacante escribir un archivo arbitrario en una ubicación embebida en un nombre de archivo malicioso especialmente diseñado.&amp;#xa0;Este problema afecta a: Bitdefender Engines versiones anteriores a 7.85448</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15732" published="2021-06-22" seq="2020-15732" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el módulo Online Threat Prevention en Bitdefender Total Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Comprobación Inapropiada de Certificados en el módulo Online Threat Prevention tal y como es usado en Bitdefender Total Security, permite a un atacante omitir potencialmente las comprobaciones de HTTP Strict Transport Security (HSTS). Este problema afecta a: Bitdefender Total Security versiones anteriores a 25.0.7.29. Bitdefender Internet Security versiones anteriores a 25.0.7.29. Bitdefender Antivirus Plus versiones anteriores a 25.0.7.29</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15733" published="2020-12-14" seq="2020-15733" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="un recurso web en la barra de URL en el componente SafePay de Bitdefender Antivirus Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Error de Comprobación de Origen en el componente SafePay de Bitdefender Antivirus Plus, permite a un recurso web mostrarse incorrectamente en la barra de URL.&amp;#xa0;Este problema afecta a: Bitdefender Antivirus Plus versiones anteriores a 25.0.7.29.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15734" published="2021-04-12" seq="2020-15734" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="la capacidad de carga de archivos del navegador en Bitdefender Safepay" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Error de Comprobación de Origen en Bitdefender Safepay permite a un atacante manipular la capacidad de carga de archivos del navegador para acceder a otros archivos en el mismo directorio o subdirectorios.&amp;#xa0;Este problema afecta a:  Bitdefender Safepay versiones anteriores a 25.0.7.29</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1574" published="2020-08-17" seq="2020-1574" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Windows Codecs Library" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1560, CVE-2020-1585.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15744" published="2021-08-30" seq="2020-15744" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="el componente del servidor ONVIF de la cámara inteligente Victure PC420" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria en el componente del servidor ONVIF de la cámara inteligente Victure PC420, permite a un atacante ejecutar código remoto en el dispositivo de destino. Este problema afecta: Victure PC420 versiones del firmware 1.2.2  y versiones anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1575" published="2020-09-11" seq="2020-1575" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1198, CVE-2020-1227, CVE-2020-1345, CVE-2020-1482, CVE-2020-1514</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1576" published="2020-09-11" seq="2020-1576" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el código fuente de un paquete de aplicación en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1200, CVE-2020-1210, CVE-2020-1452, CVE-2020-1453, CVE-2020-1595</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15767" published="2020-09-18" seq="2020-15767" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una petición HTTP en texto sin cifrar en Gradle Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones anteriores a 2020.2.5. La cookie utilizada para transmitir el token de prevención del CSRF no está anotada con el atributo "seguro", lo que permite a un atacante con capacidad de MITM peticiones HTTP simples obtenerlo, si el usuario utiliza por error una dirección HTTP en lugar de HTTPS para acceder al servidor. Este valor de la cookie podría entonces ser utilizado para realizar CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15768" published="2020-09-18" seq="2020-15768" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="encabezado HTTP en la ruta /info/headers, /cache-info/headers, /admin-info/headers, /distribution-broker-info/headers, o /cache-node-info/headers en Gradle Enterprise y Gradle Enterprise Build Cache Node" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones 2017.3 - 2020.2.4 y Gradle Enterprise Build Cache Node 1.0 - 9.2. El reflejo de la cabecera HTTP sin restricciones en Gradle Enterprise permite a los atacantes remotos obtener cookies de autenticación, si son capaces de descubrir una vulnerabilidad XSS por separado. Esto permite potencialmente a un atacante hacerse pasar por otro usuario. Las rutas de solicitud de aplicaciones afectadas por Gradle Enterprise son: /info/cabezas, /cache-info/cabezas, /admin-info/cabezas, /distribution-broker-info/cabezas. Gradle Enterprise Build Cache Node afectado rutas de solicitud de aplicaciones:/cache-node-info/cabeceras</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15769" published="2020-09-18" seq="2020-15769" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una URL de petición en Gradle Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones 2020.2 - 2020.2.4.&amp;#xa0;Se presenta un problema de tipo XSS por medio de una URL de petición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1577" published="2020-08-17" seq="2020-1577" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="DirectWrite de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando DirectWrite revela inapropiadamente el contenido de su memoria, también se conoce como "DirectWrite Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15770" published="2020-09-18" seq="2020-15770" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el bloqueo de un exceso de intentos fallidos de inicio de sesión en Gradle Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versión 2018.5. Un atacante puede hacer repetidos intentos de adivinar la contraseña de un usuario local, debido a la falta de bloqueo después de excesivos inicios de sesión fallidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15771" published="2020-09-18" seq="2020-15771" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un token CSRF en Gradle Enterprise y Gradle Enterprise Build Cache Node" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones 2018.2 y en Gradle Enterprise Build Cache Node versión 4.1. La transmisión cruzada de una cookie que contiene un token CSRF permite al atacante remoto evitar la mitigación de CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15772" published="2020-09-18" seq="2020-15772" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una configuración SAML IDP en Gradle Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones 2018.5 - 2020.2.4. Al configurar Gradle Enterprise para integrarse con un proveedor de identidad SAML, un archivo de metadatos XML puede ser cargado por un administrador. El procesamiento de este archivo en el lado del servidor elimina las entidades externas XML (XXE), lo que permite a un atacante remoto con acceso administrativo realizar la falsificación de solicitudes en el lado del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15773" published="2020-09-18" seq="2020-15773" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la API Export en Gradle Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones anteriores a 2020.2.4.&amp;#xa0;Debido a unas peticiones de origen cruzado no restringidas para datos de solo lectura en la API Export, un atacante puede acceder a los datos como un usuario (durante la duración de la sesión del navegador) después de autenticarse previamente explícitamente con la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15774" published="2020-09-18" seq="2020-15774" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="información de inicio de sesión del usuario en Gradle Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones 2018.5 - 2020.2.4. Un atacante con acceso físico al navegador de un usuario que se ha conectado recientemente a Gradle Enterprise y que desde entonces ha cerrado su navegador podría reabrirlo para acceder a Gradle Enterprise como ese usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15775" published="2020-09-18" seq="2020-15775" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un resumen de uso del sistema de alto nivel en Gradle Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gradle Enterprise versiones 2017.1 - 2020.2.4. La página de uso de Gradle Enterprise transmite información de alto nivel como nombres de proyectos y recuentos de construcción a lo largo del tiempo. Esta página se puede ver incorrectamente de forma anónima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15776" published="2020-09-18" seq="2020-15776" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el token anti-CSRF en Gradle Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detecto un problema en el Gradle Enterprise versiones 2018.2 - 2020.2.4. El token de prevención del CSRF se almacena en una cookie de petición que no está anotada como HttpOnly. Un atacante con la capacidad de ejecutar un código arbitrario en el navegador de un usuario podría imponer un valor arbitrario para este token, permitiéndole realizar una falsificación de solicitud en varios sitios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15777" published="2020-08-25" seq="2020-15777" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una conexión de socket en el envío de objetos en una biblioteca ObjectInputStreamel en el plugin Maven Extension para Gradle Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin de la Extensión Maven versiones anteriores a 1.6 para el Gradle Enterprise. La extensión utiliza una conexión de socorro para enviar objetos Java serializados. La deserialización no está restringida a una lista de permisos, lo que permite a un atacante lograr la ejecución de código a través de una cadena de gadgets de deserialización maliciosa. El socket no está vinculado exclusivamente al localhost. El puerto al que se asigna este socket se selecciona al azar y no se expone intencionadamente al público (ni por diseño ni por documentación). Esto podría utilizarse potencialmente para lograr la ejecución remota de código y la escalada de privilegios locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15778" published="2020-07-24" seq="2020-15778" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="la función remota del archivo scp.c en los caracteres backtick (`) en el argumento de destino en scp en OpenSSH" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** scp en OpenSSH versiones hasta 8.3p1 permite una inyección de comandos en la función toremote de scp.c, como lo demuestran los caracteres backtick en el argumento de destino. NOTA: según se informa, el proveedor ha declarado que omite intencionadamente la validación de las "transferencias de argumentos anómalos" porque eso podría "tener grandes posibilidades de romper los flujos de trabajo existentes"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15779" published="2020-07-15" seq="2020-15779" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el mensaje de socket.io-file::createFile en el paquete socket.io-file para Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de Salto de Ruta en el paquete socket.io-file versiones hasta 2.0.31 para Node.js. El mensaje de socket.io-file::createFile usa path.join con ../ en la opción de nombre, y las opciones uploadDir y rename determinan la ruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1578" published="2020-08-17" seq="2020-1578" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el kernel de Windows en Kernel Address Space Layout Randomization (ASLR) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el kernel de Windows que podría permitir a un atacante recuperar información que podría conducir a una omisión de Kernel Address Space Layout Randomization (ASLR), también se conoce como "Windows Kernel Information Disclosure Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15780" published="2020-07-15" seq="2020-15780" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="configfs en el archivo drivers/acpi/acpi_configfs.c en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo drivers/acpi/acpi_configfs.c en el kernel de Linux versiones anteriores a 5.7.7. Una inyección de tablas ACPI  maliciosas por medio de configfs podría ser usada por atacantes para omitir el bloqueo y asegurar las restricciones de arranque, también se conoce como CID-75b0cea7bf30</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15781" published="2020-08-14" seq="2020-15781" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la pantalla de inicio de sesión en mensajes de registro en el firmware SICAM WEB para las RTU SICAM A8000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad ha sido identificada en el firmware SICAM WEB para las RTU SICAM A8000 (Todas las versiones anteriores a V05.30). La pantalla de inicio de sesión no sanea de manera suficiente la entrada, lo que permite a un atacante generar mensajes de registro especialmente diseñados. Si una víctima desprevenida visualiza los mensajes de registro por medio de un navegador web, estos mensajes de registro pueden ser interpretados y ejecutados como código por parte de la aplicación web. Esta vulnerabilidad de tipo Cross-Site-Scripting (XSS) podría comprometer la confidencialidad, integridad y la disponibilidad de la aplicación web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15782" published="2021-05-28" seq="2020-15782" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="el puerto 102/tcp en diversos productos de la familia SIMATIC Drive Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia SIMATIC Drive Controller (Todas las versiones anteriores a la versión V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incluyendo las variantes SIPLUS) (Todas las versiones), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a la versión V21.9), familia SIMATIC S7-1200 CPU (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a la versión V4.5.0), familia SIMATIC S7-1500 CPU (incluyendo CPU ET200 relacionadas y variantes SIPLUS) (Todas las versiones anteriores a la versión V2.9.2), SIMATIC S7-1500 Software Controller (Todas las versiones anteriores a la versión V21.9), SIMATIC S7-PLCSIM Advanced (Todas las versiones anteriores a la versión V4.0), SINAMICS PERFECT HARMONY GH180 Drives (Unidades fabricadas antes de 2021-08-13), SINUMERIK MC (Todas las versiones anteriores a la versión V6.15), SINUMERIK ONE (Todas las versiones anteriores a la versión V6.15). Los dispositivos afectados son vulnerables a una omisión de protección de la memoria mediante una operación específica. Un atacante remoto no autenticado con acceso de red al puerto 102/tcp podría potencialmente escribir datos y código arbitrario en áreas de memoria protegidas o leer datos confidenciales para iniciar más ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15783" published="2020-11-12" seq="2020-15783" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-11" source="cve" title="el envío de varios paquetes en el puerto 102 en la familia de CPU SIMATIC S7-300 y SINUMERIK 840D sl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de CPUs SIMATIC S7-300 (incluidas las CPUs ET200 relacionadas y las variantes SIPLUS) (Todas las versiones), SIMATIC TDC CPU555 (Todas las versiones), SINUMERIK 840D sl (Todas las versiones). El envío de múltiples paquetes especialmente diseñados a los dispositivos afectados podría causar una denegación de servicio en el puerto 102. Se requiere un reinicio en frío para recuperar el servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15784" published="2020-09-09" seq="2020-15784" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="los archivos de configuración en Spectrum Power 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Spectrum Power 4 (todas las versiones anteriores a V4.70 SP8).&amp;#xa0;El almacenamiento no seguro de información confidencial en los archivos de configuración podría permitir la recuperación de los nombres de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15785" published="2020-09-09" seq="2020-15785" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="entornos donde la autenticación NTLM de Windows está habilitada en Siveillance Video Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Siveillance Video Client (todas las versiones).&amp;#xa0;En entornos donde la autenticación NTLM de Windows está habilitada, la aplicación cliente afectada transmite los nombres de usuario al servidor en texto sin cifrar.&amp;#xa0;Esto podría permitir a un atacante en una posición de red privilegiada obtener nombres de inicio de sesión de administrador válidos y use esta información para iniciar nuevos ataques.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15786" published="2020-09-09" seq="2020-15786" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="el bloqueo de los intentos de autenticación excesivos en SIMATIC HMI Basic Panels 2nd Generation, SIMATIC HMI Comfort Panels, SIMATIC HMI Mobile Panels y SIMATIC HMI United Comfort Panels" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC HMI Basic Panels 2nd Generation (incl. SIPLUS variants) (Todas las versiones anteriores V16), SIMATIC HMI Comfort Panels (incl. SIPLUS variants) (Todas las versiones anteriores o iguales a la versiónV16), SIMATIC HMI Mobile Panels (Todas las versiones anteriores o iguales a la versiónV16), SIMATIC HMI Unified Comfort Panels (Todas las versiones anteriores o iguales a la versiónV16). Los dispositivos afectados bloquean de forma insuficiente los intentos de autenticación excesivos. Esto podría permitir a un atacante remoto detectar las contraseñas de los usuarios y obtener acceso al Servidor Sm@rt mediante un ataque de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15787" published="2020-09-09" seq="2020-15787" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="la validación de los intentos de autenticación en el Servidor Sm@rt en SIMATIC HMI United Comfort Panels" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC HMI United Comfort Panels (todas las versiones anteriores o iguales a la versión V16). Los dispositivos afectados validan de manera insuficiente los intentos de autenticación, ya que la información entregada puede ser truncada para que coincida solo con un número determinado de caracteres frente a la cadena completa proporcionada. Esto podría permitir a un atacante remoto detectar las contraseñas de los usuarios y obtener acceso al Servidor Sm@rt mediante un ataque de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15788" published="2020-09-09" seq="2020-15788" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el filtrado de la entrada de usuario en el cliente web en Polarion Subversion Webclient" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Polarion Subversion Webclient (todas las versiones).&amp;#xa0;La aplicación web Polarion subversion no filtra la entrada del usuario de una manera que impide un Cross-Site Scripting.&amp;#xa0;Si un usuario es tentado a pasar una entrada maliciosa especialmente diseñada al cliente web (por ejemplo, al hacer clic en una URL maliciosa con JavaScript insertado), el código JavaScript puede ser devuelto y luego ejecutado por el cliente del usuario.&amp;#xa0;Varias acciones pueden ser activadas ejecutando código JavaScript malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15789" published="2020-09-09" seq="2020-15789" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un enlace en la interfaz web en Polarion Subversion Webclient" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Polarion Subversion Webclient (todas las versiones).&amp;#xa0;La interfaz web podría permitir un ataque de tipo Cross-Site Request Forgery (CSRF) si se engaña a un usuario desprevenido para que acceda a un enlace malicioso.&amp;#xa0;Una explotación con éxito requiere la interacción del usuario mediante un usuario legítimo, que debe estar autenticado en la interfaz web.&amp;#xa0;Un ataque con éxito podría permitir a un atacante desencadenar acciones por medio de la interfaz web que el usuario legítimo puede realizar.&amp;#xa0;Esto podría permitir al atacante leer o modificar el contenido de la aplicación web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1579" published="2020-08-17" seq="2020-1579" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Function Discovery SSDP Provider de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Function Discovery SSDP Provider maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Function Discovery SSDP Provider Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15790" published="2020-09-09" seq="2020-15790" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el servidor web en Spectrum Power 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Spectrum Power 4 (todas las versiones anteriores a V4.70 SP8).&amp;#xa0;Si se configura de manera no segura, el servidor web puede ser susceptible a un ataque de lista de directorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15791" published="2020-09-09" seq="2020-15791" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el protocolo de autenticación entre un cliente y un PLC en el puerto 102/tcp (ISO-TSAP) en la familia de CPU SIMATIC S7-300 y la familia de CPU SIMATIC S7-400" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de SIMATIC S7-300 CPU (incluyendo las CPU ET200 relacionadas y las variantes SIPLUS) (Todas las versiones), familia SIMATIC S7-400 CPU (incluyendo las variantes SIPLUS) (Todas las versiones), SIMATIC WinAC RTX (F) 2010 (Todas las versiones), SINUMERIK 840D sl (Todas las versiones). El protocolo de autenticación entre un cliente y un PLC por medio del puerto 102/tcp (ISO-TSAP) no protege suficientemente la contraseña transmitida. Esto podría permitir a un atacante que pueda interceptar el tráfico de red obtener credenciales del PLC válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15792" published="2020-10-15" seq="2020-15792" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la comprobación de entrada en algunos parámetros de consulta en un área reservada en el servicio web en Desigo Insight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Desigo Insight (todas las versiones).&amp;#xa0;El servicio web no aplica apropiadamente la comprobación de entrada para algunos parámetros de consulta en un área reservada.&amp;#xa0;Esto podría permitir a un atacante autenticado recuperar datos por medio de un ataque de inyección SQL ciego basado en contenido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15793" published="2020-10-15" seq="2020-15793" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="el encabezado HTTP X-Frame-Options en Desigo Insight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Desigo Insight (todas las versiones).&amp;#xa0;El dispositivo no establece apropiadamente el encabezado HTTP X-Frame-Options, que lo hace vulnerable a ataques de tipo Clickjacking.&amp;#xa0;Esto podría permitir a un atacante no autenticado recuperar o modificar datos en el contexto de un usuario legítimo engañando a ese usuario para que haga clic en un sitio web controlado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15794" published="2020-10-15" seq="2020-15794" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="algunos mensajes de error en la aplicación web en Desigo Insight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Desigo Insight (todas las versiones).&amp;#xa0;Algunos mensajes de error en la aplicación web muestran la ruta absoluta al recurso requerido.&amp;#xa0;Esto podría permitir a un atacante autenticado recuperar información adicional sobre el sistema host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15795" published="2021-04-22" seq="2020-15795" type="CVE">
    <desc>
      <descript language="es" modified="2023-08-08" source="cve" title="la funcionalidad de análisis de la etiqueta del nombre de dominio de DNS en Nucleus NET, Nucleus RTOS, Nucleus Source Code y VSTAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de análisis de etiquetas de nombres de dominio DNS no valida correctamente los nombres en las respuestas DNS. El análisis sintáctico de respuestas malformadas podría dar lugar a una escritura más allá del final de una estructura asignada. Un atacante con una posición privilegiada en la red podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual o provocar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15796" published="2020-12-14" seq="2020-15796" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el envío de una petición HTTP en el servidor web en SIMATIC ET 200SP Open Controller (incluyendo variantes SIPLUS), SIMATIC S7-1500 Software Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC ET 200SP Open Controller (incluyendo variantes SIPLUS) (versión V20.8), SIMATIC S7-1500 Software Controller (versión V20.8).&amp;#xa0;El servidor web de los productos afectados contiene una vulnerabilidad que podría permitir a un atacante remoto desencadenar una condición de denegación de servicio mediante el envío de una petición HTTP especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15797" published="2020-10-13" seq="2020-15797" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el Control de Acceso en DCA Vantage Analyzer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en DCA Vantage Analyzer (todas las versiones anteriores a V4.5 están afectadas por CVE-2020-7590. Además, los números de serial anteriores a 40000 que ejecutan el software versión V4.4.0 también están afectados por CVE-2020-15797).&amp;#xa0;Un Control de Acceso Inapropiado podría permitir a un atacante no autenticado escapar del entorno restringido (“kiosk mode”) y acceder al sistema operativo subyacente.&amp;#xa0;Una explotación con éxito requiere acceso físico directo al sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15798" published="2021-02-09" seq="2020-15798" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="el servicio Telnet en SIMATIC HMI Comfort Panels y SIMATIC HMI KTP Mobile Panels" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC HMI Comfort Panels (incl. Variantes SIPLUS) (Todas las versiones anteriores a  V16 Update 3a), SIMATIC HMI KTP Mobile Panels (Todas las versiones anteriores a  V16 Update 3a), SINAMICS GH150 (Todas las versiones), SINAMICS GL150 (con la opción X30) (Todas las versiones), SINAMICS GM150 (con la opción X30) (Todas las versiones), SINAMICS SH150 (Todas las versiones), SINAMICS SL150 (Todas las versiones), SINAMICS SM120 (Todas las versiones), SINAMICS SM150 (Todas las versiones), SINAMICS SM150i (Todas las versiones). Los dispositivos afectados con el servicio telnet activado no requieren autenticación para este servicio. Esto podría permitir a un atacante remoto obtener acceso completo al dispositivo. (ZDI-CAN-12046)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15799" published="2021-01-12" seq="2020-15799" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="direcciones URL especiales del servidor web en la familia de switches SCALANCE X-200 y familia de switches SCALANCE X-200IRT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de switches (incluyendo las variantes SIPLUS NET) (Todas las versiones anteriores a la versión V5.2.5), familia de switches SCALANCE X-200IRT (incluyendo las variantes SIPLUS NET) (Todas las versiones anteriores a la versión V5.5.0). La vulnerabilidad podría permitir a un atacante no autenticado reiniciar el dispositivo a través de la red mediante el uso de direcciones URL especiales del servidor web integrado de los productos afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1580" published="2020-08-17" seq="2020-1580" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Este ID de CVE es diferente de CVE-2020-1573.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15800" published="2021-01-12" seq="2020-15800" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="el servidor web en la familia de switches SCALANCE X-200, familia de switches SCALANCE X-200IRT y familia de switches SCALANCE X-300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de switches SCALANCE X-200 (incluyendo las variantes SIPLUS NET) (Todas las versiones anteriores a la versión V5.2.5), SCALANCE X-200IRT switch family (incluyendo las variantes SIPLUS NET) (Todas las versiones anteriores a la versión V5.5.0), familia de switches SCALANCE X-300 (incluyendo Variantes X408 y SIPLUS NET) (Todas las versiones anteriores a la versión V4.1.0). El servidor web de los dispositivos afectados contiene una vulnerabilidad que puede conllevar una condición de desbordamiento de la pila. Un atacante podría causar esta condición en el servidor web enviando peticiones especialmente diseñadas. Esto podría detener el servidor web temporalmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15801" published="2020-07-16" seq="2020-15801" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la biblioteca sys.path en un archivo python38._pth en Python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Python versión 3.8.4, las restricciones en la biblioteca sys.path especificadas en un archivo python38._pth son ignoradas, permitiendo que el código sea cargado desde ubicaciones arbitrarias. El archivo (executable-name) ._pth (por ejemplo, el archivo python._pth) no está afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15802" published="2020-09-11" seq="2020-15802" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una vinculación con un transporte, ya sea LE o BR/EDR en Cross Transport Key Derivation en Bluetooth Core Specification" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos compatibles con Bluetooth versiones anteriores a 5.1, pueden permitir ataques de tipo man-in-the-middle. Cross Transport Key Derivation en Bluetooth Core Specification versiones v4.2 y v5.0, puede permitir a un usuario no autenticado establecer una vinculación con un transporte, ya sea LE o BR/EDR, y reemplazar una vinculación ya establecida en el transporte opuesto, BR/EDR o LE, potencialmente sobrescribiendo una clave autenticada con una clave no autenticada, o una clave con mayor entropía con una con menos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15803" published="2020-07-16" seq="2020-15803" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el widget URL en Zabbix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zabbix versiones anteriores a 3.0.32rc1, versiones 4.x anteriores a 4.0.22rc1, versiones 4.1.x hasta 4.4.x anteriores a 4.4.10rc1 y versiones 5.x anteriores a 5.0.2rc1, permite un ataque de tipo XSS almacenado en el widget URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15806" published="2020-07-22" seq="2020-15806" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el sistema del tiempo de ejecución de Control CODESYS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El sistema del tiempo de ejecución de Control CODESYS, versiones anteriores a 3.5.16.10, permite una Asignación de Memoria No Controlada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15807" published="2020-07-17" seq="2020-15807" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="archivos de entrada en GNU LibreDWG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versiones anteriores a 0.11, permite una desreferencia de puntero NULL por medio de archivos de entrada diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15809" published="2021-03-24" seq="2020-15809" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="spxmanage en determinados dispositivos SpinetiX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">spxmanage en determinados dispositivos SpinetiX, permite peticiones que acceden a recursos no deseados debido a un SSRF y un Salto de Ruta.&amp;#xa0;Esto afecta a HMP350, HMP300 y DiVA hasta versión 4.5.2-1.0.36229;&amp;#xa0;HMP400 y HMP400W hasta versión 4.5.2-1.0.2-1eb2ffbd;&amp;#xa0;y DSOS hasta versión 4.5.2-1.0.2-1eb2ffbd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1581" published="2020-08-17" seq="2020-1581" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="los componentes Microsoft Office Click-to-Run (C2R)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que los componentes Microsoft Office Click-to-Run (C2R) manejan objetos en memoria, también se conoce como "Microsoft Office Click-to-Run Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15810" published="2020-09-02" seq="2020-15810" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el análisis de encabezado relajado en el tráfico HTTP y HTTPS en Squid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones anteriores a 4.13 y versiones 5.x anteriores a 5.0.4.&amp;#xa0;Debido a una comprobación  de datos incorrecta, los ataques de Contrabando de Peticiones HTTP pueden tener éxito contra el tráfico HTTP y HTTPS.&amp;#xa0;Esto conlleva a un envenenamiento de la caché.&amp;#xa0;Esto permite a cualquier cliente, incluyendo los scripts del navegador, omitir la seguridad local y envenenar el caché del proxy y cualquier caché aguas abajo con contenido de una fuente arbitraria.&amp;#xa0;Cuando es configurado para un análisis de encabezado relajado (el valor predeterminado), Squid transmite encabezados que contienen caracteres de espacio en blanco hacia los servidores aguas arriba.&amp;#xa0;Cuando esto ocurre como un prefijo en un encabezado Content-Length, Squid ignorará la longitud de trama especificada (permitiendo usar una longitud conflictiva desde otro encabezado Content-Length) pero se retransmitirá aguas arriba</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15811" published="2020-09-02" seq="2020-15811" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="una búsqueda de cadenas en el tráfico HTTP y HTTPS en Squid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones anteriores a 4.13 y versiones 5.x anteriores a 5.0.4.&amp;#xa0;Debido a la comprobación de datos incorrecta, los ataques de División de Peticiones HTTP pueden tener éxito contra el tráfico HTTP y HTTPS.&amp;#xa0;Esto conlleva al envenenamiento de la caché.&amp;#xa0;Esto permite a cualquier cliente, incluyendo los scripts del navegador, omitir la seguridad local y envenenar la caché del navegador y cualquier caché aguas abajo con contenido de una fuente arbitraria.&amp;#xa0;Squid usa una búsqueda de cadenas en lugar de analizar el encabezado Transfer-Encoding para encontrar codificación fragmentada.&amp;#xa0;Esto permite a un atacante ocultar  una segunda petición dentro de Transfer-Encoding: Squid la interpreta como fragmentada y dividida en una segunda petición entregada en sentido ascendente.&amp;#xa0;Squid luego entregará dos respuestas distintas al cliente, corrompiendo cualquier caché aguas abajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15813" published="2020-07-17" seq="2020-15813" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="comprobación de certificado SSL para servidores LDAP en Graylog" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Graylog versiones anteriores a 3.3.3, carece de una comprobación de certificado SSL para servidores LDAP. Permite el uso de una base de datos de usuarios y grupos externos almacenados en LDAP. La configuración de la conexión permite el uso de conexiones sin cifrar, con seguridad SSL o TLS. Desafortunadamente, el código del cliente Graylog (en todas las versiones que admiten LDAP) no implementa una comprobación de certificado adecuada (independientemente de si se usa la opción "Allow self-signed certificates"). Por lo tanto, cualquier atacante con la capacidad de interceptar el tráfico de red entre un servidor Graylog y un servidor LDAP puede redireccionar el tráfico hacia un servidor LDAP diferente (desapercibido por el servidor Graylog debido a la falta de comprobación del certificado), omitiendo efectivamente el mecanismo de autenticación de Graylog</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15816" published="2020-07-17" seq="2020-15816" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una aplicación en el uso de variables de entorno DYLD en Western Digital WD Discovery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Western Digital WD Discovery versiones anteriores a 4.0.251.0, una aplicación maliciosa que se ejecuta con permisos de usuario estándar podría ejecutar potencialmente código en el proceso de la aplicación por medio de una inyección de la biblioteca mediante el uso de variables de entorno DYLD</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15817" published="2020-08-08" seq="2020-15817" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="ejecución de comandos en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.1.1331, un usuario externo podía ejecutar comandos frente a problemas arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15818" published="2020-08-08" seq="2020-15818" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="flujo de trabajo de las subtareas en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.2.8527, el flujo de trabajo de las subtareas podría revelar la existencia de un problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15819" published="2020-08-08" seq="2020-15819" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="puertos internos en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains YouTrack versiones anteriores a 2020.2.10643, era vulnerable a un ataque de tipo SSRF que permitía escanear puertos internos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1582" published="2020-08-17" seq="2020-1582" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el software Microsoft Access" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Access cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Access Remote Code Execution Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15820" published="2020-08-08" seq="2020-15820" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el analizador de rebajas en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.2.6881, el analizador de rebajas podía divulgar la presencia de archivos ocultos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15821" published="2020-08-08" seq="2020-15821" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="un borrador de artículo en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.2.6881, un usuario sin permiso puede crear un borrador de artículo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15822" published="2020-10-19" seq="2020-15822" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="un filtrado de URL en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.2.10514, un ataque de tipo SSRF es posible porque un filtrado de URL puede ser escapado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15823" published="2020-08-08" seq="2020-15823" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el componente Workflow en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains YouTrack versiones anteriores a 2020.2.8873, es vulnerable a un ataque de tipo SSRF en el componente Workflow</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15824" published="2020-08-08" seq="2020-15824" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="scripts kotlin-main-kts almacenados en caché en el directorio temporal del sistema en JetBrains Kotlin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains Kotlin desde la versión 1.4-M1 a la 1.4-RC (ya que Kotlin versión 1.3.7x no se ve afectado por el problema. La versión corregida es la 1.4.0) se presenta una vulnerabilidad de escalada de privilegios de la caché de scripts debido a scripts kotlin-main-kts almacenados en caché en el directorio temporal del sistema, que es compartido por todos los usuarios por defecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15825" published="2020-08-08" seq="2020-15825" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el permiso Modify Group en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2020.1, unos usuarios con el permiso Modify Group pueden elevar los privilegios de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15826" published="2020-08-08" seq="2020-15826" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la asignación de permisos en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2020.1, los usuarios pueden ser capaces de asignar más permisos de los que poseen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15827" published="2020-08-08" seq="2020-15827" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el archivo jetbrains-toolbox.exe en JetBrains ToolBox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains ToolBox versiones 1.17 anteriores a 1.17.6856, el conjunto de comprobaciones de firmas omitió el archivo jetbrains-toolbox.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15828" published="2020-08-08" seq="2020-15828" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="los valores de los parámetros del proyecto en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2020.1.1, los valores de los parámetros del proyecto pueden ser recuperados por parte de un usuario sin los permisos apropiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15829" published="2020-08-08" seq="2020-15829" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="parámetros de contraseña en los registros de compilación en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2019.2.3, unos parámetros de contraseña podrían ser revelados por medio de registros de compilación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1583" published="2020-08-17" seq="2020-1583" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Word revela inapropiadamente el contenido de su memoria, también se conoce como "Microsoft Word Information Disclosure Vulnerability". Este ID de CVE es diferente de CVE-2020-1502, CVE-2020-1503.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15830" published="2020-08-08" seq="2020-15830" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la Interfaz de Usuario de administración en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains TeamCity versiones anteriores a 2019.2.3, es vulnerable a un ataque de tipo XSS almacenado en la Interfaz de Usuario de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15831" published="2020-08-08" seq="2020-15831" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la Interfaz de Usuario de administración en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains TeamCity versiones anteriores a 2019.2.3, es vulnerable a un ataque de tipo XSS reflejado en la Interfaz de Usuario de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15832" published="2021-01-31" seq="2020-15832" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el script poof.cgi en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.1.5-std.&amp;#xa0;El script poof.cgi contiene un código no documentado que brinda la capacidad de reiniciar el dispositivo remotamente.&amp;#xa0;Un adversario con la clave privada (pero sin la contraseña root) puede reiniciar el dispositivo remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15833" published="2021-01-31" seq="2020-15833" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el demonio Dropbear SSH en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.1.5-std.&amp;#xa0;El demonio Dropbear SSH ha sido modificado para aceptar una ruta alternativa embebida para una clave pública que permite el acceso root.&amp;#xa0;Esta clave es almacenada en una ubicación /rom que no puede ser modificada por el propietario del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15834" published="2021-01-31" seq="2020-15834" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la contraseña de la red inalámbrica en la interfaz de administración web en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.1.5-std.&amp;#xa0;La contraseña de la red inalámbrica es expuesta en una imagen codificada QR que un adversario no autenticado puede descargar por medio de la interfaz de administración web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15835" published="2021-01-31" seq="2020-15835" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función de autenticación en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.1.5-std.&amp;#xa0;La función de autenticación contiene código no documentado que brinda la habilidad de autenticarse como root sin conocer la contraseña de root real.&amp;#xa0;Un adversario con la clave privada puede autenticarse remotamente en la interfaz de administración como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15836" published="2021-01-31" seq="2020-15836" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función de autenticación en los dispositivos Mofi Network MOFI4500-4GXeLTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Mofi Network MOFI4500-4GXeLTE versión 4.1.5-std.&amp;#xa0;La función de autenticación pasa datos que no son confiables al sistema operativo sin un saneamiento apropiado. Puede ser enviado una petición diseñada para ejecutar comandos arbitrarios como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15838" published="2020-10-09" seq="2020-15838" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la carpeta _LTUPDATE en ConnectWise Automate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Agent Update System en ConnectWise Automate versiones anteriores a  2020.8, permite una Escalada de Privilegios porque la carpeta _LTUPDATE presenta permisos débiles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15839" published="2020-09-22" seq="2020-15839" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la carga de archivos en una acción POST multipart/form-data en Liferay Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Liferay Portal versiones anteriores a 7.3.3, y Liferay DXP versiones 7.1 anteriores a fixpack 18 y versiones 7.2 anteriores a fixpack 6, no reucir ataques de denegación de servicio mediante la carga de archivos grandes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1584" published="2020-08-17" seq="2020-1584" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la biblioteca dnsrslvr.dll de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca dnsrslvr.dll maneja objetos en memoria, también se conoce como "Windows dnsrslvr.dll Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15840" published="2020-09-24" seq="2020-15840" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="una URL en la propiedad &quot;portlet.resource.id.banned.paths.regexp&quot; en Liferay Portal y Liferay DXP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Liferay Portal versiones anteriores a 7.3.1, Liferay Portal versión 6.2 EE y Liferay DXP versión 7.2, DXP ??versión 7.1 y DXP versión 7.0, la propiedad "portlet.resource.id.banned.paths.regexp" puede ser omitida con unas URL codificadas duplicadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15841" published="2020-07-19" seq="2020-15841" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="Liferay Portal versiones anteriores a 7.3.0, y Liferay DXP versión 7.0" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Liferay Portal versiones anteriores a 7.3.0, y Liferay DXP versión 7.0 anterior al paquete de corrección 89, versión 7.1 anterior al paquete de corrección 17, y versión 7.2 anterior al paquete de corrección 4, no prueba de forma segura una conexión a un servidor LDAP, lo que permite a los atacantes remotos obtener la contraseña del servidor LDAP a través de la función Probar conexión LDAP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15842" published="2020-07-19" seq="2020-15842" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="Liferay Portal versiones anteriores a 7.3.0, y Liferay DXP versión 7.0" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Liferay Portal versiones anteriores a 7.3.0, y Liferay DXP versión 7.0 anterior al papuete  90, versión 7.1 anterior al paquete de corrección 17, y versión 7.2 anterior al paquete de corrección 5, permite a los atacantes man-in-the-middle ejecutar código arbitrario a través de cargas útiles seriadas, debido a la deserialización insegura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15843" published="2020-09-24" seq="2020-15843" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="ActFax Version 7.10 Build 0335 (2020-05-25)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ActFax Versión 7.10 Build 0335 (2020-05-25) es susceptible a una vulnerabilidad de escalada de privilegios debido a permisos de carpeta inseguros en %PROGRAMFILES%%ActiveFax\NCliente, %PROGRAMFILES%ActiveFax\NInstalación y %PROGRAMFILES%ActiveFaxTerminal. Los permisos de la carpeta permiten "Control total" a "Todos". Un atacante local autentificado puede explotar esto para reemplazar el binario TSClientB.exe en el directorio de la Terminal, que se ejecuta al iniciar la sesión para cada usuario. Alternativamente, el atacante puede reemplazar cualquiera de los binarios en los directorios Cliente o Instalación. Este último requiere una interacción adicional del usuario, por ejemplo, iniciar el cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15849" published="2020-09-30" seq="2020-15849" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la clase SettingsController en el método actionEmailTemplates() o en la funcionalidad bizRule del framework Yii en Re:Desk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Re:Desk versión 2.3, presenta una vulnerabilidad de inyección SQL autenticada ciega en la clase SettingsController, en el método actionEmailTemplates().&amp;#xa0;Un actor malicioso con acceso a una cuenta administrativa podría abusar de esta vulnerabilidad para recuperar datos confidenciales de la base de datos de la aplicación, permitiendo omitir la autorización y hacerse cargo de cuentas adicionales mediante la modificación de tokens de restablecimiento de contraseña almacenados en la base de datos.&amp;#xa0;Una ejecución de comandos remota también es posible al aprovechar esto para abusar de la funcionalidad bizRule del framework Yii, permitiendo que un código PHP arbitrario sea ejecutado por la aplicación.&amp;#xa0;Una ejecución de comandos remota también es posible al usar esto junto con una vulnerabilidad de carga de archivos no segura separada (CVE-2020-15488)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1585" published="2020-08-17" seq="2020-1585" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="Microsoft Windows Codecs Library" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-1560, CVE-2020-1574.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15850" published="2020-09-24" seq="2020-15850" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la interfaz web de Nakivo Director en Nakivo Backup &amp;amp; Replication Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos no seguros en Nakivo Backup &amp;amp; Replication Director versión 9.4.0.r43656 en Linux, permiten a usuarios locales acceder a la interfaz web de Nakivo Director y alcanzar privilegios root.&amp;#xa0;Esto ocurre porque la base de datos que contiene los usuarios de la aplicación web y el valor secreto de recuperación de contraseña es legible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15851" published="2020-09-24" seq="2020-15851" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="un servicio transportador accesible en Nakivo Backup &amp;amp; Replication Transporter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de control de acceso en Nakivo Backup &amp;amp; Replication Transporter versión 9.4.0.r43656, permite a usuarios remotos acceder a repositorios de respaldo sin cifrar y a la configuración del controlador de Nakivo por medio de un servicio transportador accesible en red.&amp;#xa0;También es posible crear o eliminar repositorios de respaldo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15852" published="2020-07-20" seq="2020-15852" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la función tss_invalidate_io_bitmap en la sincronización entre los mapas de bits de I/O de TSS y Xen en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones 5.5 hasta 5.7.9, como es usado en Xen versiones hasta 4.13.x para invitados PV x86. Un atacante puede otorgar los permisos del puerto de I/O de una tarea no relacionada. Esto ocurre porque el manejo inapropiado de la función tss_invalidate_io_bitmap causa una pérdida de sincronización entre los mapas de bits de I/O de TSS y Xen, también se conoce como  CID-cadfad870154</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15853" published="2022-10-18" seq="2020-15853" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-19" source="cve" title="supybot-fedora" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">supybot-fedora implementa el comando "refresh", que refresca la caché de todos los usuarios de FAS. Esto tarda bastante en ejecutarse, y zodbot deja de responder a las peticiones durante este tiempo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15855" published="2022-10-07" seq="2020-15855" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-10" source="cve" title="Bodhi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Bodhi versión 5.6.1, han sido corregidas dos vulnerabilidades de tipo cross-site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15858" published="2020-08-21" seq="2020-15858" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el acceso de ruta del directorio del sistema de archivos flash interno en algunos dispositivos de Thales DIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos dispositivos de Thales DIS (anteriormente Gemalto, anteriormente Cinterion), permiten un Salto de Directorio a atacantes físicamente próximos. La comprobación de acceso de ruta del directorio del sistema de archivos flash interno puede ser omitido. Este sistema de archivos flash puede almacenar datos específicos de la aplicación y los datos necesarios para las aplicaciones Java del cliente, la funcionalidad TLS y OTAP (aprovisionamiento por aire de Java). Los productos y versiones afectados son: BGS5 versión hasta e incluyendo a SW RN 02.000 / ARN 01.001.06, EHSx y PDSx versión hasta e incluyendo a SW RN 04.003 / ARN 01.000.04, ELS61 versión hasta e incluyendo  a SW RN 02.002 / ARN 01.000.04, ELS81 versión hasta e incluyendo a SW RN 05.002 / ARN 01.000.04, PLS62 versión hasta e incluyendo a SW RN 02.000 / ARN 01.000.04</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15859" published="2020-07-21" seq="2020-15859" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="el archivo hw/net/e1000e_core.c en un paquete e1000e en la dirección de datos MMIO en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">QEMU versión 4.2.0, presenta un uso de la memoria previamente liberada en el archivo hw/net/e1000e_core.c porque un usuario del Sistema Operativo invitado puede activar un paquete e1000e con la dirección de datos establecida en la dirección MMIO del e1000e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15860" published="2020-07-24" seq="2020-15860" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el sistema operativo backend en la aplicación web en Parallels Remote Application Server (RAS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Parallels Remote Application Server (RAS) versión 17.1.1, presenta un Error de Lógica de Negocios que causa una ejecución de código remota. Permite a un usuario autenticado ejecutar cualquier aplicación en el sistema operativo backend por medio de la aplicación web, a pesar de que la aplicación afectada no ha sido publicada. Además, se detectó que es posible acceder a cualquier host en el dominio interno, inclusive si no tiene aplicaciones publicadas o si el host mencionado ya no está asociado con esa granja de servidores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15861" published="2020-08-19" seq="2020-15861" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="un enlace simbólico de UNIX en Net-SNMP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Net-SNMP versiones hasta 5.7.3, permite una Escalada de Privilegios debido al seguimiento de un enlace simbólico (symlink) de UNIX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15862" published="2020-08-19" seq="2020-15862" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el acceso de SNMP WRITE en el EXTEND MIB en Net-SNMP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Net-SNMP versiones hasta 5.7.3, presenta una Administración de Privilegios Inapropiada porque el acceso de SNMP WRITE en el EXTEND MIB provee la capacidad de ejecutar comandos arbitrarios como root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15863" published="2020-07-28" seq="2020-15863" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo hw/net/xgmac.c en las máquinas emuladas highbank y midway en el controlador Ethernet XGMAC en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo hw/net/xgmac.c en el controlador Ethernet XGMAC en QEMU antes del 20/07/2020, presenta un desbordamiento de búfer. Esto ocurre durante la transmisión de paquetes y afecta a las máquinas emuladas highbank y midway. Un usuario o proceso invitado podría usar este fallo para bloquear el proceso QEMU en el host, resultando en una denegación de servicio o una posible ejecución de código privilegiado. Esto se corrigió en commit 5519724a13664b43e225ca05351c60b4468e4555</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15864" published="2021-01-17" seq="2020-15864" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="una subcadena constructor.constructor en el campo username en la página /Account/Login en Quali CloudShell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Quali CloudShell versión 9.3.&amp;#xa0;Una vulnerabilidad de tipo XSS en la página de inicio de sesión permite a un atacante crear una URL, con una subcadena constructor.constructor en el campo username, que ejecuta una carga útil cuando el usuario visita la página /Account/Login</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15865" published="2020-08-18" seq="2020-15865" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="scripts C# como base-64 en el archivo XML del reporte en Stimulsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota en Stimulsoft (también se conoce como Stimulsoft Reports) versiones 2013.1.1600.0, permite a un atacante codificar scripts C# como base-64 en el archivo XML del reporte para que sean compilados y ejecutados en el servidor que procesa este archivo. Esto puede ser utilizado para comprometer completamente el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15866" published="2020-07-21" seq="2020-15866" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="el archivo vm.c en las funciones mrb_yield_with_class y stack_copy en mruby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mruby versiones hasta 2.1.2-rc presenta un desbordamiento de búfer en la región heap de la memoria en la función mrb_yield_with_class en el archivo vm.c, debido al manejo incorrecto de la pila de la VM. Puede ser activado por medio de la función stack_copy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15867" published="2020-10-16" seq="2020-15867" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la funcionalidad git hook en Gogs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La característica de gancho git en Gogs versiones 0.5.5 hasta 0.12.2 permite la ejecución de código remoto autenticado. Puede haber una escalada de privilegios si el acceso a esta característica de gancho se concede a un usuario que no tiene privilegios administrativos. NOTA: debido a que esto se menciona en la documentación pero no en la interfaz de usuario, podría considerarse un problema de "La interfaz de usuario del producto no advierte al usuario de acciones inseguras"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15868" published="2020-08-12" seq="2020-15868" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="Control de Acceso en Sonatype Nexus Repository Manager OSS/Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository Manager OSS/Pro versiones anteriores a 3.26.0, presenta un Control de Acceso Incorrecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15869" published="2020-07-31" seq="2020-15869" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="Sonatype Nexus Repository Manager OSS/Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository Manager OSS/Pro versiones anteriores a 3.25.1, permiten un ataque de tipo XSS (problema 1 de 2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1587" published="2020-08-17" seq="2020-1587" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el Windows Ancillary Function Driver para WinSock de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows Ancillary Function Driver para WinSock maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15870" published="2020-07-31" seq="2020-15870" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="Sonatype Nexus Repository Manager OSS/Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository Manager OSS/Pro versiones anteriores a 3.25.1, permiten un ataque de tipo XSS (Problema 2 de 2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15871" published="2020-07-31" seq="2020-15871" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="Sonatype Nexus Repository Manager OSS/Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository Manager OSS/Pro versiones anteriores a 3.25.1, permite una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15873" published="2020-07-21" seq="2020-15873" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="los archivos customoid.inc.php y ajax_form.php en la función device_id en el parámetro POST en LibreNMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En LibreNMS versiones anteriores a 1.65.1, un atacante autenticado puede lograr una inyección SQL por medio del parámetro POST del archivo customoid.inc.php device_id en el archivo ajax_form.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15877" published="2020-07-21" seq="2020-15877" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="el archivo routes/web.php en &quot;'guard' =) 'admin'&quot;, &quot;'middleware' =) ['can:admin']&quot; en LibreNMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LibreNMS versiones anteriores a 1.65.1. Presenta un control de acceso insuficiente para usuarios normales debido a "'guard' =) 'admin'" en lugar de "'middleware' =) ['can:admin']" en el archivo routes/web.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15879" published="2020-07-21" seq="2020-15879" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="determinadas direcciones IPv6 e IPv4 en Bitwarden Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bitwarden Server versión 1.35.1, permite un ataque de tipo SSRF porque no considera determinadas direcciones IPv6 (las que comienzan con fc, fd, fe o ff, y la dirección ::) y determinadas direcciones IPv4 (0.0.0.0/8, 127.0.0.0/8 y 169.254.0.0/16)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15881" published="2020-07-23" seq="2020-15881" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el nombre de la clave en el módulo munki_facts para MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el módulo munki_facts (también se conoce como Munki Conditions) versiones anteriores a 1.5 para MunkiReport, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del nombre de la clave</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15882" published="2020-07-23" seq="2020-15882" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="manager/delete_machine/{id} en MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo CSRF en manager/delete_machine/{id} en MunkiReport versiones anteriores a 5.6.3, permite a atacantes eliminar máquinas arbitrarias de la base de datos de MunkiReport</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15883" published="2020-07-23" seq="2020-15883" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="los últimos dos parámetros URL en el módulo de managedinstalls  para MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el módulo de managedinstalls versiones anteriores a 2.6 para MunkiReport, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de los últimos dos parámetros URL (por medio de los cuales se reportaron nombres y las versiones de los paquetes que instalados)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15884" published="2020-07-23" seq="2020-15884" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el archivo TableQuery.php en el campo order[0][dir] en /datatables/data en MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo TableQuery.php en MunkiReport versiones anteriores a 5.6.3, permite a atacantes ejecutar comandos SQL arbitrarios por medio del campo order[0][dir] en peticiones POST para /datatables/data</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15885" published="2020-07-23" seq="2020-15885" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el módulo comment para MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el módulo comment versiones anteriores a 4.0 para MunkiReport, permite a atacantes remotos inyectar script web o HTML arbitrario al publicar un nuevo comentario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15886" published="2020-07-23" seq="2020-15886" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el parámetro req en el archivo reportdata_controller.php en el endpoint  /module/reportdata/ip en el módulo reportdata para MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo reportdata_controller.php en el módulo reportdata versiones anteriores a 3.5 para MunkiReport, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro req del endpoint /module/reportdata/ip</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15887" published="2020-07-23" seq="2020-15887" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el último parámetro URL en el archivo softwareupdate_controller.php en el endpoint /module/softwareupdate/get_tab_data/ en el módulo Software Update para MunkiReport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo softwareupdate_controller.php en el módulo Software Update versiones anteriores a 1.6 para MunkiReport, permite a atacantes ejecutar comandos SQL arbitrarios por medio del último parámetro URL del endpoint /module/softwareupdate/get_tab_data/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15888" published="2020-07-21" seq="2020-15888" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="la interacción entre el cambio de tamaño de la pila y la recolección de basura en Lua" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Lua versiones hasta 5.4.0, maneja inapropiadamente la interacción entre el cambio de tamaño de la pila y la recolección de basura, conllevando a un desbordamiento del búfer en la región heap de la memoria, a una lectura excesiva del búfer en la región heap de la memoria o un uso de la memoria previamente liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15889" published="2020-07-21" seq="2020-15889" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el archivo lgc.c en la función youngcollection en Lua" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Lua versión 5.4.0, presenta una lectura excesiva del búfer en la región heap de la memoria de getobjname porque la función youngcollection en el archivo lgc.c utiliza markold para un número insuficiente de miembros de la lista</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1589" published="2020-09-11" seq="2020-1589" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0928, CVE-2020-1033, CVE-2020-1592, CVE-2020-16854</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15890" published="2020-07-21" seq="2020-15890" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-22" source="cve" title="el manejador __gc en LuaJit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LuaJit versiones hasta 2.1.0-beta3, presenta una lectura fuera de límites, porque el salto de trama del manejador __gc es manejado inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15892" published="2020-07-22" seq="2020-15892" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="la página de inicio de sesión en la interfaz web en el archivo apply.cgi en el parámetro vulnerable (log_pass) en las variables POST html_response_page y log_user en los dispositivos D-Link DAP-1520" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo apply.cgi en los dispositivos D-Link DAP-1520 versiones anteriores a 1.10b04Beta02. Cada vez que un usuario lleva a cabo una acción de inicio de sesión desde la interfaz web, los valores de la petición están siendo reenviados al binario ssi. En la página de inicio de sesión, la interfaz web restringe el campo de entrada de contraseña a una longitud fija de 15 caracteres. El problema es que la comprobación se está haciendo en el lado del cliente, por lo tanto, se puede omitir. Cuando un atacante logra interceptar la petición de inicio de sesión (basada en POST) y manipula el parámetro vulnerable (log_pass), a una longitud mayor, la petición será reenviada al servidor web. Esto resulta en un desbordamiento del búfer en la región stack de la memoria. Algunas otras variables POST (transferidas como parte de la petición de inicio de sesión) también son vulnerables: html_response_page y log_user</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15893" published="2020-07-22" seq="2020-15893" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="UPnP en el puerto 1900 en el campo Search Target (ST) del paquete de detección SSDP M-SEARCH en los dispositivos D-Link DIR-816L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DIR-816L versiones 2.x anteriores a 1.10b04Beta02. Universal Plug and Play (UPnP) está habilitado por defecto en el puerto 1900. Un atacante puede llevar a cabo una inyección de comandos mediante la inyección de una carga útil en el campo Search Target (ST) del paquete de detección SSDP M-SEARCH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15894" published="2020-07-22" seq="2020-15894" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el archivo getcfg.php en una función de administración en los dispositivos D-Link DIR-816L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DIR-816L versiones 2.x anteriores a 1.10b04Beta02. Se presenta una función de administración expuesta en el archivo getcfg.php, que puede ser utilizada para llamar a varios servicios. Puede ser usada por un atacante para recuperar información confidencial, tal y como credenciales de inicio de sesión de administrador, al establecer el valor de _POST_SERVICES en la cadena de consulta para DEVICE.ACCOUNT</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15895" published="2020-07-22" seq="2020-15895" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el archivo webinc/js/info.php en parámetro RESULT en los dispositivos D-Link DIR-816L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XSS en los dispositivos D-Link DIR-816L versiones 2.x anteriores a 1.10b04Beta02. En el archivo webinc/js/info.php, ninguna filtración de salida es aplicada al parámetro RESULT, antes de que se imprima en la página web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15896" published="2020-07-22" seq="2020-15896" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="algunas páginas como logout.php y login.php en el valor de NO_NEED_AUTH en dispositivos D-Link DAP-1522" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de omisión de autenticación en dispositivos D-Link DAP-1522 versiones 1.4x anteriores a 1.10b04Beta02. Se presentan algunas páginas que son directamente accesibles por cualquier usuario no autorizado, por ejemplo, logout.php y login.php. Esto ocurre debido a una comprobación del valor de NO_NEED_AUTH. Si el valor de NO_NEED_AUTH es 1, el usuario tiene acceso directo a la página web sin ninguna autenticación. Al agregar una cadena de consulta de NO_NEED_AUTH con el valor de 1 en cualquier URL protegida, cualquier usuario no autorizado puede acceder a la aplicación directamente, como es demostrado por bsc_lan.php?NO_NEED_AUTH=1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15897" published="2020-10-26" seq="2020-15897" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="una PDU de estado de enlace hacia el enrutador IS-IS en Arista EOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Arista EOS versiones anteriores a 4.21.12M, versiones 4.22.x anteriores a 4.22.7M, versiones 4.23.x anteriores a 4.23.5M y versiones 4.24.x anteriores a  4.24.2F, permite a atacantes remotos causar pérdida de tráfico o reenvío incorrecto de tráfico por medio de una PDU de estado de enlace malformado hacia el enrutador IS-IS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15898" published="2020-12-28" seq="2020-15898" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="paquetes malformados en el tráfico unidireccional en Arista EOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Arista EOS, los paquetes malformados pueden ser incorrectamente reenviados a través de los límites de la VLAN en una dirección.&amp;#xa0;Esta vulnerabilidad solo es susceptible de explotación por tráfico unidireccional (por ejemplo, UDP) y no por tráfico bidireccional (por ejemplo, TCP).&amp;#xa0;Esto afecta a: plataformas EOS 7170 versión 4.21.4.1F y versiones por debajo en el tren 4.21.x;&amp;#xa0;EOS X-Series versiones 4.21.11M y versiones por debajo en el tren 4.21.x;&amp;#xa0;4.22.6M y versiones por debajo en el tren 4.22.x;&amp;#xa0;4.23.4M y versiones por debajo en el tren 4.23.x;&amp;#xa0;4.24.2.1F y versiones por debajo en el tren 4.24.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15899" published="2020-07-28" seq="2020-15899" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la comprobación de datos en Mimblewimble en Grin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grin versiones 3.0.0 anteriores a 4.0.0, presenta una comprobación de datos insuficiente relacionados con Mimblewimble</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1590" published="2020-09-11" seq="2020-1590" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las operaciones de archivos en el Connected User Experiences and Telemetry Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Connected User Experiences and Telemetry Service maneja inapropiadamente las operaciones de archivos, también se conoce como "Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15900" published="2020-07-28" seq="2020-15900" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el uso de un operador PostScript en Artifex Ghostscript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de corrupción de memoria en Artifex Ghostscript versiones 9.50 y 9.52. El uso de un operador PostScript no estándar puede permitir la anulación de los controles de acceso de archivos. El cálculo de "rsearch" para el tamaño de "post" resultó en un tamaño que era demasiado grande y podría llegar a un máximo de uint32_t. Esto se corrigió en commit 5d499272b95a6b890a1397e11d20937de000d31b</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15901" published="2020-07-22" seq="2020-15901" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="cmdsubsys en el archivo ajaxhelper.php en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Nagios XI versiones anteriores a 5.7.3, el archivo ajaxhelper.php  permite a atacantes autentificados remotos ejecutar comandos arbitrarios por medio de cmdsubsys</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15902" published="2020-07-22" seq="2020-15902" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="la opción link url en Graph Explorer en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Graph Explorer en Nagios XI versiones anteriores a 5.7.2, permite un ataque de tipo XSS por medio de la opción link url</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15903" published="2020-09-09" seq="2020-15903" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="los scripts de backend en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en Nagios XI versiones anteriores a 5.7.3.&amp;#xa0;Se presenta una vulnerabilidad de escalada de privilegios en los scripts del backend que se ejecutaban como root, donde algunos archivos incluidos eran editables por el usuario de nagios.&amp;#xa0;Este problema fue corregido en la versión 5.7.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15904" published="2020-07-22" seq="2020-15904" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="un archivo de parche en la rutina de parches de bsdiff4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la rutina de parches de bsdiff4 versiones anteriores a 1.2.0, permite a un atacante escribir en la región heap de la memoria (más allá de los límites asignados) por medio de un archivo de parche diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15906" published="2020-10-22" seq="2020-15906" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el archivo tiki-login.php en Tiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo tiki-login.php en Tiki versiones anteriores a 21.2, establece la contraseña de administrador en un valor en blanco después de 50 intentos de inicio de sesión no válidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15907" published="2020-08-07" seq="2020-15907" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="la ejecución de nombres de archivos o carpetas en Mahara" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Mahara versiones 19.04 anteriores a 19.04.6, versiones 19.10 anteriores a 19.10.4 y versiones 20.04 anteriores a 20.04.1, determinados lugares podían ejecutar nombres de archivos o carpetas que contienen JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15908" published="2020-07-23" seq="2020-15908" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="extracción de un archivo TAR en el archivo tar/TarFileReader.cpp en Cauldron cbang" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo tar/TarFileReader.cpp en Cauldron cbang (también se conoce como C-Bang o C!) versiones anteriores a 1.6.0, permite un Salto del Directorio durante la extracción de un archivo TAR</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15909" published="2020-10-19" seq="2020-15909" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el atributo de la cookie JSESSIONID en SolarWinds N-central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds N-central versiones hasta 2020.1, permite el secuestro de sesiones y requiere la interacción del usuario o acceso físico.&amp;#xa0;El atributo de la cookie JSESSIONID de N-Central no se compara con varias fuentes, como sourceip, MFA claim, etc., siempre que la víctima permanezca conectada dentro de N-Central.&amp;#xa0;Para aprovechar esto, se podría robar la cookie y capturar el JSESSIONID.&amp;#xa0;Por sí solo, este no es un resultado sorprendente;&amp;#xa0;las herramientas de baja seguridad permiten que la cookie se mueva de una máquina a otra.&amp;#xa0;La cookie JSESSION se puede usar en la estación de trabajo de los atacantes navegando hasta la URL del servidor NCentral de la víctima y reemplazando el valor del atributo JSESSIONID por el valor capturado.&amp;#xa0;El comportamiento esperado sería comparar esto con una segunda fuente y hacer cumplir al menos una nueva autenticación o una petición de múltiples factores, ya que N-Central es un servicio con muchos privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1591" published="2020-08-17" seq="2020-1591" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada para un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15910" published="2020-10-19" seq="2020-15910" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el atributo JSESSIONID en HTTPOnly en SolarWinds N-Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds N-Central versiones hasta 12.3 GA y anteriores, no establece el atributo JSESSIONID en HTTPOnly.&amp;#xa0;Esto permite influir en la cookie con javascript.&amp;#xa0;Un atacante podría enviar al usuario a una página web preparada o al influir en un JavaScript para extraer el JESSIONID.&amp;#xa0;Esto podría ser reenviado al atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15912" published="2020-07-23" seq="2020-15912" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el acceso a una tarjeta de acceso legítima y el NFC Relay en los vehículos Tesla Model 3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** Los vehículos Tesla Model 3, permiten a atacantes abrir una puerta al aprovechar el acceso a una tarjeta de acceso legítima y luego usar el NFC Relay. NOTA: el proveedor ha desarrollado Pin2Drive para mitigar este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15914" published="2020-11-02" seq="2020-15914" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Origin Client de Electronic Arts, Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en Origin Client para Mac y PC versión 10.5.86 que podría permitir a un atacante remoto ejecutar JavaScript arbitrario en Origin Client de un usuario objetivo. Un atacante podría usar esta vulnerabilidad para acceder a datos confidenciales relacionados con la cuenta de Origin del usuario objetivo, o para controlar o monitorear la ventana de chat de texto de Origin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15916" published="2020-07-23" seq="2020-15916" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el parámetro POST lanIp en los metacaracteres de shell en el endpoint goform/AdvSetLanip en los dispositivos Tenda AC15 AC1900" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El endpoint goform/AdvSetLanip en los dispositivos Tenda AC15 AC1900 versiones 15.03.05.19, permite a atacantes remotos ejecutar comandos arbitrarios del sistema por medio de metacaracteres de shell en el parámetro lanIp POST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15917" published="2020-07-23" seq="2020-15917" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el archivo common/session.c en datos del sufijo en STARTTLS en Claws Mail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo common/session.c en Claws Mail versiones anteriores a 3.17.6, presenta una violación de protocolo porque los datos del sufijo después de STARTTLS son manejados inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15918" published="2020-07-23" seq="2020-15918" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="Mida eFramework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron múltiples vulnerabilidades de tipo Cross Site Scripting (XSS) Almacenado en Mida eFramework versiones hasta 2.9.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15919" published="2020-07-23" seq="2020-15919" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="Mida eFramework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo Cross Site Scripting (XSS) Reflejado en Mida eFramework versiones hasta 2.9.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1592" published="2020-09-11" seq="2020-1592" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una aplicación en el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente objetos en memoria. Para explotar esta vulnerabilidad, un atacante autenticado podría ejecutar una aplicación especialmente diseñada, también se conoce como "Windows Kernel Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0928, CVE-2020-1033, CVE-2020-1589, CVE-2020-16854</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15920" published="2020-07-23" seq="2020-15920" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="Comandos del Sistema Operativo en Mida eFramework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Inyección de Comandos del Sistema Operativo en Mida eFramework versiones hasta 2.9.0, que permite a un atacante alcanzar una Ejecución de Código Remota (RCE) con privilegios administrativos (root). No es requerida una autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15921" published="2020-07-23" seq="2020-15921" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="una puerta trasera (back door) en Mida eFramework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mida eFramework versiones hasta 2.9.0, presenta una puerta trasera (back door) que permite un cambio de la contraseña administrativa y acceso a funcionalidades restringidas, tal y como una Ejecución de Código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15922" published="2020-07-23" seq="2020-15922" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="Comandos del Sistema Operativo en Mida eFramework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Inyección de Comandos del Sistema Operativo en Mida eFramework versión 2.9.0, que permite a un atacante lograr una Ejecución de Código Remota (RCE) con privilegios administrativos (root). Es requerida una autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15923" published="2020-07-23" seq="2020-15923" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="Mida eFramework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mida eFramework versiones hasta 2.9.0, permite un salto de directorio ../ no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15924" published="2020-07-23" seq="2020-15924" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="uno de los parámetros de autenticación en Mida eFramework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una inyección SQL en Mida eFramework versiones hasta 2.9.0, que conlleva a una Divulgación de Información. No es requerida una autenticación. El punto de inyección reside en uno de los parámetros de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15925" published="2020-08-13" seq="2020-15925" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un URI tpf en el parámetro TPF_XPAR1 en Loway QueueMetrics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de SQL en un URI tpf en Loway QueueMetrics versiones anteriores a 19.10.21, permite a atacantes autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro TPF_XPAR1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15926" published="2020-08-18" seq="2020-15926" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="envío de un mensaje en Rocket.Chat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rocket.Chat versiones hasta 3.4.2, permite un ataque de tipo XSS donde un atacante puede enviar un mensaje especialmente diseñado hacia un canal o en un mensaje directo al cliente que resulta en la ejecución de código remota en el lado del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15927" published="2020-10-06" seq="2020-15927" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una petición jsp en el módulo SAP en Zoho ManageEngine Applications Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Applications Manager versión 14740 y anteriores, permite una inyección SQL autenticada por medio de una petición jsp diseñada en el módulo SAP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15928" published="2020-11-23" seq="2020-15928" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el archivo test-browser/index.cfm en los parámetros de cadena de consulta en Ortus TestBox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Ortus TestBox versiones 2.4.0 hasta 4.1.0, los parámetros de cadena de consulta no comprobados para el archivo test-browser/index.cfm permiten un salto de directorios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15929" published="2020-11-23" seq="2020-15929" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el archivo system/runners/HTMLRunner.cfm en los parámetros de cadena de consulta en Ortus TestBox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Ortus TestBox versiones 2.4.0 hasta 4.1.0, los parámetros de cadena de consulta no comprobados pasados ??hacia el archivo system/runners/HTMLRunner.cfm permiten a un atacante escribir un archivo CFM arbitrario (dentro del contexto de la aplicación) que contiene etiquetas CFML definidas por el atacante, conllevando a una Ejecución de Código Remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1593" published="2020-09-11" seq="2020-1593" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Windows Media Audio Decoder de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Media Audio Decoder maneja objetos inapropiadamente, también se conoce como "Windows Media Audio Decoder Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1508</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15930" published="2020-09-24" seq="2020-15930" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="una etiqueta de inserción HTML en Joplin Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo XSS en Joplin Desktop versiones 1.0.190 hasta 1.0.245, permite una ejecución de código arbitrario por medio de una etiqueta de inserción HTML maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15931" published="2020-10-20" seq="2020-15931" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el hash de desafío de autenticación Net-NTLMv1/v2 del Administrador de Dominio en Netwrix Account Lockout Examiner" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Netwrix Account Lockout Examiner versiones anteriores a 5.1, permite a atacantes remotos capturar el hash de desafío de autenticación Net-NTLMv1/v2 del Administrador de Dominio (que está configurado dentro del producto en su estado de instalación) al generar un único evento Kerberos Pre-Authentication Failed (ID 4771) en un Controlador de Dominio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15932" published="2020-07-24" seq="2020-15932" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="manejo de Enlaces Simbólicos en Overwolf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Overwolf versiones anteriores a 0.149.2.30, maneja inapropiadamente los Enlaces Simbólicos durante las actualizaciones, causando una elevación de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15933" published="2022-01-05" seq="2020-15933" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-07" source="cve" title="la inspección de recursos del lado del cliente en Fortinet FortiMail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una exposición de información confidencial a un actor no autorizado en Fortinet FortiMail versiones 6.0.9 y anteriores, FortiMail versiones 6.2.4 y anteriores FortiMail versiones 6.4.1 y 6.4.0, permite a un atacante conseguir información potencialmente confidencial de la versión del software por medio de la inspección de recursos del lado del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15934" published="2024-12-19" seq="2020-15934" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-20" source="cve" title="FortiClient " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad de ejecución con privilegios innecesarios en el motor VCM de FortiClient para Linux versiones 6.2.7 y anteriores, versión 6.4.0, puede permitir que usuarios locales eleven sus privilegios a superusuario mediante la creación de un script o programa malicioso en la máquina de destino.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15935" published="2021-11-02" seq="2020-15935" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="los campos de entrada de las contraseñas en la Interfaz Gráfica de Usuario en FortiADC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un almacenamiento de texto sin cifrar de información confidencial en la Interfaz Gráfica de Usuario en FortiADC versiones 5.4.3 y por debajo, 6.0.0 y por debajo, puede permitir a un atacante remoto autenticado recuperar alguna información confidencial como las contraseñas LDAP de los usuarios y el secreto compartido RADIUS mediante la desobstrucción de los campos de entrada de las contraseñas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15936" published="2022-03-01" seq="2020-15936" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-02" source="cve" title="los paquetes SNI Client Hello TLS en Fortinet FortiGate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Fortinet FortiGate versiones 6.4.3 y anteriores, versiones 6.2.5 y anteriores, versiones 6.0.11 y anteriores, versiones 5.6.13 y anteriores, permite a un atacante revelar información confidencial por medio de paquetes SNI Client Hello TLS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15937" published="2021-03-03" seq="2020-15937" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="el panel de registros de IPS y WAF en FortiGate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización inapropiada de la entrada en FortiGate versiones 6.2.x por debajo de 6.2.5 y versiones 6.4.x por debajo de 6.4.1, puede permitir a un atacante remoto llevar a cabo un ataque de tipo cross site scripting (XSS) almacenado por medio del panel de registros de IPS y WAF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15938" published="2021-03-04" seq="2020-15938" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="el tráfico que no es HTTP/S en el puerto 80/443 en el FortiGate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando el tráfico que no es HTTP/S (por ejemplo: tráfico SSH, etc.) atraviesa el FortiGate en versiones inferiores a 6.2.5 y por debajo de 6.4.2 en el puerto 80/443, no se redirecciona hacia la política de proxy transparente para su procesamiento, ya que no presenta un encabezado HTTP válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15939" published="2021-09-06" seq="2020-15939" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-07" source="cve" title="la URL de recuperación en FortiSandbox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiado (CWE-284) en FortiSandbox versiones 3.2.1 y por debajo y 3.1.4 y por debajo, puede permitir a un atacante autenticado y sin privilegios descargar el archivo de configuración del dispositivo por medio de la URL de recuperación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1594" published="2020-09-11" seq="2020-1594" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1193, CVE-2020-1332, CVE-2020-1335</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15940" published="2021-11-02" seq="2020-15940" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el parámetro name de varias secciones del servidor en FortiClientEMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización inapropiada de la entrada [CWE-79] en FortiClientEMS versiones 6.4.1 y por debajo y 6.2.9 y por debajo, puede permitir a un atacante remoto autenticado inyectar scripts/etiquetas maliciosas por medio del parámetro name de varias secciones del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15941" published="2021-10-06" seq="2020-15941" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el parámetro name de Deployment Packages en FortiClientEMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta [CWE-22] en FortiClientEMS versiones 6.4.1 y por debajo; versiones 6.2.8 y por debajo, puede permitir a un atacante autenticado inyectar secuencias de caracteres de salto de directorio para añadir/borrar los archivos del servidor por medio del parámetro name de Deployment Packages</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15942" published="2021-04-12" seq="2020-15942" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="el perfil Web Vulnerability Scan de FortiWeb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en el perfil Web Vulnerability Scan de FortiWeb versiones 6.2.x por debajo de  6.2.4 de Fortinet y versiones 6.3.x por debajo de 6.3.5, puede permitir a un atacante autenticado remoto leer la contraseña utilizada por el escáner de FortiWeb para acceder al dispositivo definido en el perfil de escaneo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15943" published="2020-08-04" seq="2020-15943" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="los paneles de control en el módulo Gantt-Chart para Jira" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el módulo Gantt-Chart versiones anteriores a 5.5.4 para Jira. Debido a una falta de verificación de privilegios, es posible leer y escribir en la configuración del módulo de otros usuarios. Esto también puede ser usado para entregar una carga útil XSS a los paneles de control de otros usuarios. Para explotar esta vulnerabilidad, un atacante debe estar autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15944" published="2020-08-04" seq="2020-15944" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="el panel de control en el módulo Gantt-Chart para Jira" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el módulo Gantt-Chart versiones anteriores a 5.5.5 para Jira. Debido a una falta de comprobación de entrada de un usuario, es vulnerable a un ataque de tipo XSS persistente. Un atacante puede incorporar los vectores de ataque en el panel de control de otros usuarios. Para explotar esta vulnerabilidad, un atacante debe estar autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15945" published="2020-07-24" seq="2020-15945" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el archivo ldebug.c en la función changedline en Lua" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Lua versiones hasta 5.4.0, presenta un fallo de segmentación en la función changedline en el archivo ldebug.c (por ejemplo, cuando es llamado por luaG_traceexec) porque espera incorrectamente que un valor oldpc siempre es actualizado siempre al regresar el flujo de control a una función</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15947" published="2020-08-13" seq="2020-15947" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el endpoint qm_adm/qm_export_stats_run.do en el parámetro exportId de Loway QueueMetrics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de SQL en el endpoint qm_adm/qm_export_stats_run.do de Loway QueueMetrics versiones anteriores a 19.10.21, permite a usuarios autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro exportId</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15948" published="2021-07-30" seq="2020-15948" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el campo Name en eGain Chat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">eGain Chat versión 15.5.5, permite un ataque de tipo XSS por medio del campo Name (también se conoce como full_name)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15949" published="2020-11-05" seq="2020-15949" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="una instancia de permisos en Immuta" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Immuta versión v2.8.2, está afectado por una instancia de permisos no seguros que pueden conllevar a una toma de control de la cuenta del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1595" published="2020-09-11" seq="2020-1595" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las API en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint donde las API no están protegidas apropiadamente de una entrada de datos no seguros, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1200, CVE-2020-1210, CVE-2020-1452, CVE-2020-1453, CVE-2020-1576</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15950" published="2020-11-05" seq="2020-15950" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="las sesiones de usuario en Immuta" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Immuta versión v2.8.2, está afectado por una administración de sesión inapropiada: las sesiones de usuario no son revocadas al cerrar la sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15951" published="2020-11-05" seq="2020-15951" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="un sitio web de phishing en Immuta" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Immuta versión v2.8.2, acepta nombres de proyectos suministrados por el usuario sin sanear apropiadamente la entrada, permitiendo a atacantes inyectar contenido HTML arbitrario que es renderizado como parte de la aplicación.&amp;#xa0;Un atacante podría aprovechar esto para redireccionar a usuarios de la aplicación hacia un sitio web de phishing en un intento de robar credenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15952" published="2020-11-05" seq="2020-15952" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el manejo de privilegios en Immuta" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Immuta versión v2.8.2, está afectado por una vulnerabilidad de tipo XSS almacenado que permite a un usuario poco privilegiados escalar privilegios a permisos administrativos.&amp;#xa0;Además, unos atacantes no autenticados pueden suplantar a usuarios de Immuta no autenticados para robar credenciales o forzar acciones en usuarios autenticados por medio de un ataque de tipo XSS reflejado basado en DOM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15953" published="2020-07-27" seq="2020-15953" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="búfer STARTTLS en IMAP, SMTP y POP3 en LibEtPan usado en MailCore 2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LibEtPan versiones hasta 1.9.4, como es usado en MailCore 2 versiones hasta 0.6.3 y otros productos, presenta un problema de almacenamiento en búfer STARTTLS que afecta a IMAP, SMTP y POP3. Cuando un servidor envía una respuesta "begin TLS", el cliente lee datos adicionales (por ejemplo, de un atacante de tipo meddler-in-the-middle) y los evalúa en un contexto TLS, también se conoce como "response injection"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15954" published="2020-07-27" seq="2020-15954" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="la comunicación POP3 en KDE KMail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">KDE KMail versión 19.12.3 (también se conoce como 5.13.3) se involucra en la comunicación POP3 sin cifrar durante los momentos cuando la IU indica que el cifrado está en uso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15955" published="2021-08-17" seq="2020-15955" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="un MitM activo en s/qmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En s/qmail versiones hasta 4.0.07, un MitM activo puede inyectar comandos de texto plano arbitrario en una sesión cifrada STARTTLS entre un cliente SMTP y s/qmail. Esto permite enviar mensajes de correo electrónico y credenciales de usuario al atacante MitM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15956" published="2020-08-04" seq="2020-15956" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="una carga útil en el archivo ActiveMediaServer.exe en ACTi NVR3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo ActiveMediaServer.exe en ACTi NVR3 Standard Server versión 3.0.12.42, permite a atacantes remotos no autenticados desencadenar un desbordamiento del búfer y la finalización de la aplicación por medio de una carga útil malformada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15957" published="2020-07-30" seq="2020-15957" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="un token JWT con alg=none en DP3T-Backend-SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en DP3T-Backend-SDK versiones anteriores a  1.1.1,  para el Decentralised Privacy-Preserving Proximity Tracing (DP3T). Cuando es configurado para comprobar JWT antes de cargar y publicar claves, es posible omitir la comprobación de firma al proporcionar un token JWT con alg=none</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15958" published="2020-09-18" seq="2020-15958" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una petición con una URL en el Sistema 1CRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el Sistema 1CRM versiones hasta 8.6.7.&amp;#xa0;Una referencia a objeto directa no segura en archivos almacenados internamente permite a un atacante remoto acceder a información confidencial variada por medio de una petición no autenticada con una URL predecible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15959" published="2020-09-21" seq="2020-15959" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="ingeniería social en networking en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en networking en Google Chrome versiones anteriores a 85.0.4183.102, permitía a un atacante que convenció al usuario de habilitar el registro para obtener información potencialmente confidencial de la memoria del proceso por medio de ingeniería social</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1596" published="2020-09-11" seq="2020-1596" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los componentes TLS de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando los componentes TLS utilizan algoritmos de hash débiles, también se conoce como "TLS Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15960" published="2020-09-21" seq="2020-15960" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en storage en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en storage en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15961" published="2020-09-21" seq="2020-15961" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una Chrome Extension en extensions en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de la política en extensions en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15962" published="2020-09-21" seq="2020-15962" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en serial in Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de la política en serial in Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15963" published="2020-09-21" seq="2020-15963" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una Chrome Extension en extensions en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en extensions en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15964" published="2020-09-21" seq="2020-15964" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML  en media en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en media en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15965" published="2020-09-21" seq="2020-15965" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipo en V8 en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante remoto llevar a cabo potencialmente un acceso a la memoria fuera de límites por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15966" published="2020-09-21" seq="2020-15966" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una Chrome Extension en extensions en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en extensions en Google Chrome versiones anteriores a 85.0.4183.121, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa obtener información potencialmente confidencial por medio de una Chrome Extension diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15967" published="2020-11-02" seq="2020-15967" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en payments en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en payments en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15968" published="2020-11-02" seq="2020-15968" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en Blink en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15969" published="2020-11-02" seq="2020-15969" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebRTC en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1597" published="2020-08-17" seq="2020-1597" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="ASP.NET Core de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando ASP.NET Core maneja inapropiadamente las peticiones web, también se conoce como "ASP.NET Core Denial of Service Vulnerability".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15970" published="2020-11-02" seq="2020-15970" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en NFC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en NFC en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador potencialmente realizar un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15971" published="2020-11-02" seq="2020-15971" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en printing en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en printing en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15972" published="2020-11-02" seq="2020-15972" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en audio en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15973" published="2020-11-02" seq="2020-15973" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="la política del mismo origen en extensions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de políticas insuficiente en extensions en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante que convenció a un usuario de instalar una extensión maliciosa omitir la política del mismo origen por medio de una Extensión de Chrome diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15974" published="2020-11-02" seq="2020-15974" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en Blink en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto omitir el aislamiento del sitio por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15975" published="2020-11-02" seq="2020-15975" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en SwiftShader en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en SwiftShader en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15976" published="2020-11-02" seq="2020-15976" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en WebXR en Google Chrome en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebXR en Google Chrome en Android anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15977" published="2020-11-02" seq="2020-15977" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en dialogs de Google Chrome en OS X" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de datos insuficiente en dialogs de Google Chrome en OS X anterior a versión 86.0.4240.75, permitía a un atacante remoto obtener información potencialmente confidencial del disco por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15978" published="2020-11-02" seq="2020-15978" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en navegation en Google Chrome en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de datos insuficiente en navegation en Google Chrome en Android anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador omitir las restricciones de navegación por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15979" published="2020-11-02" seq="2020-15979" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1598" published="2020-09-11" seq="2020-1598" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el servicio Windows Universal Plug and Play (UPnP) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el servicio Windows Universal Plug and Play (UPnP) maneja inapropiadamente objetos en memoria, también se conoce como "Windows UPnP Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15980" published="2020-11-02" seq="2020-15980" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="Intents en Google Chrome en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de políticas insuficiente en Intents en Google Chrome en Android anterior a versión 86.0.4240.75, permitía a un atacante local omitir las restricciones de navegación por medio de Intents diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15981" published="2020-11-02" seq="2020-15981" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en audio en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15982" published="2020-11-02" seq="2020-15982" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en cache en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en cache en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15983" published="2020-11-02" seq="2020-15983" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en webUI en Google Chrome en ChromeOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de datos insuficiente en webUI en Google Chrome en ChromeOS anterior a versión 86.0.4240.75, permitía a un atacante local pasar por alto la política de seguridad de contenido por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15984" published="2020-11-02" seq="2020-15984" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una URL en Omnibox en Google Chrome en iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de políticas insuficiente en Omnibox en Google Chrome en iOS anterior a versión 86.0.4240.75, permitía a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15985" published="2020-11-02" seq="2020-15985" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en la UI de seguridad en Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto falsificar la UI de seguridad por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15986" published="2020-11-02" seq="2020-15986" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en media en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en media en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15987" published="2020-11-02" seq="2020-15987" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una transmisión WebRTC en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebRTC en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una transmisión WebRTC diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15988" published="2020-11-02" seq="2020-15988" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en downloads en Google Chrome en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de políticas insuficiente en downloads en Google Chrome en Windows anterior a versión 86.0.4240.75, permitía a un atacante remoto convencer al usuario de abrir archivos para ejecutar código arbitrario por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15989" published="2020-11-02" seq="2020-15989" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un archivo PDF en PDFium en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los datos no inicializados en PDFium en Google Chrome anterior a versión 86.0.4240.75, permitían a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de un archivo PDF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1599" published="2020-11-11" seq="2020-1599" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad Windows Spoofing</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15990" published="2020-11-02" seq="2020-15990" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en autofill en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en autofill en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15991" published="2020-11-02" seq="2020-15991" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en password manager en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en password manager en Google Chrome anterior a versión 86.0.4240.75, permitió a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15992" published="2020-11-02" seq="2020-15992" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en networking en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en networking en Google Chrome anterior a versión 86.0.4240.75, permitía a un atacante remoto que había comprometido el proceso del renderizador omitir la misma política de origen por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15993" published="2020-11-02" seq="2020-15993" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en printing en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en printing en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15994" published="2020-11-02" seq="2020-15994" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en V8 en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15995" published="2020-11-02" seq="2020-15995" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en V8 en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15996" published="2020-11-02" seq="2020-15996" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en passwords en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en passwords en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15997" published="2020-11-02" seq="2020-15997" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en Mojo en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en Mojo en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15998" published="2020-11-02" seq="2020-15998" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en el proceso del renderizador en USB en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en USB en Google Chrome anterior a versión 86.0.4240.99, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-15999" published="2020-11-02" seq="2020-15999" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en Freetype en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en Freetype en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1600" published="2020-01-15" seq="2020-1600" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="un escenario Label Switched Path (LSP) de Point-to-Multipoint (P2MP) en el Routing Protocol Daemon (RPD) en Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En un escenario Point-to-Multipoint (P2MP) Label Switched Path (LSP), una vulnerabilidad de consumo de recursos no controlada en el Routing Protocol Daemon (RPD) en Juniper Networks Junos OS permite que una petición SNMP específica active un bucle infinito causando a una CPU en uso una alta condición de Denegación de Servicio (DoS). Este problema afecta tanto a SNMP sobre IPv4 como a IPv6. Este problema afecta: Juniper Networks Junos OS: versiones 12.3X48 anteriores a 12.3X48-D90; versiones 15.1 anteriores a 15.1R7-S6; versiones 15.1X49 anteriores a 15.1X49-D200; versiones 15.1X53 anteriores a 15.1X53-D238, 15.1X53-D592; versiones 16.1 anteriores a 16.1R7-S5; versiones 16.2 anteriores a 16.2R2-S11; versiones 17.1 anteriores a 17.1R3-S1; versiones 17.2 anteriores a 17.2R3-S2; versiones 17.3 anteriores a 17.3R3-S7; versiones 17.4 anteriores a 17.4R2-S4, 17.4R3; versiones 18.1 anteriores a 18.1R3-S5; versiones 18.2 anteriores a 18.2R3; versiones 18.2X75 anteriores a 18.2X75-D50; versiones 18.3 anteriores a 18.3R2; versiones 18.4 anteriores a 18.4R2; versiones 19.1 anteriores a 19.1R2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16000" published="2020-11-02" seq="2020-16000" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en Blink en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16001" published="2020-11-02" seq="2020-16001" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un archivo PDF en media en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en media en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16002" published="2020-11-02" seq="2020-16002" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un archivo PDF en PDFium en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en PDFium en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16003" published="2020-11-02" seq="2020-16003" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en printing en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente en printing liberada en Google Chrome anterior a versión 86.0.4240.111, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16004" published="2020-11-02" seq="2020-16004" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en UI de Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en UI de Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16005" published="2020-11-02" seq="2020-16005" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en ANGLE en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de políticas insuficiente en ANGLE en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16006" published="2020-11-02" seq="2020-16006" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16007" published="2020-11-02" seq="2020-16007" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un sistema de archivos en installer en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de datos insuficiente en installer en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante local elevar potencialmente los privilegios por medio de un sistema de archivos diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16008" published="2020-11-02" seq="2020-16008" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un paquete WebRTC en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en WebRTC en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un paquete WebRTC diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16009" published="2020-11-02" seq="2020-16009" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1601" published="2020-01-15" seq="2020-1601" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="paquetes Path Computation Element Protocol (PCEP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ciertos tipos de paquetes Path Computation Element Protocol (PCEP) malformados cuando son recibidos y procesados por un dispositivo Juniper Networks Junos OS que sirve como un Path Computation Client (PCC) en un entorno PCEP utilizando el proceso path computational element protocol daemon (pccd) de Juniper permite a un atacante causar que el proceso pccd se bloquee y genere un archivo central, causando una Denegación de Servicio (DoS). La recepción continua de esta familia de paquetes PCEP malformados causará una condición extendida de Denegación de Servicio (DoS). Este problema afecta: Juniper Networks Junos OS: versiones 15.1 anteriores a 15.1F6-S13, 15.1R7-S4; versiones 15.1X49 anteriores a 15.1X49-D180 en SRX Series; versiones 15.1X53 anteriores a 15.1X53-D238, 15.1X53-D496, 15.1X53-D592; versiones 16.1 anteriores a 16.1R7-S4; versiones 16.2 anteriores a 16.2R2-S9; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3; versiones 17.2 anteriores a 17.2R1-S9; versión 17.2 hasta 17.2R2 y posterior a 17.2R3-S2; versiones 17.3 anteriores a 17.3R3-S3; versiones 17.4 anteriores a 17.4R2-S2, 17.4R3; versiones 18.1 anteriores a 18.1R3-S2; versiones 18.2 anteriores a 18.2R2-S6,18.2R3; versiones 18.2X75 anteriores a 18.2X75-D40; versiones 18.3 anteriores a 18.3R2; versiones 18.4 anteriores a 18.4R1-S2, 18.4R2. Este problema no afecta a Junos OS versiones anteriores a 15.1R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16010" published="2020-11-02" seq="2020-16010" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en UI de Google Chrome en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en UI de Google Chrome en Android anterior a versión 86.0.4240.185, permitió que un atacante remoto que había comprometido el proceso de renderizado pudiera realizar un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16011" published="2020-11-02" seq="2020-16011" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en UI de Google Chrome en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en UI de Google Chrome en Windows anterior a versión 86.0.4240.183, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16012" published="2021-01-08" seq="2020-16012" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en graphics en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un filtrado de información de canal lateral en graphics en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16013" published="2021-01-08" seq="2020-16013" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en V8 en Google Chrome versiones anteriores a 86.0.4240.198, permitió a un atacante remoto explotar potencialmente una corrupción de la memoria por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16014" published="2021-01-08" seq="2020-16014" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en PPAPI en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en PPAPI en Google Chrome versiones anteriores a 87.0.4280.66, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16015" published="2021-01-08" seq="2020-16015" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en WASM en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en WASM en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto explotar potencialmente una corrupción de la memoria por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16016" published="2021-01-08" seq="2020-16016" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en base de Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en base de Google Chrome versiones anteriores a 86.0.4240.193, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16017" published="2021-01-08" seq="2020-16017" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en site isolation en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en site isolation en Google Chrome versiones anteriores a 86.0.4240.198, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16018" published="2021-01-08" seq="2020-16018" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en payments en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en payments en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16019" published="2021-01-08" seq="2020-16019" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un archivo en las restricciones noexec en filesystem de Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en filesystem de Google Chrome en ChromeOS versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del navegador omitir las restricciones noexec por medio de un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1602" published="2020-01-15" seq="2020-1602" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="los paquetes IPv4 en el proceso Dynamic Host Configuration Protocol Daemon (JDHCPD) de Juniper Network en Junos OS o Junos OS Evolved" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando un dispositivo que utiliza el proceso Dynamic Host Configuration Protocol Daemon (JDHCPD) de Juniper Network en Junos OS o Junos OS Evolved, que está configurado en modo relay, es vulnerable a que un atacante envíe paquetes IPv4 diseñados que pueden tomar el control remotamente de la ejecución del código del proceso JDHDCP. Este problema afecta a los servicios IPv4 JDHCPD. Este problema afecta a: Juniper Networks Junos OS: versiones 15.1 anteriores a 15.1R7-S6; versiones 15.1X49 anteriores a 15.1X49-D200; versiones 15.1X53 anteriores a 15.1X53-D592; versiones 16.1 anteriores a 16.1R7-S6; versiones 16.2 anteriores a 16.2R2-S11; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones 17.2 anteriores a 17.2R2-S8, 17.2R3-S3; versiones 17.3 anteriores a 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S7, 17.4R3; versiones 18.1 anteriores a 18.1R3-S8; versiones 18.2 anteriores a 18.2R3-S2; versiones 18.2X75 anteriores a 18.2X75-D60; versiones 18.3 anteriores a 18.3R1-S6, 18.3R2-S2, 18.3R3; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S3, 18.4R3; versiones 19.1 anteriores a 19.1R1-S3, 19.1R2; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2*. y todas las versiones anteriores a 19.3R1 en Junos OS Evolved. Este problema no afecta a Junos OS versiones anteriores a 15.1, o JDHCPD operando como un servidor local en modo no-relay.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16020" published="2021-01-08" seq="2020-16020" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un archivo en el control de acceso discrecional en cryptohome en Google Chrome en ChromeOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en cryptohome en Google Chrome en ChromeOS versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del navegador omitir el control de acceso discrecional por medio de un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16021" published="2021-01-08" seq="2020-16021" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un archivo en image burner en Google Chrome en ChromeOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Carrera en image burner en Google Chrome en ChromeOS versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del navegador llevar a cabo una escalada de privilegios a nivel de SO por medio de un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16022" published="2021-01-08" seq="2020-16022" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en networking en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en networking en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto omitir potencialmente los controles del firewall por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16023" published="2021-01-08" seq="2020-16023" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en WebCodecs en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebCodecs en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16024" published="2021-01-08" seq="2020-16024" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en UI de Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en UI de Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16025" published="2021-01-08" seq="2020-16025" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en clipboard en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en clipboard en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16026" published="2021-01-08" seq="2020-16026" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebRTC en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16027" published="2021-01-08" seq="2020-16027" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una Extensión de Chrome en developer tools en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación de políticas insuficiente en developer tools en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para conseguir información potencialmente confidencial del disco del usuario por medio de una Extensión de Chrome diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16028" published="2021-01-08" seq="2020-16028" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en WebRTC en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16029" published="2021-01-08" seq="2020-16029" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un archivo PDF en PDFium en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en PDFium en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto omitir unas restricciones de navegación por medio de un archivo PDF diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1603" published="2020-01-15" seq="2020-1603" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="paquetes específicos de IPv6 en clientes procesados ??por el Routing Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los paquetes específicos de IPv6 enviados por parte de clientes procesados por el Routing Engine (RE) son manejados inapropiadamente. Estos paquetes IPv6 están diseñados para ser bloqueados por el RE bloquee desde la salida del RE. En cambio, el RE permite que estos paquetes específicos de IPv6 salgan del RE, en cuyo momento se produce una pérdida de memoria del mbuf dentro del dispositivo de Juniper Networks Junos OS. Esta pérdida de memoria eventualmente conlleva a un bloqueo del kernel (vmcore), o el dispositivo se cuelga y requiere un ciclo de energía para restaurar el servicio, creando una condición de Denegación de Servicio (DoS). Durante el tiempo en que los mbufs aumentan, pero no están completamente llenos, parte del tráfico de los dispositivos de los clientes puede comenzar a quedar negro. Para quedar de color negro, este tráfico debe coincidir con la condición donde este tráfico debe ser procesado por el RE. La recepción continua y el intento de salida de estos paquetes específicos de IPv6 del Routing Engine (RE) creará una condición extendida de Denegación de Servicio (DoS). Los escenarios que se han observado son: 1. En un solo chasis, un solo escenario de RE, el dispositivo se colgará sin vmcore, o puede ocurrir un vmcore y luego colgarse. En este escenario, el dispositivo necesita un ciclo de energía. 2. En un solo chasis, escenario de doble RE, el dispositivo RE maestro fallará sobre el RE de respaldo. En este escenario, el RE maestro y el RE de respaldo necesitan reiniciarse de vez en cuando ejecuten vmcore. No es necesario encender y apagar el dispositivo. 3. En un escenario de doble chasis, escenario de RE único, el dispositivo se colgará sin vmcore, o puede ocurrir un vmcore y luego colgarse. En este escenario, el diseño de los dos chasis se fundamenta en algún tipo de redundancia a nivel de red: VRRP, GRES, NSR, etc. - 3.a En una conmutación ordenada, donde el enrutamiento activo sin interrupción (NSR) está habilitado, no se observa pérdida de sesión. 4. En un escenario de doble chasis, doble chasis, confíe en la conmutación por error RE a RE como es indicado en el segundo escenario. En el caso improbable de que el dispositivo no cambie RE a RE con gracia, la posición alternativa es el escenario de servicios de nivel de red en el tercer escenario. Este problema afecta a: Juniper Networks Junos OS versiones 16.1 anteriores a 16.1R7-S6; versiones 16.1 hasta 16.1X70-D10 y posterior; versiones 16.2 anteriores a 16.2R2-S11; versiones17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones 17.2 anteriores a 17.2R1-S9, 17.2R2-S8, 17.2R3-S3; versiones 17.3 anteriores a 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3; versiones 18.1 anteriores a 18.1R3-S7; versiones 18.2 anteriores a 18.2R3-S2; versiones 18.2X75 anteriores a 18.2X75-D50, 18.2X75-D410; versiones 18.3 anteriores a 18.3R1-S6, 18.3R2-S2, 18.3R3; versiones 18.4 anteriores a 18.4R1-S6, 18.4R2-S2, 18.4R3; versiones 19.1 anteriores a 19.1R1-S3, 19.1R2; versiones 19.2 anteriores a 19.2R1-S2, 19.2R2. Este problema no afecta a Junos OS versiones anteriores a 16.1R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16030" published="2021-01-08" seq="2020-16030" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en Blink en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto inyectar scripts arbitrarios o HTML (UXSS) por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16031" published="2021-01-08" seq="2020-16031" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en el Omnibox en UI en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en UI en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16032" published="2021-01-08" seq="2020-16032" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en el Omnibox en sharing en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en sharing en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16033" published="2021-01-08" seq="2020-16033" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en WebUSB en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en WebUSB en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto falsificar una IU de seguridad por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16034" published="2021-01-08" seq="2020-16034" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en WebRTC en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante local omitir las restricciones de la política por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16035" published="2021-01-08" seq="2020-16035" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un archivo en las restricciones noexec en cros-disks en Google Chrome en ChromeOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en cros-disks en Google Chrome en ChromeOS versiones anteriores a 87.0.4280.66, permitió a un atacante remoto que había comprometido el proceso del navegador omitir las restricciones noexec por medio de un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16036" published="2021-01-08" seq="2020-16036" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en cookies en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en cookies en Google Chrome versiones anteriores a 87.0.4280.66, permitió a un atacante remoto omitir las restricciones de cookies por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16037" published="2021-01-08" seq="2020-16037" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en clipboard en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en clipboard en Google Chrome versiones anteriores a 87.0.4280.88, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16038" published="2021-01-08" seq="2020-16038" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en media en Google Chrome en OS X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en media en Google Chrome en OS X versiones anteriores a 87.0.4280.88, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16039" published="2021-01-08" seq="2020-16039" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en extensions en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en extensions en Google Chrome versiones anteriores a 87.0.4280.88, permitió a un atacante remoto explotar una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1604" published="2020-01-15" seq="2020-1604" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el componente  IP firewall filter en dispositivos EX4300, EX4600, QFX3500 y QFX5100 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En dispositivos EX4300, EX4600, QFX3500 y QFX5100 Series, una vulnerabilidad en el componente  IP firewall filter puede causar un fallo en la evaluación de ciertos paquetes del filtro de firewall. Este problema solo afecta la evaluación del filtro de firewall de ciertos paquetes destinados al dispositivo Routing Engine (RE). Este problema no afecta a la evaluación del filtro de firewall de Capa 2 ni a la evaluación del filtro de firewall de Capa 3 destinada a los hosts conectados. Este problema puede producirse al evaluar los paquetes IPv4 o IPv6. Este problema afecta al sistema operativo Juniper Networks Junos: versiones 14.1X53 anteriores a 14.1X53-D12 en QFX5100 y EX4600 Series; versiones 14.1X53 anteriores a 14.1X53-D52 en QFX3500 Series; versiones 14.1X53 anteriores a 14.1X53-D48 en EX4300 Series; versiones 15.1 anteriores a 15.1R7-S3 en EX4300 Series; versiones 16.1 anteriores a 16.1R7 en EX4300 Series; versiones 17.1 anteriores a 17.1R3 en EX4300 Series; versiones 17.2 anteriores a 17.2R3 en EX4300 Series; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3 en EX4300 Series; versiones 17.4 anteriores a 17.4R2 en EX4300 Series; versiones 18.1 anteriores a 18.1R3 en EX4300 Series; versiones 18.2 anteriores a 18.2R2 en EX4300 Series.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16040" published="2021-01-08" seq="2020-16040" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en V8 en Google Chrome versiones anteriores a 87.0.4280.88, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16041" published="2021-01-08" seq="2020-16041" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en networking en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en networking en Google Chrome versiones anteriores a 87.0.4280.88, permitió a un atacante remoto que había comprometido el proceso del renderizador conseguir información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16042" published="2021-01-08" seq="2020-16042" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso no inicializado en V8 en Google Chrome versiones anteriores a 87.0.4280.88, permitió a un atacante remoto conseguir información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16043" published="2021-01-08" seq="2020-16043" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el control de acceso discrecional en networking en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en networking en Google Chrome versiones anteriores a 87.0.4280.141, permitió a un atacante remoto omitir el control de acceso discrecional por medio del tráfico de red malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16044" published="2021-02-09" seq="2020-16044" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="un paquete SCTP en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebRTC en Google Chrome versiones anteriores a 88.0.4324.96, permitía a un atacante remoto explotar potencialmente una corrupción de la memoria por medio de un paquete SCTP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16045" published="2021-01-14" seq="2020-16045" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="una página HTML en Payments en Google Chrome en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Uso de la Memoria Previamente Liberada en Payments en Google Chrome en Android versiones anteriores de 87.0.4280.66 permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16046" published="2021-01-14" seq="2020-16046" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="una página HTML en iOSWeb en Google Chrome en iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de script en iOSWeb en Google Chrome en iOS versiones anteriores a 84.0.4147.105, permitía a un atacante remoto ejecutar código arbitrario por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16048" published="2021-11-02" seq="2020-16048" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="una página HTML en ANGLE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en ANGLE permitía a un atacante remoto obtener datos confidenciales por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1605" published="2020-01-15" seq="2020-1605" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="los paquetes IPv4 en el proceso Dynamic Host Configuration Protocol Daemon (JDHCPD) de Juniper Network en Junos OS o Junos OS Evolved" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando un dispositivo que utiliza el proceso Dynamic Host Configuration Protocol Daemon (JDHCPD) de Juniper Network en Junos OS o Junos OS Evolved, que es configurado en modo relay, es vulnerable a que un atacante envíe paquetes IPv4 diseñados que luego pueden ejecutar comandos arbitrariamente como root en el dispositivo de destino. Este problema afecta a los servicios IPv4 JDHCPD. Este problema afecta a: Juniper Networks Junos OS: versiones 15.1 anteriores a 15.1R7-S6; versiones 15.1X49 anteriores a 15.1X49-D200; versiones 15.1X53 anteriores a 15.1X53-D592; versiones 16.1 anteriores a 16.1R7-S6; versiones 16.2 anteriores a 16.2R2-S11; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones 17.2 anteriores a 17.2R2-S8, 17.2R3-S3; versiones 17.3 anteriores a 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S7, 17.4R3; versiones 18.1 anteriores a 18.1R3-S8; versiones 18.2 anteriores a 18.2R3-S2; versiones 18.2X75 anteriores a 18.2X75-D60; versiones 18.3 anteriores a 18.3R1-S6, 18.3R2-S2, 18.3R3; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S3, 18.4R3; versiones 19.1 anteriores a 19.1R1-S3, 19.1R2; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2*. y Todas las versiones anteriores a 19.3R1 en Junos OS Evolved. Este problema no afecta a las versiones de Junos OS anteriores a 15.1, o JDHCPD operando como un servidor local en modo no-relay.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1606" published="2020-01-15" seq="2020-1606" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="un usuario de J-web en dispositivo con Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en el dispositivo Juniper Networks Junos OS puede permitir a un usuario de J-web autenticado leer archivos con permiso de lectura "world" y eliminar archivos con permiso de escritura "world". Este problema no afecta a los archivos de sistema a los que solo puede acceder el usuario root. Este problema afecta al sistema operativo Juniper Networks Junos: versiones 12.3 anteriores a 12.3R12-S13; versiones 12.3X48 anteriores a 12.3X48-D85 en SRX Series; versiones 14.1X53 anteriores a 14.1X53-D51; versiones 15.1F6 anteriores a 15.1F6-S13; versiones 15.1 anteriores a 15.1R7-S5; versiones 15.1X49 anteriores a 15.1X49-D180 en SRX Series; versiones 15.1X53 anteriores a 15.1X53-D238 en QFX5200/QFX5110 Series; versiones 16.1 anteriores a 16.1R4-S13, 16.1R7-S5; versiones 16.2 anteriores a 16.2R2-S10; versiones 17.1 anteriores a 17.1R3-S1; versiones 17.2 anteriores a 17.2R1-S9, 17.2R3-S2; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S5; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3; versiones 18.1 anteriores a 18.1R3-S8; versiones 18.2 anteriores a 18.2R3; versiones 18.3 anteriores a 18.3R2-S3, 18.3R3; versiones 18.4 anteriores a 18.4R2; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1607" published="2020-01-15" seq="2020-1607" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="la sesión de J-Web en diversas series de dispositivos con Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente contra ataques de tipo Cross-Site Scripting (XSS) en J-Web puede permitir potencialmente a un atacante remoto inyectar script web o HTML, secuestrar la sesión J-Web del usuario objetivo y llevar a cabo acciones administrativas en el dispositivo Junos como el usuario objetivo. Este problema afecta a las versiones de Juniper Networks Junos OS 12.3 anteriores a 12.3R12-S15; versiones 12.3X48 anteriores a 12.3X48-D86, 12.3X48-D90 en SRX Series; versiones 14.1X53 anteriores a 14.1X53-D51 en EX y QFX Series; versiones 15.1F6 anteriores a 15.1F6-S13; versiones 15.1 anteriores a 15.1R7-S5; versiones 15.1X49 anteriores a 15.1X49-D181, 15.1X49-D190 en SRX Series; versiones 15.1X53 anteriores a 15.1X53-D238 en QFX5200/QFX5110 Series; versiones 15.1X53 anteriores a 15.1X53-D592 en EX2300/EX3400 Series; versiones 16.1 anteriores a 16.1R4-S13, 16.1R7-S5; versiones 16.2 anteriores a 16.2R2-S10; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones 17.2 anteriores a 17.2R1-S9, 17.2R3-S2; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S5; versiones 17.4 anteriores a 17.4R2-S6, 17.4R3; versiones 18.1 anteriores a 18.1R3-S7; versiones 18.2 anteriores a 18.2R2-S5, 18.2R3; versiones 18.3 anteriores a 18.3R1-S6, 18.3R2-S1, 18.3R3; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2; versiones 19.1 anteriores a 19.1R1-S2, 19.1R2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1608" published="2020-01-15" seq="2020-1608" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="un paquete MPLS o IPv6 específico en la interfaz frontal principal de un dispositivo MX Series configurado para el servicio BBE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La recepción de un paquete MPLS o IPv6 específico en la interfaz frontal principal de un dispositivo MX Series configurado para el servicio Broadband Edge (BBE) puede desencadenar un bloqueo del kernel (vmcore), causando que el dispositivo se reinicie. El problema es específico para el procesamiento de paquetes destinados a clientes BBE conectados a plataformas de administración de suscriptores MX Series. Este problema afecta a MX Series que ejecuta Juniper Networks Junos OS: versiones 17.2 a partir de 17.2R2-S6, 17.2R3 y versiones posteriores, anteriores a 17.2R3-S3; versiones 17.3 a partir de 17.3R2-S4, 17.3R3-S2 y versiones posteriores, anteriores a 17.3R2-S5, 17.3R3-S5; versiones 17.4 a partir de 17.4R2 y versiones posteriores, anteriores a 17.4R2-S7,17.4R3; versiones 18.1 a partir de 18.1R2-S3, 18.1R3 y versiones posteriores, anteriores a 18.1R3-S6; versiones 18.2 a partir de 18.2R1-S1, 18.2R2 y versiones posteriores, anteriores a 18.2R3-S2; versiones 18.2X75 anteriores a 18.2X75-D51, 18.2X75-D60; versiones 18.3 anteriores a 18.3R3; versiones 18.4 anteriores a 18.4R2; versiones 19.1 anteriores a 19.1R1-S3, 19.1R2; versiones 19.2 anteriores a 19.2R1-S2, 19.2R2. Este problema no afecta a las versiones de Juniper Networks Junos OS anteriores a 17.2R2-S6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16087" published="2020-08-13" seq="2020-16087" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el archivo Zalo.exe en el envío de un archivo en una máquina remota de Windows en VNG Zalo Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo Zalo.exe en VNG Zalo Desktop versión 19.8.1.0. Un atacante puede ejecutar comandos arbitrarios en una máquina remota de Windows ejecutando el cliente Zalo mediante el envío de un archivo diseñado hacia el usuario del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16088" published="2020-07-28" seq="2020-16088" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el archivo ca.c en iked en OpenIKED usado en OpenBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">iked en OpenIKED, como es usado en OpenBSD versiones hasta 6.7, permite omitir una autenticación porque el archivo ca.c presenta  una lógica equivocada para comprobar si una clave pública coincide</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1609" published="2020-01-15" seq="2020-1609" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="los paquetes IPv6 en el proceso Dynamic Host Configuration Protocol Daemon (JDHCPD) de Juniper Network en Junos OS o Junos OS Evolved" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando un dispositivo que utiliza el proceso Dynamic Host Configuration Protocol Daemon (JDHCPD) de Juniper Network en Junos OS o Junos OS Evolved, que es configurado en modo relay, es vulnerable a que un atacante envíe paquetes IPv6 diseñados que luego pueden ejecutar comandos arbitrariamente como root en el dispositivo de destino. Este problema afecta a los servicios IPv6 JDHCPD. Este problema afecta a: Juniper Networks Junos OS: versiones 15.1 anteriores a 15.1R7-S6; versiones 15.1X49 anteriores a 15.1X49-D200; versiones 15.1X53 anteriores a 15.1X53-D592; versiones 16.1 anteriores a 16.1R7-S6; versiones 16.2 anteriores a 16.2R2-S11; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones  17.2 anteriores a 17.2R2-S8, 17.2R3-S3; versiones 17.3 anteriores a 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S7, 17.4R3; versiones 18.1 anteriores a 18.1R3-S8; versiones 18.2 anteriores a 18.2R3-S2; versiones 18.2X75 anteriores a 18.2X75-D60; versiones 18.3 anteriores a 18.3R1-S6, 18.3R2-S2, 18.3R3; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S3, 18.4R3; versiones 19.1 anteriores a 19.1R1-S3, 19.1R2; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2*. y Todas las versiones anteriores a 19.3R1 en Junos OS Evolved. Este problema no afecta a las versiones de Junos OS anteriores a 15.1, o JDHCPD operando como un servidor local en modo no-relay.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16092" published="2020-08-11" seq="2020-16092" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el archivo hw/net/net_tx_pkt.c en la función net_tx_pkt_add_raw_fragment en los dispositivos de red e1000e y vmxnet3 en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En QEMU versiones hasta 5.0.0, puede ocurrir un fallo de aserción en el procesamiento de paquetes de red. Este problema afecta a los dispositivos de red e1000e y vmxnet3. Un usuario y proceso invitado malicioso podría usar este fallo para abortar el proceso QEMU en el host, resultando en una condición de denegación de servicio en la función net_tx_pkt_add_raw_fragment en el archivo hw/net/net_tx_pkt.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16093" published="2022-07-17" seq="2020-16093" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-19" source="cve" title="el certificado X.509 en LemonLDAP::NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En LemonLDAP::NG (también se conoce como lemonldap-ng) versiones hasta 2.0.8, la validez del certificado X.509 no es comprobada por defecto cuando es conectado a backends LDAP remotos, porque es usada la configuración por defecto del módulo Net::LDAPS para Perl</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16094" published="2020-07-28" seq="2020-16094" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="un servidor IMAP en imap_scan_tree_recursive en Claws Mail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En imap_scan_tree_recursive en Claws Mail versiones hasta 3.17.6, un servidor IMAP malicioso puede desencadenar un consumo de pila debido a la recursividad ilimitada en subdirectorios durante una recompilación del árbol de carpetas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16095" published="2020-07-29" seq="2020-16095" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la extensión dlf para TYPO3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión dlf (también se conoce como Kitodo.Presentation) versiones anteriores a 3.1.2 para TYPO3, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16096" published="2020-09-15" seq="2020-16096" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="cuenta de operador en Gallagher Command Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gallagher Command Center versiones 8.10 anteriores a 8.10.1134(MR4), versiones 8.00 anteriores a 8.00.1161(MR5), versiones 7.90 anteriores a 7.90.991(MR5), versiones 7.80 anteriores a 7.80.960(MR2), versiones 7.70 y anteriores, cualquier cuenta de operador presenta acceso a todos los datos que son replicados si el sistema estuviera (o está) conectado a un entorno de varios servidores.&amp;#xa0;Esto puede incluir credenciales de texto plano para sistemas DVR y detalles de tarjetas usados para componentes de acceso físico/alarma/perímetro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16097" published="2020-09-15" seq="2020-16097" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="las claves del sitio usadas para proteger MIFARE Plus y Desfire en los puertos de depuración en lectores de la Serie T" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En controladores que ejecutan versiones desde v8.20 anteriores a  vCR8.20.200221b (distribuido en versión v8.20.1093(MR2)), versiones v8.10 anteriores a vGR8.10.179 (distribuido en versión v8.10.1211(MR5)), versiones v8.00 anteriores a vGR8 .00.165 (distribuido en versión v8.00.1228(MR6)), versiones v7.90 anteriores a vGR7.90.165 (distribuido en v7.90.1038(MRX)), versiones v7.80 o anteriores, es posible recuperar las claves del sitio usadas para proteger MIFARE Plus y Desfire por medio de puertos de depuración en lectores de la Serie T</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16098" published="2020-09-15" seq="2020-16098" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="las credenciales de la tarjeta de acceso en una conexión de red no autenticada en el servidor en Command Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible enumerar las credenciales de la tarjeta de acceso por medio de una conexión de red no autenticada en el servidor en Command Center versiones v8.20 anteriores a v8.20.1166(MR3), versiones de 8.10 anteriores a v8.10.1211(MR5), versiones de 8.00 anteriores a v8.00.1228(MR6), todas las versiones de 7.90 y anteriores.&amp;#xa0;Estas credenciales pueden ser usadas para codificar tarjetas de poca seguridad que puedan ser usadas por el sistema donde son admitidas tecnologías de tarjetas no seguras</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16099" published="2020-09-15" seq="2020-16099" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="creación de eventos Guard Tour en Gallagher Command Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Gallagher Command Center versiones v8.20 anteriores a  v8.20.1093(MR2) es posible crear eventos Guard Tour que cuando se accedían por medio de cosas como reportes causan que los clientes se cuelguen o desconecten temporalmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16100" published="2020-09-15" seq="2020-16100" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el servicio Command Center en una conexión websocket de DCOM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible que una conexión websocket DCOM remota no autenticada bloquee el hilo (o subproceso) del websocket DCOM del servicio Command Center debido a un cierre inapropiado de las conexiones websocket cerradas, impidiendo aceptar futuras conexiones websocket DCOM (Configuration Client).&amp;#xa0;Las versiones afectadas son v8.20 anterior a v8.20.1166(MR3), v8.10 anterior a v8.10.1211(MR5), v8.00 anterior a v8.00.1228(MR6), todas las versiones de 7.90 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16101" published="2020-09-15" seq="2020-16101" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el servicio Command Center en una conexión websocket de DCOM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible que una conexión websocket DCOM remota no autenticada bloquee el servicio Command Center debido a un acceso al búfer fuera de límites.&amp;#xa0;Las versiones afectadas son v8.20 anterior a v8.20.1166(MR3), v8.10 anterior a v8.10.1211(MR5), v8.00 anterior a v8.00.1228(MR6), todas las versiones desde 7.90 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16102" published="2020-12-14" seq="2020-16102" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="Gallagher Command Center Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autenticación inapropiada en Gallagher Command Center Server, permite a un atacante remoto no autenticado crear elementos con una configuración no válida, causando potencialmente que el servidor se bloquee y que no vuelva a reiniciar.&amp;#xa0;Este problema afecta a: Gallagher Command Centre versiones 8.30 anteriores a  8.30.1299(MR2); versiones 8.20 anteriores a 8.20.1218(MR4); versiones 8.10 anteriores a  8.10.1253(MR6); versiones 8.00 anteriores a  8.00.1252(MR7); versión 7.90 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16103" published="2020-12-14" seq="2020-16103" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="Gallagher Command Center Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipos en Gallagher Command Center Server, permite a un atacante remoto bloquear el servidor o posiblemente causar una ejecución de código remota.&amp;#xa0;Este problema afecta a: Gallagher Command Center versiones 8.30 anteriores a 8.30.1236 (MR1);&amp;#xa0;versiones 8.20 anteriores a 8.20.1166(MR3);&amp;#xa0;versiones 8.10 anteriores a 8.10.1211(MR5);&amp;#xa0;versión 8.00 y versiones anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16104" published="2020-12-14" seq="2020-16104" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="una base de datos de terceros en Enterprise Data Interface de Gallagher Command Centre" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Enterprise Data Interface de Gallagher Command Centre, permite a un atacante remoto con privilegio de "Edit Enterprise Data Interfaces" ejecutar un SQL arbitrario contra una base de datos de terceros si EDI está configurado para importar datos de esta base de datos.&amp;#xa0;Este problema afecta a: Gallagher Command Center versiones 8.30 anteriores a 8.30.1236(MR1);&amp;#xa0;versiones 8.20 anteriores a 8.20.1166(MR3);&amp;#xa0;versiones 8.10 anteriores a 8.10.1211 (MR5);&amp;#xa0;versiones 8.00 anteriores a 8.00.1228(MR6);&amp;#xa0;versión 7.90 y versiones anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1611" published="2020-01-15" seq="2020-1611" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="la recepción de paquetes HTTP en Juniper Networks Junos Space" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inclusión de Archivo Local en Juniper Networks Junos Space, permite a un atacante visualizar todos los archivos en el destino cuando el dispositivo recibe paquetes HTTP maliciosos. Este problema afecta a: Juniper Networks Junos Space versiones anteriores a 19.4R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16116" published="2020-08-03" seq="2020-16116" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="el archivo kerfuffle/jobs.cpp en KDE Ark" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo kerfuffle/jobs.cpp en KDE Ark versiones anteriores a 20.08.0, un archivo diseñado puede instalar archivos fuera del directorio de extracción por medio de un salto de directorio de ../</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16117" published="2020-07-29" seq="2020-16117" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="una línea CAPABILITY en las funciones imapx_free_capability e imapx_connect_to_server en GNOME" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GNOME evolution-data-server versiones anteriores a 3.35.91, un servidor malicioso puede bloquear el cliente de correo con una desreferencia del puntero NULL mediante el envío de una línea  CAPABILITY no válida (por ejemplo, mínima) en un intento de conexión. Esto está relacionado con las funciones imapx_free_capability e imapx_connect_to_server</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16118" published="2020-07-29" seq="2020-16118" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la biblioteca libbalsa/imap/imap-handle.c en la función imap_mbox_connect en una respuesta PREAUTH en GNOME Balsa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GNOME Balsa versiones anteriores a 2.6.0, un operador de servidor malicioso o un man in the middle puede desencadenar una desreferencia del puntero NULL y un bloqueo del cliente mediante el envío de una respuesta PREAUTH hacia la función imap_mbox_connect en la biblioteca libbalsa/imap/imap-handle.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16119" published="2021-01-13" seq="2020-16119" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="un socket DCCP con un objeto dccps_hc_tx_ccid en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de uso de la memoria previamente liberada en el kernel de Linux explotable por un atacante local debido a la reutilización de un socket DCCP con un objeto dccps_hc_tx_ccid adjunto como oyente después de ser liberado.&amp;#xa0;Corregido en el kernel de Ubuntu Linux versiones 5.4.0-51.56, 5.3.0-68.63, 4.15.0-121.123, 4.4.0-193.224, 3.13.0.182.191 y 3.2.0-149.196</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16120" published="2021-02-10" seq="2020-16120" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="al copiar archivos en Overlayfs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Overlayfs no realizaba apropiadamente la comprobación de permisos al copiar archivos en un overlayfs y podría explotarse desde dentro de un espacio de nombre de usuario, si, por ejemplo, se permitieran espacios de nombre de usuario sin privilegios.&amp;#xa0;Era posible tener un archivo no legible por un usuario sin privilegios para ser copiado en un punto de montaje controlado por el usuario, como un dispositivo extraíble.&amp;#xa0;Esto fue introducido en la versión 4.19 del kernel mediante la commit d1d04ef ("ovl: stack file ops").&amp;#xa0;Esto se corrigió en la versión 5.8 del kernel mediante las commits 56230d9 ("ovl: verify permissions in ovl_path_open()"), 48bd024 ("ovl: switch to mounter creds in readdir" y 05acefb ("ovl: check permission to open real file") .&amp;#xa0;Además, confirma 130fdbc ("ovl: pass correct flags for opening real directory") y 292f902 ("ovl: call secutiry hook in ovl_real_ioctl()") en el kernel 5.8 también podría ser deseable o necesario.&amp;#xa0;Estas commits adicionales introdujeron una regresión en los montajes de superposición dentro de los espacios de nombres de usuarios que impidieron el acceso a archivos con propiedad fuera del espacio de nombres de usuarios.&amp;#xa0;Esta regresión fue mitigada por la subsiguiente Commit b6650da ("ovl: do not fail because of O_NOATIMEi") en el kernel versión 5.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16121" published="2020-11-06" seq="2020-16121" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="mensajes de error en PackageKit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PackageKit proporcionó mensajes de error detallados a llamadores no privilegiados que exponían información sobre la presencia de archivos y mimetype de archivos que el usuario no podría ser capaz de determinar por sí solo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16122" published="2020-11-06" seq="2020-16122" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="sitios con reglas PolicyKit en el modelo de seguridad de apt de PackageKit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El backend apt de PackageKit trató erróneamente a todas las debs locales como confiables.&amp;#xa0;El modelo de seguridad de apt se basa en la confianza del repositorio y no en el contenido de archivos individuales.&amp;#xa0;En sitios con reglas PolicyKit configuradas, esto puede permitir a los usuarios instalar paquetes maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16123" published="2020-12-03" seq="2020-16123" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el módulo de política instantánea en un parche específico de Ubuntu en PulseAudio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un parche específico de Ubuntu en PulseAudio creó una condición de carrera en la que el módulo de política instantánea presentaría un fallo al identificar una conexión de cliente desde un complemento como proveniente de un complemento si faltaba SCM_CREDENTIALS, lo que permite que el complemento se conecte a PulseAudio sin el confinamiento adecuado.&amp;#xa0;Un atacante podría explotar esto para exponer información confidencial.&amp;#xa0;Corregido en versiones 1:13.99.3-1ubuntu2, 1:13.99.2-1ubuntu2.1, 1:13.99.1-1ubuntu3.8, 1:11.1-1ubuntu7.11 y 1:8.0-0ubuntu3.15</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16124" published="2020-10-13" seq="2020-16124" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="la biblioteca XML RPC de los paquetes de comunicaciones ros_comm de OpenRobotics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad Desbordamiento de Enteros o de tipo Wraparound en la biblioteca XML RPC de los paquetes de comunicaciones ros_comm de OpenRobotics, permite que el tráfico de red no autenticado cause un comportamiento inesperado.&amp;#xa0;Este problema afecta a: paquetes de comunicaciones ros_comm de OpenRobotics Noetic y versiones anteriores.&amp;#xa0;Corregido en https://github.com/ros/ros_comm/pull/2065</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16125" published="2020-11-10" seq="2020-16125" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="dbus en gnom en Ubuntu en gdm3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">gdm3 versiones anteriores a 3.36.2 o 3.38.2, comenzaría la configuración inicial de gnom si gdm3 no puede ponerse en contacto con el servicio de cuentas por medio de dbus de manera oportuna; en Ubuntu (y potencialmente en sus derivados) esto podría enlazarse con un problema adicional que podría permitir a un usuario local crear una nueva cuenta privilegiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16126" published="2020-11-10" seq="2020-16126" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="el ruid en una modificación específica de Ubuntu para AccountsService" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una modificación específica de Ubuntu para AccountsService en versiones anteriores a 0.6.55-0ubuntu13.2, entre otras versiones anteriores, eliminó incorrectamente el ruid, lo que permitió a usuarios que no eran de confianza enviar señales a AccountService, impidiendo así que manejara los mensajes D-Bus de manera oportuna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16127" published="2020-11-10" seq="2020-16127" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="archivos ~/.pam_environment en una modificación específica de Ubuntu para AccountsService" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una modificación específica de Ubuntu para AccountsService en versiones anteriores a 0.6.55-0ubuntu13.2, entre otras versiones anteriores, llevaría a cabo operaciones de lectura ilimitadas en archivos ~/.pam_environment controlados por el usuario, permitiendo un bucle infinito si /dev/zero está enlazado simbólicamente a esta ubicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16128" published="2020-12-08" seq="2020-16128" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="las propiedades de Terminal/DebconfSocket en la interfaz DBus de aptdaemon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz DBus de aptdaemon divulgó la existencia de archivos al ajustar las propiedades de Terminal/DebconfSocket, también se conoce como GHSL-2020-192 y GHSL-2020-196. Esto afectó a versiones anteriores a 1.1.1+bzr982-0ubuntu34.1, 1.1.1+bzr982-0ubuntu32.3, 1.1.1+bzr982-0ubuntu19.5, 1.1.1+bzr982-0ubuntu14.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1613" published="2020-04-08" seq="2020-1613" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un aviso en la implementación de BGP FlowSpec en IPv4 e IPv6 en un dispositivo Juniper Networks Junos" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de BGP FlowSpec puede causar que un dispositivo Juniper Networks Junos OS finalice una sesión de BGP establecida al recibir un aviso específico de BGP FlowSpec. El mensaje de BGP NOTIFICATION que finaliza una sesión BGP establecida es enviado al dispositivo peer que originalmente envió el aviso de BGP FlowSpec específico. Este anuncio específico de BGP FlowSpec recibido desde un peer de BGP podría propagarse desde un dispositivo con sistema operativo Junos que ejecuta la versión corregida de otro dispositivo que sea vulnerable, causando la finalización de la sesión de BGP aguas abajo. Este problema afecta a la implementación BGP FlowSpec de IPv4 e IPv6. Este problema afecta a Juniper Networks Junos OS: versión 12.3; versión 12.3X48 en SRX Series; versión 14.1X53 en EX y QFX Series; versiones 15.1 anteriores a 15.1R7-S5 Series; versiones 15.1F anteriores a 15.1F6-S13; versiones 15.1X49 anteriores a 15.1X49-D180 en SRX Series; versiones 15.1X53 anteriores a 15.1X53-D238 en QFX5200/QFX5110; versiones 15.1X53 anteriores a 15.1X53-D497 en NFX Series; versiones 15.1X53 anteriores a 15.1X53-D592 en EX2300/EX3400; versiones 16.1 anteriores a 16.1R7-S7; versiones 17.1 anteriores a 17.1R2-S12, 17.1R3; versiones 17.2 anteriores a 17.2R2-S7, 17.2R3; versiones 17.2X75 anteriores a 17.2X75-D102, 17.2X75-D110, 17.2X75-D44; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S5; versiones 17.4 anteriores a 17.4R1-S8, 17.4R2; versiones 18.1 anteriores a 18.1R2-S4, 18.1R3; versiones 18.2X75 anteriores a 18.2X75-D20.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16131" published="2020-08-03" seq="2020-16131" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="[\s\/&quot;\'] en la biblioteca lib/core/TikiFilter/PreventXss.php en Tiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tiki versiones anteriores a 21.2, permite un ataque de tipo XSS porque [\s\/"\'] no es considerado apropiadamente en la biblioteca lib/core/TikiFilter/PreventXss.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16134" published="2020-08-04" seq="2020-16134" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="la API Sysbus en Swisscom Internet Box 2, Internet Box Standard, Internet Box Plus, Internet Box 3 e Internet Box light" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Swisscom Internet Box 2, Internet Box Standard, Internet Box Plus versiones anteriores a  10.04.38, Internet Box 3 versiones anteriores a 11.01.20 e Internet Box light versiones anteriores a 08.06.06. Dadas las credenciales (configurables por el usuario) para la interfaz Web local o el acceso físico al botón plus o reset de un dispositivo, un atacante puede crear un usuario con privilegios elevados en la API Sysbus. Esto puede ser usado para modificar el acceso SSH local o remoto, permitiendo así una sesión de inicio de sesión como super usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16135" published="2020-07-29" seq="2020-16135" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el archivo tftpserver.c en la función ssh_buffer_new en libssh" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libssh versión 0.9.4, presenta una desreferencia del puntero NULL en el archivo tftpserver.c si la función ssh_buffer_new devuelve NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16136" published="2020-07-31" seq="2020-16136" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="secuencias ../ de salto de directorio en peticiones a /Administration/Logs/ en la máquina del servidor en tgstation-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En tgstation-server versiones 4.4.0 y 4.4.1, un usuario autenticado con permiso para descargar registros puede descargar cualquier archivo en la máquina del servidor (accesible por el propietario del proceso del servidor) por medio de secuencias ../ de salto de directorio en peticiones a /Administration/Logs/. Sin embargo, el atacante no puede enumerar archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16137" published="2020-08-12" seq="2020-16137" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="credenciales de la consola administrativa SSH en Cisco Unified IP Conference Station 7937G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO FUE ASIGNADO ** Un problema de escalada de privilegios en Cisco Unified IP Conference Station 7937G versiones 1-4-4-0 hasta 1-4-5-7, permite a atacantes restablecer las credenciales de la consola administrativa SSH a valores arbitrarios. Nota: No podemos probar que esta vulnerabilidad exista. Por precaución, este CVE se asigna para brindar un mejor servicio a nuestros clientes y garantizar que todos los que aún usan este producto comprendan que el producto está al final de su vida útil y que debe ser eliminado o actualizado. Para más información sobre esto y cómo actualizar, consulte la información de referencia del CVE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16138" published="2020-08-12" seq="2020-16138" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="Cisco Unified IP Conference Station 7937G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO FUE ASIGNADO ** Un problema de denegación de servicio en Cisco Unified IP Conference Station 7937G versiones 1-4-4-0 hasta 1-4-5-7, permite a atacantes deshabilitar de remotamente el dispositivo hasta que se apaga y enciende. Nota: No podemos probar que esta vulnerabilidad exista. Por precaución, este CVE se asigna para brindar un mejor servicio a nuestros clientes y garantizar que todos los que aún usan este producto comprendan que el producto está al final de su vida útil y que debe ser eliminado o actualizado. Para más información sobre esto y cómo actualizar, consulte la información de referencia del CVE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16139" published="2020-08-12" seq="2020-16139" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el envío de paquetes en Cisco Unified IP Conference Station 7937G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO FUE ASIGNADO ** Una denegación de servicio en Cisco Unified IP Conference Station 7937G versiones 1-4-4-0 a 1-4-5-7, permite a atacantes reiniciar el dispositivo de remotamente mediante el envío de paquetes especialmente diseñados. Nota: No podemos probar que esta vulnerabilidad exista. Por precaución, este CVE es asignado para brindar un mejor servicio a nuestros clientes y garantizar que todos los que aún usan este producto comprendan que el producto está al final de su vida útil y que debe ser eliminado o actualizado. Para más información sobre esto y cómo actualizar, consulte la información de referencia del CVE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1614" published="2020-04-08" seq="2020-1614" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la instancia vSRX Virtual Network Function (VNF) de Juniper Networks NFX250 Network Services Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Uso de Credenciales Embebidas en la NFX250 Series para la instancia vSRX Virtual Network Function (VNF), que permite a un atacante tomar el control de la instancia vSRX VNF si posee la capacidad de acceder a un servicio administrativo (por ejemplo, SSH) en la VNF, localmente o por medio de la red. Este problema solo afecta a la vSRX VNF de NFX250 Series. Ningún otro producto o plataforma está afectado. Este problema es solo aplicable a entornos donde la contraseña root vSRX VNF no ha sido configurada. Este problema afecta a la instancia vSRX VNF de Juniper Networks NFX250 Network Services Platform en versiones anteriores a 19.2R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16140" published="2020-10-27" seq="2020-16140" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="La funcionalidad de búsqueda del tema Greenmart" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de búsqueda del tema Greenmart versión 2.4.2 para WordPress es vulnerable a XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16142" published="2020-08-27" seq="2020-16142" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la pila de Bluetooth en el software de infoentretenimiento COMAND en los vehículos Mercedes-Benz C Class AMG Premium Plus c220 BlueTec" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los vehículos Mercedes-Benz C Class AMG Premium Plus c220 BlueTec, la pila de Bluetooth maneja inapropiadamente los especificadores de cadenas de formato %xy%c en un nombre de dispositivo en el software de infoentretenimiento COMAND</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16143" published="2020-07-29" seq="2020-16143" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el cliente Seafile-client para Seafile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El cliente Seafile-client versión 7.0.8 para Seafile es vulnerable al secuestro de DLL porque carga la biblioteca exchndl.dll desde el directorio de trabajo actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16144" published="2021-02-09" seq="2020-16144" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el componente files_antivirus  para ownCloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se usa un almacenamiento de objetos tipo S3 como almacén de archivos, cuando un usuario crea un enlace público en una carpeta donde usuarios anónimos pueden cargar archivos, y otro usuario carga un virus, la aplicación antivirus de archivos detectaría el virus pero no lo elimina debido a problemas de permisos.&amp;#xa0;Esto afecta a versiones del componente files_antivirus anteriores a 0.15.2 para ownCloud</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16145" published="2020-08-12" seq="2020-16145" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="un documento SVG en mensajes HTML en Roundcube Webmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Roundcube Webmail versiones anteriores a 1.3.15 y 1.4.8, permite un ataque de tipo XSS almacenado en mensajes HTML durante la visualización de mensajes por medio de un documento SVG diseñado. Este problema se ha solucionado en  la versión 1.4.8 y versión 1.3.15.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16146" published="2021-01-11" seq="2020-16146" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el archivo blufi_prf.c en la función btc_blufi_recv_handler en el aprovisionamiento de BluFi en Espressif ESP-IDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Espressif ESP-IDF versiones 2.x, 3.0.x hasta 3.0.9, versiones 3.1.x hasta 3.1.7, versiones 3.2.x hasta 3.2.3, versiones 3.3.x hasta 3.3.2 y versiones 4.0.x versiones hasta 4.0.1, presenta un Desbordamiento del Búfer en el aprovisionamiento de BluFi en la función btc_blufi_recv_handler en el archivo blufi_prf.c.&amp;#xa0;Un atacante puede enviar un comando Write Attribute del protocolo BluFi diseñado en la característica 0xFF01.&amp;#xa0;Con campos de paquetes manipulados, se presenta un desbordamiento del búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16147" published="2020-09-24" seq="2020-16147" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="una inyección de código no autenticado en la red en Telmat AccessLog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La página de acceso en Telmat AccessLog versiones anteriores a 6.0 (TAL_20180415), permite a un atacante conseguir acceso de shell root por medio de una inyección de código no autenticado en la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16148" published="2020-09-24" seq="2020-16148" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la página ping del panel de administración en Telmat AccessLog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La página ping del panel de administración en Telmat AccessLog versiones anteriores a 6.0 (TAL_20180415), permite a un atacante conseguir acceso de shell root por medio de una inyección de código autenticado a través de la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1615" published="2020-04-08" seq="2020-1615" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la configuración de fábrica para instalaciones de vMX en Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La configuración de fábrica para instalaciones de vMX, tal como es entregado, incluye credenciales predeterminadas para la cuenta root. Sin una modificación apropiada de estas credenciales predeterminadas por el administrador, un atacante podría explotar estas credenciales y acceder a la instancia de vMX sin autorización. Este problema afecta a Juniper Networks Junos OS: versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S2 en vMX; versiones 17.2 anteriores a 17.2R3-S3 en vMX; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S7 en vMX; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3 en vMX; versiones 18.1 anteriores a 18.1R3-S9 en vMX; versiones 18.2 anteriores a 18.2R2-S7, 18.2R3-S3 en vMX; versiones 18.2X75 anteriores a 18.2X75-D420, 18.2X75-D60 en vMX; versiones 18.3 anteriores a 18.3R1-S7, 18.3R2-S3, 18.3R3-S1 en vMX; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S3, 18.4R3 en vMX; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2, 19.1R3 en vMX; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2 en vMX; versiones 19.3 anteriores a 19.3R1-S1, 19.3R2 en vMX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16150" published="2020-09-02" seq="2020-16150" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el archivo library/ssl_msg.c en  la función mbedtls_ssl_decrypt_buf en modo CBC en Trusted Firmware Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un canal lateral de sincronización Lucky versión 13, en la función mbedtls_ssl_decrypt_buf en el archivo library/ssl_msg.c en Trusted Firmware Mbed TLS versiones hasta 2.23.0, permite a un atacante recuperar información de la clave secreta.&amp;#xa0;Esto afecta al modo CBC debido a una diferencia de tiempo calculada basada en una longitud de relleno</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16152" published="2021-11-14" seq="2020-16152" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-16" source="cve" title="las peticiones HTTP en la interfaz administrativa NetConfig UI en Extreme Networks ExtremeWireless Aerohive HiveOS e IQ Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz administrativa NetConfig UI en Extreme Networks ExtremeWireless Aerohive HiveOS e IQ Engine versiones hasta 10.0r8a, permite a atacantes ejecutar código PHP como usuario root por medio de peticiones HTTP remotas que insertan este código en un archivo de registro y luego lo recorren</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16154" published="2021-12-13" seq="2020-16154" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-14" source="cve" title="el paquete App::cpanminus para Perl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete App::cpanminus versión 1.7044 para Perl, permite una Omisión de Verificación de Firmas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16155" published="2021-12-13" seq="2020-16155" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-14" source="cve" title="el paquete CPAN::Checksums para Perl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete CPAN::Checksums versión 2.12 para Perl, no define de forma única los datos firmados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16156" published="2021-12-13" seq="2020-16156" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-14" source="cve" title="CPAN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CPAN versión 2.28, permite una Omisión de Verificación de Firmas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16157" published="2020-07-30" seq="2020-16157" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el menú Notification Methods -&amp;gt; Email Users en Nagios Log" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS Almacenada en Nagios Log Server versiones anteriores a 2.1.7 por medio del menú Notification Methods -&amp;gt; Email Users</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16158" published="2020-10-19" seq="2020-16158" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la función GPMF_ExpandComplexTYPE() en GoPro gpmf-parser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GoPro gpmf-parser versiones hasta 1.5, presenta una vulnerabilidad de escritura fuera de límites de la pila en la función GPMF_ExpandComplexTYPE().&amp;#xa0;Analizar una entrada maliciosa puede resultar en un bloqueo o una ejecución de código potencialmente arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16159" published="2020-10-19" seq="2020-16159" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-05" source="cve" title="la función GPMF_ScaledData() en GoPro gpmf-parser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GoPro gpmf-parser versión 1.5, presenta una lectura de memoria dinámica (heap) fuera de límites y segfault en la función GPMF_ScaledData(). Analizar una entrada maliciosa puede resultar en un bloqueo o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1616" published="2020-04-08" seq="2020-1616" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el inicio de sesión SSH de los dispositivos Juniper Networks Juniper Advanced Threat Prevention (JATP) Series y Virtual JATP (vJATP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Debido a la insuficiente aplicación del límite del intento de inicio de sesión del lado del servidor, una vulnerabilidad en el servicio de inicio de sesión SSH de los dispositivos Juniper Networks Juniper Advanced Threat Prevention (JATP) Series y Virtual JATP (vJATP), permite a un atacante remoto no autenticado llevar a cabo múltiples intentos de inicio de sesión que exceden el límite de intento de inicio de sesión configurado. Una explotación con éxito permitirá al atacante realizar ataques de contraseña de fuerza bruta en el servicio SSH. Este problema afecta: JATP y vJATP de Juniper Networks versiones anteriores a 5.0.6.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16160" published="2020-10-19" seq="2020-16160" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la función GPMF_Decompress()  en GoPro gpmf-parser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GoPro gpmf-parser versión 1.5, presenta una vulnerabilidad de división por cero en la función GPMF_Decompress().&amp;#xa0;Analizar una entrada maliciosa puede resultar en un bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16161" published="2020-10-19" seq="2020-16161" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la función GPMF_ScaledData() en GoPro gpmf-parser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GoPro gpmf-parser versión 1.5, presenta una vulnerabilidad de división por cero en la función GPMF_ScaledData().&amp;#xa0;Analizar una entrada maliciosa puede resultar en un bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16162" published="2020-07-30" seq="2020-16162" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="comprobaciones en la presencia de CRL o la obsolescencia de CRL en certificados RPKI basados en X509 en RIPE NCC RPKI Validator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en RIPE NCC RPKI Validator versiones 3.x hasta 3.1-2020.07.06.14.28. Una falta de validación de comprobaciones en la presencia de CRL o la obsolescencia de CRL en el procedimiento de comprobación del árbol de certificados RPKI basados en X509 permiten a atacantes remotos omitir las restricciones de acceso previstas mediante el uso de certificados revocados. NOTA: puede haber contraargumentos relacionados con la compatibilidad al contrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16163" published="2020-07-30" seq="2020-16163" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="un endpoint TLS HTTPS en las recuperaciones de RRDP en RIPE NCC RPKI Validator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en RIPE NCC RPKI Validator versiones 3.x anteriores a 3.1-2020.07.06.14.28. Las recuperaciones de RRDP continúan incluso con una falta de comprobación de un endpoint TLS HTTPS. Esto permite a atacantes remotos omitir las restricciones de acceso previstas o activar una denegación de servicio al tráfico dirigido a sistemas de enrutamiento codependientes. NOTA: terceros afirman que el comportamiento está permitido intencionalmente por RFC 8182</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16164" published="2020-07-30" seq="2020-16164" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="los archivos &quot;.roa&quot; de Route Origin Authorization RPKI o los archivos X509 Certificate Revocation en RIPE NCC RPKI Validator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en RIPE NCC RPKI Validator versiones 3.x hasta 3.1-2020.07.06.14.28. Permite a atacantes remotos omitir las restricciones de acceso previstas o causar una denegación de servicio en los sistemas de enrutamiento dependientes al retener estratégicamente los archivos ".roa" de Route Origin Authorization RPKI o los archivos X509 Certificate Revocation List de la vista de la parte que confía en RPKI. NOTA: algunos terceros pueden considerar esto como un comportamiento preferido, no una vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16165" published="2020-07-30" seq="2020-16165" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="los parámetros ascs y desc del archivo /api/blade-log/api/list en una cláusula ORDER BY en la implementación DAO/DTO en SpringBlade" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación DAO/DTO en SpringBlade versiones hasta 2.7.1, permite una inyección de SQL en una cláusula ORDER BY. Esto está relacionado con los parámetros ascs y desc del archivo /api/blade-log/api/list</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16166" published="2020-07-30" seq="2020-16166" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="los archivos drivers/char/random.c y kernel/time/timer.c en la red RNG en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El kernel de Linux versiones hasta 5.7.11, permite a atacantes remotos realizar observaciones que ayudan a obtener información confidencial sobre el estado interno de la red RNG, también se conoce como CID-f227e3ec3b5c. Esto está relacionado con los archivos drivers/char/random.c y kernel/time/timer.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16167" published="2020-08-07" seq="2020-16167" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="una Función Crítica en Temi Launcher OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Falta de autenticación para la función crítica en temi Robox OS antes del 120, temi Android app hasta la versión 1.3.7931 permite a los atacantes remotos recibir y responder llamadas destinadas a otro usuario temi. Responder la llamada de esta manera otorga control motor de los temi además de audio/video a través de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16168" published="2020-08-07" seq="2020-16168" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="comprobación de la fuente de datos o comunicación en Temi firmware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El error de validación de origen en temi Robox OS antes de 120, temi aplicación Android hasta la versión 1.3.7931 permite a los atacantes remotos acceder a la API REST y al broker MQTT utilizado por los temi y enviarle datos/solicitudes personalizados a través de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16169" published="2020-08-07" seq="2020-16169" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="una Ruta o Canal Alternativo en Temi Robox OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Omisión de autenticación usando un camino o canal alternativo en temi Robox OS antes del 120, temi Android app hasta la versión 1.3.7931 permite a los atacantes remotos obtener privilegios elevados en los temi y hacer que responda automáticamente a las llamadas del atacante, concediendo audio, video y control motor a través de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1617" published="2020-04-08" seq="2020-1617" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="sFlow en los dispositivos Juniper Networks Junos OS sin Advanced Forwarding Interface (AFI) / Advanced Forwarding Toolkit (AFT)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema se presenta en los dispositivos Juniper Networks Junos OS que no admiten Advanced Forwarding Interface (AFI) / Advanced Forwarding Toolkit (AFT). Los dispositivos que usan AFI y AFT no son explotables para este problema. Una inicialización incorrecta de la memoria en la arquitectura de reenvío de paquetes en plataformas Juniper Networks Junos OS sin AFI/AFT que puede conllevar a una vulnerabilidad de Denegación de Servicio (DoS) siendo explotada cuando un paquete genuino es recibido e inspeccionado por sFlow sin AFT/AFI y cuando el dispositivo también está configurado con políticas de firewall. Este primer paquete genuino recibido e inspeccionado por el flujo muestreado (sFlow) por medio de un firewall específico causará que el dispositivo se reinicie. Una vez que el reinicio ha sido completado, si el dispositivo recibe y sFlow inspecciona otro paquete genuino visto por medio de un controlador de firewall específico, el dispositivo generará un archivo principal y se reiniciará. La inspección continua de estos paquetes genuinos creará una condición de Denegación de Servicio (DoS) extendida. Dependiendo del método para la restauración del servicio, por ejemplo, arranque duro o reinicio suave, un archivo principal puede o no ser generado la próxima vez que sFlow reciba e inspeccione el paquete. Este problema afecta a: Juniper Networks Junos OS versiones 17.4 anteriores a 17.4R2-S9, 17.4R3 en PTX1000 y PTX10000 Series, QFX10000 Series; versiones 18.1 anteriores a 18.1R3-S9 en PTX1000 y PTX10000 Series, QFX10000 Series; versiones 18.2X75 anteriores a 18.2X75-D12, 18.2X75-D30 en PTX1000 y PTX10000 Series, QFX10000 Series; versiones 18.2 anteriores a 18.2R3 en PTX1000 y PTX10000 Series, QFX10000 Series; versiones 18.3 anteriores a 18.3R3 en PTX1000 y PTX10000 Series, QFX10000 Series. Este problema no es aplicable a Junos OS versiones anteriores a 17.4R1. Este problema no es aplicable a Junos OS Evolved o Junos OS con las implementaciones de reenvío de Advanced Forwarding Toolkit (AFT) que usan una implementación diferente de sFlow. La siguiente información de ejemplo no está relacionada con este problema y se proporciona únicamente para ayudarle a determinar si posee AFT o no. Ejemplo: un dispositivo con Junos OS que admite el uso de VPWS señalado con EVPN con Flexible Cross Connect usa la implementación AFT. Dado que esta configuración requiere soporte y uso de la implementación AFT para soportar esta configuración, el dispositivo no es vulnerable a este problema ya que la implementación sFlow es diferente utilizando la arquitectura AFT. Para obtener más detalles sobre AFT visite AFI / AFT en los enlaces a continuación. Si no está seguro de si usa la implementación AFI/AFT o no, existen ejemplos de configuración en los enlaces a continuación que puede usar para determinar si es vulnerable a este problema o no. Si los comandos funcionan, lo eres. Si no, no lo eres. También puede usar el Feature Explorer para determinar si AFI/AFT es compatible o no. Si todavía no está seguro, póngase contacte con sus recursos de soporte.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16170" published="2020-08-11" seq="2020-16170" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la aplicación Temi  para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El uso de credenciales codificadas en el sistema operativo temi Robox anterior a 120, la aplicación temi Android hasta la versión 1.3.7931 permite a los atacantes remotos escuchar cualquier llamada en curso entre los robots temi y sus usuarios si pueden adivinar un valor de seis dígitos por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16171" published="2020-09-21" seq="2020-16171" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="un encabezado Shard en algunos endpoints de la API en el puerto 9877 en /api/ams/ en Acronis Cyber ??Backup" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Acronis Cyber ??Backup versiones anteriores a 12.5 Build 16342. Algunos endpoints de la API en el puerto 9877 en /api/ams/ aceptan un encabezado Shard personalizado adicional.&amp;#xa0;El valor de este encabezado es usado posteriormente en una petición web separada emitida por la propia aplicación. Esto puede ser abusado para conducir ataques de tipo SSRF contra servicios de Acronis que de otro modo serían inalcanzables y que están vinculados a localhost, tal y como NotificationService versión 127.0.0.1:30572</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1618" published="2020-04-08" seq="2020-1618" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el puerto de la consola en Juniper Networks EX y QFX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks EX y QFX Series, una vulnerabilidad de omisión de autenticación puede permitir a un usuario conectado al puerto de la consola iniciar sesión como root sin ninguna contraseña. Este problema solo puede presentarse en determinados escenarios: • En el primer reinicio después de realizar el restablecimiento de fábrica del dispositivo usando el comando "request system zeroize"; o • Un momento temporal durante el primer reinicio después de la actualización del software cuando el dispositivo se configuró en modo Virtual Chassis. Este problema afecta a Juniper Networks Junos OS en EX y QFX Series: versiones 14.1X53 anteriores a 14.1X53-D53; versiones 15.1 anteriores a 15.1R7-S4; versiones  15.1X53 anteriores a 15.1X53-D593; versiones 16.1 anteriores a 16.1R7-S4; versiones  17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones 17.2 anteriores a 17.2R3-S3; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3; versiones 18.1 anteriores a 18.1R3-S8; versiones 18.2 anteriores a 18.2R2; versiones 18.3 anteriores a 18.3R1-S7, 18.3R2. Este problema no afecta a Juniper Networks Junos OS versión 12.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1619" published="2020-04-08" seq="2020-1619" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el host WRL subyacente en Juniper Networks QFX10K Series, EX9200 Series, MX Series, y PTX Series con Next-Generation Routing Engine (NG-RE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en Juniper Networks QFX10K Series, EX9200 Series, MX Series, y PTX Series con Next-Generation Routing Engine (NG-RE), permite a un usuario autenticado local con privilegios elevados acceder al host WRL subyacente. Este problema solo afecta a QFX10K Series con NG-RE, EX9200 Series con NG-RE, MX Series con NG-RE y PTX Series con NG-RE; que usa vmhost. Este problema afecta a Juniper Networks Junos OS: versiones 16.1 anteriores a 16.1R7-S6; versiones 16.2 anteriores a 16.2R2-S11; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3; versiones 17.2 anteriores a 17.2R1-S9, 17.2R3-S3; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S7; versiones 17.4 anteriores a 17.4R2-S7, 17.4R3; versiones 18.1 anteriores a 18.1R3-S4; versiones 18.2 anteriores a 18.2R3; versiones 18.2X75 anteriores a 18.2X75-D50; versiones 18.3 anteriores a 18.3R2; versiones 18.4 anteriores a 18.4R2. Para identificar si el dispositivo posee NG-RE con vmhost, el cliente puede ejecutar el siguiente comando: ) show vmhost status Compute cluster: rainier-re-cc Compute Node: rainier-re-cn, Online si el "show vmhost status" no es compatible, entonces el dispositivo no posee NG-RE con vmhost.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16192" published="2020-08-05" seq="2020-16192" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="el archivo application/controllers/LSBaseController.php en LimeSurvey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LimeSurvey versión 4.3.2, permite un ataque de tipo XSS reflejado porque el archivo application/controllers/LSBaseController.php carece de código para comprobar los parámetros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16193" published="2020-08-26" seq="2020-16193" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo include/staff/banrule.inc.php en una llamada $info [&quot;notes&quot;] eco en osTicket" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">osTicket versiones anteriores a 1.14.3, permite un ataque de tipo XSS porque el archivo include/staff/banrule.inc.php presenta una llamada $info ["notes"] eco no comprobada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16194" published="2021-02-04" seq="2020-16194" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="los campos delivery_address y invoice_address en Prestashop Opart devis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de Referencia Directa a Objeto No Segura  (IDOR) en Prestashop Opart devis versiones anteriores a 4.0.2.&amp;#xa0;Los atacantes no autenticados pueden tener acceso a la dirección de entrega y la factura de cualquier usuario al explotar un IDOR en los campos delivery_address y invoice_address</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16197" published="2020-08-25" seq="2020-16197" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la configuración de un objetivo de implementación en Octopus Deploy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Octopus Deploy versión 3.4. Un objetivo de implementación puede ser configurado con una cuenta o certificado que está fuera del alcance del objetivo de implementación. Un usuario autorizado puede potencialmente usar un certificado que no está dentro del alcance de usar. Un usuario autorizado es también capaz de obtener metadatos del certificado al asociar un certificado con determinados recursos que deberían presentar un fallo en la comprobación del alcance</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16198" published="2020-09-18" seq="2020-16198" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una reclamación de identidad dada en Philips Clinical Collaboration Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips Clinical Collaboration Platform, versiones 12.2.1 y anteriores.&amp;#xa0;Cuando un atacante reclama tener una identidad dada, el software no prueba o prueba insuficientemente que la reclamación sea correcta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16199" published="2020-08-04" seq="2020-16199" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="el procesamiento de archivos de proyecto en Delta Industrial Automation CNCSoft ScreenEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Industrial Automation CNCSoft ScreenEditor, versiones 1.01.23 y anteriores. Múltiples vulnerabilidades de desbordamiento del búfer en la región stack de la memoria pueden ser explotadas al procesar archivos de proyecto especialmente diseñados, que pueden permitir a un atacante leer y modificar información, ejecutar código arbitrario y/o bloquear la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1620" published="2020-04-08" seq="2020-1620" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el registro configd streamer en Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario autenticado local con shell puede obtener los valores de las contraseñas de inicio de sesión del hash por medio del registro configd streamer. Este problema afecta a todas las versiones de Junos OS Evolved anteriores a 19.3R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16200" published="2020-09-18" seq="2020-16200" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la asignación y el mantenimiento de un recurso limitado en Philips Clinical Collaboration Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips Clinical Collaboration Platform, versiones 12.2.1 y anteriores.&amp;#xa0;El software no controla apropiadamente la asignación y el mantenimiento de un recurso limitado, lo que permite a un atacante influir en la cantidad de recursos consumidos, conllevando eventualmente al agotamiento de los recursos disponibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16201" published="2020-08-04" seq="2020-16201" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="el procesamiento de archivos de proyecto en Delta Industrial Automation CNCSoft ScreenEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Industrial Automation CNCSoft ScreenEditor, versiones 1.01.23 y anteriores. Múltiples vulnerabilidades de lectura fuera de límites pueden ser explotadas al procesar archivos de proyecto especialmente diseñados, que pueden permitir a un atacante leer información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16202" published="2020-09-22" seq="2020-16202" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="los permisos de los recursos usados por servicios específicos en WebAccess Node" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WebAccess Node (todas las versiones anteriores a 9.0.1) presenta permisos incorrectos establecidos para los recursos usados por servicios específicos, lo que puede permitir una ejecución de código con privilegios system</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16203" published="2020-08-04" seq="2020-16203" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="un puntero no inicializado en el procesamiento de un archivo de proyecto en Delta Industrial Automation CNCSoft ScreenEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Industrial Automation CNCSoft ScreenEditor, versiones 1.01.23 y anteriores. Un puntero no inicializado puede ser explotado al procesar un archivo de proyecto especialmente diseñado. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante leer y modificar información, ejecutar código arbitrario y/o bloquear la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16204" published="2020-09-01" seq="2020-16204" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una interfaz no documentada en los dispositivos N-Tron 702-W / 702M12-W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable debido a una interfaz no documentada que se encuentra en el dispositivo, lo que puede permitir a un atacante ejecutar comandos como root en el dispositivo en los dispositivos N-Tron 702-W / 702M12-W (todas las versiones)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16205" published="2020-08-14" seq="2020-16205" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="un comando URL en G-Cam y G-Code" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al usar un comando URL especialmente diseñado, un usuario autenticado remoto puede ejecutar comandos como root en G-Cam y G-Code (Versiones de Firmware 1.12.0.25 y anteriores, así como las Versiones Limitadas 1.12.13.2 y 1.12.14.5).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16206" published="2020-09-01" seq="2020-16206" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="los dispositivos N-Tron 702-W / 702M12-W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a un ataque de tipo cross-site scripting almacenados, lo que puede permitir a un atacante ejecutar código arbitrario remotamente para conseguir acceso a datos confidenciales en los dispositivos N-Tron 702-W / 702M12-W (todas las versiones)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16207" published="2020-08-06" seq="2020-16207" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de archivos de proyecto en Advantech WebAccess HMI Designer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess HMI Designer, versiones 2.1.9.31 y anteriores. Múltiples vulnerabilidades de desbordamiento del búfer en la región heap de la memoria pueden ser explotadas al abrir archivos de proyecto especialmente diseñados que pueden desbordar la pila, lo que puede permitir una ejecución de código remota, divulgación y modificación de información o causar que la aplicación se bloquee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16208" published="2020-09-01" seq="2020-16208" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="un enlace en los dispositivos N-Tron 702-W / 702M12-W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a un ataque de tipo cross-site request forgery, lo que puede permitir a un atacante modificar diferentes configuraciones de un dispositivo al convencer a un usuario autenticado a hacer clic en un enlace diseñado en los dispositivos N-Tron 702-W / 702M12-W (todas las versiones)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16209" published="2022-05-19" seq="2020-16209" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-20" source="cve" title="la interfaz del Grupo Fieldcomm HART-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante malicioso podría explotar la interfaz del Grupo Fieldcomm HART-IP (versión 1.0.0.0) al construir mensajes con cargas útiles suficientemente grandes para desbordar el búfer interno y bloquear el dispositivo, u obtener el control del mismo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1621" published="2020-04-08" seq="2020-1621" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="trazas del configd en Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario local autenticado con shell puede obtener los valores de las contraseñas de inicio de sesión del hash por medio de trazas del configd. Este problema afecta a todas las versiones de Junos OS Evolved anteriores a 19.3R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16210" published="2020-09-01" seq="2020-16210" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="los dispositivos N-Tron 702-W / 702M12-W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a un ataque de tipo cross-site scripting reflejado, lo que puede permitir a un atacante ejecutar código arbitrario remotamente y llevar a cabo acciones en el contexto de un usuario atacado en los dispositivos N-Tron 702-W / 702M12-W (todas las versiones)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16211" published="2020-08-06" seq="2020-16211" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de archivos de proyecto en Advantech WebAccess HMI Designer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess HMI Designer, versiones 2.1.9.31 y anteriores. Una vulnerabilidad de lectura fuera de límites puede ser explotada mediante el procesamiento de archivos de proyecto especialmente diseñados, lo que puede permitir a un atacante leer información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16212" published="2020-09-11" seq="2020-16212" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="un recurso expuesto a la esfera de control equivocada en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, Monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;El producto expone un recurso a la esfera de control equivocada, proporcionando a los actores no deseados un acceso inapropiado al recurso.&amp;#xa0;La aplicación en la estación de supervisión opera en modo Kiosk, que es vulnerable a filtraciones locales que podrían permitir a un atacante con acceso físico escapar el entorno restringido con privilegios limitados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16213" published="2020-08-06" seq="2020-16213" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de archivos de proyecto en Advantech WebAccess HMI Designer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess HMI Designer, versiones 2.1.9.31 y anteriores. El procesamiento de archivos de proyecto especialmente diseñados carecen de una comprobación apropiada de los datos proporcionados por un usuario puede hacer que el sistema escriba fuera del área de búfer prevista, lo que puede permitir una ejecución de código remota, divulgación y modificación de información o causar que la aplicación se bloquee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16214" published="2020-09-11" seq="2020-16214" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la neutralización de elementos especiales en un archivo abierto por un software de hoja de cálculo en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, Monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;El software guarda la información proporcionada por el usuario en un archivo de valores separados por comas (CSV), pero no neutraliza o neutraliza incorrectamente elementos especiales que podrían interpretarse como un comando cuando el archivo es abierto por un software de hoja de cálculo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16215" published="2020-08-06" seq="2020-16215" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de archivos de proyecto en Advantech WebAccess HMI Designer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess HMI Designer, versiones 2.1.9.31 y anteriores. El procesamiento de archivos de proyecto especialmente diseñados carecen de una comprobación apropiada de los datos proporcionados por un usuario puede causar un desbordamiento del búfer en la región stack de la memoria, lo que puede permitir una ejecución de código remota, divulgación y modificación de información o causar que la aplicación se bloquee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16216" published="2020-09-11" seq="2020-16216" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la comprobación de las propiedades necesarias de la entrada para procesar los datos en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, Monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;El producto recibe una entrada o datos pero no comprueba o comprueba incorrectamente que la entrada presenta las propiedades necesarias para procesar los datos seguramente y correctamente, lo que puede inducir una condición de denegación de servicio por medio de un reinicio del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16217" published="2020-08-06" seq="2020-16217" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de archivos de proyecto en Advantech WebAccess HMI Designer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess HMI Designer, versiones 2.1.9.31 y anteriores. Una vulnerabilidad de doble liberación causada por el procesamiento de archivos de proyecto especialmente diseñados puede permitir una ejecución de código remota, divulgación y modificación de información o causar que la aplicación se bloquee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16218" published="2020-09-11" seq="2020-16218" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una aplicación web en la neutralización de la entrada controlable por el usuario en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, Monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;El software no neutraliza o neutraliza incorrectamente la entrada controlable por el usuario antes de colocarla en la salida que luego es usado como una página web y es servido a otros usuarios.&amp;#xa0;La explotación con éxito podría conllevar a un acceso no autorizado a los datos del paciente por medio de una aplicación web de solo lectura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16219" published="2020-08-06" seq="2020-16219" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de un archivo de proyecto en Delta Electronics TPEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics TPEditor Versiones 1.97 y anteriores. Una lectura fuera de límites puede explotarse procesando archivos de proyecto especialmente diseñados. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante leer y modificar información, ejecutar código arbitrario y/o bloquear la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1622" published="2020-04-08" seq="2020-1622" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="EvoSharedObjStore en Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario local autenticado con shell puede obtener los valores de las contraseñas de inicio de sesión del hash y los secretos compartidos por medio de EvoSharedObjStore. Este problema afecta a todas las versiones de Junos OS Evolved anteriores a 19.1R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16220" published="2020-09-11" seq="2020-16220" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la comprobación de la sintaxis de la entrada en el servicio de inscripción de certificados en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, Monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;El producto recibe una entrada que se espera que esté bien formada (es decir, que cumpla con una determinada sintaxis) pero no comprueba o comprueba incorrectamente que la entrada cumple con la sintaxis, causando que el servicio de inscripción de certificados se bloque.&amp;#xa0;No impacta la supervisión, pero evita que se inscriban nuevos dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16221" published="2020-08-06" seq="2020-16221" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de un archivo de proyecto en Delta Electronics TPEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics TPEditor Versiones 1.97 y anteriores. Un desbordamiento del búfer en la región stack de la memoria puede ser explotado al procesar un archivo de proyecto especialmente diseñado. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante leer y modificar información, ejecutar código arbitrario y/o bloquear la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16222" published="2020-09-11" seq="2020-16222" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la comprobación de la identidad de un actor en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, Monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;Cuando un actor afirma tener una identidad determinada, el software no prueba o prueba insuficientemente que la afirmación sea correcta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16223" published="2020-08-06" seq="2020-16223" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de un archivo de proyecto en Delta Electronics TPEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics TPEditor Versiones 1.97 y anteriores. Un desbordamiento del búfer en la región heap de la memoria puede ser explotado al procesar un archivo de proyecto especialmente diseñado. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante leer y modificar información, ejecutar código arbitrario y/o bloquear la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16224" published="2020-09-11" seq="2020-16224" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el análisis de una estructura o mensaje formateado en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;El software analiza una estructura o mensaje formateado, pero no maneja o maneja incorrectamente un campo de longitud que no es consistente con la longitud real de los datos asociados, causando que la aplicación en la estación de supervisión se reinicie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16225" published="2020-08-06" seq="2020-16225" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de un archivo de proyecto en Delta Electronics TPEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics TPEditor Versiones 1.97 y anteriores. Una condición de escribir qué y donde puede ser explotada al procesar un archivo de proyecto especialmente diseñado. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante leer y modificar información, ejecutar código arbitrario y/o bloquear la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16226" published="2020-10-05" seq="2020-16226" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="Múltiples productos de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples productos de Mitsubishi Electric, son vulnerables a suplantaciones de un dispositivo legítimo por parte de un actor malicioso, lo que puede permitir a un atacante ejecutar comandos arbitrarios remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16227" published="2020-08-06" seq="2020-16227" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de un archivo de proyecto en Delta Electronics TPEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics TPEditor Versiones 1.97 y anteriores. Una comprobación de entrada inapropiada puede ser explotada al procesar un archivo de proyecto especialmente diseñado que no se valida cuando un usuario ingresa los datos. Una explotación con éxito de esta vulnerabilidad puede permitir a un atacante leer y modificar información, ejecutar código arbitrario y/o bloquear la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16228" published="2020-09-11" seq="2020-16228" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la comprobación del estado de revocación de un certificado en diversos dispositivos de monitorización de pacientes Philips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patient Information Center iX (PICiX) Versiones B.02, C.02, C.03, PerformanceBridge Focal Point Versión A.01, Monitores de paciente IntelliVue MX100, MX400-MX850 y MP2-MP90 Versiones N y anteriores, IntelliVue X3 y X2 Versiones N y anteriores.&amp;#xa0;El software no comprueba o comprueba inapropiadamente el estado de revocación de un certificado, lo que puede causar que use un certificado comprometido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16229" published="2020-08-06" seq="2020-16229" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el procesamiento de archivos de proyecto en Advantech WebAccess HMI Designer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advantech WebAccess HMI Designer, versiones 2.1.9.31 y anteriores. El procesamiento de archivos de proyecto especialmente diseñados carecen de comprobación apropiada de los datos proporcionados por un usuario puede causar una condición de confusión de tipo, lo que puede permitir una ejecución de código remota, divulgación y modificación de información o causar que la aplicación se bloquee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1623" published="2020-04-08" seq="2020-1623" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el archivo de configuración ev.ops en Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario local autenticado con shell puede visualizar información de configuración confidencial por medio del archivo de configuración ev.ops. Este problema afecta a todas las versiones de Junos OS Evolved anteriores a 19.2R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16230" published="2020-09-18" seq="2020-16230" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="la configuración CORS en Ewon Flexy Cozy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de Ewon Flexy Cozy versiones anteriores a la 14.1, usan comodines tales como (*) bajo los cuales los dominios pueden solicitar recursos.&amp;#xa0;Un atacante con acceso local y privilegios elevados podría inyectar scripts en la configuración Cross-origin Resource Sharing (CORS) que podrían abusar de esta vulnerabilidad, permitiendo al atacante recuperar información confidencial limitada por medio del rastreo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16231" published="2022-05-19" seq="2020-16231" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-20" source="cve" title="los controladores Bachmann Electronic M-Base" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los controladores Bachmann Electronic M-Base afectados de la versión MSYS v1.06.14 y posteriores, usan una criptografía débil para proteger las contraseñas de los dispositivos. Los controladores afectados que reciben soporte activo incluyen los controladores de hardware MX207, MX213, MX220, MC206, MC212, MC220 y MH230, y los controladores afectados al final de su vida útil incluyen los controladores de hardware MC205, MC210, MH212, ME203, CS200, MP213, MP226, MPC240, MPC265, MPC270, MPC293, MPE270 y CPC210. El nivel de seguridad 0 está configurado por defecto por el fabricante, lo que podría permitir a un atacante remoto no autenticado acceder a los hashes de las contraseñas. El nivel de seguridad 4 es susceptible de a un atacante remoto autenticado o una persona no autenticada con acceso físico al dispositivo leer y descifrar la contraseña para conducir otros ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16232" published="2022-03-18" seq="2020-16232" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="Yokogawa WideField3 R1.01 - R4.03" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Yokogawa WideField3 R1.01 - R4.03, podría causarse un desbordamiento del búfer cuando un usuario carga un archivo de proyecto diseñado de forma maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16233" published="2020-09-16" seq="2020-16233" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el envío de un paquete en CodeMeter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante podría enviar un paquete especialmente diseñado que podría hacer que CodeMeter (todas las versiones anteriores a 7.10) devuelva paquetes que contengan datos de la pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16234" published="2020-09-30" seq="2020-16234" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la apertura de un archivo en PLC WinProladder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PLC WinProladder versión 3.28 y anteriores, se puede aprovechar una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria cuando un usuario válido abre un archivo especialmente diseñado, lo que puede permitir a un atacante ejecutar código arbitrario de forma remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16235" published="2022-05-19" seq="2020-16235" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-20" source="cve" title="Emerson OpenEnterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un cifrado inapropiado puede permitir que sean obtenidas las credenciales usadas por Emerson OpenEnterprise, versiones hasta 3.3.5, para acceder a dispositivos de campo y a sistemas externos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16236" published="2021-01-26" seq="2020-16236" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un archivo de proyecto en FPWIN Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FPWIN Pro es suceptible a una vulnerabilidad de lectura fuera de límites cuando un usuario abre un archivo de proyecto diseñado con fines maliciosos, lo que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16237" published="2020-08-21" seq="2020-16237" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="comprobación de la entrada o datos en Philips SureSigns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips SureSigns versiones VS4, A.07.107 y anteriores. El producto recibe una entrada o datos, pero no comprueba o comprueba incorrectamente que la entrada presenta las propiedades necesarias para procesar los datos segura y correctamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16238" published="2022-04-14" seq="2020-16238" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="el mecanismo de importación de configuraciones del B. Braun Melsungen AG SpaceCom, el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el mecanismo de importación de configuraciones del B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes con acceso a la línea de comandos del sistema Linux subyacente escalar privilegios al usuario root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16239" published="2020-08-21" seq="2020-16239" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="comprobación de identidad en Philips SureSigns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips SureSigns versiones VS4, A.07.107 y anteriores. Cuando un actor afirma tener una identidad determinada, el software no prueba o prueba insuficientemente que la afirmación sea correcta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1624" published="2020-04-08" seq="2020-1624" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="archivos de configuración objmon en Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario local autenticado con shell puede obtener los valores de las contraseñas de inicio de sesión del hash y los secretos compartidos por medio de archivos de configuración objmon sin procesar. Este problema afecta a todas las versiones de Junos OS Evolved anteriores a 19.1R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16240" published="2020-09-23" seq="2020-16240" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la descarga de los datos de la cuenta de usuario en formato JSON en GE Digital APM Classic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GE Digital APM Classic, versiones 4.4 y anteriores.&amp;#xa0;Una vulnerabilidad de referencia directa a objeto no segura (IDOR) permite a unos usuarios que no deberían tener acceso a dicha funcionalidad descargar los datos de la cuenta de usuario en formato JavaScript object notation (JSON).&amp;#xa0;Un atacante puede descargar datos confidenciales relacionados con cuentas de usuario sin tener los privilegios apropiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16241" published="2020-08-21" seq="2020-16241" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el acceso a un recurso en Philips SureSigns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips SureSigns versiones VS4, A.07.107 y anteriores. El software no restringe o restringe incorrectamente el acceso a un recurso desde un actor no autorizado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16242" published="2020-09-25" seq="2020-16242" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="GE Reason S20 Ethernet Switch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Reason S20 Ethernet Switch afectado es vulnerable a un ataque de tipo cross-site scripting (XSS), que pueden permitir a un atacante engañar a los usuarios de la aplicación para llevar a cabo acciones críticas de la aplicación que incluyen, pero no los limita a, agregar y actualizar cuentas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16243" published="2021-02-23" seq="2020-16243" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el procesamiento de archivos de proyecto en LeviStudioU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de desbordamiento de búfer cuando LeviStudioU (versión del 21-09-2019 y anteriores) procesa archivos de proyecto.&amp;#xa0;Abrir un archivo de proyecto especialmente diseñado podría permitir a un atacante explotar y ejecutar código bajo los privilegios de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16244" published="2020-09-23" seq="2020-16244" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el cálculo del hash de contraseñas en GE Digital APM Classic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GE Digital APM Classic, versiones 4.4 y anteriores.&amp;#xa0;La Sal no es usada para el cálculo del hash de contraseñas, haciendo posible descifrar contraseñas.&amp;#xa0;Este fallo de diseño, junto con la vulnerabilidad IDOR, pone a toda la plataforma en alto riesgo porque un usuario autenticado puede recuperar todos los datos de la cuenta de usuario y luego recuperar las contraseñas reales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16245" published="2020-08-25" seq="2020-16245" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Advantech iView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Advantech iView, versiones 5.7 y anteriores. El producto afectado es susceptible a vulnerabilidades de salto de ruta que podrían permitir a un atacante crear y descargar archivos arbitrarios, limitar la disponibilidad del sistema y ejecutar código remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16246" published="2020-10-20" seq="2020-16246" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="un enlace o una página que publica una sentencia JavaScript en el Reason S20 Ethernet Switch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Reason S20 Ethernet Switch afectado es vulnerable a un ataque de tipo cross-site scripting (XSS), lo que puede permitir a atacantes engañar a los usuarios para que sigan un enlace o naveguen hacia una página que publica una sentencia JavaScript maliciosa en el sitio vulnerable, causando que el código JavaScript malicioso sea renderizado por el sitio y ejecutado por el cliente víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16247" published="2020-09-18" seq="2020-16247" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la exposición de un recurso en Philips Clinical Collaboration Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips Clinical Collaboration Platform, versiones 12.2.1 y anteriores.&amp;#xa0;El producto expone un recurso a la esfera de control incorrecta, proporcionando a los actores no deseados un acceso inapropiado al recurso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16248" published="2020-08-09" seq="2020-16248" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="/probe?Target= en Prometheus Blackbox Exporter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Prometheus Blackbox Exporter versiones hasta 0.17.0, permite un ataque de tipo SSRF de /probe?Target=. NOTA: la discusión de seguimiento sugiere que esto podría ser interpretado de manera plausible como una funcionalidad prevista y también como una vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1625" published="2020-04-08" seq="2020-1625" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el uso de la memoria virtual &quot;temp&quot; por medio de “show system virtual-memory” en el Integrated Routing and Bridging en  (IRB) en Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El uso de la memoria del kernel representado como "temp" por medio de “show system virtual-memory” puede incrementar constantemente cuando el Integrated Routing and Bridging (IRB) es configurado con múltiples interfaces físicas subyacentes y flaps de una interfaz. Esta pérdida de memoria puede afectar la ejecución de demonios (procesos), lo que conlleva a una condición de Denegación de Servicio (DoS) extendida. El uso de la memoria virtual "temp", que se muestra aquí mediante un valor en constante aumento de peticiones pendientes, se puede monitorear ejecutando el comando “show system virtual-memory” como se muestra a continuación: user@junos&amp;gt; show system virtual-memory |match "fpc|type|temp" fpc0: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2023 431K - 10551 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 fpc1: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2020 431K - 6460 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 user@junos&amp;gt; show system virtual-memory |match "fpc|type|temp" fpc0: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2023 431K - 16101 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 fpc1: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2020 431K - 6665 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 user@junos&amp;gt; show system virtual-memory |match "fpc|type|temp" fpc0: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2023 431K - 21867 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608 fpc1: -------------------------------------------------------------------------- Type InUse MemUse HighUse Requests Size(s) temp 2020 431K - 6858 16,32,64,128,256,512,1024,2048,4096,65536,262144,1048576,2097152,4194304,8388608. Este problema afecta a Juniper Networks Junos OS: versiones 16.1 anteriores a 16.1R7-S6; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones 17.2 anteriores a 17.2R2-S8, 17.2R3-S3; versiones 17.2X75 anteriores a 17.2X75-D44; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S5, 17.4R3; versiones 18.1 anteriores a 18.1R3-S7; versiones 18.2 anteriores a 18.2R2-S5, 18.2R3; versiones 18.2X75 anteriores a 18.2X75-D33, 18.2X75-D411, 18.2X75-D420, 18.2X75-D60; versiones 18.3 anteriores a 18.3R1-S5, 18.3R2-S3, 18.3R3; versiones 18.4 anteriores a 18.4R2-S2, 18.4R3; versiones 19.1 anteriores a 19.1R1-S3, 19.1R2; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2. Este problema no afecta a Juniper Networks Junos OS versiones 12.3 y 15.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16250" published="2020-08-26" seq="2020-16250" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método de autenticación de AWS IAM en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise versiones 0.7.1 y posteriores, cuando son configuradas con el método de autenticación AWS IAM, pueden ser vulnerables a una omisión de autenticación. Corregido en 1.2.5, 1.3.8, 1.4.4 y 1.5.1..</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16251" published="2020-08-26" seq="2020-16251" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método de autenticación de GCP GCE en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise versiones 0.8.3 y posteriores, cuando son configuradas con el método de autenticación GCP GCE, pueden ser vulnerables a una omisión de autenticación. Corregido en las versiones 1.2.5, 1.3.8, 1.4.4 y 1.5.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16252" published="2020-08-05" seq="2020-16252" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="la gema Field Test para Ruby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La gema Field Test versiones 0.2.0 hasta 0.3.2 para Ruby, permite un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16253" published="2020-08-05" seq="2020-16253" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="la gema PgHero para Ruby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La gema PgHero versiones hasta 2.6.0 para Ruby, permite un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16254" published="2020-08-05" seq="2020-16254" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="la gema Chartkick para Ruby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La gema Chartkick versiones hasta 3.3.2 para Ruby, permite una Inyección de Cascading Style Sheets (CSS) (sin atributo)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16255" published="2021-01-15" seq="2020-16255" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="la página de inicio de sesión &quot;forgot password&quot; en ownCloud (Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ownCloud (Core) versiones anteriores a 10.5, permite un ataque de tipo XSS en la página de inicio de sesión "forgot password"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16256" published="2020-10-28" seq="2020-16256" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la API en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La API en los dispositivos Winston versión 1.5.4, es vulnerable a un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16257" published="2020-10-28" seq="2020-16257" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la API en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Winston versión 1.5.4, son vulnerables a una inyección de comandos por medio de la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16258" published="2020-10-28" seq="2020-16258" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="un servicio Monit en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Winston versión 1.5.4, usan un servicio Monit (no administrado durante el proceso de usuario normal) que está configurado con credenciales predeterminadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16259" published="2020-10-28" seq="2020-16259" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="una cuenta de usuario SSH en un hosts bastión en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Winston versión 1.5.4, presenta una cuenta de usuario SSH con acceso desde unos hosts bastión.&amp;#xa0;Esto no está documentado en los documentos del dispositivo y no es anunciado al usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1626" published="2020-04-08" seq="2020-1626" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el envío de una alta tasa de paquetes específicos hacia el dispositivo en el proceso pfemand en Juniper Networks Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Juniper Networks Junos OS Evolved, puede permitir a un atacante causar una Denegación de servicio (DoS) mediante el envío de una alta tasa de paquetes específicos hacia el dispositivo, resultando en un bloqueo del proceso pfemand. El proceso pfemand es responsable del reenvío de paquetes en el dispositivo. Al enviar continuamente una inundación de paquetes, un atacante puede bloquear repetidas veces el proceso pfemand causando una Denegación de Servicio sostenida. Este problema solo puede ser desencadenado mediante el tráfico enviado hacia el dispositivo. El tráfico de tránsito no causa este problema. Este problema afecta a todas las versiones de Junos OS Evolved anteriores a 19.1R1-EVO.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16260" published="2020-10-28" seq="2020-16260" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la intranet en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Winston versión 1.5.4, no exigen autorización.&amp;#xa0;Esto es explotable desde la intranet y puede ser combinado con otras vulnerabilidades para su explotación remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16261" published="2020-10-28" seq="2020-16261" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="U-Boot en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Winston versión 1.5.4, permiten una interrupción de U-Boot, resultando en un acceso root local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16262" published="2020-10-28" seq="2020-16262" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="un usuario de datos www local en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Winston versión 1.5.4, presentan un usuario de datos www local que presenta permisos excesivos, resultando en una escalada de privilegios de root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16263" published="2020-10-28" seq="2020-16263" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="una configuración CORS en los dispositivos Winston" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Winston versión 1.5.4, presentan una configuración CORS que confía en orígenes arbitrarios.&amp;#xa0;Esto permite a peticiones ser hechas y visualizadas por orígenes arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16266" published="2020-08-12" seq="2020-16266" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo view_all_bug_page.php en un Campo Personalizado de texto en el navegador en MantisBT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XSS en MantisBT versiones anteriores a   2.24.2. Un escape inapropiado en el archivo view_all_bug_page.php permite a un atacante remoto inyectar HTML arbitrario en la página al guardarlo en un Campo Personalizado de texto, conllevando a una posible ejecución de código en el navegador de cualquier usuario visualizando el problema posteriormente (si la configuración CSP lo permite)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16267" published="2020-10-06" seq="2020-16267" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una petición jsp en el módulo RCA en Zoho ManageEngine Applications Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Applications Manager versión 14740 y anteriores, permite una inyección SQL autenticada por medio de una petición jsp diseñada en el módulo RCA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16268" published="2020-12-29" seq="2020-16268" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la opción de reparación en el instalador MSI en 1E Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El instalador MSI en 1E Client versiones 4.1.0.267 y 5.0.0.745, permite a los usuarios autenticados remotos y a los usuarios locales obtener privilegios elevados por medio de la opción de reparación.&amp;#xa0;Esto se aplica a instalaciones que tienen un TRANSFORM (MST) con la opción de deshabilitar la instalación del módulo Nomad.&amp;#xa0;Un atacante puede crear un archivo .reg en una ubicación específica que podrá escribir en cualquier clave de registro como un usuario elevado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16269" published="2020-08-03" seq="2020-16269" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="el archivo type_dwarf.c en la función parse_typedef en un nombre DW_AT_formate en la sección .debug_info en la información DWARF en radare2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">radare2 versión 4.5.0, analiza inapropiadamente la información DWARF en los archivos ejecutables, causando un error de segmentación en la función parse_typedef  en el archivo type_dwarf.c por medio de un nombre DW_AT_formate malformado en la sección .debug_info</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1627" published="2020-04-08" seq="2020-1627" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la caché de flujo en el demonio de reenvió de riot en Juniper Networks Junos OS en dispositivos vMX y MX150" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Juniper Networks Junos OS en dispositivos vMX y MX150, puede permitir a un atacante causar una Denegación de Servicio (DoS) mediante el envío de paquetes específicos que requieren un procesamiento especial en un microcódigo que la caché de flujo no puede manejar, generando que el demonio de reenvió de riot se bloquee . Al enviar continuamente los mismos paquetes específicos, un atacante puede bloquear repetidas veces el proceso riot causando una Denegación de Servicio sostenida. La memoria caché de flujo es específica para los productos basados ??en vMX y el MX150, y está habilitada por defecto en el modo performance. Este problema solo puede ser desencadenado por el tráfico destinado hacia el dispositivo. El tráfico de tránsito no causará que el demonio riot se bloquee. Cuando se presenta el problema, se genera un volcado del core y una entrada del archivo de registro de riot. Por ejemplo: /var/crash/core.J-UKERN.mpc0.1557255993.3864.gz /home/pfe/RIOT registra: fpc0 riot[1888]: PANIC en la función lu_reorder_send_packet_postproc(): fpc0 riot[6655]: PANIC en la función lu_reorder_send_packet_postproc(): Este problema afecta a Juniper Networks Junos OS: versiones 18.1 anteriores a 18.1R3 en vMX y MX150; versiones 18.2 anteriores a 18.2R3 en vMX y MX150; versiones 18.2X75 anteriores a 18.2X75-D60 en vMX y MX150; versiones 18.3 anteriores a 18.3R3 en vMX y MX150; versiones 18.4 anteriores a 18.4R2 en vMX y MX150; versiones 19.1 anteriores a 19.1R2 en vMX y MX150. Este problema no afecta a Junos OS versiones anteriores a 18.1R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16270" published="2020-10-16" seq="2020-16270" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="ErrorMessage de Auth/Admin en OLIMPOKS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OLIMPOKS en 3.3.39 permite Auth/Admin ErrorMessage XSS. El Atacante Remoto puede usar la vulnerabilidad descubierta para inyectar carga útil JavaScript maliciosa a los navegadores de las víctimas en el contexto de aplicaciones vulnerables. El código ejecutado puede utilizarse para robar las cookies del administrador, influir en el contenido HTML de la aplicación objetivo y realizar ataques relacionados con la suplantación de identidad (phishing). Aplicación vulnerable utilizada en más de 3000 organizaciones de diferentes sectores, desde el comercio minorista hasta las industrias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16271" published="2020-08-03" seq="2020-16271" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="una conexión WebSocket en la base de datos KeePass en la implementación de SRP-6a en Kee Vault KeePassRPC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación de SRP-6a en Kee Vault KeePassRPC versiones anteriores a 1.12.0, genera insuficientemente números aleatorios, lo que permite a atacantes remotos leer y modificar datos en la base de datos KeePass por medio de una conexión WebSocket</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16272" published="2020-08-03" seq="2020-16272" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="una conexión WebSocket A=0  en la base de datos KeePass en la implementación de SRP-6a en Kee Vault KeePassRPC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación de SRP-6a en Kee Vault KeePassRPC versiones anteriores a 1.12.0, es carente de comprobación para un parámetro proporcionado por un cliente, lo que permite a atacantes remotos leer y modificar datos en la base de datos KeePass por medio de una conexión WebSocket A=0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16273" published="2020-11-12" seq="2020-16273" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el software Arm que implementa los procesadores Armv8-M con la Security Extension" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el software Arm que implementa los procesadores Armv8-M (todas las versiones), el mecanismo de selección de pila podría estar influenciado por un ataque de subdesbordamiento de pila en los procesadores basados ??en TrustZone v8-M.&amp;#xa0;Un atacante puede causar un cambio en el puntero de pila usado por Secure World desde una aplicación no segura si la pila no está inicializada.&amp;#xa0;Esta vulnerabilidad afecta solo al software que se basa en procesadores Armv8-M con la Security Extension</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16275" published="2020-08-10" seq="2020-16275" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="un enlace en el componente Credential Manager en SAINT Security Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente Credential Manager en SAINT Security Suite versiones 8.0 hasta 9.8.20, podría permitir que se ejecuten script arbitrario en el contexto de un usuario que ha iniciado sesión cuando el usuario hace clic en un enlace especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16276" published="2020-08-10" seq="2020-16276" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el componente Assets de SAINT Security Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el componente Assets de SAINT Security Suite versiones 8.0 hasta 9.8.20, permite a un atacante autenticado remoto conseguir acceso no autorizado a la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16277" published="2020-08-10" seq="2020-16277" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el componente Analytics de SAINT Security Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el componente Analytics de SAINT Security Suite 8.0 a 9.8.20, permite a un atacante autenticado remoto conseguir acceso no autorizado a la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16278" published="2020-08-10" seq="2020-16278" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="un enlace en el componente Permissions de SAINT Security Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente Permissions de SAINT Security Suite versiones 8.0 hasta 9.8.20, podría permitir que se ejecute script arbitrario en el contexto de un usuario que ha iniciado sesión cuando el usuario hace clic en un enlace especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16279" published="2020-08-20" seq="2020-16279" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el componente Kommbox en Rangee GmbH RangeeOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente Kommbox en Rangee GmbH RangeeOS versión 8.0.4, es vulnerable a una ejecución de código remota debido a que la entrada suministrada por el usuario no confiable es pasada a la línea de comandos sin saneamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1628" published="2020-04-08" seq="2020-1628" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la subred 128.0.0.0/2 para las comunicaciones internas entre RE y PFE en un switch EX4300 de Juniper Networks Junos OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Juniper Networks Junos OS usa la subred 128.0.0.0/2 para las comunicaciones internas entre RE y PFE. Se detectó que los paquetes que utilizan estas direcciones IP pueden salir de un switch EX4300 y filtrar información de configuración tal como heartbeats, versiones del kernel, etc. hacia la Internet, conllevando una vulnerabilidad de exposición de información. Este problema afecta a Juniper Networks Junos OS: versiones 14.1X53 anteriores a 14.1X53-D53 en EX4300; versiones 15.1 anteriores a 15.1R7-S6 en EX4300; versiones 15.1X49 anteriores a 15.1X49-D200, 15.1X49-D210 en EX4300; versiones 16.1 anteriores a 16.1R7-S7 en EX4300; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S2 en EX4300; versiones 17.2 anteriores a 17.2R3-S3 en EX4300; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S7 en EX4300; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3 en EX4300; versiones 18.1 anteriores a 18.1R3-S8 en EX4300; versiones 18.2 anteriores a 18.2R3-S2 en EX4300; versiones 18.3 anteriores a 18.3R2-S3, 18.3R3, 18.3R3-S1 en EX4300; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S3, 18.4R3 en EX4300; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2 en EX4300; versiones 19.2 anteriores a 19.2R1-S4, 19.2R2 en EX4300; versiones 19.3 anteriores a 19.3R1-S1, 19.3R2 en EX4300.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16280" published="2020-08-20" seq="2020-16280" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="las credenciales de usuarios en Múltiples módulos Rangee GmbH RangeeOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples módulos de Rangee GmbH RangeeOS versión 8.0.4 almacenan credenciales en texto plano, incluyendo las credenciales de los usuarios para varios servicios administrativos externos, usuarios unidos al dominio y administradores locales. Para explotar la vulnerabilidad, un atacante local debe tener acceso al sistema operativo subyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16281" published="2020-08-20" seq="2020-16281" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="los menús contextuales no restringidos en el componente Kommbox en Rangee GmbH RangeeOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente Kommbox en Rangee GmbH RangeeOS versión 8.0.4, podría permitir a un atacante autenticado local escapar del entorno restringido y ejecutar código arbitrario debido a que los menús contextuales no restringidos son accesibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16282" published="2020-08-20" seq="2020-16282" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="la configuración predeterminada de Rangee GmbH RangeeOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la configuración predeterminada de Rangee GmbH RangeeOS versión 8.0.4, todos los componentes son ejecutados en el contexto del usuario root privilegiado. Esto puede permitir a un atacante local salir del entorno restringido o inyectar código malicioso a la aplicación y comprometer por completo el sistema operativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16287" published="2020-08-12" seq="2020-16287" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/lips4/gdevlprn.c en la función lprn_is_black() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función lprn_is_black() en el archivo contrib/lips4/gdevlprn.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16288" published="2020-08-12" seq="2020-16288" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevpjet.c en la función pj_common_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función pj_common_print_page() en el archivo devices/gdevpjet.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16289" published="2020-08-12" seq="2020-16289" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevcif.c en  la función cif_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función cif_print_page() en el archivo devices/gdevcif.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1629" published="2020-04-08" seq="2020-1629" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="procesamiento de un mensaje BGP NOTIFICATION en el proceso de routing protocol daemon (RPD) en los dispositivos Juniper Network Junos OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de condición de carrera en los dispositivos Juniper Network Junos OS puede causar que el proceso de routing protocol daemon (RPD) se bloquee y reinicie mientras procesa un mensaje BGP NOTIFICATION. Este problema afecta a Juniper Networks Junos OS: versiones 16.1 anteriores a 16.1R7-S6; versiones 16.2 anteriores a 16.2R2-S11; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S1; versiones 17.2 anteriores a 17.2R1-S9, 17.2R3-S3; versiones 17.2 hasta 17.2R2 y versiones posteriores; versiones 17.2X75 anteriores a 17.2X75-D105, 17.2X75-D110; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S7, 17.4R3; versiones 18.1 anteriores a 18.1R3-S8; versiones 18.2 anteriores a 18.2R3-S3; versiones 18.2X75 anteriores a 18.2X75-D410, 18.2X75-D420, 18.2X75-D50, 18.2X75-D60; versiones 18.3 anteriores a 18.3R1-S5, 18.3R2-S2, 18.3R3; versiones 18.4 anteriores a 18.4R2-S2, 18.4R3; versiones 19.1 anteriores a 19.1R1-S2, 19.1R2; versiones 19.2 anteriores a 19.2R1-S4, 19.2R2. Este problema no afecta a Juniper Networks Junos OS anterior a la versión 16.1R1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16290" published="2020-08-12" seq="2020-16290" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdev3852.c en la función jetp3852_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función jetp3852_print_page() en el archivo devices/gdev3852.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16291" published="2020-08-12" seq="2020-16291" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/gdevdj9.c en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en el archivo contrib/gdevdj9.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16292" published="2020-08-12" seq="2020-16292" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/japanese/gdevmjc.c en la función mj_raster_cmd() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función mj_raster_cmd() en el archivo contrib/japanese/gdevmjc.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16293" published="2020-08-12" seq="2020-16293" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo base/gxblend.c en la función compose_group_nonknockout_nonblend_isolated_allmask_common() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desreferencia del puntero null en la función compose_group_nonknockout_nonblend_isolated_allmask_common() en el archivo base/gxblend.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16294" published="2020-08-12" seq="2020-16294" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevepsc.c en la función epsc_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función epsc_print_page() en el archivo devices/gdevepsc.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16295" published="2020-08-12" seq="2020-16295" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevclj.c en la función clj_media_size() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desreferencia del puntero null en la función clj_media_size() en el archivo devices/gdevclj.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16296" published="2020-08-12" seq="2020-16296" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/lips4/gdevlips.c en la función GetNumWrongData() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función GetNumWrongData() en el archivo contrib/lips4/gdevlips.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16297" published="2020-08-12" seq="2020-16297" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/gdevbjca.c en la función FloydSteinbergDitheringC() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función FloydSteinbergDitheringC() en el archivo contrib/gdevbjca.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16298" published="2020-08-12" seq="2020-16298" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/japanese/gdevmjc.c en la función mj_color_correct() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función mj_color_correct() en el archivo contrib/japanese/gdevmjc.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16299" published="2020-08-12" seq="2020-16299" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/japanese/gdev10v.c en la función bj10v_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de División por Cero en la función bj10v_print_page() en el archivo contrib/japanese/gdev10v.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1630" published="2020-04-08" seq="2020-1630" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="dispositivos Juniper Networks Junos OS configurados con Routing Engines (RE) duales (RE), Virtual Chassis (VC) o clúster de alta disponibilidad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en dispositivos Juniper Networks Junos OS configurados con Routing Engines (RE) duales (RE), Virtual Chassis (VC) o clúster de alta disponibilidad puede permitir que un usuario autenticado local poco privilegiado y acceso al shell lleve a cabo modificaciones de la configuración no autorizadas. Este problema no afecta al dispositivo con Junos OS con una única configuración de RE o independiente. Este problema afecta a Juniper Networks Junos OS versiones 12.3 anteriores a 12.3R12-S14;  versiones 12.3X48 anteriores a 12.3X48-D86, 12.3X48-D90;  versiones 14.1X53 anteriores a 14.1X53-D51;  versiones 15.1 anteriores a 15.1R7-S6;  versiones 15.1X49 anteriores a 15.1X49-D181, 15.1X49-D190;  versiones 15.1X49 anteriores a 15.1X53-D592;  versiones 16.1 anteriores a 16.1R4-S13, 16.1R7-S6;  versiones 16.2 anteriores a 16.2R2-S10;  versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S1;  versiones 17.2 anteriores a 17.2R1-S9, 17.2R3-S3;  versiones 17.3 anteriores a 17.3R3-S6;  versiones 17.4 anteriores a 17.4R2-S6, 17.4R3;  versiones 18.1 anteriores a 18.1R3-S7;  versiones 18.2 anteriores a 18.2R2-S5, 18.2R3-S1;  versiones 18.2 anteriores a 18.2X75-D12, 18.2X75-D33, 18.2X75-D420, 18.2X75-D60, 18.2X75-D411;  versiones 18.3 anteriores a 18.3R1-S5, 18.3R2-S1, 18.3R3;  versiones 18.4 anteriores a 18.4R1-S4, 18.4R2-S1, 18.4R3;  versiones 19.1 anteriores a 19.1R1-S2, 19.1R2; versiones 19.2 anteriores a 19.2R1-S1, 19.2R2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16300" published="2020-08-12" seq="2020-16300" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevtfnx.c en la función tiff12_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función tiff12_print_page() en el archivo devices/gdevtfnx.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16301" published="2020-08-12" seq="2020-16301" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevokii.c en la función okiibm_print_page1() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función okiibm_print_page1() en el archivo devices/gdevokii.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16302" published="2020-08-12" seq="2020-16302" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdev3852.c en la función jetp3852_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función jetp3852_print_page() en el archivo devices/gdev3852.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto escalar privilegios por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16303" published="2020-08-12" seq="2020-16303" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/vector/gdevxps.c en la función xps_finish_image_path() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de uso de memoria previamente liberada en la función xps_finish_image_path() en el archivo devices/vector/gdevxps.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto escalar privilegios por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16304" published="2020-08-12" seq="2020-16304" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo eps en el archivo base/gxicolor.c en la función image_render_color_thresh() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función image_render_color_thresh() en el archivo base/gxicolor.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto escalar privilegios por medio de un archivo eps diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16305" published="2020-08-12" seq="2020-16305" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/japanese/gdev10v.c en la función pcx_write_rle() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función pcx_write_rle() en el archivo contrib/japanese/gdev10v.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16306" published="2020-08-12" seq="2020-16306" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PostScript en el archivo devices/gdevtsep.c en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desreferencia del puntero null en el archivo devices/gdevtsep.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PostScript diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16307" published="2020-08-12" seq="2020-16307" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PostScript en los archivos  devices/vector/gdevtxtw.c y psi/zbfont.c de Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desreferencia del puntero null en los archivos  devices/vector/gdevtxtw.c y psi/zbfont.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PostScript diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16308" published="2020-08-12" seq="2020-16308" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevcdj.c en la función p_print_image() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función p_print_image() en el archivo devices/gdevcdj.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16309" published="2020-08-12" seq="2020-16309" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo eps en el archivo devices/gdevlxm.c en la función lxm5700m_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función lxm5700m_print_page() en el archivo devices/gdevlxm.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo eps diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1631" published="2020-05-04" seq="2020-1631" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-16" source="cve" title="Firewall Authentication Pass-Through con Web-Redirect, y Zero Touch Provisioning (ZTP) en dispositivos de Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servicio HTTP/HTTPS usado por J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through con Web-Redirect, y Zero Touch Provisioning (ZTP), permite a un atacante no autenticado realizar la inclusión local de archivos (LFI) o un Salto de Ruta. Al usar esta vulnerabilidad, un atacante es capaz de inyectar comandos en httpd.log, leer archivos con un archivo de permiso legible por el "world" u obtener tokens de sesión J-Web. En el caso de una inyección de comandos, dado que el servicio HTTP se ejecuta como usuario "nobody", el impacto de esta inyección es limitado. (Puntuación CVSS 5.3, vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) En el caso de leer archivos "world" con permiso legible, en Junos OS 19.3R1 y posteriores, el atacante no autenticado podría ser capaz de leer el archivo de configuración. (Puntuación CVSS 5.9, vector CVSS: 3.1/ AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N). Si J-Web está habilitado, el atacante puede conseguir el mismo nivel de acceso de cualquiera que haya iniciado sesión en J-Web. Si un administrador inicia sesión, el atacante puede conseguir acceso de administrador a J-Web. (Puntuación CVSS 8.8, Vector CVSS: 3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) Esto solo afecta a dispositivos de Juniper Networks Junos OS con servicios HTTP/HTTPS habilitados. Los dispositivos de Junos OS con servicios HTTP/HTTPS deshabilitados no están afectados. Si los servicios HTTP/HTTPS están habilitados, el siguiente comando mostrará los procesos httpd: user@device) show system processes | match http 5260 - S 0:00.13 /usr/sbin/httpd-gk -N 5797 - I 0:00.10 /usr/sbin/httpd --config /jail/var/etc/httpd.conf Resumiendo: si los servicios HTTP/HTTPS están deshabilitados, no se presenta impacto de esta vulnerabilidad. Si los servicios HTTP/HTTPS están habilitados y J-Web no está en uso, esta vulnerabilidad posee una puntuación CVSS 5.9 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N). Si J-Web está habilitado, esta vulnerabilidad posee una puntuación CVSS 8.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H). Juniper SIRT ha recibido un solo reporte de esta vulnerabilidad siendo explotada “in the wild”. Sin exagerar en precaución, estamos notificando a los clientes para que puedan tomar las medidas apropiadas. Indicadores de compromiso: El /var/log/httpd.log puede tener indicadores de que comandos han inyectado o los archivos que están siendo accedidos. El administrador del dispositivo puede buscar estos indicadores mediante la búsqueda de los patrones de cadena "=*;*&amp;amp;" o "*%3b*&amp;amp;" en /var/log/httpd.log, usando el siguiente comando: user @ Device)show log httpd.log | match "=*;*&amp;amp;|=*%3b*&amp;amp;". Si el comando devuelve resultado, puede ser una indicación de intentos maliciosos o simplemente actividades de exploración. Los registros rotados también deben revisarse, utilizando el siguiente comando: user@device&amp;gt; show log httpd.log.0.gz | match "=*;*&amp;amp;|=*%3b*&amp;amp;" user@device) show log httpd.log.1.gz | match "=*;*&amp;amp;|=*%3b*&amp;amp;". Tome en cuenta que un atacante experto eliminaría estas entradas del archivo de registro local, eliminando así cualquier firma segura de que el dispositivo había sido atacado. Este problema afecta a Juniper Networks Junos OS 12.3 anteriores a 12.3R12-S16; 12.3X48 anteriores a 12.3X48-D101, 12.3X48-D105; 14.1X53 anteriores a 14.1X53-D54; 15.1 anteriores a 15.1R7-S7; 15.1X49 anteriores a 15.1X49-D211, 15.1X49-D220; 16.1 anteriores a 16.1R7-S8; 17.2 anteriores a 17.2R3-S4; 17.3 anteriores a 17.3R3-S8; 17.4 anteriores a 17.4R2-S11, 17.4R3-S2; 18.1 anteriores a 18.1R3-S10; 18.2 anteriores a 18.2R2-S7, 18.2R3-S4; 18.3 anteriores a 18.3R2-S4, 18.3R3-S2; 18.4 anteriores a 18.4R1-S7, 18.4R3-S2; 18.4 18.4R2 y posteriores; 19.1 anteriores a 19.1R1-S5, 19.1R3-S1; 19.1 19.1R2 y posteriores; 19.2 anteriores a 19.2R2; 19.3 anteriores a 19.3R2-S3, 19.3R3; 19.4 anteriores a 19.4R1-S2, 19.4R2; 20.1 anteriores a 20.1R1-S1, 20.1R2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16310" published="2020-08-12" seq="2020-16310" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo devices/gdevdm24.c en la función dot24_print_page() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de división por cero en la función dot24_print_page() en el archivo devices/gdevdm24.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1632" published="2020-04-15" seq="2020-1632" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="UPDATE de BGP en los dispositivos Juniper Networks Junos OS y Junos OS Evolved." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En determinadas condiciones, la recepción de un mensaje específico de UPDATE de BGP puede causar que los dispositivos Juniper Networks Junos OS y Junos OS Evolved anuncien un mensaje de UPDATE de BGP no válido a otros peers, causando que los otros peers finalicen la sesión de BGP establecida, creando una condición de Denegación de Servicio (DoS). Por ejemplo, el Enrutador A envía una UPDATE de BGP específica al Enrutador B, causando que el Enrutador B envíe un mensaje de UPDATE de BGP no válido al Enrutador C, resultando en la terminación de la sesión BGP entre el Enrutador B y el Enrutador C. Este problema puede ocurrir cuando existe al menos una única sesión BGP establecida en el dispositivo que no admite la extensión AS de 4 bytes (RFC 4893). La recepción repetida de la misma UPDATE de BGP puede resultar en una condición DoS extendida. Este problema afecta a Juniper Networks Junos OS: versiones 16.1 anteriores a 16.1R7-S6; versiones 16.2 anteriores a 16.2R2-S11; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S2; versiones 17.2 anteriores a 17.2R1-S9, 17.2R2-S8, 17.2R3-S3; versiones 17.2X75 anteriores a 17.2X75-D105, 17.2X75-D110, 17.2X75-D44; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S7; versiones 17.4 anteriores a 17.4R2-S8, 17.4R3; versiones 18.1 anteriores a 18.1R3-S8; versiones 18.2 anteriores a 18.2R2-S6, 18.2R3-S2; versiones 18.2X75 anteriores a 18.2X75-D12, 18.2X75-D33, 18.2X75-D411, 18.2X75-D420, 18.2X75-D51, 18.2X75-D60; versiones 18.3 anteriores a 18.3R1-S6, 18.3R2-S3, 18.3R3; versiones 18.4 anteriores a 18.4R1-S5, 18.4R3; 18.4 versión 18.4R2 y versiones posteriores; versiones 19.1 anteriores a 19.1R1-S3, 19.1R2; versiones 19.2 anteriores a 19.2R1-S2, 19.2R2. Este problema no afecta a Juniper Networks Junos OS versiones anterior a 16.1R1. Este problema afecta a Juniper Networks Junos OS Evolved versiones anteriores a 19.2R2-EVO.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1633" published="2020-04-09" seq="2020-1633" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="los paquetes NDPv6 en una nueva funcionalidad de proxy NDP para los nodos leaf de EVPN en Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Debido a una nueva funcionalidad de proxy NDP para los nodos leaf de EVPN introducidos en Junos OS versión 17.4, los paquetes NDPv6 diseñados podrían transitar un dispositivo Junos configurado como una Broadband Network Gateway (BNG) y llegar al nodo leaf de EVPN, causando una entrada de dirección MAC obsoleta. Esto podría causar que sea descartado el tráfico legítimo, lo que conllevaría a una condición de Denegación de Servicio (DoS). Este problema solo afecta a Junos OS versiones 17.4 y posteriores. Las versiones anteriores no admiten esta funcionalidad y no están afectadas por esta vulnerabilidad. Este problema solo afecta a IPv6. El proxy ARP de IPv4 no está afectado por esta vulnerabilidad. Este problema afecta a Juniper Networks Junos OS: versiones 17.4 anteriores a 17.4R2-S9, 17.4R3 en MX Series; versiones 18.1 anteriores a 18.1R3-S9 en MX Series; versiones 18.2 anteriores a 18.2R2-S7, 18.2R3-S3 en MX Series; versiones 18.2X75 anteriores a 18.2X75-D33, 18.2X75-D411, 18.2X75-D420, 18.2X75-D60 en MX Series; versiones 18.3 anteriores a 18.3R1-S7, 18.3R2-S3, 18.3R3 en MX Series; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S2, 18.4R3 en MX Series; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2 en MX Series; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2 en MX Series.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1634" published="2020-04-08" seq="2020-1634" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un SPC en los FPC en los dispositivos High-End SRX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos High-End SRX Series, en configuraciones específicas y cuando se presentan eventos de red específicos o acciones del operador, puede ocurrir un SPC que reciba tráfico multidifusión genuino. Posteriormente, todos los FPC en un chasis pueden reiniciarse causando una Denegación de Servicio. Este problema afecta tanto a IPv4 como a IPv6. Este problema afecta a: Juniper Networks Junos OS  versión 12.3X48 hasta 12.3X48-D80 y versiones posteriores a 12.3X48-D95 en High-End SRX Series. Este problema no afecta a los dispositivos de Branch SRX Series.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1637" published="2020-04-08" seq="2020-1637" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una política de UAC en el dispositivo Juniper Networks SRX Series configurado como un dispositivo Junos OS Enforcer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el dispositivo Juniper Networks SRX Series configurado como un dispositivo Junos OS Enforcer puede permitir a un usuario acceder a recursos de la red que no están permitidos mediante una política de UAC. Este problema puede presentarse cuando el rango de direcciones IP configuradas en el Infranet Controller (IC) es configurado como un rango de direcciones IP en lugar de una dirección IP y máscara de red. Consulte la sección  Workaround para obtener más detalles. La configuración de la Junos OS Enforcer CLI está deshabilitada por defecto. Este problema afecta al Juniper Networks Junos OS en la SRX Series: versiones 12.3X48 anteriores a 12.3X48-D100; versiones 15.1X49 anteriores a 15.1X49-D210; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S8; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3-S1; versiones 18.1 anteriores a 18.1R3-S10; versiones 18.2 anteriores a 18.2R2-S7, 18.2R3-S3; versiones 18.3 anteriores a 18.3R1-S7, 18.3R3-S2; versiones 18.4 anteriores a 18.4R1-S6, 18.4R2-S4, 18.4R3-S1; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2-S1, 19.1R3; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2; versiones 19.3 anteriores a 19.3R2-S1, 19.3R3; versiones 19.4 anteriores a 19.4R1-S1, 19.4R2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1638" published="2020-04-08" seq="2020-1638" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="procesamiento de un paquete IPv4 en el FPC (Flexible PIC Concentrator) de Juniper Networks Junos OS y Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El FPC (Flexible PIC Concentrator) de Juniper Networks Junos OS y Junos OS Evolved puede reiniciarse después de procesar un paquete IPv4 específico. Solo los paquetes destinados al dispositivo en sí, que alcanzan con éxito el RE por medio del filtrado del plano de borde y control existente, podrían ser capaz de causar el reinicio del FPC. Cuando se presenta este problema, todo el tráfico será eliminado por medio del FPC. Al enviar continuamente este paquete específico de IPv4, un atacante puede bloquear repetidas veces el FPC, causando una condición extendida de Denegación de Servicio (DoS). Este problema solo puede ocurrir cuando se procesa un paquete IPv4 específico. Los paquetes IPv6 no pueden desencadenar este problema. Este problema afecta: Juniper Networks Junos OS en la MX Series con MPC10E o MPC11E y PTX10001: versiones 19.2 anteriores a 19.2R1-S4, 19.2R2; versiones 19.3 anteriores a 19.3R2-S2, 19.3R3; versiones 19.4 anteriores a 19.4R1-S1, 19.4R2. Juniper Networks Junos OS Envolved en las series QFX5220 y PTX10003: versiones 19.2-EVO; versiones 19.3-EVO; versiones 19.4-EVO anteriores a 19.4R2-EVO. Este problema no afecta a Junos OS versiones anteriores a 19.2R1. Este problema no afecta a Junos OS Envolved versiones anteriores a 19.2R1-EVO.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1639" published="2020-04-08" seq="2020-1639" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un paquete de Ethernet Operation, Administration, and Maintenance (Ethernet OAM) en el demonio CFM en Juniper Networks Junos OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando un atacante envía un paquete diseñado específico de Ethernet Operation, Administration, and Maintenance (Ethernet OAM) hacia un dispositivo objetivo, puede manejar inapropiadamente los datos malformados entrantes y presentar un fallo al sanear estos datos entrantes, resultando en una condición de desbordamiento. Esta condición de desbordamiento en Juniper Networks Junos OS permite a un atacante causar una condición de Denegación de Servicio (DoS) al extraer el demonio CFM. La recepción continua de estos paquetes puede causar una condición extendida de Denegación de Servicio. Este problema afecta a: Juniper Networks Junos OS versiones 12.3 anteriores a 12.3R12-S15; versiones 12.3X48 anteriores a 12.3X48-D95 en la serie SRX; versiones 14.1X50 anteriores a 14.1X50-D145; versiones 14.1X53 anteriores a 14.1X53-D47; versiones 15.1 anteriores a 15.1R2; versiones 15.1X49 anteriores a 15.1X49-D170 en la serie SRX; versiones 15.1X53 anteriores a 15.1X53-D67.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1640" published="2020-07-17" seq="2020-1640" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="paquetes BGP en el demonio en Juniper Networks RPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El uso inapropiado de una comprobación del framework cuando paquetes BGP genuinos entrantes se procesan dentro del demonio (proceso de protocolos de enrutamiento) de Juniper Networks RPD permite a un atacante bloquear el RPD, causando una condición de Denegación de Servicio (DoS). Este framework requiere que estos paquetes sean pasados. Mediante el envío continuo cualquiera de estos tipos de paquetes genuinos formateados, un atacante puede bloquear repetidamente el proceso de RPD causando una Denegación de Servicio sostenida. No es requerida autenticación para el par BGP. Este problema puede ser iniciado o propagado mediante eBGP e iBGP y puede impactar a los dispositivos en cualquiera de los modos de uso, siempre que los dispositivos sean configurados para soportar el framework comprometido y una ruta BGP esté activada o activa. Este problema afecta a: Juniper Networks Junos OS 16.1 versiones 16.1R7-S6 y versiones posteriores a 16.1R7-S8; 17.3 versiones 17.3R2-S5, 17.3R3-S6 y versiones posteriores a 17.3R3-S8; 17.4 versiones 17.4R2-S7, 17.4R3 y versiones posteriores a 17.4R2-S11, 17.4R3-S2; 18.1 versiones 18.1R3-S7 y versiones posteriores a 18.1R3-S10; 18.2 versiones 18.2R2-S6, 18.2R3-S2 y versiones posteriores a 18.2R2-S7, 18.2R3-S5; 18.2X75 versiones 18.2X75-D12, 18.2X75-D32, 18.2X75-D33, 18.2X75-D51, 18.2X75-D60, 18.2X75-D411, 18.2X75-D420 y versiones posteriores anteriores a 18.2X75-D32, 18.2X75- D33, 18.2X75-D420, 18.2X75-D52, 18.2X75-D60, 18.2X75-D65, 18.2X75-D70; (*1) versiones 18.3 18.3R1-S6, 18.3R2-S3, 18.3R3 y versiones posteriores a 18.3R2-S4, 18.3R3-S2; 18.4 versiones 18.4R1-S5, 18.4R2-S4, 18.4R3 y versiones posteriores a 18.4R1-S7, 18.4R2-S5, 18.4R3-S3 (* 2); 19.1 versiones 19.1R1-S3, 19.1R2 y versiones posteriores anteriores a 19.1R1-S5, 19.1R2-S2, 19.1R3-S2; 19.2 versiones 19.2R1-S2, 19.2R2 y versiones posteriores anteriores a 19.2R1-S5, 19.2R2, 19.2R3; 19.3 versiones anteriores a 19.3R2-S3, 19.3R3; 19.4 versiones anteriores a 19.4R1-S2, 19.4R2, 19.4R3; 20.1 versiones anteriores a 20.1R1-S1, 20.1R2. Este problema no afecta al sistema operativo Junos anterior a 16.1R1. Este problema afecta el tráfico IPv4 e IPv6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1641" published="2020-07-17" seq="2020-1641" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="paquetes LLDP en la implementación de Juniper Networks Junos OS LLDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Condición de Carrera en la implementación de Juniper Networks Junos OS LLDP, permite a un atacante causar que LLDP se bloquee conllevando a una Denegación de Servicio (DoS). Este problema ocurre cuando paquetes LLDP diseñados son recibidos por el dispositivo desde un dispositivo adyacente. Múltiples aleteos LACP ocurrirán después del bloqueo LLDP. Un indicador de compromiso es evaluar los detalles del archivo de registro para lldp con RLIMIT. La intervención debe ocurrir antes de que sea alcanzado el umbral del 85% de KB utilizado versus la memoria máxima disponible de KB. show log messages | match RLIMIT | match lldp | last 20 Matching statement is " /kernel: %KERNEL-[number]: Process ([pid #],lldpd) has exceeded 85% of RLIMIT_DATA: " with [] as variable data to evaluate for. Este problema afecta: Juniper Networks Junos OS: versiones 12.3 anteriores a 12.3R12-S15; versiones 12.3X48 anteriores a 12.3X48-D95; versiones 15.1 anteriores a 15.1R7-S6; versiones 15.1X49 anteriores a 15.1X49-D200; versiones 15.1X53 anteriores a 15.1X53-D593; versiones 16.1 anteriores a  16.1R7-S7; versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S2; versiones 17.2 anteriores a 17.2R1-S9, 17.2R3-S3; versiones 17.3 anteriores a 17.3R2-S5, 17.3R3-S6; versiones 17.4 anteriores a 17.4R2-S4, 17.4R3; versiones 18.1 anteriores a 18.1R3-S5; versiones 18.2 anteriores a 18.2R2-S7, 18.2R3; versiones 18.2X75 anteriores a 18.2X75-D12, 18.2X75-D33, 18.2X75-D50, 18.2X75-D420; versiones 18.3 anteriores a 18.3R1-S7, 18.3R2-S3, 18.3R3; versiones 18.4 anteriores a 18.4R1-S5, 18.4R2; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1643" published="2020-07-17" seq="2020-1643" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el proceso de protocolos de enrutamiento (RPD) en los comandos CLI &quot;show ospf interface extensive&quot; o &quot;show ospf interface detail&quot; en un Juniper Networks Junos OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La ejecución de los comandos de la CLI "show ospf interface extensive" o "show ospf interface detail" en un dispositivo Juniper Networks que ejecuta Junos OS puede causar que el proceso de protocolos de enrutamiento (RPD) se bloquee y reinicie si la autenticación de la interfaz OSPF es configurada, conllevando a una Denegación de Servicio (DoS). Mediante la ejecución continua de los mismos comandos de la CLI, un atacante local puede bloquear repetidamente el proceso RPD causando una Denegación de Servicio sostenida. Nota: Solo los sistemas que utilizan procesadores ARM, encontrados en el EX2300 y el EX3400, son vulnerables a este problema. Los sistemas entregados con otras arquitecturas de procesador no son vulnerables a este problema. La arquitectura del procesador puede ser desplegada por medio del comando "uname -a". Por ejemplo: ARM (vulnerable): % uname -a | awk '{print $NF}' arm PowerPC (not vulnerable): % uname -a | awk '{print $NF}' powerpc AMD (not vulnerable): % uname -a | awk '{print $NF}' amd64 Intel (not vulnerable): % uname -a | awk '{print $NF}' i386. Este problema afecta al Juniper Networks Junos OS: versiones 12.3X48 anteriores a 12.3X48-D100; versiones 14.1X53 anteriores a 14.1X53-D140, 14.1X53-D54; versiones 15.1 anteriores a 15.1R7-S7; versiones 15.1X49 anteriores a 15.1X49-D210; versiones 15.1X53 anteriores a 15.1X53-D593; versiones 16.1 anteriores a 16.1R7-S8; versiones 17.1 anteriores a 17.1R2-S12; versiones 17.2 anteriores a 17.2R3-S4; versiones 17.3 anteriores a 17.3R3-S8; versiones 17.4 anteriores a 17.4R2-S2, 17.4R3; versiones 18.1 anteriores a 18.1R3-S2; versiones 18.2 anteriores a 18.2R2, 18.2R3; versiones 18.2X75 anteriores a 18.2X75-D40; versiones 18.3 anteriores a 18.3R1-S2, 18.3R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1644" published="2020-07-17" seq="2020-1644" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la recepción de un paquete en BGP UPDATE en los dispositivos Juniper Networks Junos OS y Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Juniper Networks Junos OS y Junos OS Evolved, la recepción de un paquete específico de BGP UPDATE causa que un contador interno sea incrementado incorrectamente, lo que con el tiempo puede conllevar al bloqueo y reinicio del proceso de protocolos de enrutamiento (RPD). Este problema afecta a la implementación de múltiples tiendas IBGP y EBGP en redes IPv4 o IPv6. Este problema afecta: Juniper Networks Junos OS: versiones 17.2X75 anteriores a 17.2X75-D105.19; versiones 17.3 anteriores a 17.3R3-S8; versiones 17.4 anteriores a 17.4R2-S10, 17.4R3-S2; versiones 18.1 anteriores a 18.1R3-S10; versiones 18.2 anteriores a 18.2R2-S7, 18.2R3-S4; versiones 18.2X75 anteriores a 18.2X75-D13, 18.2X75-D411.1, 18.2X75-D420.18, 18.2X75-D52.3, 18.2X75-D60; versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S2; versiones 18.4 anteriores a 18.4R1-S7, 18.4R2-S4, 18.4R3-S2; versiones 19.1 anteriores a 19.1R1-S5, 19.1R2-S1, 19.1R3; versiones 19.2 anteriores a 19.2R1-S5, 19.2R2; versiones 19.3 anteriores a 19.3R2-S2, 19.3R3; versiones 19.4 anteriores a 19.4R1-S2, 19.4R2. Juniper Networks Junos OS Evolved: cualquier versión anterior a 20.1R2-EVO. Este problema no afecta las versiones de Juniper Networks Junos OS anteriores a 17.3R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1645" published="2020-07-17" seq="2020-1645" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un flujo entrante de paquetes procesados ??por el proceso Multiservices PIC Management Daemon (mspmand) en las tarjetas MS-PIC, MS-MIC o MS-MPC en Juniper Networks Junos MX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando el filtrado de DNS está habilitado en Juniper Networks Junos MX Series con una de las siguientes tarjetas MS-PIC, MS-MIC o MS-MPC, un flujo entrante de paquetes procesados ??por el proceso Multiservices PIC Management Daemon (mspmand), responsable de administrar "URL Filtering service", puede bloquearse y causar que se reinicie el PIC de Servicios. Mientras se reinicia el PIC de Servicios, todos los servicios de PIC, incluyendo el servicio de filtrado de DNS (DNS sink holing) serán omitidos hasta que el PIC de Servicios complete su proceso de arranque. Si se produce el problema, la salida core-dumps del sistema mostrará un bloqueo del proceso mspmand: root@device) show system core-dumps -rw-rw---- 1 nobody wheel 575685123 (Date) /var/tmp/pics/mspmand.core.(*).gz. Este problema afecta a Juniper Networks Junos OS: versiones 17.3 anteriores a 17.3R3-S8; versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S1; versiones 18.4 anteriores a 18.4R2-S5, 18.4R3; versiones 19.1 anteriores a 19.1R2-S2, 19.1R3; versiones 19.2 anteriores a 19.2R1-S5, 19.2R2; versiones 19.3 anteriores a 19.3R2-S3, 19.3R3; versiones 19.4 anteriores a 19.4R1-S3, 19.4R2. Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 17.3R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1646" published="2020-07-17" seq="2020-1646" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el procesamiento de un UPDATE específico para un peer EBGP en los dispositivos Juniper Networks Junos OS y Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Juniper Networks Junos OS y Junos OS Evolved, el procesamiento de un UPDATE específica para un peer EBGP puede conllevar a un bloqueo y reinicio del demonio del proceso de enrutamiento (RPD). Este problema se produce solo cuando el dispositivo está recibiendo y procesando la BGP UPDATE para un peer EBGP. Este problema no se produce cuando el dispositivo recibe y procesa el BGP UPDATE para un peer IBGP. Sin embargo, el BGP UPDATE ofensivo puede provenir originalmente desde un peer EBGP, se propaga por medio de la red por medio de los peer IBGP sin causar un bloqueo, luego causa un bloqueo de RPD cuando es procesado para un BGP UPDATE hacia un peer EBGP. La recepción y el procesamiento repetido de la misma BGP UPDATE específica pueden resultar en una condición extendida de Denegación de Servicio (DoS). Este problema afecta a: Juniper Networks Junos OS: 17.3R3-S6, 17.4R2-S7 y 18.1R3-S7. Juniper Networks Junos OS Evolved 19.2R2-EVO y versiones posteriores, anteriores a 19.3R1-EVO. Otras versiones del Junos OS no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1647" published="2020-07-17" seq="2020-1647" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el procesamiento de un mensaje HTTP en el servicio de redireccionamiento ICAP en Juniper Networks SRX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks SRX Series con el servicio de redireccionamiento ICAP (Internet Content Adaptation Protocol) habilitado, una vulnerabilidad doble liberación puede conllevar a una Denegación de Servicio (DoS) o Ejecución de Código Remota (RCE) debido al procesamiento de un mensaje HTTP específico. El procesamiento continuo de este mensaje HTTP específico puede resultar en una Denegación de Servicio (DoS) extendida. El mensaje HTTP ofensivo que causa este problema puede originarse tanto en el servidor HTTP como en el cliente. Este problema afecta a Juniper Networks Junos OS en la Serie SRX: versiones 18.1 anteriores a 18.1R3-S9; versiones 18.2 anteriores a 18.2R3-S3; versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S1; versiones 18.4 anteriores a 18.4R2-S5, 18.4R3; versiones 19.1 anteriores a 19.1R2; versiones 19.2 anteriores a 19.2R1-S2, 19.2R2; versiones 19.3 anteriores a 19.3R2. Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 18.1R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1648" published="2020-07-17" seq="2020-1648" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="dispositivos Juniper Networks Junos OS y Junos OS Evolved, el procesamiento de un paquete BGP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Juniper Networks Junos OS y Junos OS Evolved, el procesamiento de un paquete BGP específico puede provocar el bloqueo y reinicio del demonio de proceso de enrutamiento (RPD). Este problema puede ocurrir incluso antes de que se establezca la sesión de BGP con el par. La recepción repetida de este paquete BGP específico puede dar lugar a una condición de Denegación de Servicio (DoS) extendida. Este problema afecta: Juniper Networks Junos OS: Versiones 18.2X75 a partir de 18.2X75-D50.8, 18.2X75-D60 y versiones posteriores, anteriores a la versión 18.2X75-D52.8, 18.2X75-D53, 18.2X75-D60.2, 18.2X75-D65.1, 18.2X75-D70; versiones 19.4 19.4R1 y 19.4R1-S1; versiones 20.1 anteriores a la versión 20.1R1-S2, 20.1R2. Evolución del SO Junos de Juniper Networks: Versiones 19.4-EVO anteriores a la versión Este problema no afecta: Versiones del SO Junos de Juniper Networks anteriores a la 19.4R1. Versiones evolucionadas del SO Junos de Juniper Networks anteriores a la versión 19.4R1-EVO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1649" published="2020-07-17" seq="2020-1649" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el motor de reenvío de paquetes (PFE) en Juniper Networks Junos OS con tarjetas de línea MPC7, MPC8 o MPC9" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando un dispositivo que ejecuta Juniper Networks Junos OS con tarjetas de línea MPC7, MPC8 o MPC9 instaladas y el sistema está configurado para el reensamblado de IP en línea, utilizado por L2TP, MAP-E, GRE e IPIP, el motor de reenvío de paquetes (PFE) cambiará a deshabilitado al recibir fragmentos pequeños que requieren reensamblado, generando los siguientes mensajes de error: [LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29 [LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0 [LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0 [LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1 [LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error [LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major. Al enviar continuamente paquetes fragmentados que no se pueden volver a ensamblar, un atacante puede deshabilitar de forma repetida el PFE causando una Denegación de Servicio (DoS) sostenida. Este problema afecta a Juniper Networks Junos OS: versiones 17.2 anteriores a 17.2R3-S4 en la Serie MX; versiones 17.3 anteriores a 17.3R3-S8 en la Serie MX; versiones 17.4 anteriores a 17.4R2-S9, 17.4R3-S1 en la Serie MX; versiones 18.1 anteriores a 18.1R3-S10 en la Serie MX; versiones 18.2 anteriores a 18.2R2-S6, 18.2R3-S3 en la Serie MX; versiones 18.2X75 anteriores a 18.2X75-D34, 18.2X75-D41, 18.2X75-D53, 18.2X75-D65, 18.2X75-D430 en la Serie MX; versiones 18.3 anteriores a 18.3R1-S7, 18.3R2-S4, 18.3R3-S2 en la Serie MX; versiones 18.4 anteriores a 18.4R1-S6, 18.4R2-S4, 18.4R3 en la Serie MX; versiones 19.1 anteriores a 19.1R1-S4, 19.1R2-S1, 19.1R3 en la Serie MX; versiones 19.2 anteriores a 19.2R1-S3, 19.2R2 en la Serie MX; versiones 19.3 anteriores a 19.3R2-S2, 19.3R3 en la Serie MX. Este problema es específico del reensamblado de IP en línea, introducido en Junos OS versión 17.2. Las versiones de Junos OS anteriores a 17.2 no están afectadas por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1650" published="2020-07-17" seq="2020-1650" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la recepción de un flujo de paquetes específicos en el componente MS-PIC en MS-MIC o MS-MPC en la tarjeta de servicio configurada en Juniper Networks Junos MX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks Junos MX Series con la tarjeta de servicio configurada, la recepción de un flujo de paquetes específicos puede bloquear el componente MS-PIC en MS-MIC o MS-MPC. Al enviar continuamente estos paquetes específicos, un atacante puede derribar de forma repetida MS-PIC en MS-MIC/MS-MPC causando una Denegación de Servicio prolongada. Este problema afecta a los dispositivos de la Serie MX que utilizan tarjetas de servicio MS-PIC, MS-MIC o MS-MPC con cualquier servicio configurado. Este problema afecta a Juniper Networks Junos OS en la Serie MX: 17.2R2-S7; 17.3R3-S4, 17.3R3-S5; 17.4R2-S4 y los SR posteriores (17.4R2-S5, 17.4R2-S6, etc.); 17.4R3; 18.1R3-S3, 18.1R3-S4, 18.1R3-S5, 18.1R3-S6, 18.1R3-S7, 18.1R3-S8; 18.2R3, 18.2R3-S1, 18.2R3-S2; 18.3R2 y los SR basados ??en 18.3R2; 18.4R2 y los SR basados ??en 18.4R2; 19.1R1 y los SR basados ??en 19.1R1; 19.2R1 y los SR basados ??en 19.2R1; 19.3R1 y los SR basados ??en 19.3R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1651" published="2020-07-17" seq="2020-1651" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la recepción de un flujo de tramas específicas de Capa 2 en el motor de reenvío de paquetes (PFE) en la tarjeta de línea en la serie Juniper Networks MX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la serie Juniper Networks MX, la recepción de un flujo de tramas específicas de Capa 2 puede causar una pérdida de memoria resultando en que el motor de reenvío de paquetes (PFE) en la tarjeta de línea se bloquee y reinicie, causando una interrupción del tráfico. Al enviar continuamente este flujo de trama específica de capa 2, un atacante conectado al mismo dominio de difusión puede bloquear de forma repetida el PFE, causando una Denegación de Servicio (DoS) prolongada. Este problema afecta a Juniper Networks Junos OS en la Serie MX: versiones 17.2 anteriores a 17.2R3-S4; versiones 17.2X75 anteriores a 17.2X75-D105.19; versiones 17.3 anteriores a 17.3R3-S7; versiones 17.4 anteriores a 17.4R1-S3, versiones 17.4R2; 18.1 anteriores a 18.1R2. Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 17.2R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1652" published="2020-07-17" seq="2020-1652" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el puerto 9443 en OpenNMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenNMS puede ser accedida por medio del puerto 9443</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1653" published="2020-07-17" seq="2020-1653" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="IPv4 o IPv6 en mbuf en un flujo de paquetes TCP enviados al Routing Engine (RE) en los dispositivos de Juniper Networks Junos OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos de Juniper Networks Junos OS, un flujo de paquetes TCP enviados al Routing Engine (RE) puede causar un filtrado de mbuf que puede conllevar a un bloqueo del Flexible PIC Concentrator (FPC) o el sistema se bloquea y reinicia (vmcore). Este problema puede ser desencadenado mediante IPv4 o IPv6 y solo es causado por paquetes TCP. Este problema no está relacionado con ninguna configuración específica y afecta a Junos OS versiones a partir de 17.4R1. Sin embargo, este problema no afecta a las versiones de Junos OS anteriores a 18.2R1 cuando el enrutamiento activo Sin Escalas (NSR) es configurado [edit routing-options nonstop-routing]. El número de mbufs depende de la plataforma. El siguiente comando proporciona el número de contadores mbufs que están actualmente en uso y el número máximo de mbufs que pueden ser asignados en una plataforma: user@host&amp;gt; muestra búferes del sistema 2437/3143/5580 mbufs en uso (current/cache/total). Una vez el dispositivo se queda sin mbufs, el FPC se bloquea o se produce el vmcore y el dispositivo puede quedar inaccesible, requiriendo un reinicio manual. Este problema afecta a las versiones de Juniper Networks Junos OS 17.4 anteriores a 17.4R2-S11, 17.4R3-S2; versiones 18.1 anteriores a 18.1R3-S10; versiones 18.2 anteriores a 18.2R2-S7, 18.2R3-S5; versiones 18.2X75 anteriores a 18.2X75-D41, 18.2X75-D420.12, 18.2X75-D51, 18.2X75-D60, 18.2X75-D34; versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S2; versiones 18.4 anteriores a 18.4R1-S7, 18.4R2-S4, 18.4R3-S1; versiones 19.1 anteriores a 19.1R1-S5, 19.1R2-S1, 19.1R3; versiones 19.2 anteriores a 19.2R1-S5, 19.2R2; versiones 19.3 anteriores a 19.3R2-S3, 19.3R3; versiones 19.4 anteriores a 19.4R1-S2, 19.4R2. Las versiones de Junos OS anteriores a 17.4R1 no están afectadas por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1654" published="2020-07-17" seq="2020-1654" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el procesamiento de un mensaje HTTP en el servicio de redireccionamiento ICAP en Juniper Networks SRX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks SRX Series con el servicio de redireccionamiento ICAP (Internet Content Adaptation Protocol) habilitado, el procesamiento de un mensaje HTTP malformado puede conllevar a un procesamiento Continuado de Denegación de Servicio (DoS) o Ejecución de Código Remota (RCE) de este mensaje HTTP malformado puede resultar en una condición de Denegación de Servicio (DoS) extendida. El mensaje HTTP ofensivo que causa este problema puede originarse tanto en el servidor HTTP como en el cliente HTTP. Este problema afecta a Juniper Networks Junos OS en la Serie SRX: versiones 18.1 anteriores a 18.1R3-S9; versiones 18.2 anteriores a 18.2R2-S7, 18.2R3-S3; versiones 18.3 anteriores a 18.3R1-S7, 18.3R2-S4, 18.3R3-S1; versiones 18.4 anteriores a 18.4R1-S7, 18.4R2-S4, 18.4R3; 19.1 versiones anteriores a 19.1R1-S5, 19.1R2; versiones 19.2 anteriores a 19.2R1-S2, 19.2R2; versiones 19.3 anteriores a 19.3R2. Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 18.1R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1655" published="2020-07-17" seq="2020-1655" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el motor de reenvío de paquetes (PFE) en Juniper Networks Junos OS con tarjetas de línea MPC7, MPC8 o MPC9" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando un dispositivo que ejecuta Juniper Networks Junos OS con tarjetas de línea MPC7, MPC8 o MPC9 instaladas y el sistema está configurado para el reensamblado de IP en línea, utilizado por L2TP, MAP-E, GRE e IPIP, el motor de reenvío de paquetes (PFE) cambiará a deshabilitado al recibir paquetes grandes que requieren fragmentación, generando los siguientes mensajes de error: [LOG: Err] MQSS(0): WO: Packet Error - Error Packets 1, Connection 29 [LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[0:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0 [LOG: Err] MQSS(0): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1838, QID 0 [LOG: Err] MQSS(0): DRD: UNROLL0: HMC chunk length error in stage 5 - Chunk Address: 0x4321f3 [LOG: Err] MQSS(0): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0x0 [LOG: Notice] Error: /fpc/8/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(0), type: DRD_RORD_ENG_INT: CMD FSM State Error [LOG: Notice] Performing action cmalarm for error /fpc/8/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(0) with scope: pfe category: functional level: major [LOG: Notice] Performing action get-state for error /fpc/8/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(0) with scope: pfe category: functional level: major [LOG: Notice] Performing action disable-pfe for error /fpc/8/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) en módulo: MQSS(0) with scope: pfe category: functional level: major. Al enviar continuamente paquetes fragmentados que no se pueden volver a ensamblar, un atacante puede deshabilitar de forma repetida el PFE causando una Denegación de Servicio (DoS) sostenida. Este problema afecta a Juniper Networks Junos OS: versiones 17.2 anteriores a 17.2R3-S4 en la Serie MX; versiones 17.3 anteriores a 17.3R3-S8 en la Serie MX; versiones  17.4 anteriores a 17.4R2-S10, 17.4R3-S2 en la Serie MX; versiones 18.1 anteriores a 18.1R3-S10 en la Serie MX; versiones  18.2 anteriores a 18.2R3-S3 en la Serie MX; versiones 18.2X75 anteriores a 18.2X75-D41, 18.2X75-D430, 18.2X75-D65 en la Serie MX; versiones 18.3 anteriores a 18.3R1-S7, 18.3R2-S4, 18.3R3-S1 en la Serie MX; versiones 18.4 anteriores a 18.4R1-S7, 18.4R2-S4, 18.4R3 en la Serie MX; versiones  19.1 anteriores a 19.1R1-S5, 19.1R2-S1, 19.1R3 en la Serie MX; versiones  19.2 anteriores a 19.2R1-S4, 19.2R2 en la Serie MX; versiones  19.3 anteriores a 19.3R2-S2, 19.3R3 en la Serie MX. Este problema es específico del reensamblado de IP en línea, introducido en Junos OS versión 17.2. Las versiones de Junos OS anteriores a 17.2 no están afectadas por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1656" published="2020-10-16" seq="2020-1656" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el servicio Relay-Agent de DHCPv6 en el demonio jdhcpd de Juniper Enhanced enviado con Juniper Networks Junos OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servicio Relay-Agent de DHCPv6, parte del demonio jdhcpd de Juniper Enhanced enviado con Juniper Networks Junos OS presenta una vulnerabilidad de Comprobación de Entrada Inapropiada que resultará en una condición de Denegación de Servicio (DoS) cuando un cliente DHCPv6 envía un mensaje DHPCv6 específico que permite a un atacante llevar a cabo potencialmente un ataque de Ejecución de Código Remota (RCE) en el dispositivo de destino.&amp;#xa0;La recepción continua del mensaje de cliente DHCPv6 específico resultará en una condición de Denegación de Servicio (DoS) extendida.&amp;#xa0;Si los dispositivos adyacentes también están configurados para retransmitir paquetes DHCP y no están afectados por este problema y simplemente reenvían de forma transparente mensajes DHCPv6 del cliente sin procesar, entonces el vector de ataque puede ser un ataque basado en la Red, en lugar de un ataque de dispositivo Adyacente.&amp;#xa0;Ningún otro servicio DHCP está afectado.&amp;#xa0;La recepción del paquete sin la configuración del servicio Relay-Agent de DHCPv6 no resultará en la explotabilidad de este problema.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS: versiones 12.3 anteriores a 12.3R12-S15;&amp;#xa0;versiones 12.3X48 anteriores a 12.3X48-D95;&amp;#xa0;versiones 14.1X53 anteriores a 14.1X53-D53;&amp;#xa0;versiones 15.1 anteriores a 15.1R7-S6;&amp;#xa0;versiones 15.1X49 anteriores a 15.1X49-D200;&amp;#xa0;versiones 15.1X53 anteriores a 15.1X53-D593;&amp;#xa0;versiones 16.1 anteriores a 16.1R7-S7;&amp;#xa0;versiones 16.2 anteriores a 16.2R2-S11;&amp;#xa0;versiones 17.1 anteriores a 17.1R2-S11, 17.1R3-S2;&amp;#xa0;versiones 17.2 anteriores a 17.2R3-S3;&amp;#xa0;versiones 17.2X75 anteriores a 17.2X75-D44;&amp;#xa0;versiones 17.3 anteriores a 17.3R3-S7;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S9, 17.4R3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S9;&amp;#xa0;versiones 18.2 anteriores a 18.2R2-S6, 18.2R3-S2;&amp;#xa0;versiones 18.2X75 anteriores a 18.2X75-D12, 18.2X75-D33, 18.2X75-D435, 18.2X75-D60;&amp;#xa0;versiones 18.3 anteriores a 18.3R1-S7,&amp;#xa0;18.3R2-S3, 18.3R3-S1;&amp;#xa0;versiones 18.4 anteriores a 18.4R1-S5, 18.4R2-S3, 18.4R3;&amp;#xa0;versiones 19.1 anteriores a 19.1R1-S4, 19.1R2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S3, 19.2R2;&amp;#xa0;versiones 19.3 anteriores a 19.3R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1657" published="2020-10-16" seq="2020-1657" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el key-management-daemon (kmd) de Juniper Networks Junos OS en los dispositivos SRX Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos SRX Series, una vulnerabilidad en el key-management-daemon (kmd) de Juniper Networks Junos OS permite a un atacante falsificar paquetes dirigidos a peers IPSec antes de que se establezca una security association (SA), lo que causa un fallo en la configuración del Canal IPSec.&amp;#xa0;La recepción sostenida de estos paquetes falsificados puede conllevar una condición de Denegación de Dervicio (DoS) sostenida.&amp;#xa0;Este problema afecta a las implementaciones de IPv4 e IPv6.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS en SRX Series: versiones 12.3X48 anteriores a 12.3X48-D90;&amp;#xa0;versiones 15.1X49 anteriores a 15.1X49-D190;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S9, 17.4R3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S9;&amp;#xa0;versiones 18.2 anteriores a 18.2R3;&amp;#xa0;versiones 18.3 anteriores a 18.3R1-S7, 18.3R2-S3, 18.3R3;&amp;#xa0;versiones 18.4 versiones anteriores a 18.4R1-S6, 18.4R2-S3, 18.4R3;&amp;#xa0;versiones 19.1 anteriores a 19.1R1-S4, 19.1R2.&amp;#xa0;Este problema no afecta a las versiones a 12.3 o 15</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16587" published="2020-12-09" seq="2020-16587" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el archivo ImfMultiPartInputFile.cpp en la función chunkOffsetReconstruction en Academy Software Foundation OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en Academy Software Foundation OpenEXR versión 2.3.0 en la función chunkOffsetReconstruction en el archivo ImfMultiPartInputFile.cpp que puede causar una denegación de servicio por medio de un archivo EXR diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16588" published="2020-12-09" seq="2020-16588" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el archivo makePreview.cpp en la función generatePreview en Academy Software Foundation OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de Deferencia del Puntero Null en Academy Software Foundation OpenEXR versión 2.3.0 en la función generatePreview en el archivo makePreview.cpp que puede causar una denegación de servicio por medio de un archivo EXR diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16589" published="2020-12-09" seq="2020-16589" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el archivo ImfTiledOutputFile.cpp en la función writeTileData en Academy Software Foundation OpenEXR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento del búfer en la región heap de la memoria en Academy Software Foundation OpenEXR versión 2.3.0 en la función writeTileData en el archivo ImfTiledOutputFile.cpp que puede causar una denegación de servicio por medio de un archivo EXR diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16590" published="2020-12-09" seq="2020-16590" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="process_symbol_table en la Binary File Descriptor (BFD) en GNU Binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de doble liberación en la Binary File Descriptor (BFD) (también se conoce como libbrd) en GNU Binutils versión 2.35 en process_symbol_table, como es demostrado en readelf, por medio de un archivo elaborado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16591" published="2020-12-09" seq="2020-16591" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="process_symbol_table en la Binary File Descriptor (BFD) en GNU Binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la Binary File Descriptor (BFD) en GNU Binutils versión 2.35, debido a una lectura no válida en process_symbol_table, como es demostrado en readeif</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16592" published="2020-12-09" seq="2020-16592" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="bfd_hash_lookup en la biblioteca Binary File Descriptor (BFD) en GNU Binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un uso de la memoria previamente liberada en la biblioteca Binary File Descriptor (BFD) (también se conoce como libbfd) en GNU Binutils versión 2.34 en bfd_hash_lookup, como es demostrado en nm-new, que puede causar una denegación de servicio por medio de un archivo elaborado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16593" published="2020-12-09" seq="2020-16593" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="scan_unit_for_symbols en la biblioteca Binary File Descriptor (BFD) en GNU Binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desreferencia del Puntero Null en la biblioteca Binary File Descriptor (BFD) (también se conoce como libbfd), como se distribuye en GNU Binutils versión 2.35, en scan_unit_for_symbols, como es demostrado en addr2line, que puede provocar una denegación de servicio por medio de un archivo elaborado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16599" published="2020-12-09" seq="2020-16599" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="_bfd_elf_get_symbol_version_string en la biblioteca Binary File Descriptor (BFD) en GNU Binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desreferencia del Puntero Null en la biblioteca Binary File Descriptor (BFD) (también se conoce como libbfd), como se distribuye en GNU Binutils versión 2.35, en _bfd_elf_get_symbol_version_string, como es demostrado en nm-new, que puede causar una denegación de servicio por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1660" published="2020-10-16" seq="2020-1660" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un flujo entrante de paquetes procesados ??por el proceso Multiservices PIC Management Daemon (mspmand) en el filtrado de DNS en las siguientes tarjetas MS-PIC, MS-MIC o MS-MPC en Juniper Networks Junos MX Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando el filtrado de DNS está habilitado en Juniper Networks Junos MX Series con una de las siguientes tarjetas MS-PIC, MS-MIC o MS-MPC, un flujo entrante de paquetes procesados ??por el proceso Multiservices PIC Management Daemon (mspmand), responsable de administrar "URL Filtering service" puede bloquearse y causar que el Services PIC se reinicie.&amp;#xa0;Mientras se reinicia el Services PIC, todos los servicios PIC, incluyendo el servicio de filtrado de DNS (DNS sink holing), se omitirán hasta que el Services PIC complete su proceso de inicio.&amp;#xa0;Esta vulnerabilidad podría permitir a un atacante causar un ataque extendido de denegación de servicio (DoS) contra el dispositivo y que los clientes sean vulnerables a ataques basados ??en DNS por parte de servidores DNS maliciosos cuando envían peticiones de DNS mediante el dispositivo.&amp;#xa0;Como resultado,&amp;#xa0;los dispositivos que antes estaban protegidos por el servicio de filtrado de DNS ya no están protegidos y corren el riesgo de ser explotados.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS: versiones 17.3 anteriores a 17.3R3-S8;&amp;#xa0;18.3 versiones anteriores a 18.3R3-S1;&amp;#xa0;versiones 18.4 anteriores a 18.4R3;&amp;#xa0;versiones 19.1 anteriores a 19.1R3;&amp;#xa0;versiones 19.2 anteriores a 19.2R2;&amp;#xa0;versiones 19.3 anteriores a 19.3R3.&amp;#xa0;Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 17.4, 18.1 y 18.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16600" published="2020-12-09" seq="2020-16600" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la biblioteca MuPDF de Artifex Software, Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un vulnerabilidad de Uso de la Memoria Previamente Liberada en la biblioteca MuPDF de Artifex Software, Inc versión 1.17.0-rc1 y anteriores, cuando una página válida fue seguida por una página con dimensiones pixmap no válidas, causando que el anillador - a static - apunte a la memoria previamente liberada en lugar de un newband_writer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16602" published="2020-09-02" seq="2020-16602" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="un archivo creado bajo &quot;%PROGRAMDATA%\RazerChroma\SDK\Apps&quot; en el puerto 54236 en Razer Chroma SDK Rest Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Razer Chroma SDK Rest Server versiones hasta 3.12.17, permite a atacantes remotos ejecutar programas arbitrarios porque se presenta una condición de carrera en la que un archivo creado bajo "%PROGRAMDATA%\RazerChroma\SDK\Apps" puede ser reemplazado antes de que sea ejecutado por el servidor .&amp;#xa0;El atacante debe tener acceso al puerto 54236 para un paso de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16608" published="2020-12-10" seq="2020-16608" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="texto Markdown en Notable" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Notable versión 1.8.4, permite un ataque de tipo XSS por medio de texto Markdown diseñado, con una ejecución de código remoto resultante (porque nodeIntegration en webPreferences es verdadero).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1661" published="2020-10-16" seq="2020-1661" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la configuración como reenviador DHCP en el proceso Juniper Networks Dynamic Host Configuration Protocol Daemon (jdhcp) en dispositivos Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En dispositivos Juniper Networks Junos OS configurados como un reenviador DHCP, el proceso Juniper Networks Dynamic Host Configuration Protocol Daemon (jdhcp) puede fallar al recibir un paquete DHCP malformado.&amp;#xa0;Este problema solo afecta a los dispositivos configurados como reenviador DHCP con la opción de solo reenvío, que reenvían paquetes de cliente DHCP especificados, sin crear una nueva sesión de suscriptor.&amp;#xa0;El demonio jdhcpd se reinicia automáticamente sin intervención, pero la recepción continua del paquete DHCP malformado bloqueará repetidamente jdhcpd, lo que provocará una condición de denegación de servicio (DoS) extendida.&amp;#xa0;Este problema solo puede ser provocado por DHCPv4, no puede ser provocado por DHCPv6.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS: versiones 12.3 anteriores a 12.3R12-S16;&amp;#xa0;versiones 12.3X48 anteriores a 12.3X48-D105 en SRX Series; versiones 14.1X53 anteriores a 14.1X53-D60 en EX y QFX Series;&amp;#xa0;versiones 15.&amp;#xa0;1 anteriores a 15.1R7-S7;&amp;#xa0;versiones 15.1X49 anteriores a 15.1X49-D221, 15.1X49-D230 en SRX Series;&amp;#xa0;versiones 15.1X53 anteriores a 15.1X53-D593 en EX2300/EX3400;&amp;#xa0;versiones 16.1 anteriores a 16.1R7-S5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16610" published="2020-08-28" seq="2020-16610" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una página web en Hoosk Codeigniter CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hoosk Codeigniter CMS versiones anteriores a 1.7.2, está afectado por una vulnerabilidad de tipo Cross Site Request Forgery (CSRF). Cuando un atacante induce a un usuario administrador autenticado hacia una página web maliciosa, cualquier cuenta puede ser eliminada sin la intención del usuario administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1662" published="2020-10-16" seq="2020-1662" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la interrupción de la sesión BGP en el routing process daemon (RPD) en los dispositivos Juniper Networks Junos OS y Junos OS Evolved" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Juniper Networks Junos OS y Junos OS Evolved, la interrupción de la sesión BGP puede conllevar a un bloqueo y reinicio del routing process daemon (RPD), limitando la superficie de ataque a los peers BGP configurados.&amp;#xa0;Este problema solo afecta a los dispositivos con amortiguación BGP en combinación con la configuración accepted-prefix-limit.&amp;#xa0;Cuando el problema ocurre, aparecerán los siguientes mensajes en /var/log/messages: rpd[6046]: %DAEMON-4-BGP_PREFIX_THRESH_EXCEEDED: XXXX (External AS x): Configured maximum accepted prefix-limit threshold(1800) exceeded for inet6-unicast nlri: 1984 (instance master) rpd[6046]: %DAEMON-3-BGP_CEASE_PREFIX_LIMIT_EXCEEDED: 2001:x:x:x::2 (External AS x): Shutting down peer due to exceeding configured maximum accepted prefix-limit(2000) for inet6-unicast nlri: 2001 (instance master) rpd[6046]: %DAEMON-4: bgp_rt_maxprefixes_check_common:9284: NOTIFICATION sent to 2001:x:x:x::2 (External AS x): code 6 (Cease) subcode 1 (Maximum Number of Prefixes Reached) AFI: 2 SAFI: 1 prefix limit 2000 kernel: %KERN-5: mastership_relinquish_on_process_exit: RPD crashed on master RE. Sending SIGUSR2 to chassisd (5612:chassisd) to trigger RE switchover. Este problema afecta a: Juniper Networks Junos OS: versión 17.2R3-S3; versiones 17.3 17.3R3-S3 y versiones posteriores, anteriores a 17.3R3-S8;&amp;#xa0;17.4 versión 17.4R2-S4, 17.4R3 y versiones posteriores, anteriores a 17.4R2-S10, 17.4R3-S2;&amp;#xa0;18.1 versión 18.1R3-S6 y versiones posteriores, anteriores a 18.1R3-S10;&amp;#xa0;18.2 versión 18.2R3 y versiones posteriores, anteriores a 18.2R3-S4;&amp;#xa0;18.2X75 versión 18.2X75-D50, 18.2X75-D60 y versiones posteriores, anteriores a 18.2X75-D53, 18.2X75-D65;&amp;#xa0;18.3 versión 18.3R2 y versiones posteriores, anteriores a 18.3R2-S4, 18.3R3-S2;&amp;#xa0;18.4 versión 18.4R2 y versiones posteriores, anteriores a 18.4R2-S5, 18.&amp;#xa0;4R3-S2;&amp;#xa0;19.1 versión 19.1R1 y versiones posteriores, anteriores a 19.1R2-S2, 19.1R3-S1;&amp;#xa0;19.2 versión 19.2R1 y versiones posteriores, anteriores a 19.2R1-S5, 19.2R2;&amp;#xa0;19.3 versiones anteriores a 19.3R2-S3, 19.3R3;&amp;#xa0;19.4 versiones anteriores a 19.4R1-S3, 19.4R2;&amp;#xa0;Versiones 20.1 anteriores a 20.1R1-S2, 20.1R2.&amp;#xa0;Juniper Networks Junos OS Evolved versiones anteriores a 20.1R2-EVO.&amp;#xa0;Este problema no afecta a Juniper Networks Junos OS versiones anteriores a 17.2R3-S3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16629" published="2021-02-08" seq="2020-16629" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="SQL y la función de reemplazo de adjuntos en el archivo api.php en PhpOK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PhpOK versión 5.4.137, contiene una vulnerabilidad de inyección SQL que puede inyectar datos adjuntos por medio de SQL y luego llamar a la función de reemplazo de adjuntos por medio del archivo api.php para escribir un archivo PHP en la ruta de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16630" published="2021-09-20" seq="2020-16630" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="la propiedad del LTK para un móvil vinculado" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La pila BLE de TI almacena en caché y reusa la propiedad del LTK para un móvil vinculado. Una LTK puede ser una clave no autenticada y sin protección MITM creada por Just Works o una clave autenticada y con protección MITM creada por Passkey Entry, Numeric Comparison u OOB. Supongamos que un móvil víctima usa el emparejamiento seguro para emparejarse con un dispositivo BLE víctima basado en chips TI y genera una LTK autenticada y de protección MITM. Si un móvil falso con la dirección MAC del móvil víctima usa Just Works y se empareja con el dispositivo víctima, el LTK generado sigue teniendo la propiedad de autenticación y protección MITM. Por lo tanto, el móvil falso puede acceder a los atributos con el permiso de lectura/escritura autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16632" published="2021-05-14" seq="2020-16632" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el parámetro keyword en el archivo /uploads/dede/action_search.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS en el archivo /uploads/dede/action_search.php en DedeCMS versión V5.7 SP2, permite a un usuario autenticado ejecutar código arbitrario remoto por medio del parámetro keyword</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1664" published="2020-10-16" seq="2020-1664" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="device control daemon (DCD) en Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer de la pila en device control daemon (DCD) en Juniper Networks Junos OS, permite a un usuario local con pocos privilegios crear una Denegación de Servicio (DoS) contra el demonio o ejecutar código arbitrario en el sistema con privilegios root.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS: versiones 17.3 anteriores a 17.3R3-S9;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S12, 17.4R3-S3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S6;&amp;#xa0;versiones 18.2X75 anteriores a 18.2X75-D53, 18.2X75-D65;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S4;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S5;&amp;#xa0;versiones 19.1 anteriores a 19.1R3-S3;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R3;&amp;#xa0;versiones 19.3 anteriores a 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2-S2, 19.4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S4, 20.1R2;&amp;#xa0;versiones 20.2 anteriores a 20.2R1-S1, 20.2R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1665" published="2020-10-16" seq="2020-1665" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la protección Distributed Denial of Service (DDoS) IPv6 en el Routing Engine (RE) y en el Flexible PIC Concentrator (FPC) en Juniper Networks MX Series y EX9200 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks MX Series y EX9200 Series, en determinadas condiciones, es posible que la protección de Distributed Denial of Service (DDoS) IPv6 no surta efecto cuando alcanza la condición de umbral.&amp;#xa0;La protección DDoS permite que el dispositivo continúe funcionando mientras está bajo ataque DDoS, protegiendo tanto el Routing Engine (RE) como el Flexible PIC Concentrator (FPC) durante el ataque DDoS.&amp;#xa0;Cuando ocurre este problema, el RE y/o el FPC pueden verse abrumados, lo que podría interrumpir las operaciones del protocolo de red y/o interrumpir el tráfico.&amp;#xa0;Este problema no afecta la protección de DDoS IPv4.&amp;#xa0;Este problema afecta MX Series y EX9200 Series con los PFE basados ??en Trio (Packet Forwarding Engines).&amp;#xa0;Consulte https://kb.juniper.net/KB25385 para visualizar la lista de PFE basados ??en Trio.&amp;#xa0;Este problema afecta  a Juniper Networks Junos OS en las series MX y EX9200: versiones 17.&amp;#xa0;2 anteriores a 17.2R3-S4;&amp;#xa0;versiones 17.2X75 anteriores a 17.2X75-D102, 17.2X75-D110;&amp;#xa0;versiones 17.3 anteriores a 17.3R3-S8;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S11, 17.4R3-S2;&amp;#xa0;versiones 18.2 anteriores a 18.2R2-S7, 18.2R3, 18.2R3-S3;&amp;#xa0;versiones 18.2X75 anteriores a 18.2X75-D30;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1666" published="2020-10-16" seq="2020-1666" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el cierre de sesión en la opción de configuración de la consola del sistema &quot;log-out-on-desconect&quot; en Juniper Networks Junos OS Evolved" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La opción de configuración de la consola del sistema "log-out-on-desconect" en Juniper Networks Junos OS Evolved presenta un fallo al cerrar la sesión de una sesión de la CLI activa cuando el cable de la consola está desconectado.&amp;#xa0;Esto podría permitir a un atacante malicioso con acceso físico a la consola la capacidad de reanudar una sesión interactiva anterior y posiblemente conseguir privilegios administrativos.&amp;#xa0;Este problema afecta a todas las versiones de Juniper Networks Junos OS Evolved versiones posteriores a 18.4R1-EVO, anteriores a 20.2R1-EVO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1667" published="2020-10-16" seq="2020-1667" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el flujo entrante de paquetes procesados ??por el proceso Multiservices PIC Management Daemon (mspmand) en Juniper Networks Junos MX Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando el filtrado de DNS está habilitado en Juniper Networks Junos MX Series con una de las siguientes tarjetas MS-PIC, MS-MIC o MS-MPC, un flujo entrante de paquetes procesados ??por el proceso Multiservices PIC Management Daemon (mspmand) puede ser omitido debido a una condición de carrera.&amp;#xa0;Debido a esta vulnerabilidad, el proceso mspmand, responsable de administrar el "URL Filtering service", puede bloquearse y causar que el Services PIC se reinicie.&amp;#xa0;Mientras Services PIC se reinicia, todos los servicios PIC, incluyendo el servicio de filtrado de DNS (hundimiento de DNS), serán omitidos hasta que el Services PIC complete su proceso de inicio.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS: versiones 17.3 anteriores a 17.3R3-S8;&amp;#xa0;versiones 18.3 anteriores a 18.3R3-S1;&amp;#xa0;versiones 18.4 anteriores a 18.4R3;&amp;#xa0;versiones 19.1 anteriores a 19.1R3;&amp;#xa0;versiones 19.2 anteriores a 19.2R2;&amp;#xa0;versiones 19.3 anteriores a 19.3R3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1668" published="2020-10-16" seq="2020-1668" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la recepción de un flujo de paquetes de multidifusión en la interfaz de capa 2 en Juniper Networks EX2300 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks EX2300 Series, la recepción de un flujo de paquetes de multidifusión específicos por la interfaz de capa 2 puede causar una alta carga de la CPU, lo que podría conllevar la interrupción del tráfico.&amp;#xa0;Este problema ocurre cuando paquetes de multidifusión son recibidos por la interfaz de capa 2.&amp;#xa0;Para comprobar si el dispositivo presenta una alta carga de la CPU debido a este problema, el administrador puede ejecutar el siguiente comando: user@host) show chassis routing-engine Routing Engine status: ... Idle 2 percent the "Idle" value shows as low (2 % in the example above), and also the following command: user@host) show system processes summary ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 11639 root 52 0 283M 11296K select 12:15 44.97% eventd 11803 root 81 0 719M 239M RUN 251:12 31.98% fxpc{fxpc} the eventd and the fxpc processes might use higher WCPU percentage (respectively 44.97% and 31.98% in the above example).&amp;#xa0;Este problema afecta  a Juniper Networks Junos OS en EX2300 series: versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S5;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S3;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S4;&amp;#xa0;versiones 19.1 anteriores a 19.1R3-S2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R3;&amp;#xa0;versiones 19.3 anteriores a 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2-S1, 19.4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S2, 20.1R2.&amp;#xa0;19,4R2-S1, versiones 20.1 anteriores a 20.1R1-S2, 20.1R2.&amp;#xa0;19,4R2-S1, 19,4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S2, 20.1R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1669" published="2020-10-16" seq="2020-1669" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el almacenamiento de hashes de contraseñas en el archivo /etc/passwd en el contenedor Juniper Device Manager (JDM) en los dispositivos Juniper Networks NFX350 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El contenedor Juniper Device Manager (JDM), utilizado por la arquitectura de Junos OS desagregado en los dispositivos Juniper Networks NFX350 Series, almacena hashes de contraseña en el archivo /etc/passwd de tipo world-readable.&amp;#xa0;Esta no es una de las mejores prácticas de seguridad actuales, ya que puede permitir a un atacante con acceso al sistema de archivos local la capacidad de descifrar por fuerza bruta los hashes de contraseña almacenados en el sistema.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS en NFX350: versiones 19.4 anteriores a 19.4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S4, 20.1R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1670" published="2020-10-16" seq="2020-1670" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la recepción de un flujo de paquetes IPv4 en el Routing Engine (RE) en la interfaz IRB en Juniper Networks EX4300 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks EX4300 Series, la recepción de un flujo de paquetes IPv4 específicos puede causar una alta carga de CPU del Routing Engine (RE), lo que podría conllevar a problemas de funcionamiento del protocolo de red e interrupciones del tráfico.&amp;#xa0;Estos paquetes específicos pueden originarse solo desde dentro del dominio de transmisión donde está conectado el dispositivo.&amp;#xa0;Este problema ocurre cuando los paquetes ingresan a la interfaz IRB.&amp;#xa0;Solo los paquetes IPv4 pueden desencadenar este problema.&amp;#xa0;Los paquetes IPv6 no pueden desencadenar este problema.&amp;#xa0;Este problema afecta  a Juniper Networks Junos OS en EX4300 series: versiones 17.3 anteriores a 17.3R3-S9;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S11, 17.4R3-S2;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S10;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S4;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S2;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S4, 18.4R3-S2;&amp;#xa0;versiones 19.1 anteriores a 19.1R2-S2, 19.1R3-S1;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R2-S1, 19.2R3;&amp;#xa0;versiones 19.&amp;#xa0;3 anteriores a 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S3, 20.1R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1671" published="2020-10-16" seq="2020-1671" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el proceso Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) en el servidor local DHCPv6 o DHCPv6 Relay Agent en las plataformas Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las plataformas Juniper Networks Junos OS configuradas como servidor local DHCPv6 o DHCPv6 Relay Agent, el proceso Juniper Networks Dynamic Host Configuration Protocol Daemon (JDHCPD) puede bloquearse con un volcado del núcleo si un paquete DHCPv6 malformado es recibido, resultando en el reinicio del demonio.&amp;#xa0;Este problema solo afecta a DHCPv6, no afecta a DHCPv4.&amp;#xa0;Este problema afecta a: Juniper Networks Junos OS versiones 17.4 anteriores a 17.4R2-S12, 17.4R3-S3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S6;&amp;#xa0;versiones 18.2X75 anteriores a 18.2X75-D65;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S3;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S4;&amp;#xa0;versiones 19.1 anteriores a 19.1R3-S2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R3;&amp;#xa0;versiones 19.2 19.2R2 y posteriores;&amp;#xa0;versiones 19.3 anteriores a 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2-S2, 19.4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S3, 20.1R2;&amp;#xa0;Este problema no afecta  a Juniper Networks Junos OS versiones anteriores a 17.4R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1672" published="2020-10-16" seq="2020-1672" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la recepción de un paquete DHCPv6 en el demonio jdhcpd en los dispositivos Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Juniper Networks Junos OS configurados con la retransmisión DHCPv6 habilitada, la recepción de un paquete DHCPv6 específico podría bloquear el demonio jdhcpd.&amp;#xa0;El demonio jdhcpd se reinicia automáticamente sin intervención, pero la recepción continua de mensajes DHCP específicos diseñados bloqueará repetidamente jdhcpd, conllevando una condición de denegación de servicio (DoS) extendida.&amp;#xa0;Solo el paquete DHCPv6 puede desencadenar este problema.&amp;#xa0;El paquete DHCPv4 no puede desencadenar este problema.&amp;#xa0;Este problema afecta  a Juniper Networks Junos OS: versiones 17.3 anteriores a 17.3R3-S9;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S11, 17.4R3-S2, 17.4R3-S3;&amp;#xa0;versiones 18.1  anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S5;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S3;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S4;&amp;#xa0;versiones 19.1 anteriores a 19.1R2-S2, 19.1R3-S2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R2-S1, 19.2R3;&amp;#xa0;versiones 19.3 anteriores a 19.&amp;#xa0;3R2-S4, 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2-S1, versiones 20.1 anteriores a 20.1R1-S3, 20.1R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1673" published="2020-10-16" seq="2020-1673" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="los servicios HTTP/HTTPS como J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through con Web-Redirect, y Zero Touch Provisioning (ZTP) en los dispositivos Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de Cross-Site Scripting (XSS) en Juniper Networks J-Web y los servicios basados ??en la web (HTTP/HTTPS) permiten a un atacante no autenticado secuestrar la sesión HTTP/HTTPS del usuario objetivo y llevar a cabo acciones administrativas en el dispositivo Junos como el usuario objetivo.&amp;#xa0;Este problema solo afecta a los dispositivos Juniper Networks Junos OS con servicios HTTP/HTTPS habilitados, tales como J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through con Web-Redirect, y Zero Touch Provisioning (ZTP).&amp;#xa0;Los dispositivos Junos OS con servicios HTTP/HTTPS deshabilitados no están afectados.&amp;#xa0;Si los servicios HTTP/HTTPS están habilitados, el siguiente comando mostrará los procesos httpd: user@device&amp;gt; show system processes | match http 5260 - S 0:00.13 /usr/sbin/httpd-gk -N 5797 - I 0:00.10 /usr/sbin/httpd --config /jail/var/etc/httpd.conf. Para explotar con éxito esta vulnerabilidad, el atacante debe convencer al administrador del dispositivo de que tome medidas como hacer clic en la URL diseñada enviada por medio de correo electrónico de phishing o convencer al administrador de que ingrese datos en la consola del navegador.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS: versiones 18.1 anteriores a 18.1R3-S1;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S5;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S2;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S2;&amp;#xa0;versiones 19.1 anteriores a 19.1R2-S2, 19.1R3-S1;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R2;&amp;#xa0;versiones 19.3 anteriores a 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S2, 20.1R2.&amp;#xa0;Este problema no afecta a Juniper Networks Junos OS anterior a versión 18.1R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1675" published="2020-10-16" seq="2020-1675" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la autenticación de Security Assertion Markup Language (SAML) en Juniper Networks Mist Cloud UI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando la autenticación de Security Assertion Markup Language (SAML) está habilitada, Juniper Networks Mist Cloud UI puede procesar incorrectamente los certificados de autenticación no válidos, lo que podría permitir a un usuario malicioso de la red acceder a datos no autorizados.&amp;#xa0;Este problema afecta a todas las versiones de Juniper Networks Mist Cloud UI anteriores al 2 de septiembre de 2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1676" published="2020-10-16" seq="2020-1676" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="los controles de seguridad de la autenticación SAML en Juniper Networks Mist Cloud UI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando la autenticación SAML está habilitada, Juniper Networks Mist Cloud UI puede manejar incorrectamente las respuestas SAML, permitiendo a un atacante remoto modificar una respuesta SAML válida sin invalidar su firma criptográfica para omitir los controles de seguridad de autenticación SAML.&amp;#xa0;Este problema afecta a todas las versiones de Juniper Networks Mist Cloud UI anteriores al 2 de septiembre de 2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1677" published="2020-10-16" seq="2020-1677" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="los controles de seguridad de la autenticación SAML en Juniper Networks Mist Cloud UI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando la autenticación SAML está habilitada, Juniper Networks Mist Cloud UI puede manejar incorrectamente los elementos secundarios en las respuestas de SAML, permitiendo a un atacante remoto modificar una respuesta SAML válida sin invalidar su firma criptográfica para omitir los controles de seguridad de autenticación SAML.&amp;#xa0;Este problema afecta a todas las versiones de Juniper Networks Mist Cloud UI anteriores al 2 de septiembre de 2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1678" published="2020-10-16" seq="2020-1678" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la recepción de paquetes BGP en EVPN en las plataformas Juniper Networks Junos OS y Junos OS Evolved" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las plataformas Juniper Networks Junos OS y Junos OS Evolved con EVPN configurado, la recepción de paquetes BGP específicos causa un filtrado de la memoria lento.&amp;#xa0;Si se agota la memoria, el proceso rpd podría bloquearse.&amp;#xa0;Si ocurre el problema, el filtrado de la memoria puede ser visualizado ejecutando el comando "show task memory detail | match policy | match evpn" varias veces para comprobar  si la memoria (valor de Alloc Blocks) está aumentando.&amp;#xa0;root@device) show task memory detail | match policy | match evpn ------------------------ Allocator Memory Report ------------------------ Name | Size | Alloc DTXP Size | Alloc Blocks | Alloc Bytes | MaxAlloc Blocks | MaxAlloc Bytes Policy EVPN Params 20 24 3330678 79936272 3330678 79936272 root@device&amp;gt; show task memory detail | match policy | match evpn ------------------------ Allocator Memory Report ------------------------ Name | Size | Alloc DTXP Size | Alloc Blocks | Alloc Bytes | MaxAlloc Blocks | MaxAlloc Bytes Policy EVPN Params 20 24 36620255 878886120 36620255 878886120. Este problema afecta a: Juniper Networks Junos OS versiones 19.4 anteriores a 19.4R2;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S4, 20.1R2;&amp;#xa0;Juniper Networks Junos OS Evolved: versiones 19.4;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S4-EVO, 20.1R2-EVO;&amp;#xa0;versiones 20.2 anteriores a 20.2R1-EVO;&amp;#xa0;Este problema no afecta: Juniper Networks Junos OS versiones anteriores a 19.4R1.&amp;#xa0;Juniper Networks Junos OS Evolved versiones anteriores a 19.4R1-EVO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1679" published="2020-10-16" seq="2020-1679" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Kernel Routing Table (KRT) dentro del Routing Process Daemon (RPD) en tunnel-observation mpls-over-udp en los dispositivos Juniper Networks PTX y QFX Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Juniper Networks PTX y QFX Series con muestreo de paquetes configurado usando tunnel-observation mpls-over-udp, el muestreo de un paquete malformado puede hacer que la Kernel Routing Table (KRT) se atasque.&amp;#xa0;KRT es el módulo dentro del Routing Process Daemon (RPD) que sincroniza las tablas de enrutamiento con las tablas de reenvío en el kernel.&amp;#xa0;Luego, esta tabla se sincroniza con el motor de reenvío de paquetes (PFE) por medio de la cola KRT.&amp;#xa0;Por lo tanto, cuando la cola KRT se atasca, puede conllevar problemas inesperados de reenvío de paquetes.&amp;#xa0;Un administrador puede monitorear el siguiente comando para comprobar  si existe una cola KRT atascada: user@device) show krt state ... Number of async queue entries: 65007 (--- this value keep on increasing. When this issue occurs, the following message might appear in the /var/log/messages: Too many delayed route/nexthop unrefs. Op 2 err 55, rtsm_id 5:-1, msg type 2 DATE DEVICE kernel: %KERN-3: rt_pfe_veto: Memory usage of M_RTNEXTHOP type = (0) Max size possible for M_RTNEXTHOP type = (7297134592) Current delayed unref = (60000), Current unique delayed unref = (18420), Max delayed unref on this platform = (40000) Current delayed weight unref = (60000) Max delayed weight unref on this platform= (400000) curproc = rpd. Este problema afecta a Juniper Networks Junos OS en PTX/QFX Series: versiones 17.2X75 anteriores a 17.2X75-D105;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones  18.2 anteriores a 18.2R3-S5;&amp;#xa0;versiones 18.2X75 anteriores a 18.2X75-D420, 18.2X75-D53, 18.2X75-D65;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S3;&amp;#xa0;versiones 18.4 anteriores a 18.4R1-S7, 18.4R2-S5, 18.4R3-S4;&amp;#xa0;versiones 19.1 anteriores a 19.1R2-S2, 19.1R3-S2;&amp;#xa0;versiones 19.2 anteriores a 19.&amp;#xa0;2R1-S5, 19.2R3;&amp;#xa0;versiones 19.3 anteriores a 19.3R2-S3, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S2, 19.4R2-S1, 19.4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S2, 20.1R2.&amp;#xa0;Este problema no afecta a Juniper Networks Junos OS anterior a versión 18.1R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1680" published="2020-10-16" seq="2020-1680" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la traducción del paquete IPv6 malformado al paquete IPv4 en la tarjeta MS-MIC o MS-MPC configurada con configuración NAT64 en Juniper Networks MX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks MX Series con tarjeta MS-MIC o MS-MPC configurada con configuración NAT64, la recepción de un paquete IPv6 malformado puede bloquear el componente MS-PIC en MS-MIC o MS-MPC.&amp;#xa0;Este problema ocurre cuando una tarjeta multiservicio está traduciendo el paquete IPv6 malformado al paquete IPv4.&amp;#xa0;Un atacante no autenticado puede enviar continuamente paquetes IPv6 diseñados por medio del dispositivo causando bloqueos repetitivos del proceso MS-PIC, resultando en una condición de Denegación de Servicio extendida.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS en MX Series: versiones 15.1 anteriores a 15.1R7-S7;&amp;#xa0;versiones 15.1X53 anteriores a 15.1X53-D593;&amp;#xa0;versiones 16.1 anteriores a 16.1R7-S8;&amp;#xa0;versiones 17.2 anteriores a 17.2R3-S4;&amp;#xa0;versiones 17.3 anteriores a 17.3R3-S6;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S11, 17.4R3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S6;&amp;#xa0;versiones 18.2X75 anteriores a 18.2X75-D41, 18.&amp;#xa0;2X75-D430, 18.2X75-D53, 18.2X75-D65;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3;&amp;#xa0;versiones 19.1 anteriores a 19.1R2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R2;&amp;#xa0;versiones 19.3 anteriores a 19.3R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1681" published="2020-10-16" seq="2020-1681" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la recepción de un paquete NDP enviado desde la LAN en Juniper Networks Junos OS Evolved" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La recepción de un paquete NDP específicamente malformado enviado desde la red de área local (LAN) hacia un dispositivo que ejecuta Juniper Networks Junos OS Evolved puede hacer que el proceso ndp se bloquee, lo que resultará en una Denegación de Servicio (DoS).&amp;#xa0;El proceso se reinicia automáticamente sin intervención, pero una recepción continua de los paquetes NDP malformados podría conllevar a una condición de Denegación de Servicio extendida.&amp;#xa0;Durante este tiempo, el aprendizaje vecino de IPv6 será afectado.&amp;#xa0;El problema se produce cuando se analiza el paquete NDP entrante malformado.&amp;#xa0;En lugar de simplemente descartar el paquete, el proceso afirma, realizando una salida y reinicio controlados, evitando así cualquier posibilidad de una excepción no controlada.&amp;#xa0;La explotación de esta vulnerabilidad está limita a una denegación temporal de servicio y no se puede explotar para causar un impacto adicional en el sistema.&amp;#xa0;Este problema se limita al procesamiento de paquetes IPv6 NDP.&amp;#xa0;El procesamiento de paquetes IPv4 no se puede activar y no está afectado por esta vulnerabilidad.&amp;#xa0;Este problema afecta a todas las versiones de Junos OS Evolved de Juniper Networks anteriores a 20.1R2-EVO.&amp;#xa0;Junos OS no está afectado por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1682" published="2020-10-16" seq="2020-1682" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el uso de comandos de mantenimiento en el proceso srxpfe en Juniper Networks Junos OS basado en SRX1500, SRX4100, SRX4200, NFX150 y vSRX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de validación de entrada en el sistema operativo Junos de Juniper Networks, que permite a un atacante bloquear el proceso srxpfe, provocando una denegación de servicio (DoS) mediante el uso de comandos de mantenimiento específicos. El proceso srxpfe se reinicia automáticamente, pero la ejecución continua de los comandos podría provocar una condición de Denegación de servicio ampliada. Este problema sólo afecta a las plataformas basadas en SRX1500, SRX4100, SRX4200, NFX150, NFX250 y vSRX. Ningún otro producto o plataforma se ve afectado por esta vulnerabilidad. Este problema afecta al sistema operativo Junos de Juniper Networks: Versiones 15.1X49 anteriores a 15.1X49-D220 en SRX1500, SRX4100, SRX4200, vSRX; versiones 17.4 anteriores a 17.4R3-S3 en SRX1500, SRX4100, SRX4200, vSRX; versiones 18.1 anteriores a 18. 1R3-S11 en SRX1500, SRX4100, SRX4200, vSRX, NFX150; 18.2 versiones anteriores a 18.2R3-S5 en SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; 18.3 versiones anteriores a 18. 3R2-S4, 18.3R3-S3 en SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; 18.4 versiones anteriores a 18.4R2-S5, 18.4R3-S4 en SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; 19. 1 versiones anteriores a 19.1R3-S2 en SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250; 19.2 versiones anteriores a 19.2R1-S5, 19.2R3 en SRX1500, SRX4100, SRX4200, vSRX, NFX150, NFX250. Este problema no afecta a Junos OS 19.3ni a ninguna versión posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1683" published="2020-10-16" seq="2020-1683" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una encuesta de SNMP OID en dispositivos Juniper Networks Junos OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En dispositivos Juniper Networks Junos OS, una encuesta de SNMP OID específica causa un filtrado de la memoria que, con el tiempo, conlleva a un bloqueo del kernel (vmcore).&amp;#xa0;Antes del fallo del kernel, otros procesos pueden estar afectados, como el fallo al establecer una conexión SSH con el dispositivo.&amp;#xa0;El administrador puede monitorear el resultado del siguiente comando para comprobar  si existe un filtrado de memoria causado por este problema: user@device&amp;gt; show system virtual-memory | match "pfe_ipc|kmem" pfe_ipc 147 5K - 164352 16,32,64,8192 &amp;lt;-- increasing vm.kmem_map_free: 127246336 &amp;lt;-- decreasing pfe_ipc 0 0K - 18598 32,8192 vm.kmem_map_free: 134582272 Este problema afecta a Juniper Networks Junos OS: versión 17.4R3;&amp;#xa0;18.1 versión 18.1R3-S5 y versiones posteriores anteriores a 18.1R3-S10;&amp;#xa0;18.2 versión 18.2R3 y versiones posteriores anteriores a 18.2R3-S3;&amp;#xa0;18.2X75 versión 18.2X75-D420, 18.2X75-D50 y versiones posteriores anteriores a 18.&amp;#xa0;2X75-D430, 18.2X75-D53, 18.2X75-D60;&amp;#xa0;18.3 versión 18.3R3 y versiones posteriores anteriores a 18.3R3-S2;&amp;#xa0;18.4 versión 18.4R1-S4, 18.4R2 y versiones posteriores anteriores a 18.4R2-S5, 18.4R3-S1;&amp;#xa0;19.1 versión 19.1R2 y versiones posteriores anteriores a 19.1R2-S2, 19.1R3;&amp;#xa0;19.2 versión 19.2R1 y versiones posteriores anteriores a 19.2R1-S5, 19.2R2;&amp;#xa0;19.3 versiones anteriores a 19.3R2-S5, 19.3R3;&amp;#xa0;19.4 versiones anteriores a 19.4R1-S3, 19.4R2.&amp;#xa0;Este problema no afecta a Juniper Networks Junos OS anterior a versión 17.4R3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16839" published="2021-07-30" seq="2020-16839" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el envío de una petición WebSocket en los dispositivos Crestron DM-NVX-DIR, DM-NVX-DIR80 y DM-NVX-ENT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Crestron DM-NVX-DIR, DM-NVX-DIR80 y DM-NVX-ENT anteriores al parche DM-XIO/1-0-3-802, la contraseña puede ser cambiada mediante el envío de una petición WebSocket no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1684" published="2020-10-16" seq="2020-1684" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la recepción de tráfico HTTP en la inspección de identificación de aplicaciones en Juniper Networks SRX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks SRX Series configurada con la inspección de identificación de aplicaciones habilitada, la recepción de tráfico HTTP específico puede conllevar una alta utilización de la carga de la CPU, lo que podría conllevar a una interrupción del tráfico.&amp;#xa0;La identificación de la aplicación está habilitada por defecto y se enciende automáticamente cuando se configura Intrusion Detection and Prevention (IDP), AppFW, AppQoS, o AppTrack.&amp;#xa0;Por lo tanto, este problema puede ocurrir cuando se configura IDP, AppFW, AppQoS o AppTrack.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS en SRX Series: versiones 12.3X48 anteriores a 12.3X48-D105;&amp;#xa0;versiones 15.1X49 anteriores a 15.1X49-D221, 15.1X49-D230;&amp;#xa0;versiones 17.4 anteriores a 17.4R3-S3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S3;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S2;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S1;&amp;#xa0;versiones 19.1 anteriores a 19.1R2-S2, 19.1R3;&amp;#xa0;versiones 19.&amp;#xa0;2 anteriores a 19.2R1-S5, 19.2R2;&amp;#xa0;versiones 19.3 anteriores a 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16843" published="2020-08-04" seq="2020-16843" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="la interfaz de red de microVM en Firecracker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Firecracker versiones 0.20.x anteriores a 0.20.1 y versiones 0.21.x anteriores a 0.21.2, la pila de red puede congelarse bajo tráfico de entrada pesado. Esto puede resultar en una denegación de servicio en el microVM cuando es configurado con una única interfaz de red, y un problema de disponibilidad para la interfaz de red de microVM en la cual el  problema es desencadenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16844" published="2020-10-01" seq="2020-16844" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="un recurso AuthorizationPolicy con acciones DENY en los campos source principals o namespace en Istio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Istio versiones 1.5.0 hasta 1.5.8 e Istio versiones 1.6.0 hasta 1.6.7, cuando los usuarios especifican un recurso AuthorizationPolicy con acciones DENY usando sufijos de comodín (por ejemplo, *-some-suffix) para los campos source principals o namespace, a los que llaman nunca se le denegará el acceso, omitiendo la política prevista</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16845" published="2020-08-06" seq="2020-16845" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="las funciones ReadUvarint y ReadVarint en encoding/binary en Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Go versiones anteriores a 1.13.15 y versiones 14.x anteriores a 1.14.7, puede presentar un bucle de lectura infinito en las funciones ReadUvarint y ReadVarint en encoding/binary por medio de entradas no válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16846" published="2020-11-06" seq="2020-16846" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el envío de peticiones web en la Salt API en SaltStack Salt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SaltStack Salt versiones hasta 3002. El envío de peticiones web diseñadas a la Salt API, con el cliente SSH habilitado, puede resultar en una inyección shell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16847" published="2020-08-04" seq="2020-16847" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="un parámetro en una petición GET en Extreme Analytics en Extreme Management Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Extreme Analytics en Extreme Management Center versiones anteriores a 8.5.0.169, permite un ataque de tipo XSS reflejado no autenticado por medio de un parámetro en una petición GET, también se conoce como CFD-4887</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16849" published="2020-11-30" seq="2020-16849" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el componente IPv4/ICMPv4 en los dispositivos Canon MF237w" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Canon MF237w versión 06.07. Un problema de "Improper Handling of Length Parameter Inconsistency" en el componente IPv4/ICMPv4, cuando se maneja un paquete enviado por un atacante de red no autenticado, puede exponer información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1685" published="2020-10-16" seq="2020-1685" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="configuración de filtros de firewall sin estado utilizando el protocolo Virtual Extensible LAN (VXLAN) en dispositivos Juniper Networks EX4600 y QFX 5000 Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se configuran filtros de firewall sin estado en dispositivos Juniper Networks EX4600 y QFX 5000 Series utilizando el protocolo Virtual Extensible LAN (VXLAN), la acción de descarte presentará un fallo al descartar el tráfico bajo determinadas condiciones.&amp;#xa0;Dada una configuración de filtro de firewall similar a: family ethernet-switching { filter L2-VLAN { term ALLOW { from { user-vlan-id 100; } then { accept; } } term NON-MATCH { then { discard; } } cuando solo existe un término que contiene una condición de coincidencia "user-vlan-id" y no existe otros términos en el filtro de firewall excepto descartar, la acción de descarte para el tráfico que no coincide solo descartará el tráfico con la misma ID de VLAN especificada en "user-vlan-id".&amp;#xa0;El resto del tráfico (por ejemplo, VLAN ID 200) no será descartada.&amp;#xa0;Este comportamiento inesperado puede conllevar que el tráfico no deseado pase por medio de la interfaz donde se aplica el filtro de firewall.&amp;#xa0;Este problema solo afecta a los sistemas que usan VXLAN.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS en la serie QFX5K: versiones 18.1 anteriores a 18.1R3-S7, excepto 18.1R3;&amp;#xa0;versiones 18.2 anteriores a 18.2R2-S7, 18.2R3-S1;&amp;#xa0;versiones 18.3 anteriores a 18.3R1-S5, 18.3R2-S4, 18.3R3;&amp;#xa0;versiones 18.4 anteriores a 18.4R1-S7, 18.4R2-S1, 18.4R3;&amp;#xa0; versiones 19.1anteriores a 19.1R1-S5, 19.1R2;&amp;#xa0; versiones 19.2 anteriores a 19.2R1-S5, 19.2R2.&amp;#xa0;19.1R2;&amp;#xa0; versiones 19.2 anteriores a 19.2R1-S5, 19.2R2.&amp;#xa0;19.1R2;&amp;#xa0; versiones 19.2 anteriores a 19.2R1-S5, 19.2R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16850" published="2020-11-30" seq="2020-16850" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el envío de un paquete en los PLC de la serie Mitsubishi MELSEC iQ-R" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los PLC de la serie Mitsubishi MELSEC iQ-R con firmware 49 permiten a un atacante no autenticado detener el proceso industrial enviando un paquete diseñado a través de la red. Este ataque de denegación de servicio expone una Validación de Entrada Inapropiada. Después de detenerse, el acceso físico al PLC es requerido para restaurar la producción y se pierde el estado del dispositivo. Esto está relacionado con R04CPU, RJ71GF11-T2, R04CPU y RJ71GF11-T2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16851" published="2020-09-11" seq="2020-16851" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la aplicación OneDrive para Windows Desktop de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando la aplicación OneDrive para Windows Desktop maneja inapropiadamente enlaces simbólicos, también se conoce como "OneDrive for Windows Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16852, CVE-2020-16853</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16852" published="2020-09-11" seq="2020-16852" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la aplicación OneDrive para Windows Desktop de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando la aplicación OneDrive para Windows Desktop maneja inapropiadamente enlaces simbólicos, también se conoce como "OneDrive for Windows Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16851, CVE-2020-16853</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16853" published="2020-09-11" seq="2020-16853" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la aplicación OneDrive para Windows Desktop de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando la aplicación OneDrive para Windows Desktop maneja inapropiadamente enlaces simbólicos, también se conoce como "OneDrive for Windows Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16851, CVE-2020-16852</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16854" published="2020-09-11" seq="2020-16854" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-0928, CVE-2020-1033, CVE-2020-1589, CVE-2020-1592</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16855" published="2020-09-11" seq="2020-16855" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una variable no inicializada en el software Microsoft Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el software Microsoft Office lee la memoria fuera de límites debido a una variable no inicializada, que podría revelar el contenido de la memoria, también se conoce como "Microsoft Office Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16856" published="2020-09-11" seq="2020-16856" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Visual Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio cuando maneja inapropiadamente objetos en la memoria, también se conoce como "Visual Studio Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16874</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16857" published="2020-09-11" seq="2020-16857" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Dynamics 365 for Finance and Operations (en sitio)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Dynamics 365 for Finance and Operations (en sitio) versión 10.0.11, también se conoce como "Microsoft Dynamics 365 for Finance and Operations (on-premises) Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16858" published="2020-09-11" seq="2020-16858" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada hacia un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16859, CVE-2020-16861, CVE-2020-16864, CVE-2020-16871, CVE-2020-16872, CVE-2020-16878</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16859" published="2020-09-11" seq="2020-16859" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada hacia un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16858, CVE-2020-16861, CVE-2020-16864, CVE-2020-16871, CVE-2020-16872, CVE-2020-16878</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1686" published="2020-10-16" seq="2020-1686" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la recepción de un paquete IPv6 en dispositivos Juniper Networks Junos OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En dispositivos Juniper Networks Junos OS, la recepción de un paquete IPv6 malformado puede causar que el sistema se bloquee y se reinicie (vmcore). Este problema puede ser desencadenado por un paquete IPv6 malformado destinado al Motor de Enrutamiento. Un atacante puede enviar repetidamente el paquete infractor, resultando en una condición de Denegación de Servicio extendida. Solo los paquetes IPv6 pueden desencadenar este problema. Los paquetes IPv4 no pueden desencadenar este problema. Este problema afecta a Juniper Networks Junos OS versiones 18.4 anteriores a 18.4R2-S4, 18.4R3-S1; versiones 19.1 anteriores a 19.1R2-S1, 19.1R3; versiones 19.2 anteriores a 19.2R1-S5, 19.2R2; versiones 19.3 anteriores a 19.3R2-S4, 19.3R3; versiones 19.4 anteriores a 19.4R1-S3, 19.4R2. Este problema no afecta a Juniper Networks Junos OS anterior a versión 18.4R1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16860" published="2020-09-11" seq="2020-16860" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las peticiones web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Dynamics 365 (en sitio) cuando el servidor presenta un fallo al sanear apropiadamente las peticiones web hacia un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (on-premises) Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16862</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16861" published="2020-09-11" seq="2020-16861" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada hacia un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16858, CVE-2020-16859, CVE-2020-16864, CVE-2020-16871, CVE-2020-16872, CVE-2020-16878</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16862" published="2020-09-11" seq="2020-16862" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las peticiones web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Dynamics 365 (en sitio) cuando el servidor presenta un fallo al sanear apropiadamente las peticiones web hacia un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (on-premises) Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16860</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16863" published="2020-10-16" seq="2020-16863" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el envío de peticiones en RDP en Windows Remote Desktop Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Windows Remote Desktop Service cuando un atacante se conecta al sistema objetivo mediante RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Service Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16864" published="2020-09-11" seq="2020-16864" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada hacia un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16858, CVE-2020-16859, CVE-2020-16861, CVE-2020-16871, CVE-2020-16872, CVE-2020-16878</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1687" published="2020-10-16" seq="2020-1687" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un flujo de tramas de capa 2 encapsuladas de VXLAN en Juniper Networks EX4300-MP Series, EX4600 Series y QFX5K Series implementadas en (Ethernet VPN) EVPN-(Virtual Extensible LAN) VXLAN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks EX4300-MP Series, EX4600 Series y QFX5K Series implementadas en (Ethernet VPN) EVPN-(Virtual Extensible LAN) VXLAN, la recepción de un flujo de tramas de capa 2 encapsuladas de VXLAN específicas puede causar una alta carga de CPU, lo que podría conllevar a problema de funcionamiento del protocolo de red e interrupción del tráfico.&amp;#xa0;Este problema afecta a los dispositivos configurados como puerta de enlace de Capa 2 o Capa 3 de una implementación de EVPN-VXLAN.&amp;#xa0;Las tramas de la capa 2 infractoras que causan el problema se originan desde un switch de acceso diferente que se encapsula dentro del mismo dominio EVPN-VXLAN.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS en EX4300-MP Series, EX4600 Series y QFX5K Series: versiones 17.3 anteriores a 17.3R3-S9;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S11, 17.4R3-S2, 17.4R3-S3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S5;&amp;#xa0;versiones 18.3 anteriores a 18.&amp;#xa0;3R2-S4, 18.3R3-S3;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S4;&amp;#xa0;versiones 19.1 anteriores a 19.1R2-S2, 19.1R3-S2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R2-S1, 19.2R3;&amp;#xa0;versiones 19.3 anteriores a 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2-S1, 19.4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S3, 20.1R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16871" published="2020-09-11" seq="2020-16871" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada hacia un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16858, CVE-2020-16859, CVE-2020-16861, CVE-2020-16864, CVE-2020-16872, CVE-2020-16878</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16872" published="2020-09-11" seq="2020-16872" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada hacia un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16858, CVE-2020-16859, CVE-2020-16861, CVE-2020-16864, CVE-2020-16871, CVE-2020-16878</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16873" published="2020-09-11" seq="2020-16873" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Android WebView en Microsoft Xamarin.Forms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de suplantación de identidad se manifiesta en Microsoft Xamarin.Forms debido a la configuración predeterminada en Android WebView versiones anteriores a 83.0.4103.106, también se conoce como "Xamarin.Forms Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16874" published="2020-09-11" seq="2020-16874" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="Microsoft Visual Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio cuando maneja inapropiadamente objetos en la memoria, también se conoce como "Visual Studio Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16856</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16875" published="2020-09-11" seq="2020-16875" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los argumentos cmdlet en el servidor de Microsoft Exchange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el servidor de Microsoft Exchange debido a una comprobación inapropiada de los argumentos cmdlet. Un atacante que explote con éxito la vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario System, también se conoce como "Microsoft Exchange Server Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16876" published="2020-10-16" seq="2020-16876" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="operaciones de registro en la Windows Application Compatibility Client Library de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando la Windows Application Compatibility Client Library maneja inapropiadamente operaciones de registro, también se conoce como "Windows Application Compatibility Client Library Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16920</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16877" published="2020-10-16" seq="2020-16877" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Microsoft Windows maneja inapropiadamente los puntos de análisis, también se conoce como "Windows Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16878" published="2020-09-11" seq="2020-16878" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una petición web en Microsoft Dynamics 365" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting cuando Microsoft Dynamics 365 (en sitio) no sanea apropiadamente una petición web especialmente diseñada hacia un servidor de Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16858, CVE-2020-16859, CVE-2020-16861, CVE-2020-16864, CVE-2020-16871, CVE-2020-16872</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16879" published="2020-09-11" seq="2020-16879" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los redireccionamientos de archivos en Windows Projected Filesystem de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Windows Projected Filesystem maneja inapropiadamente los redireccionamientos de archivos, también se conoce como "Projected Filesystem Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1688" published="2020-10-16" seq="2020-1688" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la clave privada del servicio Web API en Juniper Networks SRX Series y NFX Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks SRX Series y NFX Series, un usuario autenticado local con acceso al shell puede obtener la clave privada del servicio Web API que es usada para proporcionar comunicación cifrada entre el dispositivo Juniper y los servicios de autenticación.&amp;#xa0;La explotación de esta vulnerabilidad puede permitir a un atacante descifrar las comunicaciones entre el dispositivo Juniper y el servicio de autenticación.&amp;#xa0;Este servicio Web API es usado para servicios de autenticación como el Juniper Identity Management Service, usado para obtener la identidad del usuario para la funcionalidad Integrated User Firewall o la funcionalidad de cumplimiento y autenticación ClearPass integrada.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS Networks SRX Series y NFX Series: versiones 12.3X48 anteriores a 12.3X48-D105;&amp;#xa0;versiones 15.1X49 anteriores a 15.1X49-D190;&amp;#xa0;versiones 16.1 anteriores a 16.1R7-S8;&amp;#xa0;versiones 17.2 anteriores a 17.&amp;#xa0;2R3-S4;&amp;#xa0;versiones 17.3 anteriores a 17.3R3-S8;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S11, 17.4R3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S7;&amp;#xa0;versiones 18.2 anteriores a 18.2R3;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3;&amp;#xa0;versiones 18.4 anteriores a 18.4R1-S7, 18.4R2;&amp;#xa0;versiones 19.1 anteriores a 19.1R2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S4, 19.2R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16881" published="2020-09-11" seq="2020-16881" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="un archivo &quot;package.json&quot; en Visual Studio Code de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando un usuario es engañado para abrir un archivo "package.json" malicioso, también se conoce como "Visual Studio JSON Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16884" published="2020-09-11" seq="2020-16884" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el plugin IEToEdge Browser Helper Object (BHO) en Microsoft Internet Explorer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que el plugin IEToEdge Browser Helper Object (BHO) en Internet Explorer maneja objetos en la memoria, también se conoce como "Internet Explorer Browser Helper Object (BHO) Memory Corruption Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16885" published="2020-10-16" seq="2020-16885" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Storage VSP Driver de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Storage VSP Driver maneja inapropiadamente operaciones de archivos, también se conoce como "Windows Storage VSP Driver Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16886" published="2020-10-16" seq="2020-16886" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la característica de seguridad en el módulo PowerShellGet V2 de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en el módulo PowerShellGet V2, también se conoce como "PowerShellGet Module WDAC Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16887" published="2020-10-16" seq="2020-16887" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que Windows Network Connections Service maneja objetos en memoria, también se conoce como "Windows Network Connections Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16889" published="2020-10-16" seq="2020-16889" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows KernelStream de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Windows KernelStream maneja inapropiadamente objetos en memoria, también se conoce como "Windows KernelStream Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1689" published="2020-10-16" seq="2020-1689" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un flujo de tramas de capa 2 en Juniper Networks EX4300-MP Series, EX4600 Series y QFX5K Series implementadas en una configuración de Chasis Virtual" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Juniper Networks EX4300-MP Series, EX4600 Series y QFX5K Series implementadas en una configuración de Chasis Virtual, la recepción de un flujo de tramas de capa 2 específicas puede causar una alta carga de CPU, lo que podría conllevar a una interrupción del tráfico.&amp;#xa0;Este problema no ocurre cuando el dispositivo es implementado en la configuración Stand Alone.&amp;#xa0;Los paquetes de tramas de capa 2 infractores pueden originarse solo desde dentro del dominio de difusión donde está conectado el dispositivo.&amp;#xa0;Este problema afecta a Juniper Networks Junos OS en EX4300-MP Series, EX4600 Series y QFX5K Series: versiones 17.3 anteriores a 17.3R3-S9;&amp;#xa0;versiones 17.4 anteriores a 17.4R2-S11, 17.4R3-S2, 17.4R3-S3;&amp;#xa0;versiones 18.1 anteriores a 18.1R3-S11;&amp;#xa0;versiones 18.2 anteriores a 18.2R3-S5;&amp;#xa0;versiones 18.3 anteriores a 18.3R2-S4, 18.3R3-S3;&amp;#xa0;versiones 18.4 anteriores a 18.4R2-S5, 18.4R3-S4;&amp;#xa0;versiones 19.1 anteriores a 19.1R3-S2;&amp;#xa0;versiones 19.2 anteriores a 19.2R1-S5, 19.2R3;&amp;#xa0;versiones 19.&amp;#xa0;3 anteriores a 19.3R2-S4, 19.3R3;&amp;#xa0;versiones 19.4 anteriores a 19.4R1-S3, 19.4R2-S1, 19.4R3;&amp;#xa0;versiones 20.1 anteriores a 20.1R1-S3, 20.1R2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16890" published="2020-10-16" seq="2020-16890" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Kernel Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16891" published="2020-10-16" seq="2020-16891" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un servidor host en Windows Hyper-V de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V en un servidor host presenta un fallo al comprobar apropiadamente la entrada de un usuario autenticado en un sistema operativo invitado, también se conoce como "Windows Hyper-V Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16892" published="2020-10-16" seq="2020-16892" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la imagen del kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que la imagen del kernel de Windows maneja objetos en memoria. Un atacante que explote la vulnerabilidad con éxito podría ejecutar código con permisos elevados. Para explotar la vulnerabilidad, un atacante autenticado local podría correr una aplicación especialmente diseñada. La actualización de seguridad aborda la vulnerabilidad al garantizar que la imagen del kernel de Windows maneje apropiadamente objetos en memoria, también se conoce como "Windows Image Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16894" published="2020-10-16" seq="2020-16894" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el tráfico UDP en Windows Network Address Translation (NAT) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Network Address Translation (NAT) presenta un fallo al manejar apropiadamente el tráfico UDP, también se conoce como "Windows NAT Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16895" published="2020-10-16" seq="2020-16895" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el administrador de Windows Error Reporting de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el administrador de Windows Error Reporting maneja inapropiadamente un bloqueo del proceso, también se conoce como "Windows Error Reporting Manager Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16896" published="2020-10-16" seq="2020-16896" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el envío de peticiones en Remote Desktop Protocol (RDP) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema objetivo usando RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16897" published="2020-10-16" seq="2020-16897" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="NetBIOS a través de TCP (NBT) Extensions (NetBT) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando NetBIOS a través de TCP (NBT) Extensions (NetBT) manejan inapropiadamente objetos en memoria, también se conoce como "NetBT Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16898" published="2020-10-16" seq="2020-16898" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="paquetes ICMPv6 Router Advertisement en la pila TCP/IP de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando la pila TCP/IP de Windows maneja inapropiadamente los paquetes de ICMPv6 Router Advertisement, también se conoce como "Windows TCP/IP Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16899" published="2020-10-16" seq="2020-16899" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="paquetes ICMPv6 Router Advertisement en la pila TCP/IP de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio cuando la pila TCP/IP de Windows maneja inapropiadamente los paquetes de ICMPv6 Router Advertisement, también se conoce como "Windows TCP/IP Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1690" published="2021-06-07" seq="2020-1690" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el envío de mensajes al dbus en openstack-selinux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo de autorización inapropiada en la política aplicada de openstack-selinux, que no impide a un usuario no root en un contenedor pueda escalar sus privilegios. Un atacante no root en uno o más contenedores Red Hat OpenStack (RHOSP) podría enviar mensajes al dbus. Con acceso al dbus, el atacante podría iniciar o detener servicios, posiblemente causando una denegación de servicio. Las versiones anteriores a openstack-selinux 0.8.24 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16900" published="2020-10-16" seq="2020-16900" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Event System de Microsoft de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows Event System maneja inapropiadamente objetos en memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Event System Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16901" published="2020-10-16" seq="2020-16901" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows inicializa inapropiadamente objetos en memoria. Para explotar esta vulnerabilidad, un atacante autenticado podría correr una aplicación especialmente diseñada, también se conoce como "Windows Kernel Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16938</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16902" published="2020-10-16" seq="2020-16902" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un comportamiento de carga de biblioteca en Windows Installer de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Windows Installer cuando el Windows Installer presenta un fallo al sanear apropiadamente la entrada conllevando a un comportamiento de carga de biblioteca no seguro. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios system elevados, también se conoce como "Windows Installer Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16904" published="2020-10-16" seq="2020-16904" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la comprobación de claves de acceso en una Función HTTP en Azure Functions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera que Azure Functions comprueba claves de acceso. Un atacante no autenticado que explotara con éxito esta vulnerabilidad podría invocar una Función HTTP sin la apropiada autorización. Esta actualización de seguridad aborda la vulnerabilidad al comprobar correctamente unas claves de acceso usadas para acceder a unas funciones HTTP, también se conoce como "Azure Functions Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16905" published="2020-10-16" seq="2020-16905" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Error Reporting (WER) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16909</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16907" published="2020-10-16" seq="2020-16907" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el controlador del modo kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Windows cuando el controlador del modo kernel de Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16913</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16908" published="2020-10-16" seq="2020-16908" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el manejo de directorios en Windows Setup de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Windows Setup en la manera que maneja directorios. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios elevados del sistema, también se conoce como "Windows Setup Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16909" published="2020-10-16" seq="2020-16909" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Error Reporting (WER) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Windows Error Reporting (WER) cuando WER maneja y ejecuta archivos, también se conoce como "Windows Error Reporting Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16905</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1691" published="2022-08-05" seq="2020-1691" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-08" source="cve" title="Moodle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Moodle versión 3.8, los mensajes requerían un saneo extra antes de actualizar el resumen de la conversación, para prevenir el riesgo de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16910" published="2020-10-16" seq="2020-16910" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="permisos de creación de archivos en Unified Extensible Firmware Interface (UEFI) en la característica de seguridad en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad cuando Microsoft Windows presenta un fallo al manejar permisos de creación de archivos, lo que podría permitir a un atacante crear archivos en una ubicación protegida de Unified Extensible Firmware Interface (UEFI). Para explotar esta vulnerabilidad, un atacante podría correr una aplicación especialmente diseñada para omitir la seguridad variable de Unified Extensible Firmware Interface (UEFI) en Windows. La actualización de seguridad aborda la vulnerabilidad mediante la corrección del comportamiento de la característica de seguridad para hacer cumplir los permisos, también se conoce como "Windows Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16911" published="2020-10-16" seq="2020-16911" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Graphics Device Interface (GDI) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que la Windows Graphics Device Interface (GDI) maneja objetos en memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16912" published="2020-10-16" seq="2020-16912" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Backup Service maneja inapropiadamente operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16936, CVE-2020-16972, CVE-2020-16973, CVE-2020-16974, CVE-2020-16975, CVE-2020-16976</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16913" published="2020-10-16" seq="2020-16913" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el controlador del modo kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Windows cuando el controlador del modo de kernel Windows presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Win32k Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16907</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16914" published="2020-10-16" seq="2020-16914" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Graphics Device Interface Plus (GDI +) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la manera que Windows Graphics Device Interface Plus (GDI+) maneja objetos en memoria, permitiendo a un atacante recuperar información de un sistema apuntado, también se conoce como "Windows GDI+ Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16915" published="2020-10-16" seq="2020-16915" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Media Foundation de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de la memoria cuando Windows Media Foundation maneja inapropiadamente objetos en memoria, también se conoce como "Media Foundation Memory Corruption Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16916" published="2020-10-16" seq="2020-16916" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la creación de objetos COM en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows maneja inapropiadamente la creación de objetos COM, también se conoce como "Windows COM Server Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16935</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16918" published="2020-10-16" seq="2020-16918" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el motor de renderizado Base3D de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el motor de renderizado Base3D maneja la memoria inapropiadamente. Un atacante que explotara con éxito la vulnerabilidad conseguiría una ejecución en un sistema víctima. La actualización de seguridad aborda la vulnerabilidad al corregir como el motor de renderizado de Base3D maneja la memoria, también se conoce como "Base3D Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-17003</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16919" published="2020-10-16" seq="2020-16919" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el Windows Enterprise App Management Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el Windows Enterprise App Management Service maneja inapropiadamente determinadas operaciones de archivos, también se conoce como "Windows Enterprise App Management Service Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1692" published="2020-02-17" seq="2020-1692" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="los tokens de servicio en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Moodle versiones anteriores a 3.7.2, es vulnerable a una exposición de información de los tokens de servicio para los usuarios inscritos en el mismo curso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16920" published="2020-10-16" seq="2020-16920" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="operaciones de registro en la Windows Application Compatibility Client Library de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando la Windows Application Compatibility Client Library maneja inapropiadamente operaciones de registro, también se conoce como "Windows Application Compatibility Client Library Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16876</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16921" published="2020-10-16" seq="2020-16921" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Text Services Framework de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en Text Services Framework cuando presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Windows Text Services Framework Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16922" published="2020-10-16" seq="2020-16922" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="las firmas de archivos en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de suplantación de identidad cuando Windows comprueba inapropiadamente firmas de archivos, también se conoce como "Windows Spoofing Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16923" published="2020-10-16" seq="2020-16923" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Graphics Components" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Graphics Components manejan objetos en memoria, también se conoce como "Microsoft Graphics Components Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-1167</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16924" published="2020-10-16" seq="2020-16924" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Jet Database Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16927" published="2020-10-16" seq="2020-16927" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el envío de peticiones en Remote Desktop Protocol (RDP) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Remote Desktop Protocol (RDP) cuando un atacante se conecta al sistema objetivo usando RDP y envía peticiones especialmente diseñadas, también se conoce como "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16928" published="2020-10-16" seq="2020-16928" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Office Click-to-Run (C2R) AppVLP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que Microsoft Office Click-to-Run (C2R) AppVLP maneja determinados archivos, también se conoce como "Microsoft Office Click-to-Run Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16934, CVE-2020-16955</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16929" published="2020-10-16" seq="2020-16929" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16930, CVE-2020-16931, CVE-2020-16932</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1693" published="2020-02-17" seq="2020-1693" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el endpoint /rpc/api en el servidor de  Spacewalk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se dertectó un fallo en Spacewalk hasta la versión 2.9, donde era vulnerable a ataques de entidades internas XML por medio del endpoint /rpc/api. Un atacante remoto no autenticado podría utilizar este fallo para recuperar el contenido de ciertos archivos y desencadenar una denegación de servicio, o en determinadas circunstancias, ejecutar código arbitrario en el servidor de Spacewalk.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16930" published="2020-10-16" seq="2020-16930" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16929, CVE-2020-16931, CVE-2020-16932</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16931" published="2020-10-16" seq="2020-16931" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16929, CVE-2020-16930, CVE-2020-16932</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16932" published="2020-10-16" seq="2020-16932" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el software Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16929, CVE-2020-16930, CVE-2020-16931</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16933" published="2020-10-16" seq="2020-16933" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="los archivos .LNK en la característica de seguridad en el software Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de la característica de seguridad en el software Microsoft Word cuando presenta un fallo al manejar apropiadamente los archivos .LNK, también se conoce como "Microsoft Word Security Feature Bypass Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16934" published="2020-10-16" seq="2020-16934" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Office Click-to-Run (C2R) AppVLP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera en que Microsoft Office Click-to-Run (C2R) AppVLP maneja determinados archivos, también se conoce como "Microsoft Office Click-to-Run Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16928, CVE-2020-16955</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16935" published="2020-10-16" seq="2020-16935" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la creación de objetos COM en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows maneja inapropiadamente una creación de objetos COM, también se conoce como "Windows COM Server Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16916</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16936" published="2020-10-16" seq="2020-16936" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Backup Service maneja inapropiadamente operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16912, CVE-2020-16972, CVE-2020-16973, CVE-2020-16974, CVE-2020-16975, CVE-2020-16976</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16937" published="2020-10-16" seq="2020-16937" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title=".NET Framework de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando .NET Framework maneja inapropiadamente objetos en memoria, también se conoce como ".NET Framework Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16938" published="2020-10-16" seq="2020-16938" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el kernel de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando el kernel de Windows maneja inapropiadamente objetos en memoria, también se conoce como "Windows Kernel Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16901</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16939" published="2020-10-16" seq="2020-16939" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Group Policy de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Group Policy comprueba inapropiadamente el acceso también se conoce como "Group Policy Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1694" published="2020-09-16" seq="2020-1694" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="verify-token-audience en el adaptador NodeJS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en todas las versiones de Keycloak versiones anteriores a 10.0.0, donde el adaptador NodeJS no admitía la verify-token-audience.&amp;#xa0;Este fallo hace que algunos usuarios tengan acceso a información confidencial fuera de sus permisos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16940" published="2020-10-16" seq="2020-16940" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows User Profile Service (ProfSvc) de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando Windows User Profile Service (ProfSvc) maneja inapropiadamente puntos de unión, también se conoce como "Windows - User Profile Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16941" published="2020-10-16" seq="2020-16941" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="renderización de páginas web específicas en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft SharePoint Server divulga inapropiadamente su estructura de carpetas al renderizar páginas web específicas, también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16942, CVE-2020-16948, CVE-2020-16950, CVE-2020-16953</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16942" published="2020-10-16" seq="2020-16942" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="renderización de páginas web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft SharePoint Server divulga inapropiadamente su estructura de carpetas al renderizar páginas web específicas, también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16941, CVE-2020-16948, CVE-2020-16950, CVE-2020-16953</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16943" published="2020-10-16" seq="2020-16943" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Dynamics 365 Commerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en Microsoft Dynamics 365 Commerce, también se conoce como "Dynamics 365 Commerce Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16944" published="2020-10-16" seq="2020-16944" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una petición en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad se produce cuando SharePoint Server no sanea apropiadamente una petición especialmente diseñada para un servidor de SharePoint afectado. Un atacante autenticado podría explotar esta vulnerabilidad mediante el envío de una petición especialmente diseñada a un servidor de SharePoint afectado, también se conoce como "Microsoft SharePoint Reflective XSS Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16945" published="2020-10-16" seq="2020-16945" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16946</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16946" published="2020-10-16" seq="2020-16946" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una petición web en Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site-scripting (XSS) cuando Microsoft SharePoint Server no sanea apropiadamente una petición web especialmente diseñada para un servidor de SharePoint afectado, también se conoce como "Microsoft Office SharePoint XSS Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16945</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16947" published="2020-10-16" seq="2020-16947" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el software Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Outlook cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Outlook Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16948" published="2020-10-16" seq="2020-16948" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft SharePoint Server presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16941, CVE-2020-16942, CVE-2020-16950, CVE-2020-16953</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16949" published="2020-10-16" seq="2020-16949" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el software Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en el software Microsoft Outlook cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Outlook Denial of Service Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1695" published="2020-05-19" seq="2020-1695" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="un encabezado ilegal en la construcción de la respuesta HTTP en resteasy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en todas las versiones de resteasy 3.xx anteriores a 3.12.0.Final y en todas las versiones de resteasy 4.xx anteriores a 4.6.0.Final, donde una comprobación de entrada inapropiada resulta en la devolución de un encabezado ilegal que se integra en la respuesta del servidor. Este fallo puede resultar en una inyección, lo que conlleva a un comportamiento inesperado cuando es construida la respuesta HTTP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16950" published="2020-10-16" seq="2020-16950" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft SharePoint Server presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16941, CVE-2020-16942, CVE-2020-16948, CVE-2020-16953</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16951" published="2020-10-16" seq="2020-16951" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el código fuente de un paquete de aplicación en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16952</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16952" published="2020-10-16" seq="2020-16952" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el código fuente de un paquete de aplicación en Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software presenta un fallo al comprobar el código fuente de un paquete de aplicación, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16951</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16953" published="2020-10-16" seq="2020-16953" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft SharePoint Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información cuando Microsoft SharePoint Server presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16941, CVE-2020-16942, CVE-2020-16948, CVE-2020-16950</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16954" published="2020-10-16" seq="2020-16954" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el software de Microsoft Office" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Office cuando el software presenta un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Office Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16955" published="2020-10-16" seq="2020-16955" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Office Click-to-Run (C2R) AppVLP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la manera que Microsoft Office Click-to-Run (C2R) AppVLP maneja determinados archivos, también se conoce como "Microsoft Office Click-to-Run Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16928, CVE-2020-16934</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16956" published="2020-10-16" seq="2020-16956" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una petición web en Microsoft Dynamics 365 (on-premises)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting cuando Microsoft Dynamics 365 (on-premises) no sanea apropiadamente una petición web especialmente diseñada para un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16978</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16957" published="2020-10-16" seq="2020-16957" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Office Access Connectivity Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el Microsoft Office Access Connectivity Engine maneja inapropiadamente objetos en memoria, también se conoce como "Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16958" published="2020-12-09" seq="2020-16958" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el Motor de Copia de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el motor de copias de seguridad de Windows. Este ID de CVE es diferente de CVE-2020-16959, CVE-2020-16960, CVE-2020-16961, CVE-2020-16962, CVE-2020-16963, CVE-2020-16964</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16959" published="2020-12-09" seq="2020-16959" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el Motor de Copia de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el motor de copias de seguridad de Windows. Este ID de CVE es diferente de CVE-2020-16958, CVE-2020-16960, CVE-2020-16961, CVE-2020-16962, CVE-2020-16963, CVE-2020-16964</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1696" published="2020-03-20" seq="2020-1696" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="Token Processing Service (TPS) en la impresión del ID de perfil en pki-core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en todas las versiones de pki-core 10.x.x, donde Token Processing Service (TPS) no saneaba apropiadamente los ID de perfil, permitiendo una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado cuando se imprime el ID de perfil. Un atacante con permisos suficientes podría engañar a una víctima autenticada para que ejecute un código Javascript especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16960" published="2020-12-09" seq="2020-16960" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el Motor de Copia de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el motor de copias de seguridad de Windows. Este ID de CVE es diferente de CVE-2020-16958, CVE-2020-16959, CVE-2020-16961, CVE-2020-16962, CVE-2020-16963, CVE-2020-16964</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16961" published="2020-12-09" seq="2020-16961" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el Motor de Copia de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el motor de copias de seguridad de Windows. Este ID de CVE es diferente de CVE-2020-16958, CVE-2020-16959, CVE-2020-16960, CVE-2020-16962, CVE-2020-16963, CVE-2020-16964</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16962" published="2020-12-09" seq="2020-16962" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el Motor de Copia de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el motor de copias de seguridad de Windows. Este ID de CVE es diferente de CVE-2020-16958, CVE-2020-16959, CVE-2020-16960, CVE-2020-16961, CVE-2020-16963, CVE-2020-16964</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16963" published="2020-12-09" seq="2020-16963" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el Motor de Copia de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el motor de copias de seguridad de Windows. Este ID de CVE es diferente de CVE-2020-16958, CVE-2020-16959, CVE-2020-16960, CVE-2020-16961, CVE-2020-16962, CVE-2020-16964</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16964" published="2020-12-09" seq="2020-16964" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el Motor de Copia de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el motor de copias de seguridad de Windows. Este ID de CVE es diferente de CVE-2020-16958, CVE-2020-16959, CVE-2020-16960, CVE-2020-16961, CVE-2020-16962, CVE-2020-16963</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16967" published="2020-10-16" seq="2020-16967" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Camera Codec Pack de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Camera Codec Pack maneja inapropiadamente objetos en memoria, también se conoce como "Windows Camera Codec Pack Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16968</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16968" published="2020-10-16" seq="2020-16968" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Camera Codec Pack de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Camera Codec Pack maneja inapropiadamente objetos en memoria, también se conoce como "Windows Camera Codec Pack Remote Code Execution Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16967</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16969" published="2020-10-16" seq="2020-16969" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Exchange" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en como Microsoft Exchange comprueba los tokens cuando maneja determinados mensajes, también se conoce como "Microsoft Exchange Information Disclosure Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1697" published="2020-02-10" seq="2020-1697" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="los enlaces de aplicaciones externas en la consola de administración en keycloak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró en todas las versiones de keycloak anteriores a 9.0.0 que los enlaces de aplicaciones externas (Application Links) en la consola de administración no están validados apropiadamente y podrían permitir ataques de tipo XSS almacenado. Un usuario malicioso autorizado podría crear una URL para engañar a los usuarios en otras esferas y posiblemente conducir nuevos ataques.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16970" published="2020-11-11" seq="2020-16970" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código sin firmar de Azure Sphere Esta ID de CVE es diferente de CVE-2020-16982, CVE-2020-16984, CVE-2020-16987, CVE-2020-16991, CVE-2020-16994.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16971" published="2020-12-09" seq="2020-16971" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Azure SDK para la Característica de Seguridad de Java de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en la función de seguridad del SDK de Azure para Java</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16972" published="2020-10-16" seq="2020-16972" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Backup Service maneja inapropiadamente operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16912, CVE-2020-16936, CVE-2020-16973, CVE-2020-16974, CVE-2020-16975, CVE-2020-16976</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16973" published="2020-10-16" seq="2020-16973" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Backup Service maneja inapropiadamente operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16912, CVE-2020-16936, CVE-2020-16972, CVE-2020-16974, CVE-2020-16975, CVE-2020-16976</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16974" published="2020-10-16" seq="2020-16974" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Backup Service maneja inapropiadamente operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16912, CVE-2020-16936, CVE-2020-16972, CVE-2020-16973, CVE-2020-16975, CVE-2020-16976</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16975" published="2020-10-16" seq="2020-16975" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Backup Service maneja inapropiadamente operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16912, CVE-2020-16936, CVE-2020-16972, CVE-2020-16973, CVE-2020-16974, CVE-2020-16976</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16976" published="2020-10-16" seq="2020-16976" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows Backup Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows Backup Service maneja inapropiadamente operaciones de archivos. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Backup Service Elevation of Privilege Vulnerability".&amp;#xa0;Esta ID de CVE es diferente de CVE-2020-16912, CVE-2020-16936, CVE-2020-16972, CVE-2020-16973, CVE-2020-16974, CVE-2020-16975</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16977" published="2020-10-16" seq="2020-16977" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la carga de un archivo de cuaderno Jupyter mediante la extensión Python en Visual Studio Code de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando la extensión Python carga un archivo de cuaderno Jupyter, también se conoce como "Visual Studio Code Python Extension Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16978" published="2020-10-16" seq="2020-16978" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una petición web en Microsoft Dynamics 365 (on-premises)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting cuando Microsoft Dynamics 365 (on-premises) no sanea apropiadamente una petición web especialmente diseñada para un servidor Dynamics afectado, también se conoce como "Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability".&amp;#xa0;Este ID de CVE es diferente de CVE-2020-16956</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16979" published="2020-11-11" seq="2020-16979" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Microsoft SharePoint Este ID de CVE es diferente de CVE-2020-17017</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1698" published="2020-05-11" seq="2020-1698" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="una excepción en la clase HttpMethod en keycloak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en keycloak en versiones anteriores a 9.0.0. Una excepción registrada en la clase HttpMethod puede filtrar la contraseña dada como parámetro. La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16980" published="2020-10-16" seq="2020-16980" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Windows iSCSI Target Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios cuando el Windows iSCSI Target Service maneja inapropiadamente operaciones de archivos, también se conoce como "Windows iSCSI Target Service Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16981" published="2020-11-11" seq="2020-16981" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16988, CVE-2020-16989, CVE-2020-16992, CVE-2020-16993</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16982" published="2020-11-11" seq="2020-16982" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución de Código Sin Firmar de Azure Sphere Unsigned Code Execution Vulnerability Este ID de CVE es diferente de CVE-2020-16970, CVE-2020-16984, CVE-2020-16987, CVE-2020-16991, CVE-2020-16994</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16983" published="2020-11-11" seq="2020-16983" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Manipulación de Azure Sphere</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16984" published="2020-11-11" seq="2020-16984" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución de Código Sin Firmar de Azure Sphere Esta ID de CVE es diferente de CVE-2020-16970, CVE-2020-16982, CVE-2020-16987, CVE-2020-16991, CVE-2020-16994</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16985" published="2020-11-11" seq="2020-16985" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Azure Sphere Este ID de CVE es diferente de CVE-2020-16990</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16986" published="2020-11-11" seq="2020-16986" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Denegación de Servicio de Azure Sphere</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16987" published="2020-11-11" seq="2020-16987" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución de Código Sin Firmar de Azure Sphere Este ID de CVE es diferente de CVE-2020-16970, CVE-2020-16982, CVE-2020-16984, CVE-2020-16991, CVE-2020-16994</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16988" published="2020-11-11" seq="2020-16988" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16981, CVE-2020-16989, CVE-2020-16992, CVE-2020-16993</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16989" published="2020-11-11" seq="2020-16989" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16981, CVE-2020-16988, CVE-2020-16992, CVE-2020-16993</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1699" published="2020-04-21" seq="2020-1699" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="la máquina host en el panel de control de Ceph." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de Salto de Ruta en el panel de control de Ceph implementado en las versiones anteriores a la versión v14.2.5, v14.2.6, v15.0.0 del almacenamiento de Ceph y se ha corregido en las versiones 14.2.7 y 15.1.0. Un atacante no autenticado podría usar este fallo para causar una divulgación de información en la máquina host que ejecuta el panel de control de Ceph.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16990" published="2020-11-11" seq="2020-16990" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de Azure Sphere Este ID de CVE es diferente deCVE-2020-16985.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16991" published="2020-11-11" seq="2020-16991" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución de Código Sin Firmar de Azure Sphere Este ID de CVE es diferente de CVE-2020-16970, CVE-2020-16982, CVE-2020-16984, CVE-2020-16987, CVE-2020-16994</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16992" published="2020-11-11" seq="2020-16992" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16981, CVE-2020-16988, CVE-2020-16989, CVE-2020-16993</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16993" published="2020-11-11" seq="2020-16993" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16981, CVE-2020-16988, CVE-2020-16989, CVE-2020-16992.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16994" published="2020-11-11" seq="2020-16994" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Azure Sphere de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código sin firmar de Azure Sphere Este ID de CVE es diferente de CVE-2020-16970, CVE-2020-16982, CVE-2020-16984, CVE-2020-16987, CVE-2020-16991.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16995" published="2020-10-16" seq="2020-16995" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la extensión de máquina virtual de Network Watcher Agent para Linux de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en la extensión de máquina virtual de Network Watcher Agent para Linux, también se conoce como "Network Watcher Agent Virtual Machine Extension for Linux Elevation of Privilege Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16996" published="2020-12-09" seq="2020-16996" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="la Función de Seguridad de Kerberos de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de la función de seguridad de Kerberos Security</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16997" published="2020-11-11" seq="2020-16997" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Remote Desktop Protocol Server de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Remote Desktop Protocol Server</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16998" published="2020-11-11" seq="2020-16998" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="DirectX de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Privilegios de DirectX Elevation</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-16999" published="2020-11-11" seq="2020-16999" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="WalletService de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Windows WalletService</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1700" published="2020-02-07" seq="2020-1700" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="radosgw en sockets CLOSE_WAIT en el front-end Ceph RGW Beast" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la manera en que el front-end Ceph RGW Beast maneja desconexiones inesperadas. Un atacante autenticado puede abusar de este fallo al realizar múltiples intentos de desconexión resultando en una fuga permanente de una conexión de socket mediante radosgw. Este fallo podría conllevar a una condición de denegación de servicio mediante la acumulación de sockets CLOSE_WAIT, conduciendo eventualmente al agotamiento de los recursos disponibles, impidiendo a usuarios legítimos conectarse al sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17000" published="2020-11-11" seq="2020-17000" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Desktop Protocol Client de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Remote Desktop Protocol Client</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17001" published="2020-11-11" seq="2020-17001" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Print Spooler de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Print Spooler Este ID de CVE es diferente de CVE-2020-17014</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17002" published="2020-12-09" seq="2020-17002" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Azure SDK  para la Función de Seguridad C de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de la función de seguridad de Azure SDK para C</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17003" published="2020-10-16" seq="2020-17003" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el motor de renderizado Base3D de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota cuando el motor de renderizado Base3D maneja la memoria inapropiadamente. Un atacante que explotara con éxito la vulnerabilidad conseguiría una ejecución en un sistema víctima. La actualización de seguridad aborda la vulnerabilidad al corregir como el motor de renderizado Base3D maneja la memoria, también se conoce como "Base3D Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-16918</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17004" published="2020-11-11" seq="2020-17004" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Graphics Component de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Windows Graphics Component</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17005" published="2020-11-11" seq="2020-17005" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Dynamics 365" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Microsoft Dynamics 365 (on-premises) Cross-site Scripting Este ID de CVE es diferente de CVE-2020-17006, CVE-2020-17018, CVE-2020-17021</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17006" published="2020-11-11" seq="2020-17006" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Dynamics 365 (on-premises)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Microsoft Dynamics 365 (on-premises) Cross-site Scripting Este ID de CVE es diferente de CVE-2020-17005, CVE-2020-17018, CVE-2020-17021</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17007" published="2020-11-11" seq="2020-17007" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Error Reporting de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Error Reporting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1701" published="2021-05-27" seq="2020-1701" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="los permisos de acceso de virt-handler en el KubeVirt main virt-handler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el KubeVirt main virt-handler versiones anteriores a 0.26.0, con respecto a los permisos de acceso de virt-handler.&amp;#xa0;Un atacante con acceso para crear máquinas virtuales podría adjuntar cualquier secreto dentro de su namespace, permitiéndoles leer el contenido de ese secreto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17010" published="2020-11-11" seq="2020-17010" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Win32k de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Win32k Este ID de CVE es diferente de CVE-2020-17038</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17011" published="2020-11-11" seq="2020-17011" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Port Class Library de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Port Class Library</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17012" published="2020-11-11" seq="2020-17012" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Bind Filter Driver de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Pivilegios de Windows Bind Filter Driver</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17013" published="2020-11-11" seq="2020-17013" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Win32k de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Win32k</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17014" published="2020-11-11" seq="2020-17014" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Print Spooler de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Print Spooler Este ID de CVE es diferente de CVE-2020-17001</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17015" published="2020-11-11" seq="2020-17015" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Microsoft SharePoint Spoofing Este ID de CVE es diferente de CVE-2020-17016, CVE-2020-17060</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17016" published="2020-11-11" seq="2020-17016" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Microsoft SharePoint Spoofing Este ID de CVE es diferente de CVE-2020-17015, CVE-2020-17060</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17017" published="2020-11-11" seq="2020-17017" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de Microsoft SharePoint Este ID de CVE es diferente de CVE-2020-16979</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17018" published="2020-11-11" seq="2020-17018" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Dynamics 365 (on-premises)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Microsoft Dynamics 365 (on-premises) Cross-site Scripting Este ID de CVE es diferente de CVE-2020-17005, CVE-2020-17006, CVE-2020-17021</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17019" published="2020-11-11" seq="2020-17019" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft Excel Este ID de CVE es diferente de CVE-2020-17064, CVE-2020-17065, CVE-2020-17066</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1702" published="2021-05-27" seq="2020-1702" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el uso de podman u OpenShift Container Platform en containers-image" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una imagen de contenedor maliciosa puede consumir una cantidad ilimitada de memoria cuando es extraído a un host de tiempo de ejecución de contenedor, como Red Hat Enterprise Linux usando podman u OpenShift Container Platform.&amp;#xa0;Un atacante puede usar este fallo para engañar a un usuario, con privilegios para extraer imágenes de contenedores, para que bloquee el proceso responsable de extraer la imagen.&amp;#xa0;Este fallo afecta a containers-image versiones anteriores a  5.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17020" published="2020-11-11" seq="2020-17020" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la Característica de Seguridad de Microsoft Word" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Omisión de la Característica de Seguridad de Microsoft Word Security</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17021" published="2020-11-11" seq="2020-17021" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Dynamics 365 (on-premises)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Microsoft Dynamics 365 (on-premises) Cross-site Scripting Este ID de CVE es diferente de CVE-2020-17005, CVE-2020-17006, CVE-2020-17018</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17022" published="2020-10-16" seq="2020-17022" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Microsoft Windows Codecs Library" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la manera en que Microsoft Windows Codecs Library maneja objetos en memoria, también se conoce como "Microsoft Windows Codecs Library Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17023" published="2020-10-16" seq="2020-17023" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un archivo &quot;package.json&quot; en Visual Studio Code de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando se engaña a un usuario para que abra un archivo "package.json" malicioso, también se conoce como "Visual Studio JSON Remote Code Execution Vulnerability"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17024" published="2020-11-11" seq="2020-17024" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Client Side Rendering Print Provider de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Client Side Rendering Print Provider</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17025" published="2020-11-11" seq="2020-17025" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17026" published="2020-11-11" seq="2020-17026" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17027" published="2020-11-11" seq="2020-17027" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17028" published="2020-11-11" seq="2020-17028" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17029" published="2020-11-11" seq="2020-17029" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Canonical Display Driver de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Windows Canonical Display Driver</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17030" published="2020-11-11" seq="2020-17030" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="MSCTF Server de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Windows MSCTF Server</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17031" published="2020-11-11" seq="2020-17031" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17032" published="2020-11-11" seq="2020-17032" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17033" published="2020-11-11" seq="2020-17033" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17034" published="2020-11-11" seq="2020-17034" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17035" published="2020-11-11" seq="2020-17035" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el Kernel Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17036" published="2020-11-11" seq="2020-17036" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Function Discovery SSDP Provider de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Windows Function Discovery SSDP Provider</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17037" published="2020-11-11" seq="2020-17037" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="WalletService de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows WalletService</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17038" published="2020-11-11" seq="2020-17038" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Win32k de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Win32k Este ID de CVE es diferente de CVE-2020-17010</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1704" published="2020-02-17" seq="2020-1704" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el archivo /etc/passwd en el openshift/istio-kialia-rhel7-operator-container en OpenShift ServiceMesh (maistra)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de modificación no segura en el archivo /etc/passwd en OpenShift ServiceMesh (maistra)  todas las versiones anteriores a 1.0.8 en el openshift/istio-kialia-rhel7-operator-container. Un atacante con acceso al contenedor podría utilizar este fallo para modificar el archivo /etc/passwd y escalar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17040" published="2020-11-11" seq="2020-17040" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la característica de seguridad de Hyper-V de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Omisión de la Característica de Seguridad de Windows Hyper-V</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17041" published="2020-11-11" seq="2020-17041" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Print Configuration de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Configuración de Windows Print</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17042" published="2020-11-11" seq="2020-17042" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Print Spooler de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución de Código Remoto de Windows Print Spooler</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17043" published="2020-11-11" seq="2020-17043" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17044" published="2020-11-11" seq="2020-17044" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17044, CVE-2020-17055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17045" published="2020-11-11" seq="2020-17045" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="KernelStream de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de Windows KernelStream</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17046" published="2020-11-11" seq="2020-17046" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Error Reporting de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Denegación de Servicio de Informe de Errores de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17047" published="2020-11-11" seq="2020-17047" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Network File System de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Denegación de Servicio del Network File System de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17048" published="2020-11-11" seq="2020-17048" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Chakra Scripting Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Corrupción de Memoria del Motor de Scripting de Chakra Este ID de CVE es diferente deCVE-2020-17054.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17049" published="2020-11-11" seq="2020-17049" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la Característica de Seguridad de Kerberos de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Omisión de la Característica de Seguridad de Kerberos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1705" published="2020-03-19" seq="2020-1705" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="el archivo /etc/passwd en openshift/template-service-broker-operator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en openshift/template-service-broker-operator en todas las versiones 4.xx anteriores a 4.3.0, donde se encontró una vulnerabilidad de modificación no segura en el archivo /etc/passwd en el openshift/template-service-broker-operator. Un atacante con acceso al contenedor podría usar este fallo para modificar el archivo /etc/passwd y escalar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17051" published="2020-11-11" seq="2020-17051" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Network File System de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código del Network File System de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17052" published="2020-11-11" seq="2020-17052" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Scripting Engine Memory de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Corrupción de Memoria del Motor de Scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17053" published="2020-11-11" seq="2020-17053" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Internet Explorer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de corrupción de la memoria de Internet Explorer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17054" published="2020-11-11" seq="2020-17054" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Chakra Scripting Engine de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Corrupción de Memoria del Motor de Scripting de Chakra Este ID de CVE es diferente deCVE-2020-17048.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17055" published="2020-11-11" seq="2020-17055" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Acceso Remoto de Windows Este ID de CVE es diferente de CVE-2020-17025, CVE-2020-17026, CVE-2020-17027, CVE-2020-17028, CVE-2020-17031, CVE-2020-17032, CVE-2020-17033, CVE-2020-17034, CVE-2020-17043, CVE-2020-17044.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17056" published="2020-11-11" seq="2020-17056" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Network File System de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información del Network File System de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17057" published="2020-11-11" seq="2020-17057" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Win32k de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Win32k</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17058" published="2020-11-11" seq="2020-17058" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Browser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de corrupción en la memoria del navegador de Microsoft</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1706" published="2020-03-09" seq="2020-1706" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="los permisos de /etc/passwd en múltiples contenedores en openshift-enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado que en openshift-enterprise versión 3.11 y openshift-enterprise versiones 4.1 hasta 4.3 incluyéndola, múltiples contenedores modifican los permisos de /etc/passwd para que sean entonces modificables por otros usuarios diferentes de root. Un atacante con acceso al contenedor en ejecución puede explotar esto para modificar /etc/passwd para agregar un usuario y escalar sus privilegios. Este CVE es específico para el openshift/apb-tools-container.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17060" published="2020-11-11" seq="2020-17060" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft SharePoint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de suplantación de identidad de Microsoft SharePoint Este ID de CVE es diferente de CVE-2020-17015, CVE-2020-17016.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17061" published="2020-11-11" seq="2020-17061" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft SharePoint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft SharePoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17062" published="2020-11-11" seq="2020-17062" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Access Connectivity Engine de Microsoft Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código del Motor de Conectividad de Microsoft Office Access</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17063" published="2020-11-11" seq="2020-17063" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad Online Spoofing de Microsoft Office</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17064" published="2020-11-11" seq="2020-17064" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft Excel Este ID de CVE es diferente de CVE-2020-17019, CVE-2020-17065, CVE-2020-17066.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17065" published="2020-11-11" seq="2020-17065" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft Excel Este ID de CVE es diferente de CVE-2020-17019, CVE-2020-17064, CVE-2020-17066.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17066" published="2020-11-11" seq="2020-17066" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft Excel Este ID de CVE es diferente de  CVE-2020-17019, CVE-2020-17064, CVE-2020-17065.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17067" published="2020-11-11" seq="2020-17067" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la función de Seguridad de Microsoft Excel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de omisión de la función de Seguridad de Microsoft Excel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17068" published="2020-11-11" seq="2020-17068" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="GDI+ de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Windows GDI +</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17069" published="2020-11-11" seq="2020-17069" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="NDIS de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información de NDIS de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1707" published="2020-03-20" seq="2020-1707" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="el archivo /etc/passwd en openshift/postgresql-apb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en todas las versiones de openshift/postgresql-apb 4.x.x anteriores a 4.3.0, donde se encontró una vulnerabilidad de modificación no segura en el archivo /etc/passwd en el contenedor openshift/postgresql-apb. Un atacante con acceso al contenedor podría usar este fallo para modificar /etc/passwd y escalar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17070" published="2020-11-11" seq="2020-17070" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Update Medic Service de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios del Servicio Médico de Windows Update</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17071" published="2020-11-11" seq="2020-17071" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Delivery Optimization de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Divulgación de Información en Delivery Optimization de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17073" published="2020-11-11" seq="2020-17073" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Update Orchestrator Service de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios del Servicio de Windows Update Orchestrator Este ID de CVE es diferente de CVE-2020-17074, CVE-2020-17076.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17074" published="2020-11-11" seq="2020-17074" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Update Orchestrator Service de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios del Servicio de Windows Update Orchestrator Este ID de CVE es diferente de CVE-2020-17073, CVE-2020-17076.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17075" published="2020-11-11" seq="2020-17075" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="USO Core Worker de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows USO Core Worker</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17076" published="2020-11-11" seq="2020-17076" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Update Orchestrator Service de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios del Servicio de Windows Update Orchestrator Este ID de CVE es diferente de  VE-2020-17073, CVE-2020-17074.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17077" published="2020-11-11" seq="2020-17077" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Update Stack de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios de Windows Update Stack</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17078" published="2020-11-11" seq="2020-17078" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Raw Image Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Extensión de imagen Raw Este ID de CVE es diferente deCVE-2020-17079, CVE-2020-17082, CVE-2020-17086.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17079" published="2020-11-11" seq="2020-17079" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Raw Image Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen Raw Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17082, CVE-2020-17086.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1708" published="2020-02-07" seq="2020-1708" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="los permisos de /etc/passwd en openshift-enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado en openshift-enterprise versión 3.11 y en todas las versiones de openshift-enterprise desde 4.1 hasta, 4.3 incluyéndola, que varios contenedores modifican los permisos de /etc/passwd para que otros usuarios diferentes de root puedan modificarlos. Un atacante con acceso al contenedor en ejecución puede explotar esto para modificar /etc/passwd para agregar un usuario y escalar sus privilegios. Este CVE es específico para el openshift/mysql-apb.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17081" published="2020-11-11" seq="2020-17081" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Raw Image Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de extensión de imagen Raw de Microsoft</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17082" published="2020-11-11" seq="2020-17082" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Raw Image Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen sin Procesar Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17079, CVE-2020-17086.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17083" published="2020-11-11" seq="2020-17083" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Exchange Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server Este ID de CVE es diferente CVE-2020-17084.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17084" published="2020-11-11" seq="2020-17084" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Exchange Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server Este ID de CVE es diferente CVE-2020-17083.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17085" published="2020-11-11" seq="2020-17085" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Exchange Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Denegación de Servicio de Microsoft Exchange Server</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17086" published="2020-11-11" seq="2020-17086" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Raw Image Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen sin procesar Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17079, CVE-2020-17082.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17087" published="2020-11-11" seq="2020-17087" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el Kernel de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios local del kernel de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17088" published="2020-11-11" seq="2020-17088" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Common Log File System Driver de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17089" published="2020-12-09" seq="2020-17089" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en Microsoft SharePoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1709" published="2020-03-20" seq="2020-1709" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="el archivo /etc/passwd en openshift/mediawiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en todas las versiones de openshift/mediawiki 4.x.x anteriores a 4.3.0, donde se encontró una vulnerabilidad de modificación no segura en el archivo /etc/passwd en openshift/mediawiki. Un atacante con acceso al contenedor podría usar este fallo para modificar /etc/passwd y escalar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17090" published="2020-11-11" seq="2020-17090" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la Característica Endpoint Security en Microsoft Defender" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad para Endpoint Security Feature Bypass en Microsoft Defender</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17091" published="2020-11-11" seq="2020-17091" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Teams" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Microsoft Teams</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17092" published="2020-12-09" seq="2020-17092" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Windows Network Connections Service de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en Windows Network Connections Service de Microsoft</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17094" published="2020-12-09" seq="2020-17094" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Windows Error Reporting de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de Windows Error Reporting de Microsoft. Este ID de CVE es diferente de CVE-2020-17138</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17095" published="2020-12-09" seq="2020-17095" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Hyper-V" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Hyper-V</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17096" published="2020-12-09" seq="2020-17096" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="NTFS de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Windows NTFS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17097" published="2020-12-09" seq="2020-17097" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Digital Media Receiver de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en Windows Digital Media Receiver</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17098" published="2020-12-09" seq="2020-17098" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Windows GDI+ de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información en Windows GDI+ de Microsoft</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17099" published="2020-12-09" seq="2020-17099" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="la Característica de Seguridad Lock Screen de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en la función de seguridad de la pantalla de bloqueo de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1710" published="2020-09-16" seq="2020-1710" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el análisis del nombre del campo en JBoss EAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El problema parece ser que JBoss EAP versión 6.4.21, no analiza el nombre de campo de acuerdo con RFC7230[1] ya que devuelve 200 en lugar de 400</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17100" published="2020-11-11" seq="2020-17100" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Microsoft Visual Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Manipulación de Visual Studio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17101" published="2020-11-11" seq="2020-17101" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="HEIF Image Extensions de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Ejecución Remota de Código de Extensiones de Imagen HEIF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17102" published="2020-11-11" seq="2020-17102" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="WebP Image Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de la Divulgación de Información de las Extensiones de Imágenes de WebP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17103" published="2020-12-09" seq="2020-17103" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Windows Cloud Files Mini Filter Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17134, CVE-2020-17136</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17104" published="2020-11-11" seq="2020-17104" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="JSHint Extension en Microsoft Visual Studio Code" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución remota de código de Visual Studio Code JSHint Extension</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17105" published="2020-11-11" seq="2020-17105" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="AV1 Video Extension de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remoto de la extensión de video AV1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17106" published="2020-11-11" seq="2020-17106" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="HEVC Video Extensions de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente deCVE-2020-17107, CVE-2020-17108, CVE-2020-17109, CVE-2020-17110.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17107" published="2020-11-11" seq="2020-17107" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="HEVC Video Extensions de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17108, CVE-2020-17109, CVE-2020-17110.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17108" published="2020-11-11" seq="2020-17108" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="HEVC Video Extensions de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17107, CVE-2020-17109, CVE-2020-17110.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17109" published="2020-11-11" seq="2020-17109" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="HEVC Video Extensions de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17107, CVE-2020-17108, CVE-2020-17110.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1711" published="2020-02-11" seq="2020-1711" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un Logical Address Block (LBA) en una rutina iscsi_co_block_status() en el controlador de iSCSI Block" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una fallo de acceso al búfer de la pila fuera de límites en la manera en que el controlador de iSCSI Block versiones 2.xx de QEMU hasta 2.12.0 incluyéndola, manejó una respuesta proveniente de un servidor iSCSI mientras se comprobaba el estado de un Logical Address Block (LBA) en una rutina iscsi_co_block_status(). Un usuario remoto podría usar este fallo para bloquear el proceso de QEMU, resultando en una denegación de servicio o posible ejecución de código arbitrario con privilegios del proceso de QEMU en el host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17110" published="2020-11-11" seq="2020-17110" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="HEVC Video Extensions de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17107, CVE-2020-17108, CVE-2020-17109.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17113" published="2020-11-11" seq="2020-17113" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="Windows Camera Codec de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de códec de cámara de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17115" published="2020-12-09" seq="2020-17115" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de suplantación de identidad en Microsoft SharePoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17117" published="2020-12-09" seq="2020-17117" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Exchange" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Exchange. Este ID de CVE es diferente de CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17118" published="2020-12-09" seq="2020-17118" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft SharePoint. Este ID de CVE es diferente de CVE-2020-17121</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17119" published="2020-12-09" seq="2020-17119" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Outlook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información en Microsoft Outlook</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1712" published="2020-03-31" seq="2020-1712" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="consultas de Polkit en mensajes dbus en systemd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad uso de la memoria previamente liberada de la pila en systemd versiones anteriores a v245-rc1, donde se llevaron a cabo consultas de Polkit asincrónicas mientras se manejan mensajes dbus. Un atacante no privilegiado local puede abusar de este fallo para bloquear los servicios de systemd o potencialmente ejecutar código y elevar sus privilegios, mediante el envío de mensajes dbus especialmente diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17120" published="2020-12-09" seq="2020-17120" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información en Microsoft SharePoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17121" published="2020-12-09" seq="2020-17121" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft SharePoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft SharePoint. Este ID de CVE es diferente de CVE-2020-17118</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17122" published="2020-12-09" seq="2020-17122" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Excel. Este ID de CVE es diferente a CVE-2020-17123, CVE-2020-17125, CVE-2020-17127, CVE-2020-17128, CVE-2020-17129</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17123" published="2020-12-09" seq="2020-17123" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Excel. Este ID de CVE es diferente a CVE-2020-17122, CVE-2020-17125, CVE-2020-17127, CVE-2020-17128, CVE-2020-17129</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17124" published="2020-12-09" seq="2020-17124" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft PowerPoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft PowerPoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17125" published="2020-12-09" seq="2020-17125" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Excel. Este ID de CVE es diferente a CVE-2020-17122, CVE-2020-17123, CVE-2020-17127, CVE-2020-17128, CVE-2020-17129</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17126" published="2020-12-09" seq="2020-17126" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información en Microsoft Excel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17127" published="2020-12-09" seq="2020-17127" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Excel. Este ID de CVE es diferente a CVE-2020-17122, CVE-2020-17123, CVE-2020-17125, CVE-2020-17128, CVE-2020-17129</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17128" published="2020-12-09" seq="2020-17128" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Excel. Este ID de CVE es diferente a CVE-2020-17122, CVE-2020-17123, CVE-2020-17125, CVE-2020-17127, CVE-2020-17129</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17129" published="2020-12-09" seq="2020-17129" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Excel. Este ID de CVE es diferente a CVE-2020-17122, CVE-2020-17123, CVE-2020-17125, CVE-2020-17127, CVE-2020-17128.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17130" published="2020-12-09" seq="2020-17130" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="la Función de Seguridad de Microsoft Excel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de la función de seguridad de Microsoft Excel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17131" published="2020-12-09" seq="2020-17131" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Chakra Scripting Engine de Microsoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de corrupción de memoria en el motor de scripting de Chakra</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17132" published="2020-12-09" seq="2020-17132" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Exchange" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17133" published="2020-12-09" seq="2020-17133" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Dynamics Business Central/NAV" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de Microsoft Dynamics Business Central/NAV</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17134" published="2020-12-09" seq="2020-17134" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Windows Cloud Files Mini Filter Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17103, CVE-2020-17136</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17135" published="2020-12-09" seq="2020-17135" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Azure DevOps Server de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de suplantación del servidor Azure DevOps</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17136" published="2020-12-09" seq="2020-17136" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Windows Cloud Files Mini Filter Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17103, CVE-2020-17134</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17137" published="2020-12-09" seq="2020-17137" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="DirectX Graphics Kernel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de elevación de privilegios en el núcleo de gráficos DirectX</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17138" published="2020-12-09" seq="2020-17138" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Windows Error Reporting de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de informes de errores de Windows. Este ID de CVE es diferente de CVE-2020-17094</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17139" published="2020-12-09" seq="2020-17139" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="la Característica de Seguridad Overlay Filter de Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de la función de seguridad del filtro de superposición de Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1714" published="2020-05-13" seq="2020-1714" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la función ObjectInputStream en  Keycloak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Keycloak versiones anteriores a 11.0.0, donde la base de código contiene usos de la función ObjectInputStream sin ningún tipo de comprobaciones. Este fallo permite a un atacante inyectar Objetos Java serializados arbitrariamente, que luego se deserializarán en un contexto privilegiado y conlleva potencialmente a una ejecución  de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17140" published="2020-12-09" seq="2020-17140" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="SMB en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información en Windows SMB</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17141" published="2020-12-09" seq="2020-17141" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Exchange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17142, CVE-2020-17144.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17142" published="2020-12-09" seq="2020-17142" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Exchange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17144.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17143" published="2020-12-09" seq="2020-17143" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Exchange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información de Microsoft Exchange</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17144" published="2020-12-09" seq="2020-17144" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Exchange" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17145" published="2020-12-09" seq="2020-17145" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Azure DevOps Server y Team Foundation Services de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de suplantación de identidad en Azure DevOps Server y Team Foundation Services</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17147" published="2020-12-09" seq="2020-17147" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Dynamics CRM Webclient de Microsoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo Cross-site Scripting en el sitio web de Dynamics CRM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17148" published="2020-12-09" seq="2020-17148" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Visual Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en la extensión de desarrollo de Visual Studio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17150" published="2020-12-09" seq="2020-17150" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Visual Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Visual Studio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17152" published="2020-12-09" seq="2020-17152" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Dynamics 365 para Finanzas y Operaciones (on-premises)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota de Microsoft Dynamics 365 for Finance and Operations (on-premises) Este CVE ID es diferente de CVE-2020-17158</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17153" published="2020-12-09" seq="2020-17153" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Edge para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de suplantación de identidad en Microsoft Edge para Android</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17156" published="2020-12-09" seq="2020-17156" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Visual Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Visual Studio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17158" published="2020-12-09" seq="2020-17158" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Microsoft Dynamics 365 para Finanzas y Operaciones (on-premises)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota de Microsoft Dynamics 365 for Finance and Operations (on-premises) Este CVE ID es diferente de CVE-2020-17152</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17159" published="2020-12-09" seq="2020-17159" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Visual Studio Code Java Extension Pack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ejecución de código remota en Visual Studio Code Java Extension Pack</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1716" published="2021-05-28" seq="2020-1716" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el panel de control de Ceph en las implementaciones de los servicios de Ceph en ceph-ansible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el playbook ceph-ansible donde contenía contraseñas embebidas que fueron usadas como contraseñas predeterminadas al implementar los servicios de Ceph.&amp;#xa0;Cualquier atacante autenticado puede abusar de este fallo para forzar las implementaciones de Ceph y conseguir acceso de administrador a los clústeres de Ceph por medio del panel de control de Ceph para iniciar la lectura, escritura y eliminación de clústeres de Ceph y también modificar las configuraciones de los clústeres de Ceph.&amp;#xa0;Las versiones anteriores a ceph-ansible 6.0.0alpha1 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17162" published="2021-02-25" seq="2020-17162" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-26" source="cve" title="la Característica de Seguridad de Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de omisión de la Característica de Seguridad de Microsoft Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17163" published="2023-12-29" seq="2020-17163" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-02" source="cve" title="Python de Visual Studio Code" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Vulnerabilidad de ejecución remota de código en la extensión Python de Visual Studio Code</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1717" published="2021-02-11" seq="2020-1717" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="enumeración de correo electrónico de la cuenta en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak versión 7.0.1.&amp;#xa0;Un usuario que haya iniciado sesión puede llevar a cabo un ataque de enumeración de correo electrónico de la cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1718" published="2020-05-12" seq="2020-1718" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="el flujo de restablecimiento de credenciales en la aplicación en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el flujo de restablecimiento de credenciales en todas las versiones de Keycloak versiones anteriores a 8.0.0. Este fallo permite a un atacante obtener acceso no autorizado a la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1719" published="2021-06-07" seq="2020-1719" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el principio EJBContext en el dominio de seguridad en wildfly" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en wildfly. El principio EJBContext no se devuelve después de invocar otro EJB usando un dominio de seguridad diferente. La mayor amenaza de esta vulnerabilidad es para la confidencialidad e integridad de los datos. Las versiones anteriores a wildfly 20.0.0.Final están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1720" published="2020-03-17" seq="2020-1720" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="los subcomandos en &quot;ALTER ... DEPENDS ON EXTENSION&quot; de PostgreSQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en "ALTER ... DEPENDS ON EXTENSION" de PostgreSQL, donde los subcomandos no realizaron comprobaciones de autorización. Un atacante autenticado podría usar este fallo en determinadas configuraciones para realizar objetos de descarte, tales como funciones, activadores, y otros, que conllevan a una corrupción de la base de datos. Este problema afecta a PostgreSQL versiones anteriores a 12.2, anteriores a 11.7, anteriores a 10.12 y anteriores a 9.6.17.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1721" published="2021-04-30" seq="2020-1721" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el Agent Service de Key Recovery Authority (KRA) en pki-core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en el Agent Service de Key Recovery Authority (KRA) en pki-core versión 10.10.5, donde no sanea apropiadamente el ID de recuperación durante una petición de recuperación de clave, permitiendo una vulnerabilidad de tipo cross-site scripting (XSS) reflejado.&amp;#xa0;Un atacante podría engañar a una víctima autenticada para que ejecute un código Javascript especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1722" published="2020-04-27" seq="2020-1722" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="en el proceso de hashing de contraseña en ipa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en todas las versiones de ipa 4.x.x hasta 4.8.0. Cuando se envía una contraseña muy larga al servidor (mayores o iguales a 1,000,000 caracteres), el proceso de hashing de contraseña podría agotar la memoria y la CPU, conllevando a una denegación de servicio y el sitio web dejaría de responder. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1723" published="2021-01-28" seq="2020-1723" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="Keycloak Gatekeeper (Louketo)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en Keycloak Gatekeeper (Louketo). El punto final de cierre de sesión puede ser abusado para redireccionar a los usuarios conectados a páginas web arbitrarias. Versiones afectadas de Keycloak Gatekeeper (Louketo): 6.0.1, 7.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1724" published="2020-05-11" seq="2020-1724" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="la sección del administrador de la cuenta en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak en versiones anteriores a 9.0.2. Este fallo permite a un usuario malicioso que actualmente está registrado, visualizar la información personal de un usuario que previamente a cerrado sesión en la sección del administrador de la cuenta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1725" published="2021-01-28" seq="2020-1725" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="el acceso a recursos en keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en keycloak versiones anteriores a 13.0.0.&amp;#xa0;En algunos escenarios, un usuario aún tiene acceso a un recurso después de cambiar las asignaciones de roles en Keycloak y después de la expiración del token de acceso anterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1726" published="2020-02-11" seq="2020-1726" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="la creación de los contenedores en Podman" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Podman donde permite incorrectamente que los contenedores cuando se crean sobrescriban los archivos existentes en volúmenes, incluso si están montados como de solo lectura. Cuando un usuario ejecuta un contenedor malicioso o un contenedor basado en una imagen maliciosa con un volumen adjunto que se usa por primera vez, es posible desencadenar el fallo y sobrescribir archivos en el volumen. Este problema fue introducido en la versión 1.6.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1727" published="2020-06-22" seq="2020-1727" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="servidor IDP en una URL de autorización en un en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en Keycloak versiones anteriores a 9.0.2, donde cada URL de autorización que apunta a un servidor IDP que carece de una comprobación de entrada inapropiada, ya que permite una amplia gama de caracteres. Este fallo permite a un malicioso diseñar enlaces profundos que introducen escenarios de ataque adicionales en los clientes afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1728" published="2020-04-06" seq="2020-1728" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="encabezados de seguridad HTTP generales en las respuestas HTTP en el área Admin Console en Keycloak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en todas las versiones de Keycloak donde, las páginas en el área Admin Console de la aplicación, carecen completamente de encabezados de seguridad HTTP generales en las respuestas HTTP. Esto no conlleva directamente a un problema de seguridad, sin embargo podría ayudar a  atacantes en sus esfuerzos para explotar otros problemas. Los fallos innecesariamente hacen a los servidores más propensos a un secuestro del cliqueo, ataques de degradación de canal y otros vectores de ataque similares basados en el cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1729" published="2021-05-28" seq="2020-1729" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="las comprobaciones de permisos en la API de SmallRye" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la API de SmallRye versiones hasta 1.6.1.&amp;#xa0;La API puede permitir a otro código ejecutarse dentro del servidor de aplicaciones para obtener potencialmente el ClassLoader, omitiendo las comprobaciones de permisos que deberían haberse aplicado.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es una amenaza a la confidencialidad de los datos.&amp;#xa0;Esto es corregido en SmallRye versión 1.6.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1730" published="2020-04-13" seq="2020-1730" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="los cifrados AES-CTR en libssh" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en libssh versiones anteriores a 0.8.9 y versiones anteriores a 0.9.4, en la manera en que se manejaron los cifrados AES-CTR (o DES si está habilitado). El servidor o el cliente podrían bloquearse cuando la conexión no ha sido inicializada completamente y el sistema intenta limpiar los cifrados cuando se cierra la conexión. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1731" published="2020-03-02" seq="2020-1731" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="una contraseña de administrador aleatoria en el operador Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en todas las versiones del operador Keycloak, versiones anteriores a 8.0.2, (solo de la comunidad) donde el operador genera una contraseña de administrador aleatoria al instalar Keycloak, sin embargo, la contraseña permanece igual cuando se implementa en el mismo espacio de nombres OpenShift.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1732" published="2020-05-04" seq="2020-1732" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="subprocesos (hilos) concurrentes en EE Security con WildFly Elytron en Soteria." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Soteria versiones anteriores a la versión 1.0.1, en un modo en el que múltiples peticiones pueden ocurrir  simultáneamente causan una corrupción de identidad de seguridad por medio de subprocesos (hilos) concurrentes cuando se usa EE Security con WildFly Elytron, lo que puede conllevar a una posibilidad de que se maneje usando la identidad de otra petición .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1733" published="2020-03-11" seq="2020-1733" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="un playbook en directorio temporal creado en /var/tmp en Ansible Engine." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de condición de carrera en Ansible Engine versiones 2.7.17 y anteriores, 2.8.9 y anteriores, 2.9.6 y anteriores, cuando se ejecuta un playbook con un usuario convertido a no privilegiado. Cuando Ansible necesita ejecutar un módulo con un usuario convertido, el directorio temporal es creado en /var/tmp. Este directorio se crea con "umask 77 &amp;amp;&amp;amp; mkdir -p (dir)"; Esta operación no tiene un fallo si el directorio ya existe y es propiedad de otro usuario. Un atacante podría tomar ventaja para tomar el control del usuario convertido, ya que el directorio de destino puede ser recuperado iterando "/proc//cmdline".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1734" published="2020-03-03" seq="2020-1734" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="la función subprocess.Popen() en el plugin pipe lookup en ansible" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el plugin pipe lookup de ansible. Los comandos arbitrarios se pueden ejecutar, cuando el plugin pipe lookup utiliza la función subprocess.Popen() con shell=True, al sobrescribir los datos de ansible y la variable no se escapa mediante el plugin citado. Un atacante podría tomar ventaja y ejecutar comandos arbitrarios al sobrescribir los datos de ansible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1735" published="2020-03-16" seq="2020-1735" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el módulo de búsqueda en el Ansible Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en el Ansible Engine cuando es usado el módulo de búsqueda. Un atacante podría interceptar el módulo, inyectar una nueva ruta y luego elegir una nueva ruta destino en el nodo del controlador. Se cree que todas las versiones de las derivaciones 2.7.x, 2.8.x y 2.9.x son vulnerables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17352" published="2020-08-07" seq="2020-17352" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el Portal de Usuario de Sophos XG Firewall" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dos vulnerabilidades de inyección de comandos de Sistema Operativo en el portal de Usuario de Sophos XG Firewall hasta el 05-08-2020, permiten potencialmente a un atacante autenticado ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17353" published="2020-08-05" seq="2020-17353" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="el archivo scm/define-stencil-command.scm en -dsafe en LilyPond" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo scm/define-stencil-command.scm en LilyPond versiones hasta 2.20.0 y versiones 2.21.x hasta 2.21.4, cuando -dsafe es usada, carece de restricciones en embedded-ps y embedded-svg, como es demostrado al incluir código PostScript peligroso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17355" published="2020-10-21" seq="2020-17355" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la creación de un paquete DHCP en Arista EOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Arista EOS versiones anteriores a 4.21.12M, 4.22.x versiones anteriores a 4.22.7M, 4.23.x versiones anteriores a 4.23.5M y 4.24.x versiones anteriores a 4.24.2F, permite a atacantes remotos causar una denegación de servicio (reinicio de agentes) por medio de la creación de un paquete DHCP malformado que conlleva a la instalación de una ruta inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1736" published="2020-03-16" seq="2020-1736" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="la función atomic_move en el modo de archivo en Ansible Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Ansible Engine, cuando un archivo es movido usando la función atomic_move primitiva ya que el modo de archivo no puede ser especificado. Esto establece los archivos de destino de tipo world-readable si el archivo de destino no existe y si el archivo existe, el archivo podría ser cambiado para tener permisos menos restrictivos antes del movimiento. Esto podría conllevar a la divulgación de datos confidenciales. Se cree que todas las versiones en las derivaciones 2.7.x, 2.8.x y 2.9.x son vulnerables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17360" published="2020-08-12" seq="2020-17360" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo classpath-common.h en el método vm::arrayCopy en ReadyTalk Avian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO FUE ASIGNADO ** Se detectó un problema en ReadyTalk Avian versión 1.2.0. El método vm::arrayCopy definido en el archivo classpath-common.h contiene múltiples comprobaciones de límites que son realizadas para impedir la lectura y escritura de la memoria fuera de límites. Sin embargo, dos de estas comprobaciones de límites contienen un desbordamiento de enteros conllevando a una omisión de estas comprobaciones y a una lectura y escritura fuera de límites. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17361" published="2020-08-12" seq="2020-17361" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo classpath-common.h en el método vm::arrayCopy en ReadyTalk Avian" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO FUE ASIGNADO ** Se detectó un problema en ReadyTalk Avian versión 1.2.0. El método vm::arrayCopy definido en el archivo classpath-common.h regresa silenciosamente cuando una longitud negativa es proporcionada (en lugar de lanzar una excepción). Esto podría resultar en la pérdida de datos durante la copia, con consecuencias variables según el uso posterior del búfer de destino. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles para el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17362" published="2020-08-12" seq="2020-17362" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo search.php en el tema Nova Lite para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo search.php en el tema Nova Lite versiones anteriores a 1.3.9 para WordPress, permite un ataque de tipo XSS Reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17363" published="2020-12-30" seq="2020-17363" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función LastHundredRequest en el parámetro number_start o number_end en el módulo Timeline en USVN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">USVN (también se conoce como SVN fácil de usar) versiones anteriores a 1.0.9, permite una ejecución de código remota por medio de metacaracteres shell en el parámetro number_start o number_end en la función LastHundredRequest (también se conoce como lasthundredrequestAction) en el módulo Timeline.&amp;#xa0;NOTA: esto puede solaparse al CVE-2020-25069.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17364" published="2020-08-05" seq="2020-17364" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="registros SVN en USVN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">USVN (también se conoce como User-friendly SVN) versiones anteriores a 1.0.9, permite un ataque de tipo XSS por medio de registros SVN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17365" published="2020-09-24" seq="2020-17365" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="permisos de directorio inadecuados en el software cliente VPN de Hotspot Shield para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos de directorio inadecuados en el software cliente VPN de Hotspot Shield para Windows versión 10.3.0 y anteriores pueden permitir a un usuario autorizado habilitar potencialmente la escalada de privilegios a través del acceso local. La vulnerabilidad permite a un usuario local corromper los archivos del sistema: un usuario local puede crear un enlace simbólico especialmente diseñado para un archivo crítico del sistema y sobreescribirlo con los privilegios de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17366" published="2020-08-05" seq="2020-17366" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="los archivos &quot;.roa&quot; en los sistemas de enrutamiento dependientes en RPKI en NLnet Labs Routinator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en NLnet Labs Routinator versiones 0.1.0 hasta 0.7.1. Permite a atacantes remotos omitir las restricciones de acceso previstas o causar una denegación de servicio en los sistemas de enrutamiento dependientes al retener estratégicamente los archivos ".roa" Route Origin Authorisation de RPKI o los archivos de la Lista de Revocación de Certificados X509 desde la vista de la parte que confía en RPKI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17367" published="2020-08-11" seq="2020-17367" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el indicador -- end-of-options después de la opción --output en Firejail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Firejail versiones hasta 0.9.62,  no respeta el indicador -- end-of-options después de la opción --output, lo que puede conllevar a una inyección de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17368" published="2020-08-11" seq="2020-17368" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la opción --output o --output-stderr en Firejail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Firejail versiones hasta 0.9.62, maneja inapropiadamente los metacaracteres de shell durante el uso de la opción --output o --output-stderr, lo que puede conllevar a una inyección de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1737" published="2020-03-09" seq="2020-1737" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la función Extract-Zip desde el módulo win_unzip en Ansible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Ansible versiones 2.7.17 y anteriores, versiones 2.8.9 y anteriores, y versiones 2.9.6 y anteriores, cuando se usa la función Extract-Zip desde el módulo win_unzip ya que los archivos extraídos no son comprobados si pertenecen a la carpeta de destino. Un atacante podría tomar ventaja de este fallo al crear un archivo en cualquier parte del sistema de archivos, utilizando un salto de ruta. Este problema fue corregido en la versión 2.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17372" published="2020-08-12" seq="2020-17372" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="SugarCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SugarCRM versiones anteriores a 10.1.0 (el Q3 2020), permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17373" published="2020-08-12" seq="2020-17373" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="SugarCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SugarCRM versiones anteriores a 10.1.0 (el Q3 2020), permite una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17376" published="2020-08-26" seq="2020-17376" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo virt/libvirt/guest.py en la función Guest.migrate en OpenStack Nova" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función Guest.migrate en el archivo virt/libvirt/guest.py en OpenStack Nova versiones anteriores a 19.3.1, versiones 20.x anteriores a 20.3.1 y 21.0.0. Al realizar un reinicio suave de una instancia que se ha sometido previamente a una migración en vivo, un usuario puede conseguir acceso a los dispositivos host de destino que comparten las mismas rutas que los dispositivos host a los que la máquina virtual hace referencia anteriormente en el host de origen. Esto puede incluir dispositivos de bloque que se asignan a diferentes volúmenes de Cinder tanto en el destino como en el origen. Solo están afectadas las implementaciones que permiten conexiones basadas en host (por ejemplo, dispositivos root y efímeros)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1738" published="2020-03-16" seq="2020-1738" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="el parámetro &quot;use&quot; en el paquete o servicio del módulo en Ansible Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Ansible Engine, cuando el paquete o servicio del módulo es usado y el parámetro "use" no es especificado. Si una tarea anterior es ejecutada con un usuario malicioso, el módulo enviado puede ser seleccionado por parte del atacante usando el archivo de datos de ansible. Se cree que todas las versiones en las derivaciones 2.7.x, 2.8.x y 2.9.x son vulnerables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17380" published="2021-01-30" seq="2020-17380" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la rutina sdhci_sdma_transfer_multi_blocks() en el archivo hw/sd/sdhci.c en el soporte de emulación de dispositivo SDHCI en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un desbordamiento del búfer en la región heap de la memoria en QEMU versiones hasta 5.0.0, en el soporte de emulación de dispositivo SDHCI.&amp;#xa0;Podría ocurrir mientras se realiza una transferencia SDMA de bloques múltiples por medio de la rutina sdhci_sdma_transfer_multi_blocks() en el archivo hw/sd/sdhci.c.&amp;#xa0;Un usuario o proceso invitado podría usar este fallo para bloquear el proceso QEMU en el host, resultando en una condición de denegación de servicio, o potencialmente ejecutar código arbitrario con privilegios del proceso QEMU en el host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17381" published="2020-10-21" seq="2020-17381" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el reemplazo del binario %SYSTEMDRIVE%\totalcmd\TOTALCMD64.EXE en Ghisler Total Commander" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ghisler Total Commander versión 9.51.&amp;#xa0;Debido a restricciones de acceso insuficientes en el directorio de instalación predeterminado, un atacante puede elevar los privilegios al reemplazar el binario %SYSTEMDRIVE%\totalcmd\TOTALCMD64.EXE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17382" published="2020-10-02" seq="2020-17382" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el controlador MsIo64 de MSI AmbientLink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador MsIo64 de MSI AmbientLink versión 1.0.0.8, presenta un desbordamiento del búfer (0x80102040, 0x80102044, 0x80102050 y 0x80102054)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17383" published="2022-01-24" seq="2020-17383" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-25" source="cve" title="el sistema de archivos en los dispositivos Telos Z/IP One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorios en los dispositivos Telos Z/IP One versiones hasta 4.0.0r, permite a un individuo no autenticado acceder a nivel de root al sistema de archivos del dispositivo. Esto puede usarse para identificar los ajustes de configuración, los hashes de las contraseñas de las cuentas integradas y la contraseña en texto claro para la configuración remota del dispositivo a través de la WebUI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17384" published="2020-08-25" seq="2020-17384" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una URL en la cookie del administrador del sistema en Cellopoint Cellos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cellopoint Cellos versión v4.1.10 Build 20190922, no comprueba una URL ingresada apropiadamente. Con la cookie del administrador del sistema, los atacantes pueden inyectar y ejecutar remotamente un comando arbitrario para manipular el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17385" published="2020-08-25" seq="2020-17385" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una URL en el archivo de arbitraje en el sistema en Cellopoint Cellos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cellopoint Cellos versión v4.1.10 Build 20190922, no comprueba una URL ingresada apropiadamente, lo que permite a un usuario no autorizado iniciar el ataque de Salto de Ruta y acceder al archivo de arbitraje en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17386" published="2020-08-25" seq="2020-17386" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la cookie de un usuario en el parámetro URL en Cellopoint Cellos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cellopoint Cellos versión v4.1.10 Build 20190922, no comprueba una URL ingresada apropiadamente. Con la cookie de un usuario autenticado, los atacantes pueden manipular el parámetro URL y acceder a archivos arbitrarios en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17387" published="2020-08-25" seq="2020-17387" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método writeObjectToConfigFile en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del método writeObjectToConfigFile de la clase GWTTestServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10565</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17388" published="2020-08-25" seq="2020-17388" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo de configuración de Tomcat en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del archivo de configuración de Tomcat. El problema resulta de una falta de una restricción apropiada en la consola de administración de Tomcat. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10799</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17389" published="2020-08-25" seq="2020-17389" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el método decryptFile de la clase GWTTestServiceImpl en SYSTEM en las instalaciones afectadas de Marvell QConvergeConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Marvell QConvergeConsole versión 5.5.0.64. Aunque es requerida una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del método decryptFile de la clase GWTTestServiceImpl. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Fue ZDI-CAN-10502</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1739" published="2020-03-12" seq="2020-1739" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el archivo cmdline en los procfs en una contraseña con el argumento &quot;password&quot; del módulo svn en la línea de comandos svn en Ansible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Ansible versiones 2.7.16 y anteriores, versiones 2.8.8 y anteriores y versiones 2.9.5 y anteriores, cuando es establecida una contraseña con el argumento "password" del módulo svn, es usado en la línea de comandos svn, revelando a otros usuarios dentro del mismo nodo. Un atacante podría tomar ventaja de ello mediante una lectura del archivo cmdline de ese PID en particular en los procfs.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17390" published="2020-08-25" seq="2020-17390" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la extensión del kernel del hypervisor en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.2-47123. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la extensión del kernel del hypervisor. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-10030</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17391" published="2020-08-25" seq="2020-17391" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejador de HOST_IOCTL_INIT_HYPERVISOR en el kext prl_hypervisor en el kernel en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información sobre las instalaciones afectadas de Parallels Desktop versión 15.1.3-47255. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejador de HOST_IOCTL_INIT_HYPERVISOR en el kext prl_hypervisor. El problema es el resultado de la exposición de un método o una función peligrosos para el usuario no privilegiado. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del kernel. Fue ZDI-CAN-10518</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17392" published="2020-08-25" seq="2020-17392" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejador de HOST_IOCTL_SET_KERNEL_SYMBOLS en el kext prl_hypervisor en el kernel en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.3-47255. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejador de HOST_IOCTL_SET_KERNEL_SYMBOLS en el kext prl_hypervisor. El problema resulta de una falta de comprobación apropiada de un valor suministrado por el usuario antes de desreferenciarlo como un puntero. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del kernel. Fue ZDI-CAN-10519</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17393" published="2020-08-25" seq="2020-17393" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el kext prl_hypervisor en el kernel en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información sobre las instalaciones afectadas de Parallels Desktop versión 15.1.3-47255. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del kext prl_hypervisor. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en que un puntero sea filtrado una vez finalizado el manejador. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del kernel. Fue ZDI-CAN-10520</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17394" published="2020-08-25" seq="2020-17394" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el componente OEMNet en el hypervisor en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información confidencial en las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del componente OEMNet. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-11132</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17395" published="2020-08-25" seq="2020-17395" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el proceso prl_naptd en el hypervisor en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del proceso prl_naptd. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar un subdesbordamiento de enteros antes de escribir en la memoria. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-11134</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17396" published="2020-08-25" seq="2020-17396" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el módulo prl_hypervisor en el kernel en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del módulo prl_hypervisor. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar un desbordamiento de enteros antes de asignar un búfer. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del kernel. Fue ZDI-CAN-11217</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17397" published="2020-08-25" seq="2020-17397" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejo de paquetes de red en el hypervisor en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejo de paquetes de red. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar una condición de corrupción de la memoria. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-11253</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17398" published="2020-08-25" seq="2020-17398" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el kext prl_hypervisor en el kernel en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información sobre las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del kext prl_hypervisor. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del kernel. Fue ZDI-CAN-11302</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17399" published="2020-08-25" seq="2020-17399" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el kext prl_hypervisor en el kernel en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del kext prl_hypervisor. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del kernel. Fue ZDI-CAN-11303</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1740" published="2020-03-16" seq="2020-1740" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="la función método write_data  en Ansible Engine cuando se usa Ansible Vault" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en Ansible Engine cuando se usa Ansible Vault para editar archivos cifrados. Cuando un usuario ejecuta "ansible-vault edit", otro usuario en la misma computadora puede leer el secreto antiguo y el nuevo, como es creado en un archivo temporal con mkstemp y el descriptor de archivo devuelto es cerrado y el método write_data es llamado para escribir el secreto existente en el archivo. Este método eliminará el archivo antes de volver a crearlo de forma no segura. Se cree todas las versiones en las derivaciones  2.7.x, 2.8.x y 2.9.x son vulnerables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17400" published="2020-08-25" seq="2020-17400" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el kext prl_hypervisor en el hypervisor en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del kext prl_hypervisor. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-11304</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17401" published="2020-08-25" seq="2020-17401" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el dispositivo virtual VGA en el hypervisor en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información confidencial en las instalaciones afectadas de Parallels Desktop versión 15.1.4. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del dispositivo virtual VGA. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una matriz asignada. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-11363</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17402" published="2020-08-25" seq="2020-17402" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el kext prl_hypervisor en las instalaciones afectadas de Parallels Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información confidencial en las instalaciones afectadas de Parallels Desktop versión 15.1.4 (47270). Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se presenta dentro del kext prl_hypervisor. Al examinar un archivo de registro, un atacante puede revelar una dirección de memoria. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto del kernel. Fue ZDI-CAN-11063</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17403" published="2020-08-25" seq="2020-17403" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una página o un archivo en el manejo de archivos PSD en las instalaciones afectadas de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del manejo de archivos PSD. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-11003</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17404" published="2020-08-25" seq="2020-17404" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una página o un archivo en el manejo de archivos PSD en las instalaciones afectadas de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del manejo de archivos PSD. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-11191</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17405" published="2020-09-01" seq="2020-17405" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el proceso SSOAuth en las instalaciones de Senstar Symphony" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de Senstar Symphony versión 7.3.2.2.&amp;#xa0;No es requerida una autenticación para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del proceso SSOAuth.&amp;#xa0;El problema es debido a una falta de comprobación apropiada de los datos suministrados por un usuario, lo que puede resultar en una deserialización de datos no confiables.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM.&amp;#xa0;Fue ZDI-CAN-10980</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17406" published="2020-10-13" seq="2020-17406" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el archivo  tools.sh en el manejo del parámetro ping en las instalaciones afectadas de Microhard Bullet-LTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en  instalaciones afectadas de Microhard Bullet-LTE versiones anteriores a v1.2.0-r1112.&amp;#xa0;Es requerida una autenticación para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del manejo del parámetro ping proporcionado al archivo  tools.sh.&amp;#xa0;El problema resulta de la falta de comprobación apropiada de una cadena suministrada por el usuario antes de usarla para ejecutar una llamada al sistema.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root.&amp;#xa0;Fue ZDI-CAN-10595</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17407" published="2020-10-13" seq="2020-17407" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el manejo de los encabezados de autenticación en las instalaciones afectadas de Microhard Bullet-LTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Microhard Bullet-LTE versiones anteriores a v1.2.0-r1112.&amp;#xa0;No es requerida una autenticación para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del manejo de los encabezados de autenticación.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos hacia un búfer en la región stack de la memoria de longitud fija.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root.&amp;#xa0;Fue ZDI-CAN-10596</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17408" published="2020-09-10" seq="2020-17408" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="un documento que especifica un URI en el analizador XML en el ejecutable clpwebmc en instalaciones afectadas de NEC ExpressCluster" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre instalaciones afectadas de NEC ExpressCluster versión 4.1. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del ejecutable clpwebmc. Debido a la restricción inadecuada de las referencias XML External Entity (XXE), un documento especialmente diseñado que especifica un URI hace que el analizador XML acceda al URI e inserte el contenido en el documento XML para su posterior procesamiento. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de SYSTEM. Fue ZDI-CAN-10801</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17409" published="2020-10-13" seq="2020-17409" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el servicio mini_httpd en el puerto TCP 80 en las instalaciones afectadas de diversos enrutadores NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red divulgar información confidencial sobre las instalaciones afectadas de los enrutadores NETGEAR R6120, R6080, R6260, R6220, R6020, JNR3210 y WNR2020 con versiones de firmware 1.0.66.&amp;#xa0;No es requerida una autenticación para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del servicio mini_httpd, que escucha en el puerto TCP 80 por defecto.&amp;#xa0;El problema resulta de una lógica de coincidencia de cadenas incorrecta cuando se accede a páginas protegidas.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para revelar las credenciales almacenadas, conllevando a un mayor compromiso.&amp;#xa0;Fue ZDI-CAN-10754</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1741" published="2020-04-24" seq="2020-1741" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="CORS en openshift-ansible en OpenShift Container Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en openshift-ansible. OpenShift Container Platform (OCP) versión 3.11 es muy permisivo en la manera en que especificó los orígenes permitidos por CORS durante la instalación. Un atacante, capaz de realizar un ataque de tipo man-in-the-middle en la conexión entre el navegador del usuario y la consola de OpenShift, podría usar este fallo para llevar a cabo un ataque de phishing. La principal amenaza de esta vulnerabilidad es la confidencialidad de los datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17410" published="2020-10-13" seq="2020-17410" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el análisis de archivos GIF en instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PhantomPDF versión 10.0.0.35798.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos GIF.&amp;#xa0;El problema resulta de una falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones en el objeto.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Fue ZDI-CAN-11135</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17411" published="2020-10-13" seq="2020-17411" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el manejo de objetos U3D en archivos PDF en instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre instalaciones afectadas de Foxit PhantomPDF versión 10.0.0.35798.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de objetos U3D insertados en archivos PDF.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede provocar una lectura más allá del final de un objeto asignado.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Fue ZDI-CAN-11190</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17412" published="2020-10-13" seq="2020-17412" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el manejo de objetos U3D en archivos PDF en instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PhantomPDF versión 10.0.0.35798.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de objetos U3D insertados en archivos PDF.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede provocar una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Fue ZDI-CAN-11224</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17413" published="2020-10-13" seq="2020-17413" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el manejo de objetos U3D en archivos PDF en instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PhantomPDF versión 10.0.0.35798.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de objetos U3D insertados en archivos PDF.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos hacia un búfer en la región stack de la memoria de longitud fija.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Fue ZDI-CAN-11226</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17414" published="2020-10-13" seq="2020-17414" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el manejo de los archivos de configuración usados ??por el Servicio de Actualización en las instalaciones afectadas de Foxit Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Foxit Reader versión 10.0.0.35798.&amp;#xa0;Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema de destino para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del manejo de los archivos de configuración usados ??por el Servicio de Actualización de Foxit Reader.&amp;#xa0;El problema resulta de permisos incorrectos establecidos en un recurso utilizado por el servicio.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto de SYSTEM.&amp;#xa0;Fue ZDI-CAN-11229</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17415" published="2020-10-13" seq="2020-17415" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el manejo de los archivos de configuración usados ??por el Servicio de Actualización en las instalaciones afectadas de Foxit PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Foxit PhantomPDF versión 10.0.0.35798.&amp;#xa0;Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema de destino para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del manejo de los archivos de configuración usados ??por el Servicio de Actualización Foxit PhantomPDF .&amp;#xa0;El problema resulta de permisos incorrectos establecidos en un recurso utilizado por el servicio.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto de SYSTEM.&amp;#xa0;Fue ZDI-CAN-11308</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17416" published="2020-10-13" seq="2020-17416" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el análisis de imágenes JPEG2000 en instalaciones afectadas de Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Reader versión 10.0.0.35798.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de imágenes JPEG2000.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede provocar una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Fue ZDI-CAN-11497</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17417" published="2020-10-13" seq="2020-17417" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el manejo de los objetos Annotation en instalaciones afectadas de Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Reader versión 10.0.1.35811.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de los objetos Annotation.&amp;#xa0;El problema resulta de una falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones en el objeto.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Fue ZDI-CAN-11657</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17418" published="2021-02-09" seq="2020-17418" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos EZIX en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos EZIX.&amp;#xa0;Una identificación diseñada en un elemento de canal puede desencadenar una escritura más allá del final de un búfer asignado.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11197</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17419" published="2021-02-09" seq="2020-17419" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos NEF en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos NEF.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11192</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1742" published="2021-06-07" seq="2020-1742" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el parámetro /etc/passwd en nmstate/kubernetes-nmstate-handler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo de vulnerabilidad de modificación no segura en los contenedores que usan nmstate/kubernetes-nmstate-handler. Un atacante con acceso al contenedor podría usar este fallo para modificar el parámetro /etc/passwd y escalar sus privilegios. Las versiones anteriores a kubernetes-nmstate-handler-container-v2.3.0-30 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17420" published="2021-02-09" seq="2020-17420" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos NEF en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos NEF.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11193</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17421" published="2021-02-09" seq="2020-17421" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos NEF en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos NEF.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11194</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17422" published="2021-02-09" seq="2020-17422" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos EPS en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta en el manejo de archivos EPS.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11195</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17423" published="2021-02-09" seq="2020-17423" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos ARW en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos ARW.&amp;#xa0;El problema resulta de una falta de comprobación apropiada de la longitud de los datos suministrados por el usuario versiones anteriores a copiarlos en un búfer basado en el montón.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11196</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17424" published="2021-02-09" seq="2020-17424" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos EZI en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos EZI.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11247</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17425" published="2021-02-09" seq="2020-17425" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos EPS en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos EPS.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11259</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17426" published="2021-02-09" seq="2020-17426" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos CR2 en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos CR2.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede provocar una condición de corrupción de la memoria.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11230</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17427" published="2021-02-09" seq="2020-17427" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el procesamiento de archivos NEF en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del procesamiento de archivos NEF.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11334</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17428" published="2021-02-09" seq="2020-17428" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos CMP en instalaciones afectadas de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos CMP.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11336</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17429" published="2021-02-09" seq="2020-17429" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el manejo de archivos CMP en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del manejo de archivos CMP.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11337</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17430" published="2021-02-09" seq="2020-17430" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CR2 en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos CR2.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11332</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17431" published="2021-02-09" seq="2020-17431" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CR2 en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos CR2.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11333</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17432" published="2021-02-09" seq="2020-17432" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CR2 en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos CR2.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11335</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17433" published="2021-02-09" seq="2020-17433" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CMP en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos CMP.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11356</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17434" published="2021-02-09" seq="2020-17434" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos ARW en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos ARW.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11357</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17435" published="2021-02-09" seq="2020-17435" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CR2 en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos CR2.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11358</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17436" published="2021-02-09" seq="2020-17436" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CMP en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos CMP.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11432</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17437" published="2020-12-11" seq="2020-17437" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo uip.c en la función uip_process usado en el flag Urgent ajustado en un paquete TCP en uIP usado en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en uIP versión 1.0, como es usado en Contiki versión 3.0 y otros productos.&amp;#xa0;Cuando el flag Urgent es ajustado en un paquete TCP, y la pila está configurada para ignorar los datos urgentes, la pila intenta usar el valor de los bytes del puntero Urgent para separar los datos Urgent de los datos normales, al calcular el desplazamiento en el que los datos normales deben estar presentes en el búfer global.&amp;#xa0;Sin embargo, no se comprueba la longitud de este desplazamiento;&amp;#xa0;por lo tanto, para valores grandes de bytes de puntero Urgent, el puntero de datos puede apuntar a la memoria que está mucho más allá del búfer de datos en la función uip_process en el archivo uip.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17438" published="2020-12-11" seq="2020-17438" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo uip.c en la función uip_reass() en el código que reensambla los paquetes fragmentados en uIP usado en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en uIP versión 1.0, como es usado en Contiki versión 3.0 y otros productos.&amp;#xa0;El código que reensambla los paquetes fragmentados no comprueba correctamente la longitud total de un paquete entrante especificado en su encabezado IP, así como el valor de compensación de fragmentación especificado en el encabezado IP.&amp;#xa0;Al diseñar un paquete con valores específicos de la longitud del encabezado IP y el desplazamiento de fragmentación, los atacantes pueden escribir en la sección .bss del programa (más allá del búfer asignado estáticamente que se usa para almacenar los datos fragmentados) y causar una Denegación de Servicio en la función uip_reass() en el archivo uip.c, o posiblemente ejecutar código arbitrario en algunas arquitecturas de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17439" published="2020-12-11" seq="2020-17439" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo resolv.c en la función newdata() en el código que analiza los paquetes DNS en uIP usado en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en uIP versión 1.0, como es usado en Contiki versión 3.0 y otros productos.&amp;#xa0;El código que analiza los paquetes DNS entrantes no comprueba que las respuestas DNS entrantes coincidan con las consultas DNS salientes en la función newdata() en el archivo resolv.c.&amp;#xa0;Además, las respuestas DNS arbitrarias son analizadas si hubo alguna consulta DNS saliente con un ID de transacción que coincida con el ID de transacción de una respuesta entrante.&amp;#xa0;Siempre que la caché de DNS predeterminada sea bastante pequeña (solo cuatro registros) y que el ID de transacción tenga un conjunto de valores muy limitado que sea bastante fácil de adivinar, esto puede conllevar a un envenenamiento de la caché de DNS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1744" published="2020-03-24" seq="2020-1744" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="la configuración de un Conditional OTP Authentication Flow en BruteForceProtector en  keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un fallo en keycloak versiones anteriores a la versión  9.0.1. Cuando se configura un Conditional OTP Authentication Flow como un flujo posterior al inicio de sesión de un IDP, los eventos de inicio de sesión fallidos para OTP no son enviados hacia la cola de eventos de protección de fuerza bruta. Entonces BruteForceProtector no maneja estos eventos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17440" published="2020-12-11" seq="2020-17440" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo resolv.c en las funciones newdata() y parse_name() en el código que analiza los paquetes DNS en uIP usado en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en uIP versión 1.0, como es usado en Contiki versión 3.0 y otros productos.&amp;#xa0;El código que analiza los paquetes DNS entrantes no comprueba a los nombres de dominio presentes en las respuestas DNS tener terminación "\0".&amp;#xa0;Esto resulta en errores al calcular el desplazamiento del puntero que salta sobre los bytes del nombre de dominio en los paquetes de respuesta de DNS cuando un nombre carece de esta terminación, y eventualmente conlleva a una desreferencia del puntero a una dirección no válida y arbitraria, dentro de las funciones newdata() y parse_name() en el archivo resolv.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17441" published="2020-12-11" seq="2020-17441" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_ipv6.cy pico_frame.c en las funciones pico_ipv6_extension_headers y pico_checksum_adder en el código para procesar los encabezados de IPv6 en picoTCP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP versión 1.7.0.&amp;#xa0;El código para procesar los encabezados de IPv6 no comprueba si el campo de longitud de la carga útil de IPv6 es igual al tamaño real de la carga útil, lo que conlleva a una Lectura Fuera de Límites durante el cálculo de la suma de comprobación ICMPv6, resultando en una Denegación de Servicio o Divulgación de información.&amp;#xa0;Esto afecta a las funciones pico_ipv6_extension_headers y pico_checksum_adder (en el archivo pico_ipv6.cy pico_frame.c)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17442" published="2020-12-11" seq="2020-17442" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_ipv6.c en la función pico_ipv6_process_hopbyhop() en el código para analizar los encabezados de extensión IPv6 hop-by-hop en  picoTCP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP versión 1.7.0.&amp;#xa0;El código para analizar los encabezados de extensión IPv6 hop-by-hop no comprueba los límites del valor de longitud del encabezado de extensión, lo que puede resultar en un ajuste integral.&amp;#xa0;Por lo tanto, un valor de longitud de encabezado de extensión diseñado puede causar Denegación de Servicio porque afecta el bucle en el que se analizan los encabezados de extensión en la función pico_ipv6_process_hopbyhop() en el archivo pico_ipv6.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17443" published="2020-12-11" seq="2020-17443" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_icmp6.c en la función pico_icmp6_send_echoreply_not_frag en el código para crear una respuesta eco ICMPv6 en picoTCP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP versión 1.7.0.&amp;#xa0;El código para crear una respuesta de eco ICMPv6 no comprueba si el tamaño del paquete de peticiones eco ICMPv6 es inferior a 8 bytes.&amp;#xa0;Si el tamaño del paquete de petición ICMPv6 entrante es más corto que esto, la operación que calcula el tamaño de las respuestas de eco ICMPv6 presenta un ajuste de enteros, conllevando a una corrupción en la memoria y, finalmente, una Denegación de Servicio en la función pico_icmp6_send_echoreply_not_frag en el archivo pico_icmp6.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17444" published="2020-12-11" seq="2020-17444" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_ipv6.c en la función pico_ipv6_check_headers_sequence() en el campo de longitud de extensión de encabezado en picoTCP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP versión 1.7.0.&amp;#xa0;La rutina para procesar el siguiente campo de encabezado (y deducir si los encabezados de extensión de IPv6 son válidos) no comprueba si el campo de longitud de extensión de encabezado se desbordaría.&amp;#xa0;Por lo tanto, si vuelve a cero, la iteración por medio de los encabezados de extensión no incrementará el puntero de datos actual.&amp;#xa0;Esto conlleva a un bucle infinito y Denegación de Servicio en la función pico_ipv6_check_headers_sequence() en el archivo pico_ipv6.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17445" published="2020-12-11" seq="2020-17445" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_ipv6.c en la función pico_ipv6_process_destopt() en el código para procesar las opciones de destino de IPv6 en picoTCP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP versión 1.7.0.&amp;#xa0;El código para procesar las opciones de destino de IPv6 no comprueba una longitud válida del encabezado de opciones de destino.&amp;#xa0;Esto resulta en una Lectura Fuera de Límites y, dependiendo del mecanismo de protección de la memoria, dependiendo de una Denegación de Servicio en la función pico_ipv6_process_destopt() en el archivo pico_ipv6.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17446" published="2020-08-12" seq="2020-17446" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="una respuesta de servidor en el decodificador de datos de matriz en un servidor PostgreSQL en asyncpg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">asyncpg versiones anteriores a 0.21.0, permite a un servidor PostgreSQL malicioso desencadenar un bloqueo o ejecutar código arbitrario (en un cliente de base de datos) por medio de una respuesta de servidor diseñada, debido al acceso a un puntero no inicializado en el decodificador de datos de matriz</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17448" published="2020-08-11" seq="2020-17448" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el mecanismo de protección Dangerous File Type Execution en Telegram Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Telegram Desktop versiones hasta 2.1.13, permite a un tipo de archivo falsificado omitir el mecanismo de protección Dangerous File Type Execution, como es demostrado al usar la ventana de chat con un nombre de archivo que carece de una extensión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17449" published="2020-08-12" seq="2020-17449" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo error_log en PHP-Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHP-Fusion versión 9.03, permite un ataque de tipo XSS por medio del archivo error_log</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1745" published="2020-04-28" seq="2020-1745" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="AJP predeterminado de 8009 en el conector AJP en Undertow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de inclusión de archivo en el conector AJP habilitado con un puerto de configuración AJP predeterminado de 8009 en Undertow versión 2.0.29.Final y anteriores y se corrigió en la versión 2.0.30.Final. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para leer archivos de aplicaciones web desde un servidor vulnerable. En los casos en que el servidor vulnerable permite la carga de archivos, un atacante podría cargar código malicioso JavaServer Pages (JSP) dentro de una variedad de tipos de archivos y desencadenar esta vulnerabilidad para conseguir una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17450" published="2020-08-12" seq="2020-17450" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la página de vista previa en PHP-Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHP-Fusion versión 9.03, permite un ataque de tipo XSS en la página de vista previa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17451" published="2020-08-09" seq="2020-17451" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el parámetro page_linkname, page_title, page_content o page_extracontent de acp/acp.php? tn=pages&amp;amp;sub=edit&amp;amp;editpage=1 o el parámetro sys_pref prefs_pagename, prefs_pagetitle o prefs_pagesubtitle de acp/acp.php?tn=system&amp;amp;sub= en flatCore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">flatCore versiones anteriores a 1.5.7, permite un ataque de tipo XSS por parte de un administrador mediante el parámetro page_linkname, page_title, page_content o page_extracontent de acp/acp.php? tn=pages&amp;amp;sub=edit&amp;amp;editpage=1, o parámetro sys_pref prefs_pagename, prefs_pagetitle o prefs_pagesubtitle de acp/acp.php?tn=system&amp;amp;sub=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17452" published="2020-08-09" seq="2020-17452" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="un archivo .php en flatCore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">flatCore versiones anteriores a 1.5.7, permite la carga y ejecución de un archivo .php por un administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17453" published="2021-04-05" seq="2020-17453" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="el parámetro msgId en el archivo carbon/admin/login.jsp en WSO2 Management Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WSO2 Management Console versiones hasta 5.10, permite un ataque de tipo XSS por medio del parámetro msgId en el archivo carbon/admin/login.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17454" published="2020-10-21" seq="2020-17454" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el parámetro POST en la interfaz de administración del componente &quot;publisher&quot; en WSO2 API Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WSO2 API Manager versiones 3.1.0 y anteriores, presenta una vulnerabilidad de tipo XSS reflejado en la interfaz de administración del componente "publisher".&amp;#xa0;Más precisamente, es posible inyectar una carga útil XSS en el parámetro POST del propietario, que no filtra las entradas del usuario.&amp;#xa0;Al colocar una carga útil XSS en lugar de un Nombre de Propietario válido, aparece un cuadro modal que escribe un mensaje de error concatenado con la carga útil inyectada (sin ningún tipo de codificación de datos).&amp;#xa0;Esto también puede ser explotado por medio de un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17456" published="2020-08-19" seq="2020-17456" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el parámetro ipAddr en la página system_log.cgi en los dispositivos SEOWON INTECH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos SEOWON INTECH versiones SLC-130 y SLR-120S, permiten una ejecución de código remota por medio del parámetro ipAddr en la página system_log.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17457" published="2021-03-17" seq="2020-17457" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el campo PSCU_FILE_INIT de un documento XML de Save Configuration en Fujitsu ServerView Suite iRMC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Fujitsu ServerView Suite iRMC versiones anteriores a 9.62F, permite un ataque de tipo XSS.&amp;#xa0;Un atacante autenticado puede almacenar una carga útil XSS en el campo PSCU_FILE_INIT de un documento XML de Save Configuration.&amp;#xa0;La carga útil es desencadenada en las páginas de respuesta de error HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17458" published="2020-09-02" seq="2020-17458" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el campo LastName de /multiux/SaveMailbox en MultiUx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de tipo XSS almacenado post-autenticado en MultiUx versión v.3.1.12.0, por medio del campo LastName de /multiux/SaveMailbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1746" published="2020-05-12" seq="2020-1746" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="los módulos de la comunidad ldap_attr y ldap_entry en el bind_pw en el campo parameters en Ansible Engine y Ansible Tower" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en el Ansible Engine que afectaba a las versiones 2.7.x anteriores a 2.7.17 y versiones 2.8.x anteriores a 2.8.11 y versiones 2.9.x anteriores a 2.9.7 así como en Ansible Tower versiones anteriores  e incluyendo a 3.4.5 y 3.5.5 y 3.6.3, cuando son usados los módulos de la comunidad ldap_attr y ldap_entry. El problema revela la contraseña de enlace de LDAP en stdout o un archivo de registro si una tarea del playbook se escribe usando el bind_pw en el campo parameters. La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17462" published="2020-08-14" seq="2020-17462" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="los archivos .ptar en el File Manager en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CMS Made Simple versión 2.2.14, permite una Carga de Archivos Arbitraria Autenticada porque el File Manager no bloquea los archivos .ptar, un problema relacionado al CVE-2017-16798.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17463" published="2020-08-13" seq="2020-17463" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="/pages/items, /permissions/items, o /navigation/items en el parámetro col en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FUEL CMS versión 1.4.7, permite una Inyección SQL por medio del parámetro col en /pages/items, /permissions/items, o /navigation/items</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17465" published="2020-08-31" seq="2020-17465" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="Dashboards y progressiveProfileForms en ForgeRock Identity Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dashboards y progressiveProfileForms en ForgeRock Identity Manager versiones anteriores a 7.0.0, son vulnerables a un ataque de tipo XSS almacenado. La vulnerabilidad afecta a las versiones 6.5.0.4, 6.0.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17466" published="2020-08-11" seq="2020-17466" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="manage/control.php en las respuestas de 302 Redirect en Turcom TRCwifiZone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Turcom TRCwifiZone versiones hasta el 10-08-2020, permite omitir la autenticación visitando a manage/control.php e ignorando las respuestas de 302 Redirect</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17467" published="2020-12-11" seq="2020-17467" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo fnet_llmnr.c en la función _fnet_llmnr_poll en el código para procesar el nombre de host de una petición LLMNR en FNET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FNET versiones hasta 4.6.4.&amp;#xa0;El código para procesar el nombre de host de una petición LLMNR no comprueba la terminación '\ 0'.&amp;#xa0;Por lo tanto, la longitud deducida del nombre de host no refleja la longitud correcta de los datos reales.&amp;#xa0;Esto puede conllevar a una divulgación de información en la función  _fnet_llmnr_poll en el archivo fnet_llmnr.c durante una respuesta a una petición maliciosa de la clase de DNS IN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17468" published="2020-12-11" seq="2020-17468" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo fnet_ip6.c en la función _fnet_ip6_ext_header_handler_options en el código para procesar el encabezado hop-by-hop en FNET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FNET versiones hasta 4.6.4.&amp;#xa0;El código para procesar el encabezado hop-by-hop (en los encabezados de extensión de IPv6) no comprueba una longitud válida de un encabezado de extensión y, por lo tanto, puede ocurrir una lectura fuera de límites en la función _fnet_ip6_ext_header_handler_options en el archivo fnet_ip6.c, conllevando a una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17469" published="2020-12-11" seq="2020-17469" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo fnet_ip6.c en la función _fnet_ip6_reassembly en el código para el reensamblaje de fragmentos IPv6 en  FNET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FNET versiones hasta 4.6.4.&amp;#xa0;El código para el reensamblaje de fragmentos IPv6 intenta acceder a un fragmento anterior a partir de un fragmento entrante de red que aún no cuenta con una referencia al anterior (que supuestamente reside en la lista de reensamblado).&amp;#xa0;Cuando se enfrenta a un fragmento entrante que pertenece a una lista de fragmentos no vacíos, el reensamblaje de IPv6 debe comprobar que no haya huecos vacíos entre los fragmentos: esto conlleva a una desreferencia del puntero no inicializado en la función _fnet_ip6_reassembly en el archivo fnet_ip6.c, y causa una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1747" published="2020-03-24" seq="2020-1747" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el método full_load o con el cargador FullLoader en archivos YAML en la biblioteca PyYAML." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  una vulnerabilidad en la biblioteca PyYAML versiones anteriores a 5.3.1, donde es susceptible a una ejecución de código arbitraria cuando procesa archivos YAML no seguros  por medio del método full_load o con el cargador FullLoader. Las aplicaciones que usan la biblioteca para procesar entradas no seguras pueden ser vulnerables a este fallo. Un atacante podría usar este fallo para ejecutar código arbitrario en el sistema al violar el constructor python/object/new.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17470" published="2020-12-11" seq="2020-17470" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo fnet_dns.c en la función _fnet_dns_poll en el ID de transacción en la interfaz del cliente DNS en FNET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FNET versiones hasta 4.6.4.&amp;#xa0;El código que inicializa la estructura de la interfaz del cliente DNS no establece ID de transacción suficientemente aleatorios (siempre se establecen en 1 en la función _fnet_dns_poll en el archivo fnet_dns.c).&amp;#xa0;Esto simplifica significativamente los ataques de envenenamiento de la caché de DNS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17473" published="2020-08-14" seq="2020-17473" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="un token de larga duración en FaceDepot y  ZKBiosecurity Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de autenticación mutua en ZKTeco FaceDepot versión 7B 1.0.213 y ZKBiosecurity Server versión 1.0.0_20190723, permite a un atacante obtener un token de larga duración al hacerse pasar por el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17474" published="2020-08-14" seq="2020-17474" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la reutilización del token en ZKTeco FaceDepot y  ZKBiosecurity Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de reutilización  de tokens en ZKTeco FaceDepot versión 7B 1.0.213 y ZKBiosecurity Server versión 1.0.0_20190723, permite a un atacante crear nuevos usuarios arbitrarios, elevar usuarios a administradores, eliminar usuarios y descargar caras de usuarios desde la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17475" published="2020-08-14" seq="2020-17475" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="el envío de paquetes de datos hacia el puerto UDP en los relés de red usados en MEGVII Koala" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de autenticación en los relés de red usados en MEGVII Koala versión 2.9.1-c3s, permite a atacantes otorgar acceso físico a cualquier persona mediante el envío de paquetes de datos hacia el puerto UDP 5000.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17476" published="2020-08-10" seq="2020-17476" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="un nombre de usuario en Mibew Messenger" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mibew Messenger versiones anteriores a 3.2.7, permite un ataque de tipo XSS por medio de un nombre de usuario diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17477" published="2023-10-26" seq="2020-17477" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-26" source="cve" title="UCS@school" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Las ACL de LDAP incorrectas en ucs-school-ldap-acls-master en UCS@school antes de 4.4v5-errata permiten a los profesores, el personal y los administradores escolares remotos leer hashes de contraseñas LDAP (sambaNTPassword, krb5Key, sambaPasswordHistory y pwhistory) a través de solicitudes de búsqueda LDAP. Por ejemplo, un profesor puede obtener acceso de administrador mediante un hash NTLM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17478" published="2020-08-10" seq="2020-17478" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el archivo ECDSA/EC/Point.pm en el algoritmo de multiplicación de puntos EC en Crypt::Perl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo ECDSA/EC/Point.pm en Crypt::Perl versiones anteriores a 0.33, no considera apropiadamente los ataques de sincronización contra el algoritmo de multiplicación de puntos EC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17479" published="2020-08-10" seq="2020-17479" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la comprobación de entrada en jpv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">jpv (también se conoce como Json Pattern Validator) versiones anteriores a 2.2.2, no comprueba apropiadamente la entrada, como es demostrado mediante una matriz corrupta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1748" published="2020-09-16" seq="2020-1748" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la función WildFlySecurityManager en Wildfly en Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en todas las versiones compatibles anteriores a wildfly-elytron-1.6.8.Final-redhat-00001, donde las comprobaciones de la función WildFlySecurityManager son omitidas cuando se usan administradores de seguridad personalizados, resultando en una autorización inapropiada.&amp;#xa0;Este fallo conlleva a una exposición de una información mediante el acceso no autenticado hacia unos recursos seguros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17480" published="2020-08-10" seq="2020-17480" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el uso de portapapeles o las API en el analizador central, el plugin paste y el plugin visualchars en TinyMCE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TinyMCE versiones anteriores a 4.9.7 y versiones 5.x anteriores a 5.1.4, permite un ataque de tipo XSS en el analizador central, el plugin paste y el plugin visualchars mediante el uso del portapapeles o las API para insertar contenido en el editor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17482" published="2020-10-02" seq="2020-17482" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la inserción de registros en PowerDNS Authoritative Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en PowerDNS Authoritative Server versiones anteriores a 4.3.1, donde un usuario autorizado con la capacidad de insertar registros diseñados en una zona podría filtrar el contenido de la memoria no inicializada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17483" published="2023-12-15" seq="2020-17483" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-19" source="cve" title="GPS Tracker de Uffizio" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de control de acceso inadecuado en todas las versiones del GPS Tracker de Uffizio que conduce a la divulgación de información confidencial de todos los dispositivos conectados. Al visitar el host vulnerable en el puerto 9000, vemos que responde con un cuerpo JSON que tiene todos los detalles sobre los dispositivos que se han implementado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17484" published="2023-12-15" seq="2020-17484" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-19" source="cve" title="GPS Tracker de Uffizio" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de redirección abierta en todas las versiones del GPS Tracker de Uffizio que permite a un atacante construir una URL dentro de la aplicación que provoca una redirección a un dominio externo arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17485" published="2023-12-15" seq="2020-17485" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-19" source="cve" title="GPS Tracker de Uffizio" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de ejecución remota de código en todas las versiones del GPS Tracker de Uffizio. El servidor web puede verse comprometido al cargar y ejecutar un shell web/inverso. Luego, un atacante podría ejecutar comandos, explorar archivos del sistema y explorar recursos locales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17487" published="2020-08-11" seq="2020-17487" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la biblioteca libr/util/x509.c en la función r_x509_parse_algorithmidentifier en la firma en los archivos PE en radare2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">radare2 versión 4.5.0 analiza incorrectamente la información de la firma en los archivos PE, causando un error de segmentación en la función r_x509_parse_algorithmidentifier en la biblioteca libr/util/x509.c. Esto es debido a un identificador de objeto con formato incorrecto en la función IMAGE_DIRECTORY_ENTRY_SECURITY</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17489" published="2020-08-11" seq="2020-17489" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el cierre de la sesión de una cuenta en determinadas configuraciones de GNOME gnome-shell" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en determinadas configuraciones de GNOME gnome-shell versiones hasta 3.36.4. Cuando se cierra la sesión de una cuenta, el cuadro de contraseña a partir del cuadro de diálogo de inicio de sesión vuelve a aparecer con la contraseña aún visible. Si el usuario ha decidido que la contraseña se muestre en texto sin cifrar en el momento del inicio de sesión, estará visible durante un breve momento al cerrar la sesión. (Si la contraseña nunca se mostró en texto sin cifrar, solo la longitud de la contraseña es revelada)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1749" published="2020-09-09" seq="2020-1749" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el enlace cifrado en una implementación del kernel de Linux de algunos protocolos de red en IPsec, como los túneles VXLAN y GENEVE sobre IPv6" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en una implementación del kernel de Linux de algunos protocolos de red en IPsec, como los túneles VXLAN y GENEVE sobre IPv6.&amp;#xa0;Cuando es creado un túnel cifrado entre dos hosts, el kernel no enruta correctamente los datos en el túnel por medio del enlace cifrado;&amp;#xa0;en lugar de enviar los datos sin cifrar.&amp;#xa0;Esto permitiría a cualquiera que se encuentre entre los dos endpoints leer el tráfico sin cifrar.&amp;#xa0;La principal amenaza de esta vulnerabilidad es la confidencialidad de los datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17490" published="2020-11-06" seq="2020-17490" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el módulo TLS dentro de SaltStack Salt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo TLS dentro de SaltStack Salt versiones hasta 3002, crea certificados con permisos de archivo débiles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17494" published="2020-11-12" seq="2020-17494" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="MD5 para las contraseñas en Untangle Firewall NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Untangle Firewall NG versiones anteriores a 16.0, utiliza MD5 para las contraseñas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17495" published="2020-08-11" seq="2020-17495" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="los resultados de las tareas almacenados en la base de datos en django-celery-results" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">django-celery-results versiones hasta 1.2.1, almacena los resultados de las tareas en la base de datos. Entre los datos que almacena se encuentran las variables pasadas a las tareas. Las variables pueden contener información confidencial en texto sin cifrar que no se encuentra sin cifrar en la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17496" published="2020-08-12" seq="2020-17496" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="los datos de subWidgets en una petición de ajax /render/widget_tabbedcontainer_tab_panel en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">vBulletin versiones 5.5.4 hasta 5.6.2, permite una ejecución de comandos remota por medio de datos de subWidgets diseñados en una petición de ajax /render/widget_tabbedcontainer_tab_panel. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2019-16759</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17497" published="2020-08-12" seq="2020-17497" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo eapol.c en la retransmisión de EAPOL Msg4/4 en iNet wireless daemon (IWD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo eapol.c en iNet wireless daemon (IWD) versiones hasta 1.8, permite a atacantes activar una reinstalación de PTK mediante la retransmisión de EAPOL Msg4/4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17498" published="2020-08-13" seq="2020-17498" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el archivo epan/dissectors/packet-kafka.c en la descompresión de LZ4 en el protocolo Kafka en Wireshark" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.5, el disector del protocolo Kafka podría bloquearse. Esto fue abordado en el archivo epan/dissectors/packet-kafka.c evitando una doble liberación durante la descompresión de LZ4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1750" published="2021-06-07" seq="2020-1750" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el cluster OpenShift en openshift/machine-config-operator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en el machine-config-operator que causa que un nodo de OpenShift deje de responder cuando un contenedor consume una gran cantidad de memoria. Un atacante podría usar este fallo para denegar el acceso a la programación de nuevos pods en el clúster de OpenShift. Esto fue corregido en openshift/machine-config-operator versión 4.4.3, openshift/machine-config-operator versión 4.3.25, openshift/machine-config-operator versión 4.2.36</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17500" published="2021-01-07" seq="2020-17500" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="un panel de administración web disponible mediante https en los campos username y password del indicador de inicio de sesión en Barco TransForm NDN-210 Lite, NDN-210 Pro, NDN-211 Lite y NDN-211 Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Barco TransForm NDN-210 Lite, NDN-210 Pro, NDN-211 Lite y NDN-211 Pro versiones anteriores a 3.8, permiten una Inyección de Comandos (problema 1 de 4).&amp;#xa0;El NDN-210, presenta un panel de administración web que está disponible por medio de https.&amp;#xa0;El método de inicio de sesión es la autenticación básica.&amp;#xa0;Se presenta un problema de inyección de comando que resultará en una ejecución de código remoto no autenticado en los campos username y password del indicador de inicio de sesión.&amp;#xa0;El NDN-210 es parte de la solución Barco TransForm N e incluye el parche de TransForm N versión 3.8 en adelante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17502" published="2021-01-08" seq="2020-17502" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el archivo split_card_cmd.php en  los parámetros http xmodules, ymodules y savelocking en NDN-210 en Barco TransForm N" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Barco TransForm N versiones anteriores a 3.8, permite una Inyección de Comandos (problema 2 de 4).&amp;#xa0;El NDN-210 presenta un panel de administración web que está disponible a través de https.&amp;#xa0;Se presenta un problema de inyección de comandos que permitirá a usuarios autenticados del panel de administración llevar a cabo una ejecución de código remota autenticada.&amp;#xa0;Se presenta un problema en el archivo split_card_cmd.php en el que los parámetros http xmodules, ymodules y savelocking no son manejados apropiadamente.&amp;#xa0;El NDN-210 es parte de la solución de Barco TransForm N e incluye el parche desde TransForm N versión 3.8 en adelante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17503" published="2021-01-08" seq="2020-17503" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el archivo split_card_cmd.php en el parámetro http &quot;locking&quot; en NDN-210 en Barco TransForm N" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El NDN-210 presenta un panel de administración web que está disponible a través de https.&amp;#xa0;Se presenta un problema de inyección de comando que permitirá a usuarios autenticados en el panel de administración llevar a cabo una ejecución de código remota autenticada.&amp;#xa0;Se presenta un problema en el archivo split_card_cmd.php en el que el parámetro http "locking" no es manejado apropiadamente.&amp;#xa0;El NDN-210 es parte de la solución de Barco TransForm N y esta vulnerabilidad está parcheada a partir de TransForm N versión 3.8 en adelante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17504" published="2021-01-08" seq="2020-17504" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el archivo ngpsystemcmd.php en los parámetros http &quot;x_modules&quot; y &quot;y_modules&quot; en NDN-210 en Barco TransForm N" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El NDN-210 presenta un panel de administración web que está disponible por medio de https.&amp;#xa0;Se presenta un problema de inyección de comando que permitirá a usuarios autenticados en el panel de administración llevar a cabo una ejecución de código remota autenticada.&amp;#xa0;Se presenta un problema en el archivo ngpsystemcmd.php en el que los parámetros http "x_modules" y "y_modules" no son manejados apropiadamente.&amp;#xa0;El NDN-210 es parte de la solución de Barco TransForm N y esta vulnerabilidad está parcheada a partir de TransForm N versión 3.8 en adelante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17505" published="2020-08-12" seq="2020-17505" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el parámetro service-cmds en el archivo cyrus.php en la función service_cmds_peform en Artica Web Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Artica Web Proxy versión 4.30.000000, permite a un atacante remoto autenticado inyectar comandos por medio del parámetro service-cmds en el archivo cyrus.php. Estos comandos son ejecutados con privilegios root por medio de la función service_cmds_peform</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17506" published="2020-08-12" seq="2020-17506" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el parámetro apikey en el archivo fw.login.php en el backend web en Artica Web Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Artica Web Proxy versión 4.30.00000000, permite a un atacante remoto pasar por alto la detección de privilegios y alcanzar privilegios de administrador del backend web mediante la inyección SQL del parámetro apikey en el archivo fw.login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17507" published="2020-08-12" seq="2020-17507" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el archivo gui/image/qxbmhandler.cpp en la función read_xbm_body en Qt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Qt versiones hasta 5.12.9 y versiones 5.13.x hasta 5.15.x anteriores a 5.15.1. La función read_xbm_body en el archivo gui/image/qxbmhandler.cpp presenta una lectura excesiva del búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17508" published="2021-01-11" seq="2020-17508" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el plugin ESI en Apache Traffic Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin ESI en Apache Traffic Server versiones 6.0.0 hasta 6.2.3, versiones 7.0.0 hasta 7.1.11 y versiones 8.0.0 hasta 8.1.0, presenta una vulnerabilidad de divulgación de la memoria.&amp;#xa0;Si está ejecutando el plugin, favor actualice a versión 7.1.12 o 8.1.1 o posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17509" published="2021-01-11" seq="2020-17509" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la opción de caché negativa de Apache Traffic Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La opción de caché negativa de Apache Traffic Server es vulnerable a un ataque de envenenamiento de caché afectando a versiones 6.0.0 hasta 6.2.3, versiones 7.0.0 hasta 7.1.10 y versiones 8.0.0 hasta 8.0.7.&amp;#xa0;Si posee esta opción habilitada, actualice o deshabilite esta función</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1751" published="2020-04-17" seq="2020-1751" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función backtrace en trampolines de señal en PowerPC en glibc." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de escritura fuera de límites en glibc versiones anteriores a 2.31, cuando se manejaban trampolines de señal en PowerPC. Concretamente, la función backtrace no comprueba apropiadamente los límites de la matriz cuando almacena la dirección de la trama, resultando en una denegación de servicio o a una posible ejecución de código. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17510" published="2020-11-05" seq="2020-17510" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="una petición HTTP en Spring en Apache Shiro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Shiro versiones anteriores a 1.7.0, cuando se usa Apache Shiro con Spring, una petición HTTP especialmente diseñada puede causar una omisión de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17511" published="2020-12-14" seq="2020-17511" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="contraseña registrada en la tabla de Registro en Airflow Metadatase en Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Airflow versiones anteriores a 1.10.13, cuando se crea un usuario usando la CLI de airflow, la contraseña se registra en texto plano en la tabla de Registro en Airflow Metadatase.&amp;#xa0;Lo mismo sucedió cuando se creó una Conexión con un campo de contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17513" published="2020-12-14" seq="2020-17513" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache Airflow versiones anteriores a 1.10.13, los Gráficos y la Visualización de Consulta de la antigua interfaz del usuario (basada en Flask-admin) eran vulnerables a un ataque de tipo SSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17514" published="2021-05-27" seq="2020-17514" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="ProcessorHelper en el método configureClient en Apache Fineract" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Fineract anterior a versión 1.5.0, deshabilita una verificación del nombre de host HTTPS en ProcessorHelper en el método configureClient.&amp;#xa0;En despliegues típicos, un ataque de tipo man in the middle podría ser exitoso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17515" published="2020-12-11" seq="2020-17515" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="algunos de los endpoints en el parámetro &quot;origin&quot; en Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El parámetro "origin" pasado a algunos de los endpoints como "/trigger" era vulnerable a una explotación de XSS.&amp;#xa0;Este problema afecta a Apache Airflow versiones anteriores a 1.10.13.&amp;#xa0;Es lo mismo que CVE-2020-13944, pero la corrección implementada en Airflow versión 1.10.13 no corrigió el problema completamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17516" published="2021-02-03" seq="2020-17516" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="la configuración internode_encryption de &quot;dc&quot; o &quot;rack&quot; en Apache Cassandra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Cassandra versiones 2.1.0 hasta 2.1.22, versiones 2.2.0 hasta 2.2.19, versiones 3.0.0 hasta 3.0.23 y versiones 3.11.0 hasta 3.11.9, cuando se usa la configuración internode_encryption de "dc" o "rack", permite ambas conexiones de entre nodo cifradas y no cifradas.&amp;#xa0;Un nodo configurado inapropiadamente o un usuario malicioso pueden usar la conexión no cifrada a pesar de no estar en el mismo rack o dc y omitir el requisito mutuo de TLS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17517" published="2021-04-27" seq="2020-17517" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="Apache Ozone Cluster" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los depósitos y claves de S3 en un Apache Ozone Cluster seguro deben ser inaccesibles para el acceso anónimo por defecto. La vulnerabilidad de seguridad actual permite el acceso a claves y depósitos por medio de un comando curl o una petición HTTP no autenticada. Esto permite el acceso no autorizado a depósitos y claves, exponiendo así los datos a clientes o usuarios anónimos. Esto afectó a Apache Ozone anterior a la versión 1.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17518" published="2021-01-05" seq="2020-17518" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="un encabezado HTTP en un controlador de REST en Apache Flink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Flink versión 1.5.1, introdujo un controlador de REST que le permite escribir un archivo cargado en una ubicación arbitraria en el sistema de archivos local, por medio de un encabezado HTTP modificado maliciosamente.&amp;#xa0;Los archivos se pueden escribir en cualquier ubicación accesible de Flink versión 1.5.1.&amp;#xa0;Todos los usuarios deben actualizar a Flink versión 1.11.3 o 1.12.0 si sus instancias de Flink están expuestas.&amp;#xa0;El problema se corrigió en el commit a5264a6f41524afe8ceadf1d8ddc8c80f323ebc4 de apache/flink:master</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17519" published="2021-01-05" seq="2020-17519" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el sistema de archivos local en la interfaz REST del proceso JobManager en Apache Flink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un cambio introducido en Apache Flink versión 1.11.0 (y lanzado en versiones 1.11.1 y 1.11.2 también) permite a atacantes leer cualquier archivo en el sistema de archivos local de JobManager por medio de la interfaz REST del proceso JobManager.&amp;#xa0;El acceso está restringido a los archivos accesibles por medio del proceso de JobManager.&amp;#xa0;Todos los usuarios deben actualizar a Flink versión 1.11.3 o 1.12.0 si sus instancias de Flink están expuestas.&amp;#xa0;El problema se corrigió en el commit b561010b0ee741543c3953306037f00d7a9f0801 de apache/flink:master</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1752" published="2020-04-30" seq="2020-1752" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la función glob en glibc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de uso de la memoria previamente liberada introducida en glibc versiones anteriores a la versión 2.14, se descubrió  en la manera en que se llevó a cabo la expansión de tilde. Las rutas de directorios que contenían una tilde inicial seguida de un nombre de usuario válido estaban afectadas por este problema. Un atacante local podría explotar este fallo creando una ruta especialmente diseñada que, al ser procesada por la función glob, podría conllevar a una ejecución de código arbitraria. Esto fue corregido en la versión 2.32.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17520" published="2020-12-18" seq="2020-17520" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="la construcción de unas URL en la API HTTP en Pulsar Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la versión Pulsar Manager versión 0.1.0, los usuarios maliciosos serán capaces de omitir el mecanismo de verificación de permisos del administrador de pulsar-manager mediante la construcción de unas URL especiales, accediendo así a cualquier API HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17521" published="2020-12-07" seq="2020-17521" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="método JDK de Java en métodos de extensión en Apache Groovy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Groovy provee métodos de extensión para ayudar a crear directorios temporales. Antes de esta corrección, la implementación de Groovy de esos métodos de extensión utilizaba una llamada al método JDK de Java ahora reemplazada que potencialmente no es segura en algunos sistemas operativos en algunos contextos. Los usuarios que no usen los métodos de extensión mencionados en el aviso no están afectados, pero es posible que deseen leer el aviso para obtener más detalles. Versiones afectadas: 2.0 hasta 2.4.20, 2.5.0 hasta 2.5.13, 3.0.0 hasta 3.0.6 y 4.0.0-alpha-1. Corregido en las versiones 2.4.21, 2.5.14, 3.0.7, 4.0.0-alpha-2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17522" published="2021-01-26" seq="2020-17522" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="servidores de caché CDN en ORT (ahora mediante atstccfg) en archivos ip_allow.config en Apache Traffic Control" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando ORT (ahora mediante atstccfg) genera archivos ip_allow.config en Apache Traffic Control versiones 3.0.0 hasta 3.1.0 y 4.0.0 hasta 4.1.0, esos archivos incluyen permisos que permiten a los actores malos introducir contenido arbitrario y eliminar contenido arbitrario desde servidores de caché CDN.&amp;#xa0;Además, estos permisos son extendidos potencialmente para direcciones IP fuera del rango deseado, resultando en que sean otorgados a clientes posiblemente fuera de la arquitectura CDN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17523" published="2021-02-03" seq="2020-17523" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="una petición HTTP en Apache Shiro con Spring" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Shiro versiones anteriores a 1.7.1, cuando se usa Apache Shiro con Spring, una petición HTTP especialmente diseñada puede causar una omisión de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17525" published="2021-03-17" seq="2020-17525" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="la opción AuthzSVNReposRelativeAccessFile en el envío de una petición para una URL en el módulo mod_authz_svn de Subversion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo mod_authz_svn de Subversion se bloqueará si el servidor está usando reglas de autenticación en el repositorio con la opción AuthzSVNReposRelativeAccessFile y un cliente envía una petición para una URL de repositorio no existente.&amp;#xa0;Esto puede causar interrupciones para los usuarios del servicio.&amp;#xa0;Este problema se solucionó en los servidores mod_dav_svn+mod_authz_svn versión 1.14.1 y los servidores mod_dav_svn+mod_authz_svn versión 1.10.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17526" published="2020-12-21" seq="2020-17526" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la Comprobación de Sesión en la configuración de &quot;(webserver) secret_key&quot; en Apache Airflow Webserver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Comprobación de Sesión Incorrecta en Apache Airflow Webserver versiones anteriores a 1.10.14, con la configuración predeterminada permite a un usuario de airflow malicioso en el sitio A donde inician sesión normalmente para el acceso no autorizado a Airflow Webserver en el Sitio B mediante la sesión del sitio A. Esto no afecta a usuarios que han cambiado el valor predeterminado para la configuración de "(webserver) secret_key"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17527" published="2020-12-03" seq="2020-17527" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="un valor de encabezado de petición HTTP de la transmisión anterior en Apache Tomcat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al investigar el error 64830, se detectó que Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M9, versiones 9.0.0-M1 hasta 9.0.39 y versiones 8.5.0 hasta 8.5.59, podría reutilizar un valor de encabezado de petición HTTP de la transmisión anterior recibida en una conexión HTTP/2 para la petición asociada con la transmisión posterior.&amp;#xa0;Si bien esto probablemente conllevaría a un error y al cierre de la conexión HTTP/2, es posible que la información podría filtrarse entre peticiones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17528" published="2020-12-09" seq="2020-17528" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la pila TCP en Apache NuttX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura fuera de límites en la pila TCP de Apache NuttX (incubating) versiones hasta e incluyendo a 9.1.0 y 10.0.0, permite a un atacante corromper la memoria al suministrar compensaciones arbitrarias de puntero de datos urgentes dentro de los paquetes TCP, inclusive más allá de la longitud del paquete</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17529" published="2020-12-09" seq="2020-17529" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un valor de compensación de fragmentación no valido en el encabezado IP de Apache NuttX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura fuera de límites en la pila TCP de Apache NuttX (incubating) versiones hasta e incluyendo a 9.1.0 y 10.0.0, permite a un atacante corromper la memoria al suministrar un valor de compensación de fragmentación no válido especificado en el encabezado IP.&amp;#xa0;Esto solo afecta a las compilaciones con los indicadores de compilación CONFIG_EXPERIMENTAL y CONFIG_NET_TCP_REASSEMBLY habilitados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1753" published="2020-03-16" seq="2020-1753" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="archivos stdout y de registro en la administración de kubernetes usando el módulo k8s en kubectl en Ansible Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo de seguridad en Ansible Engine, todas las versiones de Ansible 2.7.x anteriores a 2.7.17, todas las versiones de Ansible 2.8.x anteriores a 2.8.11 y todas las versiones de Ansible 2.9.x anteriores a 2.9.7, cuando se administra kubernetes usando el módulo k8s. Los parámetros confidenciales, tales como contraseñas y tokens, son pasados a kubectl desde la línea de comandos, sin utilizar una variable de entorno o un archivo de configuración de entrada. Esto revelará contraseñas y tokens de la lista de procesos y la directiva no_log del módulo de depuración no tendría ningún efecto al hacer que estos secretos sean divulgados en los archivos stdout y log.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17530" published="2020-12-10" seq="2020-17530" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="una evaluación OGNL en la entrada del usuario en Apache Struts" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una evaluación OGNL forzada, cuando se evalúa según la entrada del usuario sin procesar en los atributos de la etiqueta, puede conllevar a una ejecución de código remota.&amp;#xa0;Software afectado: Apache Struts versión 2.0.0 - Struts versión 2.5.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17531" published="2020-12-08" seq="2020-17531" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la deserialización en el parámetro &quot;sp&quot; en Java en Apache Tapestry" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de serialización de Java en Apache Tapestry versión 4. Apache Tapestry versión 4 intentará deserializar el parámetro "sp" inclusive antes de invocar el método de comprobación de la página, lo que conlleva a una deserialización sin autenticación.&amp;#xa0;Apache Tapestry versión 4 llegó al final de su vida útil en 2008 y no será publicada ninguna actualización para abordar este problema.&amp;#xa0;Las versiones de Apache Tapestry 5 no son vulnerables a este problema.&amp;#xa0;Los usuarios de Apache Tapestry versión 4 deben actualizar a la última versión de Apache Tapestry 5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17532" published="2021-01-25" seq="2020-17532" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el componente handler-router en Apache ServiceComb-Java-Chassis" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando el componente handler-router está habilitado en servicecomb-java-chassis, el usuario autenticado puede inyectar algunos datos y causar una ejecución de código arbitraria. El problema ocurre en versiones entre 2.0.0 ~ 2.1.3 y corregido en Apache ServiceComb-Java-Chassis versión 2.1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17533" published="2020-12-29" seq="2020-17533" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la comprobación del valor de retorno de algunas funciones de aplicación de políticas en Apache Accumulo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Accumulo versiones 1.5.0 hasta 1.10.0 y versión 2.0.0, no comprueban apropiadamente el valor de retorno de algunas funciones de aplicación de políticas antes de permitir a un usuario autenticado llevar a cabo determinadas operaciones administrativas.&amp;#xa0;Específicamente, los valores de retorno de las funciones de seguridad "canFlush" y "canPerformSystemActions" no son comprobadas en algunos casos, permitiendo a un usuario autenticado con permisos insuficientes llevar a cabo las siguientes acciones: vaciar una tabla, cerrar Accumulo o un servidor de tableta individual, y establecer o eliminar propiedades de configuración de Accumulo en todo el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17534" published="2021-01-11" seq="2020-17534" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el subproyecto &quot;webkit&quot; de HTML/Java API" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una condición de carrera entre la eliminación del archivo temporal y la creación del directorio temporal en el subproyecto "webkit" de HTML/Java API versión 1.7.&amp;#xa0;Recientemente se ha revelado una vulnerabilidad similar en otros proyectos Java y la solución en HTML/Java API versión 1.7.1 sigue a la de ellos: para evitar la escalada de privilegios locales, la versión 1.7.1 crea el directorio temporal de forma atómica sin tratar con el archivo temporal: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17538" published="2020-08-12" seq="2020-17538" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo PDF en el archivo contrib/lips4/gdevlips.c en la función GetNumSameData() en Artifex Software GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función GetNumSameData() en el archivo contrib/lips4/gdevlips.c de Artifex Software GhostScript versión v9.50, permite a un atacante remoto causar una denegación de servicio por medio de un archivo PDF diseñado. Esto es corregido en la versión v9.51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1754" published="2022-08-05" seq="2020-1754" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-08" source="cve" title="Moodle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Moodle versiones anteriores a 3.8.2, 3.7.5, 3.6.9 y 3.5.11, los usuarios visualizando el informe del historial de calificaciones sin la capacidad de "access all groups" no estaban restringidos a visualizar las calificaciones de usuarios de sus propios grupos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17541" published="2021-06-01" seq="2020-17541" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el componente &quot;transform&quot;en Libjpeg-turbo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Libjpeg-turbo todas las versiones presentan un desbordamiento de búfer en la región stack de la memoria en el componente "transform". Un atacante remoto puede enviar un archivo jpeg malformado al servicio y causar una ejecución de código arbitrario o una denegación del servicio objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17542" published="2021-04-23" seq="2020-17542" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="la ventana de comentarios &quot;Task Detail&quot; del componente &quot;/dotAdmin/#/c/workflow&quot; en dotCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en dotCMS versión v5.1.5, permite a atacantes remotos ejecutar código arbitrario al inyectar una carga útil maliciosa en la ventana de comentarios "Task Detail" del componente "/dotAdmin/#/c/workflow"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1755" published="2022-08-16" seq="2020-1755" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="los encabezados X-Forwarded-For en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moodle versiones anteriores a 3.8.2, 3.7.5, 3.6.9 y 3.5.11, los encabezados X-Forwarded-For podían usarse para falsificar la IP de un usuario, con el fin de omitir las comprobaciones de direcciones remotas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17551" published="2020-10-07" seq="2020-17551" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el archivo modules/system/admin.php en ImpressCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ImpressCMS versión 1.4.0, está afectado por una vulnerabilidad de tipo XSS en el archivo modules/system/admin.php que puede resultar en la ejecución de código remoto arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1756" published="2022-08-16" seq="2020-1756" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-17" source="cve" title="la herramienta de administración webrunner de la unidad PHP en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moodle versiones anteriores a 3.8.2, 3.7.5, 3.6.9 y 3.5.11, era aplicado un escape de entrada insuficiente a la herramienta de administración webrunner de la unidad PHP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17563" published="2021-04-22" seq="2020-17563" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="el envío de una petición HTTP  a &quot;/index.php?s=/admin-tpl-del&amp;amp;id= en  FeiFeiCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Ruta en FeiFeiCMS versión v4.0, permite a atacantes remotos eliminar archivos arbitrarios mediante el envío de una petición HTTP diseñada a "/index.php?s=/admin-tpl-del&amp;amp;id="</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17564" published="2021-04-22" seq="2020-17564" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="el envío de una petición HTTP en el componente &quot;Admin/DataAction.class.php&quot; en  FeiFeiCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Ruta en FeiFeiCMS versión v4.0, permite a atacantes remotos eliminar archivos arbitrarios mediante el envío de una petición HTTP diseñada hacia el componente "Admin/DataAction.class.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1757" published="2020-04-21" seq="2020-1757" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="el contenedor de servlets en servletPath en underto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en todas las versiones undertow-2.x.x SP1 anteriores a undertow-2.0.30.SP1, en todas las versiones undertow-1.x.x y versiones undertow-2.x.x anteriores a undertow-2.1.0.Final, donde el contenedor de servlets causa que servletPath se normalice incorrectamente al truncar la ruta después del punto y coma, lo que puede conllevar a un mapeo de la aplicación resultando en la omisión de la seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1758" published="2020-05-15" seq="2020-1758" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el nombre de host TLS en el servidor SMTP en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak en versiones anteriores a 10.0.0, donde no se lleva a cabo una verificación del nombre de host TLS mientras se envía correos electrónicos utilizando el servidor SMTP. Este fallo permite a un atacante llevar a cabo un ataque de tipo man-in-the-middle (MITM).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1759" published="2020-04-13" seq="2020-1759" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="la reutilización de nonce en el modo seguro del protocolo de messenger en Red Hat Ceph Storage y Red Hat Openshift Container Storage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en Red Hat Ceph Storage versión 4 y Red Hat Openshift Container Storage versión 4.2 donde, se detectó una vulnerabilidad de reutilización de nonce en el modo seguro del protocolo de messenger v2, que puede permitir a un atacante falsificar etiquetas de autenticación y potencialmente manipular los datos al aprovechar la reutilización de un nonce en una sesión. Los mensajes cifrados usando un valor nonce reutilizado, son susceptibles de serios ataques de confidencialidad e integridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1760" published="2020-04-23" seq="2020-1760" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="peticiones enviadas desde Amazon S3 en Ceph Object Gateway." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ceph Object Gateway, donde admite peticiones enviadas por un usuario anónimo en Amazon S3. Este fallo podría conllevar a posibles ataques de tipo XSS debido a una falta de neutralización apropiada de una entrada no segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1761" published="2021-05-27" seq="2020-1761" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="un acceso físico en la consola web de OpenShift" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la consola web de OpenShift, donde el token de acceso es guardado en el almacenamiento local del navegador.&amp;#xa0;Un atacante puede usar este fallo para obtener el token de acceso por medio de un acceso físico o un ataque de tipo XSS en el navegador de la víctima.&amp;#xa0;Este fallo afecta a openshift/console versiones anteriores a openshift/console-4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1762" published="2020-04-27" seq="2020-1762" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="en la configuración de Istio en Kiali" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de comprobación de JWT insuficiente en Kiali versiones 0.4.0 hasta  la versión 1.15.0, y fue corregido en la versión 1.15.1, en la que un atacante remoto podría abusar de este fallo al robar una cookie JWT válida y usarla para falsificar una sesión de usuario, posiblemente obteniendo privilegios para visualizar y alterar la configuración de Istio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1763" published="2020-05-12" seq="2020-1763" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="paquetes IKEv1 Informational Exchange en el demonio pluto en libreswan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de lectura de búfer fuera de límites fue detectado en el demonio pluto de libreswan versiones 3.27 hasta 3.31 donde, un atacante no autenticado podría usar este fallo para bloquear a libreswan mediante el envío de paquetes IKEv1 Informational Exchange especialmente diseñados. El demonio reaparece después del bloqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1764" published="2020-03-26" seq="2020-1764" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el archivo de configuración predeterminado en Kiali" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de clave criptográfica embebida en el archivo de configuración predeterminado en Kiali, todas las versiones anteriores a 1.15.1. Un atacante remoto podría abusar de este fallo mediante la creación de sus propios tokens firmados JWT y omisión de los mecanismos de autenticación de Kiali, posiblemente obteniendo privilegios para visualizar y alterar la configuración de Istio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1765" published="2020-01-10" seq="2020-1765" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="los campos de las pantallas AgentTicketCompose" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control inapropiado de los parámetros permite la suplantación de los campos de las siguientes pantallas: AgentTicketCompose, AgentTicketForward, AgentTicketBounce y AgentTicketEmailOutbound. Este problema afecta a: ((OTRS)) Community Edition versiones 5.0.x versión 5.0.39 y anteriores; versiones 6.0.x versión 6.0.24 y anteriores. OTRS versiones 7.0.x versión 7.0.13 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1766" published="2020-01-10" seq="2020-1766" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="un archivo SVG en el navegador de los agentes en ((OTRS)) Community Edition y OTRS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Debido al manejo inapropiado de las imágenes cargadas, es posible, en condiciones muy extrañas y poco frecuentes, forzar al navegador de los agentes a ejecutar JavaScript malicioso desde un archivo SVG especial diseñado tal y como un archivo jpg en línea. Este problema afecta a: ((OTRS)) Community Edition versiones 5.0.x versión 5.0.39 y anteriores; versiones 6.0.x versión 6.0.24 y anteriores. OTRS versiones 7.0.x versión 7.0.13 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1767" published="2020-01-10" seq="2020-1767" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="((OTRS)) Community Edition y OTRS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Agent A es capaz de guardar un borrador (es decir, para la respuesta del cliente). Luego, Agent B puede abrir el borrador, cambiar el texto por completo y enviarlo a nombre del Agente A. Para el cliente, no será visible que el mensaje fue enviado por otro agente. Este problema afecta a: ((OTRS)) Community Edition versiones 6.0.x versión 6.0.24 y anteriores. OTRS versiones 7.0.x versión 7.0.13 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1768" published="2020-02-07" seq="2020-1768" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="el sistema frontend externo en SessionMaxIdleTime en OTRS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El sistema frontend externo usa numerosas llamadas en segundo plano al backend. Cada petición en segundo plano es tratada como actividad del usuario, por lo que la SessionMaxIdleTime no será alcanzada. Este problema afecta a: OTRS versiones 7.0.x, versión 7.0.14 y versiones anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1769" published="2020-03-27" seq="2020-1769" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="las pantallas de inicio de sesión (en la interfaz del agente y cliente) en los campos Username y Password en ((OTRS)) Community Edition y OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las pantallas de inicio de sesión (en la interfaz del agente y  cliente), los campos Username y Password usan autocompletar, lo que podría ser considerado un problema de seguridad. Este problema afecta a: ((OTRS)) Community Edition: versiones 5.0.41 y anteriores, versiones 6.0.26 y  anteriores. OTRS: versiones 7.0.15 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1770" published="2020-03-27" seq="2020-1770" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="archivos generados por el paquete de soporte en ((OTRS)) Community Edition y OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos archivos generados por el paquete de soporte podrían contener información confidencial que podría sin querer ser revelada. Este problema afecta a: ((OTRS)) Community Edition: versiones 5.0.41 y anteriores, versiones 6.0.26 y  anteriores. OTRS: versiones 7.0.15 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1771" published="2020-03-27" seq="2020-1771" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="un enlace hacia la libreta de direcciones del cliente en ((OTRS)) Community Edition y OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante es capaz de diseñar un artículo con un enlace hacia la libreta de direcciones del cliente con contenido malicioso (JavaScript). Cuando el agente abre el enlace, el código JavaScript es ejecutado debido a la falta de codificación de parámetros. Este problema afecta a: ((OTRS)) Community Edition: versiones 6.0.26 y anteriores. OTRS: versiones 7.0.15 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1772" published="2020-03-27" seq="2020-1772" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="peticiones de Contraseña Perdida con wildcards en el valor de Token en ((OTRS)) Community Edition y OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible diseñar peticiones de Contraseña Perdida con wildcards en el valor de Token, permite a un atacante  recuperar Token(s) válidos, generados por usuarios que ya solicitaron nuevas contraseñas. Este problema afecta a: ((OTRS)) Community Edition versiones 5.0.41 y anteriores, versiones 6.0.26 y anteriores. OTRS; versiones 7.0.15 y  anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1773" published="2020-03-27" seq="2020-1773" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="los ID de sesión en ((OTRS)) Community Edition y OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante con la capacidad de generar ID de sesión o tokens de restablecimiento de contraseña, ya sea mediante la autenticación o la explotación de OSA-2020-09, puede predecir ID de sesión de otros usuarios, tokens de restablecimiento de contraseña y contraseñas generadas automáticamente. Este problema afecta a ((OTRS)) Community Edition: versiones 5.0.41 y versiones anteriores, versiones 6.0.26 y versiones anteriores. OTRS; versiones 7.0.15 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1774" published="2020-04-28" seq="2020-1774" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="descarga de claves y certificados de PGP o S/MIME en Community Edition ((OTRS)) ." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando el usuario descarga claves y certificados de PGP o S/MIME, el archivo exportado presenta el mismo nombre para las claves privadas y públicas. Por lo tanto, es posible mezclarlos y enviar la clave privada a un tercero en lugar de la clave pública. Este problema afecta a ((OTRS)) Community Edition: versiones 5.0.42 y anteriores, versiones 6.0.27 y anteriores. OTRS: versiones 7.0.16 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1775" published="2020-06-08" seq="2020-1775" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="los detalles del artículo en la interfaz externa en los correos enviados desde OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los destinatarios de BCC en los correos enviados desde OTRS son visibles en los detalles del artículo en la interfaz externa. Este problema afecta a OTRS: versiones 8.0.3 y anteriores, versiones 7.0.17 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17752" published="2021-06-24" seq="2020-17752" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="la función payable de una implementación de contrato inteligente para un token de Ethereum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de enteros en la función payable de una implementación de contrato inteligente para un token de Ethereum, como es demostrado por el contrato inteligente implementado en la dirección 0xB49E984A83d7A638E7F2889fc8328952BA951Abe, una implementación para MillionCoin (MON)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17753" published="2021-06-24" seq="2020-17753" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="la función addMeByRC y smart contract para RC,  en un token de Ethereum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función addMeByRC en la implementación de smart contract para RC, un token de Ethereum, que permite a atacantes transferir una cantidad arbitraria de tokens a una dirección arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17759" published="2021-06-24" seq="2020-17759" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="una URL el manejador de protocolo del cliente de Evernote para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en el cliente de Evernote para Windows versiones 10, 7 y 2008 en el manejador de protocolo. Esto permite a atacantes una ejecución de comandos arbitrarios si el usuario hace clic en una URL especialmente diseñada. También se conoce&amp;#xa0;como: WINNOTE-19941</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1776" published="2020-07-20" seq="2020-1776" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="el nombre de un usuario de agente en ((OTRS)) Community Edition y OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando un usuario de agente es renombrado o se establece como no válido, la sesión que pertenece al usuario se mantiene activa. La sesión no puede ser usada para acceder a los datos del ticket en caso de que el agente no sea válido. Este problema afecta a ((OTRS)) Community Edition: versiones 6.0.28 y anteriores. OTRS: versiones 7.0.18 y anteriores, versiones 8.0.4. y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1777" published="2020-10-15" seq="2020-1777" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="los nombres de los agentes en la interfaz externa en OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los nombres de los agentes que participan en una conversación de chat se revelan en determinadas partes de la interfaz externa, así como en las transcripciones de chat dentro de los tickets, cuando el sistema está configurado para enmascarar los nombres reales de los agentes.&amp;#xa0;Este problema afecta a OTRS;&amp;#xa0;versiones 7.0.21 y anteriores, versiones 8.0.6 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1778" published="2020-11-23" seq="2020-1778" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el uso de múltiples backends en OTRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando OTRS usa múltiples backends para la autenticación de usuarios (con LDAP), unos agentes pueden iniciar sesión incluso si la cuenta está ajustada como no válida.&amp;#xa0;Este problema afecta a OTRS;&amp;#xa0;versiones 8.0.9 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1779" published="2021-02-08" seq="2020-1779" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="plantillas dinámicas (OTRSTicketForms) en OTRS AG OTRSTicketForms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando son usadas plantillas dinámicas (OTRSTicketForms), el administrador puede usar etiquetas OTRS que no están enmascaradas apropiadamente y pueden revelar información confidencial. Este problema afecta: OTRS AG OTRSTicketForms versiones 6.0.x versión 6.0.40 y versiones anteriores; versiones 7.0.x versión 7.0.29 y versiones anteriores; versiones 8.0.x versión 8.0.3 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1785" published="2020-01-03" seq="2020-1785" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="los teléfonos inteligentes Mate 10 Pro; Honor V10; Honor 10; Nova 4 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Mate 10 Pro; Honor V10; Honor 10; Nova 4, tiene una vulnerabilidad de denegación de servicio. El sistema no comprueba apropiadamente el estado de cierto módulo durante determinadas operaciones, un atacante debe engañar al usuario para que instale una aplicación maliciosa, una explotación con éxito podría causar el reinicio del teléfono inteligente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1786" published="2020-01-09" seq="2020-1786" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="la función digital balance en el nombre del archivo apk en los teléfonos inteligentes HUAWEI Mate 20 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 Pro versiones anteriores a 10.0.0.175(C00E69R3P8), presentan una vulnerabilidad de autenticación inapropiada. El software no comprueba suficientemente el nombre del archivo apk en una condición especial la cual podría permitir a un atacante falsificar una aplicación diseñada como normal. Una explotación con éxito podría permitir al atacante omitir la función digital balance.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1787" published="2020-01-09" seq="2020-1787" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="la autenticación en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 versiones anteriores a 9.1.0.139(C00E133R3P1), presentan una vulnerabilidad de autenticación inapropiada. El sistema presenta un error lógico en ciertos escenarios, una explotación con éxito podría permitir al atacante que alcanza el privilegio de usuario invitado acceder al escritorio del usuario host en un instante, sin desbloquear el bloqueo de pantalla del usuario host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1788" published="2020-01-21" seq="2020-1788" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="la comprobación de la identidad de otra aplicación en los teléfonos inteligentes Honor V30 de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Honor V30 con versiones anteriores a 10.0.1.135(C00E130R4P1), presentan una vulnerabilidad de autenticación inapropiada. Ciertas aplicaciones no comprueban apropiadamente la identidad de otra aplicación que llamaría a su interfaz. Un atacante podría engañar al usuario para que instale una aplicación maliciosa. Una explotación con éxito podría permitir acciones no autorizadas que conllevan a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1789" published="2020-02-17" seq="2020-1789" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="los productos Huawei OSCA-550, OSCA-550A, OSCA-550AX y OSCA-550X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos Huawei OSCA-550, OSCA-550A, OSCA-550AX y OSCA-550X con la versión 1.0.1.21, presentan una vulnerabilidad de autenticación insuficiente. El software no requiere una credencial fuerte cuando el usuario intenta hacer determinadas operaciones. Una explotación con éxito podría permitir a un atacante omitir la autenticación y hacer determinadas operaciones con una credencial débil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17891" published="2021-05-14" seq="2020-17891" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="TP-Link Archer C1200" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TP-Link Archer C1200 versiones de firmware 1.13 Build 24/01/2018 rel.52299 EU presenta una vulnerabilidad de tipo XSS permitiendo a un atacante remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1790" published="2020-02-17" seq="2020-1790" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="la entrada externa de los usuarios en GaussDB 200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GaussDB 200 con la versión 6.5.1, presenta una vulnerabilidad de inyección de comando. El software construye parte de un comando usando la entrada externa de los usuarios, pero el software no comprueba suficientemente la entrada del usuario. Una explotación con éxito podría permitir a un atacante inyectar ciertos comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17901" published="2020-11-30" seq="2020-17901" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="PbootCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">una vulnerabilidad de tipo Cross-site request forgery (CSRF) en PbootCMS versión 1.3.2, permite a atacantes cambiar la contraseña de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1791" published="2020-02-17" seq="2020-1791" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="un error de juicio lógico en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versiones anteriores a 10.0.0.185(C00E74R3P8), presentan una vulnerabilidad de autorización inapropiada. El sistema presenta un error de juicio lógico bajo determinado escenario, Una explotación con éxito podría permitir a un atacante cambiar al tercer escritorio después de una serie de operaciones en modo ADB.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1792" published="2020-02-28" seq="2020-1792" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="los teléfonos inteligentes Honor V10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Honor V10 con versiones anteriores a BKL-AL20 10.0.0.156(C00E156R2P4) y versiones anteriores a BKL-L09 10.0.0.146(C432E4R1P4), presentan una vulnerabilidad de escritura fuera de límites. El software escribe datos más allá del final del búfer previsto debido a la insuficiente comprobación de un determinado parámetro cuando se inicializa cierto programa controlador. Un atacante podría engañar al usuario para instalar una aplicación maliciosa, un explotación con éxito podría causar que el dispositivo se reinicie.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1793" published="2020-03-20" seq="2020-1793" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el applock en varios teléfonos inteligentes HUAWEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autenticación inapropiada en varios teléfonos inteligentes. El applock no realiza una autenticación suficiente en ciertos escenarios, una explotación con éxito podría permitir al atacantes conseguir ciertos datos de la aplicación que está bloqueada. Las versiones del producto afectado incluyen: HUAWEI Mate 20 versiones anteriores a 10.0.0.188(C00E74R3P8); HUAWEI Mate 30 Pro versiones anteriores a 10.0.0.203(C00E202R7P2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1794" published="2020-03-20" seq="2020-1794" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el applock en varios teléfonos inteligentes HUAWEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autenticación inapropiada en varios teléfonos inteligentes. El applock no realiza una autenticación suficiente en ciertos escenarios, una explotación con éxito podría permitir al atacantes conseguir ciertos datos de la aplicación que está bloqueada. Las versiones del producto afectado incluyen: HUAWEI Mate 20 versiones anteriores a 10.0.0.188(C00E74R3P8); HUAWEI Mate 30 Pro versiones anteriores a 10.0.0.203(C00E202R7P2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1795" published="2020-03-20" seq="2020-1795" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="la función Digital Balance en varios teléfonos inteligentes HUAWEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de error lógico en varios teléfonos inteligentes. El software no restringe apropiadamente determinadas operaciones cuando la función Digital Balance está activada. Una explotación con éxito podría permitir al atacante pasar por alto el límite de Digital Balance luego de una serie de operaciones. Las versiones afectadas del producto incluyen: HUAWEI Mate 20 versiones anteriores a 10.0.0.188(C00E74R3P8); HUAWEI Mate 30 Pro versiones anteriores a 10.0.0.203(C00E202R7P2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17952" published="2021-07-26" seq="2020-17952" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="el archivo /library/think/App.php de Twothink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota (RCE) en el archivo /library/think/App.php de Twothink versión v2.0 permite a atacantes ejecutar código PHP arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1796" published="2020-03-20" seq="2020-1796" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="una autorización de usuario en varios teléfonos inteligentes HUAWEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autorización inapropiada en varios teléfonos inteligentes. El software realiza incorrectamente una autorización para un cierto usuario, una explotación con éxito podría permitir a un usuario con pocos privilegios llevar a cabo determinadas operaciones que se supone que el usuario no debe hacer. Las versiones afectadas del producto incluyen: HUAWEI Mate 20 versiones anteriores a 10.0.0.188(C00E74R3P8); HUAWEI Mate 30 Pro versiones anteriores a 10.0.0.203(C00E202R7P2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1797" published="2020-05-29" seq="2020-1797" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función digital balance en el modo ADB en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versiones anteriores a la 10.0.0.185(C00E74R3P8), presentan una vulnerabilidad de autorización inapropiada. El sistema no restringe apropiadamente el funcionamiento en el modo ADB, una explotación con éxito podría permitir a determinados usuarios romper el límite de la función digital balance.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1798" published="2020-05-29" seq="2020-1798" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el trabajo de NFC en los teléfonos inteligentes HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 con versiones anteriores a 10.1.0.135(C00E135R2P11), presentan una vulnerabilidad de autenticación inapropiada. Se produce un error lógico cuando se maneja el trabajo de NFC, un atacante debe establecer una conexión NFC con el teléfono objetivo, y luego hacer una serie de operaciones en el mismo. Una explotación con éxito podría permitir a un usuario invitado hacer determinada operación que se encuentran más allá del privilegio del usuario invitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1799" published="2020-05-21" seq="2020-1799" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una serie de operaciones en el portal web en E6878-370." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">E6878-370 con versiones 10.0.3.1(H557SP27C233), 10.0.3.1(H563SP1C00), 10.0.3.1(H563SP1C233), tiene un uso de la memoria previamente liberada. El software hace referencia a la memoria después de haber sido liberada en determinado escenario, el atacante hace una serie de operaciones especialmente diseñadas mediante el portal web, una explotación con éxito podría causar una condición de uso de la memoria previamente liberada que puede conllevar a una ejecución de código malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-17999" published="2021-04-28" seq="2020-17999" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="una petición HTTP en el componente &quot;/mc-admin/post-edit.php&quot; en  MiniCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Una vulnerabilidad de tipo Cross Site Scripting (XSS) en MiniCMS versión v1.10, permite a atacantes remotos ejecutar código arbitrario al inyectar comandos por medio de una petición HTTP diseñada al componente "/mc-admin/post-edit.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1800" published="2020-03-26" seq="2020-1800" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el control de acceso en los teléfonos inteligentes HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 con versiones anteriores a 10.0.0.185(C00E85R1P11), presentan una vulnerabilidad de control de acceso inapropiado. El software restringe incorrectamente el acceso a una interfaz de función de un actor no autorizado, el atacante engaña al usuario para que instale una aplicación diseñada, una explotación con éxito podría permitir al atacante llevar a cabo determinadas operaciones no autenticadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1801" published="2020-04-10" seq="2020-1801" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="determinada interfaz de función en el sistema en varios teléfonos inteligentes de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autenticación inapropiada en varios teléfonos inteligentes. Determinada interfaz de función en el sistema no comprueba suficientemente la identidad de la persona que llama en cierto escenario compartido, una explotación con éxito podría causar a una divulgación de información. Las versiones del producto afectado incluyen: Mate 30 Pro versiones anteriores a 10.0.0.205(C00E202R7P2); Mate 30 versiones anteriores a 10.0.0.205(C00E201R7P2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18013" published="2021-07-30" seq="2020-18013" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el parámetro ip en el archivo index.php?admin_banned/add.htm en Whatsns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Inyección SQL en Whatsns versión 4.0, por medio del parámetro ip en el archivo index.php?admin_banned/add.htm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18019" published="2021-04-28" seq="2020-18019" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="la variable &quot;typeid&quot; de la función &quot;createfolderAjax&quot; en el componente &quot;mode_worcAction.php&quot; en Xinhu OA System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Xinhu OA System versión v1.8.,3 permite a atacantes remotos obtener información confidencial al inyectar comandos arbitrarios en la variable "typeid" de la función "createfolderAjax" en el componente "mode_worcAction.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1802" published="2020-04-10" seq="2020-1802" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="comprobación de la integridad de determinado archivo en determinados procesos de carga en los productos OSCA-550, OSCA -550A, OSCA-550AX y OSCA-550X de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación de integridad insuficiente en varios productos. El dispositivo no comprueba suficientemente la integridad de determinado archivo en determinados procesos de carga, una explotación con éxito podría permitir al atacante cargar un archivo diseñado en el dispositivo por medio del USB. Las versiones afectadas del producto incluyen: OSCA-550 versiones 1.0.1.23(SP2); OSCA -550A versiones 1.0.1.23(SP2); OSCA-550AX versiones 1.0.1.23(SP2); OSCA-550X versiones 1.0.1.23(SP2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18020" published="2021-04-28" seq="2020-18020" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="el parámetro &quot;user_phone&quot; de una petición HTTP al componente &quot;admin.php&quot; en PHPSHE Mall System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en PHPSHE Mall System versión v1.7, permite a atacantes remotos ejecutar código arbitrario al inyectar comandos SQL en el parámetro "user_phone" de una petición HTTP diseñada al componente "admin.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18022" published="2021-04-28" seq="2020-18022" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="una petición HTTP en el componente &quot;ewebeditor\3.1.1\kindeditor.js&quot; en  Qibosoft QiboCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Qibosoft QiboCMS versiones v7 y anteriores, permite a atacantes remotos ejecutar código arbitrario u obtener información confidencial al inyectar comandos arbitrarios en una petición HTTP al componente "ewebeditor\3.1.1\kindeditor.js"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1803" published="2020-04-20" seq="2020-1803" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los teléfonos inteligentes Huawei Honor V20." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Honor V20 con versiones anteriores a la versión  10.0.0.179(C636E3R4P3), versiones anteriores a la versión 10.0.0.180(C185E3R3P3), versiones anteriores a 10.0.0.180(C432E10R3P4), tienen  una vulnerabilidad de divulgación de información. El dispositivo no comprueba suficientemente la identidad de un dispositivo portátil inteligente en determinado escenario específico, el atacante necesita conseguir cierta información en el teléfono inteligente de la víctima para iniciar el ataque, una explotación con éxito podría causar una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18032" published="2021-04-29" seq="2020-18032" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="el componente &quot;lib/common/shapes.c&quot; en Graphviz Graph Visualization Tools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento de Búfer en Graphviz Graph Visualization Tools desde el ID del commit f8b9e035 y versiones anteriores, permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (bloqueo de la aplicación) al cargar un archivo diseñado en el componente "lib/common/shapes.c"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18035" published="2021-04-29" seq="2020-18035" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el parámetro &quot;CKEditorFuncNum&quot; en el componente &quot;CkeditorUploadController.java&quot; en Jeesns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Jeesns versión v1.4.2, permite a atacantes remotos ejecutar código arbitrario al inyectar comandos en el parámetro "CKEditorFuncNum" en el componente "CkeditorUploadController.java".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1804" published="2020-04-27" seq="2020-1804" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="determinados programas de controlador en los teléfonos inteligentes Huawei Honor V10." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Honor V10 con versiones anteriores a  10.0.0.156(C00E156R2P4), tienen tres vulnerabilidades fuera de límites. Determinados programas de controlador no comprueban suficientemente determinados parámetros recibidos, eso conllevaría a varios bytes de lectura fuera de límite. Una explotación con éxito  puede causar una divulgación de información o un servicio anormal. Esta es la 1 de 3 vulnerabilidades fuera de límite encontradas. Diferente de CVE-2020-1805 y CVE-2020-1806.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18048" published="2021-09-02" seq="2020-18048" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-03" source="cve" title="una entrada en el campo DB Name en el archivo craigms/main.php de CraigMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el archivo craigms/main.php de CraigMS 1.0 permite a atacantes ejecutar comandos arbitrarios por medio de una entrada diseñada en el campo DB Name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1805" published="2020-04-27" seq="2020-1805" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en los teléfonos inteligentes Huawei Honor V10." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Honor V10 con versiones anteriores a 10.0.0.156(C00E156R2P4) presentan tres vulnerabilidades fuera de límites. Determinados programas de controladores no comprueban suficientemente ciertos parámetros recibidos, lo que conllevaría a varios bytes de lectura fuera de límite. Un explotación con éxito puede causar una divulgación de información o un servicio anormal. Esta es la 2 de 3 vulnerabilidades fuera de límite encontradas. Diferente de CVE-2020-1804 y CVE-2020-1806.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1806" published="2020-04-27" seq="2020-1806" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="determinados programas de controlador en los teléfonos inteligentes Huawei Honor V10." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Honor V10 con versiones anteriores a 10.0.0.156(C00E156R2P4), tienen tres vulnerabilidades fuera de límites. Determinados programas de controladores no comprueban suficientemente ciertos parámetros recibidos, lo que conllevaría a varios bytes de lectura fuera de límite. Un explotación con éxito puede causar una divulgación de información o un servicio anormal. Esta es la 3 de 3 vulnerabilidades fuera de límite encontradas. Diferente de CVE-2020-1804 y CVE-2020-1805.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18065" published="2021-08-25" seq="2020-18065" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-26" source="cve" title="el menú de edición admin.php?mod=menumanager en PopojiCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en PopojiCMS versión 2.0.1, en el menú de edición admin.php?mod=menumanager---------.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18066" published="2021-06-29" seq="2020-18066" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-30" source="cve" title="los parámetros (1) userName y (2) email en post/addComment en ZrLog" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en ZrLog versión 2.1.0, por medio de los parámetros (1) userName y (2) email en post/addComment</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1807" published="2020-04-27" seq="2020-1807" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="ADB en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versiones anteriores a  la versión 10.0.0.188(C00E74R3P8), presentan una vulnerabilidad de autorización inapropiada. El software no restringe apropiadamente la modificación por parte de determinados usuarios de ciertos archivos de configuración, una explotación con éxito podría permitir a un atacante omitir el bloqueo de la aplicación después de una serie de operaciones en modo ADB.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18070" published="2021-04-29" seq="2020-18070" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el método &quot;do_del()&quot; en el componente &quot;database.admincp.php&quot; en iCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta en iCMS versión v7.0.13, permite a atacantes remotos eliminar carpetas al inyectar comandos en una petición HTTP diseñada en el método "do_del()" del componente "database.admincp.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18077" published="2021-12-17" seq="2020-18077" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-20" source="cve" title="el componente Virtual Path Mapping de FTPShell" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en el componente Virtual Path Mapping de FTPShell versión v6.83, permite a atacantes causar una denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18078" published="2021-12-17" seq="2020-18078" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-20" source="cve" title="el archivo /include/web_check.php de SEMCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el archivo /include/web_check.php de SEMCMS versión v3.8, permite a atacantes restablecer la contraseña de la cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1808" published="2020-05-15" seq="2020-1808" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="instalación de una aplicación en los teléfonos inteligentes Huawei Honor View 20; Honor 20; Honor 20 PRO; Honor Magic2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Honor 20;HONOR 20 PRO;Honor Magic2;HUAWEI Mate 20 X;HUAWEI P30;HUAWEI P30 Pro;Honor View 20 con versiones anteriores a 10.0.0.187(C00E60R4P11); versiones anteriores a 10.0.0.187(C00E60R4P11); versiones anteriores a 10.0.0.176(C00E60R2P11);9.1.0.135(C00E133R2P1); versiones anteriores a 10.1.0.123(C431E22R3P5), versiones anteriores a 10.1.0.126(C636E5R3P4), versiones anteriores a 10.1.0.160(C00E160R2P11); versiones anteriores a 10.1.0.126(C185E8R5P1), versiones anteriores a 10.1.0.126(C636E9R2P4), versiones anteriores a 10.1.0.160(C00E160R2P8); versiones anteriores a 10.0.0.179(C636E3R4P3), versiones anteriores a 10.0.0.180(C185E3R3P3), versiones anteriores a 10.0.0.180(C432E10R3P4), versiones anteriores a 10.0.0.181(C675E5R1P2) presentan una vulnerabilidad de lectura fuera del límite. El software lee los datos más allá del final del búfer previsto. El atacante engaña al usuario para que instale una aplicación diseñada. Un explotación con éxito puede causar una divulgación de información o un servicio anormal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18081" published="2021-12-17" seq="2020-18081" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-20" source="cve" title="una consulta SQL en la función checkuser de SEMCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que la función checkuser de SEMCMS versión 3.8, contiene una vulnerabilidad que permite a atacantes obtener la contraseña en texto plano mediante una consulta SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18084" published="2021-04-30" seq="2020-18084" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el campo &quot;referer&quot; en una petición POST en el componente &quot;/member/index/login.html&quot; en yzmCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en yzmCMS versión v5.2, permite a atacantes remotos ejecutar código arbitrario al inyectar comandos en el campo "referer" de una petición POST en el componente "/member/index/login.html" al iniciar sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1809" published="2020-05-29" seq="2020-1809" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="una serie de operaciones de voz en el asistente de voz en los teléfonos inteligentes HUAWEI Mate 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 10 con versiones anteriores a la 10.0.0.143(C00E143R2P4), presentan una vulnerabilidad de divulgación de información. El atacante podría activar al asistente de voz y luego hacer una serie de operaciones de voz diseñadas, una explotación con éxito podría permitir a un atacante leer determinados archivos sin desbloquear el teléfono, conllevando a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1810" published="2020-01-09" seq="2020-1810" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="algoritmo débil en algunos productos Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de algoritmo débil en algunos productos Huawei. Los productos afectados utilizan el algoritmo RSA en el algoritmo de intercambio de claves SSL que se ha considerado como un algoritmo débil. Los atacantes pueden explotar esta vulnerabilidad para filtrar cierta información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18102" published="2021-05-10" seq="2020-18102" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="el componente &quot;/controller/publishHotel.php&quot; en  los campos de datos en Hotels_Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Hotels_Server versión v1.0, permite a atacantes remotos ejecutar código arbitrario al inyectar comandos diseñados en los campos de datos en el componente "/controller/publishHotel.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18106" published="2021-08-27" seq="2020-18106" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="el parámetro GET &quot;id&quot; en WMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El parámetro GET "id" en WMS versión v1.0, es pasado sin filtrar, lo que permite a atacantes llevar a cabo una inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1811" published="2020-02-17" seq="2020-1811" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="el envío de comandos en GaussDB 200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GaussDB 200 con la versión 6.5.1, presenta una vulnerabilidad de inyección de comando. Debido a una comprobación de entrada insuficiente, atacantes remotos con permisos bajos podrían explotar esta vulnerabilidad mediante el envío de comandos diseñados al dispositivo afectado. Una explotación con éxito podría permitir a un atacante ejecutar comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18114" published="2021-08-27" seq="2020-18114" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="el componente /uploads/dede de DedeCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitrarios en el componente /uploads/dede de DedeCMS versión V5.7SP2, permite a atacantes carfar un webshell en manerato HTM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18116" published="2021-08-27" seq="2020-18116" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="la barra de búsqueda en YouDianCM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de filtrado para las palabras clave buscadas en la barra de búsqueda de YouDianCMS versión 8.0, permite a atacantes llevar a cabo una inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1812" published="2020-02-17" seq="2020-1812" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="una aplicación en los teléfonos inteligentes HUAWEI P30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 con versiones anteriores a 10.0.0.173(C00E73R1P11), presentan una vulnerabilidad de autenticación inapropiada. Debido a una comprobación inapropiada de determinada aplicación, un atacante debe engañar al usuario al instalar una aplicación maliciosa para explotar esta vulnerabilidad. Una explotación con éxito podría permitir a un atacante omitir la autenticación para llevar a cabo operaciones no autorizadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18121" published="2021-08-30" seq="2020-18121" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="los archivos .php en Indexhibit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de configuración en Indexhibit versión 2.1.5, permite a atacantes autenticados modificar los archivos .php, conllevando a un getshell.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18123" published="2021-08-30" seq="2020-18123" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="Indexhibit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Indexhibit versión 2.1.5, permite a atacantes eliminar arbitrariamente cuentas de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18124" published="2021-08-30" seq="2020-18124" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="las contraseñas de las cuentas en Indexhibit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Indexhibit versión 2.1.5, permite a atacantes restablecer arbitrariamente las contraseñas de las cuentas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18125" published="2021-08-30" seq="2020-18125" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="el componente /plugin/ajax.php de Indexhibit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el componente /plugin/ajax.php de Indexhibit versión 2.1.5, permite a atacantes ejecutar scripts web o HTML arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18126" published="2021-08-30" seq="2020-18126" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="el módulo Sections de Indexhibit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) almacenado en el módulo Sections de Indexhibit versión 2.1.5, permiten a atacantes ejecutar scripts web o HTML arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18127" published="2021-08-30" seq="2020-18127" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="el componente /config/config.php de Indexhibit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el componente /config/config.php de Indexhibit versión 2.1.5, permite a atacantes visualizar archivos arbitrariamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18129" published="2020-10-22" seq="2020-18129" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el archivo login.php en Eyoucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en Eyoucms versión v1.2.7, permite a un atacante agregar una cuenta de administrador por medio del archivo login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1813" published="2020-06-15" seq="2020-1813" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="una interfaz en un escenario especifico en el teléfono inteligente HUAWEI P30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El teléfono inteligente HUAWEI P30 con versiones anteriores a 10.1.0.135(C00E135R2P11), presenta una vulnerabilidad de autenticación inapropiada. Debido a una autenticación inapropiada de una interfaz específica, en un escenario específico, los atacantes podrían acceder a una interfaz determinada sin autenticación. Una explotación con éxito podría permitir al atacante llevar a cabo operaciones no autorizadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1814" published="2020-02-17" seq="2020-1814" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00; Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500 y V500R005C00, presentan una vulnerabilidad de desreferencia del puntero Dangling. Un atacante autenticado puede llevar a cabo algunas operaciones especiales en los productos afectados en algunos escenarios especiales para explotar está vulnerabilidad. Debido a condiciones de carrera inapropiadas de diferentes operaciones, una explotación con éxito conllevará a una desreferencia del puntero Dangling, causando algún servicio anormal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18144" published="2021-07-14" seq="2020-18144" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="el parámetro integral_min en el archivo index.php enECTouch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en ECTouch versión v2, por medio del parámetro integral_min en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18145" published="2021-07-14" seq="2020-18145" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="el archivo /public/common/umeditor/php/getcontent.php en umeditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en umeditor versión v1.2.3, por medio del archivo /public/common/umeditor/php/getcontent.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1815" published="2020-02-17" seq="2020-1815" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00; Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500 y V500R005C00, presentan una vulnerabilidad de pérdida de memoria. El software no rastrea y libera suficientemente la memoria asignada mientras analiza determinado mensaje, el atacante envía el mensaje continuamente que podría consumir la memoria restante. Una explotación con éxito podría causar un agotamiento de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18151" published="2021-07-14" seq="2020-18151" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-28" source="cve" title="una cuenta de administrador en ThinkCMF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de falsificación de petición de sitio cruzado (CSRF) en ThinkCMF v5.1.0, que puede añadir una cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18155" published="2021-07-14" seq="2020-18155" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="una conexión PDO en Subrion CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Subrion CMS versión v4.2.1, en la página de búsqueda si un sitio web usa una conexión PDO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18157" published="2021-07-30" seq="2020-18157" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="una acción doaddsave en el archivo admin/index.php en MetInfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en MetInfo versión 6.1.3, por medio de una acción doaddsave en el archivo admin/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18158" published="2021-07-30" seq="2020-18158" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el parámetro nickname en el archivo index.php en HuCart" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en HuCart versión 5.7.4, por medio del parámetro nickname en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1816" published="2020-02-17" seq="2020-1816" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="paquetes IPSEC en la función IPSec en Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00; Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500 y V500R005C00, presentan una vulnerabilidad de Denegación de Servicio (DoS). Debido a un procesamiento inapropiado de paquetes IPSEC específicos, un atacante remoto puede enviar paquetes IPSEC construidos hacia los dispositivos afectados para explotar esta vulnerabilidad. Una explotación con éxito podría causar que la función IPSec del dispositivo afectado sea anormal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18164" published="2021-08-17" seq="2020-18164" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el parámetro /index.php/home/api/shop fBill en tp-shop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en tp-shop versiones  2.x-3.x, por medio del parámetro /index.php/home/api/shop fBill.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18165" published="2021-05-12" seq="2020-18165" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la página &quot;admin/info.php?Shuyu&quot; en el campo &quot;Website SEO Keywords&quot; en LAOBANCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en LAOBANCMS versión v2.0, permite a atacantes remotos ejecutar código arbitrario al inyectar comandos en el campo "Website SEO Keywords" en la página "admin/info.php?Shuyu"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18166" published="2021-05-14" seq="2020-18166" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="una extensión &quot;.jpg.php&quot; al   componente &quot;admin/wenjian.php?wj=../templets/pc&quot; en unaOBANCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una carga de archivos sin restricciones en una OBANCMS versión v2.0, permite a los atacantes remotos cargar archivos arbitrarios al adjuntar un archivo con una extensión ".jpg.php" al componente "admin/wenjian.php?wj=../templets/pc"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18167" published="2021-05-14" seq="2020-18167" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="el campo &quot;Homepage Introduction&quot; en el componente &quot;admin/info.php?Shuyu&quot; en LAOBANCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en LAOBANCMS versión v2.0, permite a los atacantes remotos ejecutar código arbitrario al inyectar comandos en el campo "Homepage Introduction" del componente "admin/info.php?Shuyu"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18169" published="2021-07-26" seq="2020-18169" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-22" source="cve" title="el conjunto de herramientas XML del instalador de Windows (WiX) de TechSmith Snagit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Una vulnerabilidad en el conjunto de herramientas XML del instalador de Windows (WiX) de TechSmith Snagit versión 19.1.1.2860, permite a atacantes escalar privilegios. NOTA: La explotación del instalador de Snagit requeriría que el usuario final ignorara otros mecanismos de seguridad proporcionados por el SO anfitrión. Vea el documento de referencia para más detalles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1817" published="2020-04-30" seq="2020-1817" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la administración de permisos en Huawei PCManager." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei PCManager versiones anteriores a 10.0.1.36, tiene una vulnerabilidad de escalada de privilegios. Debido a una administración de permisos inapropiada de archivos específicos, atacantes locales con pocos privilegios pueden inyectar comandos para explotar esta vulnerabilidad. Una explotación con éxito puede causar una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18170" published="2021-07-26" seq="2020-18170" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="un cambio en los permisos en el componente SeChangeNotifyPrivilege de Abloy Key Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el componente SeChangeNotifyPrivilege de Abloy Key Manager versión 7.14301.0.0, permite a atacantes escalar privilegios por medio de un cambio en los permisos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18171" published="2021-07-26" seq="2020-18171" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-22" source="cve" title="Object Linking and Embedding (OLE) en TechSmith Snagit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA ** TechSmith Snagit 19.1.0.2653, usa Object Linking and Embedding (OLE) que puede permitir a atacantes ofuscar e insertar archivos diseñados para escalar privilegios. NOTA: Esto implica que el uso de OLE por parte de Snagit es una vulnerabilidad de seguridad en sí misma y no lo es. Vea el documento de referencia para más detalles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18172" published="2021-07-26" seq="2020-18172" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="el componente SeDebugPrivilege de Trezor Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de código en el componente SeDebugPrivilege de Trezor Bridge versión 2.0.27, permite a atacantes escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18173" published="2021-07-26" seq="2020-18173" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="la biblioteca 1password.dll de 1Password" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de DLL en la biblioteca 1password.dll de 1Password versión 7.3.712, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18174" published="2021-07-26" seq="2020-18174" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="el archivo setup.exe de AutoHotkey" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de procesos en el archivo setup.exe de AutoHotkey versión 1.1.32.00, permite a atacantes escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18175" published="2021-07-30" seq="2020-18175" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="una acción dosafety_emailadd en el archivo basic.php en Metinfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Metinfo versión 6.1.3, por medio de una acción dosafety_emailadd en el archivo basic.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18178" published="2021-05-18" seq="2020-18178" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="una petición POST en el componente &quot;/hcms/admin/index.php/language/ajax&quot; en HongCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta en HongCMS versión v4.0.0, permite a atacantes remotos visualizar, editar y eliminar archivos arbitrarios por medio de una petición POST diseñada al componente "/hcms/admin/index.php/language/ajax"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1818" published="2024-12-27" seq="2020-1818" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La explotación exitosa de estas vulnerabilidades puede interrumpir el servicio en el dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 y HWPSIRT-2018-12289) A las siete vulnerabilidades se les han asignado siete identificadores de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 y CVE-2020-1824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18184" published="2020-10-02" seq="2020-18184" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo /PluXml/core/admin/parametres_edittpl.php en la función theme edit en PluxXml" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PluxXml versión V5.7, la función theme edit en el archivo /PluXml/core/admin/parametres_edittpl.php permite a atacantes remotos ejecutar código PHP arbitrario al colocar este código en una plantilla</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18185" published="2020-10-02" seq="2020-18185" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo class.plx.admin.php en  PluXml en Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo class.plx.admin.php en PluXml versión 5.7, permite a atacantes ejecutar código PHP arbitrario al modificar el archivo de configuración en un entorno Linux</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1819" published="2024-12-27" seq="2020-1819" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La explotación exitosa de estas vulnerabilidades puede interrumpir el servicio en el dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 y HWPSIRT-2018-12289) A las siete vulnerabilidades se les han asignado siete identificadores de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 y CVE-2020-1824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18190" published="2020-10-02" seq="2020-18190" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="/admin/ajax/upload-profile-picture en Bludit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bludit versión v3.8.1, está afectado por un salto de directorio.&amp;#xa0;Unos atacantes remotos son capaces de eliminar archivos arbitrarios por medio de /admin/ajax/upload-profile-picture</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18191" published="2020-10-02" seq="2020-18191" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo /GetSimpleCMS-3.3.15/admin/log.php en GetSimpleCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GetSimpleCMS- versión 3.3.15, está afectado por un salto de directorio.&amp;#xa0;Unos atacantes remotos son capaces de eliminar archivos arbitrarios por medio del archivo /GetSimpleCMS-3.3.15/admin/log.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18194" published="2021-05-17" seq="2020-18194" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="una nueva publicación de blog en emlog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en emlog versión v6.0.0, permite a atacantes remotos ejecutar código arbitrario al agregar un script diseñado como enlace a una nueva publicación de blog</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18195" published="2021-05-17" seq="2020-18195" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el componente &quot;/admin.php?action=page&quot; en Pluck CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en Pluck CMS versión v4.7.9, permite a atacantes remotos ejecutar código arbitrario y eliminar un artículo específico por medio del componente "/admin.php?action=page"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18198" published="2021-05-17" seq="2020-18198" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el componente &quot;/admin.php?action=images&quot; en  Pluck CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en Pluck CMS versión v4.7.9, permite a atacantes remotos ejecutar código arbitrario y eliminar imágenes específicas por medio del componente "/admin.php?action=images"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1820" published="2024-12-28" seq="2020-1820" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-31" source="cve" title="Huawei Technologies" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La explotación exitosa de estas vulnerabilidades puede interrumpir el servicio en el dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 y HWPSIRT-2018-12289) A las siete vulnerabilidades se les han asignado siete identificadores de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 y CVE-2020-1824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1821" published="2024-12-28" seq="2020-1821" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-31" source="cve" title="Huawei Technologies" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La explotación exitosa de estas vulnerabilidades puede interrumpir el servicio en el dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 y HWPSIRT-2018-12289) A las siete vulnerabilidades se les han asignado siete identificadores de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 y CVE-2020-1824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18215" published="2021-02-09" seq="2020-18215" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="los parámetros ad_id, menu_id y cashout_id en el archivo phpshe/admin.php en PHPSHE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de inyección SQL en PHPSHE versión 1.7 en el archivo phpshe/admin.php por medio de los parámetros (1) ad_id, (2) menu_id y (3) cashout_id, que podrían permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1822" published="2024-12-28" seq="2020-1822" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-31" source="cve" title="Huawei Technologies" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La explotación exitosa de estas vulnerabilidades puede interrumpir el servicio en el dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 y HWPSIRT-2018-12289) A las siete vulnerabilidades se les han asignado siete identificadores de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 y CVE-2020-1824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18220" published="2021-05-20" seq="2020-18220" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="la contraseña en DoraCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Codificación Débil para la contraseña en DoraCMS versiones v2.1.1 y anteriores, permite a atacantes obtener información confidencial, ya que no utiliza una sal aleatoria o IV para su cifrado AES-CBC, causando que las contraseñas cifradas para los usuarios sean susceptibles a ataques de diccionario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18221" published="2021-05-26" seq="2020-18221" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el renderizado de bloques de una fórmula matemática en Typora" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Typora versión v0.9.65 y anteriores, permite a atacantes remotos ejecutar código arbitrario al inyectar comandos durante el renderizado de bloques de una fórmula matemática</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18229" published="2021-05-27" seq="2020-18229" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el parámetro &quot;$cfg_copyright&quot; del componente &quot;/admin/web_config.php&quot; en PHPMyWind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PHPMyWind versión v5.5, permite a atacantes remotos ejecutar código arbitrario al inyectar scripts en el parámetro "$cfg_copyright" del componente "/admin/web_config.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1823" published="2024-12-28" seq="2020-1823" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-31" source="cve" title="Huawei Technologies" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La explotación exitosa de estas vulnerabilidades puede interrumpir el servicio en el dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 y HWPSIRT-2018-12289) A las siete vulnerabilidades se les han asignado siete identificadores de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 y CVE-2020-1824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18230" published="2021-05-27" seq="2020-18230" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el parámetro &quot;$cfg_switchshow&quot; del componente &quot;/admin/web_config.php&quot; en PHPMyWind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PHPMyWind versión v5.5, permite a atacantes remotos ejecutar código arbitrario al inyectar scripts en el parámetro "$cfg_switchshow" del componente "/admin/web_config.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1824" published="2024-12-28" seq="2020-1824" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-31" source="cve" title="Huawei Technologies" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La explotación exitosa de estas vulnerabilidades puede interrumpir el servicio en el dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 y HWPSIRT-2018-12289) A las siete vulnerabilidades se les han asignado siete identificadores de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 y CVE-2020-1824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18243" published="2025-04-15" seq="2020-18243" type="CVE">
    <desc>
      <descript language="es" modified="2025-04-16" source="cve" title="Enricozab CMS v.1.0 " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La vulnerabilidad de inyección SQL encontrada en Enricozab CMS v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de /hdo/hdo-view-case.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1825" published="2020-06-15" seq="2020-1825" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de mensajes en los productos Huawei FusionAccess" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionAccess con versiones anteriores a 6.5.1.SPC002, presentan una vulnerabilidad de denegación de servicio (DoS). Debido a una verificación insuficiente sobre una entrada específica, los atacantes pueden explotar esta vulnerabilidad mediante el envío de mensajes construidos hacia el dispositivo afectado por medio de otro dispositivo en la misma red. Una explotación con éxito podría causar que los dispositivos afectados sean anormales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18259" published="2021-11-03" seq="2020-18259" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="una carga útil en los campos Post title o Post content en el componente sposts.php en ED01-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que ED01-CMS versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflectiva en el componente sposts.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada insertada en los campos Post title o Post content</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1826" published="2020-01-09" seq="2020-1826" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="un módulo con una herramienta de cifrado débil en los teléfonos móviles Huawei Honor Magic2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos móviles Huawei Honor Magic2 con versiones anteriores a 10.0.0.175(C00E59R2P11), presentan una vulnerabilidad de filtrado de información. Debido a que un módulo usa una herramienta de cifrado débil, un atacante con permiso root puede explotar la vulnerabilidad para obtener alguna información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18261" published="2021-11-03" seq="2020-18261" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="la función image upload de ED01-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en la función image upload de ED01-CMS versión v1.0, permite a atacantes ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18262" published="2021-11-03" seq="2020-18262" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el parámetro cid en el componente cposts.php en ED01-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que ED01-CMS versión v1.0, contiene una inyección SQL en el componente cposts.php por medio del parámetro cid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18263" published="2021-11-03" seq="2020-18263" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el parámetro search en el componente search.php en PHP-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que PHP-CMS versión v1.0, contiene una vulnerabilidad de inyección SQL en el componente search.php por medio del parámetro search. Esta vulnerabilidad permite a atacantes acceder a información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18264" published="2021-06-07" seq="2020-18264" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el componente &quot;Simple-Log/admin/admin.php?act=act_edit_member&quot; en Simple-Log" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en Simple-Log  versión v1.6 permite a atacantes remotos alcanzar privilegios y ejecutar código arbitrario por medio del componente "Simple-Log/admin/admin.php?act=act_edit_member"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18265" published="2021-06-07" seq="2020-18265" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el componente &quot;Simple-Log/admin/admin.php?act=act_add_member&quot; en Simple-Log" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en Simple-Log versión v1.6, permite a atacantes remotos alcanzar privilegios y ejecutar código arbitrario por medio del componente "Simple-Log/admin/admin.php?act=act_add_member"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18268" published="2021-06-07" seq="2020-18268" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el parámetro &quot;redirect&quot; en el componente &quot;zb_system/cmd.php&quot; en Open Redirect en Z-BlogPHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Open Redirect en Z-BlogPHP versión v1.5.2 y anteriores, permite a atacantes remotos obtener información confidencial por medio del parámetro "redirect" en el componente "zb_system/cmd.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1827" published="2020-02-17" seq="2020-1827" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el envío de paquetes de petición en Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00SPC100; y Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500 y V500R005C00SPC100, presentan una vulnerabilidad de fuga de información. Un atacante puede explotar esta vulnerabilidad mediante el envío de paquetes de petición específicos hacia los dispositivos afectados. Una explotación con éxito puede conllevar a una fuga de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1828" published="2020-02-17" seq="2020-1828" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el módulo IPSec en Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00; y Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500 y V500R005C00, presentan una vulnerabilidad de comprobación de entrada donde el módulo IPSec no comprueba un campo en un mensaje específico. Los atacantes pueden enviar mensajes específicos para causar una lectura fuera de límite, comprometiendo el servicio normal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1829" published="2020-02-17" seq="2020-1829" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el módulo IPSec en Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30 y V500R001C60SPC500; y Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600 y V500R001C60SPC500, presentan una vulnerabilidad de que el módulo IPSec maneja un mensaje inapropiadamente. Los atacantes pueden enviar mensajes específicos para causar una doble liberación de memoria. Esto puede comprometer el servicio normal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1830" published="2020-02-17" seq="2020-1830" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="un mensaje específico en el Módulo IPSec en Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00; Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500 y V500R005C00, presentan una vulnerabilidad en la que ocurre un error de administración de memoria cuando el Módulo IPSec maneja un mensaje específico. Esto causa una lectura fuera de límite de 1 byte, comprometiendo el servicio normal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18305" published="2024-05-14" seq="2020-18305" type="CVE">
    <desc>
      <descript language="es" modified="2024-05-15" source="cve" title="Extreme Networks EXOS " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió que Extreme Networks EXOS anteriores a v.22.7 y anteriores a v.30.2 contenía un problema en su GUI web que no restringe el acceso a la URL, lo que permite a los atacantes acceder a información confidencial o escalar privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1831" published="2020-05-29" seq="2020-1831" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la función digital balance en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versiones anteriores a la 10.0.0.195(SP31C00E74R3P8), presentan una vulnerabilidad de autorización inapropiada. La función digital balance no restringe suficientemente el tiempo de uso de determinados usuarios, una explotación con éxito podría permitir a un usuario romper el límite de la función digital balance después de una serie de operaciones con un PC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1832" published="2020-05-29" seq="2020-1832" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="un mensaje desde la red adyacente en los productos E6878-370" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos E6878-370 con versiones de 10.0.3.1(H557SP27C233) y 10.0.3.1(H563SP1C00), presentan una vulnerabilidad de desbordamiento de búfer de la pila. El programa copia un búfer de entrada hacia un búfer de salida sin verificación. Un atacante en la red adyacente podría enviar un mensaje diseñado, una explotación con éxito podría conllevar a un desbordamiento de búfer de la pila que podría causar una ejecución de código malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18324" published="2022-03-04" seq="2020-18324" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-07" source="cve" title="el parámetro q en la plantilla Kickstart en Subrion CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Subrion CMS versión 4.2.1, por medio del parámetro q en la plantilla Kickstart</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18325" published="2022-03-04" seq="2020-18325" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-07" source="cve" title="el panel de Configuración en Intelliants Subrion CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) múltiple en Intelliants Subrion CMS versión v4.2.1 en el panel de Configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18326" published="2022-03-04" seq="2020-18326" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-07" source="cve" title="la función Members administrator en Intelliants Subrion CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en Intelliants Subrion CMS versión v4.2.1, por medio de la función Members administrator, que podría permitir a un usuario remoto malicioso no autenticado enviar una petición autorizada a la víctima y crear con éxito un usuario administrador arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18327" published="2022-03-04" seq="2020-18327" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-07" source="cve" title="el parámetro action en la API alfresco/s/admin/admin-nodebrowser en Alfresco  Community Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Alfresco  Community Edition versión v5.2.0, por medio del parámetro action en la API alfresco/s/admin/admin-nodebrowser. Corregido en versión v6.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18329" published="2023-01-26" seq="2020-18329" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="Dispositivos REHAU" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en dispositivos Rehau que utilizan una tarjeta pCOWeb BIOS v6.27, BOOT v5.00, versión web v2.2, que permite a los atacantes obtener acceso completo no autenticado a la interfaz de configuración y servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1833" published="2020-05-29" seq="2020-1833" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="un error lógico en la función clock en los teléfonos inteligentes Honor 9X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Honor 9X con versiones anteriores a 9.1.1.172(C00E170R8P1), presentan una vulnerabilidad de autenticación inapropiada. Un error lógico ocurre cuando se maneja la función clock, un atacante debe hacer una serie de operaciones diseñadas rápidamente antes de que el teléfono este desbloqueado, una explotación con éxito podría permitir a un atacante acceder a la información de clock sin desbloquear el teléfono.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18330" published="2023-01-26" seq="2020-18330" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="ChinaMobile PLC modelo GPN2.4P21-C-CN" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en la configuración predeterminada del router inalámbrico ChinaMobile PLC modelo GPN2.4P21-C-CN que ejecuta la versión de firmware W2000EN-01 (plataforma de hardware Gpn2.4P21-C_WIFI-V0.05), que permite a los atacantes obtener acceso a la interfaz de configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18331" published="2023-01-26" seq="2020-18331" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="ChinaMobile PLC modelo GPN2.4P21-C-CN" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Directory Traversal en el router inalámbrico ChinaMobile PLC modelo GPN2.4P21-C-CN que ejecuta la versión de firmware W2000EN-01 (plataforma de hardware Gpn2.4P21-C_WIFI-V0.05), a través del parámetro getpage en /cgi-bin/webproc.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18336" published="2023-10-09" seq="2020-18336" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-10" source="cve" title="Typora v.0.9.65" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La vulnerabilidad de Cross Site Scripting (XSS) encontrada en Typora v.0.9.65 permite a un atacante remoto obtener información confidencial a través de la función de exportación de archivos PDF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1834" published="2020-06-18" seq="2020-1834" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la carga de un paquete de software en HUAWEI P30 y HUAWEI P30 Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI P30 y HUAWEI P30 Pro con versiones anteriores a 10.1.0.135(C00E135R2P11) y versiones anteriores a 10.1.0.135(C00E135R2P8), presentan una vulnerabilidad de comprobación de integridad insuficiente. El sistema no comprueba suficientemente la integridad de determinados paquetes de software. Una explotación con éxito podría permitir a un atacante cargar un paquete de software diseñado en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1835" published="2020-06-18" seq="2020-1835" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el sistema de conexiones Bluetooth en HUAWEI Mate 30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 con versiones anteriores a 10.1.0.126(C00E125R5P3), presenta una vulnerabilidad de divulgación de información. Un error de juicio lógico ocurre cuando el sistema maneja conexiones Bluetooth, un atacante podría diseñar un peer Bluetooth autenticado para iniciar el ataque. Una explotación con éxito podría causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1836" published="2020-07-06" seq="2020-1836" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="un hotspot WI-FI en una configuración predeterminada de ciertas funciones en HUAWEI P30 y HUAWEI P30 Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI P30 con versiones anteriores a 10.1.0.160(C00E160R2P11) y HUAWEI P30 Pro con versiones anteriores a 10.1.0.160(C00E160R2P8), presenta una vulnerabilidad de divulgación de información. Una configuración predeterminada de ciertas funciones en el sistema parece no segura, un atacante debería diseñar un hotspot WI-FI para iniciar el ataque. Una explotación con éxito podría causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1837" published="2020-07-06" seq="2020-1837" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="manejo de mensajes de una estación base en ChangXiang 8 Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ChangXiang 8 Plus con versiones anteriores a 9.1.0.136(C00E121R1P6T8), presenta una vulnerabilidad de denegación de servicio. El dispositivo no maneja apropiadamente determinados mensajes de una estación base, un atacante podría diseñar una estación base falsa para iniciar el ataque. Una explotación con éxito podría causar una condición de denegación de servicio de señal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1838" published="2020-07-06" seq="2020-1838" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="HUAWEI Mate 30 Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 Pro con versiones anteriores a 10.1.0.150(C00E136R5P3), presenta una vulnerabilidad de autenticación inapropiada. El dispositivo no comprueba suficientemente determinadas credenciales de cara al usuario, un atacante podría diseñar la credencial del usuario, una explotación con éxito podría permitir al atacante aprobar la autenticación con la credencial diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1839" published="2020-07-06" seq="2020-1839" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="una aplicación en una ventana de sincronización en HUAWEI Mate 30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 con versiones anteriores a 10.1.0.150(C00E136R5P3), presenta una vulnerabilidad de condición de carrera. Se presenta una ventana de sincronización en la que determinados miembros de puntero pueden ser modificados por otro proceso que está operando concurrentemente, un atacante debería engañar al usuario al ejecutar una aplicación diseñada con privilegios altos, una explotación con éxito podría causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18392" published="2021-05-28" seq="2020-18392" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_array en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_array en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18395" published="2021-05-28" seq="2020-18395" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un fallo de segmento en el archivo ellipsoid.h en la función GNU_gama::set() en Gama" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de desreferencia del puntero NULL en la función GNU_gama::set() en el archivo ellipsoid.h en Gama versión 2.04, que puede conllevar a una denegación de servicio (DOS) por medio de fallo de segmento causadas por entradas diseñadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1840" published="2020-01-21" seq="2020-1840" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="la autenticación en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versiones anteriores a 10.0.0.175(C00E70R3P8), presentan una vulnerabilidad de autenticación insuficiente. Un atacante local con altos privilegios puede ejecutar un comando específico para explotar esta vulnerabilidad. Una explotación con éxito puede causar filtrado de información y comprometer la disponibilidad de los teléfonos inteligentes. Las versiones afectadas del producto incluyen: HUAWEI Mate 20 versiones anteriores a 10.0.0.175(C00E70R3P8)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18409" published="2023-06-27" seq="2020-18409" type="CVE">
    <desc>
      <descript language="es" modified="2023-06-28" source="cve" title="CatfishCMS" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Se ha descubierto una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en CatfishCMS v4.8.63 que permite a los atacantes obtener permisos de administrador a través de "/index.php/admin/index/modifymanage.html".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1841" published="2020-02-17" seq="2020-1841" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="Huawei CloudLink Board, RSE6500 y TE60" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Huawei CloudLink Board versión 20.0.0; DP300 versión V500R002C00; RSE6500 versiones V100R001C00, V500R002C00 y V500R002C00SPC900; y TE60 versiones V500R002C00, V600R006C00, V600R006C00SPC200, V600R006C00SPC300, V600R006C10, V600R019C00 y V600R019C00SPC100, presentan una vulnerabilidad de fuga de información. Un atacante remoto no autenticado puede hacer un gran número de intentos de adivinar información. Una explotación con éxito puede causar una fuga de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1842" published="2020-02-17" seq="2020-1842" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="los productos Huawei HEGE-560; OSCA-550 y OSCA-550A; y OSCA-550AX y OSCA-550X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei HEGE-560 versión 1.0.1.20(SP2); OSCA-550 y OSCA-550A versión 1.0.0.71(SP1); y OSCA-550AX y OSCA-550X versión 1.0.0.71(SP2), presentan una vulnerabilidad de autenticación insuficiente. Un atacante puede acceder al dispositivo físicamente y llevar a cabo operaciones específicas para explotar esta vulnerabilidad. Una explotación con éxito puede causar que el atacante obtenga privilegios altos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18428" published="2021-07-26" seq="2020-18428" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-28" source="cve" title="el componente tinyexr::SaveEXR en tinyexr commit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que tinyexr commit versión 0.9.5, contiene un error de índice de matriz en el componente tinyexr::SaveEXR, que puede conllevar a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1843" published="2020-02-17" seq="2020-1843" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="los productos Huawei HEGE-560, OSCA-550, OSCA-550A, OSCA-550AX y OSCA-550X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei HEGE-560 versión 1.0.1.20(SP2), OSCA-550 versión 1.0.0.71(SP1), OSCA-550A versión 1.0.0.71(SP1), OSCA-550AX versión 1.0.0.71(SP2) y versión OSCA-550X 1.0.0.71(SP2), presentan una vulnerabilidad de comprobación insuficiente. Un atacante puede llevar a cabo operaciones específicas para explotar esta vulnerabilidad mediante métodos de acceso físico. Una explotación con éxito puede causar que el atacante realice una operación ilegal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18430" published="2021-07-26" seq="2020-18430" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-28" source="cve" title="el componente tinyexr::DecodeEXRImage en  tinyexr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que tinyexr versión 0.9.5, contenía un error de índice de matriz en el componente tinyexr::DecodeEXRImage, que puede conllevar a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18438" published="2021-11-02" seq="2020-18438" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el parámetro title del archivo admin.php en qinggan phpok" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en qinggan phpok versión 5.1, permite a atacantes revelar información confidencial, por medio del parámetro title del archivo admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18439" published="2021-11-02" seq="2020-18439" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el archivo framework/admin/tpl_control.php en la función edit_save_f en qinggan phpok" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función edit_save_f en el archivo framework/admin/tpl_control.php en qinggan phpok versión 5.1, permite a atacantes escribir archivos arbitrarios o conseguir un shell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1844" published="2020-02-28" seq="2020-1844" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="los productos PCManager de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PCManager con versiones anteriores a 10.0.5.51, presenta una vulnerabilidad de escalada de privilegios en los productos PCManager de Huawei. Un atacante autenticado local puede llevar a cabo una operación específica para explotar esta vulnerabilidad. Una explotación con éxito puede causar que el atacante obtenga un privilegio mayor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18440" published="2021-11-02" seq="2020-18440" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el archivo framework/init.php en qinggan phpok" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en el archivo framework/init.php en qinggan phpok versión 5.1, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18442" published="2021-06-18" seq="2020-18442" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-21" source="cve" title="el valor de retorno &quot;zzip_file_read&quot; en la función &quot;unzzip_cat_file&quot; en zziplib" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un bucle infinito en zziplib versión v0.13.69, permite a atacantes remotos causar una denegación de servicio por medio del valor de retorno "zzip_file_read" en la función "unzzip_cat_file"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18445" published="2021-08-12" seq="2020-18445" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="la función upurl en el archivo Page.php en YUNUCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en YUNUCMS versión 1.1.9, por medio de la función upurl en el archivo Page.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18446" published="2021-08-12" seq="2020-18446" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el parámetro param en el archivo ContentModel.php en la función insertContent en YUNUCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en YUNUCMS versión 1.1.9, por medio del parámetro param en la función insertContent en el archivo ContentModel.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18449" published="2021-08-12" seq="2020-18449" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="los datos en la función index en el archivo Single.php en UKCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en UKCMS versión v1.1.10, por medio de datos en la función index en el archivo Single.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1845" published="2020-04-27" seq="2020-1845" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el producto Huawei PCManager." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El producto Huawei PCManager con versiones anteriores a 10.0.5.53, presenta una vulnerabilidad de escalada de privilegios local. Un atacante local y autenticado puede llevar a cabo una operación específica para explotar esta vulnerabilidad. Una explotación con éxito puede hacer que el atacante obtenga un privilegio mayor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18451" published="2021-08-12" seq="2020-18451" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el parámetro title en el archivo LabelAction.class.php en la función doadd en DamiCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en DamiCMS versión v6.0.6, por medio del parámetro title en la función doadd en el archivo LabelAction.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18454" published="2021-08-12" seq="2020-18454" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el archivo admin.php/systems/index/module_id/70/group_id/1.html en bycms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en bycms versión v1.3, por medio de el archivo admin.php/systems/index/module_id/70/group_id/1.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18455" published="2021-08-12" seq="2020-18455" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el parámetro title en el archivo Document.php en la función edit en bycms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en bycms versión v3.0.4, por medio del parámetro title en la función edit en el archivo Document.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18456" published="2021-08-12" seq="2020-18456" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el parámetro title en el archivo SingleController.php en la función mod en PbootCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en PbootCMS versión v1.3.7, por medio del parámetro title en la función mod en el archivo SingleController.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18457" published="2021-08-12" seq="2020-18457" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el archivo admin.php/ucenter/add.html en bycms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en bycms versión v1.3.0, que puede añadir una cuenta de administrador por medio del archivo admin.php/ucenter/add.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18458" published="2021-08-12" seq="2020-18458" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="admin.php?s=/Admin/doadd en DamiCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en DamiCMS versión v6.0.6, que puede añadir una cuenta de administrador por medio de admin.php?s=/Admin/doadd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18460" published="2021-08-12" seq="2020-18460" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="admin.php?c=Admin&amp;amp;m=content. en 711cms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en 711cms versión v1.0.7, que puede añadir una cuenta de administrador por medio de admin.php?c=Admin&amp;amp;m=content</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18462" published="2021-08-12" seq="2020-18462" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el archivo poster_edit.php en AikCms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Carga de Archivos en AikCms versión v2.0.0, en el archivo poster_edit.php porque la oficina de administración de archivos en segundo plano no verifica el archivo cargado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18463" published="2021-08-12" seq="2020-18463" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el archivo video_list.php" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en versión v2.0.0, en el archivo video_list.php, que puede permitir a un usuario malicioso borrar un mensaje de vídeo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18464" published="2021-08-12" seq="2020-18464" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el archivo video_list.php en AikCms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en AikCms versión 2.0.0, en el archivo video_list.php, que puede permitir a un usuario malicioso eliminar información de películas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18467" published="2021-08-26" seq="2020-18467" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="un nombre de sitio web en una petición POST HTTP en BigTree-CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en BigTree-CMS versión 4.4.3, en el campo tag name que se encuentra en la página Tags bajo el menú General por medio de un nombre de sitio web diseñado al hacer una petición POST HTTP autenticada a admin/tags/create.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18468" published="2021-08-26" seq="2020-18468" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="un nombre de sitio web en una petición HTTP POST en el archivo /qdPM_9.1/index.php/configuration en qdPM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en qdPM versión 9.1, en el campo Heading que se encuentra en la página Login Page bajo el menú General por medio de un nombre de sitio web diseñado al hacer una petición HTTP POST autenticada en el archivo /qdPM_9.1/index.php/configuration.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18469" published="2021-08-26" seq="2020-18469" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="un nombre de sitio web en una petición HTTP POST en el archivo /rukovoditel_2.4.1/index.php?module=configuration/save&amp;amp;redirect_to=configuration/application en Rukovoditel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el campo Copyright Text que se encuentra en la página Application bajo el menú Configuration en Rukovoditel versión 2.4.1, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de un nombre de sitio web diseñado al hacer una petición HTTP POST autenticada al archivo /rukovoditel_2.4.1/index.php?module=configuration/save&amp;amp;redirect_to=configuration/application.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1847" published="2020-11-13" seq="2020-1847" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="un protocolo específico en algunos productos de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en algunos productos de Huawei.&amp;#xa0;No existe protección contra el escenario de ataque de un protocolo específico.&amp;#xa0;Un atacante remoto y no autorizado puede construir escenarios de ataque, lo que conlleva a una denegación de servicio. Las versiones del producto afectadas incluyen: NIP6300 versiones V500R001C30, V500R001C60; NIP6600 versiones V500R001C30, V500R001C60; Secospace USG6300 versiones V500R500C30, V500R001C60; Secospace USRG6500C versiones V500R001C30, V500R001C60; USG9500 versiones V500R001C30, V500R001C60</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18470" published="2021-08-26" seq="2020-18470" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="un nombre de sitio web en una petición HTTP POST en el archivo rukovoditel_2.4.1/install/index.php en Rukovoditel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el campo Name of application que se encuentra en la página de Configuración General en Rukovoditel versión 2.4.1, permite a atacantes remotos inyectar un script web o HTML arbitrario por medio de un nombre de sitio web diseñado al hacer una petición HTTP POST autenticada al archivo rukovoditel_2.4.1/install/index.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18475" published="2021-08-26" seq="2020-18475" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el campo mes_title en Hucart CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Hucart CMS versión 5.7.4, por medio del campo mes_title. El primer usuario inserta un script malicioso en el campo del encabezado de la bandeja de salida y lo envía a otros usuarios. Cuando otros usuarios abren el correo electrónico, el código malicioso será ejecutado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18476" published="2021-08-26" seq="2020-18476" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el campo basic information en el campo avatar usd_image en Hucart CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Hucart CMS versión 5.7.4, por medio del campo basic information encontrado en el campo avatar usd_image.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18477" published="2021-08-26" seq="2020-18477" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el campo purchase enquiry en el campo Message con_content en Hucart CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Hucart CMS versión 5.7.4, por medio del campo purchase enquiry encontrado en el campo Message con_content.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1848" published="2020-12-29" seq="2020-1848" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la administración de recursos en Jackman-AL00D" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de error de administración de recursos en Jackman-AL00D versiones 8.2.0.185(C00R2P1).&amp;#xa0;Los atacantes locales construyen archivos de aplicación maliciosos, causando que unas aplicaciones del sistema se ejecuten anormalmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1853" published="2020-02-17" seq="2020-1853" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="comprobación de la ruta de entrada en GaussDB 200" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GaussDB 200 con la versión 6.5.1, presenta una vulnerabilidad de salto de ruta. Debido a una comprobación insuficiente de la ruta de entrada, un atacante autenticado puede saltar directorios y descargar archivos a un directorio específico. Una explotación con éxito puede causar una fuga de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18544" published="2021-07-12" seq="2020-18544" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="el parámetro &quot;username&quot; en el componente &quot;chkuser.php&quot; en WMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en WMS versión v1.0, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro "username" en el componente "chkuser.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1855" published="2020-02-17" seq="2020-1855" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="los productos Huawei HEGE-570; y HEGE-560, OSCA-550, OSCA-550A, OSCA-550AX y OSCA-550X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei HEGE-570 versión 1.0.1.22(SP3); y HEGE-560, OSCA-550, OSCA-550A, OSCA-550AX y OSCA-550X versión 1.0.1.21(SP3), presentan una vulnerabilidad de comprobación insuficiente. Un atacante puede acceder al dispositivo físicamente y explotar esta vulnerabilidad para dañar la información del dispositivo. Una explotación con éxito puede causar un servicio anormal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1856" published="2020-02-17" seq="2020-1856" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el envío de paquetes de peticiones en los módulos Huawei NGFW, NIP6300, NIP6600, Secospace USG6500, Secospace USG6600 y USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los módulos Huawei NGFW, NIP6300, NIP6600, Secospace USG6500, Secospace USG6600 y USG9500 versiones V500R001C30, V500R001C60 y V500R005C00, presentan una vulnerabilidad de fuga de información. Un atacante puede explotar esta vulnerabilidad mediante el envío de paquetes de peticiones específicos hacia los dispositivos afectados. Una explotación con éxito puede conllevar a una fuga de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18568" published="2021-02-02" seq="2020-18568" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="el servicio UPnP de D-Link DSR-250 y DSR-1000N" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servicio UPnP de D-Link DSR-250 (3.14) DSR-1000N (2.11B201), contiene una vulnerabilidad de inyección de comandos, que puede causar una ejecución de comandos remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1857" published="2020-02-17" seq="2020-1857" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el procesamiento de algunos datos en Huawei NIP6800 y Secospace USG6600 y USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00SPC100; y Secospace USG6600 y USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500 y V500R005C00SPC100, presentan una vulnerabilidad de fuga de información. Debido a un procesamiento inapropiado de algunos datos, un atacante autenticado local puede explotar esta vulnerabilidad por medio de una serie de operaciones. Una explotación con éxito puede causar una fuga de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1858" published="2020-02-17" seq="2020-1858" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="una serie de operaciones en un escenario especial en los productos de Huawei NIP6800, Secospace USG6600 y  USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Productos de Huawei NIP6800 versiones V500R001C30, V500R001C60SPC500 y V500R005C00SPC100; Secospace USG6600 versiones V500R001C30SPC600, V500R001C60SPC500 y V500R005C00SPC100; y USG9500 versiones V500R001C30SPC600, V500R001C60SPC500 y V500R005C00SPC100, presentan una vulnerabilidad de denegación de servicio. Los atacantes necesitan llevar a cabo una serie de operaciones en un escenario especial para explotar esta vulnerabilidad. Una explotación con éxito puede causar que las nuevas conexiones no puedan ser establecidas, lo que resulta en una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1860" published="2020-02-28" seq="2020-1860" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="el control de acceso en los productos NIP6800; Secospace USG6600; USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos NIP6800; Secospace USG6600; USG9500 con versiones de V500R001C30; V500R001C60SPC500; V500R005C00SPC100, presentan una vulnerabilidad de omisión del control de acceso. Los atacantes que pueden acceder a la red interna pueden explotar esta vulnerabilidad con una implementación cuidadosa. Una explotación con éxito puede causar que el control de acceso sea omitido y los atacantes puedan acceder directamente a Internet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1861" published="2020-02-28" seq="2020-1861" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="CloudEngine 12800 Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CloudEngine 12800 con versiones de V200R001C00SPC600, V200R001C00SPC700, V200R002C01, V200R002C50SPC800, V200R002C50SPC800PWE, V200R003C00SPC810, V200R003C00SPC810PWE, V200R005C00SPC600, V200R005C00SPC800, V200R005C00SPC800PWE, V200R005C10, V200R005C10SPC300, presentan una vulnerabilidad de filtrado de información en algunos productos Huawei. En algunos casos especiales, un atacante autenticado puede explotar esta vulnerabilidad porque el software procesa los datos inapropiadamente. Una explotación con éxito puede conllevar a un filtrado de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1862" published="2020-03-20" seq="2020-1862" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="un servicio en algunos productos Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de doble liberación en algunos productos Huawei. Un atacante local con pocos privilegios puede llevar a cabo algunas operaciones para explotar la vulnerabilidad. Debido a una memoria doblemente liberada, la explotación con éxito puede causar algún servicio anormal. Las versiones de productos afectados incluyen: CampusInsight versiones V100R019C00; ManageOne versiones 6.5.RC2.B050.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1863" published="2020-03-12" seq="2020-1863" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una rutina de análisis JSON en el Huawei USG6000V." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Huawei USG6000V con versiones V500R001C20SPC300, V500R003C00SPC100, y V500R005C00SPC100 tiene una vulnerabilidad de lectura fuera de límites. Debido a un fallo lógico en una rutina de análisis JSON, un atacante remoto no autenticado podría explotar esta vulnerabilidad para interrumpir el servicio en los productos afectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1864" published="2020-03-20" seq="2020-1864" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="la función de autenticación en algunos productos de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos productos de Huawei presentan una vulnerabilidad de seguridad debido a una autenticación inapropiada. Un atacante remoto necesita obtener cierta información y falsificar el dispositivo peer para enviar paquetes específicos hacia el dispositivo afectado. Debido a la implementación inapropiada de la función de autenticación, los atacantes pueden explotar la vulnerabilidad para conectar con los dispositivos afectados y ejecutar una serie de comandos. Las versiones afectadas del producto incluyen: Secospace AntiDDoS8000 versiones V500R001C00, V500R001C20, V500R001C60, V500R005C00.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18646" published="2021-06-22" seq="2020-18646" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el componente &quot;/public/index.php&quot; en NoneCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Divulgación de Información en NoneCMS versión v1.3, permite a atacantes remoto obtener información confidencial por medio del componente "/public/index.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18647" published="2021-06-22" seq="2020-18647" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el componente &quot;/nonecms/vendor&quot; en NoneCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Divulgación de Información en NoneCMS versión v1.3, permite a atacantes remoto obtener información confidencial por medio del componente "/nonecms/vendor"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18648" published="2021-06-22" seq="2020-18648" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el componente &quot;JuQingCMS_v1.0/admin/index.php?c=administrator&amp;amp;a=add&quot; en JuQingCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en JuQingCMS versión v1.0, permite a atacantes remoto alcanzar privilegios locales por medio del componente "JuQingCMS_v1.0/admin/index.php?c=administrator&amp;amp;a=add"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1865" published="2021-01-13" seq="2020-1865" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="un mensaje PIM en los productos Huawei CloudEngine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites en los productos Huawei CloudEngine.&amp;#xa0;El software lee los datos más allá del final del búfer previsto cuando se analiza determinado mensaje PIM, un atacante adyacente podría enviar mensajes PIM diseñados al dispositivo, una explotación con éxito podría causar una lectura fuera de límites cuando el sistema realiza la operación determinada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18654" published="2021-06-22" seq="2020-18654" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el parámetro &quot;Title&quot; en el componente &quot;/coreframe/app/guestbook/myissue.php&quot; en Wuzhi CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Wuzhi CMS versión v4.1.0 permite a atacantes remoto ejecutar código arbitrario por medio del parámetro "Title" en el componente "/coreframe/app/guestbook/myissue.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18657" published="2021-06-23" seq="2020-18657" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="el parámetro redirect_url en el archivo admin/changedata.php en la función headers_sent en GetSimpleCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en GetSimpleCMS versiones anteriores a 3.3.15 incluyéndola, en el archivo admin/changedata.php por medio del parámetro redirect_url y la función headers_sent</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18658" published="2021-06-23" seq="2020-18658" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="el parámetro timezone en el archivo settings.php en GetSimpleCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en GetSimpleCMS versiones anteriores a 3.3.15 incluyéndola, por medio del parámetro timezone en el archivo settings.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18659" published="2021-06-23" seq="2020-18659" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="los parámetros (1) sitename, (2) username, y (3) email en el archivo /admin/setup.php en GetSimpleCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en GetSimpleCMS  versiones anteriores a 3.3.15 incluyéndola, por medio de los parámetros (1) sitename, (2) username, y (3) email en el archivo /admin/setup.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1866" published="2021-01-13" seq="2020-1866" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el análisis de mensajes DHCP en diversos equipo de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites en varios productos.&amp;#xa0;El software lee los datos más allá del final del búfer previsto cuando se analizan determinados mensajes DHCP diseñados.&amp;#xa0;Una explotación con éxito podría causar un servicio anormal.&amp;#xa0;versiones afectadas de productos incluyen: NIP6800 versiones V500R001C30, V500R001C30,V500R001C60; SPC500 versiones V500R005C00; S12700 versiones V200R008C00; S2700 versiones V200R008C00; S5700 versiones V200R008C00; S6700 versiones V200R008C00; S7700 versiones V200R008C00; S9700 versiones V200R008C00; Secospace USG6600 versiones V500R001C30; SPC200 versiones V500R001C30; SPC600 versiones V500R001C60; SPC500 versiones V500R005C00; USG9500 versiones V500R001C30; SPC200 versiones V500R001C30; SPC600 versiones V500R001C60; SPC500 versiones V500R005C00; USG9500 versiones V500R001C30; SPC300 versiones V500R001C30; SPC600 versiones V500R001C60 y SPC500 versiones V500R005C00</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18660" published="2021-06-23" seq="2020-18660" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="la función de redireccionamiento al parámetro url en el archivo admin/changedata.php en GetSimpleCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GetSimpleCMS  versiones anteriores a 3.3.15 incluyéndola, presenta un redireccionamiento abierto en el archivo admin/changedata.php por medio de la función redirect al parámetro url</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18661" published="2021-06-24" seq="2020-18661" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el parámetro url del archivo bbs/login.php en gnuboard5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en gnuboard5 versiones anteriores a v5.3.2.8 incluyéndola, por medio del parámetro url del archivo bbs/login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18662" published="2021-06-24" seq="2020-18662" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el parámetro table_prefix en el archivo install_db.php en gnuboard5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en gnuboard5 versiones anteriores a v5.3.2.8 incluyéndola, por medio del parámetro table_prefix en el archivo install_db.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18663" published="2021-06-24" seq="2020-18663" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el parámetro act en el archivo bbs/move_update.php en gnuboard5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en gnuboard5 versiones anteriores a v5.3.2.8 incluyéndola,  por medio del parámetro act en el archivo bbs/move_update.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18664" published="2021-06-24" seq="2020-18664" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el parámetro connection name en type-conn en WebPort" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en WebPort versiones anteriores a 1.19.1 incluyéndola, por medio del parámetro connection name en type-conn</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18665" published="2021-06-24" seq="2020-18665" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="las etiquetas de la configuración del sistema en WebPort" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en WebPort versiones anteriores a 1.19.1 incluyéndola,  en las etiquetas de la configuración del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18667" published="2021-06-24" seq="2020-18667" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="parámetro name en type-conn en WebPort" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en WebPort versiones anteriores a 1.19.1 incluyéndola, por medio de la nueva conexión, parámetro name en type-conn</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18668" published="2021-06-24" seq="2020-18668" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el parámetro description para script/listcalls en WebPort" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en WebPort versiones anteriores a 1.19.1 incluyéndola, por medio del parámetro description para script/listcalls</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18670" published="2021-06-24" seq="2020-18670" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="la base de datos del host y del usuario en el archivo /installer/test.php en Roundcube mail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Roundcube mail versión .4.4 por medio de la base de datos del host y del usuario en el archivo /installer/test.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18671" published="2021-06-24" seq="2020-18671" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el parámetro smtp config en el archivo /installer/test.php en Roundcube Mail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Roundcube Mail versiones anteriores a 1.4.4 incluyéndola, por medio del parámetro smtp config en el archivo /installer/test.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18683" published="2021-09-29" seq="2020-18683" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el archivo StaticFlowEntryPusherResource.java en la función checkFlow en Floodlight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Floodlight versiones hasta 1.2, presenta una comprobación de entrada deficiente en la función checkFlow en el archivo StaticFlowEntryPusherResource.java debido a un manejo inapropiado de campos no definidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18684" published="2021-09-29" seq="2020-18684" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="la prioridad o el número de puerto en el archivo StaticFlowEntryPusherResource.java en la función checkFlow en Floodlight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Floodlight versiones hasta 1.2, presenta un desbordamiento de enteros en la función checkFlow en el archivo StaticFlowEntryPusherResource.java por medio de la prioridad o el número de puerto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18685" published="2021-09-29" seq="2020-18685" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el archivo StaticFlowEntryPusherResource.java en la función checkFlow en  Floodlight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Floodlight versiones hasta 1.2, presenta una comprobación de entrada deficiente en la función checkFlow en el archivo StaticFlowEntryPusherResource.java debido a requisitos previos no comprobados relacionados con los puertos TCP o UDP, o con los ID de grupo o de tabla</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18693" published="2021-08-06" seq="2020-18693" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="el campo &quot;Title&quot; del componente &quot;/admin/news&quot; en MineWebCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en MineWebCMS versión v1.7.0, permite a atacantes remotos ejecutar código arbitrario al inyectar código malicioso en el campo "Title" del componente "/admin/news"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18694" published="2021-08-06" seq="2020-18694" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="el componente &quot;/admin/profile/save_profile&quot; en IgnitedCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en IgnitedCMS versión v1.0, permite a atacantes remotos obtener información confidencial y alcanzar privilegios por medio del componente "/admin/profile/save_profile"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18698" published="2021-08-16" seq="2020-18698" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-17" source="cve" title="la función &quot;login&quot; del componente &quot;app/api/cms/user.py&quot; en Lin-CMS-Flask" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Autenticación Inapropiada en Lin-CMS-Flask versión v0.1.1, permite a atacantes remotos lanzar intentos de inicio de sesión por fuerza bruta sin restricciones por medio de la función "login" del componente "app/api/cms/user.py".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18699" published="2021-08-16" seq="2020-18699" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-17" source="cve" title="el parámetro &quot;Username&quot; del componente &quot;app/api/cms/user.py&quot; en Lin-CMS-Flask" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Lin-CMS-Flask versión v0.1.1, permite a atacantes remotos ejecutar código arbitrario al introducir scripts en el parámetro "Username" del componente "app/api/cms/user.py".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1870" published="2020-05-29" seq="2020-1870" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la administración de la memoria en los productos CloudEngine 12800, CloudEngine 5800, CloudEngine 6800, CloudEngine 7800, NE40E, NE40E-F y NE40E-M" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad denegación de servicio en algunos productos Huawei. Debido a una administración inapropiada de la memoria, pueden producirse fugas de memoria en algunos casos especiales. Los atacantes pueden llevar a cabo una serie de operaciones para explotar esta vulnerabilidad. Una explotación con éxito puede causar una denegación de servicio. Las versiones de productos afectados incluyen: CloudEngine 12800 versión V200R019C00SPC800; CloudEngine 5800 versión V200R019C00SPC800; CloudEngine 6800 versión V200R005C20SPC800, V200R019C00SPC800; CloudEngine 7800 versión V200R019C00SPC800; NE40E versión V800R011C00SPC200, V800R011C00SPC300, V800R011C10SPC100; NE40E-F versión V800R011C00SPC200, V800R011C10SPC100; NE40E-M versión V800R011C00SPC200, V800R011C10SPC100.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18701" published="2021-08-16" seq="2020-18701" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-17" source="cve" title="el token de autenticación de usuario en Lin-CMS-Flask" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en Lin-CMS-Flask versión v0.1.1, permite a atacantes remotos obtener información confidencial y/o alcanzar privilegios debido a que la aplicación no invalida el token de autenticación de usuario al cerrar la sesión, que permite reproducir paquetes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18702" published="2021-08-16" seq="2020-18702" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-17" source="cve" title="el parámetro &quot;Username&quot; en el componente &quot;quokka/admin/actions.py&quot; en Quokka" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Quokka versión v0.4.0, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro "Username" en el componente "quokka/admin/actions.py".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18703" published="2021-08-16" seq="2020-18703" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-17" source="cve" title="el componente &quot;quokka/utils/atom.py&quot; en Quokka" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XML External Entities (XXE) en Quokka versión v0.4.0, permite a atacantes remotos ejecutar código arbitrario por medio del componente "quokka/utils/atom.py".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18704" published="2021-08-16" seq="2020-18704" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-17" source="cve" title="el widget &quot;image&quot; en el componente &quot;Change Widgy Page&quot; en Django-Widgy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Carga no Restringida de Archivos de Tipo Peligroso en Django-Widgy versión v0.8.4, permite a atacantes remotos ejecutar código arbitrario por medio del widget "image" en el componente "Change Widgy Page".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18705" published="2021-08-16" seq="2020-18705" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-17" source="cve" title="el componente &quot;quokka/core/content/views.py&quot; en Quokka" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XML External Entities (XXE) en Quokka versión v0.4.0, permite a atacantes remotos ejecutar código arbitrario por medio del componente "quokka/core/content/views.py".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1871" published="2020-01-03" seq="2020-1871" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="la administración de credenciales en USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">USG9500 con software de versiones V500R001C30SPC100; V500R001C30SPC200; V500R001C30SPC600; V500R001C60SPC500; V500R005C00SPC100; V500R005C00SPC200, tiene una vulnerabilidad de administración de credenciales inapropiada. El software no administra apropiadamente determinadas credenciales. Una explotación con éxito podría causar una divulgación de información o daño, e impactar la confidencialidad o integridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18713" published="2021-02-05" seq="2020-18713" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo customerAction.php en el filtrado de parámetros en Rockoa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Rockoa versión v1.8.7, permite a atacantes remotos alcanzar privilegios debido a un filtrado impreciso de parámetros en el archivo customerAction.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18714" published="2021-02-05" seq="2020-18714" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo wordModel.php en la función getdata en Rockoa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Rockoa versión v1.8.7, permite a atacantes remotos alcanzar privilegios debido a un filtrado impreciso de parámetros en la función getdata del archivo wordModel.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18716" published="2021-02-05" seq="2020-18716" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo wordAction.php en el filtrado de parámetros en Rockoa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Rockoa versión v1.8.7, permite a atacantes remotos alcanzar privilegios debido a un filtrado impreciso de parámetros en el archivo wordAction.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18717" published="2021-02-05" seq="2020-18717" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo inc/zzz_template.php en el filtrado de parámetros en ZZZCMS zzzphp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en ZZZCMS zzzphp versión 1.7.1, permite a atacantes remotos ejecutar código arbitrario debido a una falta de filtrado de parámetros en el archivo inc/zzz_template.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1872" published="2020-02-17" seq="2020-1872" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="la función digital balance en los teléfonos inteligentes Huawei P10 Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei P10 Plus con versiones anteriores a 9.1.0.201(C01E75R1P12T8), anteriores a 9.1.0.252(C185E2R1P9T8), anteriores a 9.1.0.252(C432E4R1P9T8) y anteriores a 9.1.0.255(C576E6R1P8T8), presentan una vulnerabilidad de omisión de digital balance. Cuando se reconfigura el teléfono móvil en el modo de digital balance, un atacante puede llevar a cabo algunas operaciones para omitir el asistente de inicio y entonces abrir algún switch. Como resultado, se omite la función digital balance.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18723" published="2021-02-03" seq="2020-18723" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="el campo file attachment en MDaemon webmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el campo file attachment en MDaemon webmail versión 19.5.5, permiten a un atacante ejecutar código en el lado del destinatario del correo electrónico mientras reenvía un correo electrónico para llevar a cabo actividades potencialmente maliciosas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18724" published="2021-02-03" seq="2020-18724" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="el campo contact name en la lista de distribución de MDaemon webmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado y autenticado en el campo contact name en la lista de distribución de MDaemon webmail versión 19.5.5, permiten a un atacante ejecutar código y llevar a cabo un ataque de tipo XSS mientras abre una lista de contactos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1873" published="2020-02-28" seq="2020-1873" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="paquetes con un parámetro específico en los productos NIP6800; Secospace USG6600; USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos NIP6800; Secospace USG6600; USG9500 con versiones de V500R001C30; V500R001C60SPC500; V500R005C00SPC100, presentan una vulnerabilidad de lectura fuera de límites. Un atacante no autenticado diseña un mensaje malformado con un parámetro especifico y envía el mensaje hacia los productos afectados. Debido a una comprobación insuficiente del mensaje, que puede ser explotada para causar el reinicio del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18730" published="2021-08-23" seq="2020-18730" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="la función Iec104_Deal_I de IEC104" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una violación de segmentación en la función Iec104_Deal_I de IEC104 versión v1.0, permite a atacantes causar una denegación de servicio (DOS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18731" published="2021-08-23" seq="2020-18731" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="la función Iec104_Deal_FirmUpdate de IEC104" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una violación de segmentación en la función Iec104_Deal_FirmUpdate de IEC104 versión v1.0, permite a atacantes causar una denegación de servicio (DOS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18734" published="2021-08-23" seq="2020-18734" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="el archivo /ddsi/q_bitset.h de Eclipse IOT Cyclone DDS Project" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del buffer de pila en el archivo /ddsi/q_bitset.h de Eclipse IOT Cyclone DDS Project v0.1.0, causa que el servidor de suscriptores DDS se bloquee.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18735" published="2021-08-23" seq="2020-18735" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="el archivo /src/dds_stream.c de Eclipse IOT Cyclone DDS Project" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en el archivo/src/dds_stream.c de Eclipse IOT Cyclone DDS Project versión v0.1.0, causa que el servidor de suscriptores DDS se bloquee.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18737" published="2021-02-05" seq="2020-18737" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="Typora" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Typora versión 0.9.67.&amp;#xa0;Se presenta una vulnerabilidad de tipo XSS que causa una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1874" published="2020-02-28" seq="2020-1874" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="un puntero en los productos NIP6800; Secospace USG6600; USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos NIP6800; Secospace USG6600; USG9500 versiones de V500R001C30; V500R001C60SPC500; V500R005C00SPC100, presentan una vulnerabilidad de acceso de puntero no válido. El sistema del software accede a un puntero no válido cuando el operador inicia sesión en el dispositivo y lleva a cabo algunas operaciones. Una explotación con éxito podría causar el reinicio un determinado proceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18741" published="2021-07-08" seq="2020-18741" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="los parámetros &quot;photoid%5B%5D&quot; y &quot;photodesc%5B%5D&quot; en el componente &quot;index.php?app=photo&quot; en ThinkSAAS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una autorización inapropiada en ThinkSAAS versión v2.7, permite a atacantes remotos modificar la descripción de la foto de cualquier usuario por medio de los parámetros "photoid%5B%5D" y "photodesc%5B%5D" en el componente "index.php?app=photo"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18746" published="2021-08-18" seq="2020-18746" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el componente &quot;aitecms/login/diy_list.php&quot; en AiteCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en AiteCMS versión v1.0 permite a atacantes remotos ejecutar código arbitrario por medio del componente "aitecms/login/diy_list.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18748" published="2021-08-19" seq="2020-18748" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="la sintaxis de mathjax en Typora" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Typora versión v0.9.65, permite a atacantes ejecutar código arbitrario por medio de la sintaxis de mathjax debido a un error de configuración de mathjax en los bloques de fórmulas matemáticas. Esta es una vulnerabilidad diferente a CVE-2020-18221.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1875" published="2020-02-28" seq="2020-1875" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="un puntero en los productos NIP6800; Secospace USG6600; USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos NIP6800; Secospace USG6600; USG9500 versiones de V500R001C30; V500R001C60SPC500; V500R005C00SPC100, presentan una vulnerabilidad de acceso de puntero no válido. El sistema del software accede a un puntero no válido cuando ocurre una condición anormal en determinada operación. Una explotación con éxito podría causar el reinicio de un determinado proceso. Los productos afectados incluyen: NIP6800 versiones V500R001C30, V500R001C60SPC500; Secospace USG6600 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500; USG9500 versiones V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18750" published="2021-02-05" seq="2020-18750" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="la conversión de un archivo PDF en pdf2json" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en pdf2json versión 0.69, permite a usuarios locales ejecutar código arbitrario al convertir un archivo PDF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18753" published="2021-08-13" seq="2020-18753" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="un paquete en PLC MAC1100 de Dut Computer Control Engineering Co" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el PLC MAC1100 de Dut Computer Control Engineering Co. Permite a atacantes conseguir acceso al sistema y escalar privilegios por medio de un paquete diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18754" published="2021-08-13" seq="2020-18754" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="PLC MAC1100 de Dut Computer Control Engineering Co" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en PLC MAC1100 de Dut Computer Control Engineering Co.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18756" published="2021-08-13" seq="2020-18756" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="el protocolo EPA del PLC MAC1100 de Dut Computer Control Engineering Co" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de acceso arbitrario a la memoria en el protocolo EPA del PLC MAC1100 de Dut Computer Control Engineering Co. Permite a atacantes leer el contenido de cualquier área variable.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18757" published="2021-08-13" seq="2020-18757" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="un paquete en PLC MAC1100 de Dut Computer Control Engineering Co" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en PLC MAC1100 de Dut Computer Control Engineering Co. permite a atacantes causar una denegación de servicio persistente (DOS) por medio de un paquete diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18758" published="2021-08-13" seq="2020-18758" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="PLC MAC1100 de Dut Computer Control Engineering Co" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en PLC MAC1100 de Dut Computer Control Engineering Co. Permite a atacantes ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18759" published="2021-08-13" seq="2020-18759" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="el protocolo EPA del PLC MAC1100 de Dut Computer Control Engineering Co" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el protocolo EPA del PLC MAC1100 de Dut Computer Control Engineering Co.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1876" published="2020-02-28" seq="2020-1876" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="paquetes con un parámetro específico en NIP6800; Secospace USG6600; USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NIP6800; Secospace USG6600; USG9500 con versiones de V500R001C30; V500R001C60SPC500; V500R005C00SPC100,  presentan una vulnerabilidad de escritura fuera de límites. Un atacante no autenticado diseña paquetes malformados con un parámetro específico y los envía hacia los productos afectados. Debido a una insuficiente comprobación de los paquetes, la cual puede ser explotada para causar el reinicio del proceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18766" published="2020-10-26" seq="2020-18766" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="AntSword" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en AntSword versión v2.0.7, puede ejecutar comandos de sistema remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1877" published="2020-02-28" seq="2020-1877" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="un puntero en NIP6800; Secospace USG6600; USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NIP6800; Secospace USG6600; USG9500 con versiones de V500R001C30; V500R001C60SPC500; V500R005C00SPC100,  presentan una vulnerabilidad de acceso de puntero no válido. El sistema del software accede a un puntero no válido cuando el administrador inicia sesión en el dispositivo y lleva a cabo algunas operaciones. Una explotación con éxito podría causar el reinicio de un determinado proceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18771" published="2021-08-23" seq="2020-18771" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="el archivo nikonmn_int.cpp en la función Exiv2::Internal::Nikon1MakerNote::print0x0088 en Exiv2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Exiv2 versión 0.27.99.0, presenta una lectura excesiva del búfer global en la función Exiv2::Internal::Nikon1MakerNote::print0x0088 en el archivo nikonmn_int.cpp que puede resultar en un filtrado de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18773" published="2021-08-23" seq="2020-18773" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="un archivo tif en el archivo iptc.cpp en la función decode en Exiv2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un acceso no válido a la memoria en la función decode en el archivo iptc.cpp de Exiv2 versión 0.27.99.0, permite a atacantes causar una denegación de servicio (DOS) por medio de un archivo tif diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18774" published="2021-08-23" seq="2020-18774" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="un archivo tif en el archivo tags_int.cpp en la función printLong  en Exiv2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una excepción de punto flotante en la función printLong en el archivo tags_int.cpp de Exiv2 versión 0.27.99.0, permite a atacantes causar una denegación de servicio (DOS) por medio de un archivo tif diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18775" published="2021-08-23" seq="2020-18775" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="el archivo vc1_block.c en la función vc1_decode_b_mb_intfi en Libav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Libav versión 12.3, se presenta una lectura excesiva del búfer en la región heap de la memoria en la función vc1_decode_b_mb_intfi en el archivo vc1_block.c, que permite a un atacante causar una denegación de servicio por medio de un archivo diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18776" published="2021-08-23" seq="2020-18776" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="el archivo vc1_block.c en la función vc1_decode_b_mb_intfr en Libav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Libav versión 12.3, se presenta un fallo de segmentación en la función vc1_decode_b_mb_intfr en el archivo vc1_block.c que permite a un atacante provocar una denegación de servicio por medio de un archivo diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18778" published="2021-08-23" seq="2020-18778" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="el archivo vc1_block.c en la función vc1_decode_p_mb_intfi en Libav" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Libav versión 12.3, se presenta una lectura excesiva del búfer en la región heap de la memoria en la función vc1_decode_p_mb_intfi en el archivo vc1_block.c, que permite a un atacante causar una denegación de servicio por medio de un archivo diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1878" published="2020-03-20" seq="2020-1878" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="la autenticación en el teléfono inteligente Huawei OxfordS-AN00A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El teléfono inteligente Huawei OxfordS-AN00A con versiones anteriores a 10.0.1.152D(C735E152R3P3), versiones anteriores a 10.0.1.160(C00E160R4P1), presentan una vulnerabilidad de autenticación inapropiada. La autenticación en el componente objetivo es inapropiada cuando el dispositivo lleva a cabo una operación. Los atacantes explotan esta vulnerabilidad para obtener alguna información al cargar aplicaciones maliciosas, conllevando a una fuga de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1879" published="2020-03-20" seq="2020-1879" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="comprobación de integridad en algunos productos de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación de integridad inapropiada en algunos productos de Huawei. El software del producto afectado presenta una comprobación de integridad inapropiada que puede permitir a un atacante con altos privilegios llevar a cabo modificaciones maliciosas. Las versiones afectadas del producto incluyen: HEGE-560 versiones 1.0.1.21(SP3); HEGE-570 versiones 1.0.1.22(SP3) ; OSCA-550 versiones 1.0.1.21(SP3); OSCA-550A versiones 1.0.1.21(SP3); OSCA-550AX versiones 1.0.1.21(SP3); OSCA-550X versiones 1.0.1.21(SP3).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1880" published="2020-04-27" seq="2020-1880" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="un archivo especial en el teléfono inteligente Huawei Lion-AL00C." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El teléfono inteligente Huawei Lion-AL00C con versiones anteriores a la versión  10.0.0.205(C00E202R7P2), presenta una vulnerabilidad de denegación de servicio. Un atacante diseñó un archivo especial para el dispositivo afectado. Debido a una insuficiente comprobación de entrada del valor cuando se ejecuta el archivo, una explotación con éxito puede causar un dispositivo anormal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1881" published="2020-02-28" seq="2020-1881" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="la administración de recursos en los productos NIP6800; Secospace USG6600; USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos NIP6800; Secospace USG6600; USG9500 con versiones de V500R001C30; V500R001C60SPC500; V500R005C00SPC100, presentan una vulnerabilidad de error de administración de recursos. Un atacante necesita llevar a cabo operaciones específicas para desencadenar una función del dispositivo afectado. Debido a una administración de recursos inapropiada de la función, la vulnerabilidad puede ser explotada para causar un servicio anormal en los dispositivos afectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1882" published="2020-02-17" seq="2020-1882" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="los teléfonos móviles Huawei Ever-L29B, HUAWEI Mate 20 RS, HUAWEI Mate 20 X y  Honor Magic2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos móviles Huawei Ever-L29B versiones anteriores a 10.0.0.180(C185E6R3P3), anteriores a 10.0.0.180(C432E6R1P7), anteriores a 10.0.0.180(C636E5R2P3); HUAWEI Mate 20 RS versiones anteriores a 10.0.0.175(C786E70R3P8); HUAWEI Mate 20 X versiones anteriores a 10.0.0.176(C00E70R2P8); y Honor Magic2 versiones anteriores a 10.0.0.175(C00E59R2P11), presentan una vulnerabilidad de autorización inapropiada. Debido a una autorización inapropiada de alguna función, un atacante puede omitir la autorización para llevar a cabo algunas operaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1883" published="2020-06-05" seq="2020-1883" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="los productos Huawei NIP6800; Secospace USG6600; USG9500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos Huawei NIP6800; Secospace USG6600; USG9500, presentan una vulnerabilidad de pérdida de memoria. Un atacante muy privilegiado puede explotar esta vulnerabilidad llevando a cabo continuamente operaciones específicas. Una explotación con éxito de esta vulnerabilidad puede causar un servicio anormal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18831" published="2023-08-22" seq="2020-18831" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-07" source="cve" title="Exiv2" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de desbordamiento del búfer en la función tEXtToDataBuf en pngimage.cpp en Exiv2 0.27.1 que permite a atacantes remotos causar una denegación de servicio y otros impactos no especificados mediante el uso de un archivo manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18839" published="2023-08-22" seq="2020-18839" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-07" source="cve" title="poppler" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de desbordamiento de búfer en HtmlOutputDev::page en poppler 0.75.0 que permite a los atacantes provocar una denegación de servicio. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1885" published="2020-04-08" seq="2020-1885" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un enlace físico en un archivo de registro en un proceso OVRRedir.exe en Oculus Desktop en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Escribir en un archivo no privilegiado desde un proceso OVRRedir.exe privilegiado en Oculus Desktop versiones anteriores a 1.44.0.32849 en Windows, permite a usuarios locales escribir en archivos arbitrarios y, en consecuencia, conseguir privilegios por medio de vectores que involucran un enlace físico en un archivo de registro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1886" published="2020-09-03" seq="2020-1886" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="una transmisión de video después de recibir y responder una videollamada en WhatsApp para Android y WhatsApp Business para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en WhatsApp para Android versiones anteriores a v2.20.11 y WhatsApp Business para Android versiones anteriores a v2.20.2, podría haber permitido una escritura fuera de límites por medio de una transmisión de video especialmente diseñada después de recibir y responder una videollamada maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1887" published="2020-03-12" seq="2020-1887" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el nombre de host TLS SIN en osquery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación incorrecta del nombre de host TLS SNI en osquery versiones posteriores a 2.9.0 y anteriores a 4.2.0, podría permitir a un atacante un MITM en el tráfico de osquery  en ausencia de una cadena root configurada de confianza.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18875" published="2021-08-18" seq="2020-18875" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="archivos vtl (velocity) en DotCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en DotCMS versiones anteriores a 5.1, permite a atacantes remotos alcanzar privilegios al inyectar configuraciones de clientes por medio de archivos vtl (velocity).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18877" published="2021-08-20" seq="2020-18877" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el parámetro &quot;flag&quot; en el componente &quot;/coreframe/app/order/admin/index.php&quot; en Wuzhi CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Wuzhi CMS versión v4.1.0, permite a atacantes remotos obtener información confidencial por medio del parámetro "flag" en el componente "/coreframe/app/order/admin/index.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18878" published="2021-08-20" seq="2020-18878" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el componente &quot;index.php?m=admin&amp;amp;c=Tool&amp;amp;a=log&amp;amp;file=D%3A%5CphpStudy%5CWW%5Cindex.php&quot; en Skycaiji" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Directorio en Skycaiji versión v1.3, permite a atacantes remotos obtener información confidencial por medio del componente "index.php?m=admin&amp;amp;c=Tool&amp;amp;a=log&amp;amp;file=D%3A%5CphpStudy%5CWW%5Cindex.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18879" published="2021-08-20" seq="2020-18879" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el componente &quot;bl-kereln/ajax/upload-logo.php&quot; en Bludit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Carga de Archivos sin Restricciones en Bludit versión v3.8.1, permite a atacantes remotos ejecutar código arbitrario subiendo archivos maliciosos por medio de el componente "bl-kereln/ajax/upload-logo.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1888" published="2020-03-03" seq="2020-1888" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="la decodificación JSON en handleBackslash en HHVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Comprobaciones de límites insuficientes cuando se decodifica JSON en handleBackslash lee la memoria fuera de límites, conllevando potencialmente a una DOS. Este problema afecta a HHVM versiones 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versiones entre 4.33.0 y 4.38.0 (inclusive), versiones entre 4.9.0 y 4.32.0 (inclusive), y versiones anteriores a 4.8.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18885" published="2021-08-20" seq="2020-18885" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el campo &quot;text color&quot; del componente &quot;/admin/web_config.php&quot; en PHPMyWind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de comandos en PHPMyWind versión v5.6, permite a atacantes remotos ejecutar código arbitrario por medio del campo "text color" del componente "/admin/web_config.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18886" published="2021-08-20" seq="2020-18886" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el componente &quot;admin/upload_file_do.php&quot; en PHPMyWind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Carga de Archivos sin Restricciones en PHPMyWind versión v5.6, permite a atacantes remotos ejecutar código arbitrario por medio del componente "admin/upload_file_do.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18888" published="2021-05-06" seq="2020-18888" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el archivo /admin/functions.php en el file/folder en puppyCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de eliminación arbitraria de archivos en puppyCMS v5.1 permite a atacantes maliciosos remotos eliminar el file/folder por medio del archivo /admin/functions.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18889" published="2021-05-06" seq="2020-18889" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el archivo /admin/settings.php en puppyCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en puppyCMS versión v5.1, que puede cambiar la contraseña del administrador por medio del archivo /admin/settings.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1889" published="2020-09-03" seq="2020-1889" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la característica de seguridad en Electron y en el proceso de renderización en sandbox en WhatsApp Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de omisión de la característica de seguridad en WhatsApp Desktop versiones anteriores a v0.3.4932, podría haber permitido el escape del sandbox en Electron y una escalada de privilegios si se combinaba con una vulnerabilidad de ejecución de código remota dentro del proceso de renderización en sandbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18890" published="2021-05-06" seq="2020-18890" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el archivo /admin/functions.php en puppyCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remoto (RCE) en puppyCMS versión v5.1, debido a permisos no seguros, que podrían permitir a un usuario malicioso remoto acceder por medio del archivo /admin/functions.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18897" published="2021-08-19" seq="2020-18897" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="un archivo pff en la función libpff_item_tree_create_node de libyal Libpff" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de uso de memoria previamente liberada en la función libpff_item_tree_create_node de libyal Libpff versiones anteriores a 20180623, permite a atacantes causar una denegación de servicio (DOS) o ejecutar código arbitrario por medio de un archivo pff diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18898" published="2021-08-19" seq="2020-18898" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="un archivo en la función printIFDStructure de Exiv2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de agotamiento de pila en la función printIFDStructure de Exiv2 versión 0.27, permite a atacantes remotos causar una denegación de servicio (DOS) por medio de un archivo diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18899" published="2021-08-19" seq="2020-18899" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="una entrada en la función DataBufdata(subBox.length-sizeof(box)) de Exiv2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una asignación de memoria no controlada en la función DataBufdata(subBox.length-sizeof(box)) de Exiv2 versión 0.27, permite a atacantes causar una denegación de servicio (DOS) por medio de una entrada diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1890" published="2020-09-03" seq="2020-1890" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un mensaje sticker en la carga de una imagen en una URL en WhatsApp para Android y WhatsApp Business para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de comprobación de URL en WhatsApp para Android versiones anteriores a v2.20.11 y WhatsApp Business para Android versiones anteriores a v2.20.2, podría haber causado que el destinatario de un mensaje sticker que contenía datos deliberadamente malformados cargara una imagen desde una URL controlada por el remitente sin interacción del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18900" published="2021-08-19" seq="2020-18900" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-25" source="cve" title="la función libexe_io_handle_read_coff_optional_header de libyal libexe" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Un desbordamiento de búfer en la región heap de la memoria en la función libexe_io_handle_read_coff_optional_header de libyal libexe versiones anteriores a 20181128. NOTA: el proveedor ha disputado esto como se describe en libyal/libexe issue 1 en GitHub.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1891" published="2020-09-03" seq="2020-1891" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un parámetro controlado por usuario en videollamada en dispositivos de 32 bits en WhatsApp para Android, WhatsApp Business para Android, WhatsApp para iPhone y WhatsApp Business para iPhone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un parámetro controlado por usuario usado en videollamada en WhatsApp para Android versiones anteriores a v2.20.17, WhatsApp Business para Android versiones anteriores a v2.20.7, WhatsApp para iPhone versiones anteriores a v2.20.20 y WhatsApp Business para iPhone versiones anteriores a v2.20.20, podría haber permitido una escritura fuera de límites en dispositivos de 32 bits</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18912" published="2023-08-29" seq="2020-18912" type="CVE">
    <desc>
      <descript language="es" modified="2023-08-30" source="cve" title="Earcms Ear App" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Un problema encontrado en Earcms Ear App v20181124 permite a un atacante remoto ejecutar código arbitrario a través de "uload/index-uplog.php".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18913" published="2021-08-24" seq="2020-18913" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-25" source="cve" title="el parámetro attr_array en el componente espcms_web/Search.php en EARCLINK ESPCMS-P8" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que EARCLINK ESPCMS-P8, contiene una vulnerabilidad de inyección SQL en el componente espcms_web/Search.php por medio del parámetro attr_array. Esta vulnerabilidad permite a atacantes acceder a información confidencial de la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18917" published="2021-08-24" seq="2020-18917" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-25" source="cve" title="el parámetro typename en el componente plus/search.php de DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente plus/search.php de DedeCMS versión 5.7 SP2, permite a atacantes remotos ejecutar código PHP arbitrario por medio del parámetro typename porque el contenido del archivo typename.inc está bajo el control de un atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1892" published="2020-03-03" seq="2020-1892" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="la decodificación JSON en JSON_parser en HHVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Comprobaciones de límites insuficientes cuando se decodifica JSON en JSON_parser permiten un acceso de lectura en una memoria fuera de límites, conllevando a un filtrado de información y a una DOS. Este problema afecta a HHVM versiones 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versiones entre 4.33.0 y 4.38.0 (inclusive), versiones entre 4.9.0 y 4.32.0 (inclusive), y versiones anteriores a 4.8.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1893" published="2020-03-03" seq="2020-1893" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="la decodificación JSON en TryParse en HHVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Comprobaciones de límites insuficientes cuando se decodifica JSON en TryParse lee la memoria fuera de límites, conllevando potencialmente a una DOS. Este problema afecta a HHVM versiones 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versiones entre 4.33.0 y 4.38.0 (inclusive), y versiones entre 4.9.0 y 4.32.0 (inclusive), y versiones anteriores a 4.8.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1894" published="2020-09-03" seq="2020-1894" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la reproducción de un mensaje push to talk en WhatsApp para Android, WhatsApp Business para Android, WhatsApp para iPhone y WhatsApp Business para iPhone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de escritura de pila en WhatsApp para Android versiones anteriores a v2.20.35, WhatsApp Business para Android versiones anteriores a v2.20.20, WhatsApp para iPhone versiones anteriores a v2.20.30 y WhatsApp Business para iPhone versiones anteriores a v2.20.30, podría haber permitido una ejecución de código arbitraria cuando se reproduce un mensaje push to talk especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1895" published="2020-04-09" seq="2020-1895" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la carga de una imagen con dimensiones en Instagram para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Podría presentarse un desbordamiento grande de la pila en Instagram para Android cuando se intenta cargar una imagen con dimensiones especialmente diseñadas. Esto afecta a las versiones anteriores a 128.0.0.26.128.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1896" published="2021-02-02" seq="2020-1896" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="Facebook Hermes 'builtin apply'" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de la pila en Facebook Hermes 'builtin apply' anterior al commit 86543ac47e59c522976b5632b8bf9a2a4583c7d2 (https://github.com/facebook/hermes/commit/86543ac47e59c522976b5632b8bf9a2a4583c7d2) permite ejecutar un JavaScript potencialmente arbitrario. Tome en cuenta que esto solo es explotable si la aplicación que usa Hermes permite una evaluación de JavaScript no confiable. Por lo tanto, la mayoría de las aplicaciones React Native no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18964" published="2021-05-11" seq="2020-18964" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el fondo de administración del sitio web en ForestBlog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en la última versión de ForestBlog por medio del fondo del Management del sitio web, lo que podría permitir a un malicioso remoto alcanzar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1897" published="2020-05-18" seq="2020-1897" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="la administración perpetua en el adaptador de petición en proxygen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada es posible debido a un error en la administración perpetua en el adaptador de petición cuando un cliente malicioso invoca el manejo de errores de petición en una secuencia específica. Este problema afecta a las versiones de proxygen anteriores a v2020.05.18.00.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18971" published="2021-08-25" seq="2020-18971" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-26" source="cve" title="el componente &quot;src/base/PdfDictionary.cpp:65&quot; en PoDoFo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región stack de la memoria en PoDoFo versión v0.9.6, permite a atacantes causar una denegación de servicio por medio del componente "src/base/PdfDictionary.cpp:65".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18972" published="2021-08-25" seq="2020-18972" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-26" source="cve" title="&quot;IsNextToken&quot; en el componente &quot;src/base/PdfToenizer.cpp&quot; en PoDoFo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Exposición de Información Confidencial a un Actor no Autorizado en PoDoFo versión v0.9.6, permite a atacantes conseguir información confidencial por medio de "IsNextToken" en el componente "src/base/PdfToenizer.cpp".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18974" published="2021-08-25" seq="2020-18974" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-26" source="cve" title="&quot;crc64i&quot; en el componente &quot;nasmlib/crc64&quot; en Netwide Assembler (NASM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Netwide Assembler (NASM) versión v2.15.xx, permite a atacantes causar una denegación de servicio por medio de "crc64i" en el componente "nasmlib/crc64". Este problema es diferente de CVE-2019-7147.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18976" published="2021-08-25" seq="2020-18976" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-26" source="cve" title="el envío de un archivo pcap en la función &quot;do_checksum&quot; en el archivo &quot;checksum.c&quot; en Tcpreplay" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Tcpreplay versión v4.3.2, permite a atacantes causar una denegación de servicio por medio de la función "do_checksum" en el archivo "checksum.c". Puede ser desencadenado mediante el envío de un archivo pcap diseñado al binario "tcpreplay-edit". Este problema es diferente de CVE-2019-8381.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18979" published="2021-07-12" seq="2020-18979" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="el parámetro X-forwarded-for Header en Halo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Siste Scripting (XSS) en Halo versión 0.4.3, por medio del parámetro X-forwarded-for Header</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1898" published="2021-03-10" seq="2020-1898" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="la función fb_unserialize en HHVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función fb_unserialize no impuso un límite de profundidad para la deserialización anidada.&amp;#xa0;Eso significaba que una cadena construida maliciosamente podría causar que una deserialización se repitiera, conllevando a un agotamiento de la pila.&amp;#xa0;Este problema afectó a HHVM versiones anteriores a v4.32.3, entre las versiones 4.33.0 y 4.56.0, 4.57.0, 4.58.0, 4.58.1, 4.59.0, 4.60.0, 4.61.0, 4.62.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18980" published="2021-07-12" seq="2020-18980" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="los parámetros remoteAddr y themeName en Halo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Ejecución de Código Remota en Halo versión 0.4.3, por medio de los parámetros remoteAddr y themeName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18982" published="2021-07-12" seq="2020-18982" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="el parámetro CommentAuthorUrl en Halo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Sie Scripting (XSS) en Halo versión 0.4.3, por medio del parámetro CommentAuthorUrl</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18984" published="2021-12-15" seq="2020-18984" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="el componente zimbraAdmin/public/secureRequest.jsp de Zimbra Collaboration" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejada en el componente zimbraAdmin/public/secureRequest.jsp de Zimbra Collaboration versión 8.8.12, permite a atacantes no autenticados ejecutar scripts web o HTML arbitrarios por medio de una inyección del encabezado de host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18985" published="2021-12-15" seq="2020-18985" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="/domain/service/.ewell-known/caldav de Zimbra Collaboration" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en /domain/service/.ewell-known/caldav de Zimbra Collaboration versión 8.8.12, permite a atacantes redirigir a usuarios a cualquier sitio web arbitrario de su elección</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1899" published="2021-03-10" seq="2020-1899" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="la función unserialize() en HHVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función unserialize() admitía un código de tipo, "S", que estaba destinado a ser admitido solo para la serialización APC.&amp;#xa0;Este código de tipo permitía acceder a direcciones de memoria arbitrarias como si fueran objetos StringData estáticos.&amp;#xa0;Este problema afectó a HHVM versiones anteriores a v4.32.3, entre las versiones 4.33.0 y 4.56.0, 4.57.0, 4.58.0, 4.58.1, 4.59.0, 4.60.0, 4.61.0, 4.62.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18998" published="2021-08-27" seq="2020-18998" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="el componente &quot;/admin/custom/blog-plugin/add&quot; en Blog_mini" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Blog_mini versión v1.0, permite a atacantes remotos ejecutar código arbitrario por medio del componente "/admin/custom/blog-plugin/add".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-18999" published="2021-08-27" seq="2020-18999" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="el componente &quot;/admin/submit-articles&quot; en Blog_mini" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Blog_mini versión v1.0, permite a atacantes remotos ejecutar código arbitrario por medio del componente "/admin/submit-articles".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1900" published="2021-03-10" seq="2020-1900" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="HHVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se anula la serialización de un objeto con propiedades dinámicas, HHVM necesita reservar previamente el tamaño completo de la matriz de propiedades dinámicas antes de insertar algo en ella.&amp;#xa0;De lo contrario, la matriz podría cambiar de tamaño, invalidando las referencias almacenadas previamente.&amp;#xa0;Esta reserva previa no estaba ocurriendo en HHVM versiones anteriores a v4.32.3, entre las versiones 4.33.0 y 4.56.0, 4.57.0, 4.58.0, 4.58.1, 4.59.0, 4.60.0, 4.61.0, 4.62 .0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19000" published="2021-08-27" seq="2020-19000" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="la línea 54 del componente &quot;simiki/blob/master/simiki/generators.py&quot; en Simiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Simiki versiones v1.6.2.1 y anteriores, permite a atacantes remotos ejecutar código arbitrario por medio de la línea 54 del componente "simiki/blob/master/simiki/generators.py".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19001" published="2021-08-27" seq="2020-19001" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="la línea 64 del componente &quot;simiki/blob/master/simiki/config.py&quot; en Simiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de comandos en Simiki versiones v1.6.2.1 y anteriores, permite a atacantes remotos ejecutar comandos arbitrarios del sistema por medio de la línea 64 del componente "simiki/blob/master/simiki/config.py".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19002" published="2021-08-27" seq="2020-19002" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-30" source="cve" title="el campo &quot;Description&quot; del componente &quot;admin/blog/blogpost/add/&quot; en Mezzanine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Mezzanine versión v4.3.1, permite a atacantes remotos ejecutar código arbitrario por medio del campo "Description" del componente "admin/blog/blogpost/add/". Este problema es diferente de CVE-2018-16632.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19003" published="2021-10-06" seq="2020-19003" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="Gate One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Gate One versión 1.2.0, permite a atacantes omitir la comprobación realizada por la lista de orígenes y conectarse a instancias de Gate One usadas por hosts que no están en la lista de orígenes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19005" published="2020-08-25" seq="2020-19005" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo de copia de seguridad de la base de datos en zrlog" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">zrlog versión v2.1.0, presenta una vulnerabilidad con la comprobación de permisos. Si la cuenta de administrador está conectada, otros usuarios no autorizados pueden descargar el archivo de copia de seguridad de la base de datos directamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19007" published="2020-08-26" seq="2020-19007" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="/api/content/posts/comments en el navegador del usuario víctima en Halo blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Halo blog versión 1.2.0, permite a usuarios enviar comentarios sobre publicaciones de blog por medio de /api/content/posts/comments. El código javascript suministrado por el atacante se ejecutará en el navegador del usuario víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1901" published="2020-10-06" seq="2020-1901" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="un mensaje de texto grande que contiene una URL en WhatsApp para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al recibir un mensaje de texto grande que contiene una URL en WhatsApp para iOS anterior a versión v2.20.91.4, podría haber causado que la aplicación se congelara mientras se procesaba el mensaje</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1902" published="2020-10-06" seq="2020-1902" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el servicio de Google por medio de un HTTP en un mensaje altamente reenviado en WhatsApp para Android o WhatsApp Business para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario que realiza una búsqueda rápida en un mensaje altamente reenviado en WhatsApp para Android desde versiones v2.20.108 hasta v2.20.140 o WhatsApp Business para Android desde versiones v2.20.35 hasta v2.20.49, podría haber sido enviado al servicio de Google por medio de un HTTP plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1903" published="2020-10-06" seq="2020-1903" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la descompresión de documentos docx, pptx y xlsx en WhatsApp para iOS y WhatsApp Business para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema al descomprimir documentos docx, pptx y xlsx en WhatsApp para iOS anterior a versión v2.20.61 y WhatsApp Business para iOS anterior a versión v2.20.61, podría haber resultado en una denegación de servicio por falta de memoria.&amp;#xa0;Este problema habría requerido que el receptor abriera explícitamente el archivo adjunto si se recibió de un número que no estaba en los contactos de WhatsApp del receptor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19037" published="2021-07-12" seq="2020-19037" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="las cookies en Halo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Acceso Incorrecto en Halo versión 0.4.3, que permite a un usuario malicioso omitir la encriptación para visualizar artículos encriptados por medio de cookies</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19038" published="2021-07-12" seq="2020-19038" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="delBackup en Halo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Borrado de Archivos en Halo versión 0.4.3, por medio de delBackup</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1904" published="2020-10-06" seq="2020-1904" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-04" source="cve" title="el envío de archivos docx, xlx y pptx en WhatsApp para iOS y WhatsApp Business para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de validación de rutas en WhatsApp para iOS anterior a la v2.20.61 y en WhatsApp Business para iOS anterior a la v2.20.61 podría haber permitido atravesar directorios sobrescribiendo archivos al enviar archivos docx, xlsx y pptx especialmente diseñados como adjuntos a los mensajes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19042" published="2021-12-13" seq="2020-19042" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-14" source="cve" title="una acción de modificación en el archivo user/adv.php en zzcms 2019" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en zzcms 2019. un ataque de tipo XSS por medio de una acción de modificación en el archivo user/adv.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19046" published="2021-08-31" seq="2020-19046" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="el componente &quot;/admin/tpl.php?page=&quot; en S-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en S-CMS versión v1.0, permite a atacantes remotos ejecutar código arbitrario por medio del componente "/admin/tpl.php?page="</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19047" published="2021-08-31" seq="2020-19047" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="una petición POST al componente &quot;/index.php?controller=system&amp;amp;action=admin_edit_act&quot; en iWebShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgey (CSRF) en iWebShop versión v5.3, permite a atacantes remotos ejecutar código arbitrario por medio de una petición POST maliciosa al componente "/index.php?controller=system&amp;amp;action=admin_edit_act"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19048" published="2021-08-31" seq="2020-19048" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="el campo &quot;Title&quot; en la página &quot;Add New Forum&quot; en MyBB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en MyBB versión v1.8.20, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del campo "Title" que se encuentra en la página "Add New Forum" haciendo una petición HTTP POST autenticada a "/Upload/admin/index.php?module=forum-management&amp;amp;action=add"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19049" published="2021-08-31" seq="2020-19049" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="el campo &quot;Description&quot; en la página &quot;Add New Forum&quot; en MyBB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en MyBB versión v1.8.20, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del campo "Description" que se encuentra en la página "Add New Forum" haciendo una petición HTTP POST autenticada a "/Upload/admin/index.php?module=forum-management&amp;amp;action=add"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1905" published="2020-10-06" seq="2020-1905" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="los URI de Media ContentProvider en WhatsApp para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los URI de Media ContentProvider usados para abrir archivos adjuntos en otras aplicaciones se generaron secuencialmente antes de WhatsApp para Android versión v2.20.185, lo que podría haber permitido que una aplicación de terceros maliciosa elegida para abrir el archivo adivine los URI de los archivos adjuntos abiertos previamente hasta que la aplicación de apertura sea finalizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1906" published="2020-10-06" seq="2020-1906" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el procesamiento de videos locales en WhatsApp para Android y WhatsApp Business para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en WhatsApp para Android anterior a versión v2.20.130 y WhatsApp Business para Android anterior a versión v2.20.46, podría haber permitido una escritura fuera de límites al procesar videos locales malformados con transmisiones de audio E-AC-3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1907" published="2020-10-06" seq="2020-1907" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el análisis del contenido de un encabezado RTP Extension en WhatsApp para Android, WhatsApp Business para Android, WhatsApp para iOS, WhatsApp Business para iOS y WhatsApp para Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de pila en WhatsApp para Android anterior a versión v2.20.196.16, WhatsApp Business para Android anterior a versión v2.20.196.12, WhatsApp para iOS anterior a versión v2.20.90, WhatsApp Business para iOS anterior a versión v2.20.90 y WhatsApp para Portal anterior a versión v173.0.0.29.505, podría haber permitido una ejecución de código arbitrario cuando analiza el contenido de un encabezado RTP Extension</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1908" published="2020-11-03" seq="2020-1908" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="la funcionalidad Screen Lock en Siri en WhatsApp y WhatsApp Business para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La autorización inapropiada de la funcionalidad Screen Lock en WhatsApp y WhatsApp Business para iOS anterior a versión v2.20.100, podría haber permitido el uso de Siri para interactuar con la aplicación WhatsApp inclusive después de que el teléfono estuviera bloqueado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1909" published="2020-11-03" seq="2020-1909" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una biblioteca de registro en WhatsApp para iOS y WhatsApp Business para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en una biblioteca de registro en WhatsApp para iOS anterior a versión v2.20.111 y WhatsApp Business para iOS anterior a versión v2.20.111, podría haber resultado en una corrupción de la memoria, fallos y potencialmente una ejecución de código.&amp;#xa0;Esto podría haber sucedido solo si varios eventos ocurrieron juntos en secuencia, incluyendo la recepción de una pegatina animada mientras se coloca una videollamada de WhatsApp en espera</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1910" published="2021-02-02" seq="2020-1910" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="filtros de imagen específicos en WhatsApp para Android y WhatsApp Business para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de límites en WhatsApp para Android anterior a la v2.21.1.13 y WhatsApp Business para Android anterior a la versión v2.21.1.13, podría haber permitido la lectura y escritura fuera de límites si un usuario aplicaba filtros de imagen específicos a una imagen especialmente diseñada y enviar la imagen resultante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19107" published="2021-05-06" seq="2020-19107" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el parámetro isbn para el archivo edit_book.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro isbn para el archivo edit_book.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19108" published="2021-05-06" seq="2020-19108" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el parámetro pubid para el archivo bookPerPub.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro pubid para el archivo bookPerPub.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19109" published="2021-05-06" seq="2020-19109" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el parámetro bookisbn para el archivo admin_edit.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro bookisbn para el archivo admin_edit.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1911" published="2020-09-03" seq="2020-1911" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="objetos JavaScript con cadenas de prototipos en Facebook Hermes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de confusión de tipos al resolver propiedades de objetos JavaScript con cadenas de prototipos especialmente diseñadas en Facebook Hermes versiones anteriores al commit fe52854cdf6725c2eaa9e125995da76e6ceb27da, permite a atacantes ejecutar potencialmente código arbitrario por medio de un JavaScript diseñado. Tome en cuenta que esto solo se puede explotar si la aplicación que usa Hermes permite una evaluación de JavaScript que no es confiable. Por lo tanto, la mayoría de las aplicaciones React Native no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19110" published="2021-05-06" seq="2020-19110" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el parámetro bookisbn al parámetro book.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro bookisbn al parámetro book.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19111" published="2021-05-06" seq="2020-19111" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el archivo admin_verify.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiada en Online Book Store versión v1.0, por medio del archivo admin_verify.php, que podría permitir a un usuario de correo electrónico remoto omitir la autenticación y conseguir información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19112" published="2021-05-06" seq="2020-19112" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el parámetro bookisbn para el archivo admin_delete.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro bookisbn para el archivo admin_delete.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19113" published="2021-05-06" seq="2020-19113" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el archivo admin_add.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga arbitraria de archivos en Online Book Store versión v1.0, en el archivo admin_add.php, que puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19114" published="2021-05-06" seq="2020-19114" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el parámetro publisher para el archivo edit_book.php en  Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro publisher para el archivo edit_book.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19118" published="2021-07-30" seq="2020-19118" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el parámetro site_code en el archivo admin/index/init.html en YzmCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en YzmCMS versión 5.2, por medio del parámetro site_code en el archivo admin/index/init.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1912" published="2020-09-09" seq="2020-1912" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un JavaScript en funciones inner generator en Facebook Hermes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura/escritura fuera de límites cuando se ejecutan funciones inner generator compiladas perezosamente en Facebook Hermes anterior del commit 091835377369c8fd5917d9b87acffa721ad2a168, permite a atacantes ejecutar potencialmente código arbitrario por medio de un JavaScript diseñado.&amp;#xa0;Tome en cuenta que esto solo es explotable si la aplicación que utiliza Hermes permite la evaluación de JavaScript que no es de confianza.&amp;#xa0;Por lo tanto, la mayoría de las aplicaciones React Native no están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1913" published="2020-09-09" seq="2020-1913" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un JavaScript en el intérprete de JavaScript en Facebook Hermes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un error en la propiedad signedness de Enteros en el intérprete de JavaScript en Facebook Hermes anterior al commit 2c7af7ec481ceffd0d14ce2d7c045e475fd71dc6, permite a atacantes causar un ataque de denegación de servicio o una potencial RCE por medio de un JavaScript diseñado.&amp;#xa0;Tome en cuenta que esto solo es explotable si la aplicación que utiliza Hermes permite la evaluación del JavaScript que no es de confianza.&amp;#xa0;Por lo tanto, la mayoría de las aplicaciones React Native no están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19131" published="2021-09-07" seq="2020-19131" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="la función &quot;invertImage()&quot; en el componente &quot;tiffcrop&quot; en LibTiff" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en LibTiff versión v4.0.10, permite a atacantes causar una denegación de servicio por medio de la función "invertImage()" en el componente "tiffcrop"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19137" published="2021-09-08" seq="2020-19137" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el componente &quot;autumn-cms/user/getAllUser/?page=1&amp;amp;limit=10&quot; en Autumn" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en Autumn versión v1.0.4 y anteriores, permite a atacantes remotos obtener credenciales de acceso en texto sin cifrar por medio del componente "autumn-cms/user/getAllUser/?page=1&amp;amp;limit=10"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19138" published="2021-09-08" seq="2020-19138" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el componente &quot;/src/main/java/com/dotmarketing/filters/CMSFilter.java&quot; en DotCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Carga no Restringida de Archivos de Tipo Peligroso en DotCMS versión v5.2.3 y anteriores, permite a atacantes remotos ejecutar código arbitrario por medio del componente "/src/main/java/com/dotmarketing/filters/CMSFilter.java"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1914" published="2020-10-08" seq="2020-1914" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el manejo de la instrucción SaveGeneratorLong en Facebook Hermes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad lógica al manejar la instrucción SaveGeneratorLong en Facebook Hermes antes del commit b2021df620824627f5a8c96615edbd1eb7fdddfc, permite a atacantes leer potencialmente fuera de límites o, teóricamente, ejecutar código arbitrario por medio de JavaScript diseñado.&amp;#xa0;Tome en cuenta que esto solo es explotable si la aplicación que utiliza Hermes permite una evaluación de un JavaScript que no es confiable.&amp;#xa0;Por lo tanto, la mayoría de las aplicaciones React Native no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19142" published="2020-12-10" seq="2020-19142" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="el archivo install/install.php en el parámetro DB_PREFIX de iCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los atacantes de iCMS versión 7 ejecutan comandos arbitrarios del Sistema Operativo por medio de metacaracteres de shell en el parámetro DB_PREFIX para el archivo install/install.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19143" published="2021-09-09" seq="2020-19143" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="la función &quot;TIFFVGetField&quot; en el componente &quot;libtiff/tif_dir.c&quot; en LibTiff" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en LibTiff versión v4.0.10, permite a atacantes causar una denegación de servicio por medio de la función "TIFFVGetField" en el componente "libtiff/tif_dir.c"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19144" published="2021-09-09" seq="2020-19144" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="la función &quot;in _TIFFmemcpy&quot; en el componente &quot;tif_unix.c&quot; en LibTiff" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en LibTiff versión v4.0.10, permite a atacantes causar una denegación de servicio por medio de la función "in _TIFFmemcpy" en el componente "tif_unix.c"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19146" published="2021-09-15" seq="2020-19146" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el parámetro &quot;TemplatePath&quot; en el componente &quot;jfinal_cms/admin/folder/list&quot; en Jfinal CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Jfinal CMS versiones v4.7.1 y anteriores, permite a atacantes remotos conseguir información confidencial por medio del parámetro "TemplatePath" en el componente "jfinal_cms/admin/folder/list"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19147" published="2021-09-15" seq="2020-19147" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="la función &quot;getFolder()&quot; en el componente &quot;/modules/filemanager/FileManager.java&quot; en Jfinal CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Jfinal CMS versiones v4.7.1 y anteriores, permite a atacantes remotos conseguir información confidencial por medio de la función "getFolder()" en el componente "/modules/filemanager/FileManager.java"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19148" published="2021-09-15" seq="2020-19148" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el parámetro &quot;Nickname&quot; en el componente &quot;/jfinal_cms/front/person/profile.html&quot; en Jfinal CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Jfinal CMS versiones v4.7.1 y anteriores, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro "Nickname" en el componente "/jfinal_cms/front/person/profile.html"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1915" published="2020-10-26" seq="2020-1915" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="el intérprete de JavaScript en Facebook Hermes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el intérprete de JavaScript en Facebook Hermes anterior al commit 8cb935cd3b2321c46aa6b7ed8454d95c75a7fca0, permite a atacantes causar un ataque de denegación de servicio o una posible corrupción adicional de la memoria por medio de un JavaScript diseñado. Tome en cuenta que esto solo puede ser aprovechado si la aplicación que usa Hermes permite la evaluación de un JavaScript que no es confiable. Por consiguiente, la mayoría de las aplicaciones React Native no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19150" published="2021-09-15" seq="2020-19150" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="la función &quot;FileManager.delete()&quot; en el componente &quot;modules/filemanager/FileManagerController.java&quot; en Jfinal CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Jfinal CMS versiones v4.7.1 y anteriores, permite a atacantes remotos conseguir información confidencial o causar una denegación de servicio por medio de la función "FileManager.delete()" en el componente "modules/filemanager/FileManagerController.java"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19151" published="2021-09-15" seq="2020-19151" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el componente &quot;jfinal_cms/admin/filemanager/list&quot; en Jfinal CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de comandos en Jfinal CMS versiones v4.7.1 y anteriores, permite a atacantes remotos ejecutar código arbitrario cargando un archivo de plantilla HTML malicioso por medio del componente "jfinal_cms/admin/filemanager/list"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19154" published="2021-09-15" seq="2020-19154" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="la función &quot;FileManager.editFile()&quot; en el componente &quot;modules/filemanager/FileManagerController.java&quot; en Jfinal CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Jfinal CMS versiones v4.7.1 y anteriores, permite a atacantes remotos conseguir información confidencial por medio de la función "FileManager.editFile()" en el componente "modules/filemanager/FileManagerController.java"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19155" published="2021-09-15" seq="2020-19155" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="la función &quot;FileManager.rename()&quot; en el componente &quot;modules/filemanager/FileManagerController.java&quot; en Jfinal CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Jfinal CMS versiones v4.7.1 y anteriores, permite a atacantes remotos conseguir información confidencial y/o ejecutar código arbitrario por medio de la función "FileManager.rename()" en el componente "modules/filemanager/FileManagerController.java"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19156" published="2021-09-15" seq="2020-19156" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el parámetro &quot;Title&quot; del componente &quot;Add New Connections&quot; en la función &quot;save()&quot; en Ari Adminer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Ari Adminer versión v1, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro "Title" del componente "Add New Connections" cuando se llama a la función "save()"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19157" published="2021-09-15" seq="2020-19157" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el parámetro &quot;Intro&quot; del componente &quot;/index.php?m=ucenter&amp;amp;a=index&quot; en Wenku CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (CSS) en Wenku CMS versión v3.4, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro "Intro" del componente "/index.php?m=ucenter&amp;amp;a=index"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19158" published="2021-09-15" seq="2020-19158" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el parámetro &quot;Site Title&quot; del componente &quot;/data/admin/#/app/config/&quot; en S-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en S-CMS versiones build 20191014 y anteriores, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro "Site Title" del componente "/data/admin/#/app/config/"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19159" published="2021-09-15" seq="2020-19159" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el componente &quot;/index.php?module=member&amp;amp;action=add&quot; en LaikeTui" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en LaikeTui versión v3, permite a atacantes remotos ejecutar código arbitrario por medio del componente "/index.php?module=member&amp;amp;action=add"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1916" published="2021-03-10" seq="2020-1916" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="la función ldap_escape en HHVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un cálculo de tamaño incorrecto en la función ldap_escape puede conllevar a un desbordamiento de enteros cuando es pasada una entrada demasiado larga, resultando en una escritura fuera de límites.&amp;#xa0;Este problema afecta a HHVM versiones anteriores a 4.56.2, todas las versiones entre 4.57.0 y 4.78.0, 4.79.0, 4.80.0, 4.81.0, 4.82.0, 4.83.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19165" published="2020-12-11" seq="2020-19165" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el parámetro userlevel_id[] de admin.php?mod=user&amp;amp;userlevel_id=1 en PHPSHE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPSHE versión 1.7, presenta una inyección SQL por medio del parámetro userlevel_id[] de admin.php?mod=user&amp;amp;userlevel_id=1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1917" published="2021-03-10" seq="2020-1917" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="la función xbuf_format_converter en HHVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función xbuf_format_converter, usada como parte de exif_read_data, estaba agregando un carácter null de terminación a la cadena generada, pero no estaba usando su función estándar append char.&amp;#xa0;Como resultado, si el búfer estuviera lleno, resultaría en una escritura fuera de límites.&amp;#xa0;Este problema afecta HHVM versiones anteriores a 4.56.3, todas las versiones entre 4.57.0 y 4.80.1, todas las versiones entre 4.81.0 y 4.93.1 y las versiones 4.94.0, 4.95.0, 4.96.0, 4.97.0 , 4.98.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1918" published="2021-03-10" seq="2020-1918" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="las operaciones de archivos en memoria en HHVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las operaciones de archivos en memoria (es decir, usando fopen en un URI de datos) no restringieron apropiadamente la búsqueda negativa, permitiendo la lectura de la memoria antes del búfer en memoria.&amp;#xa0;Este problema afecta HHVM versiones anteriores a 4.56.3, todas las versiones entre 4.57.0 y 4.80.1, todas las versiones entre 4.81.0 y 4.93.1 y las versiones 4.94.0, 4.95.0, 4.96.0, 4.97.0 , 4.98.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19185" published="2023-08-22" seq="2020-19185" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-06" source="cve" title="ncurses" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de desbordamiento de búfer en la función "one_one_mapping" en progs/dump_entry.c:1373 en ncurses v6.1 que permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19186" published="2023-08-22" seq="2020-19186" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-05" source="cve" title="ncurses" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de desbordamiento de búfer en la función "_nc_find_entry" en tinfo/comp_hash.c:66 en ncurses v6.1 que permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19187" published="2023-08-22" seq="2020-19187" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-01" source="cve" title="ncurses" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">La vulnerabilidad de desbordamiento de búfer en la función fmt_entry en progs/dump_entry.c:1100 en ncurses v6.1 permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19188" published="2023-08-22" seq="2020-19188" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-30" source="cve" title="ncurses" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">La vulnerabilidad de desbordamiento de búfer en la función fmt_entry en progs/dump_entry.c:1116 en ncurses v6.1 permite a atacantes remotos causar una denegación de servicios a través de un comando manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19189" published="2023-08-22" seq="2020-19189" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-29" source="cve" title="ncurses" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de Buffer Overflow en la función "postprocess_terminfo" en tinfo/parse_entry.c:997 en ncurses v6.1 que permite a atacantes remotos causar una denegación de servicios a través de un comando manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1919" published="2021-03-10" seq="2020-1919" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="la función substr_compare en HHVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos cálculos de límites incorrectos en la función substr_compare podrían conllevar a una lectura fuera de límites cuando el segundo argumento de cadena pasado es más largo que el primero.&amp;#xa0;Este problema afecta a HHVM versiones anteriores a 4.56.3, todas las versiones entre 4.57.0 y 4.80.1, todas las versiones entre 4.81.0 y 4.93.1 y las versiones 4.94.0, 4.95.0, 4.96.0, 4.97.0 , 4.98.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19190" published="2023-08-22" seq="2020-19190" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-29" source="cve" title="ncurses" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">La vulnerabilidad de desbordamiento de búfer en "_nc_find_entry" en "tinfo/comp_hash.c" en ncurses 6.1 permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19199" published="2021-05-10" seq="2020-19199" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="admin.php?c=admin&amp;amp;f=save en PHPOK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en PHPOK versión 5.2.060, por medio de admin.php?c=admin&amp;amp;f=save, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1920" published="2021-06-01" seq="2020-1920" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la función validateBaseUrl en react-native" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Denegación de Servicio de expresión regular (ReDoS) en la función validateBaseUrl puede hacer que la aplicación utilice recursos excesivos, deje de responder o se bloquee. Esto se introdujo en versión 0.59.0 de react-native y se corrigió en versión 0.64.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19201" published="2021-07-12" seq="2020-19201" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="la configuración de NAT (local) en Netgate pfSens" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en status_filter_reload.php, una página de la WebGUI del software pfSense, en la versión 2.4.4-p2 de Netgate pfSense y anteriores. La página no codificaba la salida del proceso de recarga del filtro, y era posible un XSS almacenado a través del parámetro descr (descripción) en las reglas NAT</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19202" published="2021-06-17" seq="2020-19202" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el cuadro de texto &quot;Title of Login Page&quot; o del parámetro &quot;TITLE&quot; en la página del Captive Portal en IPFire" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS (Cross-site Scripting) autenticado en el Captive Portal "captive.cgi" por medio del cuadro de texto "Title of Login Page" o del parámetro "TITLE" en IPFire versión 2.21 (x86_64) - Core Update 130. Permite a un usuario autenticado de WebGUI con privilegios ejecutar Stored Cross-site Scripting en la página del Portal Cautivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19203" published="2021-07-12" seq="2020-19203" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="el cuadro de texto Description o en el parámetro en Netgate pfSense Community Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) autentificada en widgets/widgets/wake_on_lan_widget.php, un componente de la WebGUI del software pfSense, en la versión 2.4.4-p2 y anteriores. El widget no codificaba el parámetro descr (descripción) de las entradas de wake-on-LAN en su salida, lo que conducía a un posible XSS almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19204" published="2021-07-12" seq="2020-19204" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el cuadro de texto &quot;Remark&quot; o del parámetro &quot;remark&quot; en Lightning Wire Labs IPFire" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de secuencias de comandos cruzadas almacenadas (XSS) en Lightning Wire Labs IPFire 2.21 (x86_64) - Core Update 130 en las entradas de la tabla de enrutamiento "routing.cgi" a través del cuadro de texto "Remark" o el parámetro "remark". Permite a un usuario autenticado de WebGUI ejecutar Stored Cross-site Scripting en las entradas de la tabla de enrutamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1921" published="2021-03-10" seq="2020-1921" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="la función crypt en HHVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función crypt, intentamos anular la finalización de un búfer usando el tamaño de la sal de entrada sin comprobar que el desplazamiento esté dentro del búfer.&amp;#xa0;Este problema afecta a HHVM versiones anteriores a 4.56.3, todas las versiones entre 4.57.0 y 4.80.1, todas las versiones entre 4.81.0 y 4.93.1 y versiones 4.94.0, 4.95.0, 4.96.0, 4.97.0 , 4.98.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19212" published="2022-05-06" seq="2020-19212" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-09" source="cve" title="el parámetro group to delete en el archivo admin/group_list.php en piwigo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo admin/group_list.php en piwigo versión v2.9.5, por medio del parámetro group to delete</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19213" published="2022-05-06" seq="2020-19213" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-09" source="cve" title="el parámetro group to delete en el archivo cat_move.php en piwigo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo cat_move.php en piwigo versión v2.9.5, por medio del parámetro selection de move_categories</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19215" published="2022-05-06" seq="2020-19215" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-09" source="cve" title="el parámetro cat_false en admin.php?page=user_perm en el archivo admin/user_perm.php en piwigo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo admin/user_perm.php en piwigo versión v2.9.5, por medio del parámetro cat_false en admin.php?page=user_perm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19216" published="2022-05-06" seq="2020-19216" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-09" source="cve" title="el parámetro cat_false en admin.php?page=group_perm en  el archivo admin/user_perm.php en piwigo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo admin/user_perm.php en piwigo versión v2.9.5, por medio del parámetro cat_false en admin.php?page=group_perm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19217" published="2022-05-06" seq="2020-19217" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-09" source="cve" title="el parámetro filter_category en admin.php?page=batch_manager en el archivo admin/batch_manager.php en piwigo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo admin/batch_manager.php en piwigo versión v2.9.5, por medio del parámetro filter_category en admin.php?page=batch_manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19228" published="2022-05-11" seq="2020-19228" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-12" source="cve" title="el plugin de copia de seguridad en bludit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en bludit versión v3.13.0, una implementación no segura del plugin de copia de seguridad permite a atacantes cargar archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19229" published="2022-04-05" seq="2020-19229" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-06" source="cve" title="el parámetro rememberMe en Jeesite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jeesite 1.2.7 usa la versión 1.2.3 de apache shiro afectada por CVE-2016-4437. Debido a esta versión de la vulnerabilidad de deserialización de java, un atacante podría explotar la vulnerabilidad para ejecutar comandos arbitrarios por medio del parámetro rememberMe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19248" published="2025-02-21" seq="2020-19248" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-24" source="cve" title="PbootCMS 1.4.1" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de inyección SQL en PbootCMS 1.4.1 al analizar declaraciones if en plantillas, lo que da como resultado la capacidad de un usuario malintencionado de contaminar el contenido de la plantilla mediante la búsqueda de URL de contaminación de páginas, lo que desencadena vulnerabilidades cuando el programa usa declaraciones eval para analizar plantillas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1925" published="2020-01-09" seq="2020-1925" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="una URL del encabezado Location en la clase AsyncRequestWrapperImpl en Apache Olingo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Olingo versiones 4.0.0 hasta 4.7.0, proporcionan la clase AsyncRequestWrapperImpl que lee una URL del encabezado Location y entonces envía una petición GET o DELETE a esta URL. Puede permitir implementar un ataque de tipo SSRF. Si un atacante engaña a un cliente para que conecte con un servidor malicioso, el servidor puede hacer que el cliente llame a cualquier URL, incluyendo los recursos internos que no son accesibles directamente por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1926" published="2021-03-16" seq="2020-1926" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="Apache Hive" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una verificación de firma de cookies de Apache Hive, usó una comparación de tiempo no constante que se sabe que es vulnerable a los ataques de tiempo.&amp;#xa0;Esto podría permitir una recuperación de la firma de cookies de otros usuarios.&amp;#xa0;El problema se solucionó en Apache Hive versión 2.3.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19263" published="2021-09-09" seq="2020-19263" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el archivo index.php?s=/user/ApiAdminUser/itemEdit en MipCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en MipCMS versión v5.0.1, permite a atacantes escalar arbitrariamente los privilegios de usuario a administrador por medio de el archivo index.php?s=/user/ApiAdminUser/itemEdit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19264" published="2021-09-09" seq="2020-19264" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el archivo index.php?s=/user/ApiAdminUser/itemAdd en MipCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en MipCMS versión v5.0.1, permite a atacantes añadir usuarios arbitrariamente por medio del archivo index.php?s=/user/ApiAdminUser/itemAdd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19265" published="2021-09-09" seq="2020-19265" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el componente index.php/Dswjcms/Basis/links de Dswjcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente index.php/Dswjcms/Basis/links de Dswjcms versión 1.6.4, permite a atacantes ejecutar scripts web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19266" published="2021-09-09" seq="2020-19266" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el componente index.php/Dswjcms/Site/articleList de Dswjcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente index.php/Dswjcms/Site/articleList de Dswjcms versión 1.6.4, permite a atacantes ejecutar scripts web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19267" published="2021-09-09" seq="2020-19267" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="la carga de un archivo PHP en el archivo index.php/Dswjcms/Basis/resources de Dswjcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el archivo index.php/Dswjcms/Basis/resources de Dswjcms versión 1.6.4, permite a atacantes ejecutar código arbitrario por medio de la carga de un archivo PHP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19268" published="2021-09-09" seq="2020-19268" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el archivo index.php/Dswjcms/User/tfAdd de Dswjcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en el archivo index.php/Dswjcms/User/tfAdd de Dswjcms versión 1.6.4, permite a atacantes autenticados añadir arbitrariamente usuarios administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1927" published="2020-04-01" seq="2020-1927" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="los redireccionamientos configurados con mod_rewrite en Apache HTTP Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache HTTP Server versiones 2.4.0 hasta 2.4.41, los redireccionamientos configurados con mod_rewrite que pretendían ser autorreferenciales podrían ser engañados por nuevas líneas codificadas y redireccionadas en lugar de una URL inesperada dentro de la URL de petición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19274" published="2021-05-12" seq="2020-19274" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="el tablero de mensajes en guestbook en Dhcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad del tipo Cross Site Scripting (XSS) en Dhcms versiones del 18-09-2017, en guestbook por medio del tablero de mensajes, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19275" published="2021-05-12" seq="2020-19275" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="ingreso de caracteres no válidos en dhcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Divulgación de Información en dhcms versiones hasta el 18-09-2017, cuando se ingresa caracteres no válidos después de la interfaz normal, lo que causa un error que filtraría la ruta física</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1928" published="2020-01-27" seq="2020-1928" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="el analizador de parámetros en Apache NiFi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de divulgación de información en Apache NiFi versión 1.10.0. El analizador de parámetros confidenciales registraría los valores analizados para fines de depuración. Esto expondría los valores literales ingresados ??en una propiedad confidencial cuando no estaba ningún parámetro presente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19280" published="2021-09-09" seq="2020-19280" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jeesns versión 1.4.2, contiene una vulnerabilidad de tipo cross-site request forgery (CSRF) que permite a atacantes escalar privilegios y llevar a cabo operaciones confidenciales del programa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19281" published="2021-09-09" seq="2020-19281" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el campo username en el componente /manage/loginusername de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /manage/loginusername de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo username</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19282" published="2021-09-09" seq="2020-19282" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el campo de texto system error message en Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo de texto system error message</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19283" published="2021-09-09" seq="2020-19283" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="el componente /newVersion de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el componente /newVersion de Jeesns versión 1.4.2 permite a atacantes ejecutar scripts web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19284" published="2021-09-09" seq="2020-19284" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el campo de texto group comments en el componente /group/comment de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /group/comment de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo de texto group comments</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19285" published="2021-09-09" seq="2020-19285" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el campo de texto Name en el componente /group/apply de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /group/apply de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo de texto Name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19286" published="2021-09-09" seq="2020-19286" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el campo source  en el componente /question/detail de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /question/detail de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo source del editor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19287" published="2021-09-09" seq="2020-19287" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /group/post de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /group/post de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el título</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19288" published="2021-09-09" seq="2020-19288" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /localhost/u de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /localhost/u de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en un mensaje privado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19289" published="2021-09-09" seq="2020-19289" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /member/picture/album de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /member/picture/album de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en la pestaña new album</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1929" published="2020-01-15" seq="2020-1929" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="la comprobación de confianza SSL en el conector Apache Beam MongoDB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El conector Apache Beam MongoDB en las versiones 2.10.0 hasta 2.16.0, presenta una opción para deshabilitar la comprobación de confianza SSL. Sin embargo, esta configuración no es respetada y la comprobación del certificado deshabilita la verificación de confianza en todos los casos. Esta exclusión también se registra globalmente, lo que deshabilita la comprobación de confianza para cualquier código ejecutado en la misma JVM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19290" published="2021-09-09" seq="2020-19290" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /weibo/comment de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /weibo/comment de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en la sección de comentarios de Weibo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19291" published="2021-09-09" seq="2020-19291" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /weibo/publishdata de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /weibo/publishdata de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en un Weibo publicado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19292" published="2021-09-09" seq="2020-19292" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /question/ask de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /question/ask de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en una pregunta publicada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19293" published="2021-09-09" seq="2020-19293" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /article/add de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /article/add de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en un artículo publicado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19294" published="2021-09-09" seq="2020-19294" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="una carga útil en el componente /article/comment de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente /article/comment de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en la sección de comentarios del artículo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19295" published="2021-09-09" seq="2020-19295" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="el componente /weibo/topic de Jeesns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el componente /weibo/topic de Jeesns versión 1.4.2, permite a atacantes ejecutar scripts web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1930" published="2020-01-30" seq="2020-1930" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="los archivos (.cf) de Configuración en Apache SpamAssassin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de ejecución de comando en Apache SpamAssassin versiones anteriores a 3.4.3. Los archivos (.cf) de Configuración de reglas nefastas cuidadosamente diseñadas pueden ser configuradas para ejecutar comandos de sistema similar al CVE-2018-11805. Con este error sin parchear, pueden ser inyectadas las explotaciones en varios escenarios, incluyendo los mismos privilegios en que se ejecuta spamd, que pueden ser elevados, aunque hacerlo remotamente es difícil. Además de actualizar a SA versión 3.4.4, recomendamos de nuevo que los usuarios solo deben usar canales de actualización o archivos .cf de terceros desde lugares confiables. Si no puede actualizar, no use conjuntos de reglas de terceros, no use sa-compile y no ejecute spamd como una cuenta con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19301" published="2021-08-03" seq="2020-19301" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-04" source="cve" title="una carga útil en el parámetro condition en la tabla de base de datos vae_admin_rule de vaeThink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la tabla de base de datos vae_admin_rule de vaeThink versión v1.0.1, permite a atacantes ejecutar código arbitrario por medio de una carga útil diseñada en el parámetro condition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19302" published="2021-08-03" seq="2020-19302" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-04" source="cve" title="el cambio de los sufijos de los archivos cargados a &quot;.php&quot; en la función avatar upload de vaeThink. (CVE-2020-19302)el cambio de los sufijos de los archivos cargados a &quot;.php&quot; en la función avatar upload de vaeThink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la carga de archivos arbitrario en la función avatar upload de vaeThink versión v1.0.1, permite a atacantes abrir un webshell por medio de cambiar los sufijos de los archivos cargados a ".php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19303" published="2021-08-03" seq="2020-19303" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-04" source="cve" title="un archivo en el archivo /fileupload.php de hdcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en el archivo /fileupload.php de hdcms versión 5.7, permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19304" published="2021-08-03" seq="2020-19304" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-04" source="cve" title="la función /admin/index.php?n=system&amp;amp;c=filept&amp;amp;a=doGetFileList de Metinfo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en la función /admin/index.php?n=system&amp;amp;c=filept&amp;amp;a=doGetFileList de Metinfo versión v7.0.0, permite a atacantes llevar a cabo un salto de directorio y acceder a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19305" published="2021-08-03" seq="2020-19305" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-04" source="cve" title="el archivo /app/system/column/admin/index.class.php en el parámetro indeximg en Metinfo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el archivo /app/system/column/admin/index.class.php de Metinfo versión v7.0.0, causa al parámetro indeximg eliminarse cuando la columna es borrada, permitiendo a atacantes escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1931" published="2020-01-30" seq="2020-1931" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="los archivos (.cf) de Configuración en Apache SpamAssassin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de ejecución de comando en Apache SpamAssassin versiones anteriores a 3.4.3. Los archivos (.cf) de Configuración nefastos cuidadosamente diseñados pueden ser configurados para ejecutar comandos de sistema similar al CVE-2018-11805. Este problema es menos sigiloso y los intentos para explotarlo arrojarán advertencias. Gracias a Damian Lukowski en credativ por reportar el problema éticamente. Con este error sin parchear, pueden ser inyectadas explotaciones en varios escenarios, aunque hacerlo remotamente es difícil. Además de actualizar a SA versiones  3.4.4, recomendamos de nuevo que los usuarios solo deben usar canales de actualización o archivos .cf de terceros desde lugares confiables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19316" published="2021-12-20" seq="2020-19316" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-21" source="cve" title="el enlace de la función Filesystem.php en Laravel Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en el enlace de la función Filesystem.php en Laravel Framework versiones anteriores a 5.8.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19318" published="2023-09-11" seq="2020-19318" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="D-Link DIR-605L" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Desbordamiento de Búfer en D-Link DIR-605L, versión de hardware AX, versión de firmware 1.17beta e inferior, permite a atacantes autorizados ejecutar código arbitrario mediante el envío de datos manipulados al programa de servicio del servidor web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19319" published="2023-09-11" seq="2020-19319" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="DLINK 619L " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de desbordamiento de búfer en DLINK 619L versión B 2.06beta a través del parámetro FILECODE al iniciar sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1932" published="2020-01-27" seq="2020-1932" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="un endpoint de la API en Apache Superset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de divulgación de información en Apache Superset versiones 0.34.0, 0.34.1, 0.35.0 y 0.35.1. Los usuarios de Apache Superset autenticados son capaces de recuperar la información de otros usuarios, incluidas las contraseñas del hash, accediendo a un endpoint de la API no utilizado y no documentado en Apache Superset.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19320" published="2023-09-11" seq="2020-19320" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="DLINK 619L " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de desbordamiento de búfer en DLINK 619L versión B 2.06beta a través del parámetro curTime al iniciar sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19323" published="2023-09-11" seq="2020-19323" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="D-Link DIR-619L 2.06beta" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en /bin/mini_upnpd en dispositivos D-Link DIR-619L 2.06beta. Hay un desbordamiento del búfer que permite a atacantes remotos reiniciar el router a través del parámetro ST de solicitud de búsqueda M. No se requiere autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1933" published="2020-01-27" seq="2020-1933" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="una acción de un usuario en Firefox en la interfaz de usuario en Apache NiFi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS en Apache NiFi versiones 1.0.0 hasta 1.10.0. Pueden ser inyectados scripts maliciosos en la interfaz de usuario por medio de una acción por parte de un usuario autenticado desprevenido en Firefox. No parece presentarse en otros navegadores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1934" published="2020-04-01" seq="2020-1934" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="un servidor FTP en mod_proxy_ftp en Apache HTTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache HTTP Server versiones 2.4.0 hasta 2.4.41, mod_proxy_ftp puede usar memoria no inicializada cuando al enviar un proxy hacia un servidor FTP malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1935" published="2020-02-24" seq="2020-1935" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="el código de análisis del encabezado HTTP en Apache Tomcat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache Tomcat versiones 9.0.0.M1 hasta 9.0.30, versiones 8.5.0 hasta 8.5.50 y versiones 7.0.0 hasta 7.0.99, el código de análisis del encabezado HTTP utilizó un enfoque para el análisis de fin de línea que permitió a algunos encabezados HTTP no válidos ser analizados como válidos. Esto conllevó a una posibilidad de Tráfico No Autorizado de Peticiones HTTP si Tomcat se encontraba detrás de un proxy inverso que manejaba incorrectamente el encabezado Transfer-Encoding no válido en una manera particular. Tal proxy inverso es considerado improbable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1936" published="2021-03-02" seq="2020-1936" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="Apache Ambari Views" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de tipo cross-site scripting en Apache Ambari Views.&amp;#xa0;Esto se solucionó en Apache Ambari versión 2.7.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19360" published="2021-01-19" seq="2020-19360" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el parámetro del archivo fhem/FileLog_logWrapper en FHEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inclusión de archivos locales en FHEM versión 6.0, permite en el parámetro del archivo fhem/FileLog_logWrapper poder permitir a un atacante incluir un archivo, lo que puede conllevar a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19361" published="2021-01-19" seq="2020-19361" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el archivo CCAM.php en el parámetro mot1 en Medintux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en el archivo CCAM.php de Medintux versión v2.16.000, al manipular el parámetro mot1 puede resultar en que un atacante lleve a cabo acciones maliciosas para usuarios que abren un enlace diseñado malicioso o una página web de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19362" published="2021-01-19" seq="2020-19362" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el archivo vtigercrm/index.php? en el parámetro view en Vtiger CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado en Vtiger CRM versión v7.2.0, en el archivo vtigercrm/index.php?&amp;#xa0;mediante el parámetro view puede resultar en que un atacante lleve a cabo acciones maliciosas para usuarios que abren un vínculo diseñado malicioso o una página web de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19363" published="2021-01-19" seq="2020-19363" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="los directorios /libraries y /layout en Vtiger CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vtiger CRM versión v7.2.0, permite a un atacante mostrar archivos ocultos, listar directorios al usar los directorios /libraries y /layout</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19364" published="2021-01-19" seq="2020-19364" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el archivo /controller.php en OpenEMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenEMR versión 5.0.1, permite a un atacante autenticado cargar y ejecutar scripts PHP maliciosos por medio del archivo /controller.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1937" published="2020-02-24" seq="2020-1937" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="apis restful en la base de datos en Kylin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kylin presenta algunas apis restful que concatenarán los SQL con la cadena de entrada del usuario, es probable que un usuario sea capaz de ejecutar consultas maliciosas de la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1938" published="2020-02-24" seq="2020-1938" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="las conexiones de Apache JServ Protocol (AJP) en Apache Tomcat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se usa el Apache JServ Protocol (AJP), se debe tener cuidado cuando se confía en las conexiones entrantes a Apache Tomcat. Tomcat trata las conexiones de AJP como teniéndoles la mayor confianza que, por ejemplo, una conexión HTTP similar. Si tales conexiones están disponibles para un atacante, pueden ser explotadas de manera sorprendente. En Apache Tomcat versiones 9.0.0.M1 hasta 9.0.0.30, versiones 8.5.0 hasta 8.5.50 y versiones 7.0.0 hasta 7.0.99, Tomcat se envió con un conector de AJP habilitado por defecto que escuchaba sobre todas las direcciones IP configuradas. Se esperaba (y se recomienda en la guía de seguridad) que este conector sea deshabilitado si no es requerido. Este reporte de vulnerabilidad identificó un mecanismo que permitía: - devolver archivos arbitrarios desde cualquier lugar de la aplicación web - procesar cualquier archivo en la aplicación web como JSP. Además, si la aplicación web permitía cargar archivos y almacenarlos dentro de la aplicación web (o el atacante fue capaz de controlar el contenido de la aplicación web por otros medios) y esto, junto con la capacidad de procesar un archivo como JSP, hizo posible una ejecución de código remota. Es importante notar que la mitigación solo es requerida si un puerto AJP es accesible por usuarios no confiables. Los usuarios que deseen adoptar un enfoque de defensa en profundidad y bloquear el vector que permite la devolución de archivos arbitrarios y una ejecución como JSP pueden actualizar a Apache Tomcat versiones 9.0.31, 8.5.51 o 7.0.100 o posterior. Se realizaron un número de cambios en la configuración predeterminada del conector AJP en la versión 9.0.31 para fortalecer la configuración predeterminada. Es probable que los usuarios que actualicen a versiones 9.0.31, 8.5.51 o 7.0.100 o posterior necesitarán llevar a cabo pequeños cambios en sus configuraciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1939" published="2020-05-12" seq="2020-1939" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="repositorio opcional de &quot;apps&quot; en el ftpd en el proyecto Apache NuttX (Incubating)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El proyecto Apache NuttX (Incubating) proporciona un repositorio separado opcional de "apps" que contiene varios componentes opcionales y programas ejemplo. Uno de ellos, ftpd, presentaba un bug de desreferencia de puntero NULL. El NuttX RTOS no está afectado. Los usuarios del repositorio opcional de "apps" sólo están afectados si han habilitado el ftpd. Las versiones 6.15 a 8.2 están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1940" published="2020-01-28" seq="2020-1940" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="las características opcionales de cambio de contraseña inicial y caducidad de contraseña presentes en Apache Jackrabbit Oak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las funcionalidades opcionales de cambio de contraseña inicial y caducidad de contraseña presentes en Apache Jackrabbit Oak versiones 1.2.0 hasta 1.22.0, son propensas a una vulnerabilidad de divulgación de información confidencial. El código exige que la contraseña modificada sea pasada como un atributo adicional al objeto de credenciales, pero no la elimina durante el procesamiento en la primera fase de la autenticación. En combinación con mecanismos de autenticación adicionales e independientes, esto puede conllevar a que se revele la nueva contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1941" published="2020-05-14" seq="2020-1941" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la Interfaz de Usuario Gráfica de administración webconsole en Apache ActiveMQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache ActiveMQ versiones 5.0.0 hasta 5.15.11, la Interfaz de Usuario Gráfica de administración webconsole está abierta a un ataque de tipo XSS, en la vista que enumera el contenido de una cola.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19417" published="2021-03-10" seq="2020-19417" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el envío de peticiones HTTP en Emerson Smart Wireless Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Emerson Smart Wireless Gateway versión 1420 4.6.59, permite a usuarios no privilegiados (como la cuenta predeterminada "maint") llevar a cabo tareas administrativas mediante el envío de peticiones HTTP especialmente diseñadas a la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19419" published="2021-03-10" seq="2020-19419" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el Control de Acceso en Emerson Smart Wireless Gateway 1420" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en Emerson Smart Wireless Gateway 1420 versión 4.6.59, permite a atacantes remotos obtener información confidencial del dispositivo desde la consola del administrador sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1942" published="2020-02-11" seq="2020-1942" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="las huellas digitales de flujo en Apache NiFi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache NiFi versiones 0.0.1 hasta 1.11.0, la fabrica de huella digitales de flujo generaba huellas digitales de flujo que incluían valores de descriptores de propiedades confidenciales. En el caso de que un nodo intentara unirse a un clúster y el flujo del clúster no fuera heredable, la huella digital de flujo del clúster y del flujo local fue impresa, lo que potencialmente contenía valores confidenciales en texto plano.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1943" published="2020-04-01" seq="2020-1943" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="los datos enviados con contentId hacia /control/stream en Apache OFBiz" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los datos enviados con contentId hacia /control/stream no son saneados, permitiendo ataques de tipo XSS en Apache OFBiz versiones 16.11.01 hasta 16.11.07.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1944" published="2020-03-23" seq="2020-1944" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="Apache Traffic Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en Apache Traffic Server versiones 6.0.0 hasta 6.2.3, versiones 7.0.0 hasta 7.1.8 y versiones 8.0.0 hasta 8.0.5, con un ataque de tráfico no autorizado y encabezados Transfer-Encoding y Content Length. Actualice a las versiones 7.1.9 y 8.0.6 o versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19447" published="2020-09-24" seq="2020-19447" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo&amp;#xa0;com_jdownloads/models/send.php en el parámetro f_marked_files_id en el componente jdownloads para Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL se presenta en el componente jdownloads versión 3.2.63 para Joomla!, en el archivo&amp;#xa0;com_jdownloads/models/send.php por medio del parámetro f_marked_files_id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1945" published="2020-05-14" seq="2020-1945" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="las tareas fixcrlf y replaceregexp en la propiedad del sistema Java java.io.tmpdir en el directorio temporal en Apache Ant" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Ant versiones 1.1 hasta 1.9.14 y versiones 1.10.0 hasta 1.10.7, utiliza el directorio temporal por defecto identificado por la propiedad del sistema Java java.io.tmpdir para varias tareas y puede, por tanto, filtrar información confidencial. Las tareas fixcrlf y replaceregexp también copian los archivos desde el directorio temporal de nuevo en el árbol de compilación, lo que permite a un atacante inyectar archivos fuente modificados en el proceso de compilación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19450" published="2020-09-25" seq="2020-19450" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo ccom_jdownloads/helpers/jdownloadshelper.php en la función getUserLimits en el parámetro list en el componente jdownloads para Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL se presenta en el componente jdownloads versión 3.2.63, para Joomla!&amp;#xa0;por medio del archivo ccom_jdownloads/helpers/jdownloadshelper.php, la función getUserLimits en el parámetro list</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19451" published="2020-09-25" seq="2020-19451" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo ccom_jdownloads/helpers/jdownloadshelper.php en la función updateLog en el parámetro X-forwarded-for Header en el componente jdownloads para Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL se presenta en el componente jdownloads versión 3.2.63, para Joomla!&amp;#xa0;por medio del archivo com_jdownloads/helpers/jdownloadshelper.php, la función updateLog por medio del parámetro X-forwarded-for Header</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19455" published="2020-09-25" seq="2020-19455" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo components/com_jdownloads/helpers/categories.php en la función order en el parámetro filter_order en el componente jdownloads" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL se presenta en el componente jdownloads versión 3.2.63, para Joomla!&amp;#xa0;por medio del archivo components/com_jdownloads/helpers/categories.php, la función order por medio del parámetro filter_order</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1946" published="2021-03-25" seq="2020-1946" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="los archivos de configuración (.cf) de reglas maliciosas en n Apache SpamAssassin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache SpamAssassin anterior a versión 3.4.5, los archivos de configuración de reglas maliciosas (.cf) se pueden configurar para ejecutar comandos del sistema sin ningún resultado ni errores.&amp;#xa0;Con esto, las explotaciones se pueden inyectar en varios escenarios.&amp;#xa0;Además de actualizar a la versión 3.4.5 de SA, los usuarios solo deben usar canales de actualización o archivos .cf de terceros desde lugares de confianza</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19463" published="2021-07-21" seq="2020-19463" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función vfprintf en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función vfprintf en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a un desbordamiento de pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19464" published="2021-07-21" seq="2020-19464" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función XRef::fetch en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función XRef::fetch en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a un desbordamiento de pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19465" published="2021-07-21" seq="2020-19465" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función ObjectStream::getObject en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función ObjectStream::getObject en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una lectura no válida de tamaño 4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19466" published="2021-07-21" seq="2020-19466" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función DCTStream::transformDataUnit en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función DCTStream::transformDataUnit en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una lectura no válida de tamaño 1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19467" published="2021-07-21" seq="2020-19467" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función DCTStream::transformDataUnit en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función DCTStream::transformDataUnit en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a un Uso de memoria Previamente Liberada Ilegal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19468" published="2021-07-21" seq="2020-19468" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función EmbedStream::getChar en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función EmbedStream::getChar en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una  desreferencia del puntero NULL (lectura no válida de tamaño 8)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19469" published="2021-07-21" seq="2020-19469" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función DCTStream::reset en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función DCTStream::reset en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una escritura no válida de tamaño 8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1947" published="2020-03-11" seq="2020-1947" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="las entradas YAML en la biblioteca SnakeYAML en la consola web de ShardingSphere." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache ShardingSphere(incubator) versiones 4.0.0-RC3 y 4.0.0, la consola web de ShardingSphere usa la biblioteca SnakeYAML para analizar entradas YAML en la carga de la configuración del origen de datos. SnakeYAML permite desglosar datos a un tipo Java mediante el uso de la etiqueta YAML. Descomponer datos no seguros puede conllevar a fallos de seguridad de RCE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19470" published="2021-07-21" seq="2020-19470" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función DCTStream::getChar en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función DCTStream::getChar en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una  desreferencia del puntero NULL (lectura no válida de tamaño 1)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19471" published="2021-07-21" seq="2020-19471" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función DCTStream::decodeImage en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función DCTStream::decodeImage en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una lectura no válida de tamaño 4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19472" published="2021-07-21" seq="2020-19472" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función DCTStream::readHuffSym en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función DCTStream::readHuffSym en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una lectura no válida de tamaño 2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19473" published="2021-07-21" seq="2020-19473" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función DCTStream::decodeImage en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función DCTStream::decodeImage en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una excepción de punto flotante no capturada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19474" published="2021-07-21" seq="2020-19474" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función Gfx::doShowText en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función Gfx::doShowText en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a un Uso de memoria Previamente Liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19475" published="2021-07-21" seq="2020-19475" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función CCITTFaxStream::lookChar en PDF2JSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en la función CCITTFaxStream::lookChar en PDF2JSON versión 0.70, que permite a atacantes causar una Denegación de Servicio debido a una escritura no válida de tamaño 2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1948" published="2020-07-14" seq="2020-1948" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el envío de peticiones RPC en un nombre de servicio o nombre de método en Dubbo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad puede afectar a todos los usuarios de Dubbo que permanecen en las versiones 2.7.6 o por debajo. Un atacante puede enviar peticiones RPC con un nombre de servicio o nombre de método no reconocido junto con algunas cargas útiles de parámetros maliciosos. Cuando el parámetro malicioso es deserializado, ejecutará algún código malicioso. Más detalles pueden ser encontrados a continuación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19481" published="2021-07-21" seq="2020-19481" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="un archivo MP4 en el archivo media_tools/mpegts.c en la función gf_m2ts_process_pmt en GPAC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GPAC versiones anteriores a 0.8.0, como es demostrado por MP4Box. Contiene una lectura de memoria no válida en la función gf_m2ts_process_pmt en el archivo media_tools/mpegts.c que puede causar una denegación de servicio por medio de un archivo MP4 diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19488" published="2021-07-21" seq="2020-19488" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el archivo box_code_apple.c:119 en la función ilst_item_Read en Gpac MP4Box" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en el archivo box_code_apple.c:119 en Gpac MP4Box versión 0.8.0, que permite a atacantes causar una Denegación de Servicio debido a una lectura no válida en la función ilst_item_Read</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1949" published="2020-04-01" seq="2020-1949" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="las URL en Scripts en Sling CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Scripts en Sling CMS versiones anteriores a 0.16.0, no se escapan apropiadamente al Sling Selector a partir de las URL cuando se generan elementos de navegación para las consolas administrativas y son vulnerables a los ataques de tipo XSS reflejados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19490" published="2021-07-21" seq="2020-19490" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el archivo tinyexr.h en la función tinyexr::DecodePixelData en tinyexr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">tinyexr versión 0.9.5, presenta una sobrescritura de desbordamiento de enteros en la función tinyexr::DecodePixelData en el archivo tinyexr.h, relacionado con el código OpenEXR</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19491" published="2021-07-21" seq="2020-19491" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el archivo cgif.c en sam2p" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un error de acceso a memoria no válida en el archivo cgif.c que conlleva a un Fallo de Segmentación en sam2p versión 0.49.4. Una entrada diseñada conllevaría a una denegación de servicio o posiblemente otro impacto no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19492" published="2021-07-21" seq="2020-19492" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función ReadImage en sam2p" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una excepción de punto flotante en la función ReadImage que conlleva un Fallo de Segmentación en sam2p versión 0.49.4. Una entrada diseñada conllevaría a una denegación de servicio o posiblemente otros impactos no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19497" published="2021-07-21" seq="2020-19497" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el archivo mat5.c en la función Mat_VarReadNextInfo5 en tbeu matio" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de enteros en la función Mat_VarReadNextInfo5 en el archivo mat5.c en tbeu matio (también se conoce como MAT File I/O Library) versión 1.5.17, permite a atacantes causar una Denegación de Servicio o posiblemente otros impactos no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19498" published="2021-07-21" seq="2020-19498" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función Fraction en libheif" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una excepción de punto flotante en la función Fraction en libheif versión 1.4.0, permite a atacantes causar una Denegación de Servicio o posiblemente otros impactos no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19499" published="2021-07-21" seq="2020-19499" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="la función heif::Box_iref::get_references en libheif" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función heif::Box_iref::get_references en libheif versión 1.4.0, que permite a atacantes causar una Denegación de Servicio o posiblemente otro impacto no especificado debido a una lectura de memoria no válida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1950" published="2020-03-23" seq="2020-1950" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un archivo PSD en el PSDParser de Apache Tika" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un archivo PSD cuidadosamente diseñado o corrupto puede causar un uso de memoria excesivo en el PSDParser de Apache Tika en  versiones 1.0-1.23.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1951" published="2020-03-23" seq="2020-1951" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un archivo PSD en PSDParser de Apache Tika" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un archivo PSD cuidadosamente diseñado o corrupto puede causar un bucle infinito en PSDParser de Apache Tika en versiones 1.0-1.23.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19510" published="2021-06-21" seq="2020-19510" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="la función file_insert en el archivo include/txp_file.php en Textpattern" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Textpattern versión 4.7.3, contiene una carga de archivos arbitraria por medio de la función file_insert en el archivo include/txp_file.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19511" published="2021-06-21" seq="2020-19511" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="los campos !1) className y !2) Description en la ruta index.php/Admin/Classes en Typesetter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en Typesetter versión 5.1, por medio de los campos !1) className y !2) Description en la ruta index.php/Admin/Classes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19513" published="2021-02-18" seq="2020-19513" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="la creación de una entrada en el manejador SEH en FinalWire Ltd AIDA64 Engineer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en FinalWire Ltd AIDA64 Engineer versión 6.00.5100, permite a atacantes ejecutar código arbitrario mediante la creación de una entrada diseñada que sobrescribirá el manejador SEH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19515" published="2021-09-09" seq="2020-19515" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el archivo qdPM\install\modules\database_config.php en qdPM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">qdPM versión V9.1, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del archivo qdPM\install\modules\database_config.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1952" published="2020-04-27" seq="2020-1952" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el puerto JMX 31999 en Apache IoTDB." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en Apache IoTDB versiones 0.9.0 hasta 0.9.1 y versiones 0.8.0 hasta 0.8.2. Al iniciar IoTDB, se expone el puerto JMX 31999 sin ninguna certificación. Entonces, los clientes podrían ejecutar el código remotamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19527" published="2020-12-10" seq="2020-19527" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="el archivo install/install.php en el parámetro DB_NAME en iCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los atacantes de iCMS versión 7.0.14, ejecutan comandos arbitrarios del sistema operativo por medio de metacaracteres de shell en el parámetro DB_NAME para el archivo install/install.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1953" published="2020-03-13" seq="2020-1953" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el análisis de archivos YAML en Apache Commons Configuration" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Commons Configuration usa una biblioteca de terceros para analizar archivos YAML, la cual por defecto permite la instanciación de clases si el YAML incluye sentencias especiales.  Apache Commons Configuration versiones 2.2, 2.3, 2.4, 2.5, 2.6 no cambió la configuración predeterminada de esta biblioteca. Por lo tanto, si un archivo YAML se cargaba desde una fuente no confiable, podía por lo tanto cargar y ejecutar código fuera del control de la aplicación host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1954" published="2020-04-01" seq="2020-1954" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la propiedad &quot;createMBServerConnectorFactory&quot; del InstrumentationManagerImpl JMX en Apache CXF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache CXF posee la capacidad de integrarse con JMX mediante el registro de una extensión InstrumentationManager con el bus CXF. Si la propiedad "createMBServerConnectorFactory" del InstrumentationManagerImpl predeterminado no está deshabilitada, entonces es vulnerable a un ataque de estilo man-in-the-middle (MITM). Un atacante en el mismo host puede conectar con el registro y volver a vincular la entrada a otro servidor, y así actuar como un proxy del original. Pueden luego obtener acceso a toda la información que es enviada y recibida a través de JMX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19547" published="2021-08-25" seq="2020-19547" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-26" source="cve" title="un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en un endpoint de la API de Cisco Application Policy Infrastructure Controller (APIC) y Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) podría permitir a un atacante remoto no autenticado leer o escribir archivos arbitrarios en un sistema afectado. Esta vulnerabilidad es debido a un control de acceso inapropiado. Un atacante podría explotar esta vulnerabilidad al usar un endpoint específico de la API para cargar un archivo en un dispositivo afectado. Una explotación con éxito podría permitir al atacante leer o escribir archivos arbitrarios en un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1955" published="2020-05-20" seq="2020-1955" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="configuración &quot;require_valid_user_except_for_up&quot; en el servidor de base de datos en  CouchDB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CouchDB versión 3.0.0, es enviada con una nueva configuración que rige el control de acceso a todo el servidor de base de datos llamada "require_valid_user_except_for_up". Se suponía que una extensión del antiguo ajuste "require_valid_user", que a su vez requiere que todas y cada una de las peticiones hacia CouchDB tengan que hacerse con credenciales válidas, prohibiendo efectivamente cualquier petición anónima. El nuevo "require_valid_user_except_for_up" es un ajuste desactivado por defecto que se supone que permite requerir credenciales válidas para todos los endpoints excepto para el endpoint "/_up". Sin embargo, la implementación de éste cometió un error que conllevó a no aplicar las credenciales sobre ningún endpoint, cuando estaba habilitado. CouchDB versiones 3.0.1[1] y 3.1.0[2]  corrige este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19551" published="2021-09-21" seq="2020-19551" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-22" source="cve" title="el archivo common.func.php en WUZHI CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de omisión de la Lista Negra en WUZHI CMS versiones hasta 4.1.0 incluyéndola, en el archivo common.func.php, que cuando se carga puede causar una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19553" published="2021-09-21" seq="2020-19553" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-22" source="cve" title="el archivo coreframe/app/attachment/libs/class/ckditor.class.php en la función config en WUZHI CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en WUZHI CMS versiones hasta 4.1.0 incluyéndola , en la función config en el archivo coreframe/app/attachment/libs/class/ckditor.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19554" published="2021-09-21" seq="2020-19554" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-22" source="cve" title="la clave API en ManageEngine OPManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en ManageEngine OPManager versiones anteriores a 12.5.174 incluyéndola, cuando la clave API contiene una carga útil XSS basada en XML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19559" published="2023-09-11" seq="2020-19559" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="Diebold Aglis XFS para Opteva v.4.1.61.1 " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Un problema en Diebold Aglis XFS para Opteva v.4.1.61.1 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro ResolveMethod().</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1956" published="2020-05-22" seq="2020-1956" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="Apache Kylin,  la cadena de entrada del usuario" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Kylin 2.3.0, y las versiones hasta la versión 2.6.5 y 3.0.1 tienen algunas aplicaciones relajantes que concatenan el comando con la cadena de entrada del usuario, es probable que un usuario pueda ejecutar cualquier comando sin ninguna protección o validación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1957" published="2020-03-25" seq="2020-1957" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="una petición en controladores dinámicos Spring en Apache Shiro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Shiro versiones anteriores a 1.5.2, cuando se usa Apache Shiro con controladores dinámicos Spring, una petición especialmente diseñada puede causar una omisión de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1958" published="2020-04-01" seq="2020-1958" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la barrera de filtro credentialsValidator.userSearch en la autenticación LDAP en Apache Druid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando la autenticación LDAP está habilitada en Apache Druid versión 0.17.0, las personas que llaman desde las API de Druid con un conjunto válido de credenciales LDAP pueden omitir la barrera de filtro credentialsValidator.userSearch que determina si un usuario LDAP válido está habilitado para autenticarse con Druid. Aún están sujetos a comprobaciones de autorización basadas en roles, si están configuradas. Las personas que llaman de las API de Druid también pueden recuperar cualquiera de los valores de atributo LDAP de los usuarios que existan en el servidor LDAP, siempre que esa información este visible para el servidor Druid. Esta divulgación de información no requiere que la persona que llama sea un usuario LDAP válido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19586" published="2022-09-13" seq="2020-19586" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="la Interfaz de Usuario de Administración MIAdminStyles.i4 en Yellowfin Business Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de Control de Acceso Incorrecto en Yellowfin Business Intelligence versión 7.3, permite a atacantes remotos escalar privilegios por medio de la Interfaz de Usuario de Administración MIAdminStyles.i4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19587" published="2022-09-13" seq="2020-19587" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="la Interfaz de Usuario de Administración MIAdminStyles.i4 en los parámetros configMap en Yellowfin Business Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en los parámetros configMap en Yellowfin Business Intelligence versión 7.3, permite a atacantes remotos ejecutar código arbitrario por medio de la Interfaz de Usuario de Administración MIAdminStyles.i4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1959" published="2020-05-04" seq="2020-1959" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="restricciones personalizadas Java Bean Validation (JSR 380) en Apache Syncope" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una Inyección de Plantillas del Lado del Servidor en Apache Syncope versiones anteriores a la versión  2.1.6, que permitía a atacantes inyectar expresiones JEXL arbitrarias, conllevando a una vulnerabilidad de Ejecución de Código Remota (RCE) no autenticada. Apache Syncope usa validadores de restricciones personalizadas Java Bean Validation (JSR 380). Cuando se construyen mensajes de error de violación de restricciones personalizadas, ellos soportan diferentes tipos de interpolación, incluyendo expresiones de Java EL. Por lo tanto, si un atacante puede inyectar datos arbitrarios en la plantilla de mensajes de error que es pasada, ellos serían capaces de ejecutar código Java arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19595" published="2021-04-05" seq="2020-19595" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="un nombre de usuario en Core FTP Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de desbordamiento del búfer en Core FTP Server versión v2 Build 697, por medio de un nombre de usuario diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19596" published="2021-04-05" seq="2020-19596" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="un nombre de usuario en Core FTP Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en Core FTP Server versión v1.2 Build 583, por medio de un nombre de usuario diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1960" published="2020-05-14" seq="2020-1960" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un proceso con un JMXReporter en un puerto configurado con metrics.reporter.reporter_name).port en el registro JMXRMI en Apache Flink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Apache Flink (versiones 1.1.0 hasta 1.1.5, versiones 1.2.0 hasta 1.2.1, versiones 1.3.0 hasta 1.3.3, versiones 1.4.0 hasta 1.4.2, versiones 1.5.0 hasta 1.5.6, versiones 1.6.0 hasta 1.6.4, versiones 1.7.0 hasta 1.7.2, versiones 1.8.0 hasta 1.8.3, versiones 1.9.0 hasta 1.9.2, versiones 1.10.0) en la que, cuando se ejecuta un proceso con un JMXReporter habilitado, con un puerto configurado por medio de metrics.reporter.reporter_name).port, un atacante con acceso local a la máquina y al puerto JMX puede ejecutar un ataque de tipo man-in-the-middle usando una petición especialmente diseñada para volver a vincular el registro JMXRMI a uno bajo el control del atacante. Esto compromete cualquier conexión establecida al proceso por medio de JMX, permitiendo la extracción de credenciales y cualquier otro dato transferido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19609" published="2021-07-21" seq="2020-19609" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el análisis de archivos TIFF en la función tiff_expand_colormap() en Artifex MuPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Artifex MuPDF versiones anteriores a 1.18.0, presenta una sobreescritura de búfer en la región heap de la memoria en la función tiff_expand_colormap() cuando se analizan archivos TIFF, lo que permite a atacantes causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1961" published="2020-05-04" seq="2020-1961" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="expresiones JEXL en las plantillas de Correo en Apache Syncope" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor en las plantillas de Correo para Apache Syncope versiones 2.0.X anteriores a  la versión 2.0.15, versiones 2.1.X anteriores a la versión 2.1.6, que permiten a atacantes inyectar expresiones JEXL arbitrarias, conllevando a una Ejecución de Código Remota (RCE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19611" published="2021-12-07" seq="2020-19611" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-09" source="cve" title="el parámetro op en el módulo de redirección de Racktables" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el módulo de redirección de Racktables versión 0.21.2, permite a un atacante inyectar script web o HTML arbitrario por medio del parámetro op</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19613" published="2021-04-01" seq="2020-19613" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="la función saveUrlAs en ImagesService.java en sunkaifei FlyCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo Server Side Request Forgery (SSRF) en la función saveUrlAs en ImagesService.java en sunkaifei FlyCMS versión 20190503.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19616" published="2021-04-01" seq="2020-19616" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el campo de encabezado /post/editing en mblog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en mblog versión 3.5 a través del campo de encabezado post en /post/editing.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19617" published="2021-04-01" seq="2020-19617" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el campo nickname en /settings/profile en mblog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en mblog versión 3.5 a través del campo nickname en /settings/profile.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19618" published="2021-04-01" seq="2020-19618" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el campo de post content en /post/edit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en mblog versión 3.5 a través del campo de post content en /post/edit.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19619" published="2021-04-01" seq="2020-19619" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el campo signature en /settings/profile en mblog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en mblog versión 3.5, a través del campo signature en /settings/profile.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19625" published="2021-03-26" seq="2020-19625" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el parámetro $query en el archivo tests/support/stores/test_grid_filter.php en oria gridx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota en el archivo tests/support/stores/test_grid_filter.php en oria gridx versión 1.3, permite a atacantes remotos ejecutar código arbitrario, por medio de un valor diseñado para el parámetro $query.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19626" published="2021-03-26" seq="2020-19626" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="/admin/settings/sites/new en craftcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en craftcms versión 3.1.31, permite a atacantes remotos inyectar un script web o HTML arbitrario, por medio de /admin/settings/sites/new.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1963" published="2020-06-03" seq="2020-1963" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la base de datos H2 en el motor de ejecución distribuida de SQL en Apache Ignite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Ignite utiliza la base de datos H2 para construir el motor de ejecución distribuida de SQL. H2 proporciona funciones SQL que el atacante podría usar para acceder a un sistema de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19639" published="2021-03-29" seq="2020-19639" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="todos los campos a WebUI en INSMA Wifi Mini Spy 1080P HD Security IP Camera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en INSMA Wifi Mini Spy 1080P HD Security IP Camera versión 1.9.7 B, por medio de todos los campos a WebUI.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1964" published="2020-04-16" seq="2020-1964" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el analizador YAML en  Apache Heron." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se observó que Apache Heron versión 0.20.2-incubating, Release 0.20.1-incubating y Release v-0.20.0-incubating, no configura su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en vulnerabilidades de ejecución de código remota (CWE-502: Deserialización de Datos No seguros).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19640" published="2021-03-29" seq="2020-19640" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="un comando de reinicio oculto en &quot;/media/?action=cmd&quot; en INSMA Wifi Mini Spy 1080P HD Security IP Camera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en INSMA Wifi Mini Spy 1080P HD Security IP Camera versión 1.9.7 B. Un atacante no autenticado puede reiniciar el dispositivo causando una denegación de servicio, por medio de un comando de reinicio oculto en "/media/?action=cmd".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19641" published="2021-03-29" seq="2020-19641" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="una petición a &quot;/goform/formUserMng&quot; en INSMA Wifi Mini Spy 1080P HD Security IP Camera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en INSMA Wifi Mini Spy 1080P HD Security IP Camera versión 1.9.7 B. Unos atacantes autenticados con el privilegio "Operator" pueden alcanzar privilegios de administrador por medio de una petición diseñada a "/goform/formUserMng".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19642" published="2021-03-29" seq="2020-19642" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="un archivo ASP GoAhead en la tarjeta SD en INSMA Wifi Mini Spy 1080P HD Security IP Camera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en INSMA Wifi Mini Spy 1080P HD Security IP Camera versión 1.9.7 B. Un atacante local puede ejecutar código arbitrario editando el archivo "recdata.db" para llamar a un archivo ASP GoAhead especialmente diseñado en la tarjeta SD.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19643" published="2021-03-29" seq="2020-19643" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="la página de configuración de FTP en la página de configuración &quot;goform/formSetFtpCfg&quot; en INSMA Wifi Mini Spy 1080P HD Security IP Camera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en INSMA Wifi Mini Spy 1080P HD Security IP Camera versión 1.9.7 B, por medio de todos los campos en la página de configuración de FTP en la página de configuración "goform/formSetFtpCfg".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19664" published="2020-12-30" seq="2020-19664" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo mainfunction.cgi en una acción toLogin2FA en DrayTek Vigor2960" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DrayTek Vigor2960 versión 1.5.1, permite una ejecución de comando remota por medio de metacaracteres shell en una acción toLogin2FA en el archivo mainfunction.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19667" published="2020-11-20" seq="2020-19667" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el archivo coders/xpm.c en la función ReadXPMImage en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria y un salto incondicional en la función ReadXPMImage en el archivo coders/xpm.c en ImageMagick versión 7.0.10-7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19668" published="2020-11-20" seq="2020-19668" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el archivo fromgif.c en la función gif_out_code en libsixel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los índices no verificados en la matriz conllevan a un acceso fuera de límite en la función gif_out_code en el archivo fromgif.c en libsixel versión 1.8.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19669" published="2021-08-18" seq="2020-19669" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el componente /login.php?m=admin&amp;amp;c=Admin&amp;amp;a=admin_add&amp;amp;lang=cn en Eyoucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en Eyoucms versión 1.3.6, que puede añadir una cuenta de administrador por medio del componente /login.php?m=admin&amp;amp;c=Admin&amp;amp;a=admin_add&amp;amp;lang=cn.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1967" published="2020-04-21" seq="2020-1967" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="la función SSL_check_chain() en el protocolo de enlace de TLS en OpenSSL." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las aplicaciones de Servidor o Cliente que llaman a la función SSL_check_chain() durante o después del protocolo de enlace de TLS versión 1.3,  puede bloquear debido a una desreferencia del puntero NULL como resultado de un manejo incorrecto de la extensión TLS "signature_algorithms_cert". El bloqueo ocurre si se recibe un algoritmo de firma no comprobada o ni reconocido del peer. Esto podría ser explotado por un peer malicioso en un ataque de Denegación de Servicio. OpenSSL versiones 1.1.1d, 1.1.1e y 1.1.1f están afectadas por este problema. Este problema no afectaba a OpenSSL versiones anteriores a la versión  1.1.1d. Corregido en OpenSSL versión 1.1.1g (Afectado en la versión 1.1.1d-1.1.1f).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19670" published="2020-09-30" seq="2020-19670" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la autenticación en Niushop B2B2C Multi-Business Basic Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Niushop B2B2C Multi-Business Basic Edition versión V1.11, la autenticación puede ser omitida, causando a unos administradores el restablecimiento de unas contraseñas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19672" published="2020-09-30" seq="2020-19672" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la interfaz de carga en segundo plano en Niushop B2B2C Multi-business basic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Niushop B2B2C Multi-business basic versión V1.11, puede omitir al administrador para obtener la interfaz de carga en segundo plano, por medio de la carga de parámetros, una omisión de la función getimagesize, la carga archivos php y getshell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19676" published="2020-09-30" seq="2020-19676" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="un Control de Acceso en la interfaz de detalles del servicio y en la interfaz de lista de servicios en Nacos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Nacos versión 1.1.4, está afectado por: Un Control de Acceso Incorrecto.&amp;#xa0;Un entorno puede ser configurado localmente para obtener la interfaz de detalles del servicio.&amp;#xa0;Luego, otro servicio de Nacos puede ser accedido por medio de la interfaz de lista de servicios.&amp;#xa0;Los detalles del servicio puede ser accedidos cuando no esté registrado (detalle: https://github.com/alibaba/nacos/issues/2284)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1968" published="2020-09-09" seq="2020-1968" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la especificación TLS en conexiones que usan un conjunto de cifrado basado en Diffie-Hellman (DH) en OpenSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El ataque Raccoon explota un fallo en la especificación TLS que puede conllevar a que un atacante sea capaz de calcular el secreto pre-master en conexiones que han usado un conjunto de cifrado basado en Diffie-Hellman (DH).&amp;#xa0;En tal caso, esto haría que el atacante pudiera espiar todas las comunicaciones cifradas enviadas por medio de esa conexión TLS.&amp;#xa0;El ataque solo puede ser explotado si una implementación reutiliza un secreto de DH en varias conexiones TLS.&amp;#xa0;Tome en cuenta que este problema solo afecta a los conjuntos de cifrado DH y no a los conjuntos de cifrado ECDH.&amp;#xa0;Este problema afecta a OpenSSL versión 1.0.2, que no es compatible y ya no recibe actualizaciones públicas.&amp;#xa0;OpenSSL versión 1.1.1 no es vulnerable a este problema.&amp;#xa0;Corregido en OpenSSL versión 1.0.2w (Afectadas versiones 1.0.2-1.0.2v).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19682" published="2021-12-09" seq="2020-19682" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-10" source="cve" title="la función save_user en el archivo save.php en ZZZCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) se presenta en ZZZCMS versión V1.7.1, por medio de la función save_user en el archivo save.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19683" published="2021-12-09" seq="2020-19683" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-10" source="cve" title="una acción editfile en el archivo save.php en ZZZCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en ZZZCMS versión V1.7.1, por medio de una acción editfile en el archivo save.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19703" published="2021-08-25" seq="2020-19703" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="una carga útil el parámetro referer de Dzzoffice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro referer de Dzzoffice versión 2.02, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19704" published="2021-08-25" seq="2020-19704" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el archivo ResourceController.java en la función spring-boot-admin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado por medio del archivo ResourceController.java en el parámetro spring-boot-admin a partir de 20190710, permite a atacantes ejecutar scripts web o HTML arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19705" published="2021-08-25" seq="2020-19705" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el archivo index.php?m=home&amp;amp;c=message&amp;amp;a=add en thinkphp-zcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">thinkphp-zcms a partir de 20190715, permite una inyección SQL por medio del archivo index.php?m=home&amp;amp;c=message&amp;amp;a=add.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19709" published="2021-08-25" seq="2020-19709" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="una carga útil en los parámetros de las etiquetas en feehicms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un filtrado insuficiente de los parámetros de las etiquetas en feehicms versión 0.1.3, permite a atacantes ejecutar web o HTML arbitrarios por medio de una carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1971" published="2020-12-08" seq="2020-1971" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el tipo GeneralName X.509 en una función GENERAL_NAME_cmp  en OpenSSL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El tipo GeneralName X.509 es un tipo genérico para representar diferentes tipos de nombres.&amp;#xa0;Uno de esos tipos de nombres se conoce como EDIPartyName.&amp;#xa0;OpenSSL proporciona una función GENERAL_NAME_cmp que compara diferentes instancias de GENERAL_NAME para ver si son iguales o no.&amp;#xa0;Esta función se comporta incorrectamente cuando ambos GENERAL_NAME contienen un EDIPARTYNAME.&amp;#xa0;Es posible que se produzca una desreferencia del puntero NULL y un bloqueo que conduzca a un posible ataque de denegación de servicio.&amp;#xa0;El propio OpenSSL usa la función GENERAL_NAME_cmp para dos propósitos:&amp;#xa0;1) Comparación de nombres de puntos de distribución de CRL entre una CRL disponible y un punto de distribución de CRL insertado en un certificado X509 2) Al comparar que un firmante de token de respuesta de marca de tiempo coincide con el nombre de autoridad de marca de tiempo (expuesto por medio de las funciones API TS_RESP_verify_response y TS_RESP_verify_token) Si un atacante puede controlar ambos elementos que se están comparando, entonces ese atacante podría desencadenar un bloqueo.&amp;#xa0;Por ejemplo, si el atacante puede engañar a un cliente o servidor para que compruebe un certificado malicioso con una CRL maliciosa, esto puede ocurrir.&amp;#xa0;Tome en cuenta que algunas aplicaciones descargan automáticamente las CRL basadas en una URL insertada en un certificado.&amp;#xa0;Esta comprobación ocurre antes de que se verifiquen las firmas en el certificado y la CRL.&amp;#xa0;Las herramientas s_server, s_client y verify de OpenSSL tienen soporte para la opción "-crl_download"&amp;#xa0;que implementa la descarga automática de CRL y se ha demostrado que este ataque funciona contra esas herramientas.&amp;#xa0;Tome en cuenta que un error no relacionado significa que las versiones afectadas de OpenSSL no pueden analizar ni construir codificaciones correctas de EDIPARTYNAME.&amp;#xa0;Sin embargo, es posible construir un EDIPARTYNAME malformado que el analizador de OpenSSL aceptará y, por lo tanto, desencadenará este ataque.&amp;#xa0;Todas las versiones de OpenSSL 1.1.1 y 1.0.2 están afectadas por este problema.&amp;#xa0;Otras versiones de OpenSSL no son compatibles y no se han comprobado.&amp;#xa0;Corregido en OpenSSL versiones 1.1.1i (Afectado versiones 1.1.1-1.1.1h).&amp;#xa0;Corregido en OpenSSL versiones 1.0.2x (Afectado versiones 1.0.2-1.0.2w).&amp;#xa0;Sin embargo, es posible construir un EDIPARTYNAME malformado que el analizador de OpenSSL aceptará y, por lo tanto, desencadenará este ataque.&amp;#xa0;Todas las versiones de OpenSSL 1.1.1 y 1.0.2 están afectadas por este problema.&amp;#xa0;Otras versiones de OpenSSL no son compatibles y no se han comprobado.&amp;#xa0;Corregido en OpenSSL versión 1.1.1i (Afectada versión 1.1.1-1.1.1h).&amp;#xa0;Corregido en OpenSSL versión 1.0.2x (Afectada versión 1.0.2-1.0.2w).&amp;#xa0;Sin embargo, es posible construir un EDIPARTYNAME malformado que el analizador de OpenSSL aceptará y, por lo tanto, desencadenará este ataque.&amp;#xa0;Todas las versiones de OpenSSL 1.1.1 y 1.0.2 están afectadas por este problema.&amp;#xa0;Otras versiones de OpenSSL no son compatibles y no se han comprobado.&amp;#xa0;Corregido en OpenSSL versión 1.1.1i (Afectada versión 1.1.1-1.1.1h).&amp;#xa0;Corregido en OpenSSL versión 1.0.2x (Afectada versión 1.0.2-1.0.2w)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19716" published="2021-07-13" seq="2020-19716" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo types.cpp en la función Databuf de Exiv2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función Databuf en el archivo types.cpp de Exiv2 versión v0.27.1, conlleva a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19717" published="2021-07-13" seq="2020-19717" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo Core/Ap48bdlAtom.cpp de Bento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de asignación de memoria no manejado en el archivo Core/Ap48bdlAtom.cpp de Bento versión 1.5.1-628, causa una desviación de puntero NULL, conllevando a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19718" published="2021-07-13" seq="2020-19718" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo Core/Ap4Atom.cpp de Bento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de asignación de memoria no manejado en el archivo Core/Ap4Atom.cpp de Bento versión 1.5.1-628, causa una desreferencia del puntero NULL, conllevando a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19719" published="2021-07-13" seq="2020-19719" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo Ap4ElstAtom.cpp de Bento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en el archivo Ap4ElstAtom.cpp de Bento versión 1.5.1-628, conlleva a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19720" published="2021-07-13" seq="2020-19720" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo Core/AP4IkmsAtom.cpp de Bento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de asignación de memoria no manejado en el archivo Core/AP4IkmsAtom.cpp de Bento versión 1.5.1-628, causa una derivación de puntero NULL, conllevando a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19721" published="2021-07-13" seq="2020-19721" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo Ap4TrunAtom.cpp de Bento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer de la pila en el archivo Ap4TrunAtom.cpp de Bento versión 1.5.1-628 puede conllevar a una escritura fuera de límites mientras se ejecuta mp42aac, conllevando al bloqueo del sistema y a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19722" published="2021-07-13" seq="2020-19722" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo Core/Ap4Atom.cpp de Bento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de asignación de memoria no manejada en el archivo Core/Ap4Atom.cpp de Bento versión 1.5.1-628, causa una copia directa a la desreferencia del puntero NULL, conllevando a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19724" published="2023-08-22" seq="2020-19724" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="GNU nm" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Un problema de consumo de memoria en la función get_data en binutils/nm.c en GNU nm antes de la versión 2.34 permite a los atacantes causar una denegación de servicio a través de un comando manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19725" published="2023-08-22" seq="2020-19725" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Z3" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Existe una vulnerabilidad use-after-free en el archivo pdd_simplifier.cpp en Z3 antes de la versión 4.8.8. Ocurre cuando el solucionador intenta simplificar las restricciones y provoca un acceso inesperado a la memoria. Puede causar fallos de segmentación o ejecución arbitraria de código. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19726" published="2023-08-22" seq="2020-19726" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="binutils libbfd.c" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Se ha descubierto un problema en binutils libbfd.c 2.36 relacionado con los datos de símbolos auxiliares que permite a los atacantes leer o escribir en la memoria del sistema o provocar una denegación de servicio. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1975" published="2020-02-12" seq="2020-1975" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="la interfaz web PAN-OS en el software Palo Alto Networks PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de falta de comprobación XML en la interfaz web PAN-OS en el software Palo Alto Networks PAN-OS, permite a usuarios autenticados inyectar XML arbitrario que resulta en una escalada de privilegios. Este problema afecta a PAN-OS versiones 8.1 anteriores a PAN-OS 8.1.12 y PAN-OS versiones 9.0 anteriores a PAN-OS 9.0.6. Este problema no afecta a PAN-OS versión 7.1, PAN-OS versión 8.0 o PAN-OS versión 9.1 o posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19750" published="2021-09-07" seq="2020-19750" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="el archivo box_code_base.c en la función strdup en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función strdup en el archivo box_code_base.c presenta una lectura excesiva del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19751" published="2021-09-07" seq="2020-19751" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="el archivo odf_code.c en la función gf_odf_del_ipmp_tool en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función gf_odf_del_ipmp_tool en el archivo odf_code.c presenta una lectura excesiva del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19752" published="2021-09-07" seq="2020-19752" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="la función find_color_or_error en gifsicle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función find_color_or_error en gifsicle versión 1.92, contiene una desreferencia de puntero NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1976" published="2020-02-12" seq="2020-1976" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el kernel de Mac OS en el software GlobalProtect de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de denegación de servicio (DoS) en el software GlobalProtect de Palo Alto Networks ejecutándose en Mac OS permite a usuarios locales autenticados causar la suspensión o bloqueo del kernel de Mac OS. Este problema afecta a GlobalProtect versión 5.0.5 y anteriores de GlobalProtect versión 5.0 en Mac OS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19762" published="2021-02-22" seq="2020-19762" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el parámetro first en una petición GET en Automated Logic Corporation (ALC) WebCTRL System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Automated Logic Corporation (ALC) WebCTRL System versiones 6.5 y anteriores, permite a atacantes remotos ejecutar cualquier código JavaScript por medio de una carga útil XSS para el parámetro first en una petición GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19765" published="2021-09-07" seq="2020-19765" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="el modificador noReentrance() de Ethereum-based contract Accounting" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el modificador noReentrance() de Ethereum-based contract Accounting versión 1.0, permite a atacantes llevar a cabo un ataque de reentrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19766" published="2021-09-07" seq="2020-19766" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="la variable _duration en PepeAuctionSale" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La operación de comprobación de tiempo de PepeAuctionSale versión 1.0, puede quedar sin efecto al asignar un número grande a la variable _duration, comprometiendo el control de acceso a la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19767" published="2021-09-07" seq="2020-19767" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="un script en la función destroycontract() de 0xRACER" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de la dirección de destino en la función destroycontract() de 0xRACER versión 1.0, permite a atacantes robar tokens de los usuarios víctimas por medio de un script diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19768" published="2021-09-07" seq="2020-19768" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="un script en la función selfdestructs() de ICOVO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de la dirección de destino en la función selfdestructs() de ICOVO versión 1.0, permite a atacantes robar tokens de los usuarios víctimas por medio de un script diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19769" published="2021-09-07" seq="2020-19769" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="un script en la función BurnMe() de Rob The Bank" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de la dirección de destino en la función BurnMe() de Rob The Bank versión 1.0, permite a atacantes robar tokens de los usuarios víctimas por medio de un script diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1977" published="2020-02-12" seq="2020-1977" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Expedition Migration Tool" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una protección de Cross-Site Request Forgery (XSRF) insuficiente en Expedition Migration Tool, permite a atacantes remotos no autenticados secuestrar la autenticación de los administradores y ejecutar acciones en Expedition Migration Tool. Este problema afecta a Expedition Migration Tool versión 1.1.51 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19770" published="2021-12-21" seq="2020-19770" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-22" source="cve" title="el componente system bulletin de WUZHI CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente system bulletin de WUZHI CMS versión v4.1.0, permite a atacantes robar la cookie del administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19778" published="2021-04-14" seq="2020-19778" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="el archivo &quot;/index.php&quot; en el parámetro &quot;user_id&quot; en la petición HTML en Shopxo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en Shopxo versiones v1.4.0 y v1.5.0, permite a atacantes remotos alcanzar privilegios en el archivo "/index.php" al manipular el parámetro "user_id" en la petición HTML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1978" published="2020-04-08" seq="2020-1978" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="las credenciales de la cuenta de servicio del panel de Azure en los archivos TechSupport en los firewalls Palo Alto Networks VM Series en la plataforma Microsoft Azure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los archivos TechSupport generados en los firewalls Palo Alto Networks VM Series para la plataforma Microsoft Azure configurados con alta disponibilidad (HA), recopilan inadvertidamente las credenciales de la cuenta de servicio del panel de Azure. Estas credenciales son equivalentes a las credenciales asociadas con el rol Contributor en Azure. Un usuario con las credenciales podrá ser capaz de administrar todos los recursos de Azure en la suscripción, excepto para otorgar acceso a otros recursos. Estas credenciales no permiten el acceso de inicio de sesión a las máquinas virtuales por si mismas. Este problema afecta a VM Series Plugin versiones anteriores a 1.0.9 para PAN-OS versión 9.0. Este problema no afecta a VM Series en configuraciones que no sean de alta disponibilidad o sobre otras plataformas en la nube. No afecta al hardware de dispositivos firewall. Desde que se conoció el problema, Palo Alto Networks ha eliminado de manera segura todos los archivos de soporte técnico con las credenciales. Ahora filtramos y eliminamos estas credenciales de todos los archivos TechSupport que nos envían. Los archivos TechSupport cargados en los sistemas de Palo Alto Networks solo eran accesibles por personal autorizado con credenciales válidas de Palo Alto Networks. No tenemos ninguna evidencia de acceso malicioso o uso de estas credenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1979" published="2020-03-11" seq="2020-1979" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el demonio de registro (logd) de PAN-OS en Panorama" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de la cadena de formato en el demonio de registro (logd) de PAN-OS en Panorama permite a un atacante basado en la red con conocimiento de los dispositivos de cortafuegos registrados y acceso a las interfaces de gestión de Panorama ejecutar un código arbitrario, omitiendo el shell restringido y escalando privilegios. Este problema afecta sólo a las versiones de PAN-OS 8.1 anteriores a PAN-OS 8.1.13 en Panorama. Este problema no afecta a las versiones de PAN-OS 7.1, PAN-OS 9.0 o posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1980" published="2020-03-11" seq="2020-1980" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="la CLI de PAN-OS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comando de shell en la CLI de PAN-OS, permite a un usuario autenticado local escapar del shell restringido y escalar privilegios. Este problema afecta solo a versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.13. Este problema no afecta a versiones PAN-OS 7.1, PAN-OS 9.0 o versiones de PAN-OS posteriores. Este problema es corregido en PAN-OS versión 8.1.13 y todas las versiones posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1981" published="2020-03-11" seq="2020-1981" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="el shell restringido en el hardware o dispositivo virtual de PAN-OS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de nombre predecible de archivo temporal en PAN-OS, permite una escalada de privilegios locales. Este problema permite a un atacante local que omite el shell restringido ejecutar comandos como un usuario poco privilegiado y obtener acceso de root en el hardware o dispositivo virtual de PAN-OS. Este problema afecta solo a versiones PAN-OS 8.1 anteriores a la versión PAN-OS 8.1.13. Este problema no afecta a versiones PAN-OS 7.1, PAN-OS 9.0 o versiones de PAN-OS posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1982" published="2020-07-08" seq="2020-1982" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="el protocolo TLS en la comunicación entre PAN-OS y los servicios entregados en la nube" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinada comunicación entre PAN-OS y los servicios entregados en la nube inadvertidamente usan TLS versión 1.0, que se sabe que es un protocolo criptográficamente débil. Estos servicios en la nube incluyen Cortex Data Lake, el Customer Support Portal y la infraestructura Prisma Access. Las condiciones requeridas para la explotación de las debilidades conocidas de TLS versión 1.0 no existen para la comunicación entre PAN-OS y los servicios entregados en la nube. No creemos que ninguna comunicación esté afectada como resultado de ataques conocidos contra TLS versión 1.0. Este problema afecta: todas las versiones de PAN-OS 8.0; versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.14; versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.9; versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.3. La versión PAN-OS 7.1 no está afectada por este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19821" published="2021-08-25" seq="2020-19821" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el parámetro orders[] en el archivo admin.php de DOYOCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo admin.php de DOYOCMS versión 2.3, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro orders[].</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19822" published="2021-08-25" seq="2020-19822" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="los parámetros &quot;ml&quot; y &quot;title&quot; en el archivo template_user.php de ZZCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota  (RCE) en el archivo template_user.php de ZZCMS versión 2018, permite a atacantes ejecutar código PHP arbitrario por medio de los parámetros "ml" y "title".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1983" published="2020-04-22" seq="2020-1983" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en la función ip_reass() de libslirp." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de uso de la memoria previamente liberada en la función ip_reass() en el archivo ip_input.c de libslirp versiones 4.2.0 y anteriores permite que paquetes especialmente diseñados causen una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1984" published="2020-04-08" seq="2020-1984" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una ruta embebida en Secdo para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Secdo intenta ejecutar un script en una ruta embebida si está presente, lo que permite a un usuario autenticado local con acceso a "create folders or append data" en la root del disco del Sistema Operativo (C:\) para alcanzar privilegios system si la ruta aún no existe o es escribible. Este problema afecta a todas las versiones de Secdo para Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1985" published="2020-04-08" seq="2020-1985" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la carpeta C:\Programdata\Secdo\Logs en Secdo para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Permisos Predeterminados Incorrectos en la carpeta C:\Programdata\Secdo\Logs en Secdo, permiten a los usuarios autenticados locales sobrescribir los archivos del sistema y alcanzar privilegios escalados. Este problema afecta a todas las versiones de Secdo para Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19853" published="2021-09-07" seq="2020-19853" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-09" source="cve" title="el archivo /ad_js.php en BlueCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BlueCMS versión v1.6, contiene una vulnerabilidad de inyección SQL por medio del archivo /ad_js.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19855" published="2021-09-07" seq="2020-19855" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-09" source="cve" title="el archivo /image_zoom.php en phpwcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">phpwcms versión v1.9, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo /image_zoom.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19858" published="2022-01-21" seq="2020-19858" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="el envío de la URL http://ip:port/../privacy.avi en Platinum Upnp SDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Platinum Upnp SDK versiones hasta 1.2.0, presenta una vulnerabilidad de salto de directorios. Un atacante podría atacar remotamente a la víctima mediante el envío de la URL http://ip:port/../privacy.avi para comprometer la privacidad de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1986" published="2020-04-08" seq="2020-1986" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el inicio de sesión en Secdo para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada incorrecta en Secdo, permite que un usuario local autenticado con acceso para "create folders or append data" en la root del disco del Sistema Operativo (C:\) para causar un bloqueo del sistema en cada inicio de sesión. Este problema afecta a todas las versiones de Secdo para Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19860" published="2022-01-21" seq="2020-19860" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="la función ldns_rr_new_frm_str_internal en ldns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando ldns versión 1.7.1, verifica un archivo de zona, la función ldns_rr_new_frm_str_internal presenta una vulnerabilidad de lectura fuera de límites de la pila. Un atacante puede filtrar información en la pila al construir una carga útil de archivo de zona</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19861" published="2022-01-21" seq="2020-19861" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="la función ldns_nsec3_salt_data en ldns" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando es analizado un archivo de zona en ldns versión 1.7.1, la función ldns_nsec3_salt_data es demasiado confiable para el valor de longitud obtenido del archivo de zona. Cuando es copiado el memcpy, los datos de bytes 0xfe - ldns_rdf_size(salt_rdf) pueden ser copiados, causando un filtrado de información por desbordamiento de pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1987" published="2020-04-08" seq="2020-1987" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la cookie VPN en el componente logging del Global Protect Agent de Palo Alto Networks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de exposición de información en el componente logging del Global Protect Agent de Palo Alto Networks, permite a un usuario autenticado local leer información de la cookie VPN cuando el nivel de registro de solución de problemas se establece en "Dump". Este problema afecta a Palo Alto Networks versiones 5.0 anteriores a 5.0.9; 5.1 versiones anteriores a 5.1.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19877" published="2020-08-24" seq="2020-19877" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="una función de control de directorio en el directorio /dbhcms/ en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de salto de directorio ya que no se presenta una función de control de directorio en el directorio /dbhcms/. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para obtener información confidencial del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19878" published="2020-08-24" seq="2020-19878" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo /dbhcms/ext/news/ext.news.be.php en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de filtración de información confidencial ya que no se presenta un control de acceso de seguridad en el archivo /dbhcms/ext/news/ext.news.be.php. Un atacante  no autenticado remoto puede explotar esta vulnerabilidad para obtener información de la ruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19879" published="2020-08-24" seq="2020-19879" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="línea 107 del archivo dbhcms\page.php en la variable $ _GET[&quot;dbhcms_pid&quot;] en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de tipo xss almacenado ya que no se presenta un filtro de seguridad de la variable $ _GET["dbhcms_pid"] en línea 107 del archivo dbhcms\page.php,</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1988" published="2020-04-08" seq="2020-1988" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el Global Protect Agent de Palo Alto Networks en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ruta de búsqueda sin comillas en la versión de Windows del Global Protect Agent, permite a un usuario local autenticado con privilegios de creación de archivos en la root del disco del Sistema Operativo (C:\) o al directorio Program Files para alcanzar privilegios system. Este problema afecta a Global Protect Agent de Palo Alto Networks versiones 5.0 anteriores a 5.0.5; versiones 4.1 anteriores a 4.1.13 en Windows;</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19880" published="2020-08-24" seq="2020-19880" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo dbhcms\types.php en la función htmlspecialchars en el formulario &quot;Name&quot; en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta  una vulnerabilidad de tipo xss almacenado, ya que no se presenta una función htmlspecialchars en el formulario "Name" en el archivo dbhcms\types.php. Un atacante no autenticado  remoto puede explotar esta vulnerabilidad para secuestrar a otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19881" published="2020-08-24" seq="2020-19881" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la línea 108 del archivo dbhcms\mod\mod.selector.php en el parámetro $ _GET[&quot;return_name&quot;] en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de tipo xss reflejado ya que no se presenta un filtro de seguridad en la línea 108 del archivo dbhcms\mod\mod.selector.php para el parámetro $ _GET["return_name"]. Un usuario remoto autenticado con administración puede explotar esta vulnerabilidad para secuestrar a otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19882" published="2020-08-24" seq="2020-19882" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la línea 83 del archivo dbhcms\mod\mod.menus.edit.php y en la línea 111 del archivo dbhcms\mod\mod.menus.view.php en la función htmlspecialchars en la variable &quot;menu_description&quot; en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta  una vulnerabilidad de tipo xss almacenado ya que no se presenta una función htmlspecialchars para la variable "menu_description" en la línea 83 del archivo dbhcms\mod\mod.menus.edit.php y en la línea 111 del archivo dbhcms\mod\mod.menus.view.php, un usuario remoto autenticado con administración puede explotar esta vulnerabilidad para secuestrar a otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19883" published="2020-08-24" seq="2020-19883" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la línea 57 del archivo dbhcms\mod\ mod.users.view.php en user_login en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de tipo xss almacenado ya que no se presenta un filtro de seguridad en la línea 57 del archivo dbhcms\mod\ mod.users.view.php para user_login. Un usuario administrador autenticado remotamente puede explotar esta vulnerabilidad para secuestrar a otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19884" published="2020-08-24" seq="2020-19884" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la línea 119 del archivo dbhcms\mod\mod.domain.edit.php en una función htmlspecialchars en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de tipo xss almacenado ya que no se presenta una función htmlspecialchars en la línea 119 del archivo dbhcms\mod\mod.domain.edit.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19885" published="2020-08-24" seq="2020-19885" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la línea 227 del archivo dbhcms\mod\mod.page.edit.php en una función htmlspecialchars para la variable '$ _POST[&quot;pageparam_insert_name&quot;] en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de tipo xss almacenado ya que no presenta una función htmlspecialchars para la variable '$ _POST["pageparam_insert_name"] en la línea 227 del archivo dbhcms\mod\mod.page.edit.php, un usuario autenticado remoto con administrador puede explotar esta vulnerabilidad para secuestrar a otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19886" published="2020-08-24" seq="2020-19886" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="/index.php?dbhcms_pid=-80&amp;amp;deletemenu=9 en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, no presenta ningún mecanismo de protección de tipo CSRF, como es demostrado por un ataque de tipo CSRF para un /index.php?dbhcms_pid=-80&amp;amp;deletemenu=9 que puede eliminar cualquier menú.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19887" published="2020-08-24" seq="2020-19887" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la línea 227 del archivo dbhcms\mod\mod.page.edit.php en una función htmlspecialchars en la variable '$_POST[&quot;pageparam_insert_description&quot;]' en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de tipo XSS almacenado ya que no se presenta una función htmlspecialchars para la variable '$_POST["pageparam_insert_description"]' en la línea 227 del archivo dbhcms\mod\mod.page.edit.php, un usuario autenticado remoto con administración puede explotar esta vulnerabilidad para secuestrar a otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19888" published="2020-08-24" seq="2020-19888" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la línea 175 del archivo dbhcms\page.php en el control de acceso en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de operación no autorizada porque no presenta un control de acceso en la línea 175 del archivo dbhcms\page.php para la operación de caché vacía. Esta vulnerabilidad puede ser explotada para vaciar una tabla.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19889" published="2020-08-24" seq="2020-19889" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="index.php?dbhcms_pid=-70 en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, no presenta un mecanismo de protección de tipo CSRF, como es demostrado por un ataque de tipo CSRF para que index.php?dbhcms_pid=-70 pueda agregar un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1989" published="2020-04-08" seq="2020-1989" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="archivos específicos de la aplicación en el Global Protect Agent de Palo Alto Networks para Linux en la plataforma ARM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de asignación de privilegios incorrecta cuando se escriben archivos específicos de la aplicación en el Global Protect Agent de Palo Alto Networks para Linux en la plataforma ARM, permite a un usuario autenticado local alcanzar privilegios root sobre el sistema. Este problema afecta al Global Protect Agent de Palo Alto Networks para Linux versiones 5.0 anteriores a 5.0.8; versiones 5.1 anteriores a 5.1.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19890" published="2020-08-24" seq="2020-19890" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo dbhcms\mod\mod.editor.php en el parámetro $ _GET [&quot;file&quot;] en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de lectura de archivos arbitraria en que el parámetro $ _GET ["file"] del archivo dbhcms\mod\mod.editor.php es el nombre del archivo, y como no se presenta una función de filtro por seguridad, puede leer el contenido de cualquier archivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19891" published="2020-08-24" seq="2020-19891" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo dbhcms\mod\mod.editor.php en los parámetros $ _POST [&quot;updatefile&quot;] y $ _POST [&quot;tinymce_content&quot;] en DBHcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DBHcms versión v1.2.0, presenta una vulnerabilidad de escritura de archivo arbitraria en que el parámetro $ _POST ["updatefile"] del archivo dbhcms\mod\mod.editor.php es el nombre del archivo y el parámetro $ _POST ["tinymce_content"] es el contenido del archivo, no existe una función de filtro para la seguridad. Un usuario administrador autenticado remoto puede explotar esta vulnerabilidad para obtener un webshell.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19896" published="2022-06-28" seq="2020-19896" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-29" source="cve" title="el archivo post-edit.php en Minicms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inclusión de archivos en Minicms versión v1.9, permite a atacantes remotos ejecutar código PHP arbitrario por medio del archivo post-edit.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19897" published="2022-06-28" seq="2020-19897" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-29" source="cve" title="el parámetro imgurl en wuzhicms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo Cross Site Scripting (XSS) reflejado en wuzhicms versión v4.1.0, permite a atacantes remotos ejecutar un script web o HTML arbitrario por medio del parámetro imgurl</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1990" published="2020-04-08" seq="2020-1990" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el componente servidor de administración en la cargar de una configuración en Palo Alto Networks PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en el componente servidor de administración de PAN-OS, permite a un usuario autenticado cargar una configuración de PAN-OS corrupta y potencialmente ejecutar código con privilegios root. Este problema afecta a Palo Alto Networks PAN-OS versiones 8.1 anteriores a 8.1.13; versiones 9.0 anteriores a 9.0.7. Este problema no afecta a PAN-OS versión 7.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19907" published="2021-07-12" seq="2020-19907" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="el plugin sandcat de Caldera" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en el plugin sandcat de Caldera versiones 2.3.1 y anteriores, permite a atacantes autenticados ejecutar cualquier comando o servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19909" published="2023-08-22" seq="2020-19909" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-22" source="cve" title="curl" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de desbordamiento de enteros en "tool_operate.c" en curl v7.65.2 a través de un valor grande como retardo de reintento. NOTA: muchas partes informan de que esto no tiene un impacto directo en la seguridad del usuario de curl: sin embargo, puede (en teoría) causar una denegación de servicio a sistemas o redes asociados si, por ejemplo, --retry-delay se malinterpreta como un valor mucho menor del que se pretendía. Esto no es especialmente plausible porque el desbordamiento sólo ocurre si el usuario estaba intentando especificar que curl debería esperar semanas (o más) antes de intentar recuperarse de un error transitorio. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1991" published="2020-04-08" seq="2020-1991" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un usuario de Windows en Palo Alto Networks Traps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de archivo temporal no seguro en Palo Alto Networks Traps, permite a un usuario de Windows autenticado local escalar privilegios o sobrescribir archivos del sistema. Este problema afecta a Palo Alto Networks Traps versiones 5.0 anteriores a 5.0.8; versiones 6.1 anteriores a 6.1.4 en Windows. Este problema no afecta a Cortex XDR versión 7.0. Este problema no afecta a Traps para Linux o MacOS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19914" published="2022-09-07" seq="2020-19914" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-08" source="cve" title="la función attachment upload en xiunobbs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en xiunobbs versión 4.0.4, permite a atacantes remotos ejecutar un script web o HTML arbitrario por medio de la función attachment upload</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19915" published="2021-09-20" seq="2020-19915" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="la función [mailbox username en el archivo index.php en WUZHI CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en WUZHI CMS versión 4.1.0, por medio de la función [mailbox username en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1992" published="2020-04-08" seq="2020-1992" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el demonio Varrcvr de PAN-OS de Palo Alto Networks en dispositivos PA-7000 Series con Log Forwarding Card (LFC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de cadena de formato en el demonio Varrcvr de PAN-OS en dispositivos PA-7000 Series con Log Forwarding Card (LFC), permite a atacantes remotos bloquear el demonio creando una condición de denegación de servicio o potencialmente ejecutar código con privilegios root. Este problema afecta a Palo Alto Networks PAN-OS versiones 9.0 anteriores a 9.0.7; versiones PAN-OS 9.1 anteriores a 9.1.2 en dispositivos PA-7000 Series con un LFC instalado y configurado. Este problema requiere que los servicios WildFire estén configurados y habilitados. Este problema no afecta a PAN-OS versiones 8.1 y anteriores. Este problema no afecta a ningún otro firewall de PA Series.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19924" published="2021-05-18" seq="2020-19924" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la exportación a PDF en Boostnote" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Boostnote versión 0.12.1, la exportación a PDF contiene oportunidades para ataques de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1993" published="2020-05-13" seq="2020-1993" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la funcionalidad GlobalProtect Portal en el ID de sesión de usuario en PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad GlobalProtect Portal en PAN-OS, no establece un nuevo identificador de sesión después de un inicio de sesión de usuario con éxito, que permite ataques de fijación de sesión, si un atacante es capaz de controlar el ID de sesión de un usuario. Este problema afecta: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS versiones 8.1 anteriores a 8.1.14; PAN-OS versiones 9.0 anteriores a 9.0.8.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1994" published="2020-05-13" seq="2020-1994" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="un archivo temporal en PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de archivo temporal predecible en PAN-OS, permite a un usuario autenticado local con acceso de shell corromper archivos de sistema arbitrarios afectando la integridad del sistema. Este problema afecta: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS versiones 8.1 anteriores a 8.1.13; PAN-OS versiones 9.0 anteriores a 9.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19949" published="2021-09-23" seq="2020-19949" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="el componente /link/add.html de YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /link/add.html de YzmCMS versión v5.3, permite a atacantes ejecutar scripts web o HTML arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1995" published="2020-05-13" seq="2020-1995" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="una petición en el demonio rasmgr en PAN-OS de Palo Alto Networks." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desreferencia del puntero NULL en Palo Alto Networks PAN-OS, permite a un administrador autenticado enviar una petición que causa que el demonio rasmgr se bloquee. Los intentos repetidos de enviar esta petición resultan en una denegación de servicio en todos los servicios de PAN-OS al reiniciar el dispositivo y ponerlo en modo de mantenimiento. Este problema afecta a: PAN-OS versiones 9.1 anteriores a 9.1.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19950" published="2021-09-23" seq="2020-19950" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="el componente /banner/add.html de YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /banner/add.html de YzmCMS versión v5.3, permite a atacantes ejecutar scripts web o HTML arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19951" published="2021-09-23" seq="2020-19951" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="el archivo /controller/pay.class.php de YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en el archivo /controller/pay.class.php de YzmCMS versión v5.5, permite a atacantes acceder a componentes confidenciales de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19954" published="2021-10-14" seq="2020-19954" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="el archivo /api/notify.php en S-CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo XML External Entity (XXE) en el archivo /api/notify.php en S-CMS versión 3.0, que permite a atacantes leer archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19957" published="2021-10-14" seq="2020-19957" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="el parámetro id en la página /dl/dl_print.php en zz cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección SQL en zz cms versión 2019, que permite a atacantes recuperar datos confidenciales por medio del parámetro id en la página /dl/dl_print.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19959" published="2021-10-14" seq="2020-19959" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="el parámetro dlid en la cookie de la página /dl/dl_sendmail.php en zz cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección SQL en zz cms versión 2019, que permite a atacantes recuperar datos confidenciales por medio del parámetro dlid en la cookie de la página /dl/dl_sendmail.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1996" published="2020-05-13" seq="2020-1996" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el archivo ms.log en el componente management server de PAN-OS Panorama" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de falta de autorización en el componente management server de PAN-OS Panorama, permite a un usuario no autenticado remoto inyectar mensajes en el archivo ms.log del servidor de administración. Esta vulnerabilidad puede ser aprovechada para ofuscar un ataque continuado o fabricar entradas de registro en el archivo ms.log. Este problema afecta: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS versiones 8.1 anteriores a 8.1.14; PAN-OS versiones 9.0 anteriores a 9.0.9.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19960" published="2021-10-14" seq="2020-19960" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="el parámetro dlid en la cookie de la página /dl/dl_sendsms.php en zz cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección SQL en zz cms versión 2019, que permite a atacantes recuperar datos confidenciales por medio del parámetro dlid en la cookie de la página /dl/dl_sendsms.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19961" published="2021-10-14" seq="2020-19961" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="el componente subzs.php en zz cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección SQL en zz cms versión 2019, que permite a atacantes recuperar datos confidenciales por medio del componente subzs.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19962" published="2021-10-14" seq="2020-19962" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="el archivo /lib/tinwin.class.php en la función getClientIp de Chaoji CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en la función getClientIp en el archivo /lib/tinwin.class.php de Chaoji CMS 2.39, permite a atacantes ejecutar scripts web arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-19964" published="2021-10-14" seq="2020-19964" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="PHPMyWind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en PHPMyWind versión 5.6, que permite a atacantes crear una nueva cuenta de administrador sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1997" published="2020-05-13" seq="2020-1997" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el componente GlobalProtect de Palo Alto Networks PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccionamiento abierto en el componente GlobalProtect de Palo Alto Networks PAN-OS, permite a un atacante especificar un objetivo de redireccionamiento arbitrario lejos de la puerta de enlace confiable de GlobalProtect. Si el usuario se autentica correctamente, causará que acceda a un sitio web inesperado y potencialmente malicioso. Este problema afecta: PAN-OS versiones 7.1 anteriores a 7.1.26; PAN-OS versiones 8.0 anteriores a 8.0.14.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1998" published="2020-05-13" seq="2020-1998" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="autorización incorrecta en PAN-OS que utiliza por error los permisos de los usuarios locales de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autorización incorrecta en PAN-OS que utiliza por error los permisos de los usuarios locales de Linux en lugar de los permisos SAML previstos de la cuenta cuando el nombre de usuario se comparte con fines de autenticación SSO. Esto puede provocar la omisión de autenticación y el acceso no deseado a los recursos para el usuario. Este problema afecta: PAN-OS 7.1 versiones anteriores a la versión 7.1.26; PAN-OS 8.1 versiones anteriores a la versión  8.1.13; PAN-OS 9.0 versiones anteriores a la versión  9.0.6; PAN-OS 9.1 versiones anteriores a la versión  9.1.1; Todas las versiones de PAN-OS 8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-1999" published="2020-11-11" seq="2020-1999" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="el motor de detección de amenazas basado en firmas de PAN-OS de Palo Alto Network" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en el motor de detección de amenazas basado en firmas de PAN-OS de Palo Alto Network que permite a un atacante comunicarse con dispositivos en la red de una manera que no se analiza en busca de amenazas mediante el envío de datos mediante paquetes TCP específicamente diseñados.&amp;#xa0;Esta técnica evade la detección de amenazas basada en firmas.&amp;#xa0;Este problema afecta a: PAN-OS versiones 8.1 anteriores a 8.1.17;&amp;#xa0;PAN-OS versiones 9.0 anteriores a 9.0.11;&amp;#xa0;PAN-OS versiones 9.1 anteriores a 9.1.5;&amp;#xa0;Todas las versiones de PAN-OS 7.1 y PAN-OS 8.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2000" published="2020-11-11" seq="2020-2000" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la interfaz web de administración de PAN-OS de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de corrupción de memoria e inyección de comandos del Sistema Operativo en la interfaz web de administración de PAN-OS que permite a los administradores autenticados interrumpir los procesos del sistema y ejecutar potencialmente código arbitrario y comandos del Sistema Operativo con privilegios root.&amp;#xa0;Este problema afecta: versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.16;&amp;#xa0;versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.10;&amp;#xa0;versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.4;&amp;#xa0;versiones PAN-OS 10.0 anteriores a PAN-OS 10.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2001" published="2020-05-13" seq="2020-2001" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="Un control externo, la  ruta y datos en la lógica de procesamiento PAN-OS Panorama XSLT de Palo Alto Networks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control externo de la vulnerabilidad de ruta y datos en la lógica de procesamiento PAN-OS Panorama XSLT de Palo Alto Networks que permite a un usuario no autenticado con acceso a la red a la interfaz de administración PAN-OS escribir el archivo suministrado por el atacante en el sistema y elevar los privilegios. Este problema afecta a: Todas las versiones PAN-OS 7.1 Panorama y 8.0 Panorama; PAN-OS 8.1 versiones anteriores a la versión 8.1.12 en Panorama; PAN-OS 9.0 versiones anteriores a la versión  9.0.6 en Panorama.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2002" published="2020-05-13" seq="2020-2002" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="omisión de autenticación mediante suplantación de identidad en el daemon de autenticación y los componentes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de omisión de autenticación mediante suplantación de identidad en el daemon de autenticación y los componentes de ID de usuario de PAN-OS de Palo Alto Networks al no verificar la integridad del centro de distribución de claves (KDC) Kerberos antes de autenticar a los usuarios. Esto afecta a todas las formas de autenticación que usan un perfil de autenticación Kerberos. Un atacante de tipo intermediario con la capacidad de interceptar la comunicación entre PAN-OS y KDC puede iniciar sesión en PAN-OS como administrador. Este problema afecta: PAN-OS 7.1 versiones anteriores a la versión 7.1.26; PAN-OS 8.1 versiones anteriores a la versión  8.1.13; PAN-OS 9.0 versiones anteriores a la versión  9.0.6; Todas las versiones de PAN-OS 8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2003" published="2020-05-13" seq="2020-2003" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el procesamiento de comandos de PAN-OS permite a un administrador autenticado eliminar archivos arbitrarios" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control externo de la vulnerabilidad de nombre de archivo en el procesamiento de comandos de PAN-OS permite a un administrador autenticado eliminar archivos arbitrarios del sistema que afectan la integridad del sistema o causan la denegación de servicio a todos los servicios de PAN-OS. Este problema afecta a: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS 8.1 versiones anteriores a la versión 8.1.14; PAN-OS 9.0 versiones anteriores a la versión  9.0.7; PAN-OS 9.1 versiones anteriores a la versión 9.1.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2004" published="2020-05-13" seq="2020-2004" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el archivo de diagnóstico PanGPS.log en los registros en la aplicación GlobalProtect para MacOS y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas circunstancias, la contraseña de usuario puede ser registrada en texto sin cifrar en el archivo de diagnóstico PanGPS.log cuando registros son recolectados para la solución de problemas en la aplicación GlobalProtect (también se conoce como Agente GlobalProtect) para MacOS y Windows. Para que este problema se presente, todas estas condiciones deben ser ciertas: (1) la opción "Save User Credential" debe establecerse en "Yes" en la configuración del Agente del portal de GlobalProtect, (2) el usuario de GlobalProtect selecciona manualmente una puerta de enlace, (3) y el nivel de registro se establece en "Dump" al recolectar registros de solución de problemas. Este problema no afecta a la aplicación GlobalProtect en otras plataformas (por ejemplo, iOS/Android/Linux). Este problema afecta a la aplicación GlobalProtect versiones 5.0 anteriores a 5.0.9, la aplicación GlobalProtect versiones 5.1 anteriores a 5.1.2 en Windows o MacOS. Desde que se percibió el problema, Palo Alto Networks ha eliminado de forma segura todos los archivos zip de GlobalProtectLogs conocidos enviados por los clientes con las credenciales. Ahora filtramos y eliminamos estas credenciales de todos los archivos enviados a Atención al Cliente. Los archivos zip de GlobalProtectLogs cargados en los sistemas de Palo Alto Networks solo fueron accesibles por personal autorizado con credenciales válidas de Palo Alto Networks. No tenemos evidencia de acceso malicioso o uso de estas credenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2005" published="2020-05-13" seq="2020-2005" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la VPN sin cliente GlobalProtect de Palo Alto Network" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de cross-site scripting (XSS(XSS) al visitar sitios web maliciosos con la VPN sin cliente GlobalProtect de Palo Alto Networks que puede comprometer la sesión activa del usuario. Este problema afecta: PAN-OS 7.1 versiones anteriores a la versión 7.1.26; PAN-OS 8.1 versiones anteriores a  la versión  8.1.13; PAN-OS 9.0 versiones anteriores a la versión  9.0.7; Todas las versiones de PAN-OS 8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2006" published="2020-05-13" seq="2020-2006" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el componente management server de PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en el componente management server de PAN-OS, que permite a un usuario autenticado ejecutar potencialmente código arbitrario con privilegios root. Este problema afecta: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS versiones 8.1 anteriores a 8.1.14.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2007" published="2020-05-13" seq="2020-2007" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el componente management server de PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos de Sistema Operativo en el componente management server de PAN-OS, permite a un usuario autenticado ejecutar potencialmente comandos arbitrarios con privilegios root. Este problema afecta: Todas las versiones de PAN-OS 7.1; PAN-OS versiones 8.1 anteriores a 8.1.14; PAN-OS versiones 9.0 anteriores a 9.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2008" published="2020-05-13" seq="2020-2008" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="un nombre de archivo en Palo Alto Networks PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos de Sistema Operativo y control externo del nombre de archivo en Palo Alto Networks PAN-OS, permite a administradores autenticados ejecutar código con privilegios root o eliminar archivos arbitrarios del sistema e impactar la integridad del sistema o causar una condición de denegación de servicio. Este problema afecta: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS versiones 8.1 anteriores a 8.1.14.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2009" published="2020-05-13" seq="2020-2009" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="una petición en un nombre de archivo en el componente SD WAN de Palo Alto Networks PAN-OS Panorama" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control externo de un nombre de archivo en el componente SD WAN de Palo Alto Networks PAN-OS Panorama,  permite a un administrador autenticado enviar una petición que resulta en la creación y escritura de un archivo arbitrario en todos los firewalls administrados por el Panorama. En algunos casos, esto resulta en una ejecución de código arbitrario con permisos root. Este problema afecta: Todas las versiones de PAN-OS 7.1; PAN-OS versiones 8.1 anteriores a 8.1.14; PAN-OS versiones 9.0 anteriores a 9.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20092" published="2021-05-13" seq="2020-20092" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la funcionalidad image upload en /admin en ArticleCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Carga de Archivos se presenta en ArticleCMS versión 1.0, por medio de la funcionalidad image upload en /admin al cambiar el Tipo de Contenido a image/jpeg y colocar el código PHP después de los datos JPEG, lo que podría permitir a un usuario malicioso remoto ejecutar código PHP arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20093" published="2022-03-23" seq="2020-20093" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-24" source="cve" title="los mensajes URI para el usuario en Facebook Messenger app para iOS y Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Facebook Messenger app para iOS versiones 227.0 y anteriores y Android versión 228.1.0.10.116 y la interfaz de usuario anterior, no representan apropiadamente los mensajes URI para el usuario, lo que resulta en una suplantación de URI por medio de mensajes especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20094" published="2022-03-23" seq="2020-20094" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-24" source="cve" title="Instagram iOS para iOS y Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Instagram iOS para iOS versiones 106.0 y anteriores y para Android versiones 107.0.0.11 y versiones anteriores de interfaz de usuario, no representa apropiadamente los mensajes URI para el usuario, lo que resulta en una suplantación de URI por medio de mensajes especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20095" published="2022-03-23" seq="2020-20095" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-24" source="cve" title="iMessage de iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">iMessage (aplicación de Mensajes) de iOS versión 12.4 y versiones anteriores de interfaz de usuario, no representa apropiadamente los mensajes URI para el usuario, lo que resulta en una suplantación de URI por medio de mensajes especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20096" published="2022-03-23" seq="2020-20096" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-24" source="cve" title="Whatsapp iOS y Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Whatsapp iOS 2.19.80 y anteriores y Android 2.19.222 y versiones anteriores de interfaz de usuario, no representa apropiadamente los mensajes URI al usuario, lo que resulta en una suplantación de URI por medio de mensajes especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2010" published="2020-05-13" seq="2020-2010" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la interfaz de administración de PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos de Sistema Operativo en la interfaz de administración de PAN-OS, permite a un administrador autenticado ejecutar comandos arbitrarios del Sistema Operativo con privilegios root. Este problema afecta: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS versiones 8.1 anteriores a 8.1.14; PAN-OS versiones 9.0 anteriores a 9.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2011" published="2020-05-13" seq="2020-2011" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="una petición de registro en el demonio de configuración de Palo Alto Networks PAN-OS Panorama" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada inapropiada en el demonio de configuración de Palo Alto Networks PAN-OS Panorama, permite a un usuario no autenticado remoto enviar una petición de registro específicamente diseñada hacia el dispositivo que causa que el servicio de configuración se bloquee. Repetidos intentos de enviar esta petición resultan en una denegación de servicio a todos los servicios de PAN-OS Panorama al reiniciar el dispositivo y ponerlo en modo de mantenimiento. Este problema afecta: Todas las versiones de PAN-OS 7.1, PAN-OS versión 8.0; PAN-OS versiones 8.1 anteriores a 8.1.14; PAN-OS versiones 9.0 anteriores a 9.0.7; PAN-OS versiones 9.1 anteriores a 9.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2012" published="2020-05-13" seq="2020-2012" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el servicio de administración en  Panorama de Palo Alto Networks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de restricción inapropiada de una referencia de XML external entity ('XXE') en el servicio de administración de Palo Alto Networks Panorama, permite a atacantes no autenticados remotos con acceso de red a la interfaz de administración de Panorama leer archivos arbitrarios en el sistema. Este problema afecta: Todas las versiones de PAN-OS para Panorama 7.1 y 8.0; PAN-OS para Panorama versiones 8.1 anteriores a 8.1.13; PAN-OS para Panorama  versiones 9.0 anteriores a 9.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20120" published="2021-09-28" seq="2020-20120" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="los métodos &quot;where&quot; y &quot;query&quot; en ThinkPHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ThinkPHP versiones v3.2.3 y por debajo, contienen una vulnerabilidad de inyección SQL que es desencadenada cuando no se pasa el array a los métodos "where" y "query"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20122" published="2021-09-28" seq="2020-20122" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="el archivo /coreframe/app/content/admin/content.php en la función checktitle() en  Wuzhi CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wuzhi CMS versión v4.1, contiene una vulnerabilidad de inyección SQL en la función checktitle() en el archivo /coreframe/app/content/admin/content.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20124" published="2021-09-28" seq="2020-20124" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="el archivo \attachment\admin\index.php en Wuzhi CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wuzhi CMS versión v4.1.0, contiene una vulnerabilidad de ejecución de código remota (RCE) en el archivo \attachment\admin\index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20125" published="2021-09-28" seq="2020-20125" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="el archivo espcms_web\espcms_load.php en EARCLINK ESPCMS-P8" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">EARCLINK ESPCMS-P8 contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo espcms_web\espcms_load.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20128" published="2021-09-29" seq="2020-20128" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="LaraCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LaraCMS versión v1.0.1, transmite información confidencial en texto sin cifrar que puede ser interceptada por atacantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20129" published="2021-09-29" seq="2020-20129" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="una carga útil en el editor de contenido en LaraCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LaraCMS versión v1.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el editor de contenido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2013" published="2020-05-13" seq="2020-2013" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="información confidencial en el Panorama PAN-OS de Palo Alto Networks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una transmisión de texto claro de vulnerabilidad de información confidencial en el Panorama PAN-OS de Palo Alto Networks que revela una cookie de sesión PAN-OS autenticada por el administrador de PAN-OS. Cuando un administrador emite una solicitud de cambio de contexto a un firewall administrado con una versión de PAN-OS Panorama afectada, su cookie de sesión de PAN-OS se transmite por medio de texto claro al firewall. Un atacante con la capacidad de interceptar este tráfico de red entre el firewall y Panorama puede acceder a la cuenta del administrador y manipular aún más los dispositivos administrados por Panorama. Este problema afecta: PAN-OS 7.1 versiones anteriores a la versión 7.1.26; PAN-OS 8.1 versiones anteriores a la versión  8.1.13; PAN-OS 9.0 versiones anteriores a la versión 9.0.6; PAN-OS 9.1 versiones anteriores a la versión 9.1.1; Todas las versiones de PAN-OS 8.0;</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20131" published="2021-09-29" seq="2020-20131" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-30" source="cve" title="una carga útil en el módulo de administración de páginas en LaraCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LaraCMS versión v1.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñado en el módulo de administración de páginas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20136" published="2020-12-14" seq="2020-20136" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la biblioteca Json.NET en la propiedad TypeNameHandling en QuantConnect Lean" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">QuantConnect Lean versiones desde 2.3.0.0 hasta 2.4.0.1, están afectadas por una vulnerabilidad de deserialización no segura debido a una configuración no segura de la propiedad TypeNameHandling en la biblioteca Json.NET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20138" published="2020-12-17" seq="2020-20138" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el módulo Showtime2 Slideshow en CMS Made Simple (CMSMS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el módulo Showtime2 Slideshow en CMS Made Simple (CMSMS) versión 2.2.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20139" published="2020-12-17" seq="2020-20139" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el componente Remoto JSON en el menú Connect de Flexmonster Pivot Table &amp;amp; Charts" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el componente Remoto JSON en el menú Connect de Flexmonster Pivot Table &amp;amp; Charts versión 2.7.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2014" published="2020-05-13" seq="2020-2014" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el servidor de administración de PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en el servidor de administración de PAN-OS, permite a usuarios autenticados inyectar y ejecutar comandos de shell arbitrarios con privilegios root. Este problema afecta: Todas las versiones de PAN-OS 7.1 y 8.0; PAN-OS versiones 8.1 anteriores a 8.1.14; PAN-OS versiones 9.0 anteriores a 9.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20140" published="2020-12-17" seq="2020-20140" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el componente Remote Report en el menú Open en Flexmonster Pivot Table &amp;amp; Charts" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el componente Remote Report en el menú Open en Flexmonster Pivot Table &amp;amp; Charts versión 2.7.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20141" published="2020-12-17" seq="2020-20141" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el componente To OLAP (XMLA) en el menú Connect en Flexmonster Pivot Table &amp;amp; Charts" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el componente To OLAP (XMLA) en el menú Connect en Flexmonster Pivot Table &amp;amp; Charts versión 2.7.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20142" published="2020-12-17" seq="2020-20142" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el componente &quot;To Remote CSV&quot; en el menú &quot;Open&quot; en Flexmonster Pivot Table &amp;amp; Charts" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el componente "To Remote CSV" en el Menú "Open" en Flexmonster Pivot Table &amp;amp; Charts versión 2.7.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20145" published="2023-08-22" seq="2020-20145" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">** RECHAZADA ** NO UTILICE ESTE NÚMERO DE CANDIDATO. ConsultlDs: CVE-2019-14834. Razón: Este candidato es un duplicado de reserva CVE-2019-14834. Notas: Todos los usuarios de CVE deben hacer referencia a CVE-2019-14834 en lugar de este candidato. Se han eliminado todas las referencias y descripciones de este candidato para evitar su uso accidental. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2015" published="2020-05-13" seq="2020-2015" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el servidor de administración de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en el servidor de administración de PAN-OS permite a los usuarios autentificados bloquear los procesos del sistema o potencialmente ejecutar código arbitrario con privilegios root. Este problema afecta: PAN-OS versiones 7.1 anteriores a 7.1.26; PAN-OS versiones 8.1 anteriores a la 8.1.13; PAN-OS versiones 9.0 anteriores a 9.0.7; PAN-OS versiones 9.1 anteriores a la 9.1.1; todas las versiones de PAN-OS 8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2016" published="2020-05-13" seq="2020-2016" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="Una condición de carrera debido a la creación no segura de un archivo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera debido a la creación no segura de un archivo en una vulnerabilidad de directorio temporal en PAN-OS permite la escalada de privilegios raíz desde una cuenta de usuario de Linux limitada. Esto permite que un atacante que haya escapado del shell restringido como administrador de bajos privilegios, posiblemente explotando otra vulnerabilidad, escale privilegios para convertirse en usuario root. Este problema afecta: PAN-OS 7.1 versiones anteriores a la versión 7.1.26; PAN-OS 8.1 versiones anteriores a la versión  8.1.13; PAN-OS 9.0 versiones anteriores a la versión 9.0.6; Todas las versiones de PAN-OS 8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2017" published="2020-05-13" seq="2020-2017" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="DOM en PAN-OS y las interfaces web de Panorama Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de Cross Site Scripting  basada en DOM en PAN-OS y las interfaces web de Panorama Management. Un atacante remoto capaz de convencer a un administrador autenticado para que haga clic en un enlace especialmente diseñado para PAN-OS y Panorama Web Interfaces podría ejecutar código JavaScript arbitrario en el navegador del administrador y realizar acciones administrativas. Este problema afecta: PAN-OS 7.1 versiones anteriores a la versión 7.1.26; PAN-OS 8.1 versiones anteriores a la versión  8.1.13; PAN-OS 9.0 versiones anteriores a la versión  9.0.6; Todas las versiones de PAN-OS 8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20178" published="2021-05-24" seq="2020-20178" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="envío de un paquete en el servidor slapd en OpenLDAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La última versión de Ethereum 0xe933c0cd9784414d5f278c114904f5a84b396919#code.sol está afectada por una vulnerabilidad de denegación de servicio en la función de pago afectada. Una vez que la longitud de esta matriz es demasiado larga, dará lugar a una excepción. Los atacantes pueden realizar ataques creando una serie de direcciones de cuentas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2018" published="2020-05-13" seq="2020-2018" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="el registro del Firewall en el servicio proxy Palo Alto Networks PAN-OS Panorama" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de autentificación en la función de conmutación de contexto de Panorama permite a un atacante con acceso de red a la interfaz de gestión de Panorama obtener un acceso privilegiado a la gestión del Firewall. Un atacante requiere cierto conocimiento de la gestión del Firewall para explotar esta cuestión. Este problema no afecta a Panorama configurado con certificados personalizados de autenticación para la comunicación entre Panorama y los dispositivos gestionados. Este problema afecta: PAN-OS versiones 7.1 anteriores a 7.1.26; PAN-OS versiones 8.0 anteriores a 8.0.21; PAN-OS versiones 8.1 anteriores a 8.1.12; PAN-OS versiones 9.0 anteriores a 9.0.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20183" published="2020-12-14" seq="2020-20183" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="determinadas páginas de administración en Zyxel P1302-T10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de referencia directa a objeto no segura de en Zyxel P1302-T10 v3 con versión de firmware 2.00 (ABBX.3) y anteriores, permite a atacantes alcanzar privilegios y acceder a determinadas páginas de administración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20184" published="2020-12-14" seq="2020-20184" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="una conexión SSH en el campo port en GateOne" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GateOne, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres shell en el campo port cuando intentan una conexión SSH.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20189" published="2020-12-14" seq="2020-20189" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo admin\newpost.php en el parámetro title en NewPK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección SQL en NewPK versión 1.1, por medio del parámetro title en el archivo admin\newpost.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2020" published="2020-12-09" seq="2020-2020" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el directorio de programa interno del software en Cortex XDR Agent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de una vulnerabilidad de condiciones excepcionales en Cortex XDR Agent permite a un usuario de Windows autenticado localmente crear archivos en el directorio de programa interno del software que impide que se inicie Cortex XDR Agent.&amp;#xa0;La condición excepcional es persistente e impide que Cortex XDR Agent se inicie cuando se reinicia el software o la máquina.&amp;#xa0;Este problema afecta a: Cortex XDR Agent versiones 5.0 anteriores a 5.0.10;&amp;#xa0;Cortex XDR Agent versiones 6.1 anteriores a 6.1.7;&amp;#xa0;Cortex XDR Agent  versiones 7.0 anteriores a 7.0.3;&amp;#xa0;Cortex XDR Agent versiones 7.1 anteriores a 7.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2021" published="2020-06-29" seq="2020-2021" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la autenticación Security Assertion Markup Language (SAML) y la opción “Validate Identity Provider Certificate” en la autenticación SAML de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando la autenticación Security Assertion Markup Language (SAML) está habilitada y la opción “Validate Identity Provider Certificate” está deshabilitada (desmarcada), la verificación inapropiada de firmas en la autenticación SAML de PAN-OS permite a un atacante basado en la red no autenticado acceder a recursos protegidos. El atacante debe tener acceso de red al servidor vulnerable para explotar esta vulnerabilidad. Este problema afecta a PAN-OS versiones 9.1 anteriores a PAN-OS 9.1.3; PAN-OS versiones 9.0 anteriores a PAN-OS 9.0.9; PAN-OS versiones 8.1 anteriores a PAN-OS 8.1.15, y todas las versiones de PAN-OS 8.0 (EOL). Este problema no afecta a PAN-OS versión 7.1. Este problema no puede ser explotado si SAML no es usado para la autenticación. Este problema no puede ser explotado si la opción “Validate Identity Provider Certificate” está habilitada (marcada) en el SAML Identity Provider Server Profile. Los recursos que pueden ser protegidos mediante la autenticación de inicio de sesión único basada en SAML (SSO) son: GlobalProtect Gateway, GlobalProtect Portal, GlobalProtect Clientless VPN, Authentication y Captive Portal, los firewalls de PAN-OS  de próxima generación (PA-Series, VM-Series) e interfaces web Panorama, Prisma Access en el caso de GlobalProtect Gateways, GlobalProtect Portal, Clientless VPN, Captive Portal y Prisma Access, un atacante no autenticado con acceso a la red para los servidores afectados puede conseguir acceso a recursos protegidos si es permitido por la autenticación configurada y las políticas de Seguridad. No hay impacto en la integridad y disponibilidad de la puerta de enlace, portal o servidor VPN. Un atacante no puede inspeccionar ni alterar las sesiones de los usuarios habituales. En el peor de los casos, esta es una vulnerabilidad de gravedad crítica con una Puntuación Base CVSS de 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N). En el caso de las interfaces web de PAN-OS y Panorama, este problema permite a un atacante no autenticado con acceso de red a las interfaces web de PAN-OS o Panorama iniciar sesión como administrador y llevar a cabo acciones administrativas. En el peor de los casos, esta es una vulnerabilidad de gravedad crítica con un Puntaje Base CVSS de 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H). Si las interfaces web solo son accesibles para una red de administración restringida, entonces el problema se reduce a una Puntuación Base CVSS de 9.6 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H). Palo Alto Networks no tiene conocimiento de ningún intento malicioso para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20210" published="2023-06-26" seq="2020-20210" type="CVE">
    <desc>
      <descript language="es" modified="2023-06-27" source="cve" title="Bludit" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Bludit versión 3.9.2 es vulnerable a ejecución de código remoto (RCE) a través de "/admin/ajax/upload-images".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20211" published="2021-07-07" seq="2020-20211" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="un paquete en el proceso /nova/bin/console en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.5 (long-term tree) sufre una vulnerabilidad de fallo de aserción en el proceso /nova/bin/console. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un fallo de aserción por medio de un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20212" published="2021-07-07" seq="2020-20212" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el proceso /nova/bin/console en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.5 (long-term tree) sufre una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/console. Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia de puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20213" published="2021-07-07" seq="2020-20213" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el proceso /nova/bin/net en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.5 (long-term tree) sufre de una vulnerabilidad de agotamiento de pila en el proceso /nova/bin/net. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a una sobrecarga de la CPU del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20214" published="2021-05-18" seq="2020-20214" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="un paquete en el proceso btest en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.6 (long-term tree), sufre una vulnerabilidad de fallo de afirmación en el proceso btest.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un fallo de aserción por medio de un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20215" published="2021-07-07" seq="2020-20215" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el proceso /nova/bin/diskd en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.6 (long-term tree) sufre una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/diskd. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un acceso no válido a la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20216" published="2021-07-07" seq="2020-20216" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el proceso /nova/bin/graphing en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.6 (long-term tree) sufre una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/graphing. Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia de puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20217" published="2021-07-08" seq="2020-20217" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="el proceso /nova/bin/route en la CPU del sistema en ikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) sufre una vulnerabilidad de consumo de recursos no controlado en el proceso /nova/bin/route. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a una sobrecarga de la CPU del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20218" published="2021-05-03" seq="2020-20218" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el proceso /nova/bin/traceroute en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.6 (árbol a largo plazo) sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/traceroute. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a la variable de contador de bucle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20219" published="2021-07-21" seq="2020-20219" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el proceso /nova/bin/igmp-proxy en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.6 (long-term tree) sufre de una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/igmp-proxy. Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia de puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2022" published="2020-11-11" seq="2020-2022" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="el token de sesión del administrador de la interfaz web en el software Panorama de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de exposición de información en el software Panorama de Palo Alto Networks que revela el token de sesión del administrador de la interfaz web de Panorama a un dispositivo administrado cuando el administrador de Panorama lleva a cabo un cambio de contexto en ese dispositivo.&amp;#xa0;Esta vulnerabilidad permite a un atacante obtener acceso privilegiado a la interfaz web de Panorama.&amp;#xa0;Un atacante requiere determinado conocimiento de firewalls administrados para explotar este problema.&amp;#xa0;Este problema afecta: versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.17;&amp;#xa0;versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.11;&amp;#xa0;versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20220" published="2021-05-18" seq="2020-20220" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso /nova/bin/ bfd en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a estable 6.47, sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/ bfd.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia del puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20221" published="2021-07-21" seq="2020-20221" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el proceso /nova/bin/cerm en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.44.6 (long-term tree) sufre de una vulnerabilidad de consumo de recursos no controlado en el proceso /nova/bin/cerm. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a la sobrecarga de la CPU del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20222" published="2021-05-18" seq="2020-20222" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso /nova/bin/sniffer en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.44.6 (long-term tree), sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/sniffer.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia del puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20225" published="2021-07-07" seq="2020-20225" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="un paquete en el proceso /nova/bin/user en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) sufre una vulnerabilidad de fallo de aserción en el proceso /nova/bin/user. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un fallo de aserción por medio de un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20227" published="2021-05-18" seq="2020-20227" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso /nova/bin/diskd en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión stable 6.47, sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/diskd.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un acceso no válido a la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2023" published="2020-06-10" seq="2020-2023" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="acceso de los contenedores al dispositivo del sistema de archivos en Kata Containers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Kata Containers no restringe el acceso de los contenedores al dispositivo del sistema de archivos root del invitado. Los contenedores maliciosos pueden explotar esto para obtener la ejecución del código en el invitado y hacerse pasar por el agente de kata. Este problema afecta a: Kata Containers versiones 1.11 anteriores a 1.11.1; Kata Containers  versiones 1.10 anteriores a 1.10.5; y Kata Containers  versiones 1.9 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20230" published="2021-07-19" seq="2020-20230" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="el proceso sshd en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a estable 6.47, sufre de un consumo no controlado de recursos en el proceso sshd. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a la sobrecarga de la CPU del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20231" published="2021-07-14" seq="2020-20231" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="el proceso /nova/bin/detnet en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión estable hasta 6.48.3, sufre una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/detnet. Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia de puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20236" published="2021-05-18" seq="2020-20236" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso /nova/bin/sniffer en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.46.3 (stable tree), sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/sniffer.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un acceso inapropiado a la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20237" published="2021-05-18" seq="2020-20237" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso /nova/bin/sniffer en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión 6.46.3 (stable tree), sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/sniffer.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un acceso inapropiado a la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2024" published="2020-05-19" seq="2020-2024" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el desmontaje del contenedor en el kata-runtime en Kata Containers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de resolución de enlace inapropiada afecta a Kata Containers versiones anteriores a 1.11.0. Tras el desmontaje del contenedor, un invitado malicioso puede engañar al kata-runtime para que desmonte cualquier punto de montaje en el host y todos los puntos de montaje debajo de él, lo que puede generar una DoS del host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20245" published="2021-05-18" seq="2020-20245" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso de registro en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión stable 6.46.3, sufre una vulnerabilidad de corrupción de la memoria en el proceso de registro.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un acceso inapropiado a la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20246" published="2021-05-18" seq="2020-20246" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso mactel en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versión stable 6.46.3, sufre una vulnerabilidad de corrupción de la memoria en el proceso mactel.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un acceso inapropiado a la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20247" published="2021-05-03" seq="2020-20247" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el proceso /nova/bin/traceroute en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.46.5 (árbol estable) sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/traceroute. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a la variable de contador de bucle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20248" published="2021-07-19" seq="2020-20248" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="el proceso memtest en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a estable 6.47, sufre de un consumo incontrolado de recursos en el proceso memtest. Un atacante remoto autenticado puede causar una denegación de servicio debido a la sobrecarga de la CPU del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20249" published="2021-07-19" seq="2020-20249" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="el envío de un paquete en el proceso de resolución en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a estable 6.47, sufre de una vulnerabilidad de corrupción de memoria en el proceso de resolución. Mediante el envío de un paquete diseñado, un atacante remoto autenticado puede causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2025" published="2020-05-19" seq="2020-2025" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el archivo de imagen subyacente en el host en Cloud Hypervisor en Kata Containers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kata Containers versiones anteriores a 1.11.0, en Cloud Hypervisor persisten cambios del sistema de archivos invitado en el archivo de imagen subyacente en el host. Un invitado malicioso puede sobrescribir el archivo de imagen para conseguir el control de todas las posteriores Máquinas Virtuales invitadas. Ya que Kata Containers usa el mismo archivo de imagen de la VM con todos los VMM, este problema también puede afectar a los invitados basados en QEMU y Firecracker.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20250" published="2021-07-13" seq="2020-20250" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el proceso /nova/bin/lcdstat en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a estable 6.47, sufre una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/lcdstat. Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia del puntero NULL). NOTA: esto es diferente de CVE-2020-20253 y CVE-2020-20254. Las cuatro vulnerabilidades en el proceso /nova/bin/lcdstat son discutidas en la referencia CVE-2020-20250 github.com/cq674350529</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20252" published="2021-07-13" seq="2020-20252" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el proceso /nova/bin/lcdstat en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a estable 6.47, sufre de una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/lcdstat. Un atacante remoto autenticado puede causar una denegación de servicio (desreferencia del puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20253" published="2021-05-18" seq="2020-20253" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso /nova/bin/lcdstat en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) sufre de una vulnerabilidad de división por cero en el proceso /nova/bin/lcdstat.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un error de división por cero</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20254" published="2021-05-18" seq="2020-20254" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el proceso /nova/bin/lcdstat en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) sufre una vulnerabilidad de corrupción de la memoria en el proceso /nova/bin/lcdstat.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio (desreferencia del puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2026" published="2020-06-10" seq="2020-2026" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la creación de un contenedor en el tiempo de ejecución de Kata Containers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un invitado malicioso comprometido antes de la creación de un contenedor (por ejemplo, una imagen maliciosa del invitado o un invitado que ejecuta múltiples contenedores) puede engañar al tiempo de ejecución de kata para que monte el sistema de archivos del contenedor no confiable en cualquier ruta de host, permitiendo potencialmente una ejecución de código en el host. Este problema afecta a: Kata Containers versiones 1.11 anteriores a 1.11.1; Kata Containers versiones 1.10 anteriores a 1.10.5; Kata Containers versiones 1.9 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20262" published="2021-07-21" seq="2020-20262" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="un paquete en el proceso /ram/pckg/security/nova/bin/ipsec en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) sufre una vulnerabilidad de fallo de aserción en el proceso /ram/pckg/security/nova/bin/ipsec. Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un fallo de aserción por medio de un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20264" published="2021-05-19" seq="2020-20264" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el proceso /ram/pckg/advanced-tools/nova/bin/netwatch en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) en el proceso /ram/pckg/advanced-tools/nova/bin/netwatch.&amp;#xa0;Un atacante remoto autenticado puede causar una Denegación de Servicio debido a un error de división por cero</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20265" published="2021-05-11" seq="2020-20265" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="un paquete en el proceso /ram/pckg/wireless/nova/bin/wireless en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) sufre una vulnerabilidad de corrupción de memoria en el proceso /ram/pckg/wireless/nova/bin/wireless.&amp;#xa0;Un atacante autenticado remoto puede causar una Denegación de Servicio debido a un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20266" published="2021-05-19" seq="2020-20266" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el proceso /nova/bin/dot1x en Mikrotik RouterOs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree) sufre una vulnerabilidad de corrupción de memoria en el proceso /nova/bin/dot1x.&amp;#xa0;Un atacante remoto autenticado puede causar una denegación de servicio (desreferencia del puntero NULL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20267" published="2021-05-11" seq="2020-20267" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el proceso /nova/bin/resolver en Mikrotik RouterOs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mikrotik RouterOs versiones anteriores a 6.47 (stable tree), sufre una vulnerabilidad de corrupción de memoria en el proceso  /nova/bin/resolver.&amp;#xa0;Un atacante autenticado remoto puede causar una Denegación de Servicio debido a un acceso a la memoria no válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20269" published="2021-01-26" seq="2020-20269" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un documento Markdown en Caret Editor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un documento Markdown especialmente diseñado podría causar la ejecución de código JavaScript malicioso en Caret Editor versión anterior a 4.0.0-rc22</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2027" published="2020-06-10" seq="2020-2027" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el componente authd del servidor de administración PAN-O" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en el componente authd del servidor de administración PAN-OS, permite a administradores autenticados interrumpir los procesos del sistema y potencialmente ejecutar código arbitrario con privilegios root. Este problema afecta: Todas las versiones de PAN-OS 7.1 y PAN-OS versión 8.0; PAN-OS versiones 8.1 anteriores a PAN-OS versión 8.1.13; PAN-OS versiones 9.0 anteriores a PAN-OS versión 9.0.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20276" published="2020-12-18" seq="2020-20276" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el archivo common.c en la función handle_PORT en el servidor FTP de uftpd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria no autenticada en la función handle_PORT del archivo common.c en el servidor FTP de uftpd versiones 2.10 y anteriores podría ser abusada para causar un bloqueo y podría conllevar potencialmente a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20277" published="2020-12-18" seq="2020-20277" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el archivo common.c en la función compose_abspath en diferentes comandos FTP en el servidor ftpd FTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de salto de directorios no autenticados en diferentes comandos FTP en el servidor ftpd FTP versiones 2.7 hasta 2.10, debido a la implementación incorrecta de una jaula chroot en la función compose_abspath del archivo common.c que se puede abusar para leer o escribir en archivos arbitrarios en el sistema de archivos, filtrar la memoria de proceso, o potencialmente conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2028" published="2020-06-10" seq="2020-2028" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la carga de un nuevo certificado en modo FIPS-CC el servidor de administración de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos del Sistema Operativo en el servidor de administración de PAN-OS, permite a administradores autenticados ejecutar comandos arbitrarios del sistema operativo con privilegios root al cargar un nuevo certificado en modo FIPS-CC. Este problema afecta: Todas las versiones de PAN-OS 7.1 y PAN-OS versión 8.0; PAN-OS versiones 8.1 anteriores a PAN-OS 8.1.13; PAN-OS versiones 9.0 anteriores a PAN-OS 9.0.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20285" published="2020-12-18" seq="2020-20285" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el archivo user/login.php en  la página de inicio de sesión del usuario en zzcms 2019" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un ataque de tipo XSS en la página de inicio de sesión del usuario en zzcms 2019. Los usuarios pueden inyectar código js mediante el encabezado referer por medio del archivo user/login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20287" published="2021-02-01" seq="2020-20287" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función xhUp de los parámetros de petición en el proyecto yccms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos sin restricciones en el proyecto yccms versión 3.3.&amp;#xa0;El juicio inapropiado de la función xhUp de los parámetros de petición desencadena una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20289" published="2021-02-01" seq="2020-20289" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función no_top de los parámetros de petición en el proyecto yccms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el proyecto yccms versión 3.3.&amp;#xa0;El juicio inapropiado de la función no_top de los parámetros de petición desencadena una vulnerabilidad de inyección de SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2029" published="2020-06-10" seq="2020-2029" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el envío de una petición en la interfaz de administración web de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos del Sistema Operativo en la interfaz de administración web de PAN-OS, permite a administradores autenticados ejecutar comandos arbitrarios del Sistema Operativo con privilegios root mediante el envío de una petición maliciosa para generar nuevos certificados para su uso en la configuración de PAN-OS. Este problema afecta a: Todas las versiones de PAN-OS 8.0; PAN-OS versiones 7.1 anteriores a PAN-OS versión 7.1.26; PAN-OS versiones 8.1 anteriores a PAN-OS versión 8.1.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20290" published="2021-02-01" seq="2020-20290" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="las funciones delete, deletesite y deleteAll de los parámetros de petición en el proyecto yccms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en el proyecto yccms versión 3.3.&amp;#xa0;El juicio inapropiado de las funciones delete, deletesite y deleteAll de los parámetros de petición desencadena una vulnerabilidad de salto de directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20294" published="2021-02-01" seq="2020-20294" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función log en el parámetro log en el proyecto CMSWing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en el proyecto CMSWing versión 1.3.8.&amp;#xa0;Debido a que la función log no comprueba el parámetro log, los parámetros maliciosos pueden ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20295" published="2021-02-01" seq="2020-20295" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función updateAction en el parámetro detail en el proyecto CMSWing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en el proyecto CMSWing versión 1.3.8. Dado que la función updateAction no comprueba el parámetro detail, los parámetros maliciosos pueden ejecutar comandos SQL arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20296" published="2021-02-01" seq="2020-20296" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función rechargeAction en el parámetro balance en el proyecto CMSWing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en el proyecto CMSWing versión 1.3.8. Debido a que la función rechargeAction no comprueba el parámetro balance, los parámetros maliciosos pueden ejecutar comandos SQL arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20298" published="2020-12-18" seq="2020-20298" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el archivo zzz_template.php en el método parserCommom en la clase ParserTemplate en zzzphp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección Eval en el método parserCommom en la clase ParserTemplate en el archivo zzz_template.php en zzzphp versión 1.7.2, permite a atacantes remotos ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20299" published="2020-12-18" seq="2020-20299" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="las páginas asociadas al uso de POST en WeiPHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WeiPHP versión 5.0, no restringe apropiadamente el acceso a las páginas relacionadas con el uso de POST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2030" published="2020-07-08" seq="2020-2030" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="la interfaz de administración de PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en la interfaz de administración de PAN-OS, permite a administradores autenticados ejecutar comandos arbitrarios de Sistema Operativo con privilegios root. Este problema afecta a versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.15; y todas las versiones de PAN-OS 7.1 y PAN-OS 8.0. Este problema no afecta a los servicios de PAN-OS 9.0, PAN-OS 9.1 o Prisma Access</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20300" published="2020-12-18" seq="2020-20300" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="la función wp_where en WeiPHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en la función wp_where en WeiPHP versión 5.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2031" published="2020-07-08" seq="2020-2031" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="el componente dnsproxyd de la interfaz de administración de PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de un subflujo de enteros en el componente dnsproxyd de la interfaz de administración de PAN-OS, permite a los administradores autenticados emitir un comando desde la interfaz de línea de comando que causa que el componente deje de responder. Los intentos repetidos de enviar esta petición resulta en una denegación de servicio a todos los servicios de PAN-OS al reiniciar el dispositivo y ponerlo en modo de mantenimiento. Este problema afecta: versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.3. Este problema no afecta a los servicios de PAN-OS 8.1, PAN-OS 9.0 o Prisma Access</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2032" published="2020-06-10" seq="2020-2032" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la aplicación GlobalProtect de Palo Alto Networks en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de condición de carrera en la aplicación GlobalProtect de Palo Alto Networks en Windows, permite a un usuario local limitado de Windows ejecutar programas con privilegios SYSTEM. Este problema solo puede ser explotado mientras se realiza una actualización de la aplicación GlobalProtect. Este problema afecta a: la aplicación GlobalProtect versiones 5.0 anteriores a la aplicación GlobalProtect versión 5.0.10 en Windows; La aplicación GlobalProtect versiones 5.1 anteriores a la aplicación GlobalProtect versión 5.1.4 en Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2033" published="2020-06-10" seq="2020-2033" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la funcionalidad pre-logon en la aplicación GlobalProtect de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando la funcionalidad pre-logon está habilitada, una falta de comprobación de certificación en la aplicación GlobalProtect de Palo Alto Networks puede revelar la cookie de autenticación de pre-logon a un atacante de tipo man-in-the-middle en el mismo segmento de red de área local con la capacidad de manipular ARP o conducir ataques de suplantación de identidad de ARP. Esto permite al atacante acceder al servidor GlobalProtect de acuerdo a lo permitido por las reglas de seguridad configuradas para el usuario "pre-login". Este acceso puede ser limitado comparado con el acceso a la red de los usuarios habituales. Este problema afecta a: la aplicación GlobalProtect versiones 5.0 anteriores a la aplicación GlobalProtect versión 5.0.10 cuando la función de inicio de sesión está habilitada; La aplicación GlobalProtect versiones 5.1 anteriores a la aplicación GlobalProtect versión 5.1.4, cuando la funcionalidad pre-logon está habilitada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2034" published="2020-07-08" seq="2020-2034" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="el portal GlobalProtect de PAN-OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en el portal GlobalProtect de PAN-OS, permite a un atacante basado en una red no autenticado ejecutar comandos arbitrarios de Sistema Operativo con privilegios root. Un atacante requiere poseer algún conocimiento del firewall para explotar este problema. Este problema no puede ser explotado si la funcionalidad del portal GlobalProtect no está habilitada. Este problema afecta a versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.3; versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.15; versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.9; todas las versiones de PAN-OS 8.0 y PAN-OS 7.1. Los servicios Prisma Access no están afectados por esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20340" published="2021-09-01" seq="2020-20340" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="el componente 4.edu.php\conn\function.php de S-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el componente 4.edu.php\conn\function.php de S-CMS versión v1.0, permite a atacantes acceder a información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20341" published="2021-09-01" seq="2020-20341" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="la función grab_image() en YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">YzmCMS versión v5.5, contiene una vulnerabilidad de tipo server-side request forgery (SSRF) en la función grab_image()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20343" published="2021-09-01" seq="2020-20343" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="el componente index.php?g=admin&amp;amp;m=nav&amp;amp;a=add_post en WTCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WTCMS versión 1.0, contiene una vulnerabilidad de tipo cross-site request forgery (CSRF) en el componente index.php?g=admin&amp;amp;m=nav&amp;amp;a=add_post que permite a atacantes añadir arbitrariamente artículos en el administrator background</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20344" published="2021-09-01" seq="2020-20344" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="la función keyword search clave en WTCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WTCMS versión 1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflectante en la función keyword search clave en el módulo background articles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20345" published="2021-09-01" seq="2020-20345" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="una carga útil en el cuadro de búsqueda en WTCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WTCMS versión 1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflectante en el fondo de administración de páginas que permite a atacantes obtener cookies por medio de una carga útil diseñada introducida en el cuadro de búsqueda</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20347" published="2021-09-01" seq="2020-20347" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="el campo source en WTCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WTCMS versión 1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el campo source bajo el módulo de article management</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20348" published="2021-09-01" seq="2020-20348" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="el campo link en WTCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WTCMS versión 1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el campo link bajo el módulo de administración background menu</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20349" published="2021-09-01" seq="2020-20349" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="el campo link address en WTCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WTCMS versión 1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el campo link address bajo el módulo background links</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2035" published="2020-08-12" seq="2020-2035" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el modo SSL/TLS Forward Proxy Decryption en la aplicación de políticas en las transacciones web HTTPS descifradas en la funcionalidad de filtrado de URL de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se ha configurado el modo de descifrado SSL/TLS Forward Proxy para descifrar las transacciones web, la función de filtrado de URL de PAN-OS inspecciona las cabeceras HTTP Host y URL Path para la aplicación de políticas en las transacciones web HTTPS descifradas, pero no tiene en cuenta el campo Server Name Indication (SNI) dentro del handshake TLS Client Hello. Esto permite que un host comprometido en una red protegida evada cualquier política de seguridad que utilice el filtrado de URL en un cortafuegos configurado con descifrado SSL en el modo de proxy de reenvío. Un actor malicioso puede entonces utilizar esta técnica para evadir la detección de la comunicación en la fase de handshake TLS entre un host comprometido y un servidor remoto malicioso. Esta técnica no aumenta el riesgo de que un host se vea comprometido en la red. No afecta a la confidencialidad ni a la disponibilidad de un cortafuegos. Se considera que tiene un impacto bajo en la integridad del cortafuegos porque éste no aplica una política sobre cierto tráfico que debería haber sido bloqueado. Este problema no afecta a la aplicación de la política de filtrado de URL en las transacciones web de texto claro o cifrado. Esta técnica sólo puede utilizarse después de que un actor malicioso haya comprometido un host en la red protegida y la función de descifrado TLS/SSL esté habilitada para el tráfico que el atacante controla. Palo Alto Networks no tiene conocimiento de ningún malware que utilice esta técnica para exfiltrar datos. Este problema es aplicable a todas las versiones actuales de PAN-OS. Este problema no afecta a los dispositivos Panorama o WF-500</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2036" published="2020-09-09" seq="2020-2036" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la interfaz de administración del firewall en un enlace en la interfaz web de administración de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en la interfaz web de administración de PAN-OS. Un atacante remoto capaz de convencer a un administrador con una sesión autenticada activa en la interfaz de administración del firewall para que haga clic en un enlace diseñado a esa interfaz web de administración podría ejecutar código JavaScript arbitrario en el navegador del administrador y llevar a cabo acciones administrativas. Este problema impacta a: Versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.6; Versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.9.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20363" published="2021-07-08" seq="2020-20363" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="el archivo admin.php en PbootCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PbootCMS versión 2.0.3 en el archivo admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2037" published="2020-09-09" seq="2020-2037" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="comandos de OS en la interfaz de administración de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos de Sistema Operativo en la interfaz de administración de PAN-OS que permite a los administradores autenticados ejecutar comandos de Sistema Operativo arbitrarios con privilegios root. Este problema impacta a: Versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.16; Versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.10; Versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2038" published="2020-09-09" seq="2020-2038" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="comandos de OS en interfaz de administración de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en la interfaz de administración de PAN-OS que permite a los administradores autenticados ejecutar comandos de Sistema Operativo arbitrarios con privilegios root. Este problema impacta a: Versiones PAN-OS 9.0 anteriores a 9.0.10; Versiones PAN-OS 9.1 anteriores a 9.1.4; Versiones PAN-OS 10.0 anteriores a 10.0.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20389" published="2021-06-23" seq="2020-20389" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="el archivo admin/edit.php en GetSimpleCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en GetSimpleCMS versión 3.4.0a, en el archivo admin/edit.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2039" published="2020-09-09" seq="2020-2039" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la carga de archivos temporales en la interfaz web de administración en Palo Alto Networks PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de consumo de recursos no controlado en Palo Alto Networks PAN-OS permite a un usuario remoto no autenticado cargar archivos temporales por medio de la interfaz web de administración que no son eliminados apropiadamente una vez finalizada la petición. Es posible que un atacante interrumpa la disponibilidad de la interfaz web de administración cargando archivos de forma repetida hasta que se agote el espacio disponible en disco. Este problema impacta a: Versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.16; Versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.10; Versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.4; Versiones PAN-OS 10.0 anteriores a PAN-OS 10.0.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20391" published="2021-06-23" seq="2020-20391" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="(1) Add Snippet y (2) Save snippets en el archivo admin/snippets.php en GetSimpleCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en GetSimpleCMS versión 3.4.0a, en el archivo admin/snippets.php por medio de (1) Add Snippet y (2) Save snippets</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20392" published="2021-06-23" seq="2020-20392" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="los parámetros fm[auser] en el archivo coms/add_coms.php en  imcat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en imcat versión v5.2, por medio de los parámetros fm[auser] en el archivo coms/add_coms.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2040" published="2020-09-09" seq="2020-2040" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el envío de una petición a la interfaz de Captive Portal o Multi-Factor Authentication en PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en PAN-OS permite a un atacante no autenticado interrumpir los procesos del sistema y potencialmente ejecutar código arbitrario con privilegios root al enviar una petición maliciosa al portal cautivo o la interfaz de autenticación multifactor. Este problema impacta a: todas las Versiones PAN-OS 8.0; Versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.15; Versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.9; Versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20402" published="2023-01-31" seq="2020-20402" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-22" source="cve" title="Westbrookadmin portfolioCMS v1.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Westbrookadmin portfolioCMS v1.05 permite a los atacantes omitir la validación de contraseñas y acceder a información confidencial mediante la fijación de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20406" published="2020-09-16" seq="2020-20406" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la función Afectada de control de Custom Link Attributes en Elementor Page Builder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS almacenado en la función Afectada de control de Custom Link Attributes en Elementor Page Builder versiones 2.9.2 y anteriores.&amp;#xa0;Es debido a un filtrado inadecuado de los atributos personalizados del enlace</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2041" published="2020-09-09" seq="2020-2041" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el envío de una petición en una configuración no segura del demonio appweb de Palo Alto Networks PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una configuración no segura del demonio appweb de Palo Alto Networks PAN-OS versión  8.1, permite a un usuario remoto no autenticado enviar una petición específicamente diseñada al dispositivo que causa que el servicio appweb se bloquee. Los intentos repetidos de enviar esta petición resultan en la denegación de servicio para todos los servicios de PAN-OS al reiniciar el dispositivo y ponerlo en modo de mantenimiento. Este problema afecta a todas las Versiones PAN-OS 8.0 y a las Versiones PAN-OS 8.1 anteriores a 8.1.16.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20412" published="2020-12-25" seq="2020-20412" type="CVE">
    <desc>
      <descript language="es" modified="2023-01-18" source="cve" title="un archivo OGG en la biblioteca lib/codebook.c en libvorbis usado en StepMania" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca lib/codebook.c en libvorbis versiones anteriores a 1.3.6, como es usado en StepMania versión 5.0.12 y otros productos, presenta una comprobación de límites de matriz insuficiente por medio de un archivo OGG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2042" published="2020-09-09" seq="2020-2042" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la interfaz web de administración de PAN-OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la interfaz web de administración de PAN-OS permite a los administradores autenticados interrumpir los procesos del sistema y potencialmente ejecutar código arbitrario con privilegios root. Este problema impacta solo a las Versiones PAN-OS 10.0 anteriores a PAN-OS 10.0.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20425" published="2021-12-22" seq="2020-20425" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="la función search en S-CMS Government Station Building System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">S-CMS Government Station Building System versión v5.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en la función search</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20426" published="2021-12-22" seq="2020-20426" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="el archivo /function/booksave.php en S-CMS Government Station Building System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">S-CMS Government Station Building System versión v5.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo /function/booksave.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2043" published="2020-09-09" seq="2020-2043" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el campo syslog personalizado after-change-detail en el registro de configuración sin enmascaramiento en el software PAN-OS de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una exposición de información por medio de una vulnerabilidad de archivo de registro donde los campos confidenciales se registran en el registro de configuración sin enmascaramiento en el software PAN-OS de Palo Alto Networks cuando el campo syslog personalizado after-change-detail está habilitado para los registros de configuración y el campo confidencial aparece varias veces en una entrada de registro. La primera instancia del campo confidencial está enmascarada, pero las instancias posteriores se dejan en texto sin cifrar. Este problema impacta a: Versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.16; Versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.10; Versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2044" published="2020-09-09" seq="2020-2044" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el archivo opcmdhistory.log en la CLI en el software PAN-OS de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una exposición de información por medio de una vulnerabilidad de archivo de registro donde la contraseña de un administrador u otra información confidencial puede ser registrada en texto sin cifrar mientras se usa la CLI en el software PAN-OS de Palo Alto Networks. El archivo opcmdhistory.log se introdujo para realizar un seguimiento del uso del comando operacional (op-command), pero no enmascara toda la información confidencial. El archivo opcmdhistory.log es eliminado en PAN-OS versión 9.1 y versiones posteriores de PAN-OS. El uso del comando es registrado, en cambio, en el archivo req_stats.log en PAN-OS versión 9.1 y versiones posteriores de PAN-OS. Este problema impacta a: Versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.16; Versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.10; Versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20444" published="2021-06-16" seq="2020-20444" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="un parámetro &quot;file&quot; GET infectado en el archivo &quot;/shared/view_source.php&quot; en Jact OpenClinic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jact OpenClinic versión 0.8.20160412, permite al atacante leer archivos del servidor después de iniciar sesión en la cuenta de administrador mediante un parámetro "file" GET infectado en el archivo "/shared/view_source.php" que "podría" conllevar a una vulnerabilidad RCE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20445" published="2021-05-25" seq="2020-20445" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo libavcodec/lpc.h en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E"></descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20446" published="2021-05-25" seq="2020-20446" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo libavcodec/aacpsy.c en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FFmpeg versión 4.2 está afectado por un problema Divide By Zero por medio del archivo libavcodec/aacpsy.c, que permite a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20448" published="2021-05-25" seq="2020-20448" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo libavcodec/ratecontrol.c en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FFmpeg versión 4.1.3 está afectado por un problema Divide By Zero por medio del archivo libavcodec/ratecontrol.c, que permite a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2045" published="2022-12-30" seq="2020-2045" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20450" published="2021-05-25" seq="2020-20450" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="libavformat/aviobuf.c en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FFmpeg versión 4.2 está afectado por la desreferencia del puntero null pasado como argumento al archivo libavformat/aviobuf.c, lo que podría causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20451" published="2021-05-25" seq="2020-20451" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo fftools/cmdutils.c en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Problema de Denegación de Servicio en FFmpeg versión 4.2, debido a errores de administración de recursos por medio del archivo fftools/cmdutils.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20453" published="2021-05-25" seq="2020-20453" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo libavcodec/aaccoder en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FFmpeg versión 4.2 está afectado por un problema de Divide By Zero por medio del archivo libavcodec/aaccoder, que permite a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2046" published="2022-12-30" seq="2020-2046" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADA** NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20466" published="2021-06-21" seq="2020-20466" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el archivo user_edit_password.php en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2, es vulnerable a un acceso no autorizado por medio del archivo user_edit_password.php, unos atacantes remotos pueden modificar la contraseña de cualquier usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20467" published="2021-06-21" seq="2020-20467" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el archivo default_task_add.php en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2 es vulnerable a la divulgación de información confidencial por medio del archivo default_task_add.php, unos atacantes remotos pueden explotar la vulnerabilidad para crear una tarea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20468" published="2021-06-21" seq="2020-20468" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el archivo user_edit_password.php en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2, es vulnerable a un ataque de tipo CSRF. unos atacantes pueden usar el archivo user_edit_password.php para modificar la contraseña del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20469" published="2021-06-21" seq="2020-20469" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="los archivos log_edit.php en el parámetro csa_to_user en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de inyección SQL. La vulnerabilidad es debido a que los archivos log_edit.php presentan un fallo en filtrar el parámetro csa_to_user, unos atacantes remotos pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2047" published="2022-12-30" seq="2020-2047" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20470" published="2021-06-21" seq="2020-20470" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="la ruta física del sitio web en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad en la ruta física del sitio web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20471" published="2021-06-21" seq="2020-20471" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el archivo default_user_edit.php en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de acceso no autorizado en el archivo default_user_edit.php, unos atacantes remotos pueden explotar esta vulnerabilidad para escalar a privilegios de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20472" published="2021-06-21" seq="2020-20472" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el archivo if_get_addbook.php en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de divulgación de información confidencial. El archivo if_get_addbook.php no presenta una operación de autenticación. Unos atacantes remotos pueden obtener información sobre el nombre de usuario de todos los usuarios del sitio actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20473" published="2021-06-21" seq="2020-20473" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="los archivos control_task.php, control_project.php, default_user.php en el parámetro sort en White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS) versión 1.3.2, presenta una vulnerabilidad de inyección SQL. La vulnerabilidad es debido a que los archivos control_task.php, control_project.php, default_user.php, presentan un fallo en filtrar el parámetro sort. Unos atacantes remotos pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20474" published="2021-06-21" seq="2020-20474" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el archivo default_task_edituser.php en el parámetro csa_to_user en  White Shark System (WSS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">White Shark System (WSS)  versión 1.3.2, presenta una vulnerabilidad de inyección SQL. La vulnerabilidad es debido a que los archivos default_task_edituser.php presentan un fallo en filtrar el parámetro csa_to_user. Unos atacantes remotos pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2048" published="2020-11-11" seq="2020-2048" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la CLI en el servidor proxy del sistema configurado para un dispositivo PAN-OS de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una exposición de información mediante una vulnerabilidad del archivo de registro donde la contraseña para el servidor proxy del sistema configurado para un dispositivo PAN-OS puede mostrarse en texto sin cifrar cuando es usada la CLI en el software PAN-OS de Palo Alto Networks.&amp;#xa0;Este problema afecta: versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.17;&amp;#xa0;versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.11;&amp;#xa0;versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20486" published="2021-08-31" seq="2020-20486" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="el parámetro Iec10x_Sta_Addr en IEC104" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IEC104 versión v1.0, contiene un desbordamiento del búfer de pila en el parámetro Iec10x_Sta_Addr</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2049" published="2020-12-09" seq="2020-2049" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="Palo Alto Networks Cortex XDR Agent en la plataforma Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios local en Palo Alto Networks Cortex XDR Agent en la plataforma Windows que permite a un usuario de Windows local autenticado ejecutar programas con privilegios SYSTEM.&amp;#xa0;Esto requiere que el usuario tenga el privilegio de crear archivos en el directorio root de Windows.&amp;#xa0;Este problema afecta: todas las versiones de Cortex XDR Agent 7.1 con la actualización de contenido 149 y versiones anteriores;&amp;#xa0;Todas las versiones de Cortex XDR Agent 7.2 con la actualización de contenido 149 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20490" published="2021-08-31" seq="2020-20490" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="el componente client_example1.c de libiec_iccp_mod" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el componente client_example1.c de libiec_iccp_mod versión v1.5, conlleva a una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20495" published="2021-08-31" seq="2020-20495" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="el parámetro &quot;deleteBackup&quot; en bludit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">bludit versión v3.13.0 contiene una vulnerabilidad de eliminación de archivos arbitraria en el plugin de copia de seguridad por medio del parámetro "deleteBackup"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2050" published="2020-11-11" seq="2020-2050" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la autenticación basada en certificados en el componente GlobalProtect SSL VPN del software PAN-OS de Palo Alto Networks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de autenticación en el componente GlobalProtect SSL VPN del software PAN-OS de Palo Alto Networks, que permite a un atacante omitir todas las comprobaciones de certificados de clientes con un certificado no válido.&amp;#xa0;Un atacante remoto puede autenticarse con éxito como cualquier usuario y conseguir acceso a los recursos de red VPN restringidos cuando la puerta de enlace o el portal están configurados para depender completamente de la autenticación basada en certificados.&amp;#xa0;Las características afectadas que usan SSL VPN con verificación de certificado de cliente son: GlobalProtect Gateway, GlobalProtect Portal, GlobalProtect Clientless VPN. En configuraciones donde la verificación de certificado de cliente es usada en conjunto con otros métodos de autenticación, las protecciones agregadas por la verificación de certificado son ignoradas como resultado de este problema.&amp;#xa0;Este problema afecta: versiones PAN-OS 8.1 anteriores a PAN-OS 8.1.17;&amp;#xa0;versiones PAN-OS 9.0 anteriores a PAN-OS 9.0.11;&amp;#xa0;versiones PAN-OS 9.1 anteriores a PAN-OS 9.1.5;&amp;#xa0;versiones PAN-OS 10.0 anteriores a PAN-OS 10.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20508" published="2021-09-24" seq="2020-20508" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-27" source="cve" title="un payload en el campo E-Mail text en el componente /account/register en Shopkit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Shopkit versión v2.7, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflexiva en el componente /account/register, que permite a atacantes secuestrar las credenciales de usuarios por medio de un payload diseñado en el campo E-Mail text.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2051" published="2022-12-30" seq="2020-2051" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20514" published="2021-09-24" seq="2020-20514" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-27" source="cve" title="el archivo admin.php/admin/admin/del/ids/(id) en Maccms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en Maccms versión v10, por medio de el archivo admin.php/admin/admin/del/ids/(id).html permite a atacantes autenticados eliminar a todos los usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2052" published="2022-12-30" seq="2020-2052" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2053" published="2022-12-30" seq="2020-2053" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2054" published="2022-12-30" seq="2020-2054" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.k</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20545" published="2021-03-29" seq="2020-20545" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="el archivo &quot;seeyon/hrSalary.do&quot; en el parámetro &quot;method&quot; en Zhiyuan G6 Government Collaboration System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Zhiyuan G6 Government Collaboration System versión V6.1SP1, por medio del parámetro "method" en el archivo "seeyon/hrSalary.do".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2056" published="2022-12-30" seq="2020-2056" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2057" published="2022-12-30" seq="2020-2057" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2058" published="2022-12-30" seq="2020-2058" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20582" published="2021-07-08" seq="2020-20582" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="el archivo /ApiAdminDomainSettings.php de MipCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo server side request forgery (SSRF) en el archivo /ApiAdminDomainSettings.php de MipCMS versión 5.0.1, permite a atacantes acceder a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20583" published="2021-07-08" seq="2020-20583" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="el archivo /question.php de LJCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo /question.php de LJCMS versión v4.3.R60321, permite a atacantes obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20584" published="2021-07-08" seq="2020-20584" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="el parámetro de formulario post a /public/console/profile/info-submit/ en baigo CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting en baigo CMS versión v4.0-beta-1, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio del parámetro de formulario post a /public/console/profile/info-submit/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20585" published="2021-07-08" seq="2020-20585" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="/admin/?n=logs&amp;amp;c=index&amp;amp;a=dode de Metinfo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL ciega en /admin/?n=logs&amp;amp;c=index&amp;amp;a=dode de Metinfo versión 7.0 beta, permite a atacantes acceder a información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20586" published="2021-07-08" seq="2020-20586" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="el URI /xyhai.php?s=/Auth/editUser de XYHCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site request forgery (CSRF) en el URI /xyhai.php?s=/Auth/editUser de XYHCMS versión V3.6, permite a atacantes editar cualquier información del administrador, como el nombre, el correo electrónico y la contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20588" published="2022-12-15" seq="2020-20588" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="zhimengzhe iBarn 1.5" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Vulnerabilidad de carga de archivos en la función upload in action/Core.class.php en zhimengzhe iBarn 1.5 permite a atacantes remotos ejecutar código arbitrario a través de la carga de avatar en index.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20589" published="2022-12-15" seq="2020-20589" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="FeehiCMS 2.0.8" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Vulnerabilidad de Cross Site Scripting (XSS) en FeehiCMS 2.0.8 permite a atacantes remotos ejecutar código arbitrario a través del atributo lang de una etiqueta html.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2059" published="2022-12-30" seq="2020-2059" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20593" published="2021-12-22" seq="2020-20593" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="Rockoa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Rockoa versión v1.9.8, permite a un atacante autenticado añadir arbitrariamente una cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20595" published="2021-12-22" seq="2020-20595" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="el archivo /user/add en OPMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en OPMS versiones v1.3 y anteriores, permite a atacantes añadir arbitrariamente una cuenta de usuario por medio del archivo /user/add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20597" published="2021-12-22" seq="2020-20597" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="el archivo \web\PortalController.java en el parámetro potrtalItemName de lemon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro potrtalItemName en el archivo \web\PortalController.java de lemon versión V1.10.0, permite a atacantes ejecutar scripts web arbitrarios o HTML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20598" published="2021-12-22" seq="2020-20598" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="el componente Editing de lemon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente Editing de lemon versión V1.10.0, permite a atacantes ejecutar scripts web o HTML arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20600" published="2021-12-22" seq="2020-20600" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="el parámetro $name de admin/?n=column&amp;amp;c=index&amp;amp;a=doAddColumn en MetInfo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La versión beta de MetInfo versión 7.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el parámetro $name de admin/?n=column&amp;amp;c=index&amp;amp;a=doAddColumn</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20601" published="2021-12-22" seq="2020-20601" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="ThinkCMF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en ThinkCMF versiones X2.2.2 y anteriores, permite a atacantes ejecutar código arbitrario por medio de un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20605" published="2021-12-22" seq="2020-20605" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="el componente /controller/CommentAdminController.java en Blog CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Blog CMS versiónv1.0 contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /controller/CommentAdminController.java</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2061" published="2022-12-30" seq="2020-2061" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2062" published="2022-12-30" seq="2020-2062" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20625" published="2020-08-31" seq="2020-20625" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el archivo core/class-sliced.php en el plugin Sliced ??Invoices para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Sliced ??Invoices para WordPress versiones 3.8.2 y anteriores, permite una divulgación de información no autenticada y una inyección de SQL autenticada por medio del archivo core/class-sliced.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20626" published="2020-08-31" seq="2020-20626" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el archivo lara-google-analytics.php en el plugin Lara Google Analytics para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo lara-google-analytics.php en el plugin Lara Google Analytics versiones hasta 2.0.4 para WordPress, presenta una vulnerabilidad de tipo XSS almacenado autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20627" published="2020-08-31" seq="2020-20627" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el archivo  includes/gateways/stripe/includes/admin/admin-actions.php en el plugin GiveWP para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo includes/gateways/stripe/includes/admin/admin-actions.php en el plugin GiveWP versiones hasta 2.5.9 para WordPress, permite cambios de configuración no autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20628" published="2020-08-31" seq="2020-20628" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el archivo controller/controller-comments.php en el plugin WP GDPR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo controller/controller-comments.php en el plugin WP GDPR versiones hasta 2.1.1, presenta una vulnerabilidad de tipo XSS almacenado no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20633" published="2020-08-21" seq="2020-20633" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el archivo admin/modules/cli-policy-generator/classes/class-policy-generator-ajax.php en la función ajax_policy_generator en el plugin GDPR Cookie Consent para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función ajax_policy_generator en el archivo admin/modules/cli-policy-generator/classes/class-policy-generator-ajax.php en el plugin GDPR Cookie Consent (cookie-law-info) versiones 1.8.2 y por debajo para WordPress, permite un ataque de tipo XSS almacenado autenticado y una escalada de privilegios .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20634" published="2020-08-21" seq="2020-20634" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la funcionalidad de modo seguro en el plugin de WordPress Elementor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin de WordPress Elementor versiones 2.9.5 y anteriores, permite a usuarios autenticados activar su funcionalidad de modo seguro. Esto puede ser explotado para deshabilitar todos los plugin de seguridad en el blog.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2064" published="2022-12-30" seq="2020-2064" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20640" published="2021-06-28" seq="2020-20640" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="el archivo user.php en ECShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en ECShop versión 4.0, debido a problemas de filtrado de seguridad, en el archivo user.php, podemos usar la codificación de entidades html para omitir la política de seguridad del archivo safety.php, desencadenando una vulnerabilidad de tipo xss</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20642" published="2021-08-19" seq="2020-20642" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el componente login.php?m=admin&amp;amp;c=Filemanager&amp;amp;a=newfile&amp;amp;lang=cn en EyouCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en EyouCMS versión 1.3.6, que puede añadir una página htm para ejecutar el código js por medio del componente login.php?m=admin&amp;amp;c=Filemanager&amp;amp;a=newfile&amp;amp;lang=cn.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20645" published="2021-08-19" seq="2020-20645" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el área basic_information en EyouCMSversión" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en EyouCMS versión 1.3.6, en el área basic_information.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2065" published="2022-12-30" seq="2020-2065" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20657" published="2021-11-02" seq="2020-20657" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="un paquete en fcovatti libiec_iccp_mod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en fcovatti libiec_iccp_mod versión v1.5, permite a atacantes causar una denegación de servicio por medio de un paquete inesperado mientras se intenta conectar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20658" published="2021-11-02" seq="2020-20658" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="fcovatti libiec_iccp_mod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en fcovatti libiec_iccp_mod versión v1.5, permite a atacantes causar una denegación de servicio cuando se intenta calcar un espacio inesperadamente grande</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20662" published="2021-09-30" seq="2020-20662" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el componente mms_client_example1.c en libiec_iccp_mod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libiec_iccp_mod versión v1.5, contiene un desbordamiento del búfer de la pila en el componente mms_client_example1.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20663" published="2021-09-30" seq="2020-20663" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el componente mms_client_connection.c en libiec_iccp_mod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libiec_iccp_mod versión v1.5, contiene un desbordamiento del búfer de la pila en el componente mms_client_connection.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20664" published="2021-09-30" seq="2020-20664" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el componente server_example1.c en libiec_iccp_mod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libiec_iccp_mod versión v1.5, contiene una violación de segmentación en el componente server_example1.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20665" published="2021-09-30" seq="2020-20665" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el componente main.c en rudp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que rudp versión v0.6, contiene una pérdida de memoria en el componente main.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2067" published="2022-12-30" seq="2020-2067" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20670" published="2021-09-13" seq="2020-20670" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-14" source="cve" title="un archivo HTML en /admin/media/upload de ZKEACMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en /admin/media/upload de ZKEACMS versión V3.2.0, permite a atacantes ejecutar código arbitrario por medio de un archivo HTML diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20671" published="2021-09-13" seq="2020-20671" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-14" source="cve" title="KiteCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en KiteCMS versión V1.1, permite a atacantes añadir arbitrariamente una cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20672" published="2021-09-13" seq="2020-20672" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-14" source="cve" title="un archivo PHP en /admin/upload/uploadfile de KiteCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en /admin/upload/uploadfile de KiteCMS versión V1.1, permite a atacantes un getshell por medio de un archivo PHP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20675" published="2021-08-26" seq="2020-20675" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-27" source="cve" title="el archivo /goods/getGoodsListByConditions/ en Nuishop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nuishop versión v2.3, contiene una vulnerabilidad de inyección SQL en el archivo /goods/getGoodsListByConditions/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2068" published="2022-12-30" seq="2020-2068" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2069" published="2022-12-30" seq="2020-2069" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-18" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20691" published="2021-09-27" seq="2020-20691" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="el filtro de extensión de archivos y la carga de archivos HTML en Monstra CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Monstra CMS versión v3.0.4, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una omisión del filtro de extensión de archivos y la carga de archivos HTML diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20692" published="2021-09-27" seq="2020-20692" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="el parámetro $_GET en el archivo /src/core/controllers/cm.php. En GilaCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que GilaCMS versión v1.11.4, contiene una vulnerabilidad de inyección SQL por medio del parámetro $_GET en el archivo /src/core/controllers/cm.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20693" published="2021-09-27" seq="2020-20693" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="GilaCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en GilaCMS versión v1.11.4 permite a atacantes autenticados añadir arbitrariamente cuentas de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20695" published="2021-09-27" seq="2020-20695" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="un archivo SVG en GilaCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en GilaCMS versión v1.11.4, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de un archivo SVG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20696" published="2021-09-27" seq="2020-20696" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="una carga útil en el campo Tags en  /admin/content/post de GilaCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en /admin/content/post de GilaCMS versión v1.11.4, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo Tags</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20698" published="2021-07-30" seq="2020-20698" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="la modificación de un archivo PHP en el archivo /1.com.php de S-CMS PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota  (RCE) en el archivo /1.com.php de S-CMS PHP versión v3.0, permite a atacantes obtener un getshell por medio de la modificación de un archivo PHP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20699" published="2021-07-30" seq="2020-20699" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="una carga útil el cuadro de texto Copyright en Basic Settings en S-CMS PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en S-CMS PHP versión v3.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el cuadro de texto Copyright en Basic Settings</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20700" published="2021-07-30" seq="2020-20700" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="una carga útil el cuadro de texto Title Entry en /app/form_add/de S-CMS PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en /app/form_add/de S-CMS PHP versión v3.0, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el cuadro de texto Title Entry</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20701" published="2021-07-30" seq="2020-20701" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="una carga útil en S-CMS PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en /app/config/de S-CMS PHP versión v3.0 permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2071" published="2022-12-30" seq="2020-2071" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-18" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2072" published="2022-12-30" seq="2020-2072" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-16" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2073" published="2022-12-30" seq="2020-2073" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-16" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20739" published="2020-11-20" seq="2020-20739" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="la biblioteca /libvips/libvips/deprecated/im_vips2dz.c en la función im_vips2dz en libvips" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función im_vips2dz en la biblioteca /libvips/libvips/deprecated/im_vips2dz.c en libvips versiones anteriores a 8.8.2, presenta una variable no inicializada que puede causar la filtración de la ruta del servidor remoto o la dirección de pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2074" published="2022-12-30" seq="2020-2074" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-16" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato no está utilizado por su CNA. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20740" published="2020-11-20" seq="2020-20740" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="la validación del encabezado en la función pdf_get_version() en PDFResurrect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PDFResurrect versiones anteriores a  0,20, una falta de comprobaciones de la validación del encabezado causa un desbordamiento del búfer en la región heap de la memoria en la función pdf_get_version()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20741" published="2021-07-23" seq="2020-20741" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-26" source="cve" title="&quot;CE Remote Display Tool&quot; en Beckhoff Automation GmbH &amp;amp; Co. KG CX9020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en Beckhoff Automation GmbH &amp;amp; Co. KG CX9020 con versiones de firmware CX9020_CB3011_WEC7_HPS_v602_TC31_B4016.6, permite a atacantes remotos omitir la autenticación por medio de "CE Remote Display Tool", ya que no cierra la conexión entrante en el lado de Windows CE si las credenciales son incorrectas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20746" published="2021-09-30" seq="2020-20746" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="una petición POST a /goform/SetStaticRouteCfg en el servidor httpd en Tenda AC9" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria en el servidor httpd en Tenda AC9 versión V15.03.06.60_ES, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (DoS) por medio de una petición POST diseñada a /goform/SetStaticRouteCfg</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2075" published="2020-08-31" seq="2020-2075" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="un paquete en el mecanismo de plataforma AutoIP en las soluciones de SICK AG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El mecanismo de plataforma AutoIP permite a atacantes remotos reiniciar el dispositivo por medio de un paquete diseñado en las soluciones de SICK AG Bulkscan LMS111, Bulkscan LMS511, CLV62x - CLV65x, ICR890-3, LMS10x, LMS11x, LMS15x, LMS12x, LMS13x, LMS14x, LMS5xx, LMS53x, RFH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2076" published="2020-07-29" seq="2020-2076" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la API REST en el software SICK Package Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El software SICK Package Analytics versiones hasta V04.0.0 incluyéndola, es vulnerable a una omisión de autenticación al interactuar directamente con la API REST. Un atacante puede enviar peticiones no autorizadas, omitir los controles de autenticación actuales presentados por la aplicación y podría escribir archivos sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2077" published="2020-07-29" seq="2020-2077" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la API REST en una configuración de permisos en el software SICK Package Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El software SICK Package Analytics versiones hasta V04.0.0 incluyéndola, es vulnerable debido a una configuración de permisos predeterminada incorrecta. Un atacante no autorizado podría leer datos confidenciales del sistema al consultar archivos conocidos usando la API REST directamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2078" published="2020-07-29" seq="2020-2078" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="las contraseñas almacenadas en texto plano dentro de la configuración del software SICK Package Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las contraseñas son almacenadas en texto plano dentro de la configuración del software SICK Package Analytics versiones hasta V04.1.1 incluyéndola. Un atacante autorizado podría acceder a estas credenciales de texto plano almacenadas y conseguir acceso al servicio ftp. El almacenamiento de una contraseña en texto plano permite a atacantes acceder fácilmente a los sistemas, comprometiendo potencialmente la información personal u otra información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20781" published="2021-09-29" seq="2020-20781" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="una carga útil en los campos title, key words, description y content en el archivo /ucms/index.php?do=list_edit de UCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el archivo /ucms/index.php?do=list_edit de UCMS versión 1.4.7, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en los campos title, key words, description y content</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20796" published="2021-09-30" seq="2020-20796" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el parámetro &quot;Id&quot; en el archivo /master/article.php en FlameCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FlameCMS versión 3.3.5, contiene una vulnerabilidad de inyección SQL en el archivo /master/article.php por medio del parámetro "Id"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20797" published="2021-09-30" seq="2020-20797" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="el archivo /account/register.php en FlameCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FlameCMS versión 3.3.5, contiene una vulnerabilidad de inyección SQL ciega basada en el tiempo en el archivo /account/register.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20799" published="2021-09-30" seq="2020-20799" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="una carga útil en el parámetro commentText en JeeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JeeCMS versión 1.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el parámetro commentText</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20800" published="2020-09-30" seq="2020-20800" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el URI install/index.php?action=adminsetup&amp;amp;cndata=yes&amp;amp;endata=yes&amp;amp;showdata=yes en  MetInfo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MetInfo versión v7.0.0 beta.&amp;#xa0;Se presenta una inyección SQL por medio del URI install/index.php?action=adminsetup&amp;amp;cndata=yes&amp;amp;endata=yes&amp;amp;showdata=yes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20813" published="2023-08-22" seq="2020-20813" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-20" source="cve" title="OpenVPN" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">El componente Control Channel de OpenVPN v2.4.7 y anteriores permite a atacantes remotos provocar una denegación de servicio a través de un paquete de restablecimiento manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20891" published="2021-09-20" seq="2020-20891" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="el archivo libavfilter/vf_gblur.c en la función config_input en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función config_input en el archivo libavfilter/vf_gblur.c en Ffmpeg versión 4.2.1, permite a atacantes causar una Denegación de Servicio u otros impactos no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20892" published="2021-09-20" seq="2020-20892" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="el archivo libavfilter/vf_lenscorrection.c en la función filter_frame en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función filter_frame en el archivo libavfilter/vf_lenscorrection.c en Ffmpeg versión 4.2.1, que permite a atacantes causar una Denegación de Servicio u otros impactos no especificados debido a una división por cero</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20896" published="2021-09-20" seq="2020-20896" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="el archivo libavformat/latmenc.c en la función latm_write_packet en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función latm_write_packet en el archivo libavformat/latmenc.c en Ffmpeg versión 4.2.1, que permite a atacantes causar una Denegación de Servicio u otros impactos no especificados debido a una desreferencia de puntero Null</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20898" published="2021-09-20" seq="2020-20898" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="el archivo libavfilter/vf_convolution.c en la función filter16_prewitt en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de enteros en la función filter16_prewitt en el archivo libavfilter/vf_convolution.c en Ffmpeg versión 4.2.1, permite a atacantes causar una Denegación de Servicio u otros impactos no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2090" published="2020-01-15" seq="2020-2090" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="una URL en la región AWS en Jenkins Amazon EC2 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Amazon EC2 Plugin versión 1.47 y anteriores, permite a atacantes conectar con una URL especificada por el atacante dentro de la región AWS utilizando IDs de credenciales especificadas por el atacante obtenidas por medio de otro método.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20902" published="2021-09-20" seq="2020-20902" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="el archivo g729postfilter.c en la función long_term_filter en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">UNA CWE-125: Se presenta una vulnerabilidad de lectura fuera de límites en la función long_term_filter en el archivo g729postfilter.c en Ffmpeg versión 4.2.1, durante el cálculo del denominador de la correlación pseudo-normalizada R'(0), que podría resultar en una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20907" published="2021-05-24" seq="2020-20907" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="los archivos app/system/language/admin/language_general.class.php y app/system/include/function/file.func.php en MetInfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MetInfo versión 7.0 beta, está afectado por una vulnerabilidad de modificación de archivos.&amp;#xa0;Unos atacantes pueden eliminar y modificar archivos ini en los archivos app/system/language/admin/language_general.class.php y app/system/include/function/file.func.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20908" published="2021-10-25" seq="2020-20908" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-26" source="cve" title="una carga útil en el campo de entrada Company Name en Akaunting" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Akaunting versión v1.3.17, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo de entrada Company Name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2091" published="2020-01-15" seq="2020-2091" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="una URL en la región AWS en Jenkins Amazon EC2 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Amazon EC2 Plugin versión 1.47 y anteriores, permite a atacantes con permiso General y de Lectura conectar con una URL especificada por el atacante dentro de la región AWS utilizando IDs de credenciales especificadas por el atacante obtenidas por medio de otro método.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2092" published="2020-01-15" seq="2020-2092" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el analizador XML en Jenkins Robot Framework Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Robot Framework Plugin versión 2.0.0 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE), permitiendo a usuarios con Job/Configure tener a Jenkins analizando documentos XML diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2093" published="2020-01-15" seq="2020-2093" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="Jenkins Health Advisor por CloudBees Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Health Advisor por CloudBees Plugin versión 3.0 y anteriores, permite a atacantes enviar un correo electrónico con contenido fijo hacia un destinatario especificado por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2094" published="2020-01-15" seq="2020-2094" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="Jenkins Health Advisor para CloudBees Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Health Advisor para CloudBees Plugin versión 3.0 y anteriores, permite a atacantes con permiso General y de Lectura enviar un correo electrónico fijo hacia un destinatario especificado por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20943" published="2021-12-27" seq="2020-20943" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el componente /member/post.php?job=postnew&amp;amp;step=post de Qibosoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el componente /member/post.php?job=postnew&amp;amp;step=post de Qibosoft versión v7, permite a atacantes forzar a usuarios víctimas a publicar arbitrariamente nuevos artículos por medio de una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20944" published="2021-12-27" seq="2020-20944" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el componente admin/index.php?lfj=mysql&amp;amp;action=del de Qibosoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el componente /admin/index.php?lfj=mysql&amp;amp;action=del de Qibosoft versión v7, permite a atacantes eliminar archivos de forma arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20945" published="2021-12-27" seq="2020-20945" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el componente /admin/index.php?lfj=member&amp;amp;action=editmember de Qibosoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el componente /admin/index.php?lfj=member&amp;amp;action=editmember de Qibosoft versión v7, permite a atacantes añadir arbitrariamente cuentas de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20946" published="2021-12-27" seq="2020-20946" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="el componente /admin/index.php?lfj=friendlink&amp;amp;action=add en Qibosoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Qibosoft versión v7, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el componente /admin/index.php?lfj=friendlink&amp;amp;action=add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20948" published="2021-12-27" seq="2020-20948" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="la modificación de la variable &quot;localPath&quot; en jeecg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de descarga de archivos arbitrarios en jeecg versión v3.8 permite a atacantes acceder a archivos confidenciales por medio de la modificación de la variable "localPath"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20949" published="2021-01-20" seq="2020-20949" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el relleno PKCS #1 v1.5 para RSA en la expansión del software de la biblioteca de firmware criptográfico STM32 para STM32Cube (UM1924)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El ataque de Bleichenbacher en el relleno PKCS #1 v1.5 para RSA en la expansión del software de la biblioteca de firmware criptográfico STM32 para STM32Cube (UM1924).&amp;#xa0;La vulnerabilidad puede permitir que uno use un ataque de oráculo de Bleichenbacher para descifrar un texto cifrado encriptado al hacer consultas sucesivas al servidor usando la biblioteca vulnerable, resultando en la divulgación de información remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2095" published="2020-01-15" seq="2020-2095" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="los archivos config.xml  en una clave de la API en Jenkins Redgate SQL Change Automation Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Redgate SQL Change Automation Plugin versión 2.0.4 y anteriores, almacenaron una clave de la API sin cifrar en los archivos config.xml de trabajo sobre el maestro de Jenkins, donde los usuarios podían visualizarlos con permiso de Lectura Extendida o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20950" published="2021-01-19" seq="2020-20950" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el relleno PKCS #1 para RSA en las Bibliotecas de Microchip para Aplicaciones" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de Bleichenbacher en el relleno PKCS#1 versión v1.5 para RSA en las Bibliotecas de Microchip para Aplicaciones en todas las versiones del 26-11-2018 hasta el 26-11-2018.&amp;#xa0;La vulnerabilidad puede permitir a uno usar el ataque de oráculo de Bleichenbacher para descifrar un texto encriptado cifrado al hacer consultas sucesivas al servidor usando la biblioteca vulnerable, resultando en una divulgación de información remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20951" published="2021-05-18" seq="2020-20951" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el contexto de administración de Pluck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el contexto de administración de Pluck versión 4.7.10-dev2, se presenta una vulnerabilidad de ejecución de comandos remota cuando se cargan archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2096" published="2020-01-15" seq="2020-2096" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el endpoint build_now en Jenkins Gitlab Hook Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Gitlab Hook Plugin versión 1.4.2 y versiones anteriores, no escapa nombres de proyecto en el endpoint build_now, lo que resulta en una vulnerabilidad de tipo XSS reflejada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2097" published="2020-01-15" seq="2020-2097" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="la cuenta de usuario de Sistema Operativo en las URL de comprobación de formulario en Jenkins Sounds Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Sounds Plugin versiones 0.5 y anteriores, no lleva a cabo verificaciones de permisos en las URL que realizan la comprobación de formulario, lo que permite a atacantes con Acceso General  y de Lectura ejecutar comandos de Sistema Operativo arbitrarios como la cuenta de usuario de Sistema Operativo que ejecuta Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20971" published="2022-06-02" seq="2020-20971" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-03" source="cve" title="/admin.php?p=/User/index en PbootCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en PbootCMS versión v2.0.3, por medio de /admin.php?p=/User/index</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20975" published="2021-08-12" seq="2020-20975" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el parámetro $filename en el archivo \lib\admin\action\dataaction.class.php en Gxlcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo \lib\admin\action\dataaction.class.php en Gxlcms versión v1.1, se presenta una inyección SQL por medio del parámetro $filename</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20977" published="2021-08-12" seq="2020-20977" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="una carga útil en  la sección Comments en el archivo index.php/legend/6.html de UK CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en el archivo index.php/legend/6.html de UK CMS versión v1.1.10, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en la sección Comments</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20979" published="2021-08-12" seq="2020-20979" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="la función move_uploaded_file() de LJCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en la función move_uploaded_file() de LJCMS versión v4.3, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2098" published="2020-01-15" seq="2020-2098" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="la cuenta de usuario de Sistema Operativo en Jenkins Sounds Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Sounds Plugin versiones 0.5 y anteriores, permite al atacante ejecutar comandos de Sistema Operativo arbitrarios como la cuenta de usuario de Sistema Operativo que ejecuta Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20981" published="2021-08-12" seq="2020-20981" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="el componente /admin/?n=logs&amp;amp;c=index&amp;amp;a=dolist de Metinfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en el componente /admin/?n=logs&amp;amp;c=index&amp;amp;a=dolist de Metinfo versión 7.0, permite a atacantes acceder a información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20982" published="2021-11-03" seq="2020-20982" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el parámetro backurl del archivo /php/passport/index.php en shadoweb wdja" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en shadoweb wdja versión v1.5.1, permite a atacantes ejecutar código arbitrario y alcanzar privilegios escalados, por medio del parámetro backurl del archivo /php/passport/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20988" published="2021-08-12" seq="2020-20988" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="una carga útil en el parámetro &quot;or Expiring Between&quot; en el componente /domains/cost-by-owner.php de Domainmod" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /domains/cost-by-owner.php de Domainmod versión 4.13, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el parámetro "or Expiring Between".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20989" published="2021-08-12" seq="2020-20989" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="el archivo /admin/maintenance/ de Domainmod" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en el archivo /admin/maintenance/ de Domainmod versión 4.13, permite a atacantes eliminar registros arbitrariamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2099" published="2020-01-29" seq="2020-2099" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="los parámetros de clave de cifrado en el Inbound TCP Agent Protocol/3 en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.213 y anteriores, versiones LTS 2.204.1 y anteriores, reutilizan inapropiadamente los parámetros de clave de cifrado en el Inbound TCP Agent Protocol/3, permitiendo a atacantes no autorizados con conocimiento de los nombres de los agentes obtener los secretos de conexión para esos agentes, que pueden ser usados para conectar con Jenkins , haciéndose pasar por esos agentes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-20990" published="2021-08-12" seq="2020-20990" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="el parámetro Segment Name en el componente /segments/edit.php de Domainmod" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en el componente /segments/edit.php de Domainmod versión 4.13, permite a atacantes ejecutar scripts web o HTML arbitrario por medio del parámetro Segment Name.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2100" published="2020-01-29" seq="2020-2100" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="reflexión de amplificación UDP en el puerto 33848 en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.218 y anteriores, versiones LTS 2.204.1 y anteriores, eran vulnerables a un ataque de denegación de servicio de reflexión de amplificación UDP en el puerto 33848.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21003" published="2021-06-03" seq="2020-21003" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo admin.php en Pbootcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pbootcms versión v2.0.3, es vulnerable a ataques de tipo Cross Site Scripting (XSS) por medio del archivo admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21005" published="2021-06-03" seq="2020-21005" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="una carga de imagen en WellCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WellCMS versión 2.0 beta3 es vulnerable a una Carga de Archivos. Un usuario puede entrar en el fondo del CMS y subir una imagen. Debido a que el tipo de archivo cargado es controlable, el usuario puede modificar el tipo de archivo cargado para obtener webshell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2101" published="2020-01-29" seq="2020-2101" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="una función de comparación de tiempo en secretos de conexión en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.218 y anteriores, versiones LTS 2.204.1 y anteriores, no usaban una función de comparación de tiempo constante para comprobar secretos de conexión, lo que podría potencialmente permitir a un atacante usar un ataque de sincronización para obtener este secreto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21012" published="2021-10-01" seq="2020-21012" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-04" source="cve" title="el parámetro email en la página de edición de Customer, Room, Currency, Room Booking Details, o Tax Details en Sourcecodester Hotel and Lodge Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sourcecodester Hotel and Lodge Management System versión 2.0, es vulnerable a una inyección SQL no autenticada y puede permitir a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro email en la página de edición de Customer, Room, Currency, Room Booking Details, o Tax Details</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21013" published="2021-10-01" seq="2020-21013" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-04" source="cve" title="el archivo /admin/comment.php en emlog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">emlog versión v6.0.0, contiene una inyección SQL por medio del archivo /admin/comment.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21014" published="2021-10-01" seq="2020-21014" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-04" source="cve" title="el archivo admin/plugin.php en emlog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">emlog versión v6.0.0, contiene una vulnerabilidad de eliminación arbitraria de archivos en el archivo admin/plugin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21016" published="2022-10-31" seq="2020-21016" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-21" source="cve" title="D-Link DIR-846" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Los dispositivos D-Link DIR-846 con firmware 100A35 permiten a atacantes remotos ejecutar código arbitrario como root a través de HNAP1/control/SetGuestWLanSettings.php.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2102" published="2020-01-29" seq="2020-2102" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="una función de comparación de tiempo en un HMAC en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.218 y anteriores, versiones LTS 2.204.1 y anteriores, usó una función de comparación de tiempo no constante cuando se compara un HMAC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2103" published="2020-01-29" seq="2020-2103" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="identificadores de sesión en la página de diagnóstico whoAmI en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.218 y anteriores, versiones LTS 2.204.1 y anteriores, expuso identificadores de sesión en un objeto de detalles de usuario en la página de diagnóstico whoAmI.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2104" published="2020-01-29" seq="2020-2104" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="un gráfico de uso de memoria de JVM en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.218 y anteriores, versiones LTS 2.204.1 y anteriores, permitieron a usuarios con acceso General y de Lectura visualizar un gráfico de uso de memoria de JVM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21041" published="2021-05-24" seq="2020-21041" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="la función apng_do_inverse_blend en la biblioteca libavcodec/pngenc.c en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento de Búfer se presenta en FFmpeg versión 4.1, por medio de la función apng_do_inverse_blend en la biblioteca libavcodec/pngenc.c, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21046" published="2022-06-24" seq="2020-21046" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-27" source="cve" title="el servicio &quot;luminati_net_updater_win_eagleget_com&quot; de EagleGet Downloader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de escalada de privilegios local en el servicio "luminati_net_updater_win_eagleget_com" de la versión 2.1.5.20 Stable de EagleGet Downloader. Este problema permite a un usuario no administrativo autenticado escalar su privilegio y conducir una ejecución de código como privilegio de SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21047" published="2023-08-22" seq="2020-21047" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-17" source="cve" title="en el componente libcpu de elfutils" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">El componente libcpu que es utilizado por libasm de elfutils versión 0.177 (git 47780c9e), sufre de una vulnerabilidad de denegación de servicio causada por caídas de la aplicación debido a una escritura fuera de límites (CWE-787), por el error off-by-one (CWE-193) y por una aserción alcanzable (CWE-617). Para explotar la vulnerabilidad, los atacantes necesitan crear ciertos archivos ELF que eludan las comprobaciones de límites faltantes. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21048" published="2021-09-14" seq="2020-21048" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="un archivo PNG en el componente dither.c de libsixel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el componente dither.c de libsixel versiones anteriores a v1.8.4, permite a atacantes causar una denegación de servicio (DOS) por medio de un archivo PNG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21049" published="2021-09-14" seq="2020-21049" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="un archivo PSD en el componente stb_image.h de libsixel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura no válida en el componente stb_image.h de libsixel versiones anteriores a v1.8.5, permite a atacantes causar una denegación de servicio (DOS) por medio de un archivo PSD diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2105" published="2020-01-29" seq="2020-2105" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="los endpoint de la API REST en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los endpoint de la API REST en Jenkins versiones 2.218 y anteriores, versiones LTS 2.204.1 y anteriores, eran vulnerables a los ataques de secuestro de cliqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21050" published="2021-09-14" seq="2020-21050" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="el archivo fromgif.c en la función gif_process_raster en Libsixel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Libsixel versiones anteriores a v1.8.3, contiene un desbordamiento del buffer de pila en la función gif_process_raster en el archivo fromgif.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21053" published="2021-05-20" seq="2020-21053" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="la variable &quot;query_string&quot; en el archivo app\devices\device_imports.php en FusionPBX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) se presenta en FusionPBX versión 4.5.7, permite a usuarios maliciosos remotos inyectar un script web o HTML arbitrario por medio de una variable "query_string" no saneada en el archivo app\devices\device_imports.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21054" published="2021-05-20" seq="2020-21054" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="una variable &quot;f&quot; en el archivo app\vars\vars_textarea.php en FusionPBX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en FusionPBX versión 4.5.7, permite a usuarios maliciosos remotos inyectar un script web o HTML arbitrario por medio de una variable "f" no saneada en el archivo app\vars\vars_textarea.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21055" published="2021-05-20" seq="2020-21055" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="las variables filename y newfilename en el archivo app\edit\filerename.php en FusionPBX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Salto de Directorio en FusionPBX versión 4.5.7, que permite a usuarios maliciosos cambiar el nombre de cualquier archivo del sistema por medio de las variables (1) folder, (2) filename y (3) newfilename en el archivo app\edit\filerename.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21056" published="2021-05-20" seq="2020-21056" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="la variable Folder  en el archivo app\edit\foldernew.php en FusionPBX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Salto de Directorio en FusionPBX versión 4.5.7, que permite a un usuario malicioso remoto crear carpetas por medio de la variale carpeta del archivo app\edit\foldernew.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21057" published="2021-05-20" seq="2020-21057" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="la variable Folder en el archivo app/edit/folderdelete.php en FusionPBX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Salto de Directorio en FusionPBX versión 4.5.7, que permite a un usuario malicioso remoto eliminar carpetas en el sistema por medio de la variable Folder del archivo app/edit/folderdelete.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2106" published="2020-01-29" seq="2020-2106" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el nombre de archivo del reporte de cobertura de Jenkins Code Coverage API Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Code Coverage API Plugin versiones 1.1.2 y anteriores, no escapan al nombre de archivo del reporte de cobertura utilizado en su vista, resultando en una vulnerabilidad de tipo XSS almacenada explotable por los usuarios capaces de cambiar las configuraciones de trabajo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21066" published="2021-08-13" seq="2020-21066" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="el archivo Ap4Dec3Atom.cpp en la función AP4_Dec3Atom::AP4_Dec3Atom en Bento4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Bento4 versión v1.5.1.0. Se presenta un desbordamiento del búfer de la pila en la función AP4_Dec3Atom::AP4_Dec3Atom en el archivo Ap4Dec3Atom.cpp, conllevando a una denegación de servicio (bloqueo del programa), como ha demostrado mp42aac.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2107" published="2020-01-29" seq="2020-2107" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="las contraseñas del servidor proxy en los archivos de trabajo config.xml en Jenkins Fortify Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Fortify Plugin versiones 19.1.29 y anteriores, almacenan las contraseñas del servidor proxy sin cifrar en los archivos de trabajo config.xml en el maestro de Jenkins, donde pueden ser visualizadas por los usuarios con permiso Extended Read o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2108" published="2020-01-29" seq="2020-2108" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el analizador XML en Jenkins WebSphere Deployer Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins WebSphere Deployer Plugin versiones 1.6.1 y anteriores, no configuran el analizador XML para impedir ataques de tipo XXE que pueden ser explotados por un usuario con permisos Job/Configure.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21081" published="2021-09-14" seq="2020-21081" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="un clic en una URL en Maccms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Maccms versión 8.0, causa a unos administradores añadan y modifiquen artículos sin su conocimiento por medio de un clic en una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21082" published="2021-09-14" seq="2020-21082" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="las cargas útiles en los campos de texto de los nombres en Chino e Inglés en el módulo de administración de artículos de administrador en segundo plano de Maccms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el módulo de administración de artículos de administrador en segundo plano de Maccms versión 8.0, permite a atacantes robar cookies de administrador y de usuario por medio de cargas útiles diseñadas en los campos de texto de los nombres en Chino e Inglés</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21087" published="2021-04-14" seq="2020-21087" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="el campo &quot;New Name&quot; de la herramienta &quot;Rename a Module&quot; en X2engine X2CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en X2engine X2CRM versiones v6.9 y anteriores, permite a atacantes remotos ejecutar código arbitrario al inyectar código web o HTML arbitrario por medio del campo "New Name" de la herramienta "Rename a Module"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21088" published="2021-04-14" seq="2020-21088" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="los campos  &quot;First Name&quot; y &quot;Last Name&quot; en &quot;/index.php/contacts/create page&quot; en X2engine X2CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en X2engine X2CRM versiones v7.1 y anteriores, permite a atacantes remotos obtener información confidencial al inyectar un script web o HTML arbitrario por medio de los campos "First Name" y "Last Name"  en  "/index.php/contacts/create page"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2109" published="2020-02-12" seq="2020-2109" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="expresiones de parámetros en métodos CPS-transformed en la protección de Sandbox en Jenkins Pipeline: Groovy Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de Sandbox en Jenkins Pipeline: Groovy Plugin versiones 2.78 y anteriores, puede ser omitida mediante expresiones de parámetros predeterminadas en métodos CPS-transformed.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2110" published="2020-02-12" seq="2020-2110" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="anotaciones de transformación AST en la protección de Sandbox en Jenkins Script Security Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de Sandbox en Jenkins Script Security Plugin versiones 1.69 y anteriores, podría omitirse durante la fase de compilación del script mediante la aplicación de anotaciones de transformación AST para las importaciones o al usarlas dentro de otras anotaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21101" published="2021-04-29" seq="2020-21101" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="la manipulación de un campo &quot;URL&quot; en la página &quot;Add Asset&quot; en Screenly screenly" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en Screenly screenly-ose todas las versiones, incluyendo la v1.8.2 (25-09-2019-Screenly-OSE-lite.img), en la página "Add Asset" por medio de la manipulación de un campo "URL", lo que podría permitir un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2111" published="2020-02-12" seq="2020-2111" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="la comprobación del formulario del campo Project Repository Base URL en Jenkins Subversion Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Subversion Plugin versiones 2.13.0 y anteriores, no escapa al mensaje de error para la comprobación del formulario del campo Project Repository Base URL, resultando en una vulnerabilidad de tipo cross-site scripting almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2112" published="2020-02-12" seq="2020-2112" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el parámetro name en la Interfaz de Usuario en Jenkins Git Parameter Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Git Parameter Plugin versiones 0.9.11 y anteriores, no escapa al parámetro name que se muestra en la Interfaz de Usuario, resultando en una vulnerabilidad de tipo cross-site scripting almacenado que los usuarios con permiso Job/Configure pueden explotar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21121" published="2021-09-15" seq="2020-21121" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="el parámetro $recordIDValue en el archivo admin_update_module_widgets.php en Pligg CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pligg CMS versión 2.0.2, contiene una vulnerabilidad de inyección SQL basada en el tiempo por medio del parámetro $recordIDValue en el archivo admin_update_module_widgets.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21122" published="2021-09-15" seq="2020-21122" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="la página del diseñador en Ureport" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ureport versión v2.2.9 contiene una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la página del diseñador que permite a atacantes detectar puertos de dispositivos de la intranet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21124" published="2021-09-15" seq="2020-21124" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="la página del diseñador en UReport" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">UReport versión 2.2.9, permite a atacantes ejecutar código arbitrario debido a una falta de control de acceso a la página del diseñador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21125" published="2021-09-15" seq="2020-21125" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="Ureport" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de creación de archivos arbitrarios en Ureport versión 2.2.9, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21126" published="2021-09-15" seq="2020-21126" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="admin/?n=admin&amp;amp;c=index&amp;amp;a=doSaveInfo en MetInfo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MetInfo versión 7.0.0, contiene una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) por medio de admin/?n=admin&amp;amp;c=index&amp;amp;a=doSaveInfo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21127" published="2021-09-15" seq="2020-21127" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="in/?n=logs&amp;amp;c=index&amp;amp;a=dodel en MetInfo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MetInfo versión 7.0.0, contiene una vulnerabilidad de inyección SQL por medio de admin/?n=logs&amp;amp;c=index&amp;amp;a=dodel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2113" published="2020-02-12" seq="2020-2113" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="la Interfaz de Usuario en Jenkins Git Parameter Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Git Parameter Plugin versiones 0.9.11 y anteriores, no escapa al valor predeterminado que se muestra en la Interfaz de Usuario, resultando en una vulnerabilidad de tipo cross-site scripting almacenado que los usuarios con permiso Job/Configure pueden explotar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21130" published="2021-06-21" seq="2020-21130" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el nombre del grupo en el archivo addgroup.html en HisiPHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en HisiPHP versión 2.0.8, por medio del nombre del grupo en el archivo addgroup.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21131" published="2021-07-12" seq="2020-21131" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="la función admin/?n=language&amp;amp;c=language_web&amp;amp;a=doAddLanguage en Metinfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en MetInfo versión 7.0.0beta por medio del archivo admin/?n=language&amp;amp;c=language_web&amp;amp;a=doAddLanguage</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21132" published="2021-07-12" seq="2020-21132" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="el archivo index.php en Metinfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Metinfo versión 7.0.0beta en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21133" published="2021-07-12" seq="2020-21133" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="el archivo member/getpassword.php?lang=cn&amp;amp;a=dovalid en Metinfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Metinfo versión 7.0.0 beta en el archivo member/getpassword.php?lang=cn&amp;amp;a=dovalid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21139" published="2021-11-04" seq="2020-21139" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-05" source="cve" title="/admin.html?do=user&amp;amp;act=add en EC Cloud E-Commerce System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que EC Cloud E-Commerce System versión v1.3, contiene una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite a atacantes añadir arbitrariamente cuentas de administrador por medio de /admin.html?do=user&amp;amp;act=add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2114" published="2020-02-12" seq="2020-2114" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="las credenciales configuradas en texto plano en el formulario de configuración global en Jenkins S3 publisher Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins S3 publisher Plugin versiones 0.11.4 y anteriores, transmite las credenciales configuradas en texto plano como parte del formulario de configuración global de Jenkins, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21141" published="2021-11-12" seq="2020-21141" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-15" source="cve" title="/admincp.php?app=members&amp;amp;do=add en iCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que iCMS versión v7.0.15, contiene una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) por medio de /admincp.php?app=members&amp;amp;do=add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21142" published="2021-06-28" seq="2020-21142" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="la interfaz web de IPfire en mail.cgi en IPFire" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en IPFire versión 2.23, por medio de la Interfaz de Usuario web de IPfire en mail.cgi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21146" published="2021-01-26" seq="2020-21146" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el nombre de usuario insertado como código JavaScript en Feehi CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Feehi CMS versión 2.0.8 está afectado por una vulnerabilidad de tipo cross site scripting (XSS).&amp;#xa0;Cuando el nombre de usuario es insertado como código JavaScript, explorar la publicación activará el XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21147" published="2021-01-26" seq="2020-21147" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el archivo webmain/flow/input/mode_emailmAction.php en RockOA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RockOA versión V1.9.8, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) que permite a atacantes remotos enviar código malicioso al administrador y ejecutar código JavaScript, porque el archivo webmain/flow/input/mode_emailmAction.php no lleva a cabo un filtrado estricto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2115" published="2020-02-12" seq="2020-2115" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="configuración del analizador XML en Jenkins NUnit Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins NUnit Plugin versiones 0.25 y anteriores, no configuran el analizador XML para impedir ataques de tipo XML external entity (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21152" published="2023-01-20" seq="2020-21152" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="indexu 2.0.6" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad de inyección SQL en inxedu 2.0.6 permite a atacantes ejecutar comandos arbitrarios a través del parámetro functionIds en /saverolefunction.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2116" published="2020-02-12" seq="2020-2116" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una URL en los ID de credenciales en Jenkins Pipeline GitHub Notify Step Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Pipeline GitHub Notify Step Plugin versiones 1.0.4 y anteriores, permite a atacantes conectar con una URL especificada por el atacante utilizando ID de credenciales especificadas por el atacante obtenidas por medio de otro método, capturando las credenciales almacenadas en Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21161" published="2022-06-27" seq="2020-21161" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-28" source="cve" title="Ruckus Wireless ZoneDirector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Ruckus Wireless ZoneDirector versión 9.8.3.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2117" published="2020-02-12" seq="2020-2117" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una URL en los ID de credenciales en Jenkins Pipeline GitHub Notify Step Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Pipeline GitHub Notify Step Plugin versiones 1.0.4 y anteriores, permite a atacantes con permiso Overall/Read conectar con una URL especificada por el atacante usando ID de credenciales especificadas por el atacante obtenidas por medio de otro método, capturando las credenciales almacenadas en Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21176" published="2021-02-01" seq="2020-21176" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el parámetro step en las funciones model.increment y model.decrement en ThinkJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en las funciones model.increment y model.decrement en ThinkJS versión 3.2.10, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro step</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21179" published="2021-02-01" seq="2020-21179" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el parámetro name en la página signin en koa2-blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en koa2-blog versión 1.0.0, permite a atacantes remotos inyectar una sentencia SQL maliciosa por medio del parámetro name en la página signin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2118" published="2020-02-12" seq="2020-2118" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="métodos relacionados con formularios en Jenkins Pipeline GitHub Notify Step Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Pipeline GitHub Notify Step Plugin versiones 1.0.4 y anteriores, en métodos relacionados con formularios permitió a usuarios con acceso General y de Lectura enumerar ID de credenciales almacenadas en Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21180" published="2021-02-01" seq="2020-21180" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el parámetro name en la página signup en koa2-blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en koa2-blog versión 1.0.0, permite a atacantes remotos inyectar una sentencia SQL maliciosa por medio del parámetro name en la página signup</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2119" published="2020-02-12" seq="2020-2119" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="las credenciales configuradas en texto plano en el formulario de configuración global en Jenkins Azure AD Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Azure AD Plugin versiones 1.1.2 y anteriores, transmiten las credenciales configuradas en texto plano como parte del formulario de configuración global de Jenkins, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2120" published="2020-02-12" seq="2020-2120" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="configuración del analizador XML en Jenkins FitNesse Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins FitNesse Plugin versiones 1.30 y anteriores, no configuran el analizador XML para impedir ataques de tipo XML external entity (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2121" published="2020-02-12" seq="2020-2121" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="configuración del analizador YAML en Jenkins Google Kubernetes Engine Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Google Kubernetes Engine Plugin versiones 0.8.0 y anteriores, no configuran su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21219" published="2022-12-15" seq="2020-21219" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Netgate pf Sense 2.4.4-Release-p3 and Netgate ACME package 0.6.3" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Vulnerabilidad de Cross Site Scripting (XSS) en Netgate pf Sense 2.4.4-Release-p3 y el paquete Netgate ACME 0.6.3 permite a atacantes remotos ejecutar código arbitrario a través del campo RootFolder en la página acme_certificate_edit.php del paquete ACME.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2122" published="2020-02-12" seq="2020-2122" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="los archivos JSON analizados cuando son renderizados en Jenkins Brakeman Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Brakeman Plugin versiones 0.12 y anteriores, no escaparon los valores recibidos de los archivos JSON analizados cuando son renderizados, resultando en una vulnerabilidad de tipo cross-site scripting almacenado explotable por parte de usuarios capaces de controlar los datos de entrada del paso posterior a la compilación de Brakeman.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21224" published="2021-02-22" seq="2020-21224" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="Inspur ClusterEngine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de ejecución de código remota  en Inspur ClusterEngine versión V4.0.&amp;#xa0;Un atacante remoto puede enviar un paquete de inicio de sesión malicioso al servidor de control</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21228" published="2021-10-01" seq="2020-21228" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-04" source="cve" title="el componente /user/release.html en JIZHICMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JIZHICMS versión 1.5.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /user/release.html, que permite a atacantes añadir arbitrariamente una cookie de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2123" published="2020-02-12" seq="2020-2123" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="configuración del analizador YAML en Jenkins RadarGun Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins RadarGun Plugin versiones 1.7 y anteriores, no configuran su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21236" published="2021-12-27" seq="2020-21236" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-29" source="cve" title="la cookie de sesión de usuario en /damicms-master/admin.php?s=/Article/doedit de DamiCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en /damicms-master/admin.php?s=/Article/doedit de DamiCMS versión v6.0, permite a atacantes comprometer y suplantar cuentas de usuario por medio de la obtención de la cookie de sesión de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21237" published="2021-12-27" seq="2020-21237" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-29" source="cve" title="el cuadro de inicio de sesión de usuario de LJCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el cuadro de inicio de sesión de usuario de LJCMS versión v1.11, permite a atacantes secuestrar cuentas de usuario por medio de ataques de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21238" published="2021-12-27" seq="2020-21238" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-29" source="cve" title="el cuadro de inicio de sesión de usuario de CSCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el cuadro de inicio de sesión de usuario de CSCMS versión v4.0, permite a atacantes secuestrar cuentas de usuario por medio de ataques de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2124" published="2020-02-12" seq="2020-2124" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una contraseña sin cifrar en los archivos config.xml de trabajo en Jenkins Dynamic Extended Choice Parameter Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Dynamic Extended Choice Parameter Plugin versiones 1.0.1 y anteriores, almacenan una contraseña sin cifrar en los archivos config.xml de trabajo en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con permiso Extended Read o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21244" published="2020-09-30" seq="2020-21244" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo admin/inst_lang.php en  FrontAccounting" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FrontAccounting versión 2.4.7.&amp;#xa0;Se presenta una vulnerabilidad de Salto de Directorio que puede vaciar la carpeta por medio del archivo admin/ inst_lang.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2125" published="2020-02-12" seq="2020-2125" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una frase de contraseña GPG sin cifrar en su archivo de configuración global en Jenkins Debian Package Builder Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Debian Package Builder Plugin versiones 1.6.11 y anteriores, almacenan una frase de contraseña GPG sin cifrar en su archivo de configuración global en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21250" published="2021-10-27" seq="2020-21250" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-28" source="cve" title="el componente /core/MY_Security.php en CSZ CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que CSZ CMS versión v1.2.4, contiene una vulnerabilidad de carga de archivos arbitraria en el componente /core/MY_Security.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2126" published="2020-02-12" seq="2020-2126" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un token sin cifrar en el archivo config.xml global en Jenkins DigitalOcean Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins DigitalOcean Plugin versiones 1.1 y anteriores, almacenan un token sin cifrar en el archivo config.xml global en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21266" published="2020-10-29" seq="2020-21266" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="una publicación HTTP lenta en Broadleaf Commerce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Broadleaf Commerce versión 5.1.14-GA, está afectado por un ataque de tipo cross-site scripting (XSS) debido a una vulnerabilidad de publicación HTTP lenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2127" published="2020-02-12" seq="2020-2127" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="credenciales sin cifrar en su archivo de configuración global en Jenkins BMC Release Package and Deployment Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins BMC Release Package and Deployment Plugin versiones 1.1 y anteriores, almacenan credenciales sin cifrar en su archivo de configuración global en el maestro Jenkins, donde pueden ser visualizadas por parte de usuarios con acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2128" published="2020-02-12" seq="2020-2128" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una contraseña sin cifrar en los archivos config.xml de trabajo en Jenkins ECX Copy Data Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins ECX Copy Data Management versiones Plugin 1.9 y anteriores, almacenan una contraseña sin cifrar en los archivos config.xml de trabajo en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con permiso Extended Read o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2129" published="2020-02-12" seq="2020-2129" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una contraseña sin cifrar en su archivo de configuración global en Jenkins Eagle Tester Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Eagle Tester Plugin versiones 1.0.9 y anteriores, almacenan una contraseña sin cifrar en su archivo de configuración global en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2130" published="2020-02-12" seq="2020-2130" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una contraseña sin cifrar en su archivo de configuración global en Jenkins Harvest SCM Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Harvest SCM Plugin versiones 0.5.1 y anteriores, almacenan una contraseña sin cifrar en su archivo de configuración global en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2131" published="2020-02-12" seq="2020-2131" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="contraseñas sin cifrar en los archivos config.xml de trabajo en Jenkins Harvest SCM Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Harvest SCM Plugin versiones 0.5.1 y anteriores, almacenan las contraseñas sin cifrar en los archivos config.xml de trabajo en el maestro Jenkins, donde puede ser visualizadas por parte de usuarios con permiso Extended Read o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21316" published="2021-06-15" seq="2020-21316" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-16" source="cve" title="el parámetro nickname en la sección de comentarios en ZrLog" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross-site scripting (XSS) en la sección de comentarios en ZrLog versión 2.1.3, que permite a atacantes remotos inyectar un script web arbitrario y robar las cookies del administrador por medio del parámetro nickname y conseguir acceso al panel de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2132" published="2020-02-12" seq="2020-2132" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="contraseña sin cifrar en los archivos config.xml de trabajo en Jenkins Parasoft Environment Manager Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Parasoft Environment Manager Plugin versiones 2.14 y anteriores, almacenan una contraseña sin cifrar en los archivos config.xml de trabajo en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con permiso Extended Read o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21321" published="2021-09-15" seq="2020-21321" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="/admin/link.php?action=addlink en emlog" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">emlog versión v6.0, contiene una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) por medio de /admin/link.php?action=addlink, que permite a atacantes añadir artículos de forma arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21322" published="2021-09-15" seq="2020-21322" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="un archivo PHP en Feehi CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitrarios en Feehi CMS versión v2.0.8 y posteriores, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2133" published="2020-02-12" seq="2020-2133" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="contraseña sin cifrar en los archivos config.xml de trabajo en Jenkins Applatix PluginCVE-2020-2133" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Applatix Plugin versiones 1.1 y anteriores, almacenan una contraseña sin cifrar en los archivos config.xml de trabajo en el maestro Jenkins, donde puede ser visualizada por parte de usuarios con permiso Extended Read o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21333" published="2021-07-09" seq="2020-21333" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="el envío de un caso en PublicCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PublicCMS versión 4.0, para obtener una cookie de administrador cuando el administrador revisa el envío de un caso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2134" published="2020-03-09" seq="2020-2134" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="llamadas y cuerpos de constructor en protección de Sandbox en Jenkins Script Security Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de Sandbox en Jenkins Script Security Plugin versiones 1.70 y anteriores, podría ser omitida mediante llamadas de constructor diseñadas y cuerpos de constructor diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21342" published="2021-05-13" seq="2020-21342" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="el restablecimiento de cualquier contraseña de usuario en el archivo /one/getpassword.php en zzcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de permisos no seguros en zzcms versión 201910, por medio del restablecimiento de cualquier contraseña de usuario en el archivo /one/getpassword.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21345" published="2021-05-20" seq="2020-21345" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="un componente post publish en el panel de administración en Halo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Halo versión 1.1.3, por medio de un componente post publish en el panel de administración, que permite a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2135" published="2020-03-09" seq="2020-2135" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="llamadas de método en la protección de Sandbox en Jenkins Script Security Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La protección de Sandbox en Jenkins Script Security Plugin versiones 1.70 y anteriores, podría ser omitida mediante llamadas de método diseñadas sobre objetos que implementan GroovyInterceptable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21353" published="2021-08-06" seq="2020-21353" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="una carga útil en el módulo Edit Snippets en el archivo /admin/snippets.php de GetSimple CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en el archivo /admin/snippets.php de GetSimple CMS versión3.4.0a, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el módulo Edit Snippets</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21356" published="2021-08-06" seq="2020-21356" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="el archivo upload.php de PopojiCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en el archivo upload.php de PopojiCMS versión 1.2, conlleva a una divulgación de la ruta física del host cuando "name = "file" es eliminado durante la carga de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21357" published="2021-08-06" seq="2020-21357" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="una carga útil en el campo E-Mail en  la función /admin.php?mod=user&amp;amp;act=addnew de PopojiCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la función /admin.php?mod=user&amp;amp;act=addnew de PopojiCMS versión 1.2, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo E-Mail</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21358" published="2021-08-06" seq="2020-21358" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="Wage-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site request forgery (CSRF) en Wage-CMS versión 1.5.x-dev, permite a atacantes añadir usuarios de forma arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21359" published="2021-08-11" seq="2020-21359" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="la adición de un carácter al final del nombre del archivo cargado en la función Template Upload de Maccms10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitrarios en la función Template Upload de Maccms10, permite a atacantes omitir la comprobación de la lista blanca de sufijos para ejecutar código arbitrario por medio de la adición de un carácter al final del nombre del archivo cargado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2136" published="2020-03-09" seq="2020-2136" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la URL del repositorio en el campo TFS de Microsoft en Jenkins Git Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Git Plugin versiones 4.2.0 y anteriores, no escapa al mensaje de error de la URL del repositorio para la comprobación del formulario del campo TFS de Microsoft, resultando en una vulnerabilidad de tipo cross-site scripting almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21362" published="2021-08-11" seq="2020-21362" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="el parámetro &quot;wd&quot; en la función background search de Maccms10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en la función background search de Maccms10, permite a atacantes ejecutar scripts web o HTML arbitrario por medio del parámetro "wd"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21363" published="2021-08-11" seq="2020-21363" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="Maccms10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de eliminación de archivos arbitraria en Maccms10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21365" published="2022-08-15" seq="2020-21365" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-16" source="cve" title="un archivo html en wkhtmltopdf" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en wkhtmltopdf versiones hasta 0.12.5, permite a atacantes remotos leer archivos locales y divulgar información confidencial por medio de un archivo html diseñado que es ejecutado con las configuraciones predeterminadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2137" published="2020-03-09" seq="2020-2137" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el formato HTML de su salida en Jenkins Timestamper Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Timestamper Plugin versiones 1.11.1 y anteriores, no sanea el formato HTML de su salida, resultando en una vulnerabilidad de tipo XSS almacenado explotable por atacantes con permiso General y de Administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21377" published="2020-12-21" seq="2020-21377" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el parámetro selcart en yunyecms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en yunyecms versión V2.0.1, por medio del parámetro selcart</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21378" published="2020-12-21" seq="2020-21378" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el parámetro id en el archivo admin_members_group.php en SeaCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en SeaCMS versión 10.1 (2020.02.08), por medio del parámetro id en una acción de edición para el archivo admin_members_group.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2138" published="2020-03-09" seq="2020-2138" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el analizador XML en Jenkins Cobertura Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Cobertura Plugin versiones 1.15 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21386" published="2021-10-04" seq="2020-21386" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="el componente admin.php/admin/type/info.html de Maccms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el componente admin.php/admin/type/info.html de Maccms versión 10, permite a atacantes alcanzar privilegios de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21387" published="2021-10-04" seq="2020-21387" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="una carga útil en el parámetro type_en de Maccms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro type_en de Maccms versión 10, permite a atacantes obtener la cookie del administrador y escalar privilegios por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2139" published="2020-03-09" seq="2020-2139" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el archivo del reporte de cobertura en Jenkins Cobertura Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura de archivos arbitraria en Jenkins Cobertura Plugin versiones 1.15 y anteriores, permite a atacantes capaces de controlar el contenido del archivo del reporte de cobertura sobrescribir cualquier archivo en el sistema de archivos maestro de Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21394" published="2021-06-29" seq="2020-21394" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-30" source="cve" title="el parámetro tablename en el archivo SystemDatabackup.php en Zhong Bang Technology Co., Ltd CRMEB mall system" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Zhong Bang Technology Co., Ltd CRMEB mall system versión V2.60 y V3.1, por medio del parámetro tablename en el archivo SystemDatabackup.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2140" published="2020-03-09" seq="2020-2140" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el formulario del campo URL Patterns en Jenkins Audit Trail Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Audit Trail Plugin versiones 3.2 y anteriores, no escapa al mensaje de error para la comprobación del formulario del campo URL de Patterns, resultando en una vulnerabilidad de tipo cross-site scripting reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21405" published="2022-07-20" seq="2020-21405" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-21" source="cve" title="las llamadas al servicio saveDeepColorAttr.unk en H96 Smart TV Box H96 Pro Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en H96 Smart TV Box H96 Pro Plus que permite a atacantes corromper archivos por medio de llamadas al servicio saveDeepColorAttr.unk</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21406" published="2022-07-20" seq="2020-21406" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-21" source="cve" title="el servicio switchNextDisplayInterface en RK Smart TV Box MAX y V88 SmartTV box" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en RK Smart TV Box MAX y V88 SmartTV box que permite a atacantes causar una denegación de servicio por medio del servicio switchNextDisplayInterface</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2141" published="2020-03-09" seq="2020-2141" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="Perforce en Jenkins P4 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins P4 Plugin versiones 1.10.10 y anteriores, permite a atacantes activar compilaciones o agregar etiquetas en Perforce.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2142" published="2020-03-09" seq="2020-2142" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="los permisos en Jenkins P4 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins P4 Plugin versiones 1.10.10 y anteriores, permite a atacantes con permiso General y de Lectura activar compilaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21426" published="2023-08-22" seq="2020-21426" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="FreeImage 3.18.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Desbordamiento de Búfer en la función C_IStream::read en PluginEXR.cpp en FreeImage 3.18.0 permite a atacantes remotos ejecutar código arbitrario y causar otros impactos a través de un archivo de imagen manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21427" published="2023-08-22" seq="2020-21427" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="FreeImage 3.18.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Desbordamiento de Búfer en la función LoadPixelDataRLE8 en PluginBMP.cpp en FreeImage 3.18.0 permite a atacantes remotos ejecutar código arbitrario y causar otros impactos a través de un archivo de imagen manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21428" published="2023-08-22" seq="2020-21428" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="FreeImage 3.18.0 " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Desbordamiento de Búfer en la función LoadRGB en PluginDDS.cpp en FreeImage 3.18.0 permite a atacantes remotos ejecutar código arbitrario y causar otros impactos a través de un archivo de imagen manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2143" published="2020-03-09" seq="2020-2143" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el formulario de configuración global en Jenkins Logstash Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Logstash Plugin versiones 2.3.1 y anteriores, transmite las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21431" published="2021-10-04" seq="2020-21431" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="el componente /admin/index.php/template/edit en HongCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HongCMS versión v3.0, contiene una vulnerabilidad de lectura y escritura de archivos arbitrarios en el componente /admin/index.php/template/edit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21434" published="2021-10-04" seq="2020-21434" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="una carga útil en el campo nickname text en la función Editing bajo el módulo Member en Maccms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Maccms versión 10, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en la función Editing bajo el módulo Member. Esta vulnerabilidad se explota por medio de una carga útil diseñada en el campo nickname text</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2144" published="2020-03-09" seq="2020-2144" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el analizador XML en Jenkins Rundeck Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Rundeck Plugin versiones 3.6.6 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2145" published="2020-03-09" seq="2020-2145" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="almacenamiento de contraseña en Jenkins Zephyr Enterprise Test Management Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Zephyr Enterprise Test Management Plugin versiones 1.9.1 y anteriores, almacena su contraseña de Zephyr en texto plano en el sistema de archivos maestro de Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21452" published="2021-04-29" seq="2020-21452" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="el archivo /Interface/DevManage/EC.php?cmd=upload en uniview ISC2500-S" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en uniview ISC2500-S.&amp;#xa0;Esta es una vulnerabilidad de carga en la que un atacante puede cargar código malicioso por medio del archivo /Interface/DevManage/EC.php?cmd=upload</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2146" published="2020-03-09" seq="2020-2146" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="las claves del host SSH en Jenkins Mac Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Mac Plugin versiones 1.1.0 y anteriores, no comprueba las claves del host SSH cuando se conectan agentes creados por el plugin, permitiendo ataques de tipo man-in-the-middle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21468" published="2021-09-20" seq="2020-21468" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="el componente redis-server de Redis" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Un fallo de segmentación en el componente redis-server de Redis 5.0.7 conduce a una denegación de servicio (DOS). NOTA: el proveedor no puede reproducir este problema en una versión liberada, como la 5.0.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2147" published="2020-03-09" seq="2020-2147" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="un servidor SSH en Jenkins Mac Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Mac Plugin versiones 1.1.0 y anteriores, permite a atacantes conectarse a un servidor SSH especificado por el atacante usando credenciales especificadas por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2148" published="2020-03-09" seq="2020-2148" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="un servidor SSH en los permisos en Jenkins Mac Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Mac Plugin versiones 1.1.0 y anteriores, permite a atacantes con permiso General y de Lectura conectarse a un servidor SSH especificado por el atacante usando credenciales especificadas por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21480" published="2021-09-15" seq="2020-21480" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="un archivo PHP en RGCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura de archivos arbitrarios en RGCMS versión v1.06, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21481" published="2021-09-15" seq="2020-21481" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="un archivo .txt en RGCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en RGCMS versión v1.06, permite a atacantes ejecutar código arbitrario por medio de un archivo .txt diseñado que posteriormente es cambiado a un archivo PHP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21482" published="2021-09-15" seq="2020-21482" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="un payload en el campo Name del módulo Message Board en RGCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en RGCMS versión v1.06, permite a atacantes obtener la cookie del administrador por medio de un payload diseñado en el campo Name del módulo Message Board</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21483" published="2021-09-15" seq="2020-21483" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="un archivo .jpg en Jizhicms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitrarios en Jizhicms versión v1.5, permite a atacantes ejecutar código arbitrario por medio de un archivo .jpg diseñado que luego es cambiado a un archivo PHP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2149" published="2020-03-09" seq="2020-2149" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="formulario de configuración global en Jenkins Repository Connector Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Repository Connector Plugin versiones 1.2.6 y anteriores, transmiten las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21493" published="2021-10-04" seq="2020-21493" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="el componente route\user.php de Xiuno BBS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el componente route\user.php de Xiuno BBS versión v4.0.4, permite a atacantes enumerar nombres de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21494" published="2021-10-04" seq="2020-21494" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="el cambio del valor doctype a 0 en el componente install\install.sql de Xiuno BBS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente install\install.sql de Xiuno BBS versión 4.0.4, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio del cambio del valor doctype a 0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21495" published="2021-10-04" seq="2020-21495" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="el parámetro sitename en el componente /admin/?setting-base.htm de Xiuno BBS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /admin/?setting-base.htm de Xiuno BBS versión 4.0.4 permite a atacantes ejecutar scripts web arbitrarios o HTML a través del parámetro sitename</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21496" published="2021-10-04" seq="2020-21496" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="el parámetro sitebrief en el componente /admin/?setting-base.htm de Xiuno BBS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /admin/?setting-base.htm de Xiuno BBS versión 4.0.4, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio del parámetro sitebrief</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2150" published="2020-03-09" seq="2020-2150" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="formulario de configuración global en Jenkins Sonar Quality Gates Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Sonar Quality Gates Plugin versiones 1.3.1 y anteriores, transmiten las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21503" published="2021-10-05" seq="2020-21503" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-06" source="cve" title="el parámetro index.php?m=gift&amp;amp;a=addsave credit a -1 en waimai Super Cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">waimai Super Cms versión 20150505, presenta un fallo lógico permitiendo a atacantes modificar un precio, antes del envío del formulario, observando los datos en una captura de paquetes. Al establecer el parámetro index.php?m=gift&amp;amp;a=addsave credit a -1, el producto se vende gratis</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21504" published="2021-10-05" seq="2020-21504" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-06" source="cve" title="el componente /admin.php?&amp;amp;m=Public&amp;amp;a=login en waimai Super Cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">waimai Super Cms versión 20150505, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /admin.php?&amp;amp;m=Public&amp;amp;a=login</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21505" published="2021-10-05" seq="2020-21505" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-06" source="cve" title="el componente /admin.php/Link/addsave en waimai Super Cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">waimai Super Cms versión 20150505, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /admin.php/Link/addsave</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21506" published="2021-10-05" seq="2020-21506" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-06" source="cve" title="el componente /admin.php?m=Config&amp;amp;a=add en waimai Super Cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">waimai Super Cms versión 20150505, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el componente /admin.php?m=Config&amp;amp;a=add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2151" published="2020-03-09" seq="2020-2151" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="formulario de configuración global en Jenkins Quality Gates Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Quality Gates Plugin versiones 2.5 y anteriores, transmite las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21516" published="2022-09-06" seq="2020-21516" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-07" source="cve" title="la carga de imágenes del encabezado en FeehiCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de carga de archivos arbitraria en FeehiCMS versión 2.0.8, en la carga de imágenes del encabezado, que permite a atacantes ejecutar código PHP relevante.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21517" published="2021-06-21" seq="2020-21517" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el archivo login.php en el parámetro gourl en MetInfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en MetInfo versión 7.0.0, por medio del parámetro gourl en el archivo login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2152" published="2020-03-09" seq="2020-2152" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el formulario del campo Repository URL en Jenkins Subversion Release Manager Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Subversion Release Manager Plugin versiones 1.2 y anteriores, no escapa al mensaje de error para la comprobación del formulario del campo Repository URL, resultando en una vulnerabilidad de tipo cross-site scripting reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21522" published="2020-09-30" seq="2020-21522" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="los archivos ftl y .bashrc en el backend en el directorio de usuario en halo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en halo versión V1.1.3.&amp;#xa0;Una vulnerabilidad de Salto de Directorio Zip Slip en el backend, el atacante puede sobrescribir algunos archivos, como archivos ftl, archivos .bashrc en el directorio de usuario y, finalmente, obtener los permisos del sistema operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21523" published="2020-09-30" seq="2020-21523" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo ftl en la función Edit Theme File en halo CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de plantilla Server-Side Freemarker en halo CMS versión v1.1.3 en la función Edit Theme File.&amp;#xa0;El archivo ftl puede ser editado.&amp;#xa0;Este es el archivo de plantilla de Freemarker.&amp;#xa0;Este archivo puede causar la ejecución de código arbitraria cuando se renderiza en segundo plano.&amp;#xa0;exp: (#assign test="freemarker.template.utility.Execute"?new()) ${test("touch /tmp/freemarkerPwned")}</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21524" published="2020-09-30" seq="2020-21524" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo xml en la función background(/api/admin/migrations/wordpress) en halo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XML external entity (XXE) en halo versión v1.1.3, la función de importar otros blogs en la función background(/api/admin/migrations/wordpress) necesita analizar el archivo xml, pero no es usada para la defensa de seguridad. Esta vulnerabilidad puede detectar la intranet, leer archivos, habilitar ataques ddos, etc. exp:https://github.com/halo-dev/halo/issues/423</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21525" published="2020-09-30" seq="2020-21525" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la función startsWith en el parámetro input path en una interfaz en halo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Halo versión V1.1.3 está afectado por: Una lectura de Archivos Arbitraria.&amp;#xa0;En una interfaz que lee archivos en halo versión v1.1.3, una comprobación de salto de directorio es llevada a cabo en el parámetro input path, pero la función startsWith puede ser usada para omitirlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21526" published="2020-09-30" seq="2020-21526" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la función startsWith en el parámetro input path en una interfaz en halo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura de archivos Arbitraria en halo versión v1.1.3.&amp;#xa0;En una interfaz para escribir archivos en segundo plano, una comprobación de salto de directorio es llevada a cabo en el parámetro input path, pero la función startsWith puede ser usada para omitirlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21527" published="2020-09-30" seq="2020-21527" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="una función de backup en segundo plano en halo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de eliminación de archivos Arbitraria en halo versión v1.1.3.&amp;#xa0;Una función de backup en segundo plano permite al usuario, al eliminar sus archivos de backup, eliminar cualquier archivo del sistema por medio de un salto de directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21529" published="2021-09-16" seq="2020-21529" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el archivo genepic.c en la función bezier_spline fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fig2dev versión 3.2.7b, contiene un desbordamiento del búfer de la pila en la función bezier_spline en el archivo genepic.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2153" published="2020-03-09" seq="2020-2153" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="los formularios de configuración de trabajo en Jenkins Backlog Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Backlog Plugin versiones 2.4 y anteriores, transmiten las credenciales configuradas en texto plano como parte de los formularios de configuración de trabajo, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21530" published="2021-09-16" seq="2020-21530" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el archivo read.c en la función read_objects en fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fig2dev versión 3.2.7b, contiene un fallo de segmentación en la función read_objects del archivo read.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21531" published="2021-09-16" seq="2020-21531" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el archivo gencgm.c en la función conv_pattern_index en fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fig2dev versión 3.2.7b, contiene un desbordamiento global de la memoria intermedia en la función conv_pattern_index del archivo gencgm.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21532" published="2021-09-16" seq="2020-21532" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el archivo genepic.c en la función setfigfont en fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fig2dev versión 3.2.7b, contiene un desbordamiento del buffer global en la función setfigfont en el archivo genepic.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21533" published="2021-09-16" seq="2020-21533" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el archivo read.c en la función read_textobject en fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fig2dev versión 3.2.7b, contiene un desbordamiento del buffer de la pila en la función read_textobject en el archivo read.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21534" published="2021-09-16" seq="2020-21534" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el archivo read.c en la función get_line en fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fig2dev versión 3.2.7b, contiene un desbordamiento del buffer global en la función get_line en el archivo read.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21535" published="2021-09-16" seq="2020-21535" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="el archivo gencgm.c en la función gencgm_start en fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fig2dev versión 3.2.7b, contiene un fallo de segmentación en la función gencgm_start del archivo gencgm.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2154" published="2020-03-09" seq="2020-2154" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="un archivo de configuración global en Jenkins Zephyr para JIRA Test Management Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Zephyr para JIRA Test Management Plugin versiones 1.5 y anteriores, almacena sus credenciales en texto plano en un archivo de configuración global en el sistema de archivos maestro de Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21547" published="2021-09-17" seq="2020-21547" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-20" source="cve" title="el archivo tosixel.c en la función dither_func_fs en Libsixel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Libsixel versión 1.8.2, contiene un desbordamiento de búfer en la región heap de la memoria en la función dither_func_fs en el archivo tosixel.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21548" published="2021-09-17" seq="2020-21548" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-20" source="cve" title="el archivo tosixel.c en la función sixel_encode_highcolor en Libsixel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Libsixel versión 1.8.3, contiene un desbordamiento de búfer en la región heap de la memoria en la función sixel_encode_highcolor en el archivo tosixel.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2155" published="2020-03-09" seq="2020-2155" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="formulario de configuración global en Jenkins OpenShift Deployer Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins OpenShift Deployer Plugin versiones 1.2.0 y anteriores, transmiten las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21554" published="2022-03-25" seq="2020-21554" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-28" source="cve" title="el parámetro back_list en controllers\admin.php enTinyShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de eliminación de archivos en TinyShop 3.1.1 en el parámetro back_list en controllers\admin.php, que podría permitir a un usuario malicioso eliminar cualquier archivo como install.lock para reinstalar cms</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2156" published="2020-03-09" seq="2020-2156" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="los formularios de configuración de trabajo en Jenkins DeployHub Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins DeployHub Plugin versiones 8.0.14 y anteriores, transmiten las credenciales configuradas en texto plano como parte de los formularios de configuración de trabajo, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21564" published="2020-09-30" seq="2020-21564" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="Pluck CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pluck CMS versión 4.7.10-dev2 y versión 4.7.11. Se presenta una vulnerabilidad de carga de archivos que puede causar una ejecución de comando remota por medio de admin.php?action=files.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2157" published="2020-03-09" seq="2020-2157" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="los formularios de configuración de trabajo en Jenkins Skytap Cloud CI Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Skytap Cloud CI Plugin versiones 2.07 y anteriores, transmiten las credenciales configuradas en texto plano como parte de los formularios de configuración de trabajo, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21572" published="2021-11-02" seq="2020-21572" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="la función src_parser_trans_stage_1_2_3 trgil gilcc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función src_parser_trans_stage_1_2_3 trgil gilcc versiones anteriores al commit 803969389ca9c06237075a7f8eeb1a19e6651759, permite a atacantes causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21573" published="2021-11-02" seq="2020-21573" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="un archivo de imagen en  abhijitnathwani image-processing" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en abhijitnathwani image-processing versión v0.1.0, que permite a atacantes locales causar una denegación de servicio por medio de un archivo de imagen diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21574" published="2021-11-02" seq="2020-21574" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="una petición de url larga en YotsuyaNight c-http" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en YotsuyaNight c-http versión v0.1.0, permite a atacantes causar una denegación de servicio por medio de una petición de url larga que se pasa a la función delimitedread</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2158" published="2020-03-09" seq="2020-2158" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el analizador YAML en Jenkins Literate Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Literate Plugin versiones 1.0 y anteriores, no configuran su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21583" published="2023-08-22" seq="2020-21583" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-23" source="cve" title="hwclock.13-v2.27" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en hwclock.13-v2.27 que permite a los atacantes obtener privilegios aumentados o ejecutar comandos arbitrarios a través del parámetro de ruta al configurar la fecha.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21585" published="2021-04-02" seq="2020-21585" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el módulo de plugin zip en emlog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en emlog versión v6.0.0, permite al usuario cargar webshells por medio del módulo de plugin zip.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21588" published="2021-04-02" seq="2020-21588" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una cadena larga en el cuadro de edición Setup-)Users-)Username en Core FTP LE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en Core FTP LE versión v2.2, permite a atacantes locales causar una denegación o un servicio (bloqueo) por medio de una cadena larga en el cuadro de edición Setup-)Users-)Username.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2159" published="2020-03-09" seq="2020-2159" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la cuenta de usuario del Sistema Operativo en Jenkins CryptoMove Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins CryptoMove Plugin versiones 0.1.33 y anteriores, permite a atacantes con acceso Job/Configure ejecutar comandos arbitrarios del Sistema Operativo en el maestro de Jenkins como la cuenta de usuario del Sistema Operativo que ejecuta Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21590" published="2021-04-02" seq="2020-21590" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el parámetro dir en el archivo coreframe/app/template/admin/index.php en WUZHI CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Directorio en el archivo coreframe/app/template/admin/index.php en WUZHI CMS versión 4.1.0, permite a atacantes listar archivos en directorios arbitrarios por medio del parámetro dir.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21594" published="2021-09-16" seq="2020-21594" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función put_epel_hv_fallback en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función put_epel_hv_fallback, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21595" published="2021-09-16" seq="2020-21595" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función mc_luma en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función mc_luma, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21596" published="2021-09-16" seq="2020-21596" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función decode_CABAC_bit en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento de búfer global en la función decode_CABAC_bit, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21597" published="2021-09-16" seq="2020-21597" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función mc_chroma en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función mc_chroma, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21598" published="2021-09-16" seq="2020-21598" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función ff_hevc_put_unweighted_pred_8_sse en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función ff_hevc_put_unweighted_pred_8_sse, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21599" published="2021-09-16" seq="2020-21599" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función de265_image::available_zscan en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento de búfer de la pila en la función de265_image::available_zscan, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2160" published="2020-03-25" seq="2020-2160" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="diferentes representaciones de rutas URL de petición en Jenkins y LTS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y anteriores, usan diferentes representaciones de rutas URL de petición, lo cual permite a atacantes diseñar una URL que permite la omisión de la protección de CSRF de cualquier URL objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21600" published="2021-09-16" seq="2020-21600" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función put_weighted_pred_avg_16_fallback en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función put_weighted_pred_avg_16_fallback, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21601" published="2021-09-16" seq="2020-21601" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función put_qpel_fallback en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del buffer de pila en la función put_qpel_fallback, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21602" published="2021-09-16" seq="2020-21602" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función put_weighted_bipred_16_fallback en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función put_weighted_bipred_16_fallback, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21603" published="2021-09-16" seq="2020-21603" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función put_qpel_0_0_fallback_16 en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función put_qpel_0_0_fallback_16, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21604" published="2021-09-16" seq="2020-21604" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función _mm_loadl_epi64 en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un fallo de desbordamiento del búfer de la pila en la función _mm_loadl_epi64, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21605" published="2021-09-16" seq="2020-21605" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función apply_sao_internal en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un fallo de segmentación en la función apply_sao_internal, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21606" published="2021-09-16" seq="2020-21606" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-17" source="cve" title="un archivo en la función put_epel_16_fallback en libde265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libde265 versión v1.0.4, contiene un fallo de desbordamiento del búfer de la pila en la función put_epel_16_fallback, que puede ser explotado por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2161" published="2020-03-25" seq="2020-2161" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="las etiquetas de nodo en las páginas de configuración del trabajo en Jenkins y LTS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y versiones anteriores, no se escapan apropiadamente las etiquetas de nodo que son mostradas en la comprobación del formulario para las expresiones de etiqueta en las páginas de configuración del trabajo, resultando en una vulnerabilidad de tipo XSS almacenado explotable por usuarios capaces de definir etiquetas de nodo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2162" published="2020-03-25" seq="2020-2162" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="los encabezados Content-Security-Policy en archivos cargados como parámetros de archivo en Jenkins y LTS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.227 y anteriores,  LTS versiones 2.204.5 y anteriores, no establecen encabezados Content-Security-Policy para los archivos cargados como parámetros de archivo en una compilación, resultando en una vulnerabilidad de tipo XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21627" published="2021-11-16" seq="2020-21627" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-17" source="cve" title="vectores no especificados en el componente /current_action.php?action=reboot en Ruijie RG-UAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que el commit 9071227 de Ruijie RG-UAC contiene una vulnerabilidad en el componente /current_action.php?action=reboot, que permite a los atacantes causar una denegación de servicio (DoS) por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2163" published="2020-03-25" seq="2020-2163" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el contenido HTML de los encabezados de columna de visualización de lista en Jenkins y LTS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y anteriores, procesan inapropiadamente el contenido HTML de los encabezados de columna de visualización de lista, resultando en una vulnerabilidad de tipo XSS almacenado explotable por usuarios capaces de controlar encabezados de columna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21639" published="2021-11-16" seq="2020-21639" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-17" source="cve" title="una carga útil en el parámetro rule_name en Ruijie RG-UAC 6000-E50" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que el commit 9071227 de Ruijie RG-UAC 6000-E50 contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro rule_name. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2164" published="2020-03-25" seq="2020-2164" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el servidor Artifactory en archivos maestro en Jenkins Artifactory Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Artifactory Plugin versiones 3.5.0 y anteriores, almacenan su contraseña no cifrada en el servidor de Artifactory en su archivo de configuración global en el maestro Jenkins, donde puede ser visualizado por usuarios con acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21641" published="2022-08-15" seq="2020-21641" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-16" source="cve" title="un archivo de licencia XML en Zoho ManageEngine Analytics Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Out-of-Band XML External Entity (OOB-XXE) en Zoho ManageEngine Analytics Plus versiones anteriores a 4.3.5, permite a atacantes remotos leer archivos arbitrarios, enumerar carpetas y escanear puertos internos por medio de un archivo de licencia XML diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21642" published="2022-08-15" seq="2020-21642" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-16" source="cve" title="el parámetro ZDBQAREFSUBDIR en la API /zropusermgmt en Zoho ManageEngine Analytics Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en el parámetro ZDBQAREFSUBDIR en la API /zropusermgmt en Zoho ManageEngine Analytics Plus versiones anteriores a 4350, permite a atacantes remotos ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21648" published="2021-10-06" seq="2020-21648" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el componente admin/cache/manage.php en WDJA CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WDJA CMS versión v1.5.2, contiene una vulnerabilidad de eliminación arbitraria de archivos en el componente admin/cache/manage.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21649" published="2021-10-06" seq="2020-21649" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el método sql() en el componente \controller\index.php en Myucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Myucms versión v2.2.1, contiene una vulnerabilidad de tipo server-side request forgery (SSRF) en el componente \controller\index.php, que puede ser explotada por medio del método sql()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2165" published="2020-03-25" seq="2020-2165" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="las contraseñas configuradas en Jenkins Artifactory Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Artifactory Plugin versiones 3.6.0 y anteriores, transmiten contraseñas configuradas en texto plano como parte de su formulario de configuración global de Jenkins, resultando potencialmente en su exposición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21650" published="2021-10-06" seq="2020-21650" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el método add() en el componente \controller\Config.php en Myucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Myucms versión v2.2.1, contiene una vulnerabilidad de ejecución de código remota (RCE) en el componente \controller\Config.php, que puede ser explotada por medio del método add()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21651" published="2021-10-06" seq="2020-21651" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el método add() en  el componente \controller\point.php en Myucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Myucms versión v2.2.1, contiene una vulnerabilidad de ejecución de código remota (RCE) en el componente \controller\point.php, que puede ser explotada por medio del método add()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21652" published="2021-10-06" seq="2020-21652" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el método addqq() en el componente \controller\Config.php en  Myucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Myucms versión v2.2.1, contiene una vulnerabilidad de ejecución de código remota (RCE) en el componente \controller\Config.php, que puede ser explotada por medio del método addqq()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21653" published="2021-10-06" seq="2020-21653" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el método sj() en el componente \controller\index.php en Myucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Myucms versión v2.2.1, contiene una vulnerabilidad de tipo server-side request forgery (SSRF) en el componente \controller\index.php, que puede ser explotada por medio del método sj()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21654" published="2021-10-06" seq="2020-21654" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="un archivo Zip en el componente admin\template.php en  emlog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">emlog versión v6.0, contiene una vulnerabilidad en el componente admin\template.php, que permite a atacantes obtener un shell por medio de un archivo Zip diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21656" published="2021-10-06" seq="2020-21656" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="el componente xyhai.php?s=/Link/index en XYHCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">XYHCMS versión v3.6, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente xyhai.php?s=/Link/index</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21658" published="2021-10-06" seq="2020-21658" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-07" source="cve" title="una URL en WDJA CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en WDJA CMS versión v1.5.2, permite a atacantes añadir arbitrariamente cuentas de administrador por medio de una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2166" published="2020-03-25" seq="2020-2166" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el analizador YAML en Jenkins Pipeline: AWS Steps Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Pipeline: AWS Steps Plugin versiones 1.40 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21665" published="2020-11-17" seq="2020-21665" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la URL /admin/ajax/weight en fastadmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En fastadmin versión V1.0.0.20191212_beta, cuando un usuario con derechos de administrador ha iniciado sesión, un parámetro malicioso puede ser pasado por una inyección SQL en la URL /admin/ajax/weight</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21667" published="2020-11-13" seq="2020-21667" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el archivo app/admin/controller/Ajax.php en el parámetro &quot;table&quot; en fastadmin-tp6" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En fastadmin-tp6 versión v1.0, en el archivo app/admin/controller/Ajax.php, el parámetro "table" pasado no es filtrado, así que puede ser pasado un parámetro malicioso para una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2167" published="2020-03-25" seq="2020-2167" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el analizador YAML en Jenkins OpenShift Pipeline Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins OpenShift Pipeline Plugin versiones 1.0.56 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21674" published="2020-10-15" seq="2020-21674" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un archivo de almacenamiento en el archivo archive_string.c en la función archive_string_append_from_wcs() en libarchive-3.4.1dev" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región heap de la memoria en la función archive_string_append_from_wcs() (en el archivo archive_string.c) en libarchive-3.4.1dev, permite a atacantes remotos causar una denegación de servicio (una escritura fuera de límites en la memoria de la pila resultando en un bloqueo) por medio de un archivo de almacenamiento diseñado.&amp;#xa0;NOTA: esto solo afecta a los usuarios que descargaron el código de desarrollo de GitHub.&amp;#xa0;Los usuarios de los lanzamientos oficiales del producto no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21675" published="2021-08-10" seq="2020-21675" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig en formato ptk en el archivo genptk.c en el componente genptk_text de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región stack de la memoria en el componente genptk_text en el archivo genptk.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig en formato ptk</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21676" published="2021-08-10" seq="2020-21676" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig al formato pstricks en el archivo genpstricks.c en el componente de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región stack de la memoria en el componente genpstrx_text() del archivo genpstricks.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig al formato pstricks</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21677" published="2021-08-10" seq="2020-21677" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo PNG diseñado en formato Sixel en el archivo  encoder.c en la función sixel_encoder_output_without_macro de Libsixel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región heap de la memoria en la función sixel_encoder_output_without_macro en el archivo  encoder.c de Libsixel versión 1.8.4, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo PNG diseñado en formato Sixel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21678" published="2021-08-10" seq="2020-21678" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig en formato mp en el archivo genmp.c en el componente genmp_writefontmacro_latex de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer global en el componente genmp_writefontmacro_latex en el archivo genmp.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig en formato mp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2168" published="2020-03-25" seq="2020-2168" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el analizador YAML en Jenkins Azure Container Service Plugin." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Azure Container Service Plugin versiones 1.0.1 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21680" published="2021-08-10" seq="2020-21680" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig en formato pict2e en el archivo genpict2e.c en el componente put_arrow() de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región stack de la memoria en el componente put_arrow() en el archivo genpict2e.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig en formato pict2e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21681" published="2021-08-10" seq="2020-21681" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig en formato ge en el archivo genge.c en el componente set_color de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer global en el componente set_color en el archivo genge.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig en formato ge</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21682" published="2021-08-10" seq="2020-21682" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig al formato ge en el archivo genge.c en el componente set_fill de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer global en el componente set_fill en el archivo genge.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig al formato ge</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21683" published="2021-08-10" seq="2020-21683" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig en formato pstricks en el archivo genpstricks.c en el componente shade_or_tint_name_after_declare_color de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer global en el componente shade_or_tint_name_after_declare_color en el archivo genpstricks.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig en formato pstricks</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21684" published="2021-08-10" seq="2020-21684" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo xfig en formato pict2e en el archivo genpict2e.c en el componente put_font de fig2dev" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer global en el componente put_font en el archivo genpict2e.c de fig2dev versión 3.2.7b, permite a atacantes causar una denegación de servicio (DOS) por medio de la conversión de un archivo xfig en formato pict2e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21688" published="2021-08-10" seq="2020-21688" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="el archivo libavutil/mem.c en la función av_freep de Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de memoria previamente liberada de la pila en la función av_freep en el archivo libavutil/mem.c de FFmpeg versión 4.2, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2169" published="2020-03-25" seq="2020-2169" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="un parámetro query en un mensaje de error en Jenkins Queue cleanup Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un endpoint de comprobación de formulario en Jenkins Queue cleanup Plugin versiones 1.3 y anteriores, no se escapa apropiadamente un parámetro query desplegado en un mensaje de error, resultando en una vulnerabilidad de tipo XSS reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21697" published="2021-08-10" seq="2020-21697" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo avi en el archivo libavformat/mpegenc.c en la función mpeg_mux_write_packet de Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada de la pila en la función mpeg_mux_write_packet en el archivo libavformat/mpegenc.c de FFmpeg 4.2, permite causar una denegación de servicio (DOS) por medio de un archivo avi diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2170" published="2020-03-25" seq="2020-2170" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="la tabla de paquetes en el servidor remoto en Jenkins RapidDeploy Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins RapidDeploy Plugin versiones 4.2 y anteriores, no se escapan nombres de paquetes en la tabla de paquetes obtenidos desde un servidor remoto, resultando en una vulnerabilidad de tipo XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2171" published="2020-03-25" seq="2020-2171" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el analizador XML en Jenkins RapidDeploy Plugin." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins RapidDeploy Plugin versiones 4.2 y anteriores, no configura  su analizador XML para impedir ataques de tipo XML external entity (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2172" published="2020-04-07" seq="2020-2172" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="analizador XML en Jenkins Code Coverage API Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Code Coverage API Plugin versiones 1.1.4 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21725" published="2021-10-07" seq="2020-21725" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-08" source="cve" title="el parámetro pid en el archivo /Controller/ChinaCityController.class.php en OpenSNS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenSNS versión v6.1.0, contiene una vulnerabilidad de inyección SQL ciega en el archivo /Controller/ChinaCityController.class.php por medio del parámetro pid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21726" published="2021-10-07" seq="2020-21726" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-08" source="cve" title="el parámetro cid en el archivo /Controller/ChinaCityController.class.php en OpenSNS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenSNS versión v6.1.0, contiene una vulnerabilidad de inyección SQL ciega en el archivo /Controller/ChinaCityController.class.php por medio del parámetro cid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21729" published="2021-10-07" seq="2020-21729" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-08" source="cve" title="una carga útil en el componente de /member-vipcenter.htm en JEECMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JEECMS versión x1.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente de /member-vipcenter.htm, que permite a los atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2173" published="2020-04-07" seq="2020-2173" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="los encabezados Content-Security-Policy en unos reportes de Gatling en Jenkins Gatling Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Gatling Plugin versiones 1.2.7 y anteriores, impiden que los encabezados Content-Security-Policy sean configurados por unos reportes de Gatling servidos por el plugin, resultando en una vulnerabilidad de tipo XSS explotable por los usuarios capaces de cambiar el contenido del reporte.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21731" published="2020-09-14" seq="2020-21731" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la aplicación web http://192.168.100.7/gazie/modules/config/admin_utente.php?user_name=amministratore&amp;amp;Update en Gazie" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gazie versión 7.29, está afectado por: una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio de http://192.168.100.7/gazie/modules/config/admin_utente.php?user_name=amministratore&amp;amp;Update.&amp;#xa0;Un atacante puede inyectar código JavaScript y la aplicación web almacena el código inyectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21732" published="2020-09-14" seq="2020-21732" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el nombre del archivo en la aplicación Rukovoditel Project Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Rukovoditel Project Management versión 2.6, está afectada por: una vulnerabilidad de tipo Cross Site Scripting (XSS).&amp;#xa0;Un atacante puede agregar código JavaScript al nombre del archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21733" published="2020-09-14" seq="2020-21733" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="diversos archivos en Sagemcom F@ST3686" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sagemcom F@ST3686 versión v1.0 HUN 3.97.0, presenta una vulnerabilidad de tipo XSS por medio de los archivos RgDiagnostics.asp, RgDdns.asp, RgFirewallEL.asp, RgVpnL2tpPptp.asp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2174" published="2020-04-07" seq="2020-2174" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="una comprobación de formularios en Jenkins AWSEB Deployment Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins AWSEB Deployment Plugin versiones 0.3.19 y  anteriores,  no escapa a varios valores impresos como parte de la salida de una comprobación de formularios, resultando en una vulnerabilidad de tipo cross-site scripting reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2175" published="2020-04-07" seq="2020-2175" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="los archivos de entrada XML en la Interfaz de Usuario de Jenkins FitNesse Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Jenkins FitNesse Plugin versiones 1.31 y anteriores, no escapan correctamente a los contenidos del reporte antes de mostrarlos en la Interfaz de Usuario de Jenkins, resultando en una vulnerabilidad de tipo cross-site scripting  (XSS) explotable por usuarios capaces de controlar los archivos de entrada XML procesados ??por el plugin.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2176" published="2020-04-07" seq="2020-2176" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="los endpoints de comprobación de formularios en Jenkins useMango Runner Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples endpoints de comprobación de formularios en Jenkins useMango Runner Plugin versiones 1.4 y anteriores,  no escapan a valores recibidos del servicio useMango, resultando en una vulnerabilidad de tipo cross-site-scripting (XSS) explotable por usuarios capaces de controlar los valores devueltos desde el servicio useMango.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2177" published="2020-04-16" seq="2020-2177" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los archivos de trabajo config.xml en Jenkins Copr Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Copr Plugin versiones 0.3 y anteriores, almacena las credenciales sin cifrar en los archivos de trabajo config.xml en el maestro de Jenkins, donde pueden ser visualizados por usuarios con permiso de Lectura Extendida o acceso al sistema de archivos maestro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2178" published="2020-04-16" seq="2020-2178" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el analizador YAML en Jenkins Parasoft Findings Plugin." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Parasoft Findings Plugin versiones 10.4.3 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21783" published="2021-06-24" seq="2020-21783" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el parámetro emailbody[content] en IBOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IBOS versión 4.5.4 la función de correo electrónico presenta una vulnerabilidad de tipo cross site scripting (XSS) en el parámetro emailbody[content]</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21784" published="2021-06-24" seq="2020-21784" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el archivo /phpwcms/setup/setup.php en phpwcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpwcms versión 1.9.13 es vulnerable a la inyección de código por medio del archivo /phpwcms/setup/setup.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21785" published="2021-06-24" seq="2020-21785" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="la copia de seguridad de la base de datos en IBOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IBOS versión 4.5.4 Open, la copia de seguridad de la base de datos presenta una vulnerabilidad de inyección de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21786" published="2021-06-24" seq="2020-21786" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el archivo /system/modules/dashboard/controllers/CronController.php en IBOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IBOS vresión 4.5.4 Open, la inclusión de archivos arbitrarios causa un getshell por medio del archivo /system/modules/dashboard/controllers/CronController.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21787" published="2021-06-24" seq="2020-21787" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el archivo /crmeb/crmeb/services/UploadService.php en CRMEB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CRMEB versión 3.1.0+ es vulnerable a File Upload Getshell por medio del archivo /crmeb/crmeb/services/UploadService.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21788" published="2021-06-24" seq="2020-21788" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el archivo /crmeb/app/admin/controller/store/CopyTaobao.php en CRMEB 3.1.0+" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En CRMEB 3.1.0+ el filtrado estricto de nombres de dominio conlleva a una vulnerabilidad de tipo SSRF(Server-Side Request Forgery). El código vulnerable se encuentra en el archivo /crmeb/app/admin/controller/store/CopyTaobao.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2179" published="2020-04-16" seq="2020-2179" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el analizador YAML en Jenkins Yaml Axis Plugin." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Yaml Axis Plugin versiones 0.2.0 y anteriores, no configura su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2180" published="2020-04-16" seq="2020-2180" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el analizador YAML en Jenkins AWS SAM Plugin." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins AWS SAM Plugin versiones 1.2.2 y anteriores, no configura su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21806" published="2021-07-30" seq="2020-21806" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="la página de la tienda en el archivo index.php en ECTouch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en ECTouch versión v2, por medio de la página de la tienda en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21808" published="2021-07-30" seq="2020-21808" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el parámetro topicsid en el archivo modules/news/admin/addtotopics.php en NukeViet CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en NukeViet CMS versiones 4.0.10 - 4.3.07, por medio del parámetro topicsid en el archivo modules/news/admin/addtotopics.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21809" published="2021-07-30" seq="2020-21809" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el parámetro listid en el archivo detail.php y los parámetros group_price o groupid en el archivo search_result.phpen el módulo NukeViet CMS Shops" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el módulo NukeViet CMS Shops versiones 4.0.29 y 4.3 por medio del (1) parámetro listid en el archivo detail.php y los (2) parámetros group_price o groupid en el archivo search_result.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2181" published="2020-05-06" seq="2020-2181" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="los secretos en el registro de compilación en Jenkins Credentials Binding Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Credentials Binding Plugin versiones 1.22 y anteriores, no enmascara (es decir, reemplazar con asteriscos) los secretos en el registro de compilación cuando la compilación contiene pasos sin compilar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21813" published="2021-05-17" seq="2020-21813" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo output_TEXT ../../programs/dwg2SVG.c:114 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de desreferencia de puntero null en GNU LibreDWG versión 0.10.2641, por medio del archivo output_TEXT ../../programs/dwg2SVG.c:114, que causa una denegación de servicio (bloqueo de la aplicación)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21814" published="2021-05-17" seq="2020-21814" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo htmlwescape ../../programs/escape.c:97 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10.2641, por medio del archivo htmlwescape ../../programs/escape.c:97</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21815" published="2021-05-17" seq="2020-21815" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo output_TEXT ../../programs/dwg2SVG.c:114 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de desreferencia de puntero null en GNU LibreDWG versión 0.10.2641 por medio del archivo output_TEXT ../../programs/dwg2SVG.c:114, que causa una denegación de servicio (bloqueo de la aplicación)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21816" published="2021-05-17" seq="2020-21816" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo htmlescape ../../programs/escape.c:46 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10.2641, por medio del archivo htmlescape ../../programs/escape.c:46</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21817" published="2021-05-17" seq="2020-21817" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo htmlescape ../../programs/escape.c:29 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de desreferencia de puntero null en GNU LibreDWG versión 0.10.2641, por medio del archivo htmlescape ../../programs/escape.c:29.&amp;#xa0;lo que causa una denegación de servicio (bloqueo de la aplicación)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21818" published="2021-05-17" seq="2020-21818" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo htmlescape ../../programs/escape.c:48" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10.2641, por medio de el archivo htmlescape ../../programs/escape.c:48</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21819" published="2021-05-17" seq="2020-21819" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo htmlescape ../../programs/escape.c:51 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10.2641, por medio del archivo htmlescape ../../programs/escape.c:51</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2182" published="2020-05-06" seq="2020-2182" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="los secretos con un carácter &quot;$&quot; en Jenkins Credentials Binding Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Credentials Binding Plugin versiones 1.22 y anteriores, no enmascara (es decir, reemplazar con asteriscos) los secretos que contienen un carácter "$" en algunas circunstancias.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21827" published="2021-05-17" seq="2020-21827" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función read_2004_compressed_section del archivo ./../src/decode.c:2379 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio del archivo ./../src/decode.c:2379 de la función read_2004_compressed_section</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2183" published="2020-05-06" seq="2020-2183" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="comprobaciones de permisos en Jenkins Copy Artifact Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Copy Artifact Plugin versiones 1.43.1 y anteriores,  realizan comprobaciones de permisos inapropiadas, permitiendo a atacantes copiar artefactos de trabajos que no tienen permiso de acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21830" published="2021-05-17" seq="2020-21830" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función bit_calc_CRC del archivo ../../src/bits.c:2213 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función bit_calc_CRC del archivo ../../src/bits.c:2213</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21831" published="2021-05-17" seq="2020-21831" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función read_2004_section_handles del archivo ../../src/decode.c:2637 en  GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función read_2004_section_handles del archivo ../../src/decode.c:2637</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21832" published="2021-05-17" seq="2020-21832" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función read_2004_compressed_section del archivo../../src/decode.c:2417 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función read_2004_compressed_section del archivo../../src/decode.c:2417</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21833" published="2021-05-17" seq="2020-21833" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función read_2004_section_classes del archivo../../src/decode.c:2440 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de: la función read_2004_section_classes del archivo../../src/decode.c:2440</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21834" published="2021-05-17" seq="2020-21834" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función get_bmp del archivo ../../programs/dwgbmp.c:164 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de deferencia de puntero null en GNU LibreDWG versión 0.10, por medio de la función get_bmp del archivo ../../programs/dwgbmp.c:164</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21835" published="2021-05-17" seq="2020-21835" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función read_2004_compressed_section del archivo ../../src/decode.c:2337 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de deferencia de puntero null en GNU LibreDWG versión 0.10, por medio de la función read_2004_compressed_section del archivo ../../src/decode.c:2337</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21836" published="2021-05-17" seq="2020-21836" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función read_2004_section_preview del archivo ../../src/decode.c:3175 en  GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función read_2004_section_preview del archivo ../../src/decode.c:3175</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21838" published="2021-05-17" seq="2020-21838" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función: read_2004_section_appinfo del archivo ../../src/decode.c:2842 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función: read_2004_section_appinfo del archivo ../../src/decode.c:2842</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21839" published="2021-05-17" seq="2020-21839" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el archivo../../src/decode.c:3638 en la función dwg_decode_eed en  GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GNU LibreDWG versión 0.10.&amp;#xa0;Una entrada diseñada conllevará a una pérdida de memoria en la función dwg_decode_eed del archivo../../src/decode.c:3638</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2184" published="2020-05-06" seq="2020-2184" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="una URL en Jenkins CVS Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins CVS Plugin versiones 2.15 y anteriores, permite a atacantes crear y manipular etiquetas, y conectarse a una URL especificada por un atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21840" published="2021-05-17" seq="2020-21840" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función bit_search_sentinel del archivo ../../src/bits.c:1985 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función bit_search_sentinel del archivo ../../src/bits.c:1985</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21841" published="2021-05-17" seq="2020-21841" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función bit_read_B de archivo ../../src/bits.c:135 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función bit_read_B de archivo ../../src/bits.c:135</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21842" published="2021-05-17" seq="2020-21842" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función read_2004_section_revhistory del archivo ../../src/decode.c:3051 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función read_2004_section_revhistory del archivo ../../src/decode.c:3051</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21843" published="2021-05-17" seq="2020-21843" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="la función bit_read_RC en el archivo../../src/bits.c:318 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en GNU LibreDWG versión 0.10, por medio de la función bit_read_RC del archivo ../../src/bits.c:318</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21844" published="2021-05-17" seq="2020-21844" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="memcpy-param-overlap en el componente read_2004_section_header en el archivo ../../src/decode.c:2580 en GNU LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.10, está afectado por: memcpy-param-overlap.&amp;#xa0;El impacto es: ejecutar código arbitrario (remoto).&amp;#xa0;El componente es: read_2004_section_header en el archivo ../../src/decode.c:2580</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21845" published="2020-09-14" seq="2020-21845" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el &quot;admin dashboard Manage users Section&quot; en Codoforum" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Codoforum versión 4.8.3, permite una inyección de HTML en el "admin dashboard Manage users Section"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2185" published="2020-05-06" seq="2020-2185" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="las claves de host SSH en Jenkins Amazon EC2 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Amazon EC2 Plugin versiones 1.50.1 y anteriores, no comprueban las claves de host SSH cuando se conectan agentes, habilitando ataques de tipo man-in-the-middle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21854" published="2021-07-30" seq="2020-21854" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="la página de administración del sistema en WDScanner" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting en WDScanner versión 1.1, en la página de administración del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2186" published="2020-05-06" seq="2020-2186" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="Jenkins Amazon EC2 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Amazon EC2 Plugin versiones 1.50.1 y anteriores, permite a atacantes provisionar instancias.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21865" published="2021-10-07" seq="2020-21865" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-08" source="cve" title="el componente /public/?s=captcha en ThinkPHP50-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ThinkPHP50-CMS versión v1.0, contiene una vulnerabilidad de ejecución de código remota  (RCE) en el componente /public/?s=captcha</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2187" published="2020-05-06" seq="2020-2187" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="certificados autofirmados en Jenkins Amazon EC2 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Amazon EC2 Plugin versiones 1.50.1 y anteriores,  aceptan incondicionalmente certificados autofirmados y no realiza una comprobación del nombre de host, permitiendo ataques de tipo man-in-the-middle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2188" published="2020-05-06" seq="2020-2188" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="métodos relacionados con formularios en Jenkins Amazon EC2 Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Amazon EC2 Plugin versiones 1.50.1 y anteriores,  en métodos relacionados con formularios permitía a usuarios con acceso General y de Lectura enumerar ID de credenciales almacenadas en Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21883" published="2021-04-09" seq="2020-21883" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="/tools/ping en Unibox U-50  y UniBox Enterprise Series y UniBox Campus Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unibox U-50 versión 2.4 y UniBox Enterprise Series versión 2.4 y UniBox Campus Series versión 2.4, contienen una vulnerabilidad de inyección de comandos del Sistema Operativo en /tools/ping, que puede conllevar a la toma de control completa del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21884" published="2021-04-09" seq="2020-21884" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="/tools/network-trace, /list_users, /list_byod?usertype=raduser, /dhcp_leases, /go?rid=202 en Unibox SMB y UniBox Enterprise Series y UniBox Campus Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unibox SMB versión 2.4 y UniBox Enterprise Series versión 2.4 y UniBox Campus Series versión 2.4, contienen una vulnerabilidad de tipo cross-site request forgery (CSRF) en /tools/network-trace, /list_users, /list_byod?usertype=raduser, /dhcp_leases, /go?rid=202 en el que una petición HTTP especialmente diseñada puede reconfigurar el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2189" published="2020-05-06" seq="2020-2189" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el analizador YAML en Jenkins SCM Filter Jervis Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins SCM Filter Jervis Plugin versiones 0.2.1 y anteriores, no configuran su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2190" published="2020-06-03" seq="2020-2190" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la página In-process Script Approval en Jenkins Script Security Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Script Security Plugin versiones 1.72 y anteriores, no escapa correctamente de las entradas de classpath pendientes o aprobadas en la página In-process Script Approval, resultando en una vulnerabilidad de tipo cross-site scripting almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2191" published="2020-06-03" seq="2020-2191" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los endpoints de la API en etiquetas de agente en Jenkins Self-Organizing Swarm Plug-in Modules Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Self-Organizing Swarm Plug-in Modules Plugin versiones 3.20 y anteriores, no comprueban los permisos en los endpoints de la API que permiten agregar y quitar etiquetas de agente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21913" published="2021-09-20" seq="2020-21913" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="el archivo tools/pkgdata/pkgdata.cpp en la función pkg_createWithAssemblyCode en International Components for Unicode (ICU-20850)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que International Components for Unicode (ICU-20850) versión v66.1, contiene un bug de uso de memoria previamente liberada en la función pkg_createWithAssemblyCode en el archivo tools/pkgdata/pkgdata.cpp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2192" published="2020-06-03" seq="2020-2192" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="etiquetas de agente en Jenkins Self-Organizing Swarm Plug-in Modules Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Self-Organizing Swarm Plug-in Modules Plugin versiones 3.20 y anteriores, permite a atacantes agregar o eliminar etiquetas de agente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21929" published="2021-08-10" seq="2020-21929" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="el campo web_copyright de Eyoucms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en el campo web_copyright de Eyoucms versión v1.4.1, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2193" published="2020-06-03" seq="2020-2193" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el identificador del analizador en la renderización de gráficos en Jenkins ECharts API Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins ECharts API Plugin versiones 4.7.0-3 y anteriores, no escapa el identificador del analizador al renderizar gráficos, resultando en una vulnerabilidad de tipo cross-site scripting almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21930" published="2021-08-10" seq="2020-21930" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="el campo web_attr_2 de Eyoucms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en el campo web_attr_2 de Eyoucms versión v1.4.1, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21932" published="2021-07-21" seq="2020-21932" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el enrutador CX Motorola CX2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en /Login.html del enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, permite a atacantes omitir el inicio de sesión y obtener un token y un uid parcialmente autorizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21933" published="2021-07-21" seq="2020-21933" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el paquete log tar en el enrutador CX Motorola CX2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el enrutador CX Motorola CX2  versión 1.0.2 Build 20190508 Rel.97360n, donde la contraseña de administrador y la clave privada podían encontrarse en el paquete log tar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21934" published="2021-07-21" seq="2020-21934" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el enrutador CX Motorola CX2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, donde se podía omitir la autenticación para descargar el Syslog</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21935" published="2021-07-21" seq="2020-21935" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="HNAP1/GetNetworkTomographySettings del enrutador CX Motorola CX2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en HNAP1/GetNetworkTomographySettings del enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21936" published="2021-07-21" seq="2020-21936" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="los componentes GetStationSettings, GetWebsiteFilterSettings y GetNetworkSettings en HNAP1/GetMultipleHNAPs del enrutador CX Motorola CX2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en HNAP1/GetMultipleHNAPs del enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, permite a atacantes acceder a los componentes GetStationSettings, GetWebsiteFilterSettings y GetNetworkSettings sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21937" published="2021-07-21" seq="2020-21937" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="HNAP1/SetWLanApcliSettings del enrutador CX Motorola CX2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en HNAP1/SetWLanApcliSettings del enrutador CX Motorola CX2 versión 1.0.2 Build 20190508 Rel.97360n, permite a atacantes ejecutar comandos arbitrarios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2194" published="2020-06-03" seq="2020-2194" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="las compilaciones en el gráfico de tendencias en Jenkins ECharts API Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins ECharts API Plugin versiones 4.7.0-3 y anteriores, no escapa el nombre a mostrar de las compilaciones en el gráfico de tendencias, resultando en una vulnerabilidad de tipo cross-site scripting almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2195" published="2020-06-03" seq="2020-2195" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la descripción del trabajo en tooltip en Jenkins Compact Columns Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Compact Columns Plugin versiones 1.11 y anteriores, muestra la descripción del trabajo no procesado en tooltip, resultando en una vulnerabilidad de tipo cross-site scripting almacenado que pueden ser explotada por usuarios con permisos Job/Configure.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2196" published="2020-06-03" seq="2020-2196" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="protección de CSRF para sus endpoints HTTP en Jenkins Selenium Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Selenium Plugin versión 3.141.59 y anteriores, no poseen protección de CSRF para sus endpoints HTTP, lo que permite a atacantes llevar a cabo todas las acciones administrativas proporcionadas por el plugin.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21967" published="2022-07-13" seq="2020-21967" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="la página add new file en Prestashop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la carga de archivos en la funcionalidad Catalog en Prestashop versión 1.7.6.7 ,permite a atacantes remotos ejecutar código arbitrario por medio de la página add new file</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2197" published="2020-06-03" seq="2020-2197" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="las configuraciones de trabajo de Inheritance Project en formato XML en Jenkins Project Inheritance Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Project Inheritance Plugin versiones 19.08.02 y anteriores, no requieren que los usuarios posean permiso Job/ExtendedRead para acceder a las configuraciones de trabajo de Inheritance Project en formato XML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21976" published="2021-08-11" seq="2020-21976" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="el componente (input type=&quot;file&quot; name=&quot;user_image&quot;) de NewsOne CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una carga arbitraria de archivos en el componente (input type="file" name="user_image") de NewsOne CMS versión v1.1.0, permite a atacantes realizar un webshell y ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2198" published="2020-06-03" seq="2020-2198" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la URL de la API &quot;getConfigAsXML&quot; en Jenkins Project Inheritance Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Project Inheritance Plugin versiones 19.08.02 y anteriores, no redactan secretos cifrados en la URL de la API "getConfigAsXML" cuando transmiten datos de trabajo config.xml a usuarios sin permisos Job/Configure.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21987" published="2021-04-27" seq="2020-21987" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="varios parámetros en HomeAutomation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HomeAutomation versión 3.3.2, está afectado por un ataque de tipo Cross Site Scripting (XSS) persistente.&amp;#xa0;Las vulnerabilidades de tipo XSS ocurren cuando la entrada es pasada por medio de varios parámetros en varios scripts no son saneada apropiadamente antes de devolvérsela al usuario.&amp;#xa0;Esto puede ser explotado para ejecutar HTML y código script arbitrario en una sesión del navegador de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21989" published="2021-04-27" seq="2020-21989" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="unas peticiones HTTP en HomeAutomation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HomeAutomation versión 3.3.2, está afectado por un ataque de tipo Cross Site Request Forgery (CSRF).&amp;#xa0;La interfaz de la aplicación permite a usuarios llevar a cabo determinadas acciones por medio de peticiones HTTP sin llevar a cabo ninguna comprobación de validez para comprobar las peticiones.&amp;#xa0;Esto puede ser explotado para llevar a cabo determinadas acciones con privilegios administrativos si un usuario que ha iniciado sesión visita un sitio web malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2199" published="2020-06-03" seq="2020-2199" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el mensaje de error en el formulario del campo URL del repositorio en Jenkins Subversion Partial Release Manager Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Subversion Partial Release Manager Plugin versiones 1.0.1 y anteriores, no escapa el mensaje de error para la comprobación del formulario del campo URL del repositorio, resultando en una vulnerabilidad de tipo cross-site scripting reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21990" published="2021-04-29" seq="2020-21990" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="una petición en Emmanuel MyDomoAtHome (MDAH) REST API REST API Domoticz ISS Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Emmanuel MyDomoAtHome (MDAH) REST API REST API Domoticz ISS Gateway versión 0.2.40 está afectado por una vulnerabilidad de divulgación de información debido a la aplicación inapropiada  del control de acceso.&amp;#xa0;Un atacante remoto no autenticado puede explotar esto por medio de una petición especialmente diseñada para conseguir acceso a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21991" published="2021-04-28" seq="2020-21991" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="el parámetro GET autologin en el archivo script changeparams.php en AVE DOMINAplus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">AVE DOMINAplus versiones anteriores a 1.10.x, sufre una vulnerabilidad de omisión de autenticación debido a una falta de comprobación de control cuando se llama directamente al parámetro GET autologin en el archivo script changeparams.php.&amp;#xa0;Ajustando el valor de inicio de sesión automático en 1 permite a un atacante no autenticado deshabilitar permanentemente el control de seguridad de autenticación y acceder a la interfaz de administración con privilegios de administrador sin proporcionar credenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21992" published="2021-04-29" seq="2020-21992" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="el binario web.cgi de la función system() en el parámetro POST &quot;par&quot; en Inim Electronics SmartLiving SmartLAN/G/SI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Inim Electronics SmartLiving SmartLAN/G/SI versiones anteriores a 6.x  incluyéndola, sufre una vulnerabilidad de inyección de comando remoto autenticado.&amp;#xa0;El problema se presenta debido a que el parámetro POST "par" no está siendo saneado cuando se llama con el módulo "testemail" por medio del binario web.cgi.&amp;#xa0;El binario CGI vulnerable (ejecutable ELF LSB de 32 bits, ARM) está llamando al ejecutable "sh" por medio de la función system() para emitir un comando usando el servicio mailx y su parámetro de formato de cadena vulnerable que permite la inyección de comandos del Sistema Operativo con privilegios root.&amp;#xa0;Un atacante puede ejecutar comandos del sistema de forma remota como usuario root usando las credenciales predeterminadas y omitir los controles de acceso en su lugar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21993" published="2021-04-28" seq="2020-21993" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="el parámetro GET &quot;email&quot; en WEMS Limited Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En WEMS Limited Enterprise Manager versión 2.58, la entrada pasada al parámetro GET "email" no se sanea apropiadamente antes de ser devuelta al usuario.&amp;#xa0;Esto puede ser explotado para ejecutar código HTML arbitrario en la sesión del navegador de un usuario en el contexto de un sitio afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21994" published="2021-04-28" seq="2020-21994" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="un archivo XML &quot;/xml/authClients.xml&quot; en AVE DOMINAplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AVE DOMINAplus versiones anteriores a 1.10.x incluyéndola, sufre una vulnerabilidad de divulgación de credenciales de texto plano que permite a un atacante no autenticado enviar una petición hacia un directorio desprotegido que aloja un archivo XML "/xml/authClients.xml" y obtener información de inicio de sesión administrativa que permite una ataque de omisión de autenticación con éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21995" published="2021-04-29" seq="2020-21995" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="Inim Electronics Smartliving SmartLAN/G/SI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Inim Electronics Smartliving SmartLAN/G/SI versiones anteriores a 6.x incluyéndola usa credenciales embebidas por defecto.&amp;#xa0;Un atacante podría explotar esto para conseguir acceso Telnet, SSH y FTP al sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21996" published="2021-04-28" seq="2020-21996" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="AVE DOMINAplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AVE DOMINAplus versiones anteriores a 1.10.x incluyéndola, sufre de una ejecución de comando de reinicio no autenticado.&amp;#xa0;Los atacantes pueden explotar este problema para causar un escenario de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21997" published="2021-04-29" seq="2020-21997" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="Smartwares HOME easy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Smartwares HOME easy versiones anteriores a incluyéndola 1.0.9 es vulnerable a una descarga de copia de seguridad de base de datos no autenticada y una vulnerabilidad de divulgación de información.&amp;#xa0;Un atacante podría divulgar información confidencial y de texto sin cifrar, resultando en una omisión de autenticación, secuestro de sesión y control total del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21998" published="2021-04-27" seq="2020-21998" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="el parámetro GET &quot;redirect&quot; en el script &quot;api.php&quot; en HomeAutomation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En HomeAutomation versión 3.3.2, la entrada pasada por medio del parámetro GET "redirect" en el script "api.php" no es comprobado apropiadamente antes de ser usado para redireccionar a usuarios.&amp;#xa0;Esto puede ser explotado para redireccionar a un usuario a un sitio web arbitrario, por ejemplo, cuando un usuario hace clic en un enlace especialmente diseñado al script afectado alojado en un dominio confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-21999" published="2021-05-04" seq="2020-21999" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-05" source="cve" title="el parámetro POST &quot;strInIP&quot; en el script PHP pingTest en iWT Ltd FaceSentry Access Control System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">iWT Ltd FaceSentry Access Control System versión 6.4.8, sufre una vulnerabilidad de inyección de comando de Sistema Operativo autenticado utilizando credenciales predeterminadas.&amp;#xa0;Esto puede ser explotado para inyectar y ejecutar comandos de shell arbitrarios como usuario root por medio del parámetro POST "strInIP" en el script PHP pingTest</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2200" published="2020-06-03" seq="2020-2200" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la ruta para el comando &quot;play&quot; en un endpoint de comprobación de formulario en Jenkins Play Framework Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Play Framework Plugin versiones 1.0.2 y anteriores, permiten a los usuarios especificar la ruta para el comando "play" en el maestro Jenkins para un endpoint de comprobación de formulario, resultando en una vulnerabilidad de inyección de comandos del Sistema Operativo explotable por usuarios capaces de almacenar dicho archivo en el maestro de Jenkins.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22000" published="2021-04-27" seq="2020-22000" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="los parámetros POST &quot;set_command_on&quot; y &quot;set_command_off&quot; en el archivo &quot;/system/systemplugins/customcommand/customcommand.plugin.php&quot; en la función PHP exec( ) en HomeAutomation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HomeAutomation versión 3.3.2, sufre de una vulnerabilidad de ejecución de comandos del Sistema Operativo autenticado usando el complemento de comando personalizado versión v0.1.&amp;#xa0;Esto puede ser explotado con una vulnerabilidad CSRF para ejecutar comandos de shell arbitrarios como un usuario web por medio de los parámetros POST "set_command_on" y "set_command_off" en el archivo "/system/systemplugins/customcommand/customcommand.plugin.php" usando una función PHP exec( )</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22001" published="2021-04-27" seq="2020-22001" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="el encabezado X-Fordered-For en HomeAutomation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HomeAutomation versión 3.3.2, sufre una vulnerabilidad de omisión de autenticación cuando se falsifica la dirección IP del cliente usando el encabezado X-Fordered-For con el valor de la dirección IP local (loopback) que permite el control remoto de la solución de smart home</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22002" published="2021-04-29" seq="2020-22002" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="el archivo onvif.cgi en la funcionalidad GetImage en el parámetro GET &quot;host&quot; en Inim Electronics Smartliving SmartLAN /G/SI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticado en Inim Electronics Smartliving SmartLAN /G/SI versiones anteriores a incluyéndola 6.x dentro de la funcionalidad GetImage.&amp;#xa0;La aplicación analiza los datos proporcionados por el usuario en el parámetro GET "host" para construir una petición de imagen al servicio por medio del archivo onvif.cgi.&amp;#xa0;Dado que no se lleva a cabo ninguna comprobación en el parámetro, un atacante puede especificar un dominio externo y obligar a la aplicación a realizar una petición HTTP a un host de destino arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22007" published="2023-01-18" seq="2020-22007" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-22" source="cve" title="OKER G955V1" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de inyección de comandos del sistema operativo en OKER G955V1 v1.03.02.20161128, permite a atacantes físicos interrumpir la secuencia de inicio y ejecutar comandos arbitrarios con privilegios de root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2201" published="2020-07-02" seq="2020-2201" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el formulario de campo del archivo Log en Jenkins Sonargraph Integration Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Sonargraph Integration Plugin versiones 3.0.0 y anteriores, no escapa la ruta de archivo para la comprobación del formulario de campo del archivo Log, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22015" published="2021-05-26" seq="2020-22015" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el archivo libavformat/movenc.c en la función mov_write_video_tag en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento del Búfer en FFmpeg versión 4.2 en la función mov_write_video_tag debido al fuera de límites del archivo libavformat/movenc.c, que podría permitir a un usuario malicioso remoto obtener información confidencial, causar una Denegación de Servicio o ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22016" published="2021-05-27" seq="2020-22016" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavcodec/get_bits.h en archivos .mov en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en FFmpeg versión 4.2 en la biblioteca libavcodec/get_bits.h al escribir archivos .mov, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22017" published="2021-05-27" seq="2020-22017" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/drawutils.c en la función ff_fill_rectangle en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2, en la función ff_fill_rectangle en la biblioteca libavfilter/drawutils.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22019" published="2021-05-26" seq="2020-22019" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el archivo libavfilter/vf_vmafmotion.c en la función convolution_y_10bit en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento del Búfer en FFmpeg versión 4.2, en la función convolution_y_10bit del archivo libavfilter/vf_vmafmotion.c, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2202" published="2020-07-02" seq="2020-2202" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="los ID de credenciales de credenciales almacenadas en Jenkins Fortify on Demand Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Fortify on Demand Plugin versiones 6.0.0 y anteriores, en métodos relacionados con formularios permitió a usuarios con acceso General y Lectura enumerar los ID de credenciales de las credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22020" published="2021-05-26" seq="2020-22020" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el archivo libavfilter/vf_fieldmatch.c en la función build_diff_map en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento del Búfer en FFmpeg versión 4.2 en la función build_diff_map del archivo libavfilter/vf_fieldmatch.c, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22021" published="2021-05-26" seq="2020-22021" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el archivo libavfilter/vf_yadif.c en la función filter_edges en Ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento del Búfer en FFmpeg versión 4.2 en la función filter_edges del archivo libavfilter/vf_yadif.c, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22022" published="2021-05-27" seq="2020-22022" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/vf_fieldorder.c en la función filter_frame en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en FFmpeg versión 4.2, en la función filter_frame en la biblioteca libavfilter/vf_fieldorder.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22023" published="2021-05-27" seq="2020-22023" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/vf_bitplanenoise.c en la función filter_frame en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2, en la función filter_frame en la biblioteca libavfilter/vf_bitplanenoise.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22024" published="2021-05-26" seq="2020-22024" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el archivo libavfilter/vf_lagfun.c en la función lagfun_frame16 en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento del Búfer en FFmpeg versión 4.2, en la función lagfun_frame16 en el archivo libavfilter/vf_lagfun.c, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22025" published="2021-05-27" seq="2020-22025" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/vf_edgedetect.c en la función gaussian_blur" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en la función gaussian_blur, en la biblioteca libavfilter/vf_edgedetect.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22026" published="2021-05-26" seq="2020-22026" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el archivo libavfilter/af_tremolo.c en la función config_input en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en FFmpeg versión 4.2, en la función config_input en el archivo libavfilter/af_tremolo.c, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22027" published="2021-05-27" seq="2020-22027" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/vf_neighbor.c en la función deflate16 en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2 en la función deflate16, en la biblioteca libavfilter/vf_neighbor.c, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22028" published="2021-05-26" seq="2020-22028" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el archivo libavfilter/vf_avgblur.c en la función filter_vertically_8 en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en FFmpeg versión 4.2 en la función filter_vertically_8 en el archivo libavfilter/vf_avgblur.c, que podría causar una Denegación de Servicio remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22029" published="2021-05-27" seq="2020-22029" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la biblioteca libavfilter/vf_colorconstancy.c: en la función slice_get_derivative en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento de Búfer en la región heap de la memoria en FFmpeg versión 4.2, en la biblioteca libavfilter/vf_colorconstancy.c: en la función slice_get_derivative, en que la función crossfade_samples_fltp, podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2203" published="2020-07-02" seq="2020-2203" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="los ID de credenciales en el endpoint de Jenkins Fortify on Demand Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Fortify on Demand Plugin versiones 5.0.1 y anteriores, permite a atacantes conectarse al endpoint Fortify on Demand configurado globalmente usando los ID de credenciales especificadas por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22030" published="2021-05-27" seq="2020-22030" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/af_afade.c en la función crossfade_samples_fltp en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en Ffmpeg versión 4.2, en la biblioteca libavfilter/af_afade.c en la función crossfade_samples_fltp, que podría conllevar a daños en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22031" published="2021-05-27" seq="2020-22031" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/vf_w3fdif.c en la función filter16_complex_low en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región Heap de la memoria en FFmpeg versión 4.2, en la biblioteca libavfilter/vf_w3fdif.c en la función filter16_complex_low, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22032" published="2021-05-27" seq="2020-22032" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/vf_edgedetect.c en la función gaussian_blur en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región stack de la memoria en FFmpeg versión 4.2, en la biblioteca libavfilter/vf_edgedetect.c en la función gaussian_blur, que podría conllevar a una corrupción en la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22033" published="2021-05-27" seq="2020-22033" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la biblioteca libavfilter/vf_vmafmotion.c en la función convolution_y_8bit en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Desbordamiento del Búfer en la región heap de la memoria en FFmpeg versión 4.2 en la biblioteca libavfilter/vf_vmafmotion.c en la función convolution_y_8bit, que podría permitir a un usuario malicioso remoto causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22034" published="2021-05-27" seq="2020-22034" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el archivo atlibavfilter/vf_floodfill.c en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de desbordamiento del búfer basada en la pila en FFmpeg 4.2 en libavfilter/vf_floodfill.c, que podría llevar a la corrupción de la memoria y otras consecuencias potenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22035" published="2021-06-01" seq="2020-22035" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la biblioteca libavfilter/vf_bm3d.c en la función get_block_row en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en FFmpeg versión 4.2, en la función get_block_row en la biblioteca libavfilter/vf_bm3d.c, que podría conllevar a una corrupción de la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22036" published="2021-06-01" seq="2020-22036" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la bibloteca libavfilter/vf_bwdif.c en la función filter_intra en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en FFmpeg versión 4.2, en la función filter_intra en la biblioteca libavfilter/vf_bwdif.c, que podría conllevar a una corrupción de la memoria y otras potenciales consecuencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22037" published="2021-06-01" seq="2020-22037" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el archivo options.c en la función avcodec_alloc_context3 en Ffmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función avcodec_alloc_context3 en el archivo options.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22038" published="2021-06-01" seq="2020-22038" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el archivo v4l2_m2m.c en la función ff_v4l2_m2m_create_context en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función ff_v4l2_m2m_create_context en el archivo v4l2_m2m.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22039" published="2021-06-01" seq="2020-22039" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="en la función inavi_add_ientry en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función inavi_add_ientry</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2204" published="2020-07-02" seq="2020-2204" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="los ID de credenciales en el endpoint de Jenkins Fortify on Demand Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Fortify on Demand Plugin versiones 5.0.1 y anteriores, permite a atacantes con permiso General y Lectura conectarse al endpoint Fortify on Demand configurado globalmente usando los ID de credenciales especificadas por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22040" published="2021-06-01" seq="2020-22040" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el archivo frame.c en la función v_frame_alloc en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función v_frame_alloc en el archivo frame.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22041" published="2021-06-01" seq="2020-22041" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la función av_buffersrc_add_frame_flags en buffersrc en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función av_buffersrc_add_frame_flags en buffersrc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22042" published="2021-06-01" seq="2020-22042" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la biblioteca libavfilter/graphparser.c en la función link_filter_inouts en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función link_filter_inouts de la biblioteca libavfilter/graphparser.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22043" published="2021-06-01" seq="2020-22043" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la biblioteca libavutil/fifo.c en la función fifo_alloc_common en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función fifo_alloc_common en la biblioteca libavutil/fifo.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22044" published="2021-06-01" seq="2020-22044" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la biblioteca libavformat/aviobuf.c en la función url_open_dyn_buf_internal en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función url_open_dyn_buf_internal en la biblioteca libavformat/aviobuf.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22046" published="2021-06-02" seq="2020-22046" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo libavutil/float_dsp.c en la función avpriv_float_dsp_allocl en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg 4.2, debido a una pérdida de memoria en la función avpriv_float_dsp_allocl del archivo libavutil/float_dsp.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22048" published="2021-06-02" seq="2020-22048" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo framepool.c en la función ff_frame_pool_get en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg 4.2, debido a una pérdida de memoria en la función ff_frame_pool_get del archivo framepool.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22049" published="2021-06-02" seq="2020-22049" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo wtvdec.c en la función wtvfile_open_sector en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función wtvfile_open_sector en el archivo wtvdec.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2205" published="2020-07-02" seq="2020-2205" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el endpoint de comprobación de formulario &quot;checkVncServ&quot; en Jenkins VncRecorder Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins VncRecorder Plugin versiones 1.25 y anteriores, no escapa una ruta de herramienta en el endpoint de comprobación de formulario "checkVncServ"`, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por administradores de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22051" published="2021-06-02" seq="2020-22051" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo vf_tile.c en la función filter_frame en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función filter_frame en el archivo vf_tile.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22054" published="2021-06-02" seq="2020-22054" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo dict.c en la función av_dict_set en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función av_dict_set en el archivo dict.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22056" published="2021-06-02" seq="2020-22056" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo af_acrossover.c en la función config_input en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en FFmpeg versión 4.2, debido a una pérdida de memoria en la función config_input en el archivo af_acrossover.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22057" published="2021-12-28" seq="2020-22057" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-29" source="cve" title="los controladores de bajo nivel WinRin0x64.sys y WinRing0.sys de EVGA Precision XOC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que los controladores de bajo nivel WinRin0x64.sys y WinRing0.sys de EVGA Precision XOC versión v6.2.7, están configurados con el descriptor de seguridad por defecto, lo que permite a atacantes acceder a componentes y datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2206" published="2020-07-02" seq="2020-2206" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el endpoint de comprobación de formulario checkVncServ en Jenkins VncRecorder Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins VncRecorder Plugin versiones 1.25 y anteriores, no escapa un valor de parámetro en el endpoint de comprobación de formulario checkVncServ, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22061" published="2021-12-28" seq="2020-22061" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-29" source="cve" title="IOCTL 0x9C402140 en el componente saskutil64.sys en SUPERAntispyware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que SUPERAntispyware versión v8.0.0.1050, contiene un problema en el componente saskutil64.sys. Este problema permite a atacantes escribir arbitrariamente datos en el dispositivo por medio de IOCTL 0x9C402140</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2207" published="2020-07-02" seq="2020-2207" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el endpoint de comprobación de formulario checkVncServ en Jenkins VncViewer Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins VncViewer Plugin versiones 1.7 y anteriores, no escapa un valor de parámetro en el endpoint de comprobación de formulario checkVncServ, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22079" published="2021-10-29" seq="2020-22079" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="el parámetro timeZone de goform/SetSysTimeCfg en el router AC-10U AC1200 de Tenda" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región stack de la memoria en el router AC-10U AC1200 de Tenda versión US_AC10UV1.0RTL_V15.03.06.48_multi_TDE01, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro timeZone de goform/SetSysTimeCfg</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2208" published="2020-07-02" seq="2020-2208" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="los archivos config.xml de trabajo en Jenkins Slack Upload Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Slack Upload Plugin versiones 1.7 y anteriores, almacenan un secreto sin cifrar en los archivos config.xml de trabajo en el maestro de Jenkins, donde puede ser visualizados por usuarios con permiso de Lectura Extendida o acceso al sistema de archivos maestro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22083" published="2020-12-17" seq="2020-22083" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la función decode() en jsonpickle. (CVE-2020-22083)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** jsonpickle versiones hasta 1.4.1 permite una ejecución de código remota durante la deserialización de una carga útil maliciosa por medio de la función decode(). Nota: Se ha argumentado que se trata de un comportamiento esperado y claramente documentado. Se sabe que los pepinillos son capaces de causar la ejecución arbitraria de códigos, y no deben utilizarse con datos no fiables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2209" published="2020-07-02" seq="2020-2209" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="una contraseña sin cifrar en los archivos config.xml de trabajo en Jenkins TestComplete support Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins TestComplete support Plugin versiones 2.4.1 y anteriores, almacena una contraseña sin cifrar en los archivos config.xml de trabajo en el maestro de Jenkins, donde pueden ser visualizados por los usuarios con Permiso de Lectura Extendida o acceso al sistema de archivos maestro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2210" published="2020-07-02" seq="2020-2210" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="contraseñas en formulario de configuración global en Jenkins Stash Branch Parameter Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Stash Branch Parameter Plugin versiones 0.3.0 y anteriores, transmiten contraseñas configuradas en texto plano como parte de su formulario de configuración global de Jenkins, resultando en su exposición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2211" published="2020-07-02" seq="2020-2211" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el analizador YAML en Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin versiones 1.3 y anteriores, no configura su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2212" published="2020-07-02" seq="2020-2212" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="secretos sin cifrar en su archivo de configuración global en Jenkins GitHub Coverage Reporter Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins GitHub Coverage Reporter Plugin versiones 1.8 y anteriores, almacenan secretos sin cifrar en su archivo de configuración global en el maestro de Jenkins, donde pueden ser visualizados por usuarios con acceso al sistema de archivos maestro o permisos de lectura en la configuración del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22120" published="2021-08-18" seq="2020-22120" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el componente /root/run/adm.php?admin-ediy&amp;amp;part=exdiy de imcat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota (RCE) en el componente /root/run/adm.php?admin-ediy&amp;amp;part=exdiy de imcat versión v5.1, permite a atacantes autenticados ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22122" published="2021-08-18" seq="2020-22122" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="una petición POST en el componente /oa.php?c=Staff&amp;amp;a=read de Find a Place LJCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el componente /oa.php?c=Staff&amp;amp;a=read de Find a Place LJCMS versión v1.3, permite a atacantes acceder a información confidencial de la base de datos por medio de una petición POST diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22124" published="2021-08-18" seq="2020-22124" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el componente \inc\config.php de joyplus-cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente \inc\config.php de joyplus-cms versión v1.6, permite a atacantes acceder a información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2213" published="2020-07-02" seq="2020-2213" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="credenciales sin cifrar en su archivo de configuración global y en los archivos config.xml de trabajo en Jenkins White Source Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins White Source Plugin versiones 19.1.1 y anteriores, almacenan unas credenciales sin cifrar en su archivo de configuración global y en los archivos config.xml de trabajo en el maestro de Jenkins, donde pueden ser visualizados por usuarios con Permiso de Lectura Extendida (config.xml) o acceso al sistema de archivos maestro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2214" published="2020-07-02" seq="2020-2214" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="una protección de la Política de Seguridad de Contenido en Jenkins ZAP Pipeline Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins ZAP Pipeline Plugin versiones 1.9 y anteriores, deshabilitan de forma programada una protección de la Política de Seguridad de Contenido para el contenido generado por el usuario en espacios de trabajo, artefactos archivados, etc. que Jenkins ofrece para descargar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22148" published="2021-07-21" seq="2020-22148" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el archivo /admin.php?page=tags de Piwigo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en el archivo /admin.php?page=tags de Piwigo versión 2.10.1, permite a atacantes ejecutar scripts web o HTML arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2215" published="2020-07-02" seq="2020-2215" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="un servidor HTTP en Jenkins Zephyr para JIRA Test Management Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Jenkins Zephyr para JIRA Test Management Plugin versiones 1.5 y anteriores, permite a atacantes conectarse a un servidor HTTP especificado por el atacante usando un nombre de usuario y contraseña especificados por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22150" published="2021-07-21" seq="2020-22150" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="el archivo /admin.php?page=permalinks de Piwigo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en el archivo /admin.php?page=permalinks de Piwigo versión  2.10.1 permite a atacantes ejecutar scripts web o HTML arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22158" published="2020-09-14" seq="2020-22158" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los parámetros &quot;path&quot;, &quot;Services+ID&quot; y &quot;name&quot; en los dispositivos MediaKind RX8200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos MediaKind (anteriormente Ericsson) versión 5.13.3, son vulnerables a múltiples ataques de tipo XSS reflejados y almacenados. Un atacante tiene que inyectar código JavaScript directamente en los parámetros "path" o "Services+ID" y enviar la URL hacia un usuario para explotar la vulnerabilidad de tipo XSS reflejado. En el caso de una vulnerabilidad de tipo XSS almacenado, un atacante debe modificar el parámetro "name" con el código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2216" published="2020-07-02" seq="2020-2216" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="un servidor HTTP en Jenkins Zephyr para JIRA Test Management Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Zephyr para JIRA Test Management Plugin versiones 1.5 y anteriores, permite a atacantes con permiso General y de Lectura conectarse a un servidor HTTP especificado por el atacante usando un nombre de usuario y contraseña especificados por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22164" published="2021-06-22" seq="2020-22164" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo  \hms\check_availability.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo  \hms\check_availability.php. Los usuarios remoto no autentificados pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22165" published="2021-06-22" seq="2020-22165" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\user-login.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\user-login.php. Los usuarios no autentificados remoto  pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22166" published="2021-06-22" seq="2020-22166" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\forgot-password.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\forgot-password.php. Los usuarios no autentificados remoto  pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22167" published="2021-06-22" seq="2020-22167" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\admin\pointment-history.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de tipo Cross-Site Scripting Persistente en el archivo \hms\admin\pointment-history.php. Uos usuarios registrados remoto pueden explotar la vulnerabilidad para obtener datos de las cookies de los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22168" published="2021-06-22" seq="2020-22168" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\change-emaild.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\change-emaild.php. Los usuarios no autentificados remoto  pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22169" published="2021-06-22" seq="2020-22169" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\appointment-history.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\appointment-history.php. Los usuarios no autentificados remoto  pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2217" published="2020-07-02" seq="2020-2217" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el MongoDB en el endpoint de comprobación del formulario testConnection en Jenkins Compatibility Action Storage Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Compatibility Action Storage Plugin versiones 1.0 y anteriores, no escapa el contenido proveniente desde el MongoDB en el endpoint de comprobación del formulario testConnection, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22170" published="2021-06-22" seq="2020-22170" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\get_doctor.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\get_doctor.php. Los usuarios no autentificados remoto  pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22171" published="2021-06-22" seq="2020-22171" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\registration.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\registration.php. Los usuarios no autentificados remoto  pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22172" published="2021-06-22" seq="2020-22172" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\get_doctor.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\get_doctor.php. Los usuarios no autentificados remoto  pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22173" published="2021-06-22" seq="2020-22173" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\edit-profile.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\edit-profile.php. Los usuarios no autentificados remoto pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22174" published="2021-06-22" seq="2020-22174" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\book-appointment.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\book-appointment.php. Los usuarios no autentificados remoto pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22175" published="2021-06-22" seq="2020-22175" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="el archivo \hms\admin\betweendates-detailsreports.php en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de inyección SQL en el archivo \hms\admin\betweendates-detailsreports.php. Los usuarios no autentificados remoto pueden explotar la vulnerabilidad para obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22176" published="2021-06-22" seq="2020-22176" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-23" source="cve" title="PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, presenta una vulnerabilidad de divulgación de información confidencial en múltiples áreas. Los usuarios no autentificados remoto pueden explotar la vulnerabilidad para obtener información confidencial del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2218" published="2020-07-02" seq="2020-2218" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="una contraseña sin cifrar en su archivo de configuración global en Jenkins HP ALM Quality Center Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins HP ALM Quality Center Plugin versiones 1.6 y anteriores, almacenan una contraseña sin cifrar en su archivo de configuración global en el maestro de Jenkins, donde pueden ser visualizados por los usuarios con acceso al sistema de archivos maestro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2219" published="2020-07-02" seq="2020-2219" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="unas URL en Jenkins Link Column Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Link Column Plugin versiones 1.0 y anteriores, no filtran unas URL de los enlaces creados por usuarios con el permiso de Visualizar y Configurar, resultando en una vulnerabilidad de tipo cross-site scripting almacenados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22198" published="2021-06-16" seq="2020-22198" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="un parámetro mdescription en el archivo member/ajax_membergroup.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en DedeCMS versión 5.7 por medio de un parámetro mdescription en el archivo member/ajax_membergroup.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22199" published="2021-06-16" seq="2020-22199" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro digg_mod en el archivo digg_add.php en phpCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en phpCMS 2007 SP6 build 0805, por medio del parámetro digg_mod en el archivo digg_add.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2220" published="2020-07-15" seq="2020-2220" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el nombre del agente en la página de tendencia del tiempo de compilación en Jenkins y LTS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.244 y anteriores, LTS versiones 2.235.1 y anteriores, no escapan el nombre del agente en la página de tendencia del tiempo de compilación, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22200" published="2021-06-16" seq="2020-22200" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro q de la función public_get_suggest_keyword en phpCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorios en phpCMS versión 9.1.13, por medio del parámetro q de la función public_get_suggest_keyword</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22201" published="2021-06-16" seq="2020-22201" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro pagesize del archivo yp/product.php en phpCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpCMS versión 2008 sp4, permite a usuarios remotos maliciosos ejecutar comandos php arbitrarios por medio del parámetro pagesize del archivo yp/product.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22203" published="2021-06-16" seq="2020-22203" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro genre en el archivo yp/job.php en phpCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unainyección SQL en phpCMS versión 2008 sp4 por medio del parámetro genre en el archivo yp/job.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22204" published="2021-06-16" seq="2020-22204" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro goods_number en el archivo flow.php en ECShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en ECShop versión 2.7.6 por medio del parámetro goods_number en el archivo flow.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22205" published="2021-06-16" seq="2020-22205" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro id en el archivo admin/shophelp.php en ECShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en ECShop versión 3.0 por medio del parámetro id en el archivo admin/shophelp.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22206" published="2021-06-16" seq="2020-22206" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro aid en el archivo admin/affiliate_ck.php en ECShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en ECShop versión 3.0 por medio del parámetro aid en el archivo admin/affiliate_ck.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22208" published="2021-06-16" seq="2020-22208" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro x en el archivo plus/ajax_street.php en 74cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en 74cms versión 3.2.0 por medio del parámetro x en el archivo plus/ajax_street.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22209" published="2021-06-16" seq="2020-22209" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro query en el archivo plus/ajax_common.php en 74cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en 74cms versión 3.2.0 por medio del parámetro query en el archivo plus/ajax_common.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2221" published="2020-07-15" seq="2020-2221" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el nombre a desplegar del trabajo anterior en Jenkins y LTS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.244 y anteriores, LTS versiones 2.235.1 y anteriores, no escapan el nombre a desplegar del trabajo anterior que se muestra como parte de una causa de compilación, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22210" published="2021-06-16" seq="2020-22210" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro x en el archivo ajax_officebuilding.php en 74cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en 74cms versión 3.2.0 por medio del parámetro x en el archivoajax_officebuilding.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22211" published="2021-06-16" seq="2020-22211" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro key en el archivo plus/ajax_street.php en 74cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en 74cms versión 3.2.0 por medio del parámetro key en el archivo plus/ajax_street.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22212" published="2021-06-16" seq="2020-22212" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro id en el archivo wap/wap-company-show.php en 74cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en 74cms versión 3.2.0 por medio del parámetro id en el archivo wap/wap-company-show.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22217" published="2023-08-22" seq="2020-22217" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-15" source="cve" title="c-ares" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de desbordamiento de búfer en c-ares antes de 1_16_1 a 1_17_0 mediante la función ares_parse_soa_reply en ares_parse_soa_reply.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22219" published="2023-08-22" seq="2020-22219" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="flac" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Desbordamiento de Búfer en la función bitwriter_grow_ en flac anterior a 1.4.0 permite a atacantes remotos ejecutar código arbitrario a través de una entrada manipulada al codificador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2222" published="2020-07-15" seq="2020-2222" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el nombre de trabajo en la información sobre herramientas de la insignia &quot;Keep this build forever&quot; en Jenkins y LTS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.244 y anteriores, LTS versiones 2.235.1 y anteriores, no escapan el nombre del trabajo en la información sobre herramientas de la insignia "Keep this build forever", resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22222" published="2021-11-05" seq="2020-22222" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="la función pjActionLoadCss en Stivasoft (Phpjabbers) Fundraising Script" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Stivasoft (Phpjabbers) Fundraising Script versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la función pjActionLoadCss</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22223" published="2021-11-05" seq="2020-22223" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="la función pjActionLoad en Stivasoft (Phpjabbers) Fundraising Script" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Stivasoft (Phpjabbers) Fundraising Script versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de la función pjActionLoad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22224" published="2021-11-05" seq="2020-22224" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="la función pjActionPreview en Stivasoft (Phpjabbers) Fundraising Script" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Stivasoft (Phpjabbers) Fundraising Script versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la función pjActionPreview</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22225" published="2021-11-05" seq="2020-22225" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="la función pjActionLoadForm en Stivasoft (Phpjabbers) Fundraising Script" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Stivasoft (Phpjabbers) Fundraising Script versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de la función pjActionLoadForm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22226" published="2021-11-05" seq="2020-22226" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="la función pjActionSetAmount en Stivasoft (Phpjabbers) Fundraising Script" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Stivasoft (Phpjabbers) Fundraising Script versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de la función pjActionSetAmount</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2223" published="2020-07-15" seq="2020-2223" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el atributo &quot;href&quot; de los enlaces en la página de la consola de compilación en Jenkins y LTS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.244 y anteriores, LTS versiones 2.235.1 y anteriores, no escapan apropiadamente el atributo "href" de los enlaces en trabajos posteriores que se muestran en la página de la consola de compilación, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2224" published="2020-07-15" seq="2020-2224" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la página de descripción general de las compilaciones con un solo eje en Jenkins Matrix Project Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Matrix Project Plugin versiones 1.16 y anteriores, no escapa los nombres de nodo que se muestran en la información sobre herramientas en la página de descripción general de las compilaciones con un solo eje, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22249" published="2021-07-06" seq="2020-22249" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-07" source="cve" title="las extensiones de archivo almacenadas en el archivo zip del plugin en phplist" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota en phplist versión 3.5.1. La aplicación no comprueba las extensiones de archivo almacenadas en el archivo zip del plugin, la carga de un plugin malicioso que contenga archivos php con extensiones como PHP, phtml, php7 serán copiadas en el directorio de plugins lo que conllevaría a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2225" published="2020-07-15" seq="2020-2225" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la página de resumen de compilaciones con varios ejes en Jenkins Matrix Project Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Matrix Project Plugin versiones 1.16 y anteriores, no escapa los nombres de eje que se muestran en la información sobre herramientas en la página de resumen de compilaciones con varios ejes, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22251" published="2021-07-06" seq="2020-22251" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-07" source="cve" title="el campo de nombre de usuario en Manage Administrators en phpList" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en phpList versión 3.5.3, por medio del campo login name en Manage Administrators al añadir un nuevo administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22253" published="2022-04-06" seq="2020-22253" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-08" source="cve" title="múltiples dispositivos de Xiongmai Technology Co" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos de Xiongmai Technology Co AHB7008T-MH-V2, AHB7804R-ELS, AHB7804R-MH-V2, AHB7808R-MS-V2, AHB7808R-MS, AHB7808T-MS-V2, AHB7804R-LMS y HI3518E_50H10L_S39, presentan el puerto 9530 abierto, lo que permite a atacantes no autenticados realizar conexiones Telnet arbitrarias con el dispositivo víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2226" published="2020-07-15" seq="2020-2226" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="los nombres de usuario en Jenkins Matrix Authorization Strategy Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Matrix Authorization Strategy Plugin versiones 2.6.1 y anteriores, no escapan los nombres de usuario que se muestran en la configuración, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2227" published="2020-07-15" seq="2020-2227" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la página de inicio de la compilación en Jenkins Deployer Framework Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Deployer Framework Plugin versiones 1.2 y anteriores, no escapa la URL que se muestra en la página de inicio de la compilación, resultando en una vulnerabilidad de tipo cross-site scripting almacenada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22273" published="2020-11-04" seq="2020-22273" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="Neoflex Video Subscription System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Neoflex Video Subscription System versión 2.0, está afectada por una vulnerabilidad de tipo CSRF, que permite que Configuración del Sitio Web sea cambiada (tal y como Payment Settings)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22274" published="2020-11-04" seq="2020-22274" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el perfil de un cliente en JomSocial" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JomSocial (Joomla Social Network Extention) versión 4.7.6, permite una inyección CSV por medio del perfil de un cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22275" published="2020-11-04" seq="2020-22275" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="Easy Registration Forms (ER Forms) en el Plugin de Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Easy Registration Forms (ER Forms) en el Plugin de Wordpress versión 2.0.6, permite a un atacante enviar una entrada con comandos CSV maliciosos.&amp;#xa0;Después de eso, cuando el administrador del sistema genera una salida CSV desde la información de los formularios, no presenta una comprobación de estas entradas y los códigos son ejecutables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22276" published="2020-11-04" seq="2020-22276" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="una entrada de un formulario en WeForms Wordpress Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WeForms Wordpress Plugin versión 1.4.7, permite una inyección CSV por medio de una entrada de un formulario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22277" published="2020-11-04" seq="2020-22277" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el perfil de un cliente en el plugin de WordPress Import and export users and customers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Import and export users and customers WordPress Plugin versiones hasta 1.15.5.11, permite una inyección CSV por medio del perfil de un cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22278" published="2020-11-04" seq="2020-22278" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una Sección de Exportación en phpMyAdmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** phpMyAdmin versiones hasta 5.0.2, permite una inyección CSV por medio de una Export SectionNOTA: el vendedor lo discute porque "el archivo CSV se genera con precisión en base al contenido de la base de datos"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2228" published="2020-07-15" seq="2020-2228" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la autorización de grupo en Jenkins Gitlab Authentication Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Gitlab Authentication Plugin versiones 1.5 y anteriores, no llevan a cabo comprobaciones de la autorización de grupo apropiadamente, resultando en una vulnerabilidad de escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22283" published="2021-07-22" seq="2020-22283" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="un paquete ICMPv6 en la función icmp6_send_response_with_addrs_and_netif() en Free Software Foundation lwIP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función icmp6_send_response_with_addrs_and_netif() de Free Software Foundation lwIP versión git head, permite a atacantes acceder a información confidencial por medio de un paquete ICMPv6 diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22284" published="2021-07-22" seq="2020-22284" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="un paquete 6LoWPAN en la función zepif_linkoutput() en Free Software Foundation lwIP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función zepif_linkoutput() de Free Software Foundation lwIP versión git head y versión 2.1.2, permite a atacantes acceder a información confidencial por medio de un paquete 6LoWPAN diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2229" published="2020-08-12" seq="2020-2229" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el contenido de tooltip de los iconos de ayuda en Jenkins y LTS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.251 y anteriores, versiones LTS 2.235.3 y anteriores, no escapan el contenido de tooltip de los iconos de ayuda, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2230" published="2020-08-12" seq="2020-2230" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la descripción de la estrategia de nombramiento del proyecto en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.251 y anteriores, versiones LTS 2.235.3 y anteriores,  no escapan la descripción de la estrategia de nombramiento del proyecto, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por usuarios con permiso General y de Administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2231" published="2020-08-12" seq="2020-2231" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la dirección remota del host en &quot;Trigger builds remotely&quot; en Jenkins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins versiones 2.251 y anteriores, versiones LTS 2.235.3 y anteriores, no escapa la dirección remota del host que inicia una compilación por medio de "Trigger builds remotely", resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotables por usuarios con permiso de Trabajo y Configuración o conocimiento del Token de Autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22312" published="2021-10-28" seq="2020-22312" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="la función OJ/admin-tool /cal_scores.php de HZNUOJ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo cross-site scripting (XSS) en la función OJ/admin-tool /cal_scores.php de HZNUOJ versión v1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2232" published="2020-08-12" seq="2020-2232" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la contraseña SMTP en el formulario de configuración global en Jenkins Email Extension Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Email Extension Plugin versiones 2.72 y 2.73, transmite y muestra la contraseña SMTP en texto plano como parte del formulario de configuración global de Jenkins, resultando potencialmente en su exposición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22327" published="2023-01-26" seq="2020-22327" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="HFish 0.5.1" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en HFish 0.5.1. Cuando se inserta un payload donde se ingresa el nombre, el código XSS se activa cuando el administrador ve la información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2233" published="2020-08-12" seq="2020-2233" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="los ID de credenciales almacenadas en Jenkins Pipeline Maven Integration Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Pipeline Maven Integration Plugin versiones 3.8.2 y anteriores, permite a usuarios con acceso general y de lectura enumerar los ID de credenciales de credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22330" published="2021-08-06" seq="2020-22330" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="el título en Subrion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Subrion versión 4.2.1 por medio del título cuando se añade una página</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2234" published="2020-08-12" seq="2020-2234" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="una URL de JDBC en Jenkins Pipeline Maven Integration Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins Pipeline Maven Integration Plugin versiones 3.8.2 y anteriores, permite a usuarios con acceso general y de lectura conectarse a una URL de JDBC especificada por el atacante usando los ID de credenciales especificadas por el atacante obtenidas por medio de otro método, capturando potencialmente credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22345" published="2021-08-18" seq="2020-22345" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="metacaracteres de shell en el parámetro RRDdatabase_path en el archivo /graphStatus/displayServiceStatus.php en Centreon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo /graphStatus/displayServiceStatus.php en Centreon versión 19.10.8, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de metacaracteres shell en el parámetro RRDdatabase_path.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2235" published="2020-08-12" seq="2020-2235" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="una URL de JDBC en Jenkins Pipeline Maven Integration Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Pipeline Maven Integration Plugin versiones 3.8.2 y anteriores, permite a atacantes conectarse a una URL de JDBC especificada por el atacante usando los ID de credenciales especificadas por el atacante obtenidas por medio de otro método, capturando potencialmente credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22352" published="2021-08-04" seq="2020-22352" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-06" source="cve" title="un archivo en el comando MP4Box en la función gf_dash_segmenter_probe_input en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función gf_dash_segmenter_probe_input en GPAC versión v0.8 permite a los atacantes causar una denegación de servicio (desreferencia del puntero NULL) por medio de un archivo diseñado en el comando MP4Box</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2236" published="2020-08-12" seq="2020-2236" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el contenido de tooltip en Jenkins Yet Another Build Visualizer Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Yet Another Build Visualizer Plugin versiones 1.11 y anteriores, no escapan el contenido de tooltip, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por usuarios con permiso de ejecución y de actualización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2237" published="2020-08-12" seq="2020-2237" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="una revisión de git en Jenkins Flaky Test Handler Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Flaky Test Handler Plugin versiones 1.0.4 y anteriores, permite a atacantes reconstruir un proyecto en una revisión de git anterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2238" published="2020-09-01" seq="2020-2238" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la página &quot;Build with Parameters&quot; en Jenkins Git Parameter Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Git Parameter Plugin versiones 0.9.12 y anteriores, no escapan el campo repository en la página "Build with Parameters", resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que los atacantes pueden explotar con permiso de Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2239" published="2020-09-01" seq="2020-2239" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el archivo de configuración global en el controlador de Jenkins en Jenkins Parameterized Remote Trigger Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Parameterized Remote Trigger Plugin versiones 3.1.3 y anteriores, almacena un secreto sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde los atacantes con acceso al sistema de archivos del controlador de Jenkins puedan visualizarlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22390" published="2021-06-21" seq="2020-22390" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-22" source="cve" title="el campo Item name, en la función export en el parámetro name en Akaunting" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Akaunting versiones anteriores a 2.0.9 incluyéndola, es vulnerable a una inyección CSV en el campo Item name, en la función export. Unos atacantes pueden inyectar código arbitrario en el parámetro name y llevar a cabo una ejecución de código cuando el archivo diseñado está abierto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22392" published="2021-08-05" seq="2020-22392" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-06" source="cve" title="Subrion CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Subrion CMS versión 4.2.2, cuando se añade un blog y luego se edita un archivo de imagen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22394" published="2020-11-19" seq="2020-22394" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la función member contribution en YzmCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En YzmCMS versión v5.5, la función member contribution en el editor contiene una vulnerabilidad de tipo Cross-site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2240" published="2020-09-01" seq="2020-2240" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="Jenkins database Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins database Plugin versiones 1.6 y anteriores, permite a atacantes ejecutar scripts SQL arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22403" published="2021-08-12" seq="2020-22403" type="CVE">
    <desc>
      <descript language="es" modified="2023-07-06" source="cve" title="el paquete express-cart para Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete express-cart versiones hasta 1.1.10 para Node.js, permite un ataque de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2241" published="2020-09-01" seq="2020-2241" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="un servidor de base de datos en Jenkins database Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins database Plugin versiones 1.6 y anteriores, permite a atacantes conectarse a un servidor de base de datos especificado por el atacante usando  credenciales especificadas por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2242" published="2020-09-01" seq="2020-2242" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="un servidor de base de datos en Jenkins database Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins database Plugin versiones 1.6 y anteriores, permite a atacantes con acceso General y de Lectura a Jenkins conectarse a un servidor de base de datos especificado por el atacante usando credenciales especificadas por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22421" published="2021-12-07" seq="2020-22421" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-09" source="cve" title="/index.php?m=&amp;amp;c=help&amp;amp;a=help_list&amp;amp;key en 74CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que 74CMS versión v6.0.4, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio de /index.php?m=&amp;amp;c=help&amp;amp;a=help_list&amp;amp;key</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22425" published="2021-02-15" seq="2020-22425" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="Centreon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Centreon versión 19.10-3.el7, está afectado por una vulnerabilidad de inyección SQL, donde un usuario autorizado puede inyectar consultas SQL adicionales para llevar a cabo una ejecución de comandos remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22427" published="2021-02-15" seq="2020-22427" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="NagiosXI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** NagiosXI versión 5.6.11, está afectado por una vulnerabilidad de ejecución de código remota (RCE). Un usuario autenticado puede inyectar comandos adicionales en una petición. NOTA: el vendedor discute si el CVE y sus referencias son procesables porque se omiten todos los detalles técnicos, y la única opción es pagar por un servicio de suscripción en el que los detalles técnicos pueden ser revelados en un momento posterior no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22428" published="2021-05-04" seq="2020-22428" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="un nombre de directorio en SolarWinds Serv-U" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U versiones anteriores a 15.1.6 Hotfix 3, está afectado por Cross Site Scripting (XSS) por medio de un nombre de directorio (ingresado por un administrador) que contiene una carga útil de JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2243" published="2020-09-01" seq="2020-2243" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="las descripciones de compilación en tooltips en Jenkins Cadence vManager Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Cadence vManager Plugin versiones 3.0.4 y anteriores, no escapan las descripciones de compilación en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado por unos atacantes con permiso de Run/Update puedan explotar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2244" published="2020-09-01" seq="2020-2244" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una respuesta de comprobación de formulario en Jenkins Build Failure Analyzer Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Build Failure Analyzer Plugin versiones 1.27.0 y anteriores, no escapan el texto coincidente en una respuesta de comprobación de formulario, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) explotable por parte de atacantes capaces de proporcionar una salida de la consola para compilaciones usadas al probar indicaciones de registro de compilación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2245" published="2020-09-01" seq="2020-2245" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la configuración del analizador XML en Jenkins Valgrind Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Valgrind Plugin versiones 0.28 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22452" published="2023-01-26" seq="2020-22452" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="phpMyAdmin" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de inyección SQL en la función getTableCreationQuery en CreateAddField.php en phpMyAdmin 5.x anterior a 5.2.0 a través de los parámetros tbl_storage_engine o tbl_collation en tbl_create.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22453" published="2020-09-24" seq="2020-22453" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="múltiples funciones en Untis WebUntis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Untis WebUntis versiones anteriores a 2020.9.6, permite un ataque de tipo XSS en múltiples funciones que almacenan información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2246" published="2020-09-01" seq="2020-2246" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="los informes Valgrind XML en Jenkins Valgrind Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Valgrind Plugin versiones 0.28 y anteriores, no escapan al contenido de los informes Valgrind XML, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable  de controlar el contenido de los informes Valgrind XML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2247" published="2020-09-01" seq="2020-2247" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la configuración del analizador XML en Jenkins Klocwork Analysis Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Klocwork Analysis Plugin versiones 2020.2.1 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22474" published="2021-02-22" seq="2020-22474" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el archivo ManualContents.php en el parámetro &quot;Language&quot; en webERP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En webERP versión 4.15, el archivo ManualContents.php permite a usuarios especificar el parámetro "Language", que puede conllevar a una inclusión del archivo local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22475" published="2021-02-22" seq="2020-22475" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el componente de aplicación VoiceCommandActivity en la aplicación &quot;Tasks&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación "Tasks" versiones anteriores a 9.7.3, está afectada por permisos no seguros.&amp;#xa0;El componente de aplicación VoiceCommandActivity permite a aplicaciones arbitrarias en un dispositivo agregar tareas sin restricciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2248" published="2020-09-01" seq="2020-2248" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la evaluación de una URL en Jenkins JSGames Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins JSGames Plugin versiones 0.2 y anteriores, evalúan parte de una URL como código, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22481" published="2020-09-30" seq="2020-22481" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el ingreso de la contraseña en Hfish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en HFish versión 0.5.1.&amp;#xa0;Cuando una carga útil es insertada donde es ingresada la contraseña, el código XSS es activado cuando el administrador visualiza la información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2249" published="2020-09-01" seq="2020-2249" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="un secreto de webhook en un archivo de configuración global en el controlador de Jenkins en Jenkins Team Foundation Server Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Team Foundation Server Plugin versiones 5.157.1 y anteriores, almacena un secreto de webhook sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde los atacantes con acceso al sistema de archivos del controlador de Jenkins pueden verlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2250" published="2020-09-01" seq="2020-2250" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el almacenamiento de contraseñas de proyectos en archivos config.xml de trabajo en el controlador de Jenkins en Jenkins SoapUI Pro Functional Testing Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins SoapUI Pro Functional Testing Plugin versiones 1.3 y anteriores, almacenan contraseñas de proyectos sin cifrar en archivos config.xml de trabajo en el controlador de Jenkins, donde pueden ser visualizadas por los atacantes con permiso de Lectura Extendido o acceder al sistema de archivos del controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2251" published="2020-09-01" seq="2020-2251" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="contraseñas del proyecto dentro de su configuración en Jenkins SoapUI Pro Functional Testing Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins SoapUI Pro Functional Testing Plugin versiones 1.5 y anteriores, transmite contraseñas del proyecto dentro de su configuración en texto plano como parte de los formularios de configuración del trabajo, resultando potencialmente en su exposición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2252" published="2020-09-16" seq="2020-2252" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la comprobación del hostname en el servidor SMTP en Jenkins Mailer Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Mailer Plugin versiones 1.32 y anteriores, no lleva a cabo la comprobación del hostname cuando se conecta al servidor SMTP configurado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22524" published="2023-08-22" seq="2020-22524" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="FreeImage Library 3.19.0 (r1828)" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Desbordamiento de Búfer en la función FreeImage_Load en FreeImage Library 3.19.0 (r1828) permite a los atacantes provocar una denegación de servicio a través de un archivo PFM manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2253" published="2020-09-16" seq="2020-2253" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la comprobación del hostname en el servidor SMTP en Jenkins Email Extension Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Email Extension Plugin versiones 2.75 y anteriores, no lleva a cabo la comprobación del hostname cuando se conecta al servidor SMTP configurado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22535" published="2021-07-09" seq="2020-22535" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="el parámetro list en el archivo upgradecontroller.php en la función update en PbootCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Acceso Incorrecto en PbootCMS 2.0.6, por medio del parámetro list en la función update en el archivo upgradecontroller.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22539" published="2024-04-15" seq="2020-22539" type="CVE">
    <desc>
      <descript language="es" modified="2024-04-16" source="cve" title="Codoforum v4.9 " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad de carga de archivos arbitrarios en la función Agregar Categoría de Codoforum v4.9 permite a los atacantes ejecutar código arbitrario cargando un archivo manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2254" published="2020-09-16" seq="2020-2254" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="un flag de funcionalidad no documentada en el sistema de archivos del controlador de Jenkins Blue Ocean Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Blue Ocean Plugin versiones 1.23.2 y anteriores, proporciona un flag de funcionalidad no documentada que, cuando está habilitado, permite a un atacante con permiso Job/Configure o Job/Create leer archivos arbitrarios en el sistema de archivos del controlador Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22540" published="2024-04-15" seq="2020-22540" type="CVE">
    <desc>
      <descript language="es" modified="2024-04-16" source="cve" title="Codoforum v4.9" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Cross-Site Scripting (XSS) almacenado en Codoforum v4.9 permite a los atacantes ejecutar código arbitrario y obtener información confidencial a través de un payload manipulado en el componente de nombre de categoría.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2255" published="2020-09-16" seq="2020-2255" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="una URL en Jenkins Blue Ocean Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Blue Ocean Plugin versiones 1.23.2 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22550" published="2021-01-04" seq="2020-22550" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="archivos confidenciales en el servidor en Veno File Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Veno File Manager versiones 3.5.6, está afectado por una vulnerabilidad de salto de directorios.&amp;#xa0;El uso del salto permite a un atacante descargar archivos confidenciales desde el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22552" published="2020-10-28" seq="2020-22552" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="un paquete con el flag last-data-unitel del protocolo COTP en el componente Snap7 server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente Snap7 server en versión 1.4.1, cuando un atacante envía un paquete diseñado con el flag last-data-unitel del protocolo COTP establece que No y S7 escribe una función var, el servidor de Snap7 se bloqueará</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2256" published="2020-09-16" seq="2020-2256" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="al nombre para mostrar del trabajo previo en Jenkins Pipeline Maven Integration Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Pipeline Maven Integration Plugin versiones 3.9.2 y anteriores, no escapa el nombre para mostrar de trabajo previo mostrado como parte de una causa de compilación, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permiso Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2257" published="2020-09-16" seq="2020-2257" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="campos controlados por el usuario en Jenkins Validating String Parameter Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Validating String Parameter Plugin versiones 2.4 y anteriores, no escapa varios campos controlados por el usuario, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permisos Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22570" published="2023-08-22" seq="2020-22570" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-18" source="cve" title="Memcached" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Memcached 1.6.0 anterior a 1.6.3 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de un meta comando manipulado.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2258" published="2020-09-16" seq="2020-2258" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la comprobación de permisos en un endpoint HTTP en Jenkins Health Advisor by CloudBees Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Health Advisor by CloudBees Plugin versiones 3.2.0 y anteriores, no lleva a cabo correctamente una comprobación de permisos en un endpoint HTTP, permitiendo a atacantes con permiso Overall/Read visualizar ese endpoint HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2259" published="2020-09-16" seq="2020-2259" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el nombre de agente en tooltips en Jenkins computer-queue-plugin Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins computer-queue-plugin Plugin versiones 1.5 y anteriores, no escapa el nombre de agente en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que los atacantes pueden explotar con el permiso Agent/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2260" published="2020-09-16" seq="2020-2260" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="una URL HTTP en Jenkins Perfecto Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Perfecto Plugin versiones 1.17 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL HTTP especificada por el atacante utilizando credenciales especificadas por un atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22607" published="2021-06-28" seq="2020-22607" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="los parámetros (1) name y (2) description en el archivo application/controllers/admin/PermissiontemplatesController.php en LimeSurvey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en LimeSurvey versión 4.1.11+200316, por medio de los parámetros (1) name y (2) description en el archivo application/controllers/admin/PermissiontemplatesController.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22608" published="2021-06-28" seq="2020-22608" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="el parámetro queue-name en el archivo include/ajax.search.php en  Enhancesoft osTicket" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en Enhancesoft osTicket versiones anteriores a v1.12.6, por medio del parámetro queue-name en el archivo include/ajax.search.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22609" published="2021-06-28" seq="2020-22609" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="el parámetro queue-name en el archivo include/class.queue.php en Enhancesoft osTicket" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Enhancesoft osTicket versiones anteriores a v1.12.6, por medio del parámetro queue-name en el archivo include/class.queue.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2261" published="2020-09-16" seq="2020-2261" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="un comando en el controlador de Jenkins Perfecto Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Perfecto Plugin versiones 1.17 y anteriores, ejecuta un comando en el controlador de Jenkins, permitiendo a atacantes con permiso Job/Configure ejecutar comandos arbitrarios en el controlador Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22612" published="2023-09-01" seq="2020-22612" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-26" source="cve" title="Instalador RCE" translator="translator-273AF2D2-CF02-469E-9BC9-AB9596BF4E2B">Instalador RCE en el archivo de configuración de escritura en MyBB antes de 1.8.22.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22617" published="2021-10-08" seq="2020-22617" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-11" source="cve" title="el componente ardour/libs/pbd/xml++.cc en Ardour" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ardour versión v5.12, contiene una vulnerabilidad de uso de memoria previamente liberada en el componente ardour/libs/pbd/xml++.cc cuando son usados xmlFreeDoc y xmlXPathFreeContext</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2262" published="2020-09-16" seq="2020-2262" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="archivos de reporte en el mensaje de anotación en tooltips en Jenkins Android Lint Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Android Lint Plugin versiones 2.6 y anteriores, no escapa el mensaje de anotación en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes capaces de proporcionar archivos de reportes en el paso posterior a la complicación del plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22623" published="2023-07-27" seq="2020-22623" type="CVE">
    <desc>
      <descript language="es" modified="2023-07-28" source="cve" title="Jinfornet Jreport" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">La vulnerabilidad de salto de directorios en Jinfornet Jreport v15.6 permite a atacantes no autenticados obtener información confidencial. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22628" published="2023-08-22" seq="2020-22628" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-18" source="cve" title="LibRaw" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Vulnerabilidad de desbordamiento de búfer en la función LibRaw::stretch() en libraw\src\postprocessing\aspect_ratio.cpp.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2263" published="2020-09-16" seq="2020-2263" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el nombre completo de los trabajos en tooltips en Jenkins Radiator View Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Radiator View Plugin versiones 1.29 y anteriores, no escapa el nombre completo de los trabajos en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permisos Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2264" published="2020-09-16" seq="2020-2264" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="las descripciones de trabajo en tooltips en Jenkins Custom Job Icon Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Custom Job Icon Plugin versiones 0.2 y anteriores, no escapa las descripciones de trabajo en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permisos Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22643" published="2021-01-26" seq="2020-22643" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Feehi CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Feehi CMS versión 2.1.0, está afectado por una vulnerabilidad de carga de archivos arbitraria, resultando en una ejecución de código remota.&amp;#xa0;Después de que un administrador inicie sesión, abra la página de carga de imágenes del administrador para cargar archivos potencialmente maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2265" published="2020-09-16" seq="2020-2265" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="archivos de reporte en la información del método en tooltips en Jenkins Coverage/Complexity Scatter Plot Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Coverage/Complexity Scatter Plot Plugin versiones 1.1.1 y anteriores, no escapa la información del método en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes capaces de proporcionar archivos de reportes en el paso posterior a la complicación del plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22650" published="2021-07-19" seq="2020-22650" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="un fallo del sistema en el archivo sim-organizer.c de AlienVault Ossim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de pérdida de memoria en el archivo sim-organizer.c de AlienVault Ossim versión v5, causa una denegación de servicio (DOS) por medio de un fallo del sistema desencadenado por la aparición de un gran número de eventos de alarma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22653" published="2023-01-20" seq="2020-22653" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes explotar la firma de la imagen oficial para forzar la inyección de una firma de imagen no autorizada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22654" published="2023-01-20" seq="2020-22654" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, SmartCell Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes evitar el error de suma de comprobación md5 incorrecta de la imagen del firmware.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22655" published="2023-01-20" seq="2020-22655" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes escribir de forma persistente imágenes no autorizadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22656" published="2023-01-20" seq="2020-22656" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a atacantes realizar el arranque seguro en estado de intentos fallidos (rfwd).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22657" published="2023-01-20" seq="2020-22657" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes realizar una omisión de autenticación de inicio de sesión en la GUI WEB.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22658" published="2023-01-20" seq="2020-22658" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes cambiar completamente a una imagen no autorizada para iniciarse como imagen principal verificada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22659" published="2023-01-20" seq="2020-22659" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-03" source="cve" title="Ruckus " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, SmartCell Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes explotar la firma de la imagen oficial para forzar la inyección de una firma de imagen no autorizada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2266" published="2020-09-16" seq="2020-2266" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la descripción del trabajo en el tooltip column en Jenkins Description Column Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Description Column Plugin versiones 1.3 y anteriores, no escapa la descripción del trabajo en el tooltip column, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permisos Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22660" published="2023-01-20" seq="2020-22660" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes forzar eludir los intentos fallidos de arranque seguro y ejecutar temporalmente la imagen de copia de seguridad anterior.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22661" published="2023-01-20" seq="2020-22661" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes borrar la imagen oficial secundaria de respaldo y escribir una imagen de respaldo secundaria no autorizada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22662" published="2023-01-20" seq="2020-22662" type="CVE">
    <desc>
      <descript language="es" modified="2025-04-04" source="cve" title="Ruckus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0 .199, celda inteligente Gateway 200 (SCG200) anterior a 3.6.2.0.795, SmartZone 100 (SZ-100) anterior a 3.6.2.0.795, SmartZone 300 (SZ300) anterior a 3.6.2.0.795, Virtual SmartZone (vSZ) anterior a 3.6.2.0.795, ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218, ZoneDirector 5000 10.0.1.0.151, una vulnerabilidad permite a los atacantes cambiar y establecer un "código de región ilegal" no autorizado mediante ejecución remota de código Inyección de comando que conduce a una frecuencia ilegal con máxima potencia de salida. Esta vulnerabilidad permite al atacante crear una cantidad arbitraria de interfaz WLAN ssid por radio, lo que genera una sobrecarga de ruido (el límite máximo predeterminado es 8 ssid solo por radio en AP solo). La vulnerabilidad permite al atacante desbloquear regiones ocultas mediante la inyección de comandos de privilegios en la GUI WEB. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22669" published="2022-09-02" seq="2020-22669" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-02" source="cve" title="Modsecurity owasp-modsecurity-crs" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Modsecurity owasp-modsecurity-crs versión 3.2.0 (nivel de paranoia en PL1) presenta una vulnerabilidad de omisión de inyección SQL. Los atacantes pueden usar los caracteres de comentario y las asignaciones de variables en la sintaxis SQL para omitir la protección WAF de Modsecurity e implementar ataques de inyección SQL en aplicaciones web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2267" published="2020-09-16" seq="2020-2267" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="acceso a metadatos en cualquier archivo en el controlador de Jenkins MongoDB Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins MongoDB Plugin versiones 1.3 y anteriores, permite a atacantes con permiso Overall/Read conseguir acceso a algunos metadatos de cualquier archivo arbitrario en el controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22673" published="2021-10-12" seq="2020-22673" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="una entrada en la función senc_Parse de MP4Box en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria en la función senc_Parse de MP4Box en gpac versión 0.8.0, permite a atacantes causar una denegación de servicio (DoS) por medio de una entrada diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22674" published="2021-10-12" seq="2020-22674" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="una entrada en el archivo isom_intern.c en la función FixTrackID en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. Se presenta una desreferencia de memoria no válida en la función FixTrackID ubicada en el archivo isom_intern.c, que permite a atacantes causar una denegación de servicio (DoS) por medio de una entrada diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22675" published="2021-10-12" seq="2020-22675" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="el archivo stbl_read.c en la función GetGhostNum en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función GetGhostNum en el archivo stbl_read.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de una entrada diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22677" published="2021-10-12" seq="2020-22677" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="una entrada en el archivo box_dump.c en la función dump_data_hex en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función dump_data_hex en el archivo box_dump.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de una entrada diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22678" published="2021-10-12" seq="2020-22678" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="una entrada en el archivo av_parsers.c en la función gf_media_nalu_remove_emulation_bytes en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función gf_media_nalu_remove_emulation_bytes en el archivo av_parsers.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de una entrada diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22679" published="2021-10-12" seq="2020-22679" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="la función sgpd_parse_entry de MP4Box en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria en la función sgpd_parse_entry de MP4Box en gpac versión 0.8.0, permite a atacantes causar una denegación de servicio (DoS) por medio de una entrada diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2268" published="2020-09-16" seq="2020-2268" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="acceso a metadatos en cualquier archivo en el controlador de Jenkins MongoDB Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins MongoDB Plugin versiones 1.3 y anteriores, permite a atacantes conseguir acceso a algunos metadatos de cualquier archivo arbitrario en el controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2269" published="2020-09-16" seq="2020-2269" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="nombres de vistas en el menú desplegable para seleccionar vistas  en Jenkins chosen-views-tabbar Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins chosen-views-tabbar Plugin versiones anteriores a 1.2, no escapa nombres de vistas en el menú desplegable para seleccionar vistas, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con la habilidad para configurar vistas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2270" published="2020-09-16" seq="2020-2270" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la línea de base compuesta en  tooltip badge en Jenkins ClearCase Release Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins ClearCase Release Plugin versiones 0.3 y anteriores, no escapa la línea base compuesta en tooltip badge, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permiso Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2271" published="2020-09-16" seq="2020-2271" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="los nombres de los archivos bloqueados en tooltips en Jenkins Locked Files Report Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Locked Files Report Plugin versiones 1.6 y anteriores, no escapa los nombres de los archivos bloqueados en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permiso Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22719" published="2021-11-22" seq="2020-22719" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-24" source="cve" title="una carga útil en el campo table content text en Shimo Document" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Shimo Document versión v2.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada insertada en el campo table content text</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2272" published="2020-09-16" seq="2020-2272" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la comprobación de permiso en una URL en Jenkins ElasTest Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permiso en Jenkins ElasTest Plugin versiones 1.2.1 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante usando credenciales especificadas por el tacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22721" published="2020-08-14" seq="2020-22721" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la carga del archivo .exe en Miscellaneous &quot; External Programs en PNotes - Andrey Gruber PNotes.NET" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de Carga de Archivos en PNotes - Andrey Gruber PNotes.NET versión v3.8.1.2, permite a un atacante local ejecutar código arbitrario por medio de los Miscellaneous " External Programs al cargar el archivo .exe malicioso en el programa externo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22722" published="2020-08-14" seq="2020-22722" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="el archivo ejecutable ScadaAgentSvc.exe en un sistema operativo Windows en Rapid Software LLC Rapid SCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rapid Software LLC Rapid SCADA versión 5.8.0, está afectado por una vulnerabilidad de escalada de privilegios local en el archivo ejecutable ScadaAgentSvc.exe. Un atacante puede alcanzar privilegios de administrador mediante la colocación de un archivo .exe malicioso en la aplicación y renombrándolo como ScadaAgentSvc.exe, lo que resultaría en una ejecución del binario como NT AUTHORITY\SYSTEM en un sistema operativo Windows. Por ejemplo, un atacante puede plantar un shell inverso desde una cuenta de usuario poca privilegiada y, al reiniciar la computadora, el servicio malicioso será iniciado como NT AUTHORITY\SYSTEM, al otorgarle a un atacante un acceso completo de sistema hacia la PC remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22723" published="2020-11-18" seq="2020-22723" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el archivo user.php en Beijing Liangjing Zhicheng Technology Co., Ltd ljcmsshop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Beijing Liangjing Zhicheng Technology Co., Ltd ljcmsshop versión 1.14, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del archivo user.php al registrar una cuenta directamente en el centro de usuarios y luego agregar la carga útil en la dirección de entrega</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22724" published="2021-10-14" seq="2020-22724" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-15" source="cve" title="la función add_server_service de PPTP_SERVER en Mercury Router MER1200 y Mercury Router MER1200G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de comandos remota en la función add_server_service de PPTP_SERVER en Mercury Router MER1200 versión v1.0.1 y Mercury Router MER1200G versión v1.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2273" published="2020-09-16" seq="2020-2273" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="una URL en Jenkins ElasTest Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins ElasTest Plugin versiones 1.2.1 y anteriores, permite a atacantes conectarse a una URL especificada por el atacante usando credenciales especificadas por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22732" published="2021-08-05" seq="2020-22732" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-06" source="cve" title="las Extensiones ) Fie Picker.. En CMS Made Simple (CMSMS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CMS Made Simple (CMSMS) versión 2.2.14, permite un ataque de tipo XSS almacenado por medio de las Extensiones ) Fie Picker..</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2274" published="2020-09-16" seq="2020-2274" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el archivo de configuración global en el controlador de Jenkins ElasTest Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins ElasTest Plugin versiones 1.2.1 y anteriores, almacena su contraseña de servidor sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde pueden ser visualizadas por usuarios con acceso al sistema de archivos del controlador Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22741" published="2021-07-19" seq="2020-22741" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="la clave privada en Xuperchain" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Xuperchain versiones 3.6.0, que permite a atacantes recuperar la clave privada de cualquier usuario arbitrario después de obtener la firma parcial en la multifirma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2275" published="2020-09-16" seq="2020-2275" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el controlador de Jenkins Copy data to workspace Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Copy data to workspace Plugin versiones 1.0 y anteriores, no limita qué directorios puedan ser copiados desde el controlador de Jenkins hacia los espacios de trabajo, permitiendo  a atacantes con permiso Job/Configure leer archivos arbitrarios en el controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2276" published="2020-09-16" seq="2020-2276" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el controlador de Jenkins Selection tasks Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Selection tasks Plugin versiones 1.0 y anteriores, ejecuta un programa especificado por el usuario en el controlador de Jenkins, permitiendo  a atacantes con permiso Job/Configure ejecutar un comando de sistema arbitrario en el controlador de Jenkins como el usuario del sistema operativo con el que se ejecuta el proceso de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22761" published="2021-07-30" seq="2020-22761" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="la función DeleteFile en el archivo flat/admin.php en FlatPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en FlatPress versión 1.1, por medio de la función DeleteFile en el archivo flat/admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22765" published="2021-07-30" seq="2020-22765" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el editor en el módulo News en NukeViet cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en NukeViet cms versión 4.4.0, por medio del editor en el módulo News</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2277" published="2020-09-16" seq="2020-2277" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el controlador de Jenkins Storable Configs Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Storable Configs Plugin versiones 1.0 y anteriores, permite a usuarios con permiso Job/Read leer archivos arbitrarios en el controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2278" published="2020-09-16" seq="2020-2278" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el reemplazo de un archivo &quot;.xml&quot; en el controlador de Jenkins Storable Configs Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Storable Configs Plugin versiones 1.0 y anteriores, no restringen el nombre de archivo especificado por el usuario, permitiendo a atacantes con permiso Job/Configure reemplazar cualquier otro archivo ".xml" en el controlador de Jenkins con el contenido de un archivo de trabajo config.xml</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22781" published="2021-04-28" seq="2020-22781" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="un URI en Etherpad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Etherpad versiones anteriores a 1.8.3, un URI especialmente diseñado generaría una excepción no controlada en el mecanismo de caché y causaría una denegación de servicio (bloquearía la instancia)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22782" published="2021-04-28" seq="2020-22782" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="la funcionalidad import en Etherpad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Etherpad versiones anteriores a 1.8.3, está afectado por una denegación de servicio en la funcionalidad import.&amp;#xa0;Una carga de un archivo binario en el endpoint de import bloqueará la instancia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22783" published="2021-04-28" seq="2020-22783" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="la base de datos y en los archivos de registro en Etherpad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Etherpad versiones anteriores a 1.8.3, almacenó las contraseñas utilizadas por usuarios de forma no segura en la base de datos y en los archivos de registro.&amp;#xa0;Esto afecta a todos los backend de bases de datos compatibles con Etherpad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22784" published="2021-04-28" seq="2020-22784" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="el conector MySQL Etherpad UeberDB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Etherpad UeberDB versiones anteriores a 0.4.4, debido a que MySQL omite los espacios finales en las columnas char / varchar durante las comparaciones, la recuperación de registros de la base de datos utilizando el conector MySQL de UeberDB podría permitir la omisión de los controles de acceso impuestos a los nombres de las claves</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22785" published="2021-04-28" seq="2020-22785" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="los endpoints de importación de pads en Etherpad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Etherpad versiones anteriores a 1.8.3, está afectado por una falta de comprobación de bloqueo que podría causar una denegación de servicio.&amp;#xa0;Al apuntar de manera agresiva a los endpoints de importación de pads aleatorios con datos vacíos, se aplanarían todos los pads debido a una falta de limitación de velocidad y falta  de comprobación de propiedad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22789" published="2021-04-28" seq="2020-22789" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="la página de inicio de sesión en  un script web o HTML en FME Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un vulnerabilidad de tipo XSS almacenado no autenticado en FME Server versiones 2019.2 y 2020.0 Beta, permite a un atacante remoto alcanzar privilegios de administrador al inyectar un script web o HTML arbitrario por medio de la página de inicio de sesión.&amp;#xa0;El ataque de tipo XSS es ejecutado cuando un administrador accede a los registros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2279" published="2020-09-23" seq="2020-2279" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la JVM del controlador de Jenkins en Jenkins Script Security Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión del sandbox en Jenkins Script Security Plugin  versiones 1.74 y anteriores, permite a atacantes con permiso para definir scripts en sandbox proporcionar valores de retorno diseñados o contenido de enlace de script que puede resultar en la ejecución de código arbitrario en la JVM del controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22790" published="2021-04-28" seq="2020-22790" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="FME Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un vulnerabilidad de tipo XSS almacenado no autenticado en FME Server versiones 2019.2 y 2020.0 Beta, permite a un atacante remoto ejecutar código al inyectar un script web o HTML  arbitrario por medio de la modificación del nombre de los usuarios.&amp;#xa0;El ataque XSS es ejecutado cuando un administrador accede a los registros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2280" published="2020-09-23" seq="2020-2280" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="Jenkins Warnings Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Warnings Plugin versiones 5.0.1 y anteriores, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22807" published="2021-04-29" seq="2020-22807" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="la funcionalidad calendar exportdata en vtiger crm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en vtiger crm versión 7.2.&amp;#xa0;Una Inyección sql de unión en la funcionalidad calendar exportdata.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22808" published="2021-04-29" seq="2020-22808" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="yii2_fecshop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en yii2_fecshop versión 2.x.&amp;#xa0;Se presenta una vulnerabilidad de tipo XSS reflejado en la comprobación de la página cart.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22809" published="2021-05-10" seq="2020-22809" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="una Ruta de Servicio en Windscribe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Windscribe versión v1.83 Build 20, "WindscribeService" presenta una Ruta de Servicio Sin Comillas que facilita una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2281" published="2020-09-23" seq="2020-2281" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="Jenkins Lockable Resources Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Lockable Resources Plugin versiones 2.8 y anteriores, permite a atacantes reservar, anular la reserva, desbloquear y restablecer recursos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22818" published="2022-11-03" seq="2020-22818" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-25" source="cve" title="MKCMS V6.2" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/reg.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22819" published="2022-11-03" seq="2020-22819" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-25" source="cve" title="MKCMS V6.2" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">MKCMS V6.2 tiene inyección SQL a través del parámetro de verificación /ucenter/active.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2282" published="2020-09-23" seq="2020-2282" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la comprobación de permisos en un endpoint HTTP en Jenkins Implied Labels Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Implied Labels Plugin versiones 0.6 y anteriores, no llevan a cabo una comprobación de permisos en un endpoint HTTP, permitiendo a atacantes con permiso Overall/Read configurar el plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22820" published="2022-11-03" seq="2020-22820" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-25" source="cve" title="MKCMS V6.2" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/repass.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2283" published="2020-09-23" seq="2020-2283" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el contenido del conjunto de cambios en Jenkins Liquibase Runner Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Liquibase Runner Plugin versiones 1.4.5 y anteriores, no escapan al contenido del conjunto de cambios, resultando en una vulnerabilidad de tipo cross-site scripting almacenada (XSS) explotable por usuarios capaces de controlar los archivos del conjunto de cambios evaluados por el plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22839" published="2021-02-09" seq="2020-22839" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el parámetro tab3 en el archivo evoadm.php en b2evolution cms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de cross-site scripting (XSS) reflejada en el archivo evoadm.php en b2evolution cms versión 6.11.6-stable, permite a atacantes remotos inyectar código web o HTML arbitrario por medio del parámetro tab3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2284" published="2020-09-23" seq="2020-2284" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la configuración del analizador XML en Jenkins Liquibase Runner Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Liquibase Runner Plugin versiones 1.4.5 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22840" published="2021-02-09" seq="2020-22840" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el parámetro redirect_to en el archivo email_passthrough.php en b2evolution CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccionamiento abierto en b2evolution CMS versiones anteriores a 6.11.6, permite a un atacante llevar a cabo redireccionamientos abiertos maliciosos hacia un recurso controlado por el atacante por medio del parámetro redirect_to en el archivo email_passthrough.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22841" published="2021-02-09" seq="2020-22841" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el campo de entrada de nombre del plugin en el módulo plugin en b2evolution CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo XSS almacenado en b2evolution CMS versiones 6.11.6 y anteriores, permite a un atacante llevar a cabo una ejecución de código JavaScript maliciosa por medio del campo de entrada de nombre del plugin en el módulo plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22842" published="2020-09-30" seq="2020-22842" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el parámetro m1_mod en el archivo admin/moduleinterface.php en la función local_uninstall en una acción ModuleManager en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CMS Made Simple versiones anteriores a 2.2.15, permite un ataque de tipo XSS por medio del parámetro m1_mod en una acción ModuleManager en la función local_uninstall en archivo admin/moduleinterface.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22844" published="2022-02-28" seq="2020-22844" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-01" source="cve" title="las peticiones SMB en Mikrotik RouterOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Mikrotik RouterOS versión 6.47 permite a atacantes no autenticados causar una denegación de servicio (DOS) por medio de peticiones SMB diseñadas.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22845" published="2022-02-28" seq="2020-22845" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-01" source="cve" title="las peticiones FTP en Mikrotik RouterOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Mikrotik RouterOS versión 6.47, permite a atacantes no autenticados causar una denegación de servicio (DOS) por medio de peticiones FTP diseñadas.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22848" published="2021-08-30" seq="2020-22848" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-01" source="cve" title="el componente \Playsong.php de cscms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota (RCE) en el componente \Playsong.php de cscms versión v4.1 permite a atacantes ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2285" published="2020-09-23" seq="2020-2285" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la comprobación de permisos en Jenkins Liquibase Runner Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Liquibase Runner Plugin versión 1.4.7 y versiones anteriores, permite a atacantes con permiso general y de lectura enumerar las ID de credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2286" published="2020-10-08" seq="2020-2286" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la invalidación de una caché de permisos en Jenkins Role-based Authorization Strategy Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Role-based Authorization Strategy Plugin versiones 3.0 y anteriores, no invalida apropiadamente una caché de permisos cuando se cambia la configuración, resultando en que los permisos sean otorgados en función de una configuración desactualizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22864" published="2021-10-26" seq="2020-22864" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-27" source="cve" title="la función Insert Video de Froala WYSIWYG Editor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en la función Insert Video de Froala WYSIWYG Editor versión 3.1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2287" published="2020-10-08" seq="2020-2287" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el framework web Stapler en Jenkins Audit Trail Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Audit Trail Plugin versiones 3.6 y anteriores, aplica la coincidencia de patrones a una representación diferente de las rutas de URL de petición que el framework web Stapler utiliza para enviar peticiones, permitiendo a atacantes crear una URL que omita el registro de peticiones de cualquier URL de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22873" published="2021-07-13" seq="2020-22873" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="la función NumberToPrecisionCmd en jsish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función NumberToPrecisionCmd en jsish versiones anteriores a 3.0.7, permite a atacantes remotos ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22874" published="2021-07-13" seq="2020-22874" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="la función Jsi_ObjArraySizer en jsish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de enteros en la función Jsi_ObjArraySizer en jsish versiones anteriores a 3.0.8, permite a atacantes remotos ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22875" published="2021-07-13" seq="2020-22875" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="la función Jsi_ObjSetLength en jsish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de enteros en la función Jsi_ObjSetLength en jsish versiones anteriores a 3.0.6, permite a atacantes remotos ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22876" published="2021-07-13" seq="2020-22876" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo quickjs.c en QuickJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en el archivo quickjs.c en QuickJS, permite a atacantes remotos causar una denegación de servicio. Este problema está resuelto en versión del 05-07-2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2288" published="2020-10-08" seq="2020-2288" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el manejo de peticiones en el patrón de expresión regular predeterminado en Jenkins Audit Trail Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Jenkins Audit Trail Plugin versiones 3.6 y anteriores, el patrón de expresión regular predeterminado podría omitirse en muchos casos agregando un sufijo a la URL que se ignoraría durante el manejo de peticiones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22882" published="2021-07-13" seq="2020-22882" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="la función fxParserTree de moddable" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función fxParserTree de moddable, permite a atacantes causar una denegación de servicio por medio de una carga útil diseñada. Corregido en el commit 723816ab9b52f807180c99fc69c7d08cf6c6bd61</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22884" published="2021-07-13" seq="2020-22884" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="la función jsvGetStringChars en Espruino" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función jsvGetStringChars en Espruino versiones anteriores a RELEASE_2V09, permite a atacantes remotos ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22885" published="2021-07-13" seq="2020-22885" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="la fase de exploración de GC en mujs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en mujs versiones anteriores a 1.0.8, debido a la recursividad en la fase de exploración de GC, permite a atacantes remotos causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22886" published="2021-07-13" seq="2020-22886" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el archivo jsgc.c en la función jsG_markobject en mujs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función jsG_markobject en el archivo jsgc.c en mujs versiones anteriores a 1.0.8, permite a atacantes remotos causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2289" published="2020-10-08" seq="2020-2289" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el nombre y la descripción de parámetros de compilación en Jenkins Active Choices Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Active Choices Plugin versiones 2.4 y anteriores, no escapan el nombre y la descripción de parámetros de compilación, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permiso Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2290" published="2020-10-08" seq="2020-2290" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="valores de retorno de scripts en sandbox para Reactive Reference Parameters en Jenkins Active Choices Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Active Choices Plugin versiones 2.4 y anteriores, no escapan algunos valores de retorno de scripts en sandbox para Reactive Reference Parameters, lo que resulta en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permiso Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22907" published="2021-07-13" seq="2020-22907" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="un valor para el parámetro execute en la función jsi_evalcode_sub en jsish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función jsi_evalcode_sub en jsish versiones anteriores a 3.0.18, permite a atacantes remotos causar una Denegación de Servicio por medio de un valor diseñado para el parámetro execute</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2291" published="2020-10-08" seq="2020-2291" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el almacenamiento de la contraseña de servidor en el archivo de configuración global en el controlador de Jenkins couchdb-statistics Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins couchdb-statistics Plugin versiones 0.3 y anteriores, almacena su contraseña de servidor sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde puede ser visualizada por los usuarios con acceso al sistema de archivos del controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22916" published="2023-08-22" seq="2020-22916" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-18" source="cve" title="XZ 5.2.5" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">** DISPUTA ** Un problema descubierto en XZ 5.2.5 permite a los atacantes provocar una denegación de servicio mediante la descompresión de un archivo manipulado. NOTA: el proveedor cuestiona las afirmaciones de "endless output" y "denial of service" porque la descompresión de los 17.486 bytes siempre da como resultado 114.881.179 bytes, lo que suele ser un aumento de tamaño razonable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2292" published="2020-10-08" seq="2020-2292" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="badge tooltip en Jenkins Release Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Release Plugin versiones 2.10.2 y anteriores, no escapan la versión de lanzamiento en badge tooltip, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permiso Release/Release</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2293" published="2020-10-08" seq="2020-2293" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el controlador de Jenkins Persona Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Persona Plugin versiones 2.4 y anteriores, permite a usuarios con permiso Overall/Read leer archivos arbitrarios en el controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22937" published="2021-08-17" seq="2020-22937" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el archivo e/install/index.php de EmpireCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código remota (RCE) en el archivo e/install/index.php de EmpireCMS versión 7.5, permite a atacantes ejecutar código PHP arbitrario por medio de la escritura de código malicioso en el archivo de instalación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2294" published="2020-10-08" seq="2020-2294" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="las comprobaciones de permisos en endpoints HTTP en Jenkins Maven Cascade Release Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Maven Cascade Release Plugin versiones 1.3.2 y anteriores, no lleva a cabo comprobaciones de permisos en varios endpoints HTTP, permitiendo a atacantes con permiso Overall/Read iniciar compilaciones en cascada y compilaciones de diseño, y reconfigurar el plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2295" published="2020-10-08" seq="2020-2295" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="compilaciones en cascada y compilaciones de diseño en Jenkins Maven Cascade Release Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Maven Cascade Release Plugin versiones 1.3.2 y anteriores, permite a atacantes iniciar compilaciones en cascada y compilaciones de diseño, y reconfigurar el plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2296" published="2020-10-08" seq="2020-2296" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la configuración de objetos compartidos en Jenkins Shared Objects Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Shared Objects Plugin versiones 0.44 y anteriores, permite a atacantes configurar objetos compartidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2297" published="2020-10-08" seq="2020-2297" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="un token de acceso almacenado en el archivo de configuración global en Jenkins SMS Notification Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins SMS Notification Plugin versiones 1.2 y anteriores, almacena un token de acceso sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde puede ser visualizado por los usuarios con acceso al sistema de archivos del controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2298" published="2020-10-08" seq="2020-2298" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la configuración del analizador XML en Jenkins Nerrvana Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Nerrvana Plugin versiones 1.02.06 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22983" published="2022-05-13" seq="2020-22983" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-17" source="cve" title="el parámetro srcURL a la tarea shortURL en MicroStrategy Web SDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Server-Side Request Forgery (SSRF) en MicroStrategy Web SDK versiones 11.1 y anteriores, que permite a atacantes remotos no autenticados realizar un ataque de tipo Server-Side Request Forgery (SSRF) por medio del parámetro srcURL a la tarea shortURL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22984" published="2022-05-12" seq="2020-22984" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-13" source="cve" title="el parámetro key de la tarea getGoogleExtraConfig en MicroStrategy Web SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en MicroStrategy Web SDK versiones 10.11 y anteriores, permite a atacantes remotos no autenticados ejecutar código arbitrario por medio del parámetro key de la tarea getGoogleExtraConfig</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22985" published="2022-05-12" seq="2020-22985" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-13" source="cve" title="el parámetro key de la tarea getESRIExtraConfig en MicroStrategy Web SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en MicroStrategy Web SDK versiones 10.11 y anteriores, permite a atacantes remotos no autentificados ejecutar código arbitrario por medio del parámetro key de la tarea getESRIExtraConfig</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22986" published="2022-05-12" seq="2020-22986" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-13" source="cve" title="el parámetro searchString de la tarea wikiScrapper en MicroStrategy Web SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en MicroStrategy Web SDK versiones 10.11 y anteriores, permite a atacantes remotos no autentificados ejecutar código arbitrario por medio del parámetro searchString de la tarea wikiScrapper</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-22987" published="2022-05-12" seq="2020-22987" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-13" source="cve" title="el parámetro fileToUpload de la tarea uploadFile en MicroStrategy Web SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en MicroStrategy Web SDK versiones 10.11 y anteriores, permite a atacantes remotos no autenticados ejecutar código arbitrario por medio del parámetro fileToUpload de la tarea uploadFile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2299" published="2020-11-04" seq="2020-2299" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="una constante mágica como contraseña en Jenkins Active Directory Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Active Directory Plugin versiones 2.19 y anteriores, permiten a atacantes iniciar sesión como cualquier usuario si una constante mágica es usada como la contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2300" published="2020-11-04" seq="2020-2300" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="una contraseña vacía en el inicio de sesión en modo Windows/ADSI en Jenkins Active Directory Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Active Directory Plugin versiones 2.19 y anteriores, no prohíbe el uso de una contraseña vacía en el modo Windows/ADSI, lo que permite a atacantes iniciar sesión en Jenkins como cualquier usuario dependiendo de la configuración del servidor de Active Directory</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2301" published="2020-11-04" seq="2020-2301" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="inicio de sesión en el modo Windows/ADSI en Jenkins Active Directory Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Active Directory Plugin versiones 2.19 y anteriores, permite a atacantes iniciar sesión como cualquier usuario con cualquier contraseña mientras una autenticación con éxito de ese usuario todavía está en la caché opcional cuando se usa el modo Windows/ADSI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23014" published="2021-01-26" seq="2020-23014" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el archivo /apiui/command_ en la función payloadtypes_callback en Apfell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">APfell versión 1.4, es vulnerable a un ataque de tipo cross site scripting (XSS) reflejado y autenticado en el archivo /apiui/command_ por medio de la función payloadtypes_callback, que permite a un atacante robar una sesión de admin/user remoto y/o agregar nuevos usuarios al panel de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23015" published="2021-05-03" seq="2020-23015" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el parámetro de redireccionamiento &quot;url&quot; en la página de inicio de sesión en OPNsense" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de redireccionamiento abierto en OPNsense versiones hasta 20.1.5.&amp;#xa0;El parámetro de redireccionamiento "url" en la página de inicio de sesión no se filtró y puede redireccionar al usuario a cualquier sitio web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2302" published="2020-11-04" seq="2020-2302" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el acceso a la página domain health check diagnostic en Jenkins Active Directory Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Active Directory Plugin versiones 2.19 y anteriores, permite a atacantes con permiso Overall/Read acceder a la página domain health check diagnostic</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23026" published="2022-01-03" seq="2020-23026" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-04" source="cve" title="el archivo dhry_1 en la función main() de dhrystone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia de puntero NULL en la función main() del archivo dhry_1.c de dhrystone versión 2.1, causa una denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2303" published="2020-11-04" seq="2020-2303" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="las pruebas de conexión y en servidores de Active Directory Jenkins Active Directory Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Active Directory Plugin versiones 2.19 y anteriores, permite a atacantes llevar a cabo pruebas de conexión y conectarse a servidores de Active Directory especificados por el atacante o configurados previamente usando credenciales especificadas por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23036" published="2021-10-22" seq="2020-23036" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el parámetro de autenticación &quot;password&quot; del módulo de transferencia de fotos por wifi en MEDIA NAVI Inc SMACom" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que MEDIA NAVI Inc SMACom versión v1.2, contiene una vulnerabilidad de comprobación de sesión no segura en el manejo de la sesión del parámetro de autenticación "password" del módulo de transferencia de fotos por wifi. Esta vulnerabilidad permite a atacantes con privilegios de acceso a la red o en redes wifi públicas leer las credenciales de autenticación y las peticiones de seguimiento que contienen la contraseña del usuario por medio de un ataque de tipo man in the middle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23037" published="2021-10-22" seq="2020-23037" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una petición POST en el parámetro filename en Portable Ltd Playable" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Portable Ltd Playable versión v9.18, contiene una vulnerabilidad de inyección de código en el parámetro filename, que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una petición POST diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23038" published="2021-10-22" seq="2020-23038" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el parámetro path en Swift File Transfer Mobile" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Swift File Transfer Mobile versiones v1.1.2 y por debajo, contienen una vulnerabilidad de divulgación de información en el parámetro path. Esta vulnerabilidad es explotada por medio de un error causado por la inclusión de variables de entorno de ruta no existentes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23039" published="2021-10-22" seq="2020-23039" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en la función Create Folder del módulo &quot;create&quot; en Folder Lock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Folder Lock versión v3.4.5, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en la función Create Folder del módulo "create". Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada como ruta o nombre de carpeta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2304" published="2020-11-04" seq="2020-2304" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el analizador XML en Jenkins Subversion Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Subversion Plugin versiones 2.13.1 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23040" published="2021-10-22" seq="2020-23040" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="comandos de ruta &quot;null&quot; en el servidor FTP en Sky File" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sky File versión v2.1.0, contiene una vulnerabilidad de salto de directorio en el servidor FTP que permite a atacantes acceder a datos y archivos confidenciales por medio de comandos de ruta "null"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23041" published="2021-10-22" seq="2020-23041" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una petición GET en el parámetro path del manejo de excepciones &quot;list&quot; y &quot;download&quot; en Dropouts Technologies LLP Air Share" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Dropouts Technologies LLP Air Share versión v1.2, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro path del manejo de excepciones "list" y "download". Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una petición GET diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23042" published="2021-10-22" seq="2020-23042" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una petición GET en el parámetro path del módulo &quot;list&quot; y &quot;download&quot; en Dropouts Technologies LLP Super Backup" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Dropouts Technologies LLP Super Backup versión v2.0.5, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro path del módulo "list" y "download". Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una petición GET diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23043" published="2021-10-22" seq="2020-23043" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el módulo de carga en Tran Tu Air Sender" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Tran Tu Air Sender versión v1.0.2, contiene una vulnerabilidad de carga de archivos arbitraria en el módulo de carga. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23044" published="2021-10-22" seq="2020-23044" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;activepath&quot;, &quot;keyword&quot;, &quot;tag&quot;, &quot;fmdo=x&amp;amp;filename&quot;, &quot;CKEditor&quot; y &quot;CKEditorFuncNum&quot; en el componente file_pic_view.php en  DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2 contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente file_pic_view.php por medio de los parámetros "activepath", "keyword", "tag", "fmdo=x&amp;amp;filename", "CKEditor" y "CKEditorFuncNum"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23045" published="2021-10-22" seq="2020-23045" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el parámetro &quot;roleId&quot; en los módulos &quot;editRole&quot; y &quot;deletUser&quot; en Macrob7 Macs Framework Content Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Macrob7 Macs Framework Content Management System versión 1.14f, contiene una vulnerabilidad de inyección SQL por medio del parámetro "roleId" de los módulos "editRole" y "deletUser"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23046" published="2021-10-22" seq="2020-23046" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;filename&quot;, &quot;mid&quot;, &quot;userid&quot; y &quot;templet&quot; en el componente tpl.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente tpl.php por medio de los parámetros "filename", "mid", "userid" y "templet"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23047" published="2021-10-22" seq="2020-23047" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el campo de entrada search del módulo search en Macrob7 Macs Framework Content Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Macrob7 Macs Framework Content Management System versión 1.14f, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el campo de entrada search del módulo search</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23048" published="2021-10-22" seq="2020-23048" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros name y comment en el componente AddEvent.php en SeedDMS Content Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SeedDMS Content Management System versión v6.0.7, contiene una vulnerabilidad de tipo cross-site scripting (XSS) persistente en el componente AddEvent.php por medio de los parámetros name y comment</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23049" published="2021-10-22" seq="2020-23049" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el campo &quot;Displayname&quot; en las funciones &quot;Add&quot;, &quot;Edit&quot; o &quot;Register&quot; en Fork CMS Content Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fork CMS Content Management System v5.8.0 contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el campo "Displayname" cuando se usan las funciones "Add", "Edit" o "Register". Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2305" published="2020-11-04" seq="2020-2305" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="la configuración del analizador XML en Jenkins Mercurial Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Mercurial Plugin versiones 2.11 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23050" published="2021-10-22" seq="2020-23050" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el parámetro userFirstName del campo user account input en TAO Open Source Assessment Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que TAO Open Source Assessment Platform versión v3.3.0 RC02, contiene una vulnerabilidad de inyección HTML en el parámetro userFirstName del campo user account input. Esta vulnerabilidad permite a atacantes ejecutar ataques de phishing, redirecciones externas y código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23051" published="2021-10-22" seq="2020-23051" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros firstname y lastname de los campos de entrada registration form y loginsystem en Phpgurukul User Registration &amp;amp; User Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Phpgurukul User Registration &amp;amp; User Management System versión v2.0, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) almacenado por medio de los parámetros firstname y lastname de los campos de entrada registration form y loginsystem</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23052" published="2021-10-22" seq="2020-23052" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros Number (Nombre) y Description (Descripción) en el componente groupfiles.php en Catalyst IT Ltd Mahara CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Catalyst IT Ltd Mahara CMS versión v19.10.2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente groupfiles.php por medio de los parámetros Number (Nombre) y Description (Descripción)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23054" published="2021-10-22" seq="2020-23054" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en el campo de entrada user agent en NSK User Agent String Switcher Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en NSK User Agent String Switcher Service versión v0.3.5, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo de entrada user agent</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23055" published="2021-10-22" seq="2020-23055" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros userid y password en el módulo /authen/start/ en el controlador WLAN de ANCOM (Wireless Series &amp;amp; Hotspot) WLC-1000 y WLC-4006" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que el controlador WLAN de ANCOM (Wireless Series &amp;amp; Hotspot) WLC-1000 y WLC-4006, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el módulo /authen/start/ por medio de los parámetros userid y password</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23058" published="2021-10-22" seq="2020-23058" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el mecanismo de autenticación en Nong Ge File Explorer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el mecanismo de autenticación en Nong Ge File Explorer versión v1.4, permite un acceso no autenticado a datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2306" published="2020-11-04" seq="2020-2306" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="los permisos en una lista de nombres de instalaciones de Jenkins Mercurial Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Mercurial Plugin versiones 2.11 y anteriores, permite a atacantes con permiso Overall/Read obtener una lista de nombres de instalaciones Mercurial configuradas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23060" published="2021-10-22" seq="2020-23060" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="un archivo ef2 en la función Export/Import en Internet Download Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Internet Download Manager versión 6.37.11.1, contiene un desbordamiento del búfer de la pila en la función Export/Import. Esta vulnerabilidad permite a atacantes escalar los privilegios del proceso local por medio de un archivo ef2 diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23061" published="2021-10-22" seq="2020-23061" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el parámetro de ruta del módulo &quot;list&quot; y &quot;download&quot; en Dropouts Technologies LLP Super Backup" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Dropouts Technologies LLP Super Backup versión v2.0.5,  contiene un problema en el parámetro de ruta del módulo "list" y "download" que permite a atacantes llevar a cabo un salto de directorio por medio de un cambio en la variable de ruta para solicitar el comando de lista local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23069" published="2021-08-18" seq="2020-23069" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el parámetro extpath en el archivo  general_serv.php en webTareas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Salto de Ruta en webTareas versión 2.0, por medio del parámetro extpath en el archivo  general_serv.php, que podría permitir a un usuario malicioso leer archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2307" published="2020-11-04" seq="2020-2307" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="las variables de entorno en Jenkins Kubernetes Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Kubernetes Plugin versiones 1.27.3 y anteriores, permiten a usuarios con pocos privilegios acceder a variables de entorno del controlador de Jenkins posiblemente confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23079" published="2021-07-12" seq="2020-23079" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="la configuración SMTP en Halo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo SSRF en Halo versiones anteriores a 1.3.2 incluyéndola, se presenta en la configuración SMTP, que puede detectar la intranet del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2308" published="2020-11-04" seq="2020-2308" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="los permisos en los nombres de las plantillas pod global en Jenkins Kubernetes Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Kubernetes Plugin versiones 1.27.3 y anteriores, permite a atacantes con permiso Overall/Read enumerar los nombres de las plantillas pod global</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23083" published="2021-05-03" seq="2020-23083" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="la carga  de un archivo en el componente &quot;jeecgFormDemoController.do?commonUpload&quot; en JEECG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Carga de Archivos Sin Restricciones en JEECG versiones v4.0 y versiones anteriores, permite a atacantes remotos ejecutar código arbitrario o alcanzar privilegios al cargar un archivo diseñado en el componente "jeecgFormDemoController.do?commonUpload".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2309" published="2020-11-04" seq="2020-2309" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="comprobación de permisos en Jenkins Kubernetes Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta / o una incorrecta comprobación de permisos en Jenkins Kubernetes Plugin versiones 1.27.3 y anteriores, permite a atacantes con permiso Overall/Read enumerar los ID de credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2310" published="2020-11-04" seq="2020-2310" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="los permisos en los ID de credenciales almacenadas en Jenkins Ansible Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Ansible Plugin versiones 1.0 y anteriores, permiten a atacantes con permiso Overall/Read enumerar los ID de credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23109" published="2021-11-03" seq="2020-23109" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="un archivo HEIF en el archivoheif_colorconversion.cc en la función convert_colorspace en libheif" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la función convert_colorspace en el archivoheif_colorconversion.cc en libheif versión v1.6.2, permite a atacantes causar una denegación de servicio y revelar información confidencial, por medio de un archivo HEIF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2311" published="2020-11-04" seq="2020-2311" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="la configuración global de AWS en los permisos en Jenkins AWS Global Configuration Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins AWS Global Configuration Plugin versiones 1.5 y anteriores, permite a atacantes con permiso Overall/Read reemplazar la configuración global de AWS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2312" published="2020-11-04" seq="2020-2312" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="una contraseña en los registros de compilación en Jenkins SQLPlus Script Runner Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins SQLPlus Script Runner Plugin versiones 2.0.12 y anteriores, no enmascaran una contraseña proporcionada como argumento de la línea de comandos en los registros de compilación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23126" published="2021-11-03" seq="2020-23126" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el formulario de edición del perfil personal en Chamilo LMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Chamilo LMS versión 1.11.10, contiene una vulnerabilidad de tipo XSS en el formulario de edición del perfil personal, que afecta al propio usuario y a los amigos de la red social</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23127" published="2021-05-06" seq="2020-23127" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función edit_user en Chamilo LMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Chamilo LMS versión 1.11.10, está afectado por una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) por medio de la función edit_user al apuntar a un usuario administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23128" published="2021-05-06" seq="2020-23128" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="los privilegios en Chamilo LMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Chamilo LMS versión 1.11.10, no administra apropiadamente los privilegios que podrían permitir a un usuario con privilegios de administrador de Sesiones crear un nuevo usuario y luego usar la función edit user para cambiar este nuevo usuario a privilegio de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2313" published="2020-11-04" seq="2020-2313" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="los permisos en Jenkins Azure Key Vault Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de permisos en Jenkins Azure Key Vault Plugin  versiones 2.0 y anteriores, permite a atacantes con permiso Overall/Read enumerar ID de credenciales almacenadas en Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23136" published="2020-11-09" seq="2020-23136" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la expiración de la sesión en Microweber" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Microweber versión v1.1.18, está afectado por una no expiración de la sesión después del cierre de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23138" published="2020-11-09" seq="2020-23138" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el tipo de contenido image/jpeg con una extensión .php en servidor web en Microweber" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de carga de archivos sin restricciones en la página de la cuenta de administrador de Microweber versión 1.1.18.&amp;#xa0;Un atacante puede cargar código PHP o cualquier extensión (por ejemplo, .exe) hacia el servidor web al proporcionar datos de imagen y el tipo de contenido image/jpeg con una extensión .php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23139" published="2020-11-09" seq="2020-23139" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la autenticación y administración de sesiones en Microweber" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Microweber versión 1.1.18, está afectado por una autenticación y una administración de sesiones rota.&amp;#xa0;Puede ocurrir un secuestro de sesión local, lo que podría resultar en un acceso no autorizado a datos de sistema o la funcionalidad del sistema, o un compromiso total del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2314" published="2020-11-04" seq="2020-2314" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el archivo de configuración global en el controlador en Jenkins AppSpider Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins AppSpider Plugin versiones 1.0.12 y anteriores, almacena una contraseña sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde puede ser visualizado por parte de los usuarios con acceso al sistema de archivos del controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23140" published="2020-11-09" seq="2020-23140" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la expiración de la sesión en el cambio de contraseñas en Microweber" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Microweber versión 1.1.18, está afectado por una expiración insuficiente de la sesión.&amp;#xa0;Cuando se cambian contraseñas, tanto las sesiones para cuando un usuario cambia de correo electrónico como las sesiones antiguas en cualquier otro navegador o dispositivo, la sesión no caduca y permanece activa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23148" published="2021-08-09" seq="2020-23148" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-10" source="cve" title="una petición POST en el archivo ldap/login.php en el parámetro userLogin en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El parámetro userLogin en el archivo ldap/login.php de rConfig versión 3.9.5, no está saneado, permitiendo a atacantes llevar a cabo una inyección LDAP y obtener información confidencial por medio de una petición POST diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23149" published="2021-08-09" seq="2020-23149" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-10" source="cve" title="el archivo ajaxDbInstall.php en el parámetro dbName en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El parámetro dbName en el archivo ajaxDbInstall.php de rConfig versión 3.9.5, no está saneado, permitiendo a atacantes llevar a cabo una inyección SQL y acceder a información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2315" published="2020-11-04" seq="2020-2315" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="la configuración del analizador XML en Jenkins Visualworks Store Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Visualworks Store Plugin versiones 1.1.3 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23150" published="2021-08-09" seq="2020-23150" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-10" source="cve" title="una petición GET en el archivo config.inc.php de rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo config.inc.php de rConfig versión 3.9.5, permite a atacantes acceder a información confidencial de la base de datos por medio de una petición GET diseñada al archivo install/lib/ajaxHandlers/ajaxDbInstall.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23151" published="2021-08-09" seq="2020-23151" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-10" source="cve" title="una petición GET en el archivo lib/ajaxHandlers/ajaxArchiveFiles.php en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">rConfig versión 3.9.5, permite una inyección de comandos mediante el envío de una petición GET diseñada al archivo lib/ajaxHandlers/ajaxArchiveFiles.php ya que el parámetro path se pasa directamente a la función exec sin ser escapado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2316" published="2020-11-04" seq="2020-2316" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el mensaje de anotación en tooltips en Jenkins Static Analysis Utilities Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Static Analysis Utilities Plugin versiones 1.96 y anteriores, no escapa del mensaje de anotación en tooltips, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permisos de Job/Configure</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23160" published="2021-01-26" seq="2020-23160" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="los dispositivos de gestión de tiempo Pyrescom Termod4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código remota en dispositivos de gestión de tiempo Pyrescom Termod4 versiones anteriores a 10.04k, permite a atacantes remotos autenticados usar comandos arbitrarios como root en los dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23161" published="2021-01-26" seq="2020-23161" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el menú Maintenance ) Logs en los dispositivos de administración de tiempo Pyrescom Termod4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inclusión de archivos locales en los dispositivos de administración de tiempo Pyrescom Termod4 versiones anteriores a 10.04k, permite a atacantes remotos autenticados saltar directorios y leer archivos confidenciales por medio del menú Maintenance ) Logs y manipular la ruta del archivo en la URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23162" published="2021-01-26" seq="2020-23162" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un archivo de sesión en los dispositivos de administración de tiempo Pyrescom Termod4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de información confidencial y el cifrado débil en los dispositivos de administración de tiempo Pyrescom Termod4 versiones anteriores a 10.04k, permiten a atacantes remotos leer un archivo de sesión y obtener credenciales de usuario de texto plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2317" published="2020-11-04" seq="2020-2317" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el mensaje anotación en tooltips en archivos de reportes en Jenkins FindBugs Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins FindBugs Plugin versiones 5.0.0 y anteriores, no escapa el mensaje de anotación en tooltips, resultando en una vulnerabilidad tipo  cross-site scripting (XSS) almacenado, explotable por atacantes capaces de proporcionar archivos de reportes hacia el paso de compilación posterior del Jenkins FindBugs Plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23171" published="2021-08-10" seq="2020-23171" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="un archivo zip en Nim-lang" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en todas las versiones de Nim-lang permite a atacantes no autenticados escribir archivos en directorios arbitrarios por medio de un archivo zip diseñado con caracteres de barra de puntos incluidos en el nombre del archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23172" published="2021-08-10" seq="2020-23172" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="las rutas de los archivos .zip en Kuba" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en todas las versiones de Kuba permite a atacantes sobrescribir archivos arbitrarios en directorios arbitrarios con archivos Zip diseñados, debido a una comprobación inapropiada de las rutas de los archivos .zip</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23178" published="2021-07-02" seq="2020-23178" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="las cookies de sesión en PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema en PHP-Fusion versión 9.03.50, donde las cookies de sesión no son eliminadas una vez que el usuario cierra la sesión, permitiendo a un atacante llevar a cabo un ataque de repetición de sesión y hacerse pasar por el usuario víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23179" published="2021-07-02" seq="2020-23179" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el campo &quot;Site footer&quot; en el archivo administration/settings_main.php de PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en el archivo administration/settings_main.php de PHP-Fusion versión 9.03.50, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Site footer"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2318" published="2020-11-04" seq="2020-2318" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el archivo config.xml de trabajo en Jenkins Mail Commander Plugin para Jenkins-ci Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Mail Commander Plugin para Jenkins-ci Plugin versiones 1.0.0 y anteriores, almacena contraseñas sin cifrar en archivos config.xml de trabajo en el controlador de Jenkins, donde puede ser visualizados por  parte de los usuarios con permisos de Lectura Extendida o acceder al sistema de archivos del controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23181" published="2021-07-02" seq="2020-23181" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el archivo /administration/theme.php en el campo &quot;Manage Theme&quot; de PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) reflejada en el archivo /administration/theme.php de PHP-Fusion versión 9.03.60, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Manage Theme"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23182" published="2021-07-02" seq="2020-23182" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el archivo /php-fusion/infusions/shoutbox_panel/shoutbox_archive.php en el panel de mensajes de Shoutbox de PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo /php-fusion/infusions/shoutbox_panel/shoutbox_archive.php de PHP-Fusion versión 9.03.60, permite a atacantes redirigir a los usuarios víctimas a sitios web maliciosos por medio de una carga útil diseñada introducida en el panel de mensajes de Shoutbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23184" published="2021-07-02" seq="2020-23184" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el archivo /administration/settings_registration.php en el campo &quot;Registration&quot; de PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en el archivo /administration/settings_registration.php de PHP-Fusion versión 9.03.60, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Registration"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23185" published="2021-07-02" seq="2020-23185" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el archivo /administration/setting_security.php de PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en el archivo /administration/setting_security.php de PHP-Fusion versión 9.03.60, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2319" published="2020-11-04" seq="2020-2319" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el archivo config.xml global en el controlador de Jenkins VMware Lab Manager Slaves Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenkins VMware Lab Manager Slaves Plugin versión 0.2.8 y anteriores, almacena una contraseña sin cifrar en el archivo config.xml global en el controlador de Jenkins, donde puede ser visualizado por parte de los usuarios con acceso al sistema de archivos del controlador de Jenkins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23190" published="2021-07-02" seq="2020-23190" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el módulo &quot;Import emails&quot; en phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en el módulo "Import emails" en phplist versiones 3.5.4, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23192" published="2021-07-02" seq="2020-23192" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;admin&quot; en el módulo &quot;Manage administrators&quot; en phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versiones 3.5.4 y por debajo permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el parámetro "admin" en el módulo "Manage administrators"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23194" published="2021-07-02" seq="2020-23194" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en la funcionalidad &quot;Import Subscribers&quot; de phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en la funcionalidad "Import Subscribers" de phplist versiones 3.5.4 y por debajo permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2320" published="2020-12-03" seq="2020-2320" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="Jenkins Plugin Installation Manager Tool" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Plugin Installation Manager Tool versiones 2.1.3 y anteriores, no verifican unas descargas de plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23205" published="2021-07-01" seq="2020-23205" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el campo &quot;Site Name&quot; bajo el módulo &quot;Site Settings&quot; en Monstra CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en Monstra CMS versión 3.0.4, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Site Name" bajo el módulo "Site Settings"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23207" published="2021-07-01" seq="2020-23207" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="una carga útil en el campo &quot;Edit Values&quot; bajo el módulo &quot;Configure Attributes&quot; en phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versión 3.5.3, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Edit Values" bajo el módulo "Configure Attributes"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23208" published="2021-07-01" seq="2020-23208" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="una carga útil en el campo &quot;Send test&quot; en el módulo &quot;Start or continue campaign&quot; en phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versión 3.5.3, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Send test" en el módulo "Start or continue campaign"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23209" published="2021-07-01" seq="2020-23209" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="una carga útil en el campo &quot;List Description&quot; en el módulo &quot;Edit A List&quot; en phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versión 3.5.3, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "List Description" en el módulo "Edit A List"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2321" published="2020-12-03" seq="2020-2321" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="Jenkins Shelve Project Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Shelve Project Plugin versiones 3.0 y anteriores, permite a atacantes archivar, retirar o eliminar un proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23214" published="2021-07-01" seq="2020-23214" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="una carga útil en el campo &quot;Configure categories&quot; del módulo &quot;Categorise Lists&quot; en phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versión 3.5.3, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Configure categories" del módulo "Categorise Lists"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23217" published="2021-07-01" seq="2020-23217" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="una carga útil en el campo &quot;Add a list&quot; bajo el módulo &quot;Import Emails&quot; en phplist" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versión 3.5.3, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Add a list" bajo el módulo "Import Emails"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23219" published="2021-07-01" seq="2020-23219" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="una carga útil en el campo &quot;Snippet content&quot; bajo el módulo &quot;Edit Snippet&quot; en Monstra CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Monstra CMS versión 3.0.4, permite a atacantes ejecutar código arbitrario por medio de una carga útil diseñada introducida en el campo "Snippet content" bajo el módulo "Edit Snippet"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2322" published="2020-12-03" seq="2020-2322" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="varios endpoints HTTP en Jenkins Chaos Monkey Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Chaos Monkey Plugin versiones 0.3 y anteriores, no llevan a cabo comprobaciones de permisos en varios endpoints HTTP, lo que permite a atacantes con permiso Overall/Read generar carga y generar pérdidas de memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23226" published="2021-08-27" seq="2020-23226" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-03" source="cve" title="los archivos eports_admin.php, data_queries.php, datat.ph_inpup, graph_templates.php, graphs.php, reports_admin.php y data_input.php en Cacti" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de tipo Cross Site Scripting (XSS) en Cacti versión 1.2.12, en los archivos (1) reports_admin.php, (2) data_queries.php, (3) datat.ph_inpup, (4) graph_templates.php, (5) graphs.php, (6) reports_admin.php, y (7) data_input.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2323" published="2020-12-03" seq="2020-2323" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="un endpoint HTTP en Jenkins Chaos Monkey Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins Chaos Monkey Plugin versiones 0.4 y anteriores, no lleva a cabo comprobaciones de permisos en un endpoint HTTP, lo que permite a atacantes con permiso Overall/Read acceder a la página Chaos Monkey y visualizar el historial de acciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23234" published="2021-07-26" seq="2020-23234" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="la funcionalidad Menu Blocks en LavaLite CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en LavaLite CMS versión  5.8.0, por medio de la funcionalidad Menu Blocks, que puede ser omitida al usar manejadores de eventos HTML, como "ontoggle,"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23238" published="2021-07-26" seq="2020-23238" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="la funcionalidad Document Manager en Evolution CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Evolution CMS versión 2.0.2, por medio de la funcionalidad Document Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23239" published="2021-07-26" seq="2020-23239" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="los campos Custom en la funcionalidad Menu Preferences en Textpattern CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Textpattern CMS versión 4.8.1, por medio de campos Custom en la funcionalidad Menu Preferences</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2324" published="2020-12-03" seq="2020-2324" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="Jenkins CVS Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jenkins CVS Plugin versiones 2.16 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23240" published="2021-07-26" seq="2020-23240" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="el campo Logic en la funcionalidad Content Manager en CMS Made Simple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en CMS Made Simple versión 2.2.14 por medio del campo Logic en la funcionalidad Content Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23241" published="2021-07-26" seq="2020-23241" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="la funcionalidad &quot;News ) Article&quot; en CMS Made Simple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en CMS Made Simple versión 2.2.14, en "Extra" por medio de la funcionalidad "News ) Article"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23242" published="2021-07-26" seq="2020-23242" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="la funcionalidad Tools en NavigateCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en NavigateCMS versión 2.9, cuando se lleva a cabo un Create o Edit  por medio de la funcionalidad Tools</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23243" published="2021-07-26" seq="2020-23243" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="la funcionalidad name=&quot;wrong_path_redirect&quot; en NavigateCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en NavigateCMS versión 2.9, por medio de la funcionalidad name="wrong_path_redirect"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23249" published="2021-01-05" seq="2020-23249" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="una contraseña de base de datos de Redis en GigaVUE-OS (GVOS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GigaVUE-OS (GVOS) versiones 5.4 - 5.9, almacena una contraseña de la base de datos de Redis en texto plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23250" published="2021-01-05" seq="2020-23250" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="un hash en una base de datos en GigaVUE-OS (GVOS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GigaVUE-OS (GVOS) versiones 5.4 - 5.9, usa un algoritmo débil para un hash almacenado en una base de datos interna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23255" published="2022-10-31" seq="2020-23255" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-22" source="cve" title="Identificador no valido" translator="translator-3F75ABCF-A326-4AFD-8C27-5CBA4DD23D64">**RECHAZADA** NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado por su CNA. Una investigación más exhaustiva demostró que no se trataba de un problema de seguridad. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23256" published="2023-01-20" seq="2020-23256" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Electerm 1.3.22" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Electerm 1.3.22 que permite a los atacantes ejecutar código arbitrario mediante una solicitud no verificada al servicio electerms.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23262" published="2021-01-26" seq="2020-23262" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el archivo /mcms/view.do en ming-soft MCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ming-soft MCMS versión v5.0, donde un usuario malicioso puede explotar una inyección SQL sin iniciar sesión por medio del archivo /mcms/view.do</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23263" published="2021-05-06" seq="2020-23263" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el parámetro &quot;navigation_title&quot; y el parámetro &quot;title&quot; en el archivo /private/en/pages/add en Fork CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting persistente en Fork CMS versión 5.8.2, permite a atacantes remotos inyectar código Javascript arbitrario por medio del parámetro "navigation_title" y el parámetro "title" en el archivo /private/en/pages/add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23264" published="2021-05-06" seq="2020-23264" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="la autenticación en Fork-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en Fork-CMS versiones anteriores a 5.8.2, permite a atacantes remotos secuestrar la autenticación de los administradores registrados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23266" published="2021-09-21" seq="2020-23266" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-23" source="cve" title="un archivo multimedia en el archivo odf_code.c en a función OD_ReadUTF8String en  en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función OD_ReadUTF8String en el archivo odf_code.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de un archivo multimedia diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23267" published="2021-09-21" seq="2020-23267" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-23" source="cve" title="un archivo multimedia en el archivo isom_hinter_track_process.c en la función gf_hinter_track_process en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función gf_hinter_track_process en el archivo isom_hinter_track_process.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de un archivo multimedia diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23269" published="2021-09-21" seq="2020-23269" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-23" source="cve" title="un archivo multimedia en el archivo isomedia/stbl_read.c en la función stbl_GetSampleSize en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en gpac versión 0.8.0. La función stbl_GetSampleSize en el archivo isomedia/stbl_read.c presenta un desbordamiento de búfer en la región heap de la memoria que puede conllevar a una denegación de servicio (DOS) por medio de un archivo multimedia diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23273" published="2021-09-21" seq="2020-23273" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-23" source="cve" title="un pcap en el archivo edit_packet.c en la función randomize_iparp de Tcpreplay" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en la función randomize_iparp en el archivo edit_packet.c. de Tcpreplay versión v4.3.2 permite a atacantes causar una denegación de servicio (DOS) por medio de un pcap diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23282" published="2021-07-21" seq="2020-23282" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="Logon Page en la aplicación mConnect de MV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Logon Page en la aplicación mConnect de MV versión v02.001.00, permite a un atacante usar un usuario no existente con una contraseña genérica para conectarse a la aplicación y conseguir acceso a información no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23283" published="2021-07-21" seq="2020-23283" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-22" source="cve" title="fuerza bruta en Logon Page en la aplicación mConnect de MV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de información en Logon Page en la aplicación mConnect de MV versión v02.001.00, permite a un atacante conocer usuarios válidos de la base de datos de la aplicación por medio de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23284" published="2021-07-20" seq="2020-23284" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="las páginas aspx en la aplicación URL en IDCE de MV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de información en páginas aspx en la aplicación IDCE versión v1.0 de MV, permite a un atacante copiar y pegar páginas aspx en el final de la aplicación URL que se conectan a la base de datos, lo que revela información interna y confidencial sin necesidad de iniciar sesión en la aplicación web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23302" published="2021-06-10" seq="2020-23302" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo ecma-helpers-string.c:772 en la función ecma_ref_ecma_string en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un uso de memoria previamente liberada de la pila en el archivo ecma-helpers-string.c:772 en la función ecma_ref_ecma_string en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23303" published="2021-06-10" seq="2020-23303" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo jmem-poolman.c:165 en la función jmem_pools_collect_empty en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento de la pila en el archivo jmem-poolman.c:165 en la función jmem_pools_collect_empty en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23306" published="2021-06-10" seq="2020-23306" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo ecma-regexp-object.c:535 en la función ecma_regexp_match en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento de pila en el archivo ecma-regexp-object.c:535 en la función ecma_regexp_match en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23308" published="2021-06-10" seq="2020-23308" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo js-parser-expr.c:3565 en la función parser_parse_expression en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción "context_p-)stack_top_uint8 == LEXER_EXPRESSION_START" en el archivo js-parser-expr.c:3565 en la función parser_parse_expression en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23309" published="2021-06-10" seq="2020-23309" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo js-parser-statm.c:2756 en la función parser_parse_statements en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción "context_p-)stack_depth == context_p-)context_stack_depth" fallida en el archivo js-parser-statm.c:2756 en la función parser_parse_statements en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23310" published="2021-06-10" seq="2020-23310" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo js-parser-statm.c:733 en la función parser_parse_function_statement en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción "context_p-&amp;gt;next_scanner_info_p-)type == SCANNER_TYPE_FUNCTION" fallida en el archivo js-parser-statm.c:733 en la función parser_parse_function_statement en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23311" published="2021-06-10" seq="2020-23311" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo js-parser-expr.c:3230 en la función parser_parse_object_initializer en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción "context_p-)token.type == LEXER_RIGHT_BRACE || context_p-)token.type == LEXER_ASSIGN || context_p-)token.type == LEXER_COMMA" fallido en el archivo js-parser-expr.c:3230 en la función parser_parse_object_initializer en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23312" published="2021-06-10" seq="2020-23312" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo js-parser.c:2185 en la función parser_parse_source en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción "context.status_flags &amp;amp; PARSER_SCANNING_SUCCESSFUL" fallida en el archivo js-parser.c:2185 en la función parser_parse_source en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23313" published="2021-06-10" seq="2020-23313" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la función scanner_literal_is_created en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción "scope_stack_p ) context_p-)scope_stack_p" fallida en js-scanner-util.c:2510 en la función scanner_literal_is_created en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23314" published="2021-06-10" seq="2020-23314" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo js-parser-statm.c:2003 en la función parser_parse_try_statement_end en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción "block_found" fallida en el archivo js-parser-statm.c:2003 en la función parser_parse_try_statement_end en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23315" published="2022-01-20" seq="2020-23315" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-21" source="cve" title="Js::DebugContext::RundownSourcesAndReparse en ChakraCore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo de ASERCIÓN (pFuncBody-)GetYieldRegister() == oldYieldRegister) en Js::DebugContext::RundownSourcesAndReparse en ChakraCore versión 1.12.0.0-beta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23319" published="2021-06-10" seq="2020-23319" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la función parser_emit_cbc_backward_branch en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción en "(flags )) CBC_STACK_ADJUST_SHIFT) )= CBC_STACK_ADJUST_BASE || (CBC_STACK_ADJUST_BASE - (flags )) CBC_STACK_ADJUST_SHIFT)) (= context_p-)stack_depth" en la función parser_emit_cbc_backward_branch en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23320" published="2021-06-10" seq="2020-23320" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la función parser_parse_function_arguments en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción en "context_p-)next_scanner_info_p-)type == SCANNER_TYPE_FUNCTION" en la función parser_parse_function_arguments en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23321" published="2021-06-10" seq="2020-23321" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo lit-strings.c:431 en la función lit_read_code_unit_from_utf8 en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento del búfer de la pila en el archivo lit-strings.c:431 en la función lit_read_code_unit_from_utf8 en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23322" published="2021-06-10" seq="2020-23322" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la función parser_parse_object_initializer en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Aserción en "context_p-)token.type == LEXER_RIGHT_BRACE || context_p-)token.type == LEXER_ASSIGN || context_p-)token.type == LEXER_COMMA" en la función parser_parse_object_initializer en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23323" published="2021-06-10" seq="2020-23323" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo re-parser.c en la función re_parse_char_escape en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento de búfer en la pila en el archivo re-parser.c en la función re_parse_char_escape en JerryScript versión 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23330" published="2021-08-17" seq="2020-23330" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el archivo /Core/Ap4Stz2Atom.cpp en  el componente AP4_Stz2Atom::GetSampleSize en Bento4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Bento4 versión 06c39d9. Se presenta una desreferencia de puntero NULL en el componente AP4_Stz2Atom::GetSampleSize ubicado en el archivo /Core/Ap4Stz2Atom.cpp. Permite a un atacante causar una denegación de servicio (DOS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23331" published="2021-08-17" seq="2020-23331" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el archivo /Core/Ap4Descriptor.h en el componente AP4_DescriptorListWriter::Action de Bento4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Bento4 versión 06c39d9. Se presenta una desreferencia de puntero NULL en el componente AP4_DescriptorListWriter::Action ubicado en el archivo /Core/Ap4Descriptor.h. Permite a un atacante causar una denegación de servicio (DOS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23332" published="2021-08-17" seq="2020-23332" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el archivo /StdC/Ap4StdCFileByteStream.cpp en el componente AP4_StdcFileByteStream::ReadPartial en Bento4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento de búfer en la región heap de la memoria en el componente AP4_StdcFileByteStream::ReadPartial ubicado en el archivo /StdC/Ap4StdCFileByteStream.cpp de Bento4 versión 06c39d9. Este problema puede conllevar a una denegación de servicio (DOS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23333" published="2021-08-17" seq="2020-23333" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el archivo /Core/Ap4Utils.h en el componente AP4_CttsAtom::AP4_CttsAtom de Bento4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento de búfer en la región heap de la memoria en el componente AP4_CttsAtom::AP4_CttsAtom ubicado en el archivo /Core/Ap4Utils.h de Bento4 versión 06c39d9. Esto puede conllevar a una denegación de servicio (DOS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23334" published="2021-08-17" seq="2020-23334" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el componente AP4_NullTerminatedStringAtom::AP4_NullTerminatedStringAtom de Bento4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria WRITE en el componente AP4_NullTerminatedStringAtom::AP4_NullTerminatedStringAtom de Bento4 versión 06c39d9, puede conllevar a un fallo de segmentación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23341" published="2021-08-17" seq="2020-23341" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="una carga útil en el componente /header.tmpl.php de Atutor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) reflejado en el componente /header.tmpl.php de ATutor versión 2.2.4, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23342" published="2021-01-19" seq="2020-23342" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el archivo anchor/views/users/edit.php en Anchor CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo CSRF en Anchor CMS versión 0.12.7, en el archivo anchor/views/users/edit.php que puede cambiar la Eliminación de usuarios administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23349" published="2022-04-05" seq="2020-23349" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-06" source="cve" title="el SDK de Sina Weibo para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de redireccionamiento de intentos en el SDK de Sina Weibo para Android versión 4.2.7 (com.sina.weibo.sdk.share.WbShareTransActivity), cualquier actividad no exportada podría ser iniciada por la com.sina.weibo.sdk.share.WbShareTransActivity</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23352" published="2021-01-27" seq="2020-23352" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="valores de hash mágicos en el archivo zb_user/plugin/passwordvisit/include.php:passwordvisit_input_password() en Z-BlogPHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Z-BlogPHP versión 1.6.0, Valyria está afectado por un control de acceso incorrecto. Una comparación imprecisa de PHP y un hash mágico puede ser usado para omitir una autenticación.&amp;#xa0;zb_user/plugin/passwordvisit/include.php:passwordvisit_input_password() usa una comparación imprecisa para autenticarse, que puede ser omitida por medio de valores de hash mágicos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23355" published="2021-01-27" seq="2020-23355" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="/componetns/user/class.user.php:Authenticate() en el hash mágico en Codiad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** PRODUCTO NO COMPATIBLE CUANDO SE ASIGNÓ ** Codiad versión 2.8.4, /componetns/user/class.user.php:Authenticate() es vulnerable en una omisión de autenticación del hash mágico.&amp;#xa0;Si el valor cifrado o hash de las contraseñas forma determinados formatos de hash mágico, por ejemplo, 0e123, otro valor hash 0e234 puede autenticarse con éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23356" published="2021-01-27" seq="2020-23356" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el archivo dmin/kernel/api/login.class.php en los hashes de contraseñas en nibbleblog" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo dmin/kernel/api/login.class.php en nibbleblog versión v3.7.1c, permite el malabarismo de tipos para omitir el inicio de sesión porque es usado == en lugar de === para los hashes de contraseñas, que manejan inapropiadamente los hashes que comienzan con 0e seguidos de caracteres exclusivamente numéricos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23359" published="2021-01-27" seq="2020-23359" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el archivo admin/newuser.php en la comprobación de contraseñas en WeBid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WeBid versión 1.2.2, el archivo admin/newuser.php presenta un problema con la comprobación de contraseñas durante el registro porque usa una comparación imprecisa para comprobar la identidad de dos contraseñas.&amp;#xa0;Dos contraseñas no idénticas aún pueden omitir la comprobación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23360" published="2021-01-27" seq="2020-23360" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="los archivos /catalog/admin/administrators.php y /catalog/password_reset.php en el registro de usuario y la comprobación de contraseña en oscommerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">oscommerce versión v2.3.4.1, presenta un problema funcional en el registro de usuario y la comprobación de contraseña, donde una contraseña no idéntica puede omitir las comprobaciones en los archivos /catalog/admin/administrators.php y /catalog/password_reset.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23361" published="2021-01-27" seq="2020-23361" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="los hashes de contraseña en phpList" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">phpList versión 3.5.3, permite el malabarismo de tipos para la omisión de inicio de sesión porque es usado == en lugar de === para los hashes de contraseña, que maneja inapropiadamente los hashes que comienzan con 0e seguidos de caracteres exclusivamente numéricos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23369" published="2021-05-10" seq="2020-23369" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el atributo SRC de un elemento IFRAME en YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En YzmCMS versión 5.6, una vulnerabilidad de tipo XSS fue detectado en el archivo member/member_content/init.html por medio del atributo SRC de un elemento IFRAME debido al uso de UEditor versión 1.4.3.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23370" published="2021-05-10" seq="2020-23370" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el parámetro action en el archivo common/static/plugin/ueditor/1.4.3.3/php/controller.php en YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En YzmCMS versión 5.6, una vulnerabilidad de tipo XSS almacenado se presenta por medio del parámetro action en el archivo common/static/plugin/ueditor/1.4.3.3/php/controller.php, que permite a atacantes remotos cargar un archivo swf.&amp;#xa0;El archivo swf puede ser inyectado con un script web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23371" published="2021-05-10" seq="2020-23371" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el parámetro movieName en el archivo static/admin/js/kindeditor/plugins/multiimage/images/swfupload.swf en noneCms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo static/admin/js/kindeditor/plugins/multiimage/images/swfupload.swf en noneCms versión v1.3.0, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro movieName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23373" published="2021-05-10" seq="2020-23373" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el parámetro name en el archivo admin/nav/add.html en noneCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad decross-site scripting (XSS) en el archivo admin/nav/add.html en noneCMS versión v1.3.0, permite a atacantes autenticados remotos inyectar un script web o HTML arbitrario por medio del parámetro name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23374" published="2021-05-10" seq="2020-23374" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el parámetro name en el archivo admin/article/add.html en noneCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo admin/article/add.html en noneCMS versión v1.3.0, permite a atacantes autenticados remotamente inyectar código web o HTML arbitrario por medio del parámetro name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23376" published="2021-05-10" seq="2020-23376" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el parámetro name en el archivo public/index.php/admin/nav/add.html en NoneCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NoneCMS versión v1.3, presenta una vulnerabilidad de tipo CSRF en el archivo public/index.php/admin/nav/add.html, como es demostrado cuando se agrega una columna de navegación que pueda ser inyectado con un script web o HTML arbitrario por medio del parámetro name para lanzar un ataque de tipo XSS almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23426" published="2021-04-08" seq="2020-23426" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-09" source="cve" title="el archivo /user/adv.php en zzcms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">zzcms versión 201910, contiene una vulnerabilidad de control de acceso por medio de una escalada de privilegios en el archivo /user/adv.php, que permite a un atacante modificar datos para futuros ataques tal y como un CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23438" published="2025-03-04" seq="2020-23438" type="CVE">
    <desc>
      <descript language="es" modified="2025-03-05" source="cve" title="Wondershare Filmora 9.2.11 " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Wondershare Filmora 9.2.11 se ve afectado por el secuestro de Dll de Trojan, lo que conduce a una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23446" published="2020-09-22" seq="2020-23446" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la API en la suite Verint Workforce Optimization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La suite Verint Workforce Optimization versión  15.1 (15.1.0.37634), presenta una divulgación de información no autenticada por medio de la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23447" published="2021-01-26" seq="2020-23447" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la información de su dirección en la compra de productos en shop-cart/settle en newbee-mall" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">newbee-mall versión 1.0 está afectado por una vulnerabilidad de tipo cross-site scripting en shop-cart/settle.&amp;#xa0;Los usuarios solo necesitan escribir una carga útil xss en la información de su dirección cuando compran productos, lo que se desencadena cuando visualizan la "View Recipient Information" de este pedido en la "Order Management Office"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23448" published="2021-01-26" seq="2020-23448" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="archivo AdminLoginInterceptor.java en un control de acceso incorrecto en newbee-mall" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">newbee-mall todas las versiones están afectadas por un control de acceso incorrecto para obtener privilegios remotamente por medio del archivo AdminLoginInterceptor.java.&amp;#xa0;La lógica de autenticación del fondo / administrador del sistema está en el código AdminLoginInterceptor, que se puede omitir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23449" published="2021-01-26" seq="2020-23449" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="ID de usuario en el archivo NewBeeMallIndexConfigServiceImpl.java en newbee-mall" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">newbee-mall todas las versiones están afectadas por un control de acceso incorrecto para obtener privilegios remotamente por medio del archivo NewBeeMallIndexConfigServiceImpl.java.&amp;#xa0;Se pueden realizar cambios no autorizados a cualquier información de usuario por medio del ID de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23450" published="2020-09-01" seq="2020-23450" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función Custom Groups en Spiceworks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spiceworks versiones anteriores a 7.5.00107 incluyéndola, está afectada por una vulnerabilidad de tipo XSS. Cualquier nombre escrito en la función Custom Groups es vulnerable a los ataques de tipo XSS almacenado, ya que son mostrados en http://127.0.0.1/inventory/groups/ sin saneamiento de la salida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23451" published="2020-09-15" seq="2020-23451" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la función &quot;/settings/v1/users&quot; en Spiceworks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spiceworks versiones anteriores a 7.5.00107, está afectada por una vulnerabilidad de tipo CSRF que puede conllevar a una escalada de privilegios por medio de la función "/settings/v1/users"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23466" published="2022-08-18" seq="2020-23466" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-22" source="cve" title="el campo wzipcode en phpgurukul Online Marriage Registration System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en phpgurukul Online Marriage Registration System versión 1.0, que permite a atacantes ejecutar código arbitrario por medio del campo wzipcode.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23469" published="2021-09-22" seq="2020-23469" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-23" source="cve" title="el plugin gedit3 en gmate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">gmate versión v0.12+bionic, contiene una vulnerabilidad de denegación de servicio de expresión regular (ReDoS) en el plugin gedit3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23478" published="2021-09-22" seq="2020-23478" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-23" source="cve" title="el componente plugins/importers/dart.py en Leo Editor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Leo Editor versión v6.2.1, contiene una vulnerabilidad de denegación de servicio de expresión regular (ReDoS) en el componente plugins/importers/dart.py</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23481" published="2021-09-22" seq="2020-23481" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-23" source="cve" title="una carga útil en el campo Field Definition text en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que CMS Made Simple versión 2.2.14, contiene una vulnerabilidad de tipo cross-site scripting (XSS) que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo Field Definition text</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23489" published="2020-11-16" seq="2020-23489" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el archivo import.json.php para AVideo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo import.json.php anterior a versión 8.9 para AVideo es susceptible a una vulnerabilidad de eliminación de archivos.&amp;#xa0;Esto permite la eliminación del archivo configuration.php, lo que conduce a que no se lleven a cabo determinadas comprobaciones de privilegios y, por lo tanto, un usuario puede escalar los privilegios a administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23490" published="2020-11-16" seq="2020-23490" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="archivos locales en la transmisión por proxy en AVideo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó una vulnerabilidad de divulgación de archivos locales en AVideo versiones anteriores a 8.9, por medio de la transmisión por proxy.&amp;#xa0;Un atacante no autenticado puede aprovechar este problema para leer un archivo arbitrario en el servidor.&amp;#xa0;Lo que podría filtrar las credenciales de la base de datos u otra información confidencial como el archivo /etc/passwd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23512" published="2020-09-15" seq="2020-23512" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el control de acceso en una web remota en VR CAM P1 Model P1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VR CAM P1 Model P1 versión v1, presenta una vulnerabilidad de control de acceso incorrecto donde un atacante puede conseguir acceso completo al dispositivo desde una web (remota) sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23517" published="2021-03-25" seq="2020-23517" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="&quot;user&quot; en LoginForm en Aryanic HighMail (High CMS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Aryanic HighMail (High CMS)  versiones 2020 y anteriores a, permite a atacantes remotos inyectar scripts web o HTML arbitrarios, por medio de "user" en LoginForm.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23518" published="2021-03-02" seq="2020-23518" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="UltimateKode Neo Billing - Accounting, Invoicing And CRM Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en UltimateKode Neo Billing - Accounting, Invoicing And CRM Software versiones hasta 3.5, que permite a atacantes remotos inyectar código web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23520" published="2020-12-09" seq="2020-23520" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la funcionalidad picture en imcat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">imcat versión 5.2, permite una carga de un archivo autenticada y, en consecuencia, una ejecución de código remota por medio de la funcionalidad picture</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23522" published="2021-01-19" seq="2020-23522" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el archivo admin/setting.php en el parámetro data [Password] en Pixelimity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pixelimity versión 1.0, presenta una vulnerabilidad de tipo cross-site request forgery por medio del parámetro data [Password] en el archivo admin/setting.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23533" published="2021-04-06" seq="2020-23533" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="un código de autenticación (MAC) en Union Pay" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Union Pay versiones hasta 1.2.0, para versiones basadas en web, contiene un CWE-347: Verificación Inapropiada de la vulnerabilidad de Firma Criptográfica, permite a atacantes comprar gratis en los sitios web y aplicaciones móviles de comerciantes, por medio de un código de autenticación (MAC) diseñado. basado en una clave secreta que es NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23534" published="2021-02-25" seq="2020-23534" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-26" source="cve" title="el parámetro &quot;source&quot; en el archivo Upgrade.php de gopeak masterlab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo server-side request forgery (SSRF) en el archivo Upgrade.php de gopeak masterlab versión 2.1.5, por medio del parámetro "source"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23539" published="2021-04-08" seq="2020-23539" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-09" source="cve" title="el campo de intervalo al mensaje CONNECT_REQ en Realtek rtl8723de BLE Stack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Realtek rtl8723de BLE Stack versiones anteriores a 4.1 incluyéndola, que permite a atacantes remotos causar una Denegación de Servicio por medio del campo de intervalo al mensaje CONNECT_REQ</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23545" published="2021-12-15" seq="2020-23545" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-16" source="cve" title="IrfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54 permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ReadXPM_W+0x0000000000000531</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23546" published="2021-10-28" seq="2020-23546" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="un archivo XBM en IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite a atacantes causar una denegación de servicio o posiblemente otros impactos no especificados por medio de un archivo XBM diseñado, relacionado con "Los Datos de la Dirección de Fallo es usado como uno o más argumentos en una Llamada de Función posterior comenzando en FORMATS!ReadMosaic+0x0000000000000981"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23549" published="2021-10-28" seq="2020-23549" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="un archivo .cr2 en IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite a atacantes causar una denegación de servicio o posiblemente otros impactos no especificados por medio de un archivo .cr2 diseñado, relacionado con "Los Datos de la Dirección de Avería de Selección de Rama comenzando en FORMATS!GetPlugInInfo+0x00000000000047f6"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23550" published="2022-09-15" seq="2020-23550" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!GetPlugInInfo+0x000000007e82</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23551" published="2022-09-15" seq="2020-23551" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!GetPlugInInfo+0x000000007e30</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23552" published="2022-09-15" seq="2020-23552" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!GetPlugInInfo+0x000000007e62</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23553" published="2022-09-15" seq="2020-23553" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-29" source="cve" title="IrfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!GetPlugInInfo+0x000000007d33</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23554" published="2022-09-15" seq="2020-23554" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!GetPlugInInfo+0x000000007e20</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23555" published="2022-09-15" seq="2020-23555" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!GetPlugInInfo+0x000000007e6e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23556" published="2022-09-15" seq="2020-23556" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!GetPlugInInfo+0x000000007e28</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23557" published="2022-09-15" seq="2020-23557" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ShowPlugInSaveOptions_W+0x00000000755d</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23558" published="2022-09-15" seq="2020-23558" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ShowPlugInSaveOptions_W+0x000000007f4b</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23559" published="2022-09-15" seq="2020-23559" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ShowPlugInSaveOptions_W+0x000000007d7f</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23560" published="2022-09-15" seq="2020-23560" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="IrfanView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ShowPlugInSaveOptions_W+0x000000000001bcab</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23561" published="2022-07-17" seq="2020-23561" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-19" source="cve" title="IrfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ShowPlugInSaveOptions_W+0x000000005722</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23562" published="2022-07-17" seq="2020-23562" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-19" source="cve" title="IrfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ShowPlugInSaveOptions_W+0x000000000000aefe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23563" published="2022-07-17" seq="2020-23563" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-19" source="cve" title="IrfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IrfanView versión 4.54, permite una violación de acceso de escritura en modo usuario a partir de FORMATS!ShowPlugInSaveOptions_W+0x000000002cba</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23565" published="2021-11-05" seq="2020-23565" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="un archivo JPEG 2000 en Irfanview" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Irfanview versión v4.53, permite a atacantes ejecutar código arbitrario por medio de un archivo JPEG 2000 diseñado. Relacionado a "Data from Faulting Address controls Branch Selection starting at JPEG2000!ShowPlugInSaveOptions_W+0x0000000000032850"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23566" published="2021-11-05" seq="2020-23566" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="JPEG2000!ShowPlugInSaveOptions_W+0x1ecd8 en Irfanview" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Irfanview versión v4.53 contiene un bucle infinito por medio de JPEG2000!ShowPlugInSaveOptions_W+0x1ecd8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23567" published="2021-11-05" seq="2020-23567" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-08" source="cve" title="un archivo JPEG 2000 en Irfanview" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Irfanview versión v4.53 permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo JPEG 2000 diseñado. Relacionado con "Integer Divide By Zero starting at JPEG2000!ShowPlugInSaveOptions_W+0x00000000000082ea"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23572" published="2021-11-08" seq="2020-23572" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="un archivo de imagen en el componente /admin/upload.php en BEESCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que BEESCMS versión v4.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio del componente /admin/upload.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo de imagen diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23574" published="2020-08-19" seq="2020-23574" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="el formulario uploadfile_name1.htm  en el parámetro filename=&quot; en Sysax Multi Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se carga un archivo en Sysax Multi Server versión 6.90, un usuario autenticado puede modificar el parámetro filename="" en el formulario uploadfile_name1.htm para una longitud de 368 bytes o más. Esto creará una condición de desbordamiento del búfer, causando que la aplicación se bloquee.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23575" published="2021-05-10" seq="2020-23575" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="Kyocera Printer d-COPIA253MF plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de directorio en Kyocera Printer d-COPIA253MF plus.&amp;#xa0;Una explotación con éxito de esta vulnerabilidad podría permitir a un atacante recuperar o visualizar archivos arbitrarios del servidor afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23576" published="2020-08-27" seq="2020-23576" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la pestaña de chat en el panel Laborator Neon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El panel Laborator Neon versión v3 está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado por medio de la pestaña de chat</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23580" published="2021-07-08" seq="2020-23580" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="el tablero de mensajes en PbootCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Ejecución de Código Remota en PbootCMS versión 2.0.8, en el tablero de mensajes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23582" published="2022-11-21" seq="2020-23582" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-29" source="cve" title="optilink OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en "/admin/wlmultipleap.asp" de optilink OP-XT71000N versión: V2.2 podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Request Forgery(CSRF) para crear múltiples BSSID de WLAN.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23583" published="2022-11-22" seq="2020-23583" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">OPTILINK OP-XT71000N V2.2 es vulnerable a la ejecución remota de código. El problema ocurre cuando el atacante envía un código arbitrario en "/diag_ping_admin.asp" a la interfaz "PingTest" que conduce a la EJECUCIÓN DEL COMANDO. Un atacante puede activar con éxito el COMANDO y comprometer todo el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23584" published="2022-11-22" seq="2020-23584" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-31" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La ejecución remota de código no autenticado en OPTILINK OP-XT71000N, Versión de hardware: V2.2 ocurre cuando el atacante pasa comandos arbitrarios con DIRECCIÓN IP usando " | " para ejecutar comandos en " /diag_tracert_admin.asp " en el parámetro "PingTest" que conduce a ejecución de comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23585" published="2022-11-22" seq="2020-23585" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Un atacante remoto puede realizar un ataque de Cross-Site Request Forgery (CSRF) en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028. La vulnerabilidad se debe a protecciones CSRF insuficientes para "mgm_config_file.asp", debido a que el atacante puede crear un "formulario csrf" manipulado que envía "datos xml maliciosos" a "/boaform/admin/formMgmConfigUpload". El exploit permite al atacante "obtener privilegios completos" y "comprometer completamente el router y la red".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23586" published="2022-11-22" seq="2020-23586" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-31" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad encontrada en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para agregar una regla de tipo de control de tráfico de red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23587" published="2022-11-22" seq="2020-23587" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad encontrada en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) a hombres en el medio agregando Nuevas Rutas en RoutingConfiguration en " /routing.asp ".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23588" published="2022-11-22" seq="2020-23588" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para "Enable or Disable Ports" y "Change port number" a " /rmtacc.asp ".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23589" published="2022-11-22" seq="2020-23589" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para provocar una Denegación de Servicio (DoS) Reiniciando el router a través de " /mgm_dev_reboot.asp."</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23590" published="2022-11-22" seq="2020-23590" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="Optilink OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en Optilink OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para cambiar la contraseña de "WLAN SSID" a través de " wlwpa.asp".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23591" published="2022-11-22" seq="2020-23591" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante cargar archivos arbitrarios a través de " /mgm_dev_upgrade.asp " que puede "eliminar todos los archivos por Denegación de Servicio (DoS) (usando 'rm -rf *.*' en el código), conexión inversa (usando webshell '.asp'), backdoor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23592" published="2022-11-22" seq="2020-23592" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para restablecer la ONU a los valores predeterminados de fábrica a través de '/mgm_dev_reset.asp.' Restablecer los valores predeterminados conduce a una escalada de privilegios al iniciar sesión con las credenciales predeterminadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23593" published="2022-11-22" seq="2020-23593" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-30" source="cve" title="OPTILINK OP-XT71000N" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para habilitar el modo syslog a través de ' /mgm_log_cfg.asp. ' El sistema comienza a registrar eventos, el modo 'Remote' o el modo 'Both' en "Syslog - Página de configuración" registra eventos y los envía al puerto y la IP del servidor syslog remoto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23617" published="2022-05-02" seq="2020-23617" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-06" source="cve" title="el elemento SCRIPT en la página de error de los routers Totolink N200RE y N100RE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en la página de error de los routers Totolink N200RE y N100RE versión 2.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio del elemento SCRIPT</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23618" published="2022-05-02" seq="2020-23618" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-06" source="cve" title="la ruta de la página de error en Xtend Voice Logger" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) reflejada en Xtend Voice Logger versión 1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios, por medio de la ruta de la página de error</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23620" published="2022-05-02" seq="2020-23620" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-06" source="cve" title="un objeto Java en la interfaz de administración remota de Java de Orlansoft ERP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que la interfaz de administración remota de Java de todas las versiones de Orlansoft ERP contiene una vulnerabilidad debida a la deserialización no segura del contenido suministrado por el usuario, que puede permitir a atacantes ejecutar código arbitrario por medio de un objeto Java serializado diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23621" published="2022-05-02" seq="2020-23621" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-06" source="cve" title="un objeto Java en la interfaz de administración remota de Java de SVI MS Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que la interfaz de administración remota de Java de todas las versiones de SVI MS Management System contiene una vulnerabilidad debida a la deserialización no segura del contenido suministrado por el usuario, que puede permitir a atacantes ejecutar código arbitrario por medio de un objeto Java serializado diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23622" published="2022-08-15" seq="2020-23622" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-16" source="cve" title="un parámetro CALLBACK no comprobado en el encabezado de la petición en el protocolo UPnP en 4thline cling" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO SE ASIGNÓ ** Un problema en el protocolo UPnP en 4thline cling versiones 2.0.0 hasta 2.1.2, permite a atacantes remotos causar una denegación de servicio por medio de un parámetro CALLBACK no comprobado en el encabezado de la petición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23630" published="2021-01-11" seq="2020-23630" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="zzcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL ciega en zzcms versión ver201910 basada en tiempo (inyección de cookies)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23631" published="2021-01-11" seq="2020-23631" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el parámetro tongji en el archivo admin/global/manage.php en WDJA CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en el archivo admin/global/manage.php en WDJA CMS versión 1.5, permite a atacantes remotos conducir ataques de tipo cross-site scripting (XSS) por medio del parámetro tongji</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23639" published="2020-11-02" seq="2020-23639" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="VPort 461 Series Industrial Video Servers de Moxa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de comandos en Moxa Inc VPort 461 Series Versiones de Firmware 3.4 o inferiores, que podría permitir a un atacante remoto ejecutar comandos arbitrarios en VPort 461 Series Industrial Video Servers de Moxa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23643" published="2021-01-11" seq="2020-23643" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="index.php/Wechat/checkWeixin?signature=1&amp;amp;echostr={XSS] en el archivo Home/c/WechatController.php en JIZHICMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS se presenta en JIZHICMS versión 1.7.1 por medio de index.php/Wechat/checkWeixin?signature=1&amp;amp;echostr={XSS] en el archivo Home/c/WechatController.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23644" published="2021-01-11" seq="2020-23644" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="index.php/Error/index?Msg={XSS] en el archivo Inicio/c/ErrorController.php en JIZHICMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS se presenta en JIZHICMS versión 1.7.1 por medio de index.php/Error/index?Msg={XSS] en el archivo Inicio/c/ErrorController.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23648" published="2022-10-19" seq="2020-23648" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-20" source="cve" title="system.asp / start_apply.htm en Asus RT-N12E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Asus RT-N12E versión 2.0.0.39, está afectado por una vulnerabilidad de control de acceso incorrecto. Mediante el archivo system.asp / start_apply.htm, un atacante puede cambiar la contraseña del administrador sin ninguna autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23653" published="2021-01-13" seq="2020-23653" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="los archivos app/admin/controller/api/Update.php y app/wechat/controller/api/Push.php en ThinkAdmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad no serializada no segura en ThinkAdmin versiones 4.x hasta 6.x en los archivos app/admin/controller/api/Update.php y app/wechat/controller/api/Push.php, que puede conllevar a una ejecución de código remota arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23654" published="2020-08-26" seq="2020-23654" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el módulo &quot;Shop&quot; en NavigateCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NavigateCMS versión 2.9, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del módulo "Shop"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23655" published="2020-08-26" seq="2020-23655" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el módulo &quot;Configuration&quot; en NavigateCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NavigateCMS versión 2.9, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en el módulo "Configuration"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23656" published="2020-08-26" seq="2020-23656" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el módulo &quot;Content&quot; en NavigateCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NavigateCMS versión 2.9, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en el módulo "Content"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23657" published="2020-08-26" seq="2020-23657" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el módulo &quot;Configuration&quot; en NavigateCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NavigateCMS versión 2.9, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en el módulo "Configuration"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23658" published="2020-08-26" seq="2020-23658" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo infusions/member_poll_panel/poll_admin.php en PHP-Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHP-Fusion versión 9.03.60, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del archivo infusions/member_poll_panel/poll_admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23659" published="2020-08-26" seq="2020-23659" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la funcionalidad &quot;connections&quot; en WebPort" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebPort-v1.19.17121, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en la funcionalidad "connections"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23660" published="2020-08-26" seq="2020-23660" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="&quot;Search&quot; en webTareas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">webTareas versión v2.1, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en "Search"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23679" published="2021-11-03" seq="2020-23679" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el campo password en Renleilei1992 Linux_Network_Project" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en Renleilei1992 Linux_Network_Project versión 1.0, permite a atacantes ejecutar código arbitrario, por medio del campo password</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23680" published="2021-11-03" seq="2020-23680" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el archivo text2pdf.c en la función StartPage en pdfcorner text2pdf" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función StartPage en el archivo text2pdf.c en pdfcorner text2pdf versión 1.1, permite a atacantes causar una denegación de servicio o posiblemente otros impactos no revelados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23685" published="2021-11-02" seq="2020-23685" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el parámetro username en el archivo login.php en 188Jianzhan" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en 188Jianzhan versión v2.1.0, permite a atacantes ejecutar código arbitrario y alcanzar privilegios escalados, por medio del parámetro username en el archivo login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23686" published="2021-11-02" seq="2020-23686" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="AyaCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross site request forgery (CSRF) en AyaCMS versión 3.1.2, permite a atacantes cambiar la contraseña de un administrador u otros impactos no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23689" published="2021-05-14" seq="2020-23689" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="una sección de comentarios de la página de noticias en YFCMF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En YFCMF v2.3.1, se presenta una vulnerabilidad de tipo de tipo Cross Site Scripting XSS almacenado en una sección de comentarios de la página de noticias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23691" published="2021-05-14" seq="2020-23691" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="el archivo index.php en YFCMF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">YFCMF versión v2.3.1 presenta una vulnerabilidad de ejecución de comandos remota (RCE) en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23697" published="2021-07-06" seq="2020-23697" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-07" source="cve" title="la funcionalidad page en el archivo admin/index.php en Monstra CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en Monstra CMS versión 3.0.4, por medio de la funcionalidad page en el archivo admin/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23700" published="2021-07-07" seq="2020-23700" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="la funcionalidad Menu Links en LavaLite-CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en LavaLite-CMS versión 5.8.0, por medio de la funcionalidad Menu Links</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23702" published="2021-07-07" seq="2020-23702" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="&quot;New Shout&quot; en el archivo /infusions/shoutbox_panel/shoutbox_admin.php en PHP-Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en PHP-Fusion versión 9.03.60, por medio de "New Shout" en el archivo /infusions/shoutbox_panel/shoutbox_admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23705" published="2021-07-15" seq="2020-23705" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="un archivo jpeg en el archivo jfif.c:701 en la función jfif_encode de ffjpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer global en la función jfif_encode en el archivo jfif.c:701 de ffjpeg versiones hasta el 22-06-2020, permite a atacantes causar una Denegación de Servicio (DOS) por medio de un archivo jpeg diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23706" published="2021-07-15" seq="2020-23706" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="un archivo jpeg en el archivo ok_jpg.c:1102 en la función ok_jpg_decode_block_subsequent_scan() de ok-file-formats" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en la función ok_jpg_decode_block_subsequent_scan() del archivo ok_jpg.c:1102 de ok-file-formats versiones hasta el 26-06-2020, permite a atacantes causar una Denegación de Servicio (DOS) por medio de un archivo jpeg diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23707" published="2021-07-15" seq="2020-23707" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="un archivo jpeg en el archivo ok_jpg.c:1054 en la función ok_jpg_decode_block_progressive() de ok-file-formats" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en la función ok_jpg_decode_block_progressive() en el archivo ok_jpg.c:1054 de ok-file-formats hasta el 26-06-2020, permite a atacantes causar una Denegación de Servicio (DOS) por medio de un archivo jpeg diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23710" published="2021-06-28" seq="2020-23710" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="la funcionalidad Notifications &amp;amp; data en LimeSurvey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en LimeSurvey versión 4.2.5, en el textbox por medio de la funcionalidad Notifications &amp;amp; data</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23711" published="2021-06-28" seq="2020-23711" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="la categoría de entrada GET en el archivo navigate.php en NavigateCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en NavigateCMS versión 2.9, por medio de la categoría de entrada GET codificada en el archivo navigate.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23715" published="2021-06-28" seq="2020-23715" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="el valor del archivo en Webport CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en Webport CMS versión  1.19.10.17121, en http://localhost/file/download por medio del valor del archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23718" published="2021-11-02" seq="2020-23718" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el parámetro route del archivo index.php. en xujinliang zibbs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en xujinliang zibbs versión 1.0, permite a atacantes ejecutar código arbitrario por medio del parámetro route del archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23719" published="2021-11-02" seq="2020-23719" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el parámetro bbsmeta en el archivo application/controllers/AdminController.php en xujinliang zibbs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en el archivo application/controllers/AdminController.php en xujinliang zibbs versión 1.0, permite a atacantes ejecutar código arbitrario por medio del parámetro bbsmeta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23721" published="2021-03-10" seq="2020-23721" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="/fuelCM/fuel/pages/edit/1?Lang=english en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FUEL CMS versión V1.4.7.&amp;#xa0;Un atacante puede usar una carga útil XSS y omitir un filtro por medio de /fuelCM/fuel/pages/edit/1?lang=english</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23722" published="2021-03-10" seq="2020-23722" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="los parámetros &quot;id&quot; y &quot;fuel_id&quot; en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FUEL CMS versión 1.4.7.&amp;#xa0;Se presenta una vulnerabilidad de escalada de privilegios para alcanzar privilegios de super administrador por medio de los parámetros "id" y "fuel_id"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23726" published="2020-12-03" seq="2020-23726" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="Wise Care" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad local de denegación de servicio en Wise Care versión 365 5.5.4, los atacantes pueden causar un bloqueo del ordenador (BSOD)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23727" published="2020-12-03" seq="2020-23727" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="Antiy Zhijia Terminal Defense System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad local de denegación de servicio en Antiy Zhijia Terminal Defense System versión 5.0.2.10121559 y un atacante puede causar un bloqueo del ordenador (BSOD)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23735" published="2020-12-03" seq="2020-23735" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el programa construido en Saibo Cyber Game Accelerator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Saibo Cyber Game Accelerator versión 3.7.9, se presenta una vulnerabilidad de escalada de privilegios local. Los atacantes pueden usar el programa construido para incrementar los privilegios del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23736" published="2020-12-03" seq="2020-23736" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="unos programas construidos en DaDa accelerator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad local de denegación de servicio en DaDa accelerator versión 5.6.19.816, los atacantes pueden utilizar programas construidos para causar bloqueos del ordenador (BSOD)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23738" published="2020-12-03" seq="2020-23738" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="un programa construido en Advanced SystemCare 13 PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad local de denegación de servicio en Advanced SystemCare 13 PRO versión 13.5.0.174. Los atacantes pueden utilizar un programa construido para causar un bloqueo del ordenador (BSOD)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23740" published="2020-12-03" seq="2020-23740" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="unos programas construidos en el controlador wizard en DriverGenius" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En DriverGenius versión 9.61.5480.28, se presenta una vulnerabilidad de escalada de privilegios local en el controlador wizard, los atacantes pueden usar programas construidos para aumentar los privilegios del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23741" published="2020-12-03" seq="2020-23741" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="un programa construido en AnyView (network police) network monitoring software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En AnyView (network police) network monitoring software versión 4.6.0.1, se presenta una vulnerabilidad local de denegación de servicio en AnyView, atacantes pueden usar un programa construido para causar un bloqueo del ordenador (BSOD)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23754" published="2021-11-02" seq="2020-23754" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="la funcionalidad polls en el archivo infusions/member_poll_panel/poll_admin.php en PHP-Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el archivo infusions/member_poll_panel/poll_admin.php en PHP-Fusion 9.03.50, permite a atacantes ejecutar código arbitrario, por medio de la funcionalidad polls</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23761" published="2021-04-09" seq="2020-23761" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="la columna &quot;payment gateway&quot; en la pestaña de transacciones en subrion CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en subrion CMS versiones anteriores a  4.2.1 incluyéndola, permite a atacantes remotos ejecutar un script web arbitrario por medio de la columna "payment gateway" en la pestaña de transacciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23762" published="2021-04-09" seq="2020-23762" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="la columna &quot;titel&quot; en la pestaña &quot;Eintrage hinzufugen&quot; en el plugin Larsens Calender para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin Larsens Calender versiones anteriores a 1.2 incluyéndola para WordPress, permite a atacantes remotos ejecutar un script web arbitrario por medio de la columna "titel" en la pestaña "Eintrage hinzufugen"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23763" published="2021-04-09" seq="2020-23763" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="el archivo admin.php en Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en el archivo admin.php en Online Book Store versión 1.0, permite a atacantes remotos ejecutar comandos SQL arbitrarios y omitir la autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23765" published="2021-05-21" seq="2020-23765" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la ruta del archivo /bl-plugins/backup/plugin.php en Bludit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de carga de archivos en la ruta del archivo /bl-plugins/backup/plugin.php en Bludit versión 3.12.0.&amp;#xa0;Si un atacante puede obtener derechos de administrador, podrá usar plugins no seguros para cargar un archivo de respaldo y controlar el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23766" published="2021-05-21" seq="2020-23766" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la eliminación de archivos en htmly" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de eliminación de archivos arbitraria en htmly versión v2.7.5 que permite a atacantes remotos utilizar cualquier ruta absoluta para eliminar cualquier archivo en el servidor en caso de que obtengan privilegios de Administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23768" published="2021-05-21" seq="2020-23768" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="el archivo alipay_function.php en el archivo de registro de la interfaz de pago de Alibaba en PHPPYUN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de divulgación de información en alipay_function.php en el archivo de registro de la interfaz de pago de Alibaba en PHPPYUN versiones anteriores a versión 5.0.1.&amp;#xa0;Si se explota, esta vulnerabilidad permitirá a atacantes conseguir información de identificación personal de los usuarios, incluida la dirección de correo electrónico y los números de teléfono</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23774" published="2021-01-26" seq="2020-23774" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el archivo tohtml/convert.php de Winmail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS reflejado en el archivo tohtml/convert.php de Winmail versión 6.5, que puede causar una ejecución de código JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23776" published="2021-01-26" seq="2020-23776" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el archivo app.php en el parámetro key con HTTPS en Winmail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo SSRF en Winmail versión 6.5, en el archivo app.php en el parámetro key cuando HTTPS está activado.&amp;#xa0;Un atacante puede usar esta vulnerabilidad para causar que el servidor envíe una petición hacia una URL específica.&amp;#xa0;Un atacante puede modificar el valor "HOST" del encabezado de la petición para causar que el servidor envíe la petición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23790" published="2021-05-12" seq="2020-23790" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="el tema Golo Laravel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de Carga de Archivos Arbitraria en el tema Golo Laravel versión v 1.1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23793" published="2023-08-22" seq="2020-23793" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-15" source="cve" title="spice-server" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Se ha descubierto un problema en spice-server spice-server-0.14.0-6.el7_6.1.x86_64 del producto VDI de Redhat. Existe una vulnerabilidad de seguridad que puede reiniciar la máquina virtual KVM sin autorización. Todavía no se sabe si habrá otros efectos.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23804" published="2023-08-22" seq="2020-23804" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-13" source="cve" title="poppler" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">La recursión incontrolada en pdfinfo y pdftops en poppler 0.89.0 permite a atacantes remotos provocar una denegación de servicio a través de una entrada manipulada.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23811" published="2020-09-03" seq="2020-23811" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el job/admin/controller/UserController.java en xxl-job" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">xxl-job versión 2.2.0, permite la divulgación de información de nombre de usuario, modelo y contraseña por medio del job/admin/controller/UserController.java</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23814" published="2020-09-03" seq="2020-23814" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="AppName y el parámetro AddressList en el archivo JobGroupController.java en xxl-job" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de cross-site scripting (XSS) en xxl-job versión v2.2.0, permiten a atacantes remotos inyectar scripts web o HTML arbitrario por medio de (1) AppName y (2) el parámetro AddressList en el archivo JobGroupController.java</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23824" published="2020-09-11" seq="2020-23824" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la credenciales admin/user en el panel de administración en ArGo Soft Mail Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ArGo Soft Mail Server versión 1.8.8.9 está afectado por una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) para realizar una ejecución de código arbitraria remota. El componente es el panel de administración. Al usar credenciales admin/user, si el administrador admin/user abre un sitio web con la página maliciosa que ejecutará el ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23826" published="2021-01-26" seq="2020-23826" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="la API HTTP en la cámara Yale WIPC-303W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** La cámara Yale WIPC-303W versiones 2.21 hasta 2.31, es vulnerable a una ejecución de comandos remotos (RCE) por medio de la inyección de comandos mediante la API HTTP. NOTA: Esto puede ser un duplicado de CVE-2020-10176</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23828" published="2020-09-15" seq="2020-23828" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la carga de un shell web PHP en el archivo /Online%20Course%20Registration/my-profile.php en el parámetro POST photo en el servidor web de alojamiento en SourceCodester Online Course Registration" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Carga de Archivos en SourceCodester Online Course Registration versión v1.0, permite a atacantes remotos alcanzar una Ejecución de Código Remota (RCE) en el servidor web de alojamiento mediante la carga de un shell web PHP diseñado que omite los filtros de carga de imágenes.&amp;#xa0;Un ataque utiliza el archivo /Online%20Course%20Registration/my-profile.php con el parámetro POST photo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23829" published="2020-09-01" seq="2020-23829" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la carga de una imagen en el archivo interface/new/new_comprehensive_save.php en el servidor web de alojamiento en LibreHealth EHR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo interface/new/new_comprehensive_save.php en LibreHealth EHR versión 2.0.0, sufre una vulnerabilidad de carga de archivos autenticados, permitiendo a atacantes remotos lograr una ejecución de código remota  (RCE) en el servidor web de alojamiento mediante la carga de una imagen diseñada con fines maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23830" published="2020-09-02" seq="2020-23830" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el archivo changeUsername.php en SourceCodester Stock Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el archivo changeUsername.php en SourceCodester Stock Management System versión v1.0, permite a atacantes remotos denegar futuros inicios de sesión al cambiar el nombre de usuario de una víctima autenticada cuando visitan un sitio de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23831" published="2020-09-01" seq="2020-23831" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una URL en la página web del portal de inicio de sesión index.php de SourceCodester Stock Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad Cross-Site Scripting (XSS) Reflejado en la página web del portal de inicio de sesión index.php de SourceCodester Stock Management System versión v1.0, permite a atacantes remotos recolectar credenciales de inicio de sesión y cookies de sesión cuando una víctima no autenticada hace clic en una URL maliciosa e ingresa credenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23832" published="2020-10-06" seq="2020-23832" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una cookie de sesión en el archivo message_admin.php en Projectworlds Car Rental Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Persistente en el archivo message_admin.php en Projectworlds Car Rental Management System versión v1.0, permite a atacantes no autenticados remotos recolectar una cookie de sesión de administrador y robar una sesión de administrador tras un inicio de sesión de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23833" published="2020-09-15" seq="2020-23833" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="una petición POST de un archivo index.php en el servidor web de alojamiento en Projectworlds House Rental" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Projectworlds House Rental versión v1.0, sufre una vulnerabilidad de inyección SQL no autenticada, permitiendo a atacantes remotos ejecutar código arbitrario en el servidor web de alojamiento por medio de una petición POST de un archivo index.php malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23834" published="2020-09-04" seq="2020-23834" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el reemplazo del archivo %SYSTEMDRIVE%\bd\bd.exe en el servicio bd en Real Time Logic BarracudaDrive" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los Permisos de Archivos de Servicio No Seguro en el servicio bd en Real Time Logic BarracudaDrive versión v6.5, permiten a atacantes locales escalar privilegios a administrador mediante el reemplazo del archivo %SYSTEMDRIVE%\bd\bd.exe.&amp;#xa0;Cuando la computadora se inicie la próxima vez, el nuevo bd.exe será ejecutado como LocalSystem</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23835" published="2020-09-01" seq="2020-23835" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una URL en la página web del portal de inicio de sesión index.php de SourceCodester Tailor Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en la página web del portal de inicio de sesión index.php de SourceCodester Tailor Management System versión v1.0, permite a atacantes remotos recolectar claves presionadas por una víctima no autenticada que hace clic en una URL maliciosa y comienza a escribir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23836" published="2020-09-01" seq="2020-23836" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el archivo edit_user.php en  OSWAPP Warehouse Inventory System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el archivo edit_user.php en OSWAPP Warehouse Inventory System (también se conoce como OSWA-INV) hasta el 10-08-2020, permite a atacantes remotos cambiar la contraseña del administrador después que un administrador autenticado visite un sitio de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23837" published="2020-09-25" seq="2020-23837" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un sitio de terceros o una URL en el plugin Multi User  para GetSimple CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Multi User versión 1.8.2 para GetSimple CMS, permite a atacantes remotos agregar administradores (u otros) usuarios después de que un administrador autenticado visite un sitio de terceros o haga clic en una URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23839" published="2020-09-01" seq="2020-23839" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la página web del portal de inicio de sesión admin/index.php en GetSimple CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad Cross-Site Scripting (XSS) Reflejado en GetSimple CMS versión v3.3.16, en la página web del portal de inicio de sesión admin/index.php, permite a atacantes remotos ejecutar código JavaScript en el navegador del cliente y recolectar credenciales de inicio de sesión después de que un cliente haga clic en un enlace, ingrese credenciales y envíe el formulario de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23849" published="2021-01-11" seq="2020-23849" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el modo de árbol de jsoneditor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS almacenado se detectó en el modo de árbol de jsoneditor versiones anteriores a 9.0.2, mediante una inyección y una ejecución de JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23851" published="2021-05-18" seq="2020-23851" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el archivo ffjpeg/src/jfif.c en la función jfif_decode en ffjpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en ffjpeg versiones hasta el 02-07-2020 en la función jfif_decode(void *ctxt, BMP *pb) en el archivo ffjpeg/src/jfif.c: 513: 28, que podría causar una denegación de servicio mediante el envío de una imagen jpeg maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23852" published="2021-05-18" seq="2020-23852" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el archivo ffjpeg/src/jfif.c en la función jfif_decode en ffjpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en ffjpeg versiones hasta el 02-07-2020 en la función jfif_decode(void *ctxt, BMP *pb) en el archivo ffjpeg/src/jfif.c (línea 544 y línea 545), lo que podría causar una denegación de servicio mediante el envío de una imagen jpeg maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23856" published="2021-05-18" seq="2020-23856" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el archivo src/parser.c en la función void call en cflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Uso de la Memoria Previamente Liberada en el programa cflow versión 1.6 en la función void call(char*name, int line) en el archivo src/parser.c, que podría causar una denegación de servicio por medio de la variable de puntero caller-)callee</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23861" published="2021-05-18" seq="2020-23861" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="un archivo dwg en el archivo /src/decode_r2007.c:666:5 en la función read_system_page en LibreDWG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en LibreDWG versión 0.10.1 por medio de la función read_system_page en libredwg-0.10.1, en el archivo /src/decode_r2007.c:666:5, que causa una denegación de servicio mediante el envío de un archivo dwg</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23864" published="2020-10-27" seq="2020-23864" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="la carpeta WindowsApps en IOBit Malware Fighter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema en IOBit Malware Fighter versión 8.0.2.547.&amp;#xa0;La escalada local de privilegios es posible al colocar un archivo DLL malicioso en la carpeta WindowsApps</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23868" published="2020-11-02" seq="2020-23868" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el archivo inc/rt-popup.php en NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, permite un ataque de tipo XSS del archivo inc/rt-popup.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23872" published="2021-11-10" seq="2020-23872" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="la función TextPage::restoreState de pdf2xml" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia de puntero NULL en la función TextPage::restoreState de pdf2xml versión v2.0, permite a atacantes causar una denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23873" published="2021-11-10" seq="2020-23873" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="la función TextPage::dump en pdf2xml" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que pdf2xml versión v2.0, contenía un desbordamiento del búfer de la pila en la función TextPage::dump</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23874" published="2021-11-10" seq="2020-23874" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="la función TextPage::addAttributsNode en pdf2xml" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que pdf2xml versión v2.0, contenía un desbordamiento del búfer de la pila en la función TextPage::addAttributsNode</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23876" published="2021-11-10" seq="2020-23876" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="la función TextPage::testLinkedText en pdf2xml" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que pdf2xml versión v2.0, contenía una pérdida de memoria en la función TextPage::testLinkedText</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23877" published="2021-11-10" seq="2020-23877" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="el componente getObjectStream en pdf2xml" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que pdf2xml versión v2.0, contenía un desbordamiento del buffer de la pila en el componente getObjectStream</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23878" published="2021-11-10" seq="2020-23878" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="el componente XRef::fetch en pdf2json" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que pdf2json versión v0.71, contenía un desbordamiento del búfer de la pila en el componente XRef::fetch</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23879" published="2021-11-10" seq="2020-23879" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="el componente ObjectStream::getObject en pdf2json" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que pdf2json versión v0.71, contiene una desreferencia de puntero NULL en el componente ObjectStream::getObject</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23884" published="2021-11-10" seq="2020-23884" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo MNG en Nomacs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Nomacs versión v3.15.0, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo MNG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23886" published="2021-11-10" seq="2020-23886" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo pict en XnView MP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que XnView MP versión v0.96.4, contiene un desbordamiento de la pila que permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo pict diseñado. Relacionado con un AV de Escritura en Modo Usuario que comienza en ntdll!RtlpLowFragHeapFree</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23887" published="2021-11-10" seq="2020-23887" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo ico en XnView MP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que XnView MP versión v0.96.4, contiene un desbordamiento de la pila que permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo ico diseñado. Relacionado con una Violación de Acceso de Lectura que comienza en USER32!SmartStretchDIBits+0x33</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23888" published="2021-11-10" seq="2020-23888" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo psd en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor!TMethodImplementationIntercept+0x53f6c3 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo psd diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23889" published="2021-11-10" seq="2020-23889" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo ico en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario que comienza en Editor!TMethodImplementationIntercept+0x4189c6 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo ico diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23890" published="2021-11-10" seq="2020-23890" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo JPG en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo JPG diseñado. Relacionado con Datos de la Dirección de Fallo es usado como uno o más argumentos en una Llamada de Función posterior que comienza en JPGCodec+0x753648</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23891" published="2021-11-10" seq="2020-23891" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tiff en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x5cd7 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tiff diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23893" published="2021-11-10" seq="2020-23893" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tiff en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x3c3682 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tiff diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23894" published="2021-11-10" seq="2020-23894" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tiff en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en ntdll!RtlpCoalesceFreeBlocks+0x268 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tiff diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23895" published="2021-11-10" seq="2020-23895" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tiff en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x76af de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tiff diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23896" published="2021-11-10" seq="2020-23896" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tiff en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x576b de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tiff diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23897" published="2021-11-10" seq="2020-23897" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tga en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x54dcec de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tga diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23898" published="2021-11-10" seq="2020-23898" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tga en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x5ea2 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tga diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23899" published="2021-11-10" seq="2020-23899" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tga en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x5f91 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tga diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23900" published="2021-11-10" seq="2020-23900" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tga en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tga diseñado. Relacionado con Datos de los controles de Dirección que Fallan el Flujo de Código que comienza en Editor!TMethodImplementationIntercept+0x57a3b</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23901" published="2021-11-10" seq="2020-23901" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tga en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un AV de escritura en modo usuario en Editor+0x5d15 de WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tga diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23902" published="2021-11-10" seq="2020-23902" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo tga en WildBit Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en WildBit Viewer versión v6.6, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo tga diseñado. Relacionado con Datos de la Dirección de Fallo pueden ser usados como valor de retorno a partir de Editor!TMethodImplementationIntercept+0x528a3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23903" published="2021-11-10" seq="2020-23903" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo WAV en la función static int read_samples de Speex" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de división por cero en la función static int read_samples de Speex versión v1.2, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo WAV diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23904" published="2021-11-10" seq="2020-23904" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="un archivo WAV en el archivo speexenc.c de Speex" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** Un desbordamiento del búfer de la pila en el archivo speexenc.c de Speex versión v1.2, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo WAV diseñado. NOTA: el vendedor afirma que "no puedo reproducirlo" y que "es un programa de demostración".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23906" published="2021-11-10" seq="2020-23906" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="un archivo de audio en FFmpeg)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FFmpeg versión N-98388-g76a3ee996b, permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo de audio diseñado debido a una verificación insuficiente de la autenticidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23907" published="2021-04-21" seq="2020-23907" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo ir_modifications.cpp en la función canSplitFunctionOn() en retdec" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en retdec versión v3.3.&amp;#xa0;En la función canSplitFunctionOn() del archivo ir_modifications.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila.&amp;#xa0;El impacto es: una Denegación de Servicio, una Divulgación de Memoria y una Posible Ejecución de Código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23912" published="2021-04-21" seq="2020-23912" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo Ap4StszAtom.cpp en la función AP4_StszAtom::GetSampleSize() en Bento4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Bento4 versiones hasta v1.6.0-637.&amp;#xa0;Se presenta una desreferencia del puntero NULL en la función AP4_StszAtom::GetSampleSize() ubicada en el archivo Ap4StszAtom.cpp.&amp;#xa0;Permite a un atacante causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23914" published="2021-04-21" seq="2020-23914" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo peglib.h en la función peg::AstOptimizer::optimizar() en cpp-peglib" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en cpp-peglib hasta la versión v0.1.12.&amp;#xa0;Se presenta una desreferencia del puntero NULL en la función peg::AstOptimizer::optimizar() ubicado en el archivo peglib.h.&amp;#xa0;Permite a un atacante causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23915" published="2021-04-21" seq="2020-23915" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo peglib.h en la función peg::resolve_escape_sequence() en cpp-peglib" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en cpp-peglib versiones hasta v0.1.12.&amp;#xa0;La función peg::resolve_escape_sequence() en el archivo peglib.h presenta una lectura excesiva del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23921" published="2021-04-21" seq="2020-23921" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo asn_compiler.hpp en la función yy::yylex() en fast_ber" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en fast_ber versiones hasta v0.4.&amp;#xa0;La función yy::yylex() en el archivo asn_compiler.hpp presenta una lectura excesiva del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23922" published="2021-04-21" seq="2020-23922" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo gif2rgb.c en la función DumpScreen2RGB en giflib" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en giflib versiones hasta 5.1.4.&amp;#xa0;La función DumpScreen2RGB en el archivo gif2rgb.c presenta una lectura excesiva del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23928" published="2021-04-21" seq="2020-23928" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo box_code_adobe.c en la función abst_box_read en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en gpac versiones anteriores a 1.0.1.&amp;#xa0;La función abst_box_read en el archivo box_code_adobe.c presenta una lectura excesiva del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23930" published="2021-04-21" seq="2020-23930" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo write_nhml.c en la función nhmldump_send_header en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en gpac versiones hasta 20200801. Se presenta una desreferencia del puntero NULL en la función nhmldump_send_header ubicada en el archivo write_nhml.c.&amp;#xa0;Permite a un atacante causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23931" published="2021-04-21" seq="2020-23931" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo box_code_adobe.c en la función abst_box_read en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en gpac versiones anteriores a 1.0.1.&amp;#xa0;La función abst_box_read en el archivo box_code_adobe.c presenta una lectura excesiva del búfer en la región heap de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23932" published="2021-04-21" seq="2020-23932" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo filedump.c en la función dump_isom_sdp en gpac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en gpac versiones anteriores a 1.0.1.&amp;#xa0;Se presenta una desreferencia del puntero NULL en la función dump_isom_sdp ubicada en el archivo filedump.c.&amp;#xa0;Permite a un atacante causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23934" published="2020-08-18" seq="2020-23934" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="un shell web php en la sección &quot;Filemanager&quot; en RiteCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en RiteCMS versión 2.2.1. Un usuario autenticado puede ejecutar comandos del sistema directamente cargando un shell web php en la sección "Filemanager".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23935" published="2020-08-20" seq="2020-23935" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="&quot;Username: admin'# &amp;amp;&amp;amp; Password: (Write Something)&quot; en Kabir Alhasan Student Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Kabir Alhasan Student Management System versión 1.0, es vulnerable a una Omisión de Autenticación por medio de "Username: admin'# &amp;amp;&amp;amp; Password: (Write Something)"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23936" published="2020-08-20" seq="2020-23936" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="&quot;Username: admin'# &amp;amp;&amp;amp; Password: (Write Something)&quot; en PHPGurukul Vehicle Parking Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Vehicle Parking Management System versión 1.0, es vulnerable a una omisión de autenticación por medio de "Username: admin'# &amp;amp;&amp;amp; Password: (Write Something)"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23945" published="2020-10-27" seq="2020-23945" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el archivo category.php en el parámetro cat_id en sqlmap en Victor CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en Victor CMS versión V1.0, en el parámetro cat_id del archivo category.php.&amp;#xa0;Este parámetro puede ser usado por sqlmap para conseguir información de datos en la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23957" published="2020-12-15" seq="2020-23957" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el parámetro ConnectionID en Pega Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pega Platform versiones hasta 8.4.x, está afectada por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del parámetro ConnectionID, como es demostrado por una petición pyActivity=Data-TRACERSettings.pzStartTracerSession hacia un URI PRAuth</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23960" published="2021-01-11" seq="2020-23960" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la Consola de Administración en Fork" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site request forgery (CSRF) en la Consola de Administración en Fork versiones anteriores a 5.8.3, permiten a atacantes remotos realizar acciones no autorizadas como administrador para (1) aprobar la masa de comentarios del usuario, (2) restaurar un usuario eliminado, ( 3) instalar o ejecutar módulos, (4) restablecer las analíticas, (5) hacer ping a la API de mailmotor, (6) cargar cosas en la biblioteca multimedia, (7) exportar la configuración regional</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23962" published="2021-06-23" seq="2020-23962" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="el parámetro &quot;announcement_gonggao&quot; en Catfish CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en Catfish CMS versión 4.9.90, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "announcement_gonggao"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23967" published="2021-03-08" seq="2020-23967" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="la actualización automática en Dr.Web Security Space" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dr.Web Security Space versiones 11 y 12, permiten una elevación de privilegios para usuarios locales sin privilegios administrativos a NT AUTHORITY\SYSTEM debido a un control insuficiente durante la actualización automática</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23968" published="2020-11-10" seq="2020-23968" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="ProgramData\Ilex\S&amp;amp;G\Logs\000-sngWSService1.log en Ilex International Sign &amp;amp; go Workstation Security Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ilex International Sign &amp;amp; go Workstation Security Suite versión 7.1, permite una elevación de privilegios por medio de un ataque de tipo symlink en ProgramData\Ilex\S&amp;amp;G\Logs\000-sngWSService1.log</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23971" published="2020-09-01" seq="2020-23971" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el acceso a la función upload en la aplicación en gmapfp.org Joomla Component GMapFP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">gmapfp.org Joomla Component GMapFP versión J3.30pro, está afectado por Permisos No seguros. Un atacante puede acceder a la función upload sin autenticarse en la aplicación y también puede cargar archivos debido a problemas de carga de archivos no restringidos, que puede ser omitida mediante el cambio del tipo de contenido y el nombre del archivo con extensiones dobles además</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23972" published="2020-08-27" seq="2020-23972" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la función upload en Joomla Component GMapFP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Joomla Component GMapFP Versiones J3.5 y J3.5free, un atacante puede acceder a la función upload sin autenticarse en la aplicación y también puede cargar archivos que debido a problemas de carga de archivos sin restricciones pueden ser omitidos al cambiar el content-type y demasiadas extensiones dobles del archivo de nombre</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23973" published="2020-08-27" seq="2020-23973" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los archivos &quot;team.php, player.php, club.php&quot; en el parámetro id en KandNconcepts Club CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">KandNconcepts Club CMS versiones 1.1 y 1.2, presenta una inyección SQL por medio del parámetro id de los archivos "team.php, player.php, club.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23974" published="2020-08-27" seq="2020-23974" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Online chat, Social feed, Message(title-tag), Add new client (all-tags) en Create-Project Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Create-Project Manager versión 1.07, presenta  una vulnerabilidad de tipo Cross-site Scripting Multi Persistente y una inyección de HTML por medio de Online chat, Social feed, Message(title-tag), Add new client (all-tags)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23975" published="2020-08-27" seq="2020-23975" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo &quot;search.php&quot; en el parámetro id en Webexcels Ecommerce CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Webexcels Ecommerce CMS versiones 2.x, 2017, 2018, 2019, 2020, presenta una vulnerabilidad de tipo cross site scripting  por medio del parámetro id del archivo "search.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23976" published="2020-08-27" seq="2020-23976" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo &quot;content.php&quot; en el parámetro id en Webexcels Ecommerce CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Webexcels Ecommerce CMS versiones 2.x, 2017, 2018, 2019, 2020, presenta una inyección SQL por medio del parámetro id del archivo "content.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23977" published="2020-08-27" seq="2020-23977" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los archivos &quot;team.php, player.php, club.php&quot; en el parámetro id en KandNconcepts Club CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">KandNconcepts Club CMS versiones 1.1 y 1.2, presenta una vulnerabilidad de tipo cross site scripting  por medio del parámetro id de los archivos "team.php, player.php, club.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23978" published="2020-08-27" seq="2020-23978" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el parámetro del archivo &quot;offerta.php&quot; en Soluzione Globale Ecommerce CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL puede ocurrir en Soluzione Globale Ecommerce CMS versión v1 por medio del parámetro del archivo "offerta.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23979" published="2020-08-27" seq="2020-23979" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo &quot;content.php&quot; en el parámetro id en 13enforme CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">13enforme CMS versión 1.0, presenta una inyección SQL por medio del parámetro id del archivo "content.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23980" published="2020-08-27" seq="2020-23980" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el campo username en la página de inicio de sesión del administrador en DesignMasterEvents Conference Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DesignMasterEvents Conference Management versión 1.0.0, permite una inyección SQL por medio del campo username en la página de inicio de sesión del administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23981" published="2020-08-27" seq="2020-23981" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo &quot;content.php&quot; en el parámetro id en 13enforme CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">13enforme CMS versión 1.0, presenta una vulnerabilidad de tipo Cross Site Scripting por medio del parámetro id del archivo "content.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23982" published="2020-08-27" seq="2020-23982" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo &quot;certificate.php&quot; en DesignMasterEvents Conference Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DesignMasterEvents Conference Management versión 1.0.0, presenta una vulnerabilidad de tipo cross site scripting por medio del archivo "certificate.php"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23983" published="2020-08-27" seq="2020-23983" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="etiquetas chat,text-filed en Michael-design iChat Realtime PHP Live Support System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Michael-design iChat Realtime PHP Live Support System versión 1.6, presenta una vulnerabilidad de tipo Cross-site Scripting Persistente por medio de etiquetas chat,text-filed</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23984" published="2020-08-27" seq="2020-23984" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="las etiquetas del formulario de registro del Cliente en Online Hotel Booking System Pro PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Online Hotel Booking System Pro PHP versión 1.3, presenta una vulnerabilidad de tipo Cross-site Scripting Persistente en todas las etiquetas del formulario de registro del Cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23986" published="2022-01-05" seq="2020-23986" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-07" source="cve" title="la función renderError en Read Me Stats de Github" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que el commit 3c7220e4f7144f6cb068fd433c774f6db47ccb95 de Github Read Me Stats contenía una vulnerabilidad de tipo cross-site scripting (XSS) reflejada por medio de la función renderError.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23989" published="2020-11-02" seq="2020-23989" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el oid del archivo pwsec.php de NeDi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeDi versión 1.9C, permite un ataque de tipo XSS del oid del archivo pwsec.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23992" published="2023-08-22" seq="2020-23992" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-13" source="cve" title="Nagios XI" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Cross Site Scripting (XSS) en Nagios XI 5.7.1 permite a atacantes remotos ejecutar código arbitrario a través del parámetro returnUrl en una solicitud GET manipulada.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23995" published="2021-05-13" seq="2020-23995" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="ILIAS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en ILIAS antes de las versiones 5.3.19, 5.4.12 y 6.0 permite a los atacantes remotos autentificados obtener la ruta de datos de carga a través de una carga de espacio de trabajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-23996" published="2021-05-13" seq="2020-23996" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="ILIAS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inclusión de archivos locales en ILIAS antes de las versiones 5.3.19, 5.4.10 y 6.0 permite a atacantes remotos autentificados ejecutar código arbitrario a través de la importación de datos personales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24000" published="2021-11-03" seq="2020-24000" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el parámetro tid del archivo index.php en eyoucms cms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en eyoucms cms versión v1.4.7, permite a atacantes ejecutar código arbitrario y revelar información confidencial, por medio del parámetro tid del archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24003" published="2021-01-11" seq="2020-24003" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la comprobación de la biblioteca en Microsoft Skype para macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Microsoft Skype versiones hasta 8.59.0.77 en macOS posee el derecho de deshabilitar la comprobación de la biblioteca, que permite a un proceso local (con los privilegios del usuario) conseguir acceso no solicitado al micrófono y a la cámara al cargar una biblioteca diseñada y, por lo tanto, heredar el acceso al micrófono y la cámara del Cliente Skype</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24007" published="2020-08-26" seq="2020-24007" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el número de intentos de autenticación en la página de inicio de sesión en Umanni RH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Umanni RH versión 1.0, no limita el número de intentos de autenticación. Un usuario no autenticado puede explotar esta vulnerabilidad para iniciar un ataque de autenticación de fuerza bruta contra la página de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24008" published="2020-08-26" seq="2020-24008" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la recuperación de contraseña en Umanni RH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Umanni RH versión 1.0, presenta una vulnerabilidad de enumeración de usuarios. Este problema ocurre durante una recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, permitiendo un ataque de fuerza bruta con usuarios válidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24020" published="2021-05-26" seq="2020-24020" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el archivo libavfilter/dnn/dnn_backend_native_layer_pad.c en la función dnn_execute_layer_pad d en FFMpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento del Búfer en FFMpeg versión 4.2.3 en la función dnn_execute_layer_pad del archivo libavfilter/dnn/dnn_backend_native_layer_pad.c debido a una llamada a memcpy sin comprobaciones de longitud, lo que podría permitir a un usuario malicioso remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24025" published="2021-01-11" seq="2020-24025" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la comprobación de certificados en node-sass" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La comprobación de certificados en node-sass versiones 2.0.0 hasta 4.14.1, está deshabilitada al requerir binarios incluso si el usuario no está especificando una ruta de descarga alternativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24026" published="2021-05-18" seq="2020-24026" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="los parámetros explain_first y again_explain de la página /evaluate/index.php en TinyShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TinyShop, un centro comercial gratuito y de código abierto basado en RageFrame2, presenta una vulnerabilidad de tipo Cross-Site Scripting almacenada que afecta a la versión 1.2.0.&amp;#xa0;TinyShop permite un ataque de tipo Cross-Site Scripting por medio de los parámetros explain_first y again_explain de la página /evaluate/index.php.&amp;#xa0;La vulnerabilidad puede ser explotada de forma remota, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) o de divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24027" published="2021-01-11" seq="2020-24027" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el manejo del servidor de un comando RTSP &quot;PLAY&quot; en Live Networks, Inc., liblivemedia" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Live Networks, Inc., liblivemedia versión 20200625, presenta un error potencial de desbordamiento del búfer en el manejo del servidor de un comando RTSP "PLAY", cuando el comando especifica la búsqueda por tiempo absoluto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24028" published="2020-09-02" seq="2020-24028" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="las creaciones de usuario, cambios de contraseña o actualizaciones de permisos de usuario en ForLogic Qualiex" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ForLogic Qualiex versiones v1 y v3, permite a cualquier cliente autenticado lograr una escalada de privilegios por medio de creaciones de usuario, cambios de contraseña o actualizaciones de permisos de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24029" published="2020-09-02" seq="2020-24029" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="cambios de contraseña no autenticados en ForLogic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Debido a unos cambios de contraseña no autenticados en ForLogic Qualiex versiones v1 y v3, permisos y datos de cliente y administrador pueden ser accedidos por medio de una petición simple</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24030" published="2020-09-02" seq="2020-24030" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la expiración de token en ForLogic Qualiex" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ForLogic Qualiex versiones v1 y v3, presentan un expiración débil de token.&amp;#xa0;Esto permite una escalada de privilegios no autenticada remota y el acceso a datos confidenciales por medio de la reutilización de tokens</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24032" published="2020-08-18" seq="2020-24032" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="el archivo tz.pl en los dispositivos virtuales XoruX LPAR2RRD y STOR2RRD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo tz.pl en los dispositivos virtuales XoruX LPAR2RRD y STOR2RRD versión 2.70, permite una inyección de comandos cmd=set&amp;amp;tz=OS por medio de metacaracteres de shell en una zona horaria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24033" published="2020-10-22" seq="2020-24033" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la autenticación en el formulario de fs.com S3900 24T4S" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en fs.com S3900 24T4S versiones 1.7.0 y anteriores.&amp;#xa0;El formulario no presenta un mecanismo de autenticación o de autenticación de token que permita a atacantes remotos falsificar peticiones en nombre de un administrador del sitio para cambiar todas las configuraciones, incluyendo eliminar usuarios, crear nuevos usuarios con privilegios escalados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24034" published="2020-09-01" seq="2020-24034" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición con valores sess_id, nonce y ha1 en la cookie de sesión en los enrutadores Sagemcom F@ST 5280" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los enrutadores Sagemcom F@ST 5280 que utilizan la versión de firmware 1.150.61, presentan una deserialización no segura que permite a cualquier usuario autenticado llevar a cabo una escalada de privilegios a cualquier otro usuario.&amp;#xa0;Al hacer una petición con valores válidos sess_id, nonce y ha1 dentro de la cookie de sesión serializada, un atacante puede alterar el valor de usuario dentro de esta cookie y asumir el rol y los permisos del usuario especificado.&amp;#xa0;Al asumir el rol de usuario interno, que es inaccesible para los usuarios finales por defecto, el atacante consigue los permisos de la cuenta interna, que incluye la capacidad de actualizar firmware personalizado en el enrutador, permitiendo al atacante lograr un compromiso completo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24036" published="2021-03-04" seq="2020-24036" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="el endpoint Ajax del backend en ForkCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de objetos PHP en el endpoint Ajax del backend en ForkCMS versiones por debajo de 5.8.3, permite a un usuario remoto autenticado ejecutar código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24038" published="2021-07-07" seq="2020-24038" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el módulo de registro de exportación en myFax" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">myFax versión 229, registra información confidencial en el módulo de registro de exportación que permite a cualquier usuario acceder a información crítica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24045" published="2020-09-17" seq="2020-24045" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="una imagen ISO vmware-tools en la máquina virtual invitada en TitanHQ SpamTitan Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de escape del sandbox en TitanHQ SpamTitan Gateway versión 7.07.&amp;#xa0;Limita al usuario administrador a un shell restringido, permitiendo una ejecución de un pequeño número de herramientas del sistema operativo.&amp;#xa0;El shell restringido puede ser omitido al presentar una imagen ISO vmware-tools falsa en la máquina virtual invitada que ejecuta SpamTitan Gateway.&amp;#xa0;Esta imagen ISO debe contener un script Perl válido en la ruta vmware-freebsd-tools/vmware-tools-distrib/vmware-install.pl.&amp;#xa0;La imagen ISO falsa se montará y el script wmware-install.pl será ejecutado con privilegios de superusuario tan pronto como se seleccione la opción oculta para instalar VMware Tools en el menú principal del shell restringido (opción número 5).&amp;#xa0;El contenido del script puede ser lo que quiera el atacante, incluyendo una puerta trasera o similar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24046" published="2020-09-17" seq="2020-24046" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la funcionalidad Import Backup en los archivos /etc/passwd y /var/tmp/admin.passwd en la interfaz web en TitanHQ SpamTitan Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de escape del sandbox en TitanHQ SpamTitan Gateway versión 7.07.&amp;#xa0;Limita al usuario administrador a un shell restringido, permitiendo una ejecución de un pequeño número de herramientas del sistema operativo.&amp;#xa0;Este shell restringido puede ser omitido después de cambiar las propiedades del administrador del usuario en el archivo del sistema operativo /etc/passwd.&amp;#xa0;Este archivo no puede ser accedido por medio del shell restringido, pero puede ser modificado al abusar de la funcionalidad Backup/Import Backup de la interfaz web.&amp;#xa0;Un atacante autenticado podría ser capaz de obtener el archivo /var/tmp/admin.passwd después de ejecutar una operación Backup.&amp;#xa0;Este archivo puede ser manualmente modificado para cambiar el GUID del usuario a 0 (root) y cambiar el shell restringido a un shell /bin/sh normal.&amp;#xa0;Después de realizada la modificación, el archivo puede ser comprimir nuevamente a .tar.&amp;#xa0;bz e importado de nuevo mediante la funcionalidad Import Backup.&amp;#xa0;Las propiedades del usuario administrador se sobrescribirán y se le otorgará un shell raíz al usuario en el próximo inicio de sesión exitoso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24051" published="2020-08-21" seq="2020-24051" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el protocolo de seguridad física basado en IP de interoperabilidad ONVIF en las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO, admiten el protocolo de seguridad física basado en IP de interoperabilidad ONVIF, que requiere autenticación para algunas de sus operaciones. Se encontró que la comprobación de autenticación para esas operaciones ONVIF  puede ser omitida. Un atacante puede abusar de este problema para ejecutar operaciones privilegiadas sin autenticación, por ejemplo, para crear un nuevo usuario Administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24052" published="2020-08-21" seq="2020-24052" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="una Document Type Definition (DTD) en una petición XML en las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Varias vulnerabilidades de tipo XML External Entity (XXE) en las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO, permiten a usuarios remotos no autenticados leer archivos arbitrarios por medio de una Document Type Definition (DTD) diseñada en una petición XML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24053" published="2020-08-21" seq="2020-24053" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="los protocolos FTP, Telnet o SSH en las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO, presentan una vulnerabilidad de credenciales embebidas. Esto podría causar un problema de confidencialidad al usar los protocolos FTP, Telnet o SSH.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24054" published="2020-08-21" seq="2020-24054" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el comando &quot;statusbroadcast&quot; en la consola de administración en las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La consola de administración de las unidades EXVF5C-2 y EXVP7C2-3 de la Serie Moog EXO cuenta con un comando de "statusbroadcast" que puede generar un proceso dado repetidamente en un intervalo de tiempo determinado como "root". Una de las limitaciones de esta funcionalidad es que solo toma una ruta hacia un binario sin argumentos; sin embargo, esto puede ser evitado usando variables de shell especiales, como "${IFS}". Como resultado, un atacante puede ejecutar comandos arbitrarios como "root" en las unidades.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24055" published="2020-08-21" seq="2020-24055" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="un servicio de detección automática en el ejecutable binario &quot;/usr/sbin/DM&quot; en el puerto TCP 6666 en las unidades Verint 5620PTZ y Verint 4320" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las unidades Verint 5620PTZ versión Verint_FW_0_42 y Verint 4320 versiones V4320_FW_0_23 y V4320_FW_0_31, cuentan con un servicio de detección automática implementado en el ejecutable binario "/usr/sbin/DM" que escucha en el puerto TCP 6666. El servicio es vulnerable a un desbordamiento del búfer de pila. Vale la pena señalar que este servicio no requiere autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24056" published="2020-08-21" seq="2020-24056" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="los protocolos FTP, Telnet o SSH en las unidades Verint 5620PTZ, Verint 4320 y Verint S5120FD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de credenciales embebidas en las unidades Verint 5620PTZ versión Verint_FW_0_42, Verint 4320 versiones V4320_FW_0_23, V4320_FW_0_31 y Verint S5120FD versión Verint_FW_0_42. Esto podría causar un problema de confidencialidad al usar los protocolos FTP, Telnet o SSH.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24057" published="2020-08-21" seq="2020-24057" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="un endpoint CGI (&quot;ipfilter.cgi&quot;) en el sitio web de administración de la unidad Verint S5120FD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El sitio web de administración de la unidad Verint S5120FD versión Verint_FW_0_42 cuenta con un endpoint CGI ("ipfilter.cgi") que permite a un usuario administrar el filtrado de red en la unidad. Este endpoint es vulnerable a una inyección de comando. Un atacante autenticado puede aprovechar este problema para ejecutar comandos arbitrarios como "root".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24061" published="2024-09-12" seq="2020-24061" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-13" source="cve" title="KASDA KW5515" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de Cross-site Scripting (XSS) en el menú de Firewall del Panel de control en KASDA KW5515 versión 4.3.1.0, permite a atacantes ejecutar código arbitrario y robar cookies a través de un script manipulado específicamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24063" published="2020-11-10" seq="2020-24063" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el plugin Canto para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Canto versión 1.3.0, para WordPress permite un ataque SSRF en includes/lib/download.php?subdomain=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24074" published="2020-09-09" seq="2020-24074" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el programa de decodificación en silk-v3-decoder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El programa de decodificación en silk-v3-decoder Versión: 20160922 Compilado Por kn007, no comprueba estrictamente los datos, resultando en un desbordamiento del búfer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24085" published="2021-01-26" seq="2020-24085" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el archivo app/Controller/UserSettingsController.php en la función SetHomePage() en  MISP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting (XSS) en MISP v2.4.128 en el archivo app/Controller/UserSettingsController.php en la función SetHomePage().&amp;#xa0;Debido a la falta de comprobación del controlador en el parámetro "path", un atacante puede ejecutar código JavaScript malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24088" published="2023-09-11" seq="2020-24088" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-17" source="cve" title="MmMapIoSpace en Foxconn Live Update Utility 2.1.6.26" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en la rutina MmMapIoSpace en Foxconn Live Update Utility 2.1.6.26, que permite a atacantes locales escalar privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24089" published="2023-09-19" seq="2020-24089" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-20" source="cve" title="IOBit Malware Fighter" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en ImfHpRegFilter.sys en IOBit Malware Fighter versión 8.0.2, que permite a atacantes locales provocar una Denegación de Servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24102" published="2024-07-22" seq="2020-24102" type="CVE">
    <desc>
      <descript language="es" modified="2024-07-23" source="cve" title="Punkbuster pbsv.d64 2.351" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215"> Vulnerabilidad de Directory Traversal en Punkbuster pbsv.d64 2.351, permite a atacantes remotos ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24104" published="2020-08-30" seq="2020-24104" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el ESSID en el archivo wireless.htm en el parámetro SET2 en el PIX-Link Repeater/Router LV-WR07" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS en el PIX-Link Repeater/Router LV-WR07 con versiones de firmware v28K.Router.20170904, permite a atacantes robar credenciales sin estar conectados a la red. El vector de ataque es un ESSID diseñado, como es demostrado por el parámetro SET2 del archivo wireless.htm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24115" published="2020-08-31" seq="2020-24115" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el Uso de Credenciales Embebidas en Projectworlds Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Projectworlds Online Book Store versión 1.0, el Uso de Credenciales Embebidas en el código fuente conlleva a un acceso del panel de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24119" published="2021-05-14" seq="2020-24119" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el archivo p_lx_elf.cpp en upx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una lectura de desbordamiento del búfer de la pila en upx versión 4.0.0, porque una comprobación en el archivo p_lx_elf.cpp no ??es perfecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24130" published="2021-08-20" seq="2020-24130" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el componente configure.html de Ponzu" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site request forgery (CSRF) en el componente configure.html de Ponzu versión 0.11.0, permite a atacantes cambiar las credenciales de usuario y administrador, y añadir o eliminar cuentas de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24133" published="2021-07-14" seq="2020-24133" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="la función r_asm_swf_disass de Radare2-extras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del buffer de la pila en la función r_asm_swf_disass de Radare2-extras versiones anteriores al commit e74a93c, permite a atacantes ejecutar código arbitrario o llevar a cabo ataques de denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24135" published="2021-04-07" seq="2020-24135" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el parámetro type al archivo wex/cssjs.php en Wcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en Wcms versión 0.3.2, que permite a atacantes remotos inyectar un script web y HTML arbitrario por medio del parámetro type en el archivo wex/cssjs.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24136" published="2021-04-07" seq="2020-24136" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el parámetro pagename en el archivo wex/html.php en wcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Directorio en Wcms versión 0.3.2, permite a un atacante leer archivos arbitrarios en el servidor que está ejecutando una aplicación por medio del parámetro pagename en el archivo wex/html.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24137" published="2021-04-07" seq="2020-24137" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el parámetro path en el archivo wex/cssjs.php en Wcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en Wcms versión 0.3.2, permite a un atacante leer archivos arbitrarios en el servidor que está ejecutando una aplicación por medio del parámetro path en el archivo wex/cssjs.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24138" published="2021-04-07" seq="2020-24138" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el parámetro pagename en el archivo wex/html.php en wcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en wcms versión 0.3.2, permite a atacantes remotos inyectar código web y HTML arbitrario por medio del parámetro pagename en el archivo wex/html.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24139" published="2021-04-07" seq="2020-24139" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el parámetro path en el archivo wex/cssjs.php en Wcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Server-side request forgery en Wcms versión 0.3.2, permite a un atacante enviar peticiones diseñadas desde el servidor back-end de una aplicación web vulnerable por medio del parámetro path en el archivo wex/cssjs.php.&amp;#xa0;Puede ayudar a identificar puertos abiertos, hosts de redes locales y ejecutar comandos en servicios locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24140" published="2021-04-07" seq="2020-24140" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el parámetro pagename en el archivo wex/html.php en Wcms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo Server-side request forgery en Wcms versión 0.3.2, permite a un atacante enviar peticiones diseñadas desde el servidor back-end de una aplicación web vulnerable por medio del parámetro pagename en el archivo wex/html.php.&amp;#xa0;Puede ayudar a identificar puertos abiertos, hosts de redes locales y ejecutar comandos en servicios locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24141" published="2021-07-07" seq="2020-24141" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el parámetro file_remote en el archivo download-add.php en el plugin WP-DownloadManager para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-side request forgery en el plugin WP-DownloadManager versión 1.68.4 para WordPress, permite a un atacante enviar peticiones diseñadas desde el servidor back-end de una aplicación web vulnerable por medio del parámetro file_remote del archivo download-add.php. Puede ayudar a identificar puertos abiertos, hosts de la red local y ejecutar comandos en los servicios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24142" published="2021-07-07" seq="2020-24142" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el parámetro njt-tk-download-video en el plugin Video Downloader para TikTok para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-side request forgery en el plugin Video Downloader para TikTok (también se conoce como downloader-tiktok) versión 1.3 para WordPress, permite a un atacante enviar peticiones diseñadas desde el servidor back-end de una aplicación web vulnerable por medio del parámetro njt-tk-download-video. Puede ayudar a identificar puertos abiertos, hosts de la red local y ejecutar comandos en los servicios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24143" published="2021-07-07" seq="2020-24143" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el parámetro njt-tk-download-video en el plugin Video Downloader para TikTok para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un salto de Directorio en el plugin Video Downloader para TikTok (también se conoce como downloader-tiktok) versión 1.3 para WordPress, permite a un atacante acceder a archivos almacenados fuera de la carpeta root de la web por medio del parámetro njt-tk-download-video</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24144" published="2021-07-07" seq="2020-24144" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el parámetro items[] en el plugin Media File Organizer para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un salto de Directorio en el plugin Media File Organizer (también se conoce como media-file-organizer) versión 1.0.1 para WordPress, permite a un atacante acceder a archivos almacenados fuera de la carpeta root de la web por medio del parámetro items[] en una operación de movimiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24145" published="2021-07-07" seq="2020-24145" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="una acción de deletescreenshot en el plugin CM Download Manager para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin CM Download Manager (también se conoce como cm-download-manager) versión 2.7.0 para WordPress, permite a atacantes remotos inyectar scripts web o HTML arbitrarios por medio de una acción deletescreenshot diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24146" published="2021-07-07" seq="2020-24146" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el parámetro fileName en una acción deletescreenshot en el plugin CM Download Manager para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un salto de Directorio en el plugin CM Download Manager (también se conoce como cm-download-manager) versión 2.7.0 para WordPress, permite a usuarios autorizados eliminar archivos arbitrarios y posiblemente causar una denegación de servicio por medio del parámetro fileName en una acción deletescreenshot</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24147" published="2021-07-07" seq="2020-24147" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el campo file en el plugin WP Smart Import para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-side request forgery (SSR) en el plugin WP Smart Import (wp-smart-import) versión 1.0.0 para WordPress, por medio del campo file</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24148" published="2021-07-07" seq="2020-24148" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el parámetro data en una acción moove_read_xml en el plugin Import XML and RSS Feeds para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-side request forgery (SSRF) en el plugin Import XML and RSS Feeds (import-xml-feed) versión 2.0.1 para WordPress, por medio del parámetro data en una acción moove_read_xml</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24149" published="2021-07-07" seq="2020-24149" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el parámetro podcast_feed en una acción secondline_import_initialize de la página secondlinepodcastimport en el plugin Podcast Importer SecondLine para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-side request forgery (SSRF) en el plugin Podcast Importer SecondLine (podcast-importer-secondline) versión 1.1.4 para WordPress, por medio del parámetro podcast_feed en una acción secondline_import_initialize de la página secondlinepodcastimport</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24158" published="2020-09-03" seq="2020-24158" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="360 Speed ??Browser de Beijing Qihoo Technology" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">360 Speed ??Browser versión 12.0.1247.0, presenta una vulnerabilidad de secuestro de DLL, que puede ser explotada por los atacantes para ejecutar código malicioso.&amp;#xa0;Es un navegador de dual-core propiedad de Beijing Qihoo Technology</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24159" published="2020-09-03" seq="2020-24159" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="Guangzhou NetEase Youdao Dictionary" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NetEase Youdao Dictionary presenta una vulnerabilidad de secuestro de DLL, que puede se explotada por los atacantes para conseguir permisos de servidor.&amp;#xa0;Esto afecta al Guangzhou NetEase Youdao Dictionary versión 8.9.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24160" published="2020-09-03" seq="2020-24160" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el cliente Shenzhen Tencent TIM Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente Shenzhen Tencent TIM Windows versión 3.0.0.21315, presenta una vulnerabilidad de secuestro de DLL, que puede ser explotada por los atacantes para ejecutar código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24161" published="2020-09-03" seq="2020-24161" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="Guangzhou NetEase Mail Master en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Guangzhou NetEase Mail Master versión 4.14.1.1004 en Windows presenta una vulnerabilidad de secuestro de DLL.&amp;#xa0;Los atacantes pueden utilizar esta vulnerabilidad para ejecutar código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24162" published="2020-09-03" seq="2020-24162" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="plataformas de PC (de Tencent App Center) en la aplicación Shenzhen Tencent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Shenzhen Tencent versión 5.8.2.5300 para plataformas de PC (de Tencent App Center) presenta una vulnerabilidad de secuestro de DLL.&amp;#xa0;Los atacantes pueden usar esta vulnerabilidad para ejecutar código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24164" published="2020-09-11" seq="2020-24164" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="uso automático de la interfaz Java serializable en Taoensso Nippy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de deserialización está presente en Taoensso Nippy versiones anteriores a 2.14.2.&amp;#xa0;En algunas circunstancias, es posible para un atacante crear una carga útil maliciosa que, cuando es deserializada, permitirá que sea ejecutado un código arbitrario.&amp;#xa0;Esto ocurre porque se presenta un uso automático de la interfaz Java serializable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24175" published="2021-02-22" seq="2020-24175" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="un archivo de almacenamiento en Yz1 usado en IZArc, ZipGenius y Explzh" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Yz1 versiones 0.30 y 0.32, como es usado en IZArc versión 4.4, ZipGenius versión 6.3.2.3116 y Explzh (extensión) versión 8.14, permite a atacantes ejecutar código arbitrario por medio de un archivo de almacenamiento diseñado, relacionado con el manejo de nombres de archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24186" published="2020-08-24" seq="2020-24186" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la acción wmuUploadFiles AJAX en el plugin gVectors wpDiscuz para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta  una vulnerabilidad de ejecución de código remota en el plugin gVectors wpDiscuz versiones 7.0 hasta 7.0.4 para WordPress, que permite a usuarios  no autenticados cargar cualquier tipo de archivo, incluyendo archivos PHP por medio de la acción wmuUploadFiles AJAX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24188" published="2020-10-14" seq="2020-24188" type="CVE">
    <desc>
      <descript language="es" modified="2023-05-12" source="cve" title="el parámetro request en la funcionalidad de búsqueda en United Planet Intrexx Professional" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en la funcionalidad de búsqueda en United Planet Intrexx Professional versiones anteriores a 20.03, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro request</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24193" published="2020-09-03" seq="2020-24193" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el inicio de sesión en el parámetro email en Sourcecodetester Daily Tracker System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el inicio de sesión en Sourcecodetester Daily Tracker System versión 1.0, permite al usuario no autenticado ejecutar una omisión de autenticación con inyección SQL por medio del parámetro email</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24194" published="2020-09-09" seq="2020-24194" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el archivo &quot;user-profile.php&quot; en el parámetro &quot;fullname&quot; en SourceCodester Daily Tracker System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo "user-profile.php" en SourceCodester Daily Tracker System versión v1.0, permite a atacantes remotos inyectar un script web o HTML arbitrario por medio del parámetro "fullname".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24195" published="2020-09-09" seq="2020-24195" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el componente Upload Image en Sourcecodester Online Bike Rental" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Carga de Archivos Arbitraria en el componente Upload Image en Sourcecodester Online Bike Rental versión v1.0, permite a un administrador autenticado conducir una ejecución de código remota .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24196" published="2020-08-27" seq="2020-24196" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Vehicle Image Upload en Online Bike Rental" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Carga Arbitraria de Archivos en Vehicle Image Upload en Online Bike Rental versión v1.0, permite a un administrador autenticado conducir una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24197" published="2020-09-09" seq="2020-24197" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el componente login en el parámetro username en Stock Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el componente login en Stock Management System versión v1.0, permite a un atacante remoto ejecutar comandos SQL arbitrarios por medio del parámetro username.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24198" published="2020-09-09" seq="2020-24198" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el parámetro &quot;Brand Name&quot; en Sourcecodester Stock Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting persistente en Sourcecodester Stock Management System versión v1.0, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro "Brand Name".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24199" published="2020-09-09" seq="2020-24199" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el componente Vehicle Image Upload en Project Worlds Car Rental Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Carga de Archivos Arbitraria en el componente Vehicle Image Upload en Project Worlds Car Rental Management System versión v1.0, permite a atacantes conducir una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24202" published="2020-08-27" seq="2020-24202" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el componente File Upload en Projects World House Rental" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente File Upload en Projects World House Rental versión v1.0, sufre una vulnerabilidad de carga de archivos arbitraria con usuarios regulares, lo que permite a atacantes remotos conducir una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24203" published="2020-08-27" seq="2020-24203" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo updatesubcategory.php en la función upload pic en Projects World Travel Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Permisos de Archivos No Seguros y una Carga de Archivos Arbitraria en la función upload pic en el archivo updatesubcategory.php en Projects World Travel Management System versión v1.0, permite a atacantes remotos no autenticados conseguir una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24208" published="2020-08-17" seq="2020-24208" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="parámetros de correo electrónico y contraseña en SourceCodester Online Shopping Alphaware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de SQL en SourceCodester Online Shopping Alphaware versión 1.0, permite a atacantes remotos no autenticados omitir el proceso de autenticación por medio de parámetros de correo electrónico y contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24213" published="2020-09-23" seq="2020-24213" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="YGOPro ygocore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un desbordamiento de enteros en YGOPro ygocore versión 13.51. Los atacantes pueden usarlo para filtrar la memoria del hilo del servidor del juego.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24214" published="2020-10-06" seq="2020-24214" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una petición RTSP en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon.&amp;#xa0;Unos atacantes pueden enviar una petición RTSP no autenticada diseñada para causar un desbordamiento del búfer y un bloqueo de la aplicación.&amp;#xa0;El dispositivo no podrá ser capaz de llevar a cabo su propósito principal de codificación y transmisión de video por hasta un minuto, hasta que se reinicie automáticamente.&amp;#xa0;Unos atacantes pueden enviar peticiones maliciosas una vez por minuto, desactivando efectivamente el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24215" published="2020-10-06" seq="2020-24215" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="las peticiones HTTP en el dispositivo en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon.&amp;#xa0;Unos atacantes pueden usar credenciales embebidas en las peticiones HTTP para llevar a cabo cualquier tarea administrativa en el dispositivo, incluyendo la recuperación de la configuración del dispositivo (con la contraseña de administrador en texto sin cifrar) y la carga de una actualización de firmware personalizada, para finalmente lograr una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24216" published="2020-10-06" seq="2020-24216" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la configuración de una URL para la transmisión RTSP en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon.&amp;#xa0;Cuando el administrador configura una URL secreta para la transmisión RTSP, la transmisión aún está disponible por medio de su nombre predeterminado, como /0.&amp;#xa0;Unos atacantes no autenticados pueden visualizar transmisiones de video que están destinadas a ser privadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24217" published="2020-10-06" seq="2020-24217" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una petición HTTP no autenticada en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon. El endpoint de carga de archivos no aplica autenticación.&amp;#xa0;Unos atacantes pueden enviar una petición HTTP no autenticada para cargar un componente de firmware personalizado, posiblemente junto con una inyección de comandos, para lograr una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24218" published="2020-10-06" seq="2020-24218" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la contraseña embebida en el archivo ejecutable en los codificadores de video URayTech IPTV/H.264/H.265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los codificadores de video URayTech IPTV/H.264/H.265 versiones hasta 1.97.&amp;#xa0;Unos atacantes pueden iniciar sesión como root por medio de la contraseña que está embebida en el archivo ejecutable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24219" published="2020-10-06" seq="2020-24219" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una petición HTTP no autenticada en los codificadores de video URayTech IPTV/H.264/H.265" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los codificadores de video URayTech IPTV/H.264/H.265 versiones hasta 1.97.&amp;#xa0;Unos atacantes pueden enviar una petición HTTP no autenticada diseñada para explotar un salto de ruta y fallos de programación de coincidencia de patrones, y recuperar cualquier archivo del sistema de archivos del dispositivo, incluyendo el archivo de configuración con la contraseña administrativa en texto sin cifrar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24220" published="2020-08-17" seq="2020-24220" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="ShopXO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ShopXO versión v1.8.1, presenta una vulnerabilidad de ejecución de comandos. Los atacantes pueden utilizar esta vulnerabilidad para ejecutar comandos arbitrarios y conseguir el control del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24221" published="2023-08-11" seq="2020-24221" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-12" source="cve" title="miniupnp ngiflib" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Se ha descubierto un problema en la función GetByte de la versión 0.4  de miniupnp ngiflib, que permite a atacantes locales provocar una denegación de servicio (DoS) a través de un archivo .gif manipulado (bucle infinito).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24222" published="2023-08-11" seq="2020-24222" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-07" source="cve" title="rockcarry ffjpeg" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de desbordamiento de búfer en la función jfif_decode() de rockcarry ffjpeg hasta la versión 1.0.0 que permite a los atacantes locales ejecutar código arbitrario debido a un problema con ALIGN. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24223" published="2020-08-30" seq="2020-24223" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="contact.php?theme= en Mara CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mara CMS 7.5 permite el cross-site scripting (XSS) en contact.php a través de los parámetros theme o pagetheme</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24227" published="2020-11-23" seq="2020-24227" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="UserProfiles.sol en Playground Sessions para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Playground Sessions versión v2.5.582 (y anterior) para Windows, almacena las credenciales del usuario en texto sin cifrar, lo que permite a cualquier persona con acceso a UserProfiles.sol extraer el correo electrónico y la contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24231" published="2020-10-05" seq="2020-24231" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="HTTP en JMX en mx4j en Symmetric DS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symmetric DS versiones anteriores a 3.12.0, usa mx4j para proporcionar acceso a JMX a través de HTTP.&amp;#xa0;mx4j, por defecto, no posee autenticación y está disponible en todas las interfaces.&amp;#xa0;Un atacante puede interactuar con JMX: obtener información del sistema e invocar métodos MBean.&amp;#xa0;Es posible instalar un MBeans adicional desde un host remoto usando MLet lo que conlleva a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24240" published="2020-08-25" seq="2020-24240" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un archivo de entrada con un byte NULL en GNU Bison" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU Bison versión 3.7, presenta una vulnerabilidad de uso de la memoria previamente liberada (UAF). Un atacante local puede ejecutar bison con un archivo de entrada diseñado que contiene un byte NULL, lo que podría desencadenar un UAF y, por lo tanto, causar un bloqueo del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24241" published="2020-08-25" seq="2020-24241" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo nasmlib/saa.c en la función saa_wbytes en Netwide Assembler (NASM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Netwide Assembler (NASM) versión 2.15rc10, se presenta un uso de la memoria previamente liberada en la función saa_wbytes en el archivo nasmlib/saa.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24242" published="2020-08-25" seq="2020-24242" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el acceso a la memoria READ en el archivo asm/preproc.c en la función tok_text en Netwide Assembler (NASM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Netwide Assembler (NASM) versión 2.15rc10, una SEGV puede ser activada en la función tok_text en el archivo asm/preproc.c mediante el acceso a la memoria READ</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24246" published="2020-10-07" seq="2020-24246" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el archivo /filemanager/php/connector.php en Web Admin en Peplink Balance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Peplink Balance versiones anteriores a 8.1.0rc1, permite a un atacante no autenticado descargar archivos de configuración PHP (archivo /filemanager/php/connector.php) desde Web Admin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24263" published="2021-03-16" seq="2020-24263" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="Portainer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Portainer versiones 1.24.1 y anteriores, están afectadas por una vulnerabilidad de permisos no segura que puede conllevar a una ejecución de código arbitraria remota.&amp;#xa0;Un usuario que no sea administrador puede generar nuevos contenedores con capacidades críticas como SYS_MODULE, que puede ser usado para tomar el control del host de Docker</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24264" published="2021-03-16" seq="2020-24264" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="el control de acceso en los montajes de enlace en Portainer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Portainer versiones 1.24.1 y anteriores, están afectados por un control de acceso incorrecto que puede conllevar a una ejecución de código arbitraria remota.&amp;#xa0;Las comprobaciones de restricción para los montajes de enlace se aplican solo en el lado del cliente y no en el lado del servidor, lo que puede conllevar a generar un contenedor con montaje de enlace.&amp;#xa0;Una vez que es generado un contenedor de este tipo, puede ser aprovechado para salir del contenedor y completar la toma de control de la máquina host de Docker</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24265" published="2020-10-19" seq="2020-24265" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la función MemcmpInterceptorCommon() en tcpreplay tcpprep" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en tcpreplay tcpprep versión v4.3.3.&amp;#xa0;Se presenta una vulnerabilidad de desbordamiento del búfer de pila en la función MemcmpInterceptorCommon() que puede hacer que tcpprep se bloquee y cause una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24266" published="2020-10-19" seq="2020-24266" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la función get_l2len() en tcpreplay tcpprep" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en tcpreplay tcpprep versión v4.3.3.&amp;#xa0;Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en la función get_l2len() que puede hacer que tcpprep se bloquee y cause una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24271" published="2021-02-01" seq="2020-24271" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="index.php?s=/admin/rbacuser/insert/navTabId/rbacuser/callbackType/closeCurrent en openHAB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo CSRF en EasyCMS versión v1.6, que puede agregar una cuenta de administrador por medio de index.php?s=/admin/rbacuser/insert/navTabId/rbacuser/callbackType/closeCurrent, luego publicar username=***&amp;amp;password=***</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24285" published="2021-04-12" seq="2020-24285" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="el archivo /cgi-bin/cgiServer.exx en INTELBRAS TELEFONE IP TIP200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">INTELBRAS TELEFONE IP TIP200 versión 60.61.75.22, permite a un atacante obtener información confidencial por medio del archivo /cgi-bin/cgiServer.exx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24292" published="2023-08-22" seq="2020-24292" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-12" source="cve" title="FreeImage" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">La vulnerabilidad de desbordamiento del búfer en la función load de PluginICO.cpp en FreeImage 3.19.0 [r1859] permite a atacantes remotos ejecutar código arbitrario a través de la apertura de un archivo ico manipulado.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24293" published="2023-08-22" seq="2020-24293" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-12" source="cve" title="FreeImage" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Una vulnerabilidad de desbordamiento del búfer en psdThumbnail::Read en PSDParser.cpp en FreeImage 3.19.0 [r1859] permite a atacantes remotos ejecutar código arbitrario a través de la apertura de un archivo psd manipulado.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24294" published="2023-08-22" seq="2020-24294" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-08" source="cve" title="FreeImage" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">La vulnerabilidad de desbordamiento del búfer en la función psdParser::UnpackRLE en PSDParser.cpp en FreeImage 3.19.0 [r1859] permite a atacantes remotos provocar una denegación de servicio a través de la apertura de un archivo psd manipulado.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24295" published="2023-08-22" seq="2020-24295" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-07" source="cve" title="FreeImage" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">La vulnerabilidad de desbordamiento de búfer en PSDParser.cpp::ReadImageLine() en FreeImage 3.19.0 [r1859] permite a atacantes remotos ru narbitrary código mediante el uso de archivo psd crafted.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24297" published="2020-11-18" seq="2020-24297" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de peticiones POST al endpoint /admin/powerline en los dispositivos TP-Link TL-WPA4220" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">httpd en dispositivos TP-Link TL-WPA4220 (versiones 2 hasta 4) permite a usuarios autenticados remotos ejecutar comandos arbitrarios del Sistema Operativo mediante el envío de peticiones POST diseñadas al endpoint /admin/powerline.&amp;#xa0;Versión corregida: TL-WPA4220 (EU) _V4_201023</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24301" published="2020-10-08" seq="2020-24301" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="una URL en el navegador del usuario en HAPI FHIR Testpage Overlay" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los usuarios del HAPI FHIR Testpage Overlay versiones 5.0.0 y por debajo, pueden usar una URL especialmente diseñada para explotar una vulnerabilidad de tipo XSS en este módulo, permitiendo que un JavaScript arbitrario sea ejecutado en el navegador del usuario.&amp;#xa0;Se cree que el impacto de esta vulnerabilidad sea bajo, ya que este módulo está diseñado para pruebas y no se cree que sea ampliamente usado para fines de producción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24303" published="2020-10-28" seq="2020-24303" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="un alias de consulta de la fuente de datos de ElasticSearch en Grafana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grafana versiones anteriores a 7.1.0-beta 1, permite un ataque de tipo XSS por medio de un alias de consulta de la fuente de datos de ElasticSearch</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24312" published="2020-08-26" seq="2020-24312" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un archivo .htaccess en el directorio fm_backups en mndpsingh287 WP File Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mndpsingh287 WP File Manager versiones v6.4 y anteriores, no restringen el acceso externo al directorio fm_backups con un archivo .htaccess. Esto resulta en la posibilidad para unos usuarios no autenticados de examinar y descargar unas copias de seguridad del sitio, que a veces incluyen copias de seguridad completas de la base de datos, que ha tomado el plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24313" published="2020-08-26" seq="2020-24313" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una URL en el parámetro GET &quot;Appointment_ID&quot; en Etoile Web Design Ultimate Appointment Booking &amp;amp; Scheduling WordPress Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Etoile Web Design Ultimate Appointment Booking &amp;amp; Scheduling WordPress Plugin versiones v1.1.9 y anteriores, no sanea el valor del parámetro GET "Appointment_ID" antes de repetirlo dentro de una etiqueta de entrada. Esto resulta en una vulnerabilidad de tipo XSS reflejada que atacantes pueden explotar con una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24314" published="2020-08-26" seq="2020-24314" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una URL en el parámetro GET &quot;t&quot; en Fahad Mahmood RSS Feed Widget Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Fahad Mahmood RSS Feed Widget Plugin versiones v2.7.9 y anteriores, no sanea el valor del parámetro GET "t" antes de repetirlo dentro de una etiqueta de entrada. Esto resulta en una vulnerabilidad de tipo XSS reflejado que atacantes pueden explotar con una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24315" published="2020-08-26" seq="2020-24315" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el parámetro POST pollid en Vinoj Cardoza WordPress Poll Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vinoj Cardoza WordPress Poll Plugin versión v36 e inferior,  ejecuta la sentencia SQL pasada por medio del parámetro POST pollid debido a una falta de escape de entrada del usuario. Esto permite a usuarios que diseñan sentencias SQL específicas volcar toda la base de datos de objetivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24316" published="2020-08-26" seq="2020-24316" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una URL en el parámetro GET en WP Plugin Rednumber Admin Menu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WP Plugin Rednumber Admin Menu versiones v1.1 e inferiores, no sanean el valor del parámetro GET "role" antes de devolverlo al usuario. Esto resulta en una vulnerabilidad de tipo XSS reflejado que los atacantes pueden explotar con una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24327" published="2021-09-23" seq="2020-24327" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="la función de correo electrónico en Discourse" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en Discourse 2.3.2 y 2.6, por medio de la función de correo electrónico. Cuando se escribe un correo electrónico en un editor, se pueden cargar imágenes de sitios web remotos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24330" published="2020-08-13" seq="2020-24330" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el demonio tcsd en el usuario tss en TrouSerS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en TrouSerS versiones hasta 0.3.14. Si el demonio tcsd es iniciado con privilegios root en lugar de hacerlo por el usuario tss, se produce un fallo al no poder eliminar el privilegio de root gid cuando ya no es necesario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24331" published="2020-08-13" seq="2020-24331" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el archivo /etc/tcsd.conf en el demonio tcsd en el usuario tss en TrouSerS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en TrouSerS versiones hasta 0.3.14. Si el demonio tcsd es iniciado con privilegios root, el usuario tss aún tiene acceso de lectura y escritura al archivo /etc/tcsd.conf (que contiene varias configuraciones relacionadas con este demonio)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24332" published="2020-08-13" seq="2020-24332" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la creación del archivo system.data en el demonio tcsd en el usuario tss en TrouSerS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en TrouSerS versiones hasta 0.3.14. Si el demonio tcsd es iniciado con privilegios root, la creación del archivo system.data es propensa a ataques de tipo symlink. El usuario tss puede ser usado para crear o corromper archivos existentes, lo que posiblemente podría conllevar a un ataque de DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24333" published="2020-09-22" seq="2020-24333" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el acceso &quot;read-only&quot; en el módulo Configlet Management en el servidor CVP en una API en CloudVision Portal (CVP) de Arista" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en CloudVision Portal (CVP) de Arista versiones anteriores a 2020.2, permite a usuarios con derechos de acceso "read-only" o superiores en el módulo Configlet Management descargar archivos no previstos para acceso, ubicados en el servidor CVP, mediante el acceso a una API específica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24334" published="2020-12-11" seq="2020-24334" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo resolv.c en el código que procesa las respuestas DNS en uIP usado en Contiki y Contiki-NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El código que procesa las respuestas DNS en uIP versiones hasta 1.0, como es usado en Contiki y Contiki-NG, no verifica si el número de respuestas especificadas en el encabezado del paquete DNS corresponde a los datos de respuesta disponibles en el paquete DNS, lo que conlleva a una lectura fuera de límites y una Denegación de Servicio en el archivo resolv.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24335" published="2021-02-02" seq="2020-24335" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="paquetes DNS en el análisis de nombres de dominio en uIP usado en Contiki y Contiki-NG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en uIP versiones hasta 1.0, como es usado en Contiki y Contiki-NG.&amp;#xa0;El análisis de nombres de dominio carece de controles de límites, permitiendo a un atacante corromper la memoria con paquetes DNS diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24336" published="2020-12-11" seq="2020-24336" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo ip64-dns64.c en el código para analizar las respuestas de nombre de dominio Tipo A en Contiki y Contiki-NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Contiki versiones hasta 3.0 y Contiki-NG versiones hasta 4.5.&amp;#xa0;El código para analizar las respuestas de nombre de dominio Tipo A en el archivo ip64-dns64.c no verifica si la dirección en la longitud de la respuesta es sana.&amp;#xa0;Por lo tanto, cuando se copia una dirección de una longitud arbitraria, puede producirse un desbordamiento de búfer.&amp;#xa0;Este error puede ser explotado siempre que NAT64 esté habilitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24337" published="2020-12-11" seq="2020-24337" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_tcp.c en la función tcp_parse_options() en picoTCP y picoTCP-NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP y picoTCP-NG versiones hasta 1.7.0.&amp;#xa0;Cuando se proporciona una opción TCP no compatible con longitud cero en un paquete TCP entrante, es posible causar una Denegación de Servicio logrando un bucle infinito en el código que analiza las opciones TCP, también se conoce como la función tcp_parse_options() en el archivo pico_tcp.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24338" published="2020-12-11" seq="2020-24338" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_dns_common.c en la funcionalidad de descompresión de registros de nombres de dominio DNS en la función pico_dns_decompress_name() en picoTCP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP versiones hasta 1.7.0.&amp;#xa0;La funcionalidad de descompresión de registros de nombres de dominio DNS en la función pico_dns_decompress_name() en el archivo pico_dns_common.c no comprueba los valores de desplazamiento del puntero de compresión con respecto a los datos reales presentes en un paquete de respuesta DNS, causando escrituras fuera de límites que conducen a una Denegación de Servicio y una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24339" published="2020-12-11" seq="2020-24339" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo en pico_dns_common.c en la funcionalidad de descompresión de registros de nombres de dominio DNS en la función pico_dns_decompress_name() en picoTCP y picoTCP-NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP y picoTCP-NG versiones hasta 1.7.0.&amp;#xa0;La funcionalidad de descompresión de registros de nombres de dominio DNS en la función pico_dns_decompress_name() en el archivo en pico_dns_common.c no comprueba los valores de desplazamiento del puntero de compresión con respecto a los datos reales presentes en un paquete de respuesta DNS, causando lecturas fuera de límites que conducen a una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24340" published="2020-12-11" seq="2020-24340" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_mdns.c en el código que procesa las respuestas DNS en la función pico_mdns_handle_data_as_answers_generic() en picoTCP y picoTCP-NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP y picoTCP-NG versiones hasta 1.7.0.&amp;#xa0;El código que procesa las respuestas DNS en la función pico_mdns_handle_data_as_answers_generic() en el archivo pico_mdns.c no comprueba si el número de respuestas y respuestas especificadas en un encabezado del paquete DNS corresponde a los datos de respuesta disponibles en el paquete, lo que conlleva a una lectura fuera de límites, una desreferencia del puntero no válido y una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24341" published="2020-12-11" seq="2020-24341" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo pico_tcp.c en la función de procesamiento de datos de entrada TCP en picoTCP y picoTCP-NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en picoTCP y picoTCP-NG versiones hasta 1.7.0.&amp;#xa0;La función de procesamiento de datos de entrada TCP en el archivo pico_tcp.c no comprueba la longitud de los paquetes TCP entrantes, lo que conlleva a una lectura fuera de límites al ensamblar los paquetes recibidos en un segmento de datos, eventualmente causando una Denegación de Servicio o un filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24342" published="2020-08-13" seq="2020-24342" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="luaO_pushvfstring y luaD_callnoyield en Lua" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Lua versiones hasta 5.4.0, permite un cruce de redzone de pila en luaO_pushvfstring porque un mecanismo de protección llama erróneamente a luaD_callnoyield dos veces seguidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24343" published="2020-08-13" seq="2020-24343" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="los archivos jsrun.c y jsgc.c en Artifex MuJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Artifex MuJS versiones hasta 1.0.7, presenta un uso de la memoria previamente liberada en el archivo jsrun.c debido al marcado no condicional en el archivo jsgc.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24344" published="2020-08-13" seq="2020-24344" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="(function({a=arguments}){const arguments}) en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JerryScript versiones hasta 2.3.0, presenta una lectura excesiva del búfer de (function({a=arguments}){const arguments})</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24345" published="2020-08-13" seq="2020-24345" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la función a(){new new Proxy(a,{})}JSON.parse(&quot;[]&quot;,a) en JerryScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA** JerryScript versiones hasta 2.3.0, permite un consumo de pila por medio de la función a(){new new Proxy(a,{})}JSON.parse("[]",a). NOTA: el proveedor afirma que el problema es la falta de la opción --stack-limit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24346" published="2020-08-13" seq="2020-24346" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el archivo njs_json.c. en  la función njs_json_parse_iterator_call en njs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">njs versiones hasta a 0.4.3, usado en NGINX, presenta un uso de la memoria previamente liberada en la función njs_json_parse_iterator_call en el archivo njs_json.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24347" published="2020-08-13" seq="2020-24347" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el archivo njs_lvlhsh.c en la función njs_lvlhsh_level_find en njs usado en NGINX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">njs versiones hasta a 0.4.3, usado en NGINX, presenta una lectura fuera de límites en la función njs_lvlhsh_level_find en el archivo njs_lvlhsh.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24348" published="2020-08-13" seq="2020-24348" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el archivo njs_json.c en la función njs_json_stringify_iterator en njs usado en NGINX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">njs versiones hasta a 0.4.3, usado en NGINX, presenta una lectura fuera de límites en la función njs_json_stringify_iterator en el archivo njs_json.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24349" published="2020-08-13" seq="2020-24349" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el archivo njs_value.c en la función njs_value_property en njs usado en NGINX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">njs versiones hasta a 0.4.3, usado en NGINX, permite un secuestro del flujo de control en la función njs_value_property en el archivo njs_value.c. NOTA: el proveedor considera que el problema es "fluff" en el caso de uso de NGINX porque no se presenta una superficie de ataque remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24352" published="2020-10-16" seq="2020-24352" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la devolución de llamada de ati_mm_write() en la rutina ati_2d_blt() en el archivo hw/display/ati_2d.c en la implementación del dispositivo ATI VGA en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en QEMU versiones hasta 5.1.0.&amp;#xa0;Se encontró un acceso a memoria fuera de límites en la implementación del dispositivo ATI VGA.&amp;#xa0;Este fallo ocurre en la rutina ati_2d_blt() en el archivo hw/display/ati_2d.c mientras se manejan las operaciones de escritura MMIO por medio de la devolución de llamada de ati_mm_write().&amp;#xa0;Un invitado malicioso podría usar este fallo para bloquear el proceso QEMU en el host, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24353" published="2020-11-09" seq="2020-24353" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el encabezado de la petición en Pega Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pega Platform versiones anteriores a 8.4.0, presenta un problema de tipo XSS por medio de los parámetros de reglas de transmisión usados en el encabezado de la petición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24354" published="2020-08-31" seq="2020-24354" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el enrutador Zyxel VMG5313-B30B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El enrutador Zyxel VMG5313-B30B en la versión de firmware 5.13(ABCJ.6)b3_1127, y posiblemente las versiones anteriores del firmware están afectadas por una inyección de shell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24355" published="2020-09-02" seq="2020-24355" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el campo &quot;FirstIndex&quot; en JSON en el enrutador Zyxel VMG5313-B30B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El enrutador Zyxel VMG5313-B30B en la versión de firmware 5.13 (ABCJ.6) b3_1127, y posiblemente las versiones de firmware anteriores, están afectadas por permisos no seguros que permiten a usuarios regulares y de otro tipo crear nuevos usuarios con privilegios elevados.&amp;#xa0;Esto se hace al cambiar el campo "FirstIndex" en JSON que es Publicado durante la creación de la cuenta.&amp;#xa0;También es posible hacer algo similar con la eliminación de la cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24356" published="2020-10-02" seq="2020-24356" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="archivos de configuración en &quot;cloudflared&quot; en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">"cloudflared" versiones anteriores a 2020.8.1, contiene una vulnerabilidad de escalada de privilegios local en los sistemas Windows.&amp;#xa0;Cuando se ejecuta en un sistema Windows, "cloudflared" busca archivos de configuración que podrían ser abusados ??por una entidad maliciosa para ejecutar comandos como un usuario privilegiado.&amp;#xa0;La versión 2020.8.1 corrige este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24359" published="2020-08-20" seq="2020-24359" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="OTPs SSH Vault-issued en la subred en la interfaz de red del host en HashiCorp vault-ssh-helper" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp vault-ssh-helper versiones hasta 0.1.6 incluyéndola, aceptó incorrectamente OTPs SSH Vault-issued para la subred en la que se encontraba la interfaz de red del host, en lugar de la dirección IP específica asignada a esa interfaz. Corregido en la versión 0.2.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24360" published="2020-12-28" seq="2020-24360" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="los paquetes ARP en el EOS de Arista en la serie de productos 7800R3, 7500R3 y 7280R3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema con los paquetes ARP en el EOS de Arista afectando a la serie de productos 7800R3, 7500R3 y 7280R3, puede resultar en un problema que causa un bloqueo del kernel, seguido de una recarga del dispositivo.&amp;#xa0;Las versiones de Arista EOS afectadas son: 4.24.2.4F y versiones por debajo en el tren 4.24.x;&amp;#xa0;4.23.4M y versiones por debajo en el tren 4.23.x;&amp;#xa0;4.22.6M y versiones por debajo en el tren 4.22.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24361" published="2020-08-16" seq="2020-24361" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="las funciones EXEC, PREXEC o unknown_trap_exec en SNMPTT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SNMPTT versiones anteriores a 1.4.2, permite a atacantes ejecutar código de shell por medio de las funciones EXEC, PREXEC o unknown_trap_exec.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24363" published="2020-08-31" seq="2020-24363" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el envío de una petición POST TDDP_RESET en el establecimiento de una nueva contraseña administrativa en los dispositivos TP-Link TL-WA855RE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TP-Link TL-WA855RE versión V5 20200415-rel37464, permiten a un atacante no autenticado (en la misma red) enviar una petición POST TDDP_RESET para un restablecimiento de fábrica y reinicio. El atacante puede entonces obtener un control de acceso incorrecto al establecer una nueva contraseña administrativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24364" published="2020-08-24" seq="2020-24364" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el campo notes en una invitación a una reunión en MineTime" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MineTime hasta la versión 1.8.5 permite la ejecución de comandos arbitrarios a través del campo de notas en una reunión. Podría conducir a RCE a través de la invitación a la reunión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24365" published="2020-09-24" seq="2020-24365" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la página de red Monitor Diagnostic en los dispositivos Gemtek WRTM-127ACN y WRTM-127x9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Gemtek WRTM-127ACN versiones 01.01.02.141 y WRTM-127x9 versión 01.01.02.127.&amp;#xa0;La página de red Monitor Diagnostic permite a un atacante autenticado ejecutar un comando directamente sobre la máquina de destino.&amp;#xa0;Los comandos son ejecutados como usuario root (uid 0).&amp;#xa0;(Incluso si es requerido un inicio de sesión, la mayoría de los enrutadores se quedan con las credenciales predeterminadas).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24366" published="2020-11-16" seq="2020-24366" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="unas copias de seguridad de la aplicación en JetBrains YouTrack para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una información confidencial podría ser divulgada en la aplicación JetBrains YouTrack versiones anteriores a 2020.2.0 para Android, por medio de unas copias de seguridad de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24367" published="2020-11-10" seq="2020-24367" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="los permisos de archivo en BlueStacks en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los permisos de archivo incorrectos en BlueStacks versiones 4 hasta 4.230 en Windows, permiten a un atacante local escalar los privilegios al modificar un archivo que es luego ejecutado por un usuario muy privilegiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24368" published="2020-08-19" seq="2020-24368" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="archivos legibles en Icinga Icinga Web2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Icinga Icinga Web 2 versiones 2.0.0 hasta 2.6.4, 2.7.4 y 2.8.2, presenta una vulnerabilidad de Salto de Directorio que permite a un atacante acceder a archivos arbitrarios que son legibles por el proceso que ejecuta Icinga Web 2. Este problema se corrigió en Icinga Web 2 en versiones v2.6.4, v2.7.4 y v2.8.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24369" published="2020-08-17" seq="2020-24369" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el archivo ldebug.c en Lua" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo ldebug.c en Lua versión 5.4.0, intenta acceder a la información de depuración por medio del enlace de línea de una función despojada, conllevando a una desreferencia del puntero NULL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24370" published="2020-08-17" seq="2020-24370" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el archivo ldebug.c en Lua" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo ldebug.c en Lua versión 5.4.0, permite un desbordamiento de negación y un error de segmentación en getlocal y setlocal, como es demostrado por getlocal (3,2^31).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24371" published="2020-08-17" seq="2020-24371" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el archivo lgc.c en collectgarbage en Lua" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo lgc.c en Lua versión 5.4.0, maneja inapropiadamente la interacción entre las barreras y la fase de barrido, conllevando a una violación de acceso a la memoria que involucra collectgarbage.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24372" published="2020-08-17" seq="2020-24372" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el archivo lj_err.c en la función  lj_err_run en LuaJIT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LuaJIT versiones hasta 2.1.0-beta3, presenta una lectura fuera de límites en la función lj_err_run en el archivo lj_err.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24373" published="2020-09-16" seq="2020-24373" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la implementación de UPnP MediaServer en Freebox Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en la implementación de UPnP MediaServer en Freebox Server versiones anteriores a 4.2.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24374" published="2020-09-16" seq="2020-24374" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el DNS en Freebox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de reenlace DNS en Freebox v5 versiones anteriores a 1.5.29</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24375" published="2020-10-19" seq="2020-24375" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la implementación de UPnP MediaServer en Freebox Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de reenlace de DNS en la implementación de UPnP MediaServer en Freebox Server versiones anteriores a  4.2.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24376" published="2020-09-16" seq="2020-24376" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el DNS en las implementaciones de UPnP IGD en Freebox Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de reenlace de DNS en las implementaciones de UPnP IGD en Freebox v5 versiones anteriores a 1.5.29 y Freebox Server versiones anteriores a 4.2.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24377" published="2020-09-16" seq="2020-24377" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el DNS en la interfaz web del sistema operativo Freebox en Freebox Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de reenlace de DNS en la interfaz web del sistema operativo Freebox en Freebox Server versiones anteriores a 4.2.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24379" published="2020-09-09" seq="2020-24379" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la implementación de WebDAV en el servidor web Yaws" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación de WebDAV en el servidor web Yaws versiones 1.81 hasta 2.0.7, es vulnerable a una inyección de tipo XXE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24381" published="2020-08-19" seq="2020-24381" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-13" source="cve" title="las listas de directorios en el servidor web en GUnet Open eClass Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La plataforma GUnet Open eClass (también conocida como openeclass) antes de la versión 3.11 podría permitir a atacantes remotos leer las evaluaciones enviadas por los estudiantes porque no asegura que el servidor web bloquee los listados de directorios, y el directorio de datos está dentro de la raíz de la web por defecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24383" published="2020-12-11" seq="2020-24383" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el código para procesar registros de recursos en consultas mDNS en FNET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FNET versiones hasta 4.6.4.&amp;#xa0;El código para procesar registros de recursos en consultas mDNS no verifica la terminación "\0" apropiada de la cadena del nombre del registro de recursos, lo que conlleva a una lectura fuera de límites y puede causar un filtrado de información o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24384" published="2020-11-10" seq="2020-24384" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="las Interfaces de Usuario Graficas (GUIs) de administración de A10 Networks ACOS y aGalaxy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las Interfaces de Usuario Graficas (GUIs) de administración de A10 Networks ACOS y aGalaxy, presentan una vulnerabilidad de Ejecución de Código Remota (RCE) no autenticada que podría ser usada para comprometer los sistemas ACOS afectados.&amp;#xa0;Las versiones de ACOS 3.2.x (incluyendo y posteriores a 3.2.2), versiones 4.x y 5.1.x están afectadas.&amp;#xa0;aGalaxy versiones 3.0.x, 3.2.x y 5.0.x están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24385" published="2020-09-03" seq="2020-24385" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo sys/compat/linux/linux_emul.h en la capa de emulación de Linux en la función em_find() en MidnightBSD y FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MidnightBSD versiones anteriores a 1.2.6 y versiones 1.3 anteriores a Agosto de 2020, y FreeBSD versiones anteriores a 7, se encontró una desreferencia del puntero NULL en la capa de emulación de Linux que permite a atacantes bloquear el kernel en ejecución.&amp;#xa0;Durante la interacción binaria, td-)td_emuldata en el archivo sys/compat/linux/linux_emul.h no se inicializa y devuelve NULL desde la función em_find()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24386" published="2021-01-04" seq="2020-24386" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="IMAP IDLE en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dovecot versiones anteriores a 2.3.13.&amp;#xa0;Al usar IMAP IDLE, un atacante autenticado puede desencadenar la inhibición por medio de parámetros controlados por el atacante, conllevando a un acceso a los mensajes de correo electrónico de otros usuarios (y a una divulgación de ruta).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24387" published="2020-10-19" seq="2020-24387" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la función yh_create_session() en la comprobación del ID de sesión en yubihsm-shell" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función yh_create_session() de yubihsm-shell versiones hasta 2.0.2.&amp;#xa0;La función no comprueba explícitamente el ID de sesión devuelto por el dispositivo.&amp;#xa0;Un id de sesión no válido conllevaría a operaciones de lectura y escritura fuera de límites en la matriz de sesión.&amp;#xa0;Esto podría ser usado por un atacante para causar un ataque de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24388" published="2020-10-19" seq="2020-24388" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="una llamada a memcpy() en la función _send_secure_msg() en ubihsm-shell" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función _send_secure_msg() de yubihsm-shell versiones hasta 2.0.2.&amp;#xa0;La función no comprueba el campo de longitud insertado en un mensaje recibido del dispositivo.&amp;#xa0;Esto podría conllevar a una llamada a memcpy() de gran tamaño que bloqueará el proceso en ejecución.&amp;#xa0;Esto podría ser usado por un atacante para causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24390" published="2020-08-27" seq="2020-24390" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la página /module/admin_logs en eonweb en EyesOfNetwork" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">eonweb en EyesOfNetwork versiones anteriores a 5.3-7, no escapa apropiadamente el nombre de usuario en la página /module/admin_logs, lo que podría permitir una autenticación previa de tipo XSS almacenado durante la grabación de registros de inicio y cierre de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24391" published="2021-03-30" seq="2020-24391" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="mongo-express" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mongo-express en versiones anteriores a la 1.0.0 ofrece soporte para cierta sintaxis avanzada pero lo implementa de una manera insegura. NOTA: esto puede superponerse a CVE-2019-10769.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24392" published="2021-02-19" seq="2020-24392" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="eventmachine en un nombre de host TLS en voloko twitter-stream" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En voloko twitter-stream versión 0.1.10, una falta de  comprobación del nombre de host TLS, permite a un atacante llevar a cabo un ataque de tipo man-in-the-middle contra los usuarios de la biblioteca (porque eventmachine es usada inapropiadamente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24393" published="2021-02-19" seq="2020-24393" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="la biblioteca eventmachine en el nombre de host TLS en TweetStream" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TweetStream versión 2.6.1, utiliza la biblioteca eventmachine de una manera no segura que no contiene comprobación del nombre de host TLS.&amp;#xa0;Esto permite a un atacante llevar a cabo un ataque man-in-the-middle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24394" published="2020-08-19" seq="2020-24394" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="el archivo fs/nfsd/vfs.c en el establecimiento de permisos en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versiones anteriores a 5.7.8, el archivo fs/nfsd/vfs.c (en el servidor NFS), puede establecer permisos incorrectos en nuevos objetos de un sistema de archivos cuando el sistema de archivos carece de soporte de ACL, también se conoce como CID-22cf8419f131. Esto ocurre porque no es considerada la umask actual.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24395" published="2021-05-20" seq="2020-24395" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="el archivo imagen en el script de actualización de firmware USB de los dispositivos homee Brain Cube" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El script de actualización de firmware USB de los dispositivos homee Brain Cube versión v2 (versiones 2.28.2 y 2.28.4) permite a un atacante con acceso físico instalar firmware comprometido.&amp;#xa0;Esto ocurre debido a una comprobación insuficiente del archivo imagen del firmware y puede conllevar a una ejecución de código en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24396" published="2021-05-20" seq="2020-24396" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="las claves SSH en imágenes de firmware en homee Brain Cube" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos dispositivos homee Brain Cube v2 (versiones 2.28.2 y 2.28.4) presentan claves SSH confidenciales en imágenes de firmware descargables y sin cifrar.&amp;#xa0;Esto permite a atantes remotos usar el servidor de soporte como un proxy SOCKS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24397" published="2020-10-02" seq="2020-24397" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="las funciones InternetSendRequestEx e InternetSendRequestByBitrate en Zoho ManageEngine Desktop Central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el lado del cliente de Zoho ManageEngine Desktop Central versión 10.0.0.SP-534.&amp;#xa0;Un servidor controlado por un atacante puede desencadenar un desbordamiento de enteros en las funciones InternetSendRequestEx e InternetSendRequestByBitrate que desencadena un desbordamiento del búfer en la región heap de la memoria y una Ejecución de Código Remota con privilegios SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24400" published="2020-11-08" seq="2020-24400" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la página del listado de productos en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5 (y anteriores) están afectadas por una vulnerabilidad de inyección SQL que podría conllevar a una divulgación de información confidencial.&amp;#xa0;Esta vulnerabilidad podría ser explotada por un usuario autenticado con permisos en la página del listado de productos para leer datos de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24401" published="2020-11-08" seq="2020-24401" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los roles de usuario en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5p1 (y anteriores) están afectadas por una vulnerabilidad de autorización incorrecta.&amp;#xa0;Un usuario aún puede acceder a los recursos aprovisionados con su rol anterior después de que un administrador elimine el rol o deshabilite la cuenta del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24402" published="2020-11-08" seq="2020-24402" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la API REST en el componente Integrations en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5p1 (y anteriores) están afectadas por una vulnerabilidad de permisos incorrectos en el componente Integrations.&amp;#xa0;Los usuarios autenticados con permisos para la API Resource Access podrían abusar de esta vulnerabilidad para eliminar los detalles del cliente por medio  de la API REST sin autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24403" published="2020-11-08" seq="2020-24403" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la API REST en el componente Inventory en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5p1 (y anteriores) están afectadas por una vulnerabilidad de permisos de usuario inapropiados dentro del componente Inventory.&amp;#xa0;Esta vulnerabilidad podría ser abusada por parte de usuarios autentificados con permisos a Inventory y Source para realizar cambios no autorizados en los datos de las fuentes de inventario por medio de la API REST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24404" published="2020-11-08" seq="2020-24404" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la API REST en el recurso Pages en el componente Integrations en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5p1 (y anteriores) están afectadas por una vulnerabilidad de permisos incorrectos dentro del componente Integrations.&amp;#xa0;Esta vulnerabilidad podría ser abusada por usuarios con permisos en el recurso Pages para eliminar páginas cms por medio de la API REST sin autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24405" published="2020-11-08" seq="2020-24405" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el módulo Inventory en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5p1 (y anteriores), están afectadas por una vulnerabilidad de problema de permisos incorrectos en el módulo Inventory.&amp;#xa0;Esta vulnerabilidad podría ser abusada por parte de unos usuarios autentificados para modificar los datos de las existencias de los inventarios sin autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24406" published="2020-11-08" seq="2020-24406" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="implementaciones de compilación en la ruta de instalación en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando está en modo de mantenimiento, Magento versiones 2.4.0 y 2.3.4 (y anteriores) están afectadas por una vulnerabilidad de divulgación de información que podría exponer la ruta de instalación durante implementaciones de compilación.&amp;#xa0;Esta información podría ser útil para unos atacantes si pueden identificar otras vulnerabilidades explotables en el entorno</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24407" published="2020-11-08" seq="2020-24407" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los componentes System/Data y Transfer/Import en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5p1 (y anteriores) están afectadas por una vulnerabilidad de carga de archivos no segura que podría resultar en una ejecución de código arbitraria.&amp;#xa0;Esta vulnerabilidad podría ser abusada por usuarios autenticados con permisos administrativos para los componentes System/Data y Transfer/Import</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24408" published="2020-10-16" seq="2020-24408" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el componente file upload en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.4.0 y 2.3.5p1 (y anteriores) están afectadas por una vulnerabilidad de tipo XSS persistente que permite a usuarios cargar JavaScript malicioso por medio del componente file upload. Un atacante no autenticado podría abusar de esta vulnerabilidad para ejecutar ataques de tipo XSS contra otros usuarios de Magento. Esta vulnerabilidad requiere que la víctima busque el archivo cargado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24409" published="2020-10-20" seq="2020-24409" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el análisis de archivos PDF en Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.2 (y anteriores) está afectada por una vulnerabilidad de lectura fuera de límites al analizar archivos PDF creados.&amp;#xa0;Esto podría resultar en una lectura más allá del final de una estructura de memoria asignada, resultando potencialmente en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24410" published="2020-10-20" seq="2020-24410" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el análisis de archivos PDF en Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.2 (y anteriores) está afectada por una vulnerabilidad de lectura fuera de límites al analizar archivos PDF creados.&amp;#xa0;Esto podría resultar en una lectura más allá del final de una estructura de memoria asignada, resultando potencialmente en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24411" published="2020-10-20" seq="2020-24411" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el manejo de archivos PDF en Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.2 (y anteriores) está afectada por una vulnerabilidad de escritura fuera de límites al manejar archivos PDF creados.&amp;#xa0;Esto podría resultar en una escritura más allá del final de una estructura de memoria asignada, resultando potencialmente en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24412" published="2020-10-20" seq="2020-24412" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el análisis de un archivo .svg en Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado.&amp;#xa0;Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24413" published="2020-10-20" seq="2020-24413" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el análisis de un archivo .svg en Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado.&amp;#xa0;Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24414" published="2020-10-20" seq="2020-24414" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el análisis de un archivo .svg en Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado.&amp;#xa0;Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24415" published="2020-10-20" seq="2020-24415" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el análisis de un archivo .svg en Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 (y anteriores) está afectada por una vulnerabilidad de corrupción de la memoria que ocurre cuando se analiza un archivo .svg especialmente diseñado.&amp;#xa0;Esto podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24416" published="2020-10-20" seq="2020-24416" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="campos de formulario en el navegador en el plugin Marketo Sales Insight" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Marketo Sales Insight versiones 1.4355 (y anteriores) está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado ciego que podría ser abusada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables.&amp;#xa0;Un JavaScript malicioso puede ser ejecutado en el navegador de una víctima cuando navega a la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24418" published="2020-10-21" seq="2020-24418" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el análisis de un archivo .aepx en Adobe After Effects" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.1.1 (y anteriores) está afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo .aepx diseñado, lo que podría resultar en una lectura más allá del final de una estructura de memoria asignada.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24419" published="2020-10-21" seq="2020-24419" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Adobe After Effects para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.1.1 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Una explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24420" published="2020-10-21" seq="2020-24420" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Adobe Photoshop para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop para Windows versiones 21.2.1 (y anteriores) está afectado por una vulnerabilidad de elemento de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Una explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24421" published="2020-10-21" seq="2020-24421" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el manejo de un archivo .indd en Adobe InDesign" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe InDesign versión 15.1.2 (y anteriores) está afectado por un error de derivación del puntero NULL que se produce al manejar un archivo .indd malformado. El impacto se limita a causar una denegación de servicio de la aplicación cliente. Es requerida una interacción del usuario para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24422" published="2020-10-21" seq="2020-24422" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Adobe Creative Cloud Desktop Application para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Creative Cloud Desktop Application versión 5.2 (y anteriores) y versión 2.1 (y anteriores) para Windows, está afectada por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Una explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24423" published="2020-10-21" seq="2020-24423" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Adobe Media Encoder para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versiones 14.4 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Una explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24424" published="2020-10-21" seq="2020-24424" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Adobe Premiere Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Pro versiones 14.4 (y anteriores) está afectado por un elemento de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Una explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24425" published="2020-10-21" seq="2020-24425" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el sistema de archivos en Dreamweaver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dreamweaver versión 20.2 (y anteriores) está afectada por una vulnerabilidad de elemento de ruta de búsqueda no controlada que podría conllevar a una escalada de privilegios.&amp;#xa0;Una explotación con éxito podría resultar en un usuario local con permisos para escribir en el sistema de archivos ejecutando comandos del sistema con privilegios de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24426" published="2020-11-05" seq="2020-24426" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-09" source="cve" title="Acrobat Reader DC de lectura fuera de límites" translator="translator-5D1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24427" published="2020-11-05" seq="2020-24427" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en la decodificación de un códec en mitigaciones como ASLR en Acrobat Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de comprobación de entrada al decodificar un códec diseñado que podría resultar en una divulgación de memoria confidencial.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24428" published="2020-11-05" seq="2020-24428" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en Acrobat Reader DC para macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) para macOS están afectadas por una vulnerabilidad de condición de carrera de tipo time-of-check time-of-use (TOCTOU) que podría resultar en una escalada de privilegios local.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24429" published="2020-11-05" seq="2020-24429" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en la verificación de firma en Acrobat Reader DC para macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) para macOS están afectadas por una omisión de verificación de firma que podría resultar en una escalada de privilegios local.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24430" published="2020-11-05" seq="2020-24430" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en Acrobat Reader DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de uso de la memoria previamente liberada al manejar un JavaScript malicioso.&amp;#xa0;Esta vulnerabilidad podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;La explotación requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24431" published="2020-11-05" seq="2020-24431" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en la característica de seguridad en Acrobat Reader DC  para macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) para macOS están afectadas por una omisión de la característica de seguridad que podría resultar en una inyección de código de biblioteca dinámica por el proceso de Adobe Reader.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24432" published="2020-11-05" seq="2020-24432" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la modificación de un documento PDF certificado en Acrobat Reader DC y Adobe Acrobat Pro DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) y Adobe Acrobat Pro DC 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de comprobación inapropiada de la entrada, que podría resultar en una ejecución de JavaScript arbitrario en el contexto del usuario actual.&amp;#xa0;Para explotar este problema, un atacante debe adquirir y luego modificar un documento PDF certificado que es confiable para la víctima.&amp;#xa0;El atacante necesita entonces convencer a la víctima de que abra el documento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24433" published="2020-11-05" seq="2020-24433" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="Adobe Acrobat Reader DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de escalada de privilegios local que podría permitir a un usuario sin privilegios de administrador eliminar archivos arbitrarios y potencialmente ejecutar código arbitrario como SYSTEM.&amp;#xa0;Una explotación de este problema requiere que un atacante realice ingeniería social a una víctima, o el atacante ya debe tener algún acceso al entorno</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24434" published="2020-11-05" seq="2020-24434" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en mitigaciones como ASLR en Acrobat Reader DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24435" published="2020-11-05" seq="2020-24435" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo .pdf en la función submitForm en Acrobat Reader DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en la función submitForm, resultando potencialmente en una ejecución de código arbitraria en contexto del usuario actual.&amp;#xa0;La explotación requiere una interacción del usuario, ya que la víctima debe abrir un archivo .pdf diseñado en Acrobat Reader</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24436" published="2020-11-05" seq="2020-24436" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en Acrobat Pro DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Pro DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de escritura fuera de límites que podría conllevar a una escritura más allá del final de una estructura de memoria asignada.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual.&amp;#xa0;Una explotación de esta vulnerabilidad requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24437" published="2020-11-05" seq="2020-24437" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en el procesamiento de acciones de eventos de Formato en Acrobat Reader DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de uso de la memoria previamente liberada en el procesamiento de acciones de eventos de Formato que podrían resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24438" published="2020-11-05" seq="2020-24438" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la apertura de un archivo en Acrobat Reader DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectadas por una vulnerabilidad de uso de la memoria previamente liberada que podría conllevar un filtrado de dirección de memoria.&amp;#xa0;Una explotación de este problema requiere una interacción del usuario, ya que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24439" published="2020-11-05" seq="2020-24439" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la característica de seguridad en el proceso de actualización de Acrobat Reader DC para macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC para macOS versiones 2020.012.20048 (y anteriores), 2020.001.30005 (y anteriores) y 2017.011.30175 (y anteriores) están afectados por una omisión de la característica de seguridad.&amp;#xa0;Si bien el impacto práctico en la seguridad es mínimo, ha sido implementada una solución de defensa en profundidad para fortalecer aún más el proceso de actualización de Adobe Reader</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24440" published="2020-12-10" seq="2020-24440" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un archivo en Adobe Prelude" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Prelude versiones 9.0.1 (y anteriores) está afectado por un elemento de ruta de búsqueda no controlado que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;La explotación de este problema requiere una interacción del usuario, en el que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24441" published="2020-11-12" seq="2020-24441" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el acceso a los directorios creados por la aplicación en Adobe Acrobat Reader para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat Reader para Android versión 20.6.2 (y anteriores), no restringe apropiadamente el acceso a los directorios creados por la aplicación.&amp;#xa0;Esto podría resultar en una divulgación de información confidencial almacenada en las bases de datos usadas por la aplicación. La explotación requiere que una víctima descargue y ejecute una aplicación maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24442" published="2020-11-12" seq="2020-24442" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="una URL en Adobe Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Connect versión 11.0 (y anteriores) está afectada por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado.&amp;#xa0;Si un atacante es capaz de convencer a una víctima para que visite una URL referenciando a una página vulnerable, un contenido JavaScript malicioso puede ser ejecutado en el contexto del navegador de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24443" published="2020-11-12" seq="2020-24443" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="una URL en Adobe Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Connect versión 11.0 (y anteriores) está afectada por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado.&amp;#xa0;Si un atacante es capaz de convencer a una víctima para que visite una URL referenciando a una página vulnerable, un contenido JavaScript malicioso puede ser ejecutado en el contexto del navegador de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24444" published="2020-12-10" seq="2020-24444" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="el add-on AEM Forms SP6 para AEM y el paquete add-on Forms para AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El add-on AEM Forms SP6 para AEM versión 6.5.6.0 y el paquete add-on Forms para AEM versión 6.4 Service Pack versión 8 Cumulative Fix Pack versión 2 (6.4.8.2), presentan una vulnerabilidad ciega de tipo Server-Side Request Forgery (SSRF).&amp;#xa0;Esta vulnerabilidad podría ser explotada por un atacante no autenticado para recopilar información sobre los sistemas internos que residen en la misma red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24445" published="2020-12-10" seq="2020-24445" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="campos de formulario en el navegador en una oferta de Cloud Service de AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una oferta de Cloud Service de AEM, así como las versiones 6.5.6.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado que podría ser abusada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ser ejecutado JavaScript malicioso en el navegador de una víctima cuando navega en la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24447" published="2020-12-10" seq="2020-24447" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un archivo en Adobe Lightroom Classic para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Lightroom Classic versiones 10.0 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;La explotación de este problema requiere una interacción del usuario, en el que la víctima debe abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24448" published="2021-02-17" seq="2020-24448" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una excepción no detectada en algunos Intel® Graphics Drivers versión anterior a 15.33.51.5146, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24450" published="2021-02-17" seq="2020-24450" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de condiciones apropiadas en algunos Intel® Graphics Drivers versiones anteriores a  26.20.100.8141, 15.45.32.5145 y 15.40.46.5144, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24451" published="2021-02-17" seq="2020-24451" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el instalador Intel® Optane™ DC Persistent Memory para Windows*" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no controlada en el instalador Intel® Optane™ DC Persistent Memory para Windows* versión anterior a 1.00.00.3506, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24452" published="2021-02-17" seq="2020-24452" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en Intel® SGX Platform Software for Windows*" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en Intel® SGX Platform Software for Windows*, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24453" published="2021-02-17" seq="2020-24453" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en Intel® EPID SDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en Intel® EPID SDK versión anterior a 8, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24454" published="2020-11-12" seq="2020-24454" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en el subsistema para Intel® Quartus® Prime Pro Edition e Intel® Quartus® Prime Standard Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Restricción Inapropiada de XML External Entity Reference en el subsistema para Intel® Quartus® Prime Pro Edition anterior a versión 20.3 e Intel® Quartus® Prime Standard Edition anterior a versión 20.2, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24455" published="2021-02-25" seq="2020-24455" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="el acceso local en tpm2-tss" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de inicialización de una variable en la fuente de TPM2 puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio del acceso local.&amp;#xa0;Esto afecta a tpm2-tss versiones anteriores a 3.0.1 y versiones anteriores a 2.4.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24456" published="2020-11-12" seq="2020-24456" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® Board ID Tool" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos predeterminados incorrectos en Intel® Board ID Tool versión v.1.01, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24457" published="2020-09-14" seq="2020-24457" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el acceso físico en el firmware del BIOS para 8th, 9th and 10th Generation Intel® Core™" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un error lógico en el firmware del BIOS para 8th, 9th and 10th Generation Intel® Core™, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios, una denegación de servicio y/o una divulgación de información por medio del acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24458" published="2021-02-17" seq="2020-24458" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso adyacente en algunos controladores Intel® PROSet/Wireless WiFi and Killer™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una limpieza incompleta en algunos controladores Intel® PROSet/Wireless WiFi and Killer™ versión anterior a 22.0, puede permitir a un usuario privilegiado habilitar potencialmente una divulgación de información y denegación de servicio (b)&amp;#xa0;(/b) por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24460" published="2020-11-12" seq="2020-24460" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en Intel® DSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos predeterminados incorrectos en Intel® DSA anterior a versión 20.8.30.6, pueden habilitar a un usuario autenticado para permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24462" published="2021-02-17" seq="2020-24462" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en Intel® Graphics Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en Intel® Graphics Driver anterior a versiones 15.33.53.5161, 15.36.40.5162, 15.40.47.5166, 15.45.33.5164 y 27.20.100.8336, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24473" published="2021-06-09" seq="2020-24473" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el acceso local en BMC para algunas Intel® Server Boards, Server Systems y Compute Modules" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en el firmware del BMC para algunas Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 2.48.ce3e3bd2, puede permitir a un usuario autenticado permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24474" published="2021-06-09" seq="2020-24474" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso adyacente en  BMC para algunas Intel® Server Boards, Server Systems y Compute Modules" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el firmware del BMC para algunas Intel® Server Boards, Server Systems and Compute Modules versiones anteriores a la versión 2.48.ce3e3bd2 puede permitir a un usuario autenticado permitir potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24475" published="2021-06-09" seq="2020-24475" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en BMC Intel® Server Boards, Server Systems y Compute Modules cálculo de Intel®" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización incorrecta en el firmware del BMC Intel® Server Boards, Server Systems and Compute Modules versiones anteriores a 2.48.ce3e3bd2, puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24480" published="2021-02-17" seq="2020-24480" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en Intel® XTU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en Intel® XTU versión anterior a 6.5.3.25, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24481" published="2021-02-17" seq="2020-24481" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el Intel® Quartus Prime Pro y el software de edición Standard" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos heredados no seguros para el Intel® Quartus Prime Pro y el software de edición Standard, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24482" published="2021-02-17" seq="2020-24482" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso a la red en el firmware para Intel® 7360 Cell Modem" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware para Intel® 7360 Cell Modem versión anterior a 9.4.370 de UDE, pueden permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24485" published="2021-02-17" seq="2020-24485" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="un acceso local en el Intel® Trace Analyzer and Collector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La comprobación de condiciones inadecuadas en el controlador Intel(R) FPGA OPAE para Linux antes de la versión 4.17 del kernel puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24486" published="2021-06-09" seq="2020-24486" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el firmware de algunos Intel® Processors puede permitir a un usuario autenticado permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24489" published="2021-06-09" seq="2020-24489" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos productos Intel® VT-d" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una limpieza incompleta en algunos productos Intel® VT-d puede permitir a un usuario autenticado permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24490" published="2021-02-02" seq="2020-24490" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="BlueZ en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en BlueZ pueden permitir a un usuario no autenticado habilitar potencialmente la denegación de servicio por medio de un acceso adyacente.&amp;#xa0;Esto afecta a todas las versiones del kernel de Linux que admiten BlueZ</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24491" published="2021-02-17" seq="2020-24491" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos Intel® 10th Generation Core Processors que admiten SGX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El mensaje de depuración que contiene direcciones de transacciones de memoria en algunos Intel® 10th Generation Core Processors que admiten SGX puede permitir a un usuario privilegiado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24492" published="2021-02-17" seq="2020-24492" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para Intel® 722 Ethernet Controllers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en el firmware para Intel® 722 Ethernet Controllers versión anterior a 1.5, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24493" published="2021-02-17" seq="2020-24493" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para la Intel® 700-series de Ethernet Controllers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en el firmware para la Intel® 700-series de Ethernet Controllers versión anterior a 8.0, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24494" published="2021-02-17" seq="2020-24494" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para Intel® 722 Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en el firmware para Intel® 722 Ethernet Controllers versión anterior a 1.4.3, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24495" published="2021-02-17" seq="2020-24495" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para la Intel® 700-series de Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en el firmware para la Intel® 700-series de Ethernet Controllers versión anterior a 7.3, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24496" published="2021-02-17" seq="2020-24496" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para Intel® 722 Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de la entrada en el firmware para Intel® 722 Ethernet Controllers versión anterior a 1.4.3, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24497" published="2021-02-17" seq="2020-24497" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para Intel® E810 Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en el firmware para Intel® E810 Ethernet Controllers versión anterior a 1.4.1.13, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24498" published="2021-02-17" seq="2020-24498" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para Intel® E810 Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el firmware para Intel® E810 Ethernet Controllers versión anterior a 1.4.1.13, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24500" published="2021-02-17" seq="2020-24500" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para Intel® E810 Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el firmware para Intel® E810 Ethernet Controllers versión anterior a 1.4.1.13, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24501" published="2021-02-17" seq="2020-24501" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso adyacente en el firmware para Intel® E810 Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el firmware para Intel® E810 Ethernet Controllers versión anterior a 1.4.1.13, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24502" published="2021-02-17" seq="2020-24502" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos controladores Intel® Ethernet E810 Adapter para Linux y Windows*" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada en algunos controladores Intel® Ethernet E810 Adapter para Linux versión anterior a 1.0.4 y versión anterior a 1.4.29.0 para Windows*, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24503" published="2021-02-17" seq="2020-24503" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en  algunos controladores Intel® Ethernet E810 Adapter para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en algunos controladores Intel® Ethernet E810 Adapter para Linux versión anterior a 1.0.4, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24504" published="2021-02-17" seq="2020-24504" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en algunos controladores Intel® Ethernet E810 Adapter para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un consumo de recursos no controlado en algunos controladores Intel® Ethernet E810 Adapter para Linux versión anterior a 1.0.4, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24505" published="2021-02-17" seq="2020-24505" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el firmware para la Intel® 700-series de Ethernet Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de la entrada en el firmware para la Intel® 700-series de Ethernet Controllers versión anterior a 7.3, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24506" published="2021-06-09" seq="2020-24506" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites de un subsistema en Intel® CSME versiones anteriores a 12.0.81, 13.0.47, 13.30.17, 14.1.53 y 14.5.32 puede permitir a un usuario privilegiado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24507" published="2021-06-09" seq="2020-24507" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en un subsistema en Intel® CSME versiones anteriores a 11.8.86, 11.12.86, 11.22.86, 12.0.81, 13.0.47, 13.30.17, 14.1.53, 14.5.32, 13.50.11 y 15.0.22 puede habilitar a un usuario privilegiado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24509" published="2021-06-09" seq="2020-24509" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en Intel® SPS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración insuficiente del flujo de control en el subsistema en Intel® SPS versiones anteriores a SPS_E3_05.01.04.300.0, SPS_SoC-A_05.00.03.091.0, SPS_E5_04.04.04.023.0 o SPS_E5_04.04.03.263.0, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24511" published="2021-06-09" seq="2020-24511" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un aislamiento inapropiado de los recursos compartidos en algunos Intel® Processors puede permitir a un usuario autenticado permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24512" published="2021-06-09" seq="2020-24512" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una discrepancia de sincronización observable en algunos Intel® Processors puede permitir a un usuario autenticado permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24513" published="2021-06-09" seq="2020-24513" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos procesadores Intel Atom®" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la ejecución transitoria de omisión de dominios en algunos procesadores Intel Atom® puede permitir a un usuario autenticado permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24514" published="2021-06-09" seq="2020-24514" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso físico en algunos ID de Intel® RealSense™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada en algunos ID de Intel® RealSense™ puede permitir a un usuario no autenticado permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24515" published="2021-06-09" seq="2020-24515" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso físico en algunos Intel® RealSense™ IDs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo del mecanismo de protección en algunos Intel® RealSense™ IDs puede permitir a un usuario no autenticado permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24516" published="2021-06-09" seq="2020-24516" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso físico en el subsistema de Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una modificación de datos supuestamente inmutables en el subsistema en las versiones anteriores a 13.0.47, 13.30.17, 14.1.53, 14.5.32, 15.0.22 de Intel® CSME puede permitir a un usuario no autenticado permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24525" published="2020-11-12" seq="2020-24525" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la herramienta de actualización de firmware para algunos Intel® NUCs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos heredados no seguros en la herramienta de actualización de firmware para algunos Intel® NUCs pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24548" published="2020-08-26" seq="2020-24548" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="las peticiones de conexión WebSocket salientes en puertos TCP en Ericom Access Server (para AccessNow y Ericom Blaze)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ericom Access Server versión 9.2.0 (para AccessNow y Ericom Blaze), permite un ataque de tipo SSRF para hacer peticiones de conexión WebSocket salientes en puertos TCP arbitrarios y proporciona mensajes de error "Cannot connect to" para informar al atacante sobre puertos cerrados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24549" published="2021-01-26" seq="2020-24549" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el servidor web subyacente en openMAINT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">openMAINT versiones anteriores a 1.1-2.4.2, permite a los usuarios autenticados remotos ejecutar código JSP arbitrario en el servidor web subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24550" published="2021-03-31" seq="2020-24550" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el parámetro _t_redirect en una URL en EpiServer Find" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccionamiento abierto en EpiServer Find versiones anteriores a 13.2.7, permite a un atacante redireccionar a los usuarios a sitios web que no son de confianza por medio del parámetro _t_redirect en una URL diseñada, como una URL /find_v2/_click.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24551" published="2020-10-14" seq="2020-24551" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la comprobación de parámetros en la página de inicio de sesión de IProom MMC+ Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La página de inicio de sesión de IProom MMC+ Server no comprueba parámetros específicos apropiadamente. Los atacantes pueden utilizar la vulnerabilidad para redireccionar a cualquier sitio malicioso y robar las credenciales de inicio de sesión de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24552" published="2020-09-10" seq="2020-24552" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="una puerta de enlace industrial 3G/4G de Atop Technology" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una puerta de enlace industrial 3G/4G de Atop Technology contiene una vulnerabilidad de Inyección de Comando. Debido a una comprobación de entrada insuficiente, la interfaz de administración web del dispositivo permite a atacantes inyectar código específico y ejecutar comandos del sistema sin privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24553" published="2020-09-02" seq="2020-24553" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="text/html en los manejadores de CGI/FCGI en Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Go versiones anteriores a 1.14.8 y versiones 1.15.x anteriores a 1.15.1, permite un ataque de tipo XSS porque text/html es el predeterminado para los manejadores de CGI/FCGI que carecen de un encabezado Content-Type</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24554" published="2020-09-01" seq="2020-24554" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la falta de limitación del numero de URLs en el módulo de redireccionamiento en Liferay Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo de redireccionamiento en Liferay Portal versiones anteriores a 7.3.3 no limita el numero de URLs resultando en un error 404 que es registrado, permitiendo a atacantes remotos llevar a cabo un ataque de denegación de servicio al realizar peticiones repetidas de páginas que no existen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24556" published="2020-09-01" seq="2020-24556" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="un enlace físico en Trend Micro Apex One, OfficeScan XG SP1, Worry-Free Business Security 10 SP1 y Worry-Free Business Security Services en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro Apex One, OfficeScan XG SP1, Worry-Free Business Security 10 SP1 y Worry-Free Business Security Services en Microsoft Windows, puede permitir a un atacante crear un enlace físico para cualquier archivo en el sistema, que luego podría manipularse para obtener una escalada de privilegios y una ejecución de código. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. Tenga en cuenta que la versión 1909 (compilación del SO 18363.719) de Microsoft Windows 10 mitiga los enlaces físicos, pero las versiones anteriores están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24557" published="2020-09-01" seq="2020-24557" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="la manipulación de una carpeta en Trend Micro Apex One y Worry-Free Business Security 10.0 SP1 en Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro Apex One y Worry-Free Business Security 10.0 SP1 en Microsoft Windows puede permitir a un atacante manipular una carpeta de un producto en particular para deshabilitar la seguridad temporalmente, violar una función específica de Windows y lograr una escalada de privilegios. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. Tenga en cuenta que la versión 1909 (compilación del SO 18363.719) de Microsoft Windows 10 mitiga los enlaces físicos, pero las versiones anteriores están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24558" published="2020-09-01" seq="2020-24558" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="una dll de Trend Micro Apex One" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en una dll de Trend Micro Apex One, Worry-Free Business Security 10.0 SP1 y Worry-Free Business Security Services dll, puede permitir a un atacante manipularla para causar una lectura fuera de límites que bloquee varios procesos en el producto. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema de objetivo para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24559" published="2020-09-01" seq="2020-24559" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="un script desde una carpeta editable por el usuario en Trend Micro Apex One en macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro Apex One, Worry-Free Business Security 10.0 SP1 y Worry-Free Business Security Services en macOS, puede permitir a un atacante manipular un determinado binario para cargar y ejecutar un script desde una carpeta editable por el usuario, lo que luego les permitiría ejecutar código arbitrario como root. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24560" published="2020-09-23" seq="2020-24560" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la comprobación de certificación de servidor SSL en la familia de productos de consumidor Trend Micro Security 2019" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de certificación de servidor SSL incompleta en la familia de productos de consumidor Trend Micro Security 2019 versión (v15), podría permitir a un atacante combinar esta vulnerabilidad con otro ataque para engañar a un cliente afectado para que descargue una actualización maliciosa en lugar de la esperada.&amp;#xa0;CWE-295: Comprobación inapropiada del certificado del servidor en la comunicación con el servidor de actualización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24561" published="2020-09-15" seq="2020-24561" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la consola SPLX en Trend Micro ServerProtect para Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en Trend Micro ServerProtect para Linux versión 3.0, podría permitir a un atacante ejecutar código arbitrario en un sistema afectado.&amp;#xa0;Un atacante debe primero obtener privilegios admin/root en la consola SPLX para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24562" published="2020-09-28" seq="2020-24562" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la creación de un enlace físico hacia cualquier archivo del sistema en Trend Micro OfficeScan XG SP1 en Microsoft Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro OfficeScan XG SP1 en Microsoft Windows, puede permitir a un atacante crear un enlace físico hacia cualquier archivo del sistema, que luego podría ser manipulado para obtener una escalada de privilegios y una ejecución de código. Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad.&amp;#xa0;Este CVE es similar, pero no idéntico a CVE-2020-24556</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24563" published="2020-09-28" seq="2020-24563" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el proceso de la opción de descarga del agente de seguridad en Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro Apex One, puede permitir a un atacante local manipular el proceso de la opción de descarga del agente de seguridad (si está configurada), que luego podría ser manipulado para obtener una escalada de privilegios y una ejecución de código. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el objetivo a fin de explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24564" published="2020-09-28" seq="2020-24564" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de lectura fuera de límites en Trend Micro Apex One, puede permitir a un atacante local divulgar información confidencial a una cuenta poco privilegiada en instalaciones vulnerables del producto. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el objetivo a fin de explotar estas vulnerabilidades. Los subs afectados por esta vulnerabilidad la hacen única en comparación con CVE similares, como CVE-2020-24565 y CVE-2020-25770</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24565" published="2020-09-28" seq="2020-24565" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de lectura fuera de límites en Trend Micro Apex One, puede permitir a un atacante local divulgar información confidencial a una cuenta poco privilegiada en instalaciones vulnerables del producto. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el objetivo a fin de explotar estas vulnerabilidades.Los subs afectados por esta vulnerabilidad la hacen única en comparación con CVE similares, como CVE-2020-24564 y CVE-2020-25770</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24566" published="2020-09-09" seq="2020-24566" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un proceso de implementación o runbook usando los pasos de Azure en Octopus Deploy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Octopus Deploy versiones 2020.3.x anteriores a 2020.3.4 y versiones 2020.4.x anteriores a 2020.4.1, si un usuario autenticado crea un proceso de implementación o runbook usando los pasos de Azure y establece la ubicación de ejecución del paso para que se ejecute en el server/worker, entonces (bajo determinadas circunstancias) la contraseña de la cuenta se expone en texto sin cifrar en la salida detallada de los registros de tareas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24567" published="2020-08-20" seq="2020-24567" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="voidtools Everything" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** voidtools Everything en versiones anteriores a la 1.4.1 Beta Nightly 18-08-2018 permite la escalada de privilegios mediante un archivo urlmon.dll de caballo de Troya en el directorio de instalación. NOTA: esto sólo es relevante si los usuarios con pocos privilegios pueden escribir en el directorio de instalación, lo que puede considerarse un error de configuración específico del sitio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24568" published="2020-10-02" seq="2020-24568" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el componente lancompenent en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.1.&amp;#xa0;Se presenta una inyección SQL ciega en el componente lancompenent, lo que permite a atacantes que han iniciado sesión detectar información arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24569" published="2020-09-30" seq="2020-24569" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="un vector de ataque avanzado en el componente knximport en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.1.&amp;#xa0;Se presenta una inyección SQL ciega en el componente knximport por medio de un vector de ataque avanzado, permitiendo a atacantes registrados detectar información arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24570" published="2020-09-30" seq="2020-24570" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="inicio de sesión con un enlace en el módulo com_mb24proxy en la sesión en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.1.&amp;#xa0;Se presenta un problema de tipo CSRF (con un SSRF resultante) en el módulo com_mb24proxy, permitiendo a atacantes robar información de la sesión de los usuarios que han iniciado sesión con un enlace diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24571" published="2020-08-21" seq="2020-24571" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="NexusDB de NexusQA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NexusDB de NexusQA versiones anteriores a 4.50.23, permite la lectura de archivos por medio de un salto de directorio ../.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24572" published="2020-08-24" seq="2020-24572" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo includes/webconsole.php en una consola web en RaspAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo includes/webconsole.php en RaspAP versión 2.5. Con acceso autenticado, un atacante puede usar una consola web mal configurada (y virtualmente sin restricciones) para atacar el Sistema Operativo subyacente (Raspberry Pi) que ejecuta este software y ejecuta comandos en el sistema (incluyendo los de carga de archivos y ejecución de código).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24573" published="2020-11-12" seq="2020-24573" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="las peticiones al componente lighttpd en los dispositivos BAB TECHNOLOGIE GmbH eibPort V3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos BAB TECHNOLOGIE GmbH eibPort versiones V3 anteriores a 3.8.3, permiten una denegación de servicio (Consumo No Controlado de Recursos) por medio de peticiones al componente lighttpd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24574" published="2020-08-21" seq="2020-24574" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="el cliente (GalaxyClient.exe) en el mecanismo de protección &quot;trusted client&quot; en GOG GALAXY" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente (también conocido como GalaxyClientService.exe) en GOG GALAXY a través de la versión 2.0.41 (a partir de las 12:58 AM del este, 9/26/21) permite la escalada de privilegios local de cualquier usuario autenticado a SYSTEM al instruir al servicio de Windows para ejecutar comandos arbitrarios. Esto ocurre porque el atacante puede inyectar una DLL en GalaxyClient.exe, derrotando el mecanismo de protección del "cliente de confianza" basado en TCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24576" published="2021-08-12" seq="2020-24576" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="Netskope Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Netskope Client versiones hasta 77, permite a usuarios poco privilegiados elevar sus privilegios a NT AUTHORITY\SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24577" published="2021-01-08" seq="2020-24577" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la aplicación One Touch en un URI /tmp/var/passwd o /tmp/home/wan_stat en los dispositivos D-Link DSL-2888A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSL-2888A con versiones de firmware anteriores a AU_2.31_V1.1.47ae55.&amp;#xa0;La aplicación One Touch revela información confidencial, tal y como la contraseña de inicio de sesión de administrador en el hash y el nombre de usuario de la conexión del proveedor de Internet y la contraseña en texto sin cifrar, en el cuerpo de respuesta de la aplicación para un URI /tmp/var/passwd o /tmp/home/wan_stat</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24578" published="2020-12-22" seq="2020-24578" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="un servicio FTP en los dispositivos D-Link DSL-2888A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSL-2888A con versiones de firmware anteriores a AU_2.31_V1.1.47ae55.&amp;#xa0;Presenta un servicio FTP configurado inapropiadamente que permite a un usuario de red malicioso acceder a unas carpetas del sistema y descargar archivos confidenciales (tal y como el archivo de hash de contraseña)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24579" published="2020-12-22" seq="2020-24579" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la autenticación en los dispositivos D-Link DSL-2888A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSL-2888A con versiones de firmware anteriores a AU_2.31_V1.1.47ae55.&amp;#xa0;Un atacante no autenticado podría omitir una autenticación para acceder a páginas y funcionalidades autenticadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24580" published="2020-12-22" seq="2020-24580" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la funcionalidad de autenticación en los dispositivos D-Link DSL-2888A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSL-2888A con versiones de firmware anteriores a AU_2.31_V1.1.47ae55.&amp;#xa0;Una falta de la funcionalidad de autenticación permite a un atacante asignar una dirección IP estática que alguna vez fue usada por un usuario válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24581" published="2020-12-22" seq="2020-24581" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="una funcionalidad de execute_cmd.cgi en la interfaz de usuario web en los dispositivos D-Link DSL-2888A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSL-2888A con versiones de firmware anteriores a AU_2.31_V1.1.47ae55.&amp;#xa0;Contiene una funcionalidad de execute_cmd.cgi (que no se puede alcanzable por medio de la interfaz de usuario web) que permite a un usuario autenticado ejecutar comandos del Sistema Operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24582" published="2020-09-10" seq="2020-24582" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la composición del HTML para la interfaz de usuario en Zulip Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Desktop versiones anteriores a 5.4.3, permite un ataque de tipo XSS porque el escape de cadenas se maneja inapropiadamente durante la composición del HTML para la interfaz de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24583" published="2020-09-01" seq="2020-24583" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el modo FILE_UPLOAD_DIRECTORY_PERMISSIONS en los directorios de nivel intermedio en el proceso de carga de archivos en Django" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Django versiones 2.2 anteriores a 2.2.16, versiones 3.0 anteriores a 3.0.10 y versiones 3.1 anteriores a 3.1.1 (cuando es usado Python 3.7+).&amp;#xa0;El modo FILE_UPLOAD_DIRECTORY_PERMISSIONS no fue aplicado a los directorios de nivel intermedio creados en el proceso de carga de archivos.&amp;#xa0;Tampoco se aplicó a directorios estáticos recopilados de nivel intermedio cuando está usando el comando de administración collectstatic</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24584" published="2020-09-01" seq="2020-24584" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="los directorios de nivel intermedio de la caché del sistema de archivos en Django" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Django versiones 2.2 anteriores a 2.2.16, versiones 3.0 anteriores a 3.0.10 y versiones 3.1 anteriores a 3.1.1 (cuando es usado Python 3.7+).&amp;#xa0;Los directorios de nivel intermedio de la caché del sistema de archivos tenían la umask estándar del sistema en lugar de 0o077</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24585" published="2020-08-21" seq="2020-24585" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la implementación del protocolo de enlace DTLS en wolfSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la implementación del protocolo de enlace DTLS en wolfSSL versiones anteriores a 4.5.0. Borrar los mensajes application_data de DTLS en epoch 0 no producen un error fuera de orden. En cambio, estos mensajes son devueltos a la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24586" published="2021-05-11" seq="2020-24586" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="Wi-Fi Protected Access (WPA, WPA2, y WPA3) y Wired Equivalent Privacy (WEP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El estándar 802.11 que sustenta a Wi-Fi Protected Access (WPA, WPA2, y WPA3) y Wired Equivalent Privacy (WEP) no requiere que los fragmentos recibidos se borren de la memoria después de (re)conectarse a una red.&amp;#xa0;En las circunstancias adecuadas, cuando otro dispositivo envía tramas fragmentadas cifradas mediante WEP, CCMP o GCMP, se puede abusar de esto para inyectar paquetes de red arbitrarios y/o exfiltrar datos del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24587" published="2021-05-11" seq="2020-24587" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="Wi-Fi Protected Access (WPA, WPA2, y WPA3) y Wired Equivalent Privacy (WEP) en el estándar 802.11" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El estándar 802.11 que sustenta a Wi-Fi Protected Access (WPA, WPA2, y WPA3) y Wired Equivalent Privacy (WEP) no requiere que todos los fragmentos de una trama estén cifrados con la misma clave. Un adversario puede abusar de esto para descifrar fragmentos seleccionados cuando otro dispositivo envía tramas fragmentadas y la clave de cifrado WEP, CCMP o GCMP es periódicamente renovada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24588" published="2021-05-11" seq="2020-24588" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="el flag A-MSDU en el campo de encabezado de QoS en el estándar 802.11" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El estándar 802.11 que sustenta a Wi-Fi Protected Access (WPA, WPA2, y WPA3) y Wired Equivalent Privacy (WEP) no requiere que el flag A-MSDU en el campo de encabezado QoS de texto plano esté autenticada. Contra dispositivos que admiten la recepción de tramas A-MSDU que no son SSP (que es obligatorio como parte de 802.11n), un adversario puede abusar de esto para inyectar paquetes de red arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24589" published="2020-08-21" seq="2020-24589" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la Consola de Administración en WSO2 API Manager y API Microgateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Consola de Administración en WSO2 API Manager versiones hasta 3.1.0 y API Microgateway versión 2.2.0, permite ataques de tipo XML External Entity injection (XXE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24590" published="2020-08-21" seq="2020-24590" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la Consola de Administración en WSO2 API Manager y API Microgateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Consola de Administración en WSO2 API Manager versiones hasta 3.1.0 y API Microgateway versión 2.2.0, permite un ataque de tipo XML Entity Expansion.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24591" published="2020-08-21" seq="2020-24591" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la Consola de Administración en las actualizaciones de EventReceiver en determinados productos WSO2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Consola de Administración en determinados productos WSO2, permite ataques de tipo XXE durante las actualizaciones de EventReceiver. Esto afecta a la API Manager versiones hasta 3.0.0, la API Manager Analytics versiones 2.2.0 y 2.5.0, la API Microgateway versión 2.2.0, Enterprise Integrator versiones 6.2.0 y 6.3.0 e Identity Server Analytics versiones hasta 5.6.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24592" published="2020-09-25" seq="2020-24592" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una petición en Mitel MiCloud Management Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mitel MiCloud Management Portal versiones anteriores a 6.1 SP5, podría permitir a un atacante, por medio del envío de una petición diseñada, visualizar información del sistema debido a un saneamiento insuficiente de la salida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24593" published="2020-09-25" seq="2020-24593" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de la entrada en el acceso a unas credenciales de usuario en Mitel MiCloud Management Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mitel MiCloud Management Portal versiones anteriores a 6.1 SP5, podría permitir a un atacante remoto conducir un ataque de inyección SQL y acceder a credenciales de usuario debido a una comprobación inapropiada de la entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24594" published="2020-09-25" seq="2020-24594" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de la entrada en Mitel MiCloud Management Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mitel MiCloud Management Portal versiones anteriores a 6.1 SP5, podría permitir a un atacante no autenticado ejecutar scripts arbitrarios debido a una comprobación insuficiente de la entrada, también se conoce como una vulnerabilidad de tipo XSS.&amp;#xa0;Un explotación con éxito podría permitir a un atacante conseguir acceso a una sesión de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24595" published="2020-09-25" seq="2020-24595" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una petición en el control de acceso en Mitel MiCloud Management Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mitel MiCloud Management Portal versiones anteriores a 6.1 SP5, podía permitir a un atacante, por medio del envío de una petición diseñada, recuperar información confidencial debido a un control de acceso insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24598" published="2020-08-26" seq="2020-24598" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la funcionalidad vote en el componente com_content en  Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.21. Una falta de comprobación de entrada en la funcionalidad vote del componente com_content conlleva a un redireccionamiento abierto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24599" published="2020-08-26" seq="2020-24599" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el componente mod_latestactions en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.21. Una falta de escape en el componente mod_latestactions permite ataques de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24600" published="2022-12-26" seq="2020-24600" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-27" source="cve" title="Shilpi CAPExWeb 1.1" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Shilpi CAPExWeb 1.1 permite la inyección de SQL a través de una solicitud GET servlet/capexweb.cap_sendMail.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24601" published="2020-09-02" seq="2020-24601" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el parámetro POST vulnerable searchName &quot;,&quot;alias&quot; en una URL en Ignite Realtime Openfire" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Ignite Realtime Openfire versión 4.5.1, una vulnerabilidad de tipo Cross-site Almacenado permite a un atacante ejecutar una URL maliciosa arbitraria por medio del parámetro POST vulnerable "searchName", "alias" en la página import certificate trusted</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24602" published="2020-09-02" seq="2020-24602" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el parámetro vulnerable GET searchName &quot;,&quot; searchValue &quot;,&quot; searchDescription &quot;,&quot; searchDefaultValue &quot;,&quot; searchPlugin &quot;,&quot; searchDescription &quot; y &quot;searchDynamic&quot; en la URL en Ignite Realtime Openfire" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ignite Realtime Openfire versión 4.5.1, presenta una vulnerabilidad de tipo Cross-site scripting reflejado que permite a un atacante ejecutar una URL maliciosa arbitraria por medio del parámetro GET vulnerable "searchName","searchValue","searchDescription","searchDefaultValue","searchPlugin","searchDescription" y "searchDynamic" en la página Server Properties and Security Audit Viewer JSP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24604" published="2020-09-02" seq="2020-24604" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="los archivos server-properties.jsp y security-audit-viewer.jsp en la petición GET &quot;searchName&quot;, &quot;searchValue&quot;, &quot;searchDescription&quot;, &quot;searchDefaultValue&quot;, &quot;searchPlugin&quot;, &quot;searchDescription&quot; y &quot;searchDynamic&quot; en Ignite Realtime Openfire" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS Reflejado en Ignite Realtime Openfire versión 4.5.1.&amp;#xa0;La vulnerabilidad de tipo XSS permite a atacantes remotos inyectar script web o HTML arbitrario por medio de la petición GET "searchName", "searchValue", "searchDescription", "searchDefaultValue", "searchPlugin", "searchDescription" y "searchDynamic" en los archivos server-properties.jsp y security-audit-viewer.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24606" published="2020-08-24" seq="2020-24606" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo peer_digest.cc en el bloqueo en vivo de peerDigestHandleReply() en Squid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Squid versiones anteriores a 4.13 y versiones 5.x anteriores a 5.0.4, permite que un peer de confianza lleve a cabo una Denegación de Servicio mediante el consumo de todos los ciclos de la CPU disponibles durante el manejo de un mensaje de respuesta de Cache Digest diseñado. Esto solo ocurre cuando cache_peer es usado con la funcionalidad cache digest. El problema se presenta porque el bloqueo en vivo de peerDigestHandleReply() en el archivo peer_digest.cc maneja inapropiadamente EOF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24609" published="2020-08-25" seq="2020-24609" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la sección User Registration en la sección manage user desde el panel de administración en TechKshetra Info Solutions Pvt. Ltd Savsoft Quiz" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TechKshetra Info Solutions Pvt. Ltd Savsoft Quiz versión 5.5 y anteriores, presenta una vulnerabilidad de tipo XSS, lo que puede resultar en que un atacante inyecte una carga útil de tipo XSS en la sección User Registration y cada vez que el administrador visita la sección manage user desde el panel de administración, la vulnerabilidad de tipo XSS se desencadena y el atacante puede robar la cookie por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24612" published="2020-08-24" seq="2020-24612" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el directorio .config/Yubico en la configuración con la opción nouserok en el paquete selinux-policy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el paquete selinux-policy (también se conoce como Reference Policy) versiones 3.14 hasta el 24-08-2020, porque el directorio .config/Yubico es manejado inapropiadamente. Por consiguiente, cuando SELinux está en modo forzado, pam-u2f no permite leer el archivo de configuración U2F del usuario. Si se configura con la opción nouserok (el valor predeterminado cuando se configuraba por la herramienta authselect), y ese archivo no se puede leer, el segundo factor está deshabilitado. Un atacante que solo conozca la contraseña puede iniciar sesión, omitiendo el 2FA.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24613" published="2020-08-24" seq="2020-24613" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el manejo de los datos del servidor TLS en el estado WAIT_CERT_CR en el archivo tls13.c en la función SanityCheckTls13MsgReceived() en wolfSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">wolfSSL versiones anteriores a 4.5.0, maneja inapropiadamente los datos del servidor TLS versión 1.3 en el estado WAIT_CERT_CR, dentro de la función SanityCheckTls13MsgReceived() en el archivo tls13.c. Está es una implementación incorrecta de la máquina de estado del cliente TLS versión 1.3. Esto permite a atacantes en una posición de red privilegiada suplantar completamente cualquiera de los servidores TLS versión 1.3 y leer o modificar información potencialmente confidencial entre clientes que usan la biblioteca de wolfSSL y estos servidores TLS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24614" published="2020-08-25" seq="2020-24614" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="privilegios de registro en el repositorio en Fossil" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fossil versiones anteriores a 2.10.2, versiones 2.11.x anteriores a 2.11.2 y versiones 2.12.x anteriores a 2.12.1, permite a usuarios autenticados remotos ejecutar código arbitrario. Un atacante debe tener privilegios de registro en el repositorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24615" published="2020-09-25" seq="2020-24615" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="SIP en Pexip Infinity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pexip Infinity versiones anteriores a 24.1, presenta una Comprobación Inapropiada de la Entrada, conllevando a una denegación de servicio temporal mediante SIP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24616" published="2020-08-25" seq="2020-24616" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la interacción entre los dispositivos de serialización y la escritura en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.6, maneja inapropiadamente la interacción entre los dispositivos de serialización y la escritura, relacionada con br.com.anteros.dbcp.AnterosDBCPDataSource (también se conoce como Anteros-DBCP)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24617" published="2021-02-19" seq="2020-24617" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="/campaigns/clicked/ajax en la biblioteca lib/models/campaign.js en statsClickedSubscribersByColumn en Mailtrain" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mailtrain versiones hasta 1.24.1, permite una inyección SQL en statsClickedSubscribersByColumn en la biblioteca lib/models/campaign.js por medio de /campaigns/clicked/ajax porque los nombres de las columnas de variables no son escapadas apropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24618" published="2020-08-27" seq="2020-24618" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una descripción de problema en JetBrains YouTrack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones de JetBrains YouTrack versiones anteriores a 2020.3.4313, 2020.2.11008, 2020.1.11011, 2019.1.65514, 2019.2.65515 y 2019.3.65516, un atacante puede recuperar una descripción de problema sin el acceso apropiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24619" published="2020-09-22" seq="2020-24619" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el archivo mainwindow.cpp en setPeerVerifyMode(QSslSocket::VerifyNone) en TLS en Shotcut" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo mainwindow.cpp en Shotcut versiones anteriores a 20.09.13, la comprobación de actualización utiliza incorrectamente TLS debido a la función setPeerVerifyMode(QSslSocket::VerifyNone).&amp;#xa0;Un atacante de tipo man-in-the-middle podría ofrecer un recurso de descarga falsificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24620" published="2020-10-01" seq="2020-24620" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="el almacenamiento de Contraseñas en Unisys Stealth(core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unisys Stealth(core) versiones anteriores a 4.0.134, almacena las Contraseñas en un Formato Recuperable. Por lo tanto, una búsqueda de Enterprise Manager puede potencialmente revelar las credenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24621" published="2020-09-25" seq="2020-24621" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un archivo Velocity Template Language en el módulo htmlformentry para OpenMRS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota (RCE) en el módulo htmlformentry (también se conoce como HTML Form Entry) versiones anteriores a 3.11.0 para OpenMRS.&amp;#xa0;Al aprovechar un salto de ruta, un archivo Velocity Template Language malicioso podría ser escrito en un directorio.&amp;#xa0; Este archivo luego podría ser accedido y ejecutado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24622" published="2020-08-25" seq="2020-24622" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una clave secreta de S3 en Sonatype Nexus Repository" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Sonatype Nexus Repository versión 3.26.1, un usuario administrador puede exponer una clave secreta de S3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24623" published="2020-09-18" seq="2020-24623" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="Hewlett Packard Enterprise Universal API Framework para VMware Esxi y Microsoft Hyper-V (VHD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una potencial vulnerabilidad de seguridad en Hewlett Packard Enterprise Universal API Framework.&amp;#xa0;La vulnerabilidad podría ser explotada remotamente para permitir una inyección SQL en HPE Universal API Framework para VMware Esxi versión v2.5.2 y HPE Universal API Framework para Microsoft Hyper-V (VHD)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24624" published="2020-09-23" seq="2020-24624" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el método execute() de la clase DownloadServlet en HPE Pay Per Use (PPU) Utility Computing Service (UCS) Meter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un salto de directorio no autenticado en el método execute() de la clase DownloadServlet puede conllevar a lecturas de archivos arbitrarias en el HPE Pay Per Use (PPU) Utility Computing Service (UCS) Meter versión 1.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24625" published="2020-09-23" seq="2020-24625" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el método doGet() de la clase ReceiverServlet en HPE Pay Per Use (PPU) Utility Computing Service (UCS) Meter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un salto de directorio no autenticado en el método doGet() de la clase ReceiverServlet puede conllevar a lecturas de archivos arbitrarias en el HPE Pay Per Use (PPU) Utility Computing Service (UCS) Meter versión 1.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24626" published="2020-09-23" seq="2020-24626" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el método doPost() de la clase ReceiverServlet en HPE Pay Per Use (PPU) Utility Computing Service (UCS) Meter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un salto de directorio no autenticado en el método doPost() de la clase ReceiverServlet puede conllevar a una ejecución de código remota arbitraria en HPE Pay Per Use (PPU) Utility Computing Service (UCS) Meter versión 1.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24627" published="2020-10-02" seq="2020-24627" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="HPE KVM IP Console Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo xss almacenado remoto en HPE KVM IP Console Switches versiones G2 4x1Ex32 antes de 2.8.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24628" published="2020-10-02" seq="2020-24628" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="HPE KVM IP Console Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección de código remota en HPE KVM IP Console Switches versiones G2 4x1Ex32 anteriores a 2.8.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24629" published="2020-10-19" seq="2020-24629" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="urlaccesscontroller en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de omisión de autenticación de urlaccesscontroller en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24630" published="2020-10-19" seq="2020-24630" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="operatoronlinelist_content en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de escalada de privilegios remota de operatoronlinelist_content en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24631" published="2020-10-26" seq="2020-24631" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="Aruba Airwave Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba Airwave Software versión(es): Anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24632" published="2020-10-26" seq="2020-24632" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="Aruba Airwave Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba Airwave Software versión(es): Anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24633" published="2020-12-10" seq="2020-24633" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de paquetes en el puerto UDP (8211) de PAPI (protocolo de administración Aruba Networks AP) de puntos de acceso o controladores en Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de desbordamiento de búfer que podrían conllevar a una ejecución de código remota no autenticada mediante el envío de paquetes especialmente diseñados destinados al puerto UDP (8211) de PAPI (protocolo de administración Aruba Networks AP) de puntos de acceso o controladores en Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers versiones: 2.1.0.1, 2.2.0.0 y por debajo; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 y por debajo; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 y por debajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24634" published="2020-12-10" seq="2020-24634" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de paquetes en el puerto UDP (8211) de PAPI (protocolo de Aruba Networks AP Management) de puntos de acceso o controladores en Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante es capaz de inyectar remotamente comandos arbitrarios mediante el envío de paquetes especialmente diseñados destinados al puerto UDP (8211) de PAPI (protocolo de Aruba Networks AP Management) de puntos de acceso o controladores en Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers versiones: 2.1.0.1, 2.2.0.0 y por debajo; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 y por debajo; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 y por debajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24635" published="2021-03-29" seq="2020-24635" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-30" source="cve" title="algunos productos Aruba Instant Access Point (IAP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.5.x: 6.5.4.17 y anteriores;&amp;#xa0;Aruba Instant versiones 8.3.x: 8.3.0.13 y anteriores;&amp;#xa0;Aruba Instant versiones 8.5.x: 8.5.0.10 y anteriores;&amp;#xa0;Aruba Instant versiones 8.6.x: 8.6.0.5 y anteriores;&amp;#xa0;Aruba Instant versiones 8.7.x: 8.7.0.0 y anteriores.&amp;#xa0;Aruba ha lanzado parches para Aruba Instant que abordan esta vulnerabilidad de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24636" published="2021-03-29" seq="2020-24636" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-30" source="cve" title="algunos productos Aruba Instant Access Point (IAP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.5.x: 6.5.4.17 y anteriores;&amp;#xa0;Aruba Instant versiones 8.3.x: 8.3.0.13 y anteriores;&amp;#xa0;Aruba Instant versiones 8.5.x: 8.5.0.10 y anteriores;&amp;#xa0;Aruba Instant versiones 8.6.x: 8.6.0.5 y anteriores;&amp;#xa0;Aruba Instant versiones 8.7.x: 8.7.0.0 y anteriores.&amp;#xa0;Aruba ha lanzado parches para Aruba Instant que abordan esta vulnerabilidad de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24637" published="2020-12-10" seq="2020-24637" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la implementación de ArubaOS GRUB2 en Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dos vulnerabilidades en la implementación de ArubaOS GRUB2 permiten a un atacante omitir el arranque seguro.&amp;#xa0;Una explotación con éxito de esta vulnerabilidad podría conllevar a un compromiso remoto de la integridad del sistema al permitir a un atacante cargar un kernel modificado o no confiable en Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers versiones: 2.1.0.1, 2.2.0.0 y anteriores;&amp;#xa0;6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 y por debajo;&amp;#xa0;6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 y por debajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24638" published="2021-01-15" seq="2020-24638" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="la cli glassadmin en Airwave Glass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Son posibles múltiples ejecuciones de comandos remotos autenticados en Airwave Glass versiones anteriores a 1.3.3, por medio de la cli glassadmin.&amp;#xa0;Estos permiten a un usuario privilegiado de glassadmin ejecutar código arbitrario como root en el sistema operativo host subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24639" published="2021-01-15" seq="2020-24639" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="un entorno de contenedores dentro de Aruba Airwave Glass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad causada por la deserialización no segura de Java que permite una ejecución de comandos arbitrarios en un entorno de contenedores dentro de Airwave Glass versiones anteriores a 1.3.3.&amp;#xa0;Una explotación con éxito puede conllevar a un compromiso completo del sistema operativo host subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24640" published="2021-01-15" seq="2020-24640" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="un entorno de contenedores dentro de Aruba Airwave Glass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad causada por una comprobación insuficiente de entrada que permite una ejecución de comandos arbitrarios en un entorno de contenedores dentro de Airwave Glass versiones anteriores a 1.3.3.&amp;#xa0;Una explotación con éxito puede conllevar a un compromiso completo del sistema operativo host subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24641" published="2021-01-15" seq="2020-24641" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="un endpoint en la interfaz web administrativa en Aruba AirWave Glass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Aruba AirWave Glass versiones anteriores a 1.3.3, Se presenta una vulnerabilidad de tipo Server-Side Request Forgery por medio de un endpoint no autenticado que, si se explotaba con éxito, puede resultar en una divulgación de información confidencial.&amp;#xa0;Esto puede ser usado para llevar a cabo una omisión de autenticación y, en última instancia, conseguir acceso administrativo en la interfaz web administrativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24646" published="2020-10-19" seq="2020-24646" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="tftpserver en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de desbordamiento de búfer en la región stack de la memoria de tftpserver en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24647" published="2020-10-19" seq="2020-24647" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el nombre de clase accessmgrservlet en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código de comprobación de entrada remota del nombre de clase accessmgrservlet en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24648" published="2020-10-19" seq="2020-24648" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el nombre de clase accessmgrservlet en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de deserialización del nombre de clase accessmgrservlet de ejecución de código remota de datos no confiables en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24649" published="2020-10-19" seq="2020-24649" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="debytemessageresource transformentity&quot; en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código de comprobación de entrada remota de debytemessageresource transformentity" en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24650" published="2020-10-19" seq="2020-24650" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="legend en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de legend en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24651" published="2020-10-19" seq="2020-24651" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="syslogtempletselectwin en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de syslogtempletselectwin en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24652" published="2020-10-19" seq="2020-24652" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="addvsiinterfaceinfo en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de addvsiinterfaceinfo en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24653" published="2020-08-26" seq="2020-24653" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la política kSecAttrAccessibleAlwaysThisDeviceOnly en Secure-store en Expo en iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Secure-store en Expo versiones hasta 2.16.1, en iOS proporciona la política no segura kSecAttrAccessibleAlwaysThisDeviceOnly cuando es usado WHEN_UNLOCKED_THIS_DEVICE_ONLY</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24654" published="2020-09-02" seq="2020-24654" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="un archivo TAR en KDE Ark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En KDE Ark versiones anteriores a 20.08.1, un archivo TAR diseñado con enlaces simbólicos puede instalar archivos fuera del directorio de extracción, como es demostrado mediante una operación de escritura en el directorio de inicio del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24655" published="2020-09-09" seq="2020-24655" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la aplicación Twilio Authy 2-Factor Authentication para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en la aplicación Twilio Authy 2-Factor Authentication versiones anteriores a 24.3.7 para Android, permite a un usuario aprobar y denegar potencialmente una petición de acceso antes de desbloquear la aplicación con un PIN en dispositivos Android más antiguos (omitiendo efectivamente el requisito del PIN)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24656" published="2020-08-26" seq="2020-24656" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Maltego" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Maltego versiones anteriores a 4.2.12, permite ataques de tipo XXE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24658" published="2020-12-24" seq="2020-24658" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="una funcionalidad de protección de pila en Arm Compiler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Arm Compiler versiones 5 hasta 5.06u6, presenta un error en una funcionalidad de protección de pila diseñada para ayudar a detectar desbordamientos de búfer en la región stack de la memoria ??en matrices locales.&amp;#xa0;Cuando esta funcionalidad está habilitada, una función protegida escribe un valor de protección en la pila antes (arriba) de cualquier matriz vulnerable en la pila.&amp;#xa0;El valor de protección es comprobado en busca de daños al devolver la función;&amp;#xa0;la corrupción conlleva a una llamada al controlador de errores.&amp;#xa0;En determinadas circunstancias, el valor de referencia que se compara con el valor de protección también se escribe en la pila (después de las matrices vulnerables).&amp;#xa0;El valor de referencia se escribe en la pila cuando la función se queda sin registros para usar con otros datos temporales.&amp;#xa0;Si tanto el valor de referencia como el valor de protección se escriben en la pila, la protección de la pila no detectará daños cuando ambos valores se sobrescriban con el mismo valor. Para que tanto el valor de referencia como el valor de protección se corrompan, es necesario que haya un desbordamiento del búfer y un subdesbordamiento del búfer en las matrices vulnerables (o alguna otra vulnerabilidad que cause la corrupción de dos entradas de pila separadas)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24659" published="2020-09-04" seq="2020-24659" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="una alerta no_renegotiation en la función gnutls_deinit en un cliente TLS en GnuTLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GnuTLS versiones anteriores a 3.6.15.&amp;#xa0;Un servidor puede desencadenar una desreferencia del puntero NULL en un cliente TLS versión 1.3, si una alerta no_renegotiation es enviada con una sincronización no prevista y luego se produce un segundo protocolo de enlace no válido.&amp;#xa0;El bloqueo ocurre en la ruta de manejo de errores de la aplicación, donde la función gnutls_deinit es llamada después de detectar un fallo en el protocolo de enlace</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24660" published="2020-09-14" seq="2020-24660" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el envío de un URI no normalizado en NGINX en LemonLDAP::NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en LemonLDAP::NG versiones hasta 2.0.8, cuando NGINX es usado.&amp;#xa0;Un atacante puede omitir el control de acceso basado en URL a los Host Virtuales protegidos mediante el envío de un URI no normalizado.&amp;#xa0;Esto también afecta a las versiones anteriores a 0.5.2 del paquete "Lemonldap::NG handler for Node.js"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24661" published="2020-08-26" seq="2020-24661" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la verificación del certificado para servicios IMAP y SMTP usando certificados TLS en GNOME Geary" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GNOME Geary versiones anteriores a 3.36.3, maneja inapropiadamente la verificación del certificado TLS anclado para servicios IMAP y SMTP usando certificados TLS no válidos (por ejemplo, certificados autofirmados) cuando el sistema cliente no está configurado para usar una tienda PKCS#11 proporcionada por el sistema. Esto permite a un atacante de tipo meddler in the middle presentar un certificado no válido diferente para interceptar el correo entrante y saliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24662" published="2021-06-10" seq="2020-24662" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="SmartStream Transaction Lifecycle Management (TLM) Reconciliation Premium (RP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SmartStream Transaction Lifecycle Management (TLM) Reconciliation Premium (RP) versiones anteriores a 3.1.0 permite una vulnerabilidad de tipo XSS. Esto fue corregido en TLM RP versión 3.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24663" published="2021-06-10" seq="2020-24663" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="Trace Financial CRESTBridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trace Financial CRESTBridge versiones anteriores a 6.3.0.02 contiene una vulnerabilidad de tipo XSS almacenado, que fue corregida en la versión 6.3.0.03</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24664" published="2021-01-29" seq="2020-24664" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el parámetro &quot;dashboardXml en el atributo &quot;pho:title&quot; en el dashboard Editor en Hitachi Vantara Pentaho" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El dashboard Editor en Hitachi Vantara Pentaho versiones hasta 7.x - 8.x, contiene una vulnerabilidad de tipo Cross-site scripting reflejado, que permite a usuarios remotos autenticados ejecutar código JavaScript arbitrario.&amp;#xa0;Específicamente, la vulnerabilidad radica en el atributo "pho:title" del parámetro "dashboardXml".&amp;#xa0;Corregido en versiones anteriores a 7.1.0.25 incluyéndola, versiones anteriores a 8.2.0.6 incluyéndola y versiones anteriores a 8.3.0.0 GA incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24665" published="2021-01-29" seq="2020-24665" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el parámetro &quot;dashboardXml&quot; en el Dashboard Editor en Hitachi Vantara Pentaho" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Dashboard Editor en Hitachi Vantara Pentaho versiones hasta 7.x - 8.x, contiene una vulnerabilidad de inyección de expansión de entidad XML, que permite  a usuarios remotos autenticados activar una condición de denegación de servicio (DoS).&amp;#xa0;Específicamente, la vulnerabilidad radica en el parámetro "dashboardXml".&amp;#xa0;Corregido en&amp;gt; = 7.1.0.25,&amp;gt; = 8.2.0.6,&amp;gt; = 8.3.0.0 GA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24666" published="2021-01-29" seq="2020-24666" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el parámetro &quot;Display Name&quot; en el Analysis Report en Hitachi Vantara Pentaho" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Analysis Report en Hitachi Vantara Pentaho versiones hasta 7.x - 8.x, contiene una vulnerabilidad de tipo Cross-site scripting almacenado, que permite a usuarios remotos autenticados ejecutar código JavaScript arbitrario.&amp;#xa0;Específicamente, la vulnerabilidad radica en el parámetro "Display Name".&amp;#xa0;Corregido en las versiones posteriores a 9.1.0.1 incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24667" published="2021-06-10" seq="2020-24667" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="Trace Financial CRESTBridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trace Financial CRESTBridge versiones anteriores a 6.3.0.02 contiene una vulnerabilidad de inyección SQL autenticada, que fue corregida en la versión 6.3.0.03</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24668" published="2021-06-10" seq="2020-24668" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="Trace Financial Crest Bridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trace Financial Crest Bridge versiones anteriores a 6.3.0.02 contiene una vulnerabilidad de tipo XSS almacenado, que fue corregida en la versión 6.3.0.03</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24669" published="2021-01-29" seq="2020-24669" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el campo &quot;Analysis Report Description&quot; en la sección &quot;About this Report&quot; en Hitachi Vantara Pentaho" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El New Analysis Report en Hitachi Vantara Pentaho versiones hasta 7.x - 8.x, contiene una vulnerabilidad de tipo Cross-site scripting basada en DOM, que permite a usuarios remotos autenticados ejecutar código JavaScript arbitrario.&amp;#xa0;Específicamente, la vulnerabilidad se encuentra en el campo "Analysis Report Description" en la sección "About this Report".&amp;#xa0;Corregido en versiones posteriores a 8.3.0.9 incluyéndola, versiones posteriores a 9.0.0.1 incluyéndola y versiones posteriores a  9.1.0.0 GA incluyéndola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24670" published="2021-01-29" seq="2020-24670" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el parámetro &quot;dashboardXml&quot; en el atributo &quot;type&quot; en el Dashboard Editor en Hitachi Vantara Pentaho" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Dashboard Editor en Hitachi Vantara Pentaho versiones hasta 7.x - 8.x, contiene una vulnerabilidad de tipo Cross-site scripting reflejado, que permite a usuarios remotos autenticados ejecutar código JavaScript arbitrario.&amp;#xa0;Específicamente, la vulnerabilidad radica en el atributo "type" del parámetro "dashboardXml".&amp;#xa0;Corregido en versiones posteriores a 7.1.0.25 incluyéndola ,versiones posteriores a 8.2.0.6 incluyéndola y versiones posteriores a 8.3.0.0 incluyéndola GA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24671" published="2021-06-10" seq="2020-24671" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="Trace Financial CRESTBridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trace Financial CRESTBridge versiones anteriores a 6.3.0.02 contiene una vulnerabilidad de inyección SQL autenticada, que fue corregida en la versión 6.3.0.03</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24672" published="2021-09-08" seq="2020-24672" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="Base Software for SoftControl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Base Software for SoftControl permite a un atacante insertar y ejecutar código arbitrario en un ordenador que ejecute el producto afectado. Este problema afecta a:</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24673" published="2020-12-22" seq="2020-24673" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="una inyección SQL en S+ Operations y S+ Historian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En S+ Operations y S+ Historian, una explotación de inyección SQL con éxito puede leer datos confidenciales de la base de datos, modificar los datos de la base de datos (Insertar/Actualizar/Eliminar), ejecutar operaciones de administración en la base de datos (como apagar el DBMS), recuperar el contenido de un archivo dado presente en el sistema de archivos DBMS y, en algunos casos, emitir comandos en el sistema operativo.&amp;#xa0;Esto puede conllevar a una pérdida de confidencialidad e integridad de los datos o incluso afectar el comportamiento del producto y su disponibilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24674" published="2020-12-22" seq="2020-24674" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la comprobación de permisos en los comandos del cliente en S+ Operations y S+ Historian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En S+ Operations y S+ Historian, no todos los comandos del cliente comprueban correctamente los permisos del usuario como se esperaba.&amp;#xa0;Los usuarios remotos autenticados pero no autorizados podrían ejecutar un ataque de denegación de servicio (DoS), ejecutar código arbitrario u obtener más privilegios de los previstos en las máquinas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24675" published="2020-12-22" seq="2020-24675" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el servidor Operations History en S+ Operations y S+ History" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En S+ Operations y S+ History, es posible que un usuario no autenticado pueda inyectar valores al servidor Operations History (o al servidor S+ History dedicado) y finalmente escribir valores en el proceso controlado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24676" published="2020-12-22" seq="2020-24676" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="Symphony Plus Operations y Symphony Plus Historian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Symphony Plus Operations y Symphony Plus Historian, algunos servicios pueden ser vulnerables a ataques de escalada de privilegios.&amp;#xa0;Un usuario sin privilegios (pero autenticado) podría ejecutar código arbitrario y resultar en una escalada de privilegios, dependiendo del usuario con el que se ejecuta el servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24677" published="2020-12-22" seq="2020-24677" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="Symphony Plus Operations y Symphony Plus Historian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las vulnerabilidades en las aplicaciones web S+ Operations y S+ Historian, pueden conducir a una posible ejecución de código y escalada de privilegios, un redireccionamiento del usuario a otro lugar o una descarga de datos no deseados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24678" published="2020-12-22" seq="2020-24678" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la base de datos de S+ Operations o S??+ Historian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario autenticado puede ejecutar código malicioso en el contexto del usuario y tomar el control del sistema.&amp;#xa0;La base de datos de S+ Operations o S??+ Historian está afectada por múltiples vulnerabilidades, como la posibilidad de permitir que los usuarios autenticados remotos obtengan altos privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24679" published="2020-12-22" seq="2020-24679" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="mensajes especiales en un servicio S+ Operations y S+ Historian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un servicio S+ Operations y S+ Historian, está sujeto a una DoS mediante mensajes especiales diseñados.&amp;#xa0;Un atacante podría usar este fallo para hacer que se bloquee o incluso ejecutar código arbitrario en la máquina donde está alojado el servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24680" published="2020-12-22" seq="2020-24680" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="las contraseñas de los usuarios internos en S+ Operations y S+ Historian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En S+ Operations y S+ Historian, las contraseñas de los usuarios internos (no usuarios de Windows) están cifradas pero almacenadas incorrectamente en una base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24681" published="2024-02-02" seq="2020-24681" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-02" source="cve" title="B&amp;amp;R Industrial Automation Automation Studio" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La asignación de permisos incorrecta para la vulnerabilidad de recursos críticos en B&amp;amp;R Industrial Automation Automation Studio permite la escalada de privilegios. Este problema afecta a Automation Studio: desde 4.6.0 hasta 4.6.X, desde 4.7.0 antes de 4.7.7 SP, desde 4.8.0 antes de 4.8.6 SP, desde 4.9.0 anterior a 4.9.4 SP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24682" published="2024-02-02" seq="2020-24682" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-02" source="cve" title="B&amp;amp;R Industrial Automation Automation Studio " translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Vulnerabilidad de elemento o ruta de búsqueda sin comillas en B&amp;amp;R Industrial Automation Automation Studio, B&amp;amp;R Industrial Automation NET/PVI permite programas de destino con privilegios elevados. Este problema afecta a Automation Studio: desde 4.6.0 hasta 4.6.X, desde 4.7.0 antes de 4.7.7 SP , desde 4.8.0 antes de 4.8.6 SP, desde 4.9.0 antes de 4.9.4 SP; NET/PVI: desde 4.6.0 hasta 4.6.X, desde 4.7.0 antes de 4.7.7, desde 4.8.0 antes de 4.8.6, desde 4.9.0 antes de 4.9.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24683" published="2020-12-22" seq="2020-24683" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la autenticación de usuarios en S+ Operations" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de S+ Operations (versión 2.1 SP1 y anteriores) utilizaron un enfoque para la autenticación de usuarios que se basa en la comprobación en el nodo del cliente (autenticación del lado del cliente).&amp;#xa0;Esto no es tan seguro como hacer que el servidor valide una aplicación cliente antes de permitir una conexión.&amp;#xa0;Por lo tanto, si la comunicación de red o los endpoints para estas aplicaciones no están protegidas, los actores no autorizados pueden omitir la autenticación y llevar a cabo conexiones no autorizadas hacia la aplicación del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24685" published="2021-02-08" seq="2020-24685" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el envío de un paquete no autenticado en el PLC ABB AC500 V2 con Ethernet integrado" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un paquete no autenticado especialmente diseñado y enviado por un atacante a través de la red causará una vulnerabilidad de denegación de servicio (DoS).&amp;#xa0;Una vulnerabilidad permite a un atacante detener el PLC.&amp;#xa0;Después de detenerse (LED ERR parpadeando en rojo), es requerido acceso físico al PLC para reiniciar la aplicación.&amp;#xa0;Este problema afecta a: Productos ABB AC500 V2 con Ethernet integrado versión 2.8.4 d y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24686" published="2021-02-26" seq="2020-24686" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="el componente visualization web del PLC en los productos ABB AC500 con Ethernet integrado" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las vulnerabilidades pueden ser explotadas para causar que al componente visualization web del PLC detenerse y que no responda, conllevando a usuarios genuinos perder la visibilidad remota del estado del PLC.&amp;#xa0;Si un usuario intenta iniciar sesión en el PLC mientras es explotada esta vulnerabilidad, el PLC mostrará un estado de error y rechazará las conexiones con Automation Builder.&amp;#xa0;La ejecución de la aplicación del PLC no está afectada por esta vulnerabilidad.&amp;#xa0;Este problema afecta a los productos ABB AC500 V2 con Ethernet integrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24692" published="2020-09-25" seq="2020-24692" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la comprobación de la entrada en el portal Ignite en Mitel MiContact Center Business" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El portal Ignite en Mitel MiContact Center Business versiones anteriores a 9.3.0.0,  podría permitir a un atacante ejecutar scripts arbitrarios debido a una comprobación insuficiente de la entrada, también se conoce como una vulnerabilidad de tipo XSS.&amp;#xa0;Una explotación con éxito podría permitir a un atacante conseguir acceso a una sesión de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24693" published="2020-12-18" seq="2020-24693" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el portal Ignite en Mitel MiContact Center Business" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El portal Ignite en Mitel MiContact Center Business versiones anteriores a 9.3.0.0, podría permitir a un atacante local visualizar información del sistema debido a un saneamiento de salida insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24696" published="2020-10-02" seq="2020-24696" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el envío de consultas con una firma GSS-TSIG en --enable-experimental-gss-tsig en PowerDNS Authoritative" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PowerDNS Authoritative versiones hasta 4.3.0, cuando es usado --enable-experimental-gss-tsig.&amp;#xa0;Un atacante no autenticado remoto puede desencadenar una condición de carrera conllevando a un bloqueo, o posiblemente a una ejecución de código arbitraria, mediante el envío de consultas diseñadas con una firma GSS-TSIG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24697" published="2020-10-02" seq="2020-24697" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el envío de consultas con una firma GSS-TSIG en --enable-experimental-gss-tsig en PowerDNS Authoritative" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PowerDNS Authoritative versiones hasta 4.3.0, cuando es usado --enable-experimental-gss-tsig.&amp;#xa0;Un atacante no autenticado remoto puede causar una denegación de servicio mediante el envío de consultas diseñadas con una firma GSS-TSIG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24698" published="2020-10-02" seq="2020-24698" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el envío de consultas con una firma GSS-TSIG en --enable-experimental-gss-tsig en PowerDNS Authoritative" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PowerDNS Authoritative versiones hasta 4.3.0, cuando es usado --enable-experimental-gss-tsig.&amp;#xa0;Un atacante remoto no autenticado podría causar una doble liberación, conllevando a un bloqueo o posiblemente una ejecución de código arbitraria. Mediante el envío de consultas diseñadas con una firma GSS-TSIG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24699" published="2020-08-31" seq="2020-24699" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el plugin Chamber Dashboard Business Directory versión 3.2.8, para, WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Chamber Dashboard Business Directory versión 3.2.8 para WordPress, presenta una vulnerabilidad de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24700" published="2021-01-12" seq="2020-24700" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="unas peticiones GET en OX App Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, permite un ataque de tipo SSRF porque unas peticiones GET son enviadas a nombres de dominio arbitrarios con una subcadena autoconfig. inicial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24701" published="2021-01-12" seq="2020-24701" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el mecanismo de carga de la aplicación (el parámetro PATH_INFO en el URI /appsuite) en OX App Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.4, permite un ataque de tipo XSS por medio del mecanismo de carga de la aplicación (el parámetro PATH_INFO en el URI /appsuite)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24703" published="2020-08-27" seq="2020-24703" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una petición Try It en una cookie de sesión de Carbon Management Console en determinados productos WSO2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en determinados productos WSO2. Se puede enviar una cookie de sesión válida de Carbon Management Console hacia un servidor controlado por el atacante si la víctima envía una petición Try It diseñada, también se conoce como Session Hijacking. Esto afecta a API Manager versión 2.2.0, API Manager Analytics versión 2.2.0, API Microgateway versión 2.2.0, Data Analytics Server versión 3.2.0, Enterprise Integrator versiones hasta 6.6.0, IS as Key Manager versión 5.5.0, Identity Server versiones 5.5.0 y 5.8 .0, Identity Server Analytics versión 5.5.0 y IoT Server versiones 3.3.0 y 3.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24704" published="2020-08-27" seq="2020-24704" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la herramienta Try It en determinados productos WSO2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en determinados productos WSO2. La herramienta Try It permite un ataque de tipo XSS Reflejado. Esto afecta a API Manager versión 2.2.0, API Manager Analytics versión 2.2.0, API Microgateway versión 2.2.0, Data Analytics Server versión 3.2.0, Enterprise Integrator versiones hasta 6.6.0, IS as Key Manager versión 5.5.0, Identity Server versiones 5.5.0 y 5.8 .0, Identity Server Analytics versión 5.5.0 y IoT Server versiones 3.3.0 y 3.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24705" published="2020-08-27" seq="2020-24705" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una petición Try It en una cookie de sesión de Carbon Management Console en determinados productos WSO2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en determinados productos WSO2. Se puede enviar una cookie de sesión válida de Carbon Management Console hacia un servidor controlado por el atacante si la víctima envía una petición Try It diseñada, también se conoce como Session Hijacking. Esto afecta a API Manager versiones hasta 3.1.0, API Manager Analytics versión 2.5.0, IS as Key Manager versiones hasta 5.10.0, Identity Server versiones hasta 5.10.0, Identity Server Analytics versiones hasta 5.6.0 e IoT Server 3.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24706" published="2020-08-27" seq="2020-24706" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la herramienta Try It en determinados productos WSO2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en determinados productos WSO2. La herramienta Try It permite un ataque de tipo XSS Reflejado. Esto afecta a API Manager versiones hasta 3.1.0, API Manager Analytics versión 2.5.0, IS as Key Manager versiones hasta 5.10.0, Identity Server versiones hasta 5.10.0, Identity Server Analytics versiones hasta 5.6.0 y IoT Server versión 3.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24707" published="2020-10-28" seq="2020-24707" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la creación de sheets CSV en Gophish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gophish versiones anteriores a 0.11.0, permite la creación de sheets CSV que contienen contenido malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24708" published="2020-10-28" seq="2020-24708" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el campo Host en Gophish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Gophish versiones anteriores a 0.11.0, por medio del campo Host en el formulario de perfil de envío</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24709" published="2020-10-28" seq="2020-24709" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="una página de inicio o plantilla de correo electrónico en Gophish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Gophish versiones hasta 0.10.1, por medio de una página de inicio o una plantilla de correo electrónico diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24710" published="2020-10-28" seq="2020-24710" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="Gophish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gophish versiones anteriores a 0.11.0, permite ataques de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24711" published="2020-10-28" seq="2020-24711" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la página Account Settings en Gophish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El botón Reset en la página Account Settings en Gophish versiones anteriores a 0.11.0, permite a atacantes causar una denegación de servicio por medio de un ataque de secuestro del clic</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24712" published="2020-10-28" seq="2020-24712" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el campo Host IMAP en la página de configuración de la cuenta en Gophish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Gophish versiones anteriores a 0.11.0, por medio del campo Host IMAP en la página de configuración de la cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24713" published="2020-10-28" seq="2020-24713" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la comprobación de la cookie de Gophish" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gophish versiones hasta 0.10.1, no comprueba la cookie de gophish tras cerrar la sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24714" published="2020-08-27" seq="2020-24714" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Certificado SSL en el binario openssl en el Scalyr Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Scalyr Agent versiones anteriores a 2.1.10, presenta una Falta de Comprobación de Certificado SSL porque, en algunas circunstancias, el binario openssl es llamado sin la opción verify_hostname</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24715" published="2020-08-27" seq="2020-24715" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el Certificado SSL en el código Python nativo en el Scalyr Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Scalyr Agent versiones anteriores a 2.1.10, presenta una Falta de Comprobación de Certificado SSL porque, en algunas circunstancias, el código Python nativo que es usado carece de una comparación del nombre de host para commonName y subjectAltName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24716" published="2020-08-27" seq="2020-24716" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="OpenZFS usado en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenZFS versiones anteriores a 2.0.0-rc1, cuando es usado en FreeBSD, permite ejecutar permisos para todos los directorios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24717" published="2020-08-27" seq="2020-24717" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="interpretación de los permisos en OpenZFS usado en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenZFS versiones anteriores a 2.0.0-rc1, cuando es usado en FreeBSD, malinterpreta los permisos de grupo como permisos de usuario, como es demostrado por el modo 0770 que es equivalente al modo 0777</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24718" published="2020-09-25" seq="2020-24718" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="VMCS_HOST_RIP en un sistema Intel en bhyve usado en FreeBSD e illumos" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">bhyve, como es usado en FreeBSD versiones hasta 12.1 e illumos (por ejemplo, OmniOS CE versiones hasta r151034 y OpenIndiana versiones hasta Hipster 2020.04), no restringe apropiadamente las operaciones de lectura y de escritura de VMCS y VMCB, como es demostrado por un usuario root en un contenedor en un sistema Intel, quién puede alcanzar privilegios al modificar VMCS_HOST_RIP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24719" published="2020-11-12" seq="2020-24719" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un secreto compartido (&quot;magic cookie&quot;) en una Cookie de Erlang" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Cookie de Erlang expuesta podría conllevar a un ataque de Ejecución de Comando Remota (RCE).&amp;#xa0;La comunicación entre los nodos de Erlang se realiza mediante el intercambio de un secreto compartido (también se conoce como "magic cookie").&amp;#xa0;Existen casos en los que la magic cookie se incluye en el contenido de los registros.&amp;#xa0;Un atacante puede usar la cookie para adjuntar a un nodo Erlang y ejecutar comandos a nivel de Sistema Operativo en el sistema que ejecuta el nodo Erlang.&amp;#xa0;Afecta a la versión: 6.5.1.&amp;#xa0;Versión corregida: 6.6.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24721" published="2020-09-30" seq="2020-24721" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el protocolo GAEN en las aplicaciones Corona en Android e iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en el protocolo GAEN (alias Google/Apple Exposure Notifications) hasta el 29 de septiembre de 2020, tal como se utiliza en las aplicaciones COVID-19 en Android e iOS. Permite poner a un usuario en una posición en la que puede ser coaccionado para probar o refutar una notificación de exposición, debido al estado persistente de un marco privado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24722" published="2020-10-07" seq="2020-24722" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="un bloque de metadatos cifrados con un valor TX en el protocolo GAEN en las aplicaciones COVID-19 en Android e iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** Se detectó un problema en el protocolo GAEN (también se conoce como Google/Apple Exposure Notifications) hasta el 05/10/2020, tal como es usado en las aplicaciones COVID-19 en Android e iOS.&amp;#xa0;El bloque de metadatos cifrados con un valor TX carece de un checksum, permitiendo a bitflipping amplificar un ataque de contaminación.&amp;#xa0;Esto puede causar una desanonimización de los metadatos y la inflación de la puntuación de riesgo.&amp;#xa0;NOTA: la posición del proveedor es "No creemos que la autenticación de energía TX sea una defensa útil contra los ataques de retransmisión"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24723" published="2020-11-18" seq="2020-24723" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la página de Registro en PHPGurukul User Registration &amp;amp; Login and User Management System With admin panel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en la página de Registro del panel de administración en PHPGurukul User Registration &amp;amp; Login and User Management System With admin panel versión 2.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24739" published="2020-09-10" seq="2020-24739" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la falta del CSRF_TOKEN en iCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de tipo CSRF en iCMS versión v7.0.0, en la cuenta de administrador de eliminación en segundo plano. Cuando falta el CSRF_TOKEN y aún puede solicitarlo normalmente, se eliminarán todos los administradores, excepto el administrador inicial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24740" published="2021-05-18" seq="2020-24740" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el parámetro /admin.php?action=editpage en Pluck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pluck versión 4.7.10-dev2.&amp;#xa0;Se presenta una vulnerabilidad de tipo CSRF que puede editar una página por medio del parámetro /admin.php?action=editpage</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24742" published="2021-08-09" seq="2020-24742" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-10" source="cve" title="los archivos en la función QPluginLoader en Qt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Es corregido un problema en Qt versiones 5.14.0, donde la función QPluginLoader intenta cargar plugins relativos al directorio de trabajo, permitiendo a atacantes ejecutar código arbitrario por medio de archivos diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24743" published="2021-11-03" seq="2020-24743" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el parámetro resourceid en el archivo /showReports.do Zoho ManageEngine Applications Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en el archivo /showReports.do Zoho ManageEngine Applications Manager versiones hasta la 14550, permite a atacantes alcanzar privilegios escalados por medio del parámetro resourceid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24750" published="2020-09-17" seq="2020-24750" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la interacción entre los gadgets de serialización y la escritura en com.pastdev.httpcomponents.configuration.JndiConfiguration en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.6, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con com.pastdev.httpcomponents.configuration.JndiConfiguration</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24753" published="2020-09-17" seq="2020-24753" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la entrada de Concise Binary Object Representation (CBOR) en el decodificador cbor2json en Objective Open CBOR Run-time (oocborrt)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de corrupción de la memoria en Objective Open CBOR Run-time (oocborrt) en versiones anteriores al 12-08-2020, podría permitir a un atacante ejecutar código por medio de la entrada de Concise Binary Object Representation (CBOR) hacia el decodificador cbor2json.&amp;#xa0;Un error no detectado al decodificar cadenas de texto CBOR Major Type 3 conlleva al uso de un valor de pila no inicializado controlable por el atacante.&amp;#xa0;Esto puede ser usado para modificar la memoria, causando un bloqueo o una corrupción de la pila potencialmente explotable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24755" published="2021-05-17" seq="2020-24755" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el inicio del ejecutable en la biblioteca en Ubiquiti UniFi Video" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Ubiquiti UniFi Video versión v3.10.13, cuando se inicia el ejecutable, su primera comprobación de biblioteca está en el directorio actual.&amp;#xa0;Esto permite la suplantación y modificación de la biblioteca para ejecutar código en el sistema.&amp;#xa0;Esto fue probado en (Windows 7 x64 / Windows 10 x64)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24765" published="2020-10-20" seq="2020-24765" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="una petición directa api/rs/monitoring/rs/api/system/dump-diagnostic-info?server=127.0.0.1 en el archivo self-diagnostic en InterMind iMind Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">InterMind iMind Server versiones hasta 3.13.65, permite a atacantes remotos no autenticados leer el archivo self-diagnostic por medio de una petición directa api/rs/monitoring/rs/api/system/dump-diagnostic-info?server=127.0.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24769" published="2022-03-29" seq="2020-24769" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-31" source="cve" title="el parámetro classes en el archivo takeconfirm.php en NexusPHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo takeconfirm.php en NexusPHP versión 1.5, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro classes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24770" published="2022-03-29" seq="2020-24770" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-31" source="cve" title="el parámetro id en el archivo modrules.php en NexusPHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo modrules.php en NexusPHP versión 1.5, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro id</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24771" published="2022-03-29" seq="2020-24771" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-31" source="cve" title="NexusPHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso incorrecto en NexusPHP versión 1.5.beta5.20120707, permite a atacantes no autorizados acceder a contenidos publicados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24772" published="2022-03-21" seq="2020-24772" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-24" source="cve" title="Dreamacro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dreamacro Clash para Windows v0.11.4, un atacante podría incrustar un iframe malicioso en un sitio web con una URL manipulada que lanzaría el cliente Clash Windows y lo forzaría a abrir un recurso compartido SMB remoto. Windows realizará la autenticación NTLM al abrir el recurso compartido SMB y esa solicitud puede ser retransmitida (utilizando una herramienta como responder) para la ejecución de código (o capturada para el cracking de hash)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24786" published="2020-08-31" seq="2020-24786" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el servlet de Java com.manageengine.ads.fw.servlet.UpdateProductDetails en la suite de ManageEngine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó  un problema en Zoho ManageEngine Exchange Reporter Plus antes del número de compilación 5510, AD360 antes del número de compilación 4228, ADSelfService Plus antes del número de compilación 5817, DataSecurity Plus antes del número de compilación 6033, RecoverManager Plus antes del número de compilación 6017, EventLog Analyzer antes del número de compilación 12136, ADAudit Además, antes del número de compilación 6052, O365 Manager Plus antes del número de compilación 4334, Cloud Security Plus antes del número de compilación 4110, ADManager Plus antes del número de compilación 7055 y Log360 antes del número de compilación 5166. El servlet de Java com.manageengine.ads.fw.servlet.UpdateProductDetails accesible remotamente es propenso a una omisión de autenticación. Las propiedades de integración del sistema pueden ser modificadas y conllevar a un compromiso total de la suite de ManageEngine</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24791" published="2021-03-10" seq="2020-24791" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="el parámetro &quot;fuel_replace_id&quot; en las pages/replace/1 en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FUEL CMS versión 1.4.8 permite una inyección SQL por medio del parámetro "fuel_replace_id" en las pages/replace/1.&amp;#xa0;Explotando este problema podría permitir a un atacante poner en peligro la aplicación, acceder o modificar datos, o explotar vulnerabilidades latentes en la base de datos subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24794" published="2020-09-09" seq="2020-24794" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="Kentico" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo Cross Site Scripting (XSS) en Kentico versiones anteriores a 12.0.75.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24804" published="2023-08-11" seq="2020-24804" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-06" source="cve" title="el fichero AddAdmin.py de cms-dev/cms" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de contraseñas en texto plano en AddAdmin.py de cms-dev/cms v1.4.rc1 que permite a los atacantes obtener información sensible a través de los registros de auditoría. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24807" published="2020-10-06" seq="2020-24807" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="un campo de nombre JSON en el paquete socket.io-file para Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO SE ASIGNÓ ** El paquete socket.io-file hasta versión 2.0.31 para Node.js se basa en la comprobación del lado del cliente de los tipos de archivos, lo que permite a atacantes remotos ejecutar código arbitrario cargando un archivo ejecutable por medio de un campo de nombre JSON modificado.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24815" published="2020-11-24" seq="2020-24815" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="los contenedores HTML en un documento dossier/dashboard en la generación de PDF en MicroStrategy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) afectando la generación de PDF en MicroStrategy versiones 10.4, 2019 anterior al Update 6 y 2020 anterior al Update 2, permite a usuarios autenticados acceder al contenido de los recursos de la red interna o filtrar archivos de sistema local por medio de contenedores HTML integrados en un documento dossier/dashboard.&amp;#xa0;NOTA: versión 10.4., ninguna solución será publicada ya que la versión llegará al final de su vida útil el 31/12/2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24821" published="2021-08-04" seq="2020-24821" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="un archivo ELF en la función dwarf::cursor::skip_form de Libelfin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función dwarf::cursor::skip_form de Libelfin versión v0.3, permite a atacantes causar una denegación de servicio (DOS) mediante un fallo de segmentación por medio de un archivo ELF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24822" published="2021-08-04" seq="2020-24822" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="un archivo ELF en la función dwarf::cursor::uleb de Libelfin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función dwarf::cursor::uleb de Libelfin versión v0.3, permite a atacantes causar una denegación de servicio (DOS) mediante un fallo de segmentación por medio de un archivo ELF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24823" published="2021-08-04" seq="2020-24823" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="un archivo ELF en la función dwarf::to_string de Libelfin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función dwarf::to_string de Libelfin versión v0.3, permite a atacantes causar una denegación de servicio (DOS) mediante un fallo de segmentación por medio de un archivo ELF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24824" published="2021-08-04" seq="2020-24824" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="la función dwarf::line_table::line_table de Libelfin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de desbordamiento de búfer global en la función dwarf::line_table::line_table de Libelfin versión v0.3, permite a atacantes causar una denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24825" published="2021-08-04" seq="2020-24825" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="un archivo ELF en la función line_table::line_table de Libelfin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función line_table::line_table de Libelfin versión v0.3, permite a atacantes causar una denegación de servicio (DOS) mediante un fallo de segmentación por medio de un archivo ELF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24826" published="2021-08-04" seq="2020-24826" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="un archivo ELF en la función elf::section::as_strtab de Libelfin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función elf::section::as_strtab de Libelfin versión v0.3, permite a atacantes causar una denegación de servicio (DOS) mediante un fallo de segmentación por medio de un archivo ELF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24827" published="2021-08-04" seq="2020-24827" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="un archivo ELF en la función dwarf::cursor::skip_form de Libelfin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función dwarf::cursor::skip_form de Libelfin versión v0.3, permite a atacantes causar una denegación de servicio (DOS) a través de un fallo de segmentación por medio de un archivo ELF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24829" published="2021-08-04" seq="2020-24829" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-06" source="cve" title="un archivo MP4 en el archivomedia_tools/mpegts.c en la función gf_m2ts_section_complete en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GPAC versión v0.8.0, como se ha demostrado en MP4Box. Contiene un desbordamiento de búfer en la región heap de la memoria en la función gf_m2ts_section_complete en el archivomedia_tools/mpegts.c que puede causar una denegación de servicio (DOS) por medio de un archivo MP4 diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24837" published="2021-02-10" seq="2020-24837" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="las variables &quot;currPeriodIdx&quot; y &quot;lastPeriodExecIdx&quot; en ZCFees" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un subdesbordamiento de enteros en la última versión de ZCFees.&amp;#xa0;Las variables "currPeriodIdx" y "lastPeriodExecIdx" son ambas enteras sin signo, y el resultado de una operación menos puede ser un entero negativo que conlleva a un desbordamiento.&amp;#xa0;Los atacantes pueden modificar la marca de tiempo actual de la transacción de alguna manera y bloquear la ejecución de la función del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24838" published="2021-02-10" seq="2020-24838" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="el PublishedCount total en Issuer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un desbordamiento de enteros en la última versión de Issuer.&amp;#xa0;El total PublishedCount puede ser cero si el parámetro es demasiado grande.&amp;#xa0;Un atacante puede obtener la clave privada del propietario emitida con una determinada "amount", y el issuedCount puede ser cero si se presenta un desbordamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24841" published="2021-02-16" seq="2020-24841" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="el parámetro &quot;interf&quot; en el archivo /browse.jsp en PNPSCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PNPSCADA versión 2.200816204020, permite una inyección SQL por medio del parámetro "interf" en el archivo /browse.jsp.&amp;#xa0;Al explotar este problema podría permitir a un atacante comprometer a la aplicación, acceder o modificar datos o explotar vulnerabilidades latentes en la base de datos subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24842" published="2021-02-10" seq="2020-24842" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="PNPSCADA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PNPSCADA versión 2.200816204020, permite un ataque de tipo cross-site scripting (XSS), que puede ejecutar JavaScript arbitrario en el navegador de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24847" published="2020-10-23" seq="2020-24847" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="ingeniería social en el archivo page_config_adv.php en la función hostapd_wpa_passphrase en el componente newSSID en FruityWifi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) es identificada en FruityWifi versiones hasta 2.4.&amp;#xa0;Debido a una falta de protección de CSRF en el archivo page_config_adv.php, un atacante no autenticado puede atraer a la víctima a visitar su sitio web por medio de ingeniería social u otro vector de ataque.&amp;#xa0;Debido a este problema, un atacante no autenticado puede cambiar el componente newSSID y la función hostapd_wpa_passphrase</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24848" published="2020-10-23" seq="2020-24848" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="una configuración de Sudo [(ALL: ALL) NOPASSWD: ALL] en FruityWifi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FruityWifi versiones hasta 2.4, presenta una configuración de Sudo no segura [(ALL: ALL) NOPASSWD: ALL].&amp;#xa0;Esto permite a un atacante llevar a cabo una escalada de privilegios locales a nivel del sistema (root), permitiendo a un atacante conseguir acceso completo y persistente al sistema local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24849" published="2020-11-05" seq="2020-24849" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el archivo page_config_adv.php en la petición POST en FruityWifi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota es identificada en FruityWifi versiones hasta 2.4.&amp;#xa0;Debido a unos metacaracteres shell inapropiadamente escapados obtenidos de la petición POST en la página page_config_adv.php, es posible llevar a cabo una ejecución de código remota por parte de un atacante autenticado.&amp;#xa0;Esto es similar a CVE-2018-17317</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24855" published="2022-12-15" seq="2020-24855" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="easywebpack-cli" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">La vulnerabilidad de directory traversal en easywebpack-cli anterior a 4.5.2 permite a los atacantes obtener información confidencial a través de una solicitud GET manipulada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24860" published="2020-10-01" seq="2020-24860" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el acceso a Content Manager en los campos de texto en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CMS Made Simple versión 2.2.14, permite a un usuario autenticado con acceso al Content Manager editar el contenido y colocar la carga útil de tipo XSS persistente en los campos de texto afectados.&amp;#xa0;El usuario puede obtener cookies de cada usuario autenticado que visita el sitio web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24861" published="2020-10-01" seq="2020-24861" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la página Settings en el parámetro &quot;permalink&quot; en GetSimple CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GetSimple CMS versión 3.3.16, permite en el parámetro "permalink" en la página Settings un ataque de tipo Cross Site Scripting persistente que es ejecutado cuando creas y abres una nueva página</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24862" published="2021-06-02" seq="2020-24862" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo /medical/inventories.php en el parámetro id en Pharmacy Medical Store and Sale Point" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que el parámetro catID en Pharmacy Medical Store and Sale Point versión v1.0, es vulnerable a una inyección SQL ciega Basada en Tiempo por medio del archivo /medical/inventories.php que permite a atacantes recuperar todas las bases de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24863" published="2020-09-03" seq="2020-24863" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un valor de tamaño en la función del kernel kern_getfsstat en MidnightBSD y FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de corrupción de memoria en la función del kernel kern_getfsstat en MidnightBSD versiones anteriores a 1.2.7 y versiones 1.3 hasta el19-08-2020, y FreeBSD versiones hasta 11.4, que permite a un atacante desencadenar una liberación no válida y bloquear el sistema por medio de un valor de tamaño diseñado en conjunto con un modo no válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24870" published="2021-06-02" seq="2020-24870" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo identify.cpp en la función LibRaw::identify_process_dng_fields en Libraw" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Libraw versiones anteriores a 0.20.1, tiene un desbordamiento del búfer de lapila por medio de la función LibRaw::identify_process_dng_fields en el archivo identify.cpp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24872" published="2023-08-11" seq="2020-24872" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-05" source="cve" title="Lepton-CMS" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de Cross-Site Scripting (XSS) en backend/pages/modify.php en Lepton-CMS versión 4.7.0 que permite a atacantes remotos ejecutar código arbitrario. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24876" published="2020-09-03" seq="2020-24876" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el uso de una clave criptográfica embebida en Pancake" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El uso de una clave criptográfica embebida en Pancake versiones anteriores a 4.13.29, permite a un atacante falsificar cookies de sesión, lo que puede conllevar a una escalada remota de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24877" published="2021-03-15" seq="2020-24877" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="/form/index.php?module=getjson en zzzphp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en zzzphp versión v1.8.0, por medio de /form/index.php?module=getjson puede conllevar a una posible omisión de restricción de acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24881" published="2020-11-02" seq="2020-24881" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="un archivo en osTicket" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo SSRF se presenta en osTicket versiones anteriores a 1.14.3, donde un atacante puede agregar un archivo malicioso al servidor o llevar a cabo un escaneo de puertos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24889" published="2020-09-16" seq="2020-24889" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el archivo src/metadata/normalize_model.cpp en la función LibRaw::GetNormalizedModel en LibRaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en LibRaw versiones anteriores a 20.0, la función LibRaw::GetNormalizedModel en el archivo src/metadata/normalize_model.cpp puede conllevar a una ejecución de código arbitraria dependiendo del contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24890" published="2020-09-16" seq="2020-24890" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el archivo src/metadata/tiff.cpp en la función parse_tiff_ifd en libraw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** libraw versión 20.0, presenta una vulnerabilidad de desreferencia del puntero null en la función parse_tiff_ifd en el archivo src/metadata/tiff.cpp, que puede resultar en una ejecución de código arbitraria dependiendo del contexto. Nota: esta vulnerabilidad sólo se produce si se compila el software de cierta manera</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24897" published="2020-08-29" seq="2020-24897" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la macro &quot;Table from CSV&quot; en la aplicación Table Filter y Charts para Confluence Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Table Filter y Charts para Confluence Server versiones anteriores a 5.3.25 (para Atlassian Confluence), permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de un ataque de tipo cross site scripting (XSS) mediante el marcado Markdown proporcionado en la macro "Table from CSV"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24898" published="2020-08-29" seq="2020-24898" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la macro &quot;Table from CSV&quot; (parámetro URL) (parámetro URL) en la aplicación Table Filter and Charts para Confluence Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Table Filter and Charts para Confluence Server versiones anteriores a 5.3.26 (para Atlassian Confluence), permite un SSRF por medio de la macro "Table from CSV" (parámetro URL)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24899" published="2021-02-15" seq="2020-24899" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios XI versión 5.7.2, está afectado por una vulnerabilidad de ejecución de código remota (RCE).&amp;#xa0;Un usuario autenticado puede inyectar comandos adicionales en la consulta webapp normal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2490" published="2020-11-15" seq="2020-2490" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="QNAP Systems Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si se explotaba, la vulnerabilidad de inyección de comandos podría permitir a atacantes remotos ejecutar comandos arbitrarios.&amp;#xa0;Este problema afecta a: QNAP Systems Inc. QTS versiones anteriores a 4.4.3.1421 en build 20200907</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24900" published="2021-01-07" seq="2020-24900" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el archivo /viewer/krpano.html en el parámetro xml en Krpano Panorama Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La instalación predeterminada de Krpano Panorama Viewer versiones anteriores a 1.20.8, es propensa a un ataque de tipo XSS Reflejado debido a una carga XML no segura en el archivo /viewer/krpano.html, en el parámetro xml</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24901" published="2021-01-07" seq="2020-24901" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el archivo de viewer/krpano.html en el parámetro plugin[test].url en Krpano Panorama Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La instalación predeterminada de Krpano Panorama Viewer versiones anteriores a 1.20.8 es vulnerable a un ataque de tipo XSS Reflejado debido a una carga no segura de js remoto en el archivo viewer/krpano.html, en el parámetro plugin[test].url</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24902" published="2021-01-07" seq="2020-24902" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="la URL en el navegador Web en Quixplorer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Quixplorer versiones anteriores a 2.4.1, es susceptible a una vulnerabilidad de tipo cross-site scripting (XSS) reflejado causado por una comprobación inapropiada de la entrada suministrada por el usuario.&amp;#xa0;Un atacante remoto podría explotar esta vulnerabilidad usando una URL especialmente diseñada para ejecutar un script en el navegador Web de la víctima dentro del contexto de seguridad del sitio Web de hosting, una vez que la URL es cliqueada.&amp;#xa0;Un atacante podría usar esta vulnerabilidad para robar las credenciales de autenticación basadas en las cookies de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24903" published="2021-01-07" seq="2020-24903" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="la URL en el navegador Web en Cute Editor para ASP.NET" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cute Editor para ASP.NET versión 6.4, es susceptible a una vulnerabilidad de tipo cross-site scripting (XSS) reflejado causada por una comprobación inapropiada de la entrada suministrada por el usuario.&amp;#xa0;Un atacante remoto podría explotar esta vulnerabilidad usando una URL especialmente diseñada para ejecutar un script en el navegador Web de la víctima dentro del contexto de seguridad del sitio Web de hosting, una vez que la URL es cliqueada.&amp;#xa0;Un atacante podría usar esta vulnerabilidad para robar las credenciales de autenticación basadas en las cookies de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24904" published="2023-08-11" seq="2020-24904" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-05" source="cve" title="GNOME Gmail" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Se ha descubierto un problema en el parámetro "attach" de la versión 2.5.4 de GNOME Gmail, que permite a atacantes remotos obtener información confidencial a través de un enlace "mailto" manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24908" published="2021-02-19" seq="2020-24908" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="un script de shell en el directorio %PROGRAMDATA%\checkmk\agent\local en Checkmk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Checkmk versiones anteriores a 1.6.0p17, permite a usuarios locales alcanzar privilegios SYSTEM por medio de un script de shell de tipo caballo de Troya en el directorio %PROGRAMDATA%\checkmk\agent\local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2491" published="2020-12-09" seq="2020-2491" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="Photo Station en QTS y QuTS en QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad de tipo cross-site scripting en Photo Station permite a atacantes remotos inyectar código malicioso.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en las siguientes versiones de Photo Station.&amp;#xa0;QTS versión 4.5.1: Photo Station versión 6.0.12 y posterior, QTS versión 4.4.3: Photo Station versión 6.0.12 y posterior, QTS versión 4.3.6: Photo Station versión 5.7.12 y posterior, QTS versión 4.3.4: Photo Station versión 5.7.13 y posterior, QTS versión 4.3.3: Photo Station versión 5.4.10 y posterior, QTS versión 4.2.6: Photo Station versión 5.2.11 y posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24912" published="2021-03-04" seq="2020-24912" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="el archivo profile.php en el parámetro stQuery en qcubed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en qcubed (todas las versiones, incluyendo 3.1.1) en el archivo profile.php por medio del parámetro stQuery permite a atacantes no autenticados robar sesiones de usuarios autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24913" published="2021-03-04" seq="2020-24913" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="una petición POST en el parámetro strQuery en el archivo profile.php en qcubed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en qcubed (todas las versiones, incluyendo la 3.1.1) en el archivo profile.php por medio del parámetro strQuery permite a un atacante no autenticado acceder a la base de datos inyectando código SQL por medio de una petición POST diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24914" published="2021-03-04" seq="2020-24914" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="una petición POST en el archivo profile.php en la variable POST &quot;strProfileData&quot; en qcubed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un bug de inyección de objetos PHP en el archivo profile.php en qcubed (todas las versiones, incluyendo 3.1.1) anula la serialización de los datos no confiables de la variable POST "strProfileData" y permite a un atacante no autenticado ejecutar código por medio de una petición POST diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24916" published="2020-09-09" seq="2020-24916" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la implementación de CGI en el servidor web Yaws" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">la implementación de CGI en el servidor web Yaws. (CVE-2020-24916)	Una implementación de CGI en el servidor web Yaws versiones 1.81 hasta 2.0.7, es vulnerable a una inyección de comandos del Sistema Operativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24917" published="2020-08-30" seq="2020-24917" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un nombre de archivo en el archivo include/ajax.draft.php en la función DraftAjaxAPI::_uploadInlineImage() en osTicket" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">osTicket versiones anteriores a 1.14.3, permite un ataque XSS por medio de un nombre de archivo diseñado en la función DraftAjaxAPI::_uploadInlineImage() en el archivo include/ajax.draft.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24918" published="2021-04-30" seq="2020-24918" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el envío de una petición RTSP en el archivo libamprotocol-rtsp.so.1 en la función parse_authentication_header() en el parámetro rtsp_svc en el servicio RTSP del servidor Ambarella Oryx RTSP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el servicio RTSP del servidor Ambarella Oryx RTSP versión 07-01-2020, permite a un atacante no autenticado enviar una petición RTSP diseñada, con un encabezado de autenticación de resumen largo, para ejecutar código arbitrario en la función parse_authentication_header() en el archivo libamprotocol-rtsp.so.1 en el parámetro rtsp_svc (o causar un bloqueo).&amp;#xa0;Esto permite la toma de control remota de una Furbo Dog Camera, por ejemplo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2492" published="2020-11-15" seq="2020-2492" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="QNAP Systems Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si se explotaba, la vulnerabilidad de inyección de comandos podría permitir que atacantes remotos ejecutar comandos arbitrarios.&amp;#xa0;Este problema afecta a: QNAP Systems Inc. QTS versiones anteriores a 4.4.3.1421 en build 20200907</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24922" published="2023-08-11" seq="2020-24922" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-01" source="cve" title="xuxueli xxl-job" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en xxl-job-admin/user/add de xuxueli xxl-job versión 2.2.0 permite a atacantes remotos ejecutar código arbitrario y escalar privilegios a través de un archivo .html manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24924" published="2020-09-15" seq="2020-24924" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="Policies )) action )) Name Parameter en ElkarBackup" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ElkarBackup versión v1.3.3, se encuentra una vulnerabilidad de tipo cross-site scripting persistente, donde un atacante puede robar la cookie de sesión del usuario usando esta vulnerabilidad presente en Policies )) action )) Name Parameter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24925" published="2020-09-15" seq="2020-24925" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la estructura de código de /app/elkarbackup/src/Binovo/ElkarBackupBundle/Controller/DefaultController.php en ElkarBackup" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encuentra una vulnerabilidad de Divulgación de Ruta de Código Fuente Confidencial en ElkarBackup versión v1.3.3.&amp;#xa0;Un atacante puede visualizar la ruta de los trabajos de código fuente y ordenar donde una ruta completa del código fuente es mostrada en el propio navegador, ayudando al atacante a identificar la estructura de código de /app/elkarbackup/src/Binovo/ElkarBackupBundle/Controller/DefaultController.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24928" published="2020-08-29" seq="2020-24928" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el archivo managers/socketManager.ts en PreMiD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo managers/socketManager.ts en PreMiD versiones hasta 2.1.3,  presenta un servidor web socketio alojado localmente (puerto 3020) abierto a todos los orígenes, lo cual permite a atacantes obtener información confidencial del usuario Discord</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2493" published="2020-12-09" seq="2020-2493" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="Multimedia Console en QTS y QuTS en&amp;#xa0;QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad de tipo cross-site scripting en Multimedia Console permite a atacantes remotos inyectar código malicioso.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en Multimedia Console versión 1.1.5 y posterior.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24930" published="2021-09-27" seq="2020-24930" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="el archivo in***.php en Beijing Wuzhi Internet Technology Co. Wuzhi CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Beijing Wuzhi Internet Technology Co. Wuzhi CMS versión 4.0.1, es un sistema de administración de contenidos de código abierto. El archivo in***.php del backend del CMS de cinco dedos presenta una vulnerabilidad de eliminación de archivos arbitraria. Unos atacantes pueden usar la vulnerabilidad para eliminar archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24932" published="2021-10-27" seq="2020-24932" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-28" source="cve" title="el parámetro cid en el archivo complaint-details.php en Sourcecodester Complaint Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Complaint Management System versión 1.0, por medio del parámetro cid en el archivo complaint-details.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24939" published="2021-06-16" seq="2020-24939" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el prototipo de un objeto base en Stampit supermixer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una contaminación de prototipos en Stampit supermixer versión 1.0.3, permite a un atacante modificar el prototipo de un objeto base, lo que puede variar en gravedad dependiendo de la implementación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2494" published="2020-12-09" seq="2020-2494" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="Music Station en QTS y QuTS en QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad de tipo cross-site scripting en Music Station permite a atacantes remotos inyectar código malicioso.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en las siguientes versiones de Music Station.&amp;#xa0;QuTS hero versión h4.5.1: Music Station versión 5.3.13 y posterior, QTS versión 4.5.1: Music Station versión 5.3.12 y posterior, QTS versión 4.4.3: Music Station versión 5.3.12 y posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24940" published="2020-09-03" seq="2020-24940" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la base de datos en Laravel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Laravel versiones anteriores a 6.18.34 y versiones 7.x  anteriores a 7.23.2. Los valores no validados se guardan en la base de datos en algunas situaciones en las que los nombres de las tablas son eliminados durante una asignación masiva</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24941" published="2020-09-03" seq="2020-24941" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la propiedad $guarded en Laravel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Laravel versiones anteriores a 6.18.35 y versiones 7.x anteriores a 7.24.0. La propiedad $guarded se maneja inapropiadamente en algunas situaciones que involucran peticiones con expresiones de anidación de columnas JSON</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24944" published="2021-02-08" seq="2020-24944" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="una trama QUIC en las funciones picoquic_decode_frames y picoquic_decode_stream_frame y epoch==3 en picoquic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">picoquic (antes del 3 de Julio de 2020) permite a atacantes causar una denegación de servicio (bucle infinito) por medio de una trama QUIC diseñada, relacionado con las funciones picoquic_decode_frames y picoquic_decode_stream_frame y epoch==3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24948" published="2020-09-03" seq="2020-24948" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la llamada AJAX ao_ccss_import en Autoptimize Wordpress Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La llamada AJAX ao_ccss_import en Autoptimize Wordpress Plugin versión 2.7.6, no garantiza que el archivo proporcionado sea un archivo Zip legítimo, permitiendo a usuarios con altos privilegios cargar archivos arbitrarios, como PHP, conllevando a una ejecución de comandos remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24949" published="2020-09-03" seq="2020-24949" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo downloads/downloads.php en PHP-Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escalada de privilegios en PHP-Fusion versión 9.03.50, el archivo downloads/downloads.php permite a un usuario autenticado (no administrador) enviar una petición diseñada hacia un servidor y llevar a cabo una ejecución de comandos remota (RCE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2495" published="2020-12-09" seq="2020-2495" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="File Station en QTS y QuTS en QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si era explotada, esta vulnerabilidad de tipo cross-site scripting podría permitir a atacantes remotos inyectar código malicioso en File Station.&amp;#xa0;QNAP ya ha corregido estas vulnerabilidades en las siguientes versiones de QTS y QuTS hero.&amp;#xa0;QuTS hero versión h4.5.1.1472 build 20201031 y posterior, QTS versión 4.5.1.1456 build 20201015 y posterior, QTS versión 4.4.3.1354 build 20200702 y posterior, QTS versión 4.3.6.1333 build 20200608 y posterior, QTS versión 4.3.4.1368 build 20200703 y posterior, QTS versión 4.3.3.1315 build 20200611 y posterior, QTS versión 4.2.6 build 20200611 y posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24950" published="2023-08-11" seq="2020-24950" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-30" source="cve" title="Daylight Studio FUEL-CMS" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de inyección SQL en el archivo Base_module_model.php en Daylight Studio FUEL-CMS versión 1.4.9 que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "col" de la función list_items.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24955" published="2020-09-01" seq="2020-24955" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una unión de directorio NTFS en una DLL en SUPERAntiSyware Professional X Trial" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SUPERAntiSyware Professional X Trial versión 10.0.1206, es vulnerable a una escalada de privilegios local porque permite a usuarios no privilegiado restaurar una DLL maliciosa de la cuarentena en la carpeta system32 por medio de una unión de directorio NTFS, como es demostrado por un archivo ualapi.dll diseñado que es detectado como malware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2496" published="2020-12-09" seq="2020-2496" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="File Station en QTS y QuTS en QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si era explotada, esta vulnerabilidad de tipo cross-site scripting podría permitir a atacantes remotos inyectar código malicioso en File Station.&amp;#xa0;QNAP ya ha corregido estas vulnerabilidades en las siguientes versiones de QTS y QuTS hero.&amp;#xa0;QuTS hero versión h4.5.1.1472 build 20201031 y posterior, QTS versión 4.5.1.1456 build 20201015 y posterior, QTS versión 4.4.3.1354 build 20200702 y posterior, QTS versión 4.3.6.1333 build 20200608 y posterior, QTS versión 4.3.4.1368 build 20200703 y posterior, QTS versión 4.3.3.1315 build 20200611 y posterior, QTS versión 4.2.6 build 20200611 y posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24963" published="2020-09-04" seq="2020-24963" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el Best Support System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS Persistente Autenticado en el Best Support System, versión probada v3.0.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2497" published="2020-12-09" seq="2020-2497" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="System Connection Logs en QTS y QuTS en QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si era explotada, esta vulnerabilidad de tipo cross-site scripting podría permitir a atacantes remotos inyectar código malicioso en System Connection Logs.&amp;#xa0;QNAP ya ha corregido estas vulnerabilidades en las siguientes versiones de QTS y QuTS hero.&amp;#xa0;QuTS hero versión h4.5.1.1472 build 20201031 y posterior, QTS versión 4.5.1.1456 build 20201015 y posterior, QTS versión 4.4.3.1354 build 20200702 y posterior, QTS versión 4.3.6.1333 build 20200608 y posterior, QTS versión 4.3.4.1368 build 20200703 y posterior, QTS versión 4.3.3.1315 build 20200611 y posterior, QTS versión 4.2.6 build 20200611 y posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24972" published="2020-08-29" seq="2020-24972" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="las URL openpgp4fpr: en el componente Kleopatra para GnuPG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente Kleopatra versiones anteriores a 3.1.12 (y versiones anteriores a 20.07.80) para GnuPG, permite a atacantes remotos ejecutar código arbitrario porque las URL openpgp4fpr: son compatibles sin un manejo seguro de las opciones de la línea de comandos. La opción de línea de comando Qt platformpluginpath puede ser usada para cargar una DLL arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24977" published="2020-09-03" seq="2020-24977" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el archivo libxml2/entity.c en la función xmlEncodeEntitiesInternal en un proyecto libxml2 de GNOME" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El proyecto de GNOME libxml2 v2.9.10 tiene una vulnerabilidad de sobre lectura del buffer global en xmlEncodeEntitiesInternal en libxml2/entities.c. El problema ha sido corregido en el commit 50f06b3e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24978" published="2020-09-03" seq="2020-24978" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el archivo pp_tokline asm/preproc.c en NASM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NASM versión 2.15.04rc3, se presenta una vulnerabilidad de doble liberación en el archivo pp_tokline asm/preproc.c. Esto es corregido en el commit 8806c3ca007b84accac21dd88b900fb03614ceb7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2498" published="2020-12-09" seq="2020-2498" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la configuración del certificado en QTS y QuTS en QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si era explotada, esta vulnerabilidad de tipo cross-site scripting podría permitir a atacantes remotos inyectar código malicioso en la configuración del certificado.&amp;#xa0;QNAP ya ha corregido estas vulnerabilidades en las siguientes versiones de QTS y QuTS hero.&amp;#xa0;QuTS hero versión h4.5.1.1472 build 20201031 y posterior, QTS versión 4.5.1.1456 build 20201015 y posterior, QTS versión 4.4.3.1354 build 20200702 y posterior, QTS versión 4.3.6.1333 build 20200608 y posterior, QTS versión 4.3.4.1368 build 20200703 y posterior, QTS versión 4.3.3.1315 build 20200611 y posterior, QTS versión 4.2.6 build 20200611 y posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24981" published="2020-09-04" seq="2020-24981" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="un mensaje de error en el archivo /ucms/chk.php en UCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Control de Acceso Incorrecto en el archivo /ucms/chk.php en UCMS versión 1.4.8.&amp;#xa0;Esto resulta en una filtrado de información por medio de un mensaje de error causado por acceder directamente al sitio web construido mediante UCMS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24982" published="2021-03-15" seq="2020-24982" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="Quadbase ExpressDashboard (EDAB)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Quadbase ExpressDashboard (EDAB) versión 7 Update 9. Permite un ataque de tipo CSRF.&amp;#xa0;Un atacante puede engañar a un usuario autenticado de cambiar una dirección de correo electrónico asociada a su cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24983" published="2021-03-11" seq="2020-24983" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="una petición POST al DashboardBuilder en Quadbase EspressReports ES" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Quadbase EspressReports ES versión 7 Update 9. Un atacante no autenticado puede crear un archivo HTML malicioso que alberga una petición POST realizada al DashboardBuilder dentro de la aplicación web de destino.&amp;#xa0;Esta petición usará la sesión de administrador de destino y llevará a cabo la petición autenticada (para cambiar el nombre del Dashboard) como si la víctima lo hubiera hecho ella misma, también se conoce como CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24984" published="2021-03-11" seq="2020-24984" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="Quadbase EspressReports ES" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Quadbase EspressReports ES versión 7 Update 9. Permite un ataque de tipo CSRF, por lo que un atacante puede ser capaz de engañar a un usuario de nivel de administrador autenticado para que cargue archivos maliciosos en el servidor web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24985" published="2021-03-15" seq="2020-24985" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="la sección MenuPage en el parámetro frmsrc en Quadbase EspressReports ES" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Quadbase EspressReports ES versión 7 Update 9. Un usuario autenticado puede navegar a la sección MenuPage de la aplicación y cambiar el valor del parámetro frmsrc para recuperar y ejecutar archivos externos o cargas útiles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24986" published="2020-09-04" seq="2020-24986" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="File Manager en un archivo .php en Concrete5" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Concrete5 versiones hasta 8.5.2 incluyéndola, permite la Carga Sin Restricciones de Archivos con un Tipo Peligroso, tales como un archivo .php por medio del File Manager.&amp;#xa0;Es posible modificar la configuración del sitio para cargar el archivo PHP y ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24987" published="2020-09-04" seq="2020-24987" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el archivo /usr/lib/lua/ngx_authserver/ngx_wdas.lua en la función logincheck() en los dispositivos CN en el enrutador Tenda AC18" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El enrutador Tenda AC18 versiones hasta V15.03.05.05_EN y versiones hasta V15.03.05.19(6318), los dispositivos CN podrían causar una ejecución remota de código debido a un manejo de autenticación incorrecto de la función vulnerable logincheck() en el archivo /usr/lib/lua/ngx_authserver/ngx_wdas.lua si la interfaz de usuario del administrador está configurada en "radius"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2499" published="2020-12-23" seq="2020-2499" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="contraseña embebida en QES de QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado de una vulnerabilidad de contraseña embebida que afecta a versiones anteriores de QES.&amp;#xa0;Si es explotada, esta vulnerabilidad podría permitir a atacantes iniciar sesión con una contraseña embebida.&amp;#xa0;QNAP ya ha corregido el problema en QES versión 2.1.1 Build 20200515 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24990" published="2020-10-28" seq="2020-24990" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="una petición TFTP GET en los archivos /etc/passwd o /proc/version en QSC Q-SYS Core Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en QSC Q-SYS Core Manager versión 8.2.1.&amp;#xa0;Al usar el servicio TFTP que se ejecuta en el puerto UDP 69, un atacante remoto puede llevar a cabo un salto de directorio y obtener archivos del sistema operativo por medio de una petición TFTP GET, como es demostrado al leer los archivos /etc/passwd o /proc/version</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24992" published="2021-05-17" seq="2020-24992" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el módulo de administrador de contenido en CmsWing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting en CmsWing versión 1.3.7.&amp;#xa0;Esta vulnerabilidad (de tipo XSS almacenado) es desencadenada cuando un administrador accede al módulo de administrador de contenido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24993" published="2021-05-17" seq="2020-24993" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el acceso al módulo article en CmsWing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting en CmsWing versión 1.3.7.&amp;#xa0;Esta vulnerabilidad (de tipo XSS almacenado) es desencadenada cuando unos visitantes acceden al módulo article</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24994" published="2021-03-23" seq="2020-24994" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="el archivo libass/ass_parse.c en la función parse_tag en libass" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de la pila en la función parse_tag en el archivo libass/ass_parse.c en libass versiones anteriores a 0.15.0, permite a atacantes remotos causar una denegación de servicio o una ejecución de código remota por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24995" published="2021-03-30" seq="2020-24995" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el archivo aacdec_template.c en la función sniff_channel_order en ffmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la función sniff_channel_order en el archivo aacdec_template.c en ffmpeg versión 3.1.2, permite a atacantes ejecutar código arbitrario (local).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24996" published="2020-09-03" seq="2020-24996" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el envío de un archivo PDF hacia el binario pdftohtml en el archivo Catalog.cc en la función TextString::~TextString() en  Xpdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un acceso a la memoria no válido en la función TextString::~TextString() ubicada en el archivo Catalog.cc en Xpdf versión 4.0.2. Puede ser activado (por ejemplo) mediante el envío de un archivo PDF diseñado hacia el binario pdftohtml, que puede permitir a un atacante remoto causar una Denegación de Servicio (falla de Segmentación) o posiblemente tener otro impacto no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-24999" published="2020-09-03" seq="2020-24999" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el envío de un archivo PDF hacia el binario pdftohtml en el archivo Error.cc en la función fprintf en Xpdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un acceso a la memoria no válido en la función fprintf ubicada en el archivo Error.cc en Xpdf versión 4.0.2. Puede ser activada mediante el envío de un archivo PDF diseñado, hacia el binario pdftohtml, que permite a un atacante remoto causar una Denegación de Servicio o posiblemente tener otro impacto no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2500" published="2020-07-01" seq="2020-2500" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="claves de la API en el control del servicio QNAP Kayako en Helpdesk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad de control de acceso inadecuado en Helpdesk permite a atacantes obtener el control del servicio QNAP Kayako. Los atacantes pueden acceder a los datos confidenciales en el servidor QNAP Kayako con claves de la API. Hemos reemplazado la clave de la API para mitigar la vulnerabilidad y ya resolver el problema en Helpdesk versión 3.0.1 y versiones posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25004" published="2020-09-03" seq="2020-25004" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo user.php en el parámetro ID en Heybbs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Heybbs versión v1.2, presenta una vulnerabilidad de inyección SQL en el archivo user.php por medio del parámetro ID que puede permitir a un atacante remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25005" published="2020-09-03" seq="2020-25005" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo msg.php en el parámetro ID en Heybbs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Heybbs versión v1.2, presenta una vulnerabilidad de inyección SQL en el archivo msg.php por medio del parámetro ID que puede permitir a un atacante remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25006" published="2020-09-03" seq="2020-25006" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo login.php en el parámetro username en Heybbs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Heybbs versión v1.2, presenta una vulnerabilidad de inyección SQL en el archivo login.php por medio del parámetro username que puede permitir a un atacante remoto ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2501" published="2021-02-16" seq="2020-2501" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="Surveillance Station en los dispositivos NAS de QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria que afecta a los dispositivos NAS de QNAP que ejecutan Surveillance Station.&amp;#xa0;Si es explotada, esta vulnerabilidad permite a atacantes ejecutar código arbitrario.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en las siguientes versiones: Surveillance Station versiones 5.1.5.4.3 (y posterior) para ARM CPU NAS (SO de 64 bits) y x86 CPU NAS (SO de 64 bits) Surveillance Station versiones 5.1.5.3.3 (y posterior) para ARM CPU NAS (sistema operativo de 32 bits) y CPU NAS x86 (sistema operativo de 32 bits)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25010" published="2020-12-16" seq="2020-25010" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una petición de tipo POST en los parámetros de consulta en Kyland KPS2204 6 Port Managed Din-Rail Programmable Serial Device Servers Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código arbitrario en Kyland KPS2204 6 Port Managed Din-Rail Programmable Serial Device Servers Software Versión del software: R0002.P05, permite a atacantes remotos cargar un archivo de script malicioso mediante la construcción de una petición de tipo POST y escribiendo una carga útil en los parámetros de consulta como una instrucción para escribir un archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25011" published="2020-12-16" seq="2020-25011" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el navegador en el script /cgi-bin/webadminget.cgi en Kyland KPS2204 6 Port Managed Din-Rail Programmable Serial Device Servers Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información confidencial en Kyland KPS2204 6 Port Managed Din-Rail Programmable Serial Device Servers Software Versión del software: R0002.P05, permite a atacantes remotos obtener el nombre de usuario y la contraseña mediante el script /cgi-bin/webadminget.cgi por medio del navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25013" published="2020-11-16" seq="2020-25013" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un manejador de protocolo del navegador en JetBrains ToolBox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JetBrains ToolBox versiones anteriores a 1.18 es vulnerable a un ataque de Denegación de Servicio por medio de un manejador de protocolo del navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25014" published="2020-11-27" seq="2020-25014" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un paquete http en el archivo fbwifi_continue.cgi en Zyxel serie UTM y VPN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región stack de la memoria en el archivo fbwifi_continue.cgi en Zyxel serie UTM y VPN de puertas de enlace que ejecutan la versión de firmware V4.30 hasta la V4.55, lo que permite a atacantes remotos no autenticados ejecutar código arbitrario por medio de un paquete http diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25015" published="2020-09-16" seq="2020-25015" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el control de acceso en el enrutador Genexis Platinum 4410" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un enrutador específico permite cambiar la contraseña de Wi-Fi de forma remota.&amp;#xa0;Genexis Platinum 4410 versión V2-1.28, un enrutador compacto que se usa generalmente en hogares y oficinas, se encontró que es vulnerable a un control de acceso roto y a CSRF, que pueden ser combinados para cambiar de forma remota la contraseña del punto de acceso WIFI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25016" published="2020-08-29" seq="2020-25016" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la crate rgb para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una violación de seguridad en la crate rgb versiones anteriores a 0.8.20 para Rust, conllevando a (por ejemplo) una desreferenciación de punteros arbitrarios o una divulgación de memoria no inicializada. Esto ocurre porque las estructuras pueden ser tratadas como bytes para operaciones de lectura y escritura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25017" published="2020-10-01" seq="2020-25017" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la API de mapa de encabezado de la función setCopy() de Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Envoy versiones hasta 1.15.0, solo considera el primer valor cuando  múltiples valores de encabezado están presentes para algunos encabezados HTTP.&amp;#xa0;La API de mapa de encabezado de la función setCopy() de Envoy no reemplaza todas las ocurrencias existentes de un encabezado no en línea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25018" published="2020-10-01" seq="2020-25018" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el análisis de una URL de petición en Envoy master" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Envoy master versiones entre 2d69e30 y 3b5acb2, puede presentar un fallo al analizar una URL de petición que requiere la canonicalización del host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25019" published="2020-08-29" seq="2020-25019" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la función Electron shell.openExternal en la URL en jitsi-meet-electron" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">jitsi-meet-electron (también se conoce como Jitsi Meet Electron) versiones anteriores a 2.3.0, llama a la función Electron shell.openExternal sin comprobar que la URL sea para un recurso http o https, en algunas circunstancias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2502" published="2021-02-16" seq="2020-2502" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="Photo Station de QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad de tipo cross-site scripting en Photo Station, permite a atacantes remotos inyectar código malicioso.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en las siguientes versiones de Photo Station.&amp;#xa0;Photo Station versiones 6.0.11 y posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25020" published="2020-08-29" seq="2020-25020" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los componentes GanttProjectReader y PhoenixReader en MPXJ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MPXJ versiones hasta 8.1.3, permite ataques de tipo XXE. Esto afecta a los componentes GanttProjectReader y PhoenixReader</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25021" published="2020-09-04" seq="2020-25021" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la función ChaChaPolyCipherState.encryptWithAd() en Noise-Java" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Noise-Java hasta el 27-08-2020.&amp;#xa0;La función ChaChaPolyCipherState.encryptWithAd() permite un acceso fuera de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25022" published="2020-09-04" seq="2020-25022" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la función AESGCMFallbackCipherState.encryptWithAd() en Noise-Java" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Noise-Java hasta el 27-08-2020.&amp;#xa0;La función AESGCMFallbackCipherState.encryptWithAd() permite un acceso fuera de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25023" published="2020-09-04" seq="2020-25023" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la función AESGCMOnCtrCipherState.encryptWithAd() en Noise-Java" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Noise-Java hasta el 27-08-2020.&amp;#xa0;La función AESGCMOnCtrCipherState.encryptWithAd() permite un acceso fuera de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25025" published="2020-09-02" seq="2020-25025" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la extensión l10nmgr para TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión l10nmgr (también se conoce como Localization Manager) versiones anteriores a 7.4.0, versiones 8.x anteriores a 8.7.0 y versiones 9.x anteriores a 9.2.0 para TYPO3, permite una divulgación de información (campos traducibles)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25026" published="2020-09-02" seq="2020-25026" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el Control de Acceso en la extensión sf_event_mgt para TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión sf_event_mgt (también se conoce como gestión y registro de Eventos) versiones anteriores a 4.3.1 y versiones 5.x  anteriores a 5.1.1 para TYPO3, permite una Divulgación de Información (datos del participante y datos del evento por medio de un correo electrónico) debido a un Control de Acceso Roto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2503" published="2020-12-23" seq="2020-2503" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="File Station en QES de QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si se explota, esta vulnerabilidad de tipo cross-site scripting almacenado podría permitir a atacantes remotos inyectar código malicioso en File Station.&amp;#xa0;QNAP ya ha corregido estos problemas en QES versiones 2.1.1 Build 20201006 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25031" published="2020-08-31" seq="2020-25031" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la creación de un archivo ejecutable en modo 0777 en checkinstall" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">checkinstall versión 1.6.2, cuando ser usado para crear un paquete que contiene un enlace simbólico, que puede activar la creación de un archivo ejecutable en modo 0777</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25032" published="2020-08-31" seq="2020-25032" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="recursos privados en Flask-CORS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Flask-CORS (también se conoce como CORS Middleware para Flask) versiones anteriores a 3.0.9. Permite que un salto de directorios ../  acceda a recursos privados porque la coincidencia de recursos no garantiza que los nombres de ruta estén en un formato canónico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25033" published="2020-08-31" seq="2020-25033" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="subscribe_sidebar.php&amp;amp;status= en el plugin Blubrry subscribe-sidebar para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Blubrry subscribe-sidebar versión 1.3.1 (también se conoce como Subscribe Sidebar) para WordPress, permite un XSS reflejado de subscribe_sidebar.php&amp;amp;status=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25034" published="2020-10-26" seq="2020-25034" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="la funcionalidad email search en parámetros sort, sort_by, search{URL], o search[attachment] en los dispositivos eMPS FireEye EX 3500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos eMPS FireEye EX 3500 versiones anteriores a eMPS 9.0, permiten a usuarios autenticados remotos conducir ataques de inyección SQL por medio del parámetro sort, sort_by, search{URL], o search[attachment] de la funcionalidad email search</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25035" published="2021-02-02" seq="2020-25035" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="la llamada PHP de chroothole_client en los dispositivos UCOPIA Wi-Fi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos UCOPIA Wi-Fi versión 6.0.5, permiten una ejecución de código arbitrario con privilegios de root usando la llamada PHP de chroothole_client, un problema relacionado con CVE-2017-11322</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25036" published="2021-02-02" seq="2020-25036" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="un comando menos desprotegido en la CLI del shell de administración restringido en los dispositivos UCOPIA Wi-Fi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos UCOPIA Wi-Fi versión 6.0.5, permiten a atacantes autenticados remotos escapar la CLI del shell de administración restringido y acceder a un shell con derechos de usuario administrador, por medio de un comando menos desprotegido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25037" published="2021-02-02" seq="2020-25037" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="un escape desde un comando restringido en los dispositivos UCOPIA Wi-Fi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos UCOPIA Wi-Fi versión 6.0.5, permiten una ejecución de código arbitrario con privilegios de usuario administrador por medio de un escape desde un comando restringido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25039" published="2020-09-16" seq="2020-25039" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="permisos no seguros en directorios temporales en Sylabs Singularity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sylabs Singularity versiones 3.2.0 hasta 3.6.2, presenta permisos no seguros en directorios temporales usados en fakeroot o en la ejecución del contenedor de espacio de nombres de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2504" published="2020-12-23" seq="2020-2504" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="File Station en QES de QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si se explota, esta vulnerabilidad de salto de ruta absoluta podría permitir a atacantes saltar archivos en File Station.&amp;#xa0;QNAP ya ha corregido estos problemas en QES versiones 2.1.1 Build 20201006 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25040" published="2020-09-16" seq="2020-25040" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="permisos no seguros en directorios temporales en Sylabs Singularity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sylabs Singularity versiones hasta 3.6.2, presenta permisos no seguros en directorios temporales utilizados en operaciones de compilación de contenedores explícitas e implícitas, una vulnerabilidad diferente a CVE-2020-25039</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25042" published="2020-09-03" seq="2020-25042" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo codebase/handler.php en una petición de codebase/dir.php?type=filenew en Mara CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de carga de archivo arbitraria en Mara CMS versión 7.5.&amp;#xa0;Para explotar esto, un atacante debe tener una sesión autenticada válida (administrador/gerente) y hacer una petición de codebase/dir.php?type=filenew para cargar código PHP en el archivo codebase/handler.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25043" published="2020-09-02" seq="2020-25043" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el sistema en el instalador de Kaspersky VPN Secure Connection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El instalador de Kaspersky VPN Secure Connection versiones anteriores a 5.0, era vulnerable a una eliminación arbitraria de archivos que podría permitir a un atacante eliminar cualquier archivo del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25044" published="2020-09-02" seq="2020-25044" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la eliminación de archivos en el sistema en Kaspersky Virus Removal Tool (KVRT)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kaspersky Virus Removal Tool (KVRT) versiones anteriores a 15.0.23.0, era vulnerable a una corrupción de archivos arbitraria que podría proporcionar a un atacante la oportunidad de eliminar el contenido de cualquier archivo en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25045" published="2020-09-02" seq="2020-25045" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="los instaladores de Kaspersky Security Center y Kaspersky Security Center Web Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los instaladores de Kaspersky Security Center y Kaspersky Security Center Web Console versiones anteriores a 12 y anteriores a 12 Parche A, eran vulnerables a un ataque de secuestro de DLL que permitía a un atacante elevar los privilegios en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25046" published="2020-08-31" seq="2020-25046" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el registro del kernel en el controlador USB en los dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0).&amp;#xa0;El controlador USB filtra información de direcciones por medio del registro del kernel.&amp;#xa0;Los ID de Samsung son SVE-2020-17602, SVE-2020-17603, SVE-2020-17604 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25047" published="2020-08-31" seq="2020-25047" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la aplicación S Secure en los dispositivos móviles Samsung (lanzado en China e India)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (lanzado en China e India).&amp;#xa0;La aplicación S Secure no hace cumplir el requisito de contraseña previsto para una aplicación bloqueada.&amp;#xa0;Los ID de Samsung son SVE-2020-16746, SVE-2020-16764 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25048" published="2020-08-31" seq="2020-25048" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la funcionalidad Quick Share en el estado Lockscreen en los dispositivos móviles Samsung (con ONEUI)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (con ONEUI versión 2.1).&amp;#xa0;En el estado Lockscreen, la funcionalidad Quick Share permite descargas no autenticadas, también se conoce como inyección de archivos.&amp;#xa0;El ID de Samsung es SVE-2020-17760 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25049" published="2020-08-31" seq="2020-25049" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="StatusBarService en control de acceso DEX en los dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0).&amp;#xa0;StatusBarService presenta un control de acceso DEX insuficiente.&amp;#xa0;El ID de Samsung es SVE-2020-17797 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2505" published="2020-12-23" seq="2020-2505" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la generación de los mensajes de error en QES de QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si se explota, esta vulnerabilidad podría permitir a atacantes obtener información confidencial por medio de la generación de mensajes de error.&amp;#xa0;QNAP ya ha corregido estos problemas en QES versiones 2.1.1 Build 20201006 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25050" published="2020-08-31" seq="2020-25050" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el servicio CMC en los dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0).&amp;#xa0;El servicio CMC permite a atacantes obtener información confidencial.&amp;#xa0;El ID de Samsung es SVE-2020-17288 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25051" published="2020-08-31" seq="2020-25051" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="AppInfo en la Factory Reset Protection (FRP) en los dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0).&amp;#xa0;Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de AppInfo.&amp;#xa0;El ID de Samsung es SVE-2020-17758 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25052" published="2020-08-31" seq="2020-25052" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="H-Arx en los dispositivos móviles Samsung (chipsets exynos9830)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0) (chipsets exynos9830).&amp;#xa0;H-Arx permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria) porque los índices se manejan inapropiadamente.&amp;#xa0;El ID de Samsung es SVE-2020-17426 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25053" published="2020-08-31" seq="2020-25053" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="RKP en los dispositivos móviles Samsung (chipsets exynos9830)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0) (chipsets exynos9830).&amp;#xa0;RKP permite la ejecución de código arbitrario.&amp;#xa0;El ID de Samsung es SVE-2020-17435 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25054" published="2020-08-31" seq="2020-25054" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la banda base Shannon en los dispositivos móviles Samsung (chipsets de módem Exynos)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software hasta el 02-04-2020 (chipsets de módem Exynos).&amp;#xa0;Se presenta una lectura excesiva del búfer en la región heap de la memoria en la banda base Shannon.&amp;#xa0;El ID de Samsung es SVE-2020-17239 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25055" published="2020-08-31" seq="2020-25055" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el servicio persona en KnoxContainer en los dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0).&amp;#xa0;El servicio persona permite a atacantes (que controlan un proceso SecureFolder no privilegiado) omitir las restricciones de administración en KnoxContainer.&amp;#xa0;El ID de Samsung es SVE-2020-18133 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25056" published="2020-08-31" seq="2020-25056" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="HAL en la carga de arranque del chipset S.LSI NFC en los dispositivos móviles de Samsung (Galaxy S20)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles de Samsung con versión de software Q(10.0) (Galaxy S20).&amp;#xa0;Debido a que HAL comprueba inapropiadamente las versiones, la carga de arranque del chipset S.LSI NFC se maneja inapropiadamente.&amp;#xa0;El ID de Samsung es SVE-2020-16169 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25057" published="2020-08-31" seq="2020-25057" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="MDMService en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versión 10.&amp;#xa0;MDMService no restringe apropiadamente las instalaciones de APK.&amp;#xa0;El ID de LG es LVE-SMP-200011 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25058" published="2020-08-31" seq="2020-25058" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el servicio network_management en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 8.0, 8.1, 9 y 10.&amp;#xa0;El servicio network_management no restringe apropiadamente los cambios de configuración.&amp;#xa0;El ID de LG es LVE-SMP-200012 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25059" published="2020-08-31" seq="2020-25059" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la comprobación de entrada en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10.&amp;#xa0;Puede producirse un bloqueo del servicio debido a una comprobación inapropiada de entrada .&amp;#xa0;El ID de LG es LVE-SMP-200013 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2506" published="2021-02-03" seq="2020-2506" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="versiones anteriores de QTS en el control de acceso en QNAP Systems Inc. Helpdesk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad ha sido reportada para afectar a versiones anteriores de QTS. Si es explotada, esta vulnerabilidad de control de acceso inapropiado podría permitir a atacantes obtener el control de un dispositivo QNAP. Este problema afecta a: QNAP Systems Inc. Helpdesk versiones anteriores a 3.0.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25060" published="2020-08-31" seq="2020-25060" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="LAF y SBL1 en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10.&amp;#xa0;Los usuarios locales pueden obtener privilegios debido a los fallos de LAF y SBL1.&amp;#xa0;El ID de LG es LVE-SMP-200015 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25061" published="2020-08-31" seq="2020-25061" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="lge_property en la red VZW en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 9 y 10 en la red VZW.&amp;#xa0;lge_property permite sobrescribir propiedades.&amp;#xa0;El ID de LG es LVE-SMP-200016 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25062" published="2020-08-31" seq="2020-25062" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="LGTelephonyProvider en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 9 y 10.&amp;#xa0;LGTelephonyProvider permite omitir las restricciones de privilegio previstas.&amp;#xa0;El ID de LG es LVE-SMP-200017 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25063" published="2020-08-31" seq="2020-25063" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la comprobación de entrada en el nivel de aplicación en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10.&amp;#xa0;Puede producirse un bloqueo de la aplicación debido a una comprobación inapropiada de entrada en el nivel de aplicación.&amp;#xa0;El ID de LG es LVE-SMP-200018 (Julio de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25064" published="2020-08-31" seq="2020-25064" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="algunas pruebas automatizadas en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 4.4, 5.0, 5.1, 6.0, 7.0, 7.1, 8.0, 8.1, 9.0 y 10.&amp;#xa0;Determinadas pruebas automatizadas se manejan inapropiadamente.&amp;#xa0;El ID de LG es LVE-SMP-200019 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25065" published="2020-08-31" seq="2020-25065" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el registro de claves en una API en los dispositivos móviles LG con software de Sistema Operativo Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 4.4, 5.0, 5.1, 6.0, 7.0, 7.1, 8.0, 8.1, 9.0 y 10.&amp;#xa0;El registro de claves puede ocurrir debido a una API obsoleta.&amp;#xa0;El ID de LG es LVE-SMP-170010 (Agosto de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25066" published="2020-12-22" seq="2020-25066" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el componente Treck HTTP Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la región heap de la memoria en el componente Treck HTTP Server versiones anteriores a 6.0.1.68, permite a atacantes remotos causar una denegación de servicio (bloqueo/reinicio) o posiblemente ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25067" published="2020-09-01" seq="2020-25067" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="los dispositivos NETGEAR R8300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR R8300 versiones anteriores a 1.0.2.134, están afectados por una inyección de comandos por parte de un atacante no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25068" published="2020-09-03" seq="2020-25068" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un URI de Salto de Directorio de http:IP:PORT/../../path/file_to_disclose en Setelsa Conacwin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Setelsa Conacwin versión v3.7.1.2, es susceptible a una vulnerabilidad de inclusión de archivos local. Esta vulnerabilidad permite a un atacante remoto no autenticado leer archivos internos en el servidor por medio de un URI de Salto de Directorio de http:IP:PORT/../../path/file_to_disclose. NOTA: El fabricante indicó que la versión afectada no existe.Además, indicaron que detectaron este problema en una auditoría interna hace más de 3 años y lo solucionaron en 2017</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25069" published="2020-09-01" seq="2020-25069" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la visualización de confirmación en USVN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">USVN (también se conoce como SVN fácil de usar) versiones anteriores a 1.0.10, permite a atacantes ejecutar código arbitrario en la visualización de confirmación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2507" published="2021-02-03" seq="2020-2507" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="versiones anteriores de QTS en el control de acceso en QNAP Systems Inc. Helpdesk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad ha sido reportada para afectar a versiones anteriores de QTS. Si es explotada, esta vulnerabilidad de control de acceso inapropiado podría permitir a atacantes obtener el control de un dispositivo QNAP. Este problema afecta a: QNAP Systems Inc. Helpdesk versiones anteriores a 3.0.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25070" published="2020-09-01" seq="2020-25070" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la funcionalidad SameSite Strict en USVN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">USVN (también se conoce como SVN fácil de usar) versiones anteriores a 1.0.10, permite un ataque de tipo CSRF, relacionado con la falta de la funcionalidad SameSite Strict</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25071" published="2020-09-15" seq="2020-25071" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="Add Task en una visita de Project Home en Nifty Project Management Web Application" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Nifty Project Management Web Application hasta el 26-08-2020, permite un ataque de tipo XSS, por medio de Add Task, que es renderizada en una visita de Project Home. Nota: Se ha argumentado que esto no es reproducible. "El problema original era que se crearía la tarea y se mostraría una alerta en la pantalla. Ahora se crearía la tarea, pero la alerta no se ejecutará ya que esos atributos ahora están eliminados".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25073" published="2020-09-01" seq="2020-25073" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la página /server-status del servidor HTTP Apache en el servicio Tor onion en FreedomBox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FreedomBox versiones hasta 20.13, permite a atacantes remotos obtener información confidencial de la página /server-status del servidor HTTP Apache, porque una conexión desde el servicio Tor onion (o desde PageKite) es considerada una conexión local. Esto afecta tanto a los paquetes freedombox como a los paquetes plinth de algunas distribuciones de Linux, pero solo si el módulo mod_status de Apache está habilitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25074" published="2020-11-10" seq="2020-25074" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="una petición HTTP en el archivo action/cache.py en MoinMoin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La acción de la caché en el archivo action/cache.py en MoinMoin versiones hasta 1.9.10, permite el salto de directorio por medio de una petición HTTP diseñada.&amp;#xa0;Un atacante que pueda cargar archivos adjuntos a la wiki puede usar esto para lograr una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25078" published="2020-09-02" seq="2020-25078" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el endpoint /config/getuser en los dispositivos D-Link DCS-2530L y DCS-2670L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DCS-2530L versiones anteriores a 1.06.01 Hotfix  y DCS-2670L versiones hasta 2.02.&amp;#xa0;El endpoint /config/getuser no autenticado permite una divulgación remota de contraseña de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25079" published="2020-09-02" seq="2020-25079" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el archivo cgi-bin/ddns_enc.cgi en los dispositivos D-Link DCS-2530L y DCS-2670L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DCS-2530L versiones anteriores a 1.06.01 Hotfix y DCS-2670L versiones hasta 2.02.&amp;#xa0;En el archivo cgi-bin/ddns_enc.cgi permite una inyección de comandos autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2508" published="2021-01-11" seq="2020-2508" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="QTS y QuTS hero de QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado una vulnerabilidad de inyección de comandos afecta a QTS y QuTS hero.&amp;#xa0;Si se explota, esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios en una aplicación comprometida.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en las siguientes versiones: QTS 4.5.1.1456 build 20201015 (y posterior) QuTS hero h4.5.1.1472 build 20201031 (y posterior)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25082" published="2021-08-10" seq="2020-25082" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-11" source="cve" title="una clave privada de Elliptic Curve Cryptography (ECC) en Nuvoton Trusted Platform Module" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante con acceso físico a Nuvoton Trusted Platform Module (NPCT75x versiones 7.2.x anteriores a 7.2.2.0) podría extraer una clave privada de Elliptic Curve Cryptography (ECC) por medio de un ataque de canal lateral contra ECDSA, debido a una Discrepancia de Tiempo Observable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25084" published="2020-09-25" seq="2020-25084" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo hw/usb/hcd-xhci.c en la función usb_packet_map en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">QEMU versión 5.0.0, presenta un uso de la memoria previamente liberada en el archivo hw/usb/hcd-xhci.c porque el valor de retorno de la función usb_packet_map no está marcado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25085" published="2020-09-25" seq="2020-25085" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el caso SDHC_BLKSIZE en los archivos exec.c y hw/sd/sdhci.c en la función flatview_read_continue en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">QEMU versión 5.0.0, presenta un desbordamiento de búfer en la región heap de la memoria en la función flatview_read_continue en el archivo exec.c porque el archivo hw/sd/sdhci.c maneja inapropiadamente una operación de escritura en el caso SDHC_BLKSIZE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25086" published="2020-09-02" seq="2020-25086" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo application/modules/admin/views/advanced_settings/adminUsers.php en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo application/modules/admin/views/advanced_settings/adminUsers.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25087" published="2020-09-02" seq="2020-25087" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo application/modules/admin/views/advanced_settings/languages.php en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo application/modules/admin/views/advanced_settings/languages.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25088" published="2020-09-02" seq="2020-25088" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo application/modules/admin/views/blog/blogpublish.php en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo application/modules/admin/views/blog/blogpublish.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25089" published="2020-09-02" seq="2020-25089" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo application/modules/admin/views/ecommerce/discounts.php en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo application/modules/admin/views/ecommerce/discounts.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2509" published="2021-04-17" seq="2020-2509" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="QTS y a QuTS hero" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado una vulnerabilidad de inyección de comando que afecta a QTS y a QuTS hero.&amp;#xa0;Si se explota, esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios en una aplicación comprometida.&amp;#xa0;Ya hemos corregido esta vulnerabilidad en las siguientes versiones:  QTS versiones 4.5.2.1566 Build 20210202 y posteriores. QTS versiones 4.5.1.1495 Build 20201123 y posteriores. QTS versiones 4.3.6.1620 Build 20210322 y posteriores QTS versiones 4.3.4.1632 Build 20210324 y posteriores QTS versiones 4.3.3.1624 Build 20210416 y posteriores. QTS versiones 4.2.6 Build 20210327 y posteriores. QuTS hero versiones h4.5.1.1491 build 20201119 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25090" published="2020-09-02" seq="2020-25090" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo application/modules/admin/views/ecommerce/publish.php en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo application/modules/admin/views/ecommerce/publish.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25091" published="2020-09-02" seq="2020-25091" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo application/modules/vendor/views/add_product.php en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo application/modules/vendor/views/add_product.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25092" published="2020-09-02" seq="2020-25092" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo _parts/header.php en application/views/templates/clothesshop, application/views/templates/greenlabel, y application/views/templates/redlabel en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo _parts/header.php, dentro de application/views/templates/clothesshop, application/views/templates/greenlabel, y application/views/templates/redlabel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25093" published="2020-09-02" seq="2020-25093" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el archivo blog.php en application/views/templates/clothesshop, application/views/templates/onepage, y application/views/templates/redlabel en Ecommerce-CodeIgniter-Bootstrap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ecommerce-CodeIgniter-Bootstrap antes del 03-08-2020, permite un ataque de tipo XSS en el archivo blog.php. dentro application/views/templates/clothesshop, application/views/templates/onepage, y application/views/templates/redlabel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25094" published="2020-12-16" seq="2020-25094" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="un WebSocket en un agente LogRhythm Smart Response en LogRhythm Platform Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LogRhythm Platform Manager versión 7.4.9, permite una Inyección de Comandos.&amp;#xa0;Para explotar esto, un atacante puede inyectar nombres de programas y argumentos arbitrarios en un WebSocket.&amp;#xa0;Estos son reenviados a cualquier servidor remoto con un agente LogRhythm Smart Response instalado.&amp;#xa0;Por defecto, los comandos son ejecutados con privilegios LocalSystem</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25095" published="2020-12-16" seq="2020-25095" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="un WebSocket en la interfaz Web en LogRhythm Platform Manager (PM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LogRhythm Platform Manager (PM) versión 7.4.9, permite un ataque de tipo CSRF.&amp;#xa0;La interfaz Web es vulnerable a un ataque de tipo Cross-site WebSocket Hijacking (CSWH).&amp;#xa0;Si un usuario de PM que ha iniciado sesión visita un sitio malicioso en la misma sesión del navegador, ese sitio puede llevar a cabo un ataque de tipo CSRF para crear un WebSocket desde el cliente víctima al servidor de PM vulnerable.&amp;#xa0;Una vez que es creado el socket, el sitio malicioso puede interactuar con el servidor web vulnerable en el contexto del usuario que inició sesión.&amp;#xa0;Esto puede incluir cargas útiles de WebSocket que resultan en una ejecución de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25096" published="2020-12-16" seq="2020-25096" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="WebSocket en cualquier servidor back-end en LogRhythm Platform Manager (PM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LogRhythm Platform Manager (PM) versión 7.4.9, presenta un Control de Acceso Incorrecto.&amp;#xa0;Los usuarios dentro de LogRhythm pueden ser delegados de diferentes roles y privilegios, destinados a limitar los datos y servicios con los que pueden interactuar.&amp;#xa0;Sin embargo, no se aplica ningún control de acceso para la comunicación basada en WebSocket al servidor de aplicaciones de PM, que enviará peticiones a cualquier servidor back-end configurado, independientemente de si los derechos de acceso del usuario deberían permitirlo.&amp;#xa0;Como resultado, inclusive el usuario poco privilegiado puede interactuar con cualquier componente del back-end que tenga instalado un agente de LogRhythm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25097" published="2021-03-19" seq="2020-25097" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="Trafico de Peticiones HTTP en los ajustes de configuración de uri_whitespace en Squid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones hasta 4.13 y versiones 5.x hasta 5.0.4.&amp;#xa0;Debido a una comprobación inapropiada de la entrada, permite a un cliente confiable llevar a cabo un Trafico No Autorizado de Peticiones HTTP y acceder a servicios que de otro modo estarían prohibidos por los controles de seguridad.&amp;#xa0;Esto ocurre para determinados ajustes de configuración de uri_whitespace</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2510" published="2020-01-15" seq="2020-2510" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el componente Core RDBMS de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de OracleNet comprometer a Core RDBMS. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Core RDBMS. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25102" published="2020-09-03" seq="2020-25102" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un documento SVG suministrado en el parámetro Description en admin/advanced-reports/DataObjectReport/EditForm/field/DataObjectReport/item en silverstripe-advancedreports" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">silverstripe-advancedreports (también se conoce como el módulo de Advanced Reports para SilverStripe) versiones 1.0 hasta 2.0, es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) porque es posible inyectar y almacenar código JavaScript malicioso.&amp;#xa0;Afecta a admin/advanced-reports/DataObjectReport/EditForm/field/DataObjectReport/item (también se conoce como vista previa de reporte) cuando un documento SVG es proporcionado en el parámetro Description</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25104" published="2020-09-03" seq="2020-25104" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un nombre de archivo para un archivo adjuntado en un objeto en eramba y Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">eramba versión c2.8.1 y Enterprise versiones anteriores a e2.19.3, permiten un ataque de tipo XSS por medio de un nombre de archivo diseñado para un archivo adjuntado en un objeto.&amp;#xa0;Por ejemplo, el nombre de archivo presenta una carga útil XSS completa seguida de la extensión .png</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25105" published="2020-09-03" seq="2020-25105" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un token de recuperación de contraseña en eramba y Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">eramba versión c2.8.1 y Enterprise versiones anteriores a e2.19.3, presentan un token de recuperación de contraseña débil (createHash posee solo un millón de posibilidades)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25106" published="2020-12-22" seq="2020-25106" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="LocalSystem en el Administrador de Archivos en el archivo Supremo.exe en Nanosystems SupRemo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Nanosystems SupRemo versión 4.1.3.2348, permite a atacantes conseguir acceso a LocalSystem porque el Administrador de Archivos puede ser usado para cambiar el nombre del archivo Supremo.exe y luego cargar un caballo de Troya con el nombre de archivo Supremo.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25107" published="2020-12-11" seq="2020-25107" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la implementación de DNS en Ethernut en Nut/OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la implementación de DNS en Ethernut en Nut/OS versión 5.1.&amp;#xa0;No se comprueba si un nombre de dominio presenta terminación '\ 0'.&amp;#xa0;Esto puede conllevar a una Denegación de Servicio con éxito y posiblemente a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25108" published="2020-12-11" seq="2020-25108" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la implementación de DNS en Ethernut en Nut/OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la implementación de DNS en Ethernut en Nut/OS versión 5.1.&amp;#xa0;No se comprueba la longitud de los datos de respuesta de DNS (se puede establecer en un valor arbitrario de un paquete).&amp;#xa0;Esto puede conllevar a una Denegación de Servicio con éxito y posiblemente a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25109" published="2020-12-11" seq="2020-25109" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la implementación de DNS en Ethernut en Nut/OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la implementación de DNS en Ethernut en Nut/OS versión 5.1.&amp;#xa0;El número de consultas y respuestas de DNS (establecido en un encabezado de DNS) no se compara con los datos presentes.&amp;#xa0;Esto puede conllevar a una Denegación de Servicio con éxito y posiblemente a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2511" published="2020-01-15" seq="2020-2511" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el componente Core RDBMS de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado que tiene el privilegio Create Session con acceso a la red por medio de OracleNet comprometer a Core RDBMS. Aunque la vulnerabilidad se presenta en Core RDBMS, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Core RDBMS. CVSS 3.0 Puntaje Base 7.7 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25110" published="2020-12-11" seq="2020-25110" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el byte de longitud de un nombre de dominio la implementación de DNS en Ethernut en Nut/OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la implementación de DNS en Ethernut en Nut/OS versión 5.1.&amp;#xa0;El byte de longitud de un nombre de dominio en una consulta y respuesta de DNS no se comprueba y se usa para operaciones de memoria interna.&amp;#xa0;Esto puede conllevar a una Denegación de Servicio con éxito y posiblemente a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25111" published="2020-12-11" seq="2020-25111" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un paquete de eco ICMPv6 en la pila de IPv6 en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la pila de IPv6 en Contiki versiones hasta 3.0.&amp;#xa0;Hay una verificación insuficiente para la longitud del encabezado IPv6.&amp;#xa0;Esto conduce a una denegación de servicio y una posible ejecución de código remota por medio de un paquete de eco ICMPv6 diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25112" published="2020-12-11" seq="2020-25112" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un paquete eco ICMPv6 en la pila IPv6 en Contiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la pila IPv6 en Contiki versiones hasta 3.0.&amp;#xa0;Existen comprobaciones inconsistentes para las longitudes de extensión del encabezado IPv6.&amp;#xa0;Esto conduce a una denegación de servicio y una posible ejecución de código remota por medio de un paquete eco ICMPv6 diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25115" published="2020-09-03" seq="2020-25115" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un título Occupation o Description en User Profile Field Manager en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un título Occupation o Description en User Profile Field Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25116" published="2020-09-03" seq="2020-25116" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un Título Announcement en Channel Manager en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un Título Announcement en Channel Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25117" published="2020-09-03" seq="2020-25117" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un Título Junior Member en User Title Manager en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un Título Junior Member en User Title Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25118" published="2020-09-03" seq="2020-25118" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un Título Style Options Settings en Styles Manager en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un Título Style Options Settings en Styles Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25119" published="2020-09-03" seq="2020-25119" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un Título de un Child Help Item en la parte de Login/Logoff del Manual del Usuario en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un Título de un Child Help Item en la parte de Login/Logoff del Manual del Usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2512" published="2020-01-15" seq="2020-2512" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el Database Gateway para el componente ODBC de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el Database Gateway para el componente ODBC de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de OracleNet comprometer a Database Gateway para ODBC. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Database Gateway para ODBC. CVSS 3.0 Puntaje Base 5.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25120" published="2020-09-03" seq="2020-25120" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el URI admincp/search.php?do=dosearch en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio del URI admincp/search.php?do=dosearch</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25121" published="2020-09-03" seq="2020-25121" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el campo Paid Subscription Email Notification en las Opciones en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio del campo Paid Subscription Email Notification en las Opciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25122" published="2020-09-03" seq="2020-25122" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un Rank Type en User Rank Manager en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un Rank Type en User Rank Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25123" published="2020-09-03" seq="2020-25123" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un Título Smilie en Smilies Manager en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un Título Smilie en Smilies Manager</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25124" published="2020-09-03" seq="2020-25124" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un URI admincp/attach.php&amp;amp;do=rebuild&amp;amp;type= en el Admin CP en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Admin CP en vBulletin versión 5.6.3, permite un ataque de tipo XSS por medio de un URI admincp/attach.php&amp;amp;do=rebuild&amp;amp;type=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25125" published="2020-09-03" seq="2020-25125" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el archivo g10/key-check.c en la clave OpenPGP con preferencias AEAD en GnuPG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GnuPG versiones 2.2.21 y 2.2.22 (y Gpg4win versión 3.1.12), presenta un desbordamiento de la matriz, conllevando a un bloqueo o posiblemente otro impacto no especificado, cuando una víctima importa la clave OpenPGP de un atacante, y esta clave contiene preferencias AEAD.&amp;#xa0;El desbordamiento es causado por un error en el archivo g10/key-check.c.&amp;#xa0;NOTA: GnuPG versión 2.3.x, no está afectado.&amp;#xa0;GnuPG versión 2.2.23 es una versión corregida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2513" published="2020-07-15" seq="2020-2513" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25130" published="2020-09-25" seq="2020-25130" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el campo group_id del archivo ajax/actions.php en la base de datos en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a una inyección SQL debido al hecho de que es posible inyectar sentencias SQL maliciosas en tipos de parámetros malformados.&amp;#xa0;Al enviar la Matriz tipo variable inapropiada permite omitir el saneamiento de la Inyección SQL principal.&amp;#xa0;Los usuarios autenticados son capaces de inyectar consultas SQL maliciosas.&amp;#xa0;Esta vulnerabilidad conlleva a un filtrado completo de la base de datos, incluyendo ckeys que pueden ser usadas en el proceso de autenticación sin conocer el nombre de usuario y la contraseña en texto sin cifrar.&amp;#xa0;Esto puede ocurrir mediante el campo group_id del archivo ajax/actions.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25131" published="2020-09-25" seq="2020-25131" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el parámetro role_name o role_descr en el URI roles/ en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante el parámetro role_name o role_descr en el URI roles/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25132" published="2020-09-25" seq="2020-25132" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el encabezado Cookie en el URI predeterminado en el archivo includes/authenticate.inc.php en  Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a una inyección SQL debido al hecho de que es posible inyectar sentencias SQL maliciosas en tipos de parámetros malformados.&amp;#xa0;Al enviar la Matriz tipo variable inapropiada permite omitir el saneamiento de la inyección SQL principal.&amp;#xa0;Los usuarios son capaces de inyectar sentencias maliciosas en múltiples funciones.&amp;#xa0;Esta vulnerabilidad conlleva a una omisión total de la autenticación: cualquier usuario no autorizado con acceso a la aplicación es capaz de explotar esta vulnerabilidad.&amp;#xa0;Esto puede ocurrir mediante el encabezado Cookie en el URI predeterminado, dentro del archivo includes/authenticate.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25133" published="2020-09-25" seq="2020-25133" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los URI /ports/?format=../ en el archivo pages/ports.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un salto de directorio y a la inclusión de archivos local debido al hecho de que se presenta una posibilidad irrestricta de cargar cualquier archivo con una extensión inc.php.&amp;#xa0;La inclusión de otros archivos (aunque se limite a la extensión mencionada) puede conllevar a una ejecución de código remota.&amp;#xa0;Esto puede ocurrir mediante los URI /ports/?format=../ en el archivo pages/ports.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25134" published="2020-09-25" seq="2020-25134" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los URI /settings/?format=../ en el archivo pages/settings.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un salto de directorio y a la inclusión de archivos local debido al hecho de que se presenta una posibilidad irrestricta de cargar cualquier archivo con una extensión inc.php.&amp;#xa0;La inclusión de otros archivos (aunque se limite a la extensión mencionada) puede conllevar a una ejecución de código remota.&amp;#xa0;Esto puede ocurrir mediante los URI /settings/?format=../ en el archivo pages/settings.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25135" published="2020-09-25" seq="2020-25135" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el parámetro graph_title en el URI graphs/ en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante el parámetro graph_title en el URI graphs/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25136" published="2020-09-25" seq="2020-25136" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los URI /device/device=345/?tab=routing&amp;amp;proto=../ en el archivo device/routing.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un salto de directorio y a la inclusión de archivos local debido al hecho de que se presenta una posibilidad irrestricta de cargar cualquier archivo con una extensión inc.php.&amp;#xa0;La inclusión de otros archivos (aunque se limite a la extensión mencionada) puede conllevar a una ejecución de código remota.&amp;#xa0;Esto puede ocurrir mediante los URI /device/device=345/?tab=routing&amp;amp;proto=../ en el archivo device/routing.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25137" published="2020-09-25" seq="2020-25137" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el parámetro alert_name o alert_message en el URI /alert_check en  Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante el parámetro alert_name o alert_message del URI /alert_check</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25138" published="2020-09-25" seq="2020-25138" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="/alert_check/action=delete_alert_checker/alert_test_id= en el archivo pages/alert_check.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante /alert_check/action=delete_alert_checker/alert_test_id= debido al archivo pages/alert_check.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25139" published="2020-09-25" seq="2020-25139" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la_id en el archivo syslog_rules.inc.php en el URI /syslog_rules en la función delete_syslog_rule en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante la_id en el URI /syslog_rules para la función delete_syslog_rule, debido al archivo syslog_rules.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2514" published="2020-04-15" seq="2020-2514" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. La versión compatible que está afectada es la anterior a 19.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado tener privilegio End User Role con acceso a la red por medio de HTTPS para comprometer Oracle Application Express. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express y la capacidad no autorizada de causar una denegación de servicio parcial  (DOS parcial) de Oracle Application Express. CVSS 3.0 Puntuación Base 4.6 (Impactos de la integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25140" published="2020-09-25" seq="2020-25140" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo pages/contacts.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir en el archivo pages/contacts.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25141" published="2020-09-25" seq="2020-25141" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un URI /device/device=140/tab=wifi/view= en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante un URI /device/device=140/tab=wifi/view=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25142" published="2020-09-25" seq="2020-25142" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el URI /addrv en Device Settings en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable si alguno de los enlaces y formularios carece de un token CSRF no predecible.&amp;#xa0;Sin dicho token, los atacantes pueden falsificar peticiones maliciosas, tales como agregar Device Settings por medio del URI /addrv</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25143" published="2020-09-25" seq="2020-25143" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="/ajax/device_entities.php?entity_type=netscalervsvr&amp;amp;device_id[]= en el archivo /ajax/device_entities.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a una inyección SQL debido al hecho de que es posible inyectar sentencias SQL maliciosas en tipos de parámetros malformados.&amp;#xa0;Esto puede ocurrir mediante /ajax/device_entities.php?entity_type=netscalervsvr&amp;amp;device_id[]= debido al archivo /ajax/device_entities.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25144" published="2020-09-25" seq="2020-25144" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los URI /apps/?app=../ en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable al salto de directorio y a la inclusión de archivos local debido al hecho de que existe una posibilidad irrestricta de cargar cualquier archivo con una extensión inc.php.&amp;#xa0;La inclusión de otros archivos (aunque se limite a la extensión mencionada) puede conducir a una ejecución de código remota.&amp;#xa0;Esto puede ocurrir mediante los URI /apps/?app=../</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25145" published="2020-09-25" seq="2020-25145" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="los URI /device/device=345/?tab=ports&amp;amp;view=../ en el archivo device/port.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable al salto de directorio y a la inclusión de archivos local debido al hecho de que existe una posibilidad irrestricta de cargar cualquier archivo con una extensión inc.php.&amp;#xa0;La inclusión de otros archivos (aunque se limite a la extensión mencionada) puede conducir a una ejecución de código remota.&amp;#xa0;Esto puede ocurrir mediante los URI /device/device=345/?tab=ports&amp;amp;view=../ debido al archivo device/port.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25146" published="2020-09-25" seq="2020-25146" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la_id en el URI /syslog_rules en la función edit_syslog_rule en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante la_id en el URI /syslog_rules para la función edit_syslog_rule</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25147" published="2020-09-25" seq="2020-25147" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el username[0] en el URI predeterminado en el archivo includes/authenticate.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a una inyección SQL debido al hecho de que es posible inyectar sentencias SQL maliciosas en tipos de parámetros malformados.&amp;#xa0;Esto puede ocurrir mediante el username[0] en el URI predeterminado, debido al archivo includes/authenticate.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25148" published="2020-09-25" seq="2020-25148" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="/iftype/type= en el archivo pages/iftype.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) debido al hecho de que es posible inyectar y almacenar código JavaScript malicioso en su interior.&amp;#xa0;Esto puede ocurrir mediante /iftype/type= debido al archivo pages/iftype.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25149" published="2020-09-25" seq="2020-25149" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="/device/device=345/?tab=health&amp;amp;metric=../ en el archivo device/health.inc.php en Observium Professional, Enterprise &amp;amp; Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Observium Professional, Enterprise &amp;amp; Community versión 20.8.10631.&amp;#xa0;Es vulnerable al salto de directorio y a la inclusión de archivos local debido al hecho de que existe una posibilidad irrestricta de cargar cualquier archivo con una extensión inc.php.&amp;#xa0;La inclusión de otros archivos (aunque se limite a la extensión mencionada) puede conducir a una ejecución de código remota.&amp;#xa0;Esto puede ocurrir mediante /device/device=345/?tab=health&amp;amp;metric=../ debido al archivo device/health.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2515" published="2020-01-15" seq="2020-2515" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el Database Gateway para el componente ODBC de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el Database Gateway para el componente ODBC de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado que tiene el privilegio Create Session con acceso a la red por medio de OracleNet comprometer a Database Gateway para ODBC. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Database Gateway para ODBC, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Database Gateway para ODBC y una capacidad no autorizada para causar una denegación de servicio parcial. (DOS parcial) de Database Gateway para ODBC. CVSS 3.0 Puntuación Base 5.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25150" published="2022-04-14" seq="2020-25150" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="B. Braun Melsungen AG SpaceCom, el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de salto de ruta relativa en B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes con privilegios de usuario de servicio cargar archivos arbitrarios. Al cargar un archivo tar especialmente diseñado, un atacante puede ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25151" published="2020-11-13" seq="2020-25151" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la comprobación de la entrada en el NIO 50" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado no comprueba apropiadamente la entrada, lo que puede permitir a un atacante ejecutar un ataque de denegación de servicio en el NIO 50 (todas las versiones)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25152" published="2022-04-14" seq="2020-25152" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="la interfaz administrativa de B. Braun Melsungen AG SpaceCom, el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de fijación de sesión en la interfaz administrativa de B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes remotos secuestrar sesiones web y escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25153" published="2020-12-23" seq="2020-25153" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el servicio web incorporado para MOXA NPort IAW5000A-I/O" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servicio web incorporado para MOXA NPort IAW5000A-I/O versiones de firmware 2.1 o inferiores, no requiere que usuarios tengan contraseñas seguras</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25154" published="2022-04-14" seq="2020-25154" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="la interfaz administrativa del dispositivo B. Braun Melsungen AG SpaceCom, el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccionamiento abierto en la interfaz administrativa del dispositivo B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes redirigir a usuarios a sitios web maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25155" published="2020-11-13" seq="2020-25155" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="información confidencial no cifrada en el NIO 50" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado transmite información confidencial no cifrada, lo que puede permitir a un atacante acceder a esta información en el NIO 50 (todas las versiones)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25156" published="2022-04-14" seq="2020-25156" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="un código de depuración activo en B. Braun Melsungen AG SpaceCom, el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un código de depuración activo en B. Braun Melsungen AG SpaceCom Versión L8/U61, y el módulo de Datos compactplus Versiones A10 y A11 y anteriores, permite a atacantes en posesión de material criptográfico acceder al dispositivo como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25157" published="2020-10-20" seq="2020-25157" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="consultas en la base de datos en la página web de R-SeeNet" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La página web de R-SeeNet (versiones 1.5.1 hasta 2.4.10) sufre de una inyección SQL, que permite a un atacante remoto invocar consultas en la base de datos y recuperar información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25158" published="2022-04-14" seq="2020-25158" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="B. Braun Melsungen AG SpaceCom, el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) reflejada en B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes remotos inyectar script web o HTML arbitrario en varias ubicaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25159" published="2020-11-24" seq="2020-25159" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el envío de un paquete en el código fuente del adaptador 499ES EtherNet/IP (ENIP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El código fuente del adaptador 499ES EtherNet/IP (ENIP), es vulnerable a un desbordamiento del búfer en la región stack de la memoria, lo que puede permitir a un atacante enviar un paquete especialmente diseñado que puede resultar en una condición de denegación de servicio o una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2516" published="2020-01-15" seq="2020-2516" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el componente Core RDBMS de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado que tiene el privilegio Create Materialized View, Create Table con acceso a la red por medio de OracleNet comprometer a Core RDBMS. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Core RDBMS. CVSS 3.0 Puntuación Base 2.4 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25160" published="2022-04-14" seq="2020-25160" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="B. Braun Melsungen AG SpaceCom , el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los controles de acceso inapropiados en B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes extraer y manipular la configuración de red de los dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25161" published="2021-02-23" seq="2020-25161" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="una operación en el sistema de archivos en el componente WADashboard de WebAccess/SCADA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente WADashboard de WebAccess/SCADA Versiones 9.0 y anteriores, puede permitir a un atacante controlar o influir en una ruta usada en una operación en el sistema de archivos y ejecutar código remotamente como administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25162" published="2022-04-14" seq="2020-25162" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="B. Braun Melsungen AG SpaceCom, y el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección XPath en B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes remotos no autenticados acceder a información confidencial y escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25163" published="2022-04-18" seq="2020-25163" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="OSIsoft PI Vision 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante remoto con acceso de escritura a los archivos PI ProcessBook podría inyectar código importado en OSIsoft PI Vision 2020 versiones anteriores a 3.5.0. También es posible la divulgación, modificación o eliminación de información no autorizada si una víctima visualiza o interactúa con la pantalla infectada. Esta vulnerabilidad afecta a los datos del Sistema PI y a otros datos accesibles con los permisos de usuario de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25164" published="2022-04-14" seq="2020-25164" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="B. Braun Melsungen AG SpaceCom, y el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permite a atacantes recuperar las credenciales de usuario de la interfaz administrativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25165" published="2020-11-13" seq="2020-25165" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la autenticación de sesión de red en BD Alaris PC Unit, Model 8015 y BD Alaris Systems Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BD Alaris PC Unit, Model 8015, versiones 9.33.1 y anteriores y BD Alaris Systems Manager, versiones 4.33 y anteriores Los productos afectados son susceptibles a una vulnerabilidad de autenticación de sesión de red dentro del proceso de autenticación entre versiones especificadas del BD Alaris PC Unit y del BD Alaris Systems Manager.&amp;#xa0;Si es explotado, un atacante podría llevar a cabo un ataque de denegación de servicio en el BD Alaris PC Unit para modificar unos encabezados de configuración de los datos en tránsito.&amp;#xa0;Un ataque de denegación de servicio podría conllevar a una perdida en la capacidad inalámbrica del BD Alaris PC Unit, resultando en el funcionamiento manual del PC Unit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25166" published="2022-04-14" seq="2020-25166" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="las actualizaciones de firmware del B. Braun Melsungen AG SpaceCom, y del módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una verificación incorrecta de la firma criptográfica de las actualizaciones de firmware del B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y del módulo de Datos compactplus Versiones A10 y A11, permite a atacantes generar actualizaciones de firmware válidas con contenido arbitrario que puede usarse para manipular los dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25167" published="2022-04-18" seq="2020-25167" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="OSIsoft PI Vision 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OSIsoft PI Vision 2020 versiones anteriores a 3.5.0, podían divulgar información a un usuario con privilegios insuficientes para un atributo AF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25168" published="2022-04-14" seq="2020-25168" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="B. Braun Melsungen AG SpaceCom , y el módulo de Datos compactplus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas credenciales embebidas en B. Braun Melsungen AG SpaceCom Versiones L81/U61 y anteriores, y el módulo de Datos compactplus Versiones A10 y A11, permiten a atacantes con acceso a la línea de comandos acceder al módulo Wi-Fi del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25169" published="2021-01-26" seq="2020-25169" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="los productos P2P de Reolink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos P2P de Reolink afectados no protegen suficientemente los datos transferidos entre el dispositivo local y los servidores de Reolink.&amp;#xa0;Esto puede permitir a un atacante acceder a información confidencial, tales como imágenes de cámaras</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2517" published="2020-01-15" seq="2020-2517" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el Gateway de base de datos para el componente ODBC de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el Gateway de base de datos para el componente ODBC de Oracle Database Server. Las versiones compatibles que se ven afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad difícil de explotar permite que un atacante con privilegios elevados tenga el privilegio Crear procedimiento, Crear enlace de base de datos con acceso a la red a través de OracleNet para comprometer Database Gateway para ODBC. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Database Gateway para ODBC y la capacidad no autorizada de causar una denegación parcial del servicio (DOS parcial) de Database Gateway para ODBC. CVSS 3.0 Puntaje base 3.3 (Impactos de integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: H / PR: H / UI: N / S: U / C: N / I: L / A: L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25170" published="2020-11-06" seq="2020-25170" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="múltiples campos de entrada en  la funcionalidad export en la B. Braun OnlineSuite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de una Inyección de una Macro de Excel en la funcionalidad export en la B. Braun OnlineSuite versiones AP 3.0 y anteriores, por medio de múltiples campos de entrada que son manejados inapropiadamente en una exportación de un Excel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25171" published="2021-02-19" seq="2020-25171" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="Fuji Electric V-Server Lite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Fuji Electric V-Server Lite anteriores a 3.3.24.0, son vulnerables a una escritura fuera de límites, lo que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25172" published="2020-11-06" seq="2020-25172" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la B. Braun OnlineSuite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de salto de ruta relativa en la B. Braun OnlineSuite Versiones AP 3.0 y anteriores, permite a atacantes no autenticados cargar o descargar archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25173" published="2021-01-26" seq="2020-25173" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="las cámaras P2P Reolink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante con acceso a la red local puede obtener una clave de criptografía fija que puede permitir un mayor compromiso de las cámaras P2P Reolink fuera del acceso a la red local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25174" published="2020-11-06" seq="2020-25174" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la B. Braun OnlineSuite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de secuestro DLL en la B. Braun OnlineSuite Versiones AP 3.0 y anteriores, permite a atacantes locales ejecutar código en el sistema como un usuario muy privilegiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25175" published="2020-12-14" seq="2020-25175" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="credenciales en los Productos GE Healthcare Imaging and Ultrasound" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Productos GE Healthcare Imaging and Ultrasound Products, pueden permitir ser expuesto credenciales específicas durante el transporte por la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25176" published="2022-03-18" seq="2020-25176" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="el protocolo de Rockwell Automation ISaGRAF Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos comandos usados por el protocolo de Rockwell Automation ISaGRAF Runtime Versiones 4.x y 5.x eXchange Layer (IXL) llevan a cabo varias operaciones de archivo en el sistema de archivos. Dado que el parámetro que apunta al nombre del archivo no es comprobado en busca de caracteres reservados, es posible que un atacante remoto no autenticado recorra el directorio de una aplicación, lo que podría conllevar a una ejecución remota de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25177" published="2020-12-01" seq="2020-25177" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="WECON PLC Editor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WECON PLC Editor Versiones 1.3.8 y anteriores, presenta una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria que puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25178" published="2022-03-18" seq="2020-25178" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="ISaGRAF Workbench" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ISaGRAF Workbench es comunicado con Rockwell Automation ISaGRAF Runtime versiones 4.x y 5.x, usando TCP/IP. Este protocolo de comunicación proporciona varias operaciones del sistema de archivos, así como la carga de aplicaciones. Los datos son transferidos a través de este protocolo sin encriptar, lo que podría permitir a un atacante remoto no autenticado cargar, leer y borrar archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25179" published="2020-12-14" seq="2020-25179" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="credenciales en los Productos GE Healthcare Imaging and Ultrasound" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Productos GE Healthcare Imaging and Ultrasound, pueden permitir que credenciales específicas sean expuestas durante el transporte a través de la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2518" published="2020-01-15" seq="2020-2518" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el componente Java VM de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que están afectadas son  11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado que tiene el privilegio Create Procedure con acceso a la red por medio de múltiples protocolos comprometer a Java VM. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Java VM. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25180" published="2022-03-18" seq="2020-25180" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="Rockwell Automation ISaGRAF Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation ISaGRAF Runtime versiones 4.x y 5.x, incluyen la funcionalidad setting a password que es requerida para ejecutar comandos privilegiados. El valor de la contraseña que es pasada a ISaGRAF Runtime es el resultado de la encriptación llevada a cabo con un valor de clave fijo usando el algoritmo de encriptación diminuto (TEA) en una contraseña introducida o guardada. Un atacante remoto, no autenticado, podría pasar su propia contraseña encriptada al ISaGRAF 5 Runtime, lo que podría resultar en una divulgación de información en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25181" published="2020-12-01" seq="2020-25181" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="WECON PLC Editor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WECON PLC Editor Versiones 1.3.8 y anteriores, presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria que puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25182" published="2022-03-18" seq="2020-25182" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="Rockwell Automation ISaGRAF Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation ISaGRAF Runtime Versiones 4.x y 5.x, busca y carga DLLs como bibliotecas dinámicas. Una carga no controlada de bibliotecas dinámicas podría permitir a un atacante local no autenticado ejecutar código arbitrario. Esta vulnerabilidad sólo afecta a ISaGRAF Runtime cuando es ejecutado en sistemas Microsoft Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25183" published="2020-12-14" seq="2020-25183" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la autenticación entre MCL Smart Patient Reader y la aplicación móvil MyCareLink Smart en Medtronic MyCareLink Smart 25000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de Medtronic MyCareLink Smart 25000 contienen una vulnerabilidad del protocolo de autenticación donde el método usado para la autenticación entre MCL Smart Patient Reader y la aplicación móvil MyCareLink Smart es vulnerable a una omisión.&amp;#xa0;Esta vulnerabilidad permite al atacante usar otro dispositivo móvil o aplicación maliciosa en el teléfono inteligente para autenticarse en el Smart Reader del paciente, engaña al dispositivo para que crea que se está comunicando con la aplicación real del teléfono inteligente cuando se ejecutaba en el alcance del Bluetooth.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25184" published="2022-03-18" seq="2020-25184" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="Rockwell Automation ISaGRAF Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation ISaGRAF Runtime Versiones 4.x y 5.x, almacena la contraseña en texto plano en un archivo que está en el mismo directorio que el archivo ejecutable. ISaGRAF Runtime lee el archivo y guarda los datos en una variable sin ninguna modificación adicional. Un atacante local, no autenticado, podría comprometer las contraseñas de los usuarios, resultando en una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25185" published="2020-11-21" seq="2020-25185" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el IP150 dr Paradox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a cinco desbordamientos de búfer posteriores a la autenticación, lo que puede permitir a un usuario que haya iniciado sesión ejecutar remotamente código arbitrario en el IP150 (versiones de firmware 5.02.09)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25186" published="2020-10-22" seq="2020-25186" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el procesamiento de parámetros entities en LeviStudioU Release Build" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XXE dentro de LeviStudioU Release Build versiones 21-09-2019 y anteriores,  cuando se procesan parámetros entities, lo que puede permitir una divulgación de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25187" published="2020-12-14" seq="2020-25187" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la región stack de MCL Smart Reader en Medtronic MyCareLink Smart 2500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de Medtronic MyCareLink Smart 25000 son vulnerables cuando un atacante que obtiene la autenticidad ejecuta un comando de depuración, que se envía al lector causando un desbordamiento de la pila en la región stack del MCL Smart Reader. Un desbordamiento de la pila permite al atacante ejecutar remotamente el código en el MCL Smart Reader, lo que podría conllevar al control del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25188" published="2020-10-14" seq="2020-25188" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="un archivo de proyecto en LAquis SCADA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante que convenza a un usuario válido de abrir un archivo de proyecto especialmente diseñado para explotarlo podría ejecutar código bajo los privilegios de la aplicación debido a una vulnerabilidad de lectura fuera de límites en LAquis SCADA (versiones anteriores a 4.3.1.870)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25189" published="2020-11-21" seq="2020-25189" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="IP150 de Paradox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a tres desbordamientos de búfer en la región stack de la memoria , lo que puede permitir a un atacante no autenticado ejecutar remotamente código arbitrario en el IP150 (versiones de firmware 5.02.09)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2519" published="2020-01-15" seq="2020-2519" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25190" published="2020-12-23" seq="2020-25190" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el servidor WEB incorporado para MOXA NPort IAW5000A-I/O" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor WEB incorporado para MOXA NPort IAW5000A-I/O versiones de firmware 2.1 o inferiores, almacena y transmite las credenciales de servicios de terceros en texto sin cifrar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25191" published="2020-12-10" seq="2020-25191" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="unos permisos en un punto de entrada de la API en el CompactRIO en Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos incorrectos son establecidos por defecto para un punto de entrada de la API de un servicio específico, permitiendo a un usuario no autenticado activar una función que podría reiniciar el CompactRIO remotamente (Driver versiones anteriores a 20.5)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25192" published="2020-12-23" seq="2020-25192" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el servidor WEB incorporado para MOXA NPort IAW5000A-I/O" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor WEB incorporado para MOXA NPort IAW5000A-I/O versiones de firmware 2.1 o inferiores, permite que sean mostrada información confidencial sin una debida autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25193" published="2022-03-18" seq="2020-25193" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="una conexión HTTPS en los relojes GNSS GE Reason RT430, RT431 y RT434" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al tener acceso a la clave criptográfica embebida para los relojes GNSS GE Reason RT430, RT431 y RT434 en versiones de firmware anteriores a 08A06, los atacantes podrían interceptar y descifrar el tráfico cifrado mediante una conexión HTTPS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25194" published="2020-12-23" seq="2020-25194" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la administración de privilegios en el servidor WEB incorporado para MOXA NPort IAW5000A-I/O" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor WEB incorporado para MOXA NPort IAW5000A-I/O versiones de firmware 2.1 o inferiores, presenta una administración de privilegios inapropiada, lo que puede permitir a un atacante con privilegios de usuario llevar a cabo peticiones con privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25195" published="2020-12-15" seq="2020-25195" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la longitud de los campos input de los módulos Host Engineering" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La longitud de los campos de entrada de los módulos Host Engineering H0-ECOM100, H2-ECOM100 y H4-ECOM100 son verificados solo en el lado del cliente cuando se reciben entradas del servidor web de configuración, lo que puede permitir a un atacante omitir la comprobación y enviar entradas para bloquear el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25196" published="2020-12-23" seq="2020-25196" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="sesiones SSH/Telnet en el servidor WEB incorporado para MOXA NPort IAW5000A-I/O" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor WEB incorporado para MOXA NPort IAW5000A-I/O versiones de firmware 2.1 o inferiores, permite sesiones SSH/Telnet, que pueden ser vulnerables a ataques de fuerza bruta para omitir una autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25197" published="2022-03-18" seq="2020-25197" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-21" source="cve" title="una de las páginas web de los relojes GNSS GE Reason RT430, RT431 y RT434" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de código en una de las páginas web de los relojes GNSS GE Reason RT430, RT431 y RT434 en versiones de firmware anteriores a 08A06, que podría permitir a un atacante remoto autenticado ejecutar código arbitrario en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25198" published="2020-12-23" seq="2020-25198" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="protecciones contra la fijación de sesiones en el servidor WEB incorporado para MOXA NPort IAW5000A-I/O" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor WEB incorporado para MOXA NPort IAW5000A-I/O versiones de firmware 2.1 o inferiores, ha implementado incorrectamente protecciones contra la fijación de sesiones, lo que puede permitir a un atacante conseguir acceso a una sesión y secuestrarla para robar las cookies del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25199" published="2020-12-09" seq="2020-25199" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el procesamiento de archivos de proyecto en WECON LeviStudioU Release Build" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria dentro de WECON LeviStudioU Release Build en el 21-09-2019 y antes, cuando se procesan archivos de proyecto.&amp;#xa0;Abrir un archivo de proyecto especialmente diseñado podría permitir a un atacante explotar y ejecutar código bajo los privilegios de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25200" published="2020-10-01" seq="2020-25200" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="una serie de intentos de inicio de sesión de /auth/session en los nombres de usuario VPN en Pritunl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Pritunl versión 1.29.2145.25, permite a atacantes enumerar nombres de usuario VPN válidos por medio de una serie de intentos de inicio de sesión de /auth/session. Inicialmente, el servidor devolverá el error 401. Sin embargo, si el nombre de usuario es válido, luego de 20 intentos de inicio de sesión, el servidor comenzará a responder con el error 400. Los nombres de usuario no válidos recibirán el error 401 de forma indefinida. Nota: Esto ha sido discutido por el vendedor como no una vulnerabilidad. Ellos argumentan que este es un diseño previsto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25201" published="2020-11-04" seq="2020-25201" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="las escrituras Raft en HashiCorp Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul Enterprise versiones 1.7.0 hasta 1.8.4, incluye un error de replicación de espacio de nombres que puede ser activado para causar una denegación de servicio por medio de escrituras Raft infinitas.&amp;#xa0;Corregido en versiones 1.7.9 y 1.8.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25203" published="2020-09-25" seq="2020-25203" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="com.framer.viewer.FramerViewActivity en la aplicación Framer Preview para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Framer Preview versión 12 para Android, expone com.framer.viewer.FramerViewActivity a otras aplicaciones.&amp;#xa0;Al llamar el intent con la acción establecida en android.intent.action.VIEW, cualquier otra aplicación es capaz de cargar cualquier sitio web y contenido web en el contexto de la aplicación, que es mostrada como una superposición de pantalla completa para el usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25204" published="2020-10-28" seq="2020-25204" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="otras aplicaciones llamadas com.innogames.core.frontend.notifications.receivers.LocalNotificationBroadcastReceiver en la aplicación God Kings" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación God Kings versión 0.60.1 para Android, expone un receptor de transmisión a otras aplicaciones llamadas com.innogames.core.frontend.notifications.receivers.LocalNotificationBroadcastReceiver.&amp;#xa0;El propósito de este receptor de transmisión es mostrar una notificación in-game push al jugador.&amp;#xa0;Sin embargo, la aplicación no aplica ningún esquema de autorización en el receptor de transmisión, permitiendo a cualquier aplicación enviar notificaciones push in-game totalmente personalizables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25205" published="2021-07-20" seq="2020-25205" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="el archivo /var/www/core/controller/index.php en la función set_banner() en la consola web para el firmware Mimosa B5, B5c y C5x" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La consola web para el firmware Mimosa B5, B5c y C5x versiones hasta 2.8.0.2, es vulnerable a un ataque de tipo XSS almacenado en la función set_banner() del archivo /var/www/core/controller/index.php. Un atacante no autenticado puede ajustar el contenido del archivo /mnt/jffs2/banner.txt, almacenado en el sistema de archivos del dispositivo, para que contenga JavaScript arbitrario. El contenido del archivo es usado entonces como parte de un mensaje de welcome/banner presentado a usuarios no autenticados que visitan la página de inicio de sesión de la consola web. Esta vulnerabilidad no ocurre en las versiones de firmware 1.5.x más antiguas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25206" published="2021-07-20" seq="2020-25206" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="el envío de las peticiones POST en las clases API Throughput, WANStats, PhyStats y QosStats en la consola web para el firmware Mimosa B5, B5c y C5x" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La consola web para el firmware Mimosa B5, B5c y C5x versiones hasta 2.8.0.2, permite una inyección de comandos autenticados en las clases API Throughput, WANStats, PhyStats y QosStats. Un atacante con acceso a una cuenta de consola web puede ejecutar comandos del sistema operativo en los dispositivos afectados mediante el envío de peticiones POST diseñadas a los endpoints afectados (/core/api/calls/Throughput.php, /core/api/calls/WANStats.php, /core/api/calls/PhyStats.php, /core/api/calls/QosStats.php). El resultado es la toma completa del dispositivo vulnerable. Esta vulnerabilidad no ocurre en las versiones de firmware 1.5.x más antiguas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25207" published="2020-11-16" seq="2020-25207" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un manejador de protocolo del navegador en JetBrains ToolBox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JetBrains ToolBox versiones  anteriores a 1.18, es vulnerable a una Ejecución de Código Remota por medio de un manejador de protocolo del navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25208" published="2021-02-03" seq="2020-25208" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="la API REST en JetBrains YouTrack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.4.4701, un atacante podía enumerar usuarios por medio de la API REST sin los permisos apropiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25209" published="2020-11-16" seq="2020-25209" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la API REST en JetBrains YouTrack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.3.6638, un control de acceso inapropiado para algunos subrecursos conlleva a una divulgación de información por medio de la API REST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25210" published="2020-11-16" seq="2020-25210" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="las reglas de workflow en JetBrains YouTrack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.3.7955, un atacante podía acceder a las reglas de workflow sin las concesiones de acceso apropiadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25211" published="2020-09-09" seq="2020-25211" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el archivo net/netfilter/nf_conntrack_netlink.c en la función ctnetlink_parse_tuple_filter en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versiones hasta 5.8.7, los atacantes locales capaces de inyectar la configuración netlink de conntrack podrían desbordar un búfer local, causando bloqueos o desencadenando el uso de números de protocolo incorrectos en la función ctnetlink_parse_tuple_filter en el archivo net/netfilter/nf_conntrack_netlink.c, también se conoce como CID-1cc5ef91d2ff.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25212" published="2020-09-09" seq="2020-25212" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el archivo fs/nfs/nfs4proc.c en el código del cliente NFS en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una discrepancia de TOCTOU en el código del cliente NFS en el kernel de Linux versiones anteriores a 5.8.3, podría ser usada por atacantes locales para dañar la memoria o posiblemente tener otro impacto no especificado porque una comprobación de tamaño se encuentra en el archivo fs/nfs/nfs4proc.c en lugar de fs/nfs/nfs4xdr.c, también se conoce como CID-b4487b935452.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25213" published="2020-09-09" seq="2020-25213" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo de conector elFinder en el directorio wp-content/plugins/wp-file-manager/lib/files/ en el complemento File Manager (wp-file-manager)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El complemento File Manager (wp-file-manager) versiones anteriores a 6.9 para WordPress, permite a atacantes remotos cargar y ejecutar código PHP arbitrario porque cambia el nombre de un archivo de conector elFinder de ejemplo no seguro para que tenga la extensión .php. Esto, por ejemplo, permite a atacantes ejecutar el comando elFinder upload (o mkfile y put) para escribir código PHP en el directorio wp-content/plugins/wp-file-manager/lib/files/. Esto fue explotado "in the wild" en agosto y Septiembre de 2020.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25214" published="2020-10-16" seq="2020-25214" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un canal en el cliente de Overwolf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el cliente de Overwolf 0.149.2.30, un canal puede ser accedido o influenciado por un actor que no es un endpoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25215" published="2020-09-17" seq="2020-25215" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un documento XML o GraphML en yWorks yEd Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">yWorks yEd Desktop versiones anteriores a 3.20.1, permite ataques de tipo XXE por medio de un documento XML o GraphML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25216" published="2020-09-17" seq="2020-25216" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="un archivo XML en una Transformación XSL en yWorks yEd Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">yWorks yEd Desktop versiones anteriores a 3.20.1, permite una ejecución de código por medio de una Transformación de XSL cuando se usa un archivo XML en conjunto con una hoja de estilo personalizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25217" published="2021-03-29" seq="2020-25217" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-30" source="cve" title="la interfaz web administrativa en el teléfono VoIP Grandstream GRP261x" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El teléfono VoIP Grandstream GRP261x que ejecuta la versión de firmware 1.0.3.6 (Base), permite una Inyección de Comando como root en su interfaz web administrativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25218" published="2021-03-29" seq="2020-25218" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-30" source="cve" title="la interfaz web administrativa en el teléfono VoIP Grandstream GRP261x" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El teléfono VoIP Grandstream GRP261x que ejecuta la versión de firmware 1.0.3.6 (Base), permite una Omisión de Autenticación en su interfaz web administrativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25219" published="2020-09-09" seq="2020-25219" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el archivo url.cpp en la función url::recvline en libproxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función url::recvline en el archivo url.cpp en libproxy versiones 0.4.x hasta 0.4.15, permite a un servidor HTTP remoto activar una recursividad no controlada por medio de una respuesta compuesta por una transmisión infinita que carece de un carácter newline.&amp;#xa0;Esto conlleva al agotamiento de la pila.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2522" published="2020-04-15" seq="2020-2522" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Knowledge de Oracle Knowledge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Information Manager Console). Las versiones compatibles que están afectadas son 8.6.0-8.6.1. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Knowledge. CVSS 3.0 Puntuación Base 4.3 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25220" published="2020-09-09" seq="2020-25220" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="skcd-)no_refcnt en la funcionalidad cgroups en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El kernel de Linux versiones 4.9.x anteriores a 4.9.233, versiones 4.14.x  anteriores a 4.14.194 y versiones 4.19.x anteriores a 4.19.140, presenta un uso de la memoria previamente liberada porque skcd-)no_refcnt no fue considerado durante un backport de un parche del CVE-2020-14356. Esto está relacionado con la funcionalidad cgroups</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25221" published="2020-09-10" seq="2020-25221" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el archivo mm/gup.c en las funciones get_gate_page, ptrace() y process_vm_readv() en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función get_gate_page en el archivo mm/gup.c en el kernel de Linux versiones 5.7.x y versiones 5.8.x anteriores a 5.8.7, permite una escalada de privilegios debido al conteo de referencias incorrecto (causado por el manejo inapropiado de una página de puerta) de la página de estructura que respalda la página vsyscall. El resultado es un subdesbordamiento del conteo. Esto puede ser desencadenado por cualquier proceso de 64 bits que pueda usar las funciones ptrace() o process_vm_readv(), también se conoce como CID-9fa2dd946743</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25223" published="2020-09-25" seq="2020-25223" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="WebAdmin de Sophos SG UTM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en WebAdmin de Sophos SG UTM versiones anteriores a v9.705 MR5, v9.607 MR7 y v9.511 MR11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25226" published="2021-01-12" seq="2020-25226" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="el servidor web en la familia de switches SCALANCE X-200 y familia de switches SCALANCE X-200IRT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de switches SCALANCE X-200 (incluyendo Variantes SIPLUS NET) (Todas las versiones anteriores a la versiónV5.2.5), familia de switches SCALANCE X-200IRT (incluyendo Variantes SIPLUS NET) (Todas las versiones anteriores a la versiónV5.5.0). El servidor web de los dispositivos afectados contiene una vulnerabilidad que puede conllevar una condición de desbordamiento del búfer. Un atacante podría causar esta condición en el servidor web enviando una petición especialmente diseñada. El servidor web podría detenerse y no recuperarse más</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25228" published="2020-12-14" seq="2020-25228" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el puerto 10005/tcp en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (Todas las versiones anteriores a V8.3).&amp;#xa0;Un servicio disponible en el puerto 10005/tcp de los dispositivos afectados podría permitir el acceso completo a todos los servicios sin autorización.&amp;#xa0;Un atacante podría obtener el control total sobre un dispositivo afectado, si tiene acceso a este servicio.&amp;#xa0;El manual del sistema recomienda proteger el acceso a este puerto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25229" published="2020-12-14" seq="2020-25229" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="una clave estática en el cifrado para la comunicación con los dispositivos en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (Todas las versiones anteriores a V8.3).&amp;#xa0;El cifrado implementado para la comunicación con los dispositivos afectados es propenso a reproducir ataques debido al uso de una clave estática.&amp;#xa0;Un atacante podría cambiar la contraseña o cambiar la configuración en cualquier dispositivo afectado si usa mensajes preparados que se generaron para otro dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25230" published="2020-12-14" seq="2020-25230" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el uso de un modo de cifrado en el puerto 10005/tcp en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (Todas las versiones anteriores a V8.3).&amp;#xa0;Debido al uso de un modo de cifrado desactualizado en el puerto 10005/tcp, un atacante podría extraer la clave de cifrado de una comunicación capturada con el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25231" published="2020-12-14" seq="2020-25231" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="una clave estática en el cifrado de datos en los archivos de programa en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) y LOGO!&amp;#xa0;Soft Comfort" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (todas las versiones anteriores a V8.3), LOGO!&amp;#xa0;Soft Comfort (todas las versiones anteriores a V8.3).&amp;#xa0;El cifrado de datos del programa para los dispositivos afectados utiliza una clave estática.&amp;#xa0;Un atacante podría usar esta clave para extraer información confidencial de archivos de programa protegidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25232" published="2020-12-14" seq="2020-25232" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la clave para comunicación con el puerto 8080/tcp en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (Todas las versiones anteriores a V8.3).&amp;#xa0;Debido al uso de una función de generación de números aleatorios no segura y una función criptográfica obsoleta, un atacante podría extraer la clave que es usada cuando se comunica con un dispositivo afectado en el puerto 8080/tcp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25233" published="2020-12-14" seq="2020-25233" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la clave RSA en la actualización de firmware en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (Todas las versiones anteriores a V8.3).&amp;#xa0;La actualización de firmware de los dispositivos afectados contiene la clave RSA privada que es usada como base para el cifrado de la comunicación con el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25234" published="2020-12-14" seq="2020-25234" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="las UDF en los archivos de programa en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) y LOGO!&amp;#xa0;Soft Comfort" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (todas las versiones anteriores a V8.3), LOGO!&amp;#xa0;Soft Comfort (todas las versiones anteriores a V8.3). Los archivos de programa de LOGO! generados y utilizados por los componentes afectados ofrecen la posibilidad de guardar funciones definidas por el usuario (UDF) en una forma protegida por contraseña.&amp;#xa0;Esta protección es implementada en el software que muestra la información.&amp;#xa0;Un atacante podría aplicar ingeniería inversa a las UDF directamente desde los archivos de programa almacenados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25235" published="2020-12-14" seq="2020-25235" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la contraseña de autenticación del LOGO! Website y LOGO! Access Tool en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo variantes SIPLUS) (Todas las versiones anteriores a V8.3).&amp;#xa0;La contraseña utilizada para la autenticación para  el LOGO! Website y LOGO! Access Tool se envía en un formato recuperable.&amp;#xa0;Un atacante con acceso al tráfico de red podría obtener inicios de sesión válidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25236" published="2021-03-15" seq="2020-25236" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="la lógica de control (CL) en las ejecuciones de LOGO!&amp;#xa0;8 BM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;8 BM (incluyendo Variantes SIPLUS) (todas las versiones).&amp;#xa0;La lógica de control (CL) las ejecuciones de LOGO!&amp;#xa0;8 podrían ser manipuladas de una manera que podría causar a un dispositivo que ejecuta CL manejar inapropiadamente la manipulación y bloquearse.&amp;#xa0;Después de una ejecución con éxito del ataque, el dispositivo debe reiniciarse manualmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25237" published="2021-02-09" seq="2020-25237" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="la carga de archivos en un contenedor zip en SINEC NMS y SINEMA Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones anteriores a V1.0 SP1 Update 1), SINEMA Server (Todas las versiones anteriores a V14.0 SP2 Update 2).&amp;#xa0;Cuando se cargan archivos en un sistema afectado mediante un contenedor zip, el sistema no verifica correctamente si la ruta de archivo relativa de los archivos extraídos todavía se encuentra dentro del directorio de destino previsto.&amp;#xa0;Con esto, un atacante podría crear o sobrescribir archivos arbitrarios en un sistema afectado.&amp;#xa0;Este tipo de vulnerabilidad también se conoce como "Zip-Slip".&amp;#xa0;(ZDI?CAN?12054)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25238" published="2021-02-09" seq="2020-25238" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="la manipulación de determinados archivos en PCS neo y TIA Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en PCS neo (Consola de administración) (Todas las versiones anteriores a la versión V3.1), TIA Portal (V15, V15.1 y V16). La manipulación de determinados archivos en carpetas específicas podría permitir a un atacante local ejecutar código con privilegios SYSTEM. La vulnerabilidad de seguridad podría ser aprovechada por un atacante con una cuenta válida y derechos de acceso limitados en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25239" published="2021-03-15" seq="2020-25239" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="unas url especiales en SINEMA Remote Connect Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones anteriores a V3.0).&amp;#xa0;El servidor web podría permitir acciones no autorizadas por medio de unas url especiales para usuarios sin privilegios.&amp;#xa0;La configuración del servidor de autorización de UMC podría ser cambiada para agregar un servidor no autorizado mediante un atacante que se autentica con derechos de usuario sin privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2524" published="2020-04-15" seq="2020-2524" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Knowledge de Oracle Knowledge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: InQuira Search). Las versiones compatibles que están afectadas son 8.6.0-8.6.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de Oracle Knowledge. CVSS 3.0 Puntuación Base 5.9 (Impactos de la disponibilidad). Vector CVSS:(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25240" published="2021-03-15" seq="2020-25240" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="la URL en SINEMA Remote Connect Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (todas las versiones anteriores a V3.0).&amp;#xa0;Unos usuarios sin privilegios pueden acceder a unos servicios cuando adivinan la URL.&amp;#xa0;Un atacante podría impactar la disponibilidad, la integridad y conseguir información de los registros y plantillas del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25241" published="2021-03-15" seq="2020-25241" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="la pila TCP en los paquetes TCP RST entrantes en la familia SIMATIC MV400" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia SIMATIC MV400 (todas las versiones anteriores a V7.0.6).&amp;#xa0;La pila TCP subyacente de los productos afectados no comprueba correctamente el número de secuencia de los paquetes TCP RST entrantes.&amp;#xa0;Un atacante podría explotar esto para terminar sesiones de TCP arbitrarias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25242" published="2021-05-12" seq="2020-25242" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="el envío de paquetes hacia el puerto TCP 102 en diversos productos en SIMATIC NET CP 343-1 Advanced" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC NET CP 343-1 Advanced (incluyendo variantes SIPLUS) (todas las versiones), SIMATIC NET CP 343-1 Lean (incluyendo variantes SIPLUS) (todas las versiones), SIMATIC NET CP 343-1 Standard ( incl. variantes SIPLUS) (todas las versiones). Los paquetes especialmente diseñados enviados hacia el puerto TCP 102 podrían causar una condición de Denegación de Servicio en los dispositivos afectados. Puede ser necesario un reinicio en frío para recuperarse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25243" published="2021-04-22" seq="2020-25243" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="la importación de un archivo de proyecto en LOGO!&amp;#xa0;Soft Comfort" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;Soft Comfort (todas las versiones).&amp;#xa0;Podría ser desencadenada una vulnerabilidad de zip slip mientras se importa un archivo de proyecto comprometido al software afectado.&amp;#xa0;Encadenada con otras vulnerabilidades, esta vulnerabilidad podría, en última instancia, conllevar a un atacante a tomar el control del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25244" published="2021-04-22" seq="2020-25244" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="LOGO!&amp;#xa0;Soft Comfort" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO!&amp;#xa0;Soft Comfort (todas las versiones).&amp;#xa0;El software carga bibliotecas de manera no segura, lo que lo hace vulnerable al secuestro de DLL.&amp;#xa0;Una explotación con éxito por parte de un atacante local podría conllevar a una toma de control del sistema donde está instalado el software</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25245" published="2021-02-09" seq="2020-25245" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el %PATH% en DIGSI 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en DIGSI 4 (Todas las versiones anteriores a V4.94 SP1 HF 1).&amp;#xa0;Los usuarios normales pueden escribir varias carpetas en el %PATH%.&amp;#xa0;Como estas carpetas se incluyen en la búsqueda de dlls, un atacante podría colocar dlls allí con código ejecutado por SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25247" published="2020-09-10" seq="2020-25247" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el parámetro FileName en Hyland OnBase" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versiones hasta la 18.0.0.32 y versiones 19.x hasta 19.8.9.1000. Se presenta un salto de directorio para escribir en archivos, como es demostrado por el parámetro FileName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25248" published="2020-09-10" seq="2020-25248" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase hasta la versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Existe un recorrido de directorios para la lectura de archivos, como lo demuestra el parámetro FileName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25249" published="2020-09-10" seq="2020-25249" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión  17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión  19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. El servidor normalmente registra la actividad sólo cuando una aplicación cliente especifica que se desea registrar. Esto puede ser problemático para los casos de uso en una industria regulada, en la que se requiere el registro del lado del servidor en situaciones adicionales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25250" published="2020-09-10" seq="2020-25250" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Las aplicaciones cliente pueden escribir datos arbitrarios en los registros del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25251" published="2020-09-10" seq="2020-25251" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. La autenticación del lado del cliente se utiliza para funciones críticas como la adición de usuarios o la recuperación de información sensible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25252" published="2020-09-10" seq="2020-25252" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión hasta la 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y  versión20.3.10.1000 e inferior. El CSRF puede utilizarse para iniciar la sesión de un usuario y luego realizar acciones, porque hay credenciales predeterminadas (la contraseña de wstinol para el administrador o la cuenta hsi)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25253" published="2020-09-10" seq="2020-25253" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Permite la inyección SQL, como se demuestra por el parámetro TableName, ColumnName, Name, UserId o Password</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25254" published="2020-09-10" seq="2020-25254" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Permite la inyección SQL, como se demuestra en TestConnection_LocalOrLinkedServer, CreateFilterFriendlyView o AddWorkViewLinkedServer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25255" published="2020-09-10" seq="2020-25255" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Permite a los atacantes remotos causar una denegación de servicio (interrupción del procesamiento de la solicitud de conexión) a través de una larga identificación de usuario, que desencadena una excepción y una gran entrada de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25256" published="2020-09-10" seq="2020-25256" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Los certificados de PKI tienen una clave privada que es la misma en las instalaciones de los diferentes clientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25257" published="2020-09-10" seq="2020-25257" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Permite ataques XXE para el acceso de lectura/escritura a archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25258" published="2020-09-10" seq="2020-25258" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Utiliza ASP.NET BinaryFormatter.Deserializar de manera que permite a los atacantes transmitir y ejecutar bytecode en los mensajes SOAP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25259" published="2020-09-10" seq="2020-25259" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión16.0.2.83 e inferiores, versión 17.0.2.109 e inferiores, versión 18.0.0.37 e inferiores, versión 19.8.16.1000 e inferiores y versión 20.3.10.1000 e inferiores. Utiliza las bibliotecas de deserialización XML de manera insegura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25260" published="2020-09-10" seq="2020-25260" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Hyland OnBase" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferiores, versión 17.0.2.109 e inferiores, versión 18.0.0.37 e inferiores, versión 19.8.16.1000 e inferiores y versión 20.3.10.1000 e inferiores. Permite a los atacantes remotos ejecutar códigos arbitrarios debido a la deserialización insegura de JSON</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25262" published="2020-10-08" seq="2020-25262" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el URI admin/pages/delete/ en PyroCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PyroCMS versión 3.7, es vulnerable a un ataque de tipo cross-site request forgery (CSRF) por medio del URI admin/pages/delete/: páginas serán eliminadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25263" published="2020-10-08" seq="2020-25263" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el URI admin/addons/uninstall/anomaly.module.blocks en PyroCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PyroCMS versión 3.7, es vulnerable a un ataque de tipo cross-site request forgery (CSRF) por medio del URI admin/addons/uninstall/anomaly.module.blocks: Un plugin arbitrario será eliminado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25265" published="2020-12-02" seq="2020-25265" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="un archivo .desktop en AppImage libappimage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">AppImage libappimage versiones anteriores a 1.0.3, permite a atacantes desencadenar una sobrescritura de un archivo .desktop instalado en el sistema al proporcionar un archivo .desktop que contiene Name= con componentes de ruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25266" published="2020-12-02" seq="2020-25266" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="un archivo descargado en AppImage appimaged" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AppImage appimaged versiones anteriores a 1.0.3, no comprueba apropiadamente si un archivo descargado es una appimage válida.&amp;#xa0;Por ejemplo, aceptará un archivo mp3 diseñado que contenga un appimage y la instale</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25267" published="2020-11-10" seq="2020-25267" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la funcionalidad question-pool file-upload preview en ILIAS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de tipo XSS en la funcionalidad question-pool file-upload preview en ILIAS versión 6.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25268" published="2020-11-10" seq="2020-25268" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un saneamiento de parámetros en datos Magpie RSS en ILIAS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código remota, puede ocurrir por medio de la fuente de noticias externa en ILIAS versión 6.4, debido a un saneamiento incorrecto de parámetros para datos Magpie RSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25269" published="2020-09-11" seq="2020-25269" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la combinación del módulo pgsql con los módulos sqlauth o sqloper en InspIRCd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en InspIRCd versiones 2 anteriores a 2.0.29 y versiones 3 anteriores a 3.6.0.&amp;#xa0;El módulo pgsql contiene una vulnerabilidad de uso de la memoria previamente liberada.&amp;#xa0;Cuando es combinado con los módulos sqlauth o sqloper, esta vulnerabilidad puede ser usada para el bloqueo remoto de un servidor InspIRCd por cualquier usuario que pueda conectarse a un servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2527" published="2020-01-15" seq="2020-2527" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el componente Core RDBMS de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado que tiene el privilegio Create Index, Create Table con acceso a la red por medio de OracleNet comprometer a Core RDBMS. Aunque la vulnerabilidad se presenta en Core RDBMS, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Core RDBMS. CVSS 3.0 Puntuación Base 4.1 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25270" published="2020-10-08" seq="2020-25270" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="Guardian Name, Guardian Relation, Guardian Contact no, Address, o City en PHPGurukul hostel-management-system" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul hostel-management-system versión 2.1, permite un ataque de tipo XSS por medio de Guardian Name, Guardian Relation, Guardian Contact no, Address, o City</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25271" published="2020-10-08" seq="2020-25271" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el archivo admin/patient-search.php, doctor/search.php, book-appointment.php, doctor/appointment-history.php, o admin/appointment-history.php en PHPGurukul hospital-management-system-in-php" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul hospital-management-system-in-php versión 4.0, permite un ataque de tipo XSS por medio del archivo admin/patient-search.php, doctor/search.php, book-appointment.php, doctor/appointment-history.php, o admin/appointment-history.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25272" published="2020-10-08" seq="2020-25272" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el archivo book_now.php en el parámetro name en SourceCodester Online Bus Booking System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SourceCodester Online Bus Booking System versión 1.0, se presenta un vulnerabilidad de tipo XSS por medio del parámetro name en el archivo book_now.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25273" published="2020-10-08" seq="2020-25273" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la pantalla Admin Login en el archivo admin.php en SourceCodester Online Bus Booking System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SourceCodester Online Bus Booking System versión 1.0, existe una omisión de autenticación en la pantalla Admin Login en el archivo admin.php mediante la inyección SQL del nombre de usuario o contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25275" published="2021-01-04" seq="2020-25275" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="un mensaje de correo electrónico en lda, lmtp e imap en Dovecot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dovecot versiones anteriores a 2.3.13, presenta una Comprobación  de Entrada Inapropiada en lda, lmtp e imap, conllevando a un bloqueo de la aplicación por medio de un mensaje de correo electrónico diseñado con determinadas opciones para diez mil partes MIME.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25276" published="2020-09-11" seq="2020-25276" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el protocolo EST en PrimeKey EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PrimeKey EJBCA versiones 6.x y versiones 7.x  anteriores a 7.4.1.&amp;#xa0;Cuando se usa un certificado de cliente para inscribirse por medio del protocolo EST, ninguna comprobación de revocación es llevado a cabo en ese certificado.&amp;#xa0;Esta vulnerabilidad solo puede afectar a un sistema que presenta EST configurado, usa certificados de cliente para autenticar la inscripción y se le ha revocado dicho certificado.&amp;#xa0;Este certificado necesita pertenecer a un rol autorizado para inscribir nuevas entidades finales.&amp;#xa0;(Para mitigar completamente este problema antes de la actualización, elimine los certificados de cliente revocados de sus respectivos roles)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25278" published="2020-09-11" seq="2020-25278" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="los datos JPEG en la biblioteca de códecs de imágenes de Quram en dispositivos móviles Samsung" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). La biblioteca de códecs de imágenes de Quram permite a atacantes sobrescribir la memoria y ejecutar código arbitrario por medio de datos JPEG diseñados que se manejan inapropiadamente durante la decodificación. Los ID de Samsung son SVE-2020-18088, SVE-2020-18225, SVE-2020-18301 (Septiembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25279" published="2020-09-11" seq="2020-25279" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="un mensaje SETUP anormal en el componente baseband en los dispositivos móviles Samsung (chipsets Exynos)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El componente baseband presenta un desbordamiento de búfer por medio de un mensaje SETUP anormal, lo que conlleva a una ejecución de código arbitrario. El ID de Samsung es SVE-2020-18098 (Septiembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25280" published="2020-09-11" seq="2020-25280" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el envío de un comando de depuración por USB en los dispositivos móviles Samsung (chipsets Exynos y MediaTek)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0) (chipsets Exynos y MediaTek). Los atacantes no autenticados pueden ejecutar comandos LTE/5G mediante el envío de un comando de depuración por USB. El ID de Samsung es SVE-2020-16979 (Septiembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25281" published="2020-09-11" seq="2020-25281" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="las aplicaciones con configuraciones de seguridad confidenciales en los dispositivos móviles LG con software de Android OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Android OS versiones 7.0, 7.1, 7.2, 8.0 y 8.1. Las aplicaciones con configuraciones de seguridad confidenciales (como la aplicación de verificación de paquetes) manejan inapropiadamente las instalaciones de origen desconocido. El ID de LG es LVE-SMP-190002 (Septiembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25282" published="2020-09-11" seq="2020-25282" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el software lguicc (para la Tarjeta de Circuito Integrado Universal de LG) en los dispositivos móviles LG con software de Android OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Android OS versión 10. El software lguicc (para la Tarjeta de Circuito Integrado Universal de LG) permite a atacantes omitir las restricciones de acceso previstas en los valores de las propiedades. El ID de LG es LVE-SMP-200020 (Septiembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25283" published="2020-09-11" seq="2020-25283" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="BT Manager en los dispositivos móviles LG con software de Android OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Android OS versiones 8.0, 8.1, 9.0 y 10. BT Manager permite a atacantes omitir las restricciones de acceso previstas en un modo determinado. El ID de LG es LVE-SMP-200021 (Septiembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25284" published="2020-09-13" seq="2020-25284" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el archivo drivers/block/rbd.c en el controlador de dispositivo del bloque rbd en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador de dispositivo del bloque rbd en el archivo drivers/block/rbd.c en el kernel de Linux versiones hasta 5.8.9, usaba una comprobación incompleta de permisos para acceder a dispositivos rbd, que podrían ser aprovechados por atacantes locales para asignar o desasignar dispositivos de bloque rbd, también se conoce como CID-f44d04e696fe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25285" published="2020-09-13" seq="2020-25285" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el archivo mm/hugetlb.c en los manejadores hugetlb sysctl en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera entre los manejadores hugetlb sysctl en el archivo mm/hugetlb.c en el kernel de Linux versiones anteriores a 5.8.8, podría ser usada por atacantes locales para corromper la memoria, causar una desreferencia del puntero NULL o posiblemente tener otro impacto no especificado, también se conoce como CID-17743798d812</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25286" published="2020-09-13" seq="2020-25286" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el archivo wp-includes/comment-template.php en los comentarios de una publicación o página en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo wp-includes/comment-template.php en WordPress versiones anteriores a 5.4.2, los comentarios de una publicación o página podrían algunas veces ser vistos en los últimos comentarios, inclusive si la publicación o la página no eran públicas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25287" published="2020-09-13" seq="2020-25287" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el archivo admin/admin_editor.php en una petición the_file=..%2Findex.php&amp;amp;open=Open en Pligg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pligg versión 2.0.3, permite a usuarios autenticados remotos ejecutar comandos arbitrarios porque el editor de plantillas puede editar cualquier archivo, como es demostrado por una petición the_file=..%2Findex.php&amp;amp;open=Open del archivo admin/admin_editor.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25288" published="2020-09-30" seq="2020-25288" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="edición de un problema en un proyecto que usa un campo personalizado con una propiedad de expresión regular en MantisBT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MantisBT versiones anteriores a 2.24.3.&amp;#xa0;Cuando se edita un problema en un proyecto donde se usa un campo personalizado con una propiedad de expresión regular diseñada, el escape incorrecto del atributo de patrón de entrada del formulario correspondiente permite la inyección de HTML y, si la configuración de CSP lo permite, una ejecución de JavaScript arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25289" published="2020-09-13" seq="2020-25289" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="un enlace simbólico de Object Manager del directorio de registro en el servicio VPN en AVAST SecureLine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servicio VPN en AVAST SecureLine versiones anteriores a 5.6.4982.470, permite a usuarios locales escribir en archivos arbitrarios por medio de un enlace simbólico de Object Manager del directorio de registro (que presenta permisos débiles)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25291" published="2020-09-13" seq="2020-25291" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="un fragmento PLTE en datos PNG dentro de un documento de Word en el archivo gui/painting/qbrush.cpp en la función QBrush::setMatrix en Qt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GdiDrawHoriLineIAlt en Kingsoft WPS Office versiones anteriores a 11.2.0.9403, permite una corrupción remota de la pila por medio de un fragmento PLTE diseñado en datos PNG dentro de un documento Word.&amp;#xa0;Esto está relacionado con la función QBrush::setMatrix en el archivo gui/painting/qbrush.cpp en Qt versión 4.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2530" published="2020-01-15" seq="2020-2530" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Web Listener)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Web Listener). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle HTTP Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle HTTP Server, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle HTTP Server, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle HTTP Server. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2531" published="2020-01-15" seq="2020-2531" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: BI Platform Security)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: BI Platform Security). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition. CVSS 3.0 Puntaje Base 3.1 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2533" published="2020-01-15" seq="2020-2533" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Reports Developer de Oracle Fusion Middleware (componente: Security and Authentication)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Reports Developer de Oracle Fusion Middleware (componente: Security and Authentication). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Reports Developer. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Reports Developer, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Reports Developer, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Reports Developer. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2534" published="2020-01-15" seq="2020-2534" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Reports Developer de Oracle Fusion Middleware (componente: Security and Authentication)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Reports Developer de Oracle Fusion Middleware (componente: Security and Authentication). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Reports Developer. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Reports Developer, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Reports Developer, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Reports Developer. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25340" published="2021-02-16" seq="2020-25340" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="el objeto de NFStream" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en NFStream versión 5.2.0.&amp;#xa0;Debido a que algunos módulos asignados no son liberados correctamente, si el objeto de nfstream es destruido directamente sin haber sido usado después de su creación, causará una pérdida de memoria que puede resultar en una denegación de servicio local (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25343" published="2020-10-07" seq="2020-25343" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el archivo events\event.publish_article.php en el parámetro fields[&quot;body&quot;] en Symphony CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de tipo cross-site scripting (XSS) en Symphony CMS versión 3.0.0, permite a atacantes remotos inyectar código web o HTML arbitrario en el parámetro fields["body"] por medio del archivo events\event.publish_article.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2535" published="2020-01-15" seq="2020-2535" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Server)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Server). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Business Intelligence Enterprise Edition, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25351" published="2021-08-20" seq="2020-25351" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="una petición en el script /lib/crud/configcompare.crud.php en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en rConfig versión 3.9.5 ha sido corregido para la versión 3.9.6. Esta vulnerabilidad permitía a atacantes remotos autenticados leer archivos en el sistema por medio de una petición diseñada enviada al script /lib/crud/configcompare.crud.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25352" published="2021-08-20" seq="2020-25352" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="una carga útil en el campo &quot;Model&quot; en la función /devices.php de rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en la función /devices.php de rConfig versión 3.9.5, ha sido corregido  para la versión 3.9.6. Esta vulnerabilidad permitía a atacantes remotos llevar a cabo una ejecución arbitraria de Javascript mediante la introducción de una carga útil diseñada en el campo "Model" y luego guardar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25353" published="2021-08-20" seq="2020-25353" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="los parámetros deviceIpAddr y connPort en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo server-side request forgery (SSRF) en rConfig versión 3.9.5, ha sido corregido para la versión 3.9.6. Esta vulnerabilidad permitía a atacantes remotos autenticados abrir una conexión con la máquina por medio de los parámetros deviceIpAddr y connPort.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25359" published="2021-08-20" seq="2020-25359" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="el componente /lib/ajaxHandlers/ajaxDeleteAllLoggingFiles.php en el parámetro path y una extensión en el parámetro ext en rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de eliminación de archivos arbitrarios en rConfig versión 3.9.5, ha sido corregido para la versión 3.9.6. Esta vulnerabilidad permitía a atacantes enviar una petición diseñada al componente /lib/ajaxHandlers/ajaxDeleteAllLoggingFiles.php especificando una ruta en el parámetro path y una extensión en el parámetro ext y eliminar todos los archivos con esa extensión en esa ruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2536" published="2020-01-15" seq="2020-2536" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de paquetes de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código Outside In Technology. El puntaje CVSS supone que el software pasa los datos recibidos por medio de una red directamente hacia el código de Outside In Technology, pero si los datos no son recibidos por medio de una red, el puntaje CVSS puede ser menor. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25362" published="2021-06-02" seq="2020-25362" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo /alphaware/details.php en el parámetro id en Online Shopping Alphaware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que el parámetro id en Online Shopping Alphaware  versión 1.0, es vulnerable a una inyección SQL ciega basada en errores en el archivo /alphaware/details.php. Esto permite a un atacante recuperar todas las bases de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25366" published="2021-11-04" seq="2020-25366" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-05" source="cve" title="vectores no especificados en el componente /cgi-bin/upload_firmware.cgi de D-Link DIR-823G REVA1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el componente /cgi-bin/upload_firmware.cgi de D-Link DIR-823G REVA1 versión 1.02B05 permite a atacantes causar una denegación de servicio (DoS) por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25367" published="2021-11-04" seq="2020-25367" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-05" source="cve" title="metacaracteres de shell en el campo Captcha en el protocolo HNAP1 de los dispositivos D-Link DIR-823G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección de comandos en el protocolo HNAP1 de los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Un atacante es capaz de ejecutar scripts web arbitrarios por medio de metacaracteres de shell en el campo Captcha para iniciar sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25368" published="2021-11-04" seq="2020-25368" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-05" source="cve" title=" metacaracteres de shell en el campo PrivateLogin en el protocolo HNAP1 de los dispositivos D-Link DIR-823G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección de comandos en el protocolo HNAP1 de los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Un atacante puede ejecutar scripts web arbitrarios por medio de metacaracteres de shell en el campo PrivateLogin para iniciar sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2537" published="2020-01-15" seq="2020-2537" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Business Intelligence Enterprise Edition, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Business Intelligence Enterprise Edition. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25374" published="2020-10-28" seq="2020-25374" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la lectura de un mensaje emergente de error en CyberArk Privileged Session Manager (PSM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CyberArk Privileged Session Manager (PSM) versión 10.9.0.15, permite a atacantes detectar rutas de acceso internas mediante la lectura de un mensaje emergente de error después de dos horas de inactividad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25375" published="2020-09-14" seq="2020-25375" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="diversos campos en Wordpress Plugin Store / SoftradeWeb SNC WP SMART CRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wordpress Plugin Store / SoftradeWeb SNC WP SMART CRM versión V1.8.7, está afectada por: una vulnerabilidad de tipo Cross Site Scripting mediante el campo Business Name, campo Tax Code, campo First Name, campo Address, campo Town, campo Phone, campo Mobile, campo Place of Birth, campo Web Site, campo VAT Number, campo Last Name, campo Fax, campo Email, y campo Skype</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25378" published="2020-09-14" seq="2020-25378" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el parámetro GET id en Wordpress Plugin Store / AccessPress Themes WP Floating Menu" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wordpress Plugin Store / AccessPress Themes WP Floating Menu versión V1.3.0, está afectada por: una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del parámetro GET id</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25379" published="2020-09-14" seq="2020-25379" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la entrada del parámetro &quot;Manufacturer[]&quot; en Wordpress Plugin Store / Mike Rooijackers Recall Products" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wordpress Plugin Store / Mike Rooijackers Recall Products versión V0.8, presenta un fallo al no poder sanear la entrada del parámetro "Manufacturer[]" que permite a un atacante autenticado inyectar una consulta SQL maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2538" published="2020-01-15" seq="2020-2538" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced UI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced UI). La versión compatible que está afectada es 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebCenter Sites. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle WebCenter Sites, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebCenter Sites, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebCenter Sites y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle WebCenter Sites. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25380" published="2020-09-14" seq="2020-25380" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="el campo &quot;Recall Settings&quot; en el archivo admin.php en Wordpress Plugin Store / Mike Rooijackers Recall Products" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wordpress Plugin Store / Mike Rooijackers Recall Products versión V0.8, está afectado por: una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del campo "Recall Settings" en el archivo admin.php.&amp;#xa0;Un atacante puede inyectar código JavaScript que será almacenado y ejecutado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25385" published="2021-01-19" seq="2020-25385" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el parámetro snapshot_name en la función /nagioslogserver/configure/create_snapshot en Nagios Log Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios Log Server versión 2.1.7, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en la función /nagioslogserver/configure/create_snapshot por medio del parámetro snapshot_name, que puede afectar a usuarios que abren un enlace diseñado malicioso o una página web de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2539" published="2020-01-15" seq="2020-2539" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced UI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced UI). La versión compatible que está afectada es 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebCenter Sites. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle WebCenter Sites, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebCenter Sites, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebCenter Sites. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25391" published="2021-07-09" seq="2020-25391" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el campo &quot;New Pages&quot; bajo el módulo &quot;Pages Content&quot; en CSZ CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting en CSZ CMS versión 1.2.9, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el campo "New Pages" bajo el módulo "Pages Content"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25392" published="2021-07-09" seq="2020-25392" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el campo &quot;New Article&quot; del plugin &quot;Article&quot; en CSZ CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en CSZ CMS versión 1.2.9, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el campo "New Article" del plugin "Article"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25394" published="2021-07-09" seq="2020-25394" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Content&quot; en moziloCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en moziloCMS versión 2.0, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios  por medio de una carga útil diseñada introducida en el parámetro "Content"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25398" published="2020-11-05" seq="2020-25398" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la funcionalidad de exportación csv en InterMind iMind Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección CSV se presenta en InterMind iMind Server versiones hasta 3.13.65, por medio de la funcionalidad de exportación csv</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25399" published="2020-11-05" seq="2020-25399" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el envío de un archivo en el chat en InterMind iMind Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS almacenado en InterMind iMind Server versiones hasta 3.13.65, permite a cualquier usuario secuestrar la sesión de otro usuario mediante el envío de un archivo malicioso en el chat</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2540" published="2020-01-15" seq="2020-2540" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de paquetes de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código Outside In Technology. El puntaje CVSS supone que el software pasa los datos recibidos por medio de una red directamente hacia el código de Outside In Technology, pero si los datos no son recibidos por medio de una red, el puntaje CVSS puede ser menor. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25400" published="2020-11-17" seq="2020-25400" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la herramienta Taskcafe Project Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas políticas de dominio cruzado en la herramienta Taskcafe Project Management versiones anteriores a 0.1.0 y 0.1.1, permiten a atacantes remotos acceder a datos confidenciales, como un token de acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25406" published="2020-11-18" seq="2020-25406" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el archivo app\admin\controller\sys\Uploads.php en lemocms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo app\admin\controller\sys\Uploads.php en lemocms versión 1.8.x, permite a usuarios cargar archivos para cargar archivos ejecutables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25408" published="2021-05-24" seq="2020-25408" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="ProjectWorlds College Management System Php" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en ProjectWorlds College Management System Php versión 1.0, que permite a un atacante remoto modificar, eliminar o realizar una nueva entrada de datos de estudiantes, profesores, asignaturas, puntuaciones, ubicación y artículos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25409" published="2021-05-24" seq="2020-25409" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="parámetros múltiples en Projectsworlds Collage Management System Php" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Projectsworlds College Management System Php versión 1.0, es vulnerable a problemas de inyección SQL en parámetros múltiples</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2541" published="2020-01-15" seq="2020-2541" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de paquetes de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código Outside In Technology. El puntaje CVSS supone que el software pasa los datos recibidos por medio de una red directamente hacia el código de Outside In Technology, pero si los datos no son recibidos por medio de una red, el puntaje CVSS puede ser menor. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25411" published="2021-05-24" seq="2020-25411" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="Projectworlds Online Examination System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Projectworlds Online Examination System versión 1.0, es vulnerable a un ataque de tipo CSRF, que permite a un atacante remoto eliminar al usuario existente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25412" published="2020-09-16" seq="2020-25412" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo command.c en la función com_line() en gnuplot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">com_line() en command.c en gnuplot 5.4 lleva a una escritura fuera de límites de strncpy() que puede llevar a la ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25414" published="2021-06-17" seq="2020-25414" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-18" source="cve" title="la función captcha en Monstra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inclusión de archivos locales en la función captcha en Monstra versión 3.0.4 que permite a atacantes remotos ejecutar código PHP arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2542" published="2020-01-15" seq="2020-2542" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de paquetes de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código Outside In Technology. El puntaje CVSS supone que el software pasa los datos recibidos por medio de una red directamente hacia el código de Outside In Technology, pero si los datos no son recibidos por medio de una red, el puntaje CVSS puede ser menor. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25422" published="2021-10-28" seq="2020-25422" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="una carga útil en el archivo menuedit.php de Mara CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en el archivo menuedit.php de Mara CMS versión 7.5, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25427" published="2022-01-10" seq="2020-25427" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="la función gf_isom_get_track_id en MP4Box - GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desreferencia de puntero Null en MP4Box - GPAC versión 0.8.0-rev177-g51a8ef874-master, por medio de la función gf_isom_get_track_id, que causa una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2543" published="2020-01-15" seq="2020-2543" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Outside In Technology y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de paquetes de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código Outside In Technology. El puntaje CVSS supone que el software pasa los datos recibidos por medio de una red directamente hacia el código de Outside In Technology, pero si los datos no son recibidos por medio de una red, el puntaje CVSS puede ser menor. CVSS 3.0 Puntaje Base 7.3 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2544" published="2020-01-15" seq="2020-2544" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25444" published="2021-07-14" seq="2020-25444" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="múltiples secciones en Booking Core - Ultimate Booking System Booking Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Booking Core - Ultimate Booking System Booking Core versión 1.7.0, por medio de la sección (1) "About Yourself" en la página "My Profile", " (2) campo "Hotel Policy" en la página "Hotel Details", (3) campos "Pricing code" y "name" en la página "Manage Tour", y (4) todas las etiquetas en la sección "Menu"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25445" published="2021-07-14" seq="2020-25445" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="la funcionalidad &quot;Subscribe&quot; en Booking Core - Ultimate Booking System Booking Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Booking Core - Ultimate Booking System Booking Core versión 1.7.0. La funcionalidad "Subscribe" de la aplicación es vulnerable a una inyección de fórmulas CSV. La entrada conteniendo la fórmula de Excel no está siendo saneada por la aplicación. Como resultado, cuando un administrador en el backend descarga y abre el CSV, el contenido de las celdas es ejecutado. Campos vulnerables: Nombre y Apellido de la petición "Subscribe"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25449" published="2020-12-04" seq="2020-25449" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la columna Address en Arachnys Cabot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad Cross Site Scripting (XSS) en Arachnys Cabot versión 0.11.12, puede ser explotada por medio de la columna Address</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2545" published="2020-01-15" seq="2020-2545" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: OSSL Module)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: OSSL Module). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle HTTP Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle HTTP Server. CVSS 3.0 Puntaje Base 5.3 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25453" published="2020-09-15" seq="2020-25453" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="csrf_token en BlackCat CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en BlackCat CMS versiones anteriores a 1.4. Se presenta vulnerabilidad de tipo CSRF (omisión de csrf_token) que permite una ejecución de código arbitraria remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25454" published="2020-11-18" seq="2020-25454" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el módulo add recipe en grocy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de cross-site Scripting (XSS) en grocy versión 2.7.1, por medio del módulo add recipe, que se ejecuta cuando se elimina la receta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25459" published="2022-06-16" seq="2020-25459" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-17" source="cve" title="el archivo hetero_decision_tree_guest.py en la función sync_tree en WeBank FATE (Federated AI Technology Enabler)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función sync_tree en el archivo hetero_decision_tree_guest.py en WeBank FATE (Federated AI Technology Enabler) versiones 0.1 hasta 1.4.2, permite a atacantes leer información confidencial durante el proceso de entrenamiento del modelado conjunto de aprendizaje automático</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2546" published="2020-01-15" seq="2020-2546" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Application Container - JavaEE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Application Container - JavaEE). Las versiones compatibles que están afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de T3 comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle WebLogic Server. CVSS 3.0 Puntaje Base 9.8 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25461" published="2020-12-04" seq="2020-25461" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo moddable/xs/sources/xsProxy.c en la función fxProxyGetter en Moddable SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Acceso a la Memoria No Válido en la función fxProxyGetter en el archivo moddable/xs/sources/xsProxy.c en Moddable SDK versiones anteriores a OS200908 causa una denegación de servicio (SEGV)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25462" published="2020-12-04" seq="2020-25462" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la función fxCheckArrowFunction en moddable/xs/sources/xsSyntaxical.c:3562 en Moddable SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de pila en la función fxCheckArrowFunction en moddable/xs/sources/xsSyntaxical.c:3562 en Moddable SDK versiones anteriores a OS200903</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25463" published="2020-12-04" seq="2020-25463" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="a función fxUTF8Decode en moddable/xs/sources/xsCommon.c:916 en Moddable SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Acceso a la Memoria No Válido en la función fxUTF8Decode en moddable/xs/sources/xsCommon.c:916 en Moddable SDK versiones anteriores a OS200908 causa una denegación de servicio (SEGV)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25464" published="2020-12-04" seq="2020-25464" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo moddable/xs/sources/xsDebug.c en Moddable SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en el archivo moddable/xs/sources/xsDebug.c en Moddable SDK versiones anteriores a 20200903. La trama de la pila superior solo se inicializa parcialmente porque la pila se desbordaba mientras se creaba la trama.&amp;#xa0;Esto conlleva a un bloqueo en el código que envía la trama de la pila hacia el depurador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25465" published="2020-12-04" seq="2020-25465" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la función xObjectBindingFromExpression en moddable/xs/sources/xsSyntaxical.c:3419 en Moddable SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Desreferencia del Puntero Null&amp;#xa0;en la función xObjectBindingFromExpression en moddable/xs/sources/xsSyntaxical.c:3419 en Moddable SDK versiones anteriores a OS200908 causa una denegación de servicio (SEGV)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25466" published="2020-10-23" seq="2020-25466" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="la interfaz de downloadimage de CRMEB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo SSRF en la interfaz de downloadimage de CRMEB versión 3.0, que puede descargar remotamente archivos arbitrarios en el servidor y ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25467" published="2021-06-10" seq="2020-25467" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="el archivo stream.c en la función lzo_decompress_buf en Irzip" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una desviación de puntero null en la función lzo_decompress_buf en el archivo stream.c en Irzip versión 0.621 que permite a un atacante causar una denegación de servicio (DOS) por medio de un archivo comprimido diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2547" published="2020-01-15" seq="2020-2547" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle WebLogic Server, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 4.8 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25470" published="2020-10-26" seq="2020-25470" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="la función View Site en la vista de cookies en AntSword" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AntSword versión 2.1.8.1, presenta una vulnerabilidad de tipo cross-site scripting (XSS) en la función View Site.&amp;#xa0;Al visualizar un sitio agregado, una carga útil de tipo XSS puede ser inyectada en la vista de cookies, lo que puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25472" published="2020-11-24" seq="2020-25472" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="SimplePHPscripts News Script PHP Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SimplePHPscripts News Script PHP Pro versión 2.3, está afectado por una vulnerabilidad de tipo Cross Site Request Forgery (CSRF), que permite a atacantes agregar nuevos usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25473" published="2020-11-24" seq="2020-25473" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el Flag HttpOnly de Cookies de Sesión en SimplePHPscripts News Script PHP Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SimplePHPscripts News Script PHP Pro versión 2.3, no ajusta apropiadamente el Flag HttpOnly de unas Cookies de Sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25474" published="2020-11-24" seq="2020-25474" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el parámetro editor_name en SimplePHPscripts News Script PHP Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SimplePHPscripts News Script PHP Pro versión 2.3, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del parámetro editor_name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25475" published="2020-11-24" seq="2020-25475" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el parámetro id en una acción editNews en SimplePHPscripts News Script PHP Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SimplePHPscripts News Script PHP Pro versión 2.3, está afectado por una inyección SQL por medio del parámetro id en una acción editNews</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25476" published="2021-01-07" seq="2020-25476" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el parámetro user name en Calendario en Liferay CMS Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Liferay CMS Portal versiones 7.1.3 y 7.2.1, presenta una vulnerabilidad de tipo cross-site scripting (XSS) persistente ciego en el parámetro user name en Calendario.&amp;#xa0;Un atacante puede insertar una carga útil maliciosa en los campos username, lastname o surname de su propio perfil, y la carga útil maliciosa será inyectada y reflejada en el calendario del usuario que envió la carga útil.&amp;#xa0;Un atacante podría escalar sus privilegios en caso de que un administrador visite el calendario que inyectó la carga útil</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2548" published="2020-01-15" seq="2020-2548" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). La versión compatible que está afectada es 10.3.6.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle WebLogic Server, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 4.8 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25483" published="2020-10-23" seq="2020-25483" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="la función fopen() en UCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de comandos arbitraria en la función fopen() de escritura de archivos de UCMS versión v1.4.8, donde un atacante puede conseguir acceso al servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25487" published="2020-09-22" seq="2020-25487" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="un archivo zms/animal-detail.php en PHPGURUKUL Zoo Management System Using PHP and MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGURUKUL Zoo Management System Using PHP and MySQL versión 1.0, está afectado por: Inyección SQL por medio de un archivo zms/animal-detail.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25489" published="2020-09-17" seq="2020-25489" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="Sqreen PyMiniRacer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de pila en Sqreen PyMiniRacer (también se conoce como Python Mini Racer) versiones anteriores a 0.3.0, permite a atacantes remotos explotar potencialmente una corrupción de la pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2549" published="2020-01-15" seq="2020-2549" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). La versión compatible que está afectada es 10.3.6.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle WebLogic Server. CVSS 3.0 Puntaje Base 7.2 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25490" published="2020-09-17" seq="2020-25490" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="verificación de firmas criptográficas en el demonio del agente de Sqreen PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de verificación de firmas criptográficas en el demonio del agente de Sqreen PHP versiones anteriores a 1.16.0, facilita a los atacantes remotos inyectar reglas para su ejecución dentro de la máquina virtual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25491" published="2022-09-16" seq="2020-25491" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="el campo /rpc/membership/setProfile DisplayName en 6Kare Emakin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">6Kare Emakin versión 5.0.341.0, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del campo /rpc/membership/setProfile DisplayName, que es manejado de forma inapropiada cuando es renderizada la página Activity Stream</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25493" published="2021-02-11" seq="2020-25493" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="HTTP cifrado con XOR mediante una clave embebida en la aplicación móvil Oclean" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil Oclean versión 2.1.2, se comunica con un sitio web externo mediante HTTP, por lo que es posible escuchar el tráfico de la red.&amp;#xa0;El contenido de la carga útil HTTP se cifra mediante XOR con una clave embebida, lo que permite la posibilidad de decodificar el tráfico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25494" published="2020-12-18" seq="2020-25494" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="los parámetros outputform o toclevels en cgi-bin/printbook en Xinuos Openserver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Xinuos (anteriormente SCO) Openserver versiones v5 y v6, permite a atacantes ejecutar comandos arbitrarios por medio de metacaracteres de shell en los parámetros outputform o toclevels en cgi-bin/printbook</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25495" published="2020-12-18" seq="2020-25495" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el parámetro &quot;section&quot; en Xinuo Openserver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting (XSS) reflejado en Xinuo (anteriormente SCO) Openserver versiones 5 y 6, permite a atacantes remotos inyectar un script web arbitrario o una etiqueta HTML por medio del parámetro "section"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25498" published="2021-01-06" seq="2020-25498" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el nombre del servidor NTP en System Time y &quot;Keyword&quot; en el filtro de URL en el enrutador Beetel 777VR1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el enrutador Beetel 777VR1, puede ser explotada por medio del nombre del servidor NTP en System Time y "Keyword" en el filtro de URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25499" published="2020-12-09" seq="2020-25499" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el &quot;Run Command&quot; del sistema en TOTOLINK A3002RU-V2.0.0" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TOTOLINK A3002RU-V2.0.0 versión B20190814.1034, permite a usuarios remotos autenticados modificar el "Run Command" del sistema.&amp;#xa0;Un atacante puede usar esta funcionalidad para ejecutar comandos arbitrarios del sistema operativo en el enrutador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2550" published="2020-01-15" seq="2020-2550" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle WebLogic Server comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle WebLogic Server, así como también una actualización no autorizada, insertar o eliminar algunos de los datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntaje Base 5.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25502" published="2023-01-20" seq="2020-25502" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-20" source="cve" title="Cybereason EDR" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Cybereason EDR versión 19.1.282 y superior, 19.2.182 y superior, 20.1.343 y superior, y 20.2.X y superior tienen una vulnerabilidad de secuestro de DLL, que podría permitir a un atacante local ejecutar código con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25506" published="2021-02-02" seq="2020-25506" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="el componente system_mgr.cgi en D-Link DNS-320 FW" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">D-Link DNS-320 FW versión v2.06B01 Revisión Ax, está afectado por una inyección de comandos en el componente system_mgr.cgi, que puede conllevar a una ejecución de código arbitraria remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25507" published="2020-12-28" seq="2020-25507" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo /etc/environment en el script de instalación de No Magic TeamworkCloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una asignación de permisos incorrecta durante el script de instalación de TeamworkCloud 18.0 a 19.0 permite a un atacante local sin privilegios ejecutar código arbitrario como root. Durante la instalación, se le indica al usuario que configure el archivo de entorno del sistema con permisos de escritura mundiales (0777 /etc/environment). Cualquier usuario local sin privilegios puede ejecutar código arbitrario simplemente escribiendo en /etc/environment, lo que obligará a todos los usuarios, incluyendo a root, a ejecutar código arbitrario durante el siguiente inicio de sesión o reinicio. Además, todo el directorio home del usuario de twcloud en /home/twcloud recibe recursivamente permisos de escritura mundial. Esto permite a cualquier atacante local sin privilegios ejecutar código arbitrario, como twcloud. Este producto fue previamente llamado Almacén de Datos de la Empresa Cameo (CEDW)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2551" published="2020-01-15" seq="2020-2551" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de IIOP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle WebLogic Server. CVSS 3.0 Puntaje Base 9.8 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25514" published="2020-09-22" seq="2020-25514" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el Panel de Inicio de Sesión  http://(site)/lms/admin.php en Sourcecodester Simple Library Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sourcecodester Simple Library Management System versión 1.0, está afectado por un Control de Acceso Incorrecto por medio del Panel de Inicio de Sesión, http://(site)/lms/admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25515" published="2020-09-22" seq="2020-25515" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="Books ) New Book en http://(site)/lms/index.php?page=books en Sourcecodester Simple Library Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sourcecodester Simple Library Management System versión 1.0, está afectado por Permisos No seguros por medio de Books ) New Book, http://(site)/lms/index.php?page=books</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25516" published="2020-10-29" seq="2020-25516" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="las tareas del explorador BPMN en WSO2 Enterprise Integrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WSO2 Enterprise Integrator versiones 6.6.0 o anteriores, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en las tareas del explorador BPMN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2552" published="2020-01-15" seq="2020-2552" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle WebLogic Server, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 4.8 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2553" published="2020-04-15" seq="2020-2553" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Knowledge de Oracle Knowledge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Information Manager Console). Las versiones compatibles que están afectadas son 8.6.0-8.6.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Knowledge, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Knowledge. CVSS 3.0 Puntuación Base 4.8 (Impactos de la confidencialidad y la integridad). Vector CVSS:(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25533" published="2021-01-15" seq="2020-25533" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="unas conexiones XPC en el demonio de inicio de Malwarebytes en macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Malwarebytes versiones anteriores a 4.0 en macOS.&amp;#xa0;Una aplicación maliciosa pudo llevar a cabo una acción privilegiada dentro del demonio de inicio de Malwarebytes.&amp;#xa0;El servicio privilegiado comprobó inapropiadamente unas conexiones XPC al confiar en el PID en lugar del token de auditoría.&amp;#xa0;Un atacante puede crear una situación en la que es usado el mismo PID para ejecutar dos programas diferentes en momentos diferentes, al aprovechar una condición de carrera durante un uso de posix_spawn diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25537" published="2020-11-30" seq="2020-25537" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="UCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de carga de archivos en UCMS versión 1.5.0, y el atacante puede tomar ventaja de esta vulnerabilidad para obtener el permiso de administración del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25538" published="2020-11-13" seq="2020-25538" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la página web en el archivo /uno/central.php en el parámetro &quot;lang&quot; en CMSuno" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante autenticado puede inyectar código malicioso en el parámetro "lang" en el archivo /uno/central.php en CMSuno versión 1.6.2 y ejecutar este código PHP en la página web.&amp;#xa0;De esta manera, el atacante puede tomar el control del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25540" published="2020-09-14" seq="2020-25540" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="una petición GET en el parámetro encode en ThinkAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ThinkAdmin versión v6, está afectado por una vulnerabilidad de salto de directorio.&amp;#xa0;Un atacante no autorizado puede leer un archivo arbitrariamente en un servidor remoto por medio del parámetro encode de una petición GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2555" published="2020-01-15" seq="2020-2555" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el producto Oracle Coherence de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Caching, CacheStore, Invocation). Las versiones compatibles que se ven afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3 comprometa Oracle Coherence. Los ataques exitosos de esta vulnerabilidad pueden resultar en la adquisición de Oracle Coherence. Puntaje base CVSS 3.0 9.8 (Confidencialidad, integridad y impactos de disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: H / I: H / A: H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25557" published="2020-11-13" seq="2020-25557" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="un &quot;username&quot; en CMSuno" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En CMSuno versión 1.6.2, un atacante puede inyectar código PHP malicioso como un "username" mientras cambia su nombre de usuario y contraseña.&amp;#xa0;Después de eso, cuando el atacante inicie sesión en la aplicación, se ejecutará el código del atacante.&amp;#xa0;Como resultado de esta vulnerabilidad, el usuario autenticado puede ejecutar un comando en el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25559" published="2020-09-16" seq="2020-25559" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la función print_set_output en gnuplot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">gnuplot versión 5.5, está afectado por una doble liberación cuando se ejecutar la función print_set_output. Esto puede resultar en una ejecución de código arbitraria dependiendo del contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2556" published="2020-01-15" seq="2020-2556" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Core). Las versiones compatibles que están afectadas son 16.2.0.0-16.2.19.0, 17.12.0.0-17.12.16.0, 18.8.0.0-18.8.16.0, 19.12.0.0 y 20.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Primavera P6 Enterprise Project Portfolio Management para comprometer a Primavera P6 Enterprise Project Portfolio Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Primavera P6 Enterprise Project Portfolio Management, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Primavera P6 Enterprise Project Portfolio Management, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera P6 Enterprise Project Portfolio Management y en la capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Primavera P6 Enterprise Project Portfolio Management. CVSS 3.0 Puntaje Base 7.3 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25560" published="2021-08-11" seq="2020-25560" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="las funciones &quot;ping&quot;, &quot;traceroute&quot; y &quot;snmp&quot; en SapphireIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SapphireIMS versión 5.0, es posible usar una credencial embebida en los clientes (nombre de usuario: sapphire, contraseña: ims) y obtener acceso al portal. Una vez que el acceso está disponible, el atacante puede inyectar comandos maliciosos del Sistema Operativo en las funciones "ping", "traceroute" y "snmp" y ejecutar código en el servidor. También observamos que lo mismo ocurre si se elimina completamente JSESSIONID</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25561" published="2021-08-11" seq="2020-25561" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="el archivo ServerConf.config en SapphireIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SapphireIMS versión 5, utilizaba las credenciales sapphire:ims predeterminadas para conectar el cliente con el servidor. Estas credenciales es guardada en el archivo ServerConf.config del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25562" published="2021-08-11" seq="2020-25562" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="SapphireIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SapphireIMS versión 5.0, no se presenta ningún token de tipo CSRF presente en toda la aplicación. Esto puede conllevar a vulnerabilidades de tipo  CSRF en formularios críticos de la aplicación como el reenvío de cuentas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25563" published="2021-08-11" seq="2020-25563" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="la funcionalidad RemoteMgmtTaskSave en SapphireIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SapphireIMS versión 5.0, es posible crear un administrador local en cualquier cliente sin necesidad de credenciales al acceder directamente a la funcionalidad RemoteMgmtTaskSave (Automation Tasks) y sin tener un JSESSIONID</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25564" published="2021-08-11" seq="2020-25564" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="la función RemoteMgmtTaskSave en SapphireIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SapphireIMS versión 5.0, es posible crear un administrador local en cualquier cliente con credenciales de un usuario no privilegiado al acceder directamente a la funcionalidad RemoteMgmtTaskSave (Automation Tasks)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25565" published="2021-08-11" seq="2020-25565" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="SapphireIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SapphireIMS versión 5.0, es posible usar una credencial embebida en los clientes (username: sapphire, password: ims) y conseguir acceso al portal. Una vez que el acceso está disponible, el atacante puede inyectar comandos maliciosos del Sistema Operativo en las funciones "ping", "traceroute" y "snmp" y ejecutar código en el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25566" published="2021-08-11" seq="2020-25566" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="el envío de una petición al formulario Save_Password en SapphireIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SapphireIMS versión 5.0, es posible tomar el control de una cuenta mediante el envío de una petición al formulario Save_Password como es mostrado en el POC. Observe que no requerimos un JSESSIONID en esta petición y podemos restablecer la contraseña de cualquier usuario al cambiar el nombre de usuario a ese usuario y la contraseña a base64(contraseña deseada)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2557" published="2020-01-15" seq="2020-2557" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Demantra Demand Management de Oracle Supply Chain (componente: Security)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Demantra Demand Management de Oracle Supply Chain (componente: Security). Las versiones compatibles que están afectadas son 12.2.4, 12.2.4.1, 12.2.5 y 12.2.5.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Demantra Demand Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Demantra Demand Management, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Demantra Demand Management. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25573" published="2020-09-14" seq="2020-25573" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="un puntero NonNull en la crate linked-hash-map para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate linked-hash-map versiones anteriores a 0.5.3 para Rust.&amp;#xa0;Crea un puntero NonNull no inicializado, que viola una restricción no nula</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25574" published="2020-09-14" seq="2020-25574" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la función HeaderMap::reserve() en la crate http para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate http versiones anteriores a 0.1.20 para Rust.&amp;#xa0;Un desbordamiento de enteros en la función HeaderMap::reserve() podría resultar en denegación de servicio (por ejemplo, un bucle infinito)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25575" published="2020-09-14" seq="2020-25575" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la crate failure para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se detectó un problema en la crate failure versiones hasta 0.1.5 para Rust. Presenta un fallo de confusión de tipo en el refinamiento de tipos. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor. NOTA: Esto puede superponerse a CVE-2019-25010</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25576" published="2020-09-14" seq="2020-25576" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="las restricciones de alineación en la crate rand_core para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rand_core versiones anteriores a 0.4.2 para Rust.&amp;#xa0;La conversión de segmentos de bytes a segmentos de enteros maneja inapropiadamente las restricciones de alineación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25577" published="2021-03-29" seq="2020-25577" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-30" source="cve" title="la opción RDNSS en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r368250, versiones 11.4-STABLE anteriores a r368253, versiones 12.2-RELEASE anteriores a p1, versiones 12.1-RELEASE anteriores a p11 y  versiones 11.4-RELEASE anteriores a p5 rtsold(8), no verifica que la opción RDNSS no se extienda más allá del final del paquete recibido antes de procesar su contenido.&amp;#xa0;Si bien el kernel actualmente ignora estos paquetes malformados, los pasa a los programas del espacio de usuario.&amp;#xa0;Cualquier programa que espera al kernel para hacer una comprobación puede ser vulnerable a un desbordamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25578" published="2021-03-26" seq="2020-25578" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="varios sistemas de archivos en el campo d_off de las estructuras dirent devueltas por VOP_READDIR en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r368969, 11.4-STABLE anteriores a r369047, 12.2-RELEASE anteriores a p3, 12.1-RELEASE anteriores a p13 y 11.4-RELEASE anteriores a p7, varios sistemas de archivos no estaban inicializando apropiadamente el campo d_off de las estructuras dirent devueltas por VOP_READDIR.&amp;#xa0;En particular, tmpfs(5), smbfs(5), autofs(5) y mqueuefs(5) no lo hicieron.&amp;#xa0;Como resultado, estos sistemas de archivos pueden filtrar ocho bytes de la pila del kernel no inicializados al espacio de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25579" published="2021-03-26" seq="2020-25579" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="msdosfs(5) en la estructura dirent en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r368969, 11.4-STABLE anteriores a r369047, 12.2-RELEASE anteriores a p3, 12.1-RELEASE anteriores a p13 y 11.4-RELEASE anteriores a p7, msdosfs(5) no lograba llenar con cero un par de campos de relleno en la estructura dirent, resultando en una pérdida de tres bytes no inicializados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2558" published="2020-01-15" seq="2020-2558" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Kernel)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible que está afectada es la 11. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de SMB comprometer a Oracle Solaris. Aunque la vulnerabilidad se presenta en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Solaris. CVSS 3.0 Puntuación Base 5.8 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25580" published="2021-03-26" seq="2020-25580" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el procesador de reglas login.access(5) en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r369346, 11.4-STABLE anteriores a r369345, 12.2-RELEASE anteriores a p4 y 11.4-RELEASE anteriores a p8, una regresión en el procesador de reglas login.access(5) tiene el efecto de causar que las reglas no coincidan incluso cuando no debería.&amp;#xa0;Esto significa que las reglas que niegan el acceso pueden ignorarse.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25581" published="2021-03-26" seq="2020-25581" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="la implementación de jail_remove(2) en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r369312, 11.4-STABLE anteriores a r369313, 12.2-RELEASE anteriores a p4 y 11.4-RELEASE anteriores a p8, debido a una condición de carrera en la implementación de jail_remove(2), puede cometer un fallo al eliminar algunos de los procesos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25582" published="2021-03-26" seq="2020-25582" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="los procesos jexec(8) o killall(1) un llamada a jail_attach(2) en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r369334, 11.4-STABLE anteriores a r369335, 12.2-RELEASE anteriores a p4 y 11.4-RELEASE anteriores a p8, cuando un proceso, como jexec(8) o killall(1), llama a jail_attach(2) para ingresar una jail, la root enjaulada puede adjuntarse a él usando ptrace(2) antes de que se cambie el directorio de trabajo actual.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25583" published="2021-03-29" seq="2020-25583" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-30" source="cve" title="el procesamiento de una opción DNSSL en rtsold(8) en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r368250, versiones 11.4-STABLE anteriores a r368253, versiones 12.2-RELEASE anteriores a p1, versiones 12.1-RELEASE anteriores a p11 y  versiones 11.4-RELEASE anteriores a p5, cuando se procesa una opción DNSSL, rtsold(8) decodifica las etiquetas de nombre de dominio según una codificación especificada en RFC 1035 en el que el primer octeto de cada etiqueta contiene la longitud de la etiqueta.&amp;#xa0;rtsold(8) no comprobó las longitudes de las etiquetas correctamente y podría desbordar el búfer de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25584" published="2021-04-07" seq="2020-25584" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="una jaula FreeBSD configurada con el permiso por defecto allow.mount en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 13.0-STABLE anteriores a n245118, versiones 12.2-STABLE anteriores a r369552, versiones 11.4-STABLE anteriores a r369560, versiones 13.0-RC5 anteriores a p1, versiones 12.2-RELEASE anteriores a p6 y versiones 11.4-RELEASE anteriores a p9, un superusuario dentro de una jaula FreeBSD configurada con el permiso por defecto allow.mount podría causar una condición de carrera entre la búsqueda de ".." y volver a montar un sistema de archivos, permitiendo el acceso a la jerarquía del sistema de archivos fuera de jail</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2559" published="2020-01-15" seq="2020-2559" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Siebel UI Framework de Oracle Siebel CRM (componente: UIF Open UI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: UIF Open UI). Las versiones compatibles que están afectadas son 19.7 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Siebel UI Framework. CVSS 3.0 Puntaje Base 5.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25592" published="2020-11-06" seq="2020-25592" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Salt SSH en salt-netapi de SaltStack Salt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SaltStack Salt versiones hasta 3002, salt-netapi comprueba inapropiadamente credenciales y tokens de eauth.&amp;#xa0;Un usuario puede omitir la autenticación e invocar Salt SSH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25593" published="2021-07-15" seq="2020-25593" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="los permisos de carpeta en Acronis True Image en macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis True Image versiones hasta 2021 en macOS, permite una escalada de privilegios local de admin a root debido a permisos de carpeta no seguros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25594" published="2021-02-01" seq="2020-25594" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="las peticiones HTTP en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise permitieron la enumeración de rutas de montaje de Secrets Engine por medio de peticiones HTTP no autenticadas.&amp;#xa0;Corregido en las versiones 1.6.2 y 1.5.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25595" published="2020-09-23" seq="2020-25595" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="los datos de registro en el código pasado a través de PCI en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;El código pasado a través de PCI utiliza incorrectamente los datos de registro.&amp;#xa0;Se han identificado rutas de código en el manejo de MSI de Xen que actúan sobre valores no saneados leídos de los registros de hardware del dispositivo.&amp;#xa0;Si bien los dispositivos que cumplen estrictamente con las especificaciones PCI no deberían poder afectar estos registros, la experiencia señala que es muy común que los dispositivos tengan operaciones de "backdoor" fuera de especificaciones que pueden afectar el resultado de estas lecturas.&amp;#xa0;Un invitado en el que no se confía plenamente puede bloquear Xen, conllevando a una denegación de servicio (DoS) para todo el sistema.&amp;#xa0;Una escalada de privilegios y el filtrado de información no pueden ser excluidos.&amp;#xa0;Todas las versiones de Xen que admiten el paso a través de PCI están afectadas.&amp;#xa0;Solo los sistemas x86 son vulnerables.&amp;#xa0;Los sistemas Arm no son vulnerables.&amp;#xa0;Solo los invitados con dispositivos PCI pasados ??pueden aprovechar la vulnerabilidad.&amp;#xa0;Solo los sistemas que pasan a través de dispositivos con funcionalidad fuera de especificación ("backdoor") pueden causar problemas.&amp;#xa0;La experiencia señala que esta funcionalidad fuera de especificación es común;&amp;#xa0;a menos que tenga motivos para creer que su dispositivo no tiene dicha funcionalidad, es mejor asumir que sí</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25596" published="2020-09-23" seq="2020-25596" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="SYSENTER en los kernels invitados de PV x86 en XEN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Los kernels invitados de PV x86 pueden experimentar una denegación de servicio a través de SYSENTER.&amp;#xa0;La instrucción de SYSENTER deja varias actividades de saneamiento del estado para el software.&amp;#xa0;Una de las rutas de saneamiento de Xen inyecta un fallo #GP y la entrega incorrectamente dos veces al invitado.&amp;#xa0;Esto causa que el kernel invitado observe un fallo de #GP de privilegios de kernel (generalmente fatal) en lugar de un fallo de #GP de privilegios de usuario (generalmente convertida a SIGSEGV/etc.).&amp;#xa0;El espacio de usuario malicioso o con errores puede bloquear el kernel invitado, lo que resulta en una denegación de servicio de la VM.&amp;#xa0;Todas las versiones de Xen desde 3.2 en adelante son vulnerables.&amp;#xa0;Solo los sistemas x86 son vulnerables.&amp;#xa0;Las plataformas ARM no son vulnerables.&amp;#xa0;Solo los sistemas x86 que admiten la instrucción SYSENTER en modo de 64 bits son vulnerables.&amp;#xa0;Se cree que son CPU de Intel, Centaur y Shanghai.&amp;#xa0;No se cree que las CPU AMD e Hygon sean vulnerables.&amp;#xa0;Solo los invitados PV x86 pueden aprovechar la vulnerabilidad.&amp;#xa0;Los invitados x86 PVH/HVM no pueden aprovechar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25597" published="2020-09-23" seq="2020-25597" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="manejo inapropiado de la restricción en los canales de eventos en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Existe un manejo inapropiado de la restricción de que los canales de eventos que una vez fueron válidos no pueden volverse no válidos.&amp;#xa0;La lógica en el manejo de las operaciones del canal de eventos en Xen asume que un canal de eventos, una vez válido, no dejará de serlo durante la vida útil de un invitado.&amp;#xa0;Sin embargo, operaciones como el restablecimiento de todos los canales de eventos pueden implicar la disminución de uno de los límites comprobados al determinar la validez.&amp;#xa0;Esto puede provocar que se activen las comprobaciones de errores y que el host se bloquee.&amp;#xa0;Un invitado sin privilegios puede bloquear Xen, conllevando a una Denegación de servicio (DoS) para todo el sistema.&amp;#xa0;Todas las versiones de Xen desde 4.4 en adelante son vulnerables.&amp;#xa0;Las versiones 4.3 y anteriores de Xen no son vulnerables.&amp;#xa0;Solo los sistemas con invitados que no son de confianza y que tienen permitido crear más canales de eventos que el número predeterminado son vulnerables.&amp;#xa0;Este número depende de la arquitectura y el tipo de invitado.&amp;#xa0;Para invitados PV x86 de 32 bits, es 1023;&amp;#xa0;para invitados PV x86 de 64 bits y para todos los invitados ARM, este número es 4095. Los sistemas en los que los invitados que no son de confianza están limitados a menos de este número no son vulnerables.&amp;#xa0;Tome en cuenta que xl y libxl limitan max_event_channels a 1023 de forma predeterminada, por lo que los sistemas que usan exclusivamente xl, libvirt + libxl o su propio conjunto de herramientas basado en libxl, y que no establecen explícitamente max_event_channels, no son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25598" published="2020-09-23" seq="2020-25598" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el desbloqueo en la ruta de error de XENMEM_acquire_resource en el mecanismo RCU en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versión 4.14.x.&amp;#xa0;Se presenta una carencia de desbloqueo en la ruta de error de XENMEM_acquire_resource.&amp;#xa0;El mecanismo RCU (Read, Copy, Update) es una primitiva de sincronización.&amp;#xa0;Una ruta de error incorrecta en XENMEM_acquire_resource sale sin liberar una referencia de RCU, que es conceptualmente similar a olvidar desbloquear un spinlock.&amp;#xa0;Un subdominio HVM con errores o malicioso puede hacer que se filtre una referencia de RCU.&amp;#xa0;Esto hace que las operaciones de administración posteriores (por ejemplo, CPU fuera de línea) se bloquean, lo que resulta en una Denegación de Servicio del host.&amp;#xa0;La ruta de código con errores ha estado presente desde Xen versión 4.12.&amp;#xa0;Xen versiones 4.14 y posteriores son vulnerables a una DoS.&amp;#xa0;Se cree que los efectos secundarios son benignos en Xen versiones 4.12 y 4.13, pero los parches son proporcionados.&amp;#xa0;La vulnerabilidad generalmente solo puede ser explotada por máquinas virtuales HVM x86,&amp;#xa0;ya que estos son generalmente el único tipo de VM que tiene un stubdomain de Qemu.&amp;#xa0;Los dominios PV y PVH x86, así como las máquinas virtuales ARM, no suelen usar un dominio auxiliar.&amp;#xa0;Solo las máquinas virtuales que usan dominios de código auxiliar HVM pueden explotar la vulnerabilidad.&amp;#xa0;Las máquinas virtuales que usan stubdomains de PV o con emuladores que son ejecutadas en dom0 no pueden explotar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25599" published="2020-09-23" seq="2020-25599" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="los usos de EVTCHNOP_reset o XEN_DOMCTL_soft_reset en la función evtchn_reset() en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Se presentan condiciones de carrera de la función evtchn_reset().&amp;#xa0;Los usos de EVTCHNOP_reset (potencialmente por parte de un invitado en sí mismo) o XEN_DOMCTL_soft_reset (por sí mismo cubierto por XSA-77) pueden conducir a la violación de varias suposiciones internas.&amp;#xa0;Esto puede conllevar a accesos a memoria fuera de los límites o a la activación de comprobaciones de errores.&amp;#xa0;En particular, los invitados de PV x86 pueden elevar su privilegio al del anfitrión.&amp;#xa0;También es posible que el host y el invitado se bloqueen, conllevando a una Denegación de Servicio (DoS).&amp;#xa0;El filtrado de información no se puede descartar.&amp;#xa0;Todas las versiones de Xen desde la 4.5 en adelante son vulnerables.&amp;#xa0;Las versiones 4.4 y anteriores de Xen no son vulnerables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2560" published="2020-01-15" seq="2020-2560" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Siebel UI Framework de Oracle Siebel CRM (componente: SWSE Server)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: SWSE Server). Las versiones compatibles que están afectadas son 19.10 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Siebel UI Framework, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Siebel UI Framework. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25600" published="2020-09-23" seq="2020-25600" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="los canales de eventos para dominios x86 de 32 bits en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Los canales de eventos fuera de límites están disponibles para dominios x86 de 32 bits.&amp;#xa0;El llamado modelo de canal de eventos de 2 niveles impone diferentes límites en el número de canales de eventos utilizables para dominios x86 de 32 bits frente a los de 64 bits o Arm (cualquiera de los dos).&amp;#xa0;Los dominios x86 de 32 bits solo pueden usar 1023 canales, debido al espacio limitado en su estructura de información compartida (entre invitados y Xen), mientras que todos los demás dominios pueden usar hasta 4095 en este modelo.&amp;#xa0;Sin embargo, el registro del límite respectivo durante la inicialización del dominio ha ocurrido en un momento en el que aún se considera que los dominios son de 64 bits, antes de respetar realmente las propiedades del dominio respectivo.&amp;#xa0;En el momento en que los dominios se reconocen como de 32 bits, el límite no logró actualizarse en consecuencia.&amp;#xa0;Debido a este comportamiento inapropiado en Xen,&amp;#xa0;los dominios de 32 bits (incluido el Dominio 0) que prestan servicio a otros dominios pueden observar que las asignaciones de canales de eventos tienen éxito cuando realmente deberían presentar un fallo.&amp;#xa0;El uso posterior de dichos canales de eventos posiblemente conduciría a una corrupción de otras partes de la estructura de información compartida.&amp;#xa0;Un invitado sin privilegios puede hacer que otro dominio, en particular el Dominio 0, se comporte incorrectamente.&amp;#xa0;Esto puede conllevar a una Denegación de servicio (DoS) para todo el sistema.&amp;#xa0;Todas las versiones de Xen desde 4.4 en adelante son vulnerables.&amp;#xa0;Las versiones 4.3 y anteriores de Xen no son vulnerables.&amp;#xa0;Solo los dominios x86 de 32 bits que dan servicio a otros dominios son vulnerables.&amp;#xa0;Los sistemas Arm, así como los dominios x86 de 64 bits, no son vulnerables.&amp;#xa0;Un invitado sin privilegios puede hacer que otro dominio, en particular el Dominio 0, se comporte mal.&amp;#xa0;Esto puede conllevar a una Denegación de servicio (DoS) para todo el sistema.&amp;#xa0;Todas las versiones de Xen desde 4.4 en adelante son vulnerables.&amp;#xa0;Las versiones 4.3 y anteriores de Xen no son vulnerables.&amp;#xa0;Solo los dominios x86 de 32 bits que dan servicio a otros dominios son vulnerables.&amp;#xa0;Los sistemas Arm, así como los dominios x86 de 64 bits, no son vulnerables.&amp;#xa0;Un invitado sin privilegios puede hacer que otro dominio, en particular el Dominio 0, se comporte mal.&amp;#xa0;Esto puede conllevar a una Denegación de Servicio (DoS) para todo el sistema.&amp;#xa0;Todas las versiones de Xen desde 4.4 en adelante son vulnerables.&amp;#xa0;Las versiones 4.3 y anteriores de Xen no son vulnerables.&amp;#xa0;Solo los dominios x86 de 32 bits que dan servicio a otros dominios son vulnerables.&amp;#xa0;Los sistemas Arm, así como los dominios x86 de 64 bits, no son vulnerables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25601" published="2020-09-23" seq="2020-25601" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la carencia de preferencia en evtchn_reset() / evtchn_destroy() en el modelo de canal de eventos FIFO en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Se presenta una carencia de preferencia en evtchn_reset() / evtchn_destroy().&amp;#xa0;En particular, el modelo de canal de eventos FIFO permite a los invitados tener una gran cantidad de canales de eventos activos simultáneos.&amp;#xa0;Cerrar todos estos (al restablecer todos los canales de eventos o al limpiar después del invitado) puede llevar períodos de tiempo prolongados.&amp;#xa0;Hasta ahora, no había ningún arreglo para la preferencia a intervalos adecuados, lo que permitía que una CPU pasara una cantidad de tiempo casi ilimitada en el procesamiento de estas operaciones.&amp;#xa0;Los kernels invitados maliciosos o con errores pueden montar un ataque de denegación de servicio (DoS) afectando a todo el sistema.&amp;#xa0;Todas las versiones de Xen son vulnerables en principio.&amp;#xa0;Tanto las versiones 4.3 y como las anteriores son vulnerables dependiendo de las características subyacentes del hardware.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25602" published="2020-09-23" seq="2020-25602" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="un invitado PV x86 en el acceso de invitado para MSR_MISC_ENABLE en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Un invitado PV x86 puede desencadenar un bloqueo del Sistema Operativo del host cuando maneja el acceso de invitado para MSR_MISC_ENABLE.&amp;#xa0;Cuando un invitado accede a ciertos registros específicos del modelo, Xen primero lee el valor del hardware para usarlo como base para auditar el acceso de invitado.&amp;#xa0;Para el MSR MISC_ENABLE, que es un MSR específico de Intel, esta lectura de MSR se realiza sin manejo de errores para un fallo #GP, que es la consecuencia de intentar leer este MSR en hardware que no es de Intel.&amp;#xa0;Un administrador invitado de PV con errores o malicioso puede bloquear Xen y  causar una Denegación de Servicio del host.&amp;#xa0;Solo los sistemas x86 son vulnerables.&amp;#xa0;Los sistemas ARM no son vulnerables.&amp;#xa0;Solo las versiones de Xen 4.11 y posteriores son vulnerables.&amp;#xa0;Las versiones 4.10 y anteriores no son vulnerables.&amp;#xa0;Solo los sistemas x86 que no implementan MISC_ENABLE MSR (0x1a0) son vulnerables.&amp;#xa0;Los sistemas AMD e Hygon no implementan este MSR y son vulnerables.&amp;#xa0;Los sistemas Intel implementan este MSR y no son vulnerables.&amp;#xa0;No se han comprobado otros fabricantes.&amp;#xa0;Solo los invitados PV x86 pueden explotar la vulnerabilidad.&amp;#xa0;Los invitados HVM/PVH x86 no pueden explotar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25603" published="2020-09-23" seq="2020-25603" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="las barreras de memoria en las estructuras de control de canales de eventos en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Se presenta una carencia de barreras de memoria al acceder y asignar un canal de eventos.&amp;#xa0;Las estructuras de control de canales de eventos pueden ser accedidas sin lock siempre que el puerto se considere válido.&amp;#xa0;A dicha secuencia le falta una barrera de memoria adecuada (por ejemplo, smp_* mb()) para evitar que tanto el compilador como la CPU reordenen el acceso.&amp;#xa0;Un invitado malicioso puede causar un bloqueo del hypervisor que resulte en una Denegación de Servicio (DoS).&amp;#xa0;Un filtrado de información y una escalada de privilegios no puede ser excluidas.&amp;#xa0;Los sistemas que ejecutan todas las versiones de Xen están afectados.&amp;#xa0;La vulnerabilidad de un sistema dependerá de la CPU y el compilador usados para construir Xen.&amp;#xa0;Para todos los sistemas, la presencia y el alcance de la vulnerabilidad dependen del reordenamiento preciso realizado por el compilador utilizado para compilar Xen.&amp;#xa0;No hemos podido encuestar a los compiladores;&amp;#xa0;en consecuencia, no podemos decir qué compilador (es) podrían producir código vulnerable (con cuales opciones de generación de código).&amp;#xa0;La documentación de GCC sugiere claramente que el reordenamiento es posible.&amp;#xa0;Los sistemas Arm también serán vulnerables si la CPU puede reordenar el acceso a la memoria.&amp;#xa0;Consulte a su proveedor de CPU.&amp;#xa0;Los sistemas x86 solo son vulnerables si un compilador realiza un reordenamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25604" published="2020-09-23" seq="2020-25604" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la migración de temporizadores entre x86 HVM vCPUs en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Se presenta una condición de carrera cuando se migran temporizadores entre x86 HVM vCPUs.&amp;#xa0;Al migrar temporizadores de invitados de x86 HVM  entre sus vCPU, el modelo de bloqueo utilizado permite que una segunda vCPU del mismo invitado (que también opera en los temporizadores) para liberar un bloqueo que no adquirió.&amp;#xa0;El efecto más probable del problema es un bloqueo o bloqueo del hypervisor, es decir, una Denegación de Servicio (DoS).&amp;#xa0;Todas las versiones de Xen están afectadas.&amp;#xa0;Solo los sistemas x86 son vulnerables.&amp;#xa0;Los sistemas Arm no son vulnerables.&amp;#xa0;Solo los invitados x86 HVM pueden aprovechar la vulnerabilidad.&amp;#xa0;x86 PV y PVH no pueden aprovechar la vulnerabilidad.&amp;#xa0;Solo los invitados con más de una vCPU pueden explotar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25605" published="2021-02-17" seq="2020-25605" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="el tráfico de red en texto sin cifrar en Agora Video SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La transmisión en texto sin cifrar de información confidencial en Agora Video SDK anterior a versión  3.1, permite a un atacante remoto obtener acceso al audio y video de cualquier videollamada de Agora en curso mediante la observación del tráfico de red en texto sin cifrar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25606" published="2020-12-18" seq="2020-25606" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el componente AWV de Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente AWV de Mitel MiCollab versiones anteriores a 9.2, podría permitir a un atacante visualizar información del sistema mediante el envío de código arbitrario debido a una comprobación inapropiada de la entrada, también se conoce como XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25608" published="2020-12-18" seq="2020-25608" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el portal SAS de Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El portal SAS de Mitel MiCollab versiones anteriores a 9.2, podría permitir a un atacante acceder a unas credenciales de usuario debido a una comprobación inapropiada de la entrada, también se conoce como inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25609" published="2020-12-18" seq="2020-25609" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el portal NuPoint Messenger de Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El portal NuPoint Messenger de Mitel MiCollab versiones anteriores a 9.2, podría permitir a un atacante autenticado ejecutar scripts arbitrarios debido a una comprobación insuficiente de la entrada, también se conoce como XSS.&amp;#xa0;Un explotación con éxito podría permitir a un atacante visualizar y modificar los datos del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2561" published="2020-01-15" seq="2020-2561" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Company Dir / Org Chart Viewer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Company Dir / Org Chart Viewer). La versión compatible que está afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise HCM Human Resources. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise HCM Human Resources. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25610" published="2020-12-18" seq="2020-25610" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el componente AWV de Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente AWV de Mitel MiCollab versiones anteriores a 9.2, podría permitir a un atacante conseguir acceso a una conferencia web debido a un control de acceso insuficiente para los códigos de conferencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25611" published="2020-12-18" seq="2020-25611" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el envío de código en el portal AWV de Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El portal AWV de Mitel MiCollab versiones anteriores a 9.2, podría permitir a un atacante conseguir acceso a la información de la conferencia mediante el envío de código arbitrario debido a una comprobación inapropiada de la entrada, también se conoce como XSS.&amp;#xa0;Una explotación con éxito podría permitir a un atacante visualizar una información de la conferencia de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25612" published="2020-12-18" seq="2020-25612" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el NuPoint Messenger de Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El NuPoint Messenger de Mitel MiCollab versiones anteriores a 9.2, podría permitir a un atacante con una escalada de privilegios acceder a unos archivos de usuario debido a un control de acceso insuficiente.&amp;#xa0;Un explotación con éxito podría potencialmente permitir a un atacante conseguir acceso a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25613" published="2020-10-06" seq="2020-25613" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el encabezado transfer-encoding en WEBrick en Ruby" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Ruby versiones hasta 2.5.8, versiones 2.6.x hasta 2.6.6 y versiones 2.7.x hasta 2.7.1.&amp;#xa0;WEBrick, un simple servidor HTTP integrado con Ruby, no había comprobado rigurosamente el valor del encabezado transfer-encoding.&amp;#xa0;Un atacante puede explotar potencialmente este problema para omitir un proxy inverso (que también presenta una comprobación de encabezado deficiente), que puede conllevar a un ataque de Trafico Inapropiado de Peticiones HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25614" published="2020-09-16" seq="2020-25614" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la comprobación de que una respuesta LoadURL está en formato XML en xmlquery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">xmlquery versiones anteriores a 1.3.1, carece de una comprobación para determinar si una respuesta LoadURL está en formato XML, permitiendo a atacantes causar una denegación de servicio (SIGSEGV) en xmlquery. (*Node).InnerText o posiblemente tener otro impacto no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25617" published="2020-12-16" seq="2020-25617" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el endpoint HTTP AdvancedScripts en SolarWinds N-Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SolarWinds N-Central versión 12.3.0.670.&amp;#xa0;El endpoint HTTP AdvancedScripts permite un Salto de Ruta Relativo por parte de un usuario autenticado del N-Central Administration Console (NAC), conllevando a una ejecución de los comandos del Sistema Operativo como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25618" published="2020-12-16" seq="2020-25618" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la configuración de sudo en la cuenta de usuario web nable en SolarWinds N-Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SolarWinds N-Central versión 12.3.0.670.&amp;#xa0;La configuración de sudo presenta un control de acceso incorrecto porque la cuenta de usuario web nable puede ejecutar comandos arbitrarios del Sistema Operativo como root (es decir, el uso de privilegios root no se limita a los programas específicos listados en el archivo sudoers)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25619" published="2020-12-16" seq="2020-25619" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el componente SSH en el Canal de Comunicación en SolarWinds N-Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SolarWinds N-Central versión 12.3.0.670.&amp;#xa0;El componente SSH no restringe el Canal de Comunicación a unos Endpoints Previstos.&amp;#xa0;Un atacante puede aprovechar una función SSH (reenvío de puertos con un par de claves temporales) para acceder a los servicios de red en la interfaz 127.0.0.1, aunque esta función solo estaba destinada a la comunicación de usuario a agente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2562" published="2020-07-15" seq="2020-2562" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Investor Module)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Investor Module). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Primavera Portfolio Management. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Primavera Portfolio Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera Portfolio Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera Portfolio Management. CVSS 3.1 Puntuación Base 6.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25620" published="2020-12-16" seq="2020-25620" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="Credenciales Embebidas en las cuentas de usuario locales support@n-able.com y nableadmin@n-able.com en SolarWinds N-Central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SolarWinds N-Central versión 12.3.0.670.&amp;#xa0;Se presentan Credenciales Embebidas por defecto para las cuentas de usuario locales denominadas support@n-able.com y nableadmin@n-able.com.&amp;#xa0;Estos permiten inicios de sesión en el N-Central Administrative Console (NAC) y/o la interfaz web normal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25621" published="2020-12-16" seq="2020-25621" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la base de datos local en SolarWinds N-Central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SolarWinds N-Central versión 12.3.0.670.&amp;#xa0;La base de datos local no requiere autenticación: la seguridad solo es basada en la capacidad de acceder a una interfaz de red.&amp;#xa0;La base de datos contiene claves y contraseñas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25622" published="2020-12-16" seq="2020-25622" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el endpoint HTTP AdvancedScripts en  SolarWinds N-Central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SolarWinds N-Central versión 12.3.0.670.&amp;#xa0;El endpoint HTTP AdvancedScripts permite un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25623" published="2020-10-02" seq="2020-25623" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="una petición HTTP en httpd en la aplicación inets en Erlang/OTP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Erlang/OTP versiones 22.3.x anteriores a 22.3.4.6 y versiones 23.x anteriores a 23.1, permite un salto de directorio.&amp;#xa0;Un atacante puede enviar una petición HTTP diseñada para leer archivos arbitrarios, si es usado httpd en la aplicación inets</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25624" published="2020-11-30" seq="2020-25624" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el driver del controlador de host en el archivo hw/usb/hcd-ohci.c en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo hw/usb/hcd-ohci.c en QEMU versión 5.0.0, presenta una lectura excesiva del búfer en la región stack de la memoria por medio de valores obtenidos desde el driver del controlador de host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25625" published="2020-09-25" seq="2020-25625" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo hw/usb/hcd-ohci.c en una lista TD en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo hw/usb/hcd-ohci.c en QEMU versión 5.0.0, presenta un bucle infinito cuando una lista TD presenta un bucle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25626" published="2020-09-30" seq="2020-25626" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="cadenas provenientes de la entrada del usuario en el visor de la API navegable en Django REST Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Django REST Framework versiones anteriores a 3.12.0 y anteriores a 3.11.2.&amp;#xa0;Cuando se usa el visor de la API navegable, Django REST Framework no puede escapar correctamente determinadas cadenas que pueden provenir de la entrada del usuario.&amp;#xa0;Esto permite a un usuario que pueda controlar esas cadenas inyectar etiquetas (script) maliciosas, conllevando a una vulnerabilidad de tipo cross-site-scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25627" published="2020-12-08" seq="2020-25627" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el campo de perfil de usuario de moodlenetprofile" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El campo de perfil de usuario de moodlenetprofile requería un saneamiento extra para omitir un riesgo de tipo XSS almacenado. Esto afecta a las versiones 3.9 hasta 3.9.1. Corregido en versión 3.9.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25628" published="2020-12-07" seq="2020-25628" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el filtro en el administrador de etiquetas en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El filtro en el administrador de etiquetas requirió un saneamiento adicional para impedir un riesgo de XSS reflejado. Esto afecta a versiones 3.9 hasta 3.9.1, 3.8 hasta 3.8.4, 3.7 hasta 3.7.7, 3.5 hasta 3.5.13 y versiones anteriores no compatibles. Corregido en las versiones 3.9.2, 3.8.5, 3.7.8 y 3.5.14</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25629" published="2020-12-07" seq="2020-25629" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="algunas funciones de administración del sitio en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en Moodle donde los usuarios con la capacidad "Log in as" en el contexto de un curso (típicamente, administradores de cursos) pueden obtener acceso a algunas funciones de administración del sitio mediante un "logging in as" un administrador del sistema. Esto afecta a versiones 3.9 hasta 3.9.1, 3.8 hasta 3.8.4, 3.7 hasta 3.7.7, 3.5 hasta 3.5.13 y versiones anteriores no compatibles. Esto se corrige en las versiones 3.9.2, 3.8.5, 3.7.8 y 3.5.14</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2563" published="2020-01-15" seq="2020-2563" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager). La versión compatible que está afectada es 11.1.2.4. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Financial Close Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Hyperion Financial Close Management. CVSS 3.0 Puntaje Base 4.2 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25630" published="2020-12-07" seq="2020-25630" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el tamaño descomprimido de los archivos zip en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en Moodle donde el tamaño descomprimido de los archivos zip no se verificaba con la cuota de usuario disponible antes de descomprimirlos, lo que podría conducir a un riesgo de denegación de servicio. Esto afecta a las versiones 3.9 hasta 3.9.1, 3.8 hasta 3.8.4, 3.7 hasta 3.7.7, 3.5 hasta 3.5.13 y versiones anteriores no compatibles. Corregido en versiones 3.9.2, 3.8.5, 3.7.8 y 3.5.14</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25631" published="2020-12-07" seq="2020-25631" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el título del capítulo de un libro en la página &quot;Add new chapter&quot; en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en Moodle versiones 3.9 hasta 3.9.1, 3.8 hasta 3.8.4 y 3.7 hasta 3.7.7, donde era posible incluir JavaScript en el título del capítulo de un libro, que no era escapado en la página "Add new chapter". Esto es corregido en las versiones 3.9.2, 3.8.5 y 3.7.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25632" published="2021-03-03" seq="2020-25632" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="la implementación de rmmod en las protecciones de Secure Boot en grub2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en grub2 en versiones anteriores a 2.06.&amp;#xa0;La implementación de rmmod permite la descarga de un módulo usado como dependencia sin comprobar si algún otro módulo dependiente todavía está cargado, lo que conlleva a un escenario de uso de la memoria previamente liberada.&amp;#xa0;Esto podría permitir una ejecución de código arbitraria o una omisión de las protecciones de Secure Boot.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25633" published="2020-09-18" seq="2020-25633" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una WebApplicationException de la llamada del cliente RESTEasy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el cliente RESTEasy en todas las versiones de RESTEasy hasta 4.5.6.Final.&amp;#xa0;Puede permitir a usuarios del cliente obtener información potencialmente confidencial del servidor cuando el servidor obtuvo una WebApplicationException de la llamada del cliente RESTEasy.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25634" published="2021-05-26" seq="2020-25634" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="la URL de documentos API de Red Hat 3scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la URL de documentos de la API de Red Hat 3scale, donde puede acceder sin credenciales.&amp;#xa0;Este fallo permite a un atacante visualizar información confidencial o modificar las API de servicio.&amp;#xa0;Las versiones anteriores a 3scale-2.10.0-ER1 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25635" published="2020-10-05" seq="2020-25635" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="el plugin de conexión aws_ssm en Ansible Base" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ansible Base al usar el plugin de conexión aws_ssm, ya que la recolección de basura no está pasando después de que el playbook se haya completado. Los archivos permanecerían en el bucket exponiendo los datos. Este problema afecta directamente a la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25636" published="2020-10-05" seq="2020-25636" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="el plugin de conexión aws_ssm en el cubo de root en Ansible Base" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Ansible Base cuando se usa el plugin de conexión aws_ssm, ya que no posee una separación de espacios de nombres para las transferencias de archivos. Los archivos se escriben directamente en el bucket root, haciendo posible tener colisiones cuando se ejecutan múltiples procesos de ansible. Este problema afecta principalmente a la disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25637" published="2020-10-06" seq="2020-25637" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="controlador de control de acceso polkit de un dominio QEMU en la API de libvirt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que ocurría un problema de doble liberación de la memoria en la API de libvirt, en versiones anteriores a 6.8.0, responsable de pedir información sobre unas interfaces de red de un dominio QEMU en ejecución.&amp;#xa0;Este fallo  afecta al controlador de control de acceso polkit.&amp;#xa0;Específicamente, unos clientes que se conectan al socket de lectura y escritura con permisos limitados de ACL podrían usar este fallo para bloquear el demonio libvirt, resultando en una denegación de servicio o potencialmente escalar sus privilegios sobre el sistema.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25638" published="2020-12-02" seq="2020-25638" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="la implementación de la API de criterios de JPA en hibernate-core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en hibernate-core en versiones anteriores a 5.4.23.Final incluyéndola.&amp;#xa0;Una inyección SQL en la implementación de la API de criterios de JPA puede permitir literales no saneados cuando es usado un literal en los comentarios de SQL de la consulta.&amp;#xa0;Este fallo podría permitir a un atacante acceder a información no autorizada o posiblemente conducir más ataques.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25639" published="2021-03-04" seq="2020-25639" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="la funcionalidad del controlador GPU Nouveau del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de desreferencia del puntero NULL en la funcionalidad del controlador GPU Nouveau del kernel de Linux en versiones anteriores a 5.12-rc1, en la manera en que el usuario llama a ioctl DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC. Este fallo permite que un usuario local bloquee el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2564" published="2020-01-15" seq="2020-2564" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI). Las versiones compatibles que están afectadas son 19.10 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Siebel UI Framework. CVSS 3.0 Puntaje Base 5.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25640" published="2020-11-24" seq="2020-25640" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el adaptador de Recursos en una contraseña JMS en el archivo de registro en WildFly" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en WildFly versiones anteriores a 21.0.0.Final donde, el adaptador de Recursos registra una contraseña JMS de texto plano en el nivel de advertencia en caso de error de conexión, insertando información confidencial en el archivo de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25641" published="2020-10-06" seq="2020-25641" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la implementación de biovecs del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la implementación de biovecs del kernel de Linux en versiones anteriores a 5.9-rc7.&amp;#xa0;Una petición de biovec de longitud cero emitida por el subsistema de bloques podría causar que el Kernel entre en un bucle infinito, causando una denegación de servicio.&amp;#xa0;Este fallo permite a un atacante local con privilegios básicos emitir peticiones a un dispositivo de bloqueo, resultando en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25643" published="2020-10-06" seq="2020-25643" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el módulo HDLC_PPP en el protocolo PPP en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de corrupción de la memoria en el kernel de Linux en versiones anteriores a 5.9-rc7, en el módulo HDLC_PPP en la manera en que recibe paquetes malformados por el protocolo PPP.&amp;#xa0;Un usuario remoto podría usar este fallo para bloquear el sistema o causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25644" published="2020-10-06" seq="2020-25644" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una sesión HTTP en WildFly OpenSSL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de pérdida de memoria en WildFly OpenSSL en versiones anteriores a 1.1.3.Final, donde se elimina una sesión HTTP.&amp;#xa0;Puede permitir a un atacante causar OOM conllevando a una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25645" published="2020-10-13" seq="2020-25645" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="el tráfico entre dos endpoints Geneve en IPsec en el puerto UDP en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux en versiones anteriores a 5.9-rc7.&amp;#xa0;El tráfico entre dos endpoints Geneve puede no estar cifrado cuando IPsec está configurado para cifrar el tráfico para el puerto UDP específico usado por el túnel GENEVE, permitiendo a cualquier persona entre los dos endpoints leer el tráfico sin cifrar.&amp;#xa0;La principal amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25646" published="2020-10-29" seq="2020-25646" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="la función openssl_privatekey_info en Ansible Collection community.crypto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró uno fallo en Ansible Collection community.crypto.&amp;#xa0;La función openssl_privatekey_info expone la clave privada en los registros.&amp;#xa0;Esto impacta directamente la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25647" published="2021-03-03" seq="2020-25647" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="la inicialización del dispositivo USB en el mecanismo de Secure Boot en grub2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en grub2 en versiones anteriores a 2.06.&amp;#xa0;Durante la inicialización del dispositivo USB, los descriptores se leen con muy poca comprobación de límites y se supone que el dispositivo USB proporciona valores saneados.&amp;#xa0;Si es explotada apropiadamente, un atacante podría desencadenar una corrupción en memoria que conlleva a una ejecución de código arbitraria, permitiendo omitir el mecanismo de Secure Boot.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25648" published="2020-10-20" seq="2020-25648" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el manejo de los mensajes CCS (ChangeCipherSpec) en NSS en TLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la manera en que NSS manejaba los mensajes CCS (ChangeCipherSpec) en TLS versión 1.3.&amp;#xa0;Este fallo permite a un atacante remoto enviar múltiples mensajes CCS, causando una denegación de servicio para los servidores compilados con la biblioteca NSS.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.&amp;#xa0;Este fallo afecta a NSS versiones anteriores a 3.58</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25649" published="2020-12-03" seq="2020-25649" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="FasterXML Jackson Databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en FasterXML Jackson Databind, donde no tenía la expansión de entidad asegurada apropiadamente. Este fallo permite una vulnerabilidad a ataques de tipo XML external entity (XXE). La mayor amenaza de esta vulnerabilidad es la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2565" published="2020-01-15" seq="2020-2565" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Consolidation Infrastructure)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Consolidation Infrastructure). La versión compatible que está afectada es la 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle Solaris. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25650" published="2020-11-25" seq="2020-25650" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="las transferencias de archivos desde el sistema host hacia la máquina virtual en el demonio de spice-vdagentd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la manera en que el demonio de spice-vdagentd manejaba las transferencias de archivos desde el sistema host hacia la máquina virtual.&amp;#xa0;Cualquier usuario invitado local no privilegiado con acceso a la ruta del socket del dominio de UNIX "/ run/spice-vdagentd/spice-vdagent-sock" podría usar este fallo para llevar a cabo una denegación de servicio de la memoria para spice-vdagentd o inclusive otros procesos en el sistema de la VM.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.&amp;#xa0;Este fallo afecta a las versiones 0.20 y versiones anteriores a spice-vdagent</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25651" published="2020-11-25" seq="2020-25651" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el protocolo de transferencia de archivos SPICE de spice-vdagent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el protocolo de transferencia de archivos SPICE.&amp;#xa0;Los datos de archivo del sistema host pueden terminar en su totalidad o en partes en la conexión del cliente de un usuario local ilegítimo en el sistema de la VM.&amp;#xa0;Las transferencias de archivos activas de otros usuarios también podrían ser interrumpidas, resultando en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del sistema.&amp;#xa0;Este fallo afecta a spice-vdagent versiones 0.20 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25652" published="2020-11-25" seq="2020-25652" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el socket de dominio UNIX en &quot;/run/spice-vdagentd/spice-vdagent-sock&quot; en el manejo de las conexiones de cliente en el demonio de spice-vdagentd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el demonio de spice-vdagentd, donde no manejaba apropiadamente las conexiones de cliente que pueden ser establecidas por medio del socket de dominio UNIX en "/run/spice-vdagentd/spice-vdagent-sock".&amp;#xa0;Cualquier usuario invitado local no privilegiado podría usar este fallo para impedir que agentes legítimos conecten al demonio de spice-vdagentd, resultando en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.&amp;#xa0;Este fallo afecta a spice-vdagent versiones 0.20 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25653" published="2020-11-25" seq="2020-25653" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el manejo de nuevas conexiones de clientes en el demonio de spice-vdagentd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de condición de carrera en la forma en que el demonio de spice-vdagentd manejaba nuevas conexiones de clientes.&amp;#xa0;Este fallo puede permitir a un usuario invitado local no privilegiado convertirse en el agente activo de spice-vdagentd, resultando posiblemente en una denegación de servicio o un filtrado de información del host.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del sistema.&amp;#xa0;Este fallo afecta a spice-vdagent versiones 0.20 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25654" published="2020-11-24" seq="2020-25654" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la comunicación IPC con varios demonios en ACL en pacemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de omisión de ACL en pacemaker. Un atacante que tenga una cuenta local en el clúster y en el grupo haclient podría usar la comunicación IPC con varios demonios directamente para llevar a cabo determinadas tareas que las ACL no podrían hacer si pasaran por la configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25655" published="2020-11-09" seq="2020-25655" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="unas vistas para usuarios administradores en la API ManagedClusterView" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la API ManagedClusterView, que podría permitir que sean divulgados secretos a usuarios sin los permisos correctos.&amp;#xa0;Unas vistas creadas para un usuario administrador estarán disponibles durante un breve período de tiempo para los usuarios que solo tengan permiso de visualización.&amp;#xa0;En este breve período de tiempo, el usuario con permiso de visualización podría leer los secretos del clúster que solo deberían ser divulgados a usuarios administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25656" published="2020-12-01" seq="2020-25656" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el uso de ioctls KDGKBSENT y KDSKBSENT en el subsistema de la consola en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el kernel de Linux.&amp;#xa0;Se encontró un uso de la memoria previamente liberada en la manera en que el subsistema de la consola estaba usando ioctls KDGKBSENT y KDSKBSENT.&amp;#xa0;Un usuario local podría usar este fallo para obtener acceso a la memoria de lectura fuera de los límites.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25657" published="2021-01-12" seq="2020-25657" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el procesamiento cronometrado de texto cifrado PKCS#1 en la API de descifrado RSA en m2crypto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en todas las versiones publicadas de m2crypto, donde son vulnerables a ataques de sincronización de Bleichenbacher en la API de descifrado RSA por medio del procesamiento cronometrado de texto cifrado PKCS#1 versión v1.5 válido.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25658" published="2020-11-12" seq="2020-25658" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="la API de descifrado RSA en python-rsa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que python-rsa es vulnerable a los ataques de sincronización de tipo Bleichenbacher.&amp;#xa0;Un atacante puede utilizar este fallo por medio de la API de descifrado RSA para descifrar partes del texto cifrado con RSA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25659" published="2021-01-11" seq="2020-25659" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la API de descifrado RSA en python-cryptography" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">python-cryptography versión 3.2, es vulnerable a ataques de sincronización de Bleichenbacher en la API de descifrado RSA, por medio del procesamiento cronometrado de texto cifrado PKCS#1 v1.5 válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2566" published="2020-01-15" seq="2020-2566" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 hasta 12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle Applications Framework. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Applications Framework, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Framework. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25660" published="2020-11-23" seq="2020-25660" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="un rastreador de paquetes en el protocolo de autenticación Cephx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el protocolo de autenticación Cephx en versiones anteriores a 15.2.6 y anteriores a 14.2.14, donde no verifica los clientes de Ceph correctamente y luego es vulnerable a ataques de repetición en Nautilus.&amp;#xa0;Este fallo permite a un atacante con acceso a la red del clúster Ceph autenticarse con el servicio Ceph por medio de un rastreador de paquetes y llevar a cabo acciones permitidas por el servicio Ceph.&amp;#xa0;Este problema es una reintroducción del CVE-2018-1128, que afecta al protocolo msgr2.&amp;#xa0;El protocolo msgr 2 se utiliza para todas las comunicaciones excepto los clientes más antiguos que no son compatibles con el protocolo msgr2.&amp;#xa0;El protocolo msgr1 no está afectado.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, integridad y disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25661" published="2020-11-05" seq="2020-25661" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el envío de un paquete L2CAP en la implementación de Bluetooth del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de regresión CVE-2020-12351 solo de Red Hat en la manera en que la implementación de Bluetooth del kernel de Linux manejaba los paquetes L2CAP con A2MP CID.&amp;#xa0;Este fallo permite a un atacante remoto en un rango adyacente bloquear el sistema, causando una denegación de servicio o ejecutando potencialmente código arbitrario en el sistema mediante el envío de un paquete L2CAP especialmente diseñado.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25662" published="2020-11-05" seq="2020-25662" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el envío de paquetes AMP en la implementación de la pila de Bluetooth del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de regresión CVE-2020-12352 solo de Red Hat en la manera en que la implementación de la pila de Bluetooth del kernel de Linux manejaba la inicialización de la memoria de la pila al manejar determinados paquetes AMP.&amp;#xa0;Este fallo permite a un atacante remoto en un rango adyacente filtrar pequeñas porciones de memoria de la pila en el sistema mediante el envío de paquetes AMP especialmente diseñados.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25663" published="2020-12-08" seq="2020-25663" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo /MagickCore/channel.c en la función ConformPixelInfo() en la rutina SetImageAlphaChannel() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una llamada a la función ConformPixelInfo() en la rutina SetImageAlphaChannel() del archivo /MagickCore/channel.c, causó una LECTURA de uso de la memoria previamente liberada de la pila o desbordamiento del búfer de la pila, cuando se llamó a las funciones GetPixelRed() o GetPixelBlue().&amp;#xa0;Esto podría ocurrir si un atacante es capaz de enviar un archivo de imagen malicioso para que sea procesado por ImageMagick y podría conllevar a una denegación de servicio.&amp;#xa0;Probablemente no conllevaría a nada más porque la memoria es usada como datos de píxeles y no, por ejemplo, como un puntero de función.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25664" published="2020-12-08" seq="2020-25664" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo coders/png.c en la función WriteOnePNGImage() en el codificador PNG en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función WriteOnePNGImage() del codificador PNG en el archivo coders/png.c, una llamada inapropiada a las funciones AcquireVirtualMemory() y memset() permite una escritura fuera de límites más tarde cuando se llama a la función PopShortPixel() del archivo MagickCore/quantum-private.h .&amp;#xa0;El parche corrige las llamadas al agregar 256 a los bytes de fila.&amp;#xa0;Un atacante que es capaz de suministrar una imagen especialmente diseñada podría afectar la disponibilidad con un impacto bajo en la integridad de los datos.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 6.9.10-68 y 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25665" published="2020-12-08" seq="2020-25665" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo coders/palm.c en la función AcquireQuantumMemory() en la rutina WritePALMImage() en el codificador de imágenes PALM en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El codificador de imágenes PALM en el archivo coders/palm.c realiza una llamada inapropiada a la función AcquireQuantumMemory() en la rutina WritePALMImage() porque necesita estar desplazada por 256. Esto puede causar una lectura fuera de límites más adelante en la rutina.&amp;#xa0;El parche agrega 256 a bytes_per_row en la llamada a AcquireQuantumMemory().&amp;#xa0;Esto podría afectar la confiabilidad.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25666" published="2020-12-08" seq="2020-25666" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/histogram.c en la función HistogramCompare() en los valores rgb y en el valor &quot;count&quot; de un color en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existen 4 ubicaciones en la función HistogramCompare() en el archivo MagickCore/histogram.c, donde es posible un desbordamiento de enteros durante cálculos matemáticos simples.&amp;#xa0;Esto ocurre en los valores rgb y en el valor "count" de un color.&amp;#xa0;El parche usa conversiones del tipo "ssize_t" para estos cálculos, en lugar de "int".&amp;#xa0;Este fallo podría afectar la confiabilidad de la aplicación en caso de que ImageMagick procese un archivo de entrada diseñado.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25667" published="2020-12-08" seq="2020-25667" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo /coders/tiff.c en las funciones TIFFGetProfiles() y strstr() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función TIFFGetProfiles() en el archivo /coders/tiff.c llama a la función strstr() lo que causa una gran lectura fuera de límites cuando busca `"dc:format=\"image/dng\"` dentro de "profile" debido al manejo inapropiado de una cadena, cuando un archivo de entrada diseñado es proporcionado a ImageMagick. El parche usa un tipo StringInfo en lugar de una cadena C sin procesar para remediar esto. Esto podría causar un impacto en la disponibilidad de la aplicación. Este fallo afecta a ImageMagick versiones anteriores a 7.0.9- 0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25668" published="2021-05-26" seq="2020-25668" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="la función con_font_op en la variable global fg_console en el Kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el Kernel de Linux porque el acceso a la variable global fg_console no está correctamente sincronizado, conllevando a un uso de la memoria previamente liberada en la función con_font_op</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25669" published="2021-05-26" seq="2020-25669" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="la función sunkbd_reinit en el Kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en el Kernel de Linux donde la función sunkbd_reinit habiendo sido programada por la función sunkbd_interrupt antes de que sunkbd fuera liberada.&amp;#xa0;Aunque el puntero colgante está establecido en NULL en la función sunkbd_disconnect, todavía se presenta un alias en sunkbd_reinit causando un Uso de la Memoria Previamente Liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2567" published="2020-01-15" seq="2020-2567" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Security)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Security). La versión compatible que está afectada es la 18.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Retail Customer Management and Segmentation Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Retail Customer Management and Segmentation Foundation, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Retail Customer Management and Segmentation Foundation, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Retail Customer Management and Segmentation Foundation. CVSS 3.0 Puntuación Base 4.8 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25670" published="2021-05-26" seq="2020-25670" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="la función llcp_sock_bind() en el Kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en el kernel de Linux donde un filtrado de refcount en la función llcp_sock_bind() causa un uso de la memoria previamente liberada que podría conllevar a una escaladas de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25671" published="2021-05-26" seq="2020-25671" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="la función  llcp_sock_connect() en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en el Kernel de Linux, donde un filtrado de refcount en la función llcp_sock_connect() causa un uso de la memoria previamente liberada que podría conllevar a una escaladas de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25672" published="2021-05-25" seq="2020-25672" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="la función llcp_sock_connect en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de pérdida de memoria en el kernel de Linux en la función llcp_sock_connect</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25673" published="2021-05-26" seq="2020-25673" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="la función llcp_sock_connect() en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en el kernel de Linux en la que el socket non-blocking en la función llcp_sock_connect() conduce a un filtrado de información y eventualmente bloquea el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25674" published="2020-12-08" seq="2020-25674" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un bucle for en el archivo coders/png.c en la función WriteOnePNGImage() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función WriteOnePNGImage() del archivo coders/png.c (el codificador PNG) presenta un bucle for con una condición de salida inapropiada que puede permitir una LECTURA fuera de límites por medio de un desbordamiento del búfer de la pila.&amp;#xa0;Esto ocurre porque es posible que el mapa de colores tenga menos de 256 valores válidos, pero la condición de bucle se repetirá 256 veces, intentando pasar datos del mapa de colores no válidos al registrador de eventos.&amp;#xa0;El parche reemplaza el valor 256 embebido con una llamada a la función MagickMin() para garantizar que se utilice el valor apropiado.&amp;#xa0;Esto podría afectar la disponibilidad de la aplicación cuando ImageMagick procesa un archivo de entrada especialmente diseñado.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25675" published="2020-12-08" seq="2020-25675" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/transform.c en las rutinas CropImage() y CropImageToTiles() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las rutinas CropImage() y CropImageToTiles() del archivo MagickCore/transform.c, los cálculos de redondeo realizados en desplazamientos de píxeles sin restricciones provocaban un comportamiento indefinido en forma de desbordamiento de enteros y valores fuera de rango según lo informado por UndefinedBehaviorSanitizer.&amp;#xa0;Dichos problemas podrían causar un impacto negativo en la disponibilidad de la aplicación u otros problemas relacionados con el comportamiento indefinido, en los casos en que ImageMagick procesa datos de entrada que no son confiables.&amp;#xa0;El parche previo introduce una funcionalidad para limitar los desplazamientos de píxeles y evitar estos problemas.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25676" published="2020-12-08" seq="2020-25676" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo /MagickCore/pixel.c en las funciones CatromWeights(), MeshInterpolate(), InterpolatePixelChannel(), InterpolatePixelChannels() e InterpolatePixelInfo() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En CatromWeights(), MeshInterpolate(), InterpolatePixelChannel(), InterpolatePixelChannels() e InterpolatePixelInfo(), que son todas funciones en el archivo /MagickCore/pixel.c, había varios cálculos de desplazamiento de píxeles sin restricciones que se estaban utilizando con la función floor().&amp;#xa0;Estos cálculos produjeron un comportamiento indefinido en forma de desbordamientos de enteros y fuera de rango, según lo identificado por UndefinedBehaviorSanitizer.&amp;#xa0;Estas instancias de comportamiento indefinido podrían ser desencadenadas por un atacante que pueda suministrar un archivo de entrada diseñado para ser procesado por ImageMagick.&amp;#xa0;Estos problemas podrían afectar la disponibilidad de la aplicación o potencialmente causar otros problemas relacionados con el comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25677" published="2020-12-07" seq="2020-25677" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el archivo /etc/ceph/iscsi-gateway.conf en Ceph-ansible" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en Ceph-ansible v4.0.41 en el que se crea un archivo /etc/ceph/iscsi-gateway.conf con permisos inseguros por defecto. Este fallo permite a cualquier usuario del sistema leer información sensible dentro de este archivo. La mayor amenaza de esta vulnerabilidad es la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25678" published="2021-01-08" seq="2020-25678" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="el almacenamiento de contraseñas en el módulo mgr en ceph" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ceph en versiones anteriores a 16.yz, donde ceph almacena contraseñas del módulo mgr en texto sin cifrar.&amp;#xa0;Esto puede ser encontrado al buscar en los registros mgr para grafana y dashboard, con contraseñas visibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2568" published="2020-01-15" seq="2020-2568" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el componente Oracle Applications DBA de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Applications DBA de Oracle Database Server. Las versiones compatibles afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado tener privilegios Local Logon con inicio de sesión en la infraestructura donde se ejecuta Oracle Applications DBA comprometer a Oracle Applications DBA. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications DBA y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Applications DBA. CVSS 3.0 Puntaje Base 3.9 (Impactos en la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25680" published="2021-01-07" seq="2020-25680" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="un certificado SSL del operador del back-end en JBCS httpd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en JBCS httpd en versión 2.4.37 SP3, donde usa un certificado SSL del operador del back-end con el ID del archivo del almacén de claves es "unknown".&amp;#xa0;La comprobación del certificado si CN y el nombre de host coinciden dejó de funcionar y permiten conectarse al trabajo del back-end.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25681" published="2021-01-20" seq="2020-25681" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="la manera en que se clasifican los RRSets antes de validarlos con los datos de DNSSEC en dnsmasq" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dnsmasq versiones anteriores a 2.83.&amp;#xa0;Se detectó un desbordamiento del búfer en la región heap de la memoria en la manera en que se clasifican los RRSets antes de validarlos con los datos de DNSSEC.&amp;#xa0;Un atacante en la red, que puede falsificar respuestas DNS tal que son aceptadas como válidas, podría usar este fallo para causar un desbordamiento del búfer con datos arbitrarios en un segmento de la memoria de la pila, posiblemente ejecutando código en la máquina.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25682" published="2021-01-20" seq="2020-25682" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="la manera en que dnsmasq extrae nombres de paquetes DNS antes de validarlos con datos DNSSEC en la función rfc1035.c:extract_name() en dnsmasq" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dnsmasq versiones anteriores a 2.83.&amp;#xa0;Se detectó una vulnerabilidad de desbordamiento del búfer en la manera en que dnsmasq extrae nombres de paquetes DNS antes de validarlos con datos DNSSEC.&amp;#xa0;Un atacante en la red, que puede crear respuestas DNS válidas, podría usar este fallo para causar un desbordamiento de datos arbitrarios en una memoria asignada de la pila, posiblemente ejecutando código en la máquina. El fallo está en la función rfc1035.c:extract_name(), que escribe datos en la memoria apuntada por el nombre asumiendo que los bytes MAXDNAME*2 están disponibles en el búfer.&amp;#xa0;Sin embargo, en algunas rutas de ejecución de código, es posible que la función extract_name() pasaba un desplazamiento del búfer base, reduciendo así, en la práctica, el número de bytes disponibles que se pueden escribir en el búfer.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25683" published="2021-01-20" seq="2020-25683" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="comprobación de longitud en rfc1035.c:extract_name() en DNSSEC en dnsmasq" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dnsmasq versiones anteriores a 2.83.&amp;#xa0;Se detectó un desbordamiento del búfer en la región heap de la memoria en dnsmasq cuando DNSSEC está habilitado y antes de comprobar las entradas DNS recibidas.&amp;#xa0;Un atacante remoto, que puede crear respuestas DNS válidas, podría usar este fallo para causar un desbordamiento en una memoria asignada de la pila.&amp;#xa0;Este fallo es causado por una falta de comprobación de longitud en rfc1035.c:extract_name(), que podría ser abusado para causar que el código ejecute memcpy() con un tamaño negativo en get_rdata() y causar un bloqueo en dnsmasq, lo que resultaría en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25684" published="2021-01-20" seq="2020-25684" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="una respuesta de una consulta reenviada en forward.c:reply_query() en dnsmasq" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dnsmasq versiones anteriores a 2.83.&amp;#xa0;Al obtener una respuesta de una consulta reenviada, dnsmasq comprueba en forward.c:reply_query() si la dirección y puerto de destino de la respuesta es utilizado por las consultas reenviadas pendientes.&amp;#xa0;Sin embargo, no usa la dirección y puerto para recuperar la consulta reenviada exacta, lo que reduce sustancialmente la cantidad de intentos que un atacante en la red tendría que realizar para falsificar una respuesta y lograr que dnsmasq la acepte.&amp;#xa0;Este problema contrasta con RFC5452, que especifica los atributos de una consulta que deben ser usados para hacer coincidir una respuesta.&amp;#xa0;Este fallo permite a un atacante realizar un ataque de envenenamiento de caché de DNS.&amp;#xa0;Si está encadenado con CVE-2020-25685 o CVE-2020-25686, se reduce la complejidad del ataque de un ataque con éxito.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25685" published="2021-01-20" seq="2020-25685" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="una respuesta de una consulta en forward.c:reply_query() reenviada en dnsmasq" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dnsmasq versiones anteriores a 2.83.&amp;#xa0;Al obtener una respuesta de una consulta reenviada, dnsmasq comprueba en forward.c:reply_query(), que es la consulta reenviada que coincide con la respuesta, usando solo un hash débil del nombre de la consulta.&amp;#xa0;Debido al hash débil (CRC32 cuando dnsmasq se compila sin DNSSEC, SHA-1 cuando lo es), este fallo permite a un atacante fuera de ruta encontrar varios dominios diferentes que tengan el mismo hash, reduciendo sustancialmente el número de intentos que tendrían que realizar para falsificar una respuesta y conseguir que dnsmasq la acepte.&amp;#xa0;Esto contrasta con RFC5452, que especifica que el nombre de la consulta es uno de los atributos de una consulta que debe ser usada para hacer coincidir una respuesta.&amp;#xa0;Se puede abusar de este fallo para realizar un ataque de envenenamiento de caché de DNS.&amp;#xa0;Si se encadena con CVE-2020-25684, se reduce la complejidad del ataque de un ataque con éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25686" published="2021-01-20" seq="2020-25686" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="comprobación de una petición pendiente en dnsmasq" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dnsmasq versiones anteriores a 2.83.&amp;#xa0;Al recibir una consulta, dnsmasq no comprueba si existe una petición pendiente existente para el mismo nombre y reenvía una nueva petición.&amp;#xa0;Por defecto, se puede enviar un máximo de 150 consultas pendientes a los servidores aguas arriba, por lo que puede haber como máximo 150 consultas para el mismo nombre.&amp;#xa0;Este fallo permite a un atacante fuera de ruta en la red reduzca sustancialmente el número de intentos que tendría que realizar para falsificar una respuesta y hacer que dnsmasq la acepte.&amp;#xa0;Este problema se menciona en la sección "Birthday Attacks" de RFC5452.&amp;#xa0;Si se encadenaba con CVE-2020-25684, se reduce la complejidad del ataque de un ataque con éxito.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25687" published="2021-01-20" seq="2020-25687" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="DNSSEC en la función  rfc1035.c:extract_name() en dnsmasq" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en dnsmasq versiones anteriores a 2.83.&amp;#xa0;Se detectó un desbordamiento del búfer en la región heap de la memoria en dnsmasq cuando DNSSEC está habilitado y antes de comprobar las entradas DNS recibidas.&amp;#xa0;Este fallo permite a un atacante remoto, que puede crear respuestas DNS válidas, causar un desbordamiento en una memoria asignada a la pila.&amp;#xa0;Este fallo es causado por una falta de comprobación de longitud en la función  rfc1035.c:extract_name(), que podría ser abusado para hacer que el código ejecutar memcpy() con un tamaño negativo en sort_rrset() y causar un bloqueo en dnsmasq, resultando en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25688" published="2020-11-23" seq="2020-25688" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="un certificado de prueba del repositorio de origen en dos API de servicios internos en rhacm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en rhacm versiones anteriores a 2.0.5 y anteriores a 2.1.0.&amp;#xa0;Se aprovisionaron incorrectamente dos API de servicios internos usando un certificado de prueba del repositorio de origen.&amp;#xa0;Esto resultaría en que todas las instalaciones utilicen los mismos certificados.&amp;#xa0;Si un atacante pudiera observar el tráfico de red interno en un clúster, podría usar la clave privada para decodificar las peticiones de la API que deberían estar protegidas por sesiones TLS, obteniendo potencialmente información que de otro modo no podrían obtener.&amp;#xa0;Estos certificados no se usan para la autenticación de servicios, por lo que no hay oportunidad de que una suplantación de identidad o ataques MITM activos sea posible realizar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25689" published="2020-11-02" seq="2020-25689" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el controlador de host en la generación de conexiones en WildFly" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una fallo de filtrado de memoria en WildFly en todas las versiones hasta 21.0.0.Final, donde el controlador de host intenta reconectarse en un bucle, generando nuevas conexiones que no son cerradas apropiadamente mientras no es capaz de conectar al controlador de dominio.&amp;#xa0;Este fallo permite a un atacante causar un problema de Falta de Memoria (OOM), conllevando a una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2569" published="2020-01-15" seq="2020-2569" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el componente DBA de Oracle Applications de Oracle Database Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente DBA de Oracle Applications de Oracle Database Server. Las versiones compatibles que se ven afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad fácilmente explotable permite que el atacante con pocos privilegios tenga privilegios de inicio de sesión local con el inicio de sesión en la infraestructura donde se ejecuta Oracle Applications DBA para comprometer Oracle Applications DBA. Los ataques con éxito requieren la interacción humana de una persona que no sea el atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications DBA y la capacidad no autorizada de causar una denegación parcial de servicio (parcial de DOS) de Oracle Applications DBA. Puntaje básico de CVSS 3.0 3.9 (impactos de integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: L / AC: L / PR: L / UI: R / S: U / C: N / I: L / A: L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25690" published="2021-02-22" seq="2020-25690" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el análisis de archivos SFD en FontForge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de escritura fuera de límites en FontForge en versiones anteriores a 20200314 mientras se analizan archivos SFD que contienen determinados tokens LayerCount.&amp;#xa0;Este fallo permite a un atacante manipular la memoria asignada en la pila, causando a la aplicación bloquearse o ejecutar código arbitrario.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25691" published="2022-04-01" seq="2020-25691" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-04" source="cve" title="darkhttpd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en darkhttpd. Un manejo de errores no válidos permite a atacantes remotos causar una denegación de servicio al acceder a un archivo con una fecha de modificación grande. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25692" published="2020-12-07" seq="2020-25692" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el proceso slapd en el servidor OpenLDAP en openldap" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una desreferencia de puntero NULL en el servidor OpenLDAP y se corrigió en openldap versión 2.4.55, durante una petición para cambiar el nombre de los RDN. Un atacante no autenticado podría bloquear remotamente el proceso slapd al enviar una petición especialmente diseñada, causando una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25693" published="2020-12-03" seq="2020-25693" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="un archivo de entrada en la función load_pnm() en CImg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en CImg en versiones anteriores a 2.9.3. Desbordamientos de enteros que conllevan a desbordamientos de búfer de la pila en la función load_pnm() pueden ser desencadenados mediante un archivo de entrada especialmente diseñado procesado por CImg, lo que puede afectar la disponibilidad de la aplicación o la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25694" published="2020-11-15" seq="2020-25694" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la creación de conexiones de base de datos adicionales con los parámetros de conexión básicos en PostgreSQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en PostgreSQL versiones anteriores a 13.1, anteriores a 12.5, anteriores a 11.10, anteriores a 10.15, anteriores a 9.6.20 y anteriores a 9.5.24.&amp;#xa0;Si una aplicación cliente que crea conexiones de base de datos adicionales solo reutiliza los parámetros de conexión básicos mientras elimina los parámetros relevantes para la seguridad, una oportunidad para un ataque de tipo man-in-the-middle, o la capacidad de observar transmisiones de texto sin cifrar podrían existir.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25695" published="2020-11-15" seq="2020-25695" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="las funciones SQL en la creación de objetos no temporales en PostgreSQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en PostgreSQL versiones anteriores a 13.1, anteriores a 12.5, anteriores a 11.10, anteriores a 10.15, anteriores a 9.6.20 y anteriores a 9.5.24.&amp;#xa0;Un atacante que tenga permiso para crear objetos no temporales en al menos un esquema puede ejecutar funciones SQL arbitrarias bajo la identidad de un superusuario.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25696" published="2020-11-23" seq="2020-25696" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el terminal interactivo psql de PostgreSQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el terminal interactivo psql de PostgreSQL en versiones anteriores a 13.1, anteriores a 12.5, anteriores a 11.10, anteriores a 10.15, anteriores a 9.6.20 y anteriores a 9.5.24.&amp;#xa0;Si una sesión psql interactiva utiliza \gset al consultar un servidor comprometido, el atacante puede ejecutar código arbitrario como la cuenta del sistema operativo que ejecuta psql.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como también la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25697" published="2021-05-26" seq="2020-25697" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="una aplicación X en el servidor Xorg-x11" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de escalada de privilegios en el servidor Xorg-x11 debido a una falta de autenticación para los clientes X11.&amp;#xa0;Este fallo permite a un atacante tomar el control de una aplicación X al hacerse pasar por el servidor al que espera conectarse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25698" published="2020-11-19" seq="2020-25698" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la comprobación de las capacidades de inscripción de los usuarios en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas capacidades de inscripción de los usuarios no estaban suficientemente comprobadas en Moodle cuando son restauradas en un curso existente.&amp;#xa0;Esto podría conllevar a cancelar la inscripción de usuarios sin tener permiso para hacerlo.&amp;#xa0;Versiones afectadas: 3.5 a 3.5.14, 3.7 a 3.7.8, 3.8 a 3.8.5, 3.9 a 3.9.2 y versiones anteriores no compatibles.&amp;#xa0;Corregido en 3.9.3, 3.8.6, 3.7.9, 3.5.15 y 3.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25699" published="2020-11-19" seq="2020-25699" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="las comprobaciones de capacidad en moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En moodle, las comprobaciones insuficientes de capacidad podrían conllevar a usuarios con una capacidad de restaurar el curso agregar capacidades adicionales a los roles dentro de ese curso.&amp;#xa0;Versiones afectadas: 3.9 hasta 3.9.2, 3.8 hasta 3.8.5, 3.7 hasta 3.7.8, 3.5 hasta 3.5.14 y versiones anteriores no compatibles.&amp;#xa0;Esto se corrigió en moodle versiones 3.9.3, 3.8.6, 3.7.9, 3.5.15 y 3.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2570" published="2020-01-15" seq="2020-2570" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto MySQL Client de Oracle MySQL (componente: C API)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: C API). Las versiones compatibles que están afectadas son 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Client. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Client. CVSS 3.0 Puntaje Base 5.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25700" published="2020-11-19" seq="2020-25700" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="algunos servicios web de módulos de base de datos en moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En moodle, algunos servicios web de módulos de base de datos permitían a estudiantes agregar entradas dentro de grupos a los que no pertenecían.&amp;#xa0;Versiones afectadas: 3.9 hasta 3.9.2, 3.8 hasta 3.8.5, 3.7 hasta 3.7.8, 3.5 hasta 3.5.14 y versiones anteriores no compatibles.&amp;#xa0;Esto está corregido en moodle 3.8.6, 3.7.9, 3.5.15 y 3.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25701" published="2020-11-19" seq="2020-25701" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la herramienta de carga de curso en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si la herramienta de carga de curso en Moodle se usó para eliminar un método de inscripción que no existía o no estaba habilitado, la herramienta habilitaría erróneamente ese método de inscripción.&amp;#xa0;Esto podría conllevar a usuarios no deseados conseguir acceso al curso.&amp;#xa0;Versiones afectadas: 3.9 hasta 3.9.2, 3.8 hasta 3.8.5, 3.7 hasta 3.7.8, 3.5 hasta 3.5.14 y versiones anteriores no compatibles.&amp;#xa0;Esto se corrigió en moodle versiones 3.9.3, 3.8.6, 3.7.9, 3.5.15 y 3.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25702" published="2020-11-19" seq="2020-25702" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el cambio del nombre de los elementos del banco de contenido en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moodle, era posible incluir JavaScript, cuando se cambia el nombre de los elementos del banco de contenido.&amp;#xa0;Versiones afectadas: 3.9 a 3.9.2.&amp;#xa0;Esto está corregido en moodle versiones 3.9.3 y 3.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25703" published="2020-11-19" seq="2020-25703" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la descarga de la tabla de participantes en Moodle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La descarga de la tabla de participantes en Moodle siempre incluía correos electrónicos de unos usuarios, pero solo debería haberlo hecho cuando los correos electrónicos de los usuarios no están ocultos.&amp;#xa0;Versiones afectadas: 3.9 hasta 3.9.2, 3.8 hasta 3.8.5 y 3.7 hasta 3.7.8.&amp;#xa0;Esto se corrigió en moodle versiones 3.9.3, 3.8.6, 3.7.9 y 3.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25704" published="2020-12-01" seq="2020-25704" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="PERF_EVENT_IOC_SET_FILTER en el subsistema de monitoreo del rendimiento del kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una perdida de memoria de fallo en el subsistema de monitoreo del rendimiento del kernel de Linux en el modo si se usaba PERF_EVENT_IOC_SET_FILTER.&amp;#xa0;Un usuario local podría utilizar este fallo para privar los recursos causando una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25705" published="2020-11-16" seq="2020-25705" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="los paquetes ICMP en la funcionalidad del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en los paquetes ICMP en el kernel de Linux puede permitir a un atacante escanear rápidamente los puertos UDP abiertos. Este defecto permite a un atacante remoto fuera de la ruta eludir efectivamente la aleatorización del puerto de origen UDP. El software que depende de la aleatorización del puerto de origen UDP también se ve afectado indirectamente en los productos basados en Linux (RUGGEDCOM RM1224: Todas las versiones entre v5.0 y v6.4, SCALANCE M-800: Todas las versiones entre v5.0 y v6.4, SCALANCE S615: Todas las versiones entre v5.0 y v6.4, SCALANCE SC-600: Todas las versiones anteriores a la v2.1.3, SCALANCE W1750D: v8.3.0.1, v8.6.0 y v8.7.0, SIMATIC Cloud Connect 7: Todas las versiones, SIMATIC MV500 Family: Todas las versiones, SIMATIC NET CP 1243-1 (incluidas las variantes SIPLUS): Versiones 3.1.39 y posteriores, SIMATIC NET CP 1243-7 LTE EU: Versión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25706" published="2020-11-12" seq="2020-25706" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el archivo templates_import.php en el campo xml_path en Cacti" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo templates_import.php (Cacti versión 1.2.13) debido al escape inapropiado del mensaje de error durante la vista previa de la importación de la plantilla en el campo xml_path</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25708" published="2020-11-27" seq="2020-25708" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un mensaje enviado al servidor VNC en libvncserver-0.9.12" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de división por cero en libvncserver-0.9.12.&amp;#xa0;Un cliente malicioso podría usar este fallo para enviar un mensaje especialmente diseñado que, cuando se procesaba mediante el servidor VNC, conduciría a una excepción de punto flotante, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25709" published="2021-05-18" seq="2020-25709" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-19" source="cve" title="el servidor slapd en OpenLDAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en OpenLDAP.&amp;#xa0;Este fallo permite a un atacante que puede enviar un paquete malicioso a ser procesado por el servidor slapd de OpenLDAP, para desencadenar un fallo de aserción.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2571" published="2020-01-15" seq="2020-2571" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle VM Server for SPARC de Oracle Systems (componente: Templates)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM Server for SPARC de Oracle Systems (componente: Templates). La versión compatible que está afectada es 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM Server for SPARC comprometer a Oracle VM Server for SPARC. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle VM Server for SPARC. CVSS 3.0 Puntaje Base 3.3 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25710" published="2021-05-28" seq="2020-25710" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la función csnNormalize23() en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en OpenLDAP en versiones anteriores a 2.4.56.&amp;#xa0;Este fallo permite a un atacante que envía un paquete malicioso procesado por OpenLDAP forzar una afirmación fallida en la función csnNormalize23().&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25711" published="2020-12-03" seq="2020-25711" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="la API REST de infinispan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la API REST de infinispan versión 10, donde los permisos de autorización no son comprobados mientras se llevan a cabo algunas operaciones de administración del servidor. Cuando authz está habilitada, cualquier usuario con autenticación puede realizar operaciones como apagar el servidor sin el rol de ADMIN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25712" published="2020-12-15" seq="2020-25712" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función XkbSetDeviceInfo en xorg-x11-server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en xorg-x11-server versiones anteriores a 1.20.10.&amp;#xa0;Un desbordamiento del búfer de la pila en la función XkbSetDeviceInfo puede causar una vulnerabilidad de escalada de privilegios.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25713" published="2021-05-13" seq="2020-25713" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la función raptor_xml_writer_start_element_common en raptor RDF Syntax Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un archivo de entrada malformado puede conllevar a un error de segmentación debido a un acceso a la matriz fuera de límites en la función raptor_xml_writer_start_element_common</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25715" published="2021-05-28" seq="2020-25715" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="una petición POST en pki-core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en pki-core versión 10.9.0.&amp;#xa0;Puede ser usado una petición POST especialmente diseñada para reflejar un ataque de tipo cross-site scripting (XSS) basado en DOM para inyectar código en el formulario de consulta de búsqueda que puede ejecutarse automáticamente.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25716" published="2021-06-07" seq="2020-25716" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="los archivos de administrador en Cloudforms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en Cloudforms. Un fallo de escalada de privilegios basado en roles en el que es posible exportar o importar archivos de administrador. Un atacante con un grupo específico puede llevar a cabo acciones restringidas sólo al administrador del sistema. Esto es el efecto de una corrección incompleta de CVE-2020-10783. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos. Las versiones anteriores a cfme versión 5.11.10.1 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25717" published="2022-02-18" seq="2020-25717" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-21" source="cve" title="los usuarios del dominio a usuarios locales en Samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la forma en que Samba mapea usuarios del dominio a usuarios locales. Un atacante autenticado podría usar este fallo para causar una posible escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25718" published="2022-02-18" seq="2020-25718" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-21" source="cve" title="samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la forma en que samba, como controlador de dominio de Active Directory, es capaz de soportar un RODC (controlador de dominio de sólo lectura). Esto permitiría a un RODC imprimir tickets de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25719" published="2022-02-18" seq="2020-25719" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-21" source="cve" title="Samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la forma en que Samba, como controlador de dominio de Active Directory, implementaba la autenticación basada en nombres de Kerberos. El AD DC de Samba, podía confundirse sobre el usuario que representa un ticket si no requería estrictamente un PAC de Kerberos y siempre usaba los SIDs encontrados dentro. El resultado podría incluir el compromiso total del dominio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2572" published="2020-01-15" seq="2020-2572" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Audit Plugin)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Audit Plugin). Las versiones compatibles que están afectadas son 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server. CVSS 3.0 Puntaje Base 2.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25720" published="2024-11-17" seq="2020-25720" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Samba " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en Samba donde un administrador delegado con permiso para crear objetos en Active Directory puede escribir en todos los atributos del objeto recién creado, incluidos los atributos sensibles a la seguridad, incluso después de la creación del objeto. Este problema se produce porque el administrador es el propietario del objeto debido a la falta de una lista de control de acceso (ACL) en el momento de la creación y, posteriormente, se lo reconoce como el "propietario creador". Es posible que no se comprendan bien los derechos importantes que conserva el administrador delegado, lo que puede provocar una escalada de privilegios no deseada o riesgos de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25721" published="2022-03-16" seq="2020-25721" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-17" source="cve" title="los aceptadores de Kerberos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los aceptadores de Kerberos necesitan un acceso fácil a los identificadores estables de AD (por ejemplo, objectSid). Samba como un DC AD ahora proporciona una manera para que las aplicaciones de Linux para obtener un SID confiable (y samAccountName) en los boletos emitidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25722" published="2022-02-18" seq="2020-25722" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-21" source="cve" title="samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se han encontrado múltiples fallos en la forma en que samba AD DC implementa el acceso y la comprobación de conformidad de los datos almacenados. Un atacante podría usar este fallo para causar un compromiso total del dominio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25723" published="2020-12-01" seq="2020-25723" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el procesamiento de peticiones USB EHCI en el mapa de memoria DMA de QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de aserción alcanzable en el código de emulación USB EHCI de QEMU.&amp;#xa0;Podría ocurrir mientras se procesan las peticiones USB debido a una falta de manejo del fallo del mapa de memoria DMA.&amp;#xa0;Un usuario privilegiado malicioso dentro del invitado puede abusar de este fallo para enviar peticiones USB falsas y bloquear el proceso QEMU en el host, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25724" published="2021-05-26" seq="2020-25724" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="una petición HTTP en RESTEasy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en RESTEasy, donde es proporcionada una respuesta incorrecta para una petición HTTP.&amp;#xa0;Este fallo permite a un atacante conseguir acceso a información privilegiada.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad y la integridad.&amp;#xa0;Las versiones anteriores a resteasy versión 2.0.0.Alpha3 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25725" published="2020-11-21" seq="2020-25725" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el archivo SplashOutputDev.cc:3079 en la función SplashOutputDev::endType3Char(GfxState *state) en Xpdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Xpdf versión 4.02, la función SplashOutputDev::endType3Char(GfxState *state) en el archivo SplashOutputDev.cc:3079, está tratando de usar  "t3GlyphStack-)cache", el liberado, lo que causa un problema de "heap-use-after-free".&amp;#xa0;Los códigos de una solución anterior para caracteres Type 3 anidados no manejaban correctamente el caso en el que un carácter Type 3 referenciada a otro carácter en la misma fuente Type 3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25727" published="2020-09-17" seq="2020-25727" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el campo email input en el add-on Reset Password para Alfresco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El add-on Reset Password versiones anteriores a 1.2.0 para Alfresco, sufre de Inyección CMIS-SQL, que permite a un usuario malicioso inyectar una consulta dentro del campo email input</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25728" published="2020-09-17" seq="2020-25728" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el cambio de contraseña en el add-on Reset Password para Alfresco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El add-on Reset Password versiones anteriores a 1.2.0 para Alfresco, presenta un algoritmo roto (que implica un incremento) que permite a un usuario malicioso cambiar la contraseña de la cuenta de cualquier usuario, incluyendo la cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25729" published="2020-09-17" seq="2020-25729" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el parámetro connkey en los archivos download.php o export.php en ZoneMinder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ZoneMinder versiones anteriores a 1.34.21, presenta una vulnerabilidad de tipo XSS por medio del parámetro connkey para los archivos download.php o export.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2573" published="2020-01-15" seq="2020-2573" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Client de Oracle MySQL (componente: C API)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: C API). Las versiones compatibles que están afectadas son 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Client. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Client. CVSS 3.0 Puntaje Base 5.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25730" published="2024-04-04" seq="2020-25730" type="CVE">
    <desc>
      <descript language="es" modified="2024-04-04" source="cve" title="ZoneMinder" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad de Cross Site Scripting (XSS) en ZoneMinder anterior a la versión 1.34.21, permite a atacantes remotos ejecutar código arbitrario, escalar privilegios y obtener información confidencial a través del componente PHP_SELF en classic/views/download.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25733" published="2020-09-17" seq="2020-25733" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="webTareas" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">webTareas hasta la versión 2.1 permite subir los peligrosos tipos de archivos .exe y .shtml</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25734" published="2020-09-17" seq="2020-25734" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="webTareas" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">webTareas hasta la versión 2.1 permite archivos / predeterminados / lista de directorios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25735" published="2020-09-17" seq="2020-25735" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="webTareas" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">webTareas hasta la versión 2.1 permite XSS en clients/editclient.php, extensions/addextension.php, administration/add_announcement.php, administration/departments.php, administration/locations.php, expenses/claim_type.php, projects/editproject.php, y general/newnotifications.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25736" published="2021-07-15" seq="2020-25736" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-16" source="cve" title="una configuración del servicio XPC en Acronis True Image en macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis True Image versiones 2019 update 1 hasta 2021 update 1 en macOS, permite una escalada de privilegios local debido a una configuración no segura del servicio XPC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25737" published="2021-01-26" seq="2020-25737" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la desinstalación de la aplicación en Hackolade en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de elevación de privilegios en Hackolade  versiones anteriores a la 4.2.0 en Windows, que tiene un problema en escenarios de implementación específicos que podrían permitir a los usuarios locales obtener privilegios elevados durante la desinstalación de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25738" published="2020-11-27" seq="2020-25738" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una DLL en una base de datos SQLite en CyberArk Endpoint Privilege Manager (EPM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CyberArk Endpoint Privilege Manager (EPM) versión 11.1.0.173, permite a atacantes omitir un mecanismo de protección contra robo de credenciales inyectando una DLL en un proceso que normalmente presenta acceso de credenciales, tal y como un proceso de Chrome que lee unas credenciales desde una base de datos SQLite</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25739" published="2020-09-23" seq="2020-25739" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el archivo json_dumper.rb en el parámetro escape_mode en MultiJson en la gema gon para Ruby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la gema gon versiones anteriores a gon-6.4.0 para Ruby.&amp;#xa0;MultiJson, no respeta el parámetro escape_mode para escapar de los campos como mecanismo de protección XSS.&amp;#xa0;Para mitigar, el archivo json_dumper.rb en gon ahora escapa para un ataque de tipo XSS por defecto sin depender de MultiJson</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2574" published="2020-01-15" seq="2020-2574" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Client de Oracle MySQL (componente: C API)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: C API). Las versiones compatibles que están afectadas son 5.6.46 y anteriores, 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Client. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Client. CVSS 3.0 Puntaje Base 5.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25741" published="2020-10-02" seq="2020-25741" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="un puntero de bloqueo NULL en el archivo hw/block/fdc.c en la función fdctrl_write_data en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función fdctrl_write_data en el archivo hw/block/fdc.c en QEMU versión 5.0.0, presenta una desreferencia del puntero NULL por medio de un puntero de bloqueo NULL para la unidad actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25742" published="2020-10-06" seq="2020-25742" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el archivo hw/pci/pci.c en la función pci_change_irq_level en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función pci_change_irq_level en el archivo hw/pci/pci.c en QEMU versiones anteriores a 5.1.1, presenta una desreferencia de puntero NULL porque la función pci_get_bus() podría no devolver un puntero válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25743" published="2020-10-06" seq="2020-25743" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="comprobación de puntero antes de una llamada de ide_cancel_dma_sync en el archivo hw/ide/pci.c en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo hw/ide/pci.c en QEMU versiones anteriores a 5.1.1, puede desencadenar una desreferencia del puntero NULL porque carece de una comprobación de puntero antes de una llamada de ide_cancel_dma_sync</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25744" published="2020-09-17" seq="2020-25744" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="SaferVPN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SaferVPN anterior a la versión 5.0.3.3 en Windows podría permitir a los usuarios con pocos privilegios crear o sobrescribir archivos arbitrarios, lo que podría causar una condición de denegación de servicio (DoS), porque se sigue un enlace simbólico de %LOCALAPPDATA%\SaferVPN\Log</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25746" published="2020-11-17" seq="2020-25746" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la interfaz de depuración en unos dispositivos QED ResourceXpress Qubi3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos dispositivos QED ResourceXpress Qubi3 versiones anteriores a 1.40.9, podían permitir a un atacante local (con acceso físico al dispositivo) conseguir información confidencial por medio de la interfaz de depuración (pulsaciones de teclas por medio de un cable USB), también se conoce como visibilidad de contraseña inalámbrica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25747" published="2020-09-25" seq="2020-25747" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el servicio Telnet de las cámaras RV-3406, RV-3409 y RV-3411 de Rubetek" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servicio Telnet de las cámaras RV-3406, RV-3409 y RV-3411 de Rubetek (versiones de firmware v342, v339), puede permitir a un atacante remoto conseguir acceso a los servicios RTSP y ONFIV sin autenticación.&amp;#xa0;Por lo tanto, el atacante puede ver transmisiones en vivo desde la cámara, girar la cámara, cambiar algunas configuraciones (brillo, claridad, tiempo), reiniciar la cámara o restablecerla a la configuración de fábrica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25748" published="2020-09-25" seq="2020-25748" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la Transmisión de Texto Sin Cifrar en las respuestas de los servidores NTP y RTSP en las cámaras RV-3406, RV-3409 y RV-3411 de Rubetek" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de Transmisión de Texto Sin Cifrar en las cámaras RV-3406, RV-3409 y RV-3411 de Rubetek (versiones de firmware v342, v339).&amp;#xa0;Alguien en el medio puede interceptar y modificar los datos de video de la cámara, que es transmitido en un formulario sin cifrar.&amp;#xa0;También se pueden modificar las respuestas de los servidores NTP y RTSP y forzar la cámara para usar los valores modificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25749" published="2020-09-25" seq="2020-25749" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el dispositivo con una cuenta en el servicio Telnet de las cámaras Rubetek" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servicio Telnet de las cámaras RV-3406, RV-3409 y RV-3411 de Rubetek (versiones de firmware v342, v339), podría permitir a un atacante remoto tomar el control total del dispositivo con una cuenta muy privilegiada.&amp;#xa0;La vulnerabilidad se presenta porque una cuenta del sistema posee una contraseña predeterminada y estática.&amp;#xa0;El servicio Telnet no puede ser desactivado y esta contraseña no puede ser cambiada por medio de la funcionalidad estándar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2575" published="2020-04-29" seq="2020-2575" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad de difícil de explotar permite a un atacante muy privilegiado, con inicio de sesión en la infraestructura en la que se ejecuta Oracle VM VirtualBox, comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden tener un impacto significativo en productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base de 7.5 (Impactos de la confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25750" published="2020-09-18" seq="2020-25750" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el archivo payment/Pay2PayPayment.php en la función checkResult en DotPlant2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se detectó un problema en DotPlant2 antes del 14-09-2020.&amp;#xa0;En la clase Pay2PayPayment en el archivo payment/Pay2PayPayment.php, se presenta una vulnerabilidad de tipo XXE en la función checkResult.&amp;#xa0;La entrada del usuario ($ _POST ['xml']) es usada para simplexml_load_string sin saneamiento.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25751" published="2020-09-18" seq="2020-25751" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el parámetro filter_published de administrator/index.php?option=com_pago&amp;amp;view=comments en el plugin paGO Commerce para Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin paGO Commerce versión 2.5.9.0 para Joomla!, permite una inyección SQL por medio del parámetro filter_published de administrator/index.php?option=com_pago&amp;amp;view=comments</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25752" published="2021-06-16" seq="2020-25752" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el archivo /info.xml en los dispositivos Enphase Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Enphase Envoy R3.x y D4.x. Se presenta contraseñas de inicio de sesión del panel web embebidas para las cuentas del instalador y de Enphase. Las contraseñas para estas cuentas son valores codificados derivados del hash MD5 del nombre de usuario y el número de serie mezclado con algunas cadenas estáticas. El número de serie puede ser recuperado por un usuario no autenticado en el archivo /info.xml. Estas contraseñas pueden ser fácilmente calculadas por un atacante; unos usuarios no pueden cambiar estas contraseñas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25753" published="2021-06-16" seq="2020-25753" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el archivo /info.xml en los dispositivos Enphase Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Enphase Envoy versiones R3.x y D4.x con software versión v3. La contraseña de administrador predeterminada es ajustada en los últimos 6 dígitos del número de serie. El número de serie puede ser recuperado por un usuario no autenticado en el archivo /info.xml</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25754" published="2021-06-16" seq="2020-25754" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el passwd en el archivo /info.xml en los dispositivos Enphase Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Enphase Envoy versiones R3.x y D4.x. Se presenta un módulo PAM personalizado para la autenticación de usuarios que omite la autenticación de usuarios tradicional. Este módulo usa una contraseña derivada del hash MD5 del nombre de usuario y el número de serie. El número de serie puede ser recuperado por un usuario no autenticado en el archivo /info.xml. Los intentos de cambiar la contraseña del usuario por medio de passwd u otras herramientas no tienen efecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25755" published="2021-06-16" seq="2020-25755" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro force en la función upgrade_start en la ruta /installer/upgrade_start en los dispositivos Enphase Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Enphase Envoy versiones R3.x y D4.x (y otros actuales). La función upgrade_start en la ruta /installer/upgrade_start permite a usuarios autenticados remotos  ejecutar comandos arbitrarios por medio del parámetro force</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25756" published="2020-09-18" seq="2020-25756" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un encabezado HTTP en la función mg_get_http_header en Cesanta Mongoose" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Una vulnerabilidad de desbordamiento del búfer se presenta en la función mg_get_http_header en Cesanta Mongoose versión 6.18, debido a una falta de comprobación de límites.&amp;#xa0;Un encabezado HTTP diseñado puede explotar este bug.&amp;#xa0;NOTA: un confirmador ha declarado "this will not happen in practice"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25757" published="2020-12-15" seq="2020-25757" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="las API de comando del sistema en Lua CGI en los enrutadores D-Link DSR VPN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de entrada y controles de acceso en Lua CGI en enrutadores D-Link DSR VPN, puede resultar en una entrada arbitraria que es pasada a las API de comando del sistema, resultando en una ejecución de comandos arbitrarios con privilegios root.&amp;#xa0;Esto afecta a DSR-150, DSR-250, DSR-500 y DSR-1000AC con versiones de firmware 3.14 y 3.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25758" published="2020-12-15" seq="2020-25758" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="checksums del archivo de configuración en las entradas crontab en los dispositivos D-Link DSR-250" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSR-250 versión 3.17.&amp;#xa0;Una comprobación insuficiente de checksums del archivo de configuración, podría permitir a un atacante autenticado remoto inyectar entradas crontab arbitrarias en las configuraciones guardadas antes de cargarlas.&amp;#xa0;Estas entradas son ejecutadas como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25759" published="2020-12-15" seq="2020-25759" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="las peticiones HTTP POST en la interfaz web Unified Services Router en los dispositivos D-Link DSR-250" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSR-250 versión 3.17.&amp;#xa0;Determinada funcionalidad en la interfaz web Unified Services Router podría permitir a un atacante autenticado ejecutar comandos arbitrarios, debido a una falta de comprobación de entradas proporcionadas en peticiones HTTP POST de múltiples partes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2576" published="2020-01-15" seq="2020-2576" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de paquetes de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código de Outside In Technology. El puntaje CVSS supone que el software pasa los datos recibidos por medio de una red directamente hacia el código de Outside In Technology, pero si los datos no son recibidos por medio de una red, el puntaje CVSS puede ser menor. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25760" published="2020-09-30" seq="2020-25760" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo front.php en el parámetro &quot;rid&quot; en Projectworlds Visitor Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Projectworlds Visitor Management System en PHP versión 1.0, permite una inyección SQL.&amp;#xa0;El archivo front.php no lleva a cabo una comprobación de entrada en el parámetro "rid".&amp;#xa0;Un atacante puede agregar consultas SQL a la entrada para extraer información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25761" published="2020-09-30" seq="2020-25761" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo myform.php en el parámetro request en Projectworlds Visitor Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Projectworlds Visitor Management System en PHP versión 1.0, permite un ataque de tipo XSS.&amp;#xa0;El archivo myform.php no lleva a cabo una comprobación de entrada en los parámetros request.&amp;#xa0;Un atacante puede inyectar cargas útiles de JavaScript en los parámetros para llevar a cabo varios ataques, tales como el robo de cookies, información confidencial, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25762" published="2020-09-30" seq="2020-25762" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo admin_class.php en los parámetros username y password en /admin/ajax.php?action=login en SourceCodester Seat Reservation System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SourceCodester Seat Reservation System versión 1.0.&amp;#xa0;El archivo admin_class.php no lleva a cabo una comprobación de entrada en los parámetros username y password.&amp;#xa0;Un atacante puede enviar información maliciosa en la petición post hacia /admin/ajax.php?action=login y omitir la autenticación, extraer información confidencial, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25763" published="2020-09-30" seq="2020-25763" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="una carga de archivos PHP en el Hosting Webserver en Seat Reservation System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Seat Reservation System versión 1.0, sufre una vulnerabilidad de carga de archivos no autenticada que permite a atacantes remotos obtener una Ejecución de Código Remota (RCE) en el Hosting Webserver por medio de una carga de archivos PHP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25765" published="2020-10-27" seq="2020-25765" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el archivo reg_device.php en los dispositivos Western Digital My Cloud de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una vulnerabilidad de ejecución de código remota en el archivo reg_device.php debido a una comprobación insuficiente de entrada del usuario en los dispositivos Western Digital My Cloud versiones anteriores a 5.4.1140</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25766" published="2020-09-18" seq="2020-25766" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una operación POST en un formulario de la página de inicio de sesión en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versiones anteriores a 2.4.132.&amp;#xa0;Puede llevar a cabo una acción no deseada debido a una operación POST en un formulario que no está vinculado a la página de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25767" published="2021-08-18" seq="2020-25767" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="la rutina dnc_copy_in en HCC Embedded NicheStack IPv4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en HCC Embedded NicheStack IPv4 versión 4.1. La rutina dnc_copy_in para analizar los nombres de dominio DNS no comprueba si un puntero de compresión de nombre de dominio está apuntando dentro de los límites del paquete (por ejemplo, los saltos de puntero de compresión hacia adelante están permitidos), lo que conlleva a una Lectura Fuera de Límites, y una Denegación de Servicio como consecuencia.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25768" published="2020-10-07" seq="2020-25768" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="etiquetas de inserción en formularios del front end en Contao" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Contao versiones anteriores a 4.4.52, versiones 4.9.x anteriores a 4.9.6 y versiones 4.10.x anteriores a 4.10,1 presentan una Comprobación de Entrada Inapropiada.&amp;#xa0;Es posible inyectar etiquetas de inserción en formularios del front end que serán reemplazados cuando la página es renderizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2577" published="2020-01-15" seq="2020-2577" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25770" published="2020-09-28" seq="2020-25770" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de lectura fuera de límites en Trend Micro Apex One, puede permitir a un atacante local divulgar información confidencial a una cuenta poco privilegiada en instalaciones vulnerables del producto. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el objetivo a fin de explotar estas vulnerabilidades. Los subs afectados por esta vulnerabilidad la hacen única en comparación con CVE similares, como CVE-2020-24564 y CVE-2020-25771</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25771" published="2020-09-28" seq="2020-25771" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de lectura fuera de límites en Trend Micro Apex One, puede permitir a un atacante local divulgar información confidencial a una cuenta poco privilegiada en instalaciones vulnerables del producto. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el objetivo a fin de explotar estas vulnerabilidades. Los subs afectados por esta vulnerabilidad la hacen única en comparación con CVE similares, como CVE-2020-24564 y CVE-2020-25770</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25772" published="2020-09-28" seq="2020-25772" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de lectura fuera de límites en Trend Micro Apex One, puede permitir a un atacante local divulgar información confidencial a una cuenta poco privilegiada en instalaciones vulnerables del producto. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el objetivo a fin de explotar estas vulnerabilidades. Los subs afectados por esta vulnerabilidad la hacen única en comparación con CVE similares, como CVE-2020-24564 y CVE-2020-25771</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25773" published="2020-09-28" seq="2020-25773" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="un archivo de configuración en el componente ServerMigrationTool de Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente ServerMigrationTool de Trend Micro Apex One, podría permitir a un atacante ejecutar código arbitrario en los productos afectados. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe importar un archivo de configuración dañado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25774" published="2020-09-28" seq="2020-25774" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el componente ServerMigrationTool de Trend Micro Apex One" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente ServerMigrationTool de Trend Micro Apex One, podría permitir a un atacante desencadenar una divulgación de información roja fuera de límites que divulgaría información confidencial a una cuenta poco privilegiada. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25775" published="2020-09-28" seq="2020-25775" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la funcionalidad de borrado seguro en Trend Micro Security 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La familia de productos de consumo Trend Micro Security 2020 (versión v16), es susceptible a una vulnerabilidad de eliminación de archivos arbitraria de una condición de carrera de seguridad que podría permitir a un usuario poco privilegiado manipular la funcionalidad de borrado seguro del producto para eliminar archivos con un mayor conjunto de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25776" published="2020-10-02" seq="2020-25776" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="un archivo crítico en el sistema en Trend Micro Antivirus para Mac 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Antivirus para Mac 2020 (Consumer) es vulnerable a un ataque de escalada de privilegios de enlace simbólico donde un atacante podría explotar un archivo crítico en el sistema para escalar sus privilegios.&amp;#xa0;Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25777" published="2020-10-14" seq="2020-25777" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="una petición de extensión de kernel en la funcionalidad Web Threat Protection en Trend Micro Antivirus para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Antivirus para Mac versión 2020 (Consumer), es vulnerable a un ataque de petición de extensión de kernel específico donde un atacante podría omitir la funcionalidad Web Threat Protection del producto.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25778" published="2020-10-14" seq="2020-25778" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="una extensión de kernel en Trend Micro Antivirus para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Antivirus para Mac versión 2020 (Consumer), presenta una vulnerabilidad en una extensión del kernel específica donde un atacante podría proporcionar un puntero del kernel y filtrar varios bytes de memoria.&amp;#xa0;Un atacante debe primero obtener la capacidad de ejecutar código muy privilegiado en el sistema objetivo a fin de explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25779" published="2020-10-13" seq="2020-25779" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="la funcionalidad web threat protection en Trend Micro Antivirus para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Antivirus para Mac versión 2020 (Consumer), presenta una vulnerabilidad en la que un ataque de homógrafo Internationalized Domain Name (código Puny) podría ser usado para agregar un sitio web malicioso a la lista de sitios web aprobados de Trend Micro Antivirus para Mac para omitir la funcionalidad web threat protection</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2578" published="2020-01-15" seq="2020-2578" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Kernel)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible que está afectada es la 11. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de SMB comprometer a Oracle Solaris. Aunque la vulnerabilidad se presenta en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Solaris. CVSS 3.0 Puntuación Base 5.8 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25780" published="2020-10-29" seq="2020-25780" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="la visualización de un archivo de registro en CommCell en Commvault" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En CommCell en Commvault versiones anteriores a 14.68, versiones 15.x anteriores a 15.58, versiones 16.x anteriores a 16.44, versiones 17.x anteriores a 17.29 y versiones 18.x anteriores a 18.13, Un Salto de Directorio puede ocurrir de manera que un intento de visualizar un archivo de registro puede en su lugar visualizar un archivo fuera de la carpeta log-files</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25781" published="2020-09-30" seq="2020-25781" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la URL de descarga de archivo en el archivo file_download.php en MantisBT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo file_download.php en MantisBT versiones anteriores a 2.24.3.&amp;#xa0;Los usuarios sin acceso para visualizar notas de problemas privados pueden descargar los archivos adjuntos (supuestamente privados) vinculados a estas notas al acceder directamente a la URL de descarga de archivo correspondiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25782" published="2021-01-27" seq="2020-25782" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="la función CNetClientManage::ServerIP_Proto_Set en el manejo de mensajes entrantes en Accfly Wireless Security IR Camera 720P System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Accfly Wireless Security IR Camera 720P System con versiones de software v3.10.73 a v4.15.77.&amp;#xa0;Se presenta un desbordamiento del búfer no autenticado en la región stack de la memoria en la función CNetClientManage::ServerIP_Proto_Set durante el manejo de mensajes entrantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25783" published="2021-01-27" seq="2020-25783" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="la función CNetClientTalk::OprMsg en el manejo de mensajes entrantes en Accfly Wireless Security IR Camera System 720P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Accfly Wireless Security IR Camera System 720P con versiones de software v3.10.73 a v4.15.77.&amp;#xa0;Se presenta un desbordamiento del búfer no autenticado en la región heap de la memoria en la función CNetClientTalk::OprMsg durante el manejo de mensajes entrantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25784" published="2021-01-27" seq="2020-25784" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="la función CNetClientGuard::SubOprMsg en el manejo de mensajes entrantes en Accfly Wireless Security IR Camera System 720P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Accfly Wireless Security IR Camera System 720P con versiones de software v3.10.73 hasta v4.15.77.&amp;#xa0;Se presenta un desbordamiento del búfer no autenticado en la región stack de la memoria en la función CNetClientGuard::SubOprMsg durante el manejo de mensajes entrantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25785" published="2021-01-27" seq="2020-25785" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="la función CFtpProtocol::FtpLogin en el procedimiento de actualización en Accfly Wireless Security IR Camera System 720P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Accfly Wireless Security IR Camera System 720P con versiones de software v3.10.73 hasta v4.15.77.&amp;#xa0;Se presenta un desbordamiento del búfer no autenticado en la región stack de la memoria en la función CFtpProtocol::FtpLogin durante el procedimiento de actualización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25786" published="2020-09-19" seq="2020-25786" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el encabezado HTTP Referer en el archivo webinc/js/info.php en dispositivos D-Link DIR-816L y DIR-803" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** El archivo webinc/js/info.php en dispositivos D-Link DIR-816L versión 2.06.B09_BETA y DIR-803 versión 1.04.B02, permite un ataque de tipo XSS por medio del encabezado HTTP Referer.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor.&amp;#xa0;NOTA: esto típicamente no es explotable debido a la codificación de URL (excepto en Internet Explorer) y porque una página web no puede especificar que un cliente debe realizar una petición HTTP adicional con un encabezado Referer arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25787" published="2020-09-19" seq="2020-25787" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="comprobación de las URL en Tiny Tiny RSS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Tiny Tiny RSS (también se conoce como tt-rss) antes del 16-09-2020.&amp;#xa0;No comprueba todas las URL antes de solicitarlas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25788" published="2020-09-19" seq="2020-25788" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el archivo plugins/af_proxy_http/init.php en la función imgproxy en $ _REQUEST [&quot;url&quot;] en Tiny Tiny RSS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Tiny Tiny RSS (también se conoce como tt-rss) antes del 16-09-2020.&amp;#xa0;La función imgproxy en el archivo plugins/af_proxy_http/init.php maneja inapropiadamente $ _REQUEST ["url"] en un mensaje de error</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25789" published="2020-09-19" seq="2020-25789" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un JavaScript dentro de un documento SVG en la funcionalidad cached_url en Tiny Tiny RSS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Tiny Tiny RSS (también se conoce como tt-rss) antes del 16-09-2020.&amp;#xa0;La funcionalidad cached_url maneja inapropiadamente un JavaScript dentro de un documento SVG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2579" published="2020-01-15" seq="2020-2579" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.6.46 y anteriores, 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25790" published="2020-09-19" seq="2020-25790" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un archivo .php dentro de un archivo ZIP en Typesetter CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Typesetter CMS versiones 5.xa hasta 5.1, permite a administradores cargar y ejecutar código PHP arbitrario por medio de un archivo .php dentro de un archivo ZIP.&amp;#xa0;NOTA: el proveedor cuestiona la importancia de este reporte porque "admins are considered trustworthy";&amp;#xa0;sin embargo, el comportamiento "contradicts our security policy" y está siendo corregido en la versión 5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25791" published="2020-09-19" seq="2020-25791" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la función unit() en la implementación de Chunk en el crate sized-chunks para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el crate sized-chunks versiones hasta 0.6.2 para Rust.&amp;#xa0;En la implementación de Chunk, el tamaño de la matriz no es comprobado cuando se construye con la función unit()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25792" published="2020-09-19" seq="2020-25792" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la función pair() en la implementación de Chunk en el crate sized-chunks para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el crate sized-chunks versiones hasta 0.6.2 para Rust.&amp;#xa0;En la implementación de Chunk, el tamaño de la matriz no es comprobado cuando se construye con la función pair()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25793" published="2020-09-19" seq="2020-25793" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="From(InlineArray(A, T )) en la implementación de Chunk en el crate sized-chunks para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el crate sized-chunks versiones hasta 0.6.2 para Rust.&amp;#xa0;En la implementación de Chunk, el tamaño de la matriz no es comprobado cuando se construye con From(InlineArray(A, T ))</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25794" published="2020-09-19" seq="2020-25794" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la implementación de Chunk en el crate sized-chunks para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el crate sized-chunks versiones hasta 0.6.2 para Rust.&amp;#xa0;En la implementación de Chunk, la clonación puede presentar un problema de seguridad de la memoria tras un pánico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25795" published="2020-09-19" seq="2020-25795" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la implementación de Chunk en el crate sized-chunks para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el crate sized-chunks versiones hasta 0.6.2 para Rust.&amp;#xa0;En la implementación de Chunk, insert_from puede presentar un problema de seguridad de memoria en caso de pánico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25796" published="2020-09-19" seq="2020-25796" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la implementación de InlineArray en el crate sized-chunks para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el crate sized-chunks versiones hasta 0.6.2 para Rust.&amp;#xa0;En la implementación de InlineArray, una referencia no alineada puede ser generada para un tipo que posee un gran requisito de alineación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25797" published="2020-12-31" seq="2020-25797" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la Función Add Participants en los parámetros first y last name en LimeSurvey" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LimeSurvey versión 3.21.1, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en la Función Add Participants (parámetros first y last name).&amp;#xa0;Cuando el participante de la encuesta sea editado, por ejemplo, por un usuario administrativo, el código JavaScript será ejecutado en el navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25798" published="2020-11-17" seq="2020-25798" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el parámetro ParticipantAttributeNamesDropdown en la página central de la base de datos de participantes en LimeSurvey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en LimeSurvey versiones anteriores e incluyendo a 3.21.1, permite a usuarios autenticados con los permisos correctos inyectar script web o HTML arbitrario por medio del parámetro ParticipantAttributeNamesDropdown de los Atributos en la página central de la base de datos de participantes.&amp;#xa0;Cuando el atributo de la encuesta es editada o visualizada, por ejemplo, por un usuario administrativo, el código JavaScript será ejecutado en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25799" published="2020-12-31" seq="2020-25799" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el componente Quota en LimeSurvey" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LimeSurvey versión 3.21.1, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el componente Quota de la página Survey.&amp;#xa0;Cuando es visualizada una cuota de la encuesta, por ejemplo, por un usuario administrativo, el código JavaScript será ejecutado en el navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2580" published="2020-01-15" seq="2020-2580" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DDL)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25802" published="2020-10-06" seq="2020-25802" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="Crafter Studio de Crafter CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control Inapropiado de Recursos de Código Administrado Dinámicamente en Crafter Studio de Crafter CMS, permite a desarrolladores autenticados ejecutar comandos de Sistema Operativo por medio de scripting Groovy.&amp;#xa0;Este problema afecta a: Crafter Software Crafter CMS versiones 3.0  anteriores a 3.0.27;&amp;#xa0;versiones 3.1 anteriores a 3.1.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25803" published="2020-10-06" seq="2020-25803" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="los objetos expuestos de la plantilla FreeMarker en Crafter Studio de Crafter CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control Inapropiado de los Recursos de Código Administrados Dinámicamente en Crafter Studio de Crafter CMS, permite a los desarrolladores autenticados ejecutar comandos de Sistema Operativo por medio de los objetos expuestos de la plantilla FreeMarker.&amp;#xa0;Este problema afecta a: Crafter Software Crafter CMS versiones 3.0 anteriores a 3.0.27;&amp;#xa0;versiones 3.1 anteriores a 3.1.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2581" published="2020-01-15" seq="2020-2581" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: LLVM Interpreter)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: LLVM Interpreter). La versión compatible que está afectada es la 19.3.0.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta Oracle GraalVM Enterprise Edition comprometer a Oracle GraalVM Enterprise Edition. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle GraalVM Enterprise Edition. CVSS 3.0 Puntuación Base 4.0 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25812" published="2020-09-27" seq="2020-25812" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="el filtro NS en Special:Contributions en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MediaWiki desde 1.34.x anteriores a 1.34.4.&amp;#xa0;En Special:Contributions, el filtro NS usa mensajes sin escape como claves en la clave de opción para un especificador HTMLForm.&amp;#xa0;Esto es vulnerable a un ataque de tipo XSS leve si uno de esos mensajes es cambiado para incluir HTML sin formato</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25813" published="2020-09-27" seq="2020-25813" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="Special:UserRights en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MediaWiki versiones anteriores a 1.31.10 y desde 1.32.x hasta 1.34.x anteriores a 1.34.4, Special:UserRights expone la existencia de usuarios ocultos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25814" published="2020-09-27" seq="2020-25814" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="un mensaje con [javascript:payload xss] en jQuery en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MediaWiki versiones anteriores a 1.31.10 y desde 1.32.x hasta 1.34.x anteriores a 1.34.4, puede ocurrir un ataque de tipo XSS relacionado con jQuery.&amp;#xa0;El atacante crea un mensaje con [javascript:payload xss] y lo convierte en un objeto jQuery con mw.message().parse().&amp;#xa0;El resultado esperado es que el objeto jQuery no contiene una etiqueta (a) (o no tiene un atributo href, o está vacío, etc.).&amp;#xa0;El resultado real es que el objeto contiene un (a href ="javascript... que se ejecuta cuando se cliquea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25815" published="2020-09-27" seq="2020-25815" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="la función LogEventList::getFiltersDesc en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MediaWiki desde 1.32.x hasta 1.34.x anteriores a 1.34.4.&amp;#xa0;La función LogEventList::getFiltersDesc usa de forma no segura el texto del mensaje para crear nombres de opciones para un campo de selección múltiple HTML.&amp;#xa0;El código relevante debe usar la función escaped() en lugar de text()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25816" published="2020-09-30" seq="2020-25816" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="Control de Acceso en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones 1.0 y posteriores de HashiCorp Vault y Vault Enterprise permitían que los contratos de arrendamiento creados con un testigo de lote sobrevivieran a su TTL porque el tiempo de caducidad no estaba programado correctamente. Corregido en las versiones 1.4.7 y 1.5.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25817" published="2021-06-08" seq="2020-25817" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="CSSContentParser en SilverStripe" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SilverStripe versiones hasta 4.6.0-rc1, presenta una vulnerabilidad de tipo XXE en CSSContentParser. Una utilidad para desarrolladores destinada a analizar HTML dentro de las pruebas unitarias puede ser vulnerable a ataques de tipo XML External Entity (XXE). Cuando esta utilidad para desarrolladores es usada de forma indebida para fines que implican datos externos o enviados por el usuario en el código de proyectos personalizados, puede conllevar a vulnerabilidades de tipo XSS en la salida de HTML renderizada mediante este código personalizado. Esto es mitigado ahora al desactivar las entidades externas durante el análisis sintáctico. (El año correcto del CVE ID es 2020 [CVE-2020-25817, no CVE-2021-25817])</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2582" published="2020-01-15" seq="2020-2582" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle iStore de Oracle E-Business Suite (componente: Shopping Cart)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: Shopping Cart). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle iStore. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle iStore, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle iStore, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iStore. CVSS 3.0 Puntuación Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25820" published="2020-10-21" seq="2020-25820" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="un documento Office en una URL en un campo xlink ODF en BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.2.7, permite a usuarios autenticados remoto leer archivos locales y llevar a cabo ataques SSRF por medio de un documento Office cargado que tiene una URL diseñada en un campo xlink ODF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25821" published="2020-09-23" seq="2020-25821" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el archivo markdown_lib.c en la función process_raw_blocks en peg-markdown" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**NO COMPATIBLE CUANDO SE ASIGNÓ** peg-markdown versión 0.4.14, presenta una desreferencia de puntero NULL en la función process_raw_blocks en el archivo markdown_lib.c.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25824" published="2020-10-14" seq="2020-25824" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la tecla Exportar en el asistente Export Telegram Data en Telegram Desktop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Telegram Desktop versiones hasta 2.4.3, no requiere el ingreso de un código de acceso al presionar la tecla Exportar dentro del asistente Export Telegram Data.&amp;#xa0;El modelo de amenaza es una víctima que voluntariamente ha abierto Export Wizard, pero luego es distraído.&amp;#xa0;Un atacante luego se acerca al escritorio desatendido y presiona la tecla Export.&amp;#xa0;En consecuencia, este atacante puede conseguir acceso a todas las conversaciones de chat y archivos multimedia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25825" published="2020-10-12" seq="2020-25825" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los registros de tareas en Octopus Deploy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Octopus Deploy versiones 3.1.0 hasta 2020.4.0, determinados scripts pueden revelar información confidencial al usuario en los registros de tareas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25826" published="2020-09-23" seq="2020-25826" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el archivo CefSharp.BrowserSubprocess.exe en PingID Integration para Windows Login" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PingID Integration para Windows Login versiones anteriores a 2.4.2, permite a usuarios locales alcanzar privilegios al modificar el archivo CefSharp.BrowserSubprocess.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25827" published="2020-09-27" seq="2020-25827" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="los wikis que usan OATHAuth en un farm/cluster en la extensión OATHAuth en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión OATHAuth en MediaWiki versiones anteriores a 1.31.10 y desde 1.32.x hasta 1.34.x anteriores a 1.34.4.&amp;#xa0;Para los wikis que usan OATHAuth en un farm/cluster (tal y como mediante CentralAuth), la limitación de velocidad de los tokens OATH solo se realiza en un nivel de sitio único.&amp;#xa0;Por lo tanto, se pueden realizar múltiples solicitudes a través de muchos wikis / sitios al mismo tiempo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25828" published="2020-09-27" seq="2020-25828" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="las funciones mw.message() y Parse() en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MediaWiki versiones anteriores a 1.31.10 y desde1.32.x hasta 1.34.x anteriores a 1.34.4.&amp;#xa0;La versión que no es jqueryMsg de la función mw.message(). La función Parse() no escapa al HTML.&amp;#xa0;Esto afecta tanto al contenido del mensaje (que generalmente es seguro) como a los parámetros (que pueden estar basados en la entrada de usuario).&amp;#xa0;(Cuando se carga jqueryMsg, acepta correctamente solo las etiquetas en la lista blanca en el contenido del mensaje y escapa todos los parámetros. Las situaciones con un jqueryMsg descargado son raras en la práctica, pero pueden ocurrir, por ejemplo, para Special:SpecialPages en una wiki sin extensiones instaladas)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25829" published="2020-10-16" seq="2020-25829" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una consulta ANY de DNS en la actualización de los registros en caché en PowerDNS Recursor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un problema en PowerDNS Recursor versiones anteriores a 4.1.18, versiones 4.2.x anteriores a 4.2.5 y versiones 4.3.x anteriores a 4.3.5.&amp;#xa0;Un atacante remoto puede causar que los registros en caché para un nombre dado sean actualizados al estado de comprobación de Bogus DNSSEC, en lugar de su estado DNSSEC Secure real, por medio de una consulta ANY de DNS.&amp;#xa0;Esto resulta en una denegación de servicio para la instalación que siempre comprueba (dnssec=validate) y para los clientes que requieren comprobación cuando la comprobación bajo demanda está habilitada (dnssec=process)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2583" published="2020-01-15" seq="2020-2583" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u241, 8u231, 11.0.5 y 13.0.1; Java SE Embedded: 8u231. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones de Java Web Start en sandbox o applets de Java en sandbox (en Java SE versión 8), que cargan y ejecutan código no confiable (por ejemplo, código que proviene de la Internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de la API en el componente especificado, por ejemplo, por medio de un servicio web que suministra datos a las API. CVSS 3.0 Puntaje Base 3.7 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25830" published="2020-09-30" seq="2020-25830" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo bug_actiongroup_page.php en un nombre de campo personalizado en MantisBT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MantisBT versiones anteriores a 2.24.3.&amp;#xa0;Un escape inapropiado de un nombre de campo personalizado permite a un atacante inyectar HTML y, si la configuración de CSP lo permite, lograr una ejecución de JavaScript arbitrario cuando intenta actualizar dicho campo personalizado por medio del archivo bug_actiongroup_page.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25832" published="2020-11-16" seq="2020-25832" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el producto Micro Focus Filr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site scripting reflejada en el producto Micro Focus Filr, afectando a la versión 4.2.1. La vulnerabilidad podría ser explotada para llevar a cabo un ataque de tipo XSS reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25833" published="2020-11-16" seq="2020-25833" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el producto Micro Focus IDOL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-Site Scripting persistente en el producto Micro Focus IDOL, afectando a todas las versiones anteriores a 12.7. La vulnerabilidad podría ser explotada para llevar a cabo un ataque de tipo XSS persistente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25834" published="2020-11-16" seq="2020-25834" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el producto Micro Focus ArcSight Logger" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting en el producto Micro Focus ArcSight Logger, afectando a versión 7.1. La vulnerabilidad podría ser explotada remotamente resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25835" published="2023-12-08" seq="2020-25835" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-11" source="cve" title="Micro Focus ArcSight Management Center" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha identificado una vulnerabilidad potencial en Micro Focus ArcSight Management Center. La vulnerabilidad podría explotarse de forma remota, lo que daría como resultado Cross-Site Scripting (XSS) almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25836" published="2024-07-16" seq="2020-25836" type="CVE">
    <desc>
      <descript language="es" modified="2024-07-18" source="cve" title="OpenText NetIQ" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Exposición de información confidencial a una vulnerabilidad de acceso no autorizado en el administrador de recursos y directorio de OpenText NetIQ. Este problema afecta a las versiones de NetIQ Directory y Resource Administrator anteriores a la 10.0.2 y anteriores a la 9.2.1, parche 10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25837" published="2020-11-05" seq="2020-25837" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="determinadas configuraciones en el producto Micro Focus Self Service Password Reset (SSPR)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de divulgación de información confidencial en el producto Micro Focus Self Service Password Reset (SSPR).&amp;#xa0;La vulnerabilidad afecta a las versiones 4.4.0.0 hasta 4.4.0.6 y 4.5.0.1 y 4.5.0.2.&amp;#xa0;En determinadas configuraciones, la vulnerabilidad podría revelar información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25838" published="2020-12-10" seq="2020-25838" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el producto Micro Focus Filr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información confidencial no autorizada en el producto Micro Focus Filr.&amp;#xa0;Afectando a todas las versiones 3.x y 4.x.&amp;#xa0;La vulnerabilidad podría ser explotada para revelar información confidencial no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25839" published="2020-11-20" seq="2020-25839" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="NetIQ Identity Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NetIQ Identity Manager versiones 4.8 anteriores a 4.8 SP2 HF1, está afectado por una vulnerabilidad de inyección.&amp;#xa0;Esta vulnerabilidad es corregida en NetIQ IdM versión 4.8 SP2 HF1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2584" published="2020-01-15" seq="2020-2584" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Options)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Options). Las versiones compatibles que están afectadas son 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de MySQL Server. CVSS 3.0 Puntaje Base 4.4 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25840" published="2021-03-26" seq="2020-25840" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el producto Micro Focus Access Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site scripting en el producto Micro Focus Access Manager afecta a todas las versiones anteriores a 5.0.&amp;#xa0;La vulnerabilidad podría causar una destrucción de la configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25842" published="2020-12-31" seq="2020-25842" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función encryption de NHIServiSignAdapter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función encryption de NHIServiSignAdapter presenta un fallo al verificar la ruta del archivo ingresada por los usuarios.&amp;#xa0;Un atacante remoto puede acceder a archivos arbitrarios por medio del fallo sin privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25843" published="2020-12-31" seq="2020-25843" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la ruta de los archivos de credenciales digitales en NHIServiSignAdapter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NHIServiSignAdapter presenta un fallo al verificar la longitud de la ruta de los archivos de credenciales digitales, conllevando a una laguna de desbordamiento de la pila.&amp;#xa0;Los atacantes remotos pueden usar el filtrado para ejecutar código sin privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25844" published="2020-12-31" seq="2020-25844" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función digest generation de NHIServiSignAdapter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función digest generation de NHIServiSignAdapter no ha sido verificada para la longitud del parámetro, conllevando a una laguna de desbordamiento de pila.&amp;#xa0;Los atacantes remotos pueden usar el filtrado para ejecutar código sin privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25845" published="2020-12-31" seq="2020-25845" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="múltiples funciones de NHIServiSignAdapter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples funciones de NHIServiSignAdapter no pudieron verificar la ruta de archivo de los usuarios, lo que conlleva que la petición SMB sea redireccionada hacia un host malicioso, resultando en el filtrado de la credencial del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25846" published="2020-12-31" seq="2020-25846" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función digest generation de NHIServiSignAdapter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función digest generation de NHIServiSignAdapter no ha sido verificada para la ruta de archivo de origen, lo que conlleva que petición SMB sea redireccionada hacia un host malicioso, resultando en el filtrado de la credencial del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25847" published="2020-12-29" seq="2020-25847" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="QTS y QuTS hero en QNAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad de inyección de comandos permite a atacantes ejecutar comandos arbitrarios en una aplicación comprometida.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en las siguientes versiones de QTS y QuTS hero</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25848" published="2020-12-31" seq="2020-25848" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la autenticación débil en HGiga MailSherlock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga MailSherlock contiene un fallo de autenticación débil que hace que atacantes otorguen privilegios remotamente con un mecanismo de generación de contraseña predeterminado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25849" published="2020-11-01" seq="2020-25849" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el parámetro cgi en los productos MailGates y MailAudit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos MailGates y MailAudit, contienen un fallo de inyección de comandos, que puede ser  usado para inyectar y ejecutar comandos del sistema desde el parámetro cgi después de que los atacantes obtienen el token de acceso del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2585" published="2020-01-15" seq="2020-2585" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Java SE de Oracle Java SE (componente: JavaFX)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JavaFX). La versión compatible que está afectada es Java SE: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Java SE. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones de Java Web Start en sandbox o applets de Java en sandbox (en Java SE versión 8), que cargan y ejecutan código no confiable (por ejemplo, código que proviene de la Internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de la API en el componente especificado, por ejemplo, por medio de un servicio web que suministra datos a las API. CVSS 3.0 Puntaje Base 5.9 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25850" published="2020-12-31" seq="2020-25850" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función de visualizar el código fuente en HGiga MailSherlock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función, visualizar el código fuente, de HGiga MailSherlock no comprueba caracteres específicos.&amp;#xa0;Unos atacantes remotos pueden usar este fallo para descargar archivos de sistema arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25853" published="2021-02-03" seq="2020-25853" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="un paquete en el protocolo de enlace WPA2 en la función CheckMic() en el parámetro size en _rt_md5_hmac_veneer() o _rt_hmac_sha1_veneer() en el módulo Wi-Fi Realtek RTL8195A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función CheckMic() en el módulo Wi-Fi Realtek RTL8195A anterior a versiones publicadas en Abril de 2020 (hasta y excluyendo la 2.08), no comprueba el parámetro size para una función interna, _rt_md5_hmac_veneer() o _rt_hmac_sha1_veneer(), resulta en una lectura excesiva del búfer de pila que puede ser explotada para una denegación de servicio.&amp;#xa0;Un atacante puede hacerse pasar por un Access Point y atacar a un cliente Wi-Fi vulnerable al inyectar un paquete diseñado en el protocolo de enlace WPA2.&amp;#xa0;El atacante no necesita conocer el PSK de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25854" published="2021-02-03" seq="2020-25854" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="un paquete en el protocolo de enlace WPA2 en la función DecWPA2KeyData() en el parámetro size en rt_arc4_crypt_veneer() o _AES_UnWRAP_veneer() en el módulo Wi-Fi Realtek RTL8195A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función DecWPA2KeyData() en el módulo Wi-Fi Realtek RTL8195A anterior a versiones publicadas en Abril de 2020 (hasta y excluyendo la 2.08), no comprueba el parámetro size para una función interna, rt_arc4_crypt_veneer() o _AES_UnWRAP_veneer(), resulta en un desbordamiento del búfer de la pila que puede ser explotado para una ejecución de código remota o una denegación de servicio.&amp;#xa0;Un atacante puede hacerse pasar por un Access Point y atacar a un cliente Wi-Fi vulnerable al inyectar un paquete diseñado en el protocolo de enlace WPA2.&amp;#xa0;El atacante necesita conocer el PSK de la red para explotar esto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25855" published="2021-02-03" seq="2020-25855" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="un paquete en el protocolo de enlace WPA2 en la función AES_UnWRAP() en el parámetro size en una operación memcpy en el módulo Wi-Fi Realtek RTL8195A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función AES_UnWRAP() en el módulo Wi-Fi Realtek RTL8195A anterior a versiones publicadas en Abril de 2020 (hasta y excluyendo la 2.08), no comprueba el parámetro size para una operación memcpy(), resultando en un desbordamiento del búfer de la pila que puede ser explotado para una ejecución de código remota o una denegación de servicio.&amp;#xa0;Un atacante puede hacerse pasar por un Access Point y atacar a un cliente Wi-Fi vulnerable al inyectar un paquete diseñado en el protocolo de enlace WPA2.&amp;#xa0;El atacante necesita conocer el PSK de la red para explotar esto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25856" published="2021-02-03" seq="2020-25856" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="un paquete en el protocolo de enlace WPA2 en la función DecWPA2KeyData() en el parámetro size en una operación rtl_memcpy() en el módulo Wi-Fi Realtek RTL8195A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función DecWPA2KeyData() en el módulo Wi-Fi Realtek RTL8195A anterior a versiones publicadas en Abril de 2020 (hasta y excluyendo la 2.08), no comprueba el parámetro size para una operación rtl_memcpy(), resulta en un desbordamiento del búfer de la pila que puede ser explotada para una ejecución de código remota o una denegación de servicio.&amp;#xa0;Un atacante puede hacerse pasar por un Access Point y atacar a un cliente Wi-Fi vulnerable al inyectar un paquete diseñado en el protocolo de enlace WPA2.&amp;#xa0;El atacante necesita conocer el PSK de la red para explotar esto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25857" published="2021-02-03" seq="2020-25857" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="un paquete en el protocolo de enlace WPA2 en la función ClientEAPOLKeyRecvd() en el parámetro size en una operación rtl_memcpy() en el módulo Wi-Fi Realtek RTL8195A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función ClientEAPOLKeyRecvd() en el módulo Wi-Fi Realtek RTL8195A anterior a versiones publicadas en Abril de 2020 (hasta y excluyendo la 2.08), no comprueba el parámetro size para una operación rtl_memcpy(), resultando en un desbordamiento del búfer de la pila que puede ser explotada para una denegación de servicio.&amp;#xa0;Un atacante puede hacerse pasar por un Access Point y atacar a un cliente Wi-Fi vulnerable al inyectar un paquete diseñado en el protocolo de enlace WPA2.&amp;#xa0;El atacante no necesita conocer el PSK de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25858" published="2020-10-15" seq="2020-25858" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="el valor de retorno de una llamada strstr() o strchr() en la función Tokenizer() en el binario QCMAP_Web_CLIENT en la suite de software Qualcomm QCMAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El binario QCMAP_Web_CLIENT en la suite de software Qualcomm QCMAP anteriores a las versiones publicadas en octubre de 2020, no comprueba el valor de retorno de una llamada de strstr() o strchr() en la función Tokenizer().&amp;#xa0;Un atacante que invoca la interfaz web con una URL diseñada puede bloquear el proceso causando una denegación de servicio.&amp;#xa0;Esta versión de QCMAP es usada en muchos tipos de dispositivos de red, principalmente puntos de acceso móviles y enrutadores LTE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25859" published="2020-10-15" seq="2020-25859" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="sudo o setuid en una llamada system() en una petición de SetGatewayUrl() en la utilidad QCMAP_CLI en la suite de software Qualcomm QCMAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La utilidad QCMAP_CLI en la suite de software Qualcomm QCMAP anteriores a las versiones publicadas en octubre de 2020 usa una llamada system() sin comprobar la entrada, mientras maneja una petición de SetGatewayUrl().&amp;#xa0;Un atacante local con acceso de shell puede pasar metacaracteres de shell y ejecutar comandos arbitrarios.&amp;#xa0;Si QCMAP_CLI puede ser ejecutado por medio de sudo o setuid, esto también permite elevar privilegios a root.&amp;#xa0;Esta versión de QCMAP es usada en muchos tipos de dispositivos de red, principalmente puntos de acceso móviles y enrutadores LTE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2586" published="2020-01-15" seq="2020-2586" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Human Resources de Oracle E-Business Suite (componente: Hierarchy Diagrammers)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Human Resources de Oracle E-Business Suite (componente: Hierarchy Diagrammers). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTPS comprometer a Oracle Human Resources. Aunque la vulnerabilidad se presenta en Oracle Human Resources, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Human Resources, así como en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Human Resources y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Human Resources. CVSS 3.0 Puntuación Base 9.9 (Impactos de Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25860" published="2020-12-21" seq="2020-25860" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el módulo install.c en el cliente de actualización de Pengutronix RAUC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo install.c en el cliente de actualización de Pengutronix RAUC versiones anteriores a 1.5, presenta una vulnerabilidad Time-of-Check Time-of-Use, donde la verificación de la firma en un archivo de actualización toma lugar antes de que el archivo reabierto para la instalación.&amp;#xa0;Un atacante que pueda modificar el archivo de actualización justo antes de que se vuelva a abrir puede instalar código arbitrario en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25862" published="2020-10-06" seq="2020-25862" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el archivo epan/disactors/packet-tcp.c en el disector TCP en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.6, versiones 3.0.0 hasta 3.0.13 y versiones 2.6.0 hasta 2.6.20, el disector TCP podría bloquearse.&amp;#xa0;Esto fue abordado en el archivo epan/disactors/packet-tcp.c mediante el cambio en el manejo del checksum 0xFFFF no válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25863" published="2020-10-06" seq="2020-25863" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el archivo epan/disactors/packet-multipart.c el disector MIME Multipart en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.6, versiones 3.0.0 hasta 3.0.13 y versiones 2.6.0 hasta 2.6.20, el disector MIME Multipart podría bloquearse.&amp;#xa0;Esto fue abordado en el archivo epan/disactors/packet-multipart.c corrigiendo la desasignación de partes MIME no válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25864" published="2021-04-20" seq="2020-25864" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-21" source="cve" title="el modo sin procesar de HashiCorp Consul y Consul Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El modo sin procesar de HashiCorp Consul y Consul Enterprise hasta versión 1.9.4, key-value (KV) era vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Corregido en versiones 1.9.5, 1.8.10 y 1.7.14</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25866" published="2020-10-06" seq="2020-25866" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el archivo epan/disactors/packet-blip.c en el disector del protocolo BLIP en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.6 y versiones 3.0.0 hasta 3.0.13, el disector del protocolo BLIP presenta una desreferencia del puntero NULL porque un búfer fue dimensionado para mensajes comprimidos (no sin comprimir).&amp;#xa0;Esto fue abordado en el archivo epan/disactors/packet-blip.c permitiendo relaciones de compresión razonables y rechazando las bombas ZIP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25867" published="2020-10-07" seq="2020-25867" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="la clave de seguridad para compartir planificaciones en SoPlanning" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SoPlanning versiones anteriores a 1.47, no comprueba correctamente la clave de seguridad usada para compartir planificaciones públicamente.&amp;#xa0;Permite una omisión para conseguir acceso sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25868" published="2021-07-07" seq="2020-25868" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="la configuración de llamadas en Pexip Infinity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pexip Infinity versiones 22.x hasta 24.x anteriores a 24.2, presenta una comprobación inapropiada de entrada para la configuración de llamadas. Un atacante no autenticado remoto puede desencadenar una interrupción del software (pérdida temporal del servicio)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25869" published="2020-09-27" seq="2020-25869" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="el manejo de la identificación del actor en MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un filtrado de información en MediaWiki versiones anteriores a 1.31.10 y desde 1.32.x hasta 1.34.x anteriores a 1.34.4.&amp;#xa0;El manejo de la identificación del actor no necesariamente usa la base de datos correcta o la wiki correcta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2587" published="2020-01-15" seq="2020-2587" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Human Resources de Oracle E-Business Suite (componente: Hierarchy Diagrammers)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Human Resources de Oracle E-Business Suite (componente: Hierarchy Diagrammers). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTPS comprometer a Oracle Human Resources. Aunque la vulnerabilidad se presenta en Oracle Human Resources, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Human Resources, así como en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Human Resources y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Human Resources. CVSS 3.0 Puntuación Base 9.9 (Impactos de Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25872" published="2021-10-29" seq="2020-25872" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="un parámetro urlencode de petición GET en la función FileManagerController.php en FrogCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad dentro de la función FileManagerController.php en FrogCMS versión 0.9.5, que permite a un atacante llevar a cabo un ataque de salto de directorio por medio de un parámetro urlencode de petición GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25873" published="2021-10-29" seq="2020-25873" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="el parámetro &quot;id&quot; en el componente system/manager/class/web/database.php en Baijiacms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de salto de directorio en el componente system/manager/class/web/database.php en Baijiacms versión V4, que permite a atacantes eliminar arbitrariamente carpetas en el servidor por medio del parámetro "id"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25875" published="2021-07-09" seq="2020-25875" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Smiley Code&quot; en la funcionalidad &quot;Smileys&quot; de Codoforum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Smileys" de Codoforum versión v5.0.2, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Smiley Code"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25876" published="2021-07-09" seq="2020-25876" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Page Title&quot; en la funcionalidad  &quot;Pages&quot; de Codoforum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Pages" de Codoforum versión v5.0.2, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Page Title"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25877" published="2021-07-09" seq="2020-25877" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Title&quot; en la funcionalidad &quot;Add Page&quot; de BlackCat CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Add Page" de BlackCat CMS versión 1.3.6, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Title"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25878" published="2021-07-09" seq="2020-25878" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="unas cargas útiles en los módulos &quot;Output Filters&quot; y &quot;Droplets&quot; en la funcionalidad &quot;Admin-Tools&quot; de BlackCat CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Admin-Tools" de BlackCat CMS versión 1.3.6, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de cargas útiles diseñadas introducidas en los módulos "Output Filters" y "Droplets"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25879" published="2021-07-09" seq="2020-25879" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Username&quot; en la función &quot;Manage Users&quot; de Codoforum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Manage Users" de Codoforum versión v5.0.2, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Username"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2588" published="2020-01-15" seq="2020-2588" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: DML)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25881" published="2021-10-29" seq="2020-25881" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="un archivo .txt en el parámetro filename en pathindex.php?r=cms-backend/attachment/delete&amp;amp;sub=&amp;amp;filename=../../../111.txt&amp;amp;filetype=image/jpeg de RKCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad en el parámetro filename en pathindex.php?r=cms-backend/attachment/delete&amp;amp;sub=&amp;amp;filename=../../../111.txt&amp;amp;filetype=image/jpeg de la versión maestra de RKCMS. Esta vulnerabilidad permite a un atacante llevar a cabo un salto de directorio por medio de un archivo .txt diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25887" published="2023-08-22" seq="2020-25887" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-07" source="cve" title="Mongoose" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Desbordamiento del búfer en mg_resolve_from_hosts_file en Mongoose 6.18, cuando se lee de un archivo hosts manipulado.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25889" published="2020-12-08" seq="2020-25889" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="Online Bus Booking System Project Using PHP/MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Online Bus Booking System Project Using PHP/MySQL versión 1.0, permite a atacantes remotos omitir la autenticación y ejecutar comandos SQL arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2589" published="2020-01-15" seq="2020-2589" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: InnoDB)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 5.7.28 y anteriores, 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25890" published="2020-11-17" seq="2020-25890" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="un nuevo contacto en &quot;Machine Address Book&quot; en la aplicación web de la impresora Kyocera (ECOSYS M2640IDW)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web de la impresora Kyocera (ECOSYS M2640IDW) está afectada por una vulnerabilidad de tipo  XSS almacenado, descubría además un nuevo contacto en "Machine Address Book".&amp;#xa0;Una explotación con éxito de esta vulnerabilidad puede conllevar al secuestro de la sesión de administrador en la aplicación web o la ejecución de acciones no deseadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2590" published="2020-01-15" seq="2020-2590" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Security)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Security). Las versiones compatibles que están afectadas son Java SE: 7u241, 8u231, 11.0.5 y 13.0.1; Java SE Embedded: 8u231. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Kerberos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones de Java Web Start en sandbox o applets de Java en sandbox (en Java SE versión 8), que cargan y ejecutan código no confiable (por ejemplo, código que proviene de la Internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de la API en el componente especificado, por ejemplo, por medio de un servicio web que suministra datos a las API. CVSS 3.0 Puntuación Base 3.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25901" published="2020-12-18" seq="2020-25901" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="páginas web de encabezado Host en  Spiceworks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Encabezado Host en Spiceworks versión 7.5.7.0, permite al atacante generar enlaces arbitrarios que apuntan hacia un sitio web malicioso con páginas web de encabezado Host envenenadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25902" published="2021-03-02" seq="2020-25902" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="Blackboard Collaborate Ultra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Blackboard Collaborate Ultra versión 20.02, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS). La carga útil de tipo XSS se ejecutará en el salón de clases, lo que conlleva a robar cookies de los usuarios que se unen a la clase. NOTA: Terceras partes discuten la validez de esta entrada como un posible falso positivo durante la investigación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25905" published="2022-01-28" seq="2020-25905" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-31" source="cve" title="el parámetro email en los archivos (1) login.php o (2) LoginAsAdmin.php en Sourcecodester Mobile Shop System en PHP MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Mobile Shop System en PHP MySQL versión 1.0, por medio del parámetro email en los archivos (1) login.php o (2) LoginAsAdmin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2591" published="2020-01-15" seq="2020-2591" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Application Service)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Application Service). La versión compatible que está afectada es 12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer el Integrador de escritorio de Oracle Web Applications. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Web Applications Desktop Integrator, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Web Applications Desktop Integrator, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Web Applications Desktop Integrator. CVSS 3.0 Puntuación Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25911" published="2021-10-31" seq="2020-25911" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="el componente modRestServiceRequest en MODX CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de entidad externa XML (XXE) en el componente modRestServiceRequest en MODX CMS versión 2.7.3, que puede conllevar a una divulgación de información o denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25912" published="2021-10-31" seq="2020-25912" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="el archivo symphony\lib\toolkit\class.xmlelement.php en Symphony" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de entidad externa XML (XXE) en el archivo symphony\lib\toolkit\class.xmlelement.php en Symphony versión 2.7.10, que puede conllevar a una divulgación de información o denegación de servicio (DOS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25915" published="2023-08-11" seq="2020-25915" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-29" source="cve" title="ThinkCMF" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Vulnerabilidad de Cross-Site Scripting (XSS) en UserController.php en ThinkCMF versión 5.1.5 que permite a atacantes ejecutar código arbitrario a través de la función manipulada user_login. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25917" published="2020-12-25" seq="2020-25917" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un Control de Acceso en la página easyadmin/user/submitCreateTCUser.do en Stratodesk NoTouch Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Stratodesk NoTouch Center versiones anteriores a 4.4.68 está afectado por: un Control de Acceso Incorrecto.&amp;#xa0;Un usuario poco privilegiado en la plataforma, por ejemplo, un usuario con privilegios de "helpdesk", puede llevar a cabo operaciones con privilegios, incluyendo la incorporación de un nuevo administrador en la plataforma por medio de la página easyadmin/user/submitCreateTCUser.do</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2592" published="2020-01-15" seq="2020-2592" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el producto Oracle AutoVue de Oracle Supply" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle AutoVue de Oracle Supply Chain (componente: seguridad). La versión compatible que se ve afectada es 21.0.2. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle AutoVue. Los ataques con éxito  de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle AutoVue. CVSS 3.0 Base Score 5.3 (Impactos de confidencialidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: L / I: N / A: N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25925" published="2021-07-07" seq="2020-25925" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-08" source="cve" title="el campo &quot;p4&quot; en Webmail Calender en IceWarp WebClient" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Webmail Calender en IceWarp WebClient versión 10.3.5, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del campo "p4"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25926" published="2021-08-18" seq="2020-25926" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="la función dns_query_type() en el cliente DNS en InterNicheStack TCP/IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El cliente DNS en InterNicheStack TCP/IP versión 4.0.1, está afectado por: Insuficiente entropía en el id de la transacción DNS. El impacto es: envenenamiento de la caché DNS (remota). El componente es: la función dns_query_type(). El vector de ataque es: un paquete de respuesta DNS específico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25927" published="2021-08-18" seq="2020-25927" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="la función dns_upcall() en la funcionalidad DNS en InterNiche NicheStack TCP/IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad DNS en InterNiche NicheStack TCP/IP versión 4.0.1, está afectada por: Lectura fuera de límites. El impacto es: una denegación de servicio (remoto). El componente es: Procesamiento de respuestas DNS en la función: dns_upcall(). El vector de ataque es: un paquete de respuesta DNS específico. El código no comprueba si el número de consultas/respuestas especificado en el encabezado del paquete DNS se corresponde con los datos de consulta/respuesta disponibles en el paquete DNS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25928" published="2021-08-18" seq="2020-25928" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="las funciones dns_upcall(), getoffset(), dnc_set_answer() en la funcionalidad DNS en InterNiche NicheStack TCP/IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad DNS en InterNiche NicheStack TCP/IP versión 4.0.1 está afectada por: Desbordamiento del Búfer. El impacto es: ejecutar código arbitrario (remoto). El componente es: Funciones de procesamiento de respuestas DNS: dns_upcall(), getoffset(), dnc_set_answer(). El vector de ataque es: un paquete de respuesta DNS específico. El código no comprueba el campo "response data length" de las respuestas DNS individuales, lo que puede causar operaciones de lectura/escritura fuera de límites, conllevando a un filtrado de Información, Denegación de Servicio o Ejecución de Código Remota, dependiendo del contexto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2593" published="2020-01-15" seq="2020-2593" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Networking). Las versiones compatibles que están afectadas son Java SE: 7u241, 8u231, 11.0.5 y 13.0.1; Java SE Embedded: 8u231. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, Java SE Embedded, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones de Java Web Start en sandbox o applets de Java en sandbox (en Java SE versión 8), que cargan y ejecutan código no seguro (por ejemplo, código que proviene de la Internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de la API en el componente especificado, por ejemplo, por medio de un servicio web que suministra datos a las API. CVSS 3.0 Puntuación Base 4.8 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2594" published="2020-04-15" seq="2020-2594" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Project Manager). Las versiones compatibles que están afectadas son 16.2.0.0 - 16.2.19.3, 17.12.0.0 - 17.12.17.0, 18.8.0.0 - 18.8.18.0, 19.12.1.0 - 19.12.3.0 y 20.1.0.0 - 20.2.0.0. Una vulnerabilidad explotable fácilmente permite a atacantes poco privilegiado con acceso a la red por medio de HTTP comprometer a Primavera P6 Enterprise Project Portfolio Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Primavera P6 Enterprise Project Portfolio Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera P6 Enterprise Project Portfolio Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera P6 Enterprise Project Portfolio Management y la capacidad no autorizada de causar un denegación parcial de servicio (DOS parcial) de Primavera P6 Enterprise Project Portfolio Management. CVSS 3.0 Puntuación Base 6.5 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2595" published="2020-01-15" seq="2020-2595" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: GraalVM Compiler). La versión compatible que está afectada es 19.3.0.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Oracle GraalVM Enterprise Edition. Aunque la vulnerabilidad se presenta en Oracle GraalVM Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle GraalVM Enterprise Edition. CVSS 3.0 Base Score 5.8 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25950" published="2021-01-08" seq="2020-25950" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la página My Additional Contact en Advanced Webhost Billing System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Advanced Webhost Billing System versión 3.7.0, está afectado por ataques de tipo Cross Site Request Forgery (CSRF) que pueden eliminar un contacto de la página My Additional Contact</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25952" published="2020-11-16" seq="2020-25952" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el panel de administración de PHPGurukul User Registration &amp;amp; Login and User Management System With" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el panel de administración de PHPGurukul User Registration &amp;amp; Login and User Management System With versión 2.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios y omitir la autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25955" published="2020-12-08" seq="2020-25955" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la pestaña &quot;add subject&quot; en SourceCodester Student Management System Project en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en SourceCodester Student Management System Project en PHP versión 1.0, por medio de la pestaña "add subject"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2596" published="2020-01-15" seq="2020-2596" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Message Hooks). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad ocurre en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Base Score 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25966" published="2020-10-28" seq="2020-25966" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un valor de pAccountID en la API SOAP en Sectona Spectra" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Sectona Spectra versiones anteriores a 3.4.0, presenta un endpoint de la API SOAP vulnerable que filtra información confidencial sobre los activos configurados sin la autenticación apropiada. Esto podría ser usado por partes no autorizadas para obtener credenciales de inicio de sesión configuradas de los activos por medio de un valor de pAccountID modificado. NOTA: El proveedor ha indicado que esto no es una vulnerabilidad y afirma "Esta vulnerabilidad se produjo debido a una configuración errónea del sistema"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25967" published="2020-12-10" seq="2020-25967" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la función member center en fastadmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función member center en fastadmin versión V1.0.0.20200506_beta, es susceptible a una vulnerabilidad de inyección de plantilla del lado del servidor (SST).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2597" published="2020-01-15" seq="2020-2597" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Call Phone Number Page). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad ocurre en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2598" published="2020-01-15" seq="2020-2598" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Activity Guide). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad ocurre en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Base Score 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25985" published="2020-10-07" seq="2020-25985" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="archivos dentro y fuera del servidor web en MonoCMS Blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MonoCMS Blog versión 1.0, está afectado por: Una Eliminación de Archivos Arbitraria.&amp;#xa0;Cualquier usuario autenticado puede eliminar archivos dentro y fuera del servidor web (los archivos php pueden ser desvinculados y no eliminados)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25986" published="2020-10-06" seq="2020-25986" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="la contraseña de un usuario en MonoCMS Blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Cross Site Request Forgery (CSRF) en el Blog versión 1.0 de MonoCMS permite a los atacantes cambiar la contraseña de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25987" published="2020-10-06" seq="2020-25987" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el archivo log.xml en los archivos fuente de MonoCMS Blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Blog versión 1.0 de MonoCMS almacena los hashes de administración codificados en el archivo log.xml en los archivos fuente del Blog de MonoCMS. El tipo de hash es bcrypt y el modo hashcat 3200 puede ser usado para crackear el hash</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25988" published="2020-11-17" seq="2020-25988" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="UPNP Service listening en el puerto 5555 en Genexis Platinum 4410 Router." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">UPNP Service listening en el puerto 5555 en Genexis Platinum 4410 Router versión V2.1 (P4410-V2–1.34H), presenta una acción "X_GetAccess" que filtra las credenciales de la cuenta "admin" si el atacante está en la misma red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25989" published="2020-11-19" seq="2020-25989" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="pritunl electron client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escalada de privilegios mediante una escritura de archivos arbitraria en pritunl electron client versiones 1.0.1116.6 hasta v1.2.2550.20.&amp;#xa0;Una explotación con éxito del problema puede permitir a un atacante ejecutar código en el sistema afectado con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2599" published="2020-01-15" seq="2020-2599" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Hospitality Cruise Materials Management de Oracle Hospitality Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality Cruise Materials Management de Oracle Hospitality Applications (componente: MMS All). La versión compatible que está afectada es 7.30.567. Una vulnerabilidad difícil de explotar permite el acceso físico para comprometer a Oracle Hospitality Cruise Materials Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Hospitality Cruise Materials Management. CVSS 3.0 Base Score 4.2 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-25990" published="2020-10-01" seq="2020-25990" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el archivo /websitebaker/admin/preferences/save.php en el parámetro &quot;display_name&quot; en la base de datos subyacente en WebsiteBaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WebsiteBaker versión 2.12.2, permite una inyección de SQL por medio del parámetro "display_name" en el archivo /websitebaker/admin/preferences/save.php.&amp;#xa0;Explotar este problema podría permitir a un atacante comprometer la aplicación, acceder o modificar datos o explotar vulnerabilidades latentes en la base de datos subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2600" published="2020-01-15" seq="2020-2600" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Elastic Search). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad ocurre en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Base Score 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26006" published="2021-05-24" seq="2020-26006" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el archivo account.php en Project Worlds Online Examination System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Project Worlds Online Examination System versión 1.0, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del archivo account.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26007" published="2022-03-20" seq="2020-26007" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-22" source="cve" title="la carga de un archivo PHP en el plugin upload payment de ShopXO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en el plugin upload payment de ShopXO versión v1.9.0, permite a atacantes ejecutar código arbitrario por medio de la carga de un archivo PHP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26008" published="2022-03-20" seq="2020-26008" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-22" source="cve" title="la carga de un archivo PHP en la función PluginsUpload en el archivo application/service/PluginsAdminService.php de ShopXO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función PluginsUpload en el archivo application/service/PluginsAdminService.php de ShopXO versión v1.9.0, contiene una vulnerabilidad de carga de archivos arbitraria que permite a atacantes ejecutar código arbitrario por medio de la carga de un archivo PHP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2601" published="2020-01-15" seq="2020-2601" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Security). Las versiones compatibles que están afectadas son Java SE: 7u241, 8u231, 11.0.5 y 13.0.1; Java SE Embedded: 8u231. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Kerberos comprometer a Java SE, Java SE Embedded. Aunque la vulnerabilidad ocurre en Java SE, Java SE Embedded, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones de Java Web Start en sandbox o applets de Java en sandbox (en Java SE versión 8), que cargan y ejecutan código no seguros (por ejemplo, código que proviene de la Internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de la API en el componente especificado, por ejemplo, por medio de un servicio web que suministra datos a las API. CVSS 3.0 Base Score 6.8 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2602" published="2020-01-15" seq="2020-2602" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Tree Manager). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad ocurre en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Base Score 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26028" published="2020-12-28" seq="2020-26028" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="los Usuarios Administradores en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.4.1.&amp;#xa0;Los Usuarios Administradores sin un permiso ticket.* pueden acceder a Tickets</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26029" published="2020-12-28" seq="2020-26029" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="X-On-Behalf-Of en peticiones de suplantación de identidad en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.4.1.&amp;#xa0;Se presentan unas comprobaciones de autorización incorrectas para peticiones de suplantación de identidad por medio de X-On-Behalf-Of.&amp;#xa0;Las comprobaciones de autorización son llevadas a cabo para el usuario real y no para el que figura en el encabezado X-On-Behalf-Of</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2603" published="2020-01-15" seq="2020-2603" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Field Service de Oracle E-Business Suite (componente: Wireless)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Field Service de Oracle E-Business Suite (componente: Wireless). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle Field Service. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Field Service, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Field Service, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Field Service. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26030" published="2020-12-28" seq="2020-26030" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="un encabezado en el endpoint de SSO en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.4.1.&amp;#xa0;Se presenta una omisión de autenticación en el endpoint de SSO por medio de un encabezado diseñado, cuando la SSO no está configurada.&amp;#xa0;Un atacante puede crear una sesión válida y autenticada que puede ser usada para llevar a cabo algunas acciones en el nombre de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26031" published="2020-12-28" seq="2020-26031" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la funcionalidad global-search en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.4.1.&amp;#xa0;La funcionalidad global-search filtra los borradores Knowledge Base a los lectores Knowledge Base (que están autenticados pero no presentan permisos suficientes)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26032" published="2020-12-28" seq="2020-26032" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="una petición GET en la interfaz de configuración de SMS para Massenversand en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de SSRF en Zammad versiones anteriores a 3.4.1.&amp;#xa0;La interfaz de configuración de SMS para Massenversand es implementada de una manera que muestra el resultado de una petición de prueba al Usuario.&amp;#xa0;Un atacante puede usar esto para pedir cualquier URL por medio de una petición GET desde la interfaz de red del servidor.&amp;#xa0;Esto puede conllevar a una divulgación de información de los sistemas de intranet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26033" published="2020-12-28" seq="2020-26033" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="los endpoints de la API REST en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.4.1.&amp;#xa0;Los endpoints de la API REST de Etiqueta y Enlace (para agregar y eliminar) carecen de una comprobación de token CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26034" published="2020-12-28" seq="2020-26034" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la funcionalidad Create User en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de enumeración de cuentas en Zammad versiones anteriores a 3.4.1.&amp;#xa0;La funcionalidad Create User es implementada de una manera que permitiría a un usuario anónimo adivinar direcciones de correo electrónico de usuario válidas.&amp;#xa0;La aplicación responde de forma diferente dependiendo de si la entrada suministrada fue reconocida como asociada con un usuario válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26035" published="2020-12-28" seq="2020-26035" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="un elemento Tags en un Ticket en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.4.1.&amp;#xa0;Se presenta una vulnerabilidad de tipo XSS almacenado por medio de un elemento Tags en un Ticket</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26037" published="2023-08-16" seq="2020-26037" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-09" source="cve" title="Even Balance Punkbuster " translator="translator-273AF2D2-CF02-469E-9BC9-AB9596BF4E2B">La vulnerabilidad de Directory Traversal en Server functionalty en Even Balance Punkbuster en la versión 1.902 antes de la versión 1.905 permite a atacantes remotos ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2604" published="2020-01-15" seq="2020-2604" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="producto Java SE Embedded de Oracle Java SE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en Java SE, producto Java SE Embedded de Oracle Java SE (componente: serialización). Las versiones compatibles que se ven afectadas son Java SE: 7u241, 8u231, 11.0.5 y 13.0.1; Java SE Embedded: 8u231. La vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometa Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en la adquisición de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones Java Web Start de espacio aislado o applets de Java de espacio aislado (en Java SE 8), que cargan y ejecutan código no seguro (por ejemplo, código que proviene de Internet) y dependen de Java caja de arena para seguridad. Esta vulnerabilidad también puede explotarse mediante el uso de API en el Componente especificado, por ejemplo, a través de un servicio web que suministra datos a las API. CVSS v3.0 Base Score 8.1 (Impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: H / PR: N / UI: N / S: U / C: H / I: H / A: H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26041" published="2020-09-30" seq="2020-26041" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo install/index.php en Hoosk CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hoosk CMS versión v1.8.0.&amp;#xa0;Se presenta una vulnerabilidad de ejecución de código remota en el archivo install/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26042" published="2020-09-30" seq="2020-26042" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo install/index.php en Hoosk CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hoosk CMS versión v1.8.0.&amp;#xa0;Se presenta una vulnerabilidad de inyección SQL en el archivo install/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26043" published="2020-09-30" seq="2020-26043" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el archivo install/index.php en Hoosk CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Hoosk CMS versión v1.8.0.&amp;#xa0;Se presenta una vulnerabilidad de tipo XSS en el archivo install/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26045" published="2021-01-05" seq="2020-26045" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el archivo /fuel/permissions/create/ en el parámetro &quot;name&quot; en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FUEL CMS versión 1.4.11, permite una inyección SQL por medio del parámetro "name" en el archivo /fuel/permissions/create/. Explotando este problema podría permitir a un atacante poner en peligro la aplicación, acceder o modificar datos o explotar vulnerabilidades latentes en la base de datos subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26046" published="2021-01-05" seq="2020-26046" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="variables Blocks/Navegation/Site en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FUEL CMS versión 1.4.11, presenta una vulnerabilidad de tipo XSS almacenado en variables Blocks/Navegation/Site.&amp;#xa0;Esto podría conllevar a un robo de cookies y otras acciones maliciosas.&amp;#xa0;Esta vulnerabilidad puede ser explotada con una cuenta autenticada y también afectar a otros visitantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26048" published="2020-10-05" seq="2020-26048" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="la carga de un archivo dentro de una extensión de imagen en la función rename en la opción file manager en CuppaCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La opción file manager en CuppaCMS versiones anteriores al 12-11-2019, permite a un atacante autenticado cargar un archivo malicioso dentro de una extensión de imagen y, por medio de una petición personalizada, usando la función rename proporcionada mediante el administrador de archivos, es capaz de modificar la extensión de la imagen a PHP, resultando en una ejecución de código arbitraria remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26049" published="2020-12-21" seq="2020-26049" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="HTML en Nifty-PM CPE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nifty-PM CPE versión 2.3, está afectado por una inyección de HTML almacenado.&amp;#xa0;El impacto es una ejecución de código remota arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2605" published="2020-01-15" seq="2020-2605" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Filesystem)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem). La versión compatible que está afectada es la 11. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Solaris y una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Solaris. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26050" published="2021-01-11" seq="2020-26050" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="un archivo de configuración openssl en SaferVPN para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SaferVPN para Windows versiones 5.0.3.3 hasta 5.0.4.15, podría permitir una escalada de privilegios local de usuarios poco privilegiados a SYSTEM por medio de un archivo de configuración openssl diseñado.&amp;#xa0;Este problema es similar a CVE-2019-12572</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26051" published="2021-02-08" seq="2020-26051" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la página index.php de los parámetros POST &quot;unametxt&quot; y &quot;pwdtxt&quot; en College Management System Php" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">College Management System Php versión 1.0, sufre de vulnerabilidades de inyección SQL en la página index.php de los parámetros POST "unametxt" y "pwdtxt", que no son filtradas antes de pasar una consulta SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26052" published="2021-02-08" seq="2020-26052" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="múltiples parámetros en Online Marriage Registration System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Online Marriage Registration System versión 1.0, está afectado por vulnerabilidades de tipo cross-site scripting (XSS) almacenado en múltiples parámetros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2606" published="2020-01-15" seq="2020-2606" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26061" published="2020-10-05" seq="2020-26061" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="la función ResetPassword en la página /account/ResetPassword en ClickStudios Passwordstate Password Reset Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ClickStudios Passwordstate Password Reset Portal anteriores al build 8501, está afectado por una vulnerabilidad de omisión de autenticación. La función ResetPassword no comprueba si el usuario se ha autenticado con éxito usando preguntas de seguridad. Un atacante remoto no autenticado puede enviar una petición HTTP diseñada hacia la página /account/ResetPassword para establecer una nueva contraseña para cualquier usuario registrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26062" published="2024-11-18" seq="2020-26062" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Integrated Management Controller" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en Cisco Integrated Management Controller podría permitir que un atacante remoto no autenticado enumere nombres de usuario válidos dentro de la aplicación vulnerable. La vulnerabilidad se debe a diferencias en las respuestas de autenticación enviadas desde la aplicación como parte de un intento de autenticación. Un atacante podría aprovechar esta vulnerabilidad enviando solicitudes de autenticación a la aplicación afectada. Una explotación exitosa podría permitir al atacante confirmar los nombres de las cuentas de usuario administrativas para usarlas en ataques posteriores. No existen workarounds que aborden esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26063" published="2024-11-18" seq="2020-26063" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Integrated Management Controller " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en los puntos finales de API de Cisco Integrated Management Controller podría permitir que un atacante remoto autenticado omita la autorización y realice acciones en un sistema vulnerable sin autorización. La vulnerabilidad se debe a comprobaciones de autorización incorrectas en los endpoints de API. Un atacante podría aprovechar esta vulnerabilidad enviando solicitudes maliciosas a un endpoint de API. Una vulnerabilidad podría permitir al atacante descargar archivos o modificar opciones de configuración limitadas en el sistema afectado. No existen workarounds que aborden esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26066" published="2024-11-18" seq="2020-26066" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-19" source="cve" title="Cisco SD-WAN vManage Software" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la interfaz de usuario web de Cisco SD-WAN vManage Software podría permitir que un atacante remoto autenticado obtenga acceso de lectura y escritura a la información almacenada en un sistema afectado. La vulnerabilidad se debe a un manejo inadecuado de las entradas de entidad externa XML (XXE) al analizar determinados archivos XML. Un atacante podría aprovechar esta vulnerabilidad persuadiendo a un usuario para que importe un archivo XML creado con entradas maliciosas. Una explotación exitosa podría permitir al atacante leer y escribir archivos dentro de la aplicación afectada. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26067" published="2024-11-18" seq="2020-26067" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-19" source="cve" title="Cisco Webex Teams" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la interfaz basada en web de Cisco Webex Teams podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting. La vulnerabilidad se debe a una validación incorrecta de los nombres de usuario. Un atacante podría aprovechar esta vulnerabilidad creando una cuenta que contenga contenido HTML o script malicioso y uniéndose a un espacio utilizando el nombre de cuenta malicioso. Una explotación exitosa podría permitir al atacante realizar ataques de cross-site scripting y potencialmente obtener acceso a información confidencial basada en el navegador. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26068" published="2020-11-18" seq="2020-26068" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el servicio xAPI del software Cisco Telepresence CE y el software Cisco RoomOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servicio xAPI del software Cisco Telepresence CE y el software Cisco RoomOS, podría permitir a un atacante remoto autenticado generar un token de acceso para un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una autorización de acceso insuficiente.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el servicio xAPI para generar un token específico.&amp;#xa0;Una explotación con éxito podría permitir al atacante usar el token generado para habilitar funciones experimentales en el dispositivo que no deberían estar disponibles para los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2607" published="2020-01-15" seq="2020-2607" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26070" published="2020-11-11" seq="2020-26070" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la función de procesamiento de paquetes de entrada del software Cisco IOS XR para Cisco ASR 9000 Series Aggregation Services Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función de procesamiento de paquetes de entrada de Cisco IOS XR Software para Cisco ASR 9000 Series Aggregation Services Routers, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una asignación inapropiada de recursos cuando un dispositivo afectado procesa el tráfico de red en modo de switching de software (punteado).&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de secuencias específicas de unidades de datos de protocolo (PDU) de capa 2 o capa 3 hacia un dispositivo afectado.&amp;#xa0;Un explotación con éxito podría causar a un dispositivo afectado quedarse sin recursos de búfer, que podría hacer que el dispositivo se inhabilite para procesar o reenviar el tráfico, resultando en una condición DoS.&amp;#xa0;El dispositivo deberá ser reiniciado para recuperar la funcionalidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26071" published="2024-11-18" seq="2020-26071" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco SD-WAN " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la CLI del software Cisco SD-WAN podría permitir que un atacante local autenticado cree o sobrescriba archivos arbitrarios en un dispositivo afectado, lo que podría generar una condición de denegación de servicio (DoS). La vulnerabilidad se debe a una validación de entrada insuficiente para comandos específicos. Un atacante podría aprovechar esta vulnerabilidad al incluir argumentos manipulados para esos comandos específicos. Una explotación exitosa podría permitir que el atacante cree o sobrescriba archivos arbitrarios en el dispositivo afectado, lo que podría generar una condición de denegación de servicio (DoS). Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26072" published="2020-11-18" seq="2020-26072" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío peticiones de la API SOAP de Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API SOAP de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado acceder y modificar información en dispositivos que pertenecen a un dominio diferente.&amp;#xa0;La vulnerabilidad es debido a una autorización insuficiente en la API SOAP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío peticiones de la API SOAP a los dispositivos afectados para dispositivos que están fuera de su dominio autorizado.&amp;#xa0;Una explotación con éxito podría permitir al atacante acceder y modificar información en dispositivos que pertenecen a un dominio diferente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26073" published="2024-11-18" seq="2020-26073" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco SD-WAN vManage Software " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en los puntos finales de datos de la aplicación de Cisco SD-WAN vManage Software podría permitir que un atacante remoto no autenticado obtenga acceso a información confidencial. La vulnerabilidad se debe a una validación incorrecta de las secuencias de caracteres de directory traversal dentro de las solicitudes a las interfaces programáticas de aplicaciones (API). Un atacante podría aprovechar esta vulnerabilidad enviando solicitudes maliciosas a una API dentro de la aplicación afectada. Una explotación exitosa podría permitir al atacante realizar ataques de directory traversal y obtener acceso a información confidencial, incluidas las credenciales o los tokens de usuario. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26074" published="2024-11-18" seq="2020-26074" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco SD-WAN vManage Software" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en las funciones de transferencia de archivos del sistema de Cisco SD-WAN vManage Software podría permitir que un atacante local autenticado obtenga privilegios elevados en el sistema operativo subyacente. La vulnerabilidad se debe a una validación incorrecta de la entrada de ruta a las funciones de transferencia de archivos del sistema. Un atacante podría aprovechar esta vulnerabilidad enviando solicitudes que contengan variables de ruta especialmente diseñadas al sistema vulnerable. Una explotación exitosa podría permitir al atacante sobrescribir archivos arbitrarios, lo que le permitiría modificar el sistema de tal manera que podría permitirle obtener privilegios elevados. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26075" published="2020-11-18" seq="2020-26075" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="las peticiones de la API REST de Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API REST de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado obtener acceso a la base de datos del back-end de un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una validación de entrada insuficiente de las peticiones de la API REST que se realizan a un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al diseñar peticiones de la API maliciosas para el dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitirle al atacante obtener acceso a la base de datos del back-end del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26076" published="2020-11-18" seq="2020-26076" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío comandos curl en Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto no autenticado visualizar información confidencial de la base de datos en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a la ausencia de autenticación de la información confidencial.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío comandos curl diseñados a un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante visualizar información confidencial de la base de datos en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26077" published="2020-11-18" seq="2020-26077" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de una petición a la API en la funcionalidad access control de Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad access control de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado visualizar listas de usuarios de diferentes dominios configurados en un sistema afectado.&amp;#xa0;La vulnerabilidad es debido a un control de acceso inapropiado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición a la API que modifique el dominio de una lista de usuarios solicitada en un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante visualizar listas de usuarios de diferentes dominios en el sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26078" published="2020-11-18" seq="2020-26078" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el sistema de archivos de Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el sistema de archivos de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado sobrescribir archivos en un sistema afectado.&amp;#xa0;La vulnerabilidad es debido a una protección insuficiente del sistema de archivos.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al diseñar peticiones de API y enviándolas a un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante sobrescribir archivos en un sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26079" published="2020-11-18" seq="2020-26079" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="las credenciales de usuario en la interfaz de usuario web de Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario web de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado obtener el hash de contraseñas de los usuarios en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una protección insuficiente de las credenciales de usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad iniciando sesión como usuario administrativo y diseñando una llamada para obtener información del usuario.&amp;#xa0;Una explotación con éxito podría permitir al atacante obtener el hash de contraseñas de los usuarios en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2608" published="2020-01-15" seq="2020-2608" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Repository)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Repository). Las versiones compatibles que están afectadas son 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26080" published="2020-11-18" seq="2020-26080" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el control de acceso en la funcionalidad user management de Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad user management de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto autenticado administrar la información de los usuarios en diferentes dominios en un sistema afectado.&amp;#xa0;La vulnerabilidad es debido a un control de acceso inapropiado al dominio.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad manipulando cargas útiles JSON para apuntar a diferentes dominios en un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante administrar la información del usuario para usuarios en diferentes dominios en un sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26081" published="2020-11-18" seq="2020-26081" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="un enlace en la interfaz de usuario web de Cisco IoT Field Network Director (FND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de usuario web de Cisco IoT Field Network Director (FND), podrían permitir a un atacante remoto no autenticado llevar a cabo ataques de tipo cross-site scripting (XSS) contra usuarios en un sistema afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de la entrada suministrada por el usuario que es procesada por la interfaz de usuario web.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades persuadiendo a un usuario para que haga clic en un enlace creado.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código de secuencia de comandos arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador en un sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26083" published="2020-11-06" seq="2020-26083" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="páginas específicas de la interfaz de administración basada en web de Cisco Identity Services Engine (ISE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto autenticado con credenciales administrativas conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al inyectar código malicioso en páginas específicas de la interfaz.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código script de comandos arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante necesitaría tener credenciales administrativas válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26084" published="2020-11-06" seq="2020-26084" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la aplicación de la autorización en la API REST de Cisco Edge Fog Fabric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API REST de Cisco Edge Fog Fabric, podría permitir a un atacante remoto autenticado acceder a archivos fuera de su esfera de autorización en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una aplicación incorrecta de la autorización en un sistema afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada en la API.&amp;#xa0;Una explotación con éxito podría permitir al atacante sobrescribir archivos arbitrarios en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26085" published="2021-01-06" seq="2020-26085" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo (OS) subyacente con privilegios elevados y conseguir acceso a información confidencial.&amp;#xa0;Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26086" published="2020-11-06" seq="2020-26086" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="API del endpoint de video (xAPI) en Cisco TelePresence Collaboration Endpoint (CE) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API del endpoint de video (xAPI) de Cisco TelePresence Collaboration Endpoint (CE) Software, podría permitir a un atacante remoto y autenticado conseguir acceso a información confidencial en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido al almacenamiento inapropiado de información confidencial en un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el acceso a información que no debería ser accesible para usuarios con pocos privilegios.&amp;#xa0;Una explotación con éxito podría permitir al atacante acceder a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26088" published="2020-09-24" seq="2020-26088" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el archivo net/nfc/rawsock.c en  CAP_NET_RAW en la creación de sockets NFC en el Kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de CAP_NET_RAW en la creación de sockets NFC en el archivo net/nfc/rawsock.c en el Kernel de Linux versiones anteriores a 5.8.2, podría ser usada por unos atacantes locales para crear sockets sin procesar, omitiendo los mecanismos de seguridad, también se conoce como CID-26896f01467a.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2609" published="2020-01-15" seq="2020-2609" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntaje Base 6.3 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26097" published="2020-11-18" seq="2020-26097" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="telnet en el firmware de PLANET Technology Corp NVR-915 y NVR-1615" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO SE ASIGNÓ ** El firmware de PLANET Technology Corp NVR-915 y NVR-1615 antes del 28-10-2020 incorpora credenciales predeterminadas para el acceso root por medio de telnet.&amp;#xa0;Al exponer telnet en Internet, es posible el acceso root remoto en el dispositivo.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26098" published="2020-09-25" seq="2020-26098" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la ruta de filtro Exim en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 88.0.3, maneja inapropiadamente la ruta de filtro Exim, conllevando a una ejecución de código remota  (SEC-485)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26099" published="2020-09-25" seq="2020-26099" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el mecanismo de protección greylisting SMTP en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 88.0.3, permite a atacantes omitir el mecanismo de protección greylisting SMTP (SEC-491)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2610" published="2020-01-15" seq="2020-2610" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26100" published="2020-09-25" seq="2020-26100" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="chsh en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">chsh en cPanel versiones anteriores a 88.0.3, permite un escape Jailshell (SEC-497)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26101" published="2020-09-25" seq="2020-26101" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="credenciales RNDC para BIND en una VM en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En cPanel versiones anteriores a 88.0.3, son usadas credenciales RNDC no seguras para BIND en una VM con plantilla (SEC-549)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26102" published="2020-09-25" seq="2020-26102" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="una clave de la API de política de autenticación en Dovecot en una máquina virtual en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En cPanel versiones anteriores a 88.0.3, Dovecot usa una clave de la API de política de autenticación no segura en una máquina virtual con plantilla (SEC-550)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26103" published="2020-09-25" seq="2020-26103" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el uso de una contraseña de sitio en una VM en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En cPanel versiones anteriores a 88.0.3, Mailman usa una contraseña de sitio no segura en una VM con plantilla (SEC-551)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26104" published="2020-09-25" seq="2020-26104" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el uso de un secreto SRS en una VM en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En cPanel versiones anteriores a 88.0.3, es usado un secreto SRS no seguro en una VM con plantilla (SEC-552)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26105" published="2020-09-25" seq="2020-26105" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="credenciales de prueba chkservd en una máquina virtual en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En cPanel versiones anteriores a 88.0.3, son usadas credenciales de prueba chkservd no seguras en una máquina virtual con plantilla (SEC-554)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26106" published="2020-09-25" seq="2020-26106" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el archivo de registro de subdominios proxy en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 88.0.3, presenta permisos débiles (de tipo world readable) para el archivo de registro de subdominios proxy (SEC-558)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26107" published="2020-09-25" seq="2020-26107" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="establecer claves de la API PowerDNS predecibles en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 88.0.3, tras una actualización, establece claves de la API PowerDNS predecibles (SEC-561)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26108" published="2020-09-25" seq="2020-26108" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="el envío de extensiones de archivo en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 88.0.13, maneja inapropiadamente el envío de extensiones de archivo, conllevando a una ejecución de código (SEC-488)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26109" published="2020-09-25" seq="2020-26109" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un mecanismo de protección en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 88.0.13, permite omitir un mecanismo de protección que intentaba restringir la modificación del paquete (SEC-557)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2611" published="2020-01-15" seq="2020-2611" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26110" published="2020-09-25" seq="2020-26110" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="las interfaces DNS Zone Manager DNSSEC en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 88.0.13, permite un ataque de tipo auto-XSS por medio de las interfaces DNS Zone Manager DNSSEC (SEC-564)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26111" published="2020-09-25" seq="2020-26111" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la interfaz WHM Edit DNS Zone en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 90.0.10, permite un ataque de tipo auto-XSS por medio de la interfaz WHM Edit DNS Zone (SEC-566)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26112" published="2020-09-25" seq="2020-26112" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la caché de cuotas de correo electrónico en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La caché de cuotas de correo electrónico en cPanel versiones anteriores a 90.0.10, permite sobrescribir archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26113" published="2020-09-25" seq="2020-26113" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="las interfaces WHM Manage API Tokens en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 90.0.10, permite un ataque de tipo auto-XSS por medio de las interfaces WHM Manage API Tokens (SEC-569)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26114" published="2020-09-25" seq="2020-26114" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la interfaz Cron Jobs en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 90.0.10, permite un ataque de tipo auto-XSS por medio de la interfaz Cron Jobs (SEC-573)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26115" published="2020-09-25" seq="2020-26115" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la interfaz Cron Editor en  cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 90.0.10, permite un ataque de tipo auto-XSS por medio de la interfaz Cron Editor. (SEC-574)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26116" published="2020-09-27" seq="2020-26116" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="http.client en Python" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">http.client en Python 3.x antes de la versión 3.5.10, 3.6.x antes de la versión 3.6.12, 3.7.x antes de la versión 3.7.9, y 3.8.x antes de la versión 3.8.5 permite la inyección de CRLF si el atacante controla el método de petición HTTP, como se demuestra insertando caracteres de control CR y LF en el primer argumento de HTTPConnection.request</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26117" published="2020-09-27" seq="2020-26117" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="las excepciones del certificado TLS en los archivos rfb/CSecurityTLS.cxx y rfb/CSecurityTLS.java en TigerVNC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los archivos rfb/CSecurityTLS.cxx y rfb/CSecurityTLS.java en TigerVNC versiones anteriores a 1.11.0, los espectadores manejan inapropiadamente las excepciones del certificado TLS.&amp;#xa0;Almacenan los certificados como autoridades, lo que significa que el propietario de un certificado puede hacerse pasar por cualquier servidor después de que un cliente haya agregado una excepción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26118" published="2021-01-11" seq="2020-26118" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="la API de Google Web Toolkit (GWT) en la clase UpdateMemento en SmartBear Collaborator Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SmartBear Collaborator Server versiones hasta 13.3.13302, el uso de la API de Google Web Toolkit (GWT) introduce una vulnerabilidad de deserialización de Java post-autenticación.&amp;#xa0;La clase UpdateMemento de la aplicación acepta un objeto Java serializado directamente del usuario sin sanear apropiadamente.&amp;#xa0;Se puede enviar un objeto malicioso al servidor por medio de un atacante autenticado para ejecutar comandos en el sistema subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2612" published="2020-01-15" seq="2020-2612" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26120" published="2020-09-27" seq="2020-26120" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="el método parseHTML de jQuery en section.line en PageGateway en la extensión MobileFrontend para MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS se presenta en la extensión MobileFrontend para MediaWiki versiones anteriores a 1.34.4 porque section.line es manejada inapropiadamente durante el reemplazo de la línea de la sección de expresiones regulares desde PageGateway.&amp;#xa0;Usando HTML diseñado, un atacante puede provocar un ataque XSS a través del método parseHTML de jQuery, que puede hacer que se activen las devoluciones de llamada de imagen incluso sin que el elemento se agregue al DOM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26121" published="2020-09-27" seq="2020-26121" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-29" source="cve" title="importación de un archivo en la extensión FileImporter para MediaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión FileImporter para MediaWiki versiones anteriores a 1.34.4.&amp;#xa0;Un atacante puede importar un archivo incluso cuando la página de destino está protegida contra "page creation" y el atacante no debería poder crearlo.&amp;#xa0;Esto ocurre debido a una distinción manejada inapropiadamente entre una restricción de carga y una restricción de creación.&amp;#xa0;Un atacante no puede aprovechar esto para sobrescribir cualquier cosa, pero puede aprovechar esto para obligar a un wiki a tener una página con un título no permitido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26122" published="2020-12-07" seq="2020-26122" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el programa Baseboard Management Controller (BMC) en Inspur NF5266M5 y otros dispositivos de servidor M5" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Inspur NF5266M5 versiones hasta 3.21.2 y otros dispositivos de servidor M5 permiten una ejecución de código remota por medio de privilegios de administrador. El programa Baseboard Management Controller (BMC) del servidor INSPUR es débil para verificar el firmware y carece del mecanismo de verificación de firma, el atacante que obtiene los derechos de administrador puede controlar el BMC insertando código malicioso en el programa de firmware y omitiendo el mecanismo de verificación actual para actualice el BMC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26124" published="2020-10-02" seq="2020-26124" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el parámetro POST sortfield en el archivo rpc.php en la función json_encode_safe en  openmediavault" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">openmediavault versiones anteriores a 4.1.36 y versiones 5.x anteriores a 5.5.12, permite ataques de inyección de código PHP autenticado, por medio del parámetro POST sortfield del archivo rpc.php, porque la función json_encode_safe no es usada en config/databasebackend.inc.&amp;#xa0;Una explotación con éxito permite una ejecución de comandos arbitraria en el sistema operativo subyacente como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26129" published="2020-11-16" seq="2020-26129" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="peticiones HTTP en JetBrains Ktor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains Ktor versiones anteriores a 1.4.1, era posible el tráfico no autorizado de peticiones HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2613" published="2020-01-15" seq="2020-2613" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Global EM Framework)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Global EM Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26130" published="2020-10-28" seq="2020-26130" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el binario OpenTFTPServerMT.exe o OpenTFTPServerSP.exe en el directorio de instalación predeterminado en Open TFTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron problemas en Open TFTP Server multiproceso versión 1.66 y Open TFTP Server single puerto versión 1.66.&amp;#xa0;Debido a restricciones insuficientes de acceso en el directorio de instalación predeterminado, un atacante puede escalar privilegios al reemplazar el binario OpenTFTPServerMT.exe o OpenTFTPServerSP.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26131" published="2020-10-28" seq="2020-26131" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el binario OpenDHCPServer.exe (Regular) o OpenDHCPLdap.exe (Basado en LDAP) en el directorio de instalación predeterminado en Open DHCP Server (Regular)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron problemas en Open DHCP Server (Regular) versión 1.75 y Open DHCP Server (LDAP Based) versión 0.1Beta.&amp;#xa0;Debido a restricciones insuficientes de acceso en el directorio de instalación predeterminado, un atacante puede escalar privilegios al reemplazar el binario OpenDHCPServer.exe (Regular) o OpenDHCPLdap.exe (Basado en LDAP)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26132" published="2020-10-28" seq="2020-26132" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el binario HomeDNSServer.exe  en el directorio de instalación predeterminado en Home DNS Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Home DNS Server versión 0.10.&amp;#xa0;Debido a restricciones insuficientes de acceso en el directorio de instalación predeterminado, un atacante puede escalar privilegios al reemplazar el binario HomeDNSServer.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26133" published="2020-10-28" seq="2020-26133" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el binario DualServer.exe en el directorio de instalación predeterminado en Dual DHCP DNS Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dual DHCP DNS Server versión 7.40.&amp;#xa0;Debido a restricciones insuficientes de acceso en el directorio de instalación predeterminado, un atacante puede escalar privilegios al reemplazar el binario DualServer.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26134" published="2020-10-02" seq="2020-26134" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="mensajes de chat en BBCode en Live Helper Chat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Live Helper Chat versiones anteriores a 3.44v, permite un ataque de tipo XSS almacenado en mensajes de chat con un operador mediante BBCode</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26135" published="2020-10-02" seq="2020-26135" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la función setsettingajax en PATH_INFO en Live Helper Chat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Live Helper Chat versiones anteriores a 3.44v, permite un ataque de tipo XSS reflejado por medio de PATH_INFO de la función setsettingajax</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26136" published="2021-06-08" seq="2020-26136" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="GraphQL en SilverStripe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SilverStripe  versiones hasta 4.6.0-rc1, GraphQL no respecta MFA (multi-factor authentication) cuando se usa la autenticación básica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26137" published="2020-09-30" seq="2020-26137" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el método de petición HTTP en el primer argumento de la función  putrequest() en urllib3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">urllib3 versiones anteriores a 1.25.9, permite una inyección de CRLF si el atacante controla el método de petición HTTP, como es demostrado al insertar caracteres de control CR y LF en el primer argumento de la función putrequest().&amp;#xa0;NOTA: esto es similar a CVE-2020-26116</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26138" published="2021-06-08" seq="2020-26138" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="un FormField en SilverStripe" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SilverStripe versiones hasta 4.6.0-rc1, un FormField con corchetes en el nombre del campo omite la comprobación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26139" published="2021-05-11" seq="2020-26139" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="un punto de acceso (AP) en el kernel en NetBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel en NetBSD versión 7.1. Un punto de acceso (AP) reenvía tramas EAPOL a otros clientes aunque el remitente aún no se haya autenticado con éxito en el AP. Esto podría ser abusado en redes Wi-Fi proyectadas para lanzar ataques de denegación de servicio contra clientes conectados y facilitar la explotación de otras vulnerabilidades en clientes conectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2614" published="2020-01-15" seq="2020-2614" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: APM Mesh)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager for Fusion Middleware de Oracle Enterprise Manager (componente: APM Mesh). Las versiones compatibles que están afectadas son 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer Enterprise Manager for Fusion Middleware. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager for Fusion Middleware, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager for Fusion Middleware y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager for Fusion Middleware. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26140" published="2021-05-11" seq="2020-26140" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="las implementaciones WEP, WPA, WPA2 y WPA3 en el controlador ALFA de Windows 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el controlador ALFA de Windows 10 versión 6.1316.1209 para AWUS036H. Las implementaciones WEP, WPA, WPA2 y WPA3 aceptan tramas de texto plano en una red Wi-Fi protegida. Un adversario puede abusar de esto para inyectar tramas de datos arbitrarias independientes de la configuración de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26141" published="2021-05-11" seq="2020-26141" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="la implementación de Wi-Fi en el controlador ALFA de Windows 10 para AWUS036H" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el controlador ALFA de Windows 10 versión 6.1316.1209 para AWUS036H. La implementación de Wi-Fi no verifica la Comprobación de Integridad del Mensaje (autenticidad) de las tramas TKIP fragmentadas. Un adversario puede abusar de esto para inyectar y posiblemente descifrar paquetes en redes WPA o WPA2 que admitan el protocolo de confidencialidad de datos TKIP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26142" published="2021-05-11" seq="2020-26142" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="las implementaciones WEP, WPA, WPA2 y WPA3 en el kernel en OpenBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel en OpenBSD versión 6.6. Las implementaciones WEP, WPA, WPA2 y WPA3 tratan las tramas fragmentadas como tramas completas. Un adversario puede abusar de esto para inyectar paquetes de red arbitrarios, independientemente de la configuración de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26143" published="2021-05-11" seq="2020-26143" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="las implementaciones WEP, WPA, WPA2 y WPA en el controlador ALFA Windows 10 para AWUS036ACH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el controlador ALFA Windows 10 versión 1030.36.604 para AWUS036ACH. Las implementaciones WEP, WPA, WPA2 y WPA3 aceptan tramas de texto plano fragmentados en una red Wi-Fi protegida. Un adversario puede abusar de esto para inyectar tramas de datos arbitrarias independientes de la configuración de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26144" published="2021-05-11" seq="2020-26144" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="tramas A-MSDU en las implementaciones WEP, WPA, WPA2 y WPA3 en los dispositivos Samsung Galaxy S3 i9305" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Samsung Galaxy S3 i9305 versión 4.4.4. Las implementaciones WEP, WPA, WPA2 y WPA3 aceptan tramas A-MSDU de texto plano siempre que los primeros 8 bytes correspondan a un encabezado RFC1042 válido (es decir, LLC/SNAP) para EAPOL. Un adversario puede abusar de esto para inyectar paquetes de red arbitrarios independientemente de la configuración de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26145" published="2021-05-11" seq="2020-26145" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="las implementaciones de WPA, WPA2 y WPA3 en los dispositivos Samsung Galaxy S3 i9305" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Samsung Galaxy S3 i9305 versión 4.4.4. Las implementaciones de WEP, WPA, WPA2 y WPA3 aceptan segundos fragmentos de transmisión (o posteriores) incluso cuando se envían en texto plano y los procesan como tramas completas no fragmentados. Un adversario puede abusar de esto para inyectar paquetes de red arbitrarios independientemente de la configuración de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26146" published="2021-05-11" seq="2020-26146" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="las implementaciones de WPA, WPA2 y WPA3 en los dispositivos Samsung Galaxy S3 i9305" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Samsung Galaxy S3 i9305 versión 4.4.4. Las implementaciones de WPA, WPA2 y WPA3 reensamblan fragmentos con números de paquete no consecutivos. Un adversario puede abusar de esto para exfiltrar fragmentos seleccionados. Esta vulnerabilidad es explotable cuando otro dispositivo envía tramas fragmentadas y el protocolo de confidencialidad de datos WEP, CCMP o GCMP es usado. Tenga en cuenta que WEP es vulnerable a este ataque por diseño</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26147" published="2021-05-11" seq="2020-26147" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="las implementaciones de WEP, WPA, WPA2 y WPA3 en  el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versión 5.8.9. Las implementaciones de WEP, WPA, WPA2 y WPA3 reensamblan fragmentos aunque algunos de ellos se enviaron en texto plano. Esta vulnerabilidad puede ser abusada para inyectar paquetes y/o exfiltrar fragmentos seleccionados cuando otro dispositivo envía tramas fragmentadas y el protocolo de confidencialidad de datos WEP, CCMP o GCMP es usado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26148" published="2020-09-30" seq="2020-26148" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="un documento Markdown en el archivo md4c.c en la función md_push_block_bytes en md4c" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función md_push_block_bytes en el archivo md4c.c en md4c versión 0.4.5, permite a atacantes desencadenar un uso de memoria no inicializada y causar una denegación de servicio (por ejemplo, fallo de aserción) por medio de un documento Markdown malformado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26149" published="2020-09-30" seq="2020-26149" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="NATS nats.js, nats.ws y nats.deno" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NATS nats.js versiones anteriores a 2.0.0-209, nats.ws versiones anteriores a 1.0.0-111 y nats.deno versiones anteriores a 1.0.0-9, permiten una divulgación de credenciales de un cliente hacia un servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2615" published="2020-01-15" seq="2020-2615" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Oracle Management Service)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Oracle Management Service). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26150" published="2020-09-30" seq="2020-26150" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="una petición directa en el archivo info.php en la función phpinfo en Logaritmo Aware CallManager 2012" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo info.php en Logaritmo Aware CallManager 2012, permite a atacantes remotos obtener información confidencial por medio de una petición directa, que llama a la función phpinfo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26153" published="2021-07-13" seq="2020-26153" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-14" source="cve" title="el parámetro page en el archivo wp-content/plugins/event-espresso-core-reg/admin_pages/messages/templates/ee_msg_admin_overview.template.php en el plugin Event Espresso Core para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo wp-content/plugins/event-espresso-core-reg/admin_pages/messages/templates/ee_msg_admin_overview.template.php en el plugin Event Espresso Core versiones anteriores a 4.10.7.p para WordPress permite a atacantes remotos inyectar scripts web o HTML arbitrarios por medio del parámetro page</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26154" published="2020-09-30" seq="2020-26154" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="PAC en el archivo url.cpp en libproxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo url.cpp en libproxy versiones hasta 0.4.15, es propenso a un desbordamiento del búfer cuando PAC está habilitado, como es demostrado por un archivo PAC grande que es entregado sin un encabezado Content-length</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26155" published="2021-03-18" seq="2020-26155" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="los permisos en archivos y carpetas en Utimaco SecurityServer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples archivos y carpetas en Utimaco SecurityServer versiones 4.20.0.4 y 4.31.1.0, son instalados con permisos de lectura y escritura para usuarios autenticados, permitiendo a usuarios no administradores manipular binarios.&amp;#xa0;Adicionalmente, las entradas son realizadas en la variable de entorno PATH que, junto con estos permisos débiles, podrían permitir a un atacante llevar a cabo un ataque de secuestro DLL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26157" published="2020-09-30" seq="2020-26157" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el manejo del título de una nota en la sincronización en Leanote Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Leanote Desktop versiones hasta 2.6.2, permite un ataque de tipo XSS porque el título de nota es manejado inapropiadamente durante la sincronización.&amp;#xa0;Esto conlleva a una ejecución de código remota debido a una integración de Node</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26158" published="2020-09-30" seq="2020-26158" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la funcionalidad batch en el manejo del título de nota en Leanote Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Leanote Desktop versiones hasta 2.6.2, permite un ataque de tipo XSS porque el título de nota es manejado inapropiadamente cuando es activada la funcionalidad batch.&amp;#xa0;Esto conlleva a una ejecución de código remota debido a una integración de Node</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2616" published="2020-01-15" seq="2020-2616" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Manager Repository)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Manager Repository). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26160" published="2020-09-30" seq="2020-26160" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="las restricciones de acceso en  situaciones con []string{} para m[&quot;aud&quot;] en el token JWT en jwt-go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">jwt-go versiones anteriores a 4.0.0-preview1, permite a atacantes omitir las restricciones de acceso previstas en situaciones con []string{} para m["aud"] (que está permitido por la especificación).&amp;#xa0;Porque la aserción de tipo presenta un fallo, "" es el valor de aud.&amp;#xa0;Este es un problema de seguridad si el token JWT es presentado para un servicio que carece de su propia comprobación de audiencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26161" published="2020-10-26" seq="2020-26161" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="un encabezado HTTP Host en Octopus Deploy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Octopus Deploy versiones hasta 2020.4.2, un atacante podría redireccionar a usuarios a un sitio externo por medio de un encabezado HTTP Host modificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26162" published="2020-10-09" seq="2020-26162" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="unas páginas de Descripción en los dispositivos Xerox WorkCentre EC7836 y EC7856" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Xerox WorkCentre EC7836 versiones anteriores a 073.050.059.25300 y EC7856 versiones anteriores a 073.020.059.25300, permiten un ataque de tipo XSS por medio de unas páginas de Descripción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26163" published="2020-09-30" seq="2020-26163" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="un enlace de restablecimiento de contraseña en BigBlueButton Greenlight" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton Greenlight versiones anteriores a 2.5.6, permite ataques de encabezado HTTP (Host y Origen), lo que puede resultar en una Toma de Control de la Cuenta si una víctima sigue un enlace de restablecimiento de contraseña falsificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26164" published="2020-10-07" seq="2020-26164" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el envío de paquetes en kdeconnect-kde" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En kdeconnect-kde (también se conoce como KDE Connect) versiones anteriores a 20.08.2, un atacante en la red local podría enviar paquetes diseñados que desencadenan el uso de grandes cantidades de CPU, memoria o slots de conexión de red, también se conoce como un ataque de Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26165" published="2020-12-31" seq="2020-26165" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función timeReportActions::executeExport en el archivo core/apps/ qdPM/modules/timeReport/actions/actions.class.php en qdPM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">qdPM versiones hasta 9.1, permite una inyección de objetos PHP por medio de la función timeReportActions::executeExport en el archivo core/apps/qdPM/modules/timeReport/actions/actions.class.php porque una deserialización es usada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26166" published="2020-10-05" seq="2020-26166" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="creación de un ticket, proyecto o tarea en la funcionalidad file upload en el parámetro attachments info en qdPM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad file upload en qdPM versión 9.1, no comprueba la descripción del archivo, lo que permite a atacantes autentificados remotos inyectar un script web o HTML por medio del parámetro attachments info, también se conoce como un XSS. Esto puede ocurrir durante la creación de un ticket, proyecto o tarea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26167" published="2020-11-04" seq="2020-26167" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="la funcionalidad page preview de una página en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FUEL CMS versiones 11.4.12 y anteriores, la funcionalidad page preview de una página permite a un usuario anónimo tomar la propiedad completa de cualquier cuenta, incluyendo la de un administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26168" published="2020-11-09" seq="2020-26168" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="system-user-dn en el método de autenticación LDAP en LdapLoginModule en Hazelcast IMDG Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El método de autenticación LDAP en LdapLoginModule en Hazelcast IMDG Enterprise versiones 4.x anteriores a 4.0.3, y Jet Enterprise versiones 4.x anteriores a 4.2, no comprueba apropiadamente la contraseña en algunos escenarios de system-user-dn.&amp;#xa0;Como resultado, los usuarios (clients/members) pueden ser autenticados incluso si proporcionan contraseñas no válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2617" published="2020-01-15" seq="2020-2617" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Discovery Framework)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Discovery Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26171" published="2020-12-18" seq="2020-26171" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el documentId del documento en /api/document/attachments/upload en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Tangro Business Workflow versiones anteriores a 1.18.1, se puede manipular el documentId del documento de las cargas de adjuntos hacia /api/document/attachments/upload.&amp;#xa0;Al hacer esto, los usuarios pueden agregar archivos adjuntos a los elementos de trabajo que no les pertenecen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26172" published="2020-12-18" seq="2020-26172" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el token cuando una sesión está activa en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cada inicio de sesión en Tangro Business Workflow versiones anteriores a 1.18.1, genera el mismo token JWT, que permite a un atacante reutilizar el token cuando una sesión está activa.&amp;#xa0;El token JWT no contiene una marca de tiempo de expiración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26173" published="2020-12-18" seq="2020-26173" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el control de acceso en la descarga de documentos (PDF) en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación incorrecta del control de acceso en Tangro Business Workflow versiones anteriores a 1.18.1, permite a un atacante descargar documentos (PDF) al proporcionar un ID de documento y un token válidos.&amp;#xa0;Una autenticación adicional no es requerida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26174" published="2020-12-18" seq="2020-26174" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="una lista de tipos de archivos en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tangro Business Workflow versiones anteriores a 1.18.1, requiere una lista de tipos de archivos permitidos del servidor y restringe las cargas a los tipos de archivos contenidos en esta lista.&amp;#xa0;Sin embargo, esta restricción es aplicada en el navegador (del lado del cliente) y puede ser omitida.&amp;#xa0;Esto permite a un atacante cargar cualquier archivo como adjunto a un elemento de trabajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26175" published="2020-12-18" seq="2020-26175" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="las peticiones a /api/profile en el valor de PERSON en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Tangro Business Workflow versiones anteriores a 1.18.1, un atacante puede manipular el valor de PERSON en las peticiones a /api/profile para cambiar la información del perfil de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26176" published="2020-12-18" seq="2020-26176" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el endpoint de la API /api/document/(DocumentID)/attachments en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Tangro Business Workflow versiones anteriores a 1.18.1.&amp;#xa0;No se presentan comprobaciones de control de acceso (o están rotas) en el endpoint de la API /api/document/(DocumentID)/attachments.&amp;#xa0;Conociendo un ID de documento, un atacante puede listar todos los archivos adjuntos de un elemento de trabajo, incluyendo sus respectivos ID.&amp;#xa0;Esto permite al atacante recopilar ID de adjuntos válidos para los valores atenuados que no les pertenecen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26177" published="2020-12-18" seq="2020-26177" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el perfil de un usuario en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Tangro Business Workflow versiones anteriores a 1.18.1, el perfil de un usuario contiene algunos elementos que están atenuados y, por lo tanto, no están destinados a ser editados por usuarios habituales.&amp;#xa0;Sin embargo, esta restricción es solo aplicada en el lado del cliente.&amp;#xa0;La manipulación de cualquiera de los valores atenuados en las peticiones a /api/profile no están prohibidas en el lado del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26178" published="2020-12-18" seq="2020-26178" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="adjuntos de elementos de trabajo en Tangro Business Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Tangro Business Workflow versiones anteriores a 1.18.1, conociendo un ID de adjuntos, es posible descargar adjuntos de elementos de trabajo sin estar autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2618" published="2020-01-15" seq="2020-2618" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26180" published="2021-07-27" seq="2020-26180" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-29" source="cve" title="elacceso a los datos almacenados en el directorio /ifs en Dell EMC Isilon OneFS y Dell EMC PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones compatibles 8.1 y posteriores y Dell EMC PowerScale OneFS versión 9.0.0, contienen un problema de acceso con la cuenta de usuario remotesupport. Un usuario remoto malicioso con bajos privilegios puede obtener acceso a los datos almacenados en el directorio /ifs mediante la mayoría de protocolos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26181" published="2021-01-05" seq="2020-26181" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="un clúster de modo SmartLock Compliance en Dell EMC Isilon OneFS y Dell EMC PowerScale OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones 8.1 y posteriores y Dell EMC PowerScale OneFS versión 9.0.0, contienen una vulnerabilidad de escalamiento de privilegios en un clúster de modo SmartLock Compliance.&amp;#xa0;El usuario compadmin que se conecta usando ISI PRIV LOGIN SSH o ISI PRIV LOGIN CONSOLE puede elevar los privilegios al usuario root si tiene privilegios ISI PRIV HARDENING</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26182" published="2020-10-16" seq="2020-26182" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la asignación de privilegios en &quot;saveset&quot; en Dell EMC NetWorker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC NetWorker versiones anteriores a 19.3.0.2, contienen una vulnerabilidad de asignación de privilegios incorrecta.&amp;#xa0;Un usuario remoto que no sea LDAP con pocos privilegios puede explotar esta vulnerabilidad para llevar a cabo operaciones relacionadas a "saveset" de manera involuntaria.&amp;#xa0;Los usuarios autenticados por medio de LDAP no pueden explotar  la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26183" published="2020-10-16" seq="2020-26183" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la autorización en &quot;nsrmmdbd&quot; en Dell EMC NetWorker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC NetWorker versiones anteriores a 19.3.0.2, contiene una vulnerabilidad de autorización inapropiada.&amp;#xa0;Determinados usuarios remotos con pocos privilegios pueden explotar  esta vulnerabilidad para llevar a cabo operaciones "nsrmmdbd" de manera involuntaria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26184" published="2022-06-01" seq="2020-26184" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-02" source="cve" title="Dell BSAFE Micro Edition Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Micro Edition Suite, versiones anteriores a 4.5.1, contienen una vulnerabilidad de comprobación inapropiada de certificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26185" published="2022-06-01" seq="2020-26185" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-02" source="cve" title="Dell BSAFE Micro Edition Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Micro Edition Suite, versiones anteriores a 4.5.1, contienen una vulnerabilidad de Lectura Excesiva del Búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26186" published="2021-01-08" seq="2020-26186" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la estructura de UEFI BIOS RuntimeServices en System Management Mode (SMM) en Dell Inspiron 5675 BIOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell Inspiron 5675 BIOS versiones anteriores a 1.4.1, contienen una vulnerabilidad de sobrescritura de UEFI BIOS RuntimeServices.&amp;#xa0;Un atacante local con acceso a una memoria del sistema puede explotar esta vulnerabilidad al sobrescribir la estructura de RuntimeServices para ejecutar código arbitrario en System Management Mode (SMM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2619" published="2020-01-15" seq="2020-2619" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26191" published="2021-02-09" seq="2020-26191" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="el privilegio ISI_PRIV_JOB_ENGINE en el trabajo PermissionRepair en Dell EMC PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerScale OneFS versiones 8.1.0 - 9.1.0, contienen una vulnerabilidad de escalada de privilegios.&amp;#xa0;Un usuario con ISI_PRIV_JOB_ENGINE puede usar el trabajo PermissionRepair para otorgarse el nivel más alto de privilegios RBAC y así poder leer datos arbitrarios, alterar el software del sistema o denegar el servicio a los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26192" published="2021-02-09" seq="2020-26192" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="los privilegios ISI_PRIV_LOGIN_CONSOLE o ISI_PRIV_LOGIN_SSH en Dell EMC PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerScale OneFS versiones 8.2.0 - 9.1.0, contienen una vulnerabilidad de escalada de privilegios.&amp;#xa0;Un usuario que no sea administrador con ISI_PRIV_LOGIN_CONSOLE o ISI_PRIV_LOGIN_SSH puede explotar esta vulnerabilidad para leer datos arbitrarios, alterar el software del sistema o denegar el servicio a los usuarios.&amp;#xa0;Nota: ningún usuario o rol que no sea administrador presenta estos privilegios por defecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26193" published="2021-02-09" seq="2020-26193" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="el privilegio ISI_PRIV_CLUSTER en Dell EMC PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerScale OneFS versiones 8.1.0 - 9.1.0, contienen una vulnerabilidad de comprobación inapropiada de la entrada.&amp;#xa0;Un usuario con el privilegio ISI_PRIV_CLUSTER puede explotar esta vulnerabilidad, conllevando a una ejecución de comandos arbitrarios del Sistema Operativo en el Sistema Operativo subyacente de la aplicación, con los privilegios de la aplicación vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26194" published="2021-02-09" seq="2020-26194" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="los privilegios ISI_PRIV_LOGIN_CONSOLE o ISI_PRIV_LOGIN_SSH en Dell EMC PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerScale OneFS versiones 8.1.2 y 8.2.2, contienen una asignación de Permisos Incorrecto para una vulnerabilidad de Recurso Crítico.&amp;#xa0;Esto puede permitir a un usuario que no sea administrador con privilegios ISI_PRIV_LOGIN_CONSOLE o ISI_PRIV_LOGIN_SSH explotar una vulnerabilidad, conllevando a operaciones criptográficas comprometidas.&amp;#xa0;Nota: ningún usuario o rol que no sea administrador presenta estos privilegios por defecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26195" published="2021-02-09" seq="2020-26195" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="la creación automática del directorio SMB de Dell EMC PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerScale OneFS versiones 8.1.2 - 9.1.0, contienen un problema en el que la creación automática del directorio SMB de OneFS puede crear erróneamente un directorio para un usuario.&amp;#xa0;Un atacante remoto no autenticado puede tomar ventaja de este problema para ralentizar el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26196" published="2021-02-09" seq="2020-26196" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="el rol BackupAdmin en Dell EMC PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerScale OneFS versiones 8.1.0-9.1.0, contienen un problema de implementación del Privilegio Backup/Restore.&amp;#xa0;Un usuario con el rol BackupAdmin puede explotar esta vulnerabilidad, resultando en la habilidad de escribir datos fuera de la ubicación del sistema de archivos previsto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26197" published="2021-04-20" seq="2020-26197" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-21" source="cve" title="el Proveedor LDAP en Dell PowerScale OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell PowerScale OneFS versiones 8.1.0 - 9.1.0, contiene una vulnerabilidad de Proveedor LDAP inhabilitado para conectarse por medio de TLSv1.2.&amp;#xa0;Puede facilitar la escucha a escondidas y descifrar dicho tráfico para un actor malicioso.&amp;#xa0;Nota: Esto no afecta a los clústeres que no dependen de un servidor LDAP para el proveedor de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26198" published="2020-12-16" seq="2020-26198" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la aplicación web de iDRAC9 en Dell EMC iDRAC9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC iDRAC9 versiones anteriores a 4.32.10.00 y 4.40.00.00, contienen una vulnerabilidad de tipo cross-site scripting reflejada en la aplicación web de iDRAC9.&amp;#xa0;Un atacante remoto podría potencialmente explotar esta vulnerabilidad para ejecutar HTML o JavaScript maliciosos en el navegador de una víctima engañándola para que siga un enlace especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26199" published="2021-01-05" seq="2020-26199" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el almacenamiento de contraseña en múltiples archivos de registro en Dell EMC Unity, Unity XT y UnityVSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Unity, Unity XT y UnityVSA versiones anteriores a 5.0.4.0.5.012, contienen una vulnerabilidad de almacenamiento de contraseña de texto plano.&amp;#xa0;Una contraseña de las credenciales de usuario (incluyendo privilegios de usuario administrador Unisphere) es almacenada en texto plano en múltiples archivos de registro.&amp;#xa0;Un atacante local autenticado con acceso a los archivos de registro puede usar la contraseña expuesta para conseguir acceso con los privilegios del usuario comprometido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2620" published="2020-01-15" seq="2020-2620" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26200" published="2021-02-26" seq="2020-26200" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="un componente del cargador de arranque en Kaspersky Rescue Disk (KRD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un componente del cargador de arranque personalizado de Kaspersky permitió la carga de módulos UEFI no confiables debido a una comprobación insuficiente de su autenticidad.&amp;#xa0;Este componente está incorporado en Kaspersky Rescue Disk (KRD) y fue confiable mediante el Agente de Autenticación de Full Disk Encryption en Kaspersky Endpoint Security (KES).&amp;#xa0;Este problema permitió omitir la característica de seguridad UEFI Secure Boot.&amp;#xa0;Un atacante necesitaría acceso físico a la computadora para explotarla.&amp;#xa0;De lo contrario, se necesitarían privilegios de administrador local para modificar el componente del cargador de arranque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26201" published="2020-12-10" seq="2020-26201" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="Telnet o SSH en una contraseña débil en el nivel del Sistema Operativo (rlx-linux) en Askey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Askey AP5100W_Dual_SIG_1.01.097 y todas las versiones anteriores, utilizan una contraseña débil en el nivel del Sistema Operativo (rlx-linux).&amp;#xa0;Esto permite que un atacante consiga acceso no autorizado como administrador o usuario root al Sistema Operativo del dispositivo por medio de Telnet o SSH.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26205" published="2020-10-29" seq="2020-26205" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="la vista machine_list en Sal para Munki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sal es un panel de multitenencia para Munki con la capacidad de mostrar información de Facter.&amp;#xa0;En Sal versiones hasta 4.1.6, se presenta una vulnerabilidad de tipo XSS en la vista machine_list</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26207" published="2020-11-04" seq="2020-26207" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="un archivo &quot;.dbschema&quot; en DatabaseSchemaViewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DatabaseSchemaViewer versiones anteriores a 2.7.4.3, es vulnerable a una ejecución de código arbitraria si un usuario es engañado para que abra un archivo ".dbschema" especialmente diseñado.&amp;#xa0;El parche fue publicado en la versión v2.7.4.3.&amp;#xa0;Como solución temporal, asegúrese que los archivos ".dbschema" de fuentes no confiables no estén abiertos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26208" published="2022-02-02" seq="2020-26208" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-03" source="cve" title="jhead-3.04/jpgfile.c:285 ReadJpegSections en JHEAD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JHEAD es una sencilla herramienta de línea de comandos para la visualización y determinada manipulación de los datos de encabezados EXIF insertados en las imágenes Jpeg de las cámaras digitales. En las versiones afectadas se presenta un desbordamiento del búfer de la pila en jhead-3.04/jpgfile.c:285 ReadJpegSections. Las imágenes jpeg diseñadas pueden ser proporcionadas al usuario resultando en un bloqueo del programa o en la recuperación de información exif potencialmente incorrecta. Se recomienda a usuarios actualizar. No es conocida alguna medida de mitigación adicional para este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2621" published="2020-01-15" seq="2020-2621" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Base Score 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26210" published="2020-11-03" seq="2020-26210" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un enlace adjunto en BookStack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BookStack anterior a la versión 0.30.4, un usuario con permisos para editar una página podía agregar un enlace adjunto que ejecutaría código JavaScript no confiable cuando un visualizador de la página hiciera clic en él.&amp;#xa0;El contenido peligroso puede permanecer en la base de datos después de esta actualización.&amp;#xa0;Si cree que esto podría haber sido explotado, el aviso vinculado proporciona una consulta SQL para probar.&amp;#xa0;Como solución alternativa, los permisos de edición de página podrían ser limitados solo para aquellos en los que se confía hasta que pueda actualizar, aunque esto no solucionará la explotación existente de esta vulnerabilidad.&amp;#xa0;El problema se corrigió en la versión 0.30.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26211" published="2020-11-03" seq="2020-26211" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un enlace o formulario en los URI &quot;javascript:&quot; en BookStack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BookStack anterior de la versión 0.30.4, un usuario con permisos para editar una página podía insertar código JavaScript mediante el uso de los URI "javascript:" dentro de un enlace o formulario que se ejecutaría, dentro del contexto de la página actual, al cliquearse o enviarse .&amp;#xa0;Además, un usuario con permisos para editar una página podría insertar una etiqueta meta particular que podría ser usada para redireccionar silenciosamente a los usuarios hacia una ubicación alternativa tras visitar una página.&amp;#xa0;El contenido peligroso puede permanecer en la base de datos, pero será removido antes de ser mostrado en una página.&amp;#xa0;Si cree que esto podría haber sido explotado, el aviso vinculado proporciona una consulta SQL para probar.&amp;#xa0;Como solución alternativa sin actualizar, los permisos de edición de página podrían ser limitados solo a aquellos en los que se confía hasta que pueda actualizar, aunque esto no solucionará la explotación existente de esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26212" published="2020-11-25" seq="2020-26212" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="los permisos para la planificación de usuarios en GLPI (Gestionnaire Libre de Parc Informatique)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GLPI son las siglas de Gestionnaire Libre de Parc Informatique y es un paquete de software gratuito de gestión de activos y TI, que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software.&amp;#xa0;En GLPI antes de la versión 9.5.3, cualquier usuario autenticado tiene permisos de solo lectura para la planificación de todos los demás usuarios, inclusive los administradores.&amp;#xa0;Pasos para reproducir el comportamiento: 1. Cree una nueva planificación con el usuario "eduardo.mozart" (del grupo "TI" que pertenece a "Super-admin'") en su planificación personal en "Assistance" ) "Planning".&amp;#xa0;2. Copie la URL de CalDAV y utilice un cliente de CalDAV (por ejemplo, Thunderbird) para sincronizar la planificación con la URL proporcionada.&amp;#xa0;3. Informar el nombre de usuario y la contraseña de cualquier usuario válido (por ejemplo, "camila" del grupo "Proativa").&amp;#xa0;4. "Camila" tiene acceso de solo lectura a "eduardo.mozart"&amp;#xa0;planificación personal.&amp;#xa0;El mismo comportamiento le ocurre a cualquier grupo.&amp;#xa0;Por ejemplo, "Camila" tiene acceso a la planificación grupal de "TI", inclusive si no pertenece a este grupo y tiene un permiso de perfil de "Self-service").&amp;#xa0;Este problema se solucionó en la versión 9.5.3.&amp;#xa0;Como solución alternativa, se puede eliminar el archivo "caldav.php" para bloquear el acceso al servidor CalDAV</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26213" published="2020-11-06" seq="2020-26213" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la función &quot;errors.Exit&quot; en un contenedor Docker en teler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En teler versiones anteriores a 0.0.1, si ejecuta teler dentro de un contenedor Docker y encuentra la función "errors.Exit", causará una denegación de servicio ("SIGSEGV") porque no obtiene el ID del proceso y el ID del grupo de procesos de teler apropiadamente para eliminar.&amp;#xa0;El problema está parcheado en teler 0.0.1 y 0.0.1-dev5.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26214" published="2020-11-06" seq="2020-26214" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una contraseña vacía en la autenticación LDAP en Alerta" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Alerta versiones anteriores a 8.1.0, los usuarios pueden ser capaces de omitir la autenticación LDAP si proporcionan una contraseña vacía cuando el servidor de Alerta está configurado para usar LDAP como proveedor de autorización.&amp;#xa0;Solo están afectadas las implementaciones en las que los servidores LDAP están configurados para permitir un mecanismo de autenticación no autenticado para la autorización anónima.&amp;#xa0;Una corrección ha sido implementada en la versión 8.1.0, que devuelve una respuesta HTTP 401 no autorizada para cualquier intento de autenticación donde el campo de contraseña está vacío.&amp;#xa0;Como solución alternativa, los administradores de LDAP pueden rechazar las peticiones de vinculación no autenticadas de los clientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26215" published="2020-11-18" seq="2020-26215" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="un enlace para un servidor de Jupyter Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jupyter Notebook anterior a la versión 6.1.5, presenta una vulnerabilidad de redireccionamiento abierto.&amp;#xa0;Un enlace creado maliciosamente para un servidor de notebook podría redireccionar el navegador a un sitio web diferente.&amp;#xa0;Todos los servidores de notebook están afectados técnicamente; sin embargo, estos enlaces diseñados maliciosamente solo pueden ser creados de forma razonable para hosts de servidores de notebook conocidos.&amp;#xa0;Un enlace hacia su servidor notebook puede parecer seguro, pero en última instancia, redirecciona hacia un servidor falsificado en la internet pública.&amp;#xa0;El problema está parcheado en la versión 6.1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26216" published="2020-11-17" seq="2020-26216" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="TagBasedViewHelper, ViewHelpers y las subclases de AbstractConditionViewHelper en TYPO3 Fluid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TYPO3 Fluid anterior a versiones 2.0.8, 2.1.7, 2.2.4, 2.3.7, 2.4.4, 2.5.11 y 2.6.10, es vulnerable a un ataque de tipo Cross-Site Scripting.&amp;#xa0;Se han detectado tres vulnerabilidades de tipo XSS en Fluid: 1. TagBasedViewHelper permitía un ataque de tipo XSS por medio de matrices de additionalAttributes creadas maliciosamente mediante la creación de claves con comillas de cierre de atributos seguidas de HTML.&amp;#xa0;Al representar tales atributos, TagBuilder no escapaba de las claves.&amp;#xa0;2. ViewHelpers que usaba el rasgo CompileWithContentArgumentAndRenderStatic, y que declaraba escapeOutput = false, recibirían el argumento de contenido en formato sin escape.&amp;#xa0;3. Las subclases de AbstractConditionViewHelper recibirían los argumentos then y else en formato sin escape.&amp;#xa0;Actualice a las versiones 2.0.8, 2.1.7, 2.2.4, 2.3.7, 2.4.4, 2.5.11 o 2.6.10 de este paquete typo3fluid/fluid que corrige el problema descrito. Mas detalles están disponibles en el aviso vinculado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26217" published="2020-11-16" seq="2020-26217" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la lista de permitidos del Security Framework de XStream" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">XStream anterior a versión 1.4.14, es vulnerable a una ejecución de código remota. La vulnerabilidad puede permitir a un atacante remoto ejecutar comandos de shell arbitrarios solo manipulando el flujo de entrada procesado.&amp;#xa0;Solo los usuarios que dependen de las listas de bloqueo están afectados.&amp;#xa0;Cualquiera que utilice la lista de permitidos del Security Framework de XStream no estará afectado.&amp;#xa0;El aviso vinculado proporciona soluciones de código para usuarios que no pueden actualizar.&amp;#xa0;El problema se corrigió en la versión 1.4.14</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26218" published="2020-11-11" seq="2020-26218" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="cargas útiles HTML en touchbase.ai" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">touchbase.ai anterior a versión 2.0 es vulnerable a un ataque de tipo Cross-Site Scripting.&amp;#xa0;La vulnerabilidad permite a un atacante inyectar cargas útiles HTML que podrían resultar en una desfiguración, un redireccionamiento del usuario hacia una página web/sitio web malicioso, etc. El problema es parcheado en la versión 2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26219" published="2020-11-11" seq="2020-26219" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="un Redireccionamiento Abierto en touchbase.ai" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">touchbase.ai anterior a versión 2.0 es vulnerable a un Redireccionamiento Abierto.&amp;#xa0;Los impactos pueden ser muchos y varían desde el robo de información y credenciales hasta el redireccionamiento hacia sitios web maliciosos que contienen contenido controlado por atacantes, que en algunos casos incluso causan ataques de tipo XSS.&amp;#xa0;Entonces, aunque un redireccionamiento abierto pueda parecer inofensivo al principio, los impactos pueden ser graves si puede aprovecharse.&amp;#xa0;El problema es corregido en la versión 2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2622" published="2020-01-15" seq="2020-2622" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Event Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Base Score 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26220" published="2020-11-11" seq="2020-26220" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="los datos exif de las imágenes en toucbase.ai" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">toucbase.ai anterior a versión 2.0 filtra información al no eliminar los datos exif de las imágenes.&amp;#xa0;Cualquiera con acceso a la imagen cargada de otros usuarios podría obtener su geolocalización, dispositivo y datos de versión de software, etc. (Si está presente). El problema es corregido en la versión 2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26221" published="2020-11-11" seq="2020-26221" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="los tokens de cookies y sesión del usuario en touchbase.ai" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">touchbase.ai anterior a versión 2.0 es vulnerable a Cross-Site Scripting (XSS).&amp;#xa0;La vulnerabilidad permite a un atacante enviar código JavaScript malicioso que podría resultar en el secuestro de los tokens de cookies y sesión del usuario, redireccionar al usuario a una página web maliciosa y realizar una acción no deseada del navegador.&amp;#xa0;El problema es parcheado en la versión 2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26222" published="2020-11-13" seq="2020-26222" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="una petición HTTP en dependdabot-common y dependdabot-go_modules en la  URL en Dependabot-Core para Ruby" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dependabot es un conjunto de paquetes para la administración automatizada de dependencias para Ruby, JavaScript, Python, PHP, Elixir, Rust, Java, .NET, Elm y Go.&amp;#xa0;En Dependabot-Core desde la versión 0.119.0.beta1 versiones anteriores a 0.125.1, se presenta una vulnerabilidad de ejecución de código remota en dependdabot-common y dependdabot-go_modules cuando el nombre de una rama de origen contiene código bash inyectable malicioso.&amp;#xa0;Por ejemplo, si Dependabot está configurado para usar el siguiente nombre de rama de origen: "/$({curl,127.0.0.1})", Dependabot realizará una petición HTTP a la siguiente URL: 127.0.0.1 cuando clona el repositorio de origen.&amp;#xa0;La corrección fue aplicada en versión 0.125.1.&amp;#xa0;Como solución alternativa, se puede escapar el nombre de la rama antes de pasarlo a la clase Dependabot::Source</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26223" published="2020-11-13" seq="2020-26223" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el endpoint API v2 Order Status en Spree de Ruby on Rails" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Spree es una completa solución e-commerce de código abierto construida con Ruby on Rails.&amp;#xa0;En Spree desde la versión 3.7 y versiones anteriores a 3.7.13, 4.0.5 y 4.1.12, se presenta una vulnerabilidad de omisión de autorización.&amp;#xa0;El perpetrador podría consultar el endpoint API v2 Order Status con una cadena vacía pasada como un token de pedido.&amp;#xa0;Esto está parcheado en versiones 3.7.11, 4.0.4 o 4.1.11 dependiendo de la versión de Spree usada.&amp;#xa0;Los usuarios de Spree versiones anteriores a 3.7 no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26224" published="2020-11-16" seq="2020-26224" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la función que permite a un carrito de compras ser recreado en PrestaShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop anterior a versión 1.7.6.9, un atacante es capaz de enumerar todos los pedidos realizados en el sitio web sin estar registrados al abusar de la función que permite a un carrito de compras ser recreado a partir de un pedido ya realizado.&amp;#xa0;El problema se corrigió en la versión  1.7.6.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26225" published="2020-11-16" seq="2020-26225" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="creación de un enlace en los navegadores web en PrestaShop Product Comments" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop Product Comments versiones anteriores a 4.2.0, un atacante podía inyectar código web malicioso en los navegadores web de los usuarios al crear un enlace malicioso. El problema se introdujo en la versión 4.0.0 y es corregido en la versión 4.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26226" published="2020-11-18" seq="2020-26226" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="los secretos enmascarados por &quot;semantic-release&quot; en el paquete npm semantic-release" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el paquete npm semantic-release anterior a versión 17.2.3, los secretos que normalmente estarían enmascarados por "semantic-release" pueden ser revelados accidentalmente si contienen caracteres que se codifican cuando se incluían en una URL.&amp;#xa0;Los secretos que no contienen caracteres que vienen codificados cuando se incluían en una URL ya están enmascarados correctamente.&amp;#xa0;El problema es corregido en la versión 17.2.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26227" published="2020-11-23" seq="2020-26227" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="la extensión del sistema Fluid (typo3/cms-fluid) del core de TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TYPO3 es un sistema de administración de contenido web de código abierto basado en PHP.&amp;#xa0;En TYPO3 anterior a versiones 9.5.23 y 10.4.10, la extensión del sistema Fluid (typo3/cms-fluid) del core de TYPO3 es vulnerable a cross-site scripting que pasa datos controlados por el usuario como argumento para los asistentes de vistas de Fluid.&amp;#xa0;Actualice a TYPO3 versiones 9.5.23 o 10.4.10 que corrigen el problema descrito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26228" published="2020-11-23" seq="2020-26228" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="los identificadores de sesión de usuario en TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TYPO3 es un sistema de administración de contenido web de código abierto basado en PHP.&amp;#xa0;En TYPO3, anterior a versiones  9.5.23 y 10.4.10, los identificadores de sesión de usuario fueron almacenados en texto sin cifrar, sin procesamiento con algoritmos de hash criptográfico adicionales.&amp;#xa0;Esta vulnerabilidad no puede ser explotada directamente y se produce en combinación con un ataque encadenado, como por ejemplo una inyección SQL en cualquier otro componente del sistema.&amp;#xa0;Actualice a TYPO3 versiones 9.5.23 o 10.4.10 que corrigen el problema descrito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26229" published="2020-11-23" seq="2020-26229" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="los widgets RSS en TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TYPO3 es un sistema de administración de contenido web de código abierto basado en PHP.&amp;#xa0;En TYPO3 desde la versión 10.4.0, y anterior a versión 10.4.10, los widgets RSS son susceptibles al procesamiento de entidades externas XML.&amp;#xa0;Esta vulnerabilidad es razonable, pero es teórica: no fue posible reproducir la vulnerabilidad con las versiones actuales de PHP de las distribuciones del sistema compatibles y mantenidas.&amp;#xa0;Al menos con libxml2 versión 2.9, el procesamiento de entidades externas XML está deshabilitado por defecto y no puede ser explotada.&amp;#xa0;Además de eso, se necesita una cuenta de usuario de backend válida.&amp;#xa0;Actualice a TYPO3 versión 10.4.10 para corregir el problema descrito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2623" published="2020-01-15" seq="2020-2623" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metrics Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Base Score 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26230" published="2020-11-13" seq="2020-26230" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el tráfico entre la aplicación y el servidor de Radar COVID" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Radar COVID es la aplicación oficial de notificación de exposición COVID-19 para España.&amp;#xa0;En las versiones afectadas de Radar COVID, es posible la identificación y desanonimización de los usuarios positivos de COVID-19 que cargan Radar COVID TEK en el servidor de Radar COVID.&amp;#xa0;Esta vulnerabilidad permite la identificación y desanonimización de los usuarios positivos de COVID-19 cuando se usa Radar COVID.&amp;#xa0;La vulnerabilidad es causada mediante el hecho de que las conexiones de COVID de radar al servidor (cargando desde TEK hacia el backend) solo las realizan los positivos de COVID-19.&amp;#xa0;Por lo tanto, cualquier observador sobre la ruta con la capacidad de monitorear el tráfico entre la aplicación y el servidor puede identificar qué usuarios tuvieron una prueba positiva.&amp;#xa0;Tal adversario puede ser el operador de red móvil (MNO) si la conexión se realiza por medio de una red móvil, el Proveedor de Servicios de Internet (ISP) si la conexión se realiza por medio de Internet (por ejemplo,&amp;#xa0;una red doméstica), un proveedor de VPN usado por el usuario, el operador de red local en el caso de redes empresariales, o cualquier espía con acceso a la misma red (WiFi o Ethernet) que el usuario como podría ser el caso de puntos de acceso WiFi públicos desplegados en centros comerciales, aeropuertos, hoteles y cafeterías.&amp;#xa0;El atacante también puede anonimizar al usuario.&amp;#xa0;Para que esta etapa adicional tenga éxito, el adversario necesita correlacionar el tráfico de Radar COVID con otra información identificable de la víctima.&amp;#xa0;Esto podría ser logrado asociando la conexión a un contrato con el nombre de la víctima o al asociar el tráfico de Radar COVID a otros flujos generados por el usuario que contengan identificadores en claro (por ejemplo, cookies HTTP u otros flujos móviles que envían identificadores únicos como IMEI o el AAID sin cifrar).&amp;#xa0;El primero puede ser ejecutado, por ejemplo,&amp;#xa0;por el Proveedor de Servicios de Internet o el MNO.&amp;#xa0;Este último puede ser ejecutado por cualquier adversario sobre la ruta, como el proveedor de red o incluso el proveedor de nube que aloja más de un servicio al que accede la víctima.&amp;#xa0;Cuanto más lejos esté el adversario de la víctima (el cliente) o del endpoint (el servidor), es menos probable que el adversario tenga acceso a la información de reidentificación.&amp;#xa0;La vulnerabilidad ha sido mitigada con la inyección de tráfico ficticio desde la aplicación hacia el backend.&amp;#xa0;Todos los usuarios generan tráfico ficticio independientemente de si son positivos para COVID-19 o no.&amp;#xa0;El problema se corrigió en iOS en versión 1.0.8 (distribución uniforme), versión 1.1.0 (distribución exponencial), Android en versión 1.0.7 (distribución uniforme), versión 1.1.0 (distribución exponencial), Backend en versión 1.1.2- RELEASE. Para más información consulte el GitHub Security Advisory referenciado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26231" published="2020-11-23" seq="2020-26231" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="cms.enableSafeMode en la plataforma CMS October" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">October es una plataforma CMS gratuita, de código abierto y autohosteada basada en Laravel PHP Framework.&amp;#xa0;Se detectó un bypass de CVE-2020-15247 (corregido en versiones 1.0.469 y 1.1.0), que tiene el mismo impacto que CVE-2020-15247.&amp;#xa0;Un usuario del backend autenticado con los permisos cms.manage_pages, cms.manage_layouts o cms.manage_partials que normalmente no podría proporcionar código PHP para ser ejecutado por el CMS debido a que cms.enableSafeMode está habilitado, puede escribir código Twig específico para escapar del sandbox de Twig y ejecutar PHP arbitrario.&amp;#xa0;Esto no es un problema para cualquiera que confíe en sus usuarios con esos permisos para escribir y administrar PHP normalmente dentro del CMS al no tener cms.enableSafeMode habilitado, pero sería un problema para cualquiera que confíe en cms.enableSafeMode para asegurarse de que los usuarios con esos permisos en producción no tienen acceso para escribir y&amp;#xa0;ejecutar PHP arbitrario.&amp;#xa0;El problema se corrigió en Build 470 (versión v1.0.470) y versión v1.1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26232" published="2020-11-24" seq="2020-26232" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="un enlace en un Jupyter Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jupyter Server anterior a versión 1.0.6, presenta una vulnerabilidad de redireccionamiento abierto.&amp;#xa0;Un enlace creado con fines maliciosos en un servidor jupyter podría redireccionar el navegador a un sitio web diferente.&amp;#xa0;Todos los servidores jupyter están afectados técnicamente; sin embargo, estos enlaces creados con fines maliciosos solo se pueden crear de forma razonable para hosts de servidores jupyter conocidos.&amp;#xa0;Un enlace a su servidor jupyter puede parecer seguro, pero en última instancia redirecciona a un servidor falsificado en la internet pública</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26233" published="2020-12-08" seq="2020-26233" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="Git Credential Manager Core (GCM Core) en Windows y macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Git Credential Manager Core (GCM Core) es un asistente de credenciales de Git seguro diseñado en .NET Core que se ejecuta en Windows y macOS.&amp;#xa0;En Git Credential Manager Core versiones anteriores a 2.0.289, cuando recursivamente se clona un repositorio de Git en Windows con submódulos, Git primero clonará el repositorio de nivel superior y luego clonará de forma recursiva todos los submódulos iniciando nuevos procesos de Git desde el directorio de trabajo de nivel superior.&amp;#xa0;Si un ejecutable git.exe malicioso está presente en el repositorio de nivel superior, Git Credential Manager Core iniciará este binario cuando intente leer la configuración, y no git.exe como se encuentra en %PATH%.&amp;#xa0;Esto solo afecta a GCM Core en Windows, no a las distribuciones basadas en macOS o Linux.&amp;#xa0;GCM Core versión 2.0.289 contiene la corrección para esta vulnerabilidad y está disponible desde la página de versiones de GitHub del proyecto.&amp;#xa0;GCM Core versión 2.0.289 también se incluye en la última versión de Git para Windows;&amp;#xa0;versión 2.29.2(3).&amp;#xa0;Como solución alternativa, los usuarios deben evitar la clonación recursiva de repositorios que no sean de confianza con la opción --recurse-submodules</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26234" published="2020-12-08" seq="2020-26234" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la verificación del nombre de host HTTPS de su cliente HTTP en Opencast" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Opencast versiones anteriores a 8.9 y 7.9, deshabilita la verificación del nombre de host HTTPS de su cliente HTTP utilizado para una gran parte de las peticiones HTTP de Opencast.&amp;#xa0;La verificación del nombre de host es una parte importante cuando se usa HTTPS para garantizar que el certificado presentado sea válido para el host.&amp;#xa0;Deshabilitarlo puede permitir ataques de tipo man-in-the-middle.&amp;#xa0;Este problema se corrigió en Opencast versión 7.9 y Opencast versión 8.8. Tome en cuenta que corregir el problema significa que Opencast ya no aceptará ningún certificado autofirmado sin importarlo apropiadamente.&amp;#xa0;Si los necesita, asegúrese de importarlos al almacén de claves de Java.&amp;#xa0;Mejor aún, obtenga un certificado válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26235" published="2020-11-24" seq="2020-26235" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="los sistemas operativos tipo Unix en diferentes funciones en el crate time de Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el crate time de Rust desde la versión 0.2.7 y anterior a versión 0.2.23, los sistemas operativos tipo Unix pueden segregarse debido a la desreferenciación de un puntero colgante en circunstancias específicas.&amp;#xa0;Esto requiere que el usuario configure cualquier variable de entorno en un hilo diferente al de las funciones afectadas.&amp;#xa0;Las funciones afectadas son time::UtcOffset::local_offset_at, time::UtcOffset::try_local_offset_at, time::UtcOffset::current_local_offset, time::UtcOffset::try_current_local_offset, time::OffsetDateTime::now_local y time::OffsetDateTime::try_now_local.&amp;#xa0;Los objetivos que no son Unix no están afectados.&amp;#xa0;Esto incluye Windows y wasm.&amp;#xa0;El problema se introdujo en la versión 0.2.7 y se corrigió en la versión 0.2.23</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26236" published="2020-11-20" seq="2020-26236" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="un código de comentarios de usuario en el proceso de inicio sesión de ScratchVerifier" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En ScratchVerifier versiones anteriores al commit a603769, un atacante puede secuestrar el proceso de comprobación para iniciar sesión en la cuenta de otra persona en cualquier sitio que use ScratchVerifier para iniciar sesión.&amp;#xa0;Una posible explotación seguiría estos pasos: 1. El usuario comienza el proceso de inicio de sesión.&amp;#xa0;2. El atacante intenta iniciar sesión por el usuario y recibe el mismo código de comprobación .&amp;#xa0;3. Un código de comentarios de usuario como parte de su inicio de sesión normal.&amp;#xa0;4. Antes de que el usuario pueda, el atacante completa el proceso de inicio de sesión ahora que el código es comentado.&amp;#xa0;5. El usuario obtiene un inicio de sesión fallido y el atacante ahora presenta el control de la cuenta.&amp;#xa0;Dado que el commit a603769, comienza un inicio de sesión dos veces generará diferentes códigos de comprobación, causando un fallo al inicio de sesión del usuario y del atacante.&amp;#xa0;Para los clientes que dependen de un clon de ScratchVerifier no alojado por los desarrolladores,&amp;#xa0;sus usuarios pueden intentar finalizar el proceso de inicio de sesión lo antes posible después de comentar el código.&amp;#xa0;No existe una forma confiable para que el atacante se entere antes que el usuario pueda finalizar el proceso que el usuario ha comentado el código, por lo que esta vulnerabilidad solo afecta realmente a quienes comentan el código y luego tardan varios segundos antes de finalizar el inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26237" published="2020-11-24" seq="2020-26237" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="el análisis de bloques de código Markdown en Highlight.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Highlight.js es un resaltador de sintaxis escrito en JavaScript.&amp;#xa0;Highlight.js versiones anteriores a 9.18.2 y 10.1.2 son vulnerables a una Contaminación de Prototipo. Un bloque de código HTML malicioso puede ser diseñado lo que resultará en la contaminación del prototipo del prototipo del objeto base durante el resaltado.&amp;#xa0;Si permite a usuarios insertar bloques de código HTML personalizados en su página y aplicación por medio del análisis de bloques de código Markdown (o similar) y no filtrar los nombres del idioma que el usuario puede proporcionar, puede ser vulnerable.&amp;#xa0;La contaminación debería ser solo datos inofensivos, pero esto puede causar problemas para las aplicaciones que no esperan que se presenten estas propiedades y puede resultar en un comportamiento extraño o fallos de la aplicación, es decir, un vector de DOS potencial.&amp;#xa0;Si su sitio web o aplicación no proporciona los datos proporcionados por el usuario, no debería estar afectado.&amp;#xa0;Versiones 9.18.2 y 10.1.&amp;#xa0;2 y más recientes incluyen correcciones para esta vulnerabilidad.&amp;#xa0;Si está usando la versión 7 o 8, le recomendamos que actualice a una versión más reciente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26238" published="2020-11-24" seq="2020-26238" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="los proyectos que usan la anotación @Cron en la biblioteca de Java Cron-utils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cron-utils es una biblioteca de Java para analizar, comprobar, migrar crons y obtener descripciones legibles por humanos para ellos.&amp;#xa0;En cron-utils versiones anteriores a  9.1.3, se presenta una vulnerabilidad de inyección de plantilla.&amp;#xa0;Esto permite a atacantes inyectar expresiones EL de Java arbitrarias, conllevando a una vulnerabilidad de Ejecución de Código Remota (RCE) no autenticada.&amp;#xa0;Solo están afectados los proyectos que usan la anotación @Cron para comprobar expresiones Cron que no son confiables.&amp;#xa0;Este problema se corrigió en la versión 9.1.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26239" published="2020-11-23" seq="2020-26239" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="la WebExtension Scratch Addons en Chrome y Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Scratch Addons es una WebExtension compatible con Chrome y Firefox.&amp;#xa0;Los complementos de Scratch anteriores a versión 1.3.2, son vulnerables a un ataque de tipo XSS basado en DOM.&amp;#xa0;Si la víctima visitó un sitio web específico, el complemento More Links de la extensión Scratch Addons utilizó una expresión regular incorrecta que causó que los valores de escape HTML no sean escapados, conllevando a un XSS.&amp;#xa0;La versión 1.3.2 de Scratch Addons corrige el error.&amp;#xa0;El navegador actualizará automáticamente la extensión.&amp;#xa0;Más addon de Enlaces pueden ser desactivados por medio de la opción de la extensión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2624" published="2020-01-15" seq="2020-2624" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Connector Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Base Score 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26240" published="2020-11-24" seq="2020-26240" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="la generación DAG de minería ethash en Go Ethereum o &quot;Geth&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Go Ethereum, o "Geth", es la implementación oficial de Golang del protocolo Ethereum.&amp;#xa0;Un fallo de generación DAG de minería ethash en Geth versiones anteriores a 1.9.24, podría causar a unos mineros calcular erróneamente PoW en una época próxima (estimada a principios de enero de 2021).&amp;#xa0;Esto sucedió en la cadena ETC el 06-11-2020.&amp;#xa0;Este problema es relevante solo para mineros, los nodos que no son mineros no están afectados.&amp;#xa0;Este problema es corregido desde la versión 1.9.24</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26241" published="2020-11-24" seq="2020-26241" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="la cadena canónica en el contrato de copia de datos precompilado en Go Ethereum, o &quot;Geth&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Go Ethereum, o "Geth", es la implementación oficial Golang del protocolo Ethereum.&amp;#xa0;Esta es una vulnerabilidad de Consensus en Geth versiones anteriores a 1.9.17 que puede ser usada para causar una división de cadena donde unos nodos vulnerables rechazan la cadena canónica.&amp;#xa0;El contrato de copia de datos precompilado de Geth (en 0x00 ... 04) hizo una copia superficial en la invocación.&amp;#xa0;Un atacante podría implementar un contrato que escribe X en una región de memoria R de EVM, luego llama a 0x00..04 con R como argumento, luego sobrescribe R en Y y finalmente invoca el código de operación RETURNDATACOPY.&amp;#xa0;Cuando este contrato es invocado, un nodo consensus-compliant empujaría X en la pila de EVM, mientras que Geth empujaría Y. Esto es corregido en la versión 1.9.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26242" published="2020-11-24" seq="2020-26242" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="el procesamiento de bloques en Go Ethereum, o &quot;Geth&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Go Ethereum, o "Geth", es la implementación oficial de Golang del protocolo Ethereum.&amp;#xa0;En Geth versiones anteriores a 1.9.18, se presenta una Denegación de servicio (bloqueo) durante el procesamiento de bloques.&amp;#xa0;Esto es corregido en la versión 1.9.18</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26243" published="2020-11-25" seq="2020-26243" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="la decodificación de un mensaje con la asignación dinámica habilitada en Nanopb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Nanopb es una implementación de Búferes de Protocolo de código de tamaño pequeño. En Nanopb versiones anteriores a 0.4.4 y 0.3.9.7, la decodificación de un mensaje formado específicamente puede filtrar la memoria si es habilitada la asignación dinámica y un campo contiene un submensaje estático que contiene un campo dinámico, y el mensaje que está siendo decodificado contiene el submensaje varias veces. Esto es raro en los mensajes normales, pero es preocupante cuando son analizados datos no fiables. Esto está corregido en las versiones 0.3.9.7 y 0.4.4. Están disponibles las siguientes soluciones provisionales: 1) Poner la opción "no_unions" para el campo uno. Esto generará campos como separados en lugar de la unión C, y evita desencadenar el código problemático. 2) Ajustar el tipo de campo de submensaje dentro de uno de ellos a "TP_POINTER". De esta manera todo el submensaje será asignado dinámicamente y el código problemático no será ejecutado. 3) Usar un asignador de campos para el nanopb, para asegurarse de que toda la memoria pueda ser liberada después</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26244" published="2020-12-02" seq="2020-26244" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el algoritmo de firma IdToken en Python oic de Python OpenID Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Python oic es una implementación de Python OpenID Connect.&amp;#xa0;En Python oic versiones anteriores a 1.2.1, se presentan varios problemas criptográficos relacionados que afectan las implementaciones de los clientes que usan la biblioteca.&amp;#xa0;Los problemas son: 1) El algoritmo de firma IdToken no se comprobó automáticamente, sino solo si el algoritmo esperado era pasado como un kwarg.&amp;#xa0;2) Se permitió el algoritmo JWA "none" en todos los flujos.&amp;#xa0;3) oic.consumer.Consumer.parse_authz devuelve un IdToken no verificado.&amp;#xa0;La comprobación del token se dejó a discreción del implementador.&amp;#xa0;4) el reclamo de iat no se comprobó por sanidad (es decir, podría ser en el futuro).&amp;#xa0;Estos problemas están parcheados en la versión 1.2.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26245" published="2020-11-27" seq="2020-26245" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la función si.inetChecksite() en npm package systeminformation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">npm package systeminformation anterior a versión 4.30.5, es vulnerable a una Contaminación de Prototipos conllevando a una Inyección de Comandos. El problema se solucionó con una reescritura de saneamiento de shell para evitar problemas de contaminación del prototipo. Este problema es corregido en la versión 4.30.5. Si no puede actualizar, asegúrese de comprobar o sanear las cadenas de parámetros de servicio que son pasadas a la función si.inetChecksite()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26246" published="2020-12-02" seq="2020-26246" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="la configuración del sitio web en Pimcore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pimcore es una plataforma de experiencia digital de código abierto. En Pimcore anterior a la versión 6.8.5, es posible modificar y crear la configuración del sitio web sin contar con los permisos apropiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26247" published="2020-12-30" seq="2020-26247" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los esquemas XML en la función Nokogiri::XML::Schema en Nokogiri" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nokogiri es un Rubygem que proporciona analizadores de HTML, XML, SAX y Reader con compatibilidad con el selector XPath y CSS.&amp;#xa0;En Nokogiri versiones anteriores a 1.11.0.rc4, se presenta una vulnerabilidad de tipo XXE.&amp;#xa0;Los esquemas XML analizados por la función Nokogiri::XML::Schema son confiables por defecto, permitiendo acceder a recursos externos por medio de la red, potencialmente permitiendo ataques de tipo XXE o SSRF.&amp;#xa0;Este comportamiento es contrario a la política de seguridad seguida por los mantenedores de Nokogiri, que consiste en tratar todas las entradas como no confiables por defecto siempre que sea posible.&amp;#xa0;Esto es corregido en Nokogiri versión 1.11.0.rc4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26248" published="2020-12-03" seq="2020-26248" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el servicio MySQL en el módulo de PrestaShop &quot;productcomments&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el módulo de PrestaShop "productcomments" versiones anteriores a 4.2.1, un atacante puede usar una inyección SQL ciega para recuperar datos o detener el servicio MySQL.&amp;#xa0;El problema es corregido en la versión 4.2.1 del módulo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26249" published="2020-12-08" seq="2020-26249" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el código del front-end del servidor web en Red Discord Bot" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Red Discord Bot Dashboard es un panel web interactivo fácil de usar para controlar tu Redbot. En Red Discord Bot versiones anteriores a 0.1.7a ha sido detectado una explotación de RCE. Esta explotación permite a usuarios de Discord con nombres de Server y Usernames/Nicknames especialmente diseñados, inyectar código en el código del front-end del servidor web. Al abusar de esta explotación, es posible llevar a cabo acciones destructivas y/o acceder a información confidencial. Esta explotación de alta severidad ha sido corregida en la versión 0.1.7a. No se presentan soluciones provisionales, los propietarios de los bots deben actualizar sus paquetes relevantes (módulo de Dashboard y servidor web de Dashboard) para poder parchear este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2625" published="2020-01-15" seq="2020-2625" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Job System). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Base Score 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26250" published="2020-12-01" seq="2020-26250" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la configuración obsoleta &quot;Authenticator.whitelist&quot; en &quot;Authenticator.allowed_users&quot; en Oauthenticator para JupyterHub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OAuthenticator es un mecanismo de inicio de sesión de OAuth para JupyterHub.&amp;#xa0;En oauthenticator desde la versión 0.12.0 y versiones anteriores a 0.12.2, la configuración obsoleta (en jupyterhub versión 1.2) "Authenticator.whitelist", que debe asignarse de forma transparente a "Authenticator.allowed_users" con una advertencia, es ignorada por las clases OAuthenticator, resultando en el mismo comportamiento como si no se hubiera establecido esta configuración.&amp;#xa0;Si este es el único mecanismo de restricción de autorización (es decir, sin restricciones de grupo o equipo en la configuración), se permitirán todos los usuarios autenticados.&amp;#xa0;Las restricciones basadas en el proveedor, incluidos los valores obsoletos como "GitHubOAuthenticator.org_whitelist" **no** están afectados.&amp;#xa0;Todos los usuarios de OAuthenticator versiones 0.12.0 y 0.12.1 con JupyterHub versión 1.2 (gráfico JupyterHub Helm versiones 0.10.0-0.10.5) que usan la configuración "admin.whitelist.users" en el gráfico de helm jupyterhub o directamente la configuración "c.Authenticator.whitelist".&amp;#xa0;Los usuarios de otra configuración obsoleta, por ejemplo, "c.GitHubOAuthenticator.team_whitelist" **no** se están afectados.&amp;#xa0;Si ve una línea de registro como esta y espera una lista específica de nombres de usuario permitidos: "[I 2020-11-27 16: 51:54.528 aplicación JupyterHub:1717] Sin usar allowed_users. Se permitirá cualquier usuario autenticado"&amp;#xa0;es probable que esté afectado.&amp;#xa0;Se recomienda actualizar oauthenticator a la versión 0.12.2.&amp;#xa0;Una solución alternativa es reemplazar el obsoleto "c.Authenticator.whitelist = ..." con "c.Authenticator.allowed_users = ...".&amp;#xa0;Si algunos usuarios has sido autorizados durante este tiempo que no debería haberlo sido, se debe eliminar por medio de la API o la interfaz de administración, según la documentación de referencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26251" published="2020-12-18" seq="2020-26251" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="la política Cross-Origin-Resource-Sharing en Open Zaak" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Open Zaak es una capa moderna de datos y servicios de código abierto que habilita a zaakgericht werken, un enfoque Dutch para la gestión de casos.&amp;#xa0;En Open Zaak anterior a la versión 1.3.3, la política Cross-Origin-Resource-Sharing en Open Zaak está actualmente abierta: todos los clientes están autorizados.&amp;#xa0;Esto permite que evil.com ejecutar scripts que realicen llamadas AJAX a instalaciones conocidas de Open Zaak, y el navegador no las bloqueará.&amp;#xa0;Esto estaba destinado a ser aplicado solo a las máquinas de desarrollo que se ejecutan en localhost/127.0.0.1.&amp;#xa0;Open Zaak versión 1.3.3 deshabilita a CORS por defecto, mientras que se puede habilitar por medio de variables de entorno.&amp;#xa0;En realidad, la vulnerabilidad no parece explotable porque: a) La cookie de sesión tiene una política "Same-Site: Lax" que impide que se envíe en peticiones de origen cruzado. b) Todas las páginas que dan acceso a los datos (de producción) están protegidas por inicio de sesión c) "Access-Control-Allow-Credentials" se establece en "false" d) Las comprobaciones de CSRF probablemente bloquean el origen remoto, ya que no se agregan explícitamente a la lista de permitidos de confianza</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26252" published="2021-01-20" seq="2020-26252" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el almacenamiento de un archivo ejecutable en el servidor y la carga en un diseño xml en OpenMage en Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenMage es una alternativa impulsada por la comunidad a Magento CE. En OpenMage versiones anteriores a 19.4.10 y 20.0.6, se presenta una vulnerabilidad que permite una ejecución de código remota. En las versiones afectadas, un administrador con permiso para actualizar los datos del producto es capaz de almacenar un archivo ejecutable en el servidor y cargarlo por medio de un diseño xml. Las últimas versiones de OpenMage desde 19.4.10 y 20.0.6, tienen este problema solucionado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26253" published="2020-12-07" seq="2020-26253" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="&quot;yourdomain.dev/panel&quot; en el panel de administración en un dominio .dev en Kirby CMS (getkirby/cms) y Kirby Panel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kirby es un CMS.&amp;#xa0;En Kirby CMS (getkirby/cms) anterior a versión 3.3.6, y Kirby Panel anterior a versión 2.5.14, se presenta una vulnerabilidad en la que se puede acceder al panel de administración si está alojado en un dominio .dev.&amp;#xa0;A fin de proteger nuevas instalaciones en servidores públicos que no tienen una cuenta de administrador para el Panel aún, bloqueamos el registro de cuenta allí por defecto.&amp;#xa0;Esta es una característica de seguridad que implementamos hace años en Kirby versión 2. Ayuda a evitar que olvide registrar su primera cuenta de administrador en un servidor público.&amp;#xa0;En este caso, sin nuestro bloqueo de seguridad, teóricamente alguien más podría encontrar su sitio, detectar que se está ejecutando en Kirby, buscar el Panel y luego registrar la cuenta primero.&amp;#xa0;Es una situación poco probable, pero sigue siendo un cierto riesgo.&amp;#xa0;Para poder registrar la primera cuenta del Panel en un servidor público,&amp;#xa0;tienes que aplicar el instalador por medio de un ajuste de configuración.&amp;#xa0;Esto ayuda a impulsar a todos los usuarios a la mejor práctica de registrar su primera cuenta del Panel en su máquina local y cargarla junto con el resto del sitio.&amp;#xa0;Esta implementación del bloque de instalación en las versiones de Kirby anteriores a 3.3.6 aún asumía que los dominios .dev son dominios locales, lo cual ya no es cierto.&amp;#xa0;Mientras tanto, esos dominios se hicieron disponibles públicamente.&amp;#xa0;Esto significa que nuestro bloque de instalación ya no funciona como se esperaba si usa un dominio .dev para su sitio de Kirby.&amp;#xa0;Además, la comprobación de la instalación local también puede presentar un fallo si su sitio está detrás de un proxy inverso.&amp;#xa0;Solo estará afectado si usa un dominio .dev o su sitio está detrás de un proxy inverso y aún no ha registrado su primera cuenta del Panel en el servidor público y alguien encuentra su sitio e intenta iniciar sesión en "yourdomain.dev/panel" antes de que registre su primera cuenta.&amp;#xa0;No estará afectado si ya ha creado una o varias cuentas del Panel (sin importar si está en un dominio .dev o detrás de un proxy inverso).&amp;#xa0;El problema ha sido parcheado en Kirby versión 3.3.6.&amp;#xa0;Actualice a esta o una versión posterior para corregir la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26254" published="2020-12-08" seq="2020-26254" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="OmniAuth para &quot;Sign In with Apple&quot; en omniauth-apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">omniauth-apple es la estrategia de OmniAuth para "Sign In with Apple" (RubyGem omniauth-apple).&amp;#xa0;En omniauth-apple anterior a versión 1.0.1, los atacantes pueden falsificar su dirección de correo electrónico durante la autenticación.&amp;#xa0;Esta vulnerabilidad afecta a las aplicaciones que usan la estrategia omniauth-apple de OmniAuth y el campo info.email del Auth Hash Schema de OmniAuth para cualquier tipo de identificación.&amp;#xa0;El valor de este campo puede ser establecido en cualquier valor que elija el atacante, incluyendo las direcciones de correo electrónico de otros usuarios.&amp;#xa0;Las aplicaciones que no usan info.email para la identificación, sino que en su lugar usan el campo uid, no están afectadas de la misma manera.&amp;#xa0;Tome en cuenta que estas aplicaciones aún pueden estar afectadas negativamente si el valor de info.email se utiliza para otros fines.&amp;#xa0;Se recomienda a las aplicaciones que utilizan versiones afectadas de omniauth-apple que se actualicen a omniauth-apple versión 1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26255" published="2020-12-08" seq="2020-26255" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un archivo PHP .phar en Kirby CMS y Kirby Panel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kirby es un CMS.&amp;#xa0;En Kirby CMS (getkirby/cms) anterior a la versión 3.4.5 y Kirby Panel anterior a la versión 2.5.14, un editor con acceso completo a Kirby Panel puede cargar un archivo PHP .phar y ejecutarlo en el servidor.&amp;#xa0;Esta vulnerabilidad es crítica si puede tener atacantes potenciales en su grupo de usuarios autenticados de Panel, ya que pueden conseguir acceso al servidor con dicho archivo Phar.&amp;#xa0;Los visitantes sin acceso a Panel *cannot* usar este vector de ataque.&amp;#xa0;El problema ha sido parcheado en Kirby versión 2.5.14 y Kirby versión 3.4.5.&amp;#xa0;Actualice a uno de estas o una versión posterior para corregir la vulnerabilidad.&amp;#xa0;Nota: Kirby versión 2 llega al final de su vida útil el 31 de diciembre de 2020. Por lo tanto, recomendamos actualizar sus sitios de Kirby versión 2 a Kirby versión 3. Si no puede actualizar, recomendamos actualizar a Kirby 2.5.14</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26256" published="2020-12-08" seq="2020-26256" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la opción de análisis ignoreEmpty en Fast-csv" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fast-csv es un paquete npm para analizar y formatear CSV o cualquier otro archivo de valor delimitado en node.&amp;#xa0;En fast-cvs anterior a versión 4.3.6, se presenta una posible vulnerabilidad ReDoS (Denegación de servicio de expresión regular) cuando se usa la opción ignoreEmpty al analizar.&amp;#xa0;Esto ha sido parcheado en versión "v4.3.6" Solo se verá afectado por esto si utiliza la opción de análisis "ignoreEmpty".&amp;#xa0;Si usa esta opción, se recomienda que actualice a la última versión "v4.3.6". Esta vulnerabilidad se encontró usando una consulta CodeQL que identificó la expresión regular "EMPTY_ROW_REGEXP" como vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26257" published="2020-12-09" seq="2020-26257" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la ruta de una petición &quot;/send_join&quot;, &quot;/send_leave&quot;, &quot;/invite&quot; o &quot;/exchange_third_party_invite&quot; en Synapse en Matrix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Matrix es un ecosistema para VoIP y mensajería instantánea federada abierta.&amp;#xa0;Synapse es una implementación "homeserver" de referencia de Matrix.&amp;#xa0;Un servidor doméstico malicioso o mal implementado puede inyectar eventos malformados en una sala especificando un ID de sala diferente en la ruta de una petición "/send_join", "/send_leave", "/invite" o "/exchange_third_party_invite".&amp;#xa0;Esto puede conllevar a una denegación de servicio en la que los eventos futuros no serán enviados correctamente a otros servidores por medio de la federación.&amp;#xa0;Esto afecta a cualquier servidor que acepte peticiones de federación de servidores que no sean confiables.&amp;#xa0;La implementación de referencia de Matrix Synapse anterior a la versión 1.23.1 es vulnerable a este ataque de inyección.&amp;#xa0;El problema se corrigió en la versión 1.23.1. Como solución alternativa, los administradores de servidores domésticos podrían limitar el acceso a la API de federación a servidores de confianza (por ejemplo, por medio de "federation_domain_whitelist")</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26258" published="2020-12-15" seq="2020-26258" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la lista negra predeterminada del Security Framework en XStream" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">XStream es una biblioteca de Java para serializar objetos a XML y viceversa.&amp;#xa0;En XStream versiones anteriores a 1.4.15, puede ser activada una vulnerabilidad de tipo Server-Side Forgery Request al desagrupar.&amp;#xa0;La vulnerabilidad puede permitir a un atacante remoto solicitar datos de recursos internos que no están disponibles públicamente solo mediante la manipulación del flujo de entrada procesado.&amp;#xa0;Si confía en la lista negra predeterminada de XStream del Security Framework, tendrá que usar al menos la versión 1.4.15.&amp;#xa0;La vulnerabilidad reportada no existe si se ejecuta Java versión 15 o superior. Ningún usuario es afectado si siguió la recomendación de configurar el Security Framework de XStream con una lista blanca!&amp;#xa0;Cualquiera que confíe en la lista negra predeterminada de XStream puede cambiar inmediatamente a una lista blanca para los tipos permitidos para evitar la vulnerabilidad.&amp;#xa0;Usuarios de XStream 1.4 o por debajo, quienes aún quieran usar la lista negra predeterminada de XStream pueden usar una solución alternativa que se describe con más detalle en los avisos a los que se hace referencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26259" published="2020-12-15" seq="2020-26259" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la lista negra predeterminada del Security Framework en XStream" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">XStream es una biblioteca de Java para serializar objetos a XML y viceversa.&amp;#xa0;En XStream versiones anteriores a 1.4.15, es vulnerable a una Eliminación Arbitraria de Archivos en el host local al desagrupar.&amp;#xa0;La vulnerabilidad puede permitir a un atacante remoto eliminar archivos conocidos arbitrarios en el host como registro, ya que el proceso en ejecución posee derechos suficientes solo mediante la manipulación del flujo de entrada procesado.&amp;#xa0;Si confía en la lista negra predeterminada de XStream del Security Framework, tendrá que usar al menos la versión 1.4.15.&amp;#xa0;La vulnerabilidad reportada no se presenta al ejecutar Java versión 15 o superior.&amp;#xa0;Ningún usuario está afectado, si siguió la recomendación de configurar el Security Framework de XStream con una lista blanca!&amp;#xa0;Cualquiera que confíe en la lista negra predeterminada de XStream puede cambiar inmediatamente a una lista blanca para los tipos permitidos para evitar la vulnerabilidad.&amp;#xa0;Usuarios de XStream 1.4 o por debajo, quienes aún quieran usar la lista negra predeterminada de XStream pueden usar una solución alternativa que se describe con más detalle en los avisos a los que se hace referencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2626" published="2020-01-15" seq="2020-2626" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Cloud Control Manager - OMS). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Base Score 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26260" published="2020-12-09" seq="2020-26260" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la configuración de determinadas URL de imagen en la funcionalidad en el sistema de exportación en BookStack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BookStack es una plataforma para almacenar y organizar información y documentación.&amp;#xa0;En BookStack versiones anteriores a 0.30.5, un usuario con permisos para editar una página podía configurar determinadas URL de imagen para manipular la funcionalidad en el sistema de exportación, lo que podría permitir realizar peticiones del lado del servidor y/o tener acceso a un alcance más amplio de archivos dentro las ubicaciones de almacenamiento de archivos de BookStack.&amp;#xa0;El problema se abordó en BookStack versión v0.30.5.&amp;#xa0;Como solución alternativa, los permisos de edición de página podrían estar limitada solo a aquellos que son confiables hasta que pueda actualizar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26261" published="2020-12-09" seq="2020-26261" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="los tokens de la API en servidores de portátiles en systemd en jupyterhub-systemdspawner" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">jupyterhub-systemdspawner permite que JupyterHub genere servidores de portátiles de un solo usuario utilizando systemd.&amp;#xa0;En jupyterhub-systemdspawner, versiones anteriores a 0.15, los tokens de la API de usuario emitidos a servidores de un solo usuario son especificados en el entorno de las unidades systemd.&amp;#xa0;Estos tokens son incorrectamente accesibles para todos los usuarios.&amp;#xa0;En particular, está afectado the-littlest-jupyterhub, que usa systemdspawner por defecto.&amp;#xa0;Esto está parcheado en jupyterhub-systemdspawner versión v0.15</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26262" published="2021-01-13" seq="2020-26262" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el envío de una petición &quot;CONNECT&quot; con el valor &quot;XOR-PEER-ADDRESS&quot; y &quot;CONNECTIONBIND&quot; en Coturn" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Coturn es una implementación gratuita de código abierto de TURN y STUN Server.&amp;#xa0;Coturn anterior a la versión 4.5.2 por defecto no permite a los peers conectarse y retransmitir paquetes a direcciones loopback en el rango de "127.xxx".&amp;#xa0;Sin embargo, se observó que al enviar una petición "CONNECT" con el valor "XOR-PEER-ADDRESS" de "0.0.0.0", se recibió una respuesta con éxito y, posteriormente, "CONNECTIONBIND" también recibió una respuesta exitosa.&amp;#xa0;Coturn entonces puede retransmitir paquetes hacia la interfaz loopback.&amp;#xa0;Además, cuando coturn está escuchando en IPv6, que es el valor predeterminado, también se puede acceder a la interfaz de bucle invertido haciendo uso de "[::1]" o "[::]" como dirección del mismo nivel.&amp;#xa0;Al usar la dirección "0.0.0.0" como dirección del peer, un usuario malicioso podrá retransmitir paquetes a la interfaz de bucle invertido, a menos que se haya especificado "--denied-peer-ip=0.0.0.0" (o similar).&amp;#xa0;Dado que la configuración predeterminada implica que no se permiten los peers de bucle invertido, los administradores de turno pueden optar por no establecer la configuración "denegado-ip".&amp;#xa0;El problema es parcheado en la versión 4.5.2.&amp;#xa0;Como solución alternativa, las direcciones en el bloque de direcciones "0.0.0.0/8", "[::1]" y "[::]" deben denegarse por defecto a menos que se haya especificado "--allow-loopback-peers".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26263" published="2020-12-21" seq="2020-26263" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el descifrado RSA PKCS#1 en los protocolos criptográficos SSL y TLS en la biblioteca de Pynton tlslite-ng" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">tlslite-ng es una biblioteca de Python de código abierto que implementa protocolos criptográficos SSL y TLS.&amp;#xa0;En tlslite-ng versiones anteriores a 0.7.6 y 0.8.0-alpha39, el código que lleva a cabo el descifrado y la comprobación de relleno en el descifrado RSA PKCS#1 versión v1.5 es dependiente de los datos.&amp;#xa0;En particular, el código presenta varias formas en la cual se filtra información sobre el texto cifrado descifrado.&amp;#xa0;Anula tan pronto como el texto plano no comience con 0x00, 0x02.&amp;#xa0;Todos los servidores TLS que permiten el intercambio de claves RSA, así como las aplicaciones que usan la API de descifrado RSA directamente, son vulnerables.&amp;#xa0;Esto está parcheado en las versiones 0.7.6 y 0.8.0-alpha39.&amp;#xa0;Nota: los parches dependen de que Python procese los bytes individuales de manera libre de canal lateral, se sabe que este no es el caso (ver referencia).&amp;#xa0;Como tal, se recomienda a los usuarios que requieren resistencia de canal lateral que utilicen diferentes implementaciones de TLS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26264" published="2020-12-11" seq="2020-26264" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="una petición GetProofsV2 en un servidor LES en Go Ethereum, o &quot;Geth&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Go Ethereum, o "Geth", es la implementación oficial de Golang del protocolo Ethereum.&amp;#xa0;En Geth versiones anteriores a 1.9.25, una vulnerabilidad de Denegación de Servicio puede hacer a un servidor LES bloquearse por medio de una petición GetProofsV2 maliciosa de un cliente LES conectado.&amp;#xa0;Esta vulnerabilidad solo afecta a usuarios que habilitan explícitamente el servidor de archivos;&amp;#xa0;deshabilitar archivos evita la explotación.&amp;#xa0;La vulnerabilidad fue parcheada en versión 1.9.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26265" published="2020-12-11" seq="2020-26265" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la cadena canónica en Go Ethereum, o &quot;Geth&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Go Ethereum, o "Geth", es la implementación oficial de Golang del protocolo Ethereum.&amp;#xa0;En Geth desde versión 1.9.4 y versiones anteriores a 1.9.20, una vulnerabilidad de consenso podría causar una división de cadena, donde unas versiones vulnerables se niegan a aceptar la cadena canónica.&amp;#xa0;La corrección se incluyó en versión 1.9.20 de la versión de Paragade.&amp;#xa0;No han sido hechos parches de solución individual; se recomienda a todos los usuarios actualizar a una versión más reciente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26266" published="2020-12-10" seq="2020-26266" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="un modelo guardado en el uso de valores no inicializados en TensorFlow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de TensorFlow, en determinados casos, un modelo guardado puede activar el uso de valores no inicializados durante la ejecución del código.&amp;#xa0;Esto es debido a que los búferes de tensor se llenan con el valor predeterminado del tipo, pero se olvidan de inicializar por defecto los tipos de punto flotante cuantificados en Eigen.&amp;#xa0;Esto es corregido en las versiones 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 y 2.4.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26267" published="2020-12-10" seq="2020-26267" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="los atributos src_format y dst_format en la API tf.raw_ops.DataFormatVecPermute en TensorFlow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de TensorFlow, la API tf.raw_ops.DataFormatVecPermute no comprueba los atributos src_format y dst_format.&amp;#xa0;El código asume que estos dos argumentos definen una permutación de NHWC.&amp;#xa0;Esto puede resultar en accesos de memoria no inicializados, lectura fuera de límites e incluso fallos.&amp;#xa0;Esto es corregido en las versiones 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 y 2.4.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26268" published="2020-12-10" seq="2020-26268" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la operación tf.raw_ops.ImmutableConst en TensorFlow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de TensorFlow, la operación tf.raw_ops.ImmutableConst devuelve un tensor constante creado a partir de un archivo mapeado en memoria que se asume inmutable.&amp;#xa0;Sin embargo, si el tipo de tensor no es un tipo integral, la operación bloquea el intérprete de Python cuando intenta escribir en el área de la memoria.&amp;#xa0;Si el archivo es muy pequeño, TensorFlow devuelve apropiadamente un error ya que el área de la memoria posee menos bytes de los necesarios para el tensor que crea.&amp;#xa0;Sin embargo, tan pronto como haya suficientes bytes, el fragmento anterior causa un fallo de segmentación.&amp;#xa0;Esto es debido a que el asignador usado para devolver los datos del búfer no está marcado como devolviendo un identificador opaco, ya que el método virtual necesario no se anula.&amp;#xa0;Esto es corregido en las versiones 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 y 2.4.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26269" published="2020-12-10" seq="2020-26269" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la implementación paralela de GetMatchingPaths en TensorFlow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones candidatas a lanzamiento de TensorFlow 2.4.0rc*, la implementación general para hacer coincidir las rutas del sistema de archivos con el patrón globbing es vulnerable a un acceso fuera de límites de la matriz que contiene los directorios.&amp;#xa0;Existen múltiples invariantes y condiciones previas que son asumidas por la implementación paralela de GetMatchingPaths pero no son verificadas por los RP que lo presentan (#40861 y #44310).&amp;#xa0;Por lo tanto, estamos reescribiendo completamente la implementación para especificarlos y validarlos completamente.&amp;#xa0;Esto está parcheado en la versión 2.4.0.&amp;#xa0;Este problema solo afecta a la rama maestra y a los candidatas de lanzamiento para TF versión 2.4.&amp;#xa0;La versión final de la versión 2.4 será parcheada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2627" published="2020-01-15" seq="2020-2627" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Parser). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Base Score 6.5 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26270" published="2020-12-10" seq="2020-26270" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="un modelo LSTM/GRU en la capa LSTM/GRU en TensorFlow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de TensorFlow que ejecutan un modelo LSTM/GRU donde la capa LSTM/GRU recibe una entrada con longitud cero, se produce un fallo de COMPROBACIÓN cuando se usa el backend CUDA.&amp;#xa0;Esto puede resultar en una vulnerabilidad query-of-death, por medio de la denegación de servicio, si los usuarios pueden controlar la entrada a la capa.&amp;#xa0;Esto es corregido en las versiones 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 y 2.4.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26271" published="2020-12-10" seq="2020-26271" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la función MakeEdge en TensorFlow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de TensorFlow en determinados casos, cargar un modelo guardado puede resultar en el acceso a la memoria no inicializada mientras se construye el gráfico de computación.&amp;#xa0;La función MakeEdge crea un perímetro entre un tensor de salida del nodo src (dado por output_index) y la ranura de entrada del nodo dst (dado por input_index).&amp;#xa0;Esto solo es posible si los tipos de tensores en ambos lados coinciden, por lo que la función comienza obteniendo los valores de DataType correspondientes y comparándolos para la igualdad.&amp;#xa0;Sin embargo, no se comprueba que los índices apunten al interior de las matrices en las que indexan.&amp;#xa0;Por lo tanto, esto puede resultar en un acceso a datos fuera de límites de los correspondientes arreglos asignados a la pila.&amp;#xa0;En la mayoría de los escenarios, esto puede manifestarse como un acceso a los datos no inicializados,&amp;#xa0;pero si el índice apunta lejos de los límites de las matrices, esto se puede usar para filtrar direcciones de la biblioteca.&amp;#xa0;Esto es corregido en las versiones 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 y 2.4.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26272" published="2021-01-28" seq="2020-26272" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="webContents.sendToFrame, event.reply o el módulo remoto en el framework Electron en Electron IPC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El framework Electron le permite escribir aplicaciones de escritorio multiplataforma usando JavaScript, HTML y CSS.&amp;#xa0;En las versiones afectadas de Electron IPC, los mensajes enviados desde el proceso principal a una subtrama en el proceso de renderizado, por medio de webContents.sendToFrame, event.reply o cuando se usa el módulo remoto, en algunos casos pueden enviarse a la trama incorrecta.&amp;#xa0;Si su aplicación usa remoto, llama a webContents.sendToFrame, o llama a event.reply en un manejador de mensajes de IPC, entonces se ve afectado por este problema.&amp;#xa0;Esto se ha corregido en las versiones 9.4.0, 10.2.0, 11.1.0 y 12.0.0-beta.9.&amp;#xa0;No existen soluciones para este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26273" published="2020-12-15" seq="2020-26273" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el uso del verbo ATTACH de sqlite en osquery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">osquery es un framework de instrumentación, monitoreo y análisis del sistema operativo basado en SQL.&amp;#xa0;En osquery versiones anteriores a 4.6.0, al usar el verbo ATTACH de sqlite, alguien con acceso administrativo a osquery puede causar lecturas y escrituras en bases de datos sqlite arbitrarias sobre el disco.&amp;#xa0;Este _does_ permite que archivos arbitrarios sean creados, pero serán bases de datos sqlite.&amp;#xa0;No parece permitir que se sobrescriban los archivos existentes que no son sqlite.&amp;#xa0;Esto ha sido parcheado en osquery versión 4.6.0.&amp;#xa0;Se presentan varios factores atenuantes y posibles soluciones.&amp;#xa0;En algunas implementaciones, las personas con acceso a estas interfaces pueden considerarse administradores.&amp;#xa0;En algunas implementaciones, la configuración es administrada por una herramienta central.&amp;#xa0;Esta herramienta puede filtrar por la palabra clave "ATTACH".&amp;#xa0;osquery puede ser ejecutado como usuario no root.&amp;#xa0;Porque esto también limita los niveles de acceso deseados, esto requiere pruebas y configuración específica de la implementación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26274" published="2020-12-16" seq="2020-26274" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="systeminformation (paquete npm)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En systeminformation (paquete npm) versiones anteriores a 4.31.1, se presenta una vulnerabilidad de inyección de comandos.&amp;#xa0;El problema se corrigió en la versión 4.31.1, con una corrección del saneamiento de la cadena de shell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26275" published="2020-12-21" seq="2020-26275" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el backend en las aplicaciones web de Jupyter como Jupyter notebook, JupyterLab y Voila en Jupyter Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jupyter Server proporciona el backend (es decir, los servicios centrales, las API y los endpoints REST) ??para las aplicaciones web de Jupyter como Jupyter notebook, JupyterLab y Voila.&amp;#xa0;En Jupyter Server versiones anteriores a 1.1.1, una vulnerabilidad de redireccionamiento abierto podría causar que el servidor jupyter redireccione el navegador hacia un sitio web malicioso diferente.&amp;#xa0;Todos los servidores jupyter que se ejecutan sin un prefijo base_url están técnicamente afectados; sin embargo, estos enlaces diseñados maliciosamente pueden sólo ser razonablemente hechos para hosts de servidores jupyter conocidos.&amp;#xa0;Un enlace a su servidor jupyter puede *appear* seguro, pero en última instancia, redirigido hacia un servidor falsificado en la Internet pública.&amp;#xa0;Esta misma vulnerabilidad fue parcheada en la versión 5.7.8 del portátil ascendente.&amp;#xa0;Esto se corrigió en jupyter_server versión 1.1.1.&amp;#xa0;Si la actualización no está disponible, una solución alternativa puede ser ejecutar su servidor con un prefijo de url: "jupyter server --ServerApp.base_url=/jupyter/"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26276" published="2020-12-17" seq="2020-26276" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el análisis de XML de la biblioteca estándar de Go en Fleet con inicio de sesión SSO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fleet es un administrador de osquery de código abierto.&amp;#xa0;En Fleet versiones anteriores a 3.5.1, debido a problemas en el análisis de XML de la biblioteca estándar de Go, una respuesta válida SAML puede ser mutada por un atacante para modificar el documento confiable.&amp;#xa0;Esto puede resultar en permitir inicios de sesión no verificados desde un IdP SAML.&amp;#xa0;Los usuarios que configuran Fleet con inicio de sesión SSO pueden ser vulnerables a este problema.&amp;#xa0;Este problema está parcheado en la versión 3.5.1.&amp;#xa0;La corrección fue realizada usando https://github.com/mattermost/xml-roundtrip-validator si la actualización a la versión 3.5.1 no es posible, los usuarios deben deshabilitar la autenticación SSO en Fleet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26277" published="2020-12-21" seq="2020-26277" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la descompresión de un tarball en la herramienta de despliegue de servidores de bases de datos MySQL DBdeployer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DBdeployer es una herramienta que despliega servidores de bases de datos MySQL fácilmente.&amp;#xa0;En DBdeployer versiones anteriores a 1.58.2, los usuarios que descomprimen un tarball pueden usar un tarball paquetizado maliciosamente que contiene enlaces simbólicos para archivos externos al objetivo.&amp;#xa0;En tal escenario, un atacante podría inducir a dbdeployer a escribir en un archivo del sistema, alterando así las defensas del ordenador.&amp;#xa0;Para que el ataque tenga éxito, los siguientes factores deben contribuir: 1) El usuario está registrado como root.&amp;#xa0;Si bien dbdeployer puede ser usado como root, fue diseñado para ejecutarse como un usuario sin privilegios.&amp;#xa0;2) El usuario ha tomado un tarball de una fuente no segura, sin probar el checksum.&amp;#xa0;Cuando el tarball se recupera por medio de dbdeployer, el checksum se compara antes de intentar desempaquetar.&amp;#xa0;Esto se ha abordado en la versión 1.58.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26278" published="2021-01-20" seq="2020-26278" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="los pods de un clúster de Kubernetes en Weave Net" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Weave Net es un software de código abierto que crea una red virtual que conecta contenedores Docker a través de múltiples hosts y permite su detección automática. Weave Net versiones anteriores a 2.8.0, presenta una vulnerabilidad en la que puede permitir a un atacante tomar el control de cualquier host del clúster. Weave Net es suministrado con un manifiesto que ejecuta pods en cada nodo de un clúster de Kubernetes, que son responsables de administrar las conexiones de red para todos los demás pods del clúster. Esto requiere mucho poder sobre el host, y el manifiesto establece "privileged: true", lo que le otorga ese poder. También configuró "hostPID: true", lo que le dio la capacidad de acceder a todos los demás procesos en el host y escribir en cualquier lugar del sistema de archivos root del host. Esta configuración no era necesaria y ha sido eliminada. Solo eres vulnerable si presentas una vulnerabilidad adicional (por ejemplo,&amp;#xa0;un error en Kubernetes) o una mala configuración que permite a un atacante ejecutar código dentro del pod de Weave Net. No es conocido ningún error de este tipo en el momento de la publicación, y no se conocen casos en los que han sido explotadas. Weave Net versión 2.8.0, elimina la configuración de hostPID y mueve la instalación del plugin CNI hacia un contenedor de inicio. Los usuarios que no actualicen a la versión 2.8.0, pueden editar la línea hostPID en su manifiesto DaemonSet para decir falso en lugar de verdadero, organizar alguna otra forma de instalar plugins CNI (por ejemplo, Ansible) y eliminar esos montajes del manifiesto DaemonSet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26279" published="2021-03-24" seq="2020-26279" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="un DAG en go-ipfs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">go-ipfs es una implementación golang de código abierto de IPFS, que es un sistema de archivos global, versionado, peer-to-peer.&amp;#xa0;En go-ipfs versiones anteriores a 0.8.0-rc1, es posible que ocurra un salto de ruta con DAG que contengan rutas relativas durante la recuperación.&amp;#xa0;Esto puede hacer que los archivos se sobrescriban o se escriban en directorios de salida incorrectos.&amp;#xa0;El problema solo puede ocurrir cuando se realiza una obtención en un DAG afectado.&amp;#xa0;Esto se corrige en la versión 0.8.0-rc1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2628" published="2020-01-15" seq="2020-2628" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Host Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26280" published="2020-12-18" seq="2020-26280" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="las aplicaciones web en OpenSlides" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenSlides es un sistema de presentación y ensamblaje gratuito basado en la web para administrar y proyectar agenda, movimientos y elecciones de las reuniones.&amp;#xa0;OpenSlides versión 3.2, debido a una comprobación insuficiente de la entrada de usuario y al escape, es vulnerable a un ataque de tipo cross-site scripting (XSS) persistente.&amp;#xa0;En las aplicaciones web, los usuarios pueden ingresar texto enriquecido en varios lugares, por ejemplo, para notas personales o en movimientos.&amp;#xa0;Estos campos pueden ser utilizados para almacenar código JavaScript arbitrario que será ejecutado cuando otros usuarios lean el texto respectivo.&amp;#xa0;Un atacante podría usar esta vulnerabilidad para manipular los votos de otros usuarios, secuestrar la sesión de los moderadores o simplemente perturbar la reunión.&amp;#xa0;La vulnerabilidad fue introducida con 6eae497abeab234418dfbd9d299e831eff86ed45 en 16.04.2020, el cual es incluida por primera vez en la versión 3.2.&amp;#xa0;Ha sido parcheado en la versión 3.3 (en el commit f3809fc8a97ee305d721662a75f788f9e9d21938, fusionada en master en 20.11.2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26281" published="2020-12-21" seq="2020-26281" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el analizador HTTP/1.1 asincrónico async-h1 para Rust (crates.io)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">async-h1 es un analizador HTTP/1.1 asincrónico para Rust (crates.io).&amp;#xa0;Se presenta una vulnerabilidad de tráfico no autorizado de peticiones en async-h1 anterior a la versión 2.3.0.&amp;#xa0;Esta vulnerabilidad afecta a cualquier servidor web que use async-h1 detrás de un proxy inverso, incluyendo todas estas aplicaciones de Tide.&amp;#xa0;Si el servidor no lee el cuerpo de una petición que es más larga que una longitud de búfer, async-h1 intentará leer una petición posterior del contenido del cuerpo comenzando en ese desplazamiento en el cuerpo.&amp;#xa0;Una forma de explotar esta vulnerabilidad sería que un adversario diseñe una petición de modo que el cuerpo contenga una petición que no sería detectada por un proxy inverso, lo que le permitirá falsificar encabezados forwarded/x-forwarded.&amp;#xa0;Si una aplicación confiaba en la autenticidad de estos encabezados, podría ser engañada por la petición de tráfico no autorizado.&amp;#xa0;Otra posible preocupación con esta vulnerabilidad es que si un proxy inverso envía múltiples peticiones de clientes http a lo largo de la misma conexión keep-alive, sería posible que la petición de tráfico no autorizado especifique un contenido largo y capture la petición de otro usuario en su cuerpo.&amp;#xa0;Este contenido podría ser capturado en una petición post hacia un endpoint que permita que el contenido posteriormente sea recuperado por el adversario.&amp;#xa0;Esto se ha abordado en async-h1 2.3.0 y se han eliminado las versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26282" published="2020-12-24" seq="2020-26282" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un archivo HAR en expresiones EL Java en BrowserUp Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BrowserUp Proxy le permite manipular peticiones y respuestas HTTP, capturar contenido HTTP y exportar datos de rendimiento como un archivo HAR.&amp;#xa0;BrowserUp Proxy funciona bien como servidor proxy independiente, pero es especialmente útil cuando está insertado en las pruebas de Selenium.&amp;#xa0;Se identificó una inyección de Plantilla del lado del servidor en BrowserUp Proxy permitiendo a atacantes inyectar expresiones EL Java arbitrarias, conllevando a una vulnerabilidad de Ejecución de Código Remota (RCE) no autenticada.&amp;#xa0;Esto ha sido parcheado en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26283" published="2021-03-24" seq="2020-26283" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="los caracteres de control" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">go-ipfs es una implementación golang de código abierto de IPFS, que es un sistema de archivos global, versionado, peer-to-peer.&amp;#xa0;En go-ipfs versiones anteriores a 0.8.0, los caracteres de control no se escapan de la salida de la consola.&amp;#xa0;Esto puede resultar en ocultar la entrada del usuario, lo que podría resultar en que el usuario tome una acción maliciosa desconocida.&amp;#xa0;Esto se corrige en la versión 0.8.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26284" published="2020-12-21" seq="2020-26284" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el &quot;os/exec&quot; de Go en Hugo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hugo es un generador de sitios estáticos rápido y flexible integrado en Go.&amp;#xa0;Hugo depende del "os/exec" de Go para determinadas funcionalidades por ejemplo, para la representación de documentos Pandoc si estos binarios se encuentran en el sistema "%PATH%" en Windows.&amp;#xa0;En Hugo anterior a versión 0.79.1, si un archivo malicioso con el mismo nombre ("exe" o "bat") se encuentra en el directorio de trabajo actual en el momento de ejecutar "hugo", el comando malicioso será invocado en lugar del sistema.&amp;#xa0;Los usuarios de Windows que ejecutan "hugo" dentro de sitios de Hugo no confiables están afectados.&amp;#xa0;Los usuarios deben actualizar a Hugo versión v0.79.1.&amp;#xa0;Aparte de evitar los sitios de Hugo que no confiables, no existe una solución alternativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26285" published="2021-01-21" seq="2020-26285" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el permiso para importar/exportar datos y crear instancias de widgets en OpenMage" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenMage es una alternativa impulsada por la comunidad a Magento CE. En OpenMage versiones anteriores a 19.4.10 y 20.0.5, se presenta una vulnerabilidad que permite una ejecución de código remota. En las versiones afectadas, un administrador con permiso para importar/exportar datos y crear instancias de widgets pudo inyectar un archivo ejecutable en el servidor. Las últimas versiones de OpenMage hasta 19.4.9 y 20.0.5 tienen este problema solucionado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26286" published="2020-12-28" seq="2020-26286" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la carga de archivos al backend de almacenamiento de carga en HedgeDoc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HedgeDoc es una plataforma colaborativa para escribir y compartir rebajas.&amp;#xa0;En HedgeDoc versiones anteriores a 1.7.1, un atacante no autenticado puede cargar archivos arbitrarios al backend de almacenamiento de carga, incluyendo archivos HTML, JS y PHP.&amp;#xa0;El problema está parcheado en HedgeDoc versión 1.7.1.&amp;#xa0;Sin embargo, debe verificar que el almacenamiento de archivos cargados solo contenga archivos permitidos, ya que es posible que los archivos cargados aún puedan ser servidos.&amp;#xa0;Como solución alternativa, es posible bloquear el endpoint "/uploadimage" en su instancia usando su proxy inverso.&amp;#xa0;Y/o restringir los tipos MIME y los nombres de archivo que se proporcionan desde el almacenamiento de archivos de carga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26287" published="2020-12-28" seq="2020-26287" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;www.google-analytics.com&quot;&amp;#xa0;usando Google Tag Manager en etiquetas &quot;script&quot; en las notas de HedgeDoc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HedgeDoc es una plataforma colaborativa para escribir y compartir rebajas.&amp;#xa0;En HedgeDoc versiones anteriores a 1.7.1, un atacante puede inyectar etiquetas "script" arbitrarias en las notas de HedgeDoc usando diagramas mermaid.&amp;#xa0;Nuestra política de seguridad de contenido evita una carga de scripts de la mayoría de las ubicaciones, pero se permite "www.google-analytics.com"&amp;#xa0;Usando Google Tag Manager, es posible inyectar JavaScript arbitrario y ejecutarlo al cargar la página.&amp;#xa0;Dependiendo de la configuración de la instancia, es posible que el atacante no necesite autenticación para crear o editar notas.&amp;#xa0;El problema está parcheado en HedgeDoc versión 1.7.1.&amp;#xa0;Como solución alternativa, se puede rechazar "www.google-analytics.com" en el encabezado "Content-Security-Policy".&amp;#xa0;Tome en cuenta que pueden presentar otras formas de aprovechar la inyección de etiquetas "script"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26288" published="2020-12-30" seq="2020-26288" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="las contraseñas de usuario involucradas en la autenticación LDAP en Parse Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Parse Server es un backend de código abierto que puede ser implementado en cualquier infraestructura que pueda ejecutar Node.js.&amp;#xa0;Es un paquete npm "parse-server".&amp;#xa0;En Parse Server versiones anteriores a 4.5.0, las contraseñas de usuario involucradas en la autenticación LDAP son almacenadas en texto sin cifrar.&amp;#xa0;Esto es corregido en versión 4.5.0 al eliminar una contraseña después de la autenticación para impedir un almacenamiento de contraseña en texto sin cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26289" published="2020-12-28" seq="2020-26289" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="una expresión regular en date-and-time" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">date-and-time es un paquete npm para manipular la fecha y la hora.&amp;#xa0;En date-and-time versión anterior a 0.14.2, se presenta una expresión regular involucrada en el análisis que puede ser explotada para causar una denegación de servicio.&amp;#xa0;Esto es corregido en la versión 0.14.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2629" published="2020-01-15" seq="2020-2629" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Extensibility Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26290" published="2020-12-28" seq="2020-26290" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la codificación XML en la biblioteca Go en el conector SAML en Dex de OpenID Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dex es un proveedor federado de OpenID Connect escrito en Go.&amp;#xa0;En Dex versión anterior a 2.27.0, presenta un conjunto crítico de vulnerabilidades que impacta a usuarios que aprovechan el conector SAML.&amp;#xa0;Las vulnerabilidades permiten una posible omisión de firmas debido a problemas con la codificación XML en la biblioteca Go subyacente.&amp;#xa0;Las vulnerabilidades han sido abordadas en la versión 2.27.0, mediante el uso de xml-roundtrip-validator de Mattermost (consulte las referencias relacionadas)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26291" published="2020-12-30" seq="2020-26291" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el nombre de host en URI.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">URI.js es una biblioteca de mutación de URL de JavaScript (paquete npm urijs).&amp;#xa0;En URI.js versiones anteriores a 1.19.4, el nombre de host puede ser falsificado usando un carácter barra invertida ("\") seguido de un carácter arroba ("@").&amp;#xa0;Si el nombre de host es usado en decisiones de seguridad, la decisión puede ser incorrecta.&amp;#xa0;Dependiendo del uso de la biblioteca y la intención del atacante, los impactos pueden incluir omisiones de lista de permisos y bloqueos, ataques SSRF, redireccionamientos abiertos u otros comportamientos no deseados.&amp;#xa0;Por ejemplo, la URL "https://expected-example.com\@observed-example.com" devolverá incorrectamente "observed-example.com" si se usa una versión afectada.&amp;#xa0;Las versiones parcheadas devuelven correctamente "expected-example.com".&amp;#xa0;Las versiones parcheadas coinciden con el comportamiento de otros analizadores que implementan la especificación de URL WHATWG, incluyendo los navegadores web y la clase URL incorporada de Node.&amp;#xa0;La versión 1.19.4 está parcheada contra todas las variantes de carga útil conocidas. La versión 1.19.3 presenta una ruta parcial pero sigue siendo vulnerable a  una variante de carga útil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26292" published="2021-01-04" seq="2020-26292" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la versión binaria de Creeper Interpreter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Creeper es un lenguaje interpretado, dinámico experimental.&amp;#xa0;La versión binaria de Creeper Interpreter versión 1.1.3, contiene un malware potencial.&amp;#xa0;La versión binaria comprometida estuvo disponible durante unas horas entre el 26 de diciembre de 2020 a las 3:22 p.m. EST y el 26 de diciembre de 2020 a las 11:00 p.m. EST.&amp;#xa0;Si usó el código fuente, ** NO ** está afectado.&amp;#xa0;Esto solo afecta a las versiones binarias.&amp;#xa0;El binario de calidad desconocida ha sido eliminado de la versión.&amp;#xa0;Si ha descargado el binario, por favor elimínelo y ejecute un escáner antivirus confiable para asegurarse de que su computadora esté limpia.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26293" published="2021-01-04" seq="2020-26293" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la etiqueta &quot;(style)&quot; en HtmlSanitizer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HtmlSanitizer es una biblioteca .NET para limpiar fragmentos HTML y documentos de construcciones que pueden conllevar a ataques de tipo XSS.&amp;#xa0;En HtmlSanitizer versiones anteriores a 5.0.372, se presenta una posible omisión de XSS si la etiqueta de estilo es permitida.&amp;#xa0;Si ha permitido explícitamente la etiqueta "(style)", un atacante podría crear HTML que incluya un script después de pasar a través del sanitizador.&amp;#xa0;La configuración predeterminada no permite la etiqueta "(style)", por lo que no existe riesgo si no ha permitido explícitamente la etiqueta "(style)".&amp;#xa0;El problema ha sido corregido en la versión 5.0.372.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26294" published="2021-01-04" seq="2020-26294" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la función &quot;env&quot; de Sprig en la configuración del servidor en el compilador de Vela" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vela es un framework de Pipeline Automation (CI/CD) construido sobre la tecnología de contenedores de Linux escrita en Golang.&amp;#xa0;En el compilador de Vela versiones anteriores a 0.6.1, se presenta una vulnerabilidad que permite exponer la configuración del servidor.&amp;#xa0;Esto afecta a todos los usuarios de Vela.&amp;#xa0;Un atacante puede usar la función "env" de Sprig para recuperar información de configuración; consulte GHSA referenciada para un ejemplo.&amp;#xa0;Esto se ha sido corregido en la versión 0.6.1.&amp;#xa0;Además de actualizar, se recomienda rotar todos los secretos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26295" published="2021-01-21" seq="2020-26295" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el permiso para importar/exportar datos y editar páginas de cms en OpenMage" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenMage es una alternativa impulsada por la comunidad a Magento CE. En OpenMage versiones anteriores a 19.4.10 y 20.0.5, un administrador con permiso para importar/exportar datos y editar páginas de cms podía inyectar un archivo ejecutable en el servidor a través de diseño xml. Las últimas versiones de OpenMage hasta 19.4.9 y 20.0.5 tienen este problema solucionado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26296" published="2020-12-30" seq="2020-26296" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="las expresiones en un paquete npm en Vega" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualización interactivos.&amp;#xa0;Vega en un paquete npm.&amp;#xa0;En Vega versiones anteriores a 5.17.3, se presenta una vulnerabilidad de tipo XSS en las expresiones de Vega.&amp;#xa0;Mediante una expresión Vega especialmente diseñada, un atacante podría ejecutar javascript arbitrario en la máquina de una víctima.&amp;#xa0;Esto es corregido en la versión 5.17.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26297" published="2021-01-04" seq="2020-26297" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="los archivos Markdow en la funcionalidad search de mdBook  en Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mdBook es una utilidad para crear libros en línea modernos a partir de archivos Markdown y es escrito en Rust.&amp;#xa0;En mdBook versiones anteriores a 0.4.5, se presenta una vulnerabilidad que afecta la funcionalidad search de mdBook, que podría permitir a un atacante ejecutar código JavaScript arbitrario en la página.&amp;#xa0;La funcionalidad search de mdBook (introducida en la versión 0.1.4) estaba afectada por una vulnerabilidad de tipo cross site scripting que permitía a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario al engañar al usuario para que escriba una consulta de búsqueda maliciosa o engañe al usuario para que haciendo clic en un enlace para la página de búsqueda con la consulta de búsqueda maliciosa precargada.&amp;#xa0;mdBook versión 0.4.5 corrige la vulnerabilidad al escapar correctamente de la consulta de búsqueda.&amp;#xa0;Los propietarios de sitios web diseñados con mdBook deben actualizar a mdBook versiones 0.4.5 o superiores y reconstruir el contenido de su sitio web con él.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26298" published="2021-01-11" seq="2020-26298" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de Descuentos en la biblioteca de Ruby Redcarpet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Redcarpet es una biblioteca de Ruby para el procesamiento de Descuentos.&amp;#xa0;En Redcarpet versiones anteriores a 3.5.1, se presenta una vulnerabilidad de inyección que puede habilitar un ataque de tipo cross-site scripting.&amp;#xa0;En las versiones afectadas, no se llevaba a cabo ningún escape HTML al procesar las cotizaciones.&amp;#xa0;Esto aplica incluso cuando la opción ":escape_html" había sido usada.&amp;#xa0;Esto es corregido en la versión 3.5.1 mediante la confirmación de referencia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26299" published="2021-02-10" seq="2020-26299" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="los clientes de servidores FTP en máquinas Windows en ftp-srv" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ftp-srv es un servidor FTP de código abierto diseñado para ser simple pero configurable.&amp;#xa0;En ftp-srv versiones anteriores a 4.4.0, se presenta una vulnerabilidad de salto de ruta.&amp;#xa0;Los clientes de servidores FTP que utilizan ftp-srv alojado en máquinas Windows pueden escapar de la carpeta root definida por el usuario FTP utilizando los comandos FTP previstos, por ejemplo, CWD y UPDR.&amp;#xa0;Cuando contienen separadores de ventanas dentro de la ruta ("\"), "path.resolve" deja intactos los punteros superiores y permite al usuario moverse más allá de la carpeta root definida para ese usuario.&amp;#xa0;No lo tomamos en cuenta al crear la función de resolución de ruta.&amp;#xa0;El problema está parcheado en la versión 4.4.0 (commit 457b859450a37cba10ff3c431eb4aa67771122e3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2630" published="2020-01-15" seq="2020-2630" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Extensibility Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26300" published="2021-09-08" seq="2020-26300" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="systeminformation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">systeminformation es un paquete npm que proporciona una biblioteca de información del sistema y del Sistema Operativo para node.js. En systeminformation versiones anteriores a 4.26.2 Se presenta una vulnerabilidad de inyección de comandos. El problema fue corregido en la versión 4.26.2 con una corrección de la cadena de shell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26301" published="2021-09-20" seq="2020-26301" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="ssh2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ssh2 es un módulo cliente y servidor escrito en JavaScript puro para node.js. En ssh2 versiones anteriores a 1.4.0, se presenta una vulnerabilidad de inyección de comandos. El problema sólo se presenta en Windows. Este problema puede conllevar una ejecución de código remota si un cliente de la biblioteca llama al método vulnerable con una entrada no fiable. Esto es corregido en la versión 1.4.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26302" published="2022-12-22" seq="2020-26302" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-25" source="cve" title="is.js" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">is.js es una librería de verificación de uso general. Las versiones 0.9.0 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio de expresión regular (ReDoS). is.js utiliza una expresión regular copiada y pegada de una esencia para validar las URL. Intentar validar una cadena maliciosa puede hacer que la expresión regular se repita "forever". Esta vulnerabilidad se encontró mediante una consulta CodeQL que identifica expresiones regulares ineficientes. is.js no tiene ningún parche para este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26303" published="2024-10-26" seq="2020-26303" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="insane " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">insane es un sanitizador HTML orientado a listas blancas. Las versiones 2.6.2 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio de expresiones regulares (ReDoS). Al momento de la publicación, no se conocen parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26304" published="2024-10-26" seq="2020-26304" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="Foundation" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Foundation es un framework de trabajo front-end. Las versiones 6.3.3 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio por expresión regular (ReDoS). Al momento de la publicación, se desconoce si hay alguna solución disponible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26305" published="2024-10-26" seq="2020-26305" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="CommonRegexJS" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">CommonRegexJS es un puerto de CommonRegex para JavaScript. Todas las versiones disponibles contienen una o más expresiones regulares que son vulnerables a la denegación de servicio de expresiones regulares (ReDoS). Al momento de la publicación, no se conocían parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26306" published="2024-10-26" seq="2020-26306" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="Knwl.js" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Knwl.js es una librería de Javascript que analiza textos en busca de fechas, horas, números de teléfono, correos electrónicos, lugares y más. Las versiones 1.0.2 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio por expresión regular (ReDoS). Al momento de la publicación, no se conocen parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26307" published="2024-10-26" seq="2020-26307" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="HTML2Markdown" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">HTML2Markdown es una implementación de Javascript para convertir HTML en texto Markdown. Todas las versiones disponibles contienen una o más expresiones regulares que son vulnerables a la denegación de servicio por expresión regular (ReDoS). Al momento de la publicación, no se conocían parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26308" published="2024-10-26" seq="2020-26308" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="Validate.js " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Validate.js proporciona una forma declarativa de validar objetos de JavaScript. Las versiones 0.13.1 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio por expresión regular (ReDoS). Al momento de la publicación, no se conocían parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26309" published="2024-10-26" seq="2020-26309" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="Validate.js" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Validate.js proporciona una forma declarativa de validar objetos de JavaScript. Las versiones 0.11.3 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio por expresión regular (ReDoS). Al momento de la publicación, se desconoce si hay parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2631" published="2020-01-15" seq="2020-2631" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Application Service Level Mgmt). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26310" published="2024-10-26" seq="2020-26310" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="Validate.js" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Validate.js proporciona una forma declarativa de validar objetos de JavaScript. Todas las versiones al 30 de noviembre de 2020 contienen una o más expresiones regulares que son vulnerables a la denegación de servicio por expresión regular (ReDoS). Al momento de la publicación, se desconoce si hay parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26311" published="2024-10-26" seq="2020-26311" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-28" source="cve" title="Useragent " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Useragent es un analizador de agente de usuario para Node.js. Todas las versiones al momento de la publicación contienen una o más expresiones regulares que son vulnerables a la denegación de servicio de expresiones regulares (ReDoS). Al momento de la publicación, no hay parches disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26312" published="2024-05-14" seq="2020-26312" type="CVE">
    <desc>
      <descript language="es" modified="2024-05-15" source="cve" title="Dotmesh " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Dotmesh es una interfaz de línea de comandos similar a git para capturar, organizar y compartir estados de aplicaciones. En las versiones 0.8.1 y anteriores, el manejo inseguro de enlaces simbólicos en una rutina de descompresión puede permitir a los atacantes leer y/o escribir en ubicaciones arbitrarias fuera de la carpeta de destino designada. La rutina `untarFile` intenta evitar la creación de enlaces simbólicos que apunten fuera del directorio al que se extrae un archivo tar. Sin embargo, un tarball malicioso que primero vincula `subdir/parent` a `..` (permitido, porque `subdir/..` se encuentra dentro de la raíz del archivo) y luego vincula `subdir/parent/escapes` a `..` da como resultado un enlace simbólico que apunta al directorio principal del tarball, contrario a los objetivos de la rutina. Este problema puede provocar la escritura arbitraria de archivos (con los mismos permisos que el programa que ejecuta la operación de descomprimir) si el atacante puede controlar el archivo comprimido. Además, si el atacante tiene acceso de lectura a los archivos descomprimidos, es posible que pueda leer archivos arbitrarios del sistema para los que el proceso principal tiene permisos de lectura. Al momento de la publicación, no hay ningún parche disponible para este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2632" published="2020-01-15" seq="2020-2632" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: System Monitoring). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2633" published="2020-01-15" seq="2020-2633" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Connector Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2634" published="2020-01-15" seq="2020-2634" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Configuration Standard Framewk). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26349" published="2022-12-02" seq="2020-26349" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2635" published="2020-01-15" seq="2020-2635" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: System Monitoring). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26350" published="2022-12-02" seq="2020-26350" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26351" published="2022-12-02" seq="2020-26351" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26352" published="2022-12-02" seq="2020-26352" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26353" published="2022-12-02" seq="2020-26353" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26354" published="2022-12-02" seq="2020-26354" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26355" published="2022-12-02" seq="2020-26355" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26356" published="2022-12-02" seq="2020-26356" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26357" published="2022-12-02" seq="2020-26357" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26358" published="2022-12-02" seq="2020-26358" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26359" published="2022-12-02" seq="2020-26359" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2636" published="2020-01-15" seq="2020-2636" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Application Service Level Mgmt). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26360" published="2022-12-02" seq="2020-26360" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26361" published="2022-12-02" seq="2020-26361" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26362" published="2022-12-02" seq="2020-26362" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26363" published="2022-12-02" seq="2020-26363" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-09" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26364" published="2022-12-02" seq="2020-26364" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-09" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26365" published="2022-12-02" seq="2020-26365" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-09" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26366" published="2022-12-02" seq="2020-26366" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26367" published="2022-12-02" seq="2020-26367" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26368" published="2022-12-02" seq="2020-26368" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26369" published="2022-12-02" seq="2020-26369" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2637" published="2020-01-15" seq="2020-2637" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager (componente: Change Manager - web based). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager for Oracle Database. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager for Oracle Database, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager for Oracle Database y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager for Oracle Database. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26370" published="2022-12-02" seq="2020-26370" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26371" published="2022-12-02" seq="2020-26371" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26372" published="2022-12-02" seq="2020-26372" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26373" published="2022-12-02" seq="2020-26373" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26374" published="2022-12-02" seq="2020-26374" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26375" published="2022-12-02" seq="2020-26375" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26376" published="2022-12-02" seq="2020-26376" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26377" published="2022-12-02" seq="2020-26377" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26378" published="2022-12-02" seq="2020-26378" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26379" published="2022-12-02" seq="2020-26379" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2638" published="2020-01-15" seq="2020-2638" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager for Oracle Database. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager for Oracle Database, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager for Oracle Database y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager for Oracle Database. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26380" published="2022-12-02" seq="2020-26380" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26381" published="2022-12-02" seq="2020-26381" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26382" published="2022-12-02" seq="2020-26382" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26383" published="2022-12-02" seq="2020-26383" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26384" published="2022-12-02" seq="2020-26384" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26385" published="2022-12-02" seq="2020-26385" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26386" published="2022-12-02" seq="2020-26386" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26387" published="2022-12-02" seq="2020-26387" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26388" published="2022-12-02" seq="2020-26388" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26389" published="2022-12-02" seq="2020-26389" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2639" published="2020-01-15" seq="2020-2639" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Host Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26390" published="2022-12-02" seq="2020-26390" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26391" published="2022-12-02" seq="2020-26391" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26392" published="2022-12-02" seq="2020-26392" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26393" published="2022-12-02" seq="2020-26393" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26394" published="2022-12-02" seq="2020-26394" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26395" published="2022-12-02" seq="2020-26395" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26396" published="2022-12-02" seq="2020-26396" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26397" published="2022-12-02" seq="2020-26397" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26398" published="2022-12-02" seq="2020-26398" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26399" published="2022-12-02" seq="2020-26399" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-04" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2640" published="2020-01-15" seq="2020-2640" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager (componente: Target Management). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager for Oracle Database. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager for Oracle Database, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager for Oracle Database y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager for Oracle Database. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26400" published="2022-12-02" seq="2020-26400" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-28" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26401" published="2022-12-02" seq="2020-26401" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-28" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26402" published="2022-12-02" seq="2020-26402" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-28" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26403" published="2022-12-02" seq="2020-26403" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-28" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26404" published="2022-12-02" seq="2020-26404" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-28" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26405" published="2020-11-17" seq="2020-26405" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la funcionalidad package upload en GitLab CE/EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en la funcionalidad package upload en GitLab CE/EE desde la versión 12.8, permite a un atacante guardar paquetes en ubicaciones arbitrarias.&amp;#xa0;Las versiones afectadas son las versiones posteriores a 12.8 e incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.4 e incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 e incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26406" published="2020-11-16" seq="2020-26406" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="GraphQL en SAST CiConfiguration en GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinada información de SAST CiConfiguration podría ser visualizada por usuarios no autorizados en GitLab EE a partir de la versión 13.3. Esta información fue expuesta por medio de GraphQL a no miembros de proyectos públicos con visibilidad del repositorio restringida, así como a miembros invitados en proyectos privados. Las versiones afectadas son: versiones posteriores a 13.3 e incluyéndola, versiones anteriores a 13.3.9, versiones posteriores a 13.4 e incluyéndola, versiones anteriores a 13.4.5, versiones posteriores a 13.5 incluyéndola, versiones anteriores a 13.5.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26407" published="2020-12-10" seq="2020-26407" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la importación de un proyecto en Gitlab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS en Gitlab CE/EE desde versiones 12.4 anteriores a 13.4.7, versiones 13.5 anteriores a 13.5.5 y versiones 13.6 anteriores a 13.6.2, que permite a un atacante llevar a cabo ataques de tipo cross-site scripting para otros usuarios por medio de la importación de un proyecto malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26408" published="2020-12-10" seq="2020-26408" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="Gitlab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información limitada en Gitlab CE/EE desde versiones posteriores a 12.2 incluyéndola hasta versiones anteriores a 13.4.7 incluyéndola, versiones posteriores a 13.5 incluyéndola hasta versiones anteriores a 13.5.5 y versiones posteriores a 13.6 incluyéndola hasta versiones anteriores a 13.6.2, que permite a un atacante visualizar información limitada en un usuario de perfil privado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26409" published="2020-12-10" seq="2020-26409" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="los campos markdown en Gitlab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de DOS en Gitlab CE/EE versiones posteriores a 10.3 incluyéndola, versiones anteriores a 13.4.7, versiones posteriores a 13.5 incluyéndola, versiones anteriores a 13.5.5,  versiones posteriores a 13.6 incluyéndola, versiones anteriores 13.6.2, que permite a un atacante activar un recurso no controlado al omitir la comprobación de entrada en los campos markdown</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2641" published="2020-01-15" seq="2020-2641" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager for Oracle Database de Oracle Enterprise Manager (componente: Discovery Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager for Oracle Database. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager for Oracle Database, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager for Oracle Database y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager for Oracle Database. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26411" published="2020-12-11" seq="2020-26411" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un nombre de consulta específico para la búsqueda de un proyecto en Gitlab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una posible vulnerabilidad de DOS en todas las versiones de Gitlab desde 13.4.x (versiones anteriores 13.4 e incluyéndola a versiones posteriores 13.4.7, versiones anteriores a 13.5 incluyéndola a versiones posteriores a 13.5.5 y versiones anteriores a 13.6 incluyéndola a versiones posteriores a 13.6.2).&amp;#xa0;Usando un nombre de consulta específico para la búsqueda de un proyecto puede causar tiempos de espera de sentencia que pueden conllevar a un DOS potencial si es abusado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26412" published="2020-12-10" seq="2020-26412" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la funcionalidad To-Do en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los miembros del grupo eliminados fueron capaces de usar la funcionalidad To-Do para recuperar información actualizada sobre epics confidenciales a partir de GitLab EE versiones 13.2 anteriores a 13.6.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26413" published="2020-12-10" seq="2020-26413" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="GraphQL en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab CE/EE afectando a todas las versiones desde la 13.4 anteriores a 13.6.2.&amp;#xa0;Una divulgación de información por medio de GraphQL resulta en que el correo electrónico del usuario sea visible inesperadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26414" published="2021-01-15" seq="2020-26414" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="la expresión regular en los nombres de paquetes en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en GitLab afectando a todas las versiones desde 12.4.&amp;#xa0;La expresión regular utilizada para los nombres de paquetes está escrita de una manera que hace que el tiempo de ejecución tenga un crecimiento cuadrático en la longitud de la cadena de entrada maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26415" published="2020-12-10" seq="2020-26415" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la API GraphQL y la API REST en  GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La información sobre los proyectos destacados para perfiles de usuarios privados fue expuesta por medio de la API GraphQL a partir de la versión 12.2, por medio de la API REST.&amp;#xa0;Esto afecta a GitLab versiones posteriores a 12.2 incluyéndola hasta versiones anteriores a 13.4.7, versiones posteriores a 13.5 incluyéndola hasta versiones anteriores a 13.5.5 y versiones posteriores a 13.6 incluyéndola hasta versiones anteriores a 13.6.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26416" published="2020-12-10" seq="2020-26416" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="los registros Rails en el componente Advanced Search de GitLab EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de información en el componente Advanced Search de GitLab EE a partir de la versión 8.4, resulta en la exposición de los términos de búsqueda por medio de los registros Rails.&amp;#xa0;Esto afecta a las versiones posteriores a 8.4 incluyéndola hasta versiones anteriores a 13.4.7, versiones posteriores a 13.5 incluyéndola, hasta versiones anteriores a 13.5.5 y versiones posteriores a 13.6 incluyéndola hasta versiones anteriores a 13.6.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26417" published="2020-12-10" seq="2020-26417" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="GraphQL en GitLab CE/EE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una divulgación de información por medio de GraphQL en GitLab CE/EE versiones 13.1 y posteriores, expone la membresía a grupos privados y proyectos.&amp;#xa0;Esto afecta a las versiones posteriores a 13.6 incluyéndola hasta versiones anteriores a 13.6.2, versiones anteriores a 13.5 incluyéndola hasta versiones anteriores a 13.5.5 y versiones posteriores a 13.1 incluyéndola hasta versiones anteriores a 13.4.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26418" published="2020-12-11" seq="2020-26418" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="paquetes o archivo de captura en el disector de protocolo Kafka en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una filtración de memoria en el disector de protocolo Kafka en Wireshark versión 3.4.0 y versiones 3.2.0 hasta 3.2.8, permite una Denegación de Servicio por medio de una inyección de paquetes o archivo de captura diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26419" published="2020-12-11" seq="2020-26419" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="paquetes o archivo de captura en el motor de disección de Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria en el motor de disección de Wireshark versión 3.4.0, permite una Denegación de Servicio por medio de una inyección de paquetes o un archivo de captura diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2642" published="2020-01-15" seq="2020-2642" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Connector Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26420" published="2020-12-11" seq="2020-26420" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="una inyección de paquetes o archivo de captura en el disector del protocolo RTPS en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una filtración de memoria en el disector del protocolo RTPS en Wireshark versión 3.4.0 y versiones 3.2.0 hasta 3.2.8, permite una Denegación de Servicio por medio de una inyección de paquetes o archivo de captura diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26421" published="2020-12-11" seq="2020-26421" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="paquetes o archivo de captura en el disector del protocolo USB HID en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en el disector del protocolo USB HID y posiblemente en otros disectores en Wireshark versión 3.4.0 y versiones 3.2.0 hasta 3.2.8, permite una Denegación de Servicio por medio de una inyección de paquetes o archivo de captura diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26422" published="2020-12-21" seq="2020-26422" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="una inyección de paquetes o un archivo de captura en el disector QUIC en Wireshark" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el disector QUIC en Wireshark versiones 3.4.0 hasta 3.4.1, permite una denegación de servicio por medio de una inyección de paquetes o un archivo de captura diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2643" published="2020-01-15" seq="2020-2643" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Job System). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2644" published="2020-01-15" seq="2020-2644" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Oracle Management Service). Las versiones compatibles que están afectadas son  12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2645" published="2020-01-15" seq="2020-2645" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Connector Framework). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2646" published="2020-01-15" seq="2020-2646" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Command Line Interface)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Command Line Interface). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Enterprise Manager Base Platform, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Enterprise Manager Base Platform. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2647" published="2020-01-15" seq="2020-2647" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Kernel)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). Las versiones compatibles que están afectadas son la 10 y la 11. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Solaris. CVSS 3.0 Puntuación Base 5.0 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2648" published="2020-01-15" seq="2020-2648" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Internal Operations)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Internal Operations). La versión compatible que está afectada es la 16.0. Una vulnerabilidad fácilmente explotable permite el acceso físico para comprometer a Oracle Retail Customer Management and Segmentation Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle Retail Customer Management and Segmentation Foundation. CVSS 3.0 Puntuación Base 6.2 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2649" published="2020-01-15" seq="2020-2649" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Internal Operations)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Internal Operations). La versión compatible que está afectada es la 16.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Retail Customer Management and Segmentation Foundation comprometer a Oracle Retail Customer Management and Segmentation Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Retail Customer Management and Segmentation Foundation. CVSS 3.0 Puntaje Base 3.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2650" published="2020-01-15" seq="2020-2650" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Promotions)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Promotions). La versión compatible que está afectada es la 16.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Retail Customer Management and Segmentation Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Retail Customer Management and Segmentation Foundation, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Retail Customer Management and Segmentation Foundation. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26505" published="2020-11-05" seq="2020-26505" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la carga de un archivo PDF en la función &quot;Assets Upload&quot; en la aplicación web &quot;Marmind&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en la aplicación web "Marmind" con versión 4.1.141.0, permite a un atacante inyectar código que luego será ejecutado por usuarios legítimos cuando abran los activos que contienen el código JavaScript.&amp;#xa0;Esto permitiría a un atacante llevar a cabo acciones no autorizadas en la aplicación en nombre de usuarios legítimos o difundir malware por medio de la aplicación.&amp;#xa0;Al usar la función "Assets Upload", un atacante puede abusar de la función de carga para cargar un archivo PDF malicioso que contenga una vulnerabilidad de tipo XSS almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26506" published="2020-11-05" seq="2020-26506" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la GUI web en la aplicación web Marmind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Omisión de Autorización en la aplicación web Marmind con versión 4.1.141.0, permite a usuarios con privilegios más bajos conseguir el control de los archivos cargados por los usuarios administrativos.&amp;#xa0;Los archivos accedidos no eran visibles para usuarios pocos privilegiados en la GUI web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26507" published="2020-11-05" seq="2020-26507" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la funcionalidad &quot;Notes&quot; en el campo &quot;Description&quot; debajo de la opción &quot;Insert To-Do&quot; en la aplicación web Marmind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad CSV Injection (también se conoce como Formula Injection) en la aplicación web Marmind con versión 4.1.141.0, permite a usuarios maliciosos conseguir control remoto de otras computadoras.&amp;#xa0;Al proporcionar un código de fórmula en la funcionalidad "Notes" en la pantalla principal, un atacante puede inyectar una carga útil en el campo "Description" debajo de la opción "Insert To-Do".&amp;#xa0;Otros usuarios pueden descargar estos datos, por ejemplo, un archivo CSV, y ejecutar los comandos maliciosos en su computadora al abrir un archivo con un software como Microsoft Excel.&amp;#xa0;El atacante podría conseguir acceso remoto a la PC del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26508" published="2020-11-16" seq="2020-26508" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la funcionalidad export en el componente WebTools de los dispositivos Canon Oce ColorWave 3500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente WebTools de los dispositivos Canon Oce ColorWave 3500 versión 5.1.1.0, permite a atacantes recuperar las credenciales SMB almacenadas por medio de la funcionalidad export, aunque sean intencionadamente inaccesibles en la interfaz de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26509" published="2020-11-16" seq="2020-26509" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="los dispositivos Airleader Master y Easy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Airleader Master y Easy versiones anteriores a 6.21, presentan credenciales predeterminadas que pueden ser usadas para una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2651" published="2020-01-15" seq="2020-2651" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle CRM Technical Foundation, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26510" published="2020-11-16" seq="2020-26510" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la implementación de un nuevo archivo .war en los dispositivos Airleader Master" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Airleader Master versiones anteriores a 6.21, presentan credenciales predeterminadas que pueden ser usadas para acceder al Tomcat Manager expuesto para la implementación de un nuevo archivo .war, con la consiguiente ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26511" published="2020-10-02" seq="2020-26511" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el plugin wpo365-login para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin wpo365-login versiones anteriores a 11.7 para WordPress, permite un uso de un algoritmo simétrico para descifrar un token JWT. Esto lleva a una omisión de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26513" published="2020-12-07" seq="2020-26513" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="los datos XML de ReqIF en Intland codeBeamer ALM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Intland codeBeamer ALM versiones 10.xa 10.1.SP4. Los datos XML de ReqIF, usados por la aplicación codebeamer ALM para importar proyectos, son analizados por componentes de software configurados de manera no segura, que pueden ser objeto de abuso para Ataques de tipo XML External Entity</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26515" published="2021-06-08" seq="2020-26515" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="la cookie remember-me (CB_LOGIN) en Intland codeBeamer ALM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de credenciales insuficientemente protegidas en Intland codeBeamer ALM versiones 10.x hasta 10.1.SP4. La cookie remember-me (CB_LOGIN) emitida por la aplicación contiene las credenciales del usuario cifradas. Sin embargo, debido a un bug en el código de la aplicación, esas credenciales se cifran usando una clave de cifrado NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26516" published="2021-06-08" seq="2020-26516" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="el navegador en Intland codeBeamer ALM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de tipo CSRF en Intland codeBeamer ALM versiones 10.x hasta 10.1.SP4. Las peticiones enviadas al servidor que desencadenan acciones no contienen un token de tipo CSRF y, por lo tanto, pueden predecirse por completo, lo que permite a atacantes causar que el navegador de la víctima ejecute acciones no deseadas en la aplicación web mediante peticiones manipuladas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26517" published="2021-06-08" seq="2020-26517" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="la funcionalidad WebDAV en Intland codeBeamer ALM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de tipo cross-site scripting (XSS) en Intland codeBeamer ALM versiones 10.x hasta 10.1.SP4. Es posible llevar a cabo ataques de tipo XSS mediante del uso de la funcionalidad WebDAV para subir archivos a un proyecto (usuarios de Authn), usando la funcionalidad users import (solo Admin), y cambiando el texto de inicio de sesión en la configuración de la aplicación (solo Admin)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26518" published="2020-10-02" seq="2020-26518" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el parámetro session_id del archivo pandora_console/include/chart_generator.php en Artica Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versiones anteriores a 743, permite a atacantes no autenticados conducir ataques de inyección SQL por medio del parámetro session_id del archivo pandora_console/include/chart_generator.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26519" published="2020-10-02" seq="2020-26519" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el archivo fitz/pixmap.c en Artifex MuPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Artifex MuPDF antes de la 1.18.0 tiene un búfer basado en heap que se sobreescribe al analizar los archivos JBIG2 permitiendo a los atacantes causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2652" published="2020-01-15" seq="2020-2652" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle CRM Technical Foundation, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26521" published="2020-11-06" seq="2020-26521" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la biblioteca JWT en NATS nats-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca JWT en NATS nats-server versiones anteriores a 2.1.9, permite una denegación de servicio (una desreferencia nil en el código Go)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26522" published="2020-10-09" seq="2020-26522" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el archivo mod/user/act_user.php en la autenticación de administradores en Garfield Petshop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en el archivo mod/user/act_user.php en Garfield Petshop hasta el 01-10-2020, permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que crean nuevas cuentas administrativas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26523" published="2020-10-02" seq="2020-26523" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="un contenido pegado en Froala Editor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Froala Editor versiones anteriores a 3.2.2, permite un ataque de tipo XSS por medio de un contenido pegado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26524" published="2020-10-02" seq="2020-26524" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="CodeLathe FileCloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CodeLathe FileCloud versiones anteriores a  20.2.0.11915, permite una enumeración de nombres de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26525" published="2020-10-02" seq="2020-26525" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el parámetro originator de API/api/Asset en Damstra Smart Asset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Damstra Smart Asset versión 2020.7, presenta una inyección SQL por medio del parámetro originator de API/api/Asset.&amp;#xa0;Esto permite forzar a la base de datos y al servidor para iniciar conexiones remotas a servidores DNS de terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26526" published="2020-10-02" seq="2020-26526" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="una respuesta de servidor en la página de inicio de sesión en Damstra Smart Asset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Damstra Smart Asset versión 2020.7.&amp;#xa0;Es posible enumerar nombres de usuario válidos en la página de inicio de sesión.&amp;#xa0;La aplicación envía una respuesta de servidor diferente cuando el nombre de usuario no es válido que cuando el nombre de usuario es válido ("Unable to find an APIDomain" versus "Wrong email or password")</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26527" published="2020-10-02" seq="2020-26527" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el encabezado &quot;Origin:example.com&quot; en API/api/Version en Damstra Smart Asset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en API/api/Version en Damstra Smart Asset versión 2020.7.&amp;#xa0;El intercambio de recursos de origen Cruzado confía en orígenes aleatorios mediante la aceptación el encabezado arbitrario "Origin: example.com" y responder con 200 OK y un encabezado "Access-Control-Allow-Origin: *" comodín</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2653" published="2020-01-15" seq="2020-2653" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle CRM Technical Foundation, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26534" published="2020-10-02" seq="2020-26534" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="una ejecución JavaScript de AcroForm en las funciones Field::ClearItems y Field::DeleteOptions en el objeto Opt en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.&amp;#xa0;Existe un uso de la memoria previamente liberada del objeto Opt relacionado con las funciones Field::ClearItems y Field::DeleteOptions, durante una ejecución JavaScript de AcroForm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26535" published="2020-10-02" seq="2020-26535" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="V8 en TslAlloc en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.&amp;#xa0;Si TslAlloc intenta asignar el almacenamiento local de hilos (subprocesos) pero obtiene un valor de índice inaceptable, V8 lanza una excepción que conlleva a una violación de acceso de escritura (y una violación de acceso de lectura)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26536" published="2020-10-02" seq="2020-26536" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="un documento PDF en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.&amp;#xa0;Se presenta una desreferencia del puntero NULL por medio de un documento PDF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26537" published="2020-10-02" seq="2020-26537" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="un determinado cálculo de Shading en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.&amp;#xa0;En un determinado cálculo de Shading, el número de salidas es desigual al número de componentes de color en un espacio de color.&amp;#xa0;Esto causa una escritura fuera de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26538" published="2020-10-02" seq="2020-26538" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="un troyano taskkill.exe en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.&amp;#xa0;Permite a atacantes ejecutar código arbitrario por medio de un troyano taskkill.exe en el directorio de trabajo actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26539" published="2020-10-02" seq="2020-26539" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="un error de interpretación múltiple para /V (en los diccionarios de Additional Action y Field) en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.&amp;#xa0;Cuando se presenta un error de interpretación múltiple para /V (en los diccionarios de Additional Action y Field), puede ocurrir un uso de la memoria previamente liberada con una ejecución de código remoto resultante (o un filtrado de información)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2654" published="2020-01-15" seq="2020-2654" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Java SE de Oracle Java SE (componente: Libraries)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u241, 8u231, 11.0.5 y 13.0.1. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Java SE. Nota: Esta vulnerabilidad solo puede ser explotada proporcionando datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start no confiables o applets Java no confiables, así como por medio de un servicio web. CVSS 3.0 Puntaje Base 3.7 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26540" published="2020-10-02" seq="2020-26540" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el mecanismo de protección Hardened Runtime en Foxit Reader y PhantomPDF en macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones anteriores a 4.1 en macOS.&amp;#xa0;Debido a que el mecanismo de protección Hardened Runtime no es aplicado a la firma de código, una inyección de código (o un filtrado de información) puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26541" published="2020-10-02" seq="2020-26541" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="los archivos certs/blacklist.c y certs/system_keyring.c. en el mecanismo de protección Secure Boot Forbidden Signature Database en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El kernel de Linux versiones hasta 5.8.13, no aplica apropiadamente el mecanismo de protección Secure Boot Forbidden Signature Database (también se conoce como dbx).&amp;#xa0;Esto afecta a los archivos certs/blacklist.c y certs/system_keyring.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26542" published="2020-11-09" seq="2020-26542" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la autenticación en Microsoft Active Directory en plugin MongoDB Simple LDAP para Percona Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin LDAP Simple de MongoDB hasta el 2020-10-02 para Percona Server al utilizar la autenticación SimpleLDAP junto con el Directorio Activo de Microsoft, Percona ha descubierto un fallo que permitiría completar la autenticación al pasar un valor en blanco para la contraseña de la cuenta, lo que lleva a un acceso contra el servicio integrado con el que se despliega el Directorio Activo al nivel concedido a la cuenta autenticadora</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26546" published="2020-10-12" seq="2020-26546" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la funcionalidad RememberMe en HelpDeskZ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO SE ASIGNÓ** Se detectó un problema en HelpDeskZ versión 1.0.2.&amp;#xa0;La funcionalidad para que inicie sesión automáticamente un usuario, por medio de la funcionalidad RememberMe, es propensa a una inyección SQL.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles para el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26547" published="2021-01-31" seq="2020-26547" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la comprobación del remitente en los resultados de MAM y Message Carbon (XEP-0280) en Monal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Monal versiones anteriores a 4.9, no implementa la comprobación apropiada del remitente en los resultados de MAM y Message Carbon (XEP-0280).&amp;#xa0;Esto permite a un atacante remoto (capaz de enviar estrofas a una víctima) inyectar mensajes arbitrarios en el historial local, con control total sobre el remitente y el receptor desplegado a la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26548" published="2020-11-17" seq="2020-26548" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="una regla sudo no segura en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a R5.4.1290. Se presenta una regla sudo no segura: existe un usuario que puede ejecutar todos los comandos como cualquier usuario en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26549" published="2020-11-17" seq="2020-26549" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el mecanismo de protección htaccess en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a R5.4.1290.&amp;#xa0;El mecanismo de protección htaccess para impedir peticiones a directorios puede ser omitido para una descarga de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2655" published="2020-01-15" seq="2020-2655" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Java SE de Oracle Java SE (componente: JSSE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.5 y 13.0.1. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones de Java Web Start en sandbox o applets de Java en sandbox (en Java SE versión 8), que cargan y ejecutan código no confiable (por ejemplo, código que proviene de la Internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de la API en el componente especificado, por ejemplo, por medio de un servicio web que suministra datos a las API. CVSS 3.0 Puntuación Base 4.8 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26550" published="2020-11-17" seq="2020-26550" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="una clave de tres caracteres para un archivo cifrado en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a R5.3.1151.&amp;#xa0;Un archivo cifrado que contiene credenciales para sistemas no relacionados está protegido por una clave de tres caracteres</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26551" published="2020-11-17" seq="2020-26551" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el almacenamiento de los valores de clave cifrados en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a R5.3.1151.&amp;#xa0;Los valores de clave cifrados son almacenados en un archivo legible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26552" published="2020-11-17" seq="2020-26552" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="múltiples archivos ejecutables en endpoints de API en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a R6.0.2483.&amp;#xa0;Múltiples archivos ejecutables, que implementan endpoints de API, no requieren una ID de sesión válida para acceder</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26553" published="2020-11-17" seq="2020-26553" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="determinadas funciones de varias API en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aviatrix Controller versiones anteriores a R6.0.2483.&amp;#xa0;Varias API contienen funciones que permiten cargar archivos en el árbol web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26554" published="2020-11-18" seq="2020-26554" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="un mensaje de correo electrónico HTML en REDDOXX MailDepot" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">REDDOXX MailDepot versión 2033 (también se conoce como 2.3.3022) permite un ataque de tipo XSS por medio de un mensaje de correo electrónico HTML entrante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26555" published="2021-05-24" seq="2020-26555" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="BD_ADDR del dispositivo peer en un emparejamiento de código PIN BR/EDR heredado de Bluetooth en la Bluetooth Core Specification" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un emparejamiento de código PIN BR/EDR heredado de Bluetooth en Bluetooth Core Specification versiones 1.0B hasta 5.2, puede permitir a un dispositivo cercano no autenticado falsificar el BD_ADDR del dispositivo peer para completar el emparejamiento sin conocer el PIN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26556" published="2021-05-24" seq="2020-26556" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="un AuthValue en un Mesh Provisioning en el perfil de Bluetooth Mesh" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Mesh Provisioning en el perfil de Bluetooth Mesh versiones 1.0 y 1.0.1, puede permitir a un dispositivo cercano, capaz de conducir un ataque de fuerza bruta con éxito en un AuthValue insuficientemente aleatorio antes de que se agote el tiempo de espera del procedimiento de aprovisionamiento, para completar la autenticación al aprovechar Malleable Commitment</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26557" published="2021-05-24" seq="2020-26557" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="un Mesh Provisioning en el perfil de Bluetooth Mesh" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Mesh Provisioning en el perfil de Bluetooth Mesh versiones 1.0 y 1.0.1, puede permitir a un dispositivo cercano (sin la posesión del AuthValue usado en el protocolo de aprovisionamiento) determinar el AuthValue por medio de un ataque de fuerza bruta (a menos que el AuthValue sea lo suficientemente aleatorio y se cambie cada vez)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26558" published="2021-05-24" seq="2020-26558" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el emparejamiento seguro de Bluetooth LE y BR/EDR en Bluetooth Core Specification" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El emparejamiento seguro de Bluetooth LE y BR/EDR en Bluetooth Core Specification versiones 2.1 hasta 5.2, puede permitir a un atacante de tipo man-in-the-middle cercano identificar el Passkey usada durante el emparejamiento (en el procedimiento de autenticación de Passkey) mediante el reflejo de la clave pública y la  evidencia de autenticació del dispositivo de inicio, potencialmente permitiendo a este atacante completar el emparejamiento autenticado con el dispositivo que responde usando la contraseña correcta para la sesión de emparejamiento.&amp;#xa0;La metodología de ataque determina el valor de la Clave un bit a la vez</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26559" published="2021-05-24" seq="2020-26559" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el Bluetooth Mesh Provisioning en el perfil de Bluetooth Mesh" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Bluetooth Mesh Provisioning en el perfil de Bluetooth Mesh versiones 1.0 y 1.0.1, puede permitir a un dispositivo cercano (que participe en el protocolo de aprovisionamiento) identificar el AuthValue usado dada la clave pública del Provisionador y el número de confirmación y el nonce proporcionado por el dispositivo de aprovisionamiento.&amp;#xa0;Esto podría permitir a un dispositivo sin AuthValue completar el aprovisionamiento sin forzar el AuthValue por fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2656" published="2020-01-15" seq="2020-2656" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: X Window System)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: X Window System). Las versiones compatibles que están afectadas son la 10 y la 11. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Solaris, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Solaris. CVSS 3.0 Puntuación Base 4.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26560" published="2021-05-24" seq="2020-26560" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el Bluetooth Mesh Provisioning en el perfil de Bluetooth Mesh" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Bluetooth Mesh Provisioning en el perfil de Bluetooth Mesh versiones 1.0 y 1.0.1, puede permitir a un dispositivo cercano, que refleja la evidencia de autenticación de un proveedor, completar la autenticación sin poseer el AuthValue y, potencialmente, adquirir una NetKey y AppKey</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26561" published="2020-10-23" seq="2020-26561" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="la función create_dir en el componente mini_httpd en los dispositivos Belkin LINKSYS WRT160NL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO SE ASIGNÓ ** Los dispositivos Belkin LINKSYS WRT160NL versión 1.0.04.002_US_20130619, presentan una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria debido a sprintf en la función create_dir en el componente mini_httpd. Una explotación con éxito conlleva a una ejecución de código arbitrario. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26563" published="2021-07-30" seq="2020-26563" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="la cadena de consulta survey/admin/surveyAdmin.do?action=viewSurveyAdmin en ObjectPlanet Opinio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ObjectPlanet Opinio versiones anteriores a 7.14, permite un ataque de tipo XSS reflejado por medio de la cadena de consulta survey/admin/surveyAdmin.do?action=viewSurveyAdmin. (También se presenta una vulnerabilidad de tipo XSS almacenado si la entrada a survey/admin/*.do es aceptada por usuarios no confiables)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26564" published="2021-07-31" seq="2020-26564" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="ObjectPlanet Opinio" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ObjectPlanet Opinio versiones anteriores a 7.15, permite realizar ataques de tipo XXE por medio de tres pasos: modificar un archivo .css para que tenga contenido (! ENTITY, crear un archivo .xml para una plantilla de encuesta genérica (conteniendo un enlace a este archivo .css) e importar este archivo .xml en el URI survey/admin/folderSurvey.do?action=viewImportSurvey["importFile']. El ataque de tipo XXE puede ser desencadenado en el URI admin/preview.do?action=previewSurvey&amp;amp;surveyId=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26565" published="2021-07-31" seq="2020-26565" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el parámetro admin/permissionList.do from en ObjectPlanet Opinio" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ObjectPlanet Opinio versiones anteriores a 7.14, permite una Inyección de Lenguaje de Expresión por medio del parámetro admin/permissionList.do from. Esto puede ser usado para recuperar datos serverInfo posiblemente confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26566" published="2020-10-26" seq="2020-26566" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="una petición HTTP en webu.c en Motion-Project Motion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de Denegación de Servicio en Motion-Project Motion versiones 3.2 hasta 4.3.1, permite a usuarios remotos no autenticados causar un fallo de segmentación de webu.c y eliminar el proceso principal por medio de una petición HTTP diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26567" published="2020-10-08" seq="2020-26567" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el script CGI upgradeStatusReboot.cgi en los dispositivos D-Link DSR-250N" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSR-250N versiones anteriores a 3.17B.&amp;#xa0;Se puede acceder al script CGI upgradeStatusReboot.cgi sin autenticación.&amp;#xa0;Cualquier acceso reinicia el dispositivo, haciéndolo por lo tanto inutilizable durante varios minutos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26569" published="2020-12-28" seq="2020-26569" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="paquetes malformados en enlaces incorrectos de MAC a IP en unas configuraciones EVPN VxLAN en Arista EOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En unas configuraciones EVPN VxLAN en Arista EOS, los paquetes malformados específicos pueden conllevar a enlaces incorrectos de MAC a IP y, como resultado, los paquetes pueden ser reenviados incorrectamente a través de los límites de la VLAN.&amp;#xa0;Esto puede causar que el tráfico se descarte en la VLAN receptora.&amp;#xa0;Esto afecta a las versiones: 4.21.12M y versiones inferiores en el tren 4.21.x;&amp;#xa0;4.22.7M y versiones inferiores en el tren 4.22.x;&amp;#xa0;4.23.5M y versiones inferiores en el tren 4.23.x;&amp;#xa0;4.24.2F y versiones inferiores en el tren 4.24.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2657" published="2020-01-15" seq="2020-2657" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle CRM Technical Foundation, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26570" published="2020-10-05" seq="2020-26570" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la función sc_oberthur_read_file en el controlador de software de la tarjeta inteligente Oberthur en OpenSC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador de software de la tarjeta inteligente Oberthur en OpenSC versiones anteriores a 0.21.0-rc1, presenta un desbordamiento en la región stack de la memoria en la función sc_oberthur_read_file</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26571" published="2020-10-05" seq="2020-26571" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la función sc_pkcs15emu_gemsafeGPK_init en el controlador de software de la tarjeta inteligente gemsafe GPK en OpenSC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador de software de la tarjeta inteligente gemsafe GPK en OpenSC versiones anteriores a 0.21.0-rc1, presenta un desbordamiento en la región stack de la memoria en la función sc_pkcs15emu_gemsafeGPK_init</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26572" published="2020-10-05" seq="2020-26572" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la función tcos_decipher en el controlador de software de la tarjeta inteligente TCOS en OpenSC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador de software de la tarjeta inteligente TCOS en OpenSC versiones anteriores a 0.21.0-rc1, presenta un desbordamiento en la región stack de la memoria en la función tcos_decipher</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26574" published="2020-10-06" seq="2020-26574" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el encabezado HTTP User-Agent en el archivo webquery.pl en Leostream Connection Broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO SOPORTADO CUANDO SE ASIGNÓ ** Leostream Connection Broker versión 8.2.x está afectado por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Un atacante no autenticado puede inyectar código JavaScript arbitrario por medio del encabezado HTTP User-Agent del archivo webquery.pl. Es procesado por los administradores la próxima vez que inician sesión. El JavaScript inyectado puede ser usado para obligar al administrador a cargar un script Perl malicioso que será ejecutado como root mediante la función libMisc::browser_client.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26575" published="2020-10-06" seq="2020-26575" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el archivo epan/dissectors/packet-fbzero.c en el Facebook Zero Protocol en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones hasta 3.2.7, el Facebook Zero Protocol (también se conoce como FBZERO), podría entrar en un bucle infinito.&amp;#xa0;Esto fue abordado en el archivo epan/dissectors/packet-fbzero.c corrigiendo la implementación del avance de compensación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2658" published="2020-01-15" seq="2020-2658" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite (componente: Others)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Others). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle iSupport, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26582" published="2020-10-06" seq="2020-26582" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el valor JSON de IP para ping en los dispositivos D-Link DAP-1360U" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DAP-1360U versiones anteriores a 3.0.1, permiten a usuarios autenticados remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en el valor JSON de IP para ping (también se conoce como res_config_action=3&amp;amp;res_config_id=18)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26583" published="2020-10-16" seq="2020-26583" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una página web en la funcionalidad expenses claiming en Sage DPW" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Sage DPW versiones 2020_06_x anteriores a 2020_06_002.&amp;#xa0;Permite a usuarios no autenticados cargar JavaScript (en un archivo) por medio de la funcionalidad expenses claiming.&amp;#xa0;Sin embargo, es requerida una autenticación para visualizar el archivo.&amp;#xa0;Al explotar  esta vulnerabilidad, un atacante puede incluir de forma persistente código HTML o JavaScript arbitrario en la página web afectada.&amp;#xa0;La vulnerabilidad puede ser usada para cambiar el contenido del sitio mostrado, redireccionar a otros sitios o robar credenciales de usuario.&amp;#xa0;Además, los usuarios son víctimas potenciales de explotaciones del navegador y malware en JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26584" published="2020-10-16" seq="2020-26584" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el campo de búsqueda &quot;Kurs suchen&quot; en la página Kurskatalog en Sage DPW" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Sage DPW versiones 2020_06_x anteriores a 2020_06_002.&amp;#xa0;El campo de búsqueda "Kurs suchen" en la página Kurskatalog es vulnerable a un ataque XSS Reflejado.&amp;#xa0;Si el atacante puede persuadir a un usuario para que haga clic en un enlace diseñado, puede ejecutar código JavaScript arbitrario en el navegador del usuario.&amp;#xa0;La vulnerabilidad puede ser utilizada para cambiar el contenido del sitio mostrado, redireccionar a otros sitios o robar credenciales de usuario.&amp;#xa0;Adicionalmente, los usuarios son víctimas potenciales de explotaciones del navegador y malware en JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2659" published="2020-01-15" seq="2020-2659" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Networking)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Networking). Las versiones compatibles que están afectadas son Java SE: 7u241 y 8u231; Java SE Embedded: 8u231. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones de Java Web Start en sandbox o applets de Java en sandbox (en Java SE versión 8), que cargan y ejecutan código no confiable (por ejemplo, código que proviene de la Internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de la API en el componente especificado, por ejemplo, por medio de un servicio web que suministra datos a las API. CVSS 3.0 Puntaje Base 3.7 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26596" published="2020-10-07" seq="2020-26596" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el widget Dynamic OOO en el rol Editor para el plugin Elementor Pro para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El widget Dynamic OOO para el plugin Elementor Pro versiones hasta 3.0.5 para WordPress, permite a usuarios autenticados remotos ejecutar código arbitrario porque solo se necesita el rol Editor para cargar código PHP ejecutable por medio del fragmento PHP Raw.&amp;#xa0;NOTA: este problema se puede mitigar eliminando el widget Dynamic OOO o restringiendo la disponibilidad del rol Editor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26597" published="2020-10-06" seq="2020-26597" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el subsistema Wi-Fi en los dispositivos móviles LG con software de Android OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Android OS versiones 9.0 y 10.&amp;#xa0;El subsistema Wi-Fi presenta una comprobación de entrada incorrecta, conllevando a un bloqueo.&amp;#xa0;El ID de LG es LVE-SMP-200022 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26598" published="2020-10-06" seq="2020-26598" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el componente Network Management en los dispositivos móviles LG con software de Android OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software de Android OS versiones 8.0, 8.1 y 9.0.&amp;#xa0;El componente Network Management podría permitir a un actor no autorizado eliminar una conexión TCP.&amp;#xa0;El ID de LG es LVE-SMP-200023 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26599" published="2020-10-06" seq="2020-26599" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="los Términos y Condiciones de DynamicLockscreen en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0).&amp;#xa0;Los Términos y Condiciones de DynamicLockscreen pueden ser aceptados sin autenticación.&amp;#xa0;El ID de Samsung es SVE-2020-17079 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2660" published="2020-01-15" seq="2020-2660" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.7.28 y anteriores, 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26600" published="2020-10-06" seq="2020-26600" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="Auto Hotspot en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0).&amp;#xa0;Auto Hotspot permite a atacantes obtener información confidencial.&amp;#xa0;El ID de Samsung es SVE-2020-17288 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26601" published="2020-10-06" seq="2020-26601" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="PendingIntent en DirEncryptService en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en DirEncryptService en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0).&amp;#xa0;PendingIntent con un intent vacío se maneja inapropiadamente, lo que permite a un atacante realizar una acción privilegiada por medio de un intent modificado.&amp;#xa0;El ID de Samsung es SVE-2020-18034 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26602" published="2020-10-06" seq="2020-26602" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="PendingIntent en EthernetNetwork en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EthernetNetwork en los dispositivos móviles Samsung con software O (8.1), P (9.0), Q (10.0) y R (11.0).&amp;#xa0;PendingIntent permite el acceso a la tarjeta SD mediante un proceso no privilegiado.&amp;#xa0;El ID de Samsung es SVE-2020-18392 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26603" published="2020-10-06" seq="2020-26603" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="Sticker Center en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0).&amp;#xa0;Sticker Center permite un salto de directorio para que un proceso no privilegiado lea archivos arbitrarios.&amp;#xa0;El ID de Samsung es SVE-2020-18433 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26604" published="2020-10-06" seq="2020-26604" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="PendingIntent en SystemUI en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SystemUI en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0).&amp;#xa0;PendingIntent permite a un proceso no privilegiado acceder a los números de contacto.&amp;#xa0;El ID de Samsung es SVE-2020-18467 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26605" published="2020-10-06" seq="2020-26605" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la lectura de un registro en los dispositivos móviles Samsung (chipsets Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) y R(11.0) (chipsets Exynos).&amp;#xa0;Permiten a atacantes obtener información confidencial al leer un registro.&amp;#xa0;El ID de Samsung es SVE-2020-18596 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26606" published="2020-10-06" seq="2020-26606" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="un comando de depuración en Secure Folder en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0).&amp;#xa0;Un atacante puede acceder a determinado contenido de Secure Folder mediante un comando de depuración.&amp;#xa0;El ID de Samsung es SVE-2020-18673 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26607" published="2020-10-06" seq="2020-26607" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="PendingIntent en TimaService en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en TimaService en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0).&amp;#xa0;PendingIntent con un intent vacío se maneja inapropiadamente, lo que permite a un atacante realizar una acción privilegiada por medio de un intent modificado.&amp;#xa0;El ID de Samsung es SVE-2020-18418 (Octubre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26609" published="2021-02-23" seq="2020-26609" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="inicio de sesión en segundo plano en fastadmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fastadmin versión V1.0.0.20200506_beta, contiene una vulnerabilidad de tipo cross-site scripting (XSS) que puede permitir a un atacante obtener credenciales de administrador para iniciar sesión en segundo plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2661" published="2020-01-15" seq="2020-2661" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite (componente: Others)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Others). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle iSupport, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2662" published="2020-01-15" seq="2020-2662" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite (componente: Others)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Others). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle iSupport, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26623" published="2024-01-02" seq="2020-26623" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-03" source="cve" title="Gila CMS" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad de inyección SQL descubierta en Gila CMS 1.15.4 y anteriores permite a un atacante remoto ejecutar scripts web arbitrarios a través del parámetro Area en la pestaña Administration&amp;gt;Widget después del portal de inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26624" published="2024-01-02" seq="2020-26624" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-03" source="cve" title="Gila CMS" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se descubrió una vulnerabilidad de inyección SQL en Gila CMS 1.15.4 y versiones anteriores que permite a un atacante remoto ejecutar scripts web arbitrarios a través del parámetro ID después del portal de inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26625" published="2024-01-02" seq="2020-26625" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-03" source="cve" title="Gila CMS" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se descubrió una vulnerabilidad de inyección SQL en Gila CMS 1.15.4 y versiones anteriores que permite a un atacante remoto ejecutar scripts web arbitrarios a través del parámetro 'user_id' después del portal de inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26627" published="2024-01-10" seq="2020-26627" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Hospital Management System V4.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió una vulnerabilidad de inyección SQL basada en tiempo en Hospital Management System V4.0 que puede permitir a un atacante volcar información de la base de datos a través de un payload manipulado ingresado en el parámetro 'Observación del administrador' en la pestaña 'Consultas de contacto -&amp;gt; Consulta no leída'.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26628" published="2024-01-10" seq="2020-26628" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Hospital Management System V4.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió una vulnerabilidad de Cross-Site Scripting (XSS) en Hospital Management System V4.0 que permite a un atacante ejecutar scripts web arbitrarios o código HTML a través de un payload malicioso adjuntdo a un nombre de usuario en la página "Editar perfil" y se activa cuando otro usuario visita el perfil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26629" published="2024-01-10" seq="2020-26629" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Hospital Management System V4.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió una vulnerabilidad de carga arbitraria de archivos sin restricciones de JQuery en Hospital Management System V4.0 que permite a un atacante no autenticado cargar cualquier archivo en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2663" published="2020-01-15" seq="2020-2663" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26630" published="2024-01-10" seq="2020-26630" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="Hospital Management System V4.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió una vulnerabilidad de inyección SQL basada en tiempo en Hospital Management System V4.0 que puede permitir a un atacante volcar información de la base de datos a través de un payload especial en el campo "Especialización de médicos" en la pestaña "Ir a médicos" después de iniciar sesión como administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2664" published="2020-01-15" seq="2020-2664" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Filesystem)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem). La versión compatible que está afectada es la 11. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Solaris, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Solaris. CVSS 3.0 Puntaje Base 4.6 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26641" published="2021-05-28" seq="2020-26641" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="iCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en iCMS versión 7.0.16, que puede permitir a un atacante ejecutar scripts web arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26642" published="2021-05-28" seq="2020-26642" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la página de inicio de sesión de SeaCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo cross-site scripting (XSS) en la página de inicio de sesión de SeaCMS versión 11, que permite a un atacante inyectar script web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26649" published="2020-10-22" seq="2020-26649" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el archivo admin/dump.php en AtomXCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AtomXCMS versión 2.0, está afectado por un Control de Acceso Incorrecto mediante el archivo admin/dump.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2665" published="2020-01-15" seq="2020-2665" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite (componente: Others)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Others). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle iSupport, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26650" published="2020-10-22" seq="2020-26650" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el archivo admin/dump.php en AtomXCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AtomXCMS versión 2.0, está afectado por una Lectura Arbitraria de Archivos mediante el archivo admin/dump.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26652" published="2023-08-22" seq="2020-26652" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-06" source="cve" title="rtl8812au " translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Se ha descubierto un problema en la función nl80211_send_chandef en rtl8812au v5.6.4.2 que permite a los atacantes provocar una denegación de servicio.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2666" published="2020-01-15" seq="2020-2666" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload). Las versiones compatibles que están afectadas son 12.2.5-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle Applications Framework. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Framework. CVSS 3.0 Puntaje Base 5.3 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26664" published="2021-01-08" seq="2020-26664" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un archivo .mkv en la función EbmlTypeDispatcher::send en VideoLAN VLC media player" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función EbmlTypeDispatcher::send en VideoLAN VLC media player versión 3.0.11, permite a atacantes desencadenar un desbordamiento del búfer en la región heap de la memoria por medio de un archivo .mkv diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26668" published="2021-06-01" seq="2020-26668" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la función &quot;Create New Feed&quot; en el archivo /core/feeds/custom.php en BigTree CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de inyección SQL en el archivo /core/feeds/custom.php en BigTree CMS versión 4.4.10 y anteriores que permite a un atacante autenticado inyectar una consulta SQL maliciosa en las aplicaciones por medio de la función "Create New Feed"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26669" published="2021-06-01" seq="2020-26669" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el contenido de la página site/index.php/admin/pages/update en BigTree CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en BigTree CMS 4.4.10 y anteriores, que permite a un atacante autenticado ejecutar scripts web o HTML arbitrario por medio del contenido de la página site/index.php/admin/pages/update</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2667" published="2020-01-15" seq="2020-2667" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite (componente: Others)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Others). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle iSupport, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26670" published="2021-06-01" seq="2020-26670" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la función &quot;Create a New Setting&quot; en una petición en BigTree CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad en BigTree CMS versión 4.4.10 y anteriores, que permite a un atacante autentificado ejecutar comandos arbitrarios mediante una petición diseñada enviada al servidor por medio de la función "Create a New Setting"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26672" published="2020-10-16" seq="2020-26672" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el archivo /wp-admin/post.php en el parámetro &quot;cite&quot; en Testimonial Rotator Wordpress Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Testimonial Rotator Wordpress Plugin versión 3.0.2, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en el archivo /wp-admin/post.php.&amp;#xa0;Si un usuario intercepta una petición e inserta una carga útil en el parámetro "cite", la carga útil será almacenada en la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26677" published="2021-05-26" seq="2020-26677" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="la API en vFairs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cualquier usuario que haya iniciado sesión en una conferencia o evento virtual de vFairs versión 3.3 puede llevar a cabo una inyección SQL con una consulta maliciosa a la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26678" published="2021-05-26" seq="2020-26678" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="la funcionalidad para cargar una imagen de perfi en vFairs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">vFairs versión 3.3 está afectado por una Ejecución de Código Remota.&amp;#xa0;Cualquier usuario que haya iniciado sesión en una conferencia o evento virtual de vFairs puede abusar de la funcionalidad para cargar una imagen de perfil con el fin de colocar un archivo PHP malicioso en el servidor y consegruir una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26679" published="2021-05-26" seq="2020-26679" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="una petición HTTP POST en respuestas de la API en un evento o sala de chat en vFairs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">vFairs versión 3.3 está afectado por permisos no seguros.&amp;#xa0;Cualquier usuario que haya iniciado sesión en una conferencia o evento virtual de vFairs puede modificar la información de perfil o la imagen de perfil de cualquier otro usuario.&amp;#xa0;Después de recibir el número de identificación único de cualquier usuario y el suyo propio, puede ser realizada una petición HTTP POST para actualizar la descripción de su perfil o proporcionar una nueva imagen de perfil.&amp;#xa0;Esto puede conllevar a posibles ataques de tipo cross-site scripting en cualquier usuario, o cargar webshells PHP maliciosos como "profile pictures".&amp;#xa0;Los ID de usuario se pueden determinar fácilmente mediante otras respuestas de la API para un evento o sala de chat</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2668" published="2020-01-15" seq="2020-2668" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite (componente: Others)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Others). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle iSupport, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26680" published="2021-05-26" seq="2020-26680" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el inicio de sesión una conferencia o evento virtual en vFairs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En vFairs versión 3.3, cualquier usuario que haya iniciado sesión en una conferencia o evento virtual de vFairs puede modificar cualquier información de perfil de otros usuarios para incluir una carga útil de tipo cross-site scripting.&amp;#xa0;Los datos de usuario almacenados por la base de datos incluyen etiquetas HTML que son renderizadas intencionalmente en la página, y esto puede ser abusado para llevar a cabo ataques de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26682" published="2020-10-16" seq="2020-26682" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="las llamadas de &quot;ass_outline_construct&quot;,&quot;outline_stroke&quot; en libass" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En libass versión 0.14.0, la llamada de "ass_outline_construct" hacia "outline_stroke" causa un desbordamiento de enteros con signo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26683" published="2023-08-22" seq="2020-26683" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-06" source="cve" title=" MuPDF de Artifex Software" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Un problema de pérdida de memoria descubierto en /pdf/pdf-font-add.c en MuPDF 1.17.0 de Artifex Software permite a los atacantes obtener información confidencial.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2669" published="2020-01-15" seq="2020-2669" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Email Center, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Email Center, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26693" published="2021-06-01" seq="2020-26693" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la explotación de la función load_balancer_monitor.php en pfSense" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en pfSense versión 2.4.5-p1, que permite a un atacante autentificado ejecutar scripts web arbitrarios por medio de la explotación de la función load_balancer_monitor.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2670" published="2020-01-15" seq="2020-2670" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Email Center, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Email Center, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26701" published="2020-11-17" seq="2020-26701" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el parámetro Description en la sección Dashboards de Kaa IoT Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en la sección Dashboards de Kaa IoT Platform versión v1.2.0, permite a atacantes remotos inyectar scripts web maliciosos o cargas útiles de Inyección HTML por medio del parámetro Description</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26705" published="2021-10-31" seq="2020-26705" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="una entidad externa en la función parseXML en Easy-XML" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que la función parseXML en Easy-XML versión 0.5.0, presenta una vulnerabilidad de entidad externa XML (XXE) que permite a un atacante exponer datos confidenciales o llevar a cabo una denegación de servicio (DOS) por medio de una entidad externa diseñada ingresada en el contenido XML como entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26707" published="2021-10-31" seq="2020-26707" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="los parámetros filePath en la función add en shenzhim aaptjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función de add en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio del parámetro filePath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2671" published="2020-01-15" seq="2020-2671" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Email Center, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Email Center, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26712" published="2021-01-12" seq="2020-26712" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el parámetro sort en la función ToDoList en REDCap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">REDCap versión 10.3.4, contiene una vulnerabilidad de inyección SQL en la función ToDoList por medio del parámetro sort.&amp;#xa0;La aplicación utiliza la adición de una cadena de información del usuario enviado que no está bien comprobada en la consulta de la base de datos, resultando en una vulnerabilidad de inyección SQL donde un atacante puede explotar y comprometer todas las bases de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26713" published="2021-01-12" seq="2020-26713" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el parámetro sort en la función ToDoList en REDCap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">REDCap versión 10.3.4, contiene una vulnerabilidad de tipo XSS en la función ToDoList con el parámetro sort.&amp;#xa0;La información enviada por el usuario es inmediatamente devuelta en la respuesta y no se escapa, conllevando a una vulnerabilidad de tipo XSS reflejado.&amp;#xa0;Los atacantes pueden explotar vulnerabilidades para robar información de la sesión de inicio de sesión o tomar prestados derechos de usuario para llevar a cabo actos no autorizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2672" published="2020-01-15" seq="2020-2672" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Email Center, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Email Center, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntaje Base 8.2 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26728" published="2022-02-11" seq="2020-26728" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="metacaracteres de shell en el campo guestuser a la función __fastcall con una petición POST en Tenda AC9" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad en Tenda AC9 versión v3.0 V15.03.06.42_multi y Tenda AC9 versión V1.0 V15.03.05.19(6318)_CN que permite una ejecución de código remota por medio de metacaracteres de shell en el campo guestuser a la función __fastcall con una petición POST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2673" published="2020-01-15" seq="2020-2673" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Application Testing Suite de Oracle Enterprise Manager (componente: Oracle Flow Builder)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Application Testing Suite de Oracle Enterprise Manager (componente: Oracle Flow Builder). Las versiones compatibles que están afectadas son 12.5.0.3, 13.1.0.1, 13.2.0.1 y 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Application Testing Suite. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Application Testing Suite. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26732" published="2021-01-14" seq="2020-26732" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-06" source="cve" title="el flag de Seguridad para la cookie de sesión en una sesión HTTPS en Skyworth GN542VF Boa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La versión 0.94.13 de SKYWORTH GN542VF Boa no establece el indicador de seguridad para la cookie de sesión en una sesión HTTPS, lo que facilita a los atacantes remotos la captura de esta cookie interceptando su transmisión dentro de una sesión HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26733" published="2021-01-14" seq="2020-26733" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="la Sección de Configuración DDNS en SKYWORTH GN542VF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo Cross Site Scripting (XSS) en la página de Configuración en SKYWORTH GN542VF Hardware Versión 2.0 y Software Versión 2.0.0.16, permite a un atacante autenticado inyectar su propio script en la página por medio de la Sección de Configuración DDNS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2674" published="2020-01-15" seq="2020-2674" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 8.2 (Impactos de Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2675" published="2020-01-15" seq="2020-2675" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Login)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Login). La versión compatible que está afectada es 5.5. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality OPERA 5. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Hospitality OPERA 5, así como actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Hospitality OPERA 5. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26759" published="2021-01-06" seq="2020-26759" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="una respuesta de servidor en clickhouse-driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">clickhouse-driver versiones anteriores a 0.1.5, permite a un servidor clickhouse malicioso desencadenar un bloqueo o ejecutar código arbitrario (en un cliente de base de datos) por medio de una respuesta de servidor diseñada, debido a un desbordamiento del búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2676" published="2020-01-15" seq="2020-2676" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Printing)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Printing). La versión compatible que está afectada es 5.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality OPERA 5. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Hospitality OPERA 5, los ataques pueden impactar significativamente productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Hospitality OPERA 5, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Hospitality OPERA 5. CVSS 3.0 Puntaje Base 6.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26762" published="2020-12-01" seq="2020-26762" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="una petición GET en la función doGetSysteminfo() en el binario ipcam_cgi en la Cámara IP Edimax IC-3116W e IC-3140W" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento de búfer en la región stack de la memoria en la Cámara IP Edimax IC-3116W (versión v3.06) e IC-3140W (versión v3.07), que permite a un atacante no autorizado y no autenticado llevar a cabo una ejecución de código remota debido a una petición GET diseñada.&amp;#xa0;El desbordamiento ocurre en el binario ipcam_cgi debido a una falta de comprobación de tipo en la función doGetSysteminfo().&amp;#xa0;Esto ha sido corregido en la versión: IC-3116W v3.08</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26763" published="2021-07-05" seq="2020-26763" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-06" source="cve" title="Rocket.Chat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación de escritorio Rocket.Chat  versión 2.17.11, abre enlaces externos sin la interacción de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26766" published="2020-12-25" seq="2020-26766" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la página loginsystem en PHPGurukul User Registration &amp;amp; Login and User Management System With Admin Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en la página loginsystem en PHPGurukul User Registration &amp;amp; Login and User Management System With Admin Panel versión 2.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26768" published="2021-01-07" seq="2020-26768" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="los archivos upload-target.php y upload-chunked.php en una URL en el navegador Web en Formstone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Formstone versiones anteriores a 1.4.16, es susceptible a una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado causada por una comprobación inapropiada de la entrada suministrada por el usuario en los archivos upload-target.php y upload-chunked.php.&amp;#xa0;Un atacante remoto podría explotar esta vulnerabilidad usando una URL especialmente diseñada para ejecutar un script en el navegador Web de la víctima dentro del contexto de seguridad del sitio Web de hosting una vez que la URL es cliqueada o es visitada.&amp;#xa0;Un atacante podría usar esta vulnerabilidad para robar las credenciales de autenticación basadas en cookies de la víctima, forzar una ejecución de malware, el redireccionamiento de usuarios y otros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2677" published="2020-01-15" seq="2020-2677" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Login)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Login). Las versiones compatibles que están afectadas son 5.5 y 5.6. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality OPERA 5. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Hospitality OPERA 5. CVSS 3.0 Puntaje Base 5.7 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26772" published="2021-09-08" seq="2020-26772" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="la función &quot;AjaxRun()&quot; en PPGo_Jobs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de comandos en PPGo_Jobs versión v2.8.0, permite a atacantes remotos ejecutar código arbitrario por medio de la función "AjaxRun()"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26773" published="2021-01-07" seq="2020-26773" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el parámetro date en el archivo includes/reservation.inc.php en Restaurant Reservation System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Restaurant Reservation System versión 1.0, sufre una vulnerabilidad de inyección SQL autenticada, que permite a un atacante autenticado y remoto ejecutar comandos SQL arbitrarios por medio del parámetro date en el archivo includes/reservation.inc.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2678" published="2020-01-15" seq="2020-2678" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle VM VirtualBox, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2679" published="2020-01-15" seq="2020-2679" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26797" published="2021-03-18" seq="2020-26797" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="la función MediaInfoLib::File_Gxf::ChooseParser_ChannelGrouping en Mediainfo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mediainfo versiones anteriores a 20.08, presenta una vulnerabilidad de desbordamiento de búfer de la pila por medio de la función MediaInfoLib::File_Gxf::ChooseParser_ChannelGrouping</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26799" published="2025-07-21" seq="2020-26799" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-23" source="cve" title="Luxcal 4.5.2" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió una vulnerabilidad de cross-site scripting (XSS) reflejado en index.php en Luxcal 4.5.2 que permite a un atacante no autenticado robar datos de otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2680" published="2020-01-15" seq="2020-2680" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle Solaris de Oracle Systems (componente: Filesystem)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem). La versión compatible que está afectada es la 11. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Aunque la vulnerabilidad se presenta en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Solaris. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26800" published="2021-01-11" seq="2020-26800" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un archivo config.json el cliente Aleth Ethereum C++" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de la pila en el cliente Aleth Ethereum C++ versiones anteriores a 1.8.0, usando un archivo config.json especialmente diseñado puede resultar en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26801" published="2021-06-25" seq="2020-26801" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-28" source="cve" title="una petición POST en el archivo Forms/device_vars_1 en TrippLite SU2200RTXL2Ua" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el archivo /Forms/device_vars_1 en TrippLite SU2200RTXL2Ua con versión de firmware 12.04.0055. Esta vulnerabilidad permite a atacantes autenticados obtener información de otros usuarios por medio de una petición POST diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26802" published="2020-10-08" seq="2020-26802" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="una petición GET en formalms/appCore/index.php?r=lms/profile/show&amp;amp;ap=saveinfo en forma.lms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">forma.lms versión 2.3.0.2 está afectado por la falsificación de peticiones entre sitios (CSRF) en formalms/appCore/index.php?r=lms/profile/show&amp;amp;ap=saveinfo por medio de una petición GET para cambiar la dirección de correo electrónico del administrador a fin de lograr un toma de control de la cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26803" published="2020-11-12" seq="2020-26803" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="funcionalidad &quot;Upload Images&quot; en  la pestaña &quot;Assets -) Add&quot; en Sentrifugo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Sentrifugo versión 3.2, los usuarios pueden cargar una imagen en la pestaña "Assets -) Add".&amp;#xa0;Esta funcionalidad "Upload Images" está afectada por una vulnerabilidad de "Unrestricted File Upload", por lo que el atacante puede cargar archivos maliciosos utilizando esta funcionalidad y controlar el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26804" published="2020-11-12" seq="2020-26804" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="funcionalidad &quot;Upload Attachment&quot; en la pestaña &quot;Organization -&amp;gt; Announcements&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Sentrifugo versión 3.2, los usuarios pueden compartir un anuncio en la pestaña "Organization -&amp;gt; Announcements".&amp;#xa0;Además, en esta página, los usuarios pueden cargar archivos adjuntos con los anuncios compartidos.&amp;#xa0;Esta funcionalidad "Upload Attachment" está afectada por la vulnerabilidad de "Unrestricted File Upload", por lo que el atacante puede cargar archivos maliciosos utilizando esta funcionalidad y controlar el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26805" published="2020-11-12" seq="2020-26805" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="parámetro &quot;employeeNumId&quot; en endpoint -) /sentrifugo/index.php/empadditionaldetails/edit/userid/2 en Sentrifugo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Sentrifugo versión 3.2, el administrador puede editar la información de los empleados por medio de este endpoint -) /sentrifugo/index.php/empadditionaldetails/edit/userid/2.&amp;#xa0;En esta petición POST, el parámetro "employeeNumId" está afectado por la vulnerabilidad de tipo SQLi.&amp;#xa0;El atacante puede inyectar comandos SQL en consultas, leer datos de la base de datos o escribir datos en la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26806" published="2021-07-31" seq="2020-26806" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el archivo admin/file.do en ObjectPlanet Opinio" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo admin/file.do en ObjectPlanet Opinio versiones anteriores a 7.15, permite una carga de Archivos no Restringidos de archivos JSP ejecutables, resultando en una ejecución de código remota, porque filePath puede tener un salto de directorio y fileContent puede ser código JSP válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26807" published="2020-11-10" seq="2020-26807" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="los archivos en la carpeta de instalación en SAP ERP Client para E-Bilanz" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP ERP Client para E-Bilanz, versión - 1.0, la instalación establece permisos del sistema de archivos predeterminados Incorrectos que están configurados en su carpeta de instalación, lo que permite que cualquiera pueda modificar los archivos en la carpeta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26808" published="2020-11-10" seq="2020-26808" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el módulo de función en SAP AS ABAP (DMIS) y SAP S4 HANA (DMIS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP AS ABAP (DMIS), versiones: 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731, 2011_1_752, 2020 y SAP S4 HANA (DMIS), versiones: 101, 102, 103, 104, 105, permite a un atacante autenticado inyectar código arbitrario en el módulo de función conllevando a una inyección de código que puede ser ejecutada en la aplicación, lo que afecta la confidencialidad, disponibilidad e integridad de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26809" published="2020-11-10" seq="2020-26809" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el endpoint  &quot;/medias&quot; en las carpetas de Secure Media en SAP Commerce Cloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce Cloud, versiones 1808,1811,1905,2005, permite a un atacante omitir las comprobaciones de autenticación y permisos existentes por medio del endpoint  "/medias" y, por lo tanto, obtener acceso a las carpetas de Secure Media.&amp;#xa0;Esta carpeta podría contener archivos confidenciales que resulta en una divulgación de información confidencial e impacto en la confidencialidad de la configuración del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2681" published="2020-01-15" seq="2020-2681" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26810" published="2020-11-10" seq="2020-26810" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el envío de una petición hacia una URL en SAP Commerce Cloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce Cloud (Accelerator Payment Mock), versiones: 1808, 1811, 1905, 2005, permite a un atacante no autenticado enviar una petición diseñada a través de una red hacia una URL del módulo de SAP Commerce en particular que será procesada sin más interacción, la petición diseñada puede hacer que el servicio SAP Commerce no esté disponible, conllevando a una Denegación de Servicio sin impacto en la confidencialidad o integridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26811" published="2020-11-10" seq="2020-26811" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el envío de una petición hacia una URL en SAP Commerce Cloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce Cloud (Accelerator Payment Mock), versiones - 1808, 1811, 1905, 2005, permite a un atacante no autenticado enviar una petición diseñada a través de una red hacia una URL del módulo de SAP Commerce en particular que será procesada sin más interacción, la petición diseñada conlleva a un ataque de tipo Server Side Request Forgery que podría conllevar a la recuperación de partes limitadas de información sobre el servicio sin impacto en la integridad o disponibilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26814" published="2020-11-10" seq="2020-26814" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el Módulo PGP de Business-to-Business Add-On en SAP Process Integration" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Process Integration (PGP Module - Business-to-Business Add On), versión - 1.0, permite a un atacante leer claves PGP bajo determinadas condiciones en el Módulo PGP de Business-to-Business Add-On, estas claves pueden ser usadas para leer los mensajes procesados ??por el módulo conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26815" published="2020-11-10" seq="2020-26815" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el envío de una petición a una aplicación web en SAP Fiori Launchpad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Fiori Launchpad (News tile Application), versiones: 750,751,752,753,754,755, permite a un atacante no autorizado enviar una petición diseñada hacia una aplicación web vulnerable.&amp;#xa0;Usualmente, se usa para apuntar a sistemas internos detrás de firewalls que son normalmente inaccesibles para un atacante desde la red externa para recuperar recursos sensibles y confidenciales que de otro modo están restringidos solo para uso interno, resultando en una vulnerabilidad de tipo Server-Side Request Forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26816" published="2020-12-09" seq="2020-26816" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el servicio SAP NetWeaver AS Java Key Storage en la base de datos en el formato codificado DER en SAP AS JAVA (Key Storage Service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP AS JAVA (Key Storage Service), versiones - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, posee el material de claves que es almacenado en el servicio SAP NetWeaver AS Java Key Storage almacenado en la base de datos en el formato codificado DER. y no está cifrado. Esto permite a un atacante que tiene acceso de administrador a SAP NetWeaver AS Java decodificar las claves debido a la falta de cifrado y obtener algunos datos de la aplicación y las credenciales de cliente de los sistemas adyacentes. Esto tiene un gran impacto en la confidencialidad, ya que la información divulgada podría contener credenciales de clientes de sistemas adyacentes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26817" published="2020-11-10" seq="2020-26817" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un archivo HPGL en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo HPGL manipulado recibido desde fuentes no confiables, lo que resulta que la aplicación se bloquee y no esté disponible temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26818" published="2020-11-10" seq="2020-26818" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="los componentes de Web Dynpro en SAP NetWeaver AS ABAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP (Web Dynpro), versiones: 731, 740, 750, 751, 752, 753, 754, 755, 782, permite a un usuario autenticado acceder a los componentes de Web Dynpro, lo que revela información confidencial del sistema que podría de otro modo estar restringido a usuarios altamente privilegiados debido a una falta de autorización, resultando en una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26819" published="2020-11-10" seq="2020-26819" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="Control de Acceso en los componentes de Web Dynpro en SAP NetWeaver AS ABAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP (Web Dynpro), versiones - 731, 740, 750, 751, 752, 753, 754, 755, 782, permite a un usuario autenticado acceder a los componentes de Web Dynpro, lo que luego permite leer y eliminar archivos de registro de la base de datos debido a un Control de Acceso Inapropiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2682" published="2020-01-15" seq="2020-2682" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 8.2 (Impactos de Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26820" published="2020-11-10" seq="2020-26820" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la consola de administrador y el sistema de archivos en SAP NetWeaver AS JAVA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS JAVA, versiones - 7.20, 7.30, 7.31, 7.40, 7.50, permite a un atacante que es autenticado como administrador usar la consola de administrador, exponer el acceso no autenticado al sistema de archivos y cargar un archivo malicioso.&amp;#xa0;El atacante u otro usuario pueden usar un mecanismo separado para ejecutar los comandos del Sistema Operativo por medio del archivo cargado conllevando a una Escalada de Privilegios y comprometer completamente la confidencialidad, integridad y disponibilidad del sistema operativo del servidor y cualquier aplicación que se ejecute en él</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26821" published="2020-11-10" seq="2020-26821" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="SVG Converter Service en SAP Solution Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (JAVA stack), versión - 7.20, permite a un atacante no autenticado comprometer el sistema debido a una falta de comprobación de autorización en SVG Converter Service, esto presenta un impacto en la integridad y disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26822" published="2020-11-10" seq="2020-26822" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="Outside Discovery Configuration Service en SAP Solution Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (JAVA stack), versión - 7.20, permite a un atacante no autenticado comprometer el sistema debido a una falta de comprobación de autorización en Outside Discovery Configuration Service, esto presenta un impacto en la integridad y disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26823" published="2020-11-10" seq="2020-26823" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="Upgrade Diagnostics Agent Connection Service en SAP Solution Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (JAVA stack), versión - 7.20, permite a un atacante no autenticado comprometer el sistema debido a una falta de comprobación de autorización en Upgrade Diagnostics Agent Connection Service, esto presenta un impacto en la integridad y disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26824" published="2020-11-10" seq="2020-26824" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="Upgrade Legacy Ports Service en SAP Solution Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (JAVA stack), versión - 7.20, permite a un atacante no autenticado comprometer el sistema debido a una falta de comprobación de autorización en Upgrade Legacy Ports Service, esto presenta un impacto en la integridad y disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26825" published="2020-11-13" seq="2020-26825" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el mosaico News en SAP Fiori Launchpad (News tile Application)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Fiori Launchpad (News tile Application), versiones - 750,751,752,753,754,755, permite a un atacante no autorizado usar SAP Fiori Launchpad News tile Application para enviar código malicioso hacia un usuario final diferente (víctima), porque el mosaico News no codifica suficientemente las entradas controladas por el usuario. Resultando en la vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado.&amp;#xa0;La información que se mantiene en el navegador web de la víctima puede ser leída, modificada y enviada al atacante.&amp;#xa0;El código malicioso no puede afectar significativamente el navegador de la víctima y la víctima puede cerrar fácilmente la pestaña del navegador para finalizarlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26826" published="2020-12-09" seq="2020-26826" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="Process Integration Monitoring de SAP NetWeaver AS JAVA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Process Integration Monitoring de SAP NetWeaver AS JAVA, versiones 7.31, 7.40, 7.50, permite a un atacante cargar cualquier archivo (incluyendo los archivos de script) sin la comprobación apropiada del formato de archivo, conllevando a una Carga de Archivos Sin Restricciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26828" published="2020-12-09" seq="2020-26828" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la carga y descarga de contenido de un tipo de archivo en SAP Disclosure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Disclosure Management, versión 10.1, proporciona capacidades para que usuarios autorizados carguen y descarguen contenido de un tipo de archivo específico. En algunos tipos de archivos es posible ingresar fórmulas que pueden llamar aplicaciones externas o ejecutar scripts. La ejecución de una carga útil (script) en la máquina objetivo podría ser usado para robar y modificar los datos disponibles en la hoja de cálculo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26829" published="2020-12-09" seq="2020-26829" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la comprobación de autenticación en SAP NetWeaver AS JAVA (P2P Cluster Communication)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS JAVA (P2P Cluster Communication), versiones - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, permite conexiones arbitrarias de procesos debido a una falta de comprobación de autenticación, que están fuera del clúster e incluso fuera del segmento de red dedicado para la comunicación interna del clúster. Como resultado, un atacante no autenticado puede invocar determinadas funciones que de otro modo estarían restringidas sólo a los administradores del sistema, incluyendo el acceso a las funciones de administración del sistema o apagando el sistema por completo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2683" published="2020-01-15" seq="2020-2683" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 12.0.1-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTPS comprometa a Oracle FLEXCUBE Universal Banking. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle FLEXCUBE Universal Banking, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Universal Banking. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26830" published="2020-12-09" seq="2020-26830" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la configuración de User Experience Monitoring en SAP Solution Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager versión 7.2 (User Experience Monitoring), versión - 7.2, no lleva a cabo las comprobaciones de autorización necesarias para un usuario autenticado. Debido a un control de acceso inadecuado, un atacante de red autenticado como usuario normal puede utilizar operaciones que deberían estar restringidas a los administradores. Estas operaciones pueden ser usadas para cambiar la configuración de User Experience Monitoring, obtener detalles sobre los agentes configurados de SAP Solution Manager, Implementar un script de User Experience Monitoring malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26831" published="2020-12-09" seq="2020-26831" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la comprobación de las entidades XML en el reporte crystal en SAP BusinessObjects BI Platform (Crystal Report)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP BusinessObjects BI Platform (Crystal Report), versiones - 4.1, 4.2, 4.3, no comprueba suficientemente las entidades XML cargadas durante la generación del reporte crystal debido a una falta de comprobación XML. Un atacante con privilegios básicos puede inyectar algunas entidades XML arbitrarias conllevando a una divulgación interna de archivos, una divulgación de directorios internos, un Server-Side Request Forgery (SSRF) y denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26832" published="2020-12-09" seq="2020-26832" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un módulo de función RFC en SAP AS ABAP (SAP Landscape Transformation) y SAP S4 HANA (SAP Landscape Transformation)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP AS ABAP (SAP Landscape Transformation), versiones - 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731, 2011_1_752, 2020 y SAP S4 HANA (SAP Landscape Transformation), versiones - 101, 102, 103, 104, 105, permite a un usuario muy privilegiado ejecutar un módulo de función RFC al que debe estar restringido el acceso; sin embargo, debido a una falta de autorización, un atacante puede obtener acceso a información interna confidencial del sistema SAP vulnerable o hacer a sistemas SAP vulnerables no disponibles completamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26834" published="2020-12-09" seq="2020-26834" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la autenticación de usuario basada en token de portador SAML en SAP HANA Database" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP HANA Database, versión 2.0, no comprueba correctamente el nombre de usuario cuando lleva a cabo la autenticación de usuario basada en token de portador SAML. Es posible manipular un token de portador SAML existente válido para autenticarse como un usuario cuyo nombre es idéntico al nombre de usuario truncado para el que se emitió el token de portador SAML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26835" published="2020-12-09" seq="2020-26835" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un script java en la URL en SAP NetWeaver AS ABAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP, versiones - 740, 750, 751, 752, 753, 754, no codifica suficientemente la URL, lo que permite a un atacante ingresar un script java malicioso en la URL que podría ser ejecutado en el navegador, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26836" published="2020-12-09" seq="2020-26836" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un parámetro en la URL de la aplicación en SAP Solution Manager (Trace Analysis)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (Trace Analysis), versión 720, permite el uso inapropiado de un parámetro en la URL la aplicación conllevando a una vulnerabilidad de Redireccionamiento Abierto, un atacante puede ingresar un enlace a un sitio malicioso que podría engañar al usuario para que introduzca credenciales o descargue un software malicioso, tal y como un parámetro en la URL de la aplicación y compartirlo con el usuario final quien podría potencialmente convertirse en una víctima del ataque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26837" published="2020-12-09" seq="2020-26837" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="SAP Solution Manager (User Experience Monitoring)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager versión 7.2 (User Experience Monitoring), versión - 7.2, permite a un usuario autenticado cargar un script malicioso que puede explotar una vulnerabilidad de salto de ruta existente para comprometer la confidencialidad exponiendo elementos del sistema de archivos, comprometiendo parcialmente la integridad permitiendo la modificación de algunas configuraciones. y comprometer parcialmente la disponibilidad al hacer que determinados servicios no estén disponibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26838" published="2020-12-09" seq="2020-26838" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el Sistema Operativo en SAP Business Warehouse y SAP BW4HANA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Warehouse, versiones: 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782 y SAP BW4HANA, versiones: 100, 200 permite a un atacante autenticado con (altos) privilegios de desarrollador enviar una petición diseñada para generar y ejecutar código sin ser necesario una interacción del usuario. Es posible diseñar una petición que resultará en una ejecución de comandos del Sistema Operativo conllevando a una vulnerabilidad de Inyección de Código que podría comprometer completamente la confidencialidad, integridad y disponibilidad del servidor y cualquier dato u otras aplicaciones que se ejecuten en él</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26839" published="2022-10-13" seq="2020-26839" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2684" published="2020-01-15" seq="2020-2684" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 12.0.1-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Universal Banking. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle FLEXCUBE Universal Banking. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26840" published="2022-10-13" seq="2020-26840" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26841" published="2022-10-13" seq="2020-26841" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26842" published="2022-10-13" seq="2020-26842" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26843" published="2022-10-13" seq="2020-26843" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26844" published="2022-10-13" seq="2020-26844" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26845" published="2022-10-13" seq="2020-26845" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26846" published="2022-10-13" seq="2020-26846" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26847" published="2022-10-13" seq="2020-26847" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26848" published="2022-10-13" seq="2020-26848" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26849" published="2022-10-13" seq="2020-26849" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2685" published="2020-01-15" seq="2020-2685" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 12.0.1-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Universal Banking. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle FLEXCUBE Universal Banking, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Universal Banking. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26850" published="2022-10-13" seq="2020-26850" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26851" published="2022-10-13" seq="2020-26851" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26852" published="2022-10-13" seq="2020-26852" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26853" published="2022-10-13" seq="2020-26853" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26854" published="2022-10-13" seq="2020-26854" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26855" published="2022-10-13" seq="2020-26855" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26856" published="2022-10-13" seq="2020-26856" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26857" published="2022-10-13" seq="2020-26857" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26858" published="2022-10-13" seq="2020-26858" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26859" published="2022-10-13" seq="2020-26859" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2686" published="2020-01-15" seq="2020-2686" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son las versiones 8.0.18 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de MySQL Server. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26860" published="2022-10-13" seq="2020-26860" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26861" published="2022-10-13" seq="2020-26861" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26862" published="2022-10-13" seq="2020-26862" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26863" published="2022-10-13" seq="2020-26863" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado por su CNA. Una investigación más exhaustiva demostró que no se trataba de un problema de seguridad. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26864" published="2022-10-13" seq="2020-26864" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado por su CNA. Una investigación más exhaustiva demostró que no se trataba de un problema de seguridad. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26865" published="2022-10-13" seq="2020-26865" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado por su CNA. Una investigación más exhaustiva demostró que no se trataba de un problema de seguridad. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26866" published="2022-10-13" seq="2020-26866" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-27" source="cve" title="Identificador no válido" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">**RECHAZADO**  NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado por su CNA. Una investigación más exhaustiva demostró que no se trataba de un problema de seguridad. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26867" published="2020-10-12" seq="2020-26867" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la deserialización de los mensajes recibidos en la interfaz en PcVue" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ARC Informatique PcVue anterior a la versión 12.0.17 es vulnerable debido a la deserialización de datos no confiables, lo que puede permitir a un atacante ejecutar remotamente un código arbitrario en la web y en el servidor de back-end móvil</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26868" published="2020-10-12" seq="2020-26868" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la comprobación de mensajes enviados por clientes web en PcVue" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ARC Informatique PcVue anterior a la versión 12.0.17 es vulnerable a un ataque de denegación de servicio debido a la capacidad de un usuario no autorizado de modificar la información utilizada para validar los mensajes enviados por clientes web legítimos. Este problema también afecta a los sistemas de terceros basados en el Web Services Toolkit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26869" published="2020-10-12" seq="2020-26869" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el acceso a datos de sesión de usuarios en PcVue" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ARC Informatique PcVue anterior a la versión 12.0.17 es vulnerable a la exposición de la información, lo que permite a los usuarios no autorizados acceder a los datos de sesión de los usuarios legítimos. Este problema también afecta a los sistemas de terceros basados en el Web Services Toolkit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2687" published="2020-01-15" seq="2020-2687" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Elastic Search). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26870" published="2020-10-07" seq="2020-26870" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="un viaje de ida y vuelta de análisis serializado en Cure53 DOMPurify" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cure53 DOMPurify versiones anteriores a 2.0.17, permite una mutación de XSS.&amp;#xa0;Esto ocurre porque un viaje de ida y vuelta de análisis serializado no necesariamente devuelve el árbol DOM original, y un espacio de nombres puede cambiar de HTML a MathML, como es demostrado al anidar los elementos FORM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26876" published="2020-10-07" seq="2020-26876" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="la API REST /wp-json en show_in_rest en el plugin wp-courses para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin wp-courses versiones hasta 2.0.27 para WordPress, permite a atacantes remotos omitir el paso del pago previsto (para videos y materiales del curso) mediante el uso de la API REST /wp-json, como se explotó "in the wild" en septiembre de 2020. Esto ocurre porque show_in_rest está habilitado para tipos de publicaciones personalizadas (por ejemplo, /wp-json/wp/v2/course y /wp-json/wp/v2/lesson existes)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26877" published="2022-06-29" seq="2020-26877" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-30" source="cve" title="el URI de redireccionamiento en ApiFest Oauth" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ApiFest OAuth versiones 2.0 Server 0.3.1, no comprueba el URI de redireccionamiento de acuerdo con el RFC 6749 y es susceptible de un ataque de redireccionamiento abierto. En concreto, envía directamente un código de autorización al URI de redireccionamiento enviado con la petición de autorización, sin comprobar si el URI de redireccionamiento está registrado por el cliente que inició la petición. Esto permite a un atacante diseñar una petición con un URI de redireccionamiento manipulado (parámetro redirect_uri), que está bajo el control del atacante, y en consecuencia obtener el código de autorización filtrado cuando el servidor redirige al cliente al URI de redireccionamiento manipulado con un código de autorización. NOTA: esto es similar a CVE-2019-3778</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26878" published="2020-10-26" seq="2020-26878" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="el archivo web.py en una consulta a la API (endpoint /service/v1/createUser) en Ruckus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ruckus versiones hasta 1.5.1.0.21, está afectado por una inyección de comandos remota.&amp;#xa0;Un usuario autenticado puede enviar una consulta a la API (endpoint /service/v1/createUser), inyectando comandos arbitrarios que serán ejecutados como usuario root por medio del archivo web.py</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26879" published="2020-10-26" seq="2020-26879" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="el archivo validate_token.py en la API de servicio en Ruckus vRioT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ruckus vRioT versiones hasta 1.5.1.0.21, presenta una puerta trasera de API que está embebida en el archivo validate_token.py.&amp;#xa0;Un atacante no autenticado puede interactuar con la API de servicio al usar un valor de backdoor como el encabezado Authorization</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2688" published="2020-01-15" seq="2020-2688" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Object Migration). Las versiones compatibles que están afectadas son 8.0.4-8.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles a Oracle Financial Services Analytical Applications Infrastructure, así como también actualización, inserción o eliminación no autorizada del acceso a algunos de los datos accesibles a Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26880" published="2020-10-07" seq="2020-26880" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el archivo de configuración sympa.conf en el  ejecutable sympa_newaliases-wrapper de setuid en Sympa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sympa versiones hasta 6.2.57b.2, permite una escalada de privilegios local desde la cuenta de usuario sympa hacia el acceso root completo mediante la modificación del archivo de configuración sympa.conf (que es propiedad de sympa) y analizándolo por medio del ejecutable sympa_newaliases-wrapper de setuid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26882" published="2020-11-06" seq="2020-26882" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una aplicación en una entrada JSON multipart/form-data en Play Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Play Framework versiones 2.6.0 hasta 2.8.2, una amplificación de datos puede ocurrir cuando una aplicación acepta una entrada JSON multipart/form-data</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26883" published="2020-11-06" seq="2020-26883" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el análisis de documentos JSON en Play Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Play Framework versiones 2.6.0 hasta 2.8.2, el consumo de la pila puede ocurrir debido a una recursividad ilimitada durante el análisis de documentos JSON diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26884" published="2020-11-18" seq="2020-26884" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la aplicación web en RSA Archer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer versiones 6.8 hasta 6.8.0.3 y 6.9, contiene una vulnerabilidad de inyección URL.&amp;#xa0;Un atacante no autenticado remoto podría explotar esta vulnerabilidad al engañar a un usuario de la aplicación víctima a ejecutar código JavaScript malicioso en el contexto de la aplicación web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26885" published="2021-06-07" seq="2020-26885" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el archivo dnn/ui.html en el parámetro sxcver en 2sic 2sxc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en 2sic 2sxc versiones anteriores a 11.22. Una vulnerabilidad de tipo XSS en el parámetro sxcver del archivo dnn/ui.html permite a un atacante diseñar una URL maliciosa que ejecuta una carga útil de JavaScript en el navegador de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26886" published="2021-03-18" seq="2020-26886" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="una Inicialización Externa de Trusted Variables o Data Stores en Softaculous" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Softaculous versiones anteriores a 5.5.7, está afectado por una vulnerabilidad de ejecución de código debido a una Inicialización Externa de Trusted Variables o Data Stores.&amp;#xa0;Esto conlleva a una escalada de privilegios en el host local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26887" published="2020-10-23" seq="2020-26887" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="dispositivos FRITZ!Box en FRITZ! OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FRITZ! OS versiones anteriores a 7.21, en dispositivos FRITZ!Box, permite una omisión de un mecanismo de protección de DNS Rebinding</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2689" published="2020-01-15" seq="2020-2689" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones anteriores a la versión  5.2.36, anteriores a la versión 6.0.16 y anteriores a la versión 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26890" published="2020-11-23" seq="2020-26890" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="valores de JSON NaN, Infinity e -Infinity en campos de eventos m.room.member en Matrix Synapse" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Matrix Synapse versiones anteriores a 1.20.0, permite erróneamente valores de JSON NaN, Infinity e -Infinity no estándar en campos de eventos m.room.member, permitiendo a atacantes remotos ejecutar un ataque de denegación de servicio contra la federación y unos clientes comunes de Matrix.&amp;#xa0;Si un evento malformado es aceptado en el estado de la sala, el impacto es duradero y no es corregido con una actualización a una versión más nueva, requiriendo que el evento sea redactado manualmente.&amp;#xa0;Dado que los eventos son replicados en los servidores de otros miembros de la sala, el impacto no está limitado al servidor del remitente del evento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26891" published="2020-10-19" seq="2020-26891" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="una URL en los archivos  /_matrix/client/r0/auth/m.login.recaptcha o /_matrix /client/r0/auth/m.login.terms en el parámetro GET de sesión en AuthRestServlet en Matrix Synapse" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">AuthRestServlet en Matrix Synapse versiones anteriores a 1.21.0 es vulnerable a XSS debido a la interpolación insegura del parámetro GET de la sesión. Esto permite a un atacante remoto ejecutar un ataque XSS en el dominio en el que está alojado Synapse, suministrando al usuario víctima una URL maliciosa a los puntos finales de /_matrix/cliente/r0/auth/*/fallback/web o /_matrix/cliente/instable/auth/*/fallback/web Synapse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26892" published="2020-11-06" seq="2020-26892" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el Control de Acceso en la biblioteca JWT en NATS nats-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca JWT en NATS nats-server versiones anteriores a 2.1.9, presenta un Control de Acceso Incorrecto debido a cómo son manejaban las credenciales expiradas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26893" published="2020-10-16" seq="2020-26893" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="verificación del cliente en la herramienta auxiliar en ClamXAV 3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ClamXAV 3 versiones anteriores a 3.1.1.&amp;#xa0;Un actor malicioso podría usar una copia firmada apropiadamente de ClamXAV 2 (ejecutándose con un dylib malicioso inyectado) para comunicarse con la herramienta auxiliar de ClamXAV 3 y llevar a cabo operaciones privilegiadas.&amp;#xa0;Esto ocurre debido a una verificación inadecuada del cliente en la herramienta auxiliar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26894" published="2020-10-08" seq="2020-26894" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="archivo malicioso &quot;%SYSTEMDRIVE%\Course Software Material 18.0.1.9\cmd.exe&quot; en Faulkner Wildlife Issues en el New Millennium en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LiveCode v9.6.1 en Windows permite a los usuarios locales con pocos privilegios obtener privilegios creando un "cmd.exe" malicioso en la carpeta de la aplicación LiveCode vulnerable. Si la aplicación utiliza la función "shell()" de LiveCode, intentará buscar "cmd.exe" en la carpeta de la aplicación actual y ejecutar el "cmd.exe" malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26895" published="2020-10-20" seq="2020-26895" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el LND (Lightning Network Daemon) habría aceptado una firma de contrapartida de alta-S y transmitido transacciones de compromiso local/HTLC inválidas de retransmisión tx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Antes de la versión 0.10.0-beta, el LND (Lightning Network Daemon) habría aceptado una firma de contrapartida de alta-S y transmitido transacciones de compromiso local/HTLC inválidas de retransmisión tx. Esto puede ser explotado por cualquier par con un canal abierto, independientemente de la situación de la víctima (por ejemplo, nodo de enrutamiento, pagador-receptor o pagador-emisor). El impacto es una pérdida de fondos en ciertas situaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26896" published="2020-10-20" seq="2020-26896" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="LND (Lightning Network Daemon) tenía una vulnerabilidad en su base de datos de facturas" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Antes de la versión 0.11.0-beta, LND (Lightning Network Daemon) tenía una vulnerabilidad en su base de datos de facturas. Mientras reclamaba en cadena una salida HTLC recibida, no verificaba que la correspondiente salida HTLC fuera de cadena ya estaba resuelta antes de liberar la preimagen. En el caso de una colisión de hachís con una factura, la imagen previa para un pago esperado fue liberada. Un par malintencionado podría haber interceptado deliberadamente un HTLC destinado al nodo víctima, sondeado la imagen previa a través de un HTLC retransmitido y robado el HTLC interceptado. El impacto es una pérdida de fondos en ciertas situaciones, y un debilitamiento de la privacidad del receptor de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26897" published="2020-10-09" seq="2020-26897" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="credenciales administrativas en algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de credenciales administrativas.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26898" published="2020-10-09" seq="2020-26898" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los ajustes de seguridad en los dispositivos NETGEAR RAX40" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR RAX40 versiones anteriores a 1.0.3.80, están afectados por una configuración incorrecta de los ajustes de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26899" published="2020-10-09" seq="2020-26899" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de información confidencial.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2690" published="2020-01-15" seq="2020-2690" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la versión 5.2.36, anteriores a la versión 6.0.16 y anteriores a la versión 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26900" published="2020-10-09" seq="2020-26900" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de credenciales administrativas.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26901" published="2020-10-09" seq="2020-26901" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de información confidencial.&amp;#xa0;Esto afecta a RBK752 versiones anteriores a  3.2.15.25, RBR750 versiones anteriores a  3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26902" published="2020-10-09" seq="2020-26902" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una inyección de comandos por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26903" published="2020-10-09" seq="2020-26903" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de credenciales administrativas.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26904" published="2020-10-09" seq="2020-26904" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de credenciales administrativas.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26905" published="2020-10-09" seq="2020-26905" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de credenciales administrativas.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26906" published="2020-10-09" seq="2020-26906" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de credenciales administrativas.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26907" published="2020-10-09" seq="2020-26907" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una inyección de comandos por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a RBK852 versiones anteriores a 3.2.16.6, RBR850 versiones anteriores a 3.2.16.6 y RBS850 versiones anteriores a 3.2.16.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26908" published="2020-10-09" seq="2020-26908" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una omisión de autenticación.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.36, D7000 versiones anteriores a 1.0.1.74, PR2000 versiones anteriores a 1.0.0.30, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.22, JR6150 versiones anteriores a 1.0.1.22, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6230 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.64, R6700v2 versiones anteriores a 1.2.0.62, R6800 versiones anteriores a 1.2.0.62, R69002 versiones anteriores a 1.2.0.62 y WNR2020 versiones anteriores a 1.1.0.62</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26909" published="2020-10-09" seq="2020-26909" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una inyección de comandos por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.58 y R7500v2 versiones anteriores a 1.0.3.48</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2691" published="2020-01-15" seq="2020-2691" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones anteriores a la versión 5.2.36, anteriores a la versión  6.0.16 y anteriores a  la versión  6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26910" published="2020-10-09" seq="2020-26910" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a  3.2.15.25, RBS750 versiones anteriores a  3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26911" published="2020-10-09" seq="2020-26911" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el control de acceso en algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una falta de control de acceso en el nivel función.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.38, D7000 versiones anteriores a 1.0.1.78, JR6150 versiones anteriores a 1.0.1.24, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.24, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.64, R6700v2 versiones anteriores a 1.2.0.62, R6800 versiones anteriores a 1.2.0.62, R6900v2 versiones anteriores a 1.2.0.62, R7450 versiones anteriores a 1.2.0.62 y WNR2020 versiones anteriores a 1.1.0.62</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26912" published="2020-10-09" seq="2020-26912" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una vulnerabilidad de tipo CSRF.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.38, D7000 versiones anteriores a 1.0.1.78, JR6150 versiones anteriores a 1.0.1.24, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.24, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.64, R6700v2 versiones anteriores a 1.2.0.62, R6800 versiones anteriores a 1.2.0.62, R6900v2 versiones anteriores a 1.2.0.62, R7450 versiones anteriores a 1.2.0.62 y WNR2020 versiones anteriores a 1.1.0.62</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26913" published="2020-10-09" seq="2020-26913" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por un desbordamiento del búfer en la región stack de la memoria por parte de un usuario autenticado.&amp;#xa0;Esto afecta a D6100 versiones anteriores a 1.0.0.63, R7800 versiones anteriores a 1.0.2.60, R8900 versiones anteriores a 1.0.4.26, R9000 versiones anteriores a 1.0.4.26, RBK20 versiones anteriores a 2.3.0.28, RBR20 versiones anteriores a 2.3.0.28, RBS20 versiones anteriores a 2.3.0.28, RBK50 versiones anteriores a 2.3.0.32, RBR50 versiones anteriores a 2.3.0.32, RBS50 versiones anteriores a 2.3.0.32, RBK40 versiones anteriores a 2.3.0.28, RBR40 versiones anteriores a 2.3.0.28, RBS40 versiones anteriores a 2.3.0.28, SRK60 versiones anteriores a 2.2.2.20, SRR60 versiones anteriores a 2.2.2.20, SRS60 versiones anteriores a  2.2.2.20, WN3000RPv2 versiones anteriores a 1.0.0.78, WNDR4300v2 versiones anteriores a 1.0.0.58, WNDR4500v3 versiones anteriores a 1.0.0.58, WNR2000v5 versiones anteriores a 1.0.0.70, XR450 versiones anteriores a 2.3.2.40 y XR500 versiones anteriores a 2.3.2.40</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26914" published="2020-10-09" seq="2020-26914" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una  inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.38, D7000 versiones anteriores a 1.0.1.78, JR6150 versiones anteriores a 1.0.1.24, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.24, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.64, R6700v2 versiones anteriores a 1.2.0.62, R6800 versiones anteriores a 1.2.0.62, R6900v2 versiones anteriores a 1.2.0.62, R7450 versiones anteriores a 1.2.0.62 y WNR2020 versiones anteriores a 1.1.0.62</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26915" published="2020-10-09" seq="2020-26915" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a  2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26916" published="2020-10-09" seq="2020-26916" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los ajustes de seguridad en algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una configuración incorrecta de los ajustes de seguridad.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.38, D7000 versiones anteriores a 1.0.1.78, JR6150 versiones anteriores a 1.0.1.24, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.24, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.64, R6700v2 versiones anteriores a 1.2.0.62, R6800 versiones anteriores a 1.2.0.62, R6900v2 versiones anteriores a 1.2.0.62, R7450 versiones anteriores a 1.2.0.50 y WNR2020 versiones anteriores a 1.1.0.62</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26917" published="2020-10-09" seq="2020-26917" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a EX7000 versiones anteriores a 1.0.1.78, R6250 versiones anteriores a 1.0.4.34, R6400 versiones anteriores a 1.0.1.46, R6400v2 versiones anteriores a 1.0.2.66, R7100LG versiones anteriores a 1.0.0.50, R7300DST versiones anteriores a 1.0.0.70, R7900 versiones anteriores a 1.0.3.8, R8300 versiones anteriores a 1.0.2.128, y R8500 versiones anteriores a 1.0.2.128</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26918" published="2020-10-09" seq="2020-26918" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a EX7000 versiones anteriores a 1.0.1.78, R6250 versiones anteriores a 1.0.4.34, R6400 versiones anteriores a 1.0.1.46, R6400v2 versiones anteriores a 1.0.2.66, R6700v3 versiones anteriores a 1.0.2.66, R7100LG versiones anteriores a 1.0.0.50, R7300DST versiones anteriores a 1.0.0.70, R7900 versiones anteriores a 1.0.3.8, R8300 versiones anteriores a 1.0.2.128 y R8500 versiones anteriores a 1.0.2.128</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26919" published="2020-10-09" seq="2020-26919" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el control de acceso en los dispositivos NETGEAR JGS516PE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR JGS516PE versiones anteriores a 2.6.0.43, están afectados por una falta de control de acceso en el nivel función</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2692" published="2020-01-15" seq="2020-2692" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones anteriores a la versión 5.2.36, anteriores a la versión 6.0.16 y anteriores a la versión 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26920" published="2020-10-09" seq="2020-26920" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una inyección de comandos por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a SRK60 versiones anteriores a 2.5.3.110, SRR60 versiones anteriores a 2.5.3.110 y SRS60 versiones anteriores a 2.5.3.110</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26921" published="2020-10-09" seq="2020-26921" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una omisión de autenticación.&amp;#xa0;Esto afecta a GS110EMX versiones anteriores a 1.0.1.7, GS810EMX versiones anteriores a 1.7.1.3, XS512EM versiones anteriores a 1.0.1.3 y XS724EM versiones anteriores a 1.0.1.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26922" published="2020-10-09" seq="2020-26922" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una  inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a WC7500 versiones anteriores a  6.5.5.24, WC7600 versiones anteriores a  6.5.5.24, WC7600v2 versiones anteriores a  6.5.5.24 y WC9500 versiones anteriores a  6.5.5.24</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26923" published="2020-10-09" seq="2020-26923" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a WC7500 versiones anteriores a  6.5.5.24, WC7600 versiones anteriores a 6.5.5.24, WC7600v2 versiones anteriores a 6.5.5.24 y WC9500 versiones anteriores a 6.5.5.24</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26924" published="2020-10-09" seq="2020-26924" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de información confidencial.&amp;#xa0;Esto afecta a WAC720 versiones anteriores a  3.9.1.13 y WAC730 versiones anteriores a 3.9.1.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26925" published="2020-10-09" seq="2020-26925" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los dispositivos NETGEAR GS808E" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR GS808E versiones anteriores a 1.7.1.0, están afectados por una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26926" published="2020-10-09" seq="2020-26926" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una omisión de autenticación.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a  3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26927" published="2020-10-09" seq="2020-26927" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una omisión de autenticación.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.40, D7000 versiones anteriores a 1.0.1.78, R6020 versiones anteriores a 1.0.0.42, R6080 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.26, JR6150 versiones anteriores a 1.0.1.26, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.66, R6700v2 versiones anteriores a 1.2.0.62, R6800 versiones anteriores a 1.2.0.62, R6900v2 versiones anteriores a 1.2.0.62, AC2100 versiones anteriores a 1.2.0.62, AC2400 versiones anteriores a 1.2.0.62, AC2600 versiones anteriores a 1.2.0.62, R7450 versiones anteriores a 1.2.0.62 y WNR2020 versiones anteriores a 1.1.0.62</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26928" published="2020-10-09" seq="2020-26928" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una omisión de autenticación.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a  3.2.10.11, RBR850 versiones anteriores a 3.2.10.11 y RBS850 versiones anteriores a 3.2.10.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26929" published="2020-10-09" seq="2020-26929" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a R6220 versiones anteriores a 1.1.0.100 y R6230 versiones anteriores a 1.1.0.100</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2693" published="2020-01-15" seq="2020-2693" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 5.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26930" published="2020-10-09" seq="2020-26930" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los ajustes de seguridad en los dispositivos NETGEAR EX7700" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR EX7700 versiones anteriores a 1.0.0.210, están afectados por una configuración incorrecta de los ajustes de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26931" published="2020-10-09" seq="2020-26931" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="algunos dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR, están afectados por una divulgación de información confidencial.&amp;#xa0;Esto afecta a WC7500 versiones anteriores a  6.5.5.24, WC7600 versiones anteriores a  6.5.5.24, WC7600v2 versiones anteriores a  6.5.5.24 y WC9500 versiones anteriores a  6.5.5.24</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26932" published="2020-10-10" seq="2020-26932" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="debian/sympa.postinst para el paquete Debian Sympa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">debian/sympa.postinst para el paquete Debian Sympa versiones anteriores a 6.2.40~dfsg-7, usa el modo 4755 para sympa_newaliases-wrapper, mientras que los permisos previstos están en el modo 4750 (para el acceso del grupo sympa)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26933" published="2020-11-18" seq="2020-26933" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="TPM en USE_DA_USED en Trusted Computing Group (TCG) Trusted Platform Module Library Family 2.0 Library Specification Revisions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trusted Computing Group (TCG) Trusted Platform Module Library Family 2.0 Library Specification Revisions versiones 1.38 hasta 1.59, presenta un Control de Acceso Inapropiado durante un apagado no ordenado de TPM que usa USE_DA_USED.&amp;#xa0;Una inicialización inapropiada de este apagado puede resultar en una susceptibilidad a un ataque de tipo dictionary</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26934" published="2020-10-10" seq="2020-26934" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="un enlace en la funcionalidad de transformación en phpMyAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">phpMyAdmin versiones anteriores a 4.9.6 y versiones 5.x anteriores a 5.0.3, permite un ataque de tipo XSS por medio de la funcionalidad de transformación mediante un enlace diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26935" published="2020-10-10" seq="2020-26935" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="las sentencias SQL en la funcionalidad de búsqueda en SearchController en phpMyAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SearchController en phpMyAdmin versiones anteriores a 4.9.6 y versiones 5.x anteriores a 5.0.3. Se detectó una vulnerabilidad de inyección SQL en cómo phpMyAdmin procesa las sentencias SQL en la funcionalidad de búsqueda. Un atacante podría usar este fallo para inyectar SQL malicioso en una consulta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26936" published="2020-11-26" seq="2020-26936" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="Cloudera Data Engineering (CDE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cloudera Data Engineering (CDE) versiones anteriores a 1.1, era vulnerable a un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26938" published="2022-08-29" seq="2020-26938" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-30" source="cve" title="oauth2-server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En oauth2-server (también se conoce como node-oauth2-server) versiones hasta 3.1.1, el valor del parámetro redirect_uri recibido durante la petición de autorización y token es comprobado con un patrón URI incorrecto ("[a-zA-Z][a-zA-Z0-9+.-]+:") antes de realizar un redireccionamiento. Esto permite a un cliente malicioso pasar una carga útil de tipo XSS mediante el parámetro redirect_uri mientras realiza una petición de autorización. NOTA: esta vulnerabilidad es similar a la CVE-2020-7741</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26939" published="2020-11-02" seq="2020-26939" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="las entradas de error en el decodificador OAEP en Legion of the Bouncy Castle BC y BC-FJA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Legion of the Bouncy Castle BC versiones anteriores a 1.61 y BC-FJA versiones anteriores a 1.0.1.2, los atacantes pueden obtener información confidencial sobre un exponente privado debido a las diferencias observables en el comportamiento de las entradas de error. Esto se presenta en org.bouncycastle.crypto.encodings.OAEPEncoding. El envío de texto cifrado no válido que es descifrado en una carga útil corta en el decodificador OAEP podría resultar en el lanzamiento de una excepción temprana, filtrando potencialmente alguna información sobre el exponente privado de la clave privada RSA que realiza el cifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2694" published="2020-01-15" seq="2020-2694" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles que están afectadas son las versiones 8.0.18 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Server. CVSS 3.0 Puntaje Base 3.1 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26941" published="2021-01-26" seq="2020-26941" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el proceso del instalador en diversos productos de ESET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario local (autenticado) con pocos privilegios puede explotar un comportamiento en un instalador de ESET para lograr la sobrescritura (eliminación) arbitraria de cualquier archivo por medio de un enlace simbólico, debido a permisos no seguros.&amp;#xa0;La posibilidad de aprovechar esta vulnerabilidad es limitada y solo puede tener lugar durante la fase de instalación de los productos ESET.&amp;#xa0;Además, la explotación solo puede tener éxito cuando Self-Defense está desactivada.&amp;#xa0;Los productos afectados son: ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security, ESET Smart Security Premium versiones 13.2 y anteriores;&amp;#xa0;ESET Endpoint Antivirus, ESET Endpoint Security, ESET NOD32 Antivirus Business Edition, ESET Smart Security Business Edition versiones 7.3 y anteriores;&amp;#xa0;ESET File Security para Microsoft Windows Server, ESET Mail Security para Microsoft Exchange Server, ESET Mail Security para IBM Domino, ESET Security para Kerio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26942" published="2024-03-20" seq="2020-26942" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-22" source="cve" title="Axigen Mail Server " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Un problema descubierto en Axigen Mail Server 10.3.x anterior a 10.3.1.27 y 10.3.2.x anterior a 10.3.3.1 permite a atacantes no autenticados enviar una solicitud de operación setAdminPassword, estableciendo posteriormente una nueva contraseña arbitraria para la cuenta de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26943" published="2020-10-16" seq="2020-26943" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el panel Blazar en Horizon en OpenStack blazar-dashboard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenStack blazar-dashboard versiones anteriores a 1.3.1, 2.0.0 y 3.0.0.&amp;#xa0;Un usuario al que se le permite acceder al panel Blazar en Horizon puede activar una ejecución de código en el host de Horizon como el usuario bajo el cual se ejecuta el servicio de Horizon (porque la función eval de Python es usada).&amp;#xa0;Esto puede resultar en un acceso no autorizado del host de Horizon y un mayor compromiso del servicio de Horizon.&amp;#xa0;Todas las configuraciones que usan el panel de Horizon con el plugin blazar-dashboard están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26944" published="2020-10-16" seq="2020-26944" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el parámetro nameTxt en la página principal de inicio de sesión en Aptean Product Configurator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Aptean Product Configurator versión 4.61.0000 en Windows.&amp;#xa0;Una inyección SQL basada en Tiempo afecta el parámetro nameTxt en la página principal de inicio de sesión (también se conoce como cse?cmd=LOGIN).&amp;#xa0;Esto puede ser explotado de forma directa y remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26945" published="2020-10-10" seq="2020-26945" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la deserialización de flujos de objetos en MyBatis" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MyBatis versiones anteriores a 3.5.6, maneja inapropiadamente la deserialización de flujos de objetos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26947" published="2020-10-10" seq="2020-26947" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="una RPATH en monero-wallet-gui en Monero GUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">monero-wallet-gui en Monero GUI versiones anteriores 0.17.1.0 incluye el directorio . en una RPATH insertada (con una preferencia antes de /usr/lib), que permite a los usuarios locales alcanzar privilegios por medio de una biblioteca de tipo caballo de Troya en el directorio de trabajo actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26948" published="2020-10-10" seq="2020-26948" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el archivo Items/RemoteSearch/Image en el parámetro ImageURL en Emby Server8)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Emby Server versiones anteriores a 4.5.0, permite un ataque de tipo SSRF por medio del parámetro ImageURL del archivo Items/RemoteSearch/Image</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2695" published="2020-01-15" seq="2020-2695" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: Approval Framework). Las versiones compatibles que están afectadas son las versiones 9.1 y 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise CC Common Application Objects. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise CC Common Application Objects. CVSS 3.0 Puntaje Base 5.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26950" published="2020-12-08" seq="2020-26950" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el opcode MCallGetProperty en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En determinadas circunstancias, el opcode MCallGetProperty puede ser emitido con suposiciones no cumplidas, resultando en una condición de uso de la memoria previamente liberada explotable. Esta vulnerabilidad afecta a Firefox versiones anteriores a 82.0.3, Firefox ESR versiones anteriores a 78.4.1, y Thunderbird versiones anteriores a 78.4.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26951" published="2020-12-08" seq="2020-26951" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el análisis y la carga de eventos en el código SVG de Firefox en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desajuste en el análisis y la carga de eventos en el código SVG de Firefox podría haber permitido a unos eventos de carga dispararse, incluso después del saneamiento. Un atacante ya capaz de explotar una vulnerabilidad de tipo XSS en páginas internas privilegiadas podría haber usado este ataque para omitir nuestro sanitizador incorporado. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a  78.5, y Thunderbird versiones anteriores a 78.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26952" published="2020-12-08" seq="2020-26952" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="las funciones en línea durante la compilación del JIT en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una contabilización incorrecta de las funciones en línea durante la compilación de JIT podría haber conllevado a una corrupción de la memoria y a un bloqueo potencialmente explotable cuando se manejan errores fuera de la memoria. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26953" published="2020-12-08" seq="2020-26953" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el modo de pantalla completa sin mostrar la interfaz de seguridad en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fue posible causar que el navegador entre en modo de pantalla completa sin mostrar la interfaz de seguridad, lo que permite intentar un ataque de phishing o confundir de alguna manera al usuario. Esta vulnerabilidad afecta a Firefox versiones anteriores a  83, Firefox ESR versiones anteriores a  78.5, y Thunderbird versiones anteriores a 78.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26954" published="2020-12-08" seq="2020-26954" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un intent malicioso de otras aplicaciones instaladas en Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Al aceptar un intent malicioso de otras aplicaciones instaladas, Firefox para Android aceptó manifiestos de rutas de archivo arbitrarias y permitió declarar manifiestos de aplicaciones web para otros orígenes. Esto podría ser usado para conseguir acceso a la pantalla completa para la suplantación de identidad y también podría conllevar a ataques de tipo cross-origin en sitios web específicos. *Nota: Este problema sólo afectaba a Firefox para Android. Otros sistemas operativos no están afectados. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26955" published="2020-12-08" seq="2020-26955" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la descarga de un archivo en Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando un usuario descargaba un archivo en Firefox para Android, si una cookie es ajustada, ésta habría sido reenviada durante una operación posterior de descarga de archivos en el mismo dominio, independientemente de si la petición original y posterior se encontraban en modos de navegación privados y no privados. *Nota: Este problema sólo afectaba a Firefox para Android. Los demás sistemas operativos no están afectados.*. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26956" published="2020-12-08" seq="2020-26956" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="manejadores de eventos SVG en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En algunos casos, al eliminar unos elementos HTML durante el saneamiento mantendría los actuales manejadores de eventos SVG y, por lo tanto, conllevaría a un ataque de tipo XSS. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78.5, y Thunderbird versiones anteriores a 78.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26957" published="2020-12-08" seq="2020-26957" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="OneCRL en algunas revocaciones de certificados en Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OneCRL no funcionaba en el nuevo Firefox para Android debido a una falta de inicialización del servicio. Esto podría resultar en un fallo en la aplicación de algunas revocaciones de certificados. *Nota: Este problema sólo afectaba a Firefox para Android. Otros sistemas operativos no están afectados.* Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26958" published="2020-12-08" seq="2020-26958" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un ServiceWorker en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Firefox no bloqueó una ejecución de scripts con tipos MIME incorrectos cuando la respuesta fue interceptada y almacenada en caché por medio de un ServiceWorker. Esto podría conllevar a una vulnerabilidad de inclusión de cross-site script, o una omisión de Content Security Policy. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a  78.5, y Thunderbird versiones anteriores a 78.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26959" published="2020-12-08" seq="2020-26959" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el cierre del navegador en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Durante el cierre del navegador, la disminución de la referencia podría haber ocurrido en un objeto previamente liberado, resultando en un uso de la memoria previamente liberada, una corrupción de la memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78.5, y Thunderbird versiones anteriores a 78.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2696" published="2020-01-15" seq="2020-2696" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Solaris de Oracle Systems" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Common Desktop Environment). La versión compatible que está afectada es la 10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Aunque la vulnerabilidad ocurre en Oracle Solaris, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle Solaris. Puntuación básica 8.8 de CVSS 3.0 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26960" published="2020-12-08" seq="2020-26960" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el método Compact() en un nsTArray en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si el método Compact() fue llamado en un nsTArray, el array podría haber sido reasignado sin actualizar otros punteros, conllevando a un potencial uso de la memoria previamente liberada y un bloqueo explotable. Esta vulnerabilidad afecta a Firefox versiones anteriores a  83, Firefox ESR versiones anteriores a 78.5, y Thunderbird versiones anteriores a 78.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26961" published="2020-12-08" seq="2020-26961" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="un DNS sobre HTTPS en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando un DNS sobre HTTPS está en uso, intencionalmente filtra el RFC1918 y los rangos de IP relacionados con las respuestas, ya que no tiene sentido al venir de un resolutor de DoH.&amp;#xa0;Sin embargo, cuando una dirección IPv4 fue mapeada por medio de IPv6, estas direcciones fueron dejadas pasar erróneamente, conllevando a un potencial ataque de DNS Rebinding.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78,5 y Thunderbird versiones anteriores a 78,5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26962" published="2020-12-08" seq="2020-26962" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="iframes de origen cruzado con un formulario de inicio de sesión en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">iframes de origen cruzado que contenían un formulario de inicio de sesión podrían haber sido reconocidos por el servicio de llenado automático de inicio de sesión y completado.&amp;#xa0;Esto podría haber sido usado en ataques de secuestro de clics, así como también ser leídos a través de particiones en aislamiento dinámico de primera parte.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26963" published="2020-12-08" seq="2020-26963" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="unas llamadas a la API en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas llamadas repetidas al historial y las interfaces de ubicación podrían haber sido usadas para colgar el navegador.&amp;#xa0;Esto se abordó al introducir la limitación de velocidad en estas llamadas a la API.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26964" published="2020-12-08" seq="2020-26964" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la funcionalidad Remote Debugging via USB en Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si la funcionalidad Remote Debugging via USB estaba habilitada en Firefox para Android en una versión de Android anterior a Android 6.0, las aplicaciones no confiables podrían haberse conectado a la funcionalidad y operar con los privilegios del navegador para leer e interactuar con el contenido web.&amp;#xa0;La funcionalidad fue implementada como un socket de dominio Unix, protegido por la política SELinux de Android;&amp;#xa0;sin embargo, SELinux no se aplicó para versiones anteriores a 6.0.&amp;#xa0;Esto se corrigió al eliminar la funcionalidad Remote Debugging via USB de los dispositivos afectados.&amp;#xa0;*Nota: este problema solo afectó a Firefox para Android.&amp;#xa0;Otros sistemas operativos no están afectados.*.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26965" published="2020-12-08" seq="2020-26965" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la funcionalidad &quot;Show Password&quot; en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Algunos sitios web presentan una funcionalidad "Show Password" donde al hacer clic en un botón se cambiará un campo de contraseña en un campo textbook, divulgando la contraseña escrita.&amp;#xa0;Si, al usar un teclado de software que recuerda la entrada del usuario, un usuario escribió su contraseña y usó esa funcionalidad, se cambió el tipo de campo de contraseña, resultando en un cambio de distribución del teclado y la posibilidad de que el teclado de software recuerde la contraseña escrita.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78,5 y Thunderbird versiones anteriores a 78,5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26966" published="2020-12-08" seq="2020-26966" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="una búsqueda de una sola palabra en la barra de direcciones en Firefox, Firefox ESR  y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una búsqueda de una sola palabra en la barra de direcciones causó que se enviara una petición mDNS en la red local buscando un nombre de host que constara de esa cadena;&amp;#xa0;resultando en una filtración de información. *Nota: este problema solo afectó a los sistemas operativos Windows.&amp;#xa0;Otros sistemas operativos no están afectados.*.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78,5 y Thunderbird versiones anteriores a 78,5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26967" published="2020-12-08" seq="2020-26967" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="unos cambios de página con un Mutation Observer en Screenshots de Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se escuchan unos cambios de página con un Mutation Observer, una página web maliciosa podría confundir unas Screenshots de Firefox para interactuar con elementos distintos a los que inyectó en la página.&amp;#xa0;Esto conllevaría a errores internos y un comportamiento inesperado en el código de Screenshots.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26968" published="2020-12-08" seq="2020-26968" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="bugs de seguridad de la memoria presentes en Firefox, Firefox ESR y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 82 y Firefox ESR versión 78.4.&amp;#xa0;Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con un esfuerzo suficiente algunos de ellos podrían haber sido explotados para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83, Firefox ESR versiones anteriores a 78,5 y Thunderbird versiones anteriores a 78,5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26969" published="2020-12-08" seq="2020-26969" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="bugs de seguridad de la memoria presentes en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 82. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con un esfuerzo suficiente algunos de ellos podrían haber sido explotados para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 83</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2697" published="2020-01-15" seq="2020-2697" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el componente Oracle Hospitality Suites Management de Oracle Food and Beverage Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Hospitality Suites Management de Oracle Food and Beverage Applications. Las versiones compatibles que están afectadas son las versiones 3.7 y 3.8. Una vulnerabilidad fácilmente explotable permite el acceso físico para comprometer a Oracle Hospitality Suites Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Hospitality Suites Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Hospitality Suites Management. CVSS 3.0 Puntuación Base 4.9 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26970" published="2020-12-08" seq="2020-26970" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="leer los códigos de estado del servidor SMTP en Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se leen los códigos de estado del servidor SMTP, Thunderbird escribe un valor entero hacia una posición en la pila que debe contener solo un byte.&amp;#xa0;Dependiendo de la arquitectura del procesador y el diseño de la pila, esto conlleva a una corrupción de la pila que puede ser explotable.&amp;#xa0;Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 78.5.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26971" published="2021-01-07" seq="2020-26971" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="algunos controladores de video en Firefox, Thunderbird y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados valores de blit proporcionados por el usuario no se restringieron apropiadamente, conllevando a un desbordamiento del búfer de pila en algunos controladores de video.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84, Thunderbird versiones anteriores a 78,6 y Firefox ESR versiones anteriores a 78,6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26972" published="2021-01-07" seq="2020-26972" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el ciclo de vida de IPC Actors en WebGL en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El ciclo de vida de IPC Actors, permite a actores administrados sobrevivir a sus actores administradores;&amp;#xa0;y los primeros deben asegurarse de que no están intentando usar a un actor eliminado al que presentan en una referencia.&amp;#xa0;Esta comprobación se omitió en WebGL, resultando en un uso de la memoria previamente liberada y un bloqueo potencialmente explotable.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26973" published="2021-01-07" seq="2020-26973" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="determinadas entradas hacia el CSS Sanitizer en Firefox, Thunderbird y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinadas entradas hacia el CSS Sanitizer lo confundieron, resultando en una eliminación de componentes incorrectos.&amp;#xa0;Esto podría haber sido usado como una omisión de saneo.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84, Thunderbird versiones anteriores a 78,6 y Firefox ESR versiones anteriores a 78,6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26974" published="2021-01-07" seq="2020-26974" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="flex-basis en un objeto StyleGenericFlexBasis en Firefox, Thunderbird y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando flex-basis fue usada en un contenedor de tabla, un objeto StyleGenericFlexBasis podría haberse convertido incorrectamente en el tipo equivocado.&amp;#xa0;Esto resultó en uso de la memoria previamente liberada de la pila, una corrupción de la memoria y un bloqueo potencialmente explotable.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84, Thunderbird versiones anteriores a 78,6 y Firefox ESR versiones anteriores a 78,6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26975" published="2021-01-07" seq="2020-26975" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="una aplicación en un Intent enviado a Firefox para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando una aplicación maliciosa instalada en el dispositivo del usuario transmitió un Intent a Firefox para Android, se podrían haber especificado encabezados arbitrarios, conllevando a ataques como abuso de autoridad ambiental o fijación de sesiones.&amp;#xa0;Esto se resolvió permitiendo solo determinados encabezados en la lista segura.&amp;#xa0;*Nota: este problema solo afectó a Firefox para Android.&amp;#xa0;Otros sistemas operativos no están afectados.*.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26976" published="2021-01-07" seq="2020-26976" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="una página HTTPS insertada en una página HTTP en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando una página HTTPS estaba insertada en una página HTTP, y había un trabajador de servicio registrado para la primera, el trabajador de servicio podría haber interceptado la petición de la página segura a pesar de que el iframe no estaba en un contexto seguro debido al framing (no seguro).&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26977" published="2021-01-07" seq="2020-26977" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="conexión de un sitio web mediante un puerto que no responde en Firefox para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al intentar conectar un sitio web usando un puerto que no responde, un atacante podría haber controlado el contenido de una pestaña mientras la barra de URL mostraba el dominio original.&amp;#xa0;*Nota: este problema solo afecta a Firefox para Android.&amp;#xa0;Otros sistemas operativos no están afectados.*.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26978" published="2021-01-07" seq="2020-26978" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="una página web mediante técnicas basadas en la investigación de slipstream en Firefox, Thunderbird y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Usando técnicas que se basaron en la investigación de slipstream, una página web maliciosa podría haber expuesto tanto los hosts de una red interna como los servicios que se ejecutan en la máquina local del usuario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84, Thunderbird versiones anteriores a 78,6 y Firefox ESR versiones anteriores a 78,6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26979" published="2021-01-07" seq="2020-26979" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="una escritura de la URL en la barra de direcciones o en la barra de búsqueda en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando un usuario escribió una URL en la barra de direcciones o en la barra de búsqueda y presionó rápidamente la tecla Intro, un sitio web a veces podía capturar ese evento y luego redireccionar al usuario antes de que la navegación ocurriera hacia la dirección ingresada deseada.&amp;#xa0;Para construir una copia convincente, el atacante habría tenido que adivinar lo que estaba escribiendo el usuario, quizás sugiriéndolo.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2698" published="2020-01-15" seq="2020-2698" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones RTYanteriores a la versión  5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26980" published="2021-01-12" seq="2020-26980" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos JT en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (todas las versiones anteriores a V13.1.0), Teamcenter Visualization (todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos JT. Un archivo JT diseñado puede desencadenar una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11881)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26981" published="2021-01-12" seq="2020-26981" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="un archivo xml en T2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (todas las versiones anteriores a V13.1.0), Teamcenter Visualization (todas las versiones anteriores a V13.1.0). Al abrir un archivo xml especialmente diseñado, la aplicación podría revelar archivos arbitrarios a atacantes remotos. Esto es debido al paso de contenido especialmente diseñado al analizador XML subyacente sin tomar las restricciones apropiadas, como prohibir un dtd externo. ZDI-CAN-11890)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26982" published="2021-01-12" seq="2020-26982" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CG4 y CGM en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (todas las versiones anteriores a V13.1.0), Teamcenter Visualization (todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos CG4 y CGM. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11898)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26983" published="2021-01-12" seq="2020-26983" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PDF en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (todas las versiones anteriores a V13.1.0), Teamcenter Visualization (todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PDF. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11900)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26984" published="2021-01-12" seq="2020-26984" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PAR en Solid Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos JT. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11972)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26985" published="2021-01-12" seq="2020-26985" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos RGB y SGI en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (todas las versiones anteriores a V13.1.0), Teamcenter Visualization (todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos RGB y SGI. Esto podría resultar en un desbordamiento del búfer en la región heap de la memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11986, ZDI-CAN-11994)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26986" published="2021-01-12" seq="2020-26986" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos JT en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (todas las versiones anteriores a V13.1.0), Teamcenter Visualization (todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos JT. Esto podría conllevar a un desbordamiento del búfer en la región heap de la memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-12014)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26987" published="2021-01-12" seq="2020-26987" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos TGA en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos TGA. Esto podría conllevar a un desbordamiento del búfer en la región heap de la memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual (ZDI-CAN-12016, ZDI-CAN-12017)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26988" published="2021-01-12" seq="2020-26988" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PAR en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PAR. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual (ZDI-CAN-11891)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26989" published="2021-01-12" seq="2020-26989" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos PAR en JT2Go, Solid Edge y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP12), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP2), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PAR. Esto podría resultar en un desbordamiento del búfer en la región stack de la memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11892)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2699" published="2020-01-15" seq="2020-2699" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son las versiones 12.0.1-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Universal Banking. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle FLEXCUBE Universal Banking, así como también una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle FLEXCUBE Universal Banking. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26990" published="2021-01-12" seq="2020-26990" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos PAR en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos ASM. Un archivo ASM diseñado puede desencadenar una condición de confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11897)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26991" published="2021-01-12" seq="2020-26991" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos ASM en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go JT2Go (Todas las versiones anteriores a V13.1.0.2), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.2) Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos ASM. Esto podría llevar a la eliminación de referencias de puntero de un valor obtenido de una fuente no confiable. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11899)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26992" published="2021-01-12" seq="2020-26992" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CGM en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos CGM. Esto podría conllevar a un desbordamiento del búfer en la región stack de la memoria al intentar copiar en un búfer durante el manejo de la cadena de fuentes. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26993" published="2021-01-12" seq="2020-26993" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CGM en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos CGM. Esto podría conducir a un desbordamiento del búfer en la región stack de la memoria al intentar copiar a un búfer en la función de manejo del índice de fuentes. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26994" published="2021-01-12" seq="2020-26994" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PCX en JT2Go y Teamcenter Visualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PCX. Esto podría resultar en un desbordamiento del búfer en la región heap de la memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26995" published="2021-01-12" seq="2020-26995" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos SGI y RGB en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos SGI y RGB. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual (ZDI-CAN-11992)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26996" published="2021-01-12" seq="2020-26996" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CG4 en JT2Go y Teamcenter Visualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (todas las versiones anteriores a V13.1.0), Teamcenter Visualization (todas las versiones anteriores a V13.1.0). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos CG4. Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-12027)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26997" published="2021-04-22" seq="2020-26997" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="el analisis de archivos PAR en Solid Edge SE2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos suministrados por el usuario al analizar los archivos PAR. Esto podría dar lugar a desviaciones de puntero de un valor obtenido de una fuente no fiable. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-11919)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26998" published="2021-02-09" seq="2020-26998" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos PAR en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.2), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos PAR. Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado. Un atacante podría aprovechar esta vulnerabilidad para filtrar información. (ZDI-CAN-12040)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-26999" published="2021-02-09" seq="2020-26999" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos PAR en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.2), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos PAR. Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado. Un atacante podría aprovechar esta vulnerabilidad para filtrar información. (ZDI-CAN-12042)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2700" published="2020-01-15" seq="2020-2700" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son las versiones 12.0.1-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Universal Banking. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Universal Banking. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27000" published="2021-02-09" seq="2020-27000" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos BMP en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos BMP.&amp;#xa0;Esto puede resultar en una condición de corrupción de la memoria.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN?12018)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27001" published="2021-02-09" seq="2020-27001" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos PAR en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.2), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos PAR. Esto podría resultar en un desbordamiento del búfer en la región stack de la memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. (ZDI-CAN-12041)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27002" published="2021-02-09" seq="2020-27002" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos PAR en JT2Go y Teamcenter Visualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.2), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos PAR. Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado.. Un atacante podría aprovechar esta vulnerabilidad para acceder a los datos en el contexto del proceso actual.. (ZDI-CAN-12043)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27003" published="2021-02-09" seq="2020-27003" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos TIFF en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos TIFF.&amp;#xa0;Esto podría conllevar a una desreferencias del puntero de un valor obtenido de una fuente no confiable.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN-12158)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27004" published="2021-02-09" seq="2020-27004" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CGM en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos CGM.&amp;#xa0;Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para acceder a los datos en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN-12163)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27005" published="2021-02-09" seq="2020-27005" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos TGA en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos TGA.&amp;#xa0;Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN-12178)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27006" published="2021-02-09" seq="2020-27006" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PCT en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos PCT.&amp;#xa0;Esto podría resultar en una condición de corrupción de la memoria.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN-12182)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27007" published="2021-02-09" seq="2020-27007" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos HPG en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos HPG.&amp;#xa0;Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para acceder a los datos en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN-12207)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27008" published="2021-02-09" seq="2020-27008" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PLT en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos PLT.&amp;#xa0;Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para acceder a los datos en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN-12209)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27009" published="2021-04-22" seq="2020-27009" type="CVE">
    <desc>
      <descript language="es" modified="2023-08-08" source="cve" title="la funcionalidad de descompresión de registros de nombres de dominio de DNS en  Nucleus NET, Nucleus RTOS, Nucleus Source Code y VSTAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de descompresión de registros de nombres de dominio DNS no valida correctamente los valores de desplazamiento del puntero. El análisis sintáctico de respuestas malformadas podría dar lugar a una escritura más allá del final de una estructura asignada. Un atacante con una posición privilegiada en la red podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual o provocar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2701" published="2020-01-15" seq="2020-2701" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la versión  5.2.36, anteriores a la versión 6.0.16 y anteriores a la versión 6.1.2. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27010" published="2020-12-17" seq="2020-27010" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la interfaz web del producto en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante manipular la interfaz web del producto de una manera diferente del CVE-2020-8462 similar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27013" published="2020-10-14" seq="2020-27013" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="un servidor web en una API en Trend Micro Antivirus para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Antivirus para Mac versión 2020 (Consumer), contiene una vulnerabilidad en el producto que ocurre cuando un servidor web es iniciado que implementa una API con varias propiedades que pueden ser leídas y escritas al permitir a un atacante recopilar y modificar datos confidenciales del usuario y del producto.&amp;#xa0;Un atacante debe primero obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo a fin de explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27014" published="2020-10-29" seq="2020-27014" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="Trend Micro Antivirus for Mac 2020 (Consumer)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Antivirus for Mac 2020 (Consumer) contiene una vulnerabilidad de condición de carrera en el componente Web Threat Protection Blocklist, que si se explota, podría permitir a un atacante provocar el pánico o el colapso del núcleo. \n\n\r\n. Un atacante debe obtener primero la capacidad de ejecutar código de alto privilegio en el sistema objetivo para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27015" published="2020-10-29" seq="2020-27015" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="Trend Micro Antivirus for Mac 2020 (Consumer) contiene una vulnerabilidad de divulgación de información" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Antivirus for Mac 2020 (Consumer) contiene una vulnerabilidad de divulgación de información de mensajes de error que, si se explota, podría permitir que los punteros del núcleo y los mensajes de depuración se filtraran al terreno de los usuarios. Un atacante debe obtener primero la capacidad de ejecutar código de alto privilegio en el sistema objetivo para poder explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27016" published="2020-11-09" seq="2020-27016" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una página web en las reglas de políticas en Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versión 9.1, es susceptible a una vulnerabilidad de tipo cross-site request forgery (CSRF) que podría permitir a un atacante modificar las reglas de políticas engañando a un administrador autenticado para que acceda a una página web controlada por el atacante.&amp;#xa0;Un atacante ya debe haber obtenido privilegios de administrator/root del producto para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27017" published="2020-11-09" seq="2020-27017" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versión 9.1, es susceptible a una vulnerabilidad de tipo XML External Entity Processing (XXE) que podría permitir a un administrador autenticado leer archivos locales arbitrarios.&amp;#xa0;Un atacante ya debe haber obtenido privilegios de administrator/root del producto para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27018" published="2020-11-09" seq="2020-27018" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el servidor web del producto Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versión 9.1, es susceptible a una vulnerabilidad de tipo server side request forgery que podría permitir a un atacante autenticado abusar del servidor web del producto y otorgar acceso a recursos web o partes de archivos locales.&amp;#xa0;Un atacante ya debe haber obtenido privilegios autenticados en el producto para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27019" published="2020-11-09" seq="2020-27019" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una base de datos y clave en Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versión 9.1, es susceptible a una vulnerabilidad de divulgación de información que podría permitir a un atacante acceder a una base de datos y clave específica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2702" published="2020-01-15" seq="2020-2702" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones anteriores a la versión 5.2.36, anteriores a la versión  6.0.16 y anteriores a 6.1.2. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27020" published="2021-05-14" seq="2020-27020" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="la funcionalidad password generator de Kaspersky Password Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad password generator del programa Kaspersky Password Manager no era completamente segura desde el punto de vista criptográfico, y en algunos casos potencialmente permitía a un atacante predecir las contraseñas generadas. Un atacante necesitaría conocer información adicional (por ejemplo, el momento de la generación de la contraseña)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27021" published="2020-12-15" seq="2020-27021" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo avrc_pars_tg.cc en la función avrc_ctrl_pars_vendor_cmd en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función avrc_ctrl_pars_vendor_cmd del archivo avrc_pars_tg.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-168712245</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27023" published="2020-12-15" seq="2020-27023" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo BluetoothMediaBrowserService.java en la función setErrorPlaybackState en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función setErrorPlaybackState del archivo BluetoothMediaBrowserService.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156009462</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27024" published="2020-12-15" seq="2020-27024" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo smp_br_main.cc en la función smp_br_state_machine_event en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función smp_br_state_machine_event del archivo smp_br_main.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información remota desencadenada por un paquete Bluetooth malformado, sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación.&amp;#xa0;Bounds Sanitizer mitiga esto en la configuración predeterminada. Producto: Android, Versiones: Android-11, ID de Android: A-162327732</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27025" published="2020-12-15" seq="2020-27025" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo SimRequiredNotifier.java en la función EapFailureNotifier.java en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función EapFailureNotifier.java y el archivo SimRequiredNotifier.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-156008365</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27026" published="2020-12-15" seq="2020-27026" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la interfaz de desbloqueo del dispositivo en el arranque en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Durante el arranque, la interfaz de desbloqueo del dispositivo se comporta diferente dependiendo de si está presenta una huella digital registrada en el dispositivo.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-79776455</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27027" published="2020-12-15" seq="2020-27027" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo nfc_ncif.cc en la función nfc_ncif_proc_get_routing en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfc_ncif_proc_get_routing del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-122358602</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27028" published="2020-12-15" seq="2020-27028" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo hci_layer.cc en la función filter_incoming_event en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función filter_incoming_event del archivo hci_layer.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-141618611</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27029" published="2020-12-15" seq="2020-27029" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo TextView.java en la función TextView en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función TextView del archivo TextView.java, es posible que la aplicación se cuelgue debido a una comprobación inapropiada de entrada.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-140218875</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2703" published="2020-01-15" seq="2020-2703" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones anteriores a la versión 5.2.36 y las versiones anteriores a la versión 6.0.16. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27030" published="2020-12-15" seq="2020-27030" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo HandleApiCalls.java en la función onCreate en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onCreate del archivo HandleApiCalls.java, se presenta una posible omisión de permisos debido a un problema de tipo confused deputy.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios que permite que una aplicación active o desactive la alarma sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150612638</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27031" published="2020-12-15" seq="2020-27031" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo nfc_ncif.cc en la función nfc_data_event en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfc_data_event del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-151313205</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27032" published="2020-12-15" seq="2020-27032" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo PhoneInterfaceManager.java en la función getRadioAccessFamily en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función getRadioAccessFamily del archivo PhoneInterfaceManager.java, se presenta una posible lectura de datos privilegiados debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local de datos de radio sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-150857259</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27033" published="2020-12-15" seq="2020-27033" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo nfc_ncif.cc en la función nfc_ncif_proc_get_routing en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfc_ncif_proc_get_routing del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153655153</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27034" published="2020-12-15" seq="2020-27034" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo SimSelectNotification.java en la función createSimSelectNotification en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función createSimSelectNotification del archivo SimSelectNotification.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153556754</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27035" published="2020-12-15" seq="2020-27035" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo C2AllocatorIon.cpp en la función priorLinearAllocation en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función priorLinearAllocation del archivo C2AllocatorIon.cpp, presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado.&amp;#xa0;Esto podría conllevar a una divulgación de información local en el códec multimedia sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-152239213</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27036" published="2020-12-15" seq="2020-27036" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo phNxpNciHal_ext.cc en la función phNxpNciHal_send_ext_cmd en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función phNxpNciHal_send_ext_cmd del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios en el servidor NFC con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153731369</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27037" published="2020-12-15" seq="2020-27037" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo phNxpNciHal.cc en la función phNxpNciHal_core_initializeden Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función phNxpNciHal_core_initialized del archivo phNxpNciHal.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local en el servidor NFC con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153731335</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27038" published="2020-12-15" seq="2020-27038" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el proceso del archivo C2SoftVorbisDec.cpp en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el proceso del archivo C2SoftVorbisDec.cpp, se presenta un posible agotamiento de unos recursos debido a una pérdida de memoria.&amp;#xa0;Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154302257</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27039" published="2020-12-15" seq="2020-27039" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ServiceRecord.java en la función postNotification en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función postNotification del archivo ServiceRecord.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153878498</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2704" published="2020-01-15" seq="2020-2704" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones anteriores a la versión  5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27040" published="2020-12-15" seq="2020-27040" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo phNxpNciHal.cc en la función phNxpNciHal_core_initialized en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función phNxpNciHal_core_initialized del archivo phNxpNciHal.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local en el servidor NFC con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-153731880</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27041" published="2020-12-15" seq="2020-27041" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ConnectivityService.java en la función showProvisioningNotificationen Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función showProvisioningNotification del archivo ConnectivityService.java, se presenta un PendingIntent no seguro.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los datos de notificación sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-154928507</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27043" published="2020-12-15" seq="2020-27043" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo nfc_main.cc en la función nfc_enabled en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfc_enabled del archivo nfc_main.cc, se presenta una posible lectura fuera de límites debido a un incremento incorrecto.&amp;#xa0;Esto podría conllevar a una divulgación de información local por medio de firmware con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-155234594</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27044" published="2020-12-15" seq="2020-27044" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo Parcel.cpp en la función restartWrite en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función restartWrite del archivo Parcel.cpp, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157066561</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27045" published="2020-12-15" seq="2020-27045" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ce_main.cc en la función CE_SendRawFrame en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función CE_SendRawFrame del archivo ce_main.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157649398</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27046" published="2020-12-15" seq="2020-27046" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo nfc_ncif.cc en la función nfc_ncif_proc_ee_action en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función nfc_ncif_proc_ee_action del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157649306</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27047" published="2020-12-15" seq="2020-27047" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ce_t4t.cc en la función ce_t4t_update_binary en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función ce_t4t_update_binary del archivo ce_t4t.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157649298</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27048" published="2020-12-15" seq="2020-27048" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo rw_main.cc en la función RW_SendRawFrame en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función RW_SendRawFrame del archivo rw_main.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157650117</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27049" published="2020-12-15" seq="2020-27049" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo rw_t3t.cc en la función rw_t3t_send_raw_frame en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_t3t_send_raw_frame del archivo rw_t3t.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157649467</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2705" published="2020-01-15" seq="2020-2705" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las versiones anteriores a la versión  5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad ocurre en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27050" published="2020-12-15" seq="2020-27050" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo rw_i93.cc en la función rw_i93_send_cmd_write_multi_blocks en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función rw_i93_send_cmd_write_multi_blocks del archivo rw_i93.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157650365</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27051" published="2020-12-15" seq="2020-27051" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo  nfa_rw_api.cc en la función NFA_RwI93WriteMultipleBlocks en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función NFA_RwI93WriteMultipleBlocks del archivo  nfa_rw_api.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-157650338</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27052" published="2020-12-15" seq="2020-27052" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ActivityRecord.java en la función getLockTaskLaunchMode en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función getLockTaskLaunchMode del archivo ActivityRecord.java, se presenta una manera posible para cualquier aplicación iniciar en el Lock Task Mode debido a una omisión de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-158833495</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27053" published="2020-12-15" seq="2020-27053" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo ClientModeImpl.java en la función broadcastWifiCredentialChanged en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función broadcastWifiCredentialChanged del archivo ClientModeImpl.java, se presenta una posible omisión del permiso de ubicación debido a que falta una comprobación de permiso.&amp;#xa0;Esto podría conllevar a una divulgación de información local del nombre de la red WiFi con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-159371448</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27054" published="2020-12-15" seq="2020-27054" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo BluetoothManagerService.java en la función onFactoryReset en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función onFactoryReset del archivo BluetoothManagerService.java, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-159061926</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27055" published="2020-12-15" seq="2020-27055" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="los archivos WifiConfigController.java y WifiConfigController2.java en las funciones isSubmittable y showWarningMessagesIfApropiate en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las funciones isSubmittable y showWarningMessagesIfApropiate de los archivos WifiConfigController.java y WifiConfigController2.java, se presenta una posible configuración de WiFi no segura debido a una comprobación inapropiada de entrada.&amp;#xa0;Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-161378819</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27056" published="2020-12-15" seq="2020-27056" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="las políticas de mls de SELinux en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las políticas de mls de SELinux, se presenta una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local de los metadatos del paquete sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-161356067</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27057" published="2020-12-15" seq="2020-27057" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo GpuService.cpp en las funciones getGpuStatsGlobalInfo y getGpuStatsAppInfo en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las funciones getGpuStatsGlobalInfo y getGpuStatsAppInfo del archivo GpuService.cpp, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos.&amp;#xa0;Esto podría conllevar a una divulgación deinformación local de las estadísticas de gpu con los privilegios de ejecución User necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-161903239</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27059" published="2021-01-11" seq="2020-27059" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el archivo AuthenticationClient.java en la función onAuthenticated en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función onAuthenticated del archivo AuthenticationClient.java, se presenta un posible ataque de tipo tapjacking al requerir la huella digital del usuario debido a una ventana superpuesta.&amp;#xa0;Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales.&amp;#xa0;Es requerida una interacción del usuario para su explotación.&amp;#xa0;Producto: Android;&amp;#xa0;Versiones: Android-8.0, Android-8.1, Android-9, Android-10, 11;&amp;#xa0;ID de Android: A-159249069</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2706" published="2020-04-15" seq="2020-2706" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Project Manager). Las versiones compatibles que están afectadas son 16.2.0.0 - 16.2.19.3, 17.12.0.0 - 17.12.17.0, 18.8.0.0 - 18.8.18.0, 19.12.1.0 - 19.12.3.0 y 20.1.0.0 - 20.2.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Primavera P6 Enterprise Project Portfolio Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Primavera P6 Enterprise Project Portfolio Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera P6 Enterprise Project Portfolio Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera P6 Enterprise Project Portfolio Management. CVSS 3.0 Puntuación Base 5.4 (Impactos de la confidencialidad y la integridad). Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27066" published="2020-12-15" seq="2020-27066" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo  net/ipv6/xfrm6_tunnel.c en la función xfrm6_tunnel_free_spi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función xfrm6_tunnel_free_spi del archivo net/ipv6/xfrm6_tunnel.c, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Kernel de Android, ID de Android: A-168043318</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27067" published="2020-12-15" seq="2020-27067" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el subSystem l2tp en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el subSystem l2tp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera.&amp;#xa0;Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios.&amp;#xa0;No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Kernel de Android, ID de Android: A-152409173</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27068" published="2020-12-15" seq="2020-27068" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-16" source="cve" title="Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Producto: AndroidVersiones: Android kernelAndroid ID: A-127973231Referencias: Kernel ascendente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2707" published="2020-01-15" seq="2020-2707" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: WebAccess). Las versiones compatibles que están afectadas son las versiones 15.1.0.0-15.2.18.7, 16.1.0.0-16.2.19.0, 17.1.0.0-17.12.16.0, 18.1.0.0-18.8.16.0 y 19.12.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Primavera P6 Enterprise Project Portfolio Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se ocurre en Primavera P6 Enterprise Project Portfolio Management, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Primavera P6 Enterprise Project Portfolio Management, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Primavera P6 Enterprise Project Portfolio Management. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2709" published="2020-01-15" seq="2020-2709" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle iLearning de Oracle iLearning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iLearning de Oracle iLearning (componente: Learner Pages). La versión compatible que está afectada es la versión 6.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iLearning. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad existe en Oracle iLearning, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iLearning. CVSS 3.0 Puntaje Base 4.7 (Impactos en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27097" published="2021-01-26" seq="2020-27097" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la función checkGrantUriPermission del archivo UriGrantsManagerService.java en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función checkGrantUriPermission del archivo UriGrantsManagerService.java, se presenta una posible omisión de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesario privilegios de ejecución adicionales.&amp;#xa0;Una interacción del usuario no es requerida para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-140729426</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27098" published="2021-01-26" seq="2020-27098" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la función checkGrantUriPermission del archivo UriGrantsManagerService.java en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función checkGrantUriPermission del archivo UriGrantsManagerService.java, existe una forma posible de acceder a los contactos debido a una omisión de permisos.&amp;#xa0;Esto podría conllevar a una divulgación de información local sin ser necesario privilegios de ejecución adicionales.&amp;#xa0;Una interacción del usuario no es requerida para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-138791358</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2710" published="2020-01-15" seq="2020-2710" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Payments de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 14.1.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Payments. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Banking Payments, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Banking Payments. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2711" published="2020-01-15" seq="2020-2711" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Payments de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 14.1.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Payments. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Banking Payments. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2712" published="2020-01-15" seq="2020-2712" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Payments de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones  14.1.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Banking Payments. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Banking Payments, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Banking Payments. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27121" published="2020-11-06" seq="2020-27121" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="las peticiones de inicio de sesión en Cisco XCP Authentication Service en Cisco Unified Communications Manager IM &amp;amp; Presence Service (Unified CM IM&amp;amp;P) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Unified Communications Manager IM &amp;amp; Presence Service (Unified CM IM&amp;amp;P) Software podría permitir a un atacante remoto autenticado causar que Cisco XCP Authentication Service en un dispositivo afectado se reinicie, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido al manejo inapropiado de las peticiones de inicio de sesión.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición de inicio de sesión de cliente diseñada hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que un proceso se bloquee, resultando en una condición de DoS para nuevos intentos de inicio de sesión.&amp;#xa0;Los usuarios que estén autenticados en el momento del ataque no serían afectados.&amp;#xa0;Existen soluciones que abordan esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27122" published="2020-11-06" seq="2020-27122" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la asignación de privilegios en la integración de Microsoft Active Directory en Cisco Identity Services Engine (ISE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la integración de Microsoft Active Directory de Cisco Identity Services Engine (ISE), podría permitir a un atacante local autenticado elevar privilegios en un dispositivo afectado.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante debería tener una cuenta de administrador válida en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una asignación incorrecta de privilegios.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al iniciar sesión en el sistema con una cuenta de Active Directory diseñada.&amp;#xa0;Una explotación con éxito podría permitir al atacante alcanzar privilegios root en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27123" published="2020-11-06" seq="2020-27123" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la función IPC en el canal de comunicación entre procesos (IPC) en Cisco AnyConnect Secure Mobility Client para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el canal interprocess communication (IPC) de Cisco AnyConnect Secure Mobility Client para Windows, podría permitir a un atacante local autenticado leer archivos arbitrarios en el sistema operativo subyacente de un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una función IPC expuesta.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío un mensaje IPC diseñado al proceso de AnyConnect en un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante leer archivos arbitrarios en el sistema operativo subyacente del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27124" published="2024-11-18" seq="2020-27124" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Adaptive Security Appliance" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en el controlador SSL/TLS del software Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado haga que el dispositivo afectado se recargue inesperadamente, lo que genera una condición de denegación de servicio (DoS). La vulnerabilidad se debe a un manejo inadecuado de errores en conexiones SSL/TLS establecidas. Un atacante podría aprovechar esta vulnerabilidad estableciendo una conexión SSL/TLS con el dispositivo afectado y luego enviando un mensaje SSL/TLS malicioso dentro de esa conexión. Una explotación exitosa podría permitir que el atacante haga que el dispositivo se recargue. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27125" published="2020-11-16" seq="2020-27125" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="protección de credenciales estáticas en Cisco Security Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Security Manager podría permitir a un atacante no autenticado remoto acceder a información confidencial en un sistema afectado. Una vulnerabilidad es debido a una protección insuficiente de credenciales estáticas en el software afectado. Un atacante podría explotar esta vulnerabilidad al visualizar el código fuente. Una explotación con éxito podría permitir a un atacante visualizar credenciales estáticas, que el atacante podría usar para llevar a cabo más ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27126" published="2020-11-18" seq="2020-27126" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="una interfaz de programación de aplicaciones (API) de Cisco Webex Meetings" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en una API de Cisco Webex Meetings, podría permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting.&amp;#xa0;La vulnerabilidad es debido a una comprobación inapropiada de la entrada suministrada por el usuario a una interfaz de programación de aplicaciones (API) dentro de Cisco Webex Meetings.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad convenciendo a un usuario objetivo de que siga un vínculo diseñado para enviar información maliciosa a la API utilizada por Cisco Webex Meetings.&amp;#xa0;Una explotación con éxito podría permitir al atacante conducir ataques de tipo cross-site scripting y potencialmente conseguir acceso a información confidencial basada en navegador del sistema de un usuario apuntado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27127" published="2020-12-11" seq="2020-27127" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el sistema operativo (SO) subyacente en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo (SO) subyacente con privilegios elevados y conseguir acceso a información confidencial.&amp;#xa0;Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27128" published="2020-11-06" seq="2020-27128" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="las peticiones a las API en los endpoints de datos de aplicación en Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los endpoints de datos de aplicación de Cisco SD-WAN vManage Software, podría permitir a un atacante remoto autenticado escribir archivos arbitrarios en un sistema afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación inapropiada de las peticiones a las API.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones maliciosas hacia una API dentro de la aplicación afectada.&amp;#xa0;Una explotación con éxito podría permitir al atacante conducir ataques de salto de directorio y escribir archivos en una ubicación arbitraria en el sistema apuntado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27129" published="2020-11-06" seq="2020-27129" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los comandos de la CLI  en la funcionalidad remote management en Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad remote management de Cisco SD-WAN vManage Software, podría permitir a un atacante local autenticado inyectar comandos arbitrarios y potencialmente alcanzar privilegios elevados.&amp;#xa0;La vulnerabilidad es debido a una comprobación inapropiada de los comandos de la CLI de administración remota de la aplicación afectada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones maliciosas hacia la aplicación afectada.&amp;#xa0;Una explotación con éxito podría permitir al atacante inyectar comandos arbitrarios y potencialmente alcanzar privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2713" published="2020-01-15" seq="2020-2713" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Payments de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 14.1.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Payments. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Banking Payments, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Banking Payments. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27130" published="2020-11-16" seq="2020-27130" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el envío de una petición en Cisco Security Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Security Manager podría permitir a un atacante no autenticado remoto conseguir acceso a información confidencial. Una vulnerabilidad es debido a una comprobación inapropiada de unas secuencias de caracteres de salto de directorio dentro de unas peticiones para un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia el dispositivo afectado. Una explotación con éxito podría permitir a un atacante descargar archivos del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27131" published="2020-11-16" seq="2020-27131" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la función de deserialización de Java en Cisco Security Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la función de deserialización Java que es usada por Cisco Security Manager podrían permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en un dispositivo afectado. Estas vulnerabilidades son debido a una deserialización no segura del contenido suministrado por el usuario mediante el software afectado. Un atacante podría explotar estas vulnerabilidades mediante el envío de un objeto Java serializado malicioso hacia un oyente específico en un sistema afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios en el dispositivo con los privilegios NT AUTHORITY\SYSTEM en el host de destino de Windows. Cisco no ha publicado actualizaciones de software que aborden estas vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27132" published="2020-12-11" seq="2020-27132" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el sistema operativo (SO) subyacente en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo (SO) subyacente con privilegios elevados y conseguir acceso a información confidencial.&amp;#xa0;Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27133" published="2020-12-11" seq="2020-27133" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el sistema operativo (SO) subyacente en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo (SO) subyacente con privilegios elevados y conseguir acceso a información confidencial.&amp;#xa0;Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27134" published="2020-12-11" seq="2020-27134" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el sistema operativo (SO) subyacente en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Jabber para Windows, Jabber para MacOS y Jabber para plataformas móviles, podrían permitir a un atacante ejecutar programas arbitrarios en el sistema operativo (SO) subyacente con privilegios elevados y conseguir acceso a información confidencial.&amp;#xa0;Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2714" published="2020-01-15" seq="2020-2714" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Payments de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 14.1.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Payments. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Banking Payments. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27146" published="2020-11-10" seq="2020-27146" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el componente Core de TIBCO iProcess Workspace (Browser) de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente Core de TIBCO iProcess Workspace (Browser) de TIBCO Software Inc. contiene una vulnerabilidad que teóricamente permite a un atacante no autenticado con acceso a la red ejecutar un ataque de tipo Cross Site Request Forgery (CSRF) en el sistema afectado.&amp;#xa0;Un ataque con éxito que utilice esta vulnerabilidad requiere una interacción humana de un usuario autenticado diferente del atacante.&amp;#xa0;Las versiones afectadas son TIBCO iProcess Workspace (Browser) de TIBCO Software Inc.: versiones 11.6.0 y por debajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27147" published="2020-12-15" seq="2020-27147" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el componente API REST de TIBCO PartnerExpress de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente API REST de TIBCO PartnerExpress de TIBCO Software Inc., contiene una vulnerabilidad que teóricamente permite a un atacante no autenticado con acceso a la red obtener una URL de inicio de sesión autenticada para el sistema afectado a través de una API REST.&amp;#xa0;Las versiones afectadas son TIBCO PartnerExpress de TIBCO Software: versión 6.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27148" published="2021-01-12" seq="2020-27148" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el Add-on TIBCO EBX para Oracle Hyperion EPM, el Add-on TIBCO EBX Data Exchange y los componentes del Add-on TIBCO EBX Insight" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Add-on TIBCO EBX para Oracle Hyperion EPM, el Add-on TIBCO EBX Data Exchange y los componentes del Add-on TIBCO EBX Insight de los complementos TIBCO EBX de TIBCO Software Inc. contienen una vulnerabilidad que teóricamente permite a un atacante poco privilegiado con acceso a la red para ejecutar un ataque de Entidad Externa XML (XXE).&amp;#xa0;Las versiones afectadas son TIBCO EBX Add-on de TIBCO Software Inc.: versiones 4.4.2 y por debajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27149" published="2021-05-14" seq="2020-27149" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="la consola web de la Serie NPort IA5150A/IA5250A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al explotar una vulnerabilidad en la Serie NPort IA5150A/IA5250A versiones anteriores a 1.5, un usuario con nivel de privilegio "Read Only" puede enviar peticiones mediante la consola web para cambiar la configuración del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2715" published="2020-01-15" seq="2020-2715" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 12.3.0-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Corporate Lending. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Banking Corporate Lending, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Banking Corporate Lending. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27150" published="2021-05-14" seq="2020-27150" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="la exportación de la configuracion de un dispositivo en la Serie NPort IA5000A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En múltiples versiones de la Serie NPort IA5000A, el resultado de exportar la configuración de un dispositivo contiene las contraseñas de todos los usuarios del sistema y otros datos confidenciales en el formato original si no es ajustado "Pre-shared key"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27151" published="2020-12-07" seq="2020-27151" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el tiempo de ejecución en los nodos worker en Kata Containers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Kata Containers versiones hasta 1.11.3 y versiones 2.x hasta 2.0-rc1. El tiempo de ejecución ejecutará los binarios proporcionados mediante anotaciones sin ningún tipo de validación. Alguien a quien se le otorguen derechos de acceso a un clúster podrá hacer que kata-runtime ejecute binarios arbitrarios como root en los nodos worker</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27152" published="2020-11-06" seq="2020-27152" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el archivo arch/x86/kvm/ioapic.c en la función ioapic_lazy_update_eoi en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función ioapic_lazy_update_eoi en el archivo arch/x86/kvm/ioapic.c en el kernel de Linux versiones anteriores a 5.9.2.&amp;#xa0;Presenta un bucle infinito relacionado con la interacción inapropiada entre el remuestreador y la activación de borde, también se conoce como CID-77377064c3a9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27153" published="2020-10-14" seq="2020-27153" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="el archivo shared/att.c en la rutina disconnect_cb() de gatttool en BlueZ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BlueZ versiones anteriores a 5.55, se encontró una doble liberación en la rutina disconnect_cb() de gatttool del archivo shared/att.c.&amp;#xa0;Un atacante remoto podría potencialmente causar una denegación de servicio o una ejecución de código, durante la detección del servicio, debido a un evento MGMT de desconexión redundante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27154" published="2020-12-18" seq="2020-27154" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el envío de un código en la ventana de chat del Cliente Mitel BusinessCTI Enterprise (MBC-E) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La ventana de chat del Cliente Mitel BusinessCTI Enterprise (MBC-E) para Windows versiones anteriores a 6.4.11 y versiones 7.x anteriores a 7.0.3, podría permitir a un atacante conseguir acceso a la información del usuario mediante el envío de código arbitrario, debido a una comprobación inapropiada de la entrada.&amp;#xa0;Un explotación con éxito podría permitir a un atacante visualizar la información del usuario y unos datos de una aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27155" published="2020-10-22" seq="2020-27155" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el endpoint websocket en Octopus Deploy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Octopus Deploy versiones hasta 2020.4.4.&amp;#xa0;Si está habilitado, el endpoint websocket puede permitir a un host de tentacle no confiable presentarse como uno confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27156" published="2020-10-15" seq="2020-27156" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="las comprobaciones de autorización en Veritas APTARE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Veritas APTARE versiones anteriores a 10.5, no llevaron a cabo unas comprobaciones de autorización adecuadas.&amp;#xa0;Esta vulnerabilidad podría permitir una ejecución de código remota por parte de un usuario no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27157" published="2020-10-15" seq="2020-27157" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="el proceso de inicio de sesión en Veritas APTARE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Veritas APTARE versiones anteriores a 10.5, incluían un código que omitía el proceso de inicio de sesión normal cuando se proporcionaban credenciales de autenticación específicas al servidor.&amp;#xa0;Un usuario no autenticado podría iniciar sesión en la aplicación y conseguir acceso a los datos y la funcionalidad accesible a la cuenta de usuario apuntada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27158" published="2020-10-27" seq="2020-27158" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el archivo cgi_api.php en dispositivos NAS de Western Digital My Cloud de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una vulnerabilidad de ejecución de código remota en el archivo cgi_api.php, que permitía una escalada de privilegios en dispositivos NAS de Western Digital My Cloud versiones anteriores a 5.04.114</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27159" published="2020-10-27" seq="2020-27159" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el archivo DsdkProxy.php en los dispositivos NAS de Western Digital My Cloud de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una vulnerabilidad de ejecución de código remota en el archivo DsdkProxy.php, debido a un saneamiento insuficiente y una comprobación insuficiente de entrada del usuario en los dispositivos NAS Western Digital My Cloud versiones anteriores a 5.04.114</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2716" published="2020-01-15" seq="2020-2716" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 12.3.0-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Corporate Lending. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Banking Corporate Lending. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27160" published="2020-10-27" seq="2020-27160" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el archivo AvailableApps.php en dispositivos NAS de Western Digital My Cloud de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una vulnerabilidad de ejecución de código remota en el archivo AvailableApps.php, que permitía una escalada de privilegios en dispositivos NAS Western Digital My Cloud versiones anteriores a 5.04.114 (número 3 de 3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27163" published="2020-10-15" seq="2020-27163" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el archivo login.php en el parámetro username en phpRedisAdmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpRedisAdmin versiones anteriores a 1.13.2, permite un ataque de tipo XSS por medio del parámetro username del archivo login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2717" published="2020-01-15" seq="2020-2717" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 12.3.0-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a atacantes no autenticados con acceso a la red por medio de HTTP comprometer a Oracle Banking Corporate Lending. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Banking Corporate Lending, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Banking Corporate Lending. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27170" published="2021-03-20" seq="2020-27170" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="el archivo kernel/bpf/verifier.c en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.11.8.&amp;#xa0;El archivo kernel/bpf/verifier.c lleva a cabo especulaciones no deseadas fuera de límites en aritmética de punteros, conllevando a ataques de canal lateral que anulan las mitigaciones de Spectre y consiguen información confidencial de la memoria del kernel, también se conoce como CID-f232326f6966.&amp;#xa0;Esto afecta a los tipos de punteros que no definen un ptr_limit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27171" published="2021-03-20" seq="2020-27171" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="el archivo kernel/bpf/verifier.c en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.11.8.&amp;#xa0;El archivo kernel/bpf/verifier.c presenta un error por un paso (con un subdesbordamiento de enteros resultante) afectando la especulación fuera de límites en la aritmética de punteros, conllevando a ataques de canal lateral que anulan las mitigaciones de Spectre y consiguen información confidencial de la memoria del kernel , también se conoce como CID-10d2bb2e6b1d</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27172" published="2020-12-28" seq="2020-27172" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el mecanismo de restauración de archivos infectados en G-Data" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en G-Data versiones anteriores a 25.5.9.25 usando enlaces Simbólicos, es posible abusar del mecanismo de restauración de archivos infectados para lograr una escritura arbitraria que conlleve a una elevación de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27173" published="2020-10-16" seq="2020-27173" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el FIFO de la consola serial en vm-superio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En vm-superio versiones anteriores a 0.1.1, el FIFO de la consola serial puede crecer hasta un uso de memoria ilimitado cuando los datos son enviados hacia la fuente de entrada (es decir, entrada estándar).&amp;#xa0;Este comportamiento no pueden ser reproducido desde el lado del invitado.&amp;#xa0;Cuando no existe una limitación de velocidad, el host puede estar sujeto a la presión de la memoria, impactando a todas las demás máquinas virtuales que se ejecutan en el mismo host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27174" published="2020-10-16" seq="2020-27174" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el subproceso de emulación microVM en el búfer de la consola serial en Amazon AWS Firecracker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Amazon AWS Firecracker versiones anteriores a 0.21.3 y versiones 0.22.x anteriores a 0.22.1, el búfer de la consola serial puede aumentar su uso de memoria sin límite cuando los datos son enviados a la entrada estándar.&amp;#xa0;Esto puede resultar en una pérdida de memoria en el subproceso (hilo) de emulación microVM, posiblemente ocupando más memoria de la prevista en el host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27176" published="2020-10-16" seq="2020-27176" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la funcionalidad &quot;source code mode&quot; en el análisis HTML en  Mark Text" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La mutación XSS se presenta en Mark Text versiones hasta 0.16.2, que conlleva a una Ejecución de Código Remota.&amp;#xa0;NOTA: esto podría ser considerado un duplicado del CVE-2020-26870;&amp;#xa0;sin embargo, también puede ser considerado un problema en el diseño de la funcionalidad "source code mode", que analiza HTML aunque el soporte HTML no es uno de los roles principales anunciados del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27178" published="2020-10-16" seq="2020-27178" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la autenticación multifactor con Google Authenticator en Apereo CAS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apereo CAS versiones 5.3.x anteriores a 5.3.16, versiones 6.x anteriores a 6.1.7.2, versiones 6.2.x anteriores a 6.2.4 y versiones 6.3.x anteriores a 6.3.0-RC4, maneja inapropiadamente las claves secretas con Google Authenticator para la autenticación multifactor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27179" published="2020-10-27" seq="2020-27179" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="tokens de restablecimiento de contraseña en konzept-ix publiXone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">konzept-ix publiXone versiones anteriores a 2020.015, permite a atacantes tomar el control de cuentas de usuario arbitrarias al diseñar tokens de restablecimiento de contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2718" published="2020-01-15" seq="2020-2718" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son las versiones 12.3.0-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Corporate Lending. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Banking Corporate Lending, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Banking Corporate Lending. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27180" published="2020-10-27" seq="2020-27180" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el parámetro IXCopy fileID en konzept-ix publiXone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">konzept-ix publiXone versiones anteriores a 2020.015, permite a atacantes descargar archivos iterando sobre el parámetro IXCopy fileID</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27181" published="2020-10-27" seq="2020-27181" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el archivo CipherUtils.java en el subprograma Java de konzept-ix publiXone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una clave AES embebida en el archivo CipherUtils.java en el subprograma Java de konzept-ix publiXone versiones anteriores a 2020.015, permite a atacantes diseñar tokens de restablecimiento de contraseña o descifrar archivos de configuración del lado del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27182" published="2020-10-27" seq="2020-27182" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el archivo appletError.jsp, job_jacket_detail.jsp, ixedit/editor_component.jsp o el formulario de inicio de sesión en konzept-ix publiXone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en konzept-ix publiXone versiones anteriores a 2020.015, permite a atacantes remotos inyectar JavaScript o HTML arbitrario por medio de los archivos appletError.jsp, job_jacket_detail.jsp, ixedit/editor_component.jsp o el formulario de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27183" published="2020-10-27" seq="2020-27183" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el control de acceso en un endpoint RemoteFunctions en konzept-ix publiXone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un endpoint RemoteFunctions con una falta de control de acceso en konzept-ix publiXone versiones anteriores a 2020.015, permite a atacantes divulgar información confidencial del usuario, enviar correos electrónicos arbitrarios, escalar los privilegios de cuentas de usuario arbitrarias y tener otro impacto no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27184" published="2021-05-14" seq="2020-27184" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="los dispositivos de la serie NPort IA5000A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos de la serie NPort IA5000A usan Telnet como uno de los servicios de administración de dispositivos de red.&amp;#xa0;Telnet no soporta el cifrado de las comunicaciones cliente-servidor, haciéndolo vulnerable a ataques de tipo Man-in-the-Middle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27185" published="2021-05-14" seq="2020-27185" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="el servicio Moxa en los dispositivos seriales de la serie NPort IA5000A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una transmisión de texto sin cifrar de información confidencial por medio del servicio Moxa en los dispositivos seriales de la serie NPort IA5000A.&amp;#xa0;Una explotación con éxito de la vulnerabilidad podría permitir a los atacantes leer datos de autenticación, la configuración del dispositivo y otros datos confidenciales transmitidos mediante el Servicio Moxa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27187" published="2020-10-26" seq="2020-27187" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="el asistente kpmcore_externalcommand en el servicio D-Bus en /etc/fstab en KDE Partition Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en KDE Partition Manager versiones 4.1.0 anteriores a 4.2.0.&amp;#xa0;El asistente kpmcore_externalcommand contiene un fallo lógico en el que el servicio que invoca D-Bus no es apropiadamente comprobado.&amp;#xa0;Un atacante en la máquina local puede reemplazar a /etc/fstab, y ejecutar un montaje y otros comandos relacionados con la partición, mientras KDE Partition Manager se está ejecutando.&amp;#xa0;El comando mount puede entonces ser usado para alcanzar privilegios root completos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2719" published="2020-01-15" seq="2020-2719" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son la versiones 12.3.0-12.4.0 y 14.0.0-14.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Banking Corporate Lending. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Banking Corporate Lending. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27191" published="2020-11-16" seq="2020-27191" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la variable f1 del archivo index.php en la lectura de archivos del servidor web en LionWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LionWiki versiones anteriores a 3.2.12, permite a un usuario no autenticado leer archivos como usuario del servidor web por medio de una cadena diseñada en la variable f1 del archivo index.php, también se conoce como Inclusión de Archivo Local.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27192" published="2020-11-16" seq="2020-27192" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el flag com.apple.security.cs.disable-library-validation en la herramienta de asistente en BinaryNights ForkLift" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BinaryNights ForkLift versión 3.4, fue compilado con el flag com.apple.security.cs.disable-library-validation habilitado, lo que permitió a un atacante local inyectar código en ForkLift. Esto permitiría al atacante ejecutar código malicioso con privilegios escalados por medio de la herramienta de asistente de ForkLift</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27193" published="2020-11-12" seq="2020-27193" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="código HTML en las entradas del editor en el plugin Color Dialog para CKEditor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin Color Dialog para CKEditor versión 4.15.0, permite a atacantes remotos ejecutar script web arbitrario después de persuadir a un usuario para que copie y pegue código HTML diseñado en una de las entradas del editor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27194" published="2020-10-16" seq="2020-27194" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el archivo kernel/bpf/verifier.c en la función scalar32_min_max_or en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.8.15.&amp;#xa0;La función scalar32_min_max_or en el archivo kernel/bpf/verifier.c, maneja inapropiadamente el seguimiento de límites durante el uso de valores de 64 bits, también se conoce como CID-5b9fbeb75b6a</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27195" published="2020-10-22" seq="2020-27195" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="HashiCorp Nomad y Nomad Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Nomad y Nomad Enterprise versiones 0.9.0 hasta 0.12.5, la funcionalidad client file sandbox puede ser subvertido usando la plantilla o estrofas de artefacto.&amp;#xa0;Corregido en las versiones 0.12.6, 0.11.5 y 0.10.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27196" published="2020-11-06" seq="2020-27196" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un encabezado Content-Type en el análisis del cuerpo de peticiones HTTP en PlayJava en Play Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PlayJava en Play Framework versiones 2.6.0 hasta 2.8.2.&amp;#xa0;El análisis del cuerpo de peticiones HTTP analiza enérgicamente una carga útil dado un encabezado Content-Type.&amp;#xa0;Una estructura JSON profunda enviada a un endpoint POST válido (que puede esperar o no cargas útiles JSON) causa un StackOverflowError y una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27197" published="2020-10-17" seq="2020-27197" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="subcadena http:// inicial al método de análisis en TAXII libtaxii usado en EclecticIQ OpenTAXII" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** TAXII libtaxii hasta la versión 1.1.117, como es usado en EclecticIQ OpenTAXII hasta versión 0.2.0 y otros productos, permite un SSRF a través de una subcadena http:// inicial al método de análisis, incluso cuando se usa la configuración no_network para el analizador XML.&amp;#xa0;NOTA: el proveedor señala que el método de análisis "wraps the lxml library" y que esto puede ser un problema para "raise ... to the lxml group"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27199" published="2020-12-17" seq="2020-27199" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la aplicación Magic Home Pro versión 1.5.1 para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Magic Home Pro versión 1.5.1 para Android, permite una Omisión de Autenticación.&amp;#xa0;El control de seguridad que la aplicación presenta actualmente en el lugar una simple autenticación de nombre de usuario y contraseña. Usando una enumeración, un atacante puede ser capaz de falsificar un token específico de User sin la necesidad de una contraseña correcta para conseguir acceso a la aplicación móvil como usuario víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2720" published="2020-01-15" seq="2020-2720" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son las versiones 12.1.0-12.4.0 y 14.0.0-14.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Investor Servicing. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle FLEXCUBE Investor Servicing, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Investor Servicing. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27207" published="2020-11-26" seq="2020-27207" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el archivo sqlite3.c en las funciones sqlcipher_codec_pragma y sqlite3Strlen30 en Zetetic SQLCipher" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zetetic SQLCipher versiones 4.x anteriores a 4.4.1, presenta un uso de la memoria previamente liberada, relacionado con las funciones sqlcipher_codec_pragma y sqlite3Strlen30 en el archivo sqlite3.c.&amp;#xa0;Un ataque de denegación de servicio remota puede ser llevado a cabo.&amp;#xa0;Por ejemplo, una inyección SQL puede ser usada para ejecutar una secuencia de comandos SQL diseñada.&amp;#xa0;Después de eso, algunos datos de RAM inesperados son leídos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27208" published="2021-05-21" seq="2020-27208" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="el nivel de protección de lectura flash (RDP) en la fase de inicialización del dispositivo del SoloKeys" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El nivel de protección de lectura flash (RDP) no se aplica durante la fase de inicialización del dispositivo del SoloKeys Solo 4.0.0 &amp;amp; Somu y el token de Nitrokey FIDO2.&amp;#xa0;Esto permite a un adversario degradar el nivel de RDP y acceder a secretos como claves ECC privadas de SRAM por medio de la interfaz de depuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27209" published="2021-05-20" seq="2020-27209" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="la operación ECDSA de la biblioteca micro-ecc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La operación ECDSA de la biblioteca micro-ecc versión 1.0 es vulnerable a ataques de análisis de energía simple que permiten a un adversario extraer la clave ECC privada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2721" published="2020-01-15" seq="2020-2721" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son las versiones 12.1.0-12.4.0 y 14.0.0-14.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Investor Servicing. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle FLEXCUBE Investor Servicing. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27211" published="2021-05-21" seq="2020-27211" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la protección de lectura flash (APPROTECT) en los dispositivos Nordic Semiconductor nRF52840" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Nordic Semiconductor nRF52840 hasta el 2020-10-19 presentan una protección inadecuada contra los canales laterales físicos.&amp;#xa0;La protección de lectura flash (APPROTECT) se puede omitir inyectando un fallo durante la fase de arranque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27212" published="2021-05-21" seq="2020-27212" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la protección de lectura flash (RDP) en los dispositivos STMicroelectronics STM32L4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos STMicroelectronics STM32L4 versión hasta el 2020-10-19, presentan un control de acceso incorrecto.&amp;#xa0;La protección de lectura flash (RDP) se puede degradar desde el nivel 2 de RDP (sin acceso por medio de la interfaz de depuración) al nivel 1 (acceso limitado por medio de la interfaz de depuración) inyectando un fallo durante la fase de arranque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27213" published="2023-10-10" seq="2020-27213" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-11" source="cve" title="Ethernut Nut/OS 5.1" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en Ethernut Nut/OS 5.1. El código que genera Initial Sequence Numbers (ISN) para conexiones TCP deriva el ISN de una fuente insuficientemente aleatoria. Como resultado, un atacante puede determinar el ISN de las conexiones TCP actuales y futuras y secuestrar las existentes o falsificar las futuras. Si bien el generador de ISN parece cumplir con RFC 793 (donde un contador global de 32 bits se incrementa aproximadamente cada 4 microsegundos), la generación de ISN adecuada debe aspirar a seguir al menos las especificaciones descritas en RFC 6528.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27216" published="2020-10-23" seq="2020-27216" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el directorio temporal del sistema  en sistemas similares a Unix en Eclipse Jetty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Eclipse Jetty versiones 1.0 hasta 9.4.32.v20200930, versiones 10.0.0.alpha1 hasta 10.0.0.beta2 y versiones 11.0.0.alpha1 hasta 11.0.0.beta2O, en sistemas similares a Unix, el directorio temporal del sistema es compartido entre todos los usuarios en ese sistema. Un usuario colocado puede observar el proceso de creación de un subdirectorio temporal en el directorio temporal compartido y correr para completar la creación del subdirectorio temporal. Si el atacante gana la carrera, tendrá permiso de lectura y escritura en el subdirectorio usado para descomprimir las aplicaciones web, incluyendo sus archivos jar WEB-INF/lib y archivos JSP. Si alguna vez es ejecutado algún código fuera de este directorio temporal, esto puede conllevar a una vulnerabilidad de escalada de privilegios local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27217" published="2020-11-13" seq="2020-27217" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el adaptador de protocolo AMQP en Eclipse Hono" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Eclipse Hono versiones 1.3.0 y 1.4.0, el adaptador de protocolo AMQP no verifica el tamaño de los mensajes AMQP recibidos desde dispositivos.&amp;#xa0;En particular, un dispositivo puede enviar mensajes que son más grandes que el tamaño máximo de mensaje que el adaptador de protocolo ha indicado durante el establecimiento del enlace.&amp;#xa0;Si bien el protocolo AMQP versión 1.0 explícitamente no permite a un peer enviar dichos mensajes, un cliente AMQP versión 1.0 diseñado podría explotar este comportamiento a fin de enviar un mensaje de tamaño ilimitado hacia el adaptador, lo que eventualmente causa a un adaptador un fallo con una excepción de falta de memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27218" published="2020-11-27" seq="2020-27218" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la inflación del cuerpo de la petición GZIP en Eclipse Jetty" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Eclipse Jetty versión 9.4.0.RC0 hasta 9.4.34.v20201102, 10.0.0.alpha0 hasta 10.0.0.beta2 y 11.0.0.alpha0 hasta 11.0.0.beta2, si la inflación del cuerpo de la petición GZIP está habilitada y solicita de diferentes clientes se multiplexan en una sola conexión, y si un atacante puede enviar una petición con un cuerpo que es recibido por completo pero no consumido por la aplicación, entonces una petición posterior en la misma conexión verá ese cuerpo antepuesto a su cuerpo. El atacante no verá ningún dato, pero puede inyectar datos en el cuerpo de la petición posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27219" published="2021-01-14" seq="2020-27219" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el cuerpo de respuesta JSON HTTP 40 (No Found) en la API REST en Eclipse Hawkbit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones de Eclipse Hawkbit anteriores a 0.3.0M7, el cuerpo de respuesta JSON HTTP 404 (No Found) devuelto mediante la API REST puede contener caracteres no seguros dentro del atributo de ruta.&amp;#xa0;El envío de una petición POST a un recurso no existente devolverá la ruta completa desde la URL dada sin escapar al cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2722" published="2020-01-15" seq="2020-2722" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son las versiones 12.1.0-12.4.0 y 14.0.0-14.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Investor Servicing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle FLEXCUBE Investor Servicing, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Investor Servicing. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27220" published="2021-01-14" seq="2020-27220" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="los adaptadores de protocolo AMQP y MQTT de Eclipse Hono" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los adaptadores de protocolo AMQP y MQTT de Eclipse Hono no comprueban si un dispositivo gateway autenticado está autorizado para recibir mensajes de comando y control cuando se ha suscrito solo a comandos para un dispositivo específico.&amp;#xa0;La falta de comprobación implica verificar que el dispositivo de destino del comando esté configurado dando permiso para que el dispositivo gateway actúe en su nombre.&amp;#xa0;Esto significa que un dispositivo autenticado de un determinado inquilino, en particular también un dispositivo que no sea un gateway que actúa como un gateway, puede recibir mensajes de comando y control direccionados hacia un dispositivo diferente del mismo inquilino sin que sean comprobados los permisos correspondientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27221" published="2021-01-21" seq="2020-27221" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="la máquina virtual o nativas de JNI en Eclipse OpenJ9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Eclipse OpenJ9 hasta la versión 0.23 incluyéndola, se presenta un potencial desbordamiento del búfer en la región stack de la memoria cuando la máquina virtual o nativas de JNI están convirtiendo caracteres UTF-8 a la codificación de plataforma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27222" published="2021-02-03" seq="2020-27222" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="los protocolos de enlace DTLS basados ??en certificados (x509 y RPK) en Eclipse Californium" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Eclipse Californium versiones 2.3.0 hasta 2.6.0, los protocolos de enlace DTLS basados ??en certificados (x509 y RPK) cometen un fallo accidentalmente, porque el lado del servidor DTLS se adhiere a un estado interno equivocado.&amp;#xa0;Ese estado interno equivocado es ajustado por medio de un fallo de protocolo de enlace DTLS basada en un certificado anterior con una falta de coincidencia de los parámetros TLS.&amp;#xa0;El lado del servidor DTLS debe reiniciarse para recuperar esto.&amp;#xa0;Esto permite a clientes forzar una DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27223" published="2021-02-26" seq="2020-27223" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-02" source="cve" title="el manejo de una petición con múltiples encabezados Accept con parámetros “quality” en Eclipse Jetty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Eclipse Jetty versiones 9.4.6.v20170531 hasta 9.4.36.v20210114 (inclusive), versiones 10.0.0 y 11.0.0, cuando Jetty maneja una petición que contiene múltiples encabezados Accept con una gran cantidad de parámetros “quality” (es decir, q), el servidor puede entrar en un estado de denegación de servicio (DoS) debido al alto uso de CPU procesando esos valores de calidad, resultando en minutos de tiempo de CPU agotados procesando esos valores de calidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27224" published="2021-02-24" seq="2020-27224" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="la Markdown Preview (@theia/preview) en Eclipse Theia" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Eclipse Theia versiones hasta 1.2.0 incluyendo, la Markdown Preview (@theia/preview), puede ser explotado para ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27225" published="2021-03-09" seq="2020-27225" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="el servidor web en el Subsistema de Ayuda en Eclipse Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 4.18 y anteriores de la Eclipse Platform, el Subsistema de Ayuda no autentica unas peticiones de ayuda activas en el servidor web de ayuda local, permitiendo a un atacante local no autenticado emitir comandos de ayuda activos al proceso asociado de Eclipse Platform o al proceso de Eclipse Rich Client Platform</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27226" published="2021-05-10" seq="2020-27226" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la página &quot;quickFile.jsp&quot; en una petición HTTP en OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "quickFile.jsp" de OpenClinic GA versión 5.173.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar una inyección SQL.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27227" published="2021-04-13" seq="2020-27227" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el envio de una petición web en OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una inyección de comando no autenticado explotable en OpenClinic GA versión 5.173.3.&amp;#xa0;Las peticiones web especialmente diseñadas pueden causar que sean ejecutados comandos en el servidor.&amp;#xa0;Un atacante puede enviar una petición web con parámetros que contienen parámetros específicos para desencadenar esta vulnerabilidad, lo que podría permitir la filtración de la base de datos, las credenciales del usuario y comprometer el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27228" published="2021-04-13" seq="2020-27228" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="la funcionalidad installation de OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de permisos predeterminados incorrectos en la funcionalidad installation de OpenClinic GA versión 5.173.3.&amp;#xa0;Sobrescribir el binario puede resultar en una escalada de privilegios.&amp;#xa0;Un atacante puede reemplazar un archivo para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27229" published="2021-05-10" seq="2020-27229" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la página ''patientlist.do&quot; en el parámetro findPersonID en la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una cantidad de vulnerabilidades de inyección SQL explotables en la página "patientslist.do" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro findPersonID en la página ''patientlist.do" es vulnerable a una inyección SQL autenticada.&amp;#xa0;Un atacante puede ejecutar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2723" published="2020-01-15" seq="2020-2723" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son las versiones12.1.0-12.4.0 y 14.0.0-14.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Investor Servicing. Los ataques con éxito de esta vulnerabilidad pueden resultar en el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de Oracle FLEXCUBE Investor Servicing, así como también una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle FLEXCUBE Investor Servicing. CVSS 3.0 Puntaje Base 7.1 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27230" published="2021-05-10" seq="2020-27230" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la página ''patientlist.do&quot; en el parámetro findSector en la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una cantidad de vulnerabilidades de inyección SQL explotables en la página "patientslist.do" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro findSector en la página ''patientlist.do" es vulnerable a una inyección SQL autenticada. Un atacante puede ejecutar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27231" published="2021-05-10" seq="2020-27231" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la página ''patientlist.do&quot; en el parámetro findDistrict en la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una cantidad de vulnerabilidades de inyección SQL explotables en la página "patientslist.do" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro findDistrict en la página ''patientlist.do" es vulnerable a una inyección SQL autenticada.&amp;#xa0;Un atacante puede ejecutar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27232" published="2021-05-10" seq="2020-27232" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la página &quot;manageServiceStocks.jsp&quot; en una petición HTTP de OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "manageServiceStocks.jsp" de OpenClinic GA versión 5.173.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede ejecutar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27233" published="2021-04-13" seq="2020-27233" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el parámetro SupplierUID en la página &quot;getAssets.jsp&quot; de OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3 en el parámetro SupplierUID.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27234" published="2021-04-13" seq="2020-27234" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el parámetro serviceUID en la página &quot;getAssets.jsp&quot; de OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3 en el parámetro serviceUID.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27235" published="2021-04-13" seq="2020-27235" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el parámetro description en la página &quot;getAssets.jsp&quot; de OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3 en el parámetro description.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27236" published="2021-04-13" seq="2020-27236" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el parámetro compnomenclature en la página &quot;getAssets.jsp&quot; de OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3 en el parámetro compnomenclature.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27237" published="2021-04-15" seq="2020-27237" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="la página &quot;getAssets.jsp&quot; en el parámetro code de OpenClinic GA. (CVE-2020-27237)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro code en el parámetro nomenclature en la página getAssets.jsp es vulnerable a una inyección SQL no autenticado.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27238" published="2021-04-15" seq="2020-27238" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="la página &quot;getAssets.jsp&quot; en el parámetro code de OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro code en la página getAssets.jsp es vulnerable a una inyección SQL no autenticado.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27239" published="2021-04-15" seq="2020-27239" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="la página &quot;getAssets.jsp&quot; en el parámetro assetStatus de OpenClinic GA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro assetStatus en la página getAssets.jsp es vulnerable a una inyección SQL no autenticada. Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2724" published="2020-01-15" seq="2020-2724" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 12.1.0-12.4.0 y 14.0.0-14.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle FLEXCUBE Investor Servicing. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Investor Servicing. CVSS 3.0 Puntuación Base 4.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27240" published="2021-04-19" seq="2020-27240" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="el parámetro componentStatus en la página getAssets.jsp en OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro componentStatus en la página getAssets.jsp es vulnerable a una inyección SQL no autenticada. Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27241" published="2021-04-19" seq="2020-27241" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="el parámetro serialnumber en la página getAssets.jsp en OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro serialnumber en la página getAssets.jsp es vulnerable a una inyección SQL no autenticada.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27242" published="2021-05-11" seq="2020-27242" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="la página &quot;listImmoLabels.jsp&quot; en el parámetro immoLocation de la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro immoLocation en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27243" published="2021-05-11" seq="2020-27243" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="la página &quot;listImmoLabels.jsp&quot; en el parámetro immoService de la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro immoService en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27244" published="2021-05-11" seq="2020-27244" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="la página &quot;listImmoLabels.jsp&quot; en el parámetro immoCode de la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro immoCode en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27245" published="2021-05-11" seq="2020-27245" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="la página &quot;listImmoLabels.jsp&quot; en el parámetro immoBuyer de la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro immoBuyer en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27246" published="2021-05-11" seq="2020-27246" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="la página &quot;listImmoLabels.jsp&quot; en el parámetro immoComment de la aplicación OpenClinic GA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3.&amp;#xa0;El parámetro immoComment en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada.&amp;#xa0;Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27247" published="2021-02-04" seq="2020-27247" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="el analizador de documentos en SoftMaker Software GmbH SoftMaker Office PlanMaker 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un documento especialmente diseñado puede hacer que el analizador de documentos copie datos desde un tipo de registro en particular en un búfer de tamaño estático dentro de un objeto que es más pequeño que el tamaño usado para la copia, lo que causará un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;En la version/Instance 0x0002, un atacante puede inducir a la víctima a abrir un documento para activar esta vulnerabilidad.&amp;#xa0;Esto afecta a SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revisión 1014)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27248" published="2021-02-04" seq="2020-27248" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="el analizador de documentos en SoftMaker Software GmbH SoftMaker Office PlanMaker 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un documento especialmente diseñado puede hacer que el analizador de documentos copie datos desde un tipo de registro en particular en un búfer de tamaño estático dentro de un objeto que es más pequeño que el tamaño usado para la copia, lo que causará un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;En la version/Instance 0x0003 y 0x0014, un atacante puede inducir a la víctima a abrir un documento para activar esta vulnerabilidad.&amp;#xa0;Esto afecta a SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revisión 1014)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27249" published="2021-02-04" seq="2020-27249" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="un documento en el analizador de documentos de SoftMaker Software GmbH SoftMaker Office PlanMaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un documento especialmente diseñado puede hacer que el analizador de documentos copie datos de un tipo desde un registro en particular en un búfer de tamaño estático dentro de un objeto que es más pequeño que el tamaño usado para la copia, lo que causará un desbordamiento del búfer en la región heap de la memoria. En la version/Instancia 0x0004 y 0x0015, un atacante puede atraer a la víctima para que abra un documento para activar esta vulnerabilidad.&amp;#xa0;Esto afecta a SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revisión 1014)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2725" published="2020-01-15" seq="2020-2725" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la versión 5.2.36, anteriores a la versión  6.0.16 y anteriores a la versión  6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad existe en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 6.5 (Impactos en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27250" published="2021-02-10" seq="2020-27250" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="un documento en el analizador de documentos en el SoftMaker Software GmbH SoftMaker Office PlanMaker 2021" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revisión 1014), un documento especialmente diseñado puede causar que el analizador de documentos copie datos de un tipo de registro en particular en un búfer de tamaño estático dentro de un objeto que es más pequeño que el tamaño usado para la copia, lo que causará un desbordamiento del búfer en la región heap de la memoria en la versión e instancia 0x0005 y 0x0016.&amp;#xa0;Un atacante puede incitar a la víctima a abrir un documento para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27251" published="2020-11-25" seq="2020-27251" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el envío de rangos de puertos en FactoryTalk Linx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en FactoryTalk Linx Versiones 6.11 y anteriores.&amp;#xa0;Esta vulnerabilidad podría permitir a un atacante remoto no autenticado enviar rangos de puertos maliciosos, lo que podría resultar en una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27252" published="2020-12-14" seq="2020-27252" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el sistema de actualización del software MCL Smart Patient Reader en Medtronic MyCareLink Smart 25000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de Medtronic MyCareLink Smart 25000 son vulnerables a una condición de carrera en el sistema de actualización del software MCL Smart Patient Reader, que permite que el firmware sin firmar sea cargado y ejecutado en el Patient Reader. Si es explotado, un atacante podría ejecutar remotamente el código en el dispositivo MCL Smart Patient Reader, conllevando a un control del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27253" published="2020-11-25" seq="2020-27253" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="la comprobación de Ingresos y Egresos en el dispositivo de FactoryTalk Linx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en la rutina de comprobación de Ingresos y Egresos de FactoryTalk Linx Versiones 6.11 y anteriores.&amp;#xa0;Esta vulnerabilidad podría permitir a un atacante remoto, no autenticado, diseñar específicamente un paquete malicioso resultando en una condición de denegación de servicio en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27254" published="2020-12-21" seq="2020-27254" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la autenticación en una URL en Emerson Rosemount X-STREAM Gas AnalyzerX-STREAM XEGP, XEGK, XEFD, XEXF mejorado" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Emerson Rosemount X-STREAM Gas AnalyzerX-STREAM mejorado XEGP, XEGK, XEFD, XEXF – todas las revisiones, Los productos afectados son vulnerables a una autenticación inapropiada para acceder a los datos de registro y respaldo, lo que podría permitir a un atacante con una URL especialmente diseñada obtener acceso a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27255" published="2020-11-25" seq="2020-27255" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el envío de peticiones de atributos en FactoryTalk Linx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en FactoryTalk Linx versiones 6.11 y anteriores.&amp;#xa0;Esta vulnerabilidad podría permitir a un atacante remoto no autenticado enviar peticiones de atributos de configuración maliciosos, lo que podría resultar en un filtrado de información confidencial.&amp;#xa0;Esta divulgación de información podría conllevar a una omisión de la aleatorización del diseño de espacio de direcciones (ASLR)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27256" published="2021-01-19" seq="2020-27256" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="un PIN médico en el menú médico de la bomba de insulina en SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A, un PIN médico embebido en el menú médico de la bomba de insulina, permite a atacantes con acceso físico cambiar la configuración de la terapia de insulina</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27257" published="2021-02-09" seq="2020-27257" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="los datos suministrados por el usuario en Omron CX-One" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales ejecutar código arbitrario debido a una falta de comprobación apropiada de los datos suministrados por un usuario, lo que puede resultar en una condición de confusión de tipos en Omron CX-One Versión 4.60 y dispositivos anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27258" published="2021-01-19" seq="2020-27258" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="Bluetooth Low Energy en el protocolo de comunicación de la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A en SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A, una vulnerabilidad de divulgación de información en el protocolo de comunicación de la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A permite a atacantes no autenticados extraer el bloqueo del teclado de la bomba. PIN por medio de Bluetooth Low Energy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27259" published="2021-02-09" seq="2020-27259" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="Omron CX-One" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Omron CX-One versiones 4.60 y anteriores, puede permitir a un atacante suministrar un puntero a ubicaciones de memoria arbitrarias, lo que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2726" published="2020-01-15" seq="2020-2726" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la versión 5.2.36, anteriores a  la versión 6.0.16 y anteriores a la versión  6.1.2. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad existe en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27260" published="2021-01-08" seq="2020-27260" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="múltiples parámetros en el componente HL7 v2.x en Innokas Yhtymä Oy Vital Signs Monitor VC150" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Innokas Yhtymä Oy Vital Signs Monitor VC150 anterior a versión 1.7.15. El componente HL7 v2.x, presenta vulnerabilidades de inyección en los productos afectados que permiten a atacantes físicamente próximos con un lector de código de barras conectado inyectar segmentos HL7 v2.x en mensajes específicos de HL7 v2.x por medio de múltiples parámetros esperados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27261" published="2021-02-09" seq="2020-27261" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="Omron CX-One" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Omron CX-One versiones 4.60 y anteriores es vulnerable a un desbordamiento del búfer en la región stack de la memoria, lo que puede permitir a un atacante ejecutar código arbitrario remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27262" published="2021-01-08" seq="2020-27262" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el parámetro filename en múltiples endpoints de actualización de la interfaz web administrativa en Innokas Yhtymä Oy Vital Signs Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Innokas Yhtymä Oy Vital Signs Monitor VC150 anterior a versión  1.7.15. Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en los productos afectados que permiten a un atacante inyectar script web o HTML arbitrario por medio del parámetro filename en múltiples endpoints de actualización de la interfaz web administrativa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27263" published="2021-01-13" seq="2020-27263" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="un mensaje OPC UA en KEPServerEX, ThingWorx Kepware Server, ThingWorx Industrial Connectivity, OPC-Aggregator, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server y Software Toolbox TOP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">KEPServerEX: versiones v6.0 hasta v6.9, ThingWorx Kepware Server: versiones v6.8 y v6.9, ThingWorx Industrial Connectivity: Todas las versiones, OPC-Aggregator: Todas las versiones, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server: versiones v7.68.804 y v7.66, Software Toolbox TOP Server: Todas las versiones 6.x son vulnerables a un desbordamiento de búfer en la región heap de la memoria.&amp;#xa0;Abrir un mensaje OPC UA específicamente diseñado podría permitir a un atacante bloquear el servidor y potencialmente filtrar datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27264" published="2021-01-19" seq="2020-27264" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="Bluetooth Low Energy en el protocolo de comunicación de la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A en SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A, el protocolo de comunicación de la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A, utilizan claves deterministas, lo que permite a atacantes no autenticados y físicamente próximos llevar a cabo ataques de fuerza bruta por medio de Bluetooth Low Energy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27265" published="2021-01-13" seq="2020-27265" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="un mensaje OPC UA en KEPServerEX, ThingWorx Kepware Server, ThingWorx Industrial Connectivity, OPC-Aggregator, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server y Software Toolbox TOP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">KEPServerEX: versiones v6.0 hasta v6.9, ThingWorx Kepware Server: versiones v6.8 y v6.9, ThingWorx Industrial Connectivity: Todas las versiones, OPC-Aggregator: Todas las versiones, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server: versiones v7.68.804 y v7.66, Software Toolbox TOP Server: Todas las versiones 6.x, son vulnerables a un desbordamiento de búfer en la región stack de la memoria.&amp;#xa0;Abrir un mensaje OPC UA específicamente diseñado podría permitir a un atacante bloquear el servidor y ejecutar código de remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27266" published="2021-01-19" seq="2020-27266" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="Bluetooth Low Energy en la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A en SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A, una vulnerabilidad de control del lado del cliente en la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A, permite a atacantes físicamente próximos omitir las comprobaciones de autenticación del usuario por medio de Bluetooth Low Energy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27267" published="2021-01-13" seq="2020-27267" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="un mensaje OPC UA en KEPServerEX, ThingWorx Kepware Server, ThingWorx Industrial Connectivity, OPC-Aggregator, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server versiones y Software Toolbox TOP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">KEPServerEX versiones v6.0 hasta v6.9, ThingWorx Kepware Server versiones v6.8 y v6.9, ThingWorx Industrial Connectivity (todas las versiones), OPC-Aggregator (todas las versiones), Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server versiones v7.68.804 y v7.66, y Software Toolbox TOP Server, todas las versiones 6.x, son vulnerables a un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;Abrir un mensaje OPC UA específicamente diseñado podría permitir a un atacante bloquear el servidor y potencialmente filtrar datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27268" published="2021-01-19" seq="2020-27268" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="Bluetooth Low Energy en las comprobaciones para los PIN predeterminados en la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A en SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A, una vulnerabilidad de control del lado del cliente en la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A, permite a atacantes próximos físicamente omitir las comprobaciones para los PIN predeterminados por medio de Bluetooth Low Energy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27269" published="2021-01-19" seq="2020-27269" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="Bluetooth Low Energy en el protocolo de comunicación de la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A en SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i y AnyDana-A, el protocolo de comunicación de la bomba de insulina y sus aplicaciones móviles AnyDana-i y AnyDana-A, carece de medidas de protección de reproducción, lo que permite a los atacantes no autenticados físicamente próximos poder reproducir secuencias de comunicación por medio de Bluetooth Low Energy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2727" published="2020-01-15" seq="2020-2727" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a  la versión 5.2.36, anteriores a la versión  6.0.16 y anteriores a la versión 6.1.2. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se presenta en Oracle VM VirtualBox, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 6.0 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27270" published="2021-01-19" seq="2020-27270" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="BLE en el protocolo de comunicación de la bomba de insulina y las aplicaciones móviles AnyDana-i, AnyDana-A en SOOIL Developments CoLtd DiabecareRS, AnyDana-i, AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SOOIL Developments CoLtd DiabecareRS, AnyDana-i, AnyDana-A, el protocolo de comunicación de la bomba de insulina y las aplicaciones móviles AnyDana-i, AnyDana-A no utilizan las medidas adecuadas para proteger las claves de cifrado en tránsito, lo que permite a un atacante físicamente próximo no autenticado rastrear claves por medio de (BLE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27272" published="2021-01-19" seq="2020-27272" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="BLE en el protocolo de comunicación de la bomba de insulina y las aplicaciones móviles AnyDana-i, AnyDana-A en SOOIL Developments CoLtd DiabecareRS, AnyDana-i, AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SOOIL Developments CoLtd DiabecareRS, AnyDana-i, AnyDana-A, El protocolo de comunicación de la bomba de insulina y las aplicaciones móviles AnyDana-i, AnyDana-A no utilizan las medidas adecuadas para autenticar la bomba antes de intercambiar claves, lo que permite no autenticarse a atacantes físicamente cerca para escuchar las claves y falsificar la bomba por medio de BLE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27274" published="2021-01-26" seq="2020-27274" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="las funciones de análisis en el OPC UA Tunneller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Algunas funciones de análisis en el producto afectado no comprueban el valor de retorno de malloc y el subproceso que maneja el mensaje está obligado a cerrarse, lo que puede conllevar a una condición de denegación de servicio en el OPC UA Tunneller (versiones anteriores a 6.3.0.8233)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27275" published="2021-01-11" seq="2020-27275" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de archivos de proyecto en Delta Electronics DOPSoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics DOPSoft versiones 4.0.8.21 y anteriores, es vulnerable a una escritura fuera de límites mientras procesa archivos de proyecto, lo que puede permitir a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27276" published="2021-01-19" seq="2020-27276" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="Bluetooth Low Energy en el protocolo de comunicación de la bomba de insulina y las aplicaciones móviles AnyDana-i, AnyDana-A en SOOIL Developments CoLtd DiabecareRS, AnyDana-i, AnyDana-A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SOOIL Developments Co Ltd DiabecareRS, AnyDana-i &amp;amp; AnyDana-A, el protocolo de comunicación de la bomba de insulina y sus aplicaciones móviles AnyDana-i, AnyDana-A no utiliza las medidas adecuadas para autenticar a las entidades comunicantes antes de intercambiar claves, lo que permite no autenticar , los atacantes físicamente próximos para rastrear la secuencia de autenticación por medio de Bluetooth Low Energy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27277" published="2021-01-11" seq="2020-27277" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de archivos de proyecto en Delta Electronics DOPSoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics DOPSoft versiones 4.0.8.21 y anteriores, presenta un problema de desreferencia de puntero null al procesar archivos de proyecto, lo que puede permitir a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27278" published="2021-03-15" seq="2020-27278" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="la interfaz de configuración del dispositivo en Hamilton Medical AG, T1-Ventillator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Hamilton Medical AG, T1-Ventillator versiones 2.2.3 y anteriores, unas credenciales embebidas en el ventilator permiten a atacantes con acceso físico alcanzar privilegios de administrador para la interfaz de configuración del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27279" published="2021-01-06" seq="2020-27279" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el convertidor de protocolo en Crimson" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de deferencia del puntero NULL en el convertidor de protocolo.&amp;#xa0;Un atacante podría enviar un paquete especialmente diseñado que podría reiniciar el dispositivo que ejecuta Crimson versión 3.1 (versiones de Compilación anteriores a 3119.001)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2728" published="2020-01-15" seq="2020-2728" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Identity Manager de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: OIM - LDAP user and role Synch). La versión compatible que está afectada es 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Identity Manager. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Identity Manager. CVSS 3.0 Puntaje Base 7.5 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27280" published="2021-01-26" seq="2020-27280" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el procesamiento de un archivo de proyecto en ISPSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado un uso de la memoria previamente liberada en la manera en que ISPSoft (versiones v3.12 y anteriores) procesa los archivos de proyecto, permitiendo a un atacante diseñar un archivo de proyecto especial que puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27281" published="2021-01-11" seq="2020-27281" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de archivos de proyecto en Delta Electronics CNCSoft ScreenEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Es posible que se presente un desbordamiento del búfer en la región stack de la memoria en Delta Electronics CNCSoft ScreenEditor versiones 1.01.26 y anteriores al procesar archivos de proyecto especialmente diseñados, lo que puede permitir a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27282" published="2021-03-15" seq="2020-27282" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="archivos de configuración en Hamilton Medical AG, T1-Ventillator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Hamilton Medical AG, T1-Ventillator versiones 2.2.3 y anteriores, la vulnerabilidad de comprobación XML en el ventilator permite a atacantes privilegiados con acceso físico a renderizar el dispositivo de forma persistente al cargar archivos de configuración especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27283" published="2021-01-06" seq="2020-27283" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el envío de un mensaje en Crimson" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante podría enviar un mensaje especialmente diseñado a Crimson versión 3.1 (versiones de Compilación anteriores a 3119.001) que podría filtrar ubicaciones de memoria arbitrarias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27284" published="2021-01-26" seq="2020-27284" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el procesamiento de los archivos de proyecto en TPEditor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TPEditor (versión v1.98 y anteriores), es vulnerable a dos instancias de escritura fuera de límites en la manera en que procesa los archivos de proyecto, permitiendo a un atacante crear un archivo de proyecto especial que puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27285" published="2021-01-06" seq="2020-27285" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la base de datos en Crimson" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La configuración predeterminada de Crimson versión 3.1 (versiones de compilación anteriores a 3119.001), permite a un usuario ser capaz de leer y modificar la base de datos sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27287" published="2021-01-11" seq="2020-27287" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de archivos de proyecto en Delta Electronics CNCSoft-B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics CNCSoft-B versiones 1.0.0.2 y anteriores es vulnerable a una escritura fuera de límites mientras procesa archivos de proyecto, lo que puede permitir a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27288" published="2021-01-26" seq="2020-27288" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el procesamiento de los archivos de proyecto en TPEditor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una desreferencia del puntero no confiable en la manera en que TPEditor (versión v1.98 y anteriores) procesa los archivos del proyecto, permitiendo a un atacante crear un archivo de proyecto especial que puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27289" published="2021-01-11" seq="2020-27289" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de archivos de proyecto en Delta Electronics CNCSoft-B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics CNCSoft-B versiones 1.0.0.2 y anteriores, presenta un problema de desreferencia de puntero null mientras procesa archivos de proyecto, lo que puede permitir a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2729" published="2020-01-15" seq="2020-2729" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Identity Manager de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: Advanced Console). Las versiones compatibles que están afectadas son 11.1.2.3.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Identity Manager. Los ataques con éxito de esta vulnerabilidad pueden resultar en actualizaciones no autorizadas, insertar o eliminar el acceso a algunos de los datos accesibles de Identity Manager, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Identity Manager. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27290" published="2021-03-15" seq="2020-27290" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="los registros de la interfaz de configuración en Hamilton Medical AG, T1-Ventillator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Hamilton Medical AG, T1-Ventillator versiones 2.2.3 y anteriores, una vulnerabilidad de divulgación de información en el ventilator permite a atacantes con acceso físico a los registros de la interfaz de configuración obtener sumas de comprobación válidas para archivos de configuración alterados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27291" published="2021-01-11" seq="2020-27291" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de archivos de proyecto en Delta Electronics CNCSoft-B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics CNCSoft-B versiones 1.0.0.2 y anteriores, es vulnerable a una lectura fuera de límites mientras procesa archivos de proyecto, lo que puede permitir a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27293" published="2021-01-11" seq="2020-27293" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el procesamiento de archivos de proyecto en Delta Electronics CNCSoft-B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Electronics CNCSoft-B versiones 1.0.0.2 y anteriores, presenta un problema de confusión de tipos al procesar archivos de proyecto, lo que puede permitir a un atacante ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27295" published="2021-01-26" seq="2020-27295" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el tunelador OPC UA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado tiene problemas de consumo incontrolado de recursos, lo que puede permitir a un atacante provocar una condición de denegación de servicio en el tunelador OPC UA (versiones anteriores a la 6.3.0.8233)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27297" published="2021-01-26" seq="2020-27297" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el OPC UA Tunneller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a un desbordamiento del búfer en la región heap de la memoria, que puede permitir a un atacante manipular la memoria con valores controlados y ejecutar código remotamente en el OPC UA Tunneller (versiones anteriores a 6.3.0.8233)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27298" published="2021-01-26" seq="2020-27298" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un comando del Sistema Operativo en Philips Interventional Workspot, Coronary Tools/Dynamic Coronary Roadmap/Stentboost Live y ViewForum" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Philips Interventional Workspot (versión 1.3.2, 1.4.0, 1.4.1, 1.4.3, 1.4.5), Coronary Tools/Dynamic Coronary Roadmap/Stentboost Live (versión 1.0), ViewForum (versión 6.3V1L10).&amp;#xa0;El software construye todo o parte de un comando del Sistema Operativo usando una entrada influenciada externamente de un componente aguas arriba, pero no neutraliza o neutraliza incorrectamente elementos especiales que podrían modificar el comando del Sistema Operativo deseado cuando se envía a un componente aguas abajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27299" published="2021-01-26" seq="2020-27299" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el OPC UA Tunneller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El producto afectado es vulnerable a una lectura fuera de límites, lo que puede permitir a un atacante obtener y divulgar información confidencial o causar el bloqueo del dispositivo en el OPC UA Tunneller (versiones anteriores a 6.3.0.8233)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2730" published="2020-01-15" seq="2020-2730" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: File Upload). Las versiones compatibles que están afectadas son 2.7.0.0, 2.7.0.1 y 2.8.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Revenue Management and Billing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se presenta en Oracle Financial Services Revenue Management and Billing, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Financial Services Revenue Management and Billing, así como en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Revenue Management and Billing. CVSS 3.0 Puntaje Base 5.4 (Impactos en la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27301" published="2021-06-04" seq="2020-27301" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="la función &quot;AES_UnWRAP&quot; en un valor &quot;Encrypted GTK&quot; como parte del 4-way-handshake de WPA2 en Realtek RTL8710" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en Realtek RTL8710 (y otros dispositivos basados en Ameba) puede conllevar a una ejecución de código remota por medio de la función "AES_UnWRAP", cuando un atacante en el alcance del Wi-Fi envía un valor "Encrypted GTK" diseñado como parte del 4-way-handshake de WPA2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27302" published="2021-06-04" seq="2020-27302" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="de la función &quot;memcpy&quot; en un valor &quot;Encrypted GTK&quot; como parte del 4-way-handshake de WPA2 en Realtek RTL8710" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en el Realtek RTL8710 (y otros dispositivos basados en Ameba) puede conllevar a una ejecución de código remota por medio de la función "memcpy", cuando un atacante en el rango de la Wi-Fi envía un valor "Encrypted GTK" diseñado como parte del 4-way-handshake de WPA2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27304" published="2021-10-21" seq="2020-27304" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-22" source="cve" title="la API mg_handle_form_request en las rutas de los archivos cargados en la biblioteca web CivetWeb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca web CivetWeb no comprueba las rutas de los archivos cargados cuando se ejecuta en un sistema operativo distinto de Windows, cuando es usado el mecanismo incorporado de carga de archivos basado en formularios HTTP, por medio de la API mg_handle_form_request. Las aplicaciones web que usan el manejador de formularios de carga de archivos, y usan partes del nombre de archivo controlado por el usuario en la ruta de salida, son susceptibles a un salto de directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2731" published="2020-01-15" seq="2020-2731" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el componente Core RDBMS de Oracle Database Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado que tiene privilegio Local Logon con inicio de sesión en la infraestructura donde se ejecuta Core RDBMS comprometer Core RDBMS. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Core RDBMS y una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Core RDBMS. CVSS 3.0 Puntaje Base 3.9 (Impactos en la Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2732" published="2020-04-08" seq="2020-2732" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la emulación de instrucciones en el hipervisor de KVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en la manera en que el hipervisor de KVM manejó la emulación de instrucciones para un invitado L2 cuando la virtualización anidada está habilitada. En algunas circunstancias, un invitado L2 puede engañar al invitado L0 para que acceda a recursos L1 confidenciales que deberían estar inaccesibles para el invitado L2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2733" published="2020-04-15" seq="2020-2733" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="JD Edwards EnterpriseOne Tools de Oracle JD Edwards" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics). La versión compatible que está afectada es la 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a JD Edwards EnterpriseOne Tools. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de JD Edwards EnterpriseOne Tools. CVSS 3.0 Puntuación Base 9.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27336" published="2020-12-22" seq="2020-27336" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el acceso de red en el componente IPv6 en Treck IPv6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Treck IPv6 versiones anteriores a 6.0.1.68.&amp;#xa0;Una Validación de Entrada Inapropiada en el componente IPv6 cuando se maneja un paquete enviado por un atacante remoto no autenticado podría resultar en una lectura fuera de límites de hasta tres bytes mediante el acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27337" published="2020-12-22" seq="2020-27337" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el acceso a la red en el componente IPv6 en Treck IPv6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Treck IPv6 versiones anteriores a 6.0.1.68.&amp;#xa0;Una Validación de Entrada Inapropiada en el componente IPv6 permite a un atacante remoto no autenticado causar una escritura fuera de límites y posiblemente una Denegación de Servicio mediante el acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27338" published="2020-12-22" seq="2020-27338" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el acceso de red adyacente en el componente cliente DHCPv6 en Treck IPv6" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Treck IPv6 versiones anteriores a 6.0.1.68.&amp;#xa0;Una Validación de Entrada Inapropiada en el componente cliente DHCPv6 permite a un atacante remoto no autenticado causar una lectura fuera de límites y posiblemente una Denegación de Servicio mediante el acceso de red adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27339" published="2021-06-16" seq="2020-27339" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-01" source="cve" title="una función de la SMRAM en un SMI de software en IdeBusDxe en InsydeH2O" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Insyde InsydeH2O 5.x, algunos controladores SMM no validaban correctamente los parámetros CommBuffer y CommBufferSize, lo que permitía a los llamantes corromper el firmware o la memoria del sistema operativo. Las versiones corregidas para este problema en los controladores AhciBusDxe, IdeBusDxe, NvmExpressDxe, SdHostDriverDxe y SdMcDeviceDxe son 05.16.25, 05.26.25, 05.35.25, 05.43.25 y 05.51.25 (para los núcleos 5.1 a 5.5)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2734" published="2020-04-15" seq="2020-2734" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el componente RDBMS/Optimizer de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente RDBMS/Optimizer de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado tener el privilegio Execute on DBMS_SQLTUNE con acceso a la red por medio de Oracle Net para comprometer RDBMS/Optimizer. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de RDBMS/Optimizer. CVSS 3.0 Puntuación Base 2.4 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27340" published="2020-12-18" seq="2020-27340" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el control de acceso en el portal de ayuda en línea de Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El portal de ayuda en línea de Mitel MiCollab versiones anteriores a 9.2, podría permitir a un atacante redireccionar a un usuario a un sitio web no autorizado al ejecutar un script malicioso debido a un control de acceso insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27344" published="2020-10-21" seq="2020-27344" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="El plugin cm-download-manager para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin cm-download-manager versiones anteriores a 2.8.0 para WordPress, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27347" published="2020-11-05" seq="2020-27347" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la función input_csi_dispatch_sgr_colon() en el archivo input.c en tmux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En tmux anterior a la versión 3.1c la función input_csi_dispatch_sgr_colon() en el archivo input.c contenía un desbordamiento de búfer en la región stack de la memoria que puede ser explotado mediante la salida del terminal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27348" published="2020-12-03" seq="2020-27348" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un paquete snap en LD_LIBRARY_PATH en Snapcraft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En algunas condiciones, un paquete snap creado por snapcraft incluye el directorio actual en LD_LIBRARY_PATH, permitiendo a un snap malicioso conseguir una ejecución de código dentro del contexto de otro snap si ambos conectan la interfaz de inicio o similar.&amp;#xa0;Este problema afecta a Snapcraft versiones anteriores a 4.4.4, anteriores a 2.43.1+16.04.1 y anteriores a 2.43.1+18.04.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27349" published="2020-12-08" seq="2020-27349" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="comprobaciones de policykit en Aptdaemon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Aptdaemon llevó a cabo comprobaciones de policykit después de interactuar con archivos potencialmente no confiables con privilegios elevados.&amp;#xa0;Esto afectó a versiones anteriores a 1.1.1+bzr982-0ubuntu34.1, 1.1.1+bzr982-0ubuntu32.3, 1.1.1+bzr982-0ubuntu19.5, 1.1.1+bzr982-0ubuntu14.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2735" published="2020-04-15" seq="2020-2735" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Java VM de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado tener el privilegio Create Session con acceso a la red por medio de Oracle Net para comprometer a Java VM. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Java VM, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Java VM. CVSS 3.0 Puntuación Base 8.0 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS:(CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27350" published="2020-12-09" seq="2020-27350" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="los archivos apt-pkg/contrib/extracttar.cc, apt-pkg/deb/debfile.cc, and apt-pkg/contrib/arfile.cc en el análisis de paquetes .deb en APT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">APT tuvo varios desbordamientos y subdesbordamientos de enteros al analizar paquetes .deb, también se conocen como GHSL-2020-168 GHSL-2020-169, en los archivos apt-pkg/contrib/extracttar.cc, apt-pkg/deb/debfile.cc, and apt-pkg/contrib/arfile.cc.&amp;#xa0;Este problema afecta: apt versiones 1.2.32ubuntu0 anteriores a 1.2.32ubuntu0.2; versiones 1.6.12ubuntu0 anteriores a 1.6.12ubuntu0.2; versiones 2.0.2ubuntu0 anteriores a 2.0.2ubuntu0.2; versiones 2.1.10ubuntu0 anteriores a 2.1.10ubuntu0.1;</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27351" published="2020-12-09" seq="2020-27351" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="los archivos python/arfile.cc, python/tag.cc, python/tarfile.cc en python-apt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontraron varios filtrados de memoria y descriptores de archivos en los archivos python/arfile.cc, python/tag.cc, python/tarfile.cc, también se conoce como GHSL-2020-170.&amp;#xa0;Este problema afecta a: python-apt versiones 1.1.0~beta1 anteriores a 1.1.0~beta1ubuntu0.16.04.10; versiones 1.6.5ubuntu0 anteriores a 1.6.5ubuntu0.4; versiones 2.0.0ubuntu0 anteriores a 2.0.0ubuntu0.20.04.2; versiones 2.1.3ubuntu1 anteriores a 2.1.3ubuntu1.1;</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27352" published="2024-06-21" seq="2020-27352" type="CVE">
    <desc>
      <descript language="es" modified="2024-06-24" source="cve" title="Canonical Ltd." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Al generar las unidades de servicio systemd para el complemento de Docker (y otros complementos similares), snapd no especifica Delegate=yes; como resultado, systemd moverá los procesos de los contenedores creados y administrados por estos complementos al grupo c del daemon principal dentro del se rompe al recargar las unidades del sistema. Esto puede otorgar privilegios adicionales a un contenedor dentro del complemento que no estaban previstos originalmente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27356" published="2021-12-07" seq="2020-27356" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-09" source="cve" title="el plugin debug-meta-data" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin debug-meta-data versión 1.1.2 para WordPress, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27358" published="2020-11-02" seq="2020-27358" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el parámetro thread_id en la funcionalidad CSV de messenger  en REDCap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en REDCap versiones 8.11.6 hasta 9.x anteriores a 10. La funcionalidad CSV de messenger (que permite a usuarios exportar sus hilos de conversación como CSV) permite a usuarios no privilegiados exportar los hilos de conversación de los demás al cambiar el parámetro thread_id en la petición para el endpoint Messenger/messenger_download_csv.php?title=Hey&amp;amp;thread_id={THREAD_ID}</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27359" published="2020-11-02" seq="2020-27359" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la función Messenger en el nombre de archivo de la imagen o el archivo adjunto en un mensaje en REDCap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo cross-site scripting (XSS) en REDCap versiones 8.11.6 hasta 9.x anteriores a 10, permite a atacantes inyectar JavaScript o HTML arbitrario en la funcionalidad Messenger.&amp;#xa0;Se encontró que el nombre de archivo de la imagen o el archivo adjunto en un mensaje podría ser usado para llevar a cabo este ataque de tipo XSS.&amp;#xa0;Un usuario puede diseñar un mensaje y enviarlo a cualquier persona de la plataforma, incluyendo los administradores.&amp;#xa0;La carga útil XSS podría ser ejecutada en la otra cuenta sin la interacción del usuario en varias páginas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27361" published="2021-07-01" seq="2020-27361" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="los subdirectorios /pme en Akkadian Provisioning Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema en Akkadian Provisioning Manager versión 4.50.02, que permite a atacantes visualizar información confidencial dentro de los subdirectorios /pme</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27362" published="2021-07-01" seq="2020-27362" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la consola SSH de Akkadian Provisioning Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema en la consola SSH de Akkadian Provisioning Manager versión 4.50.02, que permite a un usuario poco privilegiado escapar del editor de archivos de configuración web y escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27368" published="2021-01-14" seq="2020-27368" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el parámetro GET en directorios /icons/ en el Portal de Inicio de Sesión en TOTOLINK-A702R-" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Indexación de Directorios en el Portal de Inicio de Sesión del Portal de Inicio de Sesión de TOTOLINK-A702R- versión V1.0.0-B20161227.1023, permite a un atacante acceder a directorios /icons/ por medio del parámetro GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2737" published="2020-04-15" seq="2020-2737" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el componente Core RDBMS de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado tener privilegios Create Session, Execute Catalog Role con acceso a la red por medio de Oracle Net para comprometer a Core RDBMS. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una toma de control de Core RDBMS. CVSS 3.0 Puntuación Base 6.4 (Impactos de la confidencialidad, la Integridad y la disponibilidad). Vector CVSS:  (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27372" published="2021-10-11" seq="2020-27372" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="la función run_interpreter en Brandy Basic V Interpreter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en Brandy Basic V Interpreter versión 1.21, en la función run_interpreter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27373" published="2022-04-06" seq="2020-27373" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-08" source="cve" title="Dr Trust USA iCheck Connect BP Monitor BP Testing 118" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dr Trust USA iCheck Connect BP Monitor BP Testing 118 versión 1.2.1, es vulnerable a una transmisión de comandos de texto plano a través de BLE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27374" published="2022-04-06" seq="2020-27374" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-08" source="cve" title="Dr Trust USA iCheck Connect BP Monitor BP Testing 118" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dr Trust USA iCheck Connect BP Monitor BP Testing versión 118 versión 1.2.1, es vulnerable a un ataque de repetición a la monitorización de la PA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27375" published="2022-04-06" seq="2020-27375" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-08" source="cve" title="Dr Trust USA iCheck Connect BP Monitor BP Testing 118" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dr Trust USA iCheck Connect BP Monitor BP Testing 118 versión 1.2.1, es vulnerable a la transmisión de peticiones de escritura y caracteres</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27376" published="2022-04-06" seq="2020-27376" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-08" source="cve" title="Dr Trust USA iCheck Connect BP Monitor BP Testing 118" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dr Trust USA iCheck Connect BP Monitor BP Testing 118 versión 1.2.1, es vulnerable a una falta de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27377" published="2021-06-01" seq="2020-27377" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el panel del Administrador del módulo &quot;Setting News&quot; en CMS Made Simple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo cross-site scripting (XSS) en el panel del Administrador del módulo "Setting News" en CMS Made Simple versión 2.2.14, que permite a un atacante ejecutar scripts web arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27379" published="2021-07-14" seq="2020-27379" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="el ID de correo electrónico del usuario en Booking Core - Ultimate Booking System Booking Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en Booking Core - Ultimate Booking System Booking Core versión 1.7.0. El token CSRF no esta siendo comprobado cuando la petición es enviada como método GET. Esto resulta en un cambio no autorizado en el ID de correo electrónico del usuario, que posteriormente puede ser usado para restablecer la contraseña. La nueva contraseña se enviará a un ID de correo electrónico modificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2738" published="2020-04-15" seq="2020-2738" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Siebel UI Framework de Oracle Siebel CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI, SWSE). Las versiones compatibles que están afectadas son 20.2 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Siebel UI Framework. CVSS 3.0 Puntuación Base 4.3 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27383" published="2021-06-09" seq="2020-27383" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un archivo Battle.net.exe en Battle.Net" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un archivo Battle.net.exe en Battle.Net versión 1.27.1.12428 sufre una vulnerabilidad de elevación de privilegios que puede ser usada por un  "Authenticated User" para modificar el archivo ejecutable existente con un binario de su elección. La vulnerabilidad se presenta debido a un conjunto débil de permisos concedidos al "Authenticated Users Group" que otorga la bandera (F), también se conoce como "Full Control"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27384" published="2021-06-09" seq="2020-27384" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-10" source="cve" title="El archivo Gw2-64.exe en el lanzador de Guild Wars 2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo Gw2-64.exe en la versión 106916 del lanzador de Guild Wars 2 sufre una vulnerabilidad de escalada de privilegios que puede ser usada por un "Authenticated User" para modificar el archivo ejecutable existente con un binario de su elección.&amp;#xa0;La vulnerabilidad se presenta debido a los permisos inapropiados, con el flag "F" (Full Control) para el grupo "Everyone", haciendo que todo el directorio "Guild Wars 2" y sus archivos y subdirectorios se puedan escribir en todo el mundo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27385" published="2020-11-12" seq="2020-27385" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="FileEditor (/Admin/Views/FileEditor/) en FlexDotnetCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en FileEditor (/Admin/Views/FileEditor/) en FlexDotnetCMS versiones anteriores a v1.5.11, permite a un atacante remoto autenticado leer y escribir en archivos existentes fuera de la web root.&amp;#xa0;Los archivos pueden ser accedidos por medio de un salto de directorio, es decir, ingresando una ruta .. (punto punto) como ..\..\..\..\..\(file) en el campo de entrada del FileEditor.&amp;#xa0;En FlexDotnetCMS versiones anteriores a v1.5.8, también es posible acceder a los archivos especificando la ruta completa (por ejemplo, C:\(archivo)).&amp;#xa0;Luego, los archivos pueden luego ser editados por medio del FileEditor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27386" published="2020-11-12" seq="2020-27386" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="una petición HTTP GET hacia /(path_to_file) en FileManager en FlexDotnetCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de carga de archivos sin restricciones en FlexDotnetCMS versiones anteriores a v1.5.9, permite a un atacante remoto autenticado cargar y ejecutar archivos arbitrarios utilizando FileManager para cargar código malicioso (por ejemplo, código ASP) en forma de un tipo de archivo seguro (por ejemplo, un archivo TXT), y luego usar FileEditor (en versiones v1.5.8 y anteriores) o la función de cambio de nombre del FileManager (en versiones v1.5.7 y anteriores) para cambiar el nombre del archivo a una extensión ejecutable (por ejemplo, ASP), y finalmente ejecutar el archivo por medio de una petición HTTP GET hacia /(path_to_file)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27387" published="2020-11-04" seq="2020-27387" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="una petición HTTP GET en la función rename de FileManager en /storage/(php_file_name)  en HorizontCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de carga de archivos sin restricciones en HorizontCMS versiones hasta 1.0.0-beta, permite a un atacante remoto autenticado (con acceso a FileManager) cargar y ejecutar código PHP arbitrario al cargar una carga útil PHP y luego usar la función rename de FileManager para proporcionar la carga útil (que recibirá un nombre aleatorio en el servidor) con la extensión PHP, y finalmente ejecutando el archivo PHP por medio de una petición HTTP GET en /storage/(php_file_name).&amp;#xa0;NOTA: el proveedor ha parcheado esto dejando el número de versión en 1.0.0-beta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27388" published="2020-10-23" seq="2020-27388" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="un plugin PHP en el YOURLS Admin Panel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de tipo Cross Site Scripting  (XSS) almacenado en el YOURLS Admin Panel, versiones 1.5 - 1.7.10.&amp;#xa0;Un usuario autenticado debe modificar un plugin PHP con una carga útil maliciosa y cargarlo, resultando en múltiples problemas de tipo XSS almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2739" published="2020-04-15" seq="2020-2739" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle WebCenter Sites de Oracle Fusion Middleware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced UI). La versión compatible que está afectada es 12.2.1.3.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer los sitios de Oracle WebCenter. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en los sitios de Oracle WebCenter, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebCenter Sites. CVSS 3.0 Puntuación Base 7.4 (Impactos de la confidencialidad). Vector CVSS: (CVSS: 3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27397" published="2020-12-23" seq="2020-27397" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un archivo PHP en el servidor web de Hosting en Marital - Online Matrimonial Project In PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Marital - Online Matrimonial Project In PHP versión 1.0, sufre una vulnerabilidad de carga de archivos autenticados que permite a atacantes remotos obtener una ejecución de código remota  (RCE) en el servidor web de Hosting por medio de una carga de un archivo PHP malicioso diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2740" published="2020-04-15" seq="2020-2740" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Access Manager de Oracle Fusion Middleware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles que están afectadas son 11.1.2.3.0 y 12.2.1.3.0. Una vulnerabilidad explotable fácilmente permite a un atacante de poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Access Manager. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Access Manager, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Access Manager. CVSS 3.0 Puntuación Base 4.6 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27402" published="2020-11-05" seq="2020-27402" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el binario /system/xbin/su en una conexión de puerto serial (UART) o usando adb en HK1 Box S905X3 TV Box" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El HK1 Box S905X3 TV Box, contiene una vulnerabilidad que permite a un usuario local poco privilegiado escalar a root usando el binario /system/xbin/su por medio de una conexión de puerto serial (UART) o usando adb</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27403" published="2020-11-10" seq="2020-27403" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un servidor web en el puerto 7989 en la serie TCL Android Smart TV V8-R851T02-LF1 y V8-T658T01-LF1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la serie TCL Android Smart TV V8-R851T02-LF1 versiones V295 y por debajo y V8-T658T01-LF1 versiones V373 y por debajo de TCL Technology Group Corporation, permite a un atacante en la red adyacente navegar y descargar arbitrariamente archivos confidenciales a través de un servidor web no seguro ejecutándose en el puerto 7989 que enumera todos los archivos y directorios.&amp;#xa0;Un atacante remoto no privilegiado en la red adyacente puede descargar la mayoría de los archivos del sistema, conllevando a una divulgación de información crítica seria. Además, algunos modelos de televisión y/o versiones FW pueden exponer el servidor web con todo el sistema de archivos accesible en otro puerto. Por ejemplo, la exploración de nmap para todos los puertos ejecutados directamente desde el modelo de TV U43P6046 (Android 8.0) mostró el puerto 7983 no mencionado en la descripción original de CVE, pero que contenía el mismo listado de directorios de todo el sistema de archivos. Este servidor web está vinculado (al menos) a la interfaz del host local y es accesible libremente a todas las aplicaciones instaladas sin privilegios en el Android, como un navegador web normal. Por lo tanto, cualquier aplicación puede leer cualquier archivo de cualquier otra aplicación, incluyendo la configuración del sistema Android, incluyendo datos sensibles como contraseñas guardadas, claves privadas, etc.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27406" published="2021-11-02" seq="2020-27406" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="groupname en DynPG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en DynPG versión 4.9.1, permite a atacantes autenticados ejecutar código arbitrario por medio de groupname</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27408" published="2020-12-04" seq="2020-27408" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo ResetUserInfo.php en OpenSIS Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenSIS Community Edition versiones hasta 7.6 está afectado por controles de acceso incorrectos para el archivo ResetUserInfo.php que permiten a un atacante no autenticado cambiar la contraseña de usuarios arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27409" published="2020-12-04" seq="2020-27409" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo SideForStudent.php en el parámetro modname en OpenSIS Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenSIS Community Edition versiones anteriores a 7.5 está afectada por una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo SideForStudent.php por medio del parámetro modname</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2741" published="2020-04-15" seq="2020-2741" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Base Score 6.0 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27413" published="2021-12-07" seq="2020-27413" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-09" source="cve" title="la aplicación android Mahavitaran" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la aplicación android Mahavitaran versiones 7.50 y anteriores, que permite a atacantes locales leer el nombre de usuario y la contraseña en texto sin cifrar mientras el usuario está conectado a la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27414" published="2021-12-01" seq="2020-27414" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="los parámetros de la URL en la aplicación android Mahavitaran" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación android Mahavitaran versiones 7.50 y anteriores, transmiten información confidencial en los parámetros de la URL. Esto puede conllevar a una divulgación de información si partes no autorizadas presentan acceso a las URLs por medio de los registros del servidor, el encabezado del referrer, MITM o el historial del navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27416" published="2021-12-08" seq="2020-27416" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-09" source="cve" title="la OTP en la aplicación androide Mahavitaran" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación androide Mahavitaran versiones 7.50 y anteriores, están afectadas por una toma de posesión de la cuenta debido a la incorrecta comprobación de la OTP, que permite a atacantes remotos controlar una cuenta de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27418" published="2023-08-22" seq="2020-27418" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-02" source="cve" title="kernel de Fedora Linux 5.9.0-rc9" translator="translator-3F75ABCF-A326-4AFD-8C27-5CBA4DD23D64">Una vulnerabilidad de use-after-free en el kernel de Fedora Linux 5.9.0-rc9 permite a los atacantes obtener información confidencial a través de la función vgacon_invert_region().</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2742" published="2020-04-15" seq="2020-2742" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. Puntuación Base 8.2 de CVSS 3.0 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27422" published="2020-11-16" seq="2020-27422" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el enlace de restablecimiento de contraseña en Anuko Time Tracker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Anuko Time Tracker versión v1.19.23.5311, el enlace de restablecimiento de contraseña enviado por correo electrónico al usuario no expira una vez usado, permitiendo a un atacante utilizar el mismo enlace para tomar el control de la cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27423" published="2020-11-16" seq="2020-27423" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el módulo de restablecimiento de contraseña en el buzón de correo en Anuko Time Tracker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Anuko Time Tracker versión v1.19.23.5311, carece de límite de velocidad en el módulo de restablecimiento de contraseña que permite al atacante llevar a cabo un ataque de denegación de servicio en el buzón de correo de cualquier usuario legítimo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27428" published="2022-01-05" seq="2020-27428" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-07" source="cve" title="un archivo sb3 en Scratch-Svg-Renderer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) basada en DOM en Scratch-Svg-Renderer versión v0.2.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de un archivo sb3 diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2743" published="2020-04-15" seq="2020-2743" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.36, anteriores a 6.0.16 y anteriores a 6.1.2. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Base Score 6.0 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2744" published="2020-04-15" seq="2020-2744" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Transportation Management de Oracle Supply Chain" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Transportation Management de Oracle Supply Chain (componente: Security). Las versiones compatibles que están afectadas son 6.3.7, 6.4.2 y 6.4.3. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Transportation Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Transportation Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Transportation Management, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Transportation Management. CVSS 3.0 Puntuación Base 5.4 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27449" published="2023-08-11" seq="2020-27449" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-29" source="cve" title="Zoho ManageEngine Password Manager Pro" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Una vulnerabilidad de Cross-Site Scripting (XSS) en la función Query Report en Zoho ManageEngine Password Manager Pro versión 11001, permite a atacantes remotos ejecutar código arbitrario y robar cookies a través de un payload JavaScript manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2745" published="2020-04-15" seq="2020-2745" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Access Manager de Oracle Fusion Middleware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Federation). Las versiones compatibles que están afectadas son 11.1.2.3.0 y 12.2.1.3.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Access Manager. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial  (parcial de DOS) de Oracle Access Manager. CVSS 3.0 Puntuación Base 4.3 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27459" published="2020-11-16" seq="2020-27459" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="una publicación en Chronoforeum" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Chronoforeum versión 2.0.11, permite vulnerabilidades de tipo XSS almacenado cuando se inserta una carga útil diseñada en una publicación.&amp;#xa0;Si cualquier usuario visualiza el mensaje, es ejecutado el código XSS insertado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2746" published="2020-04-15" seq="2020-2746" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el componente Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications. La versión compatible que está afectada es 9.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado tener privilegios de administrador con acceso a la red por medio de HTTP comprometer a Oracle Hospitality Reporting and Analytics. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Hospitality Reporting and Analytics, así como el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de Oracle Hospitality Reporting and Analytics. CVSS 3.0 Puntuación Base 8.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27461" published="2021-08-20" seq="2020-27461" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="la función Settings Panel)Import website en SEOPanel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución de código remota en SEOPanel versión 4.6.0, ha sido corregido para la versión 4.7.0. Esta vulnerabilidad permitía la ejecución de código remota mediante una carga de archivos autenticados por medio de la función Settings Panel)Import website.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27464" published="2021-08-20" seq="2020-27464" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="un archivo ZIP en el componente /updater.php de rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una funcionalidad de actualización no segura en el componente /updater.php de rConfig versión 3.9.6 y por debajo, permite a atacantes ejecutar código arbitrario por medio de un archivo ZIP diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27466" published="2021-08-20" seq="2020-27466" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="un archivo en el componente lib/AjaxHandlers/ajaxEditTemplate.php de rConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura de archivos arbitrarios en el componente lib/AjaxHandlers/ajaxEditTemplate.php de rConfig versión 3.9.6, permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27467" published="2022-02-24" seq="2020-27467" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-25" source="cve" title="el parámetro download en el archivo index.php en Processwire CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio se presenta en Processwire CMS versiones anteriores a 2.7.1, por medio del parámetro download en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2747" published="2020-04-15" seq="2020-2747" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Access Manager de Oracle Fusion Middleware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: SSO Engine). Las versiones compatibles que están afectadas son 11.1.2.3.0 y 12.2.1.3.0. Una vulnerabilidad explotable fácilmente permite a un atacante de poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Access Manager. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Access Manager, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Access Manager, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Access Manager. CVSS 3.0 Puntuación Base 5.4 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27478" published="2024-04-30" seq="2020-27478" type="CVE">
    <desc>
      <descript language="es" modified="2024-05-02" source="cve" title="Simplcommerce " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de cross-site scripting encontrada en Simplcommerce v.40734964b0811f3cbaf64b6dac261683d256f961 hasta 3103357200c70b4767986544e01b19dbf11505a7 permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado en la función de la barra de búsqueda.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2748" published="2020-04-15" seq="2020-2748" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 3.2 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27481" published="2020-11-12" seq="2020-27481" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la función &quot;gdlr_lms_cancel_booking&quot; en el parámetro POST &quot;id&quot; en Good Layers LMS Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL no autenticada en Good Layers LMS Plugin versiones anteriores a 2.1.4, incluyéndola, debido al uso de la llamada "wp_ajax_nopriv" en WordPress, que permite a cualquier usuario no autenticado obtener acceso a la función "gdlr_lms_cancel_booking" donde fue enviado el parámetro POST "id" directamente en la consulta SQL sin saneamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27483" published="2020-11-16" seq="2020-27483" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el desplazamiento proporcionado para la instrucción de duplicación del valor de pila (DUP) en ConnectIQ TVM en Garmin Forerunner 235" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Garmin Forerunner 235 versiones anteriores a 8.20, está afectado por: un Error de Índice de Matriz.&amp;#xa0;El componente es: ConnectIQ TVM.&amp;#xa0;El vector de ataque es: Para explotar la vulnerabilidad, el atacante debe cargar una aplicación de ConnectIQ maliciosa en la tienda ConnectIQ.&amp;#xa0;El intérprete del programa ConnectIQ confía en el desplazamiento proporcionado para la instrucción de duplicación del valor de pila, DUP.&amp;#xa0;El desplazamiento no está marcado y la memoria antes del inicio de la pila de ejecución puede ser leída y tratada como un objeto TVM.&amp;#xa0;Una explotación con éxito podría usar la vulnerabilidad para filtrar información de tiempo de ejecución, como el manejador de pila o el puntero para una serie de variables del contexto de TVM.&amp;#xa0;Algunos valores alcanzables pueden controlarse lo suficiente para falsificar un objeto TVM en la pila, conllevando a una posible ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27484" published="2020-11-16" seq="2020-27484" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la matriz para la instrucción NEWA en ConnectIQ TVM en Garmin Forerunner 235" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Garmin Forerunner 235 versiones anteriores a 8.20, está afectado por: un Desbordamiento de Enteros.&amp;#xa0;El componente es: ConnectIQ TVM.&amp;#xa0;El vector de ataque es: Para explotar la vulnerabilidad, el atacante debe cargar una aplicación de ConnectIQ maliciosa en la tienda ConnectIQ.&amp;#xa0;El intérprete del programa ConnectIQ presenta un fallo al comprobar el desbordamiento al asignar la matriz para la instrucción NEWA.&amp;#xa0;Esta es una primitiva de lectura y escritura restringida en todo el espacio de direcciones MAX32630.&amp;#xa0;Una explotación con éxito permitiría a una aplicación de la tienda de aplicaciones ConnectIQ escapar y llevar a cabo actividades fuera del entorno de ejecución de aplicaciones restringido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27485" published="2020-11-16" seq="2020-27485" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la variable local en las instrucciones LGETV y LPUTV en ConnectIQ TVM en Garmin Forerunner 235" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Garmin Forerunner 235 versiones anteriores a 8.20, está afectado por: un Error de índice de Matriz.&amp;#xa0;El componente es: ConnectIQ TVM.&amp;#xa0;El vector de ataque es: Para explotar la vulnerabilidad, el atacante debe cargar una aplicación de ConnectIQ maliciosa en la tienda ConnectIQ.&amp;#xa0;El intérprete del programa ConnectIQ presenta un fallo al comprobar el índice proporcionado cuando se accede a la variable local en las instrucciones LGETV y LPUTV.&amp;#xa0;Esto proporciona la capacidad de leer y escribir la memoria fuera de los límites de la asignación del contexto TVM.&amp;#xa0;Puede ser aprovechada para construir un escenario de uso de la memoria previamente liberada, conllevando a una primitiva de lectura y escritura restringida en todo el espacio de direcciones MAX32630.&amp;#xa0;Una explotación con éxito permitiría a una aplicación de la tienda de aplicaciones ConnectIQ escapar y llevar a cabo actividades fuera del entorno de ejecución de aplicaciones restringido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27486" published="2020-11-16" seq="2020-27486" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la carga de una aplicación en ConnectIQ TVM en Garmin Forerunner 235" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Garmin Forerunner 235 versiones anteriores a 8.20, está afectado por: un Desbordamiento del Búfer.&amp;#xa0;El componente es: ConnectIQ TVM.&amp;#xa0;El vector de ataque es: Para explotar la vulnerabilidad, el atacante debe cargar una aplicación de ConnectIQ maliciosa en la tienda ConnectIQ.&amp;#xa0;El intérprete del programa ConnectIQ confía en la longitud de la cadena proporcionada en la sección de datos del archivo PRG.&amp;#xa0;Asigna memoria para la cadena inmediatamente y luego copia la cadena en el objeto TVM mediante una función similar a strcpy.&amp;#xa0;Esta copia puede exceder la longitud de los datos de cadena asignados y sobrescribir los datos de la pila.&amp;#xa0;Una explotación con éxito permitiría a una aplicación de la tienda de aplicaciones ConnectIQ escapar y llevar a cabo actividades fuera del entorno de ejecución de aplicaciones restringido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27488" published="2021-01-13" seq="2020-27488" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="un método de autenticación en los dispositivos Loxone Miniserver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Loxone Miniserver con versiones de firmware anteriores a 11.1 (también se conoce como versión 11.1.9.3) no pueden utilizar un método de autenticación que se base en la "signature of the update package".&amp;#xa0;Por lo tanto, estos dispositivos (o atacantes que falsifican estos dispositivos) pueden continuar usando un servicio en la nube no autenticado durante un período de tiempo indeterminado (posiblemente para siempre).&amp;#xa0;Una vez que el firmware es actualizado de un dispositivo individual y la autenticación ocurre una vez, el servicio en la nube recategoriza el dispositivo para que la autenticación sea posteriormente requerida siempre y no pueda ocurrir una suplantación de identidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2749" published="2020-04-15" seq="2020-2749" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Solaris de Oracle Systems" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: SMF command svcbundle). La versión compatible que está afectada es 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Solaris, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Solaris. CVSS 3.0 Puntuación Base  2.5 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2750" published="2020-04-15" seq="2020-2750" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle General Ledger de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle General Ledger de Oracle E-Business Suite (componente: Account Hierarchy Manager). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle General Ledger. Los ataques con éxito de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle General Ledger. CVSS 3.0 Base Score 7.5 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27508" published="2020-12-11" seq="2020-27508" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la autenticación de doble factor en Frappe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la autenticación de doble factor, el sistema también envía una clave secreta 2fa en respuesta, lo que permite a un intruso violar la seguridad 2fa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27509" published="2022-06-26" seq="2020-27509" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-27" source="cve" title="Galaxkey Secure Mail Client en Galaxkey" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo XSS persistente en Galaxkey Secure Mail Client en Galaxkey versiones hasta 5.6.11.5, permite a un atacante llevar a cabo una toma de control de la cuenta al interceptar la petición HTTP Post cuando es enviado un correo electrónico e inyectando una carga útil de tipo XSS especialmente diseñada en el campo "subject". La carga útil es ejecutada cuando el destinatario es conectado a su buzón de correo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2751" published="2020-04-15" seq="2020-2751" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 6.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27511" published="2021-06-21" seq="2020-27511" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-04" source="cve" title="la eliminación de etiquetas HTML en los componentes stripTags y unescapeHTML en Prototype" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha descubierto un problema en los componentes stripTags y unescapeHTML de Prototype versión 1.7.3 por el que un atacante puede provocar una denegación de servicio por expresión regular (ReDOS) a través de la eliminación de las etiquetas HTML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27514" published="2023-08-11" seq="2020-27514" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="ZrLog" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">La vulnerabilidad de Directory Traversal en la función "delete" en admin.api.TemplateController de ZrLog versión 2.1.15 permite a atacantes remotos eliminar archivos arbitrarios y causar una denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27515" published="2020-12-25" seq="2020-27515" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el campo Skype ID en Savsoft Quiz" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Savsoft Quiz versión v5.0, permite a atacantes remotos inyectar un script web o HTML arbitrario por medio del campo Skype ID</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27518" published="2021-05-04" seq="2020-27518" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-05" source="cve" title="el componente WindscribeService en Windscribe VPN para Mac y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de Windscribe VPN para Mac y Windows versiones anteriores a v2.02.10 incluyéndola, contienen una vulnerabilidad de escalada de privilegios local en el componente WindscribeService.&amp;#xa0;Un usuario con pocos privilegios podría aprovechar varias opciones de openvpn para ejecutar código como root/SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27519" published="2021-04-30" seq="2020-27519" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el componente pritunl-service en Pritunl Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pritunl Client versión v1.2.2550.20, contiene una vulnerabilidad de escalada de privilegios local en el componente pritunl-service.&amp;#xa0;El vector de ataque es: configuración maliciosa de openvpn.&amp;#xa0;Un atacante local podría aprovechar el registro y agregar registros junto con la inyección de registros para crear o agregar archivos de script privilegiados y ejecutar código como root y SYSTEM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2752" published="2020-04-15" seq="2020-2752" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Client de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: C API). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Client. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Client. CVSS 3.0 Puntuación Base 5.3 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27523" published="2020-11-11" seq="2020-27523" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="los parámetros screen_key, display_name, browser_name y operation_system en el servidor WEBRTC en Solstice-Pod" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Solstice-Pod versiones hasta 5.0.2 El servidor WEBRTC maneja inapropiadamente los especificadores de cadena de formato %x;&amp;#xa0;%p;&amp;#xa0;%c y %s en los parámetros screen_key, display_name, browser_name y operation_system durante el proceso de autenticación.&amp;#xa0;Esto puede bloquear el servidor y obligar a Solstice-Pod para reiniciarse, lo que conduce a una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27524" published="2020-11-11" seq="2020-27524" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la pila de Bluetooth en Audi A7 MMI Multiplayer en vehículos Audi A7 MMI 2014" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En vehículos Audi A7 MMI 2014, la pila de Bluetooth en Audi A7 MMI Multiplayer con versión (N+R_CN_AU_P0395) maneja inapropiadamente los especificadores de cadena de formato %x y %s en un nombre de dispositivo.&amp;#xa0;Esto puede conllevar a un filtrado de contenido de la memoria y potencialmente bloquear los servicios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2753" published="2020-04-15" seq="2020-2753" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Workflow de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Workflow. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Workflow. CVSS 3.0 Puntuación Base 5.3 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27533" published="2020-10-22" seq="2020-27533" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la funcionalidad de búsqueda de DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo Cross Site Scripting (XSS) en la funcionalidad de búsqueda de DedeCMS versión v.5.8, que permite a usuarios maliciosos inyectar código en páginas web, y otros usuarios estarán afectados cuando se visualiza páginas web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27534" published="2020-12-30" seq="2020-27534" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo util/binfmt_misc/check.go en una llamada de ioutil.TempDir en Builder en Docker Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo util/binfmt_misc/check.go en Builder en Docker Engine versiones anteriores a 9.03.9, llama a os.OpenFile con un nombre de ruta temporal qemu-check potencialmente inseguro, construido con un primer argumento vacío en una llamada de ioutil.TempDir.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27539" published="2021-01-26" seq="2020-27539" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un analizador y generador HTTP autoescrito en el servicio AgentUpdater en un análisis completo de la respuesta HTTP en Rostelecom CS-C2SHW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de la pila con un análisis completo de la respuesta HTTP en Rostelecom CS-C2SHW versión 5.0.082.1.&amp;#xa0;El servicio AgentUpdater posee un analizador y generador HTTP autoescrito.&amp;#xa0;El analizador HTTP presenta un desbordamiento del búfer de la pila (escritura OOB).&amp;#xa0;En la configuración predeterminada, la cámara analiza las respuestas solo de las URL HTTPS del archivo de configuración, por lo que el código vulnerable es inalcanzable y se requiere un error más para alcanzarlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2754" published="2020-04-15" seq="2020-2754" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="múltiples protocolos compromete a Java SE, Java SE Embedded en el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Scripting). Las versiones compatibles que están afectadas son Java SE: 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial  (DOS parcial) de Java SE, Java SE Embedded. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox  y applets de Java dentro del sandbox . También puede ser explotada al proporcionar datos a las API en el Componente especificado sin usar  aplicaciones de Java Web Start dentro del sandbox  o applets de Java dentro del sandbox , tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 3.7 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27540" published="2021-01-26" seq="2020-27540" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el archivo de la tarjeta SD vc\version.json en el parámetro fw-sign en Rostelecom CS-C2SHW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de inyección Bash y omisión de la verificación de firmas en Rostelecom CS-C2SHW versión 5.0.082.1.&amp;#xa0;La cámara lee la configuración de actualización del firmware del archivo de la tarjeta SD vc\version.json.&amp;#xa0;El parámetro fw-sign y desde esta configuración es insertado directamente en un comando bash.&amp;#xa0;La actualización del firmware se ejecuta automáticamente si existe un archivo especial en la tarjeta SD insertada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27541" published="2021-01-26" seq="2020-27541" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el análisis del paquete UDP de detección de difusión en el servicio AgentGreen en Rostelecom CS-C2SHW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Denegación de Servicio en Rostelecom CS-C2SHW versión 5.0.082.1.&amp;#xa0;El servicio AgentGreen presenta un error al analizar el paquete UDP de detección de difusión.&amp;#xa0;El envío de un paquete de tamaño demasiado pequeño conllevará a un intento de asignar un búfer de tamaño negativo.&amp;#xa0;Como resultado, el servicio AgentGreen se terminará y se reiniciará más tarde</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27542" published="2021-01-26" seq="2020-27542" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la configuración de la IP estática del código QR en el archivo /config/ip-static en Rostelecom CS-C2SHW" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Rostelecom CS-C2SHW versión 5.0.082.1, está afectado por: una Inyección de comando Bash.&amp;#xa0;La cámara lee la configuración del código QR (incluyendo la configuración de red).&amp;#xa0;La configuración de la IP estática del código QR se copia al archivo /config/ip-static y después de reiniciar los datos de este archivo es insertado en el comando bash (sin ningún escape).&amp;#xa0;Entonces la inyección bash es posible.&amp;#xa0;La cámara no analiza los códigos QR si ya está configurada con éxito.&amp;#xa0;La cámara siempre se reinicia después de una configuración con éxito por medio del código QR</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27543" published="2021-02-25" seq="2020-27543" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-26" source="cve" title="el paquete restify-paginate para Node.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete restify-paginate versión 0.0.5 para Node.js, permite a atacantes remotos causar una Denegación de Servicio al omitir el encabezado del Host HTTP.&amp;#xa0;Un servicio web basado en Restify bloquearía con una excepción no detectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27544" published="2023-08-11" seq="2020-27544" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="FoldingAtHome Client Advanced Control GUI" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Se descubrió un problema en FoldingAtHome Client Advanced Control GUI antes del commit 9b619ae64443997948a36dda01b420578de1af77 que permite a atacantes remotos ejecutar código arbitrario a través de un payload manipulado para la función "parse_message" en el archivo Connection.py.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2755" published="2020-04-15" seq="2020-2755" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Scripting). Las versiones compatibles que están afectadas son Java SE: 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial  (DOS parcial) de Java SE, Java SE Embedded. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox  y applets de Java dentro del sandbox . También puede ser explotada al proporcionar datos a las API en el Componente especificado sin usar  aplicaciones de Java Web Start dentro del sandbox  o applets de Java dentro del sandbox , tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 3.7 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27553" published="2020-11-17" seq="2020-27553" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el firmware 20180921 de BASETech" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el firmware BASETech GE-131 BT-1837836 20180921, el servidor web del sistema está configurado con la opción "DocumentRoot /etc". Esto permite a un atacante con acceso de red al servidor web descargar cualquier archivo de la carpeta "/etc" sin autenticación. No se necesitan secuencias de recorrido de ruta para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27554" published="2020-11-17" seq="2020-27554" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el firmware 20180921 de BASETech" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Transmisión de Información Confidencial en Texto sin Cifrar en el firmware 20180921 de BASETech GE-131 BT-1837836, que podría filtrar información confidencial transmitida entre la aplicación móvil y el dispositivo cámara</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27555" published="2020-11-17" seq="2020-27555" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="credenciales predeterminadas para el servidor telnet en el firmware 20180921 de BASETech GE-131 BT-1837836" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de credenciales predeterminadas para el servidor telnet en el firmware 20180921 de BASETech GE-131 BT-1837836, permite a atacantes remotos ejecutar comandos de sistema arbitrarios como usuario root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27556" published="2020-11-17" seq="2020-27556" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="un ID de dispositivo predecible en el firmware 20180921 de BASETech GE-131 BT-1837836" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un ID de dispositivo predecible en el firmware 20180921 de BASETech GE-131 BT-1837836, permite a atacantes remotos no autenticados conectarse al dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27557" published="2020-11-17" seq="2020-27557" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="los archivos SQLite en el firmware 20180921 de BASETech GE-131 BT-1837836" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Almacenamiento Desprotegido de Credenciales en el firmware 20180921 de BASETech GE-131 BT-1837836, permite a usuarios locales conseguir acceso al nombre de usuario y contraseña de transmisión de video por medio de archivos SQLite que contienen credenciales de texto plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27558" published="2020-11-17" seq="2020-27558" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="un usuario no documentado en el firmware 20180921 de BASETech GE-131 BT-1837836" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de un usuario no documentado en el firmware 20180921 de BASETech GE-131 BT-1837836, permite a atacantes remotos visualizar la transmisión de video</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2756" published="2020-04-15" seq="2020-2756" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial  (DOS parcial) de Java SE, Java SE Embedded. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox  y applets de Java dentro del sandbox . También puede ser explotada al proporcionar datos a las API en el Componente especificado sin usar  aplicaciones de Java Web Start dentro del sandbox  o applets de Java dentro del sandbox , tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 3.7 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27560" published="2020-10-22" seq="2020-27560" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el archivo MagickCore/layer.c en la función OptimizeLayerFrames en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ImageMagick versión 7.0.10-34, permite una División por Cero en la función OptimizeLayerFrames en el archivo MagickCore/layer.c, lo que puede causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27568" published="2021-04-21" seq="2020-27568" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el recurso del controlador en Aviatrix Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan Permisos de Archivo No Seguros en Aviatrix Controller versión 5.3.1516.&amp;#xa0;Se encontraron varios directorios y archivos de tipo world writable en el recurso del controlador.&amp;#xa0;Nota: Todos los dispositivos Aviatrix están completamente encriptados.&amp;#xa0;Ésta es una capa adicional de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27569" published="2021-04-21" seq="2020-27569" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el servicio VPN en Aviatrix VPN Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Escritura de Archivos Arbitraria en Aviatrix VPN Client versiones 2.8.2 y anteriores.&amp;#xa0;El servicio VPN escribe registros en una ubicación que es de tipo world writable y puede ser aprovechado para conseguir acceso de escritura a cualquier archivo del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2757" published="2020-04-15" seq="2020-2757" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox  y applets de Java dentro del sandbox . También puede ser explotada al proporcionar datos a las API en el Componente especificado sin usar  aplicaciones de Java Web Start dentro del sandbox o applets de Java dentro del sandbox, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 3.7 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27574" published="2021-03-08" seq="2020-27574" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="la aplicación web en Maxum Rumpus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Maxum Rumpus versiones 8.2.13 y 8.2.14 está afectado por un ataque de tipo cross-site request forgery (CSRF).&amp;#xa0;Si un usuario autenticado visita una página maliciosa, se podrían llevar a cabo acciones no deseadas en la aplicación web como un usuario autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27575" published="2021-03-08" seq="2020-27575" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="el formulario de edición de usuarios en la administración web en Maxum Rumpus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Maxum Rumpus versiones v8.2.13 y 8.2.14, está afectado por una vulnerabilidad de inyección de comandos.&amp;#xa0;La administración web contiene una funcionalidad en la que los administradores pueden administrar a los usuarios.&amp;#xa0;El formulario de edición de usuarios contiene un parámetro vulnerable a la inyección de comandos debido a una comprobación insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27576" published="2021-03-08" seq="2020-27576" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="creación de carpetas en la aplicación web en Maxum Rumpus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Maxum Rumpus versiones 8.2.13 y 8.2.14, está afectado por un vulnerabilidad de tipo cross-site scripting (XSS).&amp;#xa0;Los usuarios son capaces de crear carpetas en la aplicación web.&amp;#xa0;El nombre de la carpeta no está suficientemente validado, resultando en una vulnerabilidad de tipo cross-site scripting almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2758" published="2020-04-15" seq="2020-2758" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. Puntuación Base 8.2 de CVSS 3.0 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27583" published="2021-01-26" seq="2020-27583" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="IBM InfoSphere Information Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** IBM InfoSphere Information Server versión 8.5.0.0, está afectado por una deserialización de datos que no son confiables, lo que podría permitir a atacantes remotos no autenticados ejecutar código arbitrario.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27585" published="2020-11-30" seq="2020-27585" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la contraseña de configuración en Quick Heal Total Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Quick Heal Total Security versiones anteriores a 19.0, permite a atacantes con derechos de administrador local modificar la configuración confidencial del antivirus mediante un ataque de fuerza bruta sobre la contraseña de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27586" published="2020-11-30" seq="2020-27586" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="archivos de cuarentena y de sysinfo en Quick Heal Total Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Quick Heal Total Security anterior a versión 19.0, transmite archivos de cuarentena y de sysinfo por medio de texto sin cifrar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27587" published="2020-11-30" seq="2020-27587" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la contraseña en los archivos en el File Vault en Quick Heal Total Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Quick Heal Total Security versiones anteriores a 19.0, permite a atacantes con derechos de administrador local obtener acceso a los archivos en el File Vault mediante un ataque de fuerza bruta sobre la contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27589" published="2020-11-06" seq="2020-27589" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="certificados SSL en Synopsys hub-rest-api-python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Synopsys hub-rest-api-python (también se conoce como blackduck en PyPI) versiones 0.0.25 - 0.0.52, no comprueba certificados SSL en determinados casos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2759" published="2020-04-15" seq="2020-2759" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2760" published="2020-04-15" seq="2020-2760" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.7.29 y anteriores y 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server, así como una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles del servidor MySQL. CVSS 3.0 Base Score 5.5 (impactos de la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27600" published="2021-04-02" seq="2020-27600" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el archivo HNAP1/control/SetMasterWLanSettings.php en  el parámetro ssid0 o ssid1 en D-Link Router DIR-846" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo HNAP1/control/SetMasterWLanSettings.php en D-Link Router DIR-846 versión DIR-846 A1_100.26, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres shell en el parámetro ssid0 o ssid1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27601" published="2022-09-28" seq="2020-27601" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="el archivo lockSettingsProps.disablePrivateChat en BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BigBlueButton versiones anteriores a 2.2.7, el archivo lockSettingsProps.disablePrivateChat no es aplicado a los chats ya abiertos. Esto ocurre en bigbluebutton-html5/imports/ui/components/chat/service.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27602" published="2022-09-28" seq="2020-27602" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.2.7, no presenta un mecanismo de protección para la inyección de separadores en meetingId, userId y authToken</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27603" published="2020-10-21" seq="2020-27603" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el acceso a archivos externos de documentos de LibreOffice en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.2.7, presenta una configuración JODConverter no segura en la que las conversiones de documentos de LibreOffice pueden acceder a archivos externos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27604" published="2020-10-21" seq="2020-27604" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el archivo bigbluebutton.properties en la API en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.3, no implementa el sandboxing de LibreOffice.&amp;#xa0;Esto podría facilitar a los usuarios autenticados remotos leer el secreto compartido de la API en el archivo bigbluebutton.properties.&amp;#xa0;Con el secreto compartido de la API, un atacante puede (por ejemplo) usar api/join para unirse a una reunión arbitraria independientemente de su configuración guestPolicy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27605" published="2020-10-21" seq="2020-27605" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="Ghostscript en el procesamiento de documentos EPS en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones hasta 2.2.8, utiliza Ghostscript para el procesamiento de documentos EPS cargados y, en consecuencia, puede estar sujeto a ataques relacionados con un "Schwache Sandbox"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27606" published="2020-10-21" seq="2020-27606" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el flag seguro para la cookie de sesión en una sesión https en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones anteriores a 2.2.8 (o anterior) no establece el flag seguro para la cookie de sesión en una sesión https, lo que facilita a los atacantes remotos capturar esta cookie al interceptar su transmisión dentro de una sesión http</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27607" published="2020-10-21" seq="2020-27607" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el botón Mute del lado del cliente en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BigBlueButton versiones anteriores a 2.2.8 (o anterior), el botón Mute del lado del cliente solo significa que el servidor debe dejar de aceptar datos de audio del cliente.&amp;#xa0;No configura directamente al cliente para que deje de enviar datos de audio al servidor y, por lo tanto, un servidor modificado podría almacenar los datos de audio y/o transmitirlos a uno o más participantes de la reunión u otros terceros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27608" published="2020-10-21" seq="2020-27608" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="una extensión de archivo .png para un documento HTML en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BigBlueButton versiones anteriores a 2.2.8 (o anteriores), las presentaciones cargadas son enviadas hacia los clientes sin un encabezado Content-Type, que permite un ataque de tipo XSS, como es demostrado por una extensión de archivo .png para un documento HTML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27609" published="2020-10-21" seq="2020-27609" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="la grabación de video en la interfaz de usuario en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones hasta 2.2.8, graba una videoconferencia a pesar de la desactivación de la grabación de video en la interfaz de usuario.&amp;#xa0;Esto puede resultar en un almacenamiento de datos más allá de lo autorizado para un tema o participante específico de la reunión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2761" published="2020-04-15" seq="2020-2761" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Servidor MySQL de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Servidor MySQL de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27610" published="2020-10-21" seq="2020-27610" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="determinados servicios de red en el procedimiento de instalación en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El procedimiento de instalación en BigBlueButton versiones anteriores a 2.2.8 (o anterior) expone determinados servicios de red a interfaces externas y no configura automáticamente una configuración de firewall para bloquear el acceso externo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27611" published="2020-10-21" seq="2020-27611" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="los recursos STUN/TURN de un tercero en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigBlueButton versiones hasta 2.2.8, utiliza recursos STUN/TURN de un tercero, que pueden representar un endpoint no previsto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27612" published="2020-10-21" seq="2020-27612" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="las URL de la sala en Greenlight en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Greenlight en BigBlueButton versiones hasta 2.2.8, coloca los nombres de usuario en las URL de la sala, lo que puede representar un filtrado de información involuntario para los usuarios en una sala, o un filtrado de información para los extraños si algún usuario publica una captura de pantalla de una ventana del navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27613" published="2020-10-21" seq="2020-27613" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="el uso de ClueCon como la contraseña de FreeSWITCH en el procedimiento de instalación en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El procedimiento de instalación en BigBlueButton versiones anteriores a 2.2.8 (o anteriores) utilizan ClueCon como la contraseña de FreeSWITCH, que permite a los usuarios locales lograr un acceso de FreeSWITCH no previsto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27614" published="2020-12-08" seq="2020-27614" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la interfaz XPC en AnyDesk para macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AnyDesk para macOS versiones 6.0.2 y anteriores, presentan una vulnerabilidad en la interfaz XPC que no comprueba apropiadamente unas peticiones de clientes y permite una escalada de privilegios locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27615" published="2020-10-21" seq="2020-27615" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="loginizer_login_failed y lz_valid_ip en el plugin Loginizer para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Loginizer versiones anteriores a 1.6.4 para WordPress, permite una inyección SQL (con un XSS resultante), relacionado con loginizer_login_failed y lz_valid_ip</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27616" published="2020-11-06" seq="2020-27616" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el archivo hw/display/ati_2d.c en la función ati_2d_blt en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función ati_2d_blt en el archivo hw/display/ati_2d.c en QEMU versión 4.2.1, puede encontrar una situación fuera de límites en un cálculo.&amp;#xa0;Un invitado puede bloquear el proceso QEMU</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27617" published="2020-11-06" seq="2020-27617" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="paquetes de datos sin un protocolo de Capa 3 en el archivo  net/eth.c en la función eth_get_gso_type en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función eth_get_gso_type en el archivo net/eth.c en QEMU versión 4.2.1, permite a usuarios de OS invitados desencadenar un error de aserción.&amp;#xa0;Un invitado puede bloquear el proceso de QEMU por medio de paquetes de datos que carecen de un protocolo de Capa 3 válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27618" published="2021-02-26" seq="2020-27618" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="la función iconv en la biblioteca GNU C" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función iconv en la biblioteca GNU C (también se conoce como glibc o libc6) versiones 2.32 y anteriores, cuando se procesa secuencias de entrada de múltiples bytes no validas en codificaciones IBM1364, IBM1371, IBM1388, IBM1390 e IBM1399, presenta un fallo al avanzar el estado de la entrada, lo que podría conllevar a un bucle infinito en las aplicaciones, resultando en una denegación de servicio, una vulnerabilidad diferente de CVE-2016-10228</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27619" published="2020-10-21" seq="2020-27619" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="HTTP en el archivo Lib/test/multibytecodec_support.py en la función eval() en Python" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Python versiones 3 hasta 3.9.0, las pruebas del códec CJK del archivo Lib/test/multibytecodec_support.py llaman a la función eval() en el contenido recuperado por medio de HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2762" published="2020-04-15" seq="2020-2762" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27620" published="2020-10-22" seq="2020-27620" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="las funciones  wfMessage, Html::rawElement y CosmosSocialProfile::getUserGroups en el Cosmos Skin para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Cosmos Skin para MediaWiki versiones hasta 1.35.0, presenta una  vulnerabilidad de tipo XSS almacenado porque los mensajes de MediaWiki no se escapaban apropiadamente.&amp;#xa0;Esto está relacionado con las funciones wfMessage y Html::rawElement, como es demostrado en la función CosmosSocialProfile::getUserGroups</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27621" published="2020-10-22" seq="2020-27621" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la extensión FileImporter en MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión FileImporter en MediaWiki versiones hasta 1.35.0 no atribuía apropiadamente varias acciones de usuario a la dirección IP de un usuario específico.&amp;#xa0;En cambio, para varias acciones, informaría la dirección IP de un servidor interno de Wikimedia Foundation al omitir datos X-Fordered-For.&amp;#xa0;Esto resultó en una incapacidad para auditar y atribuir correctamente varias acciones de usuario llevadas a cabo por medio de la extensión FileImporter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27622" published="2020-11-16" seq="2020-27622" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el servidor web incorporado en JetBrains IntelliJ IDEA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains IntelliJ IDEA versiones anteriores a 2020.2, el servidor web incorporado podría exponer información sobre la versión IDE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27623" published="2020-11-16" seq="2020-27623" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="JetBrains IdeaVim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains IdeaVim anterior a versión 0.58, podría haber causado un filtrado de información en circunstancias limitadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27624" published="2020-11-16" seq="2020-27624" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="JetBrains YouTrack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JetBrains YouTrack versiones anteriores a 2020.3.888, era vulnerable a un ataque de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27625" published="2020-11-16" seq="2020-27625" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="unas notificaciones en JetBrains YouTrack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2020.3.888, unas notificaciones pueden haber mencionado problemas inaccesibles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27626" published="2020-11-16" seq="2020-27626" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="JetBrains YouTrack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JetBrains YouTrack versiones anteriores a 2020.3.5333, era vulnerable a un ataque de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27627" published="2020-11-16" seq="2020-27627" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="una URL en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains TeamCity versiones anteriores a 2020.1.2, era vulnerable a una inyección de URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27628" published="2020-11-16" seq="2020-27628" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="los registros de auditoría en JetBrains TeamCity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2020.1.5, el usuario invitado presentaba un acceso a los registros de auditoría</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27629" published="2020-11-16" seq="2020-27629" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="los parámetros de dependencias seguras en JetBrains TeamCity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2020.1.5, los parámetros de dependencias seguras no podían ser enmascarados en compilaciones dependiendo de cuando no existan artefactos internos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2763" published="2020-04-15" seq="2020-2763" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.29 y anteriores y 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27630" published="2023-10-10" seq="2020-27630" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-11" source="cve" title="Silicon Labs uC/TCP-IP 3.6.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Silicon Labs uC/TCP-IP 3.6.0, los ISN de TCP son incorrectamente aleatorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27631" published="2023-10-10" seq="2020-27631" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-11" source="cve" title="Oryx CycloneTCP 1.9.6" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Oryx CycloneTCP 1.9.6, los ISN de TCP son incorrectamente aleatorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27632" published="2021-03-10" seq="2020-27632" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el generador ISN en la familia SIMATIC MV400" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la familia SIMATIC MV400 versiones anteriores a la v7.0.6, el generador ISN es inicializado con un valor constante y presenta incrementos constantes.&amp;#xa0;Un atacante podría predecir y secuestrar sesiones de TCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27633" published="2023-10-10" seq="2020-27633" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-11" source="cve" title="FNET 4.6.3" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En FNET 4.6.3, los ISN de TCP son incorrectamente aleatorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27634" published="2023-10-10" seq="2020-27634" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-11" source="cve" title="Contiki 4.5" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Contiki 4.5, los ISN de TCP son incorrectamente aleatorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27635" published="2023-10-10" seq="2020-27635" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-11" source="cve" title="PicoTCP 1.7.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En PicoTCP 1.7.0, los ISN de TCP son incorrectamente aleatorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27636" published="2023-10-10" seq="2020-27636" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-11" source="cve" title="Microchip MPLAB Net 3.6.1" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En Microchip MPLAB Net 3.6.1, los ISN de TCP son incorrectamente aleatorios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27637" published="2021-01-11" seq="2020-27637" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el comando R CMD install cli o la función install.packages() del intérprete en el gestor de paquetes predeterminados CRAN del lenguaje de programación R" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El gestor de paquetes predeterminados CRAN del lenguaje de programación R, está afectado por una vulnerabilidad de salto de ruta que puede conllevar a comprometer el servidor.&amp;#xa0;Esta vulnerabilidad afecta a los paquetes instalados por medio del comando R CMD install cli o la función install.packages() del intérprete.&amp;#xa0;Actualizar a versión 4.0.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27638" published="2020-10-22" seq="2020-27638" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el archivo Receive.c en fastd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo Receive.c en fastd versiones anteriores a v21, permite una denegación de servicio (fallo de aserción) cuando se reciben paquetes con un código de tipo no válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27639" published="2020-12-18" seq="2020-27639" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el auricular Bluetooth de los teléfonos SIP Mitel MiVoice 6873i, 6930 y 6940" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El auricular Bluetooth de los teléfonos SIP Mitel MiVoice 6873i, 6930 y 6940 con versiones de firmware anteriores a 5.1.0.SP6, podría permitir a un atacante no autenticado dentro del alcance de Bluetooth emparejar un dispositivo Bluetooth fraudulento cuando un teléfono pierde la conexión debido a un mecanismo de emparejamiento inapropiado.&amp;#xa0;Un explotación con éxito podría permitir a un atacante espiar conversaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2764" published="2020-04-15" seq="2020-2764" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: Advanced Management Console). La versión compatible que está afectada es Java Advanced Management Console: 2.16. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE. Nota: Esta vulnerabilidad solo puede ser explotada al proporcionar datos a las API en el Componente especificado sin usar aplicaciones Java Web Start No Confiables o applets Java No Confiables, tal y como por medio de un servicio web. CVSS 3.0 Base Score 3.7 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27640" published="2020-12-18" seq="2020-27640" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el auricular Bluetooth de los teléfonos Mitel MiVoice 6940 y 6930 MiNet" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El auricular Bluetooth de los teléfonos Mitel MiVoice 6940 y 6930 MiNet con versiones de firmware anteriores a 1.5.3, podría permitir a un atacante no autenticado dentro del alcance de Bluetooth emparejar un dispositivo Bluetooth fraudulento cuando un teléfono pierde la conexión debido a un mecanismo de emparejamiento inapropiado.&amp;#xa0;Un explotación con éxito podría permitir a un atacante espiar conversaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27642" published="2020-10-22" seq="2020-27642" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el archivo admins.js en la funcionalidad &quot;merge account&quot; en BigBlueButton Greenlight" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en la funcionalidad "merge account" en el archivo admins.js en BigBlueButton Greenlight versión 2.7.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27643" published="2020-12-29" seq="2020-27643" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la creación de un punto de unión en el directorio %PROGRAMDATA%\1E\Client en 1E Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El directorio %PROGRAMDATA%\1E\Client en 1E Client versiones 5.0.0.745 y 4.1.0.267, permite a los usuarios autenticados remotos y a los usuarios locales crear y modificar archivos en directorios protegidos (donde normalmente no tendrían acceso para crear o modificar archivos) mediante la creación de un punto de unión en un directorio del sistema.&amp;#xa0;Esto conduce a una escalada parcial de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27644" published="2020-12-29" seq="2020-27644" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="%PROGRAMFILES%\1E\Client\Tachyon.Performance.Metrics.exe en el módulo Inventory de 1E Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo Inventory de 1E Client versión 5.0.0.745, no maneja una ruta sin comillas al ejecutar %PROGRAMFILES%\1E\Client\Tachyon.Performance.Metrics.exe.&amp;#xa0;Esto puede permitir a los usuarios locales y los usuarios autenticados remotos obtener privilegios elevados al colocar un archivo cryptbase.dll malicioso en %WINDIR%\Temp\</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27645" published="2020-12-29" seq="2020-27645" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="%PROGRAMFILES%\1E\Client\Tachyon.Performance.Metrics.exe en el módulo Inventory del 1E Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo Inventory del 1E Client versión 5.0.0.745, no maneja una ruta sin comillas cuando se ejecuta %PROGRAMFILES%\1E\Client\Tachyon.Performance.Metrics.exe.&amp;#xa0;Esto puede permitir a los usuarios locales y los usuarios autenticados remotos obtener privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27646" published="2020-10-22" seq="2020-27646" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Biscom Secure File Transfer (SFT)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Biscom Secure File Transfer (SFT) versiones anteriores a 5.1.1082 y versiones 6.x anteriores a 6.0.1011, permite un robo de credenciales de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27648" published="2020-10-29" seq="2020-27648" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un certificado en OpenVPN client en Synology DiskStation Manager (DSM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación inapropiada del certificado en OpenVPN client en Synology DiskStation Manager (DSM) versiones anteriores a 6.2.3-25426-2, permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de un certificado diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27649" published="2020-10-29" seq="2020-27649" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un certificado en OpenVPN client en Synology Router Manager (SRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación inapropiada del certificado en OpenVPN client en Synology Router Manager (SRM) versiones anteriores a 1.2.4-8081, permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de un certificado diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2765" published="2020-04-15" seq="2020-2765" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.7.29 y anteriores y 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27650" published="2020-10-29" seq="2020-27650" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el flag Secure para la cookie de sesión en una sesión HTTPS en Synology DiskStation Manager (DSM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Synology DiskStation Manager (DSM) versiones anteriores a 6.2.3-25426-2 no establece el flag Secure para la cookie de sesión en una sesión HTTPS, lo que hace más fácil a atacantes remotos capturar esta cookie al interceptar su transmisión dentro de una sesión HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27651" published="2020-10-29" seq="2020-27651" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el flag Secure para la cookie de sesión en una sesión HTTPS en Synology Router Manager (SRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Synology Router Manager (SRM) versiones anteriores a 1.2.4-8081, no establece el flag Secure para la cookie de sesión en una sesión HTTPS, lo que hace más fácil a atacantes remotos capturar esta cookie al interceptar su transmisión dentro de una sesión HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27652" published="2020-10-29" seq="2020-27652" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="vectores no especificados en QuickConnect en Synology DiskStation Manager (DSM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de degradación del Algoritmo en QuickConnect en Synology DiskStation Manager (DSM) versiones anteriores a 6.2.3-25426-2, permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27653" published="2020-10-29" seq="2020-27653" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="vectores no especificados en QuickConnect en Synology Router Manager (SRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de degradación del algoritmo en QuickConnect en Synology Router Manager (SRM) versiones anteriores a 1.2.4-8081, permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27654" published="2020-10-29" seq="2020-27654" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el puerto 7786/tcp o 7787/tcp en lbd en Synology Router Manager (SRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiado en lbd en Synology Router Manager (SRM) versiones anteriores a 1.2.4-8081, permite a atacantes remotos ejecutar comandos arbitrarios por medio del puerto (1) 7786/tcp o (2) 7787/tcp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27655" published="2020-10-29" seq="2020-27655" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el tráfico de QuickConnect entrante en Synology Router Manager (SRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiado en Synology Router Manager (SRM) versiones anteriores a 1.2.4-8081, permite a atacantes remotos acceder a recursos restringidos por medio del tráfico de QuickConnect entrante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27656" published="2020-10-29" seq="2020-27656" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="vectores no especificados en DNSExit en DDNS en Synology DiskStation Manager (DSM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de transmisión de información confidencial en texto sin cifrar en DDNS en Synology DiskStation Manager (DSM) versiones anteriores a 6.2.3-25426-2, permite a atacantes de tipo man-in-the-middle rastrear una información de autenticación de DNSExit por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27657" published="2020-10-29" seq="2020-27657" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="vectores no especificados en DNSExit en DDNS en Synology Router Manager (SRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de transmisión de información confidencial en texto sin cifrar en DDNS en Synology Router Manager (SRM) versiones anteriores a 1.2.4-8081, permite a atacantes de tipo man-in-the-middle rastrear información de autenticación de DNSExit por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27658" published="2020-10-29" seq="2020-27658" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el flag HTTPOnly en un encabezado Set-Cookie para la cookie de sesión en Synology Router Manager (SRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Synology Router Manager (SRM) versiones anteriores a 1.2.4-8081, no incluye una flag HTTPOnly en un encabezado Set-Cookie para la cookie de sesión, lo que hace más fácil para atacantes remotos obtener información potencialmente confidencial por medio de un acceso de script a esta cookie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27659" published="2020-11-30" seq="2020-27659" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el parámetro domain o profile en Synology SafeAccess" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Synology SafeAccess versiones anteriores a 1.2.3-0234, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro (1) domain o (2) profile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2766" published="2020-04-15" seq="2020-2766" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 5.3 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27660" published="2020-11-30" seq="2020-27660" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el parámetro domain en el archivo request.cgi en Synology SafeAccess" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo request.cgi en Synology SafeAccess versiones anteriores a 1.2.3-0234, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro domain</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27661" published="2021-06-02" seq="2020-27661" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo hw/usb/hcd-dwc2.c en la función dwc2_handle_packet en la emulación del controlador de host USB hcd-dwc2 de QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de división por cero en la función dwc2_handle_packet en el archivo hw/usb/hcd-dwc2.c en la emulación del controlador de host USB hcd-dwc2 de QEMU. Un huésped malicioso podría utilizar este fallo para bloquear el proceso de QEMU en el host, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27662" published="2020-11-26" seq="2020-27662" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el archivo ajax/comments.php en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.5.3, el archivo ajax/comments.php, presenta una vulnerabilidad de Referencia Directa a Objetos No Segura (IDOR) que permite a un atacante leer datos de cualquier tabla de base de datos (por ejemplo, glpi_tickets, glpi_users, etc.)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27663" published="2020-11-26" seq="2020-27663" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el archivo ajax/getDropdownValue.php en cualquier itemType en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GLPI versiones anteriores a 9.5.3, el archivo ajax/getDropdownValue.php presenta una vulnerabilidad de Referencia Directa a Objetos No Segura (IDOR) que permite a un atacante leer datos de cualquier itemType (por ejemplo, Ticket, Users, etc.)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27664" published="2020-10-22" seq="2020-27664" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el archivo admin/src/containers/InputModalStepperProvider/index.js en Strapi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo admin/src/containers/InputModalStepperProvider/index.js en Strapi versiones anteriores a 3.2.5, presenta una funcionalidad /proxy?url= no deseada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27665" published="2020-10-22" seq="2020-27665" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="admin::hasPermissions para las rutas CTB en Strapi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Strapi versiones anteriores a 3.2.5, no existe ninguna restricción de admin::hasPermissions para las rutas CTB (también se conoce como content-type-builder)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27666" published="2020-10-22" seq="2020-27666" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la funcionalidad de vista previa de wysiwyg editor de Strapi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Strapi versiones anteriores a 3.2.5, presenta una vulnerabilidad de tipo XSS almacenado en la funcionalidad de vista previa de wysiwyg editor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2767" published="2020-04-15" seq="2020-2767" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox y applets de Java dentro del sandbox. También puede ser explotada al proporcionar datos a las API en el Componente especificado sin usar aplicaciones de Java Web Start dentro del sandbox o applets de Java dentro del sandbox, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 4.8 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27670" published="2020-10-22" seq="2020-27670" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="una entrada de la tabla de páginas IOMMU de AMD en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x, permitiendo a usuarios del Sistema Operativo invitado x86 causar una denegación de servicio (corrupción de datos), causar una filtración de datos o posiblemente alcanzar privilegios porque una entrada de la tabla de páginas IOMMU de AMD puede ser actualizada a medias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27671" published="2020-10-22" seq="2020-27671" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="la combinación de descargas IOMMU TLB por página en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x, permitiendo a usuarios de SO invitado HVM y PVH de x86 causar una denegación de servicio (corrupción de datos), causar una filtración de datos o posiblemente alcanzar privilegios porque la combinación de descargas IOMMU TLB por página no se maneja apropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27672" published="2020-10-22" seq="2020-27672" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="superpáginas en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x, permitiendo a usuarios del SO invitado x86 causar una denegación de servicio del SO host, lograr una corrupción de datos o posiblemente alcanzar privilegios mediante la explotación de una condición de carrera que conlleva a un uso de la memoria previamente liberada involucrando a superpáginas de 2MiB y 1GiB</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27673" published="2020-10-22" seq="2020-27673" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="una alta tasa de eventos en dom0 en el kernel de Linux usado con Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones hasta 5.9.1, como es usado con Xen versiones hasta 4.14.x.&amp;#xa0;Los usuarios del Sistema Operativo invitado pueden causar una denegación de servicio (suspensión del Sistema Operativo host) por medio de una alta tasa de eventos en dom0, también se conoce como CID-e99502f76271</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27674" published="2020-10-22" seq="2020-27674" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="las entradas de TLB en Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x, permitiendo a usuarios de SO invitado de PV x86 alcanzar privilegios de SO invitado modificando el contenido de la memoria del kernel, porque una invalidación de las entradas TLB es manejada inapropiadamente durante el uso de una técnica de ataque similar a INVLPG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27675" published="2020-10-22" seq="2020-27675" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el archivo drivers/xen/events/events_base.cen el kernel de Linux usado con Xen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones hasta 5.9.1, como es usado con Xen versiones hasta 4.14.x.&amp;#xa0;El archivo drivers/xen/events/events_base.c permite la eliminación del canal de eventos durante el ciclo de manejo de eventos (una condición de carrera).&amp;#xa0;Esto puede causar una desreferencia del puntero NULL y un uso de la memoria previamente liberada como es demostrado por un bloqueo dom0 por medio de eventos para un dispositivo paravirtualizado en reconfiguración, también se conoce como CID-073d0552ead5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27678" published="2020-10-26" seq="2020-27678" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="el archivo lib/libpam/pam_framework.c en la función parse_user_name en illumos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en illumos antes del 22-10-2020, como es usado en OmniOS versiones anteriores a r151030by, r151032ay y r151034y y SmartOS versiones anteriores a 20201022. Se presenta un desbordamiento de búfer en la función parse_user_name en la biblioteca lib/libpam/pam_framework.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2768" published="2020-04-15" seq="2020-2768" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Cluster de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: General). Las versiones compatibles que están afectadas son 7.3.28 y anteriores, 7.4.27 y anteriores, 7.5.17 y anteriores, 7.6.13 y anteriores y 8.0.19 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Cluster. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Cluster, así como una actualización, inserción o eliminación no autorizadas de algunos de los datos accesibles de MySQL Cluster. CVSS 3.0 Puntuación Base 6.3 (impactos de la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27687" published="2020-12-18" seq="2020-27687" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="correos electrónicos de restablecimiento de contraseña en ThingsBoard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ThingsBoard versiones anteriores a v3.2, es vulnerable a una inyección de encabezado Host en correos electrónicos de restablecimiento de contraseña.&amp;#xa0;Esto permite a un atacante enviar enlaces maliciosos en correos electrónicos de restablecimiento de contraseña a las víctimas, apuntando a un servidor controlado por el atacante.&amp;#xa0;Una falta de comprobación del encabezado del Host permite que esto suceda</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27688" published="2020-11-05" seq="2020-27688" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el ejecutable RVToolsPasswordEncryption.exe en el método Decrypt() del archivo VISKD.cs del ejecutable RVTools.exe en RVTools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El ejecutable RVToolsPasswordEncryption.exe en RVTools versión 4.0.6, permite a usuarios cifrar las contraseñas para ser usadas en los archivos de configuración.&amp;#xa0;Esta cifrado usó un IV estático y una clave, y por lo tanto, usando el método Decrypt() del archivo VISKD.cs del ejecutable RVTools.exe permite descifrar las contraseñas cifradas.&amp;#xa0;Las cuentas usadas en los archivos de configuración presentan acceso a instancias de vSphere</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27689" published="2020-11-04" seq="2020-27689" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="la interfaz de administración web en el dispositivo Relish (Verve Connect) VH510" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El dispositivo Relish (Verve Connect) VH510 con versiones de firmware anteriores a 1.0.1.6L0516, contiene credenciales de administrador predeterminadas no documentadas para la interfaz de administración web. Un atacante remoto podría explotar esta vulnerabilidad para iniciar sesión y ejecutar comandos en el dispositivo, así como actualizar la imagen del firmware a una versión maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2769" published="2020-04-15" seq="2020-2769" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Hyperion Financial Reporting de Oracle Hyperion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Financial Reporting de Oracle Hyperion (componente: Web Based Report Designer). La versión compatible que está afectada es 11.1.2.4. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Financial Reporting. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Hyperion Financial Reporting. CVSS 3.0 Puntuación Base 2.4 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27690" published="2020-11-04" seq="2020-27690" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el envío de una petición POST a /boaform/admin/formDOMAINBLK en el dispositivo Relish (Verve Connect) VH510" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El dispositivo Relish (Verve Connect) VH510 con versiones de firmware anteriores a 1.0.1.6L0516, contiene un desbordamiento de búfer dentro de su portal de administración web.&amp;#xa0;Cuando es enviado una petición POST hacia /boaform/admin/formDOMAINBLK con un valor blkDomain grande, el servidor Boa se bloquea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27691" published="2020-11-04" seq="2020-27691" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="URLBlocking Settings, SNMP Settings y System Log Settings en el dispositivo Relish (Verve Connect) VH510" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El dispositivo Relish (Verve Connect) VH510 con versiones de firmware anteriores a 1.0.1.6L0516, permite un ataque de tipo XSS por medio de URLBlocking Settings, SNMP Settings y System Log Settings</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27692" published="2020-11-04" seq="2020-27692" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="el portal de administración web en el dispositivo Relish (Verve Connect) VH510" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El dispositivo Relish (Verve Connect) VH510 con versiones de firmware anteriores a 1.0.1.6L0516, contiene múltiples vulnerabilidades de tipo CSRF dentro de su portal de administración web.&amp;#xa0;Unos atacantes pueden, por ejemplo, usar esto para actualizar los ajustes del servidor de configuración TR-069 (responsable de administrar unos dispositivos remotamente).&amp;#xa0;Esto hace posible reiniciar el dispositivo remotamente o cargar un firmware malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27693" published="2020-11-09" seq="2020-27693" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="las contraseñas administrativas en Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versión 9.1, almacena las contraseñas administrativas mediante un hash que es considerado obsoleto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27694" published="2020-11-09" seq="2020-27694" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una biblioteca crítica en Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versión 9.1, ha actualizado una biblioteca crítica específica que puede ser vulnerable a ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27695" published="2020-11-18" seq="2020-27695" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="una DLL en el paquete de instalación en un directorio local en Trend Micro Security 2020 (Consumer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Security 2020 (Consumer), contiene una vulnerabilidad en el paquete de instalación que podría ser explotada al colocar una DLL maliciosa en un directorio local que puede conllevar a una obtención de privilegios administrativos durante la instalación del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27696" published="2020-11-18" seq="2020-27696" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el paquete de instalación en un directorio de sistema de Windows en Trend Micro Security 2020 (Consumer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Security 2020 (Consumer) contiene una vulnerabilidad en el paquete de instalación que podría ser explotada al colocar un directorio de sistema de Windows específico que puede conllevar a una obtención de privilegios administrativos durante la instalación del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27697" published="2020-11-18" seq="2020-27697" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="una DLL en el paquete de instalación en Trend Micro Security 2020 (Consumer)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Security 2020 (Consumer), contiene una vulnerabilidad en el paquete de instalación que podría ser explotada al colocar una DLL maliciosa en una ubicación no protegida con altos privilegios (ataque de tipo symlink) que puede conllevar a una obtención de privilegios administrativos durante la instalación del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2770" published="2020-04-15" seq="2020-2770" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Logging). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27708" published="2020-11-02" seq="2020-27708" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="Origin Client de Electronic Arts, Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en Origin Client que podría permitir a un usuario no administrativo elevar su acceso a Administrator o System.&amp;#xa0;Una vez que el usuario ha obtenido un acceso elevado, ellos pueden ser capaces de tomar el control del sistema y llevar a cabo acciones que de otra manera estarían reservadas para usuarios con privilegios elevados o administradores del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2771" published="2020-04-15" seq="2020-2771" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Solaris de Oracle Systems" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Whodo). Las versiones compatibles que están afectadas son 10 y 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde Oracle Solaris se ejecuta, comprometer a Oracle Solaris. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Solaris, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Solaris. CVSS 3.0 Puntuación Base 2.5 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27713" published="2020-12-11" seq="2020-27713" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un servidor virtual en BIG-IP AFM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En determinadas configuraciones en versión 13.1.3.4, cuando un perfil de seguridad HTTP de BIG-IP AFM es aplicado a un servidor virtual y el sistema BIG-IP recibe una petición con características específicas, la conexión es restablecida y el Traffic Management Microkernel (TMM) filtra la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27714" published="2020-12-24" seq="2020-27714" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un Protocol Inspection Profile en un servidor virtual FastL4 en TMM en BIG-IP AFM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP AFM versiones 15.1.0-15.1.0.5, 14.1.0-14.1.3 y 13.1.0-13.1.3.5, cuando un Protocol Inspection Profile es adjuntado a un servidor virtual FastL4 con el campo de protocolo configurado para ya sea Otros o Todos los protocolos, el TMM puede experimentar un reinicio si el perfil procesa tráfico que no es TCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27715" published="2020-12-24" seq="2020-27715" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el puerto 443 en el demonio httpd en una petición TLS en la interfaz de administración de BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP 15.1.0-15.1.0.5 y 14.1.0-14.1.3, una petición TLS diseñada a la interfaz de administración de BIG-IP por medio del puerto 443 puede causar una alta utilización de CPU (~100%) por el demonio httpd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27716" published="2020-12-24" seq="2020-27716" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="TMM en un servidor virtual de BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En versiones 15.1.0-15.1.0.5, 14.1.0-14.1.3, 13.1.0-13.1.3.5, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2, cuando un servidor virtual de BIG-IP APM procesa el tráfico de naturaleza no revelada, Traffic Management Microkernel (TMM) deja de responder y se reinicia</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27717" published="2020-12-24" seq="2020-27717" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="las peticiones DNS en TMM en BIG-IP DNS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP DNS versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.3, 13.1.0-13.1.3.4 y 12.1.0-12.1.5.2, las peticiones DNS de series no reveladas pueden causar que TMM se reinicie y genere un archivo principal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27718" published="2020-12-24" seq="2020-27718" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="peticiones con carga útil JSON en el proceso bd de BIG-IP ASM o Advanced WAF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando un sistema BIG-IP ASM o Advanced WAF ejecutándose en las versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.3, 13.1.0-13.1.3.4, 12.1.0-12.1. 5.2, o 11.6.1-11.6.5.2, procesa peticiones con carga útil JSON, una cantidad inusualmente grande de parámetros pueden causar un uso excesivo de la CPU en el proceso bd de BIG-IP ASM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27719" published="2020-12-24" seq="2020-27719" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="una página de la utilidad BIG-IP Configuration en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5 y 14.1.0-14.1.3, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en una página no revelada de la utilidad BIG-IP Configuration</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2772" published="2020-04-15" seq="2020-2772" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Human Resources de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Human Resources de Oracle E-Business Suite (componente: Absence Recording, Maintenance). Las versiones compatibles que están afectadas son 12.2.6-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer Oracle Human Resources. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Human Resources, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Human Resources. CVSS 3.0 Puntuación Base 4.1 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27720" published="2020-12-24" seq="2020-27720" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el tráfico NAT66 con Port Block Allocation (PBA) y SP-DAG en dag-ipv6-prefix-len en TMM en  BIG-IP LTM/CGNAT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP LTM/CGNAT versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.3 y 13.1.0-13.1.3.5, cuando se procesa el tráfico NAT66 con Port Block Allocation (PBA) y SP-DAG habilitado, y dag-ipv6-prefix-len configurado con un valor menor que el predeterminado de 128, un patrón de tráfico no revelado puede causar que el Traffic Management Microkernel (TMM) se reinicie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27721" published="2020-12-24" seq="2020-27721" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="BIG-IP DNS / BIG-IP LTM GSLB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 16.0.0-16.0.0.1, 15.1.0-15.1.1, 14.1.0-14.1.3, 13.1.0-13.1.3.5, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2 , en una implementación de BIG-IP DNS / BIG-IP LTM GSLB, bajo determinadas circunstancias, el sistema BIG-IP DNS puede dejar de usar un servidor virtual BIG-IP LTM para la respuesta de DNS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27722" published="2020-12-24" seq="2020-27722" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el plugin VDI en BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En versiones 15.0.0-15.0.1.3, 14.1.0-14.1.3 y 13.1.0-13.1.3.4 de BIG-IP APM, bajo determinadas condiciones, el plugin VDI no observa el protocolo de control de flujo del plugin causando un consumo excesivo de recursos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27723" published="2020-12-24" seq="2020-27723" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="las peticiones de PingAccess en el reinicio del proceso TMM en BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 14.1.0-14.1.3 y 13.1.0-13.1.3.4, un servidor virtual de BIG-IP APM que procesa peticiones PingAccess puede conllevar a un reinicio del proceso Traffic Management Microkernel (TMM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27724" published="2020-12-24" seq="2020-27724" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el envío de un tráfico en sistemas con TMM en usuarios VPN en BIG-IP APM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP APM versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.3, 13.1.0-13.1.3.4, 12.1.0- 12.1.5.2 y 11.6.1-11.6.5.2, en sistemas que ejecutan más de una instancia de TMM, los usuarios VPN autenticados pueden consumir recursos excesivos mediante el envío de un tráfico malicioso especialmente diseñado por medio del túnel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27725" published="2020-12-24" seq="2020-27725" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="TMSH, iControl o SNMP en zxfrd en las zonas DNS en BIG-IP DNS, GTM, y Link Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0-15.1.0.5, 14.1.0-14.1.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2 de BIG-IP DNS, GTM, y Link Controller, zxfrd filtra memoria al listar las zonas DNS.&amp;#xa0;Las zonas pueden ser listadas por medio TMSH, iControl o SNMP;&amp;#xa0;solo los usuarios con acceso a esos servicios pueden activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27726" published="2020-12-24" seq="2020-27726" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la página de información de recursos en el sistema BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.3, 13.1.0-13.1.3.4 y 12.1.0-12.1.5.2, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en la página de información de recursos para usuarios autenticados cuando un webtop completo es configurado en el sistema BIG-IP APM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27727" published="2020-12-24" seq="2020-27727" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la instalación de RPM en el instalador REST iAppsLX en el sistema BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.3 y 13.1.0-13.1.3.4, cuando un usuario administrativo autenticado instala unas RPM usando el instalador REST iAppsLX, el sistema BIG-IP no comprueba suficientemente la entrada del usuario, permitiendo al usuario acceso de lectura al sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27728" published="2020-12-24" seq="2020-27728" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el procesamiento de peticiones desde dispositivos móviles en el demonio AVRD en el sistema BIG-IP y Advanced WAF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP ASM y Advanced WAF versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5 y 14.1.0-14.1.3, bajo determinadas condiciones, el demonio de Análisis, Visibilidad e Informes (AVRD) puede generar un archivo principal y reiniciar en el sistema BIG-IP cuando procesan peticiones enviadas desde dispositivos móviles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27729" published="2020-12-24" seq="2020-27729" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un URI en el servidor virtual de BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2 , un enlace no revelado en el servidor virtual de BIG-IP APM permite a un usuario malicioso crear un URI de redireccionamiento abierto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2773" published="2020-04-15" seq="2020-2773" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Security). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox y applets de Java dentro del sandbox. También puede ser explotada al proporcionar datos hacia las API en el Componente especificado sin usar aplicaciones de Java Web Start dentro del sandbox o applets de Java dentro del sandbox, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 3.7 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27730" published="2020-12-11" seq="2020-27730" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el NGINX Controller Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En versiones 3.0.0-3.9.0, 2.0.0-2.9.0 y 1.0.1, el NGINX Controller Agent no usa rutas absolutas cuando llaman a las utilidades del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27733" published="2021-01-19" seq="2020-27733" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="una petición Alarmview en Zoho ManageEngine Applications Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Applications Manager anterior a la versión 14 build 14880, permite una inyección SQL autenticada por medio de una petición Alarmview diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27735" published="2021-01-26" seq="2020-27735" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="las páginas de ayuda en un elemento IFRAME en Wing FTP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XSS en Wing FTP versión 6.4.4.&amp;#xa0;Un elemento IFRAME arbitrario puede ser incluido en las páginas de ayuda por medio de un enlace diseñado, conllevando a una ejecución de HTML y JavaScript arbitrario (en espacio aislado) en el navegador del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27736" published="2021-04-22" seq="2020-27736" type="CVE">
    <desc>
      <descript language="es" modified="2023-08-08" source="cve" title="la funcionalidad de análisis de la etiqueta del nombre de dominio de DNS en Nucleus 4, Nucleus NET, Nucleus RTOS, Nucleus ReadyStart, Nucleus Source Code  SIMOTICS CONNECT 400, VSTAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las versiones anteriores a V0.5.0.0). La funcionalidad de análisis de etiquetas de nombres de dominio DNS no valida correctamente los nombres terminados en cero en las respuestas DNS. El análisis sintáctico de las respuestas malformadas podría dar lugar a una lectura más allá del final de una estructura asignada. Un atacante con una posición privilegiada en la red podría aprovechar esta vulnerabilidad para provocar una condición de denegación de servicio o filtrar la memoria de lectura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27737" published="2021-04-22" seq="2020-27737" type="CVE">
    <desc>
      <descript language="es" modified="2023-08-08" source="cve" title="la funcionalidad de análisis de respuesta de DNS en Nucleus 4  Nucleus NET, Nucleus RTOS, Nucleus ReadyStart , Nucleus Source Code, SIMOTICS CONNECT 400 y VSTAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a la versión V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a la versión V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las versiones anteriores a la versión V0.5.0.0). La funcionalidad de análisis de la respuesta DNS no valida correctamente varias longitudes y recuentos de los registros. El análisis sintáctico de respuestas malformadas podría dar lugar a una lectura más allá del final de una estructura asignada. Un atacante con una posición privilegiada en la red podría aprovechar esta vulnerabilidad para causar una condición de denegación de servicio o filtrar la memoria más allá de la estructura asignada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27738" published="2021-04-22" seq="2020-27738" type="CVE">
    <desc>
      <descript language="es" modified="2023-08-08" source="cve" title="la funcionalidad de descompresión de registros de nombres de dominio de DNS en Nucleus 4, Nucleus NET, Nucleus RTOS, Nucleus ReadyStart, Nucleus Source Code, SIMOTICS CONNECT 400 y VSTAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las versiones anteriores a V0.5.0.0). La funcionalidad de descompresión de registros de nombres de dominio DNS no valida correctamente los valores de desplazamiento de puntero. El análisis sintáctico de respuestas malformadas podría dar lugar a un acceso de lectura más allá del final de una estructura asignada. Un atacante con una posición privilegiada en la red podría aprovechar esta vulnerabilidad para provocar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27739" published="2020-10-28" seq="2020-27739" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="las sesiones de los usuarios recientes en Citadel WebCit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Administración de Sesión Débil en Citadel WebCit versiones hasta 926, permite a atacantes remotos no autenticados secuestrar las sesiones de los usuarios que iniciaron sesión recientemente.&amp;#xa0;NOTA: esto se reportó al proveedor en un hilo o subproceso "Multiple Security Vulnerabilities in WebCit 926" archivado públicamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2774" published="2020-04-15" seq="2020-2774" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27740" published="2020-10-28" seq="2020-27740" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la plataforma en Citadel WebCit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citadel WebCit versiones hasta 926, permite a atacantes remotos no autenticados enumerar usuarios válidos dentro de la plataforma.&amp;#xa0;NOTA: esto se reportó al proveedor en un hilo o subproceso "Multiple Security Vulnerabilities in WebCit 926" archivado públicamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27741" published="2020-10-28" seq="2020-27741" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="múltiples páginas y parámetros en Citadel WebCit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Citadel WebCit versiones hasta 926, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio de múltiples páginas y parámetros.&amp;#xa0;NOTA: esto se reportó al proveedor en un hilo o subproceso "Multiple Security Vulnerabilities in WebCit 926" archivado públicamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27742" published="2020-10-28" seq="2020-27742" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la plantilla msg_confirm_move en Citadel WebCit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Referencia Directa a Objetos No segura en Citadel WebCit versiones hasta 926, permite a atacantes remotos autenticados leer los correos electrónicos de otra persona por medio de la plantilla msg_confirm_move.&amp;#xa0;NOTA: esto se reportó al proveedor en un hilo o subproceso "Multiple Security Vulnerabilities in WebCit 926" archivado públicamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27743" published="2020-10-26" seq="2020-27743" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="un session_id en las funciones RAND_bytes()/RAND_pseudo_bytes() en libtac en pam_tacplus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libtac en pam_tacplus versiones hasta 1.5.1, carece de una comprobación para un fallo de las funciones RAND_bytes()/RAND_pseudo_bytes(). Esto podría conllevar al uso de un session_id no aleatorio y predecible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27744" published="2020-10-29" seq="2020-27744" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="los dispositivos NAS de Western Digital My Cloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos NAS de Western Digital My Cloud versiones anteriores a 5.04.114.&amp;#xa0;Permiten una ejecución de código remota con  una escalada de privilegios resultante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27745" published="2020-11-27" seq="2020-27745" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el plugin PMIx MPI en Slurm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Slurm versiones anteriores a 19.05.8 y versiones 20.x anteriores a 20.02.6, presenta un Desbordamiento del Búfer RPC en el plugin PMIx MPI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27746" published="2020-11-27" seq="2020-27746" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="xauth en las cookies mágicas X11 en Slurm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Slurm versiones anteriores a 19.05.8 y versiones 20.x anteriores a 20.02.6, expone información confidencial a un actor no autorizado porque xauth para las cookies mágicas X11 está afectado por una condición de carrera en una operación de lectura en el sistema de archivos /proc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27747" published="2020-10-29" seq="2020-27747" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un código PIN en el generador incorporado (de 4 dígitos) en Click Studios Passwordstate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Click Studios Passwordstate versión 8.9 (Build 8973). Si el usuario del sistema se ha asignado a sí mismo un código PIN para ingresar desde un dispositivo móvil usando el generador incorporado (de 4 dígitos), un atacante remoto tiene la oportunidad de conducir un ataque de fuerza bruta en este código PIN.&amp;#xa0;Como resultado, el atacante remoto recupera todas las contraseñas de otros sistemas, disponibles para una cuenta afectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27748" published="2021-06-01" seq="2020-27748" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="en el componente xdg-email de xdg-utils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el componente xdg-email de xdg-utils versiones 1.1.0-rc1 y posteriores. Al manejar mailto: URIs, xdg-email permite que los adjuntos se agreguen discretamente por medio del URI cuando se pasan a Thunderbird. Un atacante podría enviar a la víctima un URI que adjunte automáticamente un archivo confidencial a un nuevo correo electrónico. Si un usuario víctima no nota de que se agregó un archivo adjunto y envía el correo electrónico, esto podría resultar en la divulgación de información confidencial. Se ha confirmado que el código detrás de este problema está en xdg-email y no en Thunderbird</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27749" published="2021-03-03" seq="2020-27749" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="los nombres de las variables en la línea de comando en las protecciones de Secure Boot en grub2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en grub2 en versiones anteriores a 2.06.&amp;#xa0;Los nombres de las variables presentes se expanden en la línea de comando proporcionada en sus correspondientes contenidos de variables, usando un búfer de la pila de 1kB para el almacenamiento temporal, sin una comprobación suficiente de límites.&amp;#xa0;Si la función es llamada con una línea de comando que hace referencia a una variable con una carga útil suficientemente grande, es posible desbordar el búfer de la pila, corromper la trama de la pila y controlar una ejecución, lo que también podría omitir las protecciones de Secure Boot.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2775" published="2020-04-15" seq="2020-2775" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 5.3 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27750" published="2020-12-08" seq="2020-27750" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/colorspace-private.h y MagickCore/quantum.h en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/colorspace-private.h y MagickCore/quantum.h.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo "unsigned char" y división matemática por cero.&amp;#xa0;Esto conllevaría potencialmente a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27751" published="2020-12-08" seq="2020-27751" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/quantum-export.c en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/quantum-export.c.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo "unsigned long long", así como un exponente de desplazamiento demasiado grande para un tipo de 64 bits.&amp;#xa0;Esto conllevaría potencialmente a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27752" published="2020-12-08" seq="2020-27752" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/quantum-private.h en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/quantum-private.h.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un desbordamiento del búfer de pila.&amp;#xa0;Esto conllevaría potencialmente a un impacto en la disponibilidad de la aplicación, pero también podría generar un impacto en la integridad de los datos.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27753" published="2020-12-08" seq="2020-27753" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el codificador MIFF en el archivo /coders/miff.c en la función &quot;AcquireMagickMemory()&quot; en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan varias pérdidas de memoria en el codificador MIFF en el archivo /coders/miff.c debido a valores de profundidad de imagen inapropiados, que pueden activarse mediante un archivo de entrada especialmente diseñado.&amp;#xa0;Estas fugas podrían potencialmente tener un impacto en la disponibilidad de la aplicación o causar una denegación de servicio.&amp;#xa0;Originalmente se reportó que los problemas estaban en la función "AcquireMagickMemory()" porque ahí es donde LeakSanitizer detectó las fugas, pero el parche resuelve problemas en el codificador MIFF, que maneja incorrectamente los datos que se pasan a la función "AcquireMagickMemory()".&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27754" published="2020-12-08" seq="2020-27754" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo /magick/quantize.c en la función IntensityCompare() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función IntensityCompare() del archivo /magick/quantize.c, se presentan llamadas a PixelPacketIntensity() que podrían devolver valores desbordados a la persona que llama cuando ImageMagick procesa un archivo de entrada diseñado.&amp;#xa0;Para mitigar esto, el parche introduce y utiliza la función ConstrainPixelIntensity(), que obliga a las intensidades de píxeles a estar dentro de los límites adecuados en caso de un desbordamiento.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 6.9.10-69 y 7.0.8-69</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27755" published="2020-12-08" seq="2020-27755" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo /MagickCore/image.c en la función SetImageExtent() en  ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función SetImageExtent() del archivo /MagickCore/image.c, un tamaño de profundidad de imagen incorrecto puede causar una pérdida de memoria porque el código que verifica el tamaño de profundidad de imagen apropiado no restablece el tamaño en caso de que haya un tamaño no válido.&amp;#xa0;El parche restablece la profundidad a un tamaño apropiado antes de lanzar una excepción.&amp;#xa0;La pérdida de memoria puede ser desencadenada por un archivo de entrada diseñado que es procesado por ImageMagick y podría causar un impacto en la confiabilidad de la aplicación, como una denegación de servicio.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27756" published="2020-12-08" seq="2020-27756" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/geometry.c en la función ParseMetaGeometry() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la función ParseMetaGeometry() del archivo MagickCore/geometry.c, los cálculos de altura y ancho de la imagen pueden conllevar a condiciones de división por cero que también conllevan a un comportamiento indefinido.&amp;#xa0;Este fallo puede ser desencadenado por un archivo de entrada diseñado procesado por ImageMagick y podría impactar la disponibilidad de la aplicación.&amp;#xa0;El parche utiliza la multiplicación aunado a la función "PerceptibleReciprocal()" a fin de impedir tales condiciones de división por cero.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27757" published="2020-12-08" seq="2020-27757" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo /MagickCore/quantum-private.h en la función ScaleAnyToQuantum() en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un cálculo matemático de punto flotante en la función ScaleAnyToQuantum() del archivo /MagickCore/quantum-private.h, podría conducir a un comportamiento indefinido en forma de un valor fuera del rango de tipo unsigned long long.&amp;#xa0;El fallo podría ser desencadenado por un archivo de entrada diseñado bajo determinadas condiciones cuando es procesado por ImageMagick.&amp;#xa0;Red Hat Product Security marcó esto como Bajo porque, aunque podría potencialmente conllevar a un impacto en la disponibilidad de la aplicación, no fue mostrado un impacto específico en este caso.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27758" published="2020-12-08" seq="2020-27758" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo coders/txt.c en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró uno fallo en ImageMagick en el archivo coders/txt.c.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo "unsigned long long".&amp;#xa0;Esto conllevaría potencialmente a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27759" published="2020-12-03" seq="2020-27759" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el archivo /MagickCore/quantize.c en la función IntensityCompare() en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función IntensityCompare() del archivo /MagickCore/quantize.c, un valor doble se convertía en int y era devuelto, lo que en algunos casos provocaba que se devolviera un valor fuera del rango de tipo "int". El fallo podría ser desencadenado por un archivo de entrada diseñado bajo determinadas condiciones cuando lo procesa ImageMagick. Red Hat Product Security marcó esto como de gravedad baja porque, aunque podría generar un impacto en la disponibilidad de la aplicación, no se mostró un impacto específico en este caso. Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2776" published="2020-04-15" seq="2020-2776" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Security). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 8.6 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27760" published="2020-12-03" seq="2020-27760" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el archivo /MagickCore/enhance.c la función &quot;GammaImage()&quot; en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función "GammaImage()" del archivo /MagickCore/enhance.c, dependiendo del valor de "gamma", es posible activar una condición de división por cero cuando ImageMagick procesa un archivo de entrada diseñado. Esto podría tener un impacto en la disponibilidad de la aplicación. El parche utiliza la función "PerceptibleReciprocal()" para evitar que ocurra la división por cero. Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27761" published="2020-12-03" seq="2020-27761" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el archivo /coders/palm.c en la función WritePALMImage() en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función WritePALMImage() en el archivo /coders/palm.c usó conversiones size_t en varias áreas de un cálculo que podría conllevar a valores fuera del rango de comportamiento indefinido de tipo representable "unsigned long" cuando un archivo de entrada diseñado era procesado por ImageMagick. En su lugar, el parche se convierte en "ssize_t" para evitar este problema. La seguridad de productos de Red Hat marcó la gravedad como baja porque, aunque podría generar un impacto en la disponibilidad de la aplicación, no se mostró un impacto específico en este caso. Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27762" published="2020-12-03" seq="2020-27762" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el archivo coders/hdr.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo coders/hdr.c. Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en la forma de valores fuera de rango de tipo "unsigned char". Lo más probable es que esto afecte la disponibilidad de la aplicación, pero podría causar potencialmente otros problemas relacionados con el comportamiento indefinido. Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27763" published="2020-12-03" seq="2020-27763" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el archivo MagickCore/resize.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/resize.c. Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de división matemática por cero. Lo más probable es que esto afecte la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con el comportamiento indefinido. Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27764" published="2020-12-03" seq="2020-27764" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el archivo /MagickCore/statistic.c en la función ApplyEvaluateOperator() en  ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo /MagickCore/statistic.c, presenta varias áreas en la función ApplyEvaluateOperator() donde una conversión size_t debería haber sido una conversión ssize_t, lo que causa valores fuera de rango bajo algunas circunstancias cuando ImageMagick procesa un archivo de entrada diseñado. Red Hat Product Security marcó esto como de gravedad baja porque, aunque podría generar un impacto en la disponibilidad de la aplicación, ningún impacto específico fue mostrado en este caso. Este fallo afecta a las versiones de ImageMagick versiones anteriores a 6.9.10-69</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27765" published="2020-12-04" seq="2020-27765" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/segment.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/segment.c.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de división matemática por cero.&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27766" published="2020-12-04" seq="2020-27766" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/statistic.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/statistic.c.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo "unsigned long".&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-69</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27767" published="2020-12-04" seq="2020-27767" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/quantum.h en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/quantum.h.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipos "float" y "unsigned char".&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27768" published="2021-02-22" seq="2020-27768" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el archivo MagickCore/quantum-private.h en un valor de tipo &quot;unsigned int&quot; en  ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En ImageMagick, se presenta fuera del rango representable un valor de tipo "unsigned int" en el archivo MagickCore/quantum-private.h.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27769" published="2021-05-14" seq="2020-27769" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="el archivo MagickCore/quantize.c. en &quot;float&quot; en ImageMagick" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En ImageMagick versiones anteriores a 7.0.9-0, están fuera del rango de valores representables de tipo "float" en el archivo MagickCore/quantize.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2777" published="2020-04-15" seq="2020-2777" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Hyperion Financial Management de Oracle Hyperion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible que está afectada es 11.1.2.4. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Financial Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Hyperion Financial Management. CVSS 3.0 Puntuación Base 4.2 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27770" published="2020-12-04" seq="2020-27770" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el valor 0 de &quot;replace_extent&quot; en  la función SubstituteString() en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Debido a la falta de comprobación para el valor 0 de "replace_extent", es posible que el desplazamiento "p" se desborde en la función SubstituteString(), lo que podría afectar la disponibilidad de la aplicación.&amp;#xa0;Esto podría ser provocado por un archivo de entrada diseñado que es procesado por ImageMagick.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.8-68</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27771" published="2020-12-04" seq="2020-27771" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un archivo PDF en la función RestoreMSCWarning() del archivo /coders/pdf.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la función RestoreMSCWarning() del archivo /coders/pdf.c existen varias áreas donde las llamadas a la función GetPixelIndex() podrían resultar en valores fuera de rango de representable para el tipo char sin firmar.&amp;#xa0;El parche convierte el valor de retorno de la función GetPixelIndex() al tipo ssize_t para evitar este error.&amp;#xa0;Este comportamiento indefinido podría ser activado cuando ImageMagick procesa un archivo PDF diseñado.&amp;#xa0;Red Hat Product Security marcó esto como de gravedad Baja porque, aunque podría tener un impacto potencial en la disponibilidad de la aplicación, en este caso no se demostró un impacto específico.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27772" published="2020-12-04" seq="2020-27772" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo coders/bmp.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo coders/bmp.c.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo "unsigned int".&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27773" published="2020-12-04" seq="2020-27773" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/gem-private.h en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/gem-private.h.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo "unsigned char" o división por cero.&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27774" published="2020-12-04" seq="2020-27774" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/statistic.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/statistic.c.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de un cambio muy grande para el tipo de 64 bits "ssize_t".&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27775" published="2020-12-04" seq="2020-27775" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/quantum.h en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/quantum.h.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo unsigned char.&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27776" published="2020-12-04" seq="2020-27776" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo MagickCore/statistic.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ImageMagick en el archivo MagickCore/statistic.c.&amp;#xa0;Un atacante que envía un archivo diseñado que es procesado por ImageMagick podría desencadenar un comportamiento indefinido en forma de valores fuera del rango de tipo unsigned long.&amp;#xa0;Lo más probable es que esto conlleve a un impacto en la disponibilidad de la aplicación, pero podría causar otros problemas relacionados con un comportamiento indefinido.&amp;#xa0;Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27777" published="2020-12-15" seq="2020-27777" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="los hipervisores PowerVM o KVM en un sistema invitado en  RTAS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la manera en que RTAS manejaba los accesos a la memoria en el espacio de usuario para la comunicación del kernel.&amp;#xa0;En un sistema invitado bloqueado (generalmente debido al arranque seguro) que se ejecuta en la parte superior de los hipervisores PowerVM o KVM (plataforma pseries), un usuario root como local podría usar este fallo para aumentar aún más sus privilegios a los de un kernel en ejecución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27778" published="2020-12-03" seq="2020-27778" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="un archivo PDF en el programa &quot;pdftohtml&quot; en Poppler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Poppler en la manera en que determinados archivos PDF se convertían a HTML. Un atacante remoto podría explotar este fallo proporcionando un archivo PDF malicioso que, cuando se procesaba por el programa "pdftohtml", bloquearía la aplicación y provocaría una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27779" published="2021-03-03" seq="2020-27779" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="el comando cutmem en las protecciones de SecureBoot en grub2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en grub2 en versiones anteriores a 2.06.&amp;#xa0;El comando cutmem no respeta el bloqueo de secure boot, permitiendo a un atacante privilegiado eliminar rangos de direcciones de la memoria, creando una oportunidad para omitir unas protecciones de SecureBoot después de una clasificación apropiada sobre el diseño de la memoria de grub.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2778" published="2020-04-15" seq="2020-2778" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox y applets de Java dentro del sandbox. También puede ser explotada al proporcionar datos hacia las API en el Componente especificado sin usar aplicaciones de Java Web Start dentro del sandbox o applets de Java dentro del sandbox, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 3.7 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27780" published="2020-12-17" seq="2020-27780" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="las contraseñas vacías en Linux-Pam" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Linux-Pam en versiones anteriores a 1.5.1 en la manera en que maneja contraseñas vacías para usuarios inexistentes.&amp;#xa0;Cuando el usuario no existe, PAM intenta autenticarse con root y en el caso de una contraseña vacía, es autenticado con éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27781" published="2020-12-18" seq="2020-27781" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="los controladores de interfaz en Native CephFS de OpenStack Manila en Ceph" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las credenciales de un usuario pueden ser manipuladas y robadas por consumidores de Native CephFS de OpenStack Manila, resultando en una posible escalada de privilegios. Un usuario de Open Stack Manila puede requerir acceso a un recurso compartido para un usuario cephx arbitrario, incluyendo los usuarios existentes. La clave de acceso se recupera por medio de los controladores de interfaz. Luego, todos los usuarios del proyecto de OpenStack solicitante pueden visualizar la clave de acceso. Esto permite a un atacante apuntar a cualquier recurso al que el usuario tenga acceso. Esto puede ser realizado inclusive para usuarios "admin", comprometiendo al administrador de ceph. Este fallo afecta a Ceph versiones anteriores a 14.2.16, versiones 15.x anteriores a 15.2.8, y versiones 16.x anteriores a 16.2.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27782" published="2021-02-23" seq="2020-27782" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="cadenas de consultas con caracteres que no cumplen con RFC en el conector AJP de Undertow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el conector AJP de Undertow.&amp;#xa0;Peticiones maliciosas y cierres de conexiones abruptas podrían ser desencadenadas por un atacante usando cadenas de consulta con caracteres que no cumplen con RFC, resultando en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.&amp;#xa0;Esto afecta a Undertow versiones 2.1.5.SP1, 2.0.33.SP2 y 2.2.3.SP1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27783" published="2020-12-03" seq="2020-27783" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el analizador del módulo de limpieza de python-lxml" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS en el módulo de limpieza de python-lxml. El analizador del módulo no imitaba apropiadamente los navegadores, lo que causaba comportamientos diferentes entre el sanitizador y la página del usuario. Un atacante remoto podría explotar este fallo para ejecutar código HTML/JS arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27784" published="2022-09-01" seq="2020-27784" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en el kernel de Linux, donde al acceder a una instancia desasignada en printer_ioctl() printer_ioctl() intenta acceder a una instancia de printer_dev. Sin embargo, es producido un uso de memoria previamente liberada porque había sido liberada por la función gprinter_free()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27786" published="2020-12-11" seq="2020-27786" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la implementación del kernel de Linux de MIDI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la implementación de MIDI en el kernel de Linux, donde un atacante con una cuenta local y los permisos para emitir comandos ioctl a dispositivos midi podría desencadenar un problema de uso después de la liberación. Una escritura en esta memoria específica mientras está liberada y antes de su uso hace que el flujo de ejecución cambie y posiblemente permita la corrupción de memoria o la escalada de privilegios. La mayor amenaza de esta vulnerabilidad es para la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27787" published="2022-08-18" seq="2020-27787" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-19" source="cve" title="el archivo p_lx_elf.cpp en la función invert_pt_dynamic() en UPX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo de segmentación en UPX en la función invert_pt_dynamic() en el archivo p_lx_elf.cpp. Un atacante con un archivo de entrada diseñado permite el acceso a direcciones de memoria no válidas que podría conllevar a una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27788" published="2022-08-18" seq="2020-27788" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-19" source="cve" title="el archivo p_lx_elf.cpp en la función PackLinuxElf64::canPack() en UPX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de acceso de lectura fuera de límites en UPX en la función PackLinuxElf64::canPack() del archivo p_lx_elf.cpp. Un atacante con un archivo de entrada diseñado podría desencadenar este problema que podría causar un bloqueo conllevando a una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2779" published="2020-04-15" seq="2020-2779" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27790" published="2022-08-18" seq="2020-27790" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-19" source="cve" title="el archivo p_lx_elf.cpp en la función PackLinuxElf64::invert_pt_dynamic() en UPX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de excepción de punto flotante en UPX en la función PackLinuxElf64::invert_pt_dynamic() del archivo p_lx_elf.cpp. Un atacante con un archivo de entrada diseñado podría desencadenar este problema que podría causar un fallo que conlleva una denegación de servicio. El mayor impacto es la disponibilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27792" published="2022-08-19" seq="2020-27792" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-22" source="cve" title="el archivo gdevlp8k.c en la función lp8000_print_page() de GhostScript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de escritura excesiva en el búfer en la región heap de la memoria en la función lp8000_print_page() de GhostScript en el archivo gdevlp8k.c. Un atacante podría engañar a un usuario para que abriera un archivo PDF diseñado, desencadenando el desbordamiento del búfer de la pila que podría conllevar la corrupción de la memoria o una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27793" published="2022-08-19" seq="2020-27793" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-22" source="cve" title="el archivo core_java.c en radare2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo de desbordamiento de memoria uno a uno en radare2 debido a una longitud de matriz no coincidente en el archivo core_java.c. Esto podría permitir a un atacante causar un fallo y llevar a cabo un ataque de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27794" published="2022-08-19" seq="2020-27794" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-22" source="cve" title="la función cmd_info.c:cmd_info() en radare2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de doble liberación en radare2 en la función cmd_info.c:cmd_info(). Una explotación con éxito podría conllevar a una modificación de ubicaciones de memoria no esperadas y causar potencialmente un bloqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27795" published="2022-08-19" seq="2020-27795" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-22" source="cve" title="el archivo libr/core/cmd_anal.c en el comando adf en radare2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo de segmentación en radare2 con el comando adf. En el archivo libr/core/cmd_anal.c, cuando el comando "adf" no presenta argumento o es erróneo, anal_fcn_data (core, input + 1) --) RAnalFunction *fcn = r_anal_get_fcn_in (core-)anal, core-)offset, -1); devuelve un puntero nulo para fcn causando un fallo de segmentación posteriormente en ensure_fcn_range (fcn).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27796" published="2022-08-25" seq="2020-27796" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="un archivo Mach-O en el archivo p_lx_elf.cpp en la función invert_pt_dynamic en UPX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una lectura excesiva del búfer en la región heap de la memoria en la función invert_pt_dynamic en el archivo p_lx_elf.cpp en UPX versión 4.0.0, por medio de un archivo Mach-O diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27797" published="2022-08-25" seq="2020-27797" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="un archivo Mach-O en el archivo p_lx_elf.cpp en la función elf_lookup en UPX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una referencia a una dirección de memoria no válida en la función elf_lookup en el archivo p_lx_elf.cpp en UPX versión 4.0.0, por medio de un archivo Mach-O diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27798" published="2022-08-25" seq="2020-27798" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="un archivo Mach-O en el archivo p_lx_elf.cpp en la función adjABS en UPX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una referencia a una dirección de memoria no válida en la función adjABS en el archivo p_lx_elf.cpp en UPX versión 4.0.0, por medio de un archivo Mach-O diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27799" published="2022-08-25" seq="2020-27799" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="un archivo Mach-O en el archivo miniacc.h en la función acc_ua_get_be32 en UPX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una lectura excesiva del búfer en la región heap de la memoria en la función acc_ua_get_be32 en el archivo miniacc.h en UPX versión 4.0.0, por medio de un archivo Mach-O diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2780" published="2020-04-15" seq="2020-2780" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.29 y anteriores y 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 6.5 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27800" published="2022-08-25" seq="2020-27800" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="un archivo Mach-O en el archivo bele.h en la función get_le32 en UPX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una lectura excesiva del búfer en la región heap de la memoria en la función get_le32 en el archivo bele.h en UPX versión 4.0.0, por medio de un archivo Mach-O diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27801" published="2022-08-25" seq="2020-27801" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="un archivo Mach-O en el archivo bele.h en la función get_le64 en UPX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una lectura excesiva del búfer en la región heap de la memoria en la función get_le64 en el archivo bele.h en UPX versión 4.0.0, por medio de un archivo Mach-O diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27802" published="2022-08-25" seq="2020-27802" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-26" source="cve" title="un archivo Mach-O en el archivo p_lx_elf.cpp en la función elf_lookup en UPX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una excepción de punto flotante en la función elf_lookup en el archivo p_lx_elf.cpp en UPX versión 4.0.0, por medio de un archivo Mach-O diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2781" published="2020-04-15" seq="2020-2781" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox y applets de Java dentro del sandbox. También puede ser explotada al proporcionar datos hacia las API en el Componente especificado sin usar aplicaciones de Java Web Start dentro del sandbox o applets de Java dentro del sandbox, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 5.3 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27813" published="2020-12-01" seq="2020-27813" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="una conexión de websocket en un Servidor HTTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de enteros con la longitud de las tramas de websocket recibidos por medio de una conexión de websocket.&amp;#xa0;Un atacante podría usar este fallo para causar un ataque de denegación de servicio en un Servidor HTTP permitiendo conexiones websocket</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27814" published="2021-01-26" seq="2020-27814" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el manejo de archivos en formato PNG en openjpeg2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un desbordamiento del búfer en la manera en que openjpeg2 manejaba determinados archivos en formato PNG.&amp;#xa0;Un atacante podría usar este fallo para causar el bloqueo de una aplicación o, en algunos casos, ejecutar código arbitrario con el permiso del usuario que ejecuta dicha aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27815" published="2021-05-26" seq="2020-27815" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-27" source="cve" title="el código del sistema de archivos JFS en el Kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el código del sistema de archivos JFS en el Kernel de Linux que permite que un atacante local con la capacidad de establecer atributos extendidos para poner en pánico al sistema, causando corrupción de memoria o una escalada de privilegios.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27816" published="2020-12-01" seq="2020-27816" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el recurso de registro de kibana en la consola de registro de openshift en Elasticsearch-operator-container" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Elasticsearch-operator no comprueba el espacio de nombres donde el recurso de registro de kibana es creado y, debido a eso, es posible reemplazar el enlace de la consola de registro de openshift original (consola de kibana) por uno diferente, creado en base al nuevo CR para el nuevo recurso de kibana. Esto podría conllevar al redireccionamiento de una URL arbitraria o daños en el enlace de la consola de registro de openshift.&amp;#xa0;Este fallo afecta a elasticsearch-operator-container versiones anteriores a 4.7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27818" published="2020-12-07" seq="2020-27818" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="pngcheck" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en la función check_chunk_name() de pngcheck-2.4.0. Un atacante capaz de pasar un archivo malicioso para ser procesado por pngcheck podría causar una denegación temporal de servicio, lo que supone un bajo riesgo para la disponibilidad de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27819" published="2021-02-22" seq="2020-27819" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="un archivo XLS en el análisis de celdas XLS en libxls/xls2csv.c:199 en libxls" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en libxls versiones anteriores e incluyendo a 1.6.1 cuando se leen archivos de Microsoft Excel.&amp;#xa0;Se presenta una vulnerabilidad de desreferencia del puntero NULL mientras se analizan celdas XLS en libxls/xls2csv.c:199.&amp;#xa0;Podría permitir a un atacante remoto causar una denegación de servicio por medio de un archivo XLS diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2782" published="2020-04-15" seq="2020-2782" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (component: Query). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools y la capacidad no autorizada de causar una denegación parcial del servicio (parcial DOS) de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27820" published="2021-11-02" seq="2020-27820" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el manejador postclose() de nouveau en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en el kernel de Linux, en la que un uso de memoria previamente liberada en el manejador postclose() de nouveau podría ocurrir si se quita el dispositivo (que no es común quitar la tarjeta de vídeo físicamente sin apagar, pero lo mismo ocurre si se "desvincula" el controlador)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27821" published="2020-12-08" seq="2020-27821" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la API de administración de memoria de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró uno fallo en la API de administración de memoria de QEMU durante la inicialización de una caché de región de memoria.&amp;#xa0;Este problema podría conllevar un acceso de escritura fuera de los límites a la tabla MSI-X mientras se llevan a cabo operaciones MMIO.&amp;#xa0;Un usuario invitado puede abusar de este fallo para bloquear el proceso QEMU en el host, resultando en una denegación de servicio.&amp;#xa0;Este fallo afecta a QEMU versiones anteriores a 5.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27822" published="2020-12-07" seq="2020-27822" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="los interceptores java de la API OpenTracing en Wildfly" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Wildfly afectando a versiones 19.0.0.Final, 19.1.0.Final, 20.0.0.Final, 20.0.1.Final y 21.0.0.Final. Cuando una aplicación usa los interceptores java de la API OpenTracing, existe la posibilidad de una pérdida de memoria. Este fallo permite a un atacante afectar la disponibilidad del servidor. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27823" published="2021-05-13" seq="2020-27823" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="una entrada de desplazamiento x,y en el codificador de OpenJPEG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el codificador de OpenJPEG.&amp;#xa0;Este fallo permite a un atacante pasar una entrada de desplazamiento x,y especialmente diseñada a OpenJPEG para usarla durante la codificación.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27824" published="2021-05-13" seq="2020-27824" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la función opj_dwt_calc_explicit_stepsizes() en el codificador de OpenJPEG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el codificador de OpenJPEG en la función opj_dwt_calc_explicit_stepsizes().&amp;#xa0;Este fallo permite a un atacante que puede suministrar una entrada diseñada a niveles de descomposición para causar un desbordamiento del búfer.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27825" published="2020-12-11" seq="2020-27825" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo kernel/trace/ring_buffer.c en trace_open en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de uso de la memoria previamente liberada en el archivo kernel/trace/ring_buffer.c en el kernel de Linux (anteriores a la versión 5.10-rc1). Se presentó un problema de carrera en trace_open y el cambio de tamaño del búfer de la CPU ejecutándose paralelamente en diferentes CPUs, puede causar un problema de Denegación de Servicio (DOS). Este fallo podría inclusive permitir a un atacante local con privilegios especiales de usuario amenazar con una filtración de información del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27826" published="2021-05-28" seq="2020-27826" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la API REST de la cuenta en Keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Keycloak versiones anteriores a 12.0.0, donde es posible actualizar los atributos de metadatos del usuario usando la API REST de la cuenta.&amp;#xa0;Este fallo permite a un atacante cambiar su propio atributo NameID para hacerse pasar por el usuario administrador de cualquier aplicación en particular</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27827" published="2021-03-18" seq="2020-27827" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="los paquetes LLDP en OpenvSwitch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en múltiples versiones de OpenvSwitch.&amp;#xa0;Los paquetes LLDP especialmente diseñados pueden causar que una memoria se pierda cuando se asignan datos para manejar TLV opcionales específicos, potencialmente causando una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27828" published="2020-12-10" seq="2020-27828" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el codificador jpc de jasper" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en el codificador jpc de jasper en versiones anteriores a 2.0.23. Una entrada diseñada proporcionada a jasper por un atacante podría causar una escritura arbitraria fuera de límites.&amp;#xa0;Esto podría afectar potencialmente la confidencialidad de los datos, la integridad o la disponibilidad de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27829" published="2021-03-26" seq="2020-27829" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el archivo coders/tiff.c en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región heap de la memoria en el archivo coders/tiff.c puede causar un bloqueo del programa y una denegación de servicio en ImageMagick versiones anteriores a 7.0.10-45.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2783" published="2020-04-15" seq="2020-2783" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que se ven afectadas son 8.5.4. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer la tecnología Oracle Outside In. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código de tecnología Outside In. El puntaje CVSS asume que el software pasa los datos recibidos a través de una red directamente al código de Outside In Technology, pero si los datos no se reciben a través de una red, el puntaje CVSS puede ser menor. CVSS 3.0 Puntaje base 5.3 (Impactos de integridad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: L / A: N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27830" published="2021-05-13" seq="2020-27830" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la función spk_ttyio_receive_buf2() en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en el kernel de Linux donde, en la función spk_ttyio_receive_buf2(), podría desreferenciar spk_ttyio_synth sin comprobar si es NULL o no, y puede conllevar a un bloqueo deref de NULL-ptr</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27831" published="2021-05-26" seq="2020-27831" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="las direcciones de correo electrónico en Red Hat Quay" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Red Hat Quay, donde no protege apropiadamente el token de autorización cuando se autorizan direcciones de correo electrónico para notificaciones de correo electrónico del repositorio.&amp;#xa0;Este fallo permite a un atacante agregar direcciones de correo electrónico que no son de su propiedad a las notificaciones del repositorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27832" published="2021-05-27" seq="2020-27832" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="la notificación de un repositorio en Red Hat Quay" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Red Hat Quay, donde presenta una vulnerabilidad de tipo Cross-site Scripting (XSS) persistente cuando se muestra  la notificación de un repositorio.&amp;#xa0;Este fallo permite a un atacante engañar  a un usuario para llevar a cabo una acción maliciosa para suplantar al usuario objetivo.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27833" published="2021-05-14" seq="2020-27833" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el uso de una imagen de contenedor en Zip Slip en el binario oc en openshift-clients" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad Zip Slip en el binario oc en openshift-clients donde es logrado una escritura de archivo arbitraria mediante el uso de una imagen de contenedor sin procesar especialmente diseñada (archivo .tar) que contiene enlaces simbólicos.&amp;#xa0;La vulnerabilidad es limitada al comando "oc image extract".&amp;#xa0;Si primero es creado un enlace simbólico apuntando dentro del tarball, esto permite a otros enlaces simbólicos omitir una comprobación de ruta existente.&amp;#xa0;Este fallo permite al tarball crear enlaces fuera del directorio principal del tarball, permitiendo a archivos ejecutables o de configuración ser sobreescritos, resultando en una ejecución de código arbitrario.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema.&amp;#xa0;Las versiones hasta e incluyendo openshift-clients-4.7.0-202104250659.p0.git.95881af están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27835" published="2021-01-07" seq="2020-27835" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el controlador infiniband hfi1 del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un uso de la memoria previamente liberada en el controlador infiniband hfi1 del kernel de Linux en versiones anteriores a 5.10-rc6, en la manera en que el usuario llama una Ioctl después de abrir el archivo dev y la rama.&amp;#xa0;Un usuario local podría usar este fallo para bloquear el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27836" published="2022-08-22" seq="2020-27836" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-23" source="cve" title="cluster-ingress-operator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en cluster-ingress-operator. Un cambio en la forma en que el servicio de enrutamiento por defecto permite sólo determinados rangos de origen de IP podría permitir a un atacante acceder a recursos que de otro modo estarían restringidos a rangos de IP especificados. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27837" published="2020-12-28" seq="2020-27837" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la pantalla de bloqueo en el manejo del cierre de sesión en GDM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en GDM en versiones anteriores a 3.38.2.1.&amp;#xa0;Una condición de carrera en el manejo del cierre de sesión hace posible omitir la pantalla de bloqueo para un usuario que tiene habilitado el inicio de sesión automático accediendo a su sesión sin autenticación.&amp;#xa0;Esto es similar a CVE-2017-12164, pero requiere condiciones más difíciles de explotar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27838" published="2021-03-08" seq="2020-27838" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="el endpoint de registro de clientes en keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en keycloak en versiones anteriores a 13.0.0.&amp;#xa0;El endpoint de registro de clientes permite obtener información sobre clientes PÚBLICOS (como el secreto del cliente) sin autenticación, lo que podría ser un problema si el mismo cliente PÚBLICO cambiara a CONFIDENCIAL más adelante.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27839" published="2021-05-26" seq="2020-27839" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-28" source="cve" title="el programa JSON Web Token (JWT) en la aplicación frontend ceph-dashboard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ceph-dashboard.&amp;#xa0;El programa JSON Web Token (JWT) usado para la autenticación del usuario es almacenada en la aplicación frontend en el almacenamiento local del navegador, que es potencialmente vulnerable a atacantes por medio de ataques de tipo XSS.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2784" published="2020-04-15" seq="2020-2784" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Outside In Technology y la capacidad no autorizada de causar una denegación parcial del servicio (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y puntuación CVSS dependen del software que usa el código de Oracle Outside In Technology. El puntaje CVSS asume que el software pasa los datos recibidos a través de una red directamente al código de Outside In Technology, pero si los datos no son recibidos a través de una red, el puntaje CVSS puede ser inferior. Puntuación Base CVSS 3.0 7.3 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27840" published="2021-05-12" seq="2020-27840" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="los espacios en una cadena de un nombre de dominio (DN) en samba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en samba.&amp;#xa0;Los espacios usados en una cadena alrededor de un nombre de dominio (DN), aunque se supone que deben ser ignorados, pueden causar cadenas DN no válidas con espacios en lugar de escribir un byte cero en la memoria fuera de límites, resultando en un bloqueo.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27841" published="2021-01-05" seq="2020-27841" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el archivo src/lib/openjp2/pi.c en el codificador de openjpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en openjpeg en versiones anteriores a 2.4.0 en el archivo src/lib/openjp2/pi.c.&amp;#xa0;Cuando un atacante es capaz de proporcionar una entrada diseñada para ser procesada por el codificador de openjpeg, esto podría causar una lectura fuera de límites.&amp;#xa0;El mayor impacto de este fallo es la disponibilidad de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27842" published="2021-01-05" seq="2020-27842" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el codificador t2 de openjpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en el codificador t2 de openjpeg en versiones anteriores a 2.4.0.&amp;#xa0;Un atacante que sea capaz de proporcionar una entrada diseñada para ser procesada por openjpeg podría causar una desreferencia del puntero null.&amp;#xa0;El mayor impacto de este fallo es la disponibilidad de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27843" published="2021-01-05" seq="2020-27843" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="la funcionalidad conversion o encoding en OpenJPEG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en OpenJPEG en versiones anteriores a 2.4.0.&amp;#xa0;Este fallo permite a un atacante proporcionar una entrada especialmente diseñada para la funcionalidad conversion o encoding, causando una lectura fuera de límites.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27844" published="2021-01-05" seq="2020-27844" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el archivo src/lib/openjp2/t2.c en  la conversión y codificación en openjpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el archivo src/lib/openjp2/t2.c de openjpeg en versiones anteriores a 2.4.0.&amp;#xa0;Este fallo permite a un atacante proporcionar una entrada diseñada para openjpeg durante la conversión y codificación, causando una escritura fuera de límites.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27845" published="2021-01-05" seq="2020-27845" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el archivo src/lib/openjp2/pi.c en la funcionalidad conversion/encoding en openjpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en el archivo src/lib/openjp2/pi.c de openjpeg en versiones anteriores a 2.4.0.&amp;#xa0;Si un atacante puede proporcionar una entrada que no sea confiable para la funcionalidad conversion/encoding de openjpeg, podría causar una lectura fuera de límites.&amp;#xa0;El mayor impacto de este fallo es la disponibilidad de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27846" published="2020-12-21" seq="2020-27846" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la autenticación SAML en crewjam/saml" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de verificación de firmas en crewjam/saml.&amp;#xa0;Este fallo permite a un atacante omitir la autenticación SAML.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27847" published="2021-05-28" seq="2020-27847" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el conector SAML de la biblioteca github.com/dexidp/dex en dex" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en el conector SAML de la biblioteca github.com/dexidp/dex que es usado para procesar la comprobación de firma SAML.&amp;#xa0;Este fallo permite a un atacante omitir la autenticación SAML.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema.&amp;#xa0;Este fallo afecta a dex versiones anteriores a 2.27.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27848" published="2020-12-30" seq="2020-27848" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el parámetro orderby del archivo /api/v1/containers en las clases PaginatorOrdered en dotCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">dotCMS versiones anteriores a 20.10.1, permite una inyección SQL, como es demostrado por el parámetro orderby del archivo arch/api/v1/containers.&amp;#xa0;Las clases PaginatorOrdered que son usadas para paginar los resultados de un endpoint REST no sanean el parámetro orderBy y, en algunos casos, es vulnerable a ataques de inyección SQL.&amp;#xa0;Un usuario debe ser un administrador autenticado en el sistema dotCMS para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2785" published="2020-04-15" seq="2020-2785" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que se ven afectadas son 8.5.4. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer la tecnología Oracle Outside In. Los ataques con éxito  de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Outside In Technology y la capacidad no autorizada de causar una denegación parcial del servicio (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código de tecnología Outside In. El puntaje CVSS asume que el software pasa los datos recibidos a través de una red directamente al código de Outside In Technology, pero si los datos no se reciben a través de una red, el puntaje CVSS puede ser más bajo. Puntuación  base CVSS 3.0 7.3 (impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: L / I: L / A: L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27850" published="2021-01-19" seq="2020-27850" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="la funcionalidad forms import en Rocketgenius Gravity Forms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en la funcionalidad forms import en Rocketgenius Gravity Forms versiones anteriores a 2.4.21, permite a atacantes remotos inyectar un script web o HTML arbitrario por medio de la importación de un formulario GF.&amp;#xa0;Este código es interpretado por usuarios en un rol privilegiado (Administrador, Editor, etc.)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27851" published="2021-01-19" seq="2020-27851" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="las funcionalidades de &quot;poll&quot; y &quot;quiz&quot; en un add-on de pago adicional de Rocketgenius Gravity Forms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de inyección HTML almacenadas en las funcionalidades de "poll" y "quiz" en un add-on de pago adicional de Rocketgenius Gravity Forms versiones anteriores a 2.4.21, permite a atacantes remotos inyectar código HTML arbitrario por medio de respuestas de encuestas o cuestionarios.&amp;#xa0;Este código es interpretado por usuarios en un rol privilegiado (Administrador, Editor, etc.)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27852" published="2021-01-19" seq="2020-27852" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="un campo de área de texto en la funcionalidad survey en Rocketgenius Gravity Forms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en la funcionalidad survey en Rocketgenius Gravity Forms versiones anteriores a 2.4.21, permite a atacantes remotos inyectar un script web o HTML arbitrario por medio de un campo de área de texto.&amp;#xa0;Este código es interpretado por usuarios en un rol privilegiado (Administrador, Editor, etc.)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27853" published="2020-10-27" seq="2020-27853" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el archivo peerflow/sdp.c en la función sdp_media_set_lattr en el parámetro value en Wire AVS (Audio, Video, y Signaling), Wire Secure Messenger para Android y Wire Secure Messenger para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wire antes de 16-10-2020, permite a atacantes remotos causar una denegación de servicio (bloqueo de aplicación) o posiblemente ejecutar código arbitrario por medio de una cadena de formato.&amp;#xa0;Esto afecta a Wire AVS (Audio, Video, y Signaling) versiones 5.3 hasta 6.x anteriores a 6.4, la aplicación Wire Secure Messenger versiones anteriores a 3.49.918 para Android y la aplicación Wire Secure Messenger versiones anteriores a 3.61 para iOS.&amp;#xa0;Esto ocurre por medio del parámetro value en la función sdp_media_set_lattr en el archivo peerflow/sdp.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27855" published="2021-02-09" seq="2020-27855" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos SR2 en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos SR2.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11433</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27856" published="2021-02-09" seq="2020-27856" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos CR2 en instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos CR2.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11434</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27857" published="2021-02-09" seq="2020-27857" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos NEF en  instalaciones de Foxit Studio Photo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.&amp;#xa0;El fallo específico se presenta dentro del análisis de archivos NEF.&amp;#xa0;El problema resulta de una falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.&amp;#xa0;Era ZDI-CAN-11488</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27858" published="2021-01-20" seq="2020-27858" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el método getNews en CA Arcserve D2D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial sobre las instalaciones afectadas de CA Arcserve D2D versión 16.5. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del método getNews. Debido a una restricción inapropiada de las referencias de XML External Entity (XXE), un documento especialmente diseñado que especifica un URI causa que el analizador XML acceda al URI e inserte el contenido en el documento XML para su posterior procesamiento. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de SYSTEM. Fue ZDI-CAN-11103</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27859" published="2021-01-20" seq="2020-27859" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la clase GetEuaLogDownloadAction en NEC ESMPRO Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de NEC ESMPRO Manager versión 6.42. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la clase GetEuaLogDownloadAction. El problema resulta de una falta de comprobación apropiada de una ruta suministrada por el usuario antes de usarla en operaciones de archivo. Un atacante puede aprovechar esta vulnerabilidad para revelar información en el contexto de SYSTEM. Fue ZDI-CAN-9607</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2786" published="2020-04-15" seq="2020-2786" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que se ven afectadas son 8.5.4. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer la tecnología Oracle Outside In. Los ataques exitosos de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Outside In Technology y la capacidad no autorizada de causar una denegación parcial del servicio (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código de tecnología Outside In. El puntaje CVSS asume que el software pasa los datos recibidos a través de una red directamente al código de Outside In Technology, pero si los datos no se reciben a través de una red, el puntaje CVSS puede ser más bajo. Puntaje base CVSS 3.0 7.3 (impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: L / I: L / A: L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27860" published="2021-02-11" seq="2020-27860" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el procesamiento de plantillas XFA en Foxit Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader versión 10.0.1.35811. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de plantillas XFA. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura de datos asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Era ZDI-CAN-11727</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27861" published="2021-02-11" seq="2020-27861" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="la utilidad UA_Parser en una opción de nombre de host en una petición DHCP en las instalaciones de los enrutadores NETGEAR Orbi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los enrutadores NETGEAR Orbi versión 2.5.1.16. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la utilidad UA_Parser. Una opción de nombre de host diseñada en una petición DHCP puede desencadenar la ejecución de una llamada de sistema compuesta a partir de una cadena suministrada por el usuario. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-11076</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27862" published="2021-02-11" seq="2020-27862" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el servicio dhttpd en el puerto TCP 8008 en el parámetro path en los enrutadores D-Link DVA-2800 y DSL-2888A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a los atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DVA-2800 y DSL-2888A. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio dhttpd, que escucha en el puerto TCP 8008 por defecto. Al analizar el parámetro de la ruta, el proceso no valida correctamente una cadena suministrada por el usuario antes de utilizarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del servidor web. Era ZDI-CAN-10911</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27863" published="2021-02-11" seq="2020-27863" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el servicio dhttpd en el puerto TCP 8008 en los enrutadores D-Link DVA-2800 y DSL-2888A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a los atacantes adyacentes a la red revelar información sensible en las instalaciones afectadas de los routers D-Link DVA-2800 y DSL-2888A. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio dhttpd, que escucha en el puerto TCP 8008 por defecto. El problema se debe a una lógica incorrecta de coincidencia de cadenas al acceder a páginas protegidas. Un atacante puede aprovechar esta situación para revelar las credenciales almacenadas, lo que llevaría a un mayor compromiso. Era ZDI-CAN-10912</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27864" published="2021-02-11" seq="2020-27864" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el servicio HNAP en el puerto TCP 80 en los extensores de WiFi D-Link DAP-1860" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los extensores de WiFi D-Link DAP-1860 versión de firmware 1.04B03. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio HNAP, que escucha en el puerto TCP 80 por defecto. Cuando se analiza el encabezado de la petición de autorización, el proceso no comprueba apropiadamente una cadena suministrada por el usuario antes de usarla para ejecutar una llamada de sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Era ZDI-CAN-10880</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27865" published="2021-02-11" seq="2020-27865" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el servicio uhttpd en el puerto TCP 80 en los extensores WiFi D-Link DAP-1860" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los extensores de WiFi D-Link DAP-1860 versión de firmware 1.04B03. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio uhttpd, que escucha en el puerto TCP 80 por defecto. El problema es debido a una lógica de coincidencia de cadenas incorrecta al acceder a páginas protegidas. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del dispositivo. Era ZDI-CAN-10894</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27866" published="2021-02-11" seq="2020-27866" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el servicio mini_httpd en el puerto TCP 80 en los enrutadores NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100 y Nighthawk AC2400" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a los atacantes adyacentes a la red saltarse la autenticación en las instalaciones afectadas de los routers NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100 y Nighthawk AC2400. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio mini_httpd, que escucha en el puerto TCP 80 por defecto. El problema se debe a una lógica incorrecta de coincidencia de cadenas al acceder a páginas protegidas. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto de root. Era ZDI-CAN-11355</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27867" published="2021-02-11" seq="2020-27867" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el servicio mini_httpd en el puerto TCP 80 en el parámetro funjsq_access_token en los enrutadores NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100 y Nighthawk AC2400" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a los atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100 y Nighthawk AC2400. Aunque la autenticación es necesaria para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser evitado. El fallo específico existe en el servicio mini_httpd, que escucha en el puerto TCP 80 por defecto. Al analizar el parámetro funjsq_access_token, el proceso no valida correctamente una cadena suministrada por el usuario antes de utilizarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-11653</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27868" published="2021-02-11" seq="2020-27868" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el manejo de objetos serializados proporcionados al endpoint EventCoordinator en Qognify Ocularis" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Qognify Ocularis versión 5.9.0.395. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejo de objetos serializados proporcionados al endpoint EventCoordinator. El problema resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una deserialización de datos no confiables. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Era ZDI-CAN-11257</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27869" published="2021-02-11" seq="2020-27869" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el método WriteToFile en SolarWinds Network Performance Monitor 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos escalar privilegios en las instalaciones afectadas de SolarWinds Network Performance Monitor 2020 HF1, NPM: versión 2020.2. Es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del método WriteToFile. El problema resulta de una falta de comprobación apropiada de una cadena suministrada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y restablecer la contraseña del usuario administrador. Era ZDI-CAN-11804</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2787" published="2020-04-15" seq="2020-2787" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el producto Oracle Outside In Technology de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que se ven afectadas son 8.5.4. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer la tecnología Oracle Outside In. Los ataques con éxito  de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside In Technology, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Outside In Technology y la capacidad no autorizada de causar una denegación parcial del servicio (DOS parcial) de Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y el puntaje CVSS dependen del software que utiliza el código de tecnología Outside In. El puntaje CVSS asume que el software pasa los datos recibidos a través de una red directamente al código de Outside In Technology, pero si los datos no se reciben a través de una red, el puntaje CVSS puede ser más bajo. Puntación base CVSS 3.0 7.3 (impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: L / I: L / A: L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27870" published="2021-02-10" seq="2020-27870" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el archivo ExportToPDF.aspx en instalaciones de SolarWinds Orion Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial sobre instalaciones afectadas de SolarWinds Orion Platform 2020.2.1. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ExportToPDF.aspx. El problema es debido a la falta de comprobación apropiada de una ruta suministrada por el usuario antes de usarla en operaciones de archivo. Un atacante puede explotar esta vulnerabilidad para divulgar información en el contexto de SYSTEM. Era ZDI-CAN-11917</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27871" published="2021-02-10" seq="2020-27871" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el archivo VulnerabilitySettings.aspx en instalaciones de SolarWinds Orion Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en instalaciones afectadas de SolarWinds Orion Platform versión 2020.2.1. Aunque es requerido una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro del archivo VulnerabilitySettings.aspx. El problema resulta de la falta de comprobación apropiada de una ruta suministrada por el usuario antes de usarla en operaciones de archivo. Un atacante puede explotar esta vulnerabilidad para ejecutar código arbitrario en el contexto de SYSTEM. Era ZDI-CAN-11902</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27872" published="2021-02-04" seq="2020-27872" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="el servicio mini_httpd en el puerto TCP 80 en las instalaciones afectadas de los enrutadores NETGEAR R7450" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de los enrutadores NETGEAR R7450 versión 1.2.0.62_1.0.1.&amp;#xa0;No es requerida una autenticación para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del servicio mini_httpd, que escucha en el puerto TCP 80 por defecto.&amp;#xa0;El problema resulta de un seguimiento inapropiado del estado en el proceso de recuperación de la contraseña.&amp;#xa0;Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto root.&amp;#xa0;Fue ZDI-CAN-11365</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27873" published="2021-02-04" seq="2020-27873" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="el endpoint de la API SOAP en el puerto TCP 80 en las instalaciones afectadas de los enrutadores NETGEAR R7450" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial sobre las instalaciones afectadas de los enrutadores NETGEAR R7450 versión 1.2.0.62_1.0.1.&amp;#xa0;No es requerida una autenticación para explotar esta vulnerabilidad.&amp;#xa0;El fallo específico se presenta dentro del endpoint de la API SOAP, que escucha en el puerto TCP 80 por defecto.&amp;#xa0;El problema resulta de una falta de control de acceso apropiado.&amp;#xa0;Un atacante puede aprovechar esta vulnerabilidad para revelar las credenciales almacenadas, conllevando a un mayor compromiso.&amp;#xa0;Fue ZDI-CAN-11559</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27874" published="2021-02-10" seq="2020-27874" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el decodificador WXAM en instalaciones de Tencent WeChat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Tencent WeChat versión 7.0.18. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del decodificador WXAM. El problema resulta de la falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en un acceso a la memoria más allá del final de un objeto asignado. Un atacante puede explotar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Era ZDI-CAN-11580</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27885" published="2020-10-29" seq="2020-27885" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="cookies en la sesión de un usuario en WSO2 API Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en WSO2 API Manager versión 3.1.0. Al explotar una vulnerabilidad de tipo Cross-site scripting el atacante puede secuestrar la sesión de un usuario conectado mediante el robo de cookies, lo que significa que un hacker malicioso puede cambiar la contraseña del usuario conectado e invalidar la sesión de la víctima mientras el hacker mantiene el acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27886" published="2020-10-29" seq="2020-27886" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el archivo includes/functions.php en la función username_available en la interfaz web en EyesOfNetwork eonweb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EyesOfNetwork eonweb versiones 5.3-7 hasta 5.3-8.&amp;#xa0;La interfaz web eonweb es propensa a una inyección SQL, permitiendo a un atacante no autenticado explotar la función username_available del archivo includes/functions.php (que es llamado mediante login.php)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27887" published="2020-10-29" seq="2020-27887" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el archivo lilac/autodiscovery.php en el parámetro nmap_binary en EyesOfNetwork" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EyesOfNetwork versiones 5.3 hasta 5.3-8.&amp;#xa0;Un usuario web autenticado con suficientes privilegios podría abusar del módulo AutoDiscovery para ejecutar comandos arbitrarios de Sistema Operativo por medio del parámetro nmap_binary en el archivo lilac/autodiscovery.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27888" published="2020-10-27" seq="2020-27888" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="las credenciales almacenadas en caché en los dispositivos Ubiquiti UniFi Meshing Access Point UAP-AC-M" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Ubiquiti UniFi Meshing Access Point UAP-AC-M versión 4.3.21.11325 y UniFi Controller versión 6.0.28.&amp;#xa0;Las credenciales almacenadas en caché no son borradas de un punto de acceso que retorna de forma inalámbrica desde un estado desconectado.&amp;#xa0;Esto puede proporcionar acceso a la red no deseado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2789" published="2020-04-15" seq="2020-2789" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (component: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.8. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iSupport, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntuación Base 4.7 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27890" published="2020-10-27" seq="2020-27890" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="la función zclParseInWriteCmd() en la implementación del protocolo Zigbee en dispositivos CC2538 de Texas Instruments con Z-Stack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación del protocolo Zigbee en dispositivos CC2538 de Texas Instruments con Z-Stack versión 3.0.1, no procesa apropiadamente un mensaje ZCL Write Attributes No Response.&amp;#xa0;Se bloquea en la función zclParseInWriteCmd() y no actualiza el valor del atributo específico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27891" published="2020-10-27" seq="2020-27891" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="la función zclHandleExternal() en la implementación del protocolo Zigbee en los dispositivos CC2538 de Texas Instruments con Z-Stack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación del protocolo Zigbee en los dispositivos CC2538 de Texas Instruments con Z-Stack versión 3.0.1, no procesa apropiadamente un mensaje ZCL Read Reporting Configuration Response.&amp;#xa0;Se bloquea en la función zclHandleExternal()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27892" published="2020-10-27" seq="2020-27892" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="la función zclParseInDiscCmdsRspCmd() en la implementación del protocolo Zigbee en los dispositivos CC2538 de Texas Instruments con Z-Stack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación del protocolo Zigbee en los dispositivos CC2538 de Texas Instruments con Z-Stack versión 3.0.1, no procesa apropiadamente un mensaje ZCL Discover Commands Received Response o un mensaje ZCL Discover Commands Generated Response.&amp;#xa0;Se bloquea en la función zclParseInDiscCmdsRspCmd()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27893" published="2021-04-02" seq="2020-27893" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el compartir la pantalla en macOS Big Sur de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema al compartir la pantalla.&amp;#xa0;Este problema es abordado con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1.&amp;#xa0;Un usuario con acceso para compartir pantalla puede visualizar la pantalla de otro usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27894" published="2020-12-08" seq="2020-27894" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó el problema con controles de usuario adicionales. Este problema se corrigió en macOS Big Sur versión 11.0.1. Los usuarios no pueden eliminar los metadatos indicando de dónde fueron descargados unos archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27895" published="2020-12-08" seq="2020-27895" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en iTunes para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de divulgación de información en la transición del estado del programa.&amp;#xa0;Este problema se abordó con un manejo de estado mejorado.&amp;#xa0;Este problema se corrigió en iTunes versión 12.11 para Windows.&amp;#xa0;Una aplicación maliciosa puede ser capaz de acceder a los ID de Apple de los usuarios locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27896" published="2020-12-08" seq="2020-27896" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el sistema de archivos en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de manejo de rutas con una comprobación mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Un atacante remoto puede modificar el sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27897" published="2021-04-02" seq="2020-27897" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27898" published="2020-12-08" seq="2020-27898" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="Managed Frame Protection en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de denegación de servicio con un manejo de estado mejorado.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Un atacante puede ser capaz de omitir Managed Frame Protection</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27899" published="2021-04-02" seq="2020-27899" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="un atacante local en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.2 y iPadOS versión 14.2, macOS Big Sur versión 11.0.1, watchOS versión 7.1, tvOS versión 14.2.&amp;#xa0;Un atacante local puede ser capaz de elevar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2790" published="2020-04-15" seq="2020-2790" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Pluggable Auth). Las versiones compatibles que están afectadas son 5.7.28 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 6.5 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27900" published="2020-12-08" seq="2020-27900" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el manejo de snapshots en una aplicación en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el manejo de snapshots.&amp;#xa0;El problema se resolvió con una lógica de permisos mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa pueda ser capaz de previsualizar archivos a los que no tiene acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27901" published="2021-04-02" seq="2020-27901" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="un proceso en sandbox en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con unas restricciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Un proceso en sandbox puede ser capaz de omitir las restricciones del sandbox.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27902" published="2020-12-08" seq="2020-27902" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el acceso a las contraseñas en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de autenticación con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2.&amp;#xa0;Una persona con acceso físico a un dispositivo iOS puede ser capaz de acceder a las contraseñas almacenadas sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27903" published="2020-12-08" seq="2020-27903" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó al eliminar el código vulnerable.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación puede obtener privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27904" published="2020-12-08" seq="2020-27904" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema lógico resultando en una corrupción de la memoria.&amp;#xa0;Esto se abordó con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27905" published="2020-12-08" seq="2020-27905" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios system</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27906" published="2020-12-08" seq="2020-27906" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples desbordamientos de enteros con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1.&amp;#xa0;Un atacante remoto puede ser capaz de causar un cierre inesperado de la aplicación o una corrupción de la pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27907" published="2021-04-02" seq="2020-27907" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="un proceso en sandbox en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con unas restricciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Un proceso en sandbox puede ser capaz de omitir las restricciones del sandbox.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27908" published="2021-04-02" seq="2020-27908" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 7.1, tvOS versión 14.2.&amp;#xa0;El procesamiento de un archivo de audio diseñado malicioso puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27909" published="2020-12-08" seq="2020-27909" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;El procesamiento de un archivo de audio diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2791" published="2020-04-15" seq="2020-2791" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Knowledge de Oracle Knowledge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Information Manager Console). Las versiones compatibles que están afectadas son 8.6.0-8.6.2. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Knowledge. CVSS 3.0 Puntuación Base 9.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27910" published="2020-12-08" seq="2020-27910" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;El procesamiento de un archivo de audio diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27911" published="2020-12-08" seq="2020-27911" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento de enteros con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 14.2 y iPadOS versión 14.2, iCloud para Windows versión 11.5, tvOS versión 14.2, iTunes versión 12.11 para Windows.&amp;#xa0;Un atacante remoto puede ser capaz de causar el cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27912" published="2020-12-08" seq="2020-27912" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una escritura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 14.2 y iPadOS versión 14.2, iCloud para Windows versión 11.5, tvOS versión 14.2, iTunes versión 12.11 para Windows.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27914" published="2021-04-02" seq="2020-27914" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27915" published="2021-04-02" seq="2020-27915" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27916" published="2020-12-08" seq="2020-27916" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una escritura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;El procesamiento de un archivo de audio diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27917" published="2020-12-08" seq="2020-27917" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de contenido web en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 14.2 y iPadOS versión 14.2, iCloud para Windows versión 11.5, tvOS versión 14.2, iTunes versión 12.11 para Windows.&amp;#xa0;El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27918" published="2020-12-08" seq="2020-27918" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de contenido web en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada, con una administración de la memoria mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 14.2 y iPadOS versión 14.2, iCloud para Windows versión 11.5, Safari versión 14.0.1, tvOS versión 14.2, iTunes versión 12.11 para Windows.&amp;#xa0;El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27919" published="2021-04-02" seq="2020-27919" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una escritura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27920" published="2021-04-02" seq="2020-27920" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de contenido web en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 7.1, tvOS versión 14.2.&amp;#xa0;El procesamiento de contenido web diseñado malicioso puede conllevar a una ejecución de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27921" published="2021-04-02" seq="2020-27921" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una condición de carrera con un manejo del estado mejorado.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27922" published="2021-04-02" seq="2020-27922" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 7.1, tvOS versión 14.2.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27923" published="2021-04-02" seq="2020-27923" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una escritura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1,iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 7.1, tvOS versión 14.2.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27924" published="2021-04-02" seq="2020-27924" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1,iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 7.1, tvOS versión 14.2.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27925" published="2020-12-08" seq="2020-27925" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el manejo de las llamadas entrantes en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el manejo de las llamadas entrantes.&amp;#xa0;El problema se abordó con comprobaciones de estado adicionales.&amp;#xa0;Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2.&amp;#xa0;Un usuario puede contestar dos llamadas simultáneamente sin indicación de haber respondido una segunda llamada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27926" published="2020-12-08" seq="2020-27926" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de contenido web en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2.&amp;#xa0;El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27927" published="2020-12-08" seq="2020-27927" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27929" published="2020-12-08" seq="2020-27929" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="las llamadas Group FaceTime en iOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema lógico en el manejo de las llamadas Group FaceTime.&amp;#xa0;El problema se abordó con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 12.4.9.&amp;#xa0;Un usuario puede enviar video en llamadas Group FaceTime sin saber que lo ha hecho</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2793" published="2020-04-15" seq="2020-2793" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Analytical Applications Infrastructure. Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27930" published="2020-12-08" seq="2020-27930" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de una fuente en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 12.4.9, watchOS versión 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 5.3.9, macOS Catalina versión 10.15.7 Supplemental Update, macOS Catalina versión 10.15.7 Update.&amp;#xa0;El procesamiento de una fuente diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27931" published="2021-04-02" seq="2020-27931" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de corrupción de memoria en un procesamiento de archivos de fuentes.&amp;#xa0;Este problema es abordado con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.0 y iPadOS versión 14.0, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27932" published="2020-12-08" seq="2020-27932" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de confusión de tipos con un manejo de estado mejorado.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 12.4.9, watchOS versión 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 5.3.9, macOS Catalina versión 10.15.7 Supplemental Update, macOS Catalina versión 10.15.7 Update.&amp;#xa0;Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27933" published="2021-04-02" seq="2020-27933" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en  diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, iCloud para Windows versión 7.20, watchOS versión 6.2.8, tvOS versión 13.4.8, macOS Catalina versión 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27935" published="2021-04-02" seq="2020-27935" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="un proceso en sandbox en  diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas con una lógica mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.2 y iPadOS versión 14.2, macOS Big Sur versión 11.0.1, watchOS versión 7.1, tvOS versión 14.2.&amp;#xa0;Un proceso en sandbox puede ser capaz de omitir las restricciones del sandbox.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27936" published="2021-04-02" seq="2020-27936" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="un usuario local en macOS Big Sur, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de lectura fuera de límites que conllevó a una divulgación de la memoria del Kernel. Este problema se abordó con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Un usuario local puede ser capaz de causar una finalización inesperada del sistema o leer la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27937" published="2021-04-02" seq="2020-27937" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa puede ser capaz de acceder a información privada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27938" published="2021-04-02" seq="2020-27938" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación maliciosa puede ser capaz de elevar privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27939" published="2021-04-02" seq="2020-27939" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con comprobaciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2794" published="2020-04-15" seq="2020-2794" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Email Center de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Email Address list and Message Display). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Email Center, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Email Center, así como en una actualización, inserción o eliminación no autorizadas de acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27940" published="2021-09-08" seq="2020-27940" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-09" source="cve" title="Apple TV app for Fire OS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con una administración de archivos mejorada. Este problema se corrigió en Apple TV app for Fire OS versión 6.1.0.6A142:7.1.0. Un atacante con acceso al sistema de archivos puede modificar los scripts usados por la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27941" published="2021-04-02" seq="2020-27941" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación con una lógica mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27942" published="2021-09-08" seq="2020-27942" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-09" source="cve" title="el procesamiento de un archivo de fuentes en Security Update 2021-002 Catalina, Security Update 2021-003 Mojave de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en Security Update 2021-002 Catalina, Security Update 2021-003 Mojave. El procesamiento de un archivo de fuentes diseñado maliciosamente puede conllevar a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27943" published="2021-04-02" seq="2020-27943" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de corrupción de memoria en un procesamiento de archivos de fuentes.&amp;#xa0;Este problema es abordado con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en tvOS versión 14.3, iOS versión 14.3 y iPadOS versión 14.3, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, watchOS versión 7.2.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27944" published="2021-04-02" seq="2020-27944" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de corrupción de memoria en un procesamiento de archivos de fuentes.&amp;#xa0;Este problema es abordado con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en watchOS versión 7.2, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27945" published="2021-04-02" seq="2020-27945" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de contenido web en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se solucionó un desbordamiento de enteros con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;El procesamiento de contenido web diseñado malicioso puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27946" published="2021-04-02" seq="2020-27946" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de divulgación de información con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en watchOS versión 7.2, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3.&amp;#xa0;El procesamiento de una fuente diseñada maliciosamente puede resultar en una  divulgación de la memoria del proceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27947" published="2021-04-02" seq="2020-27947" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27948" published="2021-04-02" seq="2020-27948" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en watchOS versión 7.2, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3.&amp;#xa0;El procesamiento de un archivo de audio diseñado malicioso puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27949" published="2021-04-02" seq="2020-27949" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en los procesos rastreados por DTrace en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con comprobaciones mejoradas para impedir acciones no autorizadas.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación maliciosa puede causar cambios inesperados en la memoria que pertenece a los procesos rastreados por DTrace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2795" published="2020-04-15" seq="2020-2795" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Knowledge de Oracle Knowledge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Information Manager Console). Las versiones compatibles que están afectadas son 8.6.0-8.6.2. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Knowledge comprometer Oracle Knowledge. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Knowledge. CVSS 3.0 Puntuación Base 6.3 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27950" published="2020-12-08" seq="2020-27950" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inicialización de la memoria.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.1, iOS versión 12.4.9, watchOS versión 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS versión 14.2 y iPadOS versión 14.2, watchOS versión 5.3.9, macOS Catalina versión 10.15.7 Supplemental Update, macOS Catalina versión 10.15.7 Update.&amp;#xa0;Una aplicación maliciosa puede ser capaz de revelar la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27951" published="2021-04-02" seq="2020-27951" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="la política de autenticación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con comprobaciones mejoradas.&amp;#xa0;Este problema es corregido en watchOS versión 6.3, iOS versión 12.5, iOS versión 14.3 y iPadOS versión 14.3, watchOS versión 7.2.&amp;#xa0;Una ejecución de código no autorizado puede conllevar a una violación de la política de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27952" published="2021-04-02" seq="2020-27952" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una escritura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, macOS Big Sur versión 11.0.1.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27955" published="2020-11-05" seq="2020-27955" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="Git LFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Git LFS versión 2.12.0, permite una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27956" published="2020-10-27" seq="2020-27956" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="subida arbitraria de archivos en el componente Upload Image en SourceCodester Car Rental Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una subida arbitraria de archivos en el componente Upload Image en SourceCodester Car Rental Management System versión 1.0 permite al usuario llevar a cabo la ejecución remota del código a través de admin/index.php?page=manage_car porque los archivos .php pueden ser subidos a admin/assets/uploads/ (bajo la raíz de la web)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27957" published="2020-10-27" seq="2020-27957" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="La extensión RandomGameUnit para MediaWiki hasta la versión 1.35 no escapaba adecuadamente a varios datos relacionados con los títulos" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión RandomGameUnit para MediaWiki hasta la versión 1.35 no escapaba adecuadamente a varios datos relacionados con los títulos. Cuando se crearon ciertas variedades de juegos dentro de MediaWiki, sus nombres o títulos podían ser manipulados para generar XSS almacenados dentro de la extensión RandomGameUnit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27958" published="2022-02-26" seq="2020-27958" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-28" source="cve" title="la aplicación Job Composer en Ohio Supercomputer Center Open OnDemand" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Job Composer en Ohio Supercomputer Center Open OnDemand versiones anteriores a 1.7.19 y versiones 1.8.x anteriores a 1.8.18, permite a usuarios remotos autenticados proporcionar entradas diseñadas en una plantilla de trabajo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2796" published="2020-04-15" seq="2020-2796" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Email Center de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Display). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Email Center, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Email Center, así como en una actualización, inserción o eliminación no autorizadas de acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27969" published="2021-09-13" seq="2020-27969" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-14" source="cve" title="Yandex Browser para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Yandex Browser para Android versión 20.8.4, permite a atacantes remotos llevar a cabo una omisión del SOP y una suplantación de la barra de direcciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2797" published="2020-04-15" seq="2020-2797" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Process Scheduler). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 6.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27970" published="2021-09-13" seq="2020-27970" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-14" source="cve" title="Yandex Browser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Yandex Browser versiones anteriores a 20.10.0, permite a atacantes remotos falsificar la barra de direcciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27974" published="2020-10-28" seq="2020-27974" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="php/Commun/FUS_SCM_BlockStart.php?code= en NeoPost Mail Accounting Software Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NeoPost Mail Accounting Software Pro versión 5.0.6, permite un ataque de tipo XSS en php/Commun/FUS_SCM_BlockStart.php?code=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27975" published="2020-10-28" seq="2020-27975" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el archivo admin/define_language.php en osCommerce Phoenix CE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">osCommerce Phoenix CE versiones anteriores a 1.0.5.4, permite un ataque de tipo CSRF en el archivo admin/define_language.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27976" published="2020-10-28" seq="2020-27976" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el archivo admin/mail.php en la función PHP mail en el parámetro POST en osCommerce Phoenix CE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">osCommerce Phoenix CE versiones anteriores a 1.0.5.4, permite una inyección de comandos de Sistema Operativo remotamente.&amp;#xa0;Dentro del archivo admin/mail.php, puede ser pasado de un parámetro POST hacia la aplicación.&amp;#xa0;Esto afecta la función PHP mail y la opción sendmail -f</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27977" published="2020-11-09" seq="2020-27977" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los valores del registro en CapaSystems CapaInstaller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CapaSystems CapaInstaller versiones anteriores a 6.0.101 no asigna, modifica o comprueba apropiadamente los privilegios de un actor que intenta editar los valores del registro, permitiendo a un atacante escalar los privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27978" published="2020-10-28" seq="2020-27978" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la creación de objetos en la sesión del contenedor Java Servlet en Shibboleth Identify Provider" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Shibboleth Identify Provider versiones 3.x anteriores a 3.4.6, presenta un fallo de denegación de servicio.&amp;#xa0;Un atacante remoto no autenticado puede causar un flujo de inicio de sesión para desencadenar un agotamiento de la pila de Java debido a la creación de objetos en la sesión del contenedor Java Servlet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2798" published="2020-04-15" seq="2020-2798" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Web Services)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Web Services). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante con privilegios elevados con acceso a la red a través de IIOP, T3 comprometa el servidor Oracle WebLogic. Los ataques con éxito de esta vulnerabilidad pueden resultar en la adquisición de Oracle WebLogic Server. Puntaje base 7.2 de CVSS 3.0 (Impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: H / UI: N / S: U / C: H / I: H / A: H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27980" published="2020-10-28" seq="2020-27980" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el parámetro WLAN SSID en los dispositivos Genexis Platinum-4410 P4410-V2-1.28" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos dispositivos Genexis Platinum-4410 P4410-V2-1.28, permiten ataques de tipo XSS almacenado en el parámetro WLAN SSID.&amp;#xa0;Esto podría permitir a un atacante llevar a cabo acciones maliciosas en las que la ventana emergente de XSS afectará a todos los usuarios privilegiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27982" published="2020-11-02" seq="2020-27982" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el parámetro language en IceWarp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IceWarp versión 11.4.5.0, permite un ataque de tipo XSS por medio del parámetro language</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27985" published="2020-11-23" seq="2020-27985" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="/home/(user)/ SecurityOnion/setup/so-setup en Security Onion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Security Onion versiones v2 anteriores a 2.3.10, presenta una configuración de sudo incorrecta, que permite al usuario administrador obtener acceso de root sin utilizar la contraseña de sudo editando y ejecutando  /home/(user)/ SecurityOnion/setup/so-setup</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27986" published="2020-10-28" seq="2020-27986" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="SonarQube versión 8.4.2.36762 permite a los atacantes remotos descubrir credenciales de texto claro SMTP, SVN y GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** SonarQube versión 8.4.2.36762 permite a los atacantes remotos descubrir credenciales de texto claro SMTP, SVN y GitLab a través de la api/configuración/valores URI. NOTA: según se informa, la posición del proveedor de SMTP y SVN es "es responsabilidad del administrador configurarlo"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27988" published="2020-11-16" seq="2020-27988" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="Manage Users (campo Username) en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios XI versiones anteriores a 5.7.5, es vulnerable a un ataque de tipo XSS en Manage Users  (campo Username)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27989" published="2020-11-16" seq="2020-27989" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="Dashboard Tools (Panel Edit) en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios XI versiones anteriores a 5.7.5, es vulnerable a un ataque de tipo XSS en Dashboard Tools (Panel Edit)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2799" published="2020-04-15" seq="2020-2799" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: GraalVM Compiler). Las versiones compatibles que están afectadas son 19.3.1 y 20.0.0. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a Oracle GraalVM Enterprise Edition. Aunque la vulnerabilidad se encuentra en Oracle GraalVM Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle GraalVM Enterprise Edition. CVSS 3.0 Puntuación Base 6.3 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27990" published="2020-11-16" seq="2020-27990" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la herramienta Deployment (add agent) en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios XI versiones anteriores a 5.7.5, es vulnerable a un ataque de tipo XSS en la herramienta Deployment (add agent)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27991" published="2020-11-16" seq="2020-27991" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="Account Information (campo Email) en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios XI versiones anteriores a 5.7.5, es vulnerable a un ataque de tipo XSS en Account Information (campo Email)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27992" published="2020-11-02" seq="2020-27992" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="un archivo tipo caballo de Troya DriverInstall.exe en Dr.Fone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dr.Fone versión 3.0.0, permite a usuarios locales conseguir privilegios por medio de un archivo de tipo caballo de Troya DriverInstall.exe porque %PROGRAMFILES(X86)%\Wondershare\dr.fone\Library\DriverInstaller presenta un control total para BUILTIN\Users</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27993" published="2020-10-29" seq="2020-27993" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="download?type=files&amp;amp;filename=../ en Hrsale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Hrsale versión 2.0.0, permite un salto de directorio en download?type=files&amp;amp;filename=../ para leer archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27994" published="2021-02-03" seq="2020-27994" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="SolarWinds Serv-U" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U versiones anteriores a 15.2.2, permite un Salto de Directorio autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27995" published="2020-10-29" seq="2020-27995" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el archivo MyPage.do en el parámetro  template_resid en Zoho ManageEngine Applications Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Zoho ManageEngine Applications Manager 14 versiones anteriores a 14560, permite a un atacante ejecutar comandos en el servidor por medio del parámetro  template_resid del archivo MyPage.do</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27996" published="2020-10-29" seq="2020-27996" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="una decoración CustomModelPartAttribute en situaciones de ModelBase.CustomProperties en SmartStoreNET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SmartStoreNET versiones anteriores a 4.0.1.&amp;#xa0;No considera apropiadamente la necesidad de una decoración CustomModelPartAttribute en determinadas situaciones de ModelBase.CustomProperties</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27997" published="2021-02-19" seq="2020-27997" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="/admin/customer/create en SmartStoreNET" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SmartStoreNET versiones anteriores a 4.1.0.&amp;#xa0;Una falta de protección de un ataque de tipo Cross Site Request Forgery (CSRF) puede conllevar a una elevación de privilegios (por ejemplo, /admin/customer/create para crear una cuenta de administrador)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-27998" published="2020-10-29" seq="2020-27998" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="una funcionalidad ScriptSecurity en FastReport" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FastReport versiones anteriores a 2020.4.0.&amp;#xa0;Carece de una funcionalidad ScriptSecurity y, por lo tanto, puede manejar inapropiadamente (por ejemplo) GetType, typeof, TypeOf, DllImport, LoadLibrary y GetProcAddress</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2800" published="2020-04-15" seq="2020-2800" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Lightweight HTTP Server). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Java SE, Java SE Embedded, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad solo puede ser explotada al proporcionar datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start No Confiables o applets Java No Confiables, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 4.8 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28001" published="2021-02-03" seq="2020-28001" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="SolarWinds Serv-U" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U versiones anteriores a 15.2.2, permite un ataque de tipo XSS almacenado autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28002" published="2020-11-02" seq="2020-28002" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="SonarScanner en el endpoint /api/ce/submit en la opción -D sonar.login en SonarQube" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SonarQube versión 8.4.2.36762, un atacante externo puede lograr una omisión de la autenticación por medio de SonarScanner.&amp;#xa0;Con un valor vacío para la opción -D sonar.login, una autenticación anónima es forzada.&amp;#xa0;Esto permite la creación y sobreescritura de proyectos públicos y privados por medio del endpoint /api/ce/submit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28005" published="2020-11-18" seq="2020-28005" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de una petición POST hacia el endpoint/admin/syslog en los dispositivos TP-Link TL-WPA4220" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">httpd en dispositivos TP-Link TL-WPA4220 (versiones de hardware 2 hasta 4), permite a unos usuarios autenticados remotos desencadenar un desbordamiento del búfer (causando una denegación de servicio) mediante el envío de una petición POST hacia el endpoint/admin/syslog.&amp;#xa0;Versión corregida: TL-WPA4220(EU) _V4_201023</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28007" published="2021-05-06" seq="2020-28007" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el directorio de registro de Exim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite una Ejecución con Privilegios Innecesarios.&amp;#xa0;Debido a que Exim opera como root en el directorio de registro (propiedad para un usuario no root), un ataque de enlace simbólico o físico permite sobrescribir archivos críticos de propiedad root en cualquier parte del sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28008" published="2021-05-06" seq="2020-28008" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el directorio spool en un archivo de encabezado spool /var/spool/exim4/input en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite una ejecución con Privilegios Innecesarios.&amp;#xa0;Debido a que Exim opera como root en el directorio spool (propiedad para un usuario no root), un atacante puede escribir en un archivo de encabezado spool /var/spool/exim4/input, en el que una dirección de destinatario diseñada puede conllevar indirectamente a una ejecución de comando</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28009" published="2021-05-06" seq="2020-28009" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función get_stdinput en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2 permite el Desbordamiento de Enteros para un Desbordamiento de Búfer porque la función get_stdinput permite lecturas ilimitadas que van acompañadas de aumentos ilimitados en una determinada variable de tamaño.&amp;#xa0;NOTA: la explotación puede no ser práctica debido al tiempo de ejecución necesario para desbordar (múltiples días)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2801" published="2020-04-15" seq="2020-2801" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP, T3 comprometa el servidor Oracle WebLogic. Los ataques de esta vulnerabilidad pueden resultar en la adquisición de Oracle WebLogic Server. Nota: El parche para este problema abordará la vulnerabilidad sólo si la instancia WLS está usando JDK 1.7.0_191 o posterior, o JDK 1.8.0_181 o posterior. CVSS 3.0 Puntuación Base 9.8 (Impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28010" published="2021-05-06" seq="2020-28010" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función principal en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2 permite una Escritura Fuera de Límites porque la función principal, mientras que setuid root, copia el nombre de ruta del directorio de trabajo actual en un búfer que es demasiado pequeño (en algunas plataformas comunes)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28011" published="2021-05-06" seq="2020-28011" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="dos opciones de remitente: -R y -S en la función queue_run en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2 permite un Desbordamiento de Búfer en la Región Heap de la Memoria en la función queue_run por medio de dos opciones de remitente: -R y -S.&amp;#xa0;Esto puede causar una escalada de privilegios de exim a root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28012" published="2021-05-06" seq="2020-28012" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función  rda_interpret en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2 permite una Exposición del Descriptor de Archivo para una Esfera de Control No Prevista porque la función  rda_interpret usa una tubería privilegiada que carece de un indicador de cierre en ejecución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28013" published="2021-05-06" seq="2020-28013" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="&quot;-F '.('&quot; en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite un Desbordamiento de Búfer en la Región Heap de la Memoria porque maneja inapropiadamente "-F '.('" en la línea de comando y, por lo tanto, puede permitir una escalada de privilegios de cualquier usuario a root. Esto ocurre debido a la interpretación de tamaños negativos en strncpy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28014" published="2021-05-06" seq="2020-28014" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la opción -oP en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite una ejecución con Privilegios Innecesarios.&amp;#xa0;La opción -oP está disponible para el usuario de exim y permite una denegación de servicio porque los archivos de propiedad root se pueden sobrescribir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28015" published="2021-05-06" seq="2020-28015" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, presenta Neutralización Inapropiada de Delimitadores de Línea. Los usuarios locales pueden alterar el comportamiento de los procesos root porque la dirección de un destinatario pueda tener un carácter newline</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28016" published="2021-05-06" seq="2020-28016" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función parse_fix_phrase en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite una Escritura Fuera de Límites por dos pasos porque "-F ''" es manejado inapropiadamente con la función parse_fix_phrase</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28017" published="2021-05-06" seq="2020-28017" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="un mensaje de correo electrónico en la función receive_add_recipient en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite un Desbordamiento de Enteros para el Desbordamiento del Búfer en la función receive_add_recipient por medio de un mensaje de correo electrónico con cincuenta millones de destinatarios.&amp;#xa0;NOTA: una explotación remota puede ser difícil debido al consumo de recursos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28018" published="2021-05-06" seq="2020-28018" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función smtp_reset en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite un Uso de la Memoria Previamente Liberada en la función smtp_reset en determinadas situaciones que pueden ser comunes para unas compilaciones con OpenSSL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28019" published="2021-05-06" seq="2020-28019" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="uso BDAT en lugar de DATA en unas funciones getc en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, presenta una Inicialización Inapropiada que puede conllevar a un consumo de la pila basado en recursividad u otras consecuencias.&amp;#xa0;Esto ocurre porque el uso de determinadas funciones getc es manejado inapropiadamente cuando un cliente usa BDAT en lugar de DATA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2802" published="2020-04-15" seq="2020-2802" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: GraalVM Compiler). Las versiones compatibles que están afectadas son 19.3.1 y 20.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a Oracle GraalVM Enterprise Edition. Aunque la vulnerabilidad se encuentra en Oracle GraalVM Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de Oracle GraalVM Enterprise Edition. CVSS 3.0 Puntuación Base 7.7 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28020" published="2021-05-06" seq="2020-28020" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.92, permite un Desbordamiento de Enteros para un Desbordamiento de Búfer, en el que un atacante remoto no autenticado pueda ejecutar código arbitrario aprovechando el manejo inapropiado de líneas de continuación durante la restricción de la longitud del encabezado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28021" published="2021-05-06" seq="2020-28021" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="AUTH= en un comando MAIL FROM en Exim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, presenta una Neutralización Inapropiada de Delimitadores de Línea.&amp;#xa0;Un cliente SMTP remoto autenticado puede insertar caracteres newline en un archivo de cola (que indirectamente conlleva a una ejecución de código remota como root) por medio de AUTH= en un comando MAIL FROM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28022" published="2021-05-06" seq="2020-28022" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="los comandos MAIL FROM y RCPT TO en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, se presenta una Restricción Inapropiada de Operaciones de Escritura dentro de los límites de un búfer de memoria.&amp;#xa0;Esto ocurre cuando name=value son procesados dentro de los comandos MAIL FROM y RCPT TO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28023" published="2021-05-06" seq="2020-28023" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función smtp_setup_msg en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite una lectura fuera de límites.&amp;#xa0;La función smtp_setup_msg puede divulgar información confidencial de la memoria del proceso a un cliente SMTP no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28024" published="2021-05-06" seq="2020-28024" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="la función smtp_ungetc en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite una Subscripción de Búfer que puede resultar en que unos atacantes remotos no autenticados ejecuten comandos arbitrarios, porque la función smtp_ungetc solo tenía la intención de retroceder caracteres, pero actualmente puede retroceder códigos de error que no son caracteres como EOF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28025" published="2021-05-06" seq="2020-28025" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="un encabezado DKIM-Signature en pdkim_finish_bodyhash en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, permite una lectura fuera de límites porque pdkim_finish_bodyhash no comprueba la relación entre sig-)bodyhash.len y b-)bh.len;&amp;#xa0;por lo tanto, un encabezado DKIM-Signature diseñado podría conllevar una filtración de información confidencial de la memoria del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28026" published="2021-05-06" seq="2020-28026" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-07" source="cve" title="el uso de ORCPT= en Exim 4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Exim 4 versiones anteriores a 4.94.2, presenta una Neutralización Inapropiada de Delimitadores de Línea, relevante en configuraciones no predeterminadas que habilitan la Delivery Status Notification (DSN).&amp;#xa0;Determinados usos de ORCPT= pueden colocar una nueva línea en un archivo de encabezado spool e indirectamente permitir que atacantes remotos no autenticados ejecutarn comandos arbitrarios como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2803" published="2020-04-15" seq="2020-2803" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Java SE, Java SE Embedded, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones Java Web Start dentro del sandbox o applets de Java dentro del sandbox, que cargan y ejecutan código no confiable (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a las implementaciones de Java, comúnmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por un administrador). CVSS 3.0 Puntuación Base 8.3 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28030" published="2020-11-02" seq="2020-28030" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el archivo epan/dissectors/packet-gquic.c en el disector GQUIC en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.7, el disector GQUIC podría bloquearse.&amp;#xa0;Esto se abordó en el archivo epan/dissectors/packet-gquic.c al corregir la implementación del avance de compensación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28031" published="2020-11-02" seq="2020-28031" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la impresión de PDF wkhtml2pdf en un encabezado HTTP Host en eramba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">eramba versiones hasta c2.8.1, permite una inyección de encabezado HTTP Host con (por ejemplo) una impresión de PDF wkhtml2pdf resultante por parte de usuarios autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28032" published="2020-11-02" seq="2020-28032" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el archivo wp-includes/Requests/Utility/FilteredIterator.php en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WordPress versiones anteriores a 5.5.2, maneja inapropiadamente las peticiones de deserialización en el archivo wp-includes/Requests/Utility/FilteredIterator.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28033" published="2020-11-02" seq="2020-28033" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="una red multisitio en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WordPress versiones anteriores a 5.5.2, maneja inapropiadamente las inserciones de sitios deshabilitados en una red multisitio, como es demostrado al permitir una inserción de spam</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28034" published="2020-11-02" seq="2020-28034" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="variables globales en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WordPress versiones anteriores a 5.5.2, permite un ataque de tipo XSS asociado con variables globales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28035" published="2020-11-02" seq="2020-28035" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="XML-RPC en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WordPress versiones anteriores a 5.5.2, permite a atacantes conseguir privilegios por medio de XML-RPC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28036" published="2020-11-02" seq="2020-28036" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el archivo wp-includes/class-wp-xmlrpc-server.php en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo wp-includes/class-wp-xmlrpc-server.php en WordPress versiones anteriores a 5.5.2, permite a atacantes conseguir privilegios mediante el uso de XML-RPC para comentar una publicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28037" published="2020-11-02" seq="2020-28037" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el archivo wp-includes/functions.php en la función is_blog_installed en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función is_blog_installed en el archivo wp-includes/functions.php en WordPress versiones anteriores a 5.5.2, determina inapropiadamente si WordPress ya está instalado, lo que podría permitir a un atacante llevar a cabo una nueva instalación, conllevando a una ejecución de código remota (así como a una denegación de servicio para una instalación antigua)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28038" published="2020-11-02" seq="2020-28038" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="slugs de publicaciones en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WordPress versiones anteriores a 5.5.2, permite un ataque de tipo XSS almacenado por medio de slugs de publicaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28039" published="2020-11-02" seq="2020-28039" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el archivo wp-includes/meta.php en la función is_protected_meta en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función is_protected_meta en el archivo wp-includes/meta.php en WordPress versiones anteriores a 5.5.2, permite la eliminación arbitraria de archivos porque no determina apropiadamente si una clave meta es considerada protegida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2804" published="2020-04-15" seq="2020-2804" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Memcached). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.29 y anteriores y 8.0.19 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 5.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28040" published="2020-11-02" seq="2020-28040" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la imagen de fondo de un tema en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">WordPress versiones anteriores a 5.5.2, permite ataques de tipo CSRF que cambian la imagen de fondo del tema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28041" published="2020-11-02" seq="2020-28041" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="servicios TCP y UDP en la implementación de SIP ALG en dispositivos NETGEAR Nighthawk R7000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación de SIP ALG en dispositivos NETGEAR Nighthawk R7000 versión 1.0.9.64_10.2.64, permite a atacantes remotos comunicarse con servicios TCP y UDP arbitrarios en la máquina de la intranet de la víctima, si la víctima visita un sitio web controlado por un atacante con un navegador moderno, también conocido como NAT Slipstreaming .&amp;#xa0;Esto ocurre porque el ALG toma acción en base a un paquete IP con una subcadena  REGISTER inicial en los datos TCP y la dirección IP de intranet correcta en el encabezado Via subsiguiente, sin considerar apropiadamente que el progreso de la conexión y la fragmentación afectan el significado de los datos del paquete</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28042" published="2020-11-02" seq="2020-28042" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="verificación de la firma JWT en ServiceStack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ServiceStack versiones anteriores a 5.9.2, manejan inapropiadamente la verificación de la firma JWT a menos que una aplicación tenga una función ValidateToken personalizado que establezca una longitud mínima válida para una firma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28043" published="2020-11-02" seq="2020-28043" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el cliente REST en el parámetro use_full_path en MISP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MISP versiones hasta 2.4.133, permite un ataque de tipo SSRF en el cliente REST por medio del parámetro use_full_path con una URL arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28044" published="2020-11-02" seq="2020-28044" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="modo de administración en el servicio XCB en un dispositivo PAX Point Of Sale con ProlinOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante con acceso físico a un dispositivo PAX Point Of Sale con ProlinOS versiones hasta 2.4.161.8859R, puede iniciarlo en modo de administración, habilitar el servicio XCB y luego enumerar, leer, crear y sobrescribir archivos con permisos MAINAPP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28045" published="2020-11-02" seq="2020-28045" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="LD_PRELOAD en un binario personalizado en las bibliotecas compartidas en ProlinOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de biblioteca sin firmar en ProlinOS versiones hasta 2.4.161.8859R.&amp;#xa0;Este SO requiere que las aplicaciones instaladas y todos los archivos binarios del sistema estén firmados por el fabricante o por el desarrollador y distribuidor de la aplicación Point Of Sale.&amp;#xa0;La firma es una firma RSA de 2048 bytes verificada en el kernel antes de la ejecución de ELF.&amp;#xa0;Sin embargo, las bibliotecas compartidas no requieren estar firmadas y no son verificadas.&amp;#xa0;Un atacante puede ejecutar un binario personalizado compilándolo como un objeto compartido y cargándolo por medio de LD_PRELOAD</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28046" published="2020-11-02" seq="2020-28046" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la instalación setuid del binario xtables-multi en ProlinOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ProlinOS versiones hasta 2.4.161.8859R.&amp;#xa0;Un atacante con privilegios de ejecución de código local como usuario normal (MAINAPP) puede escalar a privilegios de root explotando la instalación setuid del binario xtables-multi y aprovechando el switch ip6tables --modprobe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28047" published="2020-11-05" seq="2020-28047" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el parámetro de configuración de seguridad &quot;action, cargo, panel&quot; en AudimexEE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">AudimexEE versiones anteriores a 14.1.1, es vulnerable a un ataque de tipo XSS Reflejado (Cross-Site-Scripting).&amp;#xa0;Si no se establece el parámetro de configuración de seguridad recomendado "unique_error_numbers", unos atacantes remotos pueden inyectar un script web o HTML arbitrario por medio de los parámetros "action, cargo, panel" que puede conllevar a una filtración de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28049" published="2020-11-04" seq="2020-28049" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="la creación del archivo Xauthority en el servidor X en SDDM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SDDM versiones anteriores a 0.19.0.&amp;#xa0;Inicia incorrectamente el servidor X de una manera que, durante un corto período de tiempo, permite a usuarios locales no privilegiados crear una conexión con el servidor X sin proveer la autenticación apropiada.&amp;#xa0;Un atacante local puede así acceder al contenido de la pantalla del servidor X y, por ejemplo, interceptar las pulsaciones de teclas o acceder al portapapeles.&amp;#xa0;Esto es causado por una condición de carrera durante la creación del archivo Xauthority</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2805" published="2020-04-15" seq="2020-2805" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Java SE, Java SE Embedded de Oracle Java SE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Java SE, Java SE Embedded, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Java SE, Java SE Embedded. Nota: Esta vulnerabilidad se aplica a las implementaciones de Java, generalmente en clientes que ejecutan aplicaciones Java Web Start dentro del sandbox o applets de Java dentro del sandbox, que cargan y ejecutan código no confiable (por ejemplo, código que proviene de Internet) y confían en el sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a las implementaciones de Java, comúnmente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por un administrador). CVSS 3.0 Puntuación Base 8.3 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28050" published="2021-03-05" seq="2020-28050" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="la autenticación en Zoho ManageEngine Desktop Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Desktop Central anteriores al build 10.0.647, permite a un único secreto de autenticación de múltiples agentes comunicarse con el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28052" published="2020-12-17" seq="2020-28052" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el método de la utilidad OpenBSDBCrypt.checkPassword en Legion of the Bouncy Castle BC Java" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Legion of the Bouncy Castle BC Java versiones 1.65 y 1.66.&amp;#xa0;El método de la utilidad OpenBSDBCrypt.checkPassword comparó datos incorrectos al comprobar la contraseña, permitiendo a unas contraseñas incorrectas indicar que coinciden con otras previamente en hash que eran diferentes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28053" published="2020-11-23" seq="2020-28053" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="HashiCorp Consul y Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul y Consul Enterprise versiones 1.2.0 hasta 1.8.5, permitieron a operadores con operador: leer unos permisos ACL para leer la configuración de la clave privada de Connect CA.&amp;#xa0;Corregido en versiones 1.6.10, 1.7.10 y 1.8.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28054" published="2020-11-19" seq="2020-28054" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el uso de la funcionalidad Bypass Login en el componente Collector en el Viewer en JamoDat TSMManager Collector" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JamoDat TSMManager Collector versiones hasta 6.5.0.21, es vulnerable a una Omisión de Autorización porque el componente Collector no está comprobando apropiadamente una sesión autenticada con el Viewer.&amp;#xa0;Si el Viewer ha sido modificado (parcheado binario) y está siendo usada la funcionalidad Bypass Login, un atacante puede pedir la funcionalidad de cada recopilador como si fuera un usuario que inició sesión apropiadamente: administrando instancias conectadas, revisando registros, editando configuraciones, accediendo a las instancias de unas consolas, accediendo a configuraciones de hardware, etc. La explotación de esta vulnerabilidad no garantiza a un atacante acceso ni control en los servidores de ISP remotos, ya que las credenciales no son enviadas con la petición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28055" published="2020-11-10" seq="2020-28055" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un APK en la carpeta /data/vendor/upgrade en el sistema de archivos en la serie TCL Android Smart TV V8-R851T02-LF1 y V8-T658T01-LF1" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la serie TCL Android Smart TV V8-R851T02-LF1 versiones V295 y por debajo y V8-T658T01-LF1 versiones V373 y por debajo de TCL Technology Group Corporation, permite a un atacante local no privilegiado, tal y como una aplicación maliciosa, leer y escribir en /data/vendor/tcl, /data/vendor/upgrade y /var/TerminalManager dentro del sistema de archivos del TV.&amp;#xa0;Un atacante, como un APK malicioso o un usuario local no privilegiado, podría llevar a cabo actualizaciones del sistema falsas al escribir en la carpeta /data/vendor/upgrade</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2806" published="2020-04-15" seq="2020-2806" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Compiling). Las versiones compatibles que están afectadas son 5.7.28 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 5.3 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28062" published="2022-04-04" seq="2020-28062" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-05" source="cve" title="los paquetes en $files = Dir::getList($decompath. &quot;/ Upload/Plugins / en HisiPHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Control de Acceso en HisiPHP versión 2.0.11, por medio de paquetes especiales que son construidos en $files = Dir::getList($decompath. "/ Upload/Plugins /, lo que podría permitir a un usuario remoto malicioso ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28063" published="2021-05-13" seq="2020-28063" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la carga de archivos en ArticleCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema de carga de archivos en todas las versiones de ArticleCMS que permite a usuarios maliciosos un gethell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2807" published="2020-04-15" seq="2020-2807" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle Marketing Encyclopedia System de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing Encyclopedia System de Oracle E-Business Suite (componente: Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing Encyclopedia System. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing Encyclopedia System, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing Encyclopedia System, así como también a una actualización, inserción o eliminación no autorizadas de acceso a algunos de los datos accesibles de Oracle Marketing Encyclopedia System. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28070" published="2020-12-23" seq="2020-28070" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro &quot;id&quot;  en el archivo view_event.php en la entrada GET en SourceCodester Alumni Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SourceCodester Alumni Management System versión 1.0, está afectado por una inyección SQL causando una ejecución de código remota arbitraria desde la entrada GET en el archivo view_event.php por medio del parámetro "id"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28071" published="2020-12-23" seq="2020-28071" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el archivo /admin/gallery.php en SourceCodester Alumni Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SourceCodester Alumni Management System versión 1.0, está afectado por una vulnerabilidad de tipo cross-site Scripting (XSS) en el archivo /admin/gallery.php.&amp;#xa0;Después de la autenticación de administrador, un atacante puede cargar una imagen en la galería usando una carga útil XSS en el área de texto de descripción llamada "about" y alcanzar un XSS almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28072" published="2020-12-15" seq="2020-28072" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la página gallery.php en DourceCodester Alumni Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Ejecución de Código Remota en DourceCodester Alumni Management System versión 1.0.&amp;#xa0;Un atacante autenticado puede cargar un archivo arbitrario en la página gallery.php y ejecutarlo sobre el servidor alcanzando la RCE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28073" published="2020-12-23" seq="2020-28073" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="SourceCodester Library Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SourceCodester Library Management System versión 1.0, está afectado por una Inyección SQL, permitiendo a un atacante omitir la autenticación del usuario y hacerse pasar por cualquier usuario del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28074" published="2020-12-23" seq="2020-28074" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="SourceCodester Online Health Care System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SourceCodester Online Health Care System versión 1.0, está afectado por una Inyección SQL, que permite a un atacante potencial omitir una autenticación del sistema y convertirse en administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2808" published="2020-04-15" seq="2020-2808" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle E-Business Intelligence de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle E-Business Intelligence. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle E-Business Intelligence, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle E-Business Intelligence, así como también a una actualización, inserción o eliminación no autorizadas de acceso a algunos de los datos accesibles de Oracle E-Business Intelligence. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28086" published="2020-12-09" seq="2020-28086" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="los archivos de contraseñas en el repositorio de Git en pass" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">pass versiones hasta 1.7.3, presenta la posibilidad de utilizar una contraseña para un recurso no deseado.&amp;#xa0;Para que ocurra la explotación, el usuario debe hacer un pull de git, descifrar una contraseña e iniciar sesión en un servicio remoto con la contraseña.&amp;#xa0;Si un atacante controla el servidor central de Git o una de las máquinas de los otros miembros, y también controla uno de los servicios que ya están en el almacén de contraseñas, puede cambiar el nombre de uno de los archivos de contraseñas en el repositorio de Git a otra cosa: el pase no verifica correctamente que el contenido de un archivo coincida con el nombre del archivo, por lo que un usuario podría ser engañado para que descifre la contraseña incorrecta y la envíe a un servicio que controla el atacante.&amp;#xa0;NOTA: para entornos en los que este modelo de amenaza es una preocupación, la firma de confirmaciones puede ser una solución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28087" published="2021-08-06" seq="2020-28087" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la ruta  /jeecg boot/sys/dict/loadtreedata de jeecg-boot CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en la ruta  /jeecg boot/sys/dict/loadtreedata de jeecg-boot CMS versión 2.3, permite a atacantes acceder a información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28088" published="2021-08-06" seq="2020-28088" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la ruta  /jeecg-boot/sys/common/upload de jeecg-boot CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitraria en la ruta  /jeecg-boot/sys/common/upload de jeecg-boot CMS versión 2.3, permite a atacantes ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2809" published="2020-04-15" seq="2020-2809" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle E-Business Intelligence de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle E-Business Intelligence. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle E-Business Intelligence, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle E-Business Intelligence, así como también a una actualización, inserción o eliminación no autorizadas de acceso a algunos de los datos accesibles de Oracle E-Business Intelligence. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28091" published="2020-11-18" seq="2020-28091" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el archivo search.php en el parámetro keywords en cxuucms" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">cxuucms versión v3, presenta una vulnerabilidad de inyección SQL, que puede conllevar a un filtrado de todos los datos de la base de datos por medio del parámetro keywords por medio del archivo search.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28092" published="2020-11-17" seq="2020-28092" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="PESCMS Team" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PESCMS Team versión 2.3.2, presenta múltiples vulnerabilidades de tipo XSS reflejado por medio del id parameter:?g=Team&amp;amp;m=Task&amp;amp;a=my&amp;amp;status=3&amp;amp;id=,?g=Team&amp;amp;m=Task&amp;amp;a=my&amp;amp;status=0&amp;amp;id=,?g=Team&amp;amp;m=Task&amp;amp;a=my&amp;amp;status=1&amp;amp;id=,?g=Team&amp;amp;m=Task&amp;amp;a=my&amp;amp;status=10&amp;amp;id=</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28093" published="2020-12-28" seq="2020-28093" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="los dispositivos Tenda AC1200 (modelo AC6)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Tenda AC1200 (modelo AC6) versión 15.03.06.51_multi, admin, support, user, y nadie presenta una contraseña de 1234</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28094" published="2020-12-28" seq="2020-28094" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la configuración predeterminada para la prueba de velocidad del enrutador en Tenda AC1200 (Modelo AC6)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Tenda AC1200 (Modelo AC6) versión 15.03.06.51_multi, la configuración predeterminada para la prueba de velocidad del enrutador contiene enlaces para descargar malware llamado elive o CNKI E-Learning</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28095" published="2020-12-30" seq="2020-28095" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="una petición HTTP POST a la API de cambio de contraseña en los dispositivos Tenda AC1200 (Modelo AC6)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Tenda AC1200 (Modelo AC6) versión 15.03.06.51_multi, una petición HTTP POST grande enviada hacia la API de cambio de contraseña desencadenará que el enrutador se bloquee y entre en un bucle de arranque infinito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28096" published="2020-12-28" seq="2020-28096" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la contraseña ipc.fos~ en los dispositivos FOSCAM FHD X1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos FOSCAM FHD X1 versión 1.14.2.4, permite a atacantes (con acceso físico UART) iniciar sesión por medio de la contraseña ipc.fos~</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28097" published="2021-06-24" seq="2020-28097" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="la función vgacon_scrolldelta en el subsistema vgacon en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El subsistema vgacon en el kernel de Linux versiones anteriores a 5.8.10, maneja inapropiadamente el desplazamiento de software. Se presenta una lectura fuera de límites en la función vgacon_scrolldelta, también se conoce como CID-973c096f6a85</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2810" published="2020-04-15" seq="2020-2810" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle iStore de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (component: Shopping Cart). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iStore. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iStore, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iStore. CVSS 3.0 Puntuación Base 4.7 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28102" published="2022-01-11" seq="2020-28102" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-12" source="cve" title="la función &quot;js_del&quot; en cscms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cscms versión v4.1, permite una inyección SQL por medio de la función "js_del"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28103" published="2022-01-11" seq="2020-28103" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-12" source="cve" title="la función &quot;page_del&quot; en cscms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cscms versión v4.1, permite la inyección SQL por medio de la función "page_del"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2811" published="2020-04-15" seq="2020-2811" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 6.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28115" published="2020-11-05" seq="2020-28115" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el parámetro object_path en &quot;Documents component&quot; en AudimexEE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en "Documents component" que se encuentra en AudimexEE versión 14.1.0, permite a un atacante ejecutar comandos SQL arbitrarios por medio del parámetro object_path</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28119" published="2021-10-04" seq="2020-28119" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-05" source="cve" title="una sentencia HTML en la ventana de chat en 53KF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting en 53KF versiones anteriores a 2.0.0.2, que permite la ejecución de código arbitrario por medio de una sentencia HTML diseñada insertada en la ventana de chat</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2812" published="2020-04-15" seq="2020-2812" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Stored Procedure). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.29 y anteriores y 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28124" published="2021-04-14" seq="2020-28124" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="el campo Address en  LavaLite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en LavaLite versión 5.8.0, por medio del campo Address</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28129" published="2020-11-17" seq="2020-28129" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="los campos &quot;Package Name&quot; y &quot;Description&quot; en SourceCodester Gym Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting (XSS) almacenado en SourceCodester Gym Management System versión 1.0, permite a usuarios inyectar y almacenar código JavaScript arbitrario en index.php?page=packages por medio de los campos vulnerables "Package Name" y "Description"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2813" published="2020-04-15" seq="2020-2813" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto Oracle Email Center de Oracle E-Business Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: KB Search). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Email Center, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Email Center, así como en una actualización, inserción o eliminación no autorizadas de acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28130" published="2020-11-17" seq="2020-28130" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="admin/borrower/index.php?view=add en los archivos .php en el componente Upload Image en SourceCodester Online Library Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Carga de Archivos Arbitraria en el componente Upload Image en SourceCodester Online Library Management System versión 1.0, permite al usuario conducir una ejecución de código remota por medio de admin/borrower/index.php?view=add porque los archivos .php pueden ser cargados en admin/borrower/photos ( bajo la root web)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28133" published="2020-11-17" seq="2020-28133" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la funcionalidad web login en el archivo sales_inventory/login.php en SourceCodester Simple Grocery Store Sales and Inventory System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SourceCodester Simple Grocery Store Sales and Inventory System versión 1.0.&amp;#xa0;Había una omisión de autenticación en la funcionalidad web login que permite a un atacante alcanzar privilegios de cliente por medio de una inyección SQL en el archivo sales_inventory/login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28136" published="2020-11-17" seq="2020-28136" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="una página admin/create-package.php en SourceCodester Tourism Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Es detectada una carga de archivos arbitraria en SourceCodester Tourism Management System versión 1.0, que permite al usuario conducir una ejecución de código remota por medio de una página vulnerable admin/create-package.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28137" published="2021-11-10" seq="2020-28137" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-11" source="cve" title="Genexis Platinum 4410" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross site request forgery (CSRF) en Genexis Platinum 4410 versión V2-1.28, permite a atacantes causar una denegación de servicio reiniciando continuamente el router</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28138" published="2020-11-17" seq="2020-28138" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="el parámetro txtUserName en el archivo login.php en SourceCodester Online Clothing Store" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SourceCodester Online Clothing Store versión 1.0, está afectada por una inyección SQL por medio del parámetro txtUserName en el archivo login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28139" published="2020-11-17" seq="2020-28139" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="un campo Offer Detail en el archivo offer.php en SourceCodester Online Clothing Store" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SourceCodester Online Clothing Store versión 1.0, está afectada por una vulnerabilidad de tipo cross-site scripting (XSS) por medio de un campo Offer Detail en el archivo offer.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2814" published="2020-04-15" seq="2020-2814" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.28 y anteriores y 8.0.18 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28140" published="2020-11-17" seq="2020-28140" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la funcionalidad image upload en el archivo Products.php en SourceCodester Online Clothing Store" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SourceCodester Online Clothing Store versión 1.0, está afectada por una carga de archivo arbitraria por medio de la funcionalidad image upload del archivo Products.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28141" published="2021-04-19" seq="2020-28141" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="el cuerpo del mensaje en el Online Discussion Forum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El subsistema de mensajería en el Online Discussion Forum versión 1.0, es vulnerable a un ataque de tipo XSS en el cuerpo del mensaje.&amp;#xa0;Un usuario autenticado puede enviar mensajes a usuarios arbitrarios en el sistema que incluyen javascript que se ejecutará cuando se visualiza la página de mensajes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28144" published="2021-02-03" seq="2020-28144" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="el envío de unas peticiones a algunos productos de Moxa Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados productos de Moxa Inc están afectados por una restricción inapropiada de operaciones en EDR-G903 Series Versión de Firmware 5.5 o inferiores, EDR-G902 Series Versión de Firmware 5.5 o inferiores, y EDR-810 Series Versión de Firmware 5.6 o inferiores.&amp;#xa0;Unas peticiones diseñadas enviadas al dispositivo pueden permitir una ejecución de código arbitraria remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28145" published="2021-10-12" seq="2020-28145" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-13" source="cve" title="el archivo coreframe\app\attachment\admin\index.php" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de borrado arbitrario de archivos en wuzhicms versión v 4.0.1, por medio del archivo coreframe\app\attachment\admin\index.php, que permite a atacantes acceder a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28146" published="2021-08-18" seq="2020-28146" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el parámetro addonfieldext en Eyoucms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Eyoucms versiones v1.4.7 y anteriores, por medio del parámetro addonfieldext.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28149" published="2021-03-15" seq="2020-28149" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="CSRF Token en myDBR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">myDBR versión 5.8.3/4262 está afectado por: un Cross Site Scripting (XSS).&amp;#xa0;El impacto es: ejecutar código arbitrario (remoto).&amp;#xa0;El componente es: CSRF Token.&amp;#xa0;El vector de ataque es: inyección de token CSRF para un XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2815" published="2020-04-15" seq="2020-2815" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Profile). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iSupport, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28150" published="2021-03-09" seq="2020-28150" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="el software I-Net en una aplicación web Clear Reports" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación web Clear Reports versión 20.10.136 del software I-Net acepta una entrada controlada por el usuario que especifica un enlace hacia un sitio externo y usa los datos suministrados por el usuario en un redireccionamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2816" published="2020-04-15" seq="2020-2816" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Java SE de Oracle Java SE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a datos críticos o a todos los datos accesibles de Java SE. Nota: Esta vulnerabilidad solo puede ser explotada al proporcionar datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start No Confiables o applets Java No Confiables, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 7.5 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28165" published="2021-08-12" seq="2020-28165" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-13" source="cve" title="la función downloadZipPackage() en la aplicación EasyCorp ZenTao PMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación EasyCorp ZenTao PMS versión 12.4.2, sufre una vulnerabilidad de carga de archivos arbitrarios. Un atacante puede subir archivos arbitrarios al servidor al usar la función downloadZipPackage()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28168" published="2020-11-06" seq="2020-28168" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una URL en un proxy en el paquete Axios NPM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete Axios NPM versión 0.21.0, contiene una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) donde un atacante es capaz de omitir un proxy al proporcionar una URL que responde con un redireccionamiento hacia un host restringido o una dirección IP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28169" published="2020-12-24" seq="2020-28169" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el directorio bin en el plugin td-agent-builder para Fluentd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin td-agent-builder antes del 18-12-2020 para Fluentd permite a atacantes alcanzar privilegios porque el directorio bin es escribible por una cuenta de usuario, pero un archivo en bin es ejecutado como NT AUTHORITY\SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2817" published="2020-04-15" seq="2020-2817" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Scripting de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Miscellaneous). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Scripting. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Scripting, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Scripting, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Scripting. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28172" published="2021-03-31" seq="2020-28172" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el mecanismo de autenticación del administrador en college_website/admin/ajax.php?action=login en Simple College Website" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en Simple College Website versión 1.0, permite a atacantes no autenticados remotos omitir el mecanismo de autenticación del administrador en college_website/admin/ajax.php?action=login, obteniendo así acceso al panel administrativo del sitio web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28173" published="2021-03-31" seq="2020-28173" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="/alumni/admin/ajax.php?action=save_settings en la funcionalidad de carga de imagen en Simple College Website" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Simple College Website versión 1.0, permite al usuario conducir una ejecución de código remota  por medio de /alumni/admin/ajax.php?action=save_settings cuando se carga un archivo malicioso usando la funcionalidad de carga de imagen, que es almacenada en /alumni/admin/assets/uploads/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28175" published="2020-12-03" seq="2020-28175" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el uso de programas construidos en Alfredo Milani Comparetti SpeedFan" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios local en Alfredo Milani Comparetti SpeedFan versión 4.52. Los atacantes pueden usar programas construidos para aumentar los privilegios del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2818" published="2020-04-15" seq="2020-2818" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Universal Work Queue de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Universal Work Queue. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Universal Work Queue, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Universal Work Queue, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Universal Work Queue. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28183" published="2020-11-17" seq="2020-28183" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="los parámetros username y password en el archivo process.php en SourceCodester Water Billing System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en SourceCodester Water Billing System versión 1.0, por medio de los parámetros username y password en el archivo process.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28184" published="2020-12-24" seq="2020-28184" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro mod en el archivo /module/index.php en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permite a usuarios autenticados remotos inyectar un script web o HTML arbitrario por medio del parámetro mod en el archivo /module/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28185" published="2020-12-24" seq="2020-28185" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro username en el archivo wizard/initialise.php en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Enumeración de Usuarios en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permite a atacantes remotos no autenticados identificar usuarios válidos dentro del sistema por medio del parámetro username en el archivo wizard/initialise.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28186" published="2020-12-24" seq="2020-28186" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la funcionalidad forget password en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de correo electrónico en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permite a atacantes remotos no autenticados abusar de la funcionalidad forget password y lograr la toma de control de la cuenta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28187" published="2020-12-24" seq="2020-28187" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="diversos parámetros en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de salto de directorio en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permiten a atacantes autenticados remotos leer, editar o eliminar cualquier archivo dentro del sistema de archivos por medio (1) del parámetro filename en /tos/index.php?editor/fileGet, parámetro Event en el archivo /include/ajax/logtable.php, o el parámetro opt en el archivo /include/core/index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28188" published="2020-12-24" seq="2020-28188" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el archivo /include/makecvs.php  en el parámetro Event en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Ejecución de Comandos Remota  (RCE) en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permite a atacantes remotos no autenticados inyectar comandos del sistema operativo por medio del archivo /include/makecvs.php en el parámetro Event</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2819" published="2020-04-15" seq="2020-2819" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Universal Work Queue de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Universal Work Queue. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Universal Work Queue, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Universal Work Queue, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Universal Work Queue. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28190" published="2020-12-24" seq="2020-28190" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la comprobación de actualizaciones con un canal (HTTP) no seguro en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, comprueba actualizaciones (tanto del sistema como de las aplicaciones) por medio de un canal no seguro (HTTP).&amp;#xa0;Unos atacantes de tipo man-in-the-middle son capaces de interceptar estas peticiones y ofrecer una versión de aplicaciones o actualizaciones armada e infectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28191" published="2022-12-26" seq="2020-28191" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-27" source="cve" title="Togglz" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">La consola en Togglz anterior a 2.9.4 permite CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28194" published="2021-02-01" seq="2020-28194" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="el archivo  radius/packet.c en accel-ppp en un atributo específico del proveedor RADIUS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta subdesbordamiento de variable en accel-ppp en el archivo  radius/packet.c cuando se recibe un atributo específico del proveedor RADIUS con un campo de longitud menor que 2. Presenta un impacto solo cuando el atacante controla el servidor RADIUS, lo que puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28196" published="2020-11-06" seq="2020-28196" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un mensaje Kerberos codificado en ASN.1 en la biblioteca lib/krb5 /asn.1/asn1_encode.c en MIT Kerberos" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MIT Kerberos versión 5 (también se conoce como krb5) versiones anteriores a 1.17.2 y versiones 1.18.x anteriores a 1.18.3, permite una recursividad ilimitada por medio de un mensaje Kerberos codificado en ASN.1 porque el soporte de la biblioteca lib/krb5 /asn.1/asn1_encode.c para longitudes indefinidas BER carece un límite de recursividad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28198" published="2021-05-06" seq="2020-28198" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el parámetro &quot;id&quot; de IBM Tivoli Storage Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNO ** El parámetro "id" de IBM Tivoli Storage Manager Versión 5 Release 2 (Interfaz Administrativa de Línea de Comandos, dsmadmc.exe) es vulnerable a un desbordamiento del búfer de la pila explotable.&amp;#xa0;Nota: la vulnerabilidad puede ser explotada cuando es usado en modo "interactive" mientras que, debido a una limitación del número máximo de caracteres, no puede ser explotado en el uso por lotes o en la línea de comandos (por ejemplo, dsmadmc.exe -id=username -password=pwd) .&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28199" published="2021-02-26" seq="2020-28199" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="best it Amazon Pay Plugin para Shopware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">best it Amazon Pay Plugin versiones anteriores a 9.4.2 para Shopware, expone información confidencial a un actor no autorizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2820" published="2020-04-15" seq="2020-2820" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Common Applications Calendar de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Common Applications Calendar de Oracle E-Business Suite (componente: Notes). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.8. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Common Applications Calendar. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Common Applications Calendar, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Common Applications Calendar, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Common Applications Calendar. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28200" published="2021-06-28" seq="2020-28200" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="la extensión regex en el motor Sieve en Dovecot" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El motor Sieve en Dovecot versiones anteriores a 2.3.15, permite un Consumo No controlado de Recursos, como es demostrado por una situación con una expresión regular compleja para la extensión regex</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28203" published="2020-12-15" seq="2020-28203" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="un archivo PDF en Foxit Reader y PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader y PhantomPDF versiones10.1.0.37527 y anteriores.&amp;#xa0;Se presenta un acceso y desreferenciación del puntero null al abrir un archivo PDF diseñado, conllevando a que la aplicación se bloquee (denegación de servicio)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28206" published="2020-12-02" seq="2020-28206" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el formulario de inicio de sesión del administrador en Bitrix24 Bitrix Framework" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Bitrix24 Bitrix Framework (administración de sitio 1c) versión 20.0.&amp;#xa0;Se presenta una vulnerabilidad de tipo "User enumeration and Improper Restriction of Excessive Authentication Attempts" en el formulario de inicio de sesión del administrador, permitiendo a un usuario remoto enumerar usuarios en el grupo de administradores.&amp;#xa0;Esto también permite ataques de fuerza bruta sobre las contraseñas de usuarios que no están en el grupo de administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28208" published="2021-01-08" seq="2020-28208" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="la función password reset de Rocket.Chat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de enumeración de direcciones de correo electrónico en la función password reset de Rocket.Chat versiones hasta 3.9.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28209" published="2020-11-19" seq="2020-28209" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la ruta binaria del servicio Connect Agent en el instalador de EcoStruxure Building Operation Enterprise Server y  el instalador de Enterprise Central" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Ruta de Búsqueda sin Comillas de Windows CWE-428 en el instalador de EcoStruxure Building Operation Enterprise Server versiones V1.9 - V3.1 y el instalador de Enterprise Central versiones V2.0 - V3.1 que podría causar que cualquier usuario de Windows local que tenga permiso de escritura en al menos uno de las subcarpetas de la ruta binaria del servicio Connect Agent, sea capaz de alcanzar el privilegio del usuario que inició el servicio.&amp;#xa0;Por defecto, Enterprise Server y Enterprise Central siempre se instalan en una ubicación que requiere privilegios de administrador, por lo que la vulnerabilidad solo es válida si la aplicación se ha instalado en una ubicación no segura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2821" published="2020-04-15" seq="2020-2821" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Budget). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.8. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Trade Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Trade Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28210" published="2020-11-19" seq="2020-28210" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la Generación de Páginas Web en EcoStruxure Building Operation WebStation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de Páginas Web CWE-79 (Cross-site Scripting) en EcoStruxure Building Operation WebStation versiones V2.0 - V3.1, que podría hacer que un atacante inyecte código HTML y JavaScript en el navegador del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28211" published="2020-11-19" seq="2020-28211" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la autenticación en Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-863: Se presenta una vulnerabilidad Autorización Incorrecta en Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro) (todas las versiones) que podría causar una omisión de la autenticación cuando se sobrescribe la memoria usando un depurador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28212" published="2020-11-19" seq="2020-28212" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="una petición mediante Modbus en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-307: Se presenta una vulnerabilidad de Restricción Inapropiada de Intentos de Autenticación Excesivos en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro) (todas las versiones) que podría causar la ejecución no autorizada de comandos cuando se realiza un ataque de fuerza bruta mediante Modbus</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28213" published="2020-11-19" seq="2020-28213" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="una petición mediante Modbus en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-494: Se presenta una vulnerabilidad Descarga de Código Sin Comprobación de Integridad en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro) (todas las versiones) que podría causar la ejecución de comandos no autorizados cuando se envía peticiones especialmente diseñadas mediante Modbus</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28214" published="2020-12-10" seq="2020-28214" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="Hash Unidireccional con Sal Predecible en Modicon M221" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-760: Una vulnerabilidad de un Uso de Hash Unidireccional con una Sal Predecible se presenta en Modicon M221 (todas las referencias, todas las versiones), que podría permitir a un atacante precalcular el valor del hash utilizando una técnica de ataque de diccionario tal y como tablas de arco iris, deshabilitando efectivamente la protección que una sal impredecible podría proporcionar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28215" published="2020-12-10" seq="2020-28215" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="las comprobaciones de control de acceso en Easergy T300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-862: Se presenta una vulnerabilidad de Falta de Autorización en Easergy T300 (versiones de firmware 2.7 y anteriores), que podría causar una amplia gama de problemas, incluyendo exposiciones de información, denegación de servicio y ejecución de código arbitraria cuando las comprobaciones de control de acceso no son aplicadas de manera consistente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28216" published="2020-12-10" seq="2020-28216" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el Cifrado de Datos en el protocolo HTTP en Easergy T300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-311: Se presenta una vulnerabilidad de Falta de Cifrado de Datos Confidenciales en Easergy T300 (versión de firmware 2.7 y anterior), que podría permitir a un atacante leer el tráfico de red a través del protocolo HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28217" published="2020-12-10" seq="2020-28217" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el Cifrado de Datos en el protocolo HTTP en Easergy T300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-311: Se presenta una vulnerabilidad de Falta de Cifrado de Datos Confidenciales en Easergy T300 (versiones de firmware 2.7 y anteriores), que podría permitir a un atacante leer el tráfico de red a través del protocolo HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28218" published="2020-12-10" seq="2020-28218" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la Interfaz de Usuario Renderizada en Easergy T300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-1021: Se presenta una vulnerabilidad de Restricción Inapropiada de las Capas o Tramas de la Interfaz de Usuario Renderizada en Easergy T300 (versiones de firmware 2.7 y anteriores), que podría permitir a un atacante engañar a un usuario para que inicie una acción no intencionada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28219" published="2020-12-10" seq="2020-28219" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el inicio de sesión en Virtual ViewX en EcoStruxure Geo SCADA Expert 2019 y EcoStruxure Geo SCADA Expert 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-522: Se presenta una vulnerabilidad de Credenciales Insuficientemente Protegidas en EcoStruxure Geo SCADA Expert 2019 (versión original y Actualizaciones Mensuales hasta Septiembre de 2020, desde 81.7268.1 hasta 81.7578.1) y EcoStruxure Geo SCADA Expert 2020 (versión original y Actualizaciones Mensuales hasta Septiembre de 2020), desde 83.7551.1 hasta 83.7578.1), que podría causar la exposición de las credenciales a los usuarios del lado del servidor cuando los usuarios web inician sesión en Virtual ViewX</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2822" published="2020-04-15" seq="2020-2822" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Trade Management de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Claims). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Trade Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Trade Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Trade Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Trade Management. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28220" published="2020-12-10" seq="2020-28220" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un archivo transferido al servidor web en Modicon M258 Firmware y el software SoMachine/SoMachine Motion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-119: Se presenta una vulnerabilidad Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de Memoria en Modicon M258 Firmware (todas las versiones anteriores a V5.0.4.11) y el software SoMachine/SoMachine Motion (todas las versiones), que podría causar un desbordamiento del búfer cuando la longitud de un archivo transferido al servidor web no es verificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28221" published="2021-01-26" seq="2020-28221" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la funcionalidad Ethernet Download en  la HMI en EcoStruxure™ Operator Terminal Expert y Pro-face BLUE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-20: Se presenta una vulnerabilidad de Comprobación Inapropiada de la Entrada en EcoStruxure™ Operator Terminal Expert y Pro-face BLUE (detalles de la versión en la notificación) que podría causar una ejecución de código arbitraria cuando la funcionalidad Ethernet Download está habilitada en la HMI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2823" published="2020-04-15" seq="2020-2823" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Common Applications Calendar de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Common Applications Calendar de Oracle E-Business Suite (componente: Notes). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Common Applications Calendar. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Common Applications Calendar, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Common Applications Calendar, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Common Applications Calendar. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2824" published="2020-04-15" seq="2020-2824" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28241" published="2020-11-06" seq="2020-28241" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el archivo maxminddb.c en la  función dump_entry_data_list en libmaxminddb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libmaxminddb versiones anteriores a 1.4.3, presenta una lectura excesiva del búfer en la región heap de la memoria en la función dump_entry_data_list en el archivo maxminddb.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28242" published="2020-11-06" seq="2020-28242" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un INVITE saliente en Asterisk Open Source y Certified Asterisk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Asterisk Open Source versiones 13.x anteriores a 13.37.1, versiones 16.x  anteriores a 16.14.1, versiones 17.x  anteriores a 17.8.1 y versiones 18.x anteriores a 18.0.1 y Certified Asterisk versiones anteriores a 16.8-cert5.&amp;#xa0;Si Asterisk es desafiado en un INVITE saliente y el nonce es cambiado en cada respuesta, Asterisk enviará los INVITE continuamente en un bucle.&amp;#xa0;Esto causa que Asterisk consuma más y más memoria ya que la transacción nunca terminará (incluso si la llamada se cuelga), lo que a la larga conllevará a un reinicio o cierre de Asterisk. Para que esto ocurra, la autenticación saliente debe ser configurada en el endpoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28243" published="2021-02-27" seq="2020-28243" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="un nombre de proceso en la comprobación de reinicio del minion en SaltStack Salt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SaltStack Salt versiones anteriores a 3002.5.&amp;#xa0;La comprobación de reinicio del minion es vulnerable a una inyección de comandos por medio de un nombre de proceso diseñado.&amp;#xa0;Esto permite una escalada de privilegios local por parte de cualquier usuario capaz de crear archivos en el minion en un directorio no incluido en la lista negra</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28246" published="2022-06-02" seq="2020-28246" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-03" source="cve" title="la URL de la plantilla de correo electrónico por defecto en Form.io" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo Server-Side Template Injection (SSTI) en Form.io versión 2.0.0. Esto conlleva a una Ejecución de Código Remota durante la eliminación de la URL de la plantilla de correo electrónico por defecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28247" published="2020-11-12" seq="2020-28247" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el archivo transport/sendmail/mod.rs en la biblioteca lettre para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca lettre versiones hasta 0.10.0-alpha, para Rust permite una inyección de opciones sendmail arbitrarias por medio del archivo transport/sendmail/mod.rs</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28248" published="2021-02-19" seq="2020-28248" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="la carga de un archivo PNG en la función PngImg::InitStorage_() en png-img" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en la función PngImg::InitStorage_ () de png-img versiones anteriores a 3.1.0, conlleva a una subasignación de la memoria de la pila y, posteriormente, a un desbordamiento del búfer explotable en la región heap de la memoria al cargar un archivo PNG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28249" published="2020-11-06" seq="2020-28249" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un elemento LINK en una nota en Joplin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Joplin versión 1.2.6 para Desktop, permite un ataque de tipo XSS por medio de un elemento LINK en una nota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2825" published="2020-04-15" seq="2020-2825" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28250" published="2020-11-06" seq="2020-28250" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el archivo SetFileContent.cgi en Cellinx NVT Web Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cellinx NVT Web Server versión 5.0.0.014b.test 05-09-2019, permite a un usuario remoto ejecutar comandos como root por medio del archivo SetFileContent.cgi porque la autenticación está en el lado del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28251" published="2020-12-03" seq="2020-28251" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el sensor en NETSCOUT AirMagnet Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NETSCOUT AirMagnet Enterprise versión 11.1.4 build 37257 y anteriores, presenta una vulnerabilidad de escalada de privilegios del sensor que puede ser explotada para proporcionar a alguien acceso administrativo hacia un sensor, con credenciales para invocar un comando para proporcionar acceso root al sistema operativo. El atacante debe completar un ejercicio de descifrado de contraseñas sencillo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2826" published="2020-04-15" seq="2020-2826" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28267" published="2020-11-10" seq="2020-28267" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="@strikeentco/set" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en la versión 1.0.0 de "@strikeentco/set", permite al atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28268" published="2020-11-15" seq="2020-28268" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="controlled-merge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en 'controlled-merge' versiones 1.0.0 hasta 1.2.0, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28269" published="2020-11-12" seq="2020-28269" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="&quot;field&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "field" versiones 0.0.1 hasta 1.0.1, permite al atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2827" published="2020-04-15" seq="2020-2827" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28270" published="2020-11-12" seq="2020-28270" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="&quot;object-hierarchy-access&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "object-hierarchy-access" versiones 0.2.0 hasta la versión 0.32.0, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28271" published="2020-11-12" seq="2020-28271" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="&quot;deephas&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "deephas" versiones 1.0.0 hasta 1.0.5, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28272" published="2020-12-02" seq="2020-28272" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="'keyget'" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación del prototipo en "keyget" versiones 1.0.0 hasta 2.2.0, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28273" published="2020-12-02" seq="2020-28273" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="'set-i'" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación del prototipo en "set-in" versiones 1.0.0 hasta 2.0.0, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28274" published="2020-12-08" seq="2020-28274" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="&quot;deepref&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "deepref" versiones 1.1.1 hasta 1.2.1, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28276" published="2020-12-29" seq="2020-28276" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;deep-set&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "deep-set" versiones 1.0.0 hasta 1.0.1, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28277" published="2020-12-29" seq="2020-28277" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;dset&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "dset" versiones 1.0.0 hasta 2.0.1, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28278" published="2020-12-29" seq="2020-28278" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;shvl&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "shvl" versiones 1.0.0 hasta 2.0.1, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28279" published="2020-12-29" seq="2020-28279" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;flattenizer&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "flattenizer" versiones 0.0.5 hasta 1.0.5, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2828" published="2020-04-15" seq="2020-2828" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Web Services). La versión compatible que se ve afectada es 10.3.6.0.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP, T3 comprometa el servidor Oracle WebLogic. Los ataques con éxito de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntaje base 7.5 (Impactos de confidencialidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: H / I: N / A: N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28280" published="2020-12-29" seq="2020-28280" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;predefine&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en las versiones "predefine" versiones 0.0.0 hasta 0.1.2, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28281" published="2020-12-29" seq="2020-28281" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;set-object-value&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "set-object-value" versiones 0.0.0 hasta 0.0.5, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28282" published="2020-12-29" seq="2020-28282" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;getobject&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "getobject" versión 0.1.0, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28283" published="2020-12-29" seq="2020-28283" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="&quot;libnested&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en "libnested" versiones 0.0.0 hasta 1.5.0, permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2829" published="2020-04-15" seq="2020-2829" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Management Services). La versión compatible que está afectada es 10.3.6.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2830" published="2020-04-15" seq="2020-2830" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Java SE, Java SE Embedded de Oracle Java SE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Concurrency). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Java SE, Java SE Embedded. Nota: Se aplica a la implementación de cliente y servidor de Java. Esta vulnerabilidad puede ser explotada por medio de aplicaciones Java Web Start dentro del sandbox y applets de Java dentro del sandbox. También puede ser explotada al proporcionar datos hacia las API en el Componente especificado sin usar aplicaciones de Java Web Start dentro del sandbox o applets de Java dentro del sandbox, tal y como por medio de un servicio web. CVSS 3.0 Puntuación Base 5.3 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2831" published="2020-04-15" seq="2020-2831" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2832" published="2020-04-15" seq="2020-2832" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28327" published="2020-11-06" seq="2020-28327" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una nueva invitación SIP en res_pjsip_session en Asterisk Open Source" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un bloqueo de res_pjsip_session en Asterisk Open Source versiones 13.x anteriores a 13.37.1, versiones 16.x anteriores a 16.14.1, versiones 17.x anteriores a 17.8.1 y versiones 18.x anteriores a 18.0.1.&amp;#xa0;y Certified Asterisk anteriores a 16.8-cert5.&amp;#xa0;Tras recibir una nueva invitación SIP, Asterisk no devolvió el cuadro de diálogo diseñado bloqueado o referenciado.&amp;#xa0;Esto provocó una brecha entre la creación del objeto de diálogo y su próximo uso por parte del subproceso que lo creó.&amp;#xa0;Dependiendo de algunas circunstancias y tiempos fuera de lo nominal, fue posible que otro subproceso liberara dicho cuadro de diálogo en este espacio.&amp;#xa0;Asterisk podría bloquearse cuando el objeto de diálogo, o cualquiera de sus objetos dependientes, fueran desreferenciados o accedidos a continuación por el subproceso de creación inicial.&amp;#xa0;Sin embargo, tome en cuenta que este bloqueo solo puede ocurrir cuando se usa un protocolo orientado a la conexión (por ejemplo, TCP o TLS, pero no UDP) para el transporte SIP.&amp;#xa0;Además, el cliente remoto debe estar autenticado, o Asterisk debe estar configurado para llamadas anónimas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28328" published="2020-11-06" seq="2020-28328" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la configuración Log File Name de los ajustes de sistema en un archivo .php en la función logger_file_name en SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones anteriores a 7.11.17 es vulnerable a una ejecución de código remota por medio de la configuración Log File Name de los ajustes de sistema.&amp;#xa0;En determinadas circunstancias involucra la toma de control de la cuenta de administrador, la función logger_file_name puede referirse a un archivo .php controlado por el atacante en la web root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28329" published="2020-11-24" seq="2020-28329" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una cuenta y contraseña de API embebidas en el firmware Barco wePresent WiPG-1600W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware Barco wePresent WiPG-1600W incluye una cuenta y contraseña de API embebidas que se pueden detectar al inspeccionar la imagen del firmware.&amp;#xa0;Un actor malicioso podría usar esta contraseña para acceder a funciones administrativas autenticadas en la API.&amp;#xa0;Versiones afectadas: 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2833" published="2020-04-15" seq="2020-2833" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Quoting de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Quoting de Oracle E-Business Suite (componente: Courseware). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Quoting. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Quoting, los ataques pueden afectar significativamente los productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden tener como resultado el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de Oracle Quoting, así como una actualización, inserción o eliminación no autorizadas de algunos de los datos accesibles de Oracle Quoting. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28330" published="2020-11-24" seq="2020-28330" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una consulta autenticada en la interfaz de usuario web principal en el puerto 443/tcp en los dispositivos Barco wePresent WiPG-1600W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Barco wePresent WiPG-1600W presentan un Transporte de Credenciales No Protegidas.&amp;#xa0;Versión (s) afectada (s): 2.5.1.8.&amp;#xa0;Un atacante armado con credenciales API embebidas (recuperadas mediante la explotación del CVE-2020-28329) puede emitir una consulta autenticada para mostrar la contraseña de administrador para la interfaz de usuario web principal que escucha en el puerto 443/tcp de un dispositivo Barco wePresent WiPG-1600W</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28331" published="2020-11-24" seq="2020-28331" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="un demonio SSH en una variable de archivo de configuración en los dispositivos Barco wePresent WiPG-1600W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Barco wePresent WiPG-1600W presentan un Control de Acceso Inapropiado.&amp;#xa0;Versión(es) afectada(s): 2.5.1.8.&amp;#xa0;El dispositivo Barco wePresent WiPG-1600W presenta un demonio SSH incluido en la imagen del firmware.&amp;#xa0;Por defecto, el demonio SSH está desactivado y no se inicia al arrancar el sistema.&amp;#xa0;Los scripts de inicialización del sistema leen una variable de archivo de configuración del dispositivo para visualizar si el demonio SSH debe ser iniciado.&amp;#xa0;La interfaz web no proporciona una capacidad visible para alterar esta variable de archivo de configuración.&amp;#xa0;Sin embargo, un actor malicioso puede incluir esta variable en una POST de modo que el demonio SSH sea reiniciado cuando se inicie el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28332" published="2020-11-24" seq="2020-28332" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="la verificación de actualizaciones de firmware firmadas digitalmente en los dispositivos Barco wePresent WiPG-1600W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Barco wePresent WiPG-1600W descargan el código sin una Comprobación de Integridad.&amp;#xa0;Versiones afectadas: 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19.&amp;#xa0;El firmware Barco wePresent WiPG-1600W no lleva a cabo la verificación de actualizaciones de firmware firmadas digitalmente y es susceptible de procesar e instalar imágenes modificadas y maliciosas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28333" published="2020-11-24" seq="2020-28333" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="un dispositivo NAT o proxy web en un token &quot;SEID en las URL en las peticiones GET en los dispositivos Barco wePresent WiPG-1600W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Barco wePresent WiPG-1600W permiten una Omisión de Autenticación.&amp;#xa0;Versión(es) afectada(s): 2.5.1.8.&amp;#xa0;La interfaz web Barco wePresent WiPG-1600W no utiliza cookies de sesión para rastrear sesiones autenticadas.&amp;#xa0;En su lugar, la interfaz web utiliza un token "SEID" que es agregado al final de las URL en las peticiones GET.&amp;#xa0;Por lo tanto, el "SEID" estaría expuesto en los registros del proxy web y en el historial del navegador.&amp;#xa0;Un atacante que es capaz de capturar el "SEID" y originar peticiones desde la misma dirección IP (por medio de un dispositivo NAT o proxy web) podría ser capaz de acceder a la interfaz de usuario del dispositivo sin tener que conocer las credenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28334" published="2020-11-24" seq="2020-28334" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="un hash de contraseña en la imagen del firmware en el dispositivo Barco wePresent WiPG-1600W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Barco wePresent WiPG-1600W utilizan Credenciales Embebidas (problema 2 de 2).&amp;#xa0;Versiones afectadas: 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19.&amp;#xa0;El dispositivo Barco wePresent WiPG-1600W presentan un hash de contraseña root embebido incluido en la imagen del firmware. Explotando el CVE-2020-28329, CVE-2020-28330 y CVE-2020-28331, podría potencialmente ser explotado en una simple y automatizada cadena de explotación para pasar de un atacante remoto no autenticado a un shell root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28337" published="2021-02-15" seq="2020-28337" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la funcionalidad backup restore en el módulo Utils/Unzip en Microweber" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de salto de directorio en el módulo Utils/Unzip en Microweber versiones hasta 1.1.20, permite a un atacante autenticado conseguir una ejecución de código remota por medio de la funcionalidad backup restore.&amp;#xa0;Para explotar la vulnerabilidad, un atacante debe tener las credenciales de un usuario administrativo, cargar un archivo ZIP construido maliciosamente con rutas de archivo que incluyan rutas relativas (es decir, ../../), mover este archivo al directorio de copia de seguridad y ejecutar una restaurar en este archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28339" published="2020-11-07" seq="2020-28339" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la función usces_unserialize en el plugin usc-e-shop para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin usc-e-shop (también se conoce como Collne Welcart e-Commerce) versiones anteriores a 1.9.36 para WordPress, permite una Inyección de Objetos debido a la función usces_unserialize.&amp;#xa0;No contiene una cadena POP completa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2834" published="2020-04-15" seq="2020-2834" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28340" published="2020-11-08" seq="2020-28340" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una Carpeta Segura en los dispositivos móviles Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0).&amp;#xa0;Los atacantes pueden omitir  Factory Reset Protection (FRP) por medio de una Carpeta Segura.&amp;#xa0;El ID de Samsung es SVE-2020-18546 (Noviembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28341" published="2020-11-08" seq="2020-28341" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el chip S3K250AF Secure Element CC EAL 5+ en los dispositivos móviles Samsung (chipsets Exynos990)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (chipsets Exynos990).&amp;#xa0;El chip S3K250AF Secure Element CC EAL 5+, permite a atacantes ejecutar código arbitrario y obtener información confidencial por medio de un desbordamiento del búfer.&amp;#xa0;El ID de Samsung es SVE-2020-18632 (Noviembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28342" published="2020-11-08" seq="2020-28342" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la aplicación Reminder en la aplicación S Secure en una aplicación Gallery en los dispositivos móviles Samsung (China / India)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (China / India).&amp;#xa0;La aplicación S Secure permite a atacantes omitir la autenticación de una aplicación Gallery bloqueada por medio de la aplicación Reminder.&amp;#xa0;El ID de Samsung es SVE-2020-18689 (Noviembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28343" published="2020-11-08" seq="2020-28343" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el controlador de NPU en los dispositivos móviles Samsung (chipsets Exynos 980, 9820, y 9830)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (chipsets Exynos 980, 9820, y 9830).&amp;#xa0;El controlador de NPU permite a atacantes ejecutar código arbitrario debido a operaciones de lectura y escritura involuntarias en memoria.&amp;#xa0;El ID de Samsung es SVE-2020-18610 (Noviembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28344" published="2020-11-08" seq="2020-28344" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el parámetro NULL en los servicios del sistema en los dispositivos móviles LG con Android OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con versiones de software Android OS 8.0, 8.1, 9.0 y 10.&amp;#xa0;Los servicios del sistema pueden bloquearse debido a una falta de comprobación del parámetro NULL.&amp;#xa0;El ID de LG es LVE-SMP-200024 (Noviembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28345" published="2020-11-08" seq="2020-28345" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el parámetro NULL en el subsistema Wi-Fi en los dispositivos móviles LG con Android OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con versiones de software Android OS 10.&amp;#xa0;El subsistema Wi-Fi puede bloquearse debido a una falta de comprobación del parámetro NULL.&amp;#xa0;El ID de LG es LVE-SMP-200025 (Noviembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28346" published="2021-03-26" seq="2020-28346" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el archivo /hw/pci/virtio/virtio.c en ACRN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ACRN versiones hasta 2.2, presenta una Desreferencia del Puntero NULL en el archivo /hw/pci/virtio/virtio.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28347" published="2020-11-08" seq="2020-28347" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="tdpServer en el parámetro slave_mac en dispositivos TP-Link Archer A7 AC1750" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">tdpServer en dispositivos TP-Link Archer A7 AC1750 versiones anteriores a 201029, permite a atacantes remotos ejecutar código arbitrario mediante el parámetro slave_mac. NOTA: este problema se presenta debido a una corrección incompleta para el CVE-2020-10882 en que las citas de shell se manejan inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28348" published="2020-11-23" seq="2020-28348" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="la funcionalidad sandbox del archivo Docker en HashiCorp Nomad y Nomad Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Nomad y Nomad Enterprise versiones 0.9.0 hasta 0.12.7, La funcionalidad sandbox del archivo Docker del cliente puede subvertirse cuando no se deshabilita explícitamente o cuando se usa un tipo de montaje de volumen. Corregido en versiones 0.12.8, 0.11.7 y 0.10.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28349" published="2020-11-08" seq="2020-28349" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="de atributos de frecuencia en el archivo internal/uplink/collect.go en la función CollectAndCallOnceCollect en ChirpStack Network Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Un proceso de deduplicación de tramas inexacto en ChirpStack Network Server versión 3.9.0, permite a un gateway malicioso llevar a cabo una Denegación de Servicio de uplink por medio de atributos de frecuencia malformados en la función CollectAndCallOnceCollect en el archivo internal/uplink/collect.go.&amp;#xa0;NOTA: la posición del proveedor es que no existen "garantías de que permitir puertas de enlace LoRa que no son de confianza a la red resultaría en una red segura."</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2835" published="2020-04-15" seq="2020-2835" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28350" published="2020-11-19" seq="2020-28350" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el archivo sowacgi.php en el parámetro typ en OPAC en Sokrates SOWA SowaSQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en OPAC en Sokrates SOWA SowaSQL versiones hasta 5.6.1 por medio del parámetro typ del archivo sowacgi.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28351" published="2020-11-08" seq="2020-28351" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el parámetro PATH_INFO en el archivo index.php en el objeto time_zone en la página HOME_MEETING&amp;amp; en el componente conferencing en los dispositivos Mitel ShoreTel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente conferencing en los dispositivos Mitel ShoreTel versión 19.46.1802.0, podría permitir a un atacante no autenticado conducir un ataque de tipo cross-site scripting (XSS) reflejado (por medio del parámetro PATH_INFO en el archivo index.php) debido a una comprobación insuficiente para el objeto time_zone en la página HOME_MEETING&amp;amp;</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2836" published="2020-04-15" seq="2020-2836" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28360" published="2020-11-23" seq="2020-28360" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="una RegEx insuficiente en el paquete private-ip npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una RegEx insuficiente en el paquete private-ip npm versión v1.0.5 y por debajo de los rangos de IP reservados de forma insuficiente, resultando en una SSRF indeterminada.&amp;#xa0;Un atacante puede realizar una amplia gama de peticiones a los rangos de IP reservados de ARIN, resultando en un número indeterminado de vectores de ataque críticos, permitiendo a atacantes remotos solicitar recursos del lado del servidor o potencialmente ejecutar código arbitrario por medio de varias técnicas de SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28361" published="2020-11-18" seq="2020-28361" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la función remove_hf en Kamailio usado en Sip Express Router (SER) en Sippy Softswitch y otros productos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kamailio versiones anteriores a 5.4.0, como es usado en Sip Express Router (SER) en Sippy Softswitch versiones 4.5 hasta 5.2 y otros productos, permite omitir un mecanismo de protección de eliminación de encabezado por medio de caracteres de espacio en blanco. Esto ocurre en la función remove_hf en el módulo textops de Kamailio. El uso particular de remove_hf en el softswitch Sippy puede permitir a un atacante hábil con una credencial válida en el sistema interrumpir los mecanismos internos de contabilidad de inicio/duración de llamadas, lo que puede dar lugar a una pérdida de ingresos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28362" published="2020-11-18" seq="2020-28362" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="Go" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Go versiones anteriores a 1.14.12 y versiones 1.15.x anteriores a 1.15.4, permite una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28364" published="2020-11-09" seq="2020-28364" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la Interfaz de Usuario Web en Locust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado, afecta a la Interfaz de Usuario Web en Locust versiones anteriores a 1.3.2, si la instalación viola las expectativas de uso al exponer esta Interfaz de usuario a usuarios externos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28365" published="2020-12-30" seq="2020-28365" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el encabezado HTTP X-Fordered-For en el proceso de inicio de sesión en Sentrifugo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Sentrifugo versión 3.2, permite una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado al insertar una carga útil dentro del encabezado HTTP X-Fordered-For durante el proceso de inicio de sesión.&amp;#xa0;Cuando un administrador mira los registros, es ejecutado una carga útil.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28366" published="2020-11-18" seq="2020-28366" type="CVE">
    <desc>
      <descript language="es" modified="2022-12-29" source="cve" title="Go" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Go versiones anteriores a 1.14.12 y versiones 1.15.x anteriores a 1.15.5, permite una Inyección de Código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28367" published="2020-11-18" seq="2020-28367" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-11" source="cve" title="en Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La inyección de código en el comando go con cgo antes de Go 1.14.12 y Go 1.15.5 permite la ejecución de código arbitrario en tiempo de compilación a través de banderas gcc maliciosas especificadas a través de una directiva #cgo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28368" published="2020-11-10" seq="2020-28368" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="una interfaz de monitoreo de power/energy en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Xen versiones hasta 4.14.x, permite a administradores de Sistemas Operativos invitados obtener información confidencial (tales como claves AES desde fuera del invitado) por medio de un ataque de canal lateral en una interfaz de monitoreo de power/energy, también se conoce como un ataque "Platypus".&amp;#xa0;NOTA: solo existe una corrección lógicamente independiente: cambiar el control de acceso para cada interfaz de este tipo en Xen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28369" published="2023-12-12" seq="2020-28369" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-13" source="cve" title="BeyondTrust Privilege Management para Windows" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En BeyondTrust Privilege Management para Windows (también conocido como PMfW) hasta 5.7, una instalación de SISTEMA hace que Cryptbase.dll se cargue desde la ubicación de escritura del usuario %WINDIR%\Temp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2837" published="2020-04-15" seq="2020-2837" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28371" published="2020-11-09" seq="2020-28371" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el método FileOutputStream.write() en  el archivo FileOutputStream.java en ReadyTalk Avian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se detectó un problema en ReadyTalk Avian versión 1.2.0 antes del 27-10-2020.&amp;#xa0;El método FileOutputStream.write() en  el archivo FileOutputStream.java presenta una verificación de límites para evitar operaciones de lectura/escritura de memoria fuera de límites.&amp;#xa0;Sin embargo, un desbordamiento de enteros conduce a omitir esta verificación y lograr el acceso fuera de límites.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28373" published="2020-11-09" seq="2020-28373" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="upnpd en determinados dispositivos NETGEAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">upnpd en determinados dispositivos NETGEAR permite a atacantes remotos (LAN) ejecutar código arbitrario por medio de un desbordamiento del búfer en la región stack de la memoria.&amp;#xa0;Esto afecta a R6400v2 versión V1.0.4.102_10.0.75, R6400 versión V1.0.1.62_1.0.41, R7000P versión V1.3.2.126_10.1.66, XR300 versión V1.0.3.50_10.3.36, R8000 versión V1.0.4.62, R8300 versión V1.0.2. 136, R8500 versión V1.0.2.136, R7300DST versión V1.0.0.74, R7850 versión V1.0.5.64, R7900 versión V1.0.4.30, RAX20 versión V1.0.2.64, RAX80 versión V1.0.3.102 y R6250 versión V1.0.4. 44</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28374" published="2021-01-12" seq="2020-28374" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="una petición XCOPY en el archivo drivers/target/target_core_xcopy.c en el código de destino LIO SCSI en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo drivers/target/target_core_xcopy.c en el kernel de Linux versiones anteriores a 5.10.7, unos atacantes remotos pueden usar una comprobación del identificador insuficiente en el código de destino LIO SCSI para leer o escribir archivos por medio de un salto de directorio en una petición XCOPY, también se conoce como CID-2896c93811e3.&amp;#xa0;Por ejemplo, un ataque puede ocurrir en una red si el atacante presenta acceso a un iSCSI LUN.&amp;#xa0;El atacante obtiene el control sobre el acceso a los archivos porque las operaciones de E/S son transferidas por medio de un almacén secundario seleccionado por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2838" published="2020-04-15" seq="2020-2838" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle CRM Gateway for Mobile Devices de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Gateway for Mobile Devices de Oracle E-Business Suite (componente: Setup of Mobile Applications). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle CRM Gateway for Mobile Devices. Aunque la vulnerabilidad se encuentra en Oracle CRM Gateway for Mobile Devices, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle CRM Gateway for Mobile Devices. CVSS 3.0 Puntuación Base 8.6 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28381" published="2021-01-12" seq="2020-28381" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PAR en Solid Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP12), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PAR. Esto podría resultar en una escritura fuera de los límites en la memoria no inicializada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28382" published="2021-01-12" seq="2020-28382" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PAR en Solid Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP12), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PAR. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28383" published="2021-01-12" seq="2020-28383" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="el análisis de archivos PAR en JT2Go, Solid Edge y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP12), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP2), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PAR. Esto puede resultar en una escritura fuera de límites más allá de la ubicación de la memoria que es una dirección de imagen de solo lectura. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual (ZDI-CAN-11885)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28384" published="2021-01-12" seq="2020-28384" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos PAR en Solid Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP12), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos PAR. Esto podría conllevar a un desbordamiento del búfer en la región stack de la memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28385" published="2021-03-15" seq="2020-28385" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="el análisis de archivos DFT en Solid Edge SE2020 y Solid Edge SE2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos DFT. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual (ZDI-CAN-12049)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28386" published="2021-01-12" seq="2020-28386" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos DFT en Solid Edge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP12), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP2). Las aplicaciones afectadas carecen de una comprobación apropiada de los datos proporcionados por el usuario al analizar archivos DFT. Esto podría resultar en una escritura fuera de límites más allá del final de una estructura asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28387" published="2021-03-15" seq="2020-28387" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="un archivo SEECTCXML en el analizador XML en Solid Edge SE2020 y Solid Edge SE2021" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP3).&amp;#xa0;Cuando se abre un archivo SEECTCXML especialmente diseñado, la aplicación podría divulgar archivos arbitrarios a atacantes remotos.&amp;#xa0;Esto es debido al paso de contenido especialmente diseñado hacia el analizador XML subyacente sin tomar las restricciones apropiadas, como prohibir un dtd externo.&amp;#xa0;(ZDI?CAN?11923)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28388" published="2021-02-09" seq="2020-28388" type="CVE">
    <desc>
      <descript language="es" modified="2023-08-08" source="cve" title="los&amp;#xa0;Initial Sequence Numbers (ISN) para conexiones TCP en Nucleus NET, Nucleus ReadyStart para ARM, MIPS y PPC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Capital VSTAR (Todas las versiones), Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2012.12), Nucleus Source Code (Todas las versiones), PLUSCONTROL 1st Gen (Todas las versiones). Los números de secuencia iniciales (ISN) para las conexiones TCP se derivan de una fuente insuficientemente aleatoria. Como resultado, el ISN de las conexiones TCP actuales y futuras podría ser predecible. Un atacante podría secuestrar las sesiones existentes o falsificar las futuras</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2839" published="2020-04-15" seq="2020-2839" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Service Intelligence de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Service Intelligence de Oracle E-Business Suite (componente: Internal Operations- Search). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Service Intelligence. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Service Intelligence, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Service Intelligence, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Service Intelligence. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28390" published="2021-01-12" seq="2020-28390" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el manejo de sesiones de cliente web en Opcenter Execution Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Opcenter Execution Core (versión V8.2), Opcenter Execution Core (versión V8.3).&amp;#xa0;La aplicación contiene una vulnerabilidad de filtrado de información en el manejo de sesiones de cliente web.&amp;#xa0;Un atacante local que tenga acceso al almacenamiento de sesión del cliente web podría revelar las contraseñas de los usuarios que han iniciado sesión actualmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28391" published="2021-01-12" seq="2020-28391" type="CVE">
    <desc>
      <descript language="es" modified="2022-12-13" source="cve" title="el uso de C-PLUG tras el restablecimiento de fábrica en la familia de switches SCALANCE X-200, familia de switches SCALANCE X-200IRT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de switches SCALANCE X-200 (incluyendo Variantes SIPLUS NET) (Todas las versiones anteriores a la versión V5.2.5), familia de switches SCALANCE X-200IRT (incluyendo la variante SIPLUS NET) (Todas las versiones anteriores a la versión V5.5.0). Los dispositivos crean una nueva clave única tras el restablecimiento de fábrica, excepto cuando se usan con C-PLUG. Cuando se usa con C-PLUG, los dispositivos usan la clave RSA privada embebida que se envía con la imagen del firmware. Un atacante podría aprovechar esta situación en una situación de man-in-the-middle y descifrar el tráfico capturado previamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28392" published="2021-02-09" seq="2020-28392" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="la configuración de SIMARIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la configuración de SIMARIS (todas las versiones anteriores a V4.0.1). Durante la instalación en la carpeta de destino predeterminada, son configurados permisos incorrectos para la carpeta de la aplicación y las subcarpetas, lo que podría permitir a un atacante obtener persistencia o potencialmente escalar los privilegios si un usuario con credenciales elevadas inicia sesión en la máquina</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28393" published="2021-05-12" seq="2020-28393" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="el número de campos LSA en la implementación del protocolo OSPF en SCALANCE XM-400 Family y SCALANCE XR-500 Family" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SCALANCE XM-400 Family (todas las versiones anteriores a V6.4), SCALANCE XR-500 Family (todas las versiones anteriores a V6.4). La implementación del protocolo OSPF en los dispositivos afectados maneja incorrectamente el número de campos LSA en combinación con otros campos modificados. Un atacante remoto no autenticado podría crear una condición de Denegación de Servicio permanente al enviar paquetes OSPF especialmente diseñados. Una explotación con éxito requiere que OSPF esté habilitado en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28394" published="2021-02-09" seq="2020-28394" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el análisis de archivos RAS en JT2Go y Teamcenter Visualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.1), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.1).&amp;#xa0;Las aplicaciones afectadas carecen de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos RAS.&amp;#xa0;Esto podría resultar en un acceso a la memoria más allá del final de un búfer asignado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para acceder a los datos en el contexto del proceso actual.&amp;#xa0;(ZDI?CAN-12283)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28395" published="2021-01-12" seq="2020-28395" type="CVE">
    <desc>
      <descript language="es" modified="2022-12-13" source="cve" title="el restablecimiento de fábrica en la familia de switch SCALANCE X-300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de switch SCALANCE X-300 (incluidas las variantes X408 y SIPLUS NET) (todas las versiones anteriores a V4.1.0).&amp;#xa0;Los dispositivos no crean una nueva clave privada única después del restablecimiento de fábrica.&amp;#xa0;Un atacante podría aprovechar esta situación en una situación de man-in-the-middle y descifrar el tráfico capturado previamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28396" published="2020-12-14" seq="2020-28396" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la configuración del servidor web en SICAM A8000 CP-8000, SICAM A8000 CP-8021 y SICAM A8000 CP-8022" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SICAM A8000 CP-8000 (Todas las versiones anteriores a V16), SICAM A8000 CP-8021 (Todas las versiones anteriores a V16), SICAM A8000 CP-8022 (Todas las versiones anteriores a V16).&amp;#xa0;Una configuración inapropiada del servidor web del dispositivo afectado puede causar un uso de cifrado no seguro por parte del navegador del usuario.&amp;#xa0;Un atacante en una posición privilegiada podría descifrar la comunicación y comprometer la confidencialidad e integridad de la información transmitida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28397" published="2021-08-10" seq="2020-28397" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-15" source="cve" title="el puerto 102/tcp en la familia de controladores de accionamiento SIMATIC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de controladores de accionamiento SIMATIC (Todas las versiones anteriores a la versión V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a la versión V21.9), SIMATIC S7 PLCSIM Advanced (Todas las versiones posteriores a V2 y anteriores a V4), familia SIMATIC S7-1200 CPU (incluyendo las variantes SIPLUS) (Version V4.4), familia SIMATIC S7-1500 CPU (incl. CPUs ET200 relacionadas y variantes SIPLUS) (Todas las versiones posteriores a V2.5 y anteriores a V2.9.2), SIMATIC S7-1500 Software Controller (Todas las versiones posteriores a V2.5 y anteriores a V21.9), TIM 1531 IRC (incluyendo las variantes SIPLUS NET) (Version V2.1). Debido a una comprobación de autorización incorrecta en el componente afectado, un atacante podría extraer información sobre el acceso a las variables del programa del PLC protegidas a través del puerto 102/tcp de un dispositivo afectado cuando lee varios atributos a la vez</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28398" published="2024-12-10" seq="2020-28398" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-11" source="cve" title="RUGGEDCOM ROX" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha identificado una vulnerabilidad en RUGGEDCOM ROX MX5000 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX MX5000RE (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1400 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1500 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1501 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1510 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1511 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1512 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1524 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1536 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1536 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1540 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1550 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1560 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1570 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1580 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1600 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1610 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX1620 (Todas las versiones &amp;lt; V2.16.0), RUGGEDCOM ROX RX16 V2.16.0), RUGGEDCOM ROX RX5000 (todas las versiones anteriores a V2.16.0). La función CLI en la interfaz web de los dispositivos afectados es vulnerable a cross-site request forgery (CSRF). Esto podría permitir que un atacante lea o modifique la configuración del dispositivo engañando a un usuario legítimo autenticado para que acceda a un enlace malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2840" published="2020-04-15" seq="2020-2840" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle E-Business Intelligence de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle E-Business Intelligence. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle E-Business Intelligence, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle E-Business Intelligence, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle E-Business Intelligence. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28400" published="2021-07-13" seq="2020-28400" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-13" source="cve" title="los paquetes de restablecimiento de DCP en los Kits de Desarrollo/Evaluación para PROFINET IO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos afectados contienen una vulnerabilidad que permite a un atacante no autentificado desencadenar una condición de denegación de servicio. La vulnerabilidad puede activarse si se envía una gran cantidad de paquetes de restablecimiento de DCP al dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28401" published="2021-01-29" seq="2020-28401" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la  autorización en Star Practice Management Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autorización inapropiada en Star Practice Management Web versión 2019.2.0.6, que permite a un usuario no autorizado acceder a los detalles de WIP sobre trabajos a los que no debería tener acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28402" published="2021-01-29" seq="2020-28402" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="Launcher Configuration Panel en Star Practice Management Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autorización inapropiada en Star Practice Management Web versión 2019.2.0.6, permitiendo a un usuario no autorizado acceder al Launcher Configuration Panel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28403" published="2021-01-29" seq="2020-28403" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="Star Practice Management Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en Star Practice Management Web versión 2019.2.0.6, que permite a un atacante cambiar los privilegios de cualquier usuario de la aplicación.&amp;#xa0;Esto puede ser usado para otorgarse un rol administrativo o eliminar la cuenta administrativa de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28404" published="2021-01-29" seq="2020-28404" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la autorización en Star Practice Management Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autorización inapropiada en Star Practice Management Web versión 2019.2.0.6, permitiendo a un usuario no autorizado acceder a la página Billing sin los privilegios apropiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28405" published="2021-01-29" seq="2020-28405" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la autorización en Star Practice Management Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autorización inapropiada en Star Practice Management Web versión 2019.2.0.6, que permite a un usuario no autorizado cambiar los privilegios de cualquier usuario de la aplicación.&amp;#xa0;Esto puede ser usado para otorgarse a sí mismo el rol administrativo o eliminar todas las cuentas administrativas de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28406" published="2021-01-29" seq="2020-28406" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la Funcionalidad Audit Trail en Star Practice Management Web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autorización inapropiada en Star Practice Management Web versión 2019.2.0.6, permitiendo a un usuario no autorizado acceder a detalles acerca de trabajos a los que no debería tener acceso por medio de la Funcionalidad Audit Trail</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28407" published="2023-11-03" seq="2020-28407" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-03" source="cve" title="swtpm" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En swtpm anterior a 0.4.2 y 0.5.x anterior a 0.5.1, un atacante local podría sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico contra un archivo temporal como TMP2-00.permall.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28408" published="2020-11-10" seq="2020-28408" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="una etiqueta HTML en el servidor en Dundas BI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor en Dundas BI versiones hasta 8.0.0.1001, permite un ataque de tipo XSS por medio de una etiqueta HTML cuando se crea o edita un panel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28409" published="2020-11-10" seq="2020-28409" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la adición de un Componente en el servidor en Dundas BI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor en Dundas BI versiones hasta 8.0.0.1001, permite un ataque de tipo XSS por medio de la adición de un Componente (por ejemplo, un botón) cuando ocurren eventos como hacer clic, desplazarse, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2841" published="2020-04-15" seq="2020-2841" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Knowledge Management de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge Management de Oracle E-Business Suite (componente: Setup, Admin). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Knowledge Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Knowledge Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Knowledge Management. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28413" published="2020-12-30" seq="2020-28413" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la API SOAP en la función mc_project_get_users en el parámetro &quot;access&quot; en MantisBT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MantisBT versión 2.24.3, una Inyección SQL puede ocurrir en el parámetro "access" de la función mc_project_get_users por medio de la API SOAP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28414" published="2020-11-12" seq="2020-28414" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="una URL en TranzWare Payment Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en TranzWare Payment Gateway versión 3.1.12.3.2.&amp;#xa0;Un atacante remoto no autenticado puede ejecutar código HTML arbitrario mediante una URL creada (un vector diferente de CVE-2020-28415)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28415" published="2020-11-12" seq="2020-28415" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="una URL en TranzWare Payment Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en TranzWare Payment Gateway versión 3.1.12.3.2.&amp;#xa0;Un atacante remoto no autenticado puede ejecutar código HTML arbitrario mediante una URL diseñada (un vector diferente de CVE-2020-28414)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28416" published="2021-11-03" seq="2020-28416" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="el software I.R.I.S. OCR (Optical Character Recognition) de las impresoras HP PageWide y OfficeJet" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HP ha identificado una vulnerabilidad de seguridad con el software I.R.I.S. OCR (Optical Character Recognition) disponible con las instalaciones de software de las impresoras HP PageWide y OfficeJet que podría permitir una ejecución de código local no autorizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28419" published="2021-11-09" seq="2020-28419" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="determinados paquetes de software de controladores o aplicaciones" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Durante la instalación con determinados paquetes de software de controladores o aplicaciones podría producirse una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2842" published="2020-04-15" seq="2020-2842" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28421" published="2020-11-23" seq="2020-28421" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el componente robot (controller) en CA Unified Infrastructure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CA Unified Infrastructure Management versiones 20.1 y anteriores, contienen una vulnerabilidad en el componente robot (controller) que permite a atacantes locales escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28422" published="2022-07-25" seq="2020-28422" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="la función exports en el paquete git-archive" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete git-archive son vulnerables a una inyección de comandos por medio de la función exports</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28423" published="2022-08-02" seq="2020-28423" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete monorepo-build" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete monorepo-build</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28424" published="2022-08-02" seq="2020-28424" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete s3-kilatstorage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete s3-kilatstorage</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28425" published="2022-08-02" seq="2020-28425" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete curljs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete curljs</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28426" published="2021-02-01" seq="2020-28426" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="a.getProcessPortId en el paquete kill-process-on-port" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete kill-process-on-port son vulnerables a una Inyección de Comandos por medio de a.getProcessPortId</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28429" published="2021-02-23" seq="2020-28429" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el archivo index.js en el paquete geojson2kml" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete geojson2kml son vulnerables a una Inyección de Comando por medio del archivo index.js.&amp;#xa0;PoC: var a =require("geojson2kml");&amp;#xa0;a("./","&amp;amp; touch JHU", función(){})</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2843" published="2020-04-15" seq="2020-2843" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Profile). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iSupport, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28433" published="2022-08-02" seq="2020-28433" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete node-latex-pdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete node-latex-pdf</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28434" published="2022-08-02" seq="2020-28434" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete gitblame" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete gitblame. El punto de inyección es encontrado en la línea 15 del archivo lib/gitblame.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28435" published="2022-07-25" seq="2020-28435" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="la línea 9 del archivo index.js en el paquete ffmpeg-sdk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete ffmpeg-sdk. El punto de inyección es encontrado en la línea 9 del archivo index.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28436" published="2022-07-25" seq="2020-28436" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el paquete google-cloudstorage-commands" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete google-cloudstorage-commands</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28437" published="2022-08-02" seq="2020-28437" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete heroku-env" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete heroku-env. El punto de inyección es encontrado en el archivo lib/get.js que es requerido por el archivo index.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28438" published="2022-07-25" seq="2020-28438" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="la línea 42 del archivo lib/deferred-exec.js en el paquete deferred-exec" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete deferred-exec. El punto de inyección es encontrado en la línea 42 del archivo lib/deferred-exec.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28439" published="2020-12-11" seq="2020-28439" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="&quot;index.js&quot; en el paquete corenlp-js-prefab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete corenlp-js-prefab.&amp;#xa0;El punto de inyección se encuentra en una línea 10 en "index.js".&amp;#xa0;Depende de un paquete vulnerable "corenlp-js-interface".&amp;#xa0;Una vulnerabilidad puede ser explotada con la siguiente PoC:</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2844" published="2020-04-15" seq="2020-2844" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28440" published="2020-12-11" seq="2020-28440" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la función principal en el paquete corenlp-js-interface" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete corenlp-js-interface son vulnerables a una inyección de comandos por medio de la función principal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28441" published="2022-07-25" seq="2020-28441" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="un archivo INI en el paquete conf-cfg-ini" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete conf-cfg-ini versiones anteriores a 1.2.2. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con decodificación, contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28442" published="2020-12-15" seq="2020-28442" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función deepFillIn en el paquete js-data" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete js-data son vulnerables a una Contaminación de Prototipos por medio de la función deepFillIn</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28443" published="2022-07-25" seq="2020-28443" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el archivo lib/sonarRunner.js en el paquete sonar-wrapper" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete sonar-wrapper. El punto de inyección es encontrado en el archivo lib/sonarRunner.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28445" published="2022-07-25" seq="2020-28445" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="la línea 13 del archivo index.js en la función export.latestVersion() en el paquete npm-help" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete npm-help. El punto de inyección es encontrado en la línea 13 del archivo index.js en la función export.latestVersion()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28446" published="2022-07-25" seq="2020-28446" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el archivo lib/tesseract.js en el paquete ntesseract" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete ntesseract versiones anteriores a 0.2.9, es vulnerable a una inyección de comandos por medio del archivo lib/tesseract.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28447" published="2022-07-25" seq="2020-28447" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="la línea 14 del archivo index.js en la función exportada xopen(filepath) en el paquete xopen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete xopen. El punto de inyección es encontrado en la línea 14 del archivo index.js en la función exportada xopen(filepath)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28448" published="2020-12-22" seq="2020-28448" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la especificación del objeto proto en el paquete multi-ini" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete multi-ini versiones anteriores a 2.1.1.&amp;#xa0;Es posible contaminar el prototipo de un objeto al especificar el objeto proto como parte de una matriz</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28449" published="2021-02-04" seq="2020-28449" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="la función set en package decal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones de package decal.&amp;#xa0;La vulnerabilidad está en la función set</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2845" published="2020-04-15" seq="2020-2845" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28450" published="2021-02-04" seq="2020-28450" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="la función extend en package decal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones de package decal.&amp;#xa0;La vulnerabilidad está en la función extend</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28451" published="2022-08-02" seq="2020-28451" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete image-tiler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete image-tiler versiones anteriores a 2.0.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28452" published="2021-01-20" seq="2020-28452" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="una petición que contiene el mismo valor para el encabezado X-XSRF-TOKEN y el valor de cookie XSRF-TOKEN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete com.softwaremill.akka-http-session:core_2.12 desde versión 0 y anterior a 0.6.1;&amp;#xa0;todas las versiones del paquete com.softwaremill.akka-http-session:core_2.11;&amp;#xa0;el paquete com.softwaremill.akka-http-session:core_2.13 desde versión 0 y anteriores a 0.6.1.&amp;#xa0;La protección CSRF puede ser omitida mediante una falsificación de una petición que contiene el mismo valor para el encabezado X-XSRF-TOKEN y el valor de la cookie XSRF-TOKEN, ya que la comprobación en randomTokenCsrfProtection solo comprueba que los dos valores sean iguales y no estén vacíos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28453" published="2022-08-02" seq="2020-28453" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="el paquete npos-tesseract" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete npos-tesseract. El punto de inyección es encontrado en la línea 55 del archivo lib/ocr.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28455" published="2022-07-25" seq="2020-28455" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el paquete markdown-it-toc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete markdown-it-toc. El título del toc generado y el contenido del encabezado no son escapados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28456" published="2020-12-15" seq="2020-28456" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el panel de administración en el paquete s-cart/core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete s-cart/core versiones anteriores a 4.4 es vulnerable a un ataque de tipo Cross-site Scripting (XSS) por medio del panel de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28457" published="2020-12-15" seq="2020-28457" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo core/src/Admin/Controllers/AdminOrderController.phpindex en el paquete s-cart/core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete s-cart/core versiones anteriores a 4.4.&amp;#xa0;La funcionalidad search del panel de administración en el archivo core/src/Admin/Controllers/AdminOrderController.phpindex es vulnerable a un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28458" published="2020-12-16" seq="2020-28458" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el paquete datatables.net" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete datatables.net son vulnerables a una contaminación de prototipos debido a una corrección incompleta para https://snyk.io/vuln/SNYK-JS-DATATABLESNET-598806</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28459" published="2022-07-25" seq="2020-28459" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el paquete markdown-it-decorate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete markdown-it-decorate. Un atacante puede añadir un manejador de eventos o usar javascript:xxx para el enlace</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2846" published="2020-04-15" seq="2020-2846" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28460" published="2020-12-22" seq="2020-28460" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la especificación del objeto constructor.proto en el paquete multi-ini" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete multi-ini versiones anteriores a 2.1.2.&amp;#xa0;Es posible contaminar el prototipo de un objeto al especificar el objeto constructor.proto como parte de una matriz.&amp;#xa0;Esto es una omisión de CVE-2020-28448</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28461" published="2022-07-25" seq="2020-28461" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="un archivo INI en el paquete js-ini" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete js-ini versiones anteriores a 1.3.0. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo de la aplicación. Esto puede ser explotado aún más dependiendo del contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28462" published="2022-07-25" seq="2020-28462" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="un archivo INI en el paquete ion-parser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete ion-parser. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28463" published="2021-02-18" seq="2020-28463" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="las etiquetas img en todas las versiones del paquete reportlab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete reportlab son vulnerables a un ataque de tipo Server-side Request Forgery (SSRF) por medio de etiquetas img.&amp;#xa0;Para reducir el riesgo, utilice TrustSchemes y TrustHosts (consulte la documentación de Reportlab). Pasos para reproducir por Karan Bamal: 1. Descargue e instale el último paquete de reportlab 2. Vaya a demos -) odyssey -) dodyssey 3. En el archivo de texto odyssey.txt que necesita ser convertido a pdf inyecte (img src="http://127.0.0.1:5000" valign= top" /) 4. Cree un oyente nc nc -lp 5000 5. Ejecute python3 dodyssey.py 6. Recibirá un resultado en su nc que muestra que hemos procedido con éxito a enviar una petición del lado del servidor 7. dodyssey.py mostrará un error ya que no contiene un archivo img en la URL, pero somos capaces de hacer un ataque de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28464" published="2021-01-04" seq="2020-28464" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el archivo de esquema en el paquete djv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete djv versiones anteriores a 2.1.4. Al controlar el archivo de esquema, un atacante puede ejecutar código JavaScript arbitrario en la máquina víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28466" published="2021-03-07" seq="2020-28466" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="un servicio NATS en el paquete github.com/nats-io/nats-server/server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete github.com/nats-io/nats-server/server.&amp;#xa0;Las cuentas que no son confiables pueden bloquear el servidor mediante configuraciones que representan ciclos de exportación/importación de un servicio.&amp;#xa0;Reclamando de los mantenedores: una ejecución de un servicio NATS que está expuesto a usuarios que no son de confianza presenta un riesgo mayor.&amp;#xa0;Cualquier fallo de ejecución remota o gravedad equivalente, o denegación de servicio por parte de usuarios no autenticados, conllevará a liberaciones rápidas por parte de los mantenedores de NATS.&amp;#xa0;Es probable que las soluciones para problemas de denegación de servicio sin amenaza de ejecución remota, cuando se limitan a los titulares de cuentas, solo se comprometan con la rama de desarrollo principal sin una atención especial.&amp;#xa0;Se anima a aquellos que ejecutan dichos servicios a que compilen regularmente desde git</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28468" published="2021-01-08" seq="2020-28468" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el generador shellcraft en el paquete pwntools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete pwntools versiones anteriores a 4.3.1.&amp;#xa0;El generador shellcraft para las versiones afectadas de este módulo son vulnerables a una Server-Side Template Injection (SSTI), conllevando potencialmente a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28469" published="2021-06-03" seq="2020-28469" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="la regex en glob-parent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete glob-parent versiones anteriores a 5.1.2. La regex de enclosure usada para comprobar las cadenas que terminan en enclosure conteniendo el separador de ruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2847" published="2020-04-15" seq="2020-2847" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28470" published="2021-01-14" seq="2020-28470" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="la función JSON.stringify() en el paquete @scullyio/scully" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete @scullyio/scully versiones anteriores a 1.0.9.&amp;#xa0;El estado de transferencia se serializa con la función JSON.stringify() y luego se escribe en la página HTML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28471" published="2022-07-25" seq="2020-28471" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el paquete properties-reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete properties-reader versiones anteriores a 2.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28472" published="2021-01-19" seq="2020-28472" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el envío de un archivo INI en el paquete @aws-sdk/shared-ini-file-loader y&amp;#xa0;el paquete aws-sdk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete @aws-sdk/shared-ini-file-loader versiones anteriores a 1.0.0-rc.9;&amp;#xa0;el paquete aws-sdk versiones anteriores a 2.814.0.&amp;#xa0;Si un atacante envía un archivo INI malicioso hacia una aplicación que lo analiza con la función loadSharedConfigFiles, contaminará el prototipo de la aplicación.&amp;#xa0;Esto puede ser explotado aún más dependiendo del contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28473" published="2021-01-18" seq="2020-28473" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-19" source="cve" title="encubrimiento de parámetros en los parámetros de consulta en el paquete bottle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete bottle desde versiones 0 y anteriores a 0.12.19, es vulnerable al Envenenamiento de Caché Web al usar un vector llamado encubrimiento de parámetros.&amp;#xa0;Cuando el atacante puede separar los parámetros de consulta usando un punto y coma (;), pueden causar una diferencia en la interpretación de la petición entre el proxy (que se ejecuta con la configuración predeterminada) y el servidor.&amp;#xa0;Esto puede resultar en que las peticiones maliciosas se almacenen en caché como completamente seguras, ya que el proxy normalmente no vería el punto y coma como un separador y, por lo tanto, no lo incluiría en una clave de caché de un parámetro sin clave</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28477" published="2021-01-19" seq="2020-28477" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el paquete immer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete immer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28478" published="2021-01-19" seq="2020-28478" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el paquete gsap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete gsap versiones anteriores a 3.6.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28479" published="2021-01-19" seq="2020-28479" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="la función unsetByPath en el paquete jointjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete jointjs versiones anteriores a 3.3.0, son vulnerables a una Denegación de Servicio (DoS) por medio de la función unsetByPath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2848" published="2020-04-15" seq="2020-2848" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28480" published="2021-01-19" seq="2020-28480" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="util.setByPath (https://resources.jointjs.com/docs/jointjs/v3.2/joint.htmlutil.setByPath) en el paquete jointjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete jointjs versiones anteriores a 3.3.0, es vulnerable a la contaminación de prototipos por medio de util.setByPath (https://resources.jointjs.com/docs/jointjs/v3.2/joint.htmlutil.setByPath).&amp;#xa0;La ruta usada para acceder a la clave del objeto y establecer el valor no está correctamente saneada, lo que conlleva a una Contaminación de Prototipo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28481" published="2021-01-19" seq="2020-28481" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="una configuración inapropiada de CORS en el paquete socket.io" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete socket.io versiones anteriores a 2.4.0, es vulnerable a Valores Predeterminados No Seguros debido a una configuración inapropiada de CORS.&amp;#xa0;Todos los dominios están incluidos en la lista blanca por defecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28482" published="2021-01-19" seq="2020-28482" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="la cookie generada y el token CSRF en el paquete fastify-csrf" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete fastify-csrf versiones anteriores a 3.0.0.&amp;#xa0;1. La cookie generada usó valores predeterminados no seguros y no tenía el flag httpOnly en: cookieOpts: { path: '/', sameSite: true } 2. El token CSRF estaba disponible en el parámetro de consulta GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28483" published="2021-01-20" seq="2020-28483" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="gin en el encabezado X-Fordered-For en el paquete github.com/gin-gonic/gin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete github.com/gin-gonic/gin.&amp;#xa0;Cuando gin se expone directamente a Internet, la IP de un cliente se puede falsificar configurando el encabezado X-Fordered-For</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28487" published="2021-01-22" seq="2020-28487" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un elemento Timeline en el paquete vis-timeline" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete vis-timeline versiones anteriores a 7.4.4. Un atacante con la capacidad de controlar los elementos de un elemento Timeline puede inyectar código de script adicional en la aplicación generada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2849" published="2020-04-15" seq="2020-2849" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28490" published="2021-02-18" seq="2020-28490" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="metacaracteres shell en el paquete async-git" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete async-git versiones anteriores a 1.13.2, es vulnerable a una inyección de comandos por medio de metacaracteres de shell (retrocesos).&amp;#xa0;Por ejemplo: git.reset('atouch HACKEDb')</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28491" published="2021-02-18" seq="2020-28491" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="java.lang.OutOfMemoryError en el paquete com.fasterxml.jackson.dataformat: jackson-dataformat-cbor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete com.fasterxml.jackson.dataformat:jackson-dataformat-cbor versiones desde 0 y anteriores a 2.11.4, versiones desde 2.12.0-rc1 y anteriores a 2.12.1.&amp;#xa0;Una asignación no comprobada de búfer de bytes puede causar una excepción de java.lang.OutOfMemoryError</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28493" published="2021-02-01" seq="2020-28493" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="ReDoS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete jinja2 desde versiones 0.0.0 y anteriores a 2.11.3. La vulnerabilidad ReDoS se debe principalmente al operador `_punctuation_re regex` y su uso de múltiples comodines. El último comodín es el más explotable, ya que busca la puntuación final. Este problema puede ser mitigado con Markdown para formatear el contenido del usuario en lugar del filtro urlize, o implementando tiempos de espera de las peticiones y limitando la memoria del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28494" published="2021-02-02" seq="2020-28494" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="las funciones image.pipe e image.stream en el parámetro type en el child_process.spawn en el paquete total.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete total.js versiones anteriores a 3.4.7.&amp;#xa0;El problema ocurre en las funciones image.pipe e image.stream.&amp;#xa0;El parámetro type es usado para construir el comando que luego es ejecutado usando child_process.spawn.&amp;#xa0;El problema ocurre porque child_process.spawn es llamado con la opción shell ajustada en true y porque el parámetro type no está apropiadamente saneado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28495" published="2021-02-02" seq="2020-28495" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="la función set en el paquete total.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete total.js versiones anteriores a 3.4.7.&amp;#xa0;La función set puede ser usada para ajustar un valor en el objeto de acuerdo con la ruta.&amp;#xa0;Sin embargo, las claves de ruta que se está ajustando no están propiamente saneadas, conllevando a una vulnerabilidad de contaminación de prototipo.&amp;#xa0;El impacto depende de la aplicación.&amp;#xa0;En algunos casos, es posible lograr una Denegación de Servicio (DoS), una Ejecución de Código Remota o una Inyección de Propiedad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28496" published="2021-02-18" seq="2020-28496" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="la manipulación de colores rgb o hsl en el paquete three" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete three versiones anteriores a 0.125.0.&amp;#xa0;Esto puede suceder al manipular colores rgb o hsl.&amp;#xa0;PoC: var three = require("three") function build_blank (n) { var ret = "rgb(" for (var i = 0; i &amp;lt; n; i++) { ret += " " } return ret + ""; } var Color = three.Color var time = Date.now(); new Color(build_blank(50000)) var time_cost = Date.now() - time; console.log(time_cost+" ms")</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28498" published="2021-02-02" seq="2020-28498" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="la implementación secp256k1 en el archivo elliptic/ec/key.js en el paquete elliptic. (CVE-2020-28498)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete elliptic anterior a la versión 6.5.4 es vulnerable a problemas criptográficos a través de la implementación secp256k1 en elliptic/ec/key.js. No hay ninguna comprobación para confirmar que el punto de la clave pública que se pasa a la función derive existe realmente en la curva secp256k1. Esto resulta en la posibilidad de que la clave privada utilizada en esta implementación sea revelada después de realizar una serie de operaciones ECDH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28499" published="2021-02-18" seq="2020-28499" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="_recursiveMerge en el paquete merge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete merge son vulnerables a una Contaminación de Prototipos por medio de _recursiveMerge</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2850" published="2020-04-15" seq="2020-2850" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Depot Repair de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: Estimate and Actual Charges). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Depot Repair. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Depot Repair, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Depot Repair, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Depot Repair. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28500" published="2021-02-15" seq="2020-28500" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="las funciones toNumber, trim y trimEnd en el paquete lodash y el paquete org.fujion.webjars:lodash" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Lodash anteriores a la 4.17.21 son vulnerables a la denegación de servicio por expresiones regulares (ReDoS) a través de las funciones toNumber, trim y trimEnd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28501" published="2021-03-22" seq="2020-28501" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="la cadena del agente de usuario en el paquete es6-crawler-detect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete es6-crawler-detect versiones anteriores a 3.1.3.&amp;#xa0;No se presenta limitación de la longitud de la cadena del agente de usuario proporcionada a los operadores de expresiones regulares</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28502" published="2021-03-05" seq="2020-28502" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="peticiones enviadas de forma sincrónica (async=False en xhr.open) en el paquete xmlhttprequest y el paquete xmlhttprequest-ssl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete xmlhttprequest versiones anteriores a 1.7.0;&amp;#xa0;todas las versiones del paquete xmlhttprequest-ssl.&amp;#xa0;Siempre que las peticiones son enviadas de forma sincrónica (async=False en xhr.open), la entrada de un usuario malicioso que fluye hacia xhr.send podría resultar en una inyección y ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28503" published="2021-03-23" seq="2020-28503" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-24" source="cve" title="la funcionalidad main en los paquetes copy-props" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los paquetes copy-props versiones anteriores a 2.0.5, son vulnerables a una Contaminación de Prototipos por medio de la funcionalidad main</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2851" published="2020-04-15" seq="2020-2851" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Solaris de Oracle Systems" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Common Desktop Environment). Las versiones compatibles que están afectadas son 10 y 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado, con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris, comprometer a Oracle Solaris. Aunque la vulnerabilidad se encuentra en Oracle Solaris, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Solaris. CVSS 3.0 Puntuación Base 7.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2852" published="2020-04-15" seq="2020-2852" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: Calendar). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2853" published="2020-04-15" seq="2020-2853" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.18 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2854" published="2020-04-15" seq="2020-2854" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2855" published="2020-04-15" seq="2020-2855" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Admin). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iSupport, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2856" published="2020-04-15" seq="2020-2856" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2857" published="2020-04-15" seq="2020-2857" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28572" published="2020-11-18" seq="2020-28572" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el instalador del producto en Trend Micro Apex One" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro Apex One, podría permitir a un usuario no privilegiado abusar el instalador del producto para reinstalar el agente con código malicioso adicional en el contexto de un privilegio superior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28573" published="2020-12-01" seq="2020-28573" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="Trend Micro Apex One y OfficeScan XG SP1" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de control de acceso inapropiado en Trend Micro Apex One y OfficeScan XG SP1, podría permitir a un usuario no autenticado conectarse al servidor del producto y revelar el total de agentes administrados por el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28574" published="2020-11-18" seq="2020-28574" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la consola de administración en Trend Micro Worry-Free Business Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de eliminación de archivos remotos arbitrarios de salto de ruta no autenticada en Trend Micro Worry-Free Business Security versión 10 SP1, podría permitir a un atacante no autenticado explotar la vulnerabilidad y modificar o eliminar archivos arbitrarios en la consola de administración del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28575" published="2020-12-01" seq="2020-28575" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="Trend Micro ServerProtect para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios de desbordamiento de búfer en la región heap de la memoria en Trend Micro ServerProtect para Linux versión 3.0, puede permitir a un atacante escalar privilegios en las instalaciones afectadas.&amp;#xa0;Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el objetivo a fin de explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28576" published="2020-12-01" seq="2020-28576" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el Control de Acceso en Trend Micro Apex One y OfficeScan XG SP1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de control de acceso inapropiado en Trend Micro Apex One y OfficeScan XG SP1, podría permitir a un usuario no autenticado conectarse al servidor del producto y revelar información de versión y compilación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28577" published="2020-12-01" seq="2020-28577" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el Control de Acceso en Trend Micro Apex One y OfficeScan XG SP1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de control de acceso inapropiado en Trend Micro Apex One y OfficeScan XG SP1, podría permitir a un usuario no autenticado conectarse al servidor del producto y revelar el nombre de host del servidor y los nombres de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28578" published="2020-11-18" seq="2020-28578" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de un mensaje HTTP en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante remoto no autenticado enviar un mensaje HTTP especialmente diseñado y lograr una ejecución de código remota con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28579" published="2020-11-18" seq="2020-28579" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de un mensaje HTTP en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante remoto autenticado enviar un mensaje HTTP especialmente diseñado y lograr una ejecución de código remota con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2858" published="2020-04-15" seq="2020-2858" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28580" published="2020-11-18" seq="2020-28580" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de mensajes HTTP en AddVLANItem de Trend Micro InterScan Web Security Virtual Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en AddVLANItem de Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante remoto autenticado enviar mensajes HTTP especialmente diseñados y ejecutar comandos de SO arbitrarios con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28581" published="2020-11-18" seq="2020-28581" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de mensajes HTTP en ModifyVLANItem de Trend Micro InterScan Web Security Virtual Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en ModifyVLANItem de Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante remoto autenticado enviar mensajes HTTP especialmente diseñados y ejecutar comandos de SO arbitrarios con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28582" published="2020-12-01" seq="2020-28582" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el Control de Acceso en Trend Micro Apex One y OfficeScan XG SP1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de control de acceso inapropiado en Trend Micro Apex One y OfficeScan XG SP1, podría permitir a un usuario no autenticado conectarse al servidor del producto y revelar la cantidad de agentes administrados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28583" published="2020-12-01" seq="2020-28583" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="Trend Micro Apex One y OfficeScan XG SP1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información de control de acceso inapropiado en Trend Micro Apex One y OfficeScan XG SP1, podría permitir a un usuario no autenticado conectarse al servidor del producto y revelar información sobre la versión, la compilación y el parche</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28587" published="2021-02-23" seq="2020-28587" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el analizador de documentos en SoftMaker Software GmbH SoftMaker Office PlanMaker 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un documento especialmente diseñado puede causar que el analizador de documentos copie datos de un tipo de registro en particular en un búfer de tamaño estático dentro de un objeto que es más pequeño que el tamaño usado para la copia, lo que causará un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;Un atacante puede atraer a la víctima para que abra un documento para desencadenar esta vulnerabilidad.&amp;#xa0;Esto afecta a SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revisión 1014)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28588" published="2021-05-10" seq="2020-28588" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="la funcionalidad /proc/pid/syscall de Linux Kernel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en la funcionalidad /proc/pid/syscall de Linux Kernel versiones 5.1 Stable y 5.4.66.&amp;#xa0;Más específicamente, este problema ha sido introducido en la versión v5.1-rc4 (commit 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0) y todavía está presente en la versión v5.10-rc4, por lo que es probable que todas las versiones intermedias estén afectadas.&amp;#xa0;Un atacante puede leer /proc/pid/syscall para activar esta vulnerabilidad, que conlleva a la perdida de contenido de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28589" published="2021-08-11" seq="2020-28589" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-12" source="cve" title="la funcionalidad LoadObj y el commit de desarrollo 79d4421 de tinyobjloader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación inapropiada de índices de matrices en la funcionalidad LoadObj de tinyobjloader v2.0-rc1 y el commit de desarrollo 79d4421 de tinyobjloader. Un archivo especialmente diseñado podría conllevar a una ejecución de código. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2859" published="2020-04-15" seq="2020-2859" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: nVision). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 7.5 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28590" published="2021-04-13" seq="2020-28590" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-14" source="cve" title="el Archivo Obj en la funcionalidad TriangleMesh::TriangleMesh() en Slic3r libslic3r y Master Commit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites en la funcionalidad TriangleMesh::TriangleMesh() del Archivo Obj de Slic3r libslic3r versión 1.3.0 y Master Commit versión 92abbc42.&amp;#xa0;Un archivo obj especialmente diseñado podría conllevar a una divulgación de información.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28591" published="2021-03-03" seq="2020-28591" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="un archivo AMF en la funcionalidad AMF File AMFParserContext::endElement() de Slic3r libslic3r y Master Commit 92abbc42" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites en la funcionalidad AMF File AMFParserContext::endElement() de Slic3r libslic3r versión 1.3.0 y Master Commit 92abbc42.&amp;#xa0;Un archivo AMF especialmente diseñado puede conllevar a una divulgación de información.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28592" published="2021-04-15" seq="2020-28592" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="la funcionalidad configuration server en un objeto JSON de Cosori Smart 5.8-Quart Air Fryer CS158-AF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en la funcionalidad configuration server de Cosori Smart 5.8-Quart Air Fryer CS158-AF versión 1.1.0.&amp;#xa0;Un objeto JSON especialmente diseñado puede conllevar a una ejecución de código remota.&amp;#xa0;Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28593" published="2021-04-15" seq="2020-28593" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="la funcionalidad configuration server de Cosori Smart 5.8-Quart Air Fryer CS158-AF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una puerta trasera no autenticada en la funcionalidad configuration server de Cosori Smart 5.8-Quart Air Fryer CS158-AF versión 1.1.0.&amp;#xa0;Un objeto JSON especialmente diseñado puede conducir a una ejecución de código.&amp;#xa0;Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28594" published="2021-08-17" seq="2020-28594" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="un archivo 3MF en la funcionalidad _3MF_Importer::_handle_end_model() de Prusa Research PrusaSlicer y Master" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en la funcionalidad _3MF_Importer::_handle_end_model() de Prusa Research PrusaSlicer versiones 2.2.0 y Master (commit 4b040b856). Un archivo 3MF especialmente diseñado puede conllevar a una ejecución de código. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28595" published="2021-02-10" seq="2020-28595" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="el archivo Obj.cpp en la funcionalidad load_obj() de Prusa Research PrusaSlicer y Master" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad load_obj() del archivo Obj.cpp de Prusa Research PrusaSlicer versión 2.2.0 y Master (commit 4b040b856).&amp;#xa0;Un archivo obj especialmente diseñado puede conllevar a una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28596" published="2021-02-10" seq="2020-28596" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="un archivo obj en la funcionalidad Objparser::objparse() de Prusa Research PrusaSlicer y Master" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer basada en pila en la funcionalidad Objparser::objparse() de Prusa Research PrusaSlicer versión 2.2.0 y Master (commit 4b040b856).&amp;#xa0;Un archivo obj especialmente diseñado puede conllevar a una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28597" published="2021-03-03" seq="2020-28597" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="la funcionalidad password reset de Epignosis EfrontPro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de seed predecible en la funcionalidad password reset de Epignosis EfrontPro versión 5.2.21.&amp;#xa0;Al predecir el seed, es posible generar el token de restablecimiento de contraseña correcto 1 vez.&amp;#xa0;Un atacante puede visitar el restablecimiento de contraseña proporcionando el token de restablecimiento de contraseña para restablecer la contraseña de una cuenta de su elección</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28598" published="2021-07-08" seq="2020-28598" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-09" source="cve" title="un archivo AMF en la funcionalidad Admesh stl_fix_normal_directions() de Prusa Research PrusaSlicer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad Admesh stl_fix_normal_directions() de Prusa Research PrusaSlicer versión 2.2.0 y Master (commit 4b040b856). Un archivo AMF especialmente diseñado puede conllevar a una ejecución de código. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28599" published="2021-02-24" seq="2020-28599" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="un archivo STL en la funcionalidad import_stl.cc:import_stl() de Openscad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria en la funcionalidad import_stl.cc:import_stl() de Openscad openscad-2020.12-RC2.&amp;#xa0;Un archivo STL especialmente diseñado puede conllevar a una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2860" published="2020-04-15" seq="2020-2860" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="en el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28600" published="2021-05-10" seq="2020-28600" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-11" source="cve" title="un archivo STL en la funcionalidad import_stl.cc:import_stl() de Openscad openscad-2020.12-RC2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad import_stl.cc:import_stl() de Openscad openscad-2020.12-RC2.&amp;#xa0;Un archivo STL especialmente diseñado puede conllevar a una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28601" published="2021-03-04" seq="2020-28601" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="la funcionalidad polygon-parsing de Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad polygon-parsing de Nef de CGAL libcgal versión CGAL-5.1.1.&amp;#xa0;Se presenta una vulnerabilidad de lectura OOB de Face_of[] de la función PM_io_parser::read_vertex() del archivo Nef_2/PM_io_parser.h.&amp;#xa0;Un atacante puede proporcionar información maliciosa para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28602" published="2022-04-18" seq="2020-28602" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_vertex() Halfedge_of[] en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conducir a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_vertex() Halfedge_of[]</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28603" published="2022-04-18" seq="2020-28603" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_prev() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_prev()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28604" published="2022-04-18" seq="2020-28604" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_next() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_next()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28605" published="2022-04-18" seq="2020-28605" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_vertex() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_vertex()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28606" published="2022-04-18" seq="2020-28606" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_face() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_hedge() e-)set_face()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28607" published="2022-04-18" seq="2020-28607" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_face() set_halfedge() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_face() set_halfedge()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28608" published="2022-04-18" seq="2020-28608" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_face() store_fc() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código múltiple en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_face() store_fc()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28609" published="2022-04-18" seq="2020-28609" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_face() store_iv() n la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_2/PM_io_parser.h en la función PM_io_parser(PMDEC)::read_face() store_iv()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2861" published="2020-04-15" seq="2020-2861" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28610" published="2022-04-18" seq="2020-28610" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SM_io_parser.h en la función SM_io_parser(Decorator_)::read_vertex() set_face() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SM_io_parser.h en la función SM_io_parser(Decorator_)::read_vertex() set_face()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28611" published="2022-04-18" seq="2020-28611" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SM_io_parser.h en la función SM_io_parser(Decorator_)::read_vertex() set_first_out_edge() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SM_io_parser.h en la función SM_io_parser(Decorator_)::read_vertex() set_first_out_edge()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28612" published="2022-04-18" seq="2020-28612" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)svertices_begin() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)svertices_begin()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28613" published="2022-04-18" seq="2020-28613" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)svertices_last() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)svertices_last()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28614" published="2022-04-18" seq="2020-28614" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)shalfedges_begin() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)shalfedges_begin()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28615" published="2022-04-18" seq="2020-28615" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)shalfedges_last() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)shalfedges_last()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28616" published="2022-04-18" seq="2020-28616" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)sfaces_begin() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)sfaces_begin()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28617" published="2022-04-18" seq="2020-28617" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)sfaces_last() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)sfaces_last()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28618" published="2022-04-18" seq="2020-28618" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)shalfloop() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_vertex() vh-)shalfloop()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28619" published="2022-04-18" seq="2020-28619" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)twin() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)twin()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2862" published="2020-04-15" seq="2020-2862" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntuación Base 4.7 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28620" published="2022-04-18" seq="2020-28620" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)center_vertex(): en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)center_vertex():</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28621" published="2022-04-18" seq="2020-28621" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)out_sedge() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)out_sedge()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28622" published="2022-04-18" seq="2020-28622" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)incident_sface() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_edge() eh-)incident_sface()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28623" published="2022-04-18" seq="2020-28623" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)twin() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)twin()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28624" published="2022-04-18" seq="2020-28624" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)boundary_entry_objects SEdge_of en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)boundary_entry_objects SEdge_of</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28625" published="2022-04-18" seq="2020-28625" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)boundary_entry_objects SLoop_of en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)boundary_entry_objects SLoop_of</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28626" published="2022-04-18" seq="2020-28626" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)incident_volume() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_facet() fh-)incident_volume()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28627" published="2022-04-18" seq="2020-28627" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_volume() ch-)shell_entry_objects() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_volume() ch-)shell_entry_objects()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28628" published="2022-04-18" seq="2020-28628" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_volume() seh-)twin() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_volume() seh-)twin()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28629" published="2022-04-18" seq="2020-28629" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)sprev() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)sprev()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2863" published="2020-04-15" seq="2020-2863" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.0 Puntuación Base 8.5 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28630" published="2022-04-18" seq="2020-28630" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)snext() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)snext()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28631" published="2022-04-18" seq="2020-28631" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)source() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)source()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28632" published="2022-04-18" seq="2020-28632" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)incident_sface() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)incident_sface()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28633" published="2022-04-18" seq="2020-28633" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)prev() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)prev()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28634" published="2022-04-18" seq="2020-28634" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)next() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)next()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28635" published="2022-04-18" seq="2020-28635" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)facet() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sedge() seh-)facet()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28636" published="2021-03-04" seq="2020-28636" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="slh-&amp;gt;twin() de la función SNC_io_parser::read_sloop() del archivo Nef_S2/SNC_io_parser.h en la funcionalidad polygon-parsing de Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad polygon-parsing de Nef de CGAL libcgal versión CGAL-5.1.1.&amp;#xa0;Se presenta una vulnerabilidad de lectura oob en la función SNC_io_parser::read_sloop() slh-&amp;gt;twin() del archivo Nef_S2/SNC_io_parser.h, Un atacante puede proporcionar información maliciosa para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28638" published="2020-11-13" seq="2020-28638" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la función ask_password en Tomb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función ask_password en Tomb versiones 2.0 hasta 2.7, devuelve una advertencia cuando es usado pinentry-curses y $DISPLAY no está vacío, causando que unos archivos de unos usuarios afectados sean cifrados con "tomb {W] Detected DISPLAY, but only pinentry-curses is found."&amp;#xa0;como clave de cifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2864" published="2020-04-15" seq="2020-2864" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle iSupplier Portal de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupplier Portal de Oracle E-Business Suite (componente: Accounts). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.5-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iSupplier Portal. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle iSupplier Portal. CVSS 3.0 Puntuación Base 5.3 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28641" published="2020-12-22" seq="2020-28641" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el sistema de cuarentena local en Malwarebytes Free" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Malwarebytes Free versión 4.1.0.56, se puede utilizar un enlace simbólico para eliminar un archivo arbitrario en el sistema explotando el sistema de cuarentena local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28642" published="2020-11-15" seq="2020-28642" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la función resetPasswordSendMail en InfiniteWP Admin Panel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En InfiniteWP Admin Panel versiones anteriores a 3.1.12.3, la función resetPasswordSendMail genera un código de restablecimiento de contraseña débil, lo que facilita a atacantes remotos conducir ataques de Toma de Control de Cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28644" published="2021-02-09" seq="2020-28644" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="algunos endpoints de la API ocs en ownCloud/core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación del token CSRF (Cross Site Request Forgery) se implementó inapropiadamente en unas peticiones autenticadas por cookies en algunos endpoints de la API ocs.&amp;#xa0;Esto afecta a ownCloud/core versión anterior a 10.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28645" published="2021-02-09" seq="2020-28645" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el directorio de datos en la root web en ownCloud/core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una eliminación de usuarios con determinados nombres causó la eliminación de archivos del sistema.&amp;#xa0;El riesgo es mayor para los sistemas que permiten a usuarios registrarse y tener el directorio de datos en la root web.&amp;#xa0;Esto afecta a versiones de ownCloud/core versiones anteriores a 10.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28646" published="2021-02-26" seq="2020-28646" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="plugins de desarrollo en ownCloud owncloud/client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ownCloud owncloud/client versiones anteriores a 2.7, permite una inyección de DLL.&amp;#xa0;El cliente de escritorio cargó plugins de desarrollo desde determinados directorios cuando estaban presentes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28647" published="2020-11-17" seq="2020-28647" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="una carga útil dentro de la aplicación en Progress MOVEit Transfer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Progress MOVEit Transfer versiones anteriores a 2020.1, un usuario malicioso podría crear y almacenar una carga útil dentro de la aplicación.&amp;#xa0;Si una víctima dentro de la instancia de MOVEit Transfer interactúa con la carga útil almacenada, podría invocar y ejecutar código arbitrario dentro del contexto del navegador de la víctima (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28648" published="2020-11-15" seq="2020-28648" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el componente Auto-Discovery de Nagios XI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de entrada en el componente Auto-Discovery de Nagios XI versiones anteriores a 5.7.5, permite a un atacante autenticado ejecutar código remoto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28649" published="2020-11-15" seq="2020-28649" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la función orbisius_ctc_theme_editor_manage_file en el plugin orbisius-child-theme-creator para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin orbisius-child-theme-creator versiones anteriores a 1.5.2 para WordPress, permite un ataque de tipo CSRF por medio de la función orbisius_ctc_theme_editor_manage_file</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2865" published="2020-04-15" seq="2020-2865" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Configurator de Oracle Supply Chain" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Configurator de Oracle Supply Chain (componente: Installation). Las versiones compatibles que están afectadas son 12.1 y 12.2. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Configurator. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Configurator. CVSS 3.0 Puntuación Base 5.3 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28650" published="2020-11-15" seq="2020-28650" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="kses_remove_filters en el mecanismo de protección de XSS en el plugin WPBakery de WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin WPBakery versiones anteriores a 6.4.1 para WordPress, permite un ataque de tipo XSS, porque llama a kses_remove_filters para deshabilitar el mecanismo de protección de XSS de WordPress estándar para los roles de Autor y Colaborador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28653" published="2021-02-03" seq="2020-28653" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="el servlet Smart Update Manager (SUM) en Zoho ManageEngine OpManager Stable" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine OpManager Stable build anterior a 125203 (y compilación Publicada anterior a 125233) permite una ejecución de código remota por medio del servlet Smart Update Manager (SUM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28656" published="2020-11-15" seq="2020-28656" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un archivo metainfo en la funcionalidad de actualización del sistema Discover Media infotainment en los vehículos Volkswagen Polo 2019" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de actualización del sistema Discover Media infotainment en los vehículos Volkswagen Polo 2019, permite a atacantes cercanos físicamente ejecutar código arbitrario porque algunas partes no firmadas de un archivo metainfo son analizadas, lo que puede causar que los archivos controlados por un atacante sean escritos en el sistema infotainment y ejecutados como root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28657" published="2021-03-02" seq="2020-28657" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="los endpoints administrativos ajax en bPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En bPanel versión 2.0, los endpoints administrativos ajax (también se conoce como ajax /aj_*.Php) son accesibles sin autenticación y permiten inyecciones SQL, lo que podría conllevar a comprometer una plataforma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2866" published="2020-04-15" seq="2020-2866" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Applications Framework. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Framework. CVSS 3.0 Puntuación Base 5.3 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2867" published="2020-04-15" seq="2020-2867" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a datos críticos o a todos los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28672" published="2021-01-07" seq="2020-28672" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el archivo category/[foldername]/index.php en MonoCMS Blog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MonoCMS Blog versión 1.0, está afectado por un control de acceso incorrecto que puede conllevar a una ejecución de código arbitraria remoto.&amp;#xa0;En el archivo monofiles/category.php:27, una entrada del usuario puede ser guardada en el archivo category/[foldername]/index.php, causando RCE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28679" published="2022-01-10" seq="2020-28679" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="el módulo showReports de Zoho ManageEngine Applications Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el módulo showReports de Zoho ManageEngine Applications Manager versiones anteriores a 14550, permite a atacantes autenticados ejecutar una inyección SQL por medio de una petición diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2868" published="2020-04-15" seq="2020-2868" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Diagnostic Framework). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise PeopleTools. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise PeopleTools, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.0 Puntuación Base 6.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28687" published="2020-11-17" seq="2020-28687" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la funcionalidad edit profile en ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT AND MYSQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad  edit profile en ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT AND MYSQL versión 1.0, permite a atacantes remotos cargar archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28688" published="2020-11-17" seq="2020-28688" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="la funcionalidad add artwork en ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT AND MYSQL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad add artwork en ARTWORKS GALLERY IN PHP, CSS, JAVASCRIPT AND MYSQL versión 1.0, permite a atacantes remotos cargar archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2869" published="2020-04-15" seq="2020-2869" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server. CVSS 3.0 Puntuación Base 4.3 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28692" published="2020-11-16" seq="2020-28692" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la función logs en un archivo PHP en .htaccess en Gila CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Gila CMS versión 1.16.0, un atacante puede cargar un shell a tmp directamente y abusar de .htaccess por medio de la función logs para ejecutar archivos PHP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28693" published="2020-11-16" seq="2020-28693" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="una petición GET HTTP en /themes/(php_file_name) en HorizontCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de carga de archivos sin restricciones en HorizontCMS versión 1.0.0-beta, permite a un atacante remoto autenticado cargar código PHP por medio de un archivo zip al cargar un tema y ejecutando el archivo PHP por medio de una petición GET HTTP en /themes/(php_file_name)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28695" published="2021-03-26" seq="2020-28695" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="las credenciales de administrador de los dispositivos Askey Fiber Router RTF3505VW-N1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Askey Fiber Router RTF3505VW-N1 versión BR_SV_g000_R3505VWN1001_s32_7, permiten una Ejecución de Código Remota y una recuperación de credenciales de administrador para iniciar sesión en el Panel o iniciar sesión por medio de SSH, conllevando a una ejecución del código como root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2870" published="2020-04-15" seq="2020-2870" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle One-to-One Fulfillment. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle One-to-One Fulfillment, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle One-to-One Fulfillment, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle One-to-One Fulfillment. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28702" published="2021-11-01" seq="2020-28702" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="el archivo TopicMapper.xml de PybbsCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo TopicMapper.xml de PybbsCMS versión v5.2.1, permite a atacantes acceder a información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28705" published="2021-03-10" seq="2020-28705" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="un ID de publicación en /pages/delete/3 en FUEL CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FUEL CMS versión 1.4.13, contiene una vulnerabilidad de tipo cross-site request forgery (CSRF) que puede eliminar una página por medio de un ID de publicación en /pages/delete/3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28707" published="2021-01-19" seq="2020-28707" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el archivo stockdio_chart_historical-wp.js en wp-content/plugins/stockdio-historical-chart/assets/ en la función stockdio_eventer en el plugin Stockdio Historical Chart para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Stockdio Historical Chart versiones anteriores a 2.8.1 para WordPress, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del archivo stockdio_chart_historical-wp.js en wp-content/plugins/stockdio-historical-chart/assets/ debido a que el origen de un evento postMessage() no está comprobado.&amp;#xa0;La función stockdio_eventer escucha cualquier evento postMessage.&amp;#xa0;Después que un evento de mensaje es enviado a la aplicación, esta función establece la variable "e" como evento y comprueba que los tipos de datos y el método de datos no estén indefinidos (vacíos) antes de proceder a evaluar el método de datos recibido del postMessage.&amp;#xa0;Sin embargo, en un sitio web diferente.&amp;#xa0;El código JavaScript puede llamar a window.open para la instancia vulnerable de WordPress y hacer un postMessage(msg,'*') para ese objeto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2871" published="2020-04-15" seq="2020-2871" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Advanced Outbound Telephony. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Advanced Outbound Telephony, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Advanced Outbound Telephony, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Advanced Outbound Telephony. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28713" published="2021-06-08" seq="2020-28713" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-09" source="cve" title="un servidor PNS en el servicio de notificaciones push en Night Owl Smart Doorbell FW" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso incorrecto en el servicio de notificaciones push en Night Owl Smart Doorbell FW versión 20190505, permite a usuarios remotos enviar eventos de notificaciones push por medio de un servidor PNS expuesto. Un atacante remoto puede registrar de forma pasiva eventos de notificación push que se envían por medio de una petición web no segura. El servicio web no autentifica las peticiónes y permite a atacantes enviar una cantidad indefinida de eventos de movimiento o timbre a la aplicación móvil de un usuario, ya sea reproduciendo o diseñando deliberadamente eventos falsos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28717" published="2023-08-11" seq="2020-28717" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-23" source="cve" title="kindsoft kindeditor" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">La vulnerabilidad de Cross-Site Scripting (XSS) en el parámetro content1 en demo.jsp en kindsoft kindeditor versión 4.1.12, permite a los atacantes ejecutar código arbitrario. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2872" published="2020-04-15" seq="2020-2872" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Profile). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iSupport, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28722" published="2021-05-12" seq="2020-28722" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="las plantillas de correo electrónico en Deskpro Cloud Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Deskpro Cloud Platform y en las instalaciones 2020.2.3.48207 versiones desde 30-07-2020, contiene una vulnerabilidad de tipo cross-site scripting (XSS) que puede conllevar a una toma de control de una cuenta por medio de plantillas de correo electrónico personalizadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28723" published="2020-11-16" seq="2020-28723" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la función IPv6Param::setAddress en CloudAvid PParam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Filtrado de memoria en la función IPv6Param::setAddress en CloudAvid PParam versión 1.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28724" published="2020-11-18" seq="2020-28724" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="una barra doble en la URL en werkzeug" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccionamiento abierto en werkzeug versiones anteriores a 0.11.6 por medio de una barra doble en la URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28726" published="2020-11-24" seq="2020-28726" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el archivo out/out.AddDocument.php en el parámetro dropfolderfileform1 en SeedDMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un redireccionamiento abierto en SeedDMS versión 6.0.13, por medio del parámetro dropfolderfileform1 en el archivo out/out.AddDocument.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28727" published="2020-12-07" seq="2020-28727" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo views/bootstrap/class.DropFolderChooser.php en el parámetro folderid en SeedDMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Cross-site scripting (XSS) se presenta en SeedDMS versiones 6.0.13, por medio del parámetro folderid en el archivo views/bootstrap/class.DropFolderChooser.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2873" published="2020-04-15" seq="2020-2873" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Customer Interaction History de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Customer Interaction History de Oracle E-Business Suite (componente: Outcome-Result). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Customer Interaction History. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Customer Interaction History, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Customer Interaction History, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Customer Interaction History. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28734" published="2020-12-30" seq="2020-28734" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="una funcionalidad para el rol de administrador en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Plone versiones anteriores a 5.2.3, permite ataques de tipo XXE por medio de una funcionalidad que solo está disponible explícitamente para el rol de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28735" published="2020-12-30" seq="2020-28735" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la funcionalidad tracebacks en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Plone versiones anteriores a 5.2.3, permite ataques de tipo SSRF por medio de la funcionalidad tracebacks (solo disponible para el rol de administrador).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28736" published="2020-12-30" seq="2020-28736" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="una funcionalidad protegida por un permiso no aplicado de plone.schemaeditor.ManageSchemata en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Plone versiones anteriores a 5.2.3, permite ataques de tipo XXE por medio de una funcionalidad que está protegida por un permiso no aplicado de plone.schemaeditor.ManageSchemata (por lo tanto, solo está disponible para el rol de Administrador).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2874" published="2020-04-15" seq="2020-2874" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Email Center de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Customer Search). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Email Center. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Email Center, los ataques pueden afectar significativamente a otros productos. Los ataques con éxito  de esta vulnerabilidad puede resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Email Center, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Email Center. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2875" published="2020-04-15" seq="2020-2875" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Connectors de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Conector/J). Las versiones compatibles que están afectadas son 8.0.14 y anteriores y 5.1.48 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Connectors. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en MySQL Connectors, los ataques pueden afectar significativamente a otros productos. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Connectors , así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Connectors. CVSS 3.0 Puntuación Base 4.7 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28759" published="2020-12-26" seq="2020-28759" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el módulo serializador en OAID Tengine lite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** El módulo serializador en OAID Tengine lite-v1.0 presenta un desbordamiento del búfer y se bloquea.&amp;#xa0;NOTA: otra persona ha declarado "I don't think there is an proof of overflow so far"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2876" published="2020-04-15" seq="2020-2876" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Marketing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Marketing, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2877" published="2020-04-15" seq="2020-2877" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Partner Management de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Partner Management de Oracle E-Business Suite (componente: Attribute Admin Setup). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Partner Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y mientras la vulnerabilidad se encuentra en Oracle Partner Management, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Partner Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Partner Management. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2878" published="2020-04-15" seq="2020-2878" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle iSupport de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Mail). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer el Oracle iSupport. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle iSupport, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle iSupport, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle iSupport. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2879" published="2020-04-15" seq="2020-2879" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Scripting de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Miscellaneous). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Scripting. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Scripting, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Scripting, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Scripting. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2880" published="2020-04-15" seq="2020-2880" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Learning Management de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Learning Management de Oracle E-Business Suite (componente: OTA Training Activities). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Learning Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Learning Management, los ataques pueden afectar significativamente a otros productos. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Learning Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Learning Management. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2881" published="2020-04-15" seq="2020-2881" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle CRM Technical Foundation, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2882" published="2020-04-15" seq="2020-2882" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Human Resources de E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Human Resources de E-Business Suite (componente: Hierarchy Diagrammers). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Human Resources. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, supresión o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Human Resources, así como también en el acceso no autorizado a datos críticos o al acceso completo a todos los datos accesibles de Oracle Human Resources. CVSS 3.0 Puntuación Base 8.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2883" published="2020-04-15" seq="2020-2883" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP, T3 comprometa el servidor Oracle WebLogic. Los ataques con éxito de esta vulnerabilidad pueden resultar en la adquisición de Oracle WebLogic Server. Puntaje base CVSS 3.0 9.8 (Confidencialidad, integridad y impactos de disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: H / I: H / A: H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28838" published="2020-12-11" seq="2020-28838" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="Add to cart en la opción CART en OpenCart Ltd. Opencart CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en la opción CART en OpenCart Ltd. Opencart CMS versión 3.0.3.6, permite a un atacante agregar artículos al carrito por medio de Add to cart</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2884" published="2020-04-15" seq="2020-2884" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP, T3 comprometa el servidor Oracle WebLogic. Los ataques con éxito de esta vulnerabilidad pueden resultar en la adquisición de Oracle WebLogic Server. Puntaje base CVSS 3.0 9.8 (Confidencialidad, integridad y impactos de disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: H / I: H / A: H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28840" published="2023-08-11" seq="2020-28840" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-22" source="cve" title="jhead" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Una vulnerabilidad de desbordamiento de búfer en jpgfile.c en jhead de Matthias-Wandel versión 3.04 permite a atacantes locales ejecutar código arbitrario y provocar una denegación de servicio (DoS). </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28841" published="2021-01-03" seq="2020-28841" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el comando ioctl 0x9c402000 en la biblioteca MyDrivers64.sys en DriverGenius" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca MyDrivers64.sys en DriverGenius versión 9.61.3708.3054, permite a atacantes causar un bloqueo del sistema por medio del comando ioctl 0x9c402000 en \\.\MyDrivers0_0_1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28845" published="2020-11-20" seq="2020-28845" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el portal de administración de Netskope" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección CSV en el portal de administración de Netskope versión 75.0, permite a un usuario no autenticado inyectar una carga útil maliciosa en el portal de administración y, por lo tanto, comprometer el sistema de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28846" published="2021-08-17" seq="2020-28846" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el archivo admin_manager.php en en SeaCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en SeaCMS versión 10.7, en el archivo admin_manager.php, que podría permitir a un usuario malicioso añadir una cuenta de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28847" published="2022-04-05" seq="2020-28847" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-06" source="cve" title="el parámetro nick a /classes/Comment en xCss Valine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en xCss Valine versión v1.4.14, por medio del parámetro nick a /classes/Comment</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28848" published="2023-08-11" seq="2020-28848" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-21" source="cve" title="ChurchCRM" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Una vulnerabilidad de inyección CSV en ChurchCRM versión 4.2.0, permite a atacantes remotos ejecutar código arbitrario a través de un archivo CSV manipulado. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28849" published="2023-08-11" seq="2020-28849" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-20" source="cve" title="ChurchCRM" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Una vulnerabilidad de Cross-Site Scripting (XSS) en ChurchCRM v4.2.1 permite a atacantes remotos ejecutar código arbitrario y obtener información confidencial a través de un payload manipulado en el campo "Add New Deposit" del módulo "View All Deposit". </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2885" published="2020-04-15" seq="2020-2885" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Document Management de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Document Management de Oracle E-Business Suite (componente: Attachments). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Document Management. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Document Management, los ataques pueden afectar significativamente a otros productos. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Document Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Document Management. CVSS 3.0 Puntuación Base 8.2 (Impactos de la Confidencialidad y en la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28851" published="2021-01-02" seq="2020-28851" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el análisis de la extensión -u- en language.ParseAcceptLanguage en x/text en Go" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En x/text en Go versión 1.15.4, se produce un pánico "index out of range" en language.ParseAcceptLanguage mientras se analiza la extensión -u-.&amp;#xa0;(Se supone que x/text/language puede analizar un encabezado HTTP Accept-Language).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28852" published="2021-01-02" seq="2020-28852" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="el procesamiento de una etiqueta BCP 47 en language.ParseAcceptLanguage en x/text en Go" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En x/text en Go anterior a la versión v0.3.5, un pánico "slice bounds out of range" se produce en language.ParseAcceptLanguage mientras se procesa una etiqueta BCP 47. (Se supone que x/text/language puede ser capaz de analizar un encabezado HTTP Accept-Language)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28856" published="2020-12-14" seq="2020-28856" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la petición HTTP en el uso de X-Fordered-For en el encabezado en OpenAsset Digital Asset Management (DAM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenAsset Digital Asset Management (DAM) versiones hasta 12.0.19, no determina correctamente la dirección IP de origen de la petición HTTP, permitiendo a atacantes suplantarla usando X-Fordered-For en el encabezado, al suministrar una dirección de host local tal y como 127.0.0.1, omitiendo efectivamente todos los controles de acceso basados ??en direcciones IP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28857" published="2020-12-14" seq="2020-28857" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="múltiples parámetros y endpoints en OpenAsset Digital Asset Management (DAM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenAsset Digital Asset Management (DAM) versiones hasta 12.0.19, no sanea correctamente la entrada suministrada por el usuario en múltiples parámetros y endpoints, permitiendo  ataques de tipo cross-site scripting almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28858" published="2020-12-14" seq="2020-28858" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="las funciones de usuario en OpenAsset Digital Asset Management (DAM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenAsset Digital Asset Management (DAM) versiones hasta 12.0.19, no verifica correctamente si una petición hecha a la aplicación fue realizada intencionadamente por el usuario, permitiendo ataques de tipo cross-site request forgery en todas las funciones del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28859" published="2020-12-14" seq="2020-28859" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="múltiples parámetros y endpoints en OpenAsset Digital Asset Management (DAM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenAsset Digital Asset Management (DAM) versiones hasta 12.0.19, no sanea correctamente la entrada suministrada por el usuario en múltiples parámetros y endpoints, permitiendo ataques de tipo cross-site scripting reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2886" published="2020-04-15" seq="2020-2886" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle CRM Technical Foundation, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Puntuación Base 4.7 (Impactos de la Integridad ). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28860" published="2020-12-14" seq="2020-28860" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="OpenAssetDigital Asset Management (DAM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenAsset Digital Asset Management (DAM) versiones hasta 12.0.19, no sanea correctamente la entrada suministrada por el usuario, incorporándola en sus consultas SQL, permitiendo una inyección SQL ciega autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28861" published="2020-12-14" seq="2020-28861" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el endpoint /Stream/ProjectsCSV en OpenAsset Digital Asset Management (DAM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenAsset Digital Asset Management (DAM) versiones 12.0.19 y anteriores, no implementaron controles de acceso en el endpoint /Stream/ProjectsCSV, permitiendo a atacantes no autenticados conseguir acceso a información potencialmente confidencial del proyecto almacenada por la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28864" published="2020-11-23" seq="2020-28864" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="un nombre de archivo largo en un servidor FTP en WinSCP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El desbordamiento del búfer en WinSCP versión 5.17.8, permite a un servidor FTP malicioso causar una denegación de servicio o posiblemente tener otro impacto no especificado por medio de un nombre de archivo largo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28865" published="2022-06-16" seq="2020-28865" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-17" source="cve" title="el parámetro id de /appinfo/save en PowerJob" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en PowerJob versiones hasta 3.2.2, que permite a atacantes cambiar contraseñas de usuario arbitrarias por medio del parámetro id de /appinfo/save</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2887" published="2020-04-15" seq="2020-2887" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Customer Interaction History de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Customer Interaction History de Oracle E-Business Suite (componente: Outcome-Result). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Customer Interaction History. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Customer Interaction History. CVSS 3.0 Puntuación Base 5.3 (Impactos de la Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28870" published="2021-02-09" seq="2020-28870" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="el archivo /modules/sys/form_personalization/json_fp.php en InoERP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En InoERP versión 0.7.2, un atacante no autorizado puede ejecutar código arbitrario en el lado del servidor debido a una falta de comprobaciones en el archivo /modules/sys/form_personalization/json_fp.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28871" published="2021-02-09" seq="2020-28871" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="una carga de archivo en el archivo upload.php en Monitorr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código remota en Monitorr versión v1.7.6m, en el archivo upload.php permite a una persona no autorizada ejecutar código arbitrario en el lado del servidor por medio de una carga de archivo no segura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28872" published="2021-04-12" seq="2020-28872" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="el archivo Monitorr/assets/config/_installation/_register.php en Monitorr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de autorización en Monitorr versión v1.7.6m, en el archivo Monitorr/assets/config/_installation/_register.php permite a una persona no autorizada crear credenciales válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28873" published="2021-03-17" seq="2020-28873" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="el formulario de inicio de sesión del usuario en Fluxbb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Fluxbb versión 1.5.11, está afectado por una vulnerabilidad de denegación de servicio (DoS) al enviar una contraseña extremadamente larga por medio del formulario de inicio de sesión del usuario.&amp;#xa0;Cuando es enviada una contraseña larga, el proceso de hash de contraseña dará como resultado el agotamiento de la CPU y la memoria en el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28874" published="2021-01-26" seq="2020-28874" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el archivo reset-password.php en ProjectSend" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo reset-password.php en ProjectSend versiones anteriores a r1295, permite a atacantes remotos restablecer una contraseña debido a una lógica comercial incorrecta.&amp;#xa0;Los errores no son apropiadamente considerados (un parámetro de token no válido)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28877" published="2020-11-20" seq="2020-28877" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="la función copy_msg_element para el servidor devDiscoverHandle en las series TP-Link WR y WDR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la función copy_msg_element para el servidor devDiscoverHandle en las series TP-Link WR y WDR, incluyendo WDR7400, WDR7500, WDR7660, WDR7800, WDR8400, WDR8500, WDR8600, WDR8620, WDR8640, WDR8660, WR880N, WR886N, WR890N, WR890N, WR882N, and WR708N</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2888" published="2020-04-15" seq="2020-2888" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Marketing de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Partners). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Marketing. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Marketing. CVSS 3.0 Puntuación Base 5.3 (Impacto de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28884" published="2022-01-28" seq="2020-28884" type="CVE">
    <desc>
      <descript language="es" modified="2022-11-03" source="cve" title="Liferay Portal Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Liferay Portal Server probado en versiones 7.3.5 GA6, 7.2.0 GA1, está afectado por la Inyección de Comandos del Sistema Operativo. Un usuario administrador puede inyectar un script Groovy para ejecutar cualquier comando del Sistema Operativo en Liferay Portal Sever. NOTA: El desarrollador discute que esto sea una vulnerabilidad ya que es una característica para que los administradores ejecuten scripts groovy y por lo tanto no es un defecto de diseño</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28885" published="2022-01-28" seq="2020-28885" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-21" source="cve" title="el módulo Gogo Shell en Liferay Portal Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Liferay Portal Server probado en versiones 7.3.5 GA6, 7.2.0 GA1, está afectado por la inyección de comandos del Sistema Operativo. Un usuario administrador puede inyectar comandos mediante el módulo Gogo Shell para ejecutar cualquier comando del SO en el Liferay Portal Sever.  NOTA: El desarrollador cuestiona esto como una vulnerabilidad, ya que es una función para que los administradores accedan y ejecuten comandos en Gogo Shell y, por lo tanto, no es una falla de diseño</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2889" published="2020-04-15" seq="2020-2889" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle CRM Technical Foundation de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle CRM Technical Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle CRM Technical Foundation. CVSS 3.0 Puntuación Base 5.3 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28895" published="2021-02-03" seq="2020-28895" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="la función calloc() en el asignador de memoria en Wind River VxWorks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wind River VxWorks, el asignador de memoria presenta un posible desbordamiento en el calculo del tamaño del bloque de memoria que se asignará por medio de la función calloc().&amp;#xa0;Como resultado, la memoria real asignada es menor que el tamaño del búfer especificado por los argumentos, conllevando a una corrupción en la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28896" published="2020-11-23" seq="2020-28896" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="$ssl_force_tls en un servidor IMAP  en Mutt y NeoMutt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mutt versiones anteriores a 2.0.2 y NeoMutt anterior al 20-11-2020 no aseguraron que $ssl_force_tls fuera procesado si la respuesta inicial del servidor de un servidor IMAP no era válida.&amp;#xa0;La conexión no se cerró correctamente y el código podría seguir intentando autenticarse.&amp;#xa0;Esto podría resultar en que las credenciales de autenticación se expongan en una conexión no cifrada o en una máquina en el medio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28898" published="2021-04-15" seq="2020-28898" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="parámetros URL en QED ResourceXpress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En QED ResourceXpress versiones hasta 4.9k, un gran valor numérico o alfanumérico enviado en parámetros URL específicos causa un error del servidor en la ejecución del script debido a una comprobación insuficiente de la entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28899" published="2021-03-16" seq="2020-28899" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="los datos de acción JSON en el archivo /cgi-bin/gui.cgi en el Script Web CGI en dispositivos ZyXEL LTE4506-M606" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Script Web CGI en dispositivos ZyXEL LTE4506-M606 versión V1.00 (ABDO.2)C0, no requiere autenticación, lo que permite a atacantes remotos no autenticados (por medio de datos de acción JSON diseñados para el archivo /cgi-bin/gui.cgi) usar todas las funciones proporcionadas por el enrutador.&amp;#xa0;Ejemplos: cambiar la contraseña del enrutador, recuperar la contraseña de Wi-Fi, enviar un mensaje SMS o modificar el reenvío de IP para acceder a la red interna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2890" published="2020-04-15" seq="2020-2890" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Applications Framework de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Diagnostic). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Applications Framework. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Applications Framework, los ataques pueden afectar significativamente a otros productos. Los ataques con éxito  de esta vulnerabilidad puede resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Applications Framework, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Applications Framework. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28900" published="2021-05-24" seq="2020-28900" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="upgrade_to_latest.sh en Nagios Fusion y Nagios XI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación Insuficiente de la Autenticidad de los Datos en Nagios Fusion versiones 4.1.8 y anteriores y Nagios XI versiones 5.7.5 y anteriores, permite la ampliación de privilegios o una ejecución de código como root por medio de vectores relacionados con un paquete de actualización que no es confiable para upgrade_to_latest.sh</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28901" published="2021-05-24" seq="2020-28901" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el archivo cmd_subsys.php en Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Comandos en Nagios Fusion versiones 4.1.8 y anteriores, permite la Escalada de Privilegios o una Ejecución de Código como root por medio de vectores relacionados con la instalación de componentes corruptos en el archivo cmd_subsys.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28902" published="2021-05-24" seq="2020-28902" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el archivo cmd_subsys.php en Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Comandos en Nagios Fusion versiones 4.1.8 y  anteriores, permite la escalada de privilegios de apache a root en el archivo cmd_subsys.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28903" published="2021-05-24" seq="2020-28903" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación Inapropiada de la Entrada en Nagios Fusion versiones 4.1.8 y  anteriores, permite a un atacante remoto con control sobre un servidor fusionado inyectar HTML arbitrario, también se conoce como XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28904" published="2021-05-24" seq="2020-28904" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="la instalación de un componente en Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Ejecución con Privilegios Innecesarios en Nagios Fusion versiones 4.1.8 y  anteriores, permite una Escalada de Privilegios como nagios por medio de la instalación de un componente malicioso que contiene código PHP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28905" published="2021-05-24" seq="2020-28905" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="la paginación de tabla en Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación Inapropiada de la Entrada en Nagios Fusion versiones 4.1.8 y  anteriores, permite a un atacante autenticado ejecutar código remoto por medio de una paginación de tabla</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28906" published="2021-05-24" seq="2020-28906" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="Nagios XI y Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los Permisos de Archivo Incorrectos en Nagios XI versiones 5.7.5 y anteriores y Nagios Fusion versiones 4.1.8 y anteriores, permiten una Escalada de Privilegios a root.&amp;#xa0;Los usuarios pocos privilegiados pueden modificar archivos que son incluidos (también se conoce como de origen) mediante scripts ejecutados por root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28907" published="2021-05-24" seq="2020-28907" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el certificado SSL en la descarga de un paquete de actualización en Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación incorrecta del certificado SSL en Nagios Fusion versiones 4.1.8 y anteriores, permite una Escalada de Privilegios o una Ejecución de Código como root por medio de vectores relacionados con la descarga de un paquete de actualización que no es confiable en upgrade_to_latest.sh</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28908" published="2021-05-24" seq="2020-28908" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="Nagios Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Comandos en Nagios Fusion versiones 4.1.8 y  anteriores, permite una Escalada de Privilegios en nagios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28909" published="2021-05-24" seq="2020-28909" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="la modificación de los scripts en Nagios Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Permisos de Archivo Incorrectos en Nagios Fusion versiones 4.1.8 y anteriores, permiten una Escalada de Privilegios a root por medio de la modificación de los scripts.&amp;#xa0;Los usuarios pocos privilegiados pueden modificar archivos que pueden ser ejecutados por sudo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2891" published="2020-04-15" seq="2020-2891" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Liquidity Risk Management de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Liquidity Risk Management de Oracle Financial Services Applications (componente: User Interfaces). La versión compatible que está afectada es 8.0.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Liquidity Risk Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Liquidity Risk Management, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Liquidity Risk Management. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28910" published="2021-05-24" seq="2020-28910" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="la creación de enlaces simbólicos en el archivo getprofile.sh en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una creación de un Directorio Temporal con Permisos No Seguros en Nagios XI versiones 5.7.5 y anteriores, permite una Escalada de Privilegios por medio de la creación de enlaces simbólicos, que son manejados inapropiadamente en el archivo getprofile.sh</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28911" published="2021-05-24" seq="2020-28911" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el comando test_server en el archivo ajaxhelper.php en Nagios Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en Nagios Fusion versiones 4.1.8 y anteriores, permite a usuarios autenticados pocos privilegiados extraer las contraseñas usadas para administrar servidores fusionados por medio del comando test_server en el archivo ajaxhelper.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28912" published="2020-12-24" seq="2020-28912" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la conexión al servidor mediante tuberías nombradas en MariaDB en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">"Con MariaDB ejecutándose en Windows, cuando los clientes locales se conectan al servidor por medio de tuberías nombradas, es posible para un usuario no privilegiado con la habilidad de ejecutar código en la máquina del servidor interceptar la conexión de la tubería nombrada y actuar como un man-in-the-middle, consiguiendo acceso a todos los datos transmitidos entre el cliente y el servidor, y obteniendo la capacidad de ejecutar comandos SQL en nombre del usuario conectado.&amp;#xa0;Esto ocurre debido a un descriptor de seguridad incorrecto.&amp;#xa0;Esto afecta a MariaDB Server versiones anteriores a 10.1.48, versiones 10.2.x anteriores a 10.2.35, versiones 10.3.x anteriores a 10.3.26, versiones 10.4.x anteriores a 10.4.16 y versiones 10.5.x anteriores a 10.5.7.&amp;#xa0;NOTA: este problema se presenta porque determinados detalles de la solución del CVE-2019-2503 de MariaDB no abordaron de manera integral las variantes de ataque contra MariaDB.&amp;#xa0;Esta situación es específica de MariaDB, 
y, por lo tanto, CVE-2020-28912 NO se aplica a otros proveedores que originalmente fueron afectados por CVE-2019-2503</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28914" published="2020-11-17" seq="2020-28914" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="un volumen hostPath de Kubernetes en Kata Containers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de permisos de archivo inapropiados afecta a Kata Containers versiones anteriores a 1.11.5.&amp;#xa0;Cuando se usa un volumen hostPath de Kubernetes y se monta un archivo o directorio en un contenedor como de solo lectura, el file/directory es montado como readOnly dentro del contenedor, pero aún puede ser escribible dentro del invitado.&amp;#xa0;Para una situación de fuga de contenedor, un invitado malicioso puede modificar o eliminar files/directories que se espera sean de solo lectura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28915" published="2020-11-18" seq="2020-28915" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el código fbcon en la capa framebuffer en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura excesiva de buffer (en la capa framebuffer) en el código fbcon en el kernel de Linux versiones anteriores a 5.8.15, podría ser usada por unos atacantes locales para leer la memoria del kernel, también se conoce como CID-6735b4632def</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28916" published="2020-12-04" seq="2020-28916" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un descriptor RX en el archivo hw/net/e1000e_core.c en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo hw/net/e1000e_core.c en QEMU versión 5.0.0, presenta un bucle infinito por medio de un descriptor RX con una dirección de búfer NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28917" published="2020-11-18" seq="2020-28917" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="los datos GET y POST en la extensión view_statistics para TYPO3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión view_statistics (también se conoce como View frontend statistics) versiones anteriores a 2.0.1 para TYPO3.&amp;#xa0;Guarda todos los datos GET y POST de las peticiones del frontend de TYPO3 en la base de datos.&amp;#xa0;Dependiendo de las extensiones usadas en un sitio web de TYPO3, es posible que puedan ser guardados datos confidenciales (por ejemplo, contraseñas de texto sin cifrar si ext:felogin está instalado)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28918" published="2021-02-16" seq="2020-28918" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="el formulario de inicio de sesión en DualShield" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DualShield versión 5.9.8.0821, permite la enumeración de nombres de usuario en su formulario de inicio de sesión.&amp;#xa0;Un nombre de usuario válido resulta en un requerimiento de la contraseña, mientras que uno no válido producirá un mensaje de error "unknown username"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28919" published="2022-01-15" seq="2020-28919" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-17" source="cve" title="una URL en el título de una vista en Checkmk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en Checkmk versiones 1.6.0x anteriores a 1.6.0p19, permite a un atacante remoto autenticado inyectar JavaScript arbitrario por medio de una URL en el título de una vista</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2892" published="2020-04-15" seq="2020-2892" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28921" published="2020-11-27" seq="2020-28921" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el controlador del kernel PCADRVX64.SYS en la funcionalidad IOCTL en Devid Espenschied PC Analyzer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Devid Espenschied PC Analyzer hasta versión 4.10.&amp;#xa0;El controlador del kernel PCADRVX64.SYS expone la funcionalidad IOCTL que permite a usuarios con pocos privilegios leer y escribir en Model Specific Registers (MSRs) arbitrarios.&amp;#xa0;Esto podría conllevar a una ejecución arbitraria del código Ring-0 y una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28922" published="2020-11-27" seq="2020-28922" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el controlador del kernel PCADRVX64.SYS en la funcionalidad IOCTL en Devid Espenschied PC Analyzer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Devid Espenschied PC Analyzer hasta versión 4.10.&amp;#xa0;El controlador del kernel PCADRVX64.SYS expone la funcionalidad IOCTL que permite a usuarios con pocos privilegios leer y escribir en la memoria física arbitraria.&amp;#xa0;Esto podría conllevar a una ejecución de código Ring-0 arbitraria y una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28923" published="2020-12-03" seq="2020-28923" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="cargas útiles JSON en API Play Java de Play Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Play Framework versiones 2.8.0 hasta 2.8.4. Las cargas útiles JSON cuidadosamente diseñadas enviadas como un campo de formulario conllevan a una Amplificación de Datos. Esto afecta a usuarios que migran desde una versión de Play anterior a 2.8.0, que usaba la API Play Java para serializar clases con campos protegidos o privados para JSON</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28924" published="2020-11-19" seq="2020-28924" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la entropía de las contraseñas en el uso de un generador de números aleatorios en Rclone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Rclone versiones anteriores a 1.53.3.&amp;#xa0;Debido al uso de un generador de números aleatorios débil, el generador de contraseñas ha estado produciendo contraseñas débiles con mucha menos entropía de la anunciada.&amp;#xa0;Las contraseñas sugeridas dependen determinísticamente de la hora en que se inició el segundo rclone.&amp;#xa0;Esto limita enormemente la entropía de las contraseñas.&amp;#xa0;Estas contraseñas se utilizan a menudo en el backend crypt para el cifrado de datos.&amp;#xa0;Sería posible construir un diccionario de todas las contraseñas posibles con aproximadamente 38 millones de entradas por longitud de contraseña.&amp;#xa0;Esto haría posible el descifrado de material secreto con una cantidad plausible de esfuerzo.&amp;#xa0;NOTA: todas las contraseñas generadas mediante las versiones afectadas deben ser cambiadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28925" published="2020-12-30" seq="2020-28925" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="las opciones de filtro en una petición en el contexto de Twig en Bolt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bolt versiones anteriores a 3.7.2, no restringe las opciones de filtro en una petición en el contexto de Twig y, por lo tanto, es inconsistente con la guía "How to Harden Your PHP for Better Security".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28926" published="2020-11-30" seq="2020-28926" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una petición HTTP UPnP hacia el servicio miniDLNA en  memcpy/memmove en ReadyMedia" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ReadyMedia (también se conoce como MiniDLNA) versiones anteriores a 1.3.0,  permite una ejecución de código remota.&amp;#xa0;Mediante el envío de una petición HTTP UPnP maliciosa hacia el servicio miniDLNA usando la codificación HTTP fragmentada puede conllevar un bug de firma resultando en un desbordamiento del búfer en unas llamadas hacia memcpy/memmove</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28927" published="2020-11-23" seq="2020-28927" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="la cookie en la sección User Registration en Magicpin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS almacenado en Magicpin versión v2.1 en la sección User Registration.&amp;#xa0;Cada vez que un administrador visita la sección manage user desde el panel de administración, el XSS se activa y el atacante puede robar la cookie de acuerdo con la carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28928" published="2020-11-24" seq="2020-28928" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="wcsnrtombs en musl libc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En musl libc versiones hasta 1.2.1, wcsnrtombs maneja inapropiadamente combinaciones particulares de tamaño de búfer de destino y límite de caracteres de origen, como es demostrado por un acceso de escritura no válido (desbordamiento de búfer)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28929" published="2020-12-16" seq="2020-28929" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="URI maintenance/troubleshoot.php?download=1 en la funcionalidad log downloader en EPSON EPS TSE Server 8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso sin restricciones a la funcionalidad log downloader en EPSON EPS TSE Server 8 (versión 21.0.11), permite a un atacante no autenticado recuperar remotamente credenciales administrativas en el hash por medio del URI maintenance/troubleshoot.php?download=1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2893" published="2020-04-15" seq="2020-2893" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28930" published="2020-12-16" seq="2020-28930" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el archivo settings/users.php en las funcionalidades &quot;update user&quot; y &quot;delete user&quot; en EPSON EPS TSE Server 8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de Cross-Site Scripting (XSS) en las funcionalidades "update user" y "delete user" en el archivo settings/users.php en EPSON EPS TSE Server 8 (versión 21.0.11), permite a un atacante autenticado inyecte una carga útil de JavaScript en el usuario página de administración que es ejecutada por un administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28931" published="2020-12-16" seq="2020-28931" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="peticiones POST externas en la interfaz administrativa en EPSON EPS TSE Server 8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de token anti-CSRF en toda la interfaz administrativa en EPSON EPS TSE Server 8 (versión 21.0.11), permite a un atacante no autenticado forzar a un administrador a ejecutar peticiones POST externas al visitar un sitio web malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28935" published="2020-12-07" seq="2020-28935" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo PID, Unbound y NSD en NLnet Labs Unbound y NLnet Labs NSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NLnet Labs Unbound, hasta la versión 1.12.0 incluyéndola, y NLnet Labs NSD, hasta la versión 4.3.3 incluyéndola, contienen una vulnerabilidad local que permitiría un ataque de tipo symlink local. Al escribir el archivo PID, Unbound y NSD crean el archivo si no está allí, o abren un archivo existente para escribir. En caso de que el archivo ya existiera, seguirían enlaces simbólicos si el archivo fuera un enlace simbólico en lugar de un archivo normal. Luego, se llevaría a cabo una copia adicional del archivo después de que se escribió, lo que haría que el usuario Unbound/NSD se ejecute como el nuevo propietario del archivo. Si un atacante tiene acceso local al usuario con el que se ejecuta Unbound/NSD, podría crear un enlace simbólico en lugar del archivo PID que apunta hacia un archivo que le gustaría borrar. Si luego Unbound/NSD es eliminado y el archivo PID no se borra, al reiniciar con privilegios root, Unbound/NSD reescribirá cualquier archivo apuntado por el enlace simbólico. Esta es una vulnerabilidad local que podría crear una Denegación de Servicio del sistema en el que se ejecuta Unbound/NSD. Requiere que un atacante tenga acceso al usuario de permiso limitado que se ejecuta como Unbound/NSD y apunta por medio del enlace simbólico a un archivo crítico en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28937" published="2020-12-03" seq="2020-28937" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="una petición directa para el URI /tests/ en OpenClinic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic versión 0.8.2, está afectada por una vulnerabilidad de falta de autenticación que permite a usuarios no autenticados acceder a unos resultados de las pruebas médicas de cualquier paciente, resultando posiblemente en una divulgación de Protected Health Information (PHI) almacenada en la aplicación, por medio de una petición directa para el URI /tests/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28938" published="2020-12-03" seq="2020-28938" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="la biblioteca lib/Check.php en OpenClinic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic versión 0.8.2, está afectada por una vulnerabilidad de tipo XSS almacenado en la biblioteca lib/Check.php que permite a usuarios de la aplicación forzar acciones en nombre de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28939" published="2020-12-03" seq="2020-28939" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="el archivo medical/test_new.php en el servidor de aplicaciones en OpenClinic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenClinic versión 0.8.2, está afectada por una vulnerabilidad de carga de archivos no segura en el archivo medical/test_new.php.&amp;#xa0;Esta vulnerabilidad permite a usuarios autenticados (con privilegios sustanciales) cargar archivos maliciosos, como shells web PHP, que pueden conllevar a una ejecución de código arbitraria en el servidor de aplicaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2894" published="2020-04-15" seq="2020-2894" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son anteriores a la versión 5.2.40, anteriores a la versión 6.0.20 y anteriores a la versión 6.1.6. La vulnerabilidad fácilmente explotable permite a los atacantes con privilegios elevados iniciar sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox para comprometer Oracle VM VirtualBox. Si bien la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito  de esta vulnerabilidad pueden resultar en la adquisición de Oracle VM VirtualBox. CVSS 3.0 Base Score 6.0 (Impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: L / AC: L / PR: H / UI: N / S: C / C: H / I: N / A: N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28940" published="2020-12-01" seq="2020-28940" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="los dispositivos Western Digital My Cloud OS 5" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos Western Digital My Cloud OS 5 versiones anteriores a 5.06.115, el panel de administración de NAS presenta una vulnerabilidad de omisión de autenticación que podría permitir a un usuario no autenticado ejecutar comandos privilegiados en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28941" published="2020-11-19" seq="2020-28941" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el archivo drivers/accessibility/speakup/spk_ttyio.c en el controlador speakup en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo drivers/accessibility/speakup/spk_ttyio.c en el kernel de Linux versiones hasta 5.9.9.&amp;#xa0;Los atacantes locales en sistemas con el controlador speakup podrían causar un ataque local de denegación de servicio, también se conoce como CID-d41227544427.&amp;#xa0;Esto ocurre debido a una liberación no válida cuando la disciplina de línea se usa más de una vez</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28942" published="2020-11-19" seq="2020-28942" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="un proxy mediante un RA sobre el protocolo Peers en PrimeKey EJBCA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un problema en PrimeKey EJBCA versiones anteriores a 7.4.3 cuando se inscribe con EST mientras se realiza un proxy por medio de un RA sobre el protocolo Peers.&amp;#xa0;Como parte del modelo de seguridad de dominio de EJBCA, el conector de peers permite la restricción de certificados de cliente (para el RA, no para el usuario final) a un ajuste limitado de CAs permitidas, restringiendo así la accesibilidad de ese RA a los derechos que presenta dentro de un papel específico.&amp;#xa0;Si bien esto funciona para otros protocolos como CMP, se encontró que la inscripción EJBCA sobre una implementación de EST al omitir esta comprobación, permite la inscripción con un certificado de cliente válido por medio de cualquier RA autenticado y en funcionamiento conectado a la CA.&amp;#xa0;NOTA: un atacante ya debe tener un certificado de cliente confiable y autorización para inscribirse en la CA apuntado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28943" published="2021-04-30" seq="2020-28943" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="un fragmento en OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones 7.10.4 y anteriores, permiten un ataque de tipo SSRF por medio de un fragmento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28944" published="2021-04-30" seq="2020-28944" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="un servidor WKS en OX Guard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX Guard vesiones 2.10.4 y anteriores permiten una Denegación de Servicio por medio de un servidor WKS que responde lentamente o con una gran cantidad de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28945" published="2021-05-03" seq="2020-28945" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="un contenido en una función no documentada ![](http://onerror=Function.constructor en OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones 7.10.4 y anteriores, permiten un ataque de tipo XSS por medio de contenido diseñado para llegar a una función no documentada, tal y como ![](http://onerror=Function.constructor, en un item de Notes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28946" published="2020-12-08" seq="2020-28946" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una petición GET en el servidor web en los dispositivos Plum IK-401" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una configuración inapropiada del servidor web en los dispositivos Plum IK-401 con versiones de firmware anteriores a 1.02, permite a un atacante (con acceso de red al dispositivo) obtener el archivo de configuración, incluyendo los datos de credenciales en hash. Una explotación con éxito podría permitir un acceso a los datos de credenciales en hash con una sola petición GET no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28947" published="2020-11-19" seq="2020-28947" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la vista de índice del elemento de plantilla en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En MISP versión 2.4.134, una vulnerabilidad de tipo XSS se presenta en la vista de índice del elemento de plantilla porque el parámetro id es maneja inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28948" published="2020-11-19" seq="2020-28948" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="PHAR: en Archive_Tar" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Archive_Tar versiones hasta 1.4.10, permite un ataque de no serialización porque phar: está bloqueado pero PHAR: no está bloqueado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28949" published="2020-11-19" seq="2020-28949" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el nombre de archivo :// en Archive_Tar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Archive_Tar versiones hasta 1.4.10, presenta una desinfección del nombre de archivo :// solo para abordar los ataques phar y, por lo tanto, cualquier otro ataque de empaquetado de flujo (tal y como file:// para sobrescribir archivos) aún puede tener éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2895" published="2020-04-15" seq="2020-2895" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28950" published="2020-12-04" seq="2020-28950" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el proceso de instalación en el instalador de Kaspersky Anti-Ransomware Tool (KART)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El instalador de Kaspersky Anti-Ransomware Tool (KART) anterior a KART versión 4.0 Parche C era vulnerable a un ataque de secuestro de DLL que permitía a un atacante elevar los privilegios durante el proceso de instalación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28951" published="2020-11-19" seq="2020-28951" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la función uci_parse_package en el archivo file.c y la función uci_strdup en el archivo util.c en libuci en OpenWrt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libuci en OpenWrt versiones anteriores a 18.06.9 y versiones 19.x anteriores a 19.07.5, puede encontrar un uso de la memoria previamente liberada cuando se utilizan nombres de paquetes maliciosos.&amp;#xa0;Esto está relacionado a la función uci_parse_package en el archivo file.c y la función uci_strdup en el archivo util.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28952" published="2021-03-09" seq="2020-28952" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="los dispositivos Athom Homey y Homey Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Athom Homey y Homey Pro anteriores a la 5.0.0.&amp;#xa0;Los dispositivos concentradores ZigBee deben generar una clave de red estándar única que luego se intercambia con todos los dispositivos inscritos para que toda la comunicación entre dispositivos esté cifrada.&amp;#xa0;Sin embargo, los productos Athom citados usan otra clave ampliamente conocida que está diseñada con fines de prueba: "01030507090b0d0f00020406080a0c0d" (el equivalente decimal de 1 3 5 7 9 11 13 15 0 2 4 6 8 10 12 13), que es generada por humanos y estática en todos los dispositivos emitidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28953" published="2020-11-19" seq="2020-28953" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="votación en BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BigBlueButton versiones anteriores a 2.2.29, un usuario puede votar más de una vez en una sola encuesta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28954" published="2020-11-19" seq="2020-28954" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="web/controllers/ApiController.groovy en BigBlueButton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">web/controllers/ApiController.groovy en BigBlueButton versiones anteriores a 2.2.29 carece de cierta desinfección de parámetros, como se demuestra al aceptar caracteres de control en un nombre de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28955" published="2021-10-22" seq="2020-28955" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en los campos de entrada First Name o Last Name en el módulo Create Employee en SugarCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que SugarCRM versión v6.5.18, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el módulo Create Employee. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en los campos de entrada First Name o Last Name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28956" published="2021-10-22" seq="2020-28956" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="unas cargas útiles en los campos de entrada the primary address state o alternate address state el módulo de ventas de SugarCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el módulo de ventas de SugarCRM versión v6.5.18, permiten a atacantes ejecutar scripts web arbitrarios o HTML por medio de cargas útiles diseñadas introducidas en los campos de entrada the primary address state o alternate address state</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28957" published="2021-10-22" seq="2020-28957" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en los campos de entrada name, firstname o username en el módulo Customer Add de Foxlor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el módulo Customer Add de Foxlor versión v0.10.16 permiten a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en los campos de entrada name, firstname o username</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2896" published="2020-04-15" seq="2020-2896" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28960" published="2021-10-22" seq="2020-28960" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros id y cid en el archivo product_list.php en Chichen Tech CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Chichen Tech CMS versión v1.0, contiene múltiples vulnerabilidades de inyección SQL en el archivo product_list.php por medio de los parámetros id y cid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28961" published="2021-10-22" seq="2020-28961" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el parámetro company name en el componente ./clients/client en  Perfex CRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Perfex CRM versión v2.4.4, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el componente ./clients/client por medio del parámetro company name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28963" published="2021-10-22" seq="2020-28963" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="la función decompress en Passcovery Co. Ltd ZIP Password Recovery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Passcovery Co. Ltd ZIP Password Recovery versión v3.70.69.0, contiene un desbordamiento de búfer por medio de la función decompress</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28964" published="2021-10-22" seq="2020-28964" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="vectores no especificados en la función Search en Internet Download Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Internet Download Manager versión 6.37.11.1, contiene un desbordamiento del búfer de la pila en la función Search. Esta vulnerabilidad permite a atacantes elevar los privilegios del proceso local por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28967" published="2021-10-22" seq="2020-28967" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="la función &quot;current path directory&quot; en FlashGet" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que FlashGet versión v1.9.6, contiene un desbordamiento de búfer en la función "current path directory". Esta vulnerabilidad permite a atacantes elevar los privilegios del proceso local por medio de la escritura excesiva de los registros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28968" published="2021-10-22" seq="2020-28968" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en el campo de entrada username en el módulo RADIUS Setting - RADIUS Server Configuration en Draytek VigorAP 1000C" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Draytek VigorAP 1000C contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el módulo RADIUS Setting - RADIUS Server Configuration. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo de entrada username</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28969" published="2021-10-22" seq="2020-28969" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="un archivo PDF en Aplioxio PDF ShapingUp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Aplioxio PDF ShapingUp versión 5.0.0.139, contiene un desbordamiento de búfer que permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo PDF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2897" published="2020-04-15" seq="2020-2897" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28970" published="2020-12-01" seq="2020-28970" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="una cookie en los dispositivos Western Digital My Cloud OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Western Digital My Cloud OS versiones 5 anteriores a 5.06.115.&amp;#xa0;Una vulnerabilidad de omisión de autenticación de administrador de NAS podría permitir a un usuario no autenticado ejecutar comandos privilegiados en el dispositivo por medio de una cookie.&amp;#xa0;(Además, un endpoint de carga podría ser usado por un administrador autenticado para cargar scripts PHP ejecutables)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28971" published="2020-12-01" seq="2020-28971" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="una cookie en las rutas del URI en los dispositivos Western Digital My Cloud OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Western Digital My Cloud OS versiones 5 anteriores a 5.06.115.&amp;#xa0;Una vulnerabilidad de omisión de autenticación de administrador de NAS podría permitir a un usuario no autenticado ejecutar comandos privilegiados en el dispositivo por medio de una cookie, debido a una comprobación insuficiente de las rutas del URI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28972" published="2021-02-27" seq="2020-28972" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="los archivos vmware.py en los servidores VMware vcenter, vsphere y esxi en SaltStack Salt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SaltStack Salt versiones anteriores a 3002.5, una autenticación en los servidores VMware vcenter, vsphere y esxi (en los archivos vmware.py) no siempre comprueba el certificado SSL/TLS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28973" published="2021-04-21" seq="2020-28973" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="algunas peticiones en su interfaz HTTPS en el sistema de alarma inalámbrico ABUS Secvest FUAA50000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El sistema de alarma inalámbrico ABUS Secvest FUAA50000 versión (v3.01.17) no autentica apropiadamente algunas peticiones en su interfaz HTTPS incorporada.&amp;#xa0;Alguien puede usar esta vulnerabilidad para conseguir información confidencial del sistema, como nombres de usuario y contraseñas.&amp;#xa0;Esta información puede ser usada para reconfigurar o deshabilitar el sistema de alarma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28974" published="2020-11-20" seq="2020-28974" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el archivo drivers/tty/vt/vt.c en la función KD_FONT_OP_COPY en fbcon en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en fbcon en el kernel de Linux versiones anteriores a  5.9.7, podría ser usada por parte de atacantes locales para leer información privilegiada o potencialmente bloquear el kernel, también se conoce como CID-3c4e0dff2095.&amp;#xa0;Esto ocurre porque la función KD_FONT_OP_COPY en el archivo drivers/tty/vt/vt.c puede ser usada para manipulaciones tales como la altura de la fuente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28975" published="2020-11-21" seq="2020-28975" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="un modelo SVM en el archivo svm.cpp en la función svm_predict_values en la matriz _n_support en Libsvm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** La función svm_predict_values en el archivo svm.cpp en Libsvm versión v324, como es usado en scikit-learn versiones 0.23.2 y otros productos, permite a atacantes causar una denegación de servicio (fallo de segmentación) por medio de un modelo SVM diseñado (introducido por medio de pickle, json o cualquier otro modelo estándar de permanencia) con un valor grande en la matriz _n_supportNOTA: la posición del proveedor de scikit-learn es que el comportamiento sólo puede ocurrir si la API de la biblioteca es violada por una aplicación que cambia un atributo privado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28976" published="2020-11-30" seq="2020-28976" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="/includes/lib/detail.php?subdomain=SSRF en el plugin Canto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Canto versión 1.3.0 para WordPress, contiene una vulnerabilidad de tipo SSRF ciega.&amp;#xa0;Permite a un atacante no autenticado poder realizar una petición a cualquier servidor interno y externo por medio de /includes/lib/detail.php?subdomain=SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28977" published="2020-11-30" seq="2020-28977" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="/includes/lib/get.php?subdomain=SSRF en el plugin Canto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Canto versión 1.3.0 para WordPress, contiene una vulnerabilidad de tipo SSRF ciega.&amp;#xa0;Permite a un atacante no autenticado poder realizar una petición a cualquier servidor interno y externo por medio de /includes/lib/get.php?subdomain=SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28978" published="2020-11-30" seq="2020-28978" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="/includes/lib/tree.php?subdomain=SSRF en el plugin Canto para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Canto versión 1.3.0 para WordPress, contiene una vulnerabilidad de tipo SSRF ciega.&amp;#xa0;Permite a un atacante no autenticado poder realizar una petición a cualquier servidor interno y externo por medio de /includes/lib/tree.php?subdomain=SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2898" published="2020-04-15" seq="2020-2898" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Charsets). La versión compatible que está afectada es 8.0.19. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28984" published="2020-11-23" seq="2020-28984" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el archivo prive/formulaires/configurer_preferences.php en diversos parámetros en SPIP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo prive/formulaires/configurer_preferences.php en SPIP versión anterior a 3.2.8, no valida correctamente los parámetros couleur, display, display_navigation, display_outils, imessage y spip_ecran</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2899" published="2020-04-15" seq="2020-2899" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft (componente: Purchasing). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise SCM Purchasing. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise SCM Purchasing, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise SCM Purchasing, así como también el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise SCM Purchasing. CVSS 3.0 Puntuación Base 4.8 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28991" published="2020-11-23" seq="2020-28991" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el archivo modules/auth/repo_form.go en la función ParseRemoteAddr en Gitea" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gitea versiones 0.9.99 hasta 1.12.x anteriores a 1.12.6, no impide una ruta de protocolo git que especifica un número de puerto TCP y también contiene líneas nuevas (con codificación URL) en la función ParseRemoteAddr en el archivo modules/auth/repo_form.go</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28993" published="2020-12-01" seq="2020-28993" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el envío de una petición POST en ATX miniCMTS200a Broadband Gateway y Pico CMTS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Salto de Directorio en ATX miniCMTS200a Broadband Gateway versiones hasta 2.0 y Pico CMTS versiones hasta 2.0.&amp;#xa0;Una explotación con éxito de esta vulnerabilidad permitiría a un atacante no autenticado recuperar unas credenciales de administrador mediante el envío de una petición POST maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28994" published="2020-11-24" seq="2020-28994" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el contenido de la base de datos en Karenderia Multiple Restaurant System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección SQL en Karenderia Multiple Restaurant System, afectando a las versiones 5.4.2 y por debajo.&amp;#xa0;La vulnerabilidad permite a un atacante no autenticado llevar a cabo varias tareas, tales como modificar y filtrar todo el contenido de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28998" published="2021-01-26" seq="2020-28998" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el servicio Telnet en una contraseña predeterminada y estática en los dispositivos Geeni GNC-CW013 doorbell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Geeni GNC-CW013 doorbell versión 1.8.1. Se presenta una vulnerabilidad en el servicio Telnet que permite a un atacante remoto tomar el control total del dispositivo con una cuenta muy privilegiada.&amp;#xa0;La vulnerabilidad se presenta porque una cuenta del sistema presenta una contraseña predeterminada y estática</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-28999" published="2021-01-26" seq="2020-28999" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Apexis Streaming Video Web Application en los dispositivos Geeni GNC-CW013 doorbell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Apexis Streaming Video Web Application en los dispositivos Geeni GNC-CW013 doorbell versión 1.8.1.&amp;#xa0;Un atacante remoto puede tomar el control total de la cámara con una cuenta muy privilegiada.&amp;#xa0;La vulnerabilidad se presenta porque un nombre de usuario y una contraseña estáticos están compilados en una biblioteca compartida (libhipcam.so) usada para proporcionar el servicio de cámara de transmisión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2900" published="2020-04-15" seq="2020-2900" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: Tools). Las versiones compatibles que están afectadas son la 19.3.1 y 20.0.0. Una vulnerabilidad  difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a Oracle GraalVM Enterprise Edition. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle GraalVM Enterprise Edition, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle GraalVM Enterprise Edition. CVSS 3.0 Puntuación Base 3.7 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29000" published="2021-01-26" seq="2020-29000" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el servicio RTSP en los dispositivos Geeni GNC-CW013 doorbell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Geeni GNC-CW013 doorbell versión 1.8.1.&amp;#xa0;Se presenta una vulnerabilidad en el servicio RTSP que permite a un atacante remoto tomar el control total del dispositivo con una cuenta muy privilegiada.&amp;#xa0;Al enviar un mensaje diseñado, un atacante es capaz de enviar una sesión de telnet remotamente.&amp;#xa0;Cualquier atacante que tenga la capacidad de controlar el DNS puede explotar esta vulnerabilidad para iniciar sesión remotamente en el dispositivo y conseguir acceso al sistema de la cámara</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29001" published="2021-01-26" seq="2020-29001" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la API RESTful Services en los dispositivos Geeni GNC-CW028 Camera, Geeni GNC-CW025 Doorbell, Merkury MI-CW024 Doorbell y erkury MI-CW017 Camera" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Geeni GNC-CW028 Camera versión 2.7.2, Geeni GNC-CW025 Doorbell versión 2.9.5, Merkury MI-CW024 Doorbell versión 2.9.6 y Merkury MI-CW017 Camera versión 2.9.6.&amp;#xa0;Se presenta una vulnerabilidad en la API RESTful Services que permite a un atacante remoto tomar el control total de la cámara con una cuenta muy privilegiada.&amp;#xa0;La vulnerabilidad se presenta porque un nombre de usuario y una contraseña estáticos se compilan en la aplicación RESTful ppsapp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29002" published="2020-11-24" seq="2020-29002" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="un mensaje qbfind en el archivo includes/CologneBlueTemplate.php en el skin CologneBlue para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo includes/CologneBlueTemplate.php en el skin CologneBlue para MediaWiki versiones hasta 1.35, permite un ataque de tipo XSS por medio de un mensaje qbfind proporcionado por un administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29003" published="2020-11-24" seq="2020-29003" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una opción de respuesta para una pregunta de encuesta en la extensión PollNY para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión PollNY para MediaWiki versiones hasta 1.35, permite un ataque de tipo XSS por medio de una opción de respuesta para una pregunta de encuesta, ingresada durante Special:CreatePoll o Special:UpdatePoll</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29004" published="2021-01-29" seq="2020-29004" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el archivo ApiPushBase.php en la API en la extensión Push para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La API en la extensión Push para MediaWiki versiones hasta 1.35, no requería un token de edición en el archivo ApiPushBase.php y, por lo tanto, facilitó un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29005" published="2021-01-29" seq="2020-29005" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la API en la extensión Push para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La API en la extensión Push para MediaWiki versiones hasta 1.35, usa texto sin cifrar para las credenciales de ApiPush, permitiendo una potencial divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29006" published="2020-11-24" seq="2020-29006" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="los archivos app/Controller/GalaxyElementsController.php y app/ Model/GalaxyElement.php en MISP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MISP versiones anteriores a 2.4.135, carece de una comprobación de la ACL, relacionada con los archivos app/Controller/GalaxyElementsController.php y app/ Model/GalaxyElement.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2901" published="2020-04-15" seq="2020-2901" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29010" published="2025-03-17" seq="2020-29010" type="CVE">
    <desc>
      <descript language="es" modified="2025-03-18" source="cve" title="FortiOS " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La exposición de información confidencial a una vulnerabilidad de un agente no autorizado en FortiOS versión 6.2.4 y anteriores, y versión 6.0.10 y anteriores, podría permitir que agentes autenticados remotamente lean las entradas del registro de eventos de SSL VPN de usuarios en otros VDOM mediante la ejecución de "get vpn ssl monitor" desde la CLI. Los datos confidenciales incluyen nombres de usuario, grupos de usuarios y direcciones IP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29011" published="2021-08-04" seq="2020-29011" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="las peticiones HTTP en los módulos de búsqueda de sumas de comprobación y de cuarentena MTA de FortiSandbox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de Inyección de instancias SQL en los módulos de búsqueda de sumas de comprobación y de cuarentena MTA de FortiSandbox versiones 3.2.0 hasta 3.2.2, y versiones 3.1.0 hasta 3.1.4, pueden permitir a un atacante autenticado ejecutar código no autorizado en el intérprete SQL subyacente por medio de peticiones HTTP específicamente diseñadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29012" published="2021-09-08" seq="2020-29012" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-09" source="cve" title="los ID de sesión en FortiSandbox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de expiración de sesión insuficiente en FortiSandbox versiones 3.2.1 y posteriores, puede permitir a un atacante reusar los ID de sesión del usuario administrador no caducados para obtener información sobre otros usuarios configurados en el dispositivo, si el atacante es capaz de obtener ese ID de sesión (por medio de otros ataques hipotéticos)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29013" published="2022-04-06" seq="2020-29013" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-07" source="cve" title="la interfaz del sniffer de FortiSandbox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada inapropiada en la interfaz del sniffer de FortiSandbox versiones anteriores a 3.2.2, puede permitir a un atacante autenticado detener silenciosamente el sniffer por medio de peticiones específicamente diseñadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29014" published="2021-07-09" seq="2020-29014" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="las secuencias de comandos en el shell de comandos de FortiSandbox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución concurrente usando recursos compartidos con una sincronización inapropiada ("race condition") en el shell de comandos de FortiSandbox versiones anteriores a 3.2.2, puede permitir a un atacante autenticado llevar el sistema a un estado de falta de respuesta por medio de secuencias de comandos específicamente orquestadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29015" published="2021-01-14" seq="2020-29015" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el envío de una petición con un encabezado Authorization en FortiWeb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL ciega en la interfaz de usuario de FortiWeb versiones 6.3.0 hasta 6.3.7 y versiones anteriores a 6.2.4, puede permitir a un atacante no autenticado remoto ejecutar consultas o comandos SQL arbitrarios mediante el envío de una petición con un encabezado Authorization diseñado que contiene una sentencia SQL malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29016" published="2021-01-14" seq="2020-29016" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el envío de una petición con un nombre de certificado largo en FortiWeb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en FortiWeb versiones 6.3.0 hasta 6.3.5 y versiones anteriores a 6.2.4, puede permitir a un atacante no autenticado remoto sobrescribir el contenido de la pila y potencialmente ejecutar código arbitrario mediante el envío de una petición diseñada con un nombre de certificado largo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29017" published="2021-01-14" seq="2020-29017" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="la página Customization en FortiDeceptor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos del Sistema Operativo en FortiDeceptor versiones 3.1.0, 3.0.1, 3.0.0, puede permitir a un atacante autenticado remoto ejecutar comandos arbitrarios en el sistema al explotar una vulnerabilidad de inyección de comandos en la página Customization</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29018" published="2021-01-14" seq="2020-29018" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el parámetro redir en FortiWeb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de cadena de formato en FortiWeb versiones 6.3.0 hasta 6.3.5, puede permitir a un atacante remoto autenticado leer el contenido de la memoria y recuperar datos confidenciales por medio del parámetro redir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29019" published="2021-01-14" seq="2020-29019" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el envío de una petición con un encabezado cookie en FortiWeb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en FortiWeb versiones 6.3.0 hasta 6.3.7 y versiones anteriores a 6.2.4, puede permitir a un atacante no autenticado remoto bloquear el subproceso del demonio httpd mediante el envío de una petición con un encabezado cookie diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2902" published="2020-04-15" seq="2020-2902" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 8.8 (Impactos de la confidencialidad, la Integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29020" published="2021-03-05" seq="2020-29020" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="Control de Acceso en el servicio web de Secomea SiteManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Acceso Inapropiado en el servicio web de Secomea SiteManager, permite a un atacante remoto acceder a la interfaz de usuario web desde Internet usando las credenciales configuradas.&amp;#xa0;Este problema afecta a: Secomea SiteManager Todas las versiones anteriores a 9.4.620527004 en hardware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29021" published="2021-02-08" seq="2020-29021" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="el campo de entrada de la interfaz de Usuario Web de GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el campo de entrada de la interfaz de Usuario Web de GateManager, permite a un atacante autenticado ingresar etiquetas de script que podrían causar un ataque de tipo XSS.&amp;#xa0;Este problema afecta a: GateManager todas las versiones anteriores a 9.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29022" published="2021-02-16" seq="2020-29022" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="la salida del servidor web GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en la saneamiento del valor del encabezado del host en la salida del servidor web GateManager, podría permitir a un atacante conducir ataques de envenenamiento de la caché web.&amp;#xa0;Este problema afecta a Secomea GateManager todas las versiones anteriores a 9.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29023" published="2021-02-16" seq="2020-29023" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="la Salida de CSV Report Generator de Secomea GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Codificación o Escape Inapropiado de la Salida de CSV Report Generator de Secomea GateManager, permite a un administrador autenticado generar un archivo CSV que puede ejecutar comandos arbitrarios en la computadora de la víctima cuando se abre en un programa de hoja de cálculo (como Excel).&amp;#xa0;Este problema afecta: Secomea GateManager todas las versiones anteriores a 9.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29024" published="2021-02-16" seq="2020-29024" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="la sesión HTTPS sin el Atributo &quot;Secure&quot; en (GTA) GoToAppliance de Secomea GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una  Vulnerabilidad de Cookie Confidencial en la sesión HTTPS sin el Atributo "Secure" en (GTA) GoToAppliance de Secomea GateManager, podría permitir a un atacante conseguir acceso a cookies confidenciales.&amp;#xa0;Este problema afecta: Secomea GateManager todas las versiones anteriores a 9.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29025" published="2021-02-16" seq="2020-29025" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="el servidor Web de SiteManager-Embedded (SM-E)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servidor Web de SiteManager-Embedded (SM-E), que puede permitir al atacante construir una URL que, si es visitada por otro usuario de la aplicación, causará que el código JavaScript suministrado por el atacante se ejecute dentro del navegador del usuario en el contexto de la sesión de ese usuario con la aplicación.&amp;#xa0;Este problema afecta a todas las versiones y variantes de SM-E anteriores a versión 9.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29026" published="2021-02-15" seq="2020-29026" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la función file upload del GateManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de directorio en la función file upload del GateManager que permite a un atacante autenticado con permisos administrativos leer y escribir archivos arbitrarios en el sistema de archivos de Linux.&amp;#xa0;Este problema afecta a: GateManager todas las versiones anteriores a 9.2c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29027" published="2021-02-16" seq="2020-29027" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="la GUI de Secomea SiteManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site Scripting (XSS) en la GUI de Secomea SiteManager, podría permitir a un atacante causar un ataque de tipo XSS.&amp;#xa0;Este problema afecta: Secomea SiteManager todas las versiones anteriores a 9.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29028" published="2021-03-05" seq="2020-29028" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="la GUI web de Secomea GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la GUI web de Secomea GateManager, permite a un atacante inyectar código javascript arbitrario.&amp;#xa0;Este problema afecta a: Secomea GateManager todas las versiones anteriores a 9.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29029" published="2021-03-05" seq="2020-29029" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="la GUI web de Secomea GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Comprobación Inapropiada de la Entrada y de tipo Cross-site Scripting (XSS) en la GUI web de Secomea GateManager, permite a un atacante ejecutar código javascript arbitrario.&amp;#xa0;Este problema afecta a: Secomea GateManager todas las versiones anteriores a 9.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2903" published="2020-04-15" seq="2020-2903" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Connection Handling). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29030" published="2021-03-05" seq="2020-29030" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="la GUI web de Secomea GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en la GUI web de Secomea GateManager, permite a un atacante ejecutar código malicioso.&amp;#xa0;Este problema afecta a: Secomea GateManager Todas las versiones anteriores a 9.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29031" published="2021-02-15" seq="2020-29031" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la Interfaz de Usuario Web de GateManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Referencia Directa a Objetos No Segura en la Interfaz de Usuario Web de GateManager que permite a un atacante autenticado restablecer la contraseña de cualquier usuario en su dominio o subdominio, por medio de una escalada de privilegios.&amp;#xa0;Este problema afecta a todas las versiones de GateManager anteriores a 9.2c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29032" published="2021-03-05" seq="2020-29032" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="el archivo de firmware de Secomea GateManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Carga de Código Sin Comprobación de integridad en el archivo de firmware de Secomea GateManager, permite a un atacante autenticado ejecutar código malicioso en el servidor. Este problema afecta a: Secomea GateManager todas las versiones anteriores a 9.4.621054022</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2904" published="2020-04-15" seq="2020-2904" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29040" published="2020-11-24" seq="2020-29040" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="los usuarios del SO invitado x86 HVM en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x, que permitía a usuarios del SO invitado x86 HVM causar una denegación de servicio (corrupción de la pila), causar un filtrado de datos o posiblemente alcanzar privilegios debido a un error por un paso.&amp;#xa0;NOTA: este problema es causado por a una solución incorrecta para CVE-2020-27671</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29041" published="2021-01-06" seq="2020-29041" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la configuración del Webpack de producción en los mapas de código fuente de JavaScript en Web-Sesame" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una configuración inapropiada en Web-Sesame versión 2020.1.1.3375, permite a un atacante no autenticado descargar el código fuente de la aplicación, facilitando su comprensión (revisión de código).&amp;#xa0;Específicamente, los mapas de código fuente de JavaScript fueron incluidos inadvertidamente en la configuración del Webpack de producción.&amp;#xa0;Estos mapas contienen fuentes utilizadas para generar el paquete, ajustes de configuración (por ejemplo, claves de API) y comentarios de los desarrolladores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29042" published="2020-11-26" seq="2020-29042" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el ingreso de un número ilimitado de códigos de acceso para una reunión en  BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en BigBlueButton versiones hasta 2.2.29.&amp;#xa0;Un ataque de fuerza bruta puede ocurrir porque un número ilimitado de códigos puede ser ingresados para una reunión que está protegida por un código de acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29043" published="2020-11-26" seq="2020-29043" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="un URI account_activations/edit?token= en la creación de una cuenta de usuario en BigBlueButton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en BigBlueButton versiones hasta 2.2.29.&amp;#xa0;Cuando el atacante puede visualizar un URI account_activations/edit?token=, el atacante puede crear una cuenta de usuario aprobada asociada con una dirección de correo electrónico que tenga un nombre de dominio arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29045" published="2021-03-11" seq="2020-29045" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el archivo includes/class-cart-manager.php en la cookie fdm_cart en la función load_cart_from_cookie en el plugin food-and-drink-menu para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin food-and-drink-menu versiones hast 2.2.0 para WordPress, permite a atacantes remotos ejecutar código arbitrario debido a una operación de unserialize en la cookie fdm_cart en la función load_cart_from_cookie en el archivo includes/class-cart-manager.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29047" published="2021-03-03" seq="2020-29047" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="la carga en el archivo includes/classwphb-sessions.php en la cookie thimpress_hotel_booking_1 en el plugin wp-hotel-booking para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin wp-hotel-booking versiones hasta 1.10.2 para WordPress, permite a atacantes remotos ejecutar código arbitrario debido a una operación de deserializar en la cookie thimpress_hotel_booking_1 en la carga en el archivo includes/classwphb-sessions.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2905" published="2020-04-15" seq="2020-2905" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad, la Integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29050" published="2022-01-10" seq="2020-29050" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="SphinxSearch en Sphinx Technologies Sphinx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SphinxSearch en Sphinx Technologies Sphinx versiones hasta 3.1.1, permite un salto de directorio (en conjunto con CVE-2019-14511) porque el cliente mysql puede ser usado para operaciones CALL SNIPPETS y load_file en una ruta completa (por ejemplo, un archivo en el directorio /etc). NOTA: esto no está relacionado con CMUSphinx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29053" published="2020-11-24" seq="2020-29053" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el archivo admin/project/projects_calendar en el parámetro set_date en HRSALE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HRSALE versión 2.0.0, permite un ataque de tipo XSS por medio del parámetro set_date del archivo admin/project/projects_calendar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29054" published="2020-11-24" seq="2020-29054" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="&quot;show system infor&quot; en credenciales TELNET en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Los atacantes pueden usar "show system infor" para detectar credenciales TELNET en texto sin cifrar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29055" published="2020-11-24" seq="2020-29055" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="SSL/TLS para HTTP o SSH en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Por defecto, el dispositivo se puede administrar remotamente solo con HTTP, telnet y SNMP.&amp;#xa0;No es compatible con SSL/TLS para HTTP o SSH.&amp;#xa0;Un atacante puede interceptar contraseñas enviadas en texto sin cifrar y llevar a cabo ataques de tipo man-in-the-middle en la administración del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29056" published="2020-11-24" seq="2020-29056" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="la configuración de descarga TFTP en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Uno puede escapar de un shell y adquirir privilegios de root aprovechando la configuración de descarga TFTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29057" published="2020-11-24" seq="2020-29057" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el envío de bytes aleatorios en el puerto 23 en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Permite a atacantes remotos causar una denegación de servicio (reinicio) enviando bytes aleatorios al servidor telnet en el puerto 23, también se conoce como un ataque de tipo "shawarma"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29058" published="2020-11-24" seq="2020-29058" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="determinadas peticiones /opt/lighttpd/web/cgi/ en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Los atacantes pueden detectar credenciales de servidor web en texto sin cifrar por medio de determinadas peticiones /opt/lighttpd/web/cgi/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29059" published="2020-11-24" seq="2020-29059" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una contraseña panger123 en la cuenta suma123 en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Existe una contraseña panger123 predeterminada para la cuenta suma123 para cierto firmware antiguo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2906" published="2020-04-15" seq="2020-2906" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft (componente: Supplier Change). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise SCM Purchasing. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de PeopleSoft Enterprise SCM Purchasing. CVSS 3.0 Puntuación Base 6.5 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29060" published="2020-11-24" seq="2020-29060" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una contraseña debug124 en la cuenta debug en  diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000. Existe una contraseña debug124 predeterminada para la cuenta debug</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29061" published="2020-11-24" seq="2020-29061" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una contraseña root126 en cuenta root en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000. Existe una contraseña root126 predeterminada para la cuenta root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29062" published="2020-11-24" seq="2020-29062" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una contraseña en blanco en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Existe una contraseña en blanco predeterminada para la cuenta de invitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29063" published="2020-11-24" seq="2020-29063" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="un algoritmo de cifrado personalizado en diversos Dispositivos CDATA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Dispositivos CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD20D1104SN, FD1104S, FD20D1104SN, R220D1104SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN y FD8000.&amp;#xa0;Un algoritmo de cifrado personalizado es usado para almacenar contraseñas cifradas.&amp;#xa0;Este algoritmo XOR establecerá la ??contraseña con el valor embebido *j7a(L#yZ98sSd5HfSgGjMj8;Ss;d)(*&amp;amp;^#@$a2s0i3g</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29069" published="2020-11-24" seq="2020-29069" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="la base de datos de geolocalización local en el archivo server/mhn/ui/utils.py en la función _get_flag_ip_localdb en Modern Honey Network (MHN)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función _get_flag_ip_localdb en el archivo server/mhn/ui/utils.py en Modern Honey Network (MHN) versiones hasta 23-11-2020, permite a atacantes causar una denegación de servicio por medio de una dirección IP que está ausente de una base de datos de geolocalización local, porque el código intenta poner en mayúsculas un valor de retorno incluso si ese valor no es una cadena</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2907" published="2020-04-15" seq="2020-2907" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29070" published="2020-11-25" seq="2020-29070" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="la sección de título de los boletines en osCommerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">osCommerce versión 2.3.4.1, presenta una vulnerabilidad de tipo XSS por medio de un usuario autenticado que ingresa una carga útil XSS en la sección de título de los boletines</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29071" published="2020-11-24" seq="2020-29071" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="la renderización no segura de archivos HTML en la URL -htmlview en la funcionalidad Shares de LiquidFiles" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de tipo XSS en la funcionalidad Shares de LiquidFiles versiones anteriores a 3.3.19.&amp;#xa0;El problema surge de la renderización no segura de archivos HTML cargados en la plataforma como archivos adjuntos, cuando se accede directamente a la URL -htmlview.&amp;#xa0;El impacto varía desde una ejecución de comandos como root en el servidor hasta una recuperación de información confidencial sobre correos electrónicos cifrados, dependiendo de los permisos del usuario objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29072" published="2020-11-24" seq="2020-29072" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-26" source="cve" title="messajes/sent?format=js y popup?format=js en LiquidFiles" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de tipo Cross-Site Script Inclusion en LiquidFiles versiones anteriores a 3.3.19.&amp;#xa0;Este ataque del lado del cliente requiere la interacción del usuario (abrir un enlace) y una explotación con éxito podría conllevar a una filtración del contenido de correo electrónico cifrado por medio de messajes/sent?format=js y popup?format=js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29074" published="2020-11-25" seq="2020-29074" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el archivo scan.c en IPC_CREAT|0777 en llamadas shmget en x11vnc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo scan.c en x11vnc versión 0.9.16, usa IPC_CREAT|0777 en llamadas shmget, lo que permite el acceso de actores distintos al usuario actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29075" published="2021-02-22" seq="2020-29075" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="una interacción de DNS en un archivo PDF en Acrobat Reader DC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acrobat Reader DC versiones 2020.013.20066 (y anteriores), versiones 2020.001.30010 (y anteriores) y versiones 2017.011.30180 (y anteriores) está afectado por una vulnerabilidad de exposición de información, que podría permitir a un atacante obtener una interacción de DNS y rastrear si el usuario ha abierto o cerrado un archivo PDF cuando es cargado desde el sistema de archivos sin un mensaje.&amp;#xa0;Una interacción del usuario es requerida para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2908" published="2020-04-15" seq="2020-2908" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 8.2 (Impactos de la confidencialidad, la Integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2909" published="2020-04-15" seq="2020-2909" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 2.8 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2910" published="2020-04-15" seq="2020-2910" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 6.5 (Impactos de la Integridad ). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2911" published="2020-04-15" seq="2020-2911" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.40, anteriores a 6.0.20 y anteriores a 6.1.6. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2912" published="2020-04-15" seq="2020-2912" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Self-Service). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise CS Campus Community. Aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise CS Campus Community, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise CS Campus Community. CVSS 3.0 Puntuación Base 5.0 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29127" published="2020-11-30" seq="2020-29127" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el URI cgi-bin/csp?cspid={XXXXXXXXXX}&amp;amp;csppage=cgi_PgOverview&amp;amp;csplang=en en los dispositivos Fujitsu Eternus Storage DX200 S4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Fujitsu Eternus Storage DX200 S4 hasta el 25-11-2020.&amp;#xa0;Después de iniciar sesión en el portal como usuario root (usando cualquier navegador web), el portal puede ser accedido con privilegios root cuando es visitado el URI cgi-bin/csp?cspid={XXXXXXXXXX}&amp;amp;csppage=cgi_PgOverview&amp;amp;csplang=en desde un navegador web diferente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29128" published="2020-11-26" seq="2020-29128" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="un documento XML en petl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">petl versiones anteriores a 1.68, en algunas configuraciones, permite la resolución de entidades en un documento XML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29129" published="2020-11-26" seq="2020-29129" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el archivo ncsi.c en libslirp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo ncsi.c en libslirp versiones hasta 4.3.1, presenta una sobrescritura del búfer porque intenta leer una determinada cantidad de datos del encabezado inclusive si excede la longitud total del paquete</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2913" published="2020-04-15" seq="2020-2913" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a  6.0.20 y anteriores a 6.1.6. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 7.0 (Impactos de la confidencialidad, la Integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29130" published="2020-11-26" seq="2020-29130" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="archivo slirp.c en libslirp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo slirp.c en libslirp versiones hasta 4.3.1, presenta una sobrescritura del búfer porque intenta leer una determinada cantidad de datos del encabezado inclusive si excede la longitud total del paquete</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29133" published="2020-11-26" seq="2020-29133" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el archivo jsp/upload.jsp en el parámetro signImgFile en Coremail XT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo jsp/upload.jsp en Coremail XT versión 5.0, permite un ataque de tipo XSS por medio de una firma personal cargada, como es demostrado por un nombre de archivo jpg.html en el parámetro signImgFile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29134" published="2021-03-05" seq="2020-29134" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="un archivo codificado en base64= ../ a un URI volume/stream/ en TOTVS Fluig Lake." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La plataforma TOTVS Fluig permite recorrer la ruta a través del parámetro "file = .. /" codificado en base64. Esto afecta a todas las versiones Fluig Lake 1.7.0, Fluig 1.6.5 y Fluig 1.6.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29135" published="2020-11-26" seq="2020-29135" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="unos parámetros URL en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 90.0.17, presenta múltiples instancias de inyección de parámetros URL (SEC-567)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29136" published="2020-11-26" seq="2020-29136" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el 2FA en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En cPanel versiones anteriores a 90.0.17, el 2FA, puede ser omitido por medio de un enfoque de fuerza bruta (SEC-575)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29137" published="2020-11-26" seq="2020-29137" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la interfaz WHM Transfer Tool en cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cPanel versiones anteriores a 90.0.17, permite un ataque de tipo auto XSS por medio de la interfaz WHM Transfer Tool (SEC-577)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29138" published="2020-11-27" seq="2020-29138" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la ruta de respaldo de la configuración en el URI /backupsettings.conf en SAGEMCOM F@ST3486 NET DOCSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en la ruta de respaldo de la configuración en SAGEMCOM F@ST3486 NET DOCSIS versión 3.0, software NET_4.109.0, permite a unos usuarios no autenticados remotos descargar el archivo de configuración del enrutador por medio del URI /backupsettings.conf, cuando se está ejecutando una sesión válida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29139" published="2021-02-15" seq="2020-29139" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="el parámetro searchFields en el archivo interface/main/finder/patient_select.php de library/patient.inc en OpenEMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo interface/main/finder/ patient_select.php de library/patient.inc en OpenEMR versiones anteriores a 5.0.2.5 permite que un atacante autenticado remotamente ejecute comandos SQL arbitrarios por medio del parámetro searchFields</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2914" published="2020-04-15" seq="2020-2914" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la 6.0.20 y anteriores a la 6.1.6. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 7.0 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29140" published="2021-02-15" seq="2020-29140" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="el parámetro form_code en el archivo interface/reports/immunization_report.php en OpenEMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo interface/reports/immunization_report.php en OpenEMR versiones anteriores a 5.0.2.5, permite a un atacante autenticado remoto ejecutar comandos SQL arbitrarios por medio del parámetro form_code</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29142" published="2021-02-15" seq="2020-29142" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="el parámetro schedule_facility en el archivo interface/usergroup/usergroup_admin.php en OpenEMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo interface/usergroup/usergroup_admin.php en OpenEMR versiones anteriores a 5.0.2.5, permite a un atacante autenticado remoto ejecutar comandos SQL arbitrarios por medio del parámetro schedule_facility cuando restrict_user_facility=on está en la configuración global</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29143" published="2021-02-15" seq="2020-29143" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="el parámetro form_code en el archivo interface/reports/non_reported.php en OpenEMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el archivo interface/reports/non_reported.php en OpenEMR versiones anteriores a 5.0.2.5, permite a un atacante autenticado remoto ejecutar comandos SQL arbitrarios por medio del parámetro form_code</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29144" published="2020-11-26" seq="2020-29144" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un comentario Alert Dashboard en Ericsson BSCS, Billing &amp;amp; Rating, MX, en BSCS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Ericsson BSCS iX R18 Billing &amp;amp; Rating iX R18, MX, es un módulo de base web en BSCS iX, que es vulnerable a un ataque de tipo XSS almacenado por medio de un comentario Alert Dashboard.&amp;#xa0;En la mayoría de los casos de prueba, el secuestro de sesiones también fue posible usando la vulnerabilidad de tipo XSS.&amp;#xa0;Esto permite potencialmente la toma de cuentas completa, o explotar unos navegadores de unos administradores mediante el uso del framework beef</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29145" published="2020-11-26" seq="2020-29145" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el campo name o description en un Access Rights Group de solutionUnitServlet?SuName=UserReferenceDataSU en ADMX en Ericsson BSCS Billing &amp;amp; Rating" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Ericsson BSCS iX R18 Billing &amp;amp; Rating iX R18, ADMX es un módulo de base web en BSCS iX que es vulnerable a un ataque de tipo XSS almacenado por medio del campo name o description en un Access Rights Group de solutionUnitServlet?SuName=UserReferenceDataSU.&amp;#xa0;En la mayoría de los casos de prueba, el secuestro de sesiones también fue posible usando una vulnerabilidad de tipo XSS.&amp;#xa0;Esto potencialmente permite la toma de control total de la cuenta o la explotación de los navegadores de los administradores mediante el uso del framework beef</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29146" published="2021-07-14" seq="2020-29146" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="una carga útil en el archivo index.php en el campo X-Fordered-Forde Wayang-CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en el archivo index.php de Wayang-CMS versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil creada al añadir el campo X-Fordered-For al encabezado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29147" published="2021-07-14" seq="2020-29147" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="el archivo wy_side_visitor.php en la función wy_controlls/ en Wayang-CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en la función wy_controlls/ en el archivo wy_side_visitor.php de Wayang-CMS versión v1.0, permite a atacantes obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2915" published="2020-04-15" seq="2020-2915" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el producto Oracle Coherence de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Caching, CacheStore, Invocation). Las versiones compatibles que se ven afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP, T3 comprometa Oracle Coherence. Los ataques con éxito de esta vulnerabilidad pueden resultar en la adquisición de Oracle Coherence. Puntaje base CVSS 3.0 9.8 (Confidencialidad, integridad y impactos de disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: H / I: H / A: H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29156" published="2020-12-27" seq="2020-29156" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el parámetro order_id  en una acción fetch_order_status en el plugin WooCommerce para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin WooCommerce versiones anteriores a 4.7.0 para WordPress, permite a atacantes remotos visualizar el estado de pedidos arbitrarios por medio del parámetro order_id en una acción fetch_order_status</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29157" published="2021-07-14" seq="2020-29157" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-15" source="cve" title="el reinicio del servicio o sistema en RAONWIZ K Editor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en RAONWIZ K Editor versión v2018.0.0.10, permite a atacantes llevar a cabo un ataque de secuestro DLL cuando es reiniciado el servicio o el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29158" published="2020-12-28" seq="2020-29158" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la vista de detalles del Ticket en el control de acceso en los Artículos internos en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.5.1.&amp;#xa0;Un Agente con permisos de Cliente en un Grupo puede omitir un control de acceso previsto en los Artículos internos por medio de la vista de detalles del Ticket</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29159" published="2020-12-28" seq="2020-29159" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el Rol de registro predeterminado en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.5.1.&amp;#xa0;El Rol de registro predeterminado (para Usuarios recién creados) puede ser un rol privilegiado, si es configurado por un administrador.&amp;#xa0;Este comportamiento fue involuntario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29160" published="2020-12-28" seq="2020-29160" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la API REST en Zammad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zammad versiones anteriores a 3.5.1.&amp;#xa0;Una llamada a la API REST permite a un atacante cambiar los datos de Ticket Article en una manera que anula la auditoría</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29163" published="2021-02-03" seq="2020-29163" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="PacsOne Server (PACS Server In One Box)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PacsOne Server (PACS Server In One Box) versiones por debajo de 7.1.1, está afectado por una inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29164" published="2021-02-03" seq="2020-29164" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="PacsOne Server (PACS Server In One Box)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PacsOne Server (PACS Server In One Box) versiones por debajo de 7.1.1, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29165" published="2021-02-03" seq="2020-29165" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="PacsOne Server (PACS Server In One Box)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PacsOne Server (PACS Server In One Box) versiones por debajo de 7.1.1, está afectado por un control de acceso incorrecto, lo que puede resultar en alcanzar privilegios de administrador remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29166" published="2021-02-03" seq="2020-29166" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="PacsOne Server (PACS Server In One Box)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PacsOne Server (PACS Server In One Box) versiones por debajo de 7.1.1, está afectado por una lectura y manipulación de archivos, lo que puede resultar en una divulgación de información remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29168" published="2023-02-17" seq="2020-29168" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Projectworlds Online Doctor Appointment Booking System" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de inyección SQL en Projectworlds Online Doctor Appointment Booking System, que permite a los atacantes obtener información confidencial a través del parámetro q en el endpoint getuser.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29171" published="2021-02-10" seq="2020-29171" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="el archivo admin/wp-security-blacklist-menu.php en el plugin Tips and Tricks HQ All In One WP Security &amp;amp; Firewall para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo admin/wp-security-blacklist-menu.php en el plugin Tips and Tricks HQ All In One WP Security &amp;amp; Firewall (all-in-one-wp-security-and-firewall) versiones anteriores a 4.4.6 para WordPress</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29172" published="2020-12-25" seq="2020-29172" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la configuración de IP del Servidor en el plugin LiteSpeed ??Cache para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin LiteSpeed ??Cache versiones anteriores a 3.6.1 para WordPress puede ser explotada por medio de la configuración de IP del Servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29176" published="2021-12-02" seq="2020-29176" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-06" source="cve" title="un archivo JPG en Z-BlogPHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos arbitrarios en Z-BlogPHP versión v1.6.1.2100 permite a atacantes ejecutar código arbitrario por medio de un archivo JPG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29177" published="2021-12-02" seq="2020-29177" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-06" source="cve" title="el archivo \app_del.php en Z-BlogPHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Z-BlogPHP versión v1.6.1.2100, contiene una vulnerabilidad de eliminación arbitraria de archivos por medio del archivo \app_del.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29189" published="2020-12-24" seq="2020-29189" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="Control de Acceso en TerraMaster TOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Acceso Inapropiado en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permite a atacantes autenticados remotos omitir la restricción de solo lectura y conseguir acceso completo a cualquier carpeta dentro del NAS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29193" published="2020-12-28" seq="2020-29193" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="una contraseña embebida no segura de lkjhgfdsa en Panasonic Security System WV-S2231L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Panasonic Security System WV-S2231L versión 4.25, presenta una contraseña embebida no segura de lkjhgfdsa (que es solo la fila del teclado asdf en orden inverso)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29194" published="2020-12-28" seq="2020-29194" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="Randomnum=99AC8CEC6E845B28&amp;amp;mode=1 en una petición POST en el URI cgi-bin/set_factory en Panasonic Security System WV-S2231L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Panasonic Security System WV-S2231L versión 4.25, permite una denegación de servicio del panel de control de administración (que requerirá un restablecimiento físico para restaurar el control administrativo) por medio de Randomnum=99AC8CEC6E845B28&amp;amp;mode=1 en una petición POST en el URI cgi-bin/set_factory</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2920" published="2020-04-15" seq="2020-2920" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Agile PLM de Oracle Supply Chain" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Security). Las versiones compatibles que están afectadas son 9.3.3, 9.3.5 y 9.3.6. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Agile PLM. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Agile PLM, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad puedan resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Agile PLM, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Agile PLM. CVSS 3.0 Puntuación Base 6.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29203" published="2020-12-26" seq="2020-29203" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="strcpy para S2J_STRUCT_GET_string_ELEMENT en struct2json" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">struct2json antes del 18-11-2020, está afectado por un desbordamiento del búfer porque strcpy es usado para S2J_STRUCT_GET_string_ELEMENT</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29204" published="2020-12-27" seq="2020-29204" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el archivo xxl-job-admin/src/main/java/com/xxl/job/admin/controller/UserController.java en Add User en XXL-JOB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">XXL-JOB versión 2.2.0, permite un ataque de tipo XSS Almacenado (en Add User) para omitir el límite de 20 caracteres por medio del archivo xxl-job-admin/src/main/java/com/xxl/job/admin/controller/UserController.java</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29205" published="2021-05-17" seq="2020-29205" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el campo field en el formulario de registro en Project Worlds Online Examination System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting XSS en el formulario de registro en Project Worlds Online Examination System versión 1.0, permite a un atacante remoto inyectar código arbitrario por medio del campo field</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2921" published="2020-04-15" seq="2020-2921" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles  que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.4 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29214" published="2021-06-15" seq="2020-29214" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-16" source="cve" title="el archivo admin/login.php en SourceCodester Alumni Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en SourceCodester Alumni Management System versión 1.0, permite al usuario inyectar una carga útil SQL para omitir la autenticación por medio del archivo admin/login.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29215" published="2021-06-15" seq="2020-29215" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-16" source="cve" title="el archivo System/addemp.php en el parámetro /Employee Management en SourceCodester Employee Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en SourceCodester Employee Management System versión 1.0, permite al usuario ejecutar mensajes de alerta por medio del parámetro /Employee Management en el archivo System/addemp.php en la cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2922" published="2020-04-15" seq="2020-2922" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Client de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: C API). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.29 y anteriores y 8.0.18 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Client. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Client. CVSS 3.0 Puntuación Base 3.7 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29227" published="2020-12-14" seq="2020-29227" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo /index.php en el parámetro &quot;page&quot; en Car Rental Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Car Rental Management System versión 1.0.&amp;#xa0;Un usuario no autenticado puede llevar a cabo un ataque de inclusión de archivos contra el archivo /index.php con un nombre de archivo parcial en el parámetro "page", para causar una inclusión de archivo local resultando en una ejecución de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29228" published="2020-12-30" seq="2020-29228" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la Página de Inicio de Sesión del Usuario en EGavilanMedia User Registration and Login System With Admin Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">EGavilanMedia User Registration and Login System With Admin Panel versión 1.0, está afectado por una inyección SQL en la Página de Inicio de Sesión del Usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2923" published="2020-04-15" seq="2020-2923" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles  que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29230" published="2020-12-30" seq="2020-29230" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la pestaña Manage User de Admin Panel usando el Full Name del usuario en EGavilanMedia User Registration and Login System With Admin Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">EGavilanMedia User Registration and Login System With Admin Panel versión 1.0, está afectado por un vulnerabilidad de tipo cross-site scripting (XSS) en la pestaña Manage User de Admin Panel usando el Full Name del usuario.&amp;#xa0;Esta vulnerabilidad puede resultar en que el atacante inyecte una carga útil de tipo XSS en la sección User Registration y cada vez que el administrador visite la sección de administración de usuarios desde el panel de administración, el XSS se desencadena y el atacante puede ser capaz de robar la cookie de acuerdo con la carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29231" published="2020-12-30" seq="2020-29231" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el Admin Profile Page en EGavilanMedia User Registration and Login System With Admin Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">EGavilanMedia User Registration and Login System With Admin Panel versión 1.0, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en la Admin Profile Page.&amp;#xa0;Esta vulnerabilidad puede resultar en que el atacante inyecte una carga útil de tipo XSS en el Admin Full Name y cada vez que el administrador visita la página del Perfil desde el panel de administración, se desencadena el ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29233" published="2020-12-30" seq="2020-29233" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="un sitio web en el componente Page description en WonderCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WonderCMS versión 3.1.3, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el componente Page description.&amp;#xa0;Esta vulnerabilidad puede permitir a un atacante inyectar una carga útil de tipo XSS en la Page description y cada vez que un usuario visita el sitio web, el XSS se desencadena y el atacante puede ser capaz de robar la cookie de acuerdo a la carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29238" published="2021-03-09" seq="2020-29238" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="en el servidor web Nginx de ExpressVPN Router" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer entero en el servidor web Nginx de ExpressVPN Router versión 1 permite a los atacantes remotos obtener informaciones sensibles cuando el servidor se ejecuta como proxy inverso a través de una solicitud especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29239" published="2020-12-02" seq="2020-29239" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="la sección User Registration en Online Birth Certificate System Project" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Online Birth Certificate System Project versión V 1.0, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS).&amp;#xa0;Esta vulnerabilidad puede resultar en que un atacante inyecte la carga útil de tipo XSS en la sección User Registration.&amp;#xa0;Cuando un administrador visita la sección View Detail de una aplicación desde el panel de administración, el atacante puede ser capaz de robar la cookie de acuerdo a la carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2924" published="2020-04-15" seq="2020-2924" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29240" published="2020-12-02" seq="2020-29240" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el campo URL de la página de administración en Lepton-CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Lepton-CMS versión 4.7.0, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS).&amp;#xa0;Un atacante puede inyectar la carga útil XSS en el campo URL de la página de administración y cada vez que un administrador visita la sección Menu-Pages-Pages Overview, se desencadenará el ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29241" published="2021-01-26" seq="2020-29241" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el parámetro &quot;Title&quot; en el Portal de Noticias Online en PHP/MySQLi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Online News Portal  que utiliza PHP/MySQLi versión 1.0, está afectado por un ataque de tipo cross site scripting (XSS) que permite a atacantes remotos inyectar un script web o HTML arbitrario por medio del parámetro "Title"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29242" published="2020-12-28" seq="2020-29242" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la función readPICFrame en dhowden tag" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">dhowden tag antes del 19-11-2020, permite "panic: runtime error: index out of range" por medio de la función readPICFrame</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29243" published="2020-12-28" seq="2020-29243" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la función readAPICFrame en dhowden tag" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">dhowden tag antes del 19-11-2020, permite "panic: runtime error: index out of range" por medio de la función readAPICFrame</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29244" published="2020-12-28" seq="2020-29244" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la función readTextWithDescrFrame en dhowden tag" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">dhowden tag antes del 19-11-2020, permite "panic: runtime error: slice bounds out of range" por medio de la función readTextWithDescrFrame</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29245" published="2020-12-28" seq="2020-29245" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la función readAtomData en dhowden tag" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">dhowden tag antes del 19-11-2020, permite "panic: runtime error: slice bounds out of range" por medio de la función readAtomData</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29247" published="2020-12-24" seq="2020-29247" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el Panel Admin en las palabras clave de la Página en WonderCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WonderCMS versión 3.1.3, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el Panel Admin.&amp;#xa0;Un atacante puede inyectar la carga útil XSS en las palabras clave de la Página y cada vez que algún usuario visita el sitio web, activa el ataque XSS y el atacante es capaz de robar la cookie de acuerdo con la carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29249" published="2020-12-27" seq="2020-29249" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="class=&quot;layui-input en CXUUCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CXUUCMS versión V3, permite un ataque de tipo XSS en class="layui-input"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2925" published="2020-04-15" seq="2020-2925" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS). Las versiones compatibles  que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29250" published="2020-12-27" seq="2020-29250" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="los campos de entrada primero y tercero en el archivo /public/admin.php en CXUUCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CXUUCMS versión V3, permite un ataque de tipo XSS por medio de los campos de entrada primero y tercero en el archivo /public/admin.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29254" published="2020-12-11" seq="2020-29254" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="plantillas editables en la interfaz de administración basada en web en TikiWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TikiWiki versión 21.2, permite plantillas para ser editadas sin protección de tipo CSRF.&amp;#xa0;Esto podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) y llevar a cabo unas protecciones CSRF insuficientes para la interfaz de administración basada en web del sistema afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz a seguir un vínculo diseñado maliciosamente.&amp;#xa0;Una explotación con éxito podría permitir a un atacante llevar a cabo acciones arbitrarias en un sistema afectado con los privilegios del usuario.&amp;#xa0;Estas acciones incluyen permitir a atacantes enviar su propio código por medio de un usuario autenticado, resultando una inclusión de archivo local.&amp;#xa0;Si un usuario autenticado que es capaz de editar las plantillas TikiWiki visita un sitio web malicioso, el código de la plantilla puede ser editado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29257" published="2020-12-09" seq="2020-29257" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el archivo feedback.php en el parámetro q en Online Examination System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Online Examination System versión 1.0, por medio del parámetro q en el archivo feedback.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29258" published="2020-12-09" seq="2020-29258" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el archivo index.php en el parámetro w en Online Examination System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Online Examination System versión 1.0, por medio del parámetro w en el archivo index.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29259" published="2020-12-09" seq="2020-29259" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo feedback.php en el parámetro subject en Online Examination System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el Online Examination System versión 1.0 a través del parámetro subject o feedback en el archivo feedback.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2926" published="2020-04-15" seq="2020-2926" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication GCS). Las versiones compatibles  que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.4 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29260" published="2022-09-02" seq="2020-29260" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-05" source="cve" title="la función rfbClientCleanup() en libvncclient" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que libvncclient versión v0.9.13, contiene una pérdida de memoria por medio de la función rfbClientCleanup()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2927" published="2020-04-15" seq="2020-2927" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Solaris de Oracle Systems" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Common Desktop Environment). Las versiones compatibles que están afectadas son la 10 y la 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Aunque la vulnerabilidad se encuentra en Oracle Solaris, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Solaris. CVSS 3.0 Puntuación Base 7.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29279" published="2020-12-02" seq="2020-29279" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el archivo Application/Common/Controller/BaseController.class.php en el método assign_resume_tpl en 74CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inclusión de archivos remotos PHP en el método assign_resume_tpl en el archivo Application/Common/Controller/BaseController.class.php en 74CMS versiones anteriores a 6.0.48, permite una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2928" published="2020-04-15" seq="2020-2928" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles  que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29280" published="2020-12-02" seq="2020-29280" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el parámetro &quot;search&quot; en la página search.php en la aplicación Victor CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Victor CMS versión v1.0, es vulnerable a una inyección SQL por medio del parámetro "search" en la página search.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29282" published="2020-12-02" seq="2020-29282" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="la autenticación en BloodX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en BloodX versión 1.0, permite a los atacantes omitir la autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29283" published="2020-12-02" seq="2020-29283" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el archivo getuser.php en el parámetro q en Online Doctor Appointment Booking System PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección SQL en Online Doctor Appointment Booking System PHP por medio del parámetro q en el archivo getuser.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29284" published="2020-12-02" seq="2020-29284" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="la petición GET a /dashboard/view-chair-list.php?table_id= en el archivo view-chair-list.php en Multi Restaurant Table Reservation System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo view-chair-list.php en Multi Restaurant Table Reservation System versión 1.0, no lleva a cabo la comprobación de entrada en el parámetro table_id, lo que permite una inyección SQL no autenticada. Un atacante puede enviar una entrada maliciosa en la petición GET a /dashboard/view-chair-list.php?table_id= para desencadenar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29285" published="2020-12-02" seq="2020-29285" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el parámetro id para el archivo edit_category.php en Point of Sales en PHP/PDO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección SQL en Point of Sales en PHP/PDO versión 1.0, que se puede explotar por medio del parámetro id para el archivo edit_category.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29287" published="2020-12-02" seq="2020-29287" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el parámetro id en el archivo view_car.php o el parámetro car_id en el archivo booking.php en Car Rental Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección SQL en Car Rental Management System versión v1.0, que se puede explotar por medio del parámetro id en el archivo view_car.php o el parámetro car_id en el archivo booking.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29288" published="2020-12-02" seq="2020-29288" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el archivo manage_user.php en el parámetro GET 'id' en Gym Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección SQL en Gym Management System. En el archivo manage_user.php, el parámetro GET 'id' es vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2929" published="2020-04-15" seq="2020-2929" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la 5.2.40, anteriores a la 6.0.20 y anteriores a la 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 7.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29292" published="2021-12-30" seq="2020-29292" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-31" source="cve" title="los dispositivos iBall WRD12EN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos iBall WRD12EN versión 1.0.0, permiten ataques de tipo cross-site request forgery (CSRF), como es demostrado al habilitar la configuración de DNS o modificar el rango de direcciones IP.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29297" published="2023-01-20" seq="2020-29297" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Online-food-ordering-system 1.0 de Tourist5" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Múltiples vulnerabilidades de inyección SQL en Online-food-ordering-system 1.0 de Tourist5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29299" published="2020-12-27" seq="2020-29299" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="una cadena de entrada en la función chg_exp_pwd en una acción de cambio de contraseña en determinados productos Zyxel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados productos Zyxel permiten una inyección de comandos por un administrador por medio de una cadena de entrada a la función chg_exp_pwd durante una acción de cambio de contraseña.&amp;#xa0;Esto afecta a VPN local anterior a ZLD versión V4.39 week38, VPN Orchestrator anterior a SD-OS versión V10.03 week32, USG anterior a ZLD versión V4.39 week38, USG FLEX anterior a ZLD versión V4.55 week38, ATP anterior a ZLD versión V4.55 week38, y NSG anterior a versión 1.33 parche 4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2930" published="2020-04-15" seq="2020-2930" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Server de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Parser). Las versiones compatibles  que están afectadas son 8.0.19 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server. Un ataque con éxito de esta vulnerabilidad pueden resultar en la habilidad no autorizada de causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de MySQL Server. CVSS 3.0 Puntuación Base 4.4 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29303" published="2020-12-14" seq="2020-29303" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="un POST en /wp-admin/admin.php?page=drts/directories&amp;amp;q=%2F en los parámetros _drts_form_build_id y _t_  en el plugin SabaiApp Directories Pro para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en el plugin SabaiApp Directories Pro para WordPress versión 1.3.45, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de una POST en /wp-admin/admin.php?page=drts/directories&amp;amp;q=%2F con el parámetro _drts_form_build_id que contiene una carga útil XSS y el parámetro _t_ establecido en un token CSRF válido o no existente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29304" published="2020-12-14" seq="2020-29304" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el flujo de trabajo de importación de archivos en un archivo CSV en el plugin SabaiApps WordPress Directories Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin SabaiApps WordPress Directories Pro versiones 1.3.45 y anteriores, que permite a atacantes que han convencido a un administrador del sitio para importar un archivo CSV especialmente diseñado para inyectar un script web o HTML arbitrario como la víctima está procediendo mediante el flujo de trabajo de importación de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2931" published="2020-04-15" seq="2020-2931" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Knowledge de Oracle Knowledge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Web Applications - InfoCenter). Las versiones compatibles que están afectadas son 8.6.0-8.6.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Knowledge. CVSS 3.0 Puntuación Base 9.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29311" published="2020-12-10" seq="2020-29311" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="el archivo de configuración en Ubilling" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ubilling versión v1.0.9, permite una Ejecución de Comandos Remota como usuario root mediante una ejecución de un comando malicioso que se inyecta dentro del archivo de configuración y se activa por otra parte del software.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29315" published="2020-12-01" seq="2020-29315" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="ThinkAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ThinkAdmin versión  v1 v6, presenta una vulnerabilidad de tipo XSS almacenado que permite a atacantes remotos inyectar un script web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2932" published="2020-04-15" seq="2020-2932" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Knowledge de Oracle Knowledge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Knowledge de Oracle Knowledge (componente: Information Manager Console). Las versiones compatibles que están afectadas son 8.6.0-8.6.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Knowledge. Los ataques con éxito de esta vulnerabilidad pueden resultar en la capacidad no autorizada de causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de Oracle Knowledge. CVSS 3.0 Puntuación Base 5.9 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29321" published="2021-06-04" seq="2020-29321" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="el servicio telnet en el router D-Link DIR-868L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El router D-Link DIR-868L versión 3.01 es vulnerable a una divulgación de credenciales en el servicio telnet a través de la descompilación del firmware, lo que permite a un atacante no autenticado conseguir acceso al firmware y extraer datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29322" published="2021-06-04" seq="2020-29322" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="el servicio telnet en el router D-Link DIR-880L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El router D-Link DIR-880L versión 1.07, es vulnerable a una divulgación de credenciales en el servicio telnet mediante la descompilación del firmware, lo que permite a un atacante no autenticado conseguir acceso al firmware y extraer datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29323" published="2021-06-04" seq="2020-29323" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="el servicio telnet en el router D-link DIR-885L-MFC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El router D-link DIR-885L-MFC versiones 1.15b02, v1.21b05 es vulnerable a una divulgación de credenciales en el servicio telnet a través de la descompilación del firmware, lo que permite a un atacante no autenticado conseguir acceso al firmware y extraer datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29324" published="2021-06-04" seq="2020-29324" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="el servicio telnet en el router DLink DIR-895L MFC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El router DLink DIR-895L MFC versión v1.21b05 es vulnerable a una divulgación de credenciales en el servicio telnet a mediante la descompilación del firmware, lo que permite a un atacante no autenticado conseguir acceso al firmware y extraer datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2933" published="2020-04-15" seq="2020-2933" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto  MySQL Connectors de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto  MySQL Connectors de Oracle MySQL (componente: Conector/J). Las versiones compatibles que están afectadas son la 5.1.48 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Connectors. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de MySQL Connectors. CVSS 3.0 Puntuación Base 2.2 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2934" published="2020-04-15" seq="2020-2934" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto MySQL Connectors de Oracle MySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles que están afectadas son 8.0.19 y anteriores y 5.1.48 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Connectors. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Connectors, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Connectors y a la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de MySQL Connectors. CVSS 3.0 Puntuación Base 5.0 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2935" published="2020-04-15" seq="2020-2935" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Hedge Management and IFRS Valuations de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Hedge Management and IFRS Valuations de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Hedge Management and IFRS Valuations. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Hedge Management and IFRS Valuations, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Hedge Management and IFRS Valuations. CVSS 3.0 Puntuación Base 7.1 (Impacto de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2936" published="2020-04-15" seq="2020-2936" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Balance Sheet Planning de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Balance Sheet Planning de Oracle Financial Services Applications (componente: User Interface). La versión compatible que está afectada es la 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Balance Sheet Planning. Los ataques con éxito de esta vulnerabilidad puede resultar en la creación no autorizada, la eliminación o modificación de acceso a los datos críticos o todos los datos accesibles de Oracle Financial Services Balance Sheet Planning, así como también el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Balance Sheet Planning. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29361" published="2020-12-16" seq="2020-29361" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la biblioteca p11-kit y el comando de lista p11-kit en p11-kit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en p11-kit versiones 0.21.1 hasta 0.23.21.&amp;#xa0;Se han detectado múltiples desbordamientos de enteros en las asignaciones de matrices en la biblioteca de p11-kit y el comando de lista p11-kit, donde faltan comprobaciones de desbordamiento antes de llamar a realloc o calloc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29362" published="2020-12-16" seq="2020-29362" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una llamada de función PKCS#11 serializada en el protocolo RPC en p11-kit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en p11-kit versiones 0.21.1 hasta 0.23.21.&amp;#xa0;Se ha detectado una lectura excesiva de búfer en la región heap de la memoria en el protocolo RPC usado por los comandos remotos del servidor p11-kit y la biblioteca cliente.&amp;#xa0;Cuando la entidad remota suministra una matriz de bytes por medio de una llamada de función PKCS#11 serializada, la entidad receptora puede permitir la lectura de hasta 4 bytes de memoria más allá de la asignación de la pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29363" published="2020-12-16" seq="2020-29363" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el protocolo RPC en un CK_ATTRIBUTE en p11-kit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en p11-kit versiones 0.23.6 hasta 0.23.21.&amp;#xa0;Se ha detectado un desbordamiento de búfer en la región heap de la memoria en el protocolo RPC usado por los comandos remotos del servidor p11-kit y la biblioteca cliente.&amp;#xa0;Cuando la entidad remota proporciona una matriz de bytes serializados en un CK_ATTRIBUTE, es posible que la entidad receptora no asigne una longitud suficiente para que el búfer almacene el valor deserializado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29364" published="2020-11-30" seq="2020-29364" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="los titulares de noticias en NetArt News Lister" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetArt News Lister versión 1.0.0, los titulares de noticias son vulnerables a ataques de tipo xss almacenados.&amp;#xa0;Unos atacantes pueden inyectar códigos en los títulos de noticias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29367" published="2020-11-27" seq="2020-29367" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo blosc2.c en Blosc C-Blosc2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo blosc2.c en Blosc C-Blosc2 hasta versión 2.0.0.beta.5. presenta un desbordamiento de búfer en la región heap de la memoria cuando carece de espacio para escribir datos comprimidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29368" published="2020-11-28" seq="2020-29368" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo mm/huge_memory.c en la función __split_huge_pmd en conteo de mapas THP en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función __split_huge_pmd en el archivo mm/huge_memory.c en el kernel de Linux versiones anteriores a 5.7.5. La implementación copy-on-write puede otorgar acceso de escritura no previsto debido a una condición de carrera en una comprobación de conteo de mapas THP, también se conoce como CID-c444eb564fb1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29369" published="2020-11-28" seq="2020-29369" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo mm/mmap.c en las funciones expand_downwards y expand_upwards en una llamada munmap en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo mm/mmap.c en el kernel de Linux versiones anteriores a 5.7.11. Se presenta una condición de carrera entre determinadas funciones expand (expand_downwards y expand_upwards) y operaciones de liberación de page-table de una llamada munmap, también se conoce como CID-246c320a8cfe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2937" published="2020-04-15" seq="2020-2937" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Insurance Accounting Analyzer de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Insurance Accounting Analyzer de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Insurance Accounting Analyzer. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Insurance Accounting Analyzer, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Insurance Accounting Analyzer. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29370" published="2020-11-28" seq="2020-29370" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo mm/slub.c en la función kmem_cache_alloc_bulk en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función kmem_cache_alloc_bulk en el archivo mm/slub.c en el kernel de Linux versiones anteriores a 5.5.11. La slowpath carece del incremento de TID requerido, también se conoce como CID-fd4d9c7d0c71</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29371" published="2020-11-28" seq="2020-29371" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo fs/romfs/storage.c en la función romfs_dev_read en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función romfs_dev_read en el archivo fs/romfs/storage.c en el kernel de Linux versiones anteriores a 5.8.4. Una pérdida de memoria no inicializada en el espacio de usuario, también se conoce como CID-bcf85fcedfdd</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29372" published="2020-11-28" seq="2020-29372" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo mm/madvise.c en la función do_madvise en las operaciones de volcado de núcleo y la implementación de IORING_OP_MADVISE en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función do_madvise en el archivo mm/madvise.c en el kernel de Linux versiones anteriores a 5.6.8. Se presenta una condición de carrera entre las operaciones de volcado de núcleo y la implementación de IORING_OP_MADVISE, también se conoce como CID-bc0c4d1e176e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29373" published="2020-11-28" seq="2020-29373" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo fs/io_uring.c en las búsquedas de ruta en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo fs/io_uring.c en el kernel de Linux versiones anteriores a 5.6. Maneja de manera no segura el directorio root durante las búsquedas de ruta y, por lo tanto, un proceso dentro de un espacio de nombres del montaje puede escapar a ubicaciones no previstas del sistema de archivos, también se conoce como CID-ff002b30181d</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29374" published="2020-11-28" seq="2020-29374" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="los archivos mm/gup.c y mm/huge_memory.c en la función get_user_pages en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.7.3, relacionado con los archivos mm/gup.c y mm/huge_memory.c. La implementación de la función get_user_pages (también se conoce como gup), cuando se usa para una página copy-on-write, no considera apropiadamente la semántica de las operaciones de lectura y, por lo tanto, puede otorgar acceso de escritura involuntario, también se conoce como CID-17839856fd58</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29375" published="2020-11-28" seq="2020-29375" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una contraseña embebida en diversos dispositivos OLT V-SOL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600D4L versión V1.01.49, V1600D-MINI versión V1.01.48, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4. Un atacante poco privilegiado (no administrador) puede usar una contraseña embebida (4ef9cea10b2362f15ba4558b1d5c081f) para crear un usuario administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29376" published="2020-11-28" seq="2020-29376" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una contraseña !j@l#y$z%x6x7q8c9z) en la autenticación del servicio TELNET en diversos dispositivos OLT V-SOL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600D4L versión V1.01.49, V1600D-MINI versión V1.01.48, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4.&amp;#xa0;Se presenta una contraseña !j@l#y$z%x6x7q8c9z)  para que la cuenta de administrador se autentique en el servicio TELNET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29377" published="2020-11-28" seq="2020-29377" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la cadena K0LTdi@gnos312$ en diversos dispositivos OLT V-SOL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D versión V2.03.69.&amp;#xa0;La cadena K0LTdi@gnos312$ es comparada con la contraseña proporcionada por el atacante remoto.&amp;#xa0;Si coincide, el acceso es proporcionado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29378" published="2020-11-28" seq="2020-29378" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el uso de la contraseña !j@l#y$z%x6x7q8c9z) en la CLI en diversos dispositivos OLT V-SOL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600D4L versión V1.01.49, V1600D-MINI versión V1.01.48, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4.&amp;#xa0;Es posible elevar el privilegio de un usuario de la CLI (para acceso administrativo completo) mediante el uso de la contraseña !j@l#y$z%x6x7q8c9z) para el comando habilitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29379" published="2020-11-28" seq="2020-29379" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un proceso telnetd -l /bin/sh en el proceso de actualización del firmware en TELNET en diversos dispositivos OLT V-SOL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D4L versión V1.01.49 y V1600D-MINI versión V1.01.48.&amp;#xa0;Durante el proceso de actualización del firmware, el script de actualización inicia un proceso telnetd -l /bin/sh que no requiere autenticación para el acceso TELNET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2938" published="2020-04-15" seq="2020-2938" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Loan Loss Forecasting and Provisioning de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Loan Loss Forecasting and Provisioning de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Loan Loss Forecasting and Provisioning. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Loan Loss Forecasting and Provisioning, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Loan Loss Forecasting and Provisioning. CVSS 3.0 Puntuación Base 7.1 (Impacto de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29380" published="2020-11-28" seq="2020-29380" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="TELNET en la administración de diversos dispositivos OLT V-SOL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600D4L versión V1.01.49, V1600D-MINI versión V1.01.48, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4.&amp;#xa0;TELNET es ofrecido por defecto, pero SSH no siempre está disponible.&amp;#xa0;Un atacante puede interceptar contraseñas enviadas en texto plano y conducir un ataque de tipo man-in-the-middle en la administración del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29381" published="2020-11-28" seq="2020-29381" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="un nombre de archivo en &quot;upload tftp syslog&quot; y &quot;upload tftp configuration&quot; en la CLI en diversos dispositivos OLT V-SOL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600D4L versión V1.01.49, V1600D-MINI versión V1.01.48, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4.&amp;#xa0;Una inyección de comandos puede ocurrir en "upload tftp syslog" y "upload tftp configuration" en la CLI por medio de un nombre de archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29382" published="2020-11-28" seq="2020-29382" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una clave RSA embebida en las imagenes del firmware en diversos dispositivos OLT V-SOL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4.&amp;#xa0;Una clave privada RSA embebida (específica de V1600D, V1600G1 y V1600G2) está contenida en las imagenes del firmware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29383" published="2020-11-28" seq="2020-29383" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una clave RSA embebida en las imagenes del firmware en diversos dispositivos OLT V-SOL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OLT V-SOL V1600D4L versión V1.01.49 y V1600D-MINI versión V1.01.48.&amp;#xa0;Una clave privada RSA embebida (específica para V1600D4L y V1600D-MINI) está contenida en las imagenes del firmware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29384" published="2020-11-30" seq="2020-29384" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la compresión de un archivo PNG en PNGOUT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en PNGOUT el 15-01-2020. Cuando comprimes un archivo PNG diseñado, se encuentra con un desbordamiento de enteros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29385" published="2020-12-25" seq="2020-29385" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el archivo lzw.c en la función write_indexes en una imagen GIF con compresión LZW en GNOME gdk-pixbuf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GNOME gdk-pixbuf (también se conoce como GdkPixbuf) versiones anteriores a 2.42.2, permite una denegación de servicio (bucle infinito) en el archivo lzw.c en la función write_indexes.&amp;#xa0;si c-)self_code es igual a 10, self-)code_table[10].extends asignará el valor 11 a c.&amp;#xa0;La siguiente ejecución en el ciclo asignará self-)code_table[11].extends a c, que dará el valor de 10. Esto hará que el ciclo se ejecute indefinidamente.&amp;#xa0;Este error se puede desencadenar, por ejemplo, al llamar a esta función con una imagen GIF con compresión LZW diseñada de una manera especial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29389" published="2020-12-02" seq="2020-29389" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="una contraseña en las imágenes oficiales de Crux Linux Docker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de Crux Linux Docker versiones 3.0 hasta 3.4, contienen una contraseña en blanco para un usuario root.&amp;#xa0;Un sistema que usa el contenedor Crux Linux Docker implementado para las versiones afectadas de la imagen de Docker puede permitir a un atacante conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2939" published="2020-04-15" seq="2020-2939" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Asset Liability Management de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Asset Liability Management de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son la 8.0.6 y la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Asset Liability Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Asset Liability Management, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Asset Liability Management. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29390" published="2020-11-30" seq="2020-29390" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el archivo /cgi-bin/kerbynet en el parámetro StartSessionSubmit en Zeroshell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zeroshell versión 3.9.3, contiene una vulnerabilidad de inyección de comandos en el parámetro StartSessionSubmit de l archivo /cgi-bin/kerbynet que podría permitir a un atacante no autenticado ejecutar un comando de sistema usando metacaracteres de shell y el carácter %0a</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29392" published="2020-11-30" seq="2020-29392" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una contraseña backdoor *#06#* en la aplicación Estil Hill Lock Password Manager Safe para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Estil Hill Lock Password Manager Safe versión 2.3 para iOS, presenta una contraseña backdoor *#06#*.&amp;#xa0;Un atacante con acceso físico puede desbloquear el administrador de contraseñas sin conocer la contraseña maestra ajustada por el usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29394" published="2020-11-30" seq="2020-29394" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="el archivo dlt_common.c en la función dlt_filter_load en fscanf en dlt-daemon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer en la función dlt_filter_load en el archivo dlt_common.c en dlt-daemon hasta la versión 2.18.5 (GENIVI Diagnostic Log and Trace) permite una ejecución de código arbitraria porque fscanf es usado incorrectamente (no hay límite en el número de caracteres que se leerán en un argumento de formato)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29395" published="2020-11-30" seq="2020-29395" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el campo de búsqueda en addons/?q= en el plugin EventON para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin EventON versiones hasta 3.0.5 para WordPress, permite un XSS de addons/?q= por medio del campo de búsqueda</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29396" published="2020-12-22" seq="2020-29396" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="el sandboxing en Odoo Community y Odoo Enterprise con Python" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema del sandboxing en Odoo Community versiones 11.0 hasta 13.0 y Odoo Enterprise versiones 11.0 hasta 13.0, cuando se ejecuta con Python versiones 3.6 o posteriores, permite a usuarios autenticados remotos ejecutar código arbitrario, conllevando a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2940" published="2020-04-15" seq="2020-2940" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Profitability Management de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Profitability Management de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son la 8.0.6 y la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Profitability Management . Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Profitability Management, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Profitability Management. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2941" published="2020-04-15" seq="2020-2941" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Funds Transfer Pricing de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Funds Transfer Pricing de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son la 8.0.6 y la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Funds Transfer Pricing. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Funds Transfer Pricing, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Funds Transfer Pricing. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2942" published="2020-04-15" seq="2020-2942" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Price Creation and Discovery de Oracle Financial Services" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Price Creation and Discovery de Oracle Financial Services (componente: User Interface). La versión compatible que está afectada es la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Price Creation and Discovery. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Price Creation and Discovery, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Price Creation and Discovery. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2943" published="2020-04-15" seq="2020-2943" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Liquidity Risk Measurement and Management de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Liquidity Risk Measurement and Management de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.7 y 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Liquidity Risk Measurement and Management . Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Liquidity Risk Measurement and Management, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Liquidity Risk Measurement and Management. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29436" published="2020-12-16" seq="2020-29436" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="Sonatype Nexus Repository Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sonatype Nexus Repository Manager versiones 3.x anteriores a 3.29.0, permite a un usuario con privilegios de administrador configurar el sistema para conseguir acceso a contenido fuera de NXRM por medio de una vulnerabilidad de tipo XXE.&amp;#xa0;Corregido en la versión 3.29.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29437" published="2021-01-05" seq="2020-29437" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el parámetro loadMorePostsForm[profileUserId] del archivo orangehrmBuzzPlugin/lib/dao/BuzzDao.php en el endpoint buzz/loadMoreProfile en el módulo Buzz de OrangeHRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de SQL en el módulo Buzz de OrangeHRM versiones hasta 4.6, permite a atacantes autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro loadMorePostsForm[profileUserId] del archivo orangehrmBuzzPlugin/lib/dao/BuzzDao.php en el endpoint buzz/loadMoreProfile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29438" published="2020-11-30" seq="2020-29438" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="llaveros con actualizaciones de firmware sin verificación de firma en los vehículos Tesla Model X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los vehículos Tesla Model X anterior al 23-11-2020 tienen llaveros que aceptan actualizaciones de firmware sin verificación de firma. Esto permite a atacantes construir firmware que recupere un código de desbloqueo de un chip de enclave seguro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29439" published="2020-11-30" seq="2020-29439" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="llaveros de cinco dígitos VIN en el módulo de control de carrocería (BCM) en los vehículos Tesla Model X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los vehículos Tesla Model X anterior al 23-11-2020 tienen llaveros que dependen de cinco dígitos VIN para la autenticación necesaria para que un módulo de control de carrocería (BCM) inicie una acción de activación de Bluetooth. (El VIN completo es visible desde el exterior del vehículo)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2944" published="2020-04-15" seq="2020-2944" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Solaris de Oracle Systems" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Common Desktop Environment). Las versiones compatibles que están afectadas son la 10 y la 11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle Solaris. Aunque la vulnerabilidad se encuentra en Oracle Solaris, los ataques pueden afectar significativamente a otros productos. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Solaris. CVSS 3.0 Puntuación Base 8.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29440" published="2020-11-30" seq="2020-29440" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el emparejamiento de un nuevo llavero con el módulo de control de la carrocería (BCM) en los vehículos Tesla Model X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los vehículos Tesla Model X anterior al 23-11-2020 no realizan la comprobación del certificado durante un intento de emparejar un nuevo llavero con el módulo de control de carrocería (BCM). Esto permite a un atacante (que se encuentra dentro de un vehículo, o que puede enviar datos por medio del bus CAN) arrancar y conducir el vehículo con un llavero falso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29441" published="2020-11-30" seq="2020-29441" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la carga de archivos en el Upload Widget en OutSystems Platform 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el Upload Widget en OutSystems Platform 10 versiones anteriores 10.0.1019.0. Un atacante no autenticado puede cargar archivos arbitrarios. En algunos casos, este ataque puede consumir el espacio disponible de la base de datos (denegación de servicio), corromper datos legítimos si los archivos son procesados de forma asincrónica o negar el acceso a archivos legítimos cargados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29443" published="2021-01-26" seq="2020-29443" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el archivo hw/ide/atapi.c en la función ide_atapi_cmd_reply_end en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función ide_atapi_cmd_reply_end en el archivo hw/ide/atapi.c, en QEMU versión 5.1.0, permite un acceso de lectura fuera de límites porque un índice de búfer no está comprobado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29444" published="2021-05-07" seq="2020-29444" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="una vulnerabilidad de tipo Cross Site Scripting en parámetros de configuración global de administración en Confluence Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas versiones afectadas de Team Calendar en Confluence Server anteriores a 7.11.0, permiten a atacantes inyectar HTML o Javascript arbitrario por medio de una vulnerabilidad de tipo Cross Site Scripting en parámetros de configuración global de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29445" published="2021-05-07" seq="2020-29445" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-18" source="cve" title="parámetros Team Calendars en Confluence Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Confluence Server anteriores a la 7.4.8, y las versiones de la 7.5.0 anteriores a la 7.11.0 permiten a los atacantes identificar hosts y puertos internos a través de una vulnerabilidad de falsificación de solicitudes del lado del servidor en los parámetros de Team Calendars</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29446" published="2021-01-17" seq="2020-29446" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-19" source="cve" title="Atlassian Fisheye &amp;amp; Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Fisheye &amp;amp; Crucible permiten a los atacantes remotos navegar por los archivos locales a través de una vulnerabilidad de Insecure Direct Object References (IDOR) en el directorio WEB-INF. Las versiones afectadas son anteriores a la versión 4.8.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29447" published="2020-12-20" seq="2020-29447" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="la funcionalidad file upload request en Atlassian Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Crucible permiten a atacantes remotos impactar la disponibilidad de la aplicación por medio de una vulnerabilidad de Denegación de Servicio (DoS) en la funcionalidad file upload request de las revisiones de código.&amp;#xa0;Las versiones afectadas son anteriores a versión 4.7.4 y desde versión 4.8.0 anteriores a 4.8.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29448" published="2021-02-22" seq="2020-29448" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="los directorios WEB-INF y META-INF en la clase ConfluenceResourceDownloadRewriteRule en Confluence Server y Confluence Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La clase ConfluenceResourceDownloadRewriteRule en Confluence Server y Confluence Data Center versiones anteriores a 6.13.18, desde 6.14.0 anteriores a 7.4.6 y desde 7.5.0 anteriores a 7.8.3, permitía a atacantes remotos no autenticados leer archivos arbitrarios dentro de los directorios WEB-INF y META-INF por medio de una comprobación de acceso de una ruta incorrecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2945" published="2020-04-15" seq="2020-2945" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Deposit Insurance Calculations for Liquidity Risk Management de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Deposit Insurance Calculations for Liquidity Risk Management de Oracle Financial Services Applications (componente: User Interfaces). Las versiones compatibles que están afectadas son 8.0.7 y 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Deposit Insurance Calculations for Liquidity Risk Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Deposit Insurance Calculations for Liquidity Risk Management, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Deposit Insurance Calculations for Liquidity Risk Management. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29450" published="2021-01-18" seq="2020-29450" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-19" source="cve" title="la funcionalidad de carga del avatar en Atlassian Confluence Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Confluence Server y Data Center permiten a atacantes remotos afectar la disponibilidad de la aplicación por medio de una vulnerabilidad de Denegación de Servicio (DoS) en la funcionalidad de carga del avatar. Las versiones afectadas son anteriores a la versión 7.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29451" published="2021-02-14" seq="2020-29451" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la página de reporte del plugin Jira Projects en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos enumerar proyectos de Jira por medio de una vulnerabilidad de divulgación de información en la página de reporte del plugin Jira Projects.&amp;#xa0;Las versiones afectadas son anteriores a la versión 8.5.11, desde la versión 8.6.0 anteriores a 8.13.3 y desde la versión 8.14.0 anteriores a 8.14.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29453" published="2021-02-22" seq="2020-29453" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="los directorios WEB-INF y META-INF en la clase CachingResourceDownloadRewriteRule en Jira Server y Jira Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La clase CachingResourceDownloadRewriteRule en Jira Server y Jira Data Center versiones anteriores a 8.5.11, desde 8.6.0 anteriores a 8.13.3 y desde 8.14.0 anteriores a 8.15.0, permitía a atacantes remotos no autenticados leer archivos arbitrarios dentro de los directorios WEB-INF y META-INF por medio de una comprobación de acceso de una ruta incorrecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29454" published="2020-12-01" seq="2020-29454" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el archivo Editors/LogViewerController.cs en Umbraco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo Editors/LogViewerController.cs en Umbraco versiones hasta 8.9.1, permite a un usuario visitar un endpoint de logviewer inclusive si carece de acceso a Applications.Settings</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29455" published="2020-12-11" seq="2020-29455" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="cualquier parámetro de dirección en this.showInvalid y this.showInvalidCountry en SmartyStreets liveAddressPlugin.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en this.showInvalid y this.showInvalidCountry en SmartyStreets liveAddressPlugin.js versión 3.2, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de cualquier parámetro de dirección (por ejemplo, street o country)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29456" published="2020-12-02" seq="2020-29456" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="la función rename, tag, upload, o create folder en la aplicación web de Papermerge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Papermerge versiones anteriores a 1.5.2, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio de la función rename, tag, upload, o create folder.&amp;#xa0;La carga útil puede estar en una carpeta, una etiqueta o el nombre de archivo del documento.&amp;#xa0;Si el consumo de correo electrónico está configurado en Papermerge, un documento malicioso puede ser enviado por correo electrónico y ser cargado automáticamente en la aplicación web de Papermerge.&amp;#xa0;Por lo tanto, no es requerido una autenticación para explotar XSS si es configurado el consumo de correo electrónico.&amp;#xa0;De lo contrario, es requerido una autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29457" published="2021-02-16" seq="2020-29457" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="certificados no válidos en OPC UA .NET Standard Stack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Elevación de Privilegios en OPC UA .NET Standard Stack versión 1.4.363.107 podría permitir a una aplicación fraudulenta establecer una conexión segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29458" published="2020-12-02" seq="2020-29458" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el subsistema de prefs en Textpattern CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Textpattern CMS versión 4.6.2, permite un ataque de tipo CSRF por medio del subsistema prefs</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2946" published="2020-04-15" seq="2020-2946" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto de Application Performance Management de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Application Performance Management de Oracle Enterprise Manager (componente: EM Request Monitoring). Las versiones compatibles que están afectadas son 12.1.0.5, 13.2.0.0 y 13.3.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Application Performance Management . Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles a  Application Performance Management, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de  Application Performance Management y a la capacidad no autorizada de causar una denegación del servicio parcial (DOS parcial) de Application Performance Management. CVSS 3.0 Puntuación Base 6.0 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29469" published="2020-12-30" seq="2020-29469" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el directorio del sitio web en el componente Menu en WonderCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WonderCMS versión 3.1.3, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el componente Menu.&amp;#xa0;Esta vulnerabilidad puede permitir a un atacante inyectar una carga útil de tipo XSS en el Menu Setting y cada vez que un usuario visita el directorio del sitio web, el XSS se desencadena y el atacante puede ser capaz de robar la cookie de acuerdo a la carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2947" published="2020-04-15" seq="2020-2947" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto PeopleSoft Enterprise HCM Absence Management de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise HCM Absence Management de Oracle PeopleSoft (componente: Absence Management). La versión compatible que está afectada es la 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise HCM Absence Management. Los ataques con éxito de esta vulnerabilidad puedan resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise HCM Absence Management. CVSS 3.0 Puntuación Base 4.3 (Impactos de la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29470" published="2020-12-29" seq="2020-29470" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el campo Subject del correo en OpenCart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenCart versión 3.0.3.6, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el campo Subject del correo.&amp;#xa0;Esta vulnerabilidad puede permitir a un atacante inyectar una carga útil de tipo XSS en el campo Subject del correo y cada vez que un usuario abre ese correo del sitio web, el XSS se desencadena y el atacante puede robar la cookie de acuerdo con la carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29471" published="2020-12-29" seq="2020-29471" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la Imagen de Perfil en OpenCart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenCart versión 3.0.3.6, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en la Imagen de Perfil.&amp;#xa0;Un administrador puede cargar una imagen de perfil como un código malicioso usando JavaScript.&amp;#xa0;Siempre que alguien vea la foto de perfil, el código se ejecutará y desencadenará un XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29472" published="2020-12-24" seq="2020-29472" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="Panel Admin en la página EGavilan Media Under Construction con cPanel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La página EGavilan Media Under Construction con cPanel versión 1.0, presenta una vulnerabilidad de inyección SQL.&amp;#xa0;Un atacante puede conseguir acceso a Panel Admin usando consultas de inyección SQL maliciosas para llevar a cabo una ejecución de código arbitraria remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29474" published="2020-12-24" seq="2020-29474" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="Panel Admin en EGavilan Media EGM Address Book" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">EGavilan Media EGM Address Book versión 1.0, presenta una vulnerabilidad de inyección SQL.&amp;#xa0;Un atacante puede conseguir acceso a Panel Admin usando consultas de inyección SQL maliciosas para llevar a cabo una ejecución de código arbitraria remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29475" published="2020-12-29" seq="2020-29475" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el campo de nombre de tareas Programadas en nopCommerce Store" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">nopCommerce Store versión 4.30, está afectado por un ataque de tipo cross-site scripting (XSS) en el campo de nombre de tareas de Programadas.&amp;#xa0;Esta vulnerabilidad puede permitir a un atacante inyectar una carga útil de tipo XSS en tareas Programadas y cada vez que un usuario vaya a esa página del sitio web, los ataques de tipo XSS se desencadenarán y el atacante pueden robar la cookie de acuerdo con la carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29477" published="2020-12-30" seq="2020-29477" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el campo Field Name en Invision Community" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Invision Community versión 4.5.4, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el campo Field Name.&amp;#xa0;Esta vulnerabilidad puede permitir a un atacante inyectar una carga útil de tipo XSS en Field Name y cada vez que un usuario lo abre, el XSS se desencadena y el atacante puede ser capaz de robar la cookie de acuerdo a la carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29478" published="2021-01-05" seq="2020-29478" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="la configuración predeterminada de la Setup Utility en CA Service Catalog" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CA Service Catalog versiones 17.2 y 17.3, contienen una vulnerabilidad en la configuración predeterminada de la Setup Utility que puede permitir a un atacante remoto causar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29479" published="2020-12-15" seq="2020-29479" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la implementación de Ocaml xenstored en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;En la implementación de Ocaml xenstored, la representación interna del árbol tiene casos especiales para el nodo root, porque este nodo no tiene padre.&amp;#xa0;Desafortunadamente, no fueron comprobados los permisos para determinadas operaciones en el nodo root.&amp;#xa0;Los invitados no privilegiados pueden obtener y modificar permisos, enumerar y eliminar el nodo root.&amp;#xa0;(Eliminar todo el árbol de xenstore es una denegación de servicio en todo el host). Lograr el acceso de escritura a xenstore también es posible.&amp;#xa0;Todos los sistemas que usan oxenstored son vulnerables.&amp;#xa0;La construcción y el uso de oxenstored es el valor predeterminado en la distribución Xen previa, si el compilador Ocaml está disponible.&amp;#xa0;Los sistemas que utilizan C xenstored no son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29480" published="2020-12-15" seq="2020-29480" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="las comprobaciones de permisos al reportar un evento de observación de xenstore en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x. Ninguna implementación de xenstore lleva a cabo comprobaciones de permisos al reportar un evento de observación de xenstore. Un administrador invitado puede visualizar el nodo xenstored root, lo que causará notificaciones para cada clave diseñada, modificada y eliminada. Un administrador invitado también puede usar los relojes especiales, que causarán una notificación cada vez que el dominio es creado y destruido. Los datos pueden incluir: número, tipo y domids de otras VM; existencia y domids de dominios de controladores; número de interfaces virtuales, dispositivos de bloque, vcpus; existencia de framebuffers virtuales y su estilo de backend (por ejemplo, existencia de servicio VNC); UUID de Xen VM para otros dominios; información de sincronización sobre la creación del dominio y la configuración del dispositivo; y algunas sugerencias sobre el aprovisionamiento de backend de máquinas virtuales y sus dispositivos. Los eventos de vigilancia no contienen valores almacenados en xenstore, solo nombres de claves. Un administrador invitado puede observar eventos no confidenciales del ciclo de vida del dispositivo y del dominio relacionados con otros invitados. Esta información permite tener una idea de la configuración general del sistema (incluido el número y la naturaleza general de otros invitados) y la configuración de otros invitados (incluido el número y la naturaleza general de los dispositivos de otros invitados). Esta información puede resultar comercialmente interesante o facilitar otros ataques. No se cree que haya exposición de datos confidenciales. Específicamente, no se exponen las contraseñas de VNC, los números de puerto, los nombres de ruta en los sistemas de archivos del host e invitado, las claves criptográficas o los datos internos del invitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29481" published="2020-12-15" seq="2020-29481" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="los derechos de acceso de los nodos de Xenstore en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Los derechos de acceso de los nodos de Xenstore son per domid. Desafortunadamente, los derechos de acceso concedidos existentes no son eliminados cuando un dominio ha sido destruido.&amp;#xa0;Esto significa que un nuevo dominio creado con el mismo domid heredará los derechos de acceso a los nodos de Xenstore de los dominios anteriores con el mismo domid.&amp;#xa0;Debido a que todas las entradas de Xenstore de un invitado por debajo /local/domain/(domid) han sido eliminadas por las herramientas Xen, cuando un invitado es destruido; solo las entradas Xenstore de otros invitados que aún se estén ejecutando están afectadas.&amp;#xa0;Por ejemplo, un dominio invitado recién creado puede ser capaz de leer información confidencial que perteneciera a un dominio invitado previamente existente.&amp;#xa0;Ambas implementaciones de Xenstore (C y Ocaml) son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29482" published="2020-12-15" seq="2020-29482" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el acceso a las rutas de xenstore en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Un invitado puede acceder a las rutas de xenstore por medio de rutas absolutas que contienen un nombre de ruta completo, o por medio de una ruta relativa, que implícitamente incluye /local/ domain/$DOMID para su propio ID de dominio.&amp;#xa0;Las herramientas de administración deben acceder a las rutas en los espacios de nombres de los invitados, necesariamente usando rutas absolutas.&amp;#xa0;oxenstored impone un límite de nombre de ruta que es aplicado únicamente a la ruta relativa o absoluta especificada por el cliente.&amp;#xa0;Por lo tanto, un invitado puede crear rutas en su propio espacio de nombre que son demasiado largas para que las herramientas de administración accedan.&amp;#xa0;Dependiendo de la toolstack en uso, un administrador invitado malicioso puede causar que algunas herramientas de administración y operaciones de depuración presenten un fallo.&amp;#xa0;Por ejemplo, un administrador invitado puede causar que "xenstore-ls -r" presente un fallo.&amp;#xa0;Sin embargo, un administrador invitado no puede impedir que el administrador del host elimine el dominio.&amp;#xa0;Todos los sistemas utilizados en oxenstored son vulnerables.&amp;#xa0;La construcción y el uso de oxenstored es el valor predeterminado en la distribución Xen previa, si el compilador Ocaml está disponible.&amp;#xa0;Los sistemas que usan C xenstored no son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29483" published="2020-12-15" seq="2020-29483" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="comunicación entre Xenstored y los invitados mediante una página de memoria compartida en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x. Xenstored y los invitados se comunican por medio de una página de memoria compartida usando un protocolo específico. Cuando un invitado viola este protocolo, xenstored interrumpirá la conexión con ese invitado. Desafortunadamente, esto se hace simplemente eliminando al invitado de la administración interna de xenstored, resultando en las mismas acciones como si el invitado hubiera sido destruido, incluyendo el envío de un evento @releaseDomain. Los eventos de @releaseDomain no dicen que el invitado ha sido eliminado. Todos los observadores de este evento deben mirar los estados de todos los invitados para encontrar al invitado que ha sido eliminado. Cuando @releaseDomain es generada debido a una violación del protocolo xenstored del dominio, porque el invitado aún se está ejecutando, los observadores no reaccionarán. Más tarde, cuando el invitado sea realmente destruido, xenstored ya no lo tendrá almacenado en su base de datos interna, por lo que no más eventos @releaseDomain serán enviados. Esto puede conllevar a un dominio zombi; Las asignaciones de la memoria de ese invitado no serán eliminadas debido a una falta de evento. Este dominio zombie será limpiado solo después de que otro dominio sea destruido, ya que eso activará otro evento @releaseDomain. Si el modelo de dispositivo del invitado que violó el protocolo de Xenstore se está ejecutando en un dominio stub, un caso de uso de la memoria previamente liberada podría ocurrir en xenstored, después de haber eliminado al invitado de su base de datos interna, resultando posiblemente en un bloqueo de xenstored. Un invitado malicioso puede bloquear los recursos del host durante un período después de su propia muerte. Los invitados con un modelo de dispositivo de dominio stub pueden eventualmente bloquearse en xenstored, resultando en una denegación de servicio más grave (la prevención de cualquier otra operación de administración de dominio). Solo la variante C de Xenstore está afectada; la variante Ocaml no está afectada. Solo los invitados de HVM con un modelo de dispositivo falso pueden causar una DoS grave</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29484" published="2020-12-15" seq="2020-29484" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la activación del reloj de Xenstore en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x. Cuando se activa un reloj de Xenstore, el cliente de Xenstore que registró el reloj recibirá un mensaje de Xenstore que contiene la ruta de la entrada de Xenstore modificada que activó el reloj y la etiqueta que estaba especificada al registrar el reloj. Cualquier comunicación con xenstored es realizada por medio de mensajes de Xenstore, que constan de un encabezado de mensaje y la carga útil. La longitud de la carga útil está limitada a 4096 bytes. Cualquier petición a xenstored resulta en una respuesta con una carga útil superior a 4096 bytes que dará como resultado un error. Cuando se registra un reloj, el límite de longitud de la carga útil se aplica a la longitud combinada de la ruta observada y la etiqueta especificada. Debido a que los relojes de una ruta específica son también activados para todos los nodos debajo de esa ruta, la carga útil de un mensaje de evento de vigilancia puede ser más larga que la carga útil necesaria para registrar la vigilancia. Un invitado malicioso que registra un reloj usando una etiqueta muy grande (es decir, con una longitud de carga útil de la operación de registro cercana al límite de 4096 bytes) puede causar la generación de eventos de reloj con una longitud de carga superior a 4096 bytes, al escribir en las entradas de Xenstore por debajo en la ruta vigilada. Esto resultará en una condición de error en xenstored. Este error puede resultar en una desreferencia del puntero NULL, conllevando a un bloqueo de xenstored. Un administrador invitado malicioso puede causar que xenstored se bloquee, conllevando a una denegación de servicio. Siguiendo con un bloqueo de xenstored, los dominios pueden continuar ejecutándose, pero las operaciones de administración serán imposibles. Solo C xenstored está afectado, oxenstored no está afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29485" published="2020-12-15" seq="2020-29485" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la petición de un invitado XS_RESET_WATCHES en oxenstored en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones 4.6 hasta 4.14.x.&amp;#xa0;Cuando se actúa sobre la petición de un invitado XS_RESET_WATCHES, no toda la información de seguimiento es liberada.&amp;#xa0;Un invitado puede causar un uso ilimitado de la memoria en oxenstored.&amp;#xa0;Esto puede conllevar a una DoS en todo el sistema.&amp;#xa0;Solo los sistemas que utilizan la implementación de Ocaml Xenstored son vulnerables.&amp;#xa0;Los sistemas que utilizan la implementación de C Xenstored no son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29486" published="2020-12-15" seq="2020-29486" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="los nodos de xenstore en oxenstored en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Los nodos de xenstore tienen una propiedad.&amp;#xa0;En oxenstored, un propietario podría entregar un nodo incesantemente.&amp;#xa0;Sin embargo, la propiedad del nodo presenta implicaciones de cuota.&amp;#xa0;Cualquier invitado puede ejecutar otro invitado fuera de la cuota o crear un número ilimitado de nodos propiedad de dom0, ejecutando xenstored sin memoria. Un administrador invitado malicioso puede causar una denegación de servicio contra un invitado específico o contra todo el host.&amp;#xa0;Todos los sistemas que utilizan oxenstored son vulnerables.&amp;#xa0;La construcción y el uso de oxenstored es el valor predeterminado en la distribución Xen ascendente, si el compilador Ocaml está disponible.&amp;#xa0;Los sistemas que utilizan C xenstored no son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29487" published="2020-12-15" seq="2020-29487" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="determinadas claves de xenstore mediante RPC en xenopsd en Xen XAPI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen XAPI antes del 15/12/2020. Determinadas claves de xenstore proporcionan comentarios del invitado y, por lo tanto, son supervisadas por toolstack. Específicamente, las claves son supervisadas por xenopsd y los datos son reenviados por medio de RPC mediante message-switch hacia xapi. La lógica de observación en xenopsd envía una actualización RPC que contiene todos los datos, cada vez que una sola clave de xenstore es actualizada y, por lo tanto, presenta una complejidad de tiempo O(N^2). Además, message-switch conserva los mensajes RPC recientes (actualmente 128) con propósitos de diagnóstico, lo que genera una complejidad de espacio O(M*N). La cantidad de memoria que un solo invitado puede monopolizar está limitada por la cuota almacenada en xen, pero la cuota es bastante grande. Se cree que supera 1G por invitado malicioso. En la práctica, esto se manifiesta como una denegación de servicio del host, ya sea a través de message-switch contra el intercambio, o mediante OOM por completo, dependiendo de la configuración de dom0. (No existen cuotas en xenopsd para limitar la cantidad de claves que resultan en tráfico RPC.) Un invitado con errores o malicioso puede causar un uso de memoria irrazonable en dom0, resultando en una denegación de servicio del host. Todas las versiones de XAPI son vulnerables. Los sistemas que no están usando la toolstack de XAPI no son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29489" published="2021-01-05" seq="2020-29489" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el almacenamiento de contraseña en un archivo del sistema en Dell EMC Unity, Unity XT y UnityVSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Unity, Unity XT y UnityVSA versiones anteriores a 5.0.4.0.5.012, contienen una vulnerabilidad de almacenamiento de contraseña de texto plano.&amp;#xa0;Una contraseña de credenciales de usuario (incluyendo privilegios de usuario administrador Unisphere) es almacenada en texto plano en un archivo del sistema.&amp;#xa0;Un atacante autenticado local con acceso a archivos del sistema puede usar la contraseña expuesta para conseguir acceso con los privilegios del usuario comprometido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2949" published="2020-04-15" seq="2020-2949" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Coherence de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Caching, CacheStore, Invocation). Las versiones compatibles que están afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Coherence. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Coherence. CVSS 3.0 Puntuación Base 5.3 (Impactos de la confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29490" published="2021-01-05" seq="2020-29490" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el envío de peticiones UDP en Servidores NAS con exportaciones NFS en Dell EMC Unity, Unity XT y UnityVSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Dell EMC Unity, Unity XT y UnityVSA versiones anteriores a 5.0.4.0.5.012, contienen una vulnerabilidad de Denegación de Servicio en Servidores NAS con exportaciones NFS.&amp;#xa0;Un atacante autenticado remoto podría potencialmente explotar esta vulnerabilidad y causar una Denegación de Servicio (Pánico en el Procesador de Almacenamiento) mediante el envío de peticiones UDP especialmente diseñadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29491" published="2021-01-04" seq="2020-29491" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la configuración predeterminada en Dell Wyse ThinOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Wyse ThinOS versiones 8.6 y anteriores, contienen una vulnerabilidad de configuración predeterminada no segura.&amp;#xa0;Un atacante remoto no autenticado podría potencialmente explotar esta vulnerabilidad para obtener acceso a la información confidencial en la red local, conllevando a un potencial compromiso de los clientes ligeros afectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29492" published="2021-01-04" seq="2020-29492" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el archivo grabable y en la configuración predeterminada en Dell Wyse ThinOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Wyse ThinOS versiones 8.6 y anteriores, contienen una vulnerabilidad de configuración predeterminada no segura.&amp;#xa0;Un atacante remoto no autenticado podría potencialmente explotar esta vulnerabilidad para acceder al archivo grabable y manipular la configuración de cualquier estación específica objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29493" published="2021-01-14" seq="2020-29493" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="DELL EMC Avamar Server en Fitness Analyzer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DELL EMC Avamar Server, versiones 19.1, 19.2, 19.3, contienen una vulnerabilidad de inyección SQL en Fitness Analyzer.&amp;#xa0;Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad, conllevando a una ejecución de determinados comandos SQL en la base de datos del backend de la aplicación, causando un acceso de lectura y escritura no autorizado a los datos de la aplicación.&amp;#xa0;La explotación puede conllevar a la fuga o la eliminación de datos de respaldo confidenciales;&amp;#xa0;por tanto, la gravedad es Crítica.&amp;#xa0;Dell EMC recomienda a los clientes que se actualicen lo antes posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29494" published="2021-01-14" seq="2020-29494" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el sistema de archivos en PDM en Dell EMC Avamar Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Avamar Server, versiones 19.1, 19.2, 19.3, contiene una vulnerabilidad de salto de ruta en PDM.&amp;#xa0;Un usuario remoto podría aprovechar esta vulnerabilidad para conseguir acceso de escritura no autorizado a los archivos arbitrarios almacenados en el sistema de archivos del servidor, causando la eliminación de archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29495" published="2021-01-14" seq="2020-29495" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="Fitness Analyzer en DELL EMC Avamar Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DELL EMC Avamar Server, versiones 19.1, 19.2, 19.3, contienen una vulnerabilidad de inyección de comandos del sistema operativo en Fitness Analyzer.&amp;#xa0;Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad, conllevando a una ejecución de comandos arbitrarios del Sistema Operativo en el sistema operativo subyacente de la aplicación con altos privilegios.&amp;#xa0;Esta vulnerabilidad se considera crítica, ya que puede ser aprovechada para comprometer por completo la aplicación vulnerable, así como el sistema operativo subyacente.&amp;#xa0;Dell recomienda a los clientes que se actualicen lo antes posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29496" published="2021-01-04" seq="2020-29496" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="creación del Usuario Final en el acceso a datos en el navegador web en  el contexto de la aplicación en Dell Wyse Management Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Wyse Management Suite versiones anteriores a 3.1, contienen una vulnerabilidad de tipo cross-site scripting almacenado.&amp;#xa0;Un usuario malicioso autenticado remoto con altos privilegios podría potencialmente explotar esta vulnerabilidad para almacenar código HTML o JavaScript malicioso mientras crea el Usuario Final.&amp;#xa0;Cuando los usuarios víctimas acceden a los datos enviados a través de sus navegadores, el código malicioso es ejecutado por el navegador web en el contexto de la aplicación vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29497" published="2021-01-04" seq="2020-29497" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la etiqueta del dispositivo en el acceso a datos en el navegador web en  el contexto de la aplicación en Dell Wyse Management Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Wyse Management Suite versiones anteriores a 3.1, contienen una vulnerabilidad de tipo cross-site scripting almacenado.&amp;#xa0;Un usuario malicioso autenticado remoto con pocos privilegios podría explotar esta vulnerabilidad para almacenar código HTML o JavaScript malicioso en la etiqueta del dispositivo.&amp;#xa0;Cuando los usuarios víctimas acceden a los datos enviados mediante sus navegadores, el código malicioso es ejecutado por el navegador web en el contexto de la aplicación vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29498" published="2021-01-04" seq="2020-29498" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="enlaces hacia una URL web en Dell Wyse Management Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Wyse Management Suite versiones anteriores a 3.1, contienen una vulnerabilidad de redireccionamiento abierto.&amp;#xa0;Un atacante remoto no autenticado podría potencialmente explotar esta vulnerabilidad para redireccionar a los usuarios de la aplicación hacia una URL web arbitraria al engañar a usuarios víctimas para hacer clic sobre enlaces diseñados maliciosamente.&amp;#xa0;La vulnerabilidad podría ser usada para conducir ataques de phishing que causan que usuarios visiten sin saberlo sitios maliciosos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29499" published="2021-07-19" seq="2020-29499" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="el sistema operativo en el entorno de PowerStore X en Dell EMC PowerStore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerStore versiones anteriores a 1.0.3.0.5.006 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el entorno de PowerStore X. Un atacante autenticado local  podría potencialmente explotar esta vulnerabilidad, conllevando a una ejecución de un comando del SO arbitrario en el SO subyacente de PowerStore. Una explotación puede conllevar a la toma del sistema por parte de un atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2950" published="2020-04-15" seq="2020-2950" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Business Intelligence Enterprise Edition. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Business Intelligence Enterprise Edition. CVSS 3.0 Puntuación Base 9.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29500" published="2021-01-05" seq="2020-29500" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el almacenamiento de contraseñas en entornos PowerStore T en Dell EMC PowerStore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerStore versiones anteriores a 1.0.3.0.5.007, contienen una vulnerabilidad de Almacenamiento de Contraseña de Texto Plano en entornos PowerStore T.&amp;#xa0;Un atacante autenticado localmente podría potencialmente explotar esta vulnerabilidad, conllevando a la divulgación de determinadas credenciales de usuario.&amp;#xa0;El atacante puede ser capaz de usar las credenciales expuestas para acceder a la aplicación vulnerable con los privilegios de la cuenta comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29501" published="2021-01-05" seq="2020-29501" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el almacenamiento de contraseñas en entornos PowerStore X &amp;amp; T en Dell EMC PowerStore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerStore versiones anteriores a 1.0.3.0.5.007, contienen una vulnerabilidad de Almacenamiento de Contraseña de Texto Plano en entornos PowerStore X &amp;amp; T.&amp;#xa0;Un atacante autenticado localmente podría potencialmente explotar esta vulnerabilidad, conllevando a la divulgación de determinadas credenciales de usuario.&amp;#xa0;El atacante puede ser capaz de usar las credenciales expuestas para acceder a la aplicación vulnerable con los privilegios de la cuenta comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29502" published="2021-01-05" seq="2020-29502" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el almacenamiento de contraseñas en entornos PowerStore X &amp;amp; T en Dell EMC PowerStore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerStore versiones anteriores a 1.0.3.0.5.007, contienen una vulnerabilidad de Almacenamiento de Contraseña de Texto Plano en entornos PowerStore X &amp;amp; T.&amp;#xa0;Un atacante autenticado localmente podría potencialmente explotar esta vulnerabilidad, conllevando a la divulgación de determinadas credenciales de usuario.&amp;#xa0;El atacante puede ser capaz de usar las credenciales expuestas para acceder a la aplicación vulnerable con los privilegios de la cuenta comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29503" published="2021-07-19" seq="2020-29503" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="Dell EMC PowerStore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerStore versiones anteriores a 1.0.3.0.5.xxx, contiene una Vulnerabilidad de permisos de archivo. Un atacante autenticado  local  podría potencialmente explotar esta vulnerabilidad, lo que conllevaría a una divulgación de información de determinados directorios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29504" published="2024-02-02" seq="2020-29504" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-05" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.5.2, contienen una vulnerabilidad de paso criptográfico requerido faltante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29505" published="2022-07-11" seq="2020-29505" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a la 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a la 4.5.2, contienen una vulnerabilidad de error en la gestión de claves</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29506" published="2022-07-11" seq="2020-29506" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a la 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a la 4.5.2, contienen una vulnerabilidad de discrepancia de tiempo observable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29507" published="2022-07-11" seq="2020-29507" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a la 4.1.4, y Dell BSAFE Micro Edition Suite, versiones anteriores a la 4.4, contienen una vulnerabilidad de validación de entrada inadecuada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29508" published="2022-07-11" seq="2020-29508" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a la 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a la 4.6, contienen una vulnerabilidad de validación de entrada inadecuada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29509" published="2020-12-14" seq="2020-29509" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la semántica de los prefijos del espacio de nombres en el paquete encoding/xml en Go" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete encoding/xml en Go (todas las versiones) no conserva correctamente la semántica de los prefijos del espacio de nombres de atributos durante los viajes de ida por vuelta del proceso de generación de token, que permite a un atacante diseñar entradas que se comportan de manera conflictiva durante las diferentes etapas del procesamiento en las aplicaciones previas afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2951" published="2020-04-15" seq="2020-2951" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la 5.2.40, anteriores a la 6.0.20 y anteriores a la 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 6.5 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29510" published="2020-12-14" seq="2020-29510" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la semántica de las directivas en el proceso de generación de token en el paquete encoding/xml en Go" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete encoding/xml en Go versiones 1.15 y anteriores no conserva correctamente la semántica de las directivas durante los viajes de ida por vuelta del proceso de generación de token, que permite a un atacante diseñar entradas que se comportan de manera conflictiva durante las diferentes etapas de procesamiento en las aplicaciones previas afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29511" published="2020-12-14" seq="2020-29511" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la semántica de los prefijos del espacio de nombres en el paquete encoding/xml en Go" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete encoding/xml en Go (todas las versiones) no conserva correctamente la semántica de los prefijos del espacio de nombres de los elementos durante los viajes de ida por vuelta del proceso de generación de token, que permite a un atacante diseñar entradas que se comportan de manera conflictiva durante las diferentes etapas de procesamiento en las aplicaciones previas afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2952" published="2020-04-15" seq="2020-2952" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle HTTP Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Web Listener). La versión compatible que está afectada es la 11.1.1.9.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle HTTP Server. Los ataques con éxito de esta vulnerabilidad puedan resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle HTTP Server, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle HTTP Server. CVSS 3.0 Puntuación Base 6.5 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29529" published="2020-12-03" seq="2020-29529" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="HashiCorp go-slug" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp go-slug hasta la versión 0.4.3 no protegía completamente contra el cruce de directorios al desempaquetar archivos tar, y las protecciones podían ser eludidas con construcciones específicas de múltiples enlaces simbólicos. Corregido en 0.5.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2953" published="2020-04-15" seq="2020-2953" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Promotions). La versión compatible que está afectada es la 18.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Retail Customer Management and Segmentation Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Retail Customer Management and Segmentation Foundation. CVSS 3.0 Puntuación Base 9.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29534" published="2020-12-03" seq="2020-29534" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="io_uring en las funciones execve(), unshare_fd() en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.9.3, io_uring toma una referencia non-refcounted al files_struct del proceso que envió una petición, causando que la función execve() optimice incorrectamente la función unshare_fd(), también se conoce como CID-0f2122045b94</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29535" published="2021-01-29" seq="2020-29535" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el navegador web en el contexto de la aplicación web en Archer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Archer versiones anteriores a 6.8 P4 (6.8.0.4), contiene una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Un usuario de Archer malicioso autenticado remoto podría explotar esta vulnerabilidad para almacenar código HTML o JavaScript malicioso en un almacén confiable de datos de aplicación.&amp;#xa0;Cuando los usuarios de la aplicación acceden al almacén de datos corrupto por medio de sus navegadores, el código malicioso es ejecutado por el navegador web en el contexto de la aplicación web vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29536" published="2021-01-29" seq="2020-29536" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="los archivos de servicio en Archer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Archer versiones anteriores a 6.8 P2 (6.8.0.2), está afectado por una vulnerabilidad de exposición de ruta.&amp;#xa0;Un atacante malicioso autenticado remoto con acceso a archivos de servicio puede conseguir información confidencial para usarla en futuros ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29537" published="2021-01-29" seq="2020-29537" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="un redireccionamiento a un sitio web en Archer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Archer versiones anteriores a 6.8 P2 (6.8.0.2), está afectado por una vulnerabilidad de redireccionamiento abierto.&amp;#xa0;Un atacante privilegiado remoto puede potencialmente redireccionar a usuarios legítimos a sitios web arbitrarios y llevar a cabo ataques de phishing.&amp;#xa0;El atacante podría entonces robar las credenciales de las víctimas y autenticarse silenciosamente en la aplicación Archer sin que las víctimas se percaten que ocurrió un ataque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29538" published="2021-01-29" seq="2020-29538" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el control de acceso en una API en Archer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Archer versiones anteriores a 6.9 P1 (6.9.0.1), contiene una vulnerabilidad de control de acceso inapropiado en una API.&amp;#xa0;Un usuario administrativo malicioso autenticado remoto puede explotar esta vulnerabilidad para recopilar información sobre el sistema y puede usar esta información en ataques posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29539" published="2020-12-08" seq="2020-29539" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="WebUI Translation en Systran Pure Neural Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo Cross-Site Scripting (XSS) en WebUI Translation en Systran Pure Neural Server versiones anteriores a 9.7.0, permite a un actor de amenazas hacer que un usuario autenticado remoto ejecute JavaScript desde un sitio malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2954" published="2020-04-15" seq="2020-2954" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto PeopleSoft Enterprise HRMS de Oracle PeopleSoft" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto PeopleSoft Enterprise HRMS de Oracle PeopleSoft (componente: Candidate Gateway). La versión compatible que está afectada es la 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft Enterprise HRMS. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y aunque la vulnerabilidad está en PeopleSoft Enterprise HRMS, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad puedan resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de PeopleSoft Enterprise HRMS, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de PeopleSoft Enterprise HRMS. CVSS 3.0 Puntuación Base 6.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29540" published="2020-12-08" seq="2020-29540" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="las llamadas a la API en la funcionalidad de API Translation en Systran Pure Neural Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las llamadas a la API en la funcionalidad de API Translation en Systran Pure Neural Server anterior a versión 9.7.0, permiten a un actor de amenazas usar Systran Pure Neural Server como un proxy de denegación de servicio al enviar una gran cantidad de peticiones de traducción a un host de destino en cualquier Puerto TCP independientemente de si se está ejecutando un servicio web en el puerto de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29548" published="2021-08-17" seq="2020-29548" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="SmarterTools SmarterMail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en SmarterTools SmarterMail versiones hasta 100.0.7537. Unos atacantes de tipo "Meddler-in-the-middle" pueden canalizar comandos después de un comando POP3 STLS, inyectando comandos de texto plano en una sesión de usuario cifrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2955" published="2020-04-15" seq="2020-2955" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle FLEXCUBE Core Banking de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle FLEXCUBE Core Banking de Oracle Financial Services Applications (componente: Transaction Processing). La versión compatible que está afectada es la 4.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer el Oracle FLEXCUBE Core Banking. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle FLEXCUBE Core Banking, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle FLEXCUBE Core Banking y a la capacidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle FLEXCUBE Core Banking. CVSS 3.0 Puntuación Base 6.3 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29550" published="2020-12-23" seq="2020-29550" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la contraseña de una cuenta de usuario de integración en diversos archivos en URVE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en URVE Build 24.03.2020.&amp;#xa0;La contraseña de una cuenta de usuario de integración (usada para la conexión del servicio de integración de MS Office 365) es almacenada en texto sin cifrar en los archivos de configuración, así como en la base de datos.&amp;#xa0;Los siguientes archivos contienen la contraseña en texto sin cifrar: Profiles/urve/files/sql_db.backup, Server/data/pg_wal/000000010000000A000000DD, Server/data/base/16384/18617 y Server/data/base/17202/8708746.&amp;#xa0;Esto causa que la contraseña sea mostrada como texto sin cifrar en el código HTML como roomsreservationimport_password en /urve/roomsreservationimport/roomsreservationimport/update-HTML5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29551" published="2020-12-23" seq="2020-29551" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la ruta de archivo _internal/pc/shutdown.php en URVE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en URVE Build 24.03.2020.&amp;#xa0;Usando la ruta de archivo _internal/pc/shutdown.php, es posible apagar el sistema.&amp;#xa0;Entre otros, también se puede acceder a los siguientes archivos y scripts: _internal/pc/abort.php, _internal/pc/restart.php, _internal/pc/vpro.php, _internal/pc/wake.php, _internal/error_u201409.txt, _internal/runcmd.php, _internal/getConfiguration.php, ews/autoload.php, ews/del.php, ews/mod.php, ews/sync.php, utils/backup/backup_server.php, utils/backup/restore_server. php, MyScreens/timeline.config, kreator.html5/test.php y addedlogs.txt</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29552" published="2020-12-23" seq="2020-29552" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la subcadena _internal/pc/vpro.php?mac=0&amp;amp;ip=0&amp;amp;operation=0&amp;amp;usr=0&amp;amp;pass=0%3bpowershell+-c+&quot; en URVE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en URVE Build 24.03.2020.&amp;#xa0;Al usar la subcadena _internal/pc/vpro.php?mac=0&amp;amp;ip=0&amp;amp;operation=0&amp;amp;usr=0&amp;amp;pass=0%3bpowershell+-c+", es posible ejecutar un comando de Powershell y redireccionar su salida a un archivo bajo web root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29553" published="2021-03-15" seq="2020-29553" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="El Scheduler en Grav CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Scheduler en Grav CMS versiones hasta 1.7.0-rc.17, permite a un atacante ejecutar un comando del sistema al engañar a un administrador de visitar un sitio web malicioso (CSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29555" published="2021-03-15" seq="2020-29555" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="el servidor subyacente en la funcionalidad BackupDelete en Grav CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad BackupDelete en Grav CMS versiones hasta 1.7.0-rc.17, permite a un atacante autenticado eliminar archivos arbitrarios en el servidor subyacente al explotar una técnica de salto de ruta.&amp;#xa0;(Esta vulnerabilidad también puede ser explotada por un atacante no autenticado debido a una falta de protección CSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29556" published="2021-03-15" seq="2020-29556" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="el servidor subyacente en la funcionalidad Backup en Grav CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad Backup en Grav CMS versiones hasta 1.7.0-rc.17, permite a un atacante autenticado leer archivos locales arbitrarios en el servidor subyacente al explotar una técnica de salto de ruta.&amp;#xa0;(Esta vulnerabilidad también puede ser explotada por un atacante no autenticado debido a una falta de protección CSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29557" published="2021-01-29" seq="2020-29557" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="la interfaz web en los dispositivos D-Link DIR-825 R1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DIR-825 R1 versiones hasta 3.0.1 antes del 20-11-2020.&amp;#xa0;Un desbordamiento del búfer en la interfaz web permite a atacantes lograr una ejecución de código remota antes de la autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2956" published="2020-04-15" seq="2020-2956" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Human Resources de Oracle E-Business Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Human Resources de Oracle E-Business Suite (componente: Hierarchy Diagrammers). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Human Resources. Los ataques con éxito de esta vulnerabilidad pueden resultar en la creación, supresión o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Human Resources así como también en el acceso no autorizado a datos críticos o al acceso completo a todos los datos accesibles de Oracle Human Resources CVSS 3.0 Puntuación Base 8.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29561" published="2020-12-04" seq="2020-29561" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="LR en SonicBOOM riscv-boom" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SonicBOOM riscv-boom versión 3.0.0.&amp;#xa0;Para LR, no evita adquirir una reservación en el caso donde una carga se traduzca con éxito pero aún así genera una excepción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29562" published="2020-12-04" seq="2020-29562" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="texto UCS4 en la función iconv en la GNU C Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función iconv en la GNU C Library (también se conoce como glibc o libc6) versiones 2.30 hasta 2.32, al convertir texto UCS4 que contiene un carácter irreversible, se comete un fallo en una aserción en la ruta del código y aborta el programa, lo que potencialmente resulta en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29563" published="2020-12-11" seq="2020-29563" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la autenticación de administrador del NAS en  Western Digital My Cloud OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en dispositivos Western Digital My Cloud OS versión 5 anteriores a 5.07.118.&amp;#xa0;Una vulnerabilidad de omisión de autenticación de administrador del NAS podría permitir a un usuario no autenticado conseguir acceso al dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29564" published="2020-12-08" seq="2020-29564" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de Docker Consul" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de Docker Consul versiones 0.7.1 hasta 1.4.2, contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que utiliza el contenedor Consul Docker implementado por las versiones afectadas de la imagen de Docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29565" published="2020-12-04" seq="2020-29565" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el parámetro &quot;next&quot; en una URL en OpenStack Horizon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenStack Horizon versiones 15.3.2, versiones 16.x anteriores a 16.2.1, versiones 17.x y versiones 18.x anteriores a 18.3.3, versiones 18.4.x y 18.5.x.&amp;#xa0;Se presenta una falta de comprobación del parámetro "next", lo que permitiría a alguien proporcionar una URL maliciosa en Horizon que puede causar un redireccionamiento automático a la URL maliciosa proporcionada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29566" published="2020-12-15" seq="2020-29566" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="los invitados de HVM x86 deben ser desprogramados en la asistencia del modelo en el dispositivo en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Cuando requieran asistencia del modelo de dispositivo, los invitados de HVM x86 deben ser desprogramados temporalmente.&amp;#xa0;El modelo de dispositivo enviará una señal a Xen cuando ha sido completado su funcionamiento, por medio de un canal de eventos, de modo que se reprograme la vCPU correspondiente.&amp;#xa0;Si el modelo del dispositivo enviara una señal a Xen sin haber completado realmente la operación, el ciclo de reprogramación / reprogramación se repetiría.&amp;#xa0;Si, además, Xen se vuelve a llamar muy rápidamente, la reprogramación puede ocurrir antes de la desprogramación se haya completado por completo, lo que activa un atajo.&amp;#xa0;Este proceso potencialmente repetitivo utiliza llamadas de función recursivas ordinarias y, por lo tanto, podría resultar en un desbordamiento de la pila.&amp;#xa0;Un subdominio malicioso o con errores que atiende a un invitado HVM puede hacer que Xen se bloquee, lo que resultará en una Denegación de servicio (DoS) para todo el host.&amp;#xa0;Solo los Sistemas x86 están afectados.&amp;#xa0;Los Sistemas ARM no se están afectadas.&amp;#xa0;Solo los stubdomains x86 que atienden a invitadores HVM pueden aprovechar la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29567" published="2020-12-15" seq="2020-29567" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="IRQ entre los CPU para distribuir la carga de manejo de IRQ, los vectores IRQ se asignan y desasignan dinámicamente en las CPU Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones 4.14.x.&amp;#xa0;Al mover IRQ entre los CPU para distribuir la carga de manejo de IRQ, los vectores IRQ se asignan y desasignan dinámicamente en las CPU relevantes.&amp;#xa0;La desasignación tiene que ocurrir cuando se cumplen ciertas restricciones.&amp;#xa0;Si estas condiciones no se cumplen cuando se comprueba por primera vez, la CPU de comprobación  puede enviarse una interrupción a sí misma, con la expectativa de que esta IRQ se entregará solo después de que la condición que impide la limpieza haya desaparecido.&amp;#xa0;Para dos vectores IRQ específicos, esta expectativa se violó, resultando en un flujo continuo de interrupciones automáticas, lo que hace que la CPU sea efectivamente inutilizable.&amp;#xa0;Un dominio con un dispositivo PCI pasado puede causar el bloqueo de una CPU física, lo que resulta en una denegación de servicio (DoS) para todo el host.&amp;#xa0;Solo los Sistemas x86 son vulnerables.&amp;#xa0;Los Sistemas Arm no son vulnerables. Solo los invitados con PCI física pasados a través de ellos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29568" published="2020-12-15" seq="2020-29568" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="Sistemas Operativos (como Linux, FreeBSD y NetBSD) en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Algunos Sistemas Operativos (como Linux, FreeBSD y NetBSD) procesan eventos de observación usando un solo hilo o sub-proceso.&amp;#xa0;Si los eventos se reciben más rápido de lo que el hilo es capaz de manejar, se pondrán en cola.&amp;#xa0;Como la cola no tiene límites, un invitado puede activar un OOM en el backend.&amp;#xa0;Todos los sistemas con FreeBSD, Linux o NetBSD (cualquier versión) dom0 son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29569" published="2020-12-15" seq="2020-29569" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el backend del bloque PV del kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones hasta 5.10.1, tal como es usado con Xen hasta 4.14.x.&amp;#xa0;El backend del bloque PV del kernel de Linux espera que el controlador de subprocesos del kernel restablezca ring-)xenblkd a NULL cuando se detenga.&amp;#xa0;Sin embargo, es posible que el controlador no tenga tiempo de ejecutarse si la interfaz alterna rápidamente entre los estados de conexión y desconexión.&amp;#xa0;Como consecuencia, el backend del bloque puede reutiliza un puntero una vez liberado.&amp;#xa0;Un invitado con mal comportamiento puede desencadenar un bloqueo de dom0 al conectar y desconectar continuamente una interfaz de bloque.&amp;#xa0;No se puede descartar la escalada de privilegios y las fugas de información.&amp;#xa0;Esto solo afecta a los Sistemas con un blkback de Linux</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29570" published="2020-12-15" seq="2020-29570" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Se invierte la grabación de la asignación de bloques de control por vCPU mantenida por Xen y la de los punteros en el bloque de control.&amp;#xa0;El consumidor asume, al visualizar el primero inicializado, que los segundos también están listos para su uso.&amp;#xa0;Los kernels invitados maliciosos o con errores pueden montar un ataque de Denegación de Servicio (DoS) que afecte a todo el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29571" published="2020-12-15" seq="2020-29571" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="una comprobación de límites común a la mayoría de las funciones de tiempo de operación en Xen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Xen versiones hasta 4.14.x.&amp;#xa0;Una comprobación  de límites común a la mayoría de las funciones de tiempo de operación específicas de los canales de eventos FIFO depende de que la CPU observe un estado consistente.&amp;#xa0;Si bien el lado del productor usa escrituras ordenadas apropiadamente, el lado del consumidor no está protegido contra las lecturas reordenadas y, por lo tanto, puede terminar desreferenciando un puntero NULL.&amp;#xa0;Los kernels invitados maliciosos o con errores pueden montar un ataque de Denegación de Servicio (DoS) que afecte a todo el System.&amp;#xa0;Solo los sistemas Arm pueden ser vulnerables.&amp;#xa0;La vulnerabilidad de un System depende de la CPU específica.&amp;#xa0;Los Sistemas x86 no son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29572" published="2020-12-05" seq="2020-29572" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el campo de comentarios authkey en el archivo app/View/Elements/genericElements/SingleViews/Fields/genericField.ctp en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo app/View/Elements/genericElements/SingleViews/Fields/genericField.ctp en MISP versión 2.4.135 presenta una vulnerabilidad de tipo XSS por medio del campo de comentarios authkey</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29573" published="2020-12-05" seq="2020-29573" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="objetivos x86 en el archivo sysdeps/i386/ldbl2mpn.c en la GNU C Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo sysdeps/i386/ldbl2mpn.c en la GNU C Library (también se conoce como glibc o libc6) versiones anteriores a 2.23 en objetivos x86 presenta un desbordamiento de búfer en la región stack de la memoria si la entrada a cualquiera de la familia funciones printf es un doble longitud de 80 bits con un patrón de bits no canónico, como se ve al pasar un valor \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 a sprintf. NOTA: la cuestión no afecta a la glibc por defecto en 2016 o más tarde (es decir, 2,23 o más tarde), debido a los compromisos contraídos en 2015 para alinear las funciones matemáticas del C99 mediante el uso de los elementos incorporados del GCC. En otras palabras, la referencia a 2.23 es intencional a pesar de la mención de "Fijado para glibc 2.33" en la referencia 26649</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29574" published="2020-12-11" seq="2020-29574" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el WebAdmin de Cyberoam OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el WebAdmin de Cyberoam OS versiones hasta 04-12-2020, permite a atacantes no autenticados ejecutar sentencias SQL arbitrarias remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29575" published="2020-12-08" seq="2020-29575" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de Docker elixir" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de Docker elixir versiones anteriores a 1.8.0-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;Los sistemas que utilizan el contenedor de Docker Linux elixir implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29576" published="2020-12-08" seq="2020-29576" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de Docker eggdrop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de Docker eggdrop versiones anteriores a 1.8.4rc2, contienen una contraseña en blanco para un usuario root.&amp;#xa0;Los sistemas que utilizan el contenedor de Docker Eggdrop implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29577" published="2020-12-08" seq="2020-29577" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de docker znc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de docker znc versiones anteriores a 1.7.1-slim, contienen una contraseña en blanco para un usuario root.&amp;#xa0;Los sistemas que utilizan el contenedor de docker znc implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29578" published="2020-12-08" seq="2020-29578" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de piwik Docker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de piwik Docker anteriores a fpm-alpine (específicas de Alpine) contienen una contraseña en blanco para un usuario root.&amp;#xa0;Los sistemas que usan el contenedor Piwik Docker implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto lograr un acceso root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29579" published="2020-12-08" seq="2020-29579" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de Docker Express Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de Docker Express Gateway versiones anteriores a 1.14.0, contienen una contraseña en blanco para un usuario root.&amp;#xa0;Los sistemas que utilizan el contenedor Docker Express Gateway implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto lograr un acceso root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2958" published="2020-04-15" seq="2020-2958" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la 5.2.40, anteriores a la 6.0.20 y anteriores a la 6.1.6. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 7.5 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29580" published="2020-12-08" seq="2020-29580" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de Docker Storm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de Docker Storm versiones anteriores a 1.2.1, contienen una contraseña en blanco para un usuario root.&amp;#xa0;Los sistemas que utilizan el contenedor Docker Storm implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29581" published="2020-12-08" seq="2020-29581" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de docker spiped" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de docker spiped versiones anteriores a 1.5-alpine, contienen una contraseña en blanco para un usuario root.&amp;#xa0;Los sistemas que utilizan el contenedor de docker spiped implementado por las versiones afectadas de la imagen de docker pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29582" published="2021-02-03" seq="2020-29582" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="una API Java para la creación de archivos y carpetas temporales en JetBrains Kotlin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains Kotlin versiones anteriores a 1.4.21, una API Java vulnerable era usada para la creación de archivos y carpetas temporales.&amp;#xa0;Un atacante era capaz de leer datos de dichos archivos y enumerar directorios debido a permisos no seguros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29583" published="2020-12-22" seq="2020-29583" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la contraseña de una cuenta no documentada (zyfwp) en los dispositivos Zyxel USG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La versión de firmware 4.60 de los dispositivos Zyxel USG contiene una cuenta no documentada (zyfwp) con una contraseña que no puede ser cambiada.&amp;#xa0;La contraseña para esta cuenta se puede encontrar en texto sin cifrar en el firmware.&amp;#xa0;Esta cuenta puede ser usada por alguien para iniciar sesión en el servidor ssh o en la interfaz web con privilegios de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29587" published="2021-01-14" seq="2020-29587" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="la biblioteca Bootbox.js en la función jQuery .html() en  SimplCommerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SimplCommerce versión 1.0.0-rc, usa la biblioteca Bootbox.js, que permite la creación de cuadros de diálogo programáticos usando modales Bootstrap.&amp;#xa0;La biblioteca Bootbox.js no lleva a cabo intencionalmente ningún saneamiento de la entrada del usuario, lo que resulta en un XSS de DOM, porque usa la función jQuery .html() para agregar directamente la carga útil a un diálogo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2959" published="2020-04-15" seq="2020-2959" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle VM VirtualBox de Oracle Virtualization" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a la 5.2.40, anteriores a la 6.0.20 y anteriores a la 6.1.6. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de MLD comprometer a Oracle VM VirtualBox. Aunque la vulnerabilidad se encuentra en Oracle VM VirtualBox, los ataques pueden afectar significativamente a otros productos. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completa) de Oracle VM VirtualBox. CVSS 3.0 Puntuación Base 8.6 (Impactos de la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29591" published="2020-12-11" seq="2020-29591" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="las imágenes de Docker de Official registry" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de las imágenes de Docker de Official registry versiones hasta 2.7.0, contienen una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con versiones afectadas del contenedor de registro pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29592" published="2021-04-14" seq="2020-29592" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="la carga de archivos del editor HTML TinyMCE en Orchard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Orchard versiones anteriores a 1.10.&amp;#xa0;Un problema de control de acceso roto en los componentes de Orchard que usan la carga de archivos del editor HTML TinyMCE permite a un atacante cargar ejecutables peligrosos que omiten los tipos de archivos permitidos (independientemente de la lista de tipos de archivos permitidos en la configuración de Multimedia)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29593" published="2021-04-14" seq="2020-29593" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="el campo de lista Media Settings Allowed File Types en Orchard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Orchard versiones anteriores a 1.10.&amp;#xa0;El campo de lista Media Settings Allowed File Types permite a un atacante agregar una carga útil XSS que se ejecutará cuando los usuarios intenten cargar un tipo de archivo no permitido, causando que se muestre el error</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29594" published="2020-12-30" seq="2020-29594" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el inicio de sesión de SAML en Rocket.Chat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rocket.Chat versiones anteriores a 0.74.4, versiones 1.x anteriores a 1.3.4, versiones 2.x anteriores a 2.4.13, versiones 3.x anteriores a 3.7.3, versiones 3.8.x anteriores a 3.8.3 y versiones 3.9.x anteriores a 3.9.1, maneja inapropiadamente el inicio de sesión de SAML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29595" published="2020-12-07" seq="2020-29595" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo PlugIns\IDE_ACDStd.apl en ACDSee Photo Studio  Professional 2021" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo PlugIns\IDE_ACDStd.apl en ACDSee Photo Studio Studio Professional 2021 versión 14.0 Build 1705 tiene un AV de escritura en modo de usuario que comienza en IDE_ACDStd!JPEGTransW+0x00000000000031aa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29596" published="2020-12-21" seq="2020-29596" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el primer parámetro en una petición POST en el servidor HTTP MiniWeb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor HTTP MiniWeb versión 0.8.19, permite a atacantes remotos causar una denegación de servicio (bloqueo del demonio) mediante un nombre largo para el primer parámetro en una petición POST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29597" published="2020-12-07" seq="2020-29597" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo modules/uploader/showcase/script.php en IncomCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IncomCMS versión 2.0 presenta una vulnerabilidad de carga de archivos no segura del archivo modules/uploader/showcase/script.php. Esta vulnerabilidad permite a atacantes no autenticados cargar archivos en el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29599" published="2020-12-07" seq="2020-29599" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el archivo coders/pdf.c en la opción -authenticate en ImageMagick" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ImageMagick versiones anteriores a 6.9.11-40 y versiones 7.x anteriores a 7.0.10-40 maneja inapropiadamente la opción -authenticate, que permite establecer una contraseña para archivos PDF protegidos con contraseña. La contraseña controlada por el usuario no era escapada y saneada apropiadamente y, por lo tanto, fue posible inyectar comandos de shell adicionales por medio del archivo coders/pdf.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29600" published="2020-12-07" seq="2020-29600" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un archivo en el formato /etc/awstats/awstats.conf en cgi-bin/awstats.pl?config= en AWStats" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En AWStats versiones hasta 7.7, cgi-bin/awstats.pl?config= acepta un nombre de ruta absoluto, aunque su intención es que solo lea un archivo en el formato /etc/awstats/awstats.conf. NOTA: este problema se presenta debido a una corrección incompleta para el CVE-2017-1000501</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29601" published="2020-12-08" seq="2020-29601" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una contraseña en blanco para un usuario root en las imágenes oficiales de docker notary" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de docker notary versiones anteriores a signer-0.6.1-1, contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que utiliza el contenedor de docker notary implementado por las versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29602" published="2020-12-08" seq="2020-29602" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="contienen una contraseña en blanco para un usuario root en las imágenes oficiales de docker irssi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes oficiales de docker irssi versiones anteriores a 1.1-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker irssi implementado por las versiones afectadas de la imagen de Docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29603" published="2021-01-29" seq="2020-29603" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el parámetro project_id en el archivo manage_proj_edit_page.php en MantisBT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el archivo manage_proj_edit_page.php en MantisBT versiones anteriores a 2.24.4, cualquier usuario que haya iniciado sesión sin privilegios puede recuperar los nombres de los Proyectos Privados por medio del parámetro project_id del archivo manage_proj_edit_page.php, sin tener acceso a ellos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29604" published="2021-01-29" seq="2020-29604" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="el parámetro bug_arr[] en el archivo bug_actiongroup.php en MantisBT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MantisBT versiones anteriores a 2.24.4.&amp;#xa0;Una falta de comprobación de acceso en el archivo bug_actiongroup.php permite a un atacante (con derechos para crear nuevos problemas) usar la acción del grupo COPY para crear un clon, incluyendo todas las notas de error y archivos adjuntos, de cualquier problema privado (es decir, uno que tenga el estado de la vista Privada, o pertenece a un Proyecto privado) por medio del parámetro bug_arr[].&amp;#xa0;Esto proporciona acceso completo a una información potencialmente confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29605" published="2021-01-29" seq="2020-29605" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="bug_arr[]= en una URL bug_actiongroup_page.php en MantisBT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MantisBT versiones anteriores a 2.24.4.&amp;#xa0;Debido a unas comprobaciones de nivel de acceso insuficientes, cualquier usuario que haya iniciado sesión con permiso para llevar a cabo acciones de grupo puede conseguir acceso a los campos de Resumen de Problemas privados por medio de bug_arr[]= en una URL bug_actiongroup_page.php diseñada.&amp;#xa0;(Los problemas objetivos pueden tener un estado de vista Privada o pertenecer a un proyecto privado)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29607" published="2020-12-16" seq="2020-29607" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la funcionalidad &quot;manage files&quot; en Pluck CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de restricción de carga de archivos en Pluck CMS versiones anteriores a 4.7.13, permite a un usuario con privilegios de administrador conseguir acceso en el host por medio de la funcionalidad "manage files", lo que puede resultar en una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29608" published="2021-04-02" seq="2020-29608" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS versión 14.3, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, watchOS versión 7.2.&amp;#xa0;Un atacante remoto puede ser capaz de filtrar la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2961" published="2020-04-15" seq="2020-2961" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Discovery Framework (Oracle OHS)). Las versiones compatibles que están afectadas son 13.2.0.0 y 13.3.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Enterprise Manager Base Platform. CVSS 3.0 Puntuación Base 9.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29610" published="2021-04-02" seq="2020-29610" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en watchOS versión 7.2, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3.&amp;#xa0;El procesamiento de un archivo de audio diseñado malicioso puede divulgar una memoria restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29611" published="2021-04-02" seq="2020-29611" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en tvOS versión 14.3, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, iCloud para Windows versión 12.0, watchOS versión 7.2.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29612" published="2021-04-02" seq="2020-29612" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29613" published="2021-04-02" seq="2020-29613" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una solicitud de instalación de la aplicación empresarial en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.3 y iPadOS versión 14.3.&amp;#xa0;Una solicitud de instalación de la aplicación empresarial puede mostrar el dominio incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29614" published="2021-04-02" seq="2020-29614" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con comprobaciones mejoradas. Este problema se solucionó en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3. El procesamiento de un archivo diseñado maliciosamente puede conllevar a una corrupción de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29615" published="2021-04-02" seq="2020-29615" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en watchOS versión 7.2, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede ser capaz de causar una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29616" published="2021-04-02" seq="2020-29616" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en macOS Big Sur, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación mejorada de la entrada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29617" published="2021-04-02" seq="2020-29617" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en tvOS versión 14.3, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, iCloud para Windows versión 12.0, watchOS versión 7.2.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede ser capaz de causar daños en el montón.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29618" published="2021-04-02" seq="2020-29618" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en tvOS versión 14.3, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, iCloud para Windows versión 12.0, watchOS versión 7.2.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29619" published="2021-04-02" seq="2020-29619" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en tvOS versión 14.3, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, iCloud para Windows versión 12.0, watchOS versión 7.2.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede ser capaz de causar daños en el montón.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29620" published="2021-04-02" seq="2020-29620" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en macOS Big Sur, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con derechos mejorados.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación maliciosa puede elevar los privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29621" published="2021-04-02" seq="2020-29621" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en macOS Big Sur, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con comprobaciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Una aplicación maliciosa puede omitir las preferencias de privacidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29622" published="2021-10-19" seq="2020-29622" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-20" source="cve" title="el montaje de un recurso compartido de red NFS en Security Update 2021-005 Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una condición de carrera con una comprobación adicional. Este problema es corregido en Security Update 2021-005 Catalina. El montaje de un recurso compartido de red NFS diseñado de forma maliciosa puede conllevar a una ejecución de código arbitrario con privilegios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29623" published="2021-04-02" seq="2020-29623" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="&quot;Clear History and Website Data&quot; en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">"Clear History and Website Data" no borró el historial.&amp;#xa0;El problema se abordó con una eliminación de datos mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3.&amp;#xa0;Es posible que un usuario no pueda eliminar por completo el historial de navegación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29624" published="2021-04-02" seq="2020-29624" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de corrupción de memoria en un procesamiento de archivos de fuentes.&amp;#xa0;Este problema es abordado con una comprobación mejorada de la entrada.&amp;#xa0;Este problema es corregido en watchOS versión 7.2, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS versión 14.3 y iPadOS versión 14.3, tvOS versión 14.3.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29625" published="2021-04-02" seq="2020-29625" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en macOS Big Sur, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con comprobaciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29629" published="2021-10-28" seq="2020-29629" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="una aplicación en macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1. Una aplicación maliciosa puede ser capaz de leer memoria restringida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2963" published="2020-04-15" seq="2020-2963" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: servicios web). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante con privilegios elevados con acceso a la red a través de IIOP, T3 comprometa el servidor Oracle WebLogic Los ataques con éxito de esta vulnerabilidad pueden resultar en la adquisición de Oracle WebLogic Server. Puntaje base 7.2 de CVSS 3.0 (Impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: H / UI: N / S: U / C: H / I: H / A: H).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29633" published="2021-04-02" seq="2020-29633" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="la autenticación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de autenticación con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, macOS Big Sur 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave.&amp;#xa0;Un atacante en una posición de red privilegiada puede omitir la política de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29639" published="2021-04-02" seq="2020-29639" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una fuente en  iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;El procesamiento de una fuente diseñada maliciosamente puede ser capaz de causar la divulgación de la memoria del proceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2964" published="2020-04-15" seq="2020-2964" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-17" source="cve" title="el producto Oracle Financial Services Data Foundation de Oracle Financial Services Applications" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Financial Services Data Foundation de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Financial Services Data Foundation. Los ataques con éxito de esta vulnerabilidad pueden resultar en una creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Oracle Financial Services Data Foundation, así como también en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Financial Services Data Foundation. CVSS 3.0 Puntuación Base 7.1 (Impactos de la confidencialidad y la integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29651" published="2020-12-09" seq="2020-29651" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="la funcionalidad blame en el componente py.path.svnwc de py" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una denegación de servicio por medio de una expresión regular en el componente py.path.svnwc de py (también se conoce como python-py) versiones hasta 1.9.0, podría ser usada por atacantes para causar un ataque de denegación de servicio del compute-time al suministrar una entrada maliciosa en la funcionalidad blame</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29652" published="2020-12-17" seq="2020-29652" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el componente golang.org/x/crypto/ssh para Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia de puntero null en el componente golang.org/x/crypto/ssh versiones hasta v0.0.0-20201203163018-be400aefbc4c para Go, permite a atacantes remotos causar una denegación de servicio contra servidores SSH</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29653" published="2022-04-13" seq="2020-29653" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-18" source="cve" title="el parámetro GET de customermail en Froxlor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Froxlor versiones hasta 0.10.22, no lleva a cabo una comprobación de las entradas del usuario pasadas en el parámetro GET de customermail. El valor de este parámetro es reflejado en la página web de inicio de sesión, permitiendo una inyección de etiquetas HTML arbitrarias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29654" published="2020-12-11" seq="2020-29654" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="una DLL en Western Digital Dashboard" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Western Digital Dashboard versiones anteriores a 3.2.2.9, permite el secuestro de una DLL que lleva a comprometer la cuenta SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29655" published="2020-12-09" seq="2020-29655" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el parámetro productname dentro del título en el acceso a Main_Login.asp?flag=1&amp;amp;productname=FOOBAR&amp;amp;url=/downloadmaster/task.asp en RT-AC88U Download Master" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección en RT-AC88U Download Master versiones anteriores a 3.1.0.108.&amp;#xa0;Accediendo a Main_Login.asp?flag=1&amp;amp;productname=FOOBAR&amp;amp;url=/downloadmaster/task.asp lo redireccionará al sitio de inicio de sesión, que mostrará el valor del parámetro productname dentro del título.&amp;#xa0;Un atacante podría ser capaz de influir en la apariencia de la página de inicio de sesión, también se conoce como inyección de texto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29656" published="2020-12-09" seq="2020-29656" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el acceso directo a /downloadmaster/dm_apply.cgi?action_mode=initial&amp;amp;download_type=General&amp;amp;special_cgi=get_language en RT-AC88U Download Master" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en RT-AC88U Download Master versiones anteriores a 3.1.0.108.&amp;#xa0;Un acceso directo a /downloadmaster/dm_apply.cgi?action_mode=initial&amp;amp;download_type=General&amp;amp;special_cgi=get_language hace posible alcanzar una "unknown functionality" de una manera "known to be easy" por medio de un "public exploit" no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29657" published="2020-12-09" seq="2020-29657" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el archivo main-utils.c en la función main_print_unhandled_exception en JerryScript" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En JerryScript versión 2.3.0, se presenta una lectura fuera de límites en la función main_print_unhandled_exception en el archivo main-utils.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29658" published="2021-03-05" seq="2020-29658" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="configuración SSL para Nginx en Zoho ManageEngine Application Control Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Application Control Plus versiones anteriores a 100523, presenta una configuración SSL no segura para Nginx, conllevando a una Escalada de Privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29659" published="2020-12-09" seq="2020-29659" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el parámetro sid en el servidor web de Flexense DupScout Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el servidor web de Flexense DupScout Enterprise versión 10.0.18, permite a un atacante anónimo remoto ejecutar código como SYSTEM al desbordar el parámetro sid por medio de un ataque /settings&amp;amp;sid= GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2966" published="2020-07-15" seq="2020-2966" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle WebLogic Server. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle WebLogic Server, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29660" published="2020-12-09" seq="2020-29660" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="los archivos drivers/tty/tty_io.c y drivers/tty/tty_jobctrl.c en el subsistema tty del kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de inconsistencia de bloqueo en el subsistema tty del kernel de Linux versiones hasta 5.9.13. Los archivos drivers/tty/tty_io.c y drivers/tty/tty_jobctrl.c pueden permitir un ataque de lectura de la memoria previamente liberada contra TIOCGSID, también se conoce como CID-c8bcd9c5be24</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29661" published="2020-12-09" seq="2020-29661" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="el archivo drivers/tty/tty_jobctrl.c en el subsistema tty del kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de bloqueo en el subsistema tty del kernel de Linux versiones hasta 5.9.13. El archivo drivers/tty/tty_jobctrl.c, permite un ataque de uso de la memoria previamente liberada contra TIOCSPGRP, también se conoce como CID-54ffccbf053b</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29662" published="2021-02-02" seq="2020-29662" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="la API de registro del catálogo en Harbour" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Harbour versiones 2.0 anteriores a 2.0.5 y versiones 2.1.x anteriores a 2.1.2, la API de registro del catálogo está expuesta en una ruta no autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29663" published="2020-12-15" seq="2020-29663" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la renovación de los certificados revocados en Icinga" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Icinga versiones 2 v2.8.0 hasta v2.11.7 y versión v2.12.2, presenta un problema en donde los certificados revocados que deben renovarse serán renovados automáticamente, ignorando la CRL.&amp;#xa0;Este problema es corregido en Icinga versiones 2 v2.11.8 y v2.12.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29664" published="2021-02-18" seq="2020-29664" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="un paquete de actualización de firmware en dji_sys en el controlador remoto DJI Mavic 2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de inyección de comando en DJI Mavic 2 Remote Controller versiones de firmware anteriores a 01.00.0510, permite una ejecución de código por medio de un paquete de actualización de firmware malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29666" published="2020-12-10" seq="2020-29666" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="/websocket/logs/ en Lan ATMService M3 ATM Monitoring System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Lan ATMService M3 ATM Monitoring System versión 6.1.0, debido a una vulnerabilidad de listado de directorios, un atacante remoto puede visualizar archivos de registro, ubicados en /websocket/logs/, que contienen los valores de las cookies de un usuario y el valor de las cookies del desarrollador predefinido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29667" published="2020-12-10" seq="2020-29667" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la Expiración de Sesión en Lan ATMService M3 ATM Monitoring System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Lan ATMService M3 ATM Monitoring System versión 6.1.0, un atacante remoto capaz de usar un valor de cookie predeterminado, como PHPSESSID=LANIT-IMANAGER, puede lograr el control sobre el sistema debido a una Expiración de Sesión Insuficiente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29668" published="2020-12-10" seq="2020-29668" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la API SOAP en Sympa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Sympa versiones anteriores a 6.2.59b.2, permite a atacantes remotos conseguir acceso completo a la API SOAP mediante el envío de cualquier cadena arbitraria (excepto una desde una cookie caducada) como el valor de la cookie para authenticateAndRun.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-29669" published="2020-12-13" seq="2020-29669" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el restablecimiento de la contraseña en el Macally WIFISD2-2A82 Media and Travel Router" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el Macally WIFISD2-2A82 Media and Travel Router versión 2.000.010, el usuario Invitado puede restablecer su propia contraseña.&amp;#xa0;Este proceso presenta una vulnerabilidad que puede ser usada para tomar control de la cuenta de administrador y resultar en un acceso de shell.&amp;#xa0;Como el usuario administrador puede leer el archivo /etc/shadow, los hash de contraseña de cada usuario (incluyendo el root) pueden ser perdidos.&amp;#xa0;El hash root puede ser descifrado fácilmente, lo que resulta en un compromiso completo del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2967" published="2020-07-15" seq="2020-2967" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle WebLogic Server. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle WebLogic Server. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2968" published="2020-07-15" seq="2020-2968" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Java VM de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad difícil de explotar permite a un atacante poco privilegiado teniendo privilegio Create Session, Create Procedure con acceso de red por medio de múltiples protocolos comprometer a Java VM. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Java VM, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Java VM. CVSS 3.1 Puntuación Base 8.0 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2969" published="2020-07-15" seq="2020-2969" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Data Pump de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Data Pump de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado teniendo privilegios de cuenta de rol DBA con acceso de red por medio de Oracle Net comprometer a Data Pump. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Data Pump. CVSS 3.1 Puntuación Base 6.6 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2971" published="2020-07-15" seq="2020-2971" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2972" published="2020-07-15" seq="2020-2972" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2973" published="2020-07-15" seq="2020-2973" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2974" published="2020-07-15" seq="2020-2974" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2975" published="2020-07-15" seq="2020-2975" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2976" published="2020-07-15" seq="2020-2976" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Express, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 5.4 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2977" published="2020-07-15" seq="2020-2977" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Application Express de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo un privilegio de Cuenta de Usuario Válido con acceso de red por medio de HTTP comprometer a Oracle Application Express. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Application Express, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Application Express. CVSS 3.1 Puntuación Base 4.6 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2978" published="2020-07-15" seq="2020-2978" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Oracle Database - Enterprise Edition de Oracle Database Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Oracle Database - Enterprise Edition de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado teniendo privilegios de cuenta de rol DBA con acceso de red por medio de Oracle Net comprometer a Oracle Database - Enterprise Edition. Aunque la vulnerabilidad se encuentra en Oracle Database - Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Database - Enterprise Edition. CVSS 3.1 Puntuación Base 4.1 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2981" published="2020-07-15" seq="2020-2981" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el componente Data Store de Oracle Berkeley DB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el componente Data Store de Oracle Berkeley DB. La versión compatible que está afectada es anterior a 18.1.40. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta Data Store comprometer a Data Store. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Data Store. CVSS 3.1 Puntuación Base 7.0 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2982" published="2020-07-15" seq="2020-2982" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Config Management). Las versiones compatibles que están afectadas son 13.3.0.0 y 13.4.0.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Enterprise Manager Base Platform. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Enterprise Manager Base Platform, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Enterprise Manager Base Platform. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2983" published="2020-07-15" seq="2020-2983" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Data Masking and Subsetting de Oracle Enterprise Manager (componente: Data Masking)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Data Masking and Subsetting de Oracle Enterprise Manager (componente: Data Masking). Las versiones compatibles que están afectadas son 13.3.0.0 y 13.4.0.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Data Masking and Subsetting. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Data Masking and Subsetting, así como a una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Data Masking and Subsetting. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-2984" published="2020-07-15" seq="2020-2984" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el producto Oracle Configuration Manager de Oracle Enterprise Manager (componente: Discovery and collection script)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad en el producto Oracle Configuration Manager de Oracle Enterprise Manager (componente: Discovery and collection script). La versión compatible que está afectada es 12.1.2.0.6. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle Configuration Manager. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Configuration Manager, así como también en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Configuration Manager. CVSS 3.1 Puntuación Base 7.1 (Impactos de la Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3110" published="2020-02-05" seq="2020-3110" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la implementación de Cisco Discovery Protocol para Cisco Video Surveillance 8000 Series IP Cameras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco Video Surveillance 8000 Series IP Cameras, podría permitir a un atacante adyacente no autenticado ejecutar código remotamente o causar una recarga de una Cámara IP afectada. La vulnerabilidad es debido a una falta de comprobaciones cuando se procesan los mensajes de Cisco Discovery Protocol. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete malicioso de Cisco Discovery Protocol hacia la cámara IP apuntada. Una explotación con éxito podría permitir al atacante exponer la cámara IP afectada a una ejecución de código remota o causar que se vuelva a cargar inesperadamente, resultando en una condición de denegación de servicio (DoS). Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe encontrarse en el mismo dominio de difusión que el dispositivo afectado (Capa 2 adyacente). Esta vulnerabilidad fue corregida en Video Surveillance 8000 Series IP Camera Versión de Firmware 1.0.7 y posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3111" published="2020-02-05" seq="2020-3111" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la implementación de Cisco Discovery Protocol para Cisco IP Phone" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco IP Phone, podría permitir a un atacante adyacente no autenticado ejecutar código remotamente con privilegios root o causar una recarga de un teléfono IP afectado. La vulnerabilidad es debido a una falta de comprobaciones cuando se procesan los mensajes de Cisco Discovery Protocol. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete de Cisco Discovery Protocol diseñado hacia el teléfono IP apuntado. Una explotación con éxito podría permitir al atacante ejecutar código remotamente con privilegios root o provocar una recarga de un teléfono IP afectado, resultando en una condición de denegación de servicio (DoS). Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe encontrarse en el mismo dominio de difusión que el dispositivo afectado (Capa 2 adyacente).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3112" published="2020-02-19" seq="2020-3112" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="el control de acceso en el endpoint de la API REST de Cisco Data Center Network Manager (DCNM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el endpoint de la API REST de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado elevar los privilegios sobre la aplicación. La vulnerabilidad es debido a una comprobación de control de acceso insuficiente. Un atacante podría explotar esta vulnerabilidad al autenticarse con una cuenta con pocos privilegios y mediante el envío de una petición diseñada para la API. Una explotación con éxito podría permitir al atacante interactuar con la API con privilegios administrativos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3113" published="2020-02-19" seq="2020-3113" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="la entrada suministrada por el usuario en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3114" published="2020-02-19" seq="2020-3114" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="protecciones de CSRF en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto no autenticado realizar un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado. La vulnerabilidad es debido a insuficientes protecciones de CSRF para la interfaz de administración basada en web en un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que siga un enlace malicioso mientras tiene una sesión activa en un dispositivo afectado. Una explotación con éxito podría permitir al atacante llevar a cabo acciones arbitrarias con el nivel de privilegio del usuario objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3115" published="2020-01-26" seq="2020-3115" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="la CLI del software de Cisco SD-WAN Solution vManage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI del software de Cisco SD-WAN Solution vManage, podría permitir a un atacante local autenticado elevar privilegios a privilegios de nivel root en el sistema operativo subyacente. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de un archivo diseñado hacia el sistema afectado. Un explotación podría permitir al atacante elevar privilegios a privilegios de nivel root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3116" published="2020-09-22" seq="2020-3116" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el procesamiento de los archivos de Universal Communications Format. (UCF) en las aplicaciones de Cisco Webex" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la manera en que las aplicaciones de Cisco Webex procesan los archivos de Universal Communications Format (UCF) podría permitir a un atacante  causar una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de los archivos multimedia UCF.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío a un usuario de un archivo UCF malicioso mediante un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario a abrir el archivo con el software afectado en el sistema local.&amp;#xa0;Una explotación con éxito podría causar que la aplicación se cierre inesperadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3117" published="2020-09-22" seq="2020-3117" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="los encabezados HTTP en la respuesta del servidor web en el API Framework de Cisco AsyncOS para Cisco Web Security Appliance (WSA) y Cisco Content Security Management Appliance (SMA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el API Framework de Cisco AsyncOS para Cisco Web Security Appliance (WSA) y Cisco Content Security Management Appliance (SMA), podría permitir a un atacante no autenticado remoto inyectar encabezados HTTP diseñados en la respuesta del servidor web.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de entrada del usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para acceder a una URL creada y recibir una respuesta HTTP maliciosa.&amp;#xa0;Una explotación con éxito podría permitir al atacante inyectar encabezados HTTP arbitrarios en respuestas HTTP válidas enviadas al navegador de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3118" published="2020-02-05" seq="2020-3118" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la implementación de Cisco Discovery Protocol para Cisco IOS XR Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco IOS XR Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario o causar una recarga sobre un dispositivo afectado. La vulnerabilidad es debido a la comprobación inapropiada de la entrada de cadena de determinados campos en los mensajes de Cisco Discovery Protocol. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete malicioso de Cisco Discovery Protocol hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar un desbordamiento del búfer de la pila, lo que podría permitir al atacante ejecutar código arbitrario con privilegios administrativos sobre un dispositivo afectado. Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe encontrarse en el mismo dominio de difusión que el dispositivo afectado (Capa 2 adyacente).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3119" published="2020-02-05" seq="2020-3119" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la implementación de Cisco Discovery Protocol para Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario o causar una recarga sobre un dispositivo afectado. La vulnerabilidad se presenta porque el analizador de Cisco Discovery Protocol no comprueba apropiadamente la entrada para determinados campos en un mensaje de Cisco Discovery Protocol. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete malicioso de Cisco Discovery Protocol hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar un desbordamiento del búfer de la pila, lo que podría permitir al atacante ejecutar código arbitrario con privilegios administrativos sobre un dispositivo afectado. Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe encontrarse en el mismo dominio de difusión que el dispositivo afectado (Capa 2 adyacente).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3120" published="2020-02-05" seq="2020-3120" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la implementación de Cisco Discovery Protocol para Cisco FXOS Software, Cisco IOS XR Software y Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco FXOS Software, Cisco IOS XR Software y Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado causar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una falta de comprobación cuando el software afectado procesa los mensajes de Cisco Discovery Protocol. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete malicioso de Cisco Discovery Protocol hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante agotar la memoria del sistema, causando que el dispositivo se recargue. Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe encontrarse en el mismo dominio de difusión que el dispositivo afectado (Capa 2 adyacente).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3121" published="2020-01-26" seq="2020-3121" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="la interfaz de administración basada en web de Cisco Small Business Smart and Managed Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Small Business Smart and Managed Switches, podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por parte del usuario mediante la interfaz de administración basada en web del dispositivo afectado. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace malicioso y acceda a una página específica. Una explotación con éxito podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3122" published="2025-03-04" seq="2020-3122" type="CVE">
    <desc>
      <descript language="es" modified="2025-03-05" source="cve" title="Cisco AsyncOS para Cisco Content Security Management Appliance" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la interfaz de administración basada en web de Cisco AsyncOS para Cisco Content Security Management Appliance (SMA) podría permitir que un atacante remoto no autenticado obtenga información confidencial de la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3123" published="2020-02-05" seq="2020-3123" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el módulo Data-Loss-Prevention (DLP) en el software Clam AntiVirus (ClamAV)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el módulo Data-Loss-Prevention (DLP) en el software Clam AntiVirus (ClamAV) versiones 0.102.1 y 0.102.0, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio sobre un dispositivo afectado. La vulnerabilidad es debido a una lectura fuera de límites afectando a usuarios que han habilitado la funcionalidad opcional DLP. Un atacante podría explotar esta vulnerabilidad mediante el envío de un archivo de correo electrónico diseñado hacia un dispositivo afectado. Una explotación podría permitir al atacante causar el bloqueo del proceso de escaneo de ClamAV, resultando en una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3124" published="2020-09-22" seq="2020-3124" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="un enlace en la interfaz basada en web de Cisco Hosted Collaboration Mediation Fulfillment (HCM-F)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz basada en web de Cisco Hosted Collaboration Mediation Fulfillment (HCM-F), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado.&amp;#xa0;La vulnerabilidad es debido a las insuficientes protecciones CSRF por parte del software afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario apuntado para que haga clic en un enlace malicioso.&amp;#xa0;Una explotación con éxito podría permitir al atacante enviar peticiones arbitrarias que podrían cambiar la contraseña de un usuario apuntado.&amp;#xa0;Un atacante podría entonces ejecutar acciones no autorizadas en nombre del usuario objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3125" published="2020-05-06" seq="2020-3125" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el KDC en la funcionalidad de autenticación de Kerberos del Cisco Adaptive Security Appliance (ASA) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de autenticación de Kerberos del Cisco Adaptive Security Appliance (ASA) Software, podría permitir a un atacante remoto no autenticado suplantar al centro de distribución de claves (KDC) de Kerberos y omitir la autenticación sobre un dispositivo afectado que esté configurado para realizar la autenticación Kerberos para VPN o acceso local a dispositivos. La vulnerabilidad es debido a una verificación de identidad insuficiente del KDC cuando es recibida una respuesta de autenticación con éxito. Un atacante podría explotar esta vulnerabilidad al suplantar la respuesta del servidor KDC en el dispositivo ASA. Esta respuesta maliciosa no habría sido autenticada por el KDC. Un ataque con éxito podría permitir a un atacante omitir la autenticación de Kerberos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3126" published="2020-04-13" seq="2020-3126" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="los cuadros de diálogo de advertencia de seguridad en la funcionalidad Multimedia Viewer de Cisco Webex Meetings" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad dentro de la funcionalidad Multimedia Viewer de Cisco Webex Meetings, podría permitir a un atacante remoto autenticado omitir las protecciones de seguridad. La vulnerabilidad es debido a la falta de cuadros de diálogo de advertencia de seguridad cuando un host de sala visualiza archivos multimedia compartidos. Un atacante autenticado remoto podría explotar esta vulnerabilidad al usar el rol de host para compartir archivos dentro de la funcionalidad Multimedia sharing y convencer a un antiguo host de la sala para que vea ese archivo. Un cuadro de diálogo de advertencia comúnmente aparece advirtiendo a usuarios antes de  que se muestre el archivo; sin embargo, el host anterior no vería ese cuadro de diálogo de advertencia, y cualquier multimedia compartida se representaría dentro del navegador del usuario. El atacante podría aprovechar este comportamiento para llevar a cabo ataques adicionales mediante la inclusión de archivos maliciosos dentro de la ventana del navegador de un host de sala objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3127" published="2020-03-04" seq="2020-3127" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="una grabación de Webex que se almacena en el Advanced Recording Format (ARF) o el Webex Recording Format (WRF) en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows, podrían permitir a un atacante ejecutar código arbitrario sobre un sistema afectado. Las vulnerabilidades son debido a una comprobación insuficiente de determinados elementos dentro de una grabación de Webex que se almacena en el Advanced Recording Format (ARF) o el Webex Recording Format (WRF). Un atacante podría explotar estas vulnerabilidades mediante el envío de un archivo ARF o WRF malicioso hacia un usuario por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario para que abra el archivo en el sistema local. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema afectado con los privilegios del usuario apuntado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3128" published="2020-03-04" seq="2020-3128" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="una grabación de Webex que es almacenada en formato ARF o WRF en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows, podrían permitir a un atacante ejecutar código arbitrario sobre un sistema afectado. Las vulnerabilidades son debido a una comprobación insuficiente de determinados elementos dentro de una grabación de Webex que es almacenada en el Advanced Recording Format (ARF) o el Webex Recording Format (WRF). Un atacante podría explotar estas vulnerabilidades mediante el envío de un archivo ARF o WRF malicioso hacia un usuario por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario para que abra el archivo en el sistema local. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema afectado con los privilegios del usuario apuntado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3129" published="2020-01-26" seq="2020-3129" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="la interfaz de administración basada en web de Cisco Unity Connection Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unity Connection Software, podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) almacenado. La vulnerabilidad es debido a una comprobación de entrada insuficiente por parte de la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al proporcionar datos diseñados hacia un campo específico dentro de la interfaz. Una explotación con éxito podría permitir al atacante almacenar un ataque de tipo XSS dentro de la interfaz. Este ataque de tipo XSS almacenado entonces sería ejecutado en el sistema de cualquier usuario que visualice el elemento de datos proporcionado por el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3130" published="2020-09-22" seq="2020-3130" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el envío de una petición HTTP en la interfaz de administración web de Cisco Unity Connection" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración web de Cisco Unity Connection, podría permitir a un atacante remoto autenticado sobrescribir archivos en el sistema de archivos subyacente.&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada insuficiente.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada a la interfaz de administración web.&amp;#xa0;Una explotación con éxito podría permitir al atacante sobrescribir archivos en el sistema de archivos subyacente de un sistema afectado.&amp;#xa0;Se requieren credenciales de administrador válidas para acceder al sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3131" published="2020-01-26" seq="2020-3131" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el cliente Cisco Webex Teams" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el cliente Cisco Webex Teams para Windows podría permitir que un atacante remoto autenticado haga que el cliente se bloquee, dando como resultado una condición de denegación de servicio (DoS). El atacante necesita una cuenta de desarrollador válida para aprovechar esta vulnerabilidad. La vulnerabilidad se debe a una validación de entrada insuficiente cuando se procesan tarjetas adaptativas recibidas. El atacante podría aprovechar esta vulnerabilidad enviando una tarjeta adaptable con contenido malicioso a un usuario existente del cliente Cisco Webex Teams para Windows. Una explotación con éxito podría permitir al atacante provocar que el cliente del usuario objetivo se bloquee continuamente. Esta vulnerabilidad se introdujo en el cliente Cisco Webex Teams para Windows Release 3.0.13131.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3132" published="2020-02-19" seq="2020-3132" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="los mecanismos de análisis en la funcionalidad email message scanning de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad email message scanning de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) temporal en un dispositivo afectado. La vulnerabilidad es debido a mecanismos de análisis inadecuados para componentes específicos del cuerpo del correo electrónico. Un atacante podría explotar esta vulnerabilidad mediante el envío de un correo electrónico malicioso que contenga una gran cantidad de URL acortadas por medio de un dispositivo afectado. Una explotación con éxito podría permitir al atacante consumir recursos de procesamiento, causando una condición de DoS sobre un dispositivo afectado. Para explotar con éxito esta vulnerabilidad, deben ocurrir determinadas condiciones más allá del control del atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3133" published="2020-09-22" seq="2020-3133" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el escaneo de mensajes de correo electrónico de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el escaneo de mensajes de correo electrónico de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado omitir los filtros configurados en el dispositivo.&amp;#xa0;La vulnerabilidad es debido a una comprobación inapropiada de los correos electrónicos entrantes.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje de correo electrónico diseñado hacia un destinatario protegido por la ESA.&amp;#xa0;Una explotación con éxito podría permitirle al atacante omitir los filtros de contenido configurados, lo que podría permitir que el contenido malicioso pase por medio del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3134" published="2020-01-26" seq="2020-3134" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el motor de descompresión zip del software Cisco AsyncOS para Cisco Email Security Appliance (ESA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor de descompresión zip del software Cisco AsyncOS para Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación incorrecta de los archivos zip. Un atacante podría aprovechar esta vulnerabilidad enviando un mensaje de correo electrónico con un archivo adjunto comprimido comprimido. Una explotación con éxito podría desencadenar un reinicio del proceso de escaneo de contenido, causando una condición DoS temporal. Esta vulnerabilidad afecta al software Cisco AsyncOS para las versiones de Cisco ESA anteriores a 13.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3135" published="2020-09-22" seq="2020-3135" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la protecciones CSRF en la interfaz de administración basada en web de Cisco Unified Communications Manager (UCM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (UCM), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a protecciones CSRF insuficientes para la interfaz de administración basada en web en un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que siga un enlace malicioso.&amp;#xa0;Una explotación con éxito podría permitir al atacante llevar a cabo acciones arbitrarias con el nivel de privilegio del usuario apuntado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3136" published="2020-01-26" seq="2020-3136" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="la interfaz de administración basada en web de Cisco Jabber Guest" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Jabber Guest podría permitir que un atacante remoto no autenticado realice un ataque de scripting entre sitios (XSS) contra un usuario de la interfaz de administración basada en web de un dispositivo afectado. La vulnerabilidad existe porque la interfaz de administración basada en web del dispositivo afectado no valida correctamente la entrada proporcionada por el usuario. Un atacante podría aprovechar esta vulnerabilidad persuadiendo a un usuario para que haga clic en un enlace malicioso. Una explotación con éxito podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. Esta vulnerabilidad afecta a las versiones 11.1 (2) y anteriores de Cisco Jabber Guest.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3137" published="2020-09-22" seq="2020-3137" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="un enlace en la interfaz de administración basada en web de Cisco Email Security Appliance (ESA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado conducir a ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un dispositivo afectado.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web del dispositivo afectado no comprueba apropiadamente la entrada proporcionada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que haga clic en un enlace malicioso.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3138" published="2020-02-19" seq="2020-3138" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="comprobación de firma en el componente upgrade de Cisco Enterprise NFV Infrastructure Software (NFVIS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente upgrade de Cisco Enterprise NFV Infrastructure Software (NFVIS), podría permitir a un atacante local autenticado instalar un archivo malicioso durante la actualización. La vulnerabilidad es debido a una comprobación de firma insuficiente. Un atacante podría explotar esta vulnerabilidad al proporcionar un archivo de actualización diseñado. Una explotación con éxito podría permitir al atacante cargar código diseñado hacia el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3139" published="2020-01-26" seq="2020-3139" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="la programación de reglas de la tabla IP de la interfaz de administración fuera de banda" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la programación de reglas de la tabla IP de la interfaz de administración fuera de banda (OOB) para el Controlador de Infraestructura de Políticas de Aplicación de Cisco (APIC) podría permitir que un atacante remoto no autenticado omita las entradas denegadas configuradas para puertos IP específicos. Estos puertos IP se permitirían a la interfaz de administración OOB cuando, de hecho, los paquetes deberían descartarse. La vulnerabilidad se debe a la configuración de entradas específicas de la tabla IP para las cuales hay un error de lógica de programación que hace que se permita el puerto IP. Un atacante podría aprovechar esta vulnerabilidad enviando tráfico a la interfaz de administración OOB en el dispositivo de destino. Una explotación con éxito podría permitir que el atacante omita las reglas configuradas de la tabla IP para eliminar el tráfico específico del puerto IP. El atacante no tiene control sobre la configuración del dispositivo en sí. Esta vulnerabilidad afecta a las versiones de Cisco APIC anteriores a la primera versión de software fija 4.2 (3j).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3140" published="2020-07-16" seq="2020-3140" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de una petición en la interfaz de administración web del software Cisco Prime License Manager (PLM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración web de Cisco Prime License Manager (PLM) Software, podría permitir a un atacante remoto no autenticado obtener acceso no autorizado hacia un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente  del usuario en la interfaz de administración web. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición maliciosa hacia un sistema afectado. Un explotación podría permitir a un atacante obtener privilegios de nivel administrativo en el sistema. El atacante necesita un nombre de usuario válido para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3141" published="2020-09-24" seq="2020-3141" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el framework de administración web de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el framework de administración web de Cisco IOS XE Software, podrían permitir a un atacante remoto autenticado con privilegios de solo lectura elevar los privilegios al nivel de un usuario administrador en un dispositivo afectado.&amp;#xa0;Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3142" published="2020-01-26" seq="2020-3142" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="los sitios de Cisco Webex Meetings Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los sitios de Cisco Webex Meetings Suite y los sitios de Cisco Webex Meetings Online podría permitir que un asistente remoto no autenticado se una a una reunión protegida por contraseña sin proporcionar la contraseña de la reunión. El intento de conexión debe iniciarse desde una aplicación móvil Webex para iOS o Android. La vulnerabilidad se debe a la exposición involuntaria de información de la reunión en un flujo de reunión de reunión específico para aplicaciones móviles. Un asistente no autorizado podría aprovechar esta vulnerabilidad accediendo a un ID de reunión o URL de reunión conocidos El navegador web móvil device’s . Luego, el navegador solicitará iniciar la aplicación  device’s móvil Webex. Una explotación con éxito podría permitir que el asistente no autorizado se una a la reunión protegida por contraseña. El asistente no autorizado estará visible en la lista de asistentes de la reunión como asistente móvil. Cisco ha aplicado actualizaciones que abordan esta vulnerabilidad y no se requiere ninguna acción del usuario. Esta vulnerabilidad afecta a los sitios de Cisco Webex Meetings Suite y a los lanzamientos de sitios en línea de Cisco Webex Meetings anteriores a la versión 39.11.5 y 40.1.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3143" published="2020-09-22" seq="2020-3143" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la API del endpoint de video (xAPI) de Cisco TelePresence Collaboration Endpoint (CE) Software, Cisco TelePresence Codec (TC) Software, y Cisco RoomOS Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API del endpoint de video (xAPI) de Cisco TelePresence Collaboration Endpoint (CE) Software, Cisco TelePresence Codec (TC) Software, y Cisco RoomOS Software, podría permitir a un atacante remoto autenticado conducir ataques de salto de directorio en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario para la xAPI del software afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia la xAPI.&amp;#xa0;Una explotación con éxito podría permitir al atacante leer y escribir archivos arbitrarios en el sistema.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante podría necesitar un In-Room Control o una cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3144" published="2020-07-16" seq="2020-3144" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de una petición HTTP en la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router, y RV215W Wireless-N VPN Router" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router, y RV215W Wireless-N VPN Router, podría permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar comandos arbitrarios con comandos administrativos en un dispositivo afectado. La vulnerabilidad es debido a una gestión de sesión inapropiada en los dispositivos afectados. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia el dispositivo afectado. Una explotación con éxito podría permitir a un atacante obtener acceso administrativo en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3145" published="2020-07-16" seq="2020-3145" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de peticiones HTTP en la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router y RV215W Wireless-N VPN Router" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router y RV215W Wireless-N VPN Router, podrían permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Las vulnerabilidades son debido a una comprobación inapropiada de los datos suministrados por el usuario en la interfaz de administración basada en web. Un atacante podría explotar estas vulnerabilidades mediante el envío de peticiones HTTP maliciosas hacia un dispositivo objetivo. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema operativo subyacente del dispositivo afectado como un usuario con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3146" published="2020-07-16" seq="2020-3146" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de peticiones HTTP en la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router y RV215W Wireless-N VPN Router" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router y RV215W Wireless-N VPN Router, podrían permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Las vulnerabilidades son debido a una comprobación inapropiada de los datos suministrados por el usuario en la interfaz de administración basada en web. Un atacante podría explotar estas vulnerabilidades mediante el envío de peticiones HTTP maliciosas hacia un dispositivo objetivo. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema operativo subyacente del dispositivo afectado como un usuario con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3147" published="2020-01-30" seq="2020-3147" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="las peticiones enviadas hacia la Interfaz de Usuario Web de Cisco Small Business Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario Web de Cisco Small Business Switches, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a una comprobación inapropiada de las peticiones enviadas hacia la interfaz web. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición maliciosa hacia la interfaz web de un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar una recarga inesperada del dispositivo, resultando en una condición DoS. Esta vulnerabilidad afecta a las versiones de firmware anteriores a 1.3.7.18.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3148" published="2020-03-04" seq="2020-3148" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="un enlace en la interfaz basada en web de Cisco Prime Network Registrar (CPNR)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz basada en web de Cisco Prime Network Registrar (CPNR), podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de tipo cross-site request forgery (CSRF) sobre un sistema afectado. La vulnerabilidad es debido a insuficientes protecciones de CSRF en la interfaz basada en web. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario apuntado, con una sesión administrativa activa en el dispositivo afectado, para hacer clic en un enlace malicioso. Una explotación con éxito podría permitir a un atacante cambiar la configuración del dispositivo, lo que podría incluir la capacidad de editar o crear cuentas de usuario de cualquier nivel de privilegio. Algunos cambios en la configuración del dispositivo podrían impactar negativamente la disponibilidad de los servicios de red para otros dispositivos en redes administradas por CPNR.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3149" published="2020-02-05" seq="2020-3149" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la interfaz de administración basada en web del software Cisco Identity Services Engine (ISE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web del software Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) almacenado sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente por parte de la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al proporcionar datos maliciosos a un campo específico dentro de la interfaz. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. Cisco ISE Software versiones 2.7.0 y posterior, contiene la corrección para esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3150" published="2020-07-16" seq="2020-3150" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una petición HTTP en la interfaz de administración basada en web de Cisco Small Business RV110W and RV215W Series Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Small Business RV110W and RV215W Series Routers, podría permitir a un atacante remoto no autenticado descargar información confidencial del dispositivo, lo que podría incluir la configuración del dispositivo. La vulnerabilidad es debido a una autorización inapropiada de una petición HTTP. Un atacante podría explotar esta vulnerabilidad mediante el acceso a un URI específico en la interfaz de administración basada en web del enrutador, pero solo después de que cualquier usuario válido haya abierto un archivo específico en el dispositivo desde el último reinicio. Una explotación con éxito permitiría al atacante visualizar información confidencial, que debería ser restringida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3151" published="2020-08-26" seq="2020-3151" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los mecanismos de seguridad en la implementación de shell restringido en la CLI de Cisco Connected Mobile Experiences (CMX)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco Connected Mobile Experiences (CMX) podría permitir a un atacante autenticado local con credenciales administrativas omita las restricciones en la CLI. La vulnerabilidad es debido a mecanismos de seguridad insuficientes en la implementación de shell restringido. Un atacante podría explotar esta vulnerabilidad mediante el envío de comandos diseñados hacia la CLI. Una explotación con éxito podría permitir al atacante escapar el shell restringido y ejecutar un conjunto de comandos normalmente no autorizados con los privilegios de un usuario no root. Para explotar esta vulnerabilidad, un atacante necesitaría tener credenciales administrativas válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3152" published="2020-08-26" seq="2020-3152" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de comandos hacia la CLI en Cisco Connected Mobile Experiences (CMX)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Connected Mobile Experiences (CMX) podría permitir a un atacante autenticado local con credenciales administrativas ejecutar comandos arbitrarios con privilegios root. La vulnerabilidad es debido a permisos de usuario inapropiados que están configurados por defecto en un sistema afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de comandos diseñados hacia la CLI. Una explotación con éxito podría permitir a un atacante elevar los privilegios y ejecutar comandos arbitrarios en el sistema operativo subyacente como root. Para explotar esta vulnerabilidad, un atacante necesitaría tener credenciales administrativas válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3153" published="2020-02-19" seq="2020-3153" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="las rutas de directorio en el componente installer de Cisco AnyConnect Secure Mobility Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente installer de Cisco AnyConnect Secure Mobility Client para Windows, podría permitir a un atacante local autenticado copiar archivos suministrados por el usuario hacia directorios de nivel de sistema con privilegios de nivel system. La vulnerabilidad es debido al manejo incorrecto de las rutas de directorio. Un atacante podría explotar esta vulnerabilidad mediante la creación de un archivo malicioso y al copiar el archivo en un directorio del sistema. Una explotación podría permitir al atacante copiar archivos maliciosos en ubicaciones arbitrarias con privilegios de nivel system. Esto podría incluir la precarga de DLL, el secuestro de DLL y otros ataques relacionados. Para explotar esta vulnerabilidad, el atacante necesita credenciales válidas sobre el sistema Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3154" published="2020-02-19" seq="2020-3154" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="el envío de peticiones en la interfaz de usuario web de Cisco Cloud Web Security (CWS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario web de Cisco Cloud Web Security (CWS), podría permitir a un atacante remoto autenticado ejecutar consultas SQL arbitrarias. La vulnerabilidad se presenta porque la interfaz de administración basada en web comprueba inapropiadamente los valores de SQL. Un atacante autenticado podría explotar esta vulnerabilidad mediante el envío de peticiones maliciosas al dispositivo afectado. Una explotación podría permitir al atacante modificar valores o devolver valores de la base de datos subyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3155" published="2020-03-04" seq="2020-3155" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="los dispositivos de video Cisco Webex y los endpoints de colaboración de Cisco en la implementación SSL de la solución Cisco Intelligent Proximity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación SSL de la solución Cisco Intelligent Proximity, podría permitir a un atacante remoto no autenticado visualizar o modificar la información compartida en los dispositivos de video Cisco Webex y los endpoints de colaboración de Cisco si los productos cumplen con las condiciones descritas en la sección de Productos Vulnerables. La vulnerabilidad es debido a la falta de comprobación del certificado del servidor SSL recibido cuando se establece una conexión a un dispositivo de video Cisco Webex o un endpoint de colaboración de Cisco. Un atacante podría explotar esta vulnerabilidad al usar técnicas de tipo man in the middle (MITM) para interceptar el tráfico entre el cliente afectado y un endpoint, y luego utilizar un certificado falsificado para suplantar el endpoint. Dependiendo de la configuración del endpoint, una explotación podría permitir al atacante visualizar el contenido de presentación compartido en él, modificar cualquier contenido presentado por la víctima o tener acceso a los controles de llamadas. Esta vulnerabilidad no afecta a los endpoints de colaboración registrados en la nube.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3156" published="2020-02-19" seq="2020-3156" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="los datos del endpoint en los registros de la interfaz basada en web en el componente logging de Cisco Identity Services Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente logging de Cisco Identity Services Engine, podría permitir a un atacante remoto no autenticado llevar a cabo ataques de tipo cross-site scripting. La vulnerabilidad es debido a la comprobación inapropiada de los datos del endpoint almacenados en los registros usados por la interfaz basada en web. Un atacante podría explotar esta vulnerabilidad mediante el envío de datos maliciosos de endpoint hacia el sistema de destino. Una explotación podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3157" published="2020-03-04" seq="2020-3157" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="una configuración en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz basada en web. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario en la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al diseñar una configuración maliciosa y guardarla en el sistema de destino. Una explotación podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador cuando un administrador visualiza la configuración. Un atacante necesitaría permisos de escritura para explotar esta vulnerabilidad con éxito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3158" published="2020-02-19" seq="2020-3158" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="una cuenta system con una contraseña predeterminada y estática en el servicio High Availability (HA) de Cisco Smart Software Manager On-Prem" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servicio High Availability (HA) de Cisco Smart Software Manager On-Prem, podría permitir a un atacante remoto no autenticado acceder a una parte confidencial del sistema con una cuenta con privilegios elevados. La vulnerabilidad es debido a una cuenta system que posee una contraseña predeterminada y estática y no está bajo el control del administrador del sistema. Un atacante podría explotar esta vulnerabilidad mediante el uso de esta cuenta predeterminada para conectarse al sistema afectado. Una explotación con éxito podría permitir al atacante obtener acceso de lectura y escritura a los datos del sistema, incluyendo la configuración de un dispositivo afectado. El atacante obtendría acceso a una parte confidencial del sistema, pero no tendría todos los derechos administrativos para controlar el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3159" published="2020-02-19" seq="2020-3159" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="la entrada suministrada por el usuario en la interfaz de administración basada en web de Cisco Finesse" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Finesse, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web del software afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de administración basada en web del software afectado. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que haga clic en un enlace malicioso. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3160" published="2020-02-19" seq="2020-3160" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="los paquetes XMPP en la funcionalidad Extensible Messaging and Presence Protocol (XMPP) del software Cisco Meeting Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Extensible Messaging and Presence Protocol (XMPP) del software Cisco Meeting Server, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) para usuarios de aplicaciones de conferencia XMPP. Otras aplicaciones y procesos no están afectados. La vulnerabilidad es debido a una comprobación de entrada inapropiada de los paquetes XMPP. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes XMPP diseñados hacia un dispositivo afectado. Una explotación podría permitir al atacante causar bloqueos del proceso y una condición de DoS para las aplicaciones de conferencia XMPP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3161" published="2020-04-15" seq="2020-3161" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="las peticiones HTTP en el servidor web de Cisco IP Phones" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servidor web de Cisco IP Phones, podría permitir a un atacante no autenticado remoto ejecutar código con privilegios root o causar una recarga de un teléfono IP afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una falta de comprobación de entrada apropiada de las peticiones HTTP. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada al servidor web de un dispositivo apuntado. Una explotación con éxito podría permitir a un atacante ejecutar código remotamente con privilegios root o causar una recarga de un teléfono IP afectado, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3162" published="2020-04-15" seq="2020-3162" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Cisco IoT Field Network Director." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Constrained Application Protocol (CoAP) de Cisco IoT Field Network Director podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente del tráfico CoAP entrante. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete CoAP malformado hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante forzar al servidor de CoAP a detenerse, interrumpiendo la comunicación con los endpoints de IoT.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3163" published="2020-02-19" seq="2020-3163" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="procesamiento del tráfico entrante Live Data en el servidor Live Data de Cisco Unified Contact Center Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servidor Live Data de Cisco Unified Contact Center Enterprise, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se presenta porque el software afectado gestiona los recursos de manera inapropiada al procesar el tráfico entrante Live Data. Un atacante podría explotar esta vulnerabilidad mediante el envío de múltiples paquetes Live Data diseñados hacia un dispositivo afectado. Una explotación con éxito podría causar que el dispositivo afectado se ejecute fuera de los recursos del búfer, lo que podría resultar en un desbordamiento de la pila y causar que el dispositivo afectado se recargue, resultando en una condición de DoS. Nota: El puerto Live Data en dispositivos Cisco Unified Contact Center Enterprise solo permite una única conexión TCP. Para explotar esta vulnerabilidad, un atacante tendría que enviar paquetes diseñados hacia un dispositivo afectado antes de que un cliente legítimo de Live Data establezca una conexión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3164" published="2020-03-04" seq="2020-3164" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="encabezados de petición HTTP en la interfaz de administración basada en web de Cisco AsyncOS para Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) y Cisco Content Security Management Appliance (SMA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco AsyncOS para Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) y Cisco Content Security Management Appliance (SMA), podría permitir a un atacante remoto no autenticado causar una alta utilización de la CPU en un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una comprobación inapropiada de encabezados de petición HTTP específicos. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP malformada en un dispositivo afectado. Una explotación con éxito podría permitir al atacante activar un estado prolongado de alta utilización de la CPU relativo a los procesos de la GUI. Tras la explotación con éxito de esta vulnerabilidad, un dispositivo afectado aún estará operativo, pero su tiempo de respuesta y desempeño general pueden ser degradados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3165" published="2020-02-26" seq="2020-3165" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="una conexión TCP en la implementación de autenticación de Message Digest 5 (MD5) de Border Gateway Protocol (BG5) en Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de la autenticación de Message Digest 5 (MD5) de Border Gateway Protocol (BG5) en Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado omitir la autenticación MD5 y establecer una conexión BGP con el dispositivo. La vulnerabilidad ocurre porque la autenticación BGP MD5 es omitida si el peer no tiene la autenticación MD5 configurada, el dispositivo NX-OS presenta la autenticación BGP MD5 configurada y el nombre de NX-OS BGP virtual routing and forwarding (VRF) está configurado para ser mayor de 19 caracteres Un atacante podría explotar esta vulnerabilidad al intentar establecer una sesión BGP con el peer NX-OS. Una explotación con éxito podría permitir al atacante establecer una sesión BGP con el dispositivo NX-OS sin autenticación MD5. La implementación de Cisco del protocolo BGP acepta el tráfico BGP entrante solo de peers configurados explícitamente. Para explotar esta vulnerabilidad, un atacante debe enviar los paquetes maliciosos por medio de una conexión TCP que parece provenir desde un peer BGP de confianza. Para hacerlo, el atacante debe obtener información sobre los peers BGP en la red confiable system’s afectada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3166" published="2020-02-26" seq="2020-3166" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="argumentos en un comando de la CLI de Cisco FXOS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco FXOS Software, podría permitir a un atacante local autenticado leer o escribir archivos arbitrarios en el sistema operativo (SO) subyacente. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al incluir argumentos diseñados en un comando de la CLI específico. Una explotación con éxito podría permitir a un atacante leer o escribir en archivos arbitrarios en el OS subyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3167" published="2020-02-26" seq="2020-3167" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="argumentos en comandos específicos en la CLI de Cisco FXOS Software y Cisco UCS Manager Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco FXOS Software y Cisco UCS Manager Software, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo (SO) subyacente. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al incluir argumentos diseñados en comandos específicos. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con los privilegios del usuario actualmente conectado para todas las plataformas afectadas, excluyendo Cisco UCS 6400 Series Fabric Interconnects. En Cisco UCS 6400 Series Fabric Interconnects, los comandos inyectados son ejecutados con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3168" published="2020-02-26" seq="2020-3168" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="asignación de recursos en intentos de inicio de sesión de la CLI en la capacidad Secure Login Enhancements de Cisco Nexus 1000V Switch para VMware vSphere" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la capacidad Secure Login Enhancements de Cisco Nexus 1000V Switch para VMware vSphere, podría permitir a un atacante remoto no autenticado causar que un Nexus 1000V Virtual Supervisor Module (VSM) afectado quede inaccesible para los usuarios por medio de la CLI. La vulnerabilidad es debido a una asignación de recursos inapropiada durante intentos fallidos de inicio de sesión de la CLI cuando los parámetros de inicio de sesión que forman parte de la capacidad Secure Login Enhancement sean configurados sobre un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad al realizar una gran cantidad de intentos de inicio de sesión contra el dispositivo afectado. Una explotación con éxito podría causar que el dispositivo afectado se vuelva inaccesible para otros usuarios, resultando en una condición de denegación de servicio (DoS) que requiere un ciclo de energía manual del VSM para recuperarse.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3169" published="2020-02-26" seq="2020-3169" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="los argumentos pasados a un comando de la CLI de Cisco FXOS Software en el sistema operativo Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco FXOS Software podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo Linux subyacente con un nivel de privilegio root sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de los argumentos pasados a un comando de la CLI específico sobre el dispositivo afectado. Un atacante podría explotar esta vulnerabilidad al incluir entradas maliciosas como argumento de un comando afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo Linux subyacente con privilegios root. Un atacante necesitaría credenciales de administrador válidas para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3170" published="2020-02-26" seq="2020-3170" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="el encabezado HTTP de una petición en la funcionalidad NX-API de Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad NX-API de Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado causar que un proceso del sistema NX-API se reinicie inesperadamente. La vulnerabilidad es debido a una comprobación incorrecta del encabezado HTTP de una petición que es enviada hacia la NX-API. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia la NX-API sobre un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar una condición de denegación de servicio (DoS) en el servicio NX-API; sin embargo, el dispositivo Cisco NX-OS por sí mismo estaría aún disponible y pasando tráfico de red. Nota: La funcionalidad NX-API está deshabilitada por defecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3171" published="2020-02-26" seq="2020-3171" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="la CLI de administración local (local-mgmt) en Cisco FXOS Software y Cisco UCS Manager Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de administración local (local-mgmt) de Cisco FXOS Software y Cisco UCS Manager Software, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo (SO) subyacente de un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al incluir argumentos diseñados a comandos específicos. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con los privilegios del usuario actualmente conectado para todas las plataformas afectadas, excluyendo Cisco UCS 6400 Series Fabric Interconnects. En Cisco UCS 6400 Series Fabric Interconnects, los comandos inyectados son ejecutados con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3172" published="2020-02-26" seq="2020-3172" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="los encabezados de paquetes en la funcionalidad Cisco Discovery Protocol de Cisco FXOS Software y Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Cisco Discovery Protocol de Cisco FXOS Software y Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario como root o causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad se presenta debido a encabezados de paquetes de Cisco Discovery Protocol comprobados insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete de Cisco Discovery Protocol diseñado para un dispositivo afectado adyacente de Capa 2. Una explotación con éxito podría permitir al atacante causar un desbordamiento del búfer que podría permitirle ejecutar código arbitrario como root o causar una condición de DoS sobre el dispositivo afectado. Nota: Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe estar en el mismo dominio de difusión que el dispositivo afectado (Capa 2 adyacente). Nota: Esta vulnerabilidad es diferente de las siguientes vulnerabilidades de Cisco Discovery Protocol de  Cisco FXOS and NX-OS Software que Cisco anunció el 5 de febrero de 2020: Vulnerabilidad de Denegación de Servicio de Cisco Discovery Protocol de Cisco FXOS, IOS XR y NX-OS Software y Vulnerabilidad de Ejecución de Código Remota de Cisco Discovery Protocol de Cisco NX-OS Software.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3173" published="2020-02-26" seq="2020-3173" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="argumentos en comandos específicos en la CLI de administración local (local-mgmt) de Cisco UCS Manager Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de administración local (local-mgmt) de Cisco UCS Manager Software, podría permitir a un atacante local autenticado ejecutar comandos arbitrarios en el sistema operativo (SO) subyacente sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente de los argumentos del comando. Un atacante podría explotar esta vulnerabilidad al incluir argumentos diseñados en comandos específicos sobre la CLI de administración local. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con los privilegios del usuario actualmente conectado para todas las plataformas afectadas, excluyendo Cisco UCS 6400 Series Fabric Interconnects. En Cisco UCS 6400 Series Fabric Interconnects, los comandos inyectados se ejecutan con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3174" published="2020-02-26" seq="2020-3174" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="el envío de un paquete GARP sobre la subred local en la funcionalidad anycast gateway de Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad anycast gateway de Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado causar que un dispositivo aprenda entradas Address Resolution Protocol (ARP) no válidas. Las entradas ARP son para direcciones IP no locales para la subred. La vulnerabilidad es debido a una comprobación inapropiada de una petición ARP gratuita (GARP) recibida. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete GARP malicioso sobre la subred local para causar que la tabla ARP en el dispositivo se corrompa. Una explotación con éxito podría permitir a un atacante poblar la tabla ARP con entradas incorrectas, lo que podría conllevar a interrupciones del tráfico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3175" published="2020-02-26" seq="2020-3175" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="el envío de tráfico hacia la interfaz de administración (mgmt0) en Cisco NX-OS Software para Cisco MDS 9000 Series Multilayer Switches" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el sistema de manejo de recursos de Cisco NX-OS Software para Cisco MDS 9000 Series Multilayer Switches, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a un control inapropiado del uso de recursos. Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico hacia la interfaz de administración (mgmt0) de un dispositivo afectado a velocidades muy altas. Un explotación podría permitir al atacante causar comportamientos inesperados, tal y como un uso elevado de la CPU, bloqueos del proceso o incluso reinicios del sistema completos de un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3176" published="2020-03-04" seq="2020-3176" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="comandos de la CLI en Cisco Remote PHY Device Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Remote PHY Device Software, podría permitir a un atacante local autenticado ejecutar comandos en el shell de Linux subyacente de un dispositivo afectado con privilegios root. La vulnerabilidad se presenta porque el software afectado no sanea apropiadamente la entrada suministrada por el usuario. Un atacante que tenga acceso de administrador válido a un dispositivo afectado podría explotar esta vulnerabilidad al proporcionar determinados comandos de la CLI con argumentos diseñados. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios como usuario root, lo que podría resultar en un compromiso completo del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3177" published="2020-04-15" seq="2020-3177" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Cisco Unified Communications Manager Session Management Edition (SME)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Tool for Auto-Registered Phones Support (TAPS) de Cisco Unified Communications Manager (UCM) y Cisco Unified Communications Manager Session Management Edition (SME) podría permitir a un atacante remoto no autenticado conducir ataques de salto de directorio sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario en la interfaz de TAPS del dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia la interfaz de TAPS. Una explotación con éxito podría permitir a un atacante leer archivos arbitrarios en el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3178" published="2020-05-06" seq="2020-3178" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="los parámetros de una petición HTTP en la Interfaz de Usuario Gráfica basada en web del Cisco AsyncOS Software para Cisco Content Security Management Appliance (SMA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la Interfaz de Usuario Gráfica basada en web del Cisco AsyncOS Software para Cisco Content Security Management Appliance (SMA), podrían permitir a un atacante remoto no autenticado redireccionar a un usuario hacia una página web maliciosa. Las vulnerabilidades son debido a una comprobación de entrada inapropiada de los parámetros de una petición HTTP. Un atacante podría explotar estas vulnerabilidades interceptando una petición HTTP y modificándola para redireccionar a un usuario hacia una URL maliciosa específica. Una explotación con éxito podría permitir a un atacante redireccionar a un usuario hacia una página web maliciosa u obtener información confidencial basada en navegador. Este tipo de ataque se conoce comúnmente como un ataque de redireccionamiento abierto y se utiliza en ataques de phishing para que los usuarios visiten sitios maliciosos sin saberlo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3179" published="2020-05-06" seq="2020-3179" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="los paquetes GRE sobre IPv6 en la funcionalidad de descapsulación de túnel generic routing encapsulation (GRE) del Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de descapsulación de túnel generic routing encapsulation (GRE) del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a un error de manejo de la memoria cuando es procesada la GRE sobre el tráfico IPv6. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes GRE sobre IPv6 diseñados con carga útil de IPv4 o IPv6 a través de un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar que el dispositivo se bloquee, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3180" published="2020-07-16" seq="2020-3180" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una cuenta de usuario con una contraseña predeterminada en Cisco SD-WAN Solution Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Solution Software podría permitir a un atacante local no autenticado acceder a un dispositivo afectado mediante el uso de una cuenta que tenga una contraseña estática predeterminada. Esta cuenta presenta  privilegios root. La vulnerabilidad se presenta porque el software afectado presenta una cuenta de usuario con una contraseña estática predeterminada. Un atacante podría explotar esta vulnerabilidad al conectarse remotamente a un sistema afectado mediante el uso de esta cuenta. Una explotación con éxito podría permitir a un atacante iniciar sesión mediante el uso de esta cuenta con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3181" published="2020-03-04" seq="2020-3181" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="un correo electrónico en la funcionalidad de detección de malware en Cisco Advanced Malware Protection (AMP) en Cisco AsyncOS Software para Cisco Email Security Appliances (ESAs)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de detección de malware en Cisco Advanced Malware Protection (AMP) en Cisco AsyncOS Software para Cisco Email Security Appliances (ESAs), podría permitir a un atacante remoto no autenticado agotar los recursos en un dispositivo afectado. La vulnerabilidad es debido a un control insuficiente sobre la asignación de la memoria del sistema. Un atacante podría explotar esta vulnerabilidad mediante el envío de un correo electrónico diseñado por medio del dispositivo de destino. Una explotación con éxito podría permitir al atacante causar que un archivo adjunto de correo electrónico que contiene malware sea entregado a un usuario y cause retardos en el procesamiento del correo electrónico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3182" published="2020-03-04" seq="2020-3182" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="la configuración del protocolo DNS multidifusión (mDNS) de Cisco Webex Meetings Client para MacOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la configuración del protocolo DNS multidifusión (mDNS) de Cisco Webex Meetings Client para MacOS, podría permitir a un atacante adyacente no autenticado obtener información confidencial sobre el dispositivo en el que se ejecuta el cliente Webex. La vulnerabilidad se presenta porque la información confidencial se incluye en la respuesta en mDNS. Un atacante podría explotar esta vulnerabilidad al hacer una consulta en mDNS para un servicio en particular contra un dispositivo afectado. Una explotación con éxito podría permitir al atacante conseguir acceso a información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3184" published="2020-05-22" seq="2020-3184" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="consultas SQL en la interfaz de administración basada en web de Cisco Prime Collaboration Provisioning Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Prime Collaboration Provisioning Software, podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL sobre un sistema afectado. La vulnerabilidad se presenta porque la interfaz de administración basada en web comprueba inapropiadamente la entrada del usuario para consultas SQL específicas. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación con credenciales administrativas válidas y al enviar peticiones maliciosas hacia un sistema afectado. Una explotación con éxito podría permitir al atacante visualizar información que no está autorizado a ver, realizar cambios en el sistema que no está autorizado a hacer o eliminar información de la base de datos que no está autorizado a eliminar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3185" published="2020-03-04" seq="2020-3185" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="la interfaz de administración basada en web de Cisco TelePresence Management Suite (TMS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco TelePresence Management Suite (TMS), podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es debido a una comprobación de entrada insuficiente por parte de la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad insertando datos maliciosos en un campo de datos específico en la interfaz. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz de administración basada en web afectada o acceder a información confidencial basada en el navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3186" published="2020-05-06" seq="2020-3186" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el envío de tráfico de administración hacia una dirección IP en la configuración de listas de acceso de administración del Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la configuración de listas de acceso de administración del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado omitir una lista de acceso de la interfaz de administración configurada sobre un sistema afectado. La vulnerabilidad es debido a la configuración de diferentes listas de acceso de administración, con puertos permitidos en una lista de acceso y denegados en otra. Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico de administración remota diseñado hacia la dirección IP local de un sistema afectado. Una explotación con éxito podría permitir a un atacante omitir las políticas configuradas de la lista de acceso de administración, y el tráfico a la interfaz de administración no sería denegado apropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3187" published="2020-05-06" seq="2020-3187" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el sistema de archivos en las funciones WebVPN o AnyConnec en la URL HTTP en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado conducir ataques de tipo salto de directorio y obtener acceso de lectura y eliminación a archivos confidenciales en un sistema apuntado. La vulnerabilidad es debido a una falta de comprobación apropiada de la entrada de la URL HTTP. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada que contenga secuencias de caracteres de salto de directorio. Una explotación podría permitir a un atacante visualizar o eliminar archivos arbitrarios en el sistema apuntado. Cuando el dispositivo es reiniciado después de la explotación de esta vulnerabilidad, todos los archivos que fueron eliminados son restaurados. El atacante solo puede visualizar y eliminar archivos dentro del sistema de archivos de los servicios web. Este sistema de archivos es habilitado cuando el dispositivo afectado es configurado con las funciones WebVPN o AnyConnect. Esta vulnerabilidad no puede ser utilizada para obtener acceso a los archivos del sistema ASA o FTD o los archivos subyacentes del sistema operativo (SO). El reinicio del dispositivo afectado restaurará todos los archivos dentro del sistema de archivos de los servicios web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3188" published="2020-05-06" seq="2020-3188" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="los tiempos de espera de sesión en las conexiones de administración en el Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en como el Cisco Firepower Threat Defense (FTD) Software maneja los tiempos de espera de sesión para las conexiones de administración, podría permitir a un atacante remoto no autenticado causar una acumulación de conexiones de administración remota en un dispositivo afectado, lo que podría resultar en una condición de denegación de servicio (DoS). La vulnerabilidad se presenta porque el período de tiempo de espera de la sesión predeterminada para conexiones de administración remota específicas es demasiado largo. Un atacante podría explotar esta vulnerabilidad mediante el envío de un número grande y sostenido de conexiones de administración remota diseñadas sobre un dispositivo afectado, resultando en una acumulación de esas conexiones sobre el tiempo. Una explotación con éxito podría permitir a un atacante causar que la interfaz de administración remota o el Cisco Firepower Device Manager (FDM) dejen de responder y cause que otras funciones de administración se desconecten, resultando en una condición DoS. El tráfico del usuario que fluye a través del dispositivo no estaría afectado, y la condición DoS estaría aislada para la administración remota solamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3189" published="2020-05-06" seq="2020-3189" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la funcionalidad VPN System Logging para el Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad VPN System Logging para el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una pérdida de memoria que puede agotar la memoria del sistema con el tiempo, lo que puede causar comportamientos inesperados del sistema o bloqueos del dispositivo. La vulnerabilidad es debido a que la memoria del sistema no está siendo liberada apropiadamente para un evento de la VPN System Logging cuando es creada o eliminada una sesión VPN. Un atacante podría explotar esta vulnerabilidad creando o eliminando repetidamente una conexión de túnel VPN, lo cual podría filtrar una pequeña cantidad de memoria del sistema para cada evento de registro. Una explotación con éxito podría permitir a un atacante causar el agotamiento de la memoria del sistema, lo que puede conllevar a una condición de denegación de servicio (DoS) en todo el sistema. El atacante no posee ningún control sobre si VPN System Logging está configurado o no en el dispositivo, pero está habilitado por defecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3190" published="2020-03-04" seq="2020-3190" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="mensajes de error ICMP en el procesador de paquetes IPsec de Cisco IOS XR Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesador de paquetes IPsec de Cisco IOS XR Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) para sesiones IPsec en un dispositivo afectado. La vulnerabilidad es debido al manejo inapropiado de los paquetes por parte del procesador de paquetes IPsec. Un atacante podría explotar esta vulnerabilidad mediante el envío de mensajes de error ICMP maliciosos hacia un dispositivo afectado que se someterán al procesador de paquetes IPsec. Una explotación con éxito podría permitir al atacante agotar la memoria de IPsec, resultando en que todos los futuros paquetes de IPsec a un dispositivo afectado sean descartados por el dispositivo. Es requerida una intervención manual para recuperarse de esta situación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3191" published="2020-05-06" seq="2020-3191" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el procesamiento de paquetes DNS sobre IPv6 para el Cisco Adaptive Security Appliance (ASA) Software y el Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesamiento de paquetes DNS sobre IPv6 para el Cisco Adaptive Security Appliance (ASA) Software y el Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar que el dispositivo se sobrecargue inesperadamente, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una comprobación inapropiada de la longitud de un campo en un paquete DNS IPv6. Un atacante podría explotar esta vulnerabilidad mediante el envío de una consulta DNS sobre IPv6 diseñada, que atraviesa el dispositivo afectado. Una explotación podría permitir al atacante causar que el dispositivo se sobrecargue, resultando en una condición DoS. Esta vulnerabilidad es específica solo de DNS sobre el tráfico IPv6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3192" published="2020-03-04" seq="2020-3192" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="un enlace en la interfaz de administración basada en web de Cisco Prime Collaboration Provisioning" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Prime Collaboration Provisioning, podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en el navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3193" published="2020-03-04" seq="2020-3193" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="la interfaz de administración basada en web de Cisco Prime Collaboration Provisioning" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Prime Collaboration Provisioning, podría permitir a un atacante remoto no autenticado obtener información confidencial sobre un dispositivo afectado. La vulnerabilidad se presenta porque las respuestas de la interfaz de administración basada en web incluyen información del servidor innecesaria. Un atacante podría explotar esta vulnerabilidad mediante la inspección de las respuestas recibidas de la interfaz de administración basada en web. Una explotación con éxito podría permitir al atacante obtener detalles sobre el sistema operativo, incluyendo la versión del servidor web que se ejecuta en el dispositivo, lo que podría ser usado para llevar a cabo más ataques.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3194" published="2020-04-15" seq="2020-3194" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir a un atacante ejecutar código arbitrario sobre un sistema afectado. La vulnerabilidad se presenta debido a una comprobación insuficiente de determinados elementos con una grabación almacenada de Webex tanto en el Advanced Recording Format (ARF) como en el Webex Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad al enviar a un usuario un archivo ARF o WRF malicioso por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario para que abra el archivo con el software afectado en el sistema local. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema afectado con los privilegios del usuario apuntado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3195" published="2020-05-06" seq="2020-3195" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la implementación de Open Shortest Path First (OSPF) en el Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Open Shortest Path First (OSPF) en el Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una pérdida de memoria sobre un dispositivo afectado. La vulnerabilidad es debido al procesamiento incorrecto de determinados paquetes OSPF. Un atacante podría explotar esta vulnerabilidad mediante el envío de una serie de paquetes OSPF diseñados para que sean procesados por un dispositivo afectado. Una explotación con éxito podría permitir a un atacante consumir continuamente la memoria sobre un dispositivo afectado y eventualmente causar que se sobrecargue, resultando en una condición de denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3196" published="2020-05-06" seq="2020-3196" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="las conexiones entrantes SSL/TLS en el manejador de Secure Sockets Layer (SSL)/Transport Layer Security (TLS) del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejador de Secure Sockets Layer (SSL)/Transport Layer Security (TLS) del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado agotar los recursos de la memoria sobre el dispositivo afectado, conllevando a una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una administración de recursos inapropiada para las conexiones entrantes SSL/TLS. Un atacante podría explotar esta vulnerabilidad al establecer múltiples conexiones SSL/TLS con condiciones específicas para el dispositivo afectado. Una explotación con éxito podría permitir al atacante agotar la memoria en el dispositivo afectado, causando que el dispositivo deje de aceptar nuevas conexiones SSL/TLS y resultando en una condición DoS para los servicios en el dispositivo que procesa el tráfico SSL/TLS. Es requerida una intervención manual para recuperar un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3197" published="2020-07-16" seq="2020-3197" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="las credenciales del servidor Traversal Using Relay NAT (TURN) en el subsistema API de Cisco Meetings App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el subsistema API de Cisco Meetings App podría permitir a un atacante remoto no autenticado retener y reutilizar las credenciales del servidor Traversal Using Relay NAT (TURN) que están configuradas sobre un sistema afectado. La vulnerabilidad es debido a mecanismos de protección insuficientes para las credenciales del servidor TURN. Un atacante podría explotar esta vulnerabilidad al interceptar el tráfico legítimo generado por un sistema afectado. Un explotación podría permitir a un atacante obtener las credenciales del servidor TURN, que el atacante podría usar para colocar llamadas de audio y video y reenviar paquetes a través del servidor TURN configurado. El atacante no será capaz de tomar el control del servidor TURN a menos que sean usadas las mismas credenciales en varios sistemas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3198" published="2020-06-03" seq="2020-3198" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000), podrían permitir a un atacante remoto no autenticado o a un atacante local autenticado ejecutar código arbitrario en un sistema afectado o causar que un sistema afectado se bloquee y se vuelva a cargar. Para mayor información sobre estas vulnerabilidades, ver la sección de Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3199" published="2020-06-03" seq="2020-3199" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el entorno de aplicación en Cisco IOx de Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000) que ejecuta Cisco IOS Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el entorno de aplicación en Cisco IOx de Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000) que ejecuta Cisco IOS Software, podrían permitir a un atacante causar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios elevados en un dispositivo afectado. Para mayor información sobre estas vulnerabilidades, ver la sección de Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3200" published="2020-06-03" seq="2020-3200" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el código del servidor Secure Shell (SSH) de Cisco IOS Software y el Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el código del servidor Secure Shell (SSH) de Cisco IOS Software y el Cisco IOS XE Software, podría permitir a un atacante  remoto autenticado causar una recarga de un dispositivo afectado. La vulnerabilidad es debido a que un estado interno no está representado correctamente en la maquina de estado SSH, lo que conlleva a un comportamiento inesperado. Un atacante podría explotar esta vulnerabilidad al crear una conexión SSH en un dispositivo afectado y usando un patrón de tráfico específico que cause una condición de error dentro de esa conexión. Una explotación con éxito podría permitir a un atacante causar que el dispositivo se vuelva a cargar, resultando en una condición de denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3201" published="2020-06-03" seq="2020-3201" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el intérprete de Tool Command Language (Tcl) de Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el intérprete Tool Command Language (Tcl) de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante local autenticado con credenciales EXEC privilegiadas causar una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente de los datos pasados ??al intérprete Tcl. Un atacante podría explotar esta vulnerabilidad al ejecutar argumentos Tcl diseñados en un dispositivo afectado. Una explotación podría permitir al atacante causar que el dispositivo afectado se vuelva a cargar, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3203" published="2020-06-03" seq="2020-3203" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la funcionalidad locally significant certificate (LSC) de Cisco Catalyst 9800 Series Wireless Controllers que ejecuta Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad locally significant certificate (LSC) de Cisco Catalyst 9800 Series Wireless Controllers que ejecuta Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado causar una pérdida de memoria que podría conllevar a una condición de denegación de servicio (DoS) . La vulnerabilidad es debido al procesamiento incorrecto de determinados paquetes de infraestructura de clave pública (PKI). Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes Secure Sockets Layer (SSL) diseñados hacia un dispositivo afectado. Una explotación con éxito podría causar a un dispositivo afectado consumir continuamente la memoria, lo que podría resultar en un fallo de asignación de memoria que conlleva a un bloqueo y causar una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3204" published="2020-06-03" seq="2020-3204" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el Tool Command Language (Tcl) de Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Tool Command Language (Tcl) de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante local autenticado con credenciales EXEC privilegiadas ejecutar código arbitrario en el sistema operativo (SO) subyacente con privilegios root. La vulnerabilidad es debido a una comprobación de entrada insuficiente de los datos pasados ??al intérprete Tcl. Un atacante podría explotar esta vulnerabilidad al cargar código Tcl malicioso en un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar una corrupción de la memoria o ejecutar el código con privilegios root en el Sistema Operativo subyacente del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3205" published="2020-06-03" seq="2020-3205" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el canal inter-VM de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación del canal inter-VM de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000) podría permitir a un atacante adyacente no autenticado ejecutar comandos de shell arbitrarios en el Virtual Device Server (VDS) de un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de los paquetes de señalización destinados a VDS. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes maliciosos hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en el contexto del shell de VDS de Linux con los privilegios del usuario root. Debido a que el dispositivo está diseñado en una arquitectura  de hypervisor, la explotación de una vulnerabilidad que afecta el canal inter-VM puede conllevar a un compromiso completo del sistema. Para mayor información sobre esta vulnerabilidad, ver la sección de Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3206" published="2020-06-03" seq="2020-3206" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el manejo de IEEE 802.11w Protected Management Frames (PMFs) de Cisco Catalyst 9800 Series Wireless Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo de IEEE 802.11w Protected Management Frames (PMFs) de Cisco Catalyst 9800 Series Wireless Controllers que son ejecutados en el Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado finalizar una conexión de usuario válida en un dispositivo afectado. La vulnerabilidad se presenta porque el software afectado no comprueba apropiadamente los PMF de disociación y desautenticación de 802.11w que los recibe. Un atacante podría explotar esta vulnerabilidad mediante el envío de un PMF 802.11w falsificado desde un cliente autenticado válido en una red adyacente hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante terminar una conexión de usuario válida única en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3207" published="2020-06-03" seq="2020-3207" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el procesamiento de las opciones de inicio en los switches en Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesamiento de las opciones de arranque de los switches específicos de Cisco IOS XE Software, podría permitir a un atacante local autenticado con acceso de shell root al sistema operativo (SO) subyacente llevar a cabo un ataque de inyección de comando durante el arranque del dispositivo. Esta vulnerabilidad se debe a comprobaciones de entrada insuficientes al procesar las opciones de arranque. Un atacante podría explotar esta vulnerabilidad al modificar las opciones de arranque del dispositivo para ejecutar el código proporcionado por el atacante. Una explotación con éxito puede permitir a un atacante omitir el proceso de arranque seguro y ejecutar código malicioso sobre un dispositivo afectado con privilegios de nivel root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3208" published="2020-06-03" seq="2020-3208" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la funcionalidad  image verification de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad image verification de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs), podría permitir a un atacante local autenticado iniciar una imagen de software malicioso sobre un dispositivo afectado. La vulnerabilidad es debido a restricciones de acceso insuficientes en el área de código que administra la funcionalidad image verification. Un atacante podría explotar esta vulnerabilidad al autenticarse primero en el dispositivo objetivo y luego iniciar sesión en el  Virtual Device Server (VDS) de un dispositivo afectado. El atacante podría, desde el shell de VDS, deshabilitar la verificación de integridad (imagen) de Cisco IOS Software. Una explotación con éxito podría permitir al atacante iniciar una imagen maliciosa del Cisco IOS Software en el dispositivo objetivo. Para explotar esta vulnerabilidad, el atacante debe tener credenciales de usuario válidas en el nivel de privilegio 15.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3209" published="2020-06-03" seq="2020-3209" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la verificación de la imagen del software en Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la verificación de la imagen del software en Cisco IOS XE Software, podría permitir a un atacante físico no autenticado instalar y arrancar una imagen de software malicioso o ejecutar archivos binarios sin firmar sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación inapropiada en el área de código que administra la verificación de las firmas digitales de los archivos de imagen del sistema durante el proceso de arranque inicial. Un atacante podría explotar esta vulnerabilidad al cargar software sin firmar sobre un dispositivo afectado. Una explotación con éxito podría permitir al atacante instalar y arrancar una imagen de software malicioso o ejecutar archivos binarios sin firmar en el dispositivo objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3210" published="2020-06-03" seq="2020-3210" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el Virtual Device Server (VDS) en los analizadores de la CLI de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los analizadores de la CLI de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000), podría permitir a un atacante local autenticado ejecutar comandos de shell arbitrarios en el Virtual Device Server (VDS) de un dispositivo afectado. El atacante debe tener credenciales de usuario válidas en el nivel de privilegio 15. La vulnerabilidad es debido a una comprobación insuficiente de los argumentos que se pasan a comandos específicos de CLI relacionados con VDS. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo objetivo e incluyendo entradas maliciosas como argumento de un comando afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios en el contexto del shell de VDS de Linux con los privilegios del usuario root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3211" published="2020-06-03" seq="2020-3211" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la Interfaz de Usuario web de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad es debido a un saneamiento de entrada inapropiada. Un atacante que tenga acceso administrativo válido a un dispositivo afectado podría explotar esta vulnerabilidad al suministrar un parámetro de entrada diseñado en un formulario en la Interfaz de Usuario web y luego enviar ese formulario. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el dispositivo, lo que podría conllevar a un compromiso total del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3212" published="2020-06-03" seq="2020-3212" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la Interfaz de Usuario web de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad es debido a un saneamiento de entrada inapropiada. Un atacante podría explotar esta vulnerabilidad al cargar un archivo diseñado en la Interfaz de Usuario web de un dispositivo afectado. Una explotación con éxito podría permitir al atacante inyectar y ejecutar comandos arbitrarios con privilegios root en el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3213" published="2020-06-03" seq="2020-3213" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="parámetros especiales pasados al dispositivo en el arranque inicial en el ROMMON de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el ROMMON de Cisco IOS XE Software, podría permitir a un atacante local autenticado elevar los privilegios a los del usuario root del sistema operativo subyacente. La vulnerabilidad es debido a que ROMMON permite que sean pasados parámetros especiales al dispositivo en el arranque inicial. Un atacante podría explotar esta vulnerabilidad mediante el envío de parámetros al dispositivo en el arranque inicial. Una explotación podría permitir al atacante elevarse desde un usuario Priv15 a un usuario root y ejecutar comandos arbitrarios con los privilegios del usuario root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3214" published="2020-06-03" seq="2020-3214" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la carga de software en Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco IOS XE Software, podría permitir a un atacante local autenticado escalar sus privilegios hacia un usuario con privilegios de nivel root. La vulnerabilidad es debido a una comprobación insuficiente del contenido suministrado por el usuario. Esta vulnerabilidad podría permitir a un atacante cargar software malicioso sobre un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3215" published="2020-06-03" seq="2020-3215" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="un OVA en Virtual Services Container de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Virtual Services Container de Cisco IOS XE Software, podría permitir a un atacante local autenticado conseguir privilegios de nivel root sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de un open virtual appliance (OVA) suministrado por el usuario. Un atacante podría explotar esta vulnerabilidad instalando un OVA malicioso sobre un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3216" published="2020-06-03" seq="2020-3216" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los mecanismos de autenticación en Cisco IOS XE SD-WAN Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco IOS XE SD-WAN Software, podría permitir a un atacante físico no autenticado omitir la autenticación y conseguir acceso sin restricciones al shell root de un dispositivo afectado. La vulnerabilidad se presenta porque el software afectado presenta mecanismos de autenticación insuficientes para determinados comandos. Un atacante podría explotar esta vulnerabilidad al detener la inicialización de arranque de un dispositivo afectado. Una explotación con éxito podría permitir al atacante omitir la autenticación y conseguir acceso sin restricciones al shell root del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3217" published="2020-06-03" seq="2020-3217" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el Topology Discovery Service de Cisco One Platform Kit (onePK) en Cisco IOS Software, Cisco IOS XE Software, Cisco IOS XR Software, y Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Topology Discovery Service de Cisco One Platform Kit (onePK) en Cisco IOS Software, Cisco IOS XE Software, Cisco IOS XR Software, y Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario o causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a restricciones de longitud insuficientes cuando onePK Topology Discovery Service analiza los mensajes de Cisco Discovery Protocol. Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje malicioso de Cisco Discovery Protocol hacia un dispositivo afectado. Una explotación podría permitir a un atacante causar un desbordamiento de la pila, lo que podría permitirle ejecutar código arbitrario con privilegios administrativos, o causar un bloqueo del proceso, lo que podría resultar en una recarga del dispositivo y causar una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3218" published="2020-06-03" seq="2020-3218" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la Interfaz de Usuario web de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario con privilegios root en el shell de Linux subyacente. La vulnerabilidad es debido a una comprobación inapropiada de la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad al crear primero un archivo malicioso sobre el dispositivo afectado y luego cargando un segundo archivo malicioso sobre el dispositivo. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con privilegios root u omitir los requisitos de licencia en el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3219" published="2020-06-03" seq="2020-3219" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la Interfaz de Usuario web de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado inyectar y ejecutar comandos arbitrarios con privilegios administrativos en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario en la Interfaz de Usuario web. Un atacante podría explotar esta vulnerabilidad mediante el envío de una entrada diseñada hacia la Interfaz de Usuario web. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios con privilegios administrativos sobre un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3220" published="2020-06-03" seq="2020-3220" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el controlador criptográfico de hardware de Cisco IOS XE Software para Cisco 4300 Series Integrated Services Routers y Cisco Catalyst 9800-L Wireless Controllers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el controlador criptográfico de hardware de Cisco IOS XE Software para Cisco 4300 Series Integrated Services Routers y Cisco Catalyst 9800-L Wireless Controllers, podría permitir a un atacante remoto no autenticado desconectar las sesiones legítimas de VPN IPsec en un dispositivo afectado. La vulnerabilidad es debido a una verificación insuficiente de la autenticidad de los paquetes de Encapsulating Security Payload (ESP) recibidos. Un atacante podría explotar esta vulnerabilidad al alterar los valores de texto sin cifrar ESP como un ataque de tipo man-in-the-middle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3221" published="2020-06-03" seq="2020-3221" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el procesador de paquetes Flexible NetFlow Versión 9 de Cisco IOS XE Software para los controladores inalámbricos Cisco Catalyst serie 9800" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesador de paquetes Flexible NetFlow Versión 9 de Cisco IOS XE Software para los controladores inalámbricos Cisco Catalyst serie 9800, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación inapropiada de los parámetros en un registro de Flexible NetFlow Version 9. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete de Flexible NetFlow Version 9 malformado hacia el puerto Control and Provisioning of Wireless Access Points (CAPWAP) de un dispositivo afectado. Una explotación podría permitir al atacante activar un bucle infinito, resultando en un bloqueo del proceso que causaría una recarga del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3222" published="2020-06-03" seq="2020-3222" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="un servicio proxy en un endpoint específico de la interfaz de usuario basada en web (UI web) de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario basada en web (UI web) de Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado omitir las restricciones de control de acceso sobre un dispositivo afectado. La vulnerabilidad es debido a la presencia de un servicio proxy en un endpoint específico de la Interfaz de Usuario web. Un atacante podría explotar esta vulnerabilidad conectándose al servicio de proxy. Una explotación podría permitir al atacante omitir las restricciones de acceso a la red mediante el procesamiento proxy de su petición de acceso por medio de la red de administración del dispositivo afectado. A medida que se alcanza el proxy por medio del enrutamiento y reenvío virtual de gestión (VRF), esto podría reducir la eficacia de la omisión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3223" published="2020-06-03" seq="2020-3223" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la interfaz de usuario basada en web (IU web) de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario basada en web (IU web) de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado con privilegios administrativos leer archivos arbitrarios en el sistema de archivos subyacente del dispositivo. La vulnerabilidad es debido a una limitación insuficiente del alcance del archivo. Un atacante podría explotar esta vulnerabilidad al crear una referencia de archivo específica en el sistema de archivos y luego acceder a ella por medio de la Interfaz de Usuario web. Una explotación podría permitir al atacante leer archivos arbitrarios del sistema de archivos del sistema operativo subyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3224" published="2020-06-03" seq="2020-3224" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el envío de peticiones HTTP en la interfaz de usuario basada en web (UI web) de Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario basada en web (UI web) de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado con privilegios de solo lectura inyectar comandos de IOS sobre un dispositivo afectado. Los comandos inyectados deben requerir un nivel de privilegio más alto para poder ser ejecutados. La vulnerabilidad es debido a una comprobación de entrada insuficiente de peticiones HTTP específicas. Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones HTTP diseñadas a un endpoint de Interfaz de Usuario web específico sobre un dispositivo afectado. Una explotación con éxito podría permitir al atacante inyectar comandos IOS en el dispositivo afectado, lo que podría permitir al atacante alterar la configuración del dispositivo o causar una condición de denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3225" published="2020-06-03" seq="2020-3225" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la implementación de la funcionalidad Common Industrial Protocol (CIP) de Cisco IOS Software y Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la implementación de la funcionalidad Common Industrial Protocol (CIP) de Cisco IOS Software y Cisco IOS XE Software, podrían permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). Las vulnerabilidades se deben a un procesamiento de entrada insuficiente del tráfico CIP. Un atacante podría explotar estas vulnerabilidades mediante el envío de tráfico CIP diseñado para ser procesado por un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se vuelva a cargar, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3226" published="2020-06-03" seq="2020-3226" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la biblioteca Session Initiation Protocol (SIP) de Cisco IOS Software y Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la biblioteca Session Initiation Protocol (SIP) de Cisco IOS Software y Cisco IOS XE Software, podría permitir que un atacante remoto no autenticado desencadene una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a insuficientes comprobaciones de saneamiento en los mensajes SIP recibidos. Un atacante podría explotar esta vulnerabilidad mediante el envío de mensajes SIP diseñados hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se vuelva a cargar, resultando en una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3227" published="2020-06-03" seq="2020-3227" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="comandos de Cisco IOx API en los controles de autorización para la infraestructura de alojamiento de la aplicación Cisco IOx en Cisco IOS XE Software." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los controles de autorización para la infraestructura de alojamiento de la aplicación Cisco IOx en Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado ejecutar comandos de Cisco IOx API sin la autorización apropiada. La vulnerabilidad es debido al manejo incorrecto de las peticiones de tokens de autorización. Un atacante podría explotar esta vulnerabilidad utilizando una llamada de la API diseñada para solicitar dicho token. Una explotación podría permitir al atacante obtener un token de autorización y ejecutar cualquiera de los comandos de la API IOx sobre un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3228" published="2020-06-03" seq="2020-3228" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="Security Group Tag Exchange Protocol (SXP) en Cisco IOS Software, Cisco IOS XE Software y Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Security Group Tag Exchange Protocol (SXP) en Cisco IOS Software, Cisco IOS XE Software y Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado causar que el dispositivo afectado se vuelva a cargar, resultando en una condición denegación de servicio (DoS ). La vulnerabilidad se presenta porque los paquetes SXP diseñados son manejados incorrectamente. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes SXP específicamente diseñados hacia el dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se vuelva a cargar, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3229" published="2020-06-03" seq="2020-3229" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="una petición HTTP en la funcionalidad Role Based Access Control (RBAC) de Cisco IOS XE Web Management Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Role Based Access Control (RBAC) de Cisco IOS XE Web Management Software, podría permitir a un atacante remoto autenticado Read-Only ejecutar comandos o cambios de configuración como usuario administrador. La vulnerabilidad es debido al manejo incorrecto de RBAC para la Interfaz de Usuario Grafica de administración. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP modificada hacia el dispositivo afectado. Una explotación podría permitir al atacante como un usuario Read-Only ejecutar comandos de la CLI o cambios de configuración como si fuera un usuario Admin.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3230" published="2020-06-03" seq="2020-3230" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la implementación de Internet Key Exchange Versión 2 (IKEv2) en Cisco IOS Software y Cisco IOS XE Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Internet Key Exchange Versión 2 (IKEv2) en Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado impedir que IKEv2 establezca nuevas asociaciones de seguridad. La vulnerabilidad es debido al manejo incorrecto de los paquetes IKEv2 SA-Init diseñados. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes IKEv2 SA-Init diseñados hacia el dispositivo afectado. Una vulnerabilidad podría permitir al atacante causar que el dispositivo afectado alcance los límites máximos de negociación entrantes e impida que se formen nuevas asociaciones de seguridad IKEv2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3231" published="2020-06-03" seq="2020-3231" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la funcionalidad 802.1X de Cisco Catalyst 2960-L Series Switches y Cisco Catalyst CDB-8P Switches" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad 802.1X de Cisco Catalyst 2960-L Series Switches y Cisco Catalyst CDB-8P Switches, podría permitir a un atacante adyacente no autenticado reenviar el tráfico de difusión antes de ser autenticado en el puerto. La vulnerabilidad se presenta porque el tráfico de difusión que se recibe en el puerto habilitado para 802.1X se maneja inapropiadamente. Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico de difusión en el puerto antes de ser autenticado. Una explotación con éxito podría permitir al atacante enviar y recibir tráfico de difusión en el puerto habilitado para 802.1X antes de la autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3232" published="2020-06-03" seq="2020-3232" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la implementación de Simple Network Management Protocol (SNMP) en Cisco ASR 920 Series Aggregation Services Router modelo ASR920-12SZ-IM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Simple Network Management Protocol (SNMP) en Cisco ASR 920 Series Aggregation Services Router modelo ASR920-12SZ-IM, podría permitir a un atacante remoto autenticado causar que el dispositivo se vuelva a cargar. La vulnerabilidad es debido al manejo incorrecto de los datos que se devuelven para las consultas de Cisco Discovery Protocol a SNMP. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición de información del Protocolo de descubrimiento de Cisco mediante SNMP. Una explotación podría permitir al atacante causar que el dispositivo afectado se vuelva a cargar, resultando en una condición de denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3233" published="2020-06-03" seq="2020-3233" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la interfaz Local Manager basada en web de Cisco IOx Application Framework" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz Local Manager basada en web de Cisco IOx Application Framework, podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross site scripting (XSS) almacenado contra un usuario de la interfaz Local Manager basada en web de un dispositivo afectado . El atacante debe tener credenciales de administrador local válidas. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz Local Manager basada en web del software afectado. Un atacante podría explotar esta vulnerabilidad al inyectar código malicioso en una pestaña de configuración del sistema. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz web afectada o permitirle al atacante acceder a información confidencial basada en navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3234" published="2020-06-03" seq="2020-3234" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el Virtual Device Server (VDS) en la consola virtual de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la autenticación de la consola virtual de Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000), podría permitir a un atacante local autenticado pero poco privilegiado iniciar sesión en el Virtual Device Server (VDS) de un dispositivo afectado mediante el uso de un conjunto de credenciales predeterminadas. La vulnerabilidad es debido a la presencia de credenciales débiles y embebidas. Un atacante podría explotar esta vulnerabilidad al autenticarse en el dispositivo objetivo y luego conectarse a VDS por medio de la consola virtual device’s usando las credenciales estáticas. Una explotación con éxito podría permitir al atacante acceder al shell de VDS de Linux como usuario root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3235" published="2020-06-03" seq="2020-3235" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el subsistema Simple Network Management Protocol (SNMP) de Cisco IOS Software y Cisco IOS XE Software en Catalyst 4500 Series Switches" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el subsistema Simple Network Management Protocol (SNMP) de Cisco IOS Software y Cisco IOS XE Software en Catalyst 4500 Series Switches, podría permitir a un atacante remoto autenticado causar una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una comprobación de entrada insuficiente cuando el software procesa identificadores de objetos SNMP específicos. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete SNMP diseñado a un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se vuela a cargar, resultando en una condición DoS. Nota: Para explotar esta vulnerabilidad usando SNMPv2c o anterior, el atacante debe conocer la cadena de comunidad de solo lectura SNMP para un sistema afectado. Para explotar esta vulnerabilidad usando SNMPv3, el atacante debe conocer las credenciales de usuario para el sistema afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3236" published="2020-06-17" seq="2020-3236" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="los argumentos de comando de la CLI de Cisco Enterprise NFV Infrastructure Software (NFVIS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco Enterprise NFV Infrastructure Software (NFVIS), podría permitir a un atacante local autenticado conseguir acceso de shell root al sistema operativo subyacente y sobrescribir o leer archivos arbitrarios. El atacante necesitaría credenciales administrativas válidas. Esta vulnerabilidad es debido a una comprobación de entrada inapropiada de los argumentos de comando de la CLI. Un atacante podría explotar esta vulnerabilidad por medio del uso de técnicas de salto de ruta al ejecutar un comando vulnerable. Una explotación con éxito podría permitir al atacante conseguir acceso de shell root al sistema operativo subyacente y sobrescribir o leer archivos arbitrarios en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3237" published="2020-06-03" seq="2020-3237" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="un paquete de aplicación en la instancia virtual en el componente Cisco Application Framework del entorno de aplicación Cisco IOx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente Cisco Application Framework del entorno de aplicación Cisco IOx, podría permitir a un atacante local autenticado sobrescribir archivos arbitrarios en la instancia virtual que se ejecuta en el dispositivo afectado. La vulnerabilidad es debido a una aplicación de restricción de ruta insuficiente. Un atacante podría explotar esta vulnerabilidad al incluir un archivo diseñado en un paquete de aplicación. Una explotación podría permitir al atacante sobrescribir archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3238" published="2020-06-03" seq="2020-3238" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="los paquetes de aplicación en la instancia virtual en el componente Cisco Application Framework del entorno de aplicación Cisco IOx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente Cisco Application Framework del entorno de aplicación Cisco IOx, podría permitir a un atacante remoto autenticado escribir o modificar archivos arbitrarios en la instancia virtual que se ejecuta en el dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente de los paquetes de aplicación suministrados por el usuario. Un atacante que puede cargar un paquete malicioso dentro de Cisco IOx podría explotar la vulnerabilidad para modificar archivos arbitrarios. Los impactos de una explotación con éxito se limitan al alcance de la instancia virtual y no afectan el dispositivo que aloja Cisco IOx.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3239" published="2020-04-15" seq="2020-3239" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3240" published="2020-04-15" seq="2020-3240" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3241" published="2020-06-17" seq="2020-3241" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la interfaz de administración basada en web en las tareas de orquestación de Cisco UCS Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en las tareas de orquestación de Cisco UCS Director, podría permitir a un atacante remoto autenticado llevar a cabo un ataque salto de ruta sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por un usuario en la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad mediante la creación de una tarea con parámetros de configuración específicos. Una explotación con éxito podría permitir al atacante sobrescribir archivos arbitrarios en el sistema de archivos de un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3242" published="2020-06-17" seq="2020-3242" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de una petición a la API REST de Cisco UCS Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API REST de Cisco UCS Director, podría permitir a un atacante remoto autenticado con privilegios administrativos obtener información confidencial de un dispositivo afectado. La vulnerabilidad se presenta porque la información confidencial se devuelve como parte de una respuesta de la API. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia la API. Una explotación con éxito podría permitir al atacante obtener la clave de la API de otro usuario, lo que le permitiría suplantar la cuenta de ese usuario en el dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener privilegios administrativos en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3243" published="2020-04-15" seq="2020-3243" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3244" published="2020-06-17" seq="2020-3244" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la funcionalidad del Enhanced Charging Service (ECS) de Routers de Servicios de Agregación Cisco ASR 5000 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Enhanced Charging Service (ECS) de Routers de Servicios de Agregación Cisco ASR 5000 Series, podría permitir a un atacante remoto no autenticado omitir las reglas de clasificación de tráfico sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente del tráfico de usuarios que atraviesa un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP malformada hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante omitir las reglas de clasificación de tráfico y potencialmente evitar que sea cobrado por el consumo de tráfico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3245" published="2020-06-17" seq="2020-3245" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="los controles de autorización en la aplicación web de Cisco Smart Software Manager On-Prem (SSM On-Prem)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la aplicación web de Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado crear cuentas de usuario arbitrarias. La vulnerabilidad es debido a una falta de controles de autorización en la aplicación web. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante agregar cuentas de usuario a la configuración de un dispositivo afectado. Estas cuentas no son cuentas de administrador u operador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3246" published="2020-05-06" seq="2020-3246" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="los encabezados HTTP en una URL en el servidor web de Cisco Umbrella" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servidor web de Cisco Umbrella podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de inyección de tipo carriage return line feed (CRLF) contra un usuario de un servicio afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada de usuario. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que acceda a una URL diseñada. Una explotación con éxito podría permitir a un atacante inyectar encabezados HTTP arbitrarios dentro de respuestas HTTP válidas enviadas hacia el navegador del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3247" published="2020-04-15" seq="2020-3247" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3248" published="2020-04-15" seq="2020-3248" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3249" published="2020-04-15" seq="2020-3249" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3250" published="2020-04-15" seq="2020-3250" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3251" published="2020-04-15" seq="2020-3251" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3252" published="2020-04-15" seq="2020-3252" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3253" published="2020-05-06" seq="2020-3253" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la configuración de la funcionalidad support tunnel del Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad support tunnel del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante local autenticado acceder al shell de un dispositivo afectado aunque el modo expert esté desactivado. La vulnerabilidad es debido a una configuración inapropiada de la funcionalidad support tunnel. Un atacante podría explotar esta vulnerabilidad al habilitar support tunnel, establecer una clave y derivar la contraseña de tunnel. Una explotación con éxito podría permitir a un atacante ejecutar cualquier comando del sistema con acceso root sobre un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3254" published="2020-05-06" seq="2020-3254" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la funcionalidad de inspección de Media Gateway Control Protocol (MGCP) del Cisco Adaptive Security Appliance (ASA) Software y el Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la funcionalidad de inspección de Media Gateway Control Protocol (MGCP) del Cisco Adaptive Security Appliance (ASA) Software y el Firepower Threat Defense (FTD) Software, podrían permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. Las vulnerabilidades son debido a una administración ineficiente de la memoria. Un atacante podría explotar estas vulnerabilidades mediante el envío de paquetes MGCP diseñados a través de un dispositivo afectado. Una explotación podría permitir a un atacante causar el agotamiento de la memoria, resultando en un reinicio de un dispositivo afectado, causando una condición DoS para el tráfico que atraviesa el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3255" published="2020-05-06" seq="2020-3255" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="una alta tasa de tráfico IPv4 o IPv6 en la funcionalidad de procesamiento de paquetes del Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de procesamiento de paquetes del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una administración ineficiente de la memoria. Un atacante podría explotar esta vulnerabilidad mediante el envío de una alta tasa de tráfico IPv4 o IPv6 a través de un dispositivo afectado. Este tráfico necesitaría coincidir con una acción de bloqueo configurada en una política de control de acceso. Una explotación podría permitir a un atacante causar una condición de agotamiento de la memoria en el dispositivo afectado, lo que resultaría en una DoS para el tráfico que transita el dispositivo, así como un rendimiento lento de la interfaz de administración. Una vez que se detiene la inundación, el rendimiento debe volver a los estados anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3256" published="2020-05-06" seq="2020-3256" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="entradas XML External Entity (XXE) en la interfaz de administración basada en web del Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web del Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) Software, podría permitir a un atacante remoto autenticado conseguir acceso de lectura a la información que es almacenada sobre un sistema afectado. Para explotar esta vulnerabilidad, un atacante necesitaría privilegios administrativos en el Cisco HCM-F Software. La vulnerabilidad es debido al manejo inapropiado de entradas XML External Entity (XXE) cuando se analizan determinados archivos XML. Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones maliciosas que contienen referencias en entidades XML hacia un sistema afectado. Una explotación con éxito podría permitir a un atacante recuperar archivos desde el sistema local, resultando una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3257" published="2020-06-03" seq="2020-3257" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el entorno de aplicación Cisco IOx de Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000) que ejecutan Cisco IOS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el entorno de aplicación Cisco IOx de Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000) que ejecuta Cisco IOS Software, podrían permitir a un atacante causar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios elevados sobre un dispositivo afectado. Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3258" published="2020-06-03" seq="2020-3258" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco IOS Software para Cisco 809 y 829 Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000), podrían permitir a un atacante remoto no autenticado o un atacante local autenticado ejecutar código arbitrario sobre un sistema afectado o causar que un sistema afectado se bloquee y vuelva a cargar. Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3259" published="2020-05-06" seq="2020-3259" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el análisis de las URL no válidas en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de servicios web del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado recuperar contenido de la memoria sobre un dispositivo afectado, lo que podría conducir a la divulgación de información confidencial . La vulnerabilidad es debido a un problema de rastreo del búfer cuando el software analiza las URL no válidas que son solicitadas desde la interfaz de servicios web. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición GET diseñada hacia la interfaz de servicios web. Una explotación con éxito podría permitir a un atacante recuperar el contenido de la memoria, lo que podría conllevar a la divulgación de información confidencial. Nota: Esta vulnerabilidad solo afecta a configuraciones específicas de AnyConnect y WebVPN. Para más información, consulte la sección Vulnerable Products.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3260" published="2020-04-15" seq="2020-3260" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el procesamiento de los paquetes del cliente en el Software Cisco Aironet Series Access Points." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Software Cisco Aironet Series Access Points podría permitir a un atacante no autenticado adyacente causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido al procesamiento inapropiado de los paquetes del cliente que se envían hacia un punto de acceso (AP) afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una gran cantidad de paquetes de clientes sostenidos hacia el AP afectado. Una explotación con éxito podría permitir al atacante causar que el AP afectado se bloquee, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3261" published="2020-04-15" seq="2020-3261" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la interfaz de administración basada en web del Software Cisco Mobility Express." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web del Software Cisco Mobility Express podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de  tipo cross-site request forgery (CSRF) sobre un sistema afectado. La vulnerabilidad es debido a insuficientes protecciones de CSRF para la interfaz de administración basada en web sobre un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario con una sesión activa en un dispositivo afectado para que siga un enlace malicioso. Una explotación con éxito podría permitir a un atacante llevar a cabo acciones arbitrarias, incluyendo la modificación de la configuración, con el nivel de privilegio del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3262" published="2020-04-15" seq="2020-3262" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Wireless Access Points (CAPWAP) del Software Cisco Wireless LAN Controller (WLC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejador del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) del Software Cisco Wireless LAN Controller (WLC) podría permitir a un atacante no autenticado remoto causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de los paquetes CAPWAP. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete CAPWAP malformado hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar que el dispositivo afectado se reinicie, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3263" published="2020-06-17" seq="2020-3263" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="las URL de la aplicación Cisco Webex Meetings Desktop App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Meetings Desktop App, podría permitir a un atacante remoto no autenticado ejecutar programas en un sistema de usuario final afectado. La vulnerabilidad es debido a una comprobación inapropiada de la entrada que es suministrada a las URL de la aplicación. El atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que siga una URL maliciosa. Una explotación con éxito podría permitir a un atacante causar que la aplicación  ejecute otros programas que ya están presentes en el sistema del usuario final. Si son plantados archivos maliciosos en el sistema o en una ruta de acceso hacia archivos de red accesible, un atacante podría ejecutar código arbitrario en el sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3264" published="2020-03-19" seq="2020-3264" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="el envío de tráfico en el software Cisco SD-WAN Solution" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el software Cisco SD-WAN Solution, podría permitir a un atacante local autenticado causar un desbordamiento del búfer sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico diseñado hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante conseguir acceso a información a la que no está autorizado y acceder a cambios en el sistema que no está autorizado a realizar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3265" published="2020-03-19" seq="2020-3265" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="el envío de una petición en el software Cisco SD-WAN Solution" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el software Cisco SD-WAN Solution, podría permitir a un atacante local autenticado elevar los privilegios a root sobre el sistema operativo subyacente. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia un sistema afectado. Una explotación con éxito podría permitir al atacante alcanzar privilegios de nivel root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3266" published="2020-03-19" seq="2020-3266" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="la CLI del software Cisco SD-WAN Solution" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI del software Cisco SD-WAN Solution, podría permitir a un atacante local autenticado inyectar comandos arbitrarios que son ejecutados con privilegios root. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al autenticarse en el dispositivo y enviar datos diseñados hacia la utilidad de CLI. El atacante debe estar autenticado para acceder a la utilidad de CLI. Una explotación con éxito podría permitir al atacante ejecutar comandos con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3267" published="2020-06-03" seq="2020-3267" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el subsistema de la API de Cisco Unified Contact Center Express (Unified CCX)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el subsistema de la API de Cisco Unified Contact Center Express (Unified CCX), podría permitir a un atacante remoto autenticado cambiar el estado de disponibilidad de cualquier agente. La vulnerabilidad es debido a una insuficiente aplicación de la autorización sobre un sistema afectado. Un atacante podría explotar esta vulnerabilidad autenticándose sobre un sistema afectado con credenciales de agente válidas y llevando a cabo una llamada API específica con una entrada diseñada. Una explotación con éxito podría permitir al atacante cambiar el estado de disponibilidad de un agente, causando potencialmente una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3268" published="2020-06-17" seq="2020-3268" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la interfaz de administración basada en web de Routers Cisco RV110W, RV130, RV130W, y RV215W Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco RV110W, RV130, RV130W, y RV215W Series, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3269" published="2020-06-17" seq="2020-3269" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la interfaz de administración basada en web de Routers Cisco RV110W, RV130, RV130W, y RV215W Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco RV110W, RV130, RV130W, y RV215W Series, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3272" published="2020-05-22" seq="2020-3272" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="una petición DHCP en el servidor DHCP de Cisco Prime Network Registrar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servidor DHCP de Cisco Prime Network Registrar, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente del tráfico DHCP entrante. Un atacante podría explotar esta vulnerabilidad al enviar una petición DHCP diseñada hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar un reinicio del proceso del servidor DHCP, causando una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3273" published="2020-04-15" seq="2020-3273" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función de procesamiento de trama 802.11 Generic Advertisement Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función de procesamiento de trama 802.11 Generic Advertisement Service (GAS) del Software Cisco Wireless LAN Controller (WLC) podría permitir a un atacante no autenticado remoto causar la recarga de un dispositivo afectado, resultando en una denegación de servicio (DoS). La vulnerabilidad es debido a la comprobación de entrada incompleta de las tramas 802.11 GAS procesadas por un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una trama GAS 802.11 diseñada por aire hacia un punto de acceso (AP), y esa trama se transmitiría al WLC afectado. Adicionalmente, un atacante con conectividad de Capa 3 al WLC podría explotar esta vulnerabilidad mediante el envío de una carga maliciosa 802.11 GAS en un paquete Control and Provisioning of Wireless Access Points (CAPWAP) hacia el dispositivo. Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se recargue, resultando en una DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3274" published="2020-06-17" seq="2020-3274" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de  Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Small Business RV320 y RV325 Series Routers y Cisco Small Business RV016, RV042, y RV082 Routers podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios sobre un dispositivo afectado. Las vulnerabilidades se presentan porque la interfaz de administración basada en web no comprueba apropiadamente una entrada suministrada  por el usuario para scripts. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones maliciosas hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3275" published="2020-06-17" seq="2020-3275" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082  podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios sobre un dispositivo afectado. Las vulnerabilidades se presentan porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario para scripts. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones maliciosas hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3276" published="2020-06-17" seq="2020-3276" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios sobre un dispositivo afectado. Las vulnerabilidades se presentan porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario para scripts. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones maliciosas hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3277" published="2020-06-17" seq="2020-3277" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios sobre un dispositivo afectado. Las vulnerabilidades se presentan porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario para scripts. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones maliciosas hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3278" published="2020-06-17" seq="2020-3278" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios sobre un dispositivo afectado. Las vulnerabilidades se presentan porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario para scripts. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones maliciosas hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3279" published="2020-06-17" seq="2020-3279" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios sobre un dispositivo afectado. Las vulnerabilidades se presentan porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario para scripts. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones maliciosas hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3280" published="2020-05-22" seq="2020-3280" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="objeto Java serializado en Java Remote Management Interface de Cisco Unified Contact Center Express (Unified CCX)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Java Remote Management Interface de Cisco Unified Contact Center Express (Unified CCX), podría permitir a un atacante remoto no autenticado ejecutar código arbitrario sobre un dispositivo afectado. La vulnerabilidad es debido a la deserialización no segura del contenido suministrado por el usuario mediante el software afectado. Un atacante podría explotar esta vulnerabilidad al enviar un objeto Java serializado malicioso hacia un oyente específico en un sistema afectado. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario como usuario root en un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3281" published="2020-06-03" seq="2020-3281" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el componente audit logging de Cisco Digital Network Architecture (DNA) Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente audit logging de Cisco Digital Network Architecture (DNA) Center, podría permitir a un atacante remoto autenticado visualizar información confidencial en texto sin cifrar. La vulnerabilidad es debido al almacenamiento de determinadas credenciales sin cifrar. Un atacante podría explotar esta vulnerabilidad accediendo a los registros de auditoría y obteniendo credenciales a las que normalmente no tienen acceso. Una explotación con éxito podría permitir al atacante usar esas credenciales para detectar y administrar dispositivos de red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3282" published="2020-07-02" seq="2020-3282" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="la interfaz de administración de Cisco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM &amp;amp; Edition, Cisco Unified Communications Manager IM &amp;amp; Presence Service y Cisco Unity Connection, podrían permitir a un atacante remoto no autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.
La vulnerabilidad es debido a una comprobación de entrada insuficiente suministrada por el usuario mediante la interfaz de administración basada en web del software afectado. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3283" published="2020-05-06" seq="2020-3283" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el manejador de Secure Sockets Layer (SSL)/Transport Layer Security (TLS) del Cisco Firepower Threat Defense (FTD) Software en la plataforma Cisco Firepower 1000 Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejador de Secure Sockets Layer (SSL)/Transport Layer Security (TLS) del Cisco Firepower Threat Defense (FTD) Software cuando se ejecuta en la plataforma Cisco Firepower 1000 Series, podría permitir a un atacante remoto no autenticado desencadenar una denegación de servicio ( DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a un error de comunicación entre funciones internas. Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje SSL/TLS diseñado hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar una subdesbordamiento del búfer, que conlleva a un bloqueo. El bloqueo causa que el dispositivo afectado se sobrecargue.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3284" published="2020-11-06" seq="2020-3284" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el cargador de arranque Preboot eXecution Environment (PXE) en el BIOS para Cisco IOS XR 64-bit Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el cargador de arranque mejorado Preboot eXecution Environment (PXE) para Cisco IOS XR 64-bit Software, podría permitir a un atacante remoto no autenticado ejecutar código sin firmar durante el proceso de arranque de PXE en un dispositivo afectado.&amp;#xa0;El cargador de arranque PXE es parte del BIOS y se ejecuta en la interfaz de administración de las plataformas de hardware que se ejecutan en Cisco IOS XR Software únicamente.&amp;#xa0;La vulnerabilidad se presenta porque los comandos internos que son emitidos cuando el proceso de inicio de red de PXE está cargando una imagen de software no es verificada apropiadamente.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al comprometer el servidor de arranque PXE y reemplazando una imagen de software válida por una maliciosa.&amp;#xa0;Alternativamente, el atacante podría hacerse pasar por el servidor de arranque PXE y enviar una respuesta de arranque PXE con un archivo malicioso.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código sin firmar en el dispositivo afectado.&amp;#xa0;Nota: Para corregir esta vulnerabilidad, tanto el  Cisco IOS XR Software como el BIOS deben ser actualizados.&amp;#xa0;El código del BIOS está incluido en el Cisco IOS XR Software, pero puede requerir pasos de instalación adicionales.&amp;#xa0;Para obtener más información, consulte la sección Fixed Software de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3285" published="2020-05-06" seq="2020-3285" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la política TLS 1.3 en la funcionalidad URL category para el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la política Transport Layer Security versión 1.3 (TLS 1.3) con funcionalidad URL category para el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado omitir una política TLS versión 1.3 configurada para bloquear el tráfico de una URL específica. La vulnerabilidad es debido a un error lógico con el manejo de la conexión de Snort con la política TLS versión 1.3 y la configuración de URL category. Un atacante podría explotar esta vulnerabilidad mediante el envío de conexiones TLS versión 1.3 diseñadas hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante omitir la política TLS versión 1.3 y acceder a las URL que están fuera del dispositivo afectado y que normalmente se descartarían.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3286" published="2020-06-17" seq="2020-3286" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3287" published="2020-06-17" seq="2020-3287" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada  por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas  que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3288" published="2020-06-17" seq="2020-3288" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada  por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3289" published="2020-06-17" seq="2020-3289" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada  por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3290" published="2020-06-17" seq="2020-3290" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada  por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3291" published="2020-06-17" seq="2020-3291" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada  por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3292" published="2020-06-17" seq="2020-3292" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV08" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada  por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que son suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3293" published="2020-06-17" seq="2020-3293" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que sean suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3294" published="2020-06-17" seq="2020-3294" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que sean suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3295" published="2020-06-17" seq="2020-3295" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que sean suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3296" published="2020-06-17" seq="2020-3296" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco Small Business RV320 y RV325 Series y Routers Cisco Small Business RV016, RV042, y RV082, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar código arbitrario sobre un dispositivo afectado. Las vulnerabilidades son debido a restricciones de límite insuficientes en la entrada suministrada por el usuario para scripts en la interfaz de administración basada en web. Un atacante con privilegios administrativos que sean suficientes para iniciar sesión en la interfaz de administración basada en web podría explotar cada vulnerabilidad mediante el envío de peticiones diseñadas que contienen valores demasiado grandes hacia un dispositivo afectado, causando un desbordamiento de la pila. Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee o permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3297" published="2020-07-02" seq="2020-3297" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="la generación de entropía en la administración de la sesión para la interfaz basada en web de Cisco Small Business Smart y Managed Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la administración de la sesión para la interfaz basada en web de Cisco Small Business Smart and Managed Switches, podría permitir a un atacante remoto no autenticado vencer las protecciones de autenticación y conseguir acceso no autorizado a la interfaz de administración. El atacante podría obtener los privilegios de la cuenta de sesión secuestrada, que podría incluir privilegios de administrador en el dispositivo. La vulnerabilidad es debido al uso de una generación de entropía débil para los valores del identificador de sesión. Un atacante podría explotar esta vulnerabilidad para determinar un identificador de sesión actual mediante un ataque de fuerza bruta y reutilizar ese identificador de sesión para asumir una sesión en curso. De esta manera, un atacante podría tomar acciones dentro de la interfaz de administración con privilegios hasta el nivel del usuario administrativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3298" published="2020-05-06" seq="2020-3298" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la implementación de Open Shortest Path First (OSPF) del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Open Shortest Path First (OSPF) del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar el reinicio de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a mecanismos de protección de memoria inapropiados mientras se procesan determinados paquetes OSPF. Un atacante podría explotar esta vulnerabilidad mediante el envío de una serie de paquetes OSPF malformados en un corta trama de tiempo hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar un reinicio del dispositivo afectado, resultando en una condición DoS para el tráfico del cliente que atraviesa el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3299" published="2020-10-21" seq="2020-3299" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="paquetes HTTP en el motor de detección de Snort en múltiples productos de Cisco" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples productos de Cisco están afectados por una vulnerabilidad en el motor de detección de Snort que podría permitir a un atacante remoto no autenticado omitir una Política de Archivos configurada para HTTP.&amp;#xa0;La vulnerabilidad es debido a una detección incorrecta de paquetes HTTP modificados utilizados en respuestas fragmentadas.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes HTTP diseñados a través de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante omitir una Política de Archivos configurada para paquetes HTTP y entregar una carga útil maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3301" published="2020-05-06" seq="2020-3301" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el Cisco Firepower Management Center (FMC) Software y el Cisco Firepower User Agent Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el Cisco Firepower Management Center (FMC) Software y el Cisco Firepower User Agent Software, podrían permitir a un atacante acceder a una parte confidencial de un sistema afectado con una cuenta muy privilegiada. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3302" published="2020-05-06" seq="2020-3302" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la Interfaz de Usuario web del Cisco Firepower Management Center (FMC) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web del Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto autenticado sobrescribir archivos en el sistema de archivos de un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al cargar un archivo diseñado en la Interfaz de Usuario web sobre un dispositivo afectado. Una explotación con éxito podría permitir a un atacante sobrescribir archivos en el sistema de archivos del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3303" published="2020-05-06" seq="2020-3303" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la funcionalidad Internet Key Exchange (IKEv1) del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Internet Key Exchange versión 1 (IKEv1) del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una administración inapropiada de la memoria del sistema. Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico malicioso IKEv1 hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar una condición DoS sobre el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3304" published="2020-10-21" seq="2020-3304" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="peticiones HTTP en la interfaz web de Cisco Adaptive Security Appliance (ASA) Software y Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz web de Cisco Adaptive Security Appliance (ASA) Software y Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar que un dispositivo afectado se recargue inesperadamente, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una falta de comprobación apropiada de entrada de las peticiones HTTP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia un dispositivo afectado.&amp;#xa0;Una explotación podría permitir al atacante causar una condición de DoS.&amp;#xa0;Nota: Esta vulnerabilidad se aplica al tráfico HTTP IP versión 4 (IPv4) e IP versión 6 (IPv6)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3305" published="2020-05-06" seq="2020-3305" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la implementación del módulo Border Gateway Protocol (BGP) en el Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación del módulo Border Gateway Protocol (BGP) en el Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS). La vulnerabilidad es debido al procesamiento incorrecto de determinados paquetes BGP. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete BGP diseñado. Una explotación con éxito podría permitir a un atacante causar una condición DoS sobre el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3306" published="2020-05-06" seq="2020-3306" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el módulo DHCP del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el módulo DHCP del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre el dispositivo afectado. La vulnerabilidad es debido al procesamiento incorrecto de determinados paquetes DHCP. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete DHCP diseñado hacia el dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar una condición DoS sobre el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3307" published="2020-05-06" seq="2020-3307" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la Interfaz de Usuario web del Cisco Firepower Management Center (FMC) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web del Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto no autenticado escribir entradas arbitrarias en el archivo de registro sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante enviar información incorrecta hacia el registro del sistema en el sistema afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3308" published="2020-05-06" seq="2020-3308" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="un parche de software en la funcionalidad Image Signature Verification del Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Image Signature Verification del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto autenticado con credenciales de nivel de administrador instalar un parche de software malicioso sobre un dispositivo afectado. La vulnerabilidad es debido a una verificación inapropiada de firmas digitales para imágenes de parches. Un atacante podría explotar esta vulnerabilidad al diseñar un parche de software sin firmar para omitir las comprobaciones de firmas y cargarlo sobre un dispositivo afectado. Una explotación con éxito podría permitir a un atacante iniciar una imagen de parche de software malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3309" published="2020-05-06" seq="2020-3309" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la comprobación de entrada en el software Cisco Firepower Device Manager (FDM) On-Box" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el software Cisco Firepower Device Manager (FDM) On-Box, podría permitir a un atacante remoto autenticado sobrescribir archivos arbitrarios sobre el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada inapropiada. Un atacante podría explotar esta vulnerabilidad al cargar un archivo malicioso sobre un dispositivo afectado. Una explotación con éxito podría permitir a un atacante sobrescribir archivos arbitrarios y modificar el sistema operativo subyacente de un dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3310" published="2020-05-06" seq="2020-3310" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el código del analizador XML del software Cisco Firepower Device Manager On-Box" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el código del analizador XML del software Cisco Firepower Device Manager On-Box, podría permitir a un atacante remoto autenticado causar que un sistema afectado se vuelva inestable o se sobrecargue. La vulnerabilidad es debido a un endurecimiento (hardening) insuficiente de la configuración del analizador XML. Un atacante podría explotar esta vulnerabilidad de múltiples maneras usando un archivo malicioso: Un atacante con privilegios administrativos podría cargar un archivo XML malicioso sobre el sistema y causar que el código XML analice el archivo malicioso. Un atacante con acceso VPN Secure Sockets Layer (SSL) sin cliente podría explotar esta vulnerabilidad mediante el envío de un archivo XML diseñado. Una explotación con éxito permitiría a un atacante bloquear el proceso del analizador XML, lo que podría causar inestabilidad del sistema, agotamiento de la memoria y, en algunos casos conllevar a una recarga del sistema afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3311" published="2020-05-06" seq="2020-3311" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="una petición HTTP en la interfaz web del Cisco Firepower Management Center (FMC) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz web del Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto no autenticado redireccionar a un usuario hacia una página web maliciosa. La vulnerabilidad es debido a una comprobación de entrada inapropiada de los parámetros de petición HTTP. Un atacante podría explotar esta vulnerabilidad al interceptar y modificar una petición HTTP de un usuario. Una explotación con éxito podría permitir a un atacante redireccionar al usuario hacia una página web maliciosa específica.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3312" published="2020-05-06" seq="2020-3312" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la política de aplicación del Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la configuración de la política de aplicación del Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado conseguir acceso de lectura no autorizado para datos confidenciales sobre un dispositivo afectado. La vulnerabilidad es debido a una identificación insuficiente de la aplicación. Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico diseñado hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante conseguir acceso de lectura no autorizada a datos confidenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3313" published="2020-05-06" seq="2020-3313" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="una entrada suministrada por el usuario en la Interfaz de Usuario web del Cisco Firepower Management Center (FMC) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web del Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web del software FMC. La vulnerabilidad es debido a una comprobación insuficiente de una entrada suministrada por el usuario mediante la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir a un atacante ejecutar código de script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3314" published="2020-05-22" seq="2020-3314" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el proceso de escaneo de archivos de Cisco AMP para Endpoints Mac Connector Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el proceso de escaneo de archivos de Cisco AMP para Endpoints Mac Connector Software, podría causar que el motor de escaneo se bloquee durante el escaneo de archivos locales, resultando en un reinicio del AMP Connector y una condición de denegación de servicio (DoS) de AMP Connector para el servicio de Endpoints. La vulnerabilidad es debido a una comprobación de entrada insuficiente de atributos de archivo específicos. Un atacante podría explotar esta vulnerabilidad al proporcionar un archivo diseñado a un usuario de un sistema afectado. Una explotación con éxito podría permitir a un atacante causar el bloqueo del servicio Cisco AMP para Endpoints, resultando en la detección y registro fallidos del archivo potencialmente malicioso. Los intentos continuos de escanear el archivo podría resultar en una condición DoS del servicio Cisco AMP para Endpoints.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3315" published="2020-05-06" seq="2020-3315" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="las respuestas HTTP en el motor de detección Snort en múltiples productos de Cisco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples productos de Cisco están afectados por una vulnerabilidad en el motor de detección Snort que podría permitir a un atacante remoto no autenticado omitir las políticas de archivos configuradas sobre un sistema afectado. La vulnerabilidad es debido a errores en como el motor de detección Snort maneja respuestas HTTP específicas. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes HTTP diseñados que fluirían por medio de un sistema afectado. Una explotación con éxito podría permitir a un atacante omitir las políticas de archivos configuradas y entregar una carga maliciosa a la red protegida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3317" published="2020-10-21" seq="2020-3317" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un paquete TLS en el componente ssl_inspection de Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente ssl_inspection de Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado bloquear las instancias de Snort.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada  en el componente ssl_inspection.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete TLS malformado por medio de un dispositivo de seguridad adaptable de Cisco (ASA).&amp;#xa0;Una explotación con éxito podría permitir a un atacante bloquear una instancia de Snort, resultando en una condición de denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3318" published="2020-05-06" seq="2020-3318" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="una cuenta en el Cisco Firepower Management Center (FMC) Software y Cisco Firepower User Agent Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el Cisco Firepower Management Center (FMC) Software y Cisco Firepower User Agent Software, podrían permitir a un atacante acceder a una parte confidencial de un sistema afectado con una cuenta muy privilegiada. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3319" published="2020-06-03" seq="2020-3319" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="una grabación en ARF o WRF en Cisco Webex Network Recording Player y Cisco Webex Player para Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Network Recording Player y Cisco Webex Player para Microsoft Windows, podría permitir a un atacante  causar un bloqueo del proceso resultando en una condición de Denegación de servicio (DoS) para la aplicación del reproductor sobre un sistema afectado. La vulnerabilidad se presenta debido a una comprobación insuficiente de determinados elementos con una grabación de Webex almacenada en el Advanced Recording Format (ARF) o en el  Webex Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad al enviar a un usuario un archivo ARF o WRF malicioso por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario de abrir el archivo con el software afectado en el sistema local. Una explotación con éxito podría permitir a un atacante causar que la aplicación del reproductor Webex se bloquee cuando tratan de visualizar el archivo malicioso. Esta vulnerabilidad afecta a las versiones de Cisco Webex Network Recording Player y Webex Player anteriores a la versión 3.0 MR3 Security Patch 2 y 4.0 MR3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3320" published="2020-10-08" seq="2020-3320" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la interfaz de administración basada en web de Cisco Firepower Management Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Firepower Management Center, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de administración basada en web de un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al ingresar una entrada primero dentro de la interfaz de administración basada en web y luego al persuadir al usuario de la interfaz para que visualice la entrada diseñada dentro de la interfaz.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3321" published="2020-06-03" seq="2020-3321" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="una grabación en ARF o WRF en Cisco Webex Network Recording Player y Cisco Webex Player para Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Network Recording Player y Cisco Webex Player para Microsoft Windows, podría permitir a un atacante  causar un bloqueo del proceso resultando en una condición de Denegación de servicio (DoS) para la aplicación del reproductor en un sistema afectado. La vulnerabilidad se presenta debido a una comprobación insuficiente de determinados elementos con una grabación de Webex almacenada en el Advanced Recording Format (ARF) o en el Webex Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad al enviar a un usuario un archivo ARF o WRF malicioso por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo a un usuario de abrir el archivo con el software afectado en el sistema local. Una explotación con éxito podría permitir a un atacante causar que la aplicación del reproductor Webex se bloquee cuando tratan de visualizar el archivo malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3322" published="2020-06-03" seq="2020-3322" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="una grabación en ARF o WRF en Cisco Webex Network Recording Player y Cisco Webex Player para Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Network Recording Player y Cisco Webex Player para Microsoft Windows, podría permitir a un atacante  causar un bloqueo del proceso resultando en una condición de Denegación de servicio (DoS) para la aplicación del reproductor sobre un sistema afectado. La vulnerabilidad se presenta debido a una comprobación insuficiente de determinados elementos con una grabación de Webex almacenada en Advanced Recording Format (ARF) o en Webex Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad al enviar a un usuario un archivo ARF o WRF malicioso por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo a un usuario de abrir el archivo con el software afectado en el sistema local. Una explotación con éxito podría permitir a un atacante causar que la aplicación del reproductor Webex se bloquee cuando tratan de visualizar el archivo malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3323" published="2020-07-16" seq="2020-3323" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la interfaz de administración basada en web de Cisco Small Busines RV110W, RV130, RV130W y Routers RV215W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Small Busines RV110W, RV130, RV130W y Routers RV215W podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. La vulnerabilidad es debido a una comprobación inapropiada de la entrada suministrada por el usuario en la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones HTTP diseñadas hacia un dispositivo objetivo. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario como usuario root en el sistema operativo subyacente del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3327" published="2020-05-12" seq="2020-3327" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el envío de un archivo ARJ en el módulo de análisis de archivos ARJ en Clam AntiVirus (ClamAV) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el módulo de análisis de archivos ARJ en Clam AntiVirus (ClamAV) Software versiones 0.102.2, podría permitir a un atacante no autenticado remoto causar una condición de denegación de servicio sobre un dispositivo afectado. La vulnerabilidad es debido a una lectura de desbordamiento del búfer de la pila (heap). Un atacante podría explotar esta vulnerabilidad mediante el envío de un archivo ARJ diseñado hacia un dispositivo afectado. Un explotación podría permitir al atacante causar el bloqueo del proceso de escaneo de ClamAV, resultando en una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3329" published="2020-05-06" seq="2020-3329" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el botón de la acción habilitar/deshabilitar en el control de acceso basado en roles del Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el control de acceso basado en roles del Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data, podría permitir a un atacante remoto autenticado de solo lectura desactivar las cuentas de usuario sobre un sistema afectado. La vulnerabilidad es debido a una asignación incorrecta del botón de la acción habilitar/deshabilitar bajo el código de control de acceso basado en roles sobre un sistema afectado. Un atacante podría explotar esta vulnerabilidad autenticándose como un usuario de solo lectura y luego actualizando los roles de otros usuarios para deshabilitarlos. Una explotación con éxito podría permitir a un atacante deshabilitar a los usuarios, incluidos los usuarios administrativos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3330" published="2020-07-16" seq="2020-3330" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la  contraseña en el servicio Telnet de Cisco Small Business RV110W Wireless-N VPN Firewall Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servicio Telnet de Cisco Small Business RV110W Wireless-N VPN Firewall Routers, podría permitir a un atacante remoto no autenticado tomar el control total del dispositivo con una cuenta con privilegios elevados. La vulnerabilidad se presenta porque una cuenta del sistema presenta una contraseña predeterminada y estática. Un atacante podría explotar esta vulnerabilidad mediante el uso de esta cuenta predeterminada para conectarse al sistema afectado. Una explotación con éxito podría permitir a un atacante conseguir el control total de un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3331" published="2020-07-16" seq="2020-3331" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall y Cisco RV215W Wireless-N VPN Router" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco RV110W Wireless-N VPN Firewall y Cisco RV215W Wireless-N VPN Router, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. La vulnerabilidad es debido a una comprobación inapropiada de los datos de entrada suministrados por un usuario mediante la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones diseñadas hacia un dispositivo objetivo. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario con los privilegios del usuario root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3332" published="2020-07-16" seq="2020-3332" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la interfaz de administración basada en web de Cisco Small Business RV110W, RV130, RV130W, y RV215W Series Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Small Business RV110W, RV130, RV130W, y RV215W Series Routers, podría permitir a un atacante remoto autenticado inyectar comandos de shell arbitrarios que son ejecutados por un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente de los datos suministrados por el usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada a la interfaz de administración basada en web de un dispositivo afectado. Una explotación con éxito podría permitir a un atacante ejecutar comandos o scripts de shell arbitrarios con privilegios root en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3333" published="2020-06-03" seq="2020-3333" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="una petición HTTP en las políticas de eventos en la API de Cisco Application Services Engine Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API de Cisco Application Services Engine Software, podría permitir a un atacante remoto no autenticado actualizar las políticas de eventos sobre un dispositivo afectado. La vulnerabilidad es debido a una autenticación insuficiente de los usuarios que modifican las políticas sobre un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad al diseñar una petición HTTP maliciosa para contactar a un dispositivo afectado. Una explotación con éxito podría permitir al atacante actualizar las políticas de eventos en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3334" published="2020-05-06" seq="2020-3334" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el procesamiento de paquetes ARP del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software para el Cisco Firepower 2100 Series Security Appliances" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesamiento de paquetes ARP del Cisco Adaptive Security Appliance (ASA) Software y el Cisco Firepower Threat Defense (FTD) Software para el Cisco Firepower 2100 Series Security Appliances, podría permitir a un atacante adyacente no autenticado causar que un dispositivo afectado se sobrecargue, resultando en una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a un procesamiento inapropiado de los paquetes ARP recibidos por la interfaz de administración de un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una serie de paquetes ARP de unidifusión en un corta trama de tiempo que llegaría a la interfaz de administración de un dispositivo afectado. Una explotación con éxito podría permitir a un atacante consumir recursos sobre un dispositivo afectado, lo que impediría que el dispositivo envíe mensajes de mantenimiento internos del sistema y eventualmente causar que el dispositivo se sobrecargue, resultando en una condición de denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3335" published="2020-06-03" seq="2020-3335" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el almacén de claves en Cisco Application Services Engine Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el almacén de claves de Cisco Application Services Engine Software, podría permitir a un atacante local autenticado leer información confidencial de otros usuarios sobre un dispositivo afectado. La vulnerabilidad es debido a limitaciones de autorización insuficientes. Un atacante podría explotar esta vulnerabilidad al iniciar sesión localmente sobre un dispositivo afectado con credenciales válidas. Una explotación con éxito podría permitir al atacante leer la información confidencial de otros usuarios en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3336" published="2020-06-17" seq="2020-3336" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el envío de peticiones con parámetros malformados en el proceso de actualización de software de Cisco TelePresence Collaboration Endpoint Software y Cisco RoomOS Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el proceso de actualización de software de Cisco TelePresence Collaboration Endpoint Software y Cisco RoomOS Software, podría permitir a un atacante remoto autenticado modificar el sistema de archivos para causar una denegación de servicio (DoS) u conseguir acceso privilegiado al sistema de archivos root. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante con privilegios administrativos podría explotar esta vulnerabilidad mediante el envío de peticiones con parámetros malformados al sistema utilizando la consola, Secure Shell (SSH) o API web. Una explotación con éxito podría permitir a un atacante modificar la configuración del dispositivo o causar una DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3337" published="2020-06-17" seq="2020-3337" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="los parámetros URL en una petición HTTP en el servidor web en Cisco Umbrella" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servidor web de Cisco Umbrella, podría permitir a un atacante remoto no autenticado redireccionar a un usuario hacia una página web no deseada. La vulnerabilidad es debido a una comprobación de entrada inapropiada de los parámetros URL en una petición HTTP que es enviada hacia un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada que podría causar que la aplicación web redireccione la petición hacia una URL maliciosa especificada. Una explotación con éxito podría permitir a un atacante redireccionar a un usuario hacia un sitio web malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3338" published="2020-08-27" seq="2020-3338" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejo de errores en el procesamiento de paquetes PIM6 en la funcionalidad Protocol Independent Multicast (PIM) para redes IPv6 (PIM6) de Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Protocol Independent Multicast (PIM) para redes IPv6 (PIM6) de Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a un manejo inapropiado de errores al procesar paquetes PIM6 entrantes. Un atacante podría explotar esta vulnerabilidad mediante el envío de varios paquetes PIM6 diseñados hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que la aplicación PIM6 filtre memoria del sistema. Con el tiempo, esta pérdida de memoria podría causar que la aplicación PIM6 dejara de procesar el tráfico PIM6 legítimo, conllevando a una condición de DoS en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3339" published="2020-06-03" seq="2020-3339" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la interfaz de administración basada en web de Cisco Prime Infrastructure" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Prime Infrastructure, podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL sobre un sistema afectado. La vulnerabilidad es debido a una comprobación inapropiada de los parámetros introducidos por el usuario. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación y mediante el envío de peticiones maliciosas hacia un sistema afectado. Una explotación con éxito podría permitir al atacante obtener y modificar información confidencial que es almacenada en la base de datos subyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3340" published="2020-07-02" seq="2020-3340" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="la interfaz de administración basada en web de Cisco Identity Services Engine (ISE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE), podrían permitir a un atacante remoto autenticado con credenciales administrativas conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. Estas vulnerabilidades son debido a una comprobación de entrada insuficiente suministrada por el usuario que es procesada por la interfaz de administración basada en web. Un atacante podría explotar estas vulnerabilidades al inyectar código malicioso en páginas específicas de la interfaz. Una explotación con éxito podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en el navegador. Para explotar estas vulnerabilidades, un atacante necesitaría credenciales administrativas válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3341" published="2020-05-12" seq="2020-3341" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el envío de un archivo PDF en el módulo de análisis de archivos PDF en Clam AntiVirus (ClamAV) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el módulo de análisis de archivos PDF en Clam AntiVirus (ClamAV) Software versiones 0.101 hasta 0.102.2, podría permitir a un atacante no autenticado remoto causar una condición de denegación de servicio sobre un dispositivo afectado. La vulnerabilidad es debido a una lectura de desbordamiento del búfer de la pila (stack). Un atacante podría explotar esta vulnerabilidad mediante el envío de un archivo PDF diseñado hacia un dispositivo afectado. Un explotación podría permitir al atacante provocara el bloqueo del proceso de escaneo de ClamAV, resultando en una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3342" published="2020-06-17" seq="2020-3342" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la funcionalidad software update de Cisco Webex Meetings Desktop App para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad software update de Cisco Webex Meetings Desktop App para Mac, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario sobre un sistema afectado. La vulnerabilidad es debido a una comprobación inapropiada de las protecciones criptográficas en los archivos que son descargados por la aplicación como parte de una actualización de software. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que vaya a un sitio web que devuelva archivos al cliente que son similares a los archivos que son devueltos de un sitio web válido de Webex. El cliente puede presentar un fallo al comprobar apropiadamente las protecciones criptográficas de los archivos proporcionados antes de ejecutarlos como parte de una actualización. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario sobre el sistema afectado con los privilegios del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3343" published="2020-05-22" seq="2020-3343" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="un paquete en Cisco AMP para Endpoints Linux Connector Software y Cisco AMP para Endpoints Mac Connector Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco AMP para Endpoints Linux Connector Software y Cisco AMP para Endpoints Mac Connector Software, podría permitir a un atacante local autenticado causar un desbordamiento de búfer sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al enviar un paquete diseñado hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante hacer que el servicio Cisco AMP para Endpoints se bloquee y reinicie.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3344" published="2020-05-22" seq="2020-3344" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="un paquete en Cisco AMP para Endpoints Linux Connector Software y Cisco AMP para Endpoints Mac Connector Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco AMP para Endpoints Linux Connector Software y Cisco AMP para Endpoints Mac Connector Software, podría permitir a un atacante local autenticado causar un desbordamiento de búfer sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad al enviar un paquete diseñado hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar que el servicio Cisco AMP para Endpoints se bloquee y reinicie.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3345" published="2020-07-16" seq="2020-3345" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un enlace en el contenido de una página web de Cisco Webex Meetings y Cisco Webex Meetings Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en determinadas páginas web de Cisco Webex Meetings y Cisco Webex Meetings Server podría permitir a un atacante remoto no autenticado modificar una página web en el contexto de un navegador. La vulnerabilidad es debido a comprobaciones inapropiadas de los valores de los parámetros dentro de las páginas afectadas. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que siga un enlace diseñado que está diseñado para pasar código HTML a un parámetro afectado. Una explotación con éxito podría permitir a un atacante alterar el contenido de una página web para redireccionar al usuario a sitios web potencialmente maliciosos, o el atacante podría explotar esta vulnerabilidad para conducir más ataques del lado del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3346" published="2020-08-17" seq="2020-3346" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la Interfaz de Usuario web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad se presenta porque la Interfaz de Usuario web no comprueba apropiadamente la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para hacer click en un enlace diseñado. Una explotación con éxito podría permitir al atacante ejecutar un código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3347" published="2020-06-17" seq="2020-3347" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la memoria compartida en Cisco Webex Meetings Desktop App para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Meetings Desktop App para Windows, podría permitir a un atacante local autenticado conseguir acceso a información confidencial sobre un sistema afectado. La vulnerabilidad es debido al uso no seguro de la memoria compartida que es usada por el software afectado. Un atacante con permisos para visualizar la memoria del sistema podría explotar esta vulnerabilidad mediante una ejecución de una aplicación en el sistema local que es diseñada para leer memoria compartida. Una explotación con éxito podría permitir a un atacante recuperar información confidencial de la memoria compartida, incluyendo nombres de usuario, información de reuniones o tokens de autenticación que podrían ayudar al atacante en nuevos ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3348" published="2020-07-16" seq="2020-3348" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un enlace en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) podrían permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz en un dispositivo afectado. Estas vulnerabilidades son debido a una comprobación de entrada insuficiente  suministrada por un usuario mediante la interfaz de administración basada en web. Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace personalizado. Una explotación con éxito podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3349" published="2020-07-16" seq="2020-3349" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un enlace en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) podrían permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz en un dispositivo afectado. Estas vulnerabilidades son debido a una comprobación de entrada insuficiente  suministrada por un usuario mediante la interfaz de administración basada en web. Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace personalizado. Una explotación con éxito podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3350" published="2020-06-17" seq="2020-3350" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="un script en el software de endpoint de Cisco AMP para Endpoints y Clam AntiVirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el software de endpoint de Cisco AMP para Endpoints y Clam AntiVirus, podría permitir a un atacante local autenticado causar que el software en ejecución elimine archivos arbitrarios en el sistema. La vulnerabilidad es debido a una condición de carrera que podría ocurrir cuando se escanean archivos maliciosos. Un atacante con acceso de shell local podría explotar esta vulnerabilidad al ejecutar un script que podría desencadenar una condición de carrera. Una explotación con éxito podría permitir al atacante eliminar archivos arbitrarios en el sistema que el atacante normalmente no tendría privilegios para eliminar, produciendo inestabilidad del sistema o causando que el software de endpoint deje de funcionar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3351" published="2020-07-16" seq="2020-3351" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de mensajes UDP en Cisco SD-WAN Solution Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Solution Software podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una comprobación inapropiada de los campos en los mensajes de interconexión SD-WAN de Cisco que están encapsulados en paquetes UDP. Un atacante podría explotar esta vulnerabilidad mediante el envío de mensajes UDP diseñados hacia el sistema objetivo. Una explotación con éxito podría permitir a un atacante causar un fallo en los servicios del dispositivo, resultando en una condición DoS que podría afectar el dispositivo objetivo y otros dispositivos que dependen de él</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3352" published="2020-10-21" seq="2020-3352" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="comandos de configuración no documentados en la CLI de Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante local autenticado acceder a comandos ocultos.&amp;#xa0;La vulnerabilidad es debido a una presencia de comandos de configuración no documentados.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al llevar a cabo pasos específicos que hagan accesibles los comandos ocultos.&amp;#xa0;Una explotación con éxito podría permitir a un atacante realizar cambios de configuración en múltiples secciones de un dispositivo afectado que no debería estar expuesto al acceso de la CLI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3353" published="2020-06-03" seq="2020-3353" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el motor de procesamiento de syslog de Cisco Identity Services Engine (ISE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor de procesamiento de syslog de Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una condición de carrera que puede ocurrir cuando los mensajes syslog son procesados. Un atacante podría explotar esta vulnerabilidad mediante el envío de una alta tasa de mensajes syslog hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que el proceso Application Server se bloquee, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3354" published="2020-06-17" seq="2020-3354" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="un campo de datos en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado con credenciales administrativas conducir un ataque de tipo cross-site scripting  (XSS) contra un usuario de la interfaz. La vulnerabilidad es debido a una comprobación de entrada insuficiente por parte de la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al insertar datos maliciosos en un campo de datos específico en la interfaz. Una explotación con éxito podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. Para explotar esta vulnerabilidad, el atacante necesitaría credenciales administrativas en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3355" published="2020-06-17" seq="2020-3355" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="un campo de datos en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado con credenciales administrativas conducir un ataque de tipo cross-site scripting  (XSS) contra un usuario de la interfaz. La vulnerabilidad es debido a una comprobación de entrada insuficiente por parte de la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al insertar datos maliciosos en un campo de datos específico en la interfaz. Una explotación con éxito podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. Para explotar esta vulnerabilidad, el atacante necesitaría credenciales administrativas en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3356" published="2020-06-17" seq="2020-3356" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="un archivo de registro en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad es debido a una comprobación de entrada insuficiente por parte de la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al interactuar con la interfaz en una forma que inyecte contenido malicioso en un archivo de registro. Una explotación con éxito podría permitir a un atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3357" published="2020-07-16" seq="2020-3357" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de una petición HTTP en una conexión SSL en la funcionalidad Secure Sockets Layer (SSL) VPN de Cisco Small Business RV340, RV340W, RV345, y RV345P Dual WAN Gigabit VPN Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Secure Sockets Layer (SSL) VPN de Cisco Small Business RV340, RV340W, RV345, y RV345P Dual WAN Gigabit VPN Routers, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado o causar la recarga del dispositivo, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad se presenta porque las peticiones HTTP no son comprobadas apropiadamente. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada por medio de una conexión SSL hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante ejecutar código arbitrario remotamente en el dispositivo o causar que el dispositivo se vuelva a cargar, resultando en una condición DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3358" published="2020-07-16" seq="2020-3358" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de una petición HTTP en una conexión SSL en la funcionalidad Secure Sockets Layer (SSL) VPN (SSL) para Cisco Small Business RV VPN Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Secure Sockets Layer (SSL) VPN para Cisco Small Business RV VPN Routers, podría permitir a un atacante remoto no autenticado causar el reinicio inesperado del dispositivo, causando una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una falta de una comprobación de entrada apropiada de las peticiones HTTP. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada por medio de una conexión SSL al dispositivo objetivo. Una explotación con éxito podría permitir a un atacante causar una recarga, resultando en una condición DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3359" published="2020-09-24" seq="2020-3359" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la función multicast DNS (mDNS) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función multicast DNS (mDNS) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una comprobación incorrecta de los paquetes mDNS.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete mDNS diseñado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría hacer que un dispositivo se recargue, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3360" published="2020-06-17" seq="2020-3360" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la interfaz de administración basada en web en la funcionalidad Web Access de Cisco IP Phones Series 7800 y Series 8800" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Web Access de Cisco IP Phones Series 7800 y Series 8800, podría permitir a un atacante remoto no autenticado visualizar información confidencial sobre un dispositivo afectado. La vulnerabilidad es debido a controles de acceso inapropiados en la interfaz de administración basada en web de un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de solicitudes maliciosas al dispositivo, lo que podría permitirle omitir las restricciones de acceso. Un ataque con éxito podría permitir al atacante visualizar información confidencial, incluyendo los registros de llamadas del dispositivo que contienen nombres, nombres de usuario y números de teléfono de los usuarios del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3361" published="2020-06-17" seq="2020-3361" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="los tokens de autenticación en Cisco Webex Meetings y Cisco Webex Meetings Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Meetings y Cisco Webex Meetings Server, podría permitir a un atacante remoto no autenticado conseguir acceso no autorizado a un sitio vulnerable de Webex. La vulnerabilidad es debido al manejo inapropiado de los tokens de autenticación por parte de un sitio vulnerable de Webex. Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones diseñadas hacia un sitio vulnerable de Cisco Webex Meetings o Cisco Webex Meetings Server. Si tiene éxito, el atacante podría alcanzar los privilegios de otro usuario dentro del sitio Webex afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3362" published="2020-06-17" seq="2020-3362" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la CLI de Cisco Network Services Orchestrator (NSO)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco Network Services Orchestrator (NSO), podría permitir a un atacante local autenticado acceder a información confidencial sobre un dispositivo afectado. La vulnerabilidad es debido a un problema de sincronización en el procesamiento de los comandos de la CLI. Un atacante podría explotar esta vulnerabilidad al ejecutar una secuencia específica de comandos en la CLI. Una explotación con éxito podría permitir al atacante leer la información de configuración que normalmente sería accesible solo para administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3363" published="2020-08-17" seq="2020-3363" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de un paquete IPv6 en el motor de procesamiento de paquetes IPv6 de Cisco Small Business Smart and Managed Switches" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor de procesamiento de paquetes IPv6 de Cisco Small Business Smart and Managed Switches podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente del tráfico IPv6 entrante. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete IPv6 diseñado por medio de un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar un reinicio inesperado del conmutador, conllevando a una condición de DoS. Esta vulnerabilidad es específica del tráfico IPv6. El tráfico IPv4 no está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3364" published="2020-06-17" seq="2020-3364" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="la funcionalidad Access Control List (ACL) de la interfaz de administración del procesador de ruta en espera de Cisco IOS XR Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Access Control List (ACL) de la interfaz de administración del procesador de ruta en espera de Cisco IOS XR Software, podría permitir a un atacante remoto no autenticado alcance las direcciones IP configuradas en la interfaz Gigabit Ethernet Management de administración del procesador de ruta en espera. La vulnerabilidad es debido a un error lógico que se introdujo en el Cisco IOS XR Software, que impide que la ACL funcione cuando se aplica contra la interfaz de administración del procesador de ruta en espera. Un atacante podría explotar esta vulnerabilidad al intentar acceder al dispositivo por medio de la interfaz de administración del procesador de ruta en espera</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3365" published="2020-09-03" seq="2020-3365" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la lógica que gobierna los permisos de directorio en Cisco Enterprise NFV Infrastructure Software (NFVIS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los permisos de directorio de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir a un atacante autenticado remoto llevar a cabo un ataque de salto de directorio en un conjunto limitado de directorios restringidos. La vulnerabilidad es debido a un fallo en la lógica que gobierna los permisos de directorio. Un atacante podría explotar esta vulnerabilidad por medio del uso de capacidades que no están controladas por los mecanismos de control de acceso basado en roles (RBAC) del software. Una explotación con éxito podría permitir a un atacante sobrescribir archivos en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3367" published="2020-11-18" seq="2020-3367" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la interfaz web y CLI en el subsistema de suscripción de registros de Cisco AsyncOS para Cisco Secure Web Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el subsistema de suscripción de registros de Cisco AsyncOS para Cisco Secure Web Appliance (anteriormente Web Security Appliance), podría permitir a un atacante local autenticado llevar a cabo la inyección de comandos y elevar los privilegios a root.&amp;#xa0;Esta vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario hacia la interfaz web y CLI.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al autenticarse en el dispositivo afectado e inyectar comandos de scripting en el ámbito del subsistema de suscripción de registros.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente y elevar los privilegios a root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3368" published="2020-06-17" seq="2020-3368" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="los mecanismos de protección antispam de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los mecanismos de protección antispam de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado omitir los filtros de reputación de URL sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente de las URL. Un atacante podría explotar esta vulnerabilidad al diseñar la URL de una manera particular. Una explotación con éxito podría permitir al atacante omitir los filtros de reputación de URL configurados para el dispositivo afectado, lo que podría permitir que las URL maliciosas pasen por medio del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3369" published="2020-07-16" seq="2020-3369" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de paquetes FTP en el motor deep packet inspection (DPI) de Cisco SD-WAN vEdge Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor deep packet inspection (DPI) de Cisco SD-WAN vEdge Routers, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido al procesamiento incorrecto del tráfico FTP. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes FTP diseñados a través de un dispositivo afectado. Una explotación con éxito podría permitir a un atacante causar que el dispositivo se reinicie continuamente, causando una condición DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3370" published="2020-07-16" seq="2020-3370" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de una petición HTTP en el filtrado de URL de Cisco Content Security Management Appliance (SMA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el filtrado de URL de Cisco Content Security Management Appliance (SMA) podría permitir a un atacante remoto no autenticado omitir el filtrado de URL en un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP maliciosa y diseñada hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante redireccionar a usuarios a sitios maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3371" published="2020-11-06" seq="2020-3371" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el envío comandos en la interfaz de usuario web de Cisco Integrated Management Controller (IMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario web de Cisco Integrated Management Controller (IMC), podría permitir a un atacante remoto autenticado inyectar código arbitrario y ejecutar comandos arbitrarios en el nivel del sistema operativo subyacente.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío comandos diseñados a la interfaz de administración basada en web del software afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante inyectar y ejecutar comandos arbitrarios en el nivel del sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3372" published="2020-07-16" seq="2020-3372" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de una gran cantidad de peticiones HTTP en la interfaz de administración basada en web de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado consumir memoria excesiva del sistema y causar una condición de denegación de servicio (DoS) sobre un sistema afectado. La vulnerabilidad es debido a una gestión de memoria ineficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de una gran cantidad de peticiones HTTP diseñadas a la interfaz de administración basada en web afectada. Una explotación con éxito podría permitir a un atacante agotar la memoria del sistema, lo que podría causar que el sistema deje de procesar nuevas conexiones y podría resultar en una condición DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3373" published="2020-10-21" seq="2020-3373" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la implementación de manejo de fragmentos IP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de manejo de fragmentos IP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una pérdida de memoria en un dispositivo afectado.&amp;#xa0;Esta pérdida de memoria podría impedir que el tráfico sea procesado por medio del dispositivo, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido al manejo inapropiado de errores cuando fallos específicos ocurren durante el reensamblaje del fragmento IP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico IP fragmentado y diseñado hacia un dispositivo objetivo.&amp;#xa0;Una explotación con éxito podría permitir a un atacante consumir memoria continuamente en el dispositivo afectado y eventualmente impactar el tráfico, resultando en una condición de DoS.&amp;#xa0;El dispositivo podría requerir un reinicio manual para recuperarse de la condición de DoS.&amp;#xa0;Nota: Esta vulnerabilidad se aplica tanto al tráfico IP versión 4 (IPv4) como al tráfico IP versión 6 (IPv6)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3374" published="2020-07-30" seq="2020-3374" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de peticiones HTTP en la interfaz de administración basada en web del Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web del Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado omitir la autorización, permitiéndole acceder a información confidencial, modificar la configuración de sistema o afectar la disponibilidad del sistema afectado. La vulnerabilidad es debido a una comprobación de autorización insuficiente en el sistema afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones HTTP diseñadas hacia la interfaz de administración basada en web de un sistema afectado. Una explotación con éxito podría permitir al atacante conseguir privilegios más allá de lo que normalmente se autorizaría para su nivel de autorización de usuario configurado. El atacante puede acceder a información confidencial, modificar la configuración de sistema o afectar la disponibilidad del sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3375" published="2020-07-30" seq="2020-3375" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de tráfico en Cisco SD-WAN Solution Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Solution Software podría permitir a un atacante remoto no autenticado causar un desbordamiento del búfer sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico diseñado hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante obtener acceso a información a la que no está autorizado a acceder, realizar cambios en el sistema que no está autorizado para hacer y ejecutar comandos sobre un sistema afectado con privilegios del usuario root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3376" published="2020-07-30" seq="2020-3376" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la aplicación Device Manager de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la aplicación Device Manager de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias sobre un dispositivo afectado. La vulnerabilidad es debido a un fallo en el software para llevar a cabo una autenticación apropiada. Un atacante podría explotar esta vulnerabilidad al buscar una de las URL alojadas en Cisco DCNM. Una explotación con éxito podría permitir al atacante interactuar y usar determinadas funciones dentro del Cisco DCNM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3377" published="2020-07-30" seq="2020-3377" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de argumentos en la aplicación Device Manager de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la aplicación Device Manager de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios sobre el dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de las entradas suministradas por parte del usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de argumentos diseñados hacia un campo específico dentro de la aplicación. Una explotación con éxito podría permitir al atacante ejecutar comandos como administrador en el DCNM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3378" published="2020-07-16" seq="2020-3378" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="una ejecución de consultas SQL en la interfaz de administración basada en web para Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web para Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado afectar la integridad de un sistema afectado mediante una ejecución de consultas SQL arbitrarias. La vulnerabilidad es debido a una comprobación insuficiente de las entradas suministradas por el usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de entradas diseñadas que incluyen declaraciones SQL hacia un sistema afectado. Una explotación con éxito podría permitir al atacante modificar entradas en algunas tablas de la base de datos, afectando la integridad de los datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3379" published="2020-07-16" seq="2020-3379" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el envío de una petición en Cisco SD-WAN Solution Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Solution Software podría permitir a un atacante local autenticado elevar los privilegios a Administrator en el sistema operativo subyacente. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia un sistema afectado. Una explotación con éxito podría permitir al atacante conseguir privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3380" published="2020-07-16" seq="2020-3380" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la CLI de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante local autenticado elevar los privilegios a root y ejecutar comandos arbitrarios en el sistema operativo subyacente. La vulnerabilidad es debido a restricciones insuficientes durante la ejecución de un comando CLI afectado. Un atacante podría explotar esta vulnerabilidad autenticándose como el usuario fmserver y enviando datos maliciosos a un comando específico. Una explotación con éxito podría permitir al atacante elevar los privilegios a root y ejecutar comandos arbitrarios en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3381" published="2020-07-16" seq="2020-3381" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la interfaz de administración web de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado llevar a cabo ataques de salto de directorio y obtener acceso de lectura y escritura a archivos confidenciales en un sistema objetivo. La vulnerabilidad es debido a una falta de comprobación apropiada de los archivos que son cargados en un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante la carga de un archivo diseñado sobre un sistema afectado. Un explotación podría permitir al atacante visualizar o modificar archivos arbitrarios en el sistema objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3382" published="2020-07-30" seq="2020-3382" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la API REST de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API REST de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto no autenticado omitir la autenticación y ejecutar acciones arbitrarias con privilegios administrativos sobre un dispositivo afectado. La vulnerabilidad se presenta porque las diferentes instalaciones comparten una clave de cifrado estático. Un atacante podría explotar esta vulnerabilidad utilizando la clave estática para crear un token de sesión válido. Una explotación con éxito podría permitir al atacante llevar a cabo acciones arbitrarias por medio de la API REST con privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3383" published="2020-07-30" seq="2020-3383" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de una petición en la utilidad de archivo de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la utilidad de archivo de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado dirigir ataques de salto de directorio en un dispositivo afectado. La vulnerabilidad es debido a la falta de una comprobación de entrada apropiada de las rutas que están insertadas en los archivos de almacenamiento. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante escribir archivos arbitrarios en el sistema con los privilegios del usuario registrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3384" published="2020-07-30" seq="2020-3384" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de una petición en los endpoints específicos de la API REST de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los endpoints específicos de la API REST de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios en el sistema operativo subyacente con los privilegios del usuario registrado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por parte del usuario a la API. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia la API. Una explotación con éxito podría permitir al atacante inyectar comandos arbitrarios en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3385" published="2020-07-16" seq="2020-3385" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el motor deep packet inspection (DPI) de Cisco SD-WAN vEdge Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor deep packet inspection (DPI) de Cisco SD-WAN vEdge Routers podría permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) sobre un sistema afectado. La vulnerabilidad es debido al manejo insuficiente de los paquetes malformados. Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes diseñados a través de un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que el dispositivo se reinicie, resultando en una condición DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3386" published="2020-07-30" seq="2020-3386" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de una petición en el endpoint API REST de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el endpoint API REST de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado con una cuenta poco privilegiada omitir la autorización en la API de un dispositivo afectado. La vulnerabilidad es debido a una autorización insuficiente de determinadas funciones de la API. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia la API utilizando credenciales poco privilegiadas. Una explotación con éxito podría permitir al atacante llevar a cabo acciones arbitrarias por medio de la API REST con privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3387" published="2020-07-16" seq="2020-3387" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el envío de una respuesta hacia el Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado ejecutar código con privilegios root sobre un sistema afectado. La vulnerabilidad es debido a un saneamiento de entrada insuficiente durante el proceso de autenticación de usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de una respuesta diseñada al Cisco SD-WAN vManage Software. Un explotación con éxito podría permitir al atacante acceder al software y ejecutar comandos que no deberían estar autorizados a ejecutar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3388" published="2020-07-16" seq="2020-3388" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la CLI de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco SD-WAN vManage Software podría permitir a un atacante local autenticado inyectar comandos arbitrarios que se ejecutan con privilegios root. La vulnerabilidad es debido a una comprobación de entrada insuficiente. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo y enviando datos diseñados hacia la CLI. El atacante debe estar autenticado para acceder a la CLI. Una explotación con éxito podría permitir al atacante ejecutar comandos con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3389" published="2020-08-26" seq="2020-3389" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el componente de instalación del Cisco Hyperflex HX-Series Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente de instalación del Cisco Hyperflex HX-Series Software podría permitir a un atacante autenticado local recuperar la contraseña que se configuró durante la instalación en un dispositivo afectado. La vulnerabilidad se presenta porque la información confidencial es almacenada como texto sin cifrar. Un atacante podría explotar esta vulnerabilidad al autenticarse en un dispositivo afectado y navegar al directorio que contiene información confidencial. Una explotación con éxito podría permitir a un atacante obtener información confidencial en texto sin cifrar desde el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3390" published="2020-09-24" seq="2020-3390" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la generación de trampas Simple Network Management Protocol (SNMP) para clientes inalámbricos del Cisco IOS XE Wireless Controller Software para la Cisco Catalyst 9000 Family" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la generación de trampas Simple Network Management Protocol (SNMP) para clientes inalámbricos del Cisco IOS XE Wireless Controller Software para la Cisco Catalyst 9000 Family, podría permitir a un atacante adyacente no autenticado causar que el dispositivo se recargue inesperadamente, provocando una denegación de servicio ( DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una falta de comprobación de entrada de la información usada para generar una trampa SNMP en relación con una conexión de cliente inalámbrico.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete 802.1x con parámetros diseñados durante la fase de configuración de autenticación inalámbrica de una conexión.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo se recargue, provocando una condición de DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3391" published="2020-07-02" seq="2020-3391" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="almacenamiento de credenciales en Cisco Digital Network Architecture (DNA) Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Digital Network Architecture (DNA) Center, podría permitir a un atacante remoto autenticado visualizar información confidencial en texto sin cifrar. La vulnerabilidad es debido a un almacenamiento no seguro de determinadas credenciales sin cifrar en un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad al visualizar la configuración del dispositivo de red y obtener credenciales a las que normalmente no tienen acceso. Una explotación con éxito podría permitir a un atacante utilizar esas credenciales para detectar y administrar dispositivos de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3392" published="2020-11-18" seq="2020-3392" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de peticiones a la API de Cisco IoT Field Network Director (FND)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto no autenticado visualizar información confidencial en un sistema afectado.&amp;#xa0;La vulnerabilidad se presenta porque el software afectado no autentica apropiadamente las llamadas a la API.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío peticiones a la API hacia un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante visualizar información confidencial en el sistema afectado, incluyendo información sobre los dispositivos que administra el sistema, sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3393" published="2020-09-24" seq="2020-3393" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la comprobación de entrada y el control de acceso basado en roles (RBAC) en el subsistema de alojamiento de aplicaciones de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el subsistema de alojamiento de aplicaciones de Cisco IOS XE Software, podría permitir a un atacante local autenticado elevar los privilegios a root en un dispositivo afectado.&amp;#xa0;El atacante podría ejecutar comandos de IOS XE fuera del contenedor Docker del subsistema de alojamiento de aplicaciones, así como en el sistema operativo Linux subyacente.&amp;#xa0;Estos comandos se pueden ejecutar como usuario root.&amp;#xa0;La vulnerabilidad es debido a una combinación de dos factores: (a) comprobación de entrada incompleta de la carga útil del usuario de los comandos de CLI, y (b) control de acceso basado en roles (RBAC) inadecuado cuando los comandos se emiten en la línea de comandos dentro del subsistema hosting de la aplicación.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante un comando de la CLI con una entrada del usuario diseñada.&amp;#xa0;Una explotación con éxito podría permitir al atacante con menos privilegios ejecutar comandos CLI arbitrarios con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3394" published="2020-08-27" seq="2020-3394" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un error lógico en la implementación del comando enable en la funcionalidad Enable Secret de Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches en modo NX-OS independiente" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Enable Secret de Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches en modo NX-OS independiente, podría permitir a un atacante local autenticado emitir el comando enable y conseguir privilegios administrativos completos. Para explotar esta vulnerabilidad, el atacante necesitaría tener credenciales válidas para el dispositivo afectado. La vulnerabilidad es debido a un error lógico en la implementación del comando enable. Un atacante podría explotar esta vulnerabilidad al iniciar sesión en el dispositivo y emitiendo el comando enable. Una explotación con éxito podría permitir al atacante conseguir privilegios administrativos completos sin usar la contraseña de habilitación. Nota: La funcionalidad Enable Secret está desactivada por defecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3396" published="2020-09-24" seq="2020-3396" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el sistema de archivos en la USB 3.0 Solid State Drive (SSD) conectable para el Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el sistema de archivos en la USB 3.0 Solid State Drive (SSD) conectable para el Cisco IOS XE Software, podría permitir a un atacante físico autenticado eliminar el SSD USB 3.0 y modificar áreas sensibles del sistema de archivos, incluyendo las protecciones del contenedor de espacio de nombres.&amp;#xa0;La vulnerabilidad se produce porque los datos de control del SSD USB 3.0 no se almacenan en la memoria flash de arranque interna.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad quitando el SSD USB 3.0, modificando o eliminando archivos en el SSD USB 3.0 usando otro dispositivo y luego reinsertando el SSD USB 3.0 en el dispositivo original.&amp;#xa0;Una explotación con éxito podría permitir al atacante eliminar las protecciones del contenedor y realizar acciones de archivos fuera del espacio de nombres del contenedor con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3397" published="2020-08-27" seq="2020-3397" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de un mensaje de actualización de BGP MVPN en  una conexión TCP en la implementación de Border Gateway Protocol (BGP) Multicast VPN (MVPN) de Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Border Gateway Protocol (BGP) Multicast VPN (MVPN) de Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado causar que un dispositivo afectado se recargue inesperadamente, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una comprobación incompleta de entrada de un tipo específico de mensaje de actualización de BGP MVPN. Un atacante podría explotar esta vulnerabilidad mediante el envío de este mensaje de actualización de BGP MVPN específico y válido hacia un dispositivo objetivo. Una explotación con éxito podría permitir al atacante causar que una de las aplicaciones de enrutamiento relacionadas con BGP se reinicie varias veces, conllevando a un reinicio a nivel del sistema. Nota: La implementación de Cisco de BGP acepta tráfico BGP entrante solo de peers configurados explícitamente. Para explotar esta vulnerabilidad, un atacante debe enviar un mensaje de actualización de BGP MVPN específico por medio de una conexión TCP establecida que parece provenir de un peer BGP confiable. Para hacerlo, el atacante debe obtener información sobre los peers BGP en la red confiable del sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3398" published="2020-08-27" seq="2020-3398" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el análisis un de mensaje de actualización de BGP MVPN en la implementación de Border Gateway Protocol (BGP) Multicast VPN (MVPN) de Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Border Gateway Protocol (BGP) Multicast VPN (MVPN) de Cisco NX-OS Software, podría permitir a un atacante remoto no autenticado causar que una sesión de BGP se reinicie repetidamente, conllevando a una condición de denegación de servicio (DoS) parcial debido a la sesión de BGP está inactiva. La vulnerabilidad es debido al análisis incorrecto de un tipo específico de mensaje de actualización de BGP MVPN. Un atacante podría explotar esta vulnerabilidad mediante el envío de este mensaje de actualización de BGP MVPN hacia un dispositivo objetivo. Una explotación con éxito podría permitir al atacante causar que las conexiones entre peers de BGP se restablezcan, lo que podría conllevar a una inestabilidad en la ruta de BGP e impactar el tráfico. El mensaje de actualización de BGP MVPN entrante es válido pero es analizado incorrectamente por el dispositivo NX-OS, lo que podría enviar una actualización de BGP corrupta hacia el peer BGP configurado. Nota: La implementación de Cisco de BGP acepta tráfico BGP entrante solo de peers configurados explícitamente. Para explotar esta vulnerabilidad, un atacante debe enviar un mensaje de actualización de BGP MVPN específico por medio de una conexión TCP establecida que parece provenir de un peer BGP confiable. Para hacerlo, el atacante debe obtener información sobre los peers BGP en la red confiable del sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3399" published="2020-09-24" seq="2020-3399" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el procesamiento del protocolo CAPWAP de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesamiento del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers Series, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) de un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada  durante el procesamiento de paquetes CAPWAP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete CAPWAP diseñado hacia un dispositivo afectado, resultando una lectura excesiva del búfer.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se bloquear y se recargue, lo que resultaría en una condición de DoS en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3400" published="2020-09-24" seq="2020-3400" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de una petición HTTP en la funcionalidad de IU web de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de la Interfaz de Usuario web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado usar partes de la Interfaz de Usuario web para las que no está autorizado. La vulnerabilidad es debido a una autorización insuficiente de las peticiones de acceso a la Interfaz de Usuario web.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia la interfaz de la Interfaz de Usuario web.&amp;#xa0;Una explotación con éxito podría permitir al atacante utilizar partes de la petición web para las que no está autorizado.&amp;#xa0;Esto podría permitir a un usuario de solo lectura realizar acciones de un usuario administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3401" published="2020-07-16" seq="2020-3401" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la interfaz de administración basada en web de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado llevar a cabo ataques de salto de ruta y obtener acceso de lectura a archivos confidenciales sobre un sistema afectado. La vulnerabilidad es debido a una comprobación insuficiente de las peticiones HTTP. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada que contenga secuencias de caracteres de salto de directorio hacia el sistema afectado. Una explotación con éxito podría permitir al atacante visualizar archivos arbitrarios en el sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3402" published="2020-07-02" seq="2020-3402" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="determinados escuchas RMI en la interfaz Java Remote Method Invocation (RMI) de Cisco Unified Customer Voice Portal (CVP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz Java Remote Method Invocation (RMI) de Cisco Unified Customer Voice Portal (CVP), podría permitir a un atacante remoto no autenticado acceder a información confidencial en un dispositivo afectado. La vulnerabilidad se presenta porque determinados escuchas RMI no están autenticados apropiadamente. Un atacante podría aprovechar esta vulnerabilidad mediante el envío de una petición diseñada al oyente afectado. Una explotación con éxito podría permitir al atacante acceder a información confidencial en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3403" published="2020-09-24" seq="2020-3403" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la protección de los valores pasados ??hacia un script en el arranque del dispositivo en la CLI de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco IOS XE Software, podría permitir a un atacante local autenticado inyectar un comando en el sistema operativo subyacente que se ejecutará con privilegios root en el próximo reinicio del dispositivo.&amp;#xa0;El usuario autenticado debe tener permisos EXEC privilegiados en el dispositivo.&amp;#xa0;La vulnerabilidad es debido a la protección insuficiente de los valores pasados ??hacia un script que se ejecuta durante el arranque del dispositivo.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad escribiendo valores en un archivo específico.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar comandos con privilegios root cada vez que se reinicia el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3404" published="2020-09-24" seq="2020-3404" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el token de consentimiento en la CLI Telnet/Secure Shell (SSH) persistente de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI Telnet/Secure Shell (SSH) persistente de Cisco IOS XE Software, podría permitir a un atacante local autenticado obtener acceso de shell en un dispositivo afectado y ejecutar comandos en el sistema operativo (SO) subyacente con privilegios root.&amp;#xa0;La vulnerabilidad es debido a una aplicación insuficiente del token de consentimiento en la autorización del acceso al shell.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al autenticarse en la CLI Telnet/SSH persistente en un dispositivo afectado y solicitar acceso de shell.&amp;#xa0;Una explotación con éxito podría permitir al atacante obtener acceso de shell en el dispositivo afectado y ejecutar comandos en el Sistema Operativo subyacente con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3405" published="2020-07-16" seq="2020-3405" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el análisis de determinados archivos XML en la Interfaz de Usuario web de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Interfaz de Usuario web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado conseguir acceso de lectura y escritura a la información almacenada sobre un sistema afectado. La vulnerabilidad es debido al manejo inapropiado de las entradas XML External Entity (XXE) al analizar determinados archivos XML. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que importe un archivo XML diseñado con entradas maliciosas. Una explotación con éxito podría permitir al atacante leer y escribir archivos dentro de la aplicación afectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3406" published="2020-07-16" seq="2020-3406" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la interfaz de administración basada en web de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3407" published="2020-09-24" seq="2020-3407" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la función de lista de control de acceso (ACL) de RESTCONF y NETCONF-YANG de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la función de lista de control de acceso (ACL) de RESTCONF y NETCONF-YANG de Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado causar que el dispositivo se recargue.&amp;#xa0;La vulnerabilidad es debido al procesamiento incorrecto de la ACL que está vinculada a la funcionalidad RESTCONF o NETCONF-YANG.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el acceso al dispositivo usando RESTCONF o NETCONF-YANG.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar que el dispositivo se recargue, resultando en una condición de denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3408" published="2020-09-24" seq="2020-3408" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el motor de expresión regular (regex) en la funcionalidad Split DNS de Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Split DNS de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad ocurre porque el motor de expresión regular (regex) que es usado con la funcionalidad Split DNS de versiones afectadas puede expirar cuando procesa la configuración de la lista de nombres DNS.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al intentar resolver una dirección o hostname que maneja el dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo se recargue, resultando en una condición de DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3409" published="2020-09-24" seq="2020-3409" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la funcionalidad PROFINET de Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad PROFINET de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado causar que un dispositivo afectado se bloquee y recargue, resultando en una condición de denegación de servicio (DoS) en el dispositivo.&amp;#xa0;La vulnerabilidad es debido a una lógica de procesamiento insuficiente para los paquetes PROFINET diseñados que son enviados hacia un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes PROFINET diseñados hacia un dispositivo afectado para su procesamiento.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo se bloquee y recargue, resultando en una condición DoS en el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3410" published="2020-10-21" seq="2020-3410" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la funcionalidad de autenticación Common Access Card (CAC) de Cisco Firepower Management Center (FMC) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de autenticación Common Access Card (CAC) de Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto no autenticado omitir la autenticación y acceder al sistema FMC.&amp;#xa0;El atacante debe tener un CAC válido para iniciar el intento de acceso.&amp;#xa0;La vulnerabilidad es debido a una incorrecta invalidación de la sesión durante la autenticación CAC.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al llevar a cabo un intento de autenticación basado en CAC en un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante acceder a un sistema afectado con los privilegios de un usuario autenticado por CAC que actualmente está conectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3411" published="2020-08-17" seq="2020-3411" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de una petición HTTP en el manejo de los tokens de autenticación en el Cisco DNA Center Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Cisco DNA Center Software podría permitir a un atacante remoto no autenticado acceder a información confidencial en un sistema afectado. La vulnerabilidad es debido al manejo inapropiado de los tokens de autenticación por parte del software afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada a un dispositivo afectado. Una explotación con éxito podría permitir al atacante acceder a información confidencial del dispositivo, que incluye archivos de configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3412" published="2020-08-17" seq="2020-3412" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de una petición en la interfaz en la funcionalidad scheduled meeting template de Cisco Webex Meetings" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad scheduled meeting template de Cisco Webex Meetings podría permitir a un atacante remoto autenticado crear una plantilla de reunión programada que podría pertenecer a otro usuario de su organización. La vulnerabilidad es debido a una aplicación de autorización insuficiente para la creación de plantillas de reuniones programadas. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada a la interfaz de Webex Meetings para crear una plantilla de reunión programada. Una explotación con éxito podría permitir al atacante crear una plantilla de reunión programada que pertenecería a un usuario que no fuera él mismo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3413" published="2020-08-17" seq="2020-3413" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de una petición en la interfaz en la funcionalidad scheduled meeting template de Cisco Webex Meetings." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad scheduled meeting template de Cisco Webex Meetings podría permitir a un atacante remoto autenticado eliminar una plantilla de reunión programada que pertenece a otro usuario de su organización. La vulnerabilidad es debido a una aplicación de autorización insuficiente para las peticiones de eliminación de plantillas de reuniones programadas. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada a la interfaz de Webex Meetings para eliminar una plantilla de reunión programada. Una explotación con éxito podría permitir al atacante eliminar una plantilla de reunión programada que pertenece a un usuario que no sea él mismo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3414" published="2020-09-24" seq="2020-3414" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="procesamiento incorrecto del tráfico IPv4 o IPv6 de Cisco IOS XE Software para Cisco 4461 Integrated Services Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesamiento de paquetes de Cisco IOS XE Software para Cisco 4461 Integrated Services Routers, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido al procesamiento incorrecto del tráfico IPv4 o IPv6 hacia o a través de un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico IP hacia o a través de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo se recargue, resultando una condición de DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3415" published="2020-08-27" seq="2020-3415" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de un paquete de Cisco Discovery Protocol en el Data Management Engine (DME) de Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Data Management Engine (DME) de Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario con privilegios administrativos o causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de entrada . Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete de Cisco Discovery Protocol diseñado hacia un dispositivo afectado adyacente a la Capa 2. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con privilegios administrativos o causar que el proceso Cisco Discovery Protocol se bloquee y se reinicie varias veces, causando que el dispositivo afectado se recargue y resulte en una condición DoS. Nota: El Cisco Discovery Protocol es un protocolo de capa 2. Para explotar esta vulnerabilidad, un atacante debe estar en el mismo dominio de transmisión que el dispositivo afectado (adyacente a Capa 2). La explotación de esta vulnerabilidad también requiere que las tramas jumbo sean habilitadas en la interfaz que recibe los paquetes Cisco Discovery Protocol diseñados en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3416" published="2020-09-24" seq="2020-3416" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la configuración de variables específicas del monitor ROM (ROMMON) en las rutinas de inicialización en el arranque de Cisco IOS XE Software para Cisco ASR 900 Series Aggregation Services Routers con un Route Switch Processor 3 (RSP3)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en las rutinas de inicialización que son ejecutadas durante el arranque de Cisco IOS XE Software para Cisco ASR 900 Series Aggregation Services Routers con un Route Switch Processor 3 (RSP3) instalado podrían permitir a un atacante local autenticado con altos privilegios ejecutar código persistente en el arranque y romper la cadena de confianza.&amp;#xa0;Estas vulnerabilidades son debido a comprobaciones incorrectas para scripts de arranque cuando son configuradas variables específicas del monitor ROM (ROMMON).&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al copiar un archivo específico en el sistema de archivos local de un dispositivo afectado y definiendo variables ROMMON específicas.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema operativo (SO) subyacente con privilegios root.&amp;#xa0;
Para explotar estas vulnerabilidades, un atacante necesitaría contar con acceso al shell root del dispositivo o contar con acceso físico al dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3417" published="2020-09-24" seq="2020-3417" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la configuración de variables específicas del monitor ROM (ROMMON) en Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco IOS XE Software podría permitir a un atacante local autenticado ejecutar código persistente en el momento del arranque y romper la cadena de confianza.&amp;#xa0;Esta vulnerabilidad es debido a comprobaciones incorrectas para scripts de arranque cuando son configuradas variables específicas del monitor ROM (ROMMON).&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la instalación del código en un directorio específico del sistema operativo (SO) subyacente y configurando una variable ROMMON específica.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código persistente en el sistema operativo subyacente.&amp;#xa0;Para explotar esta vulnerabilidad, el atacante necesitaría acceder al shell root del dispositivo o contar con acceso físico al dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3418" published="2020-09-24" seq="2020-3418" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la conexión al SSID y en el envío de tráfico ICMPv6 incompleta en una lista de control de acceso (ACL) en Cisco IOS XE Wireless Controller Software para Cisco Catalyst 9800 Series Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco IOS XE Wireless Controller Software para Cisco Catalyst 9800 Series Routers, podría permitir a un atacante adyacente no autenticado enviar tráfico ICMPv6 antes de que el cliente sea ubicado en el estado RUN.&amp;#xa0;La vulnerabilidad es debido a una lista de control de acceso (ACL) incompleta ha sido aplicada antes del estado RUN.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la conexión al identificador de conjunto de servicios (SSID) asociado y enviando tráfico ICMPv6.&amp;#xa0;Una explotación con éxito podría permitir al atacante enviar tráfico ICMPv6 antes del estado RUN.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3419" published="2020-11-18" seq="2020-3419" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="los tokens de autenticación en el envío peticiones en Cisco Webex Meetings y Cisco Webex Meetings Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Meetings y Cisco Webex Meetings Server, podría permitir a un atacante remoto no autenticado unirse a una sesión de Webex sin aparecer en la lista de participantes.&amp;#xa0;Esta vulnerabilidad es debido a un manejo inapropiado de los tokens de autenticación por parte de un sitio de Webex vulnerable.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío peticiones diseñadas a un sitio vulnerable de Cisco Webex Meetings o Cisco Webex Meetings Server.&amp;#xa0;Una explotación con éxito requiere que el atacante tenga acceso para unirse a una reunión de Webex, incluyendo los enlaces aplicables para unirse a una reunión y contraseñas.&amp;#xa0;El atacante podría explotar esta vulnerabilidad para unirse a las reuniones, sin aparecer en la lista de participantes, mientras tiene acceso completo a las capacidades de audio, video, chat y uso compartido de pantalla</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3420" published="2024-11-18" seq="2020-3420" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME)" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario por parte de la interfaz de administración basada en web del software afectado. Un atacante podría aprovechar esta vulnerabilidad insertando datos maliciosos en un campo de datos específico de la interfaz. Una explotación exitosa podría permitir al atacante ejecutar código de secuencia de comandos arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. No existen workarounds que aborden esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3421" published="2020-09-24" seq="2020-3421" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de secuencia de patrones de tráfico en la funcionalidad Zone-Based Firewall de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la funcionalidad Zone-Based Firewall de Cisco IOS XE Software, podrían permitir a un atacante remoto no autenticado causar que el dispositivo se recargue o deje de reenviar tráfico por medio del firewall.&amp;#xa0;Las vulnerabilidades son debido al manejo incompleto de los paquetes de Capa 4 a través del dispositivo.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío de una determinada secuencia de patrones de tráfico a través del dispositivo.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo se recargue o deje de reenviar tráfico por medio del firewall, resultando en una denegación de servicio.&amp;#xa0;Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3422" published="2020-09-24" seq="2020-3422" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de paquetes de control en la funcionalidad de respuesta de Service Level Agreement (SLA) de IP de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de respuesta de Service Level Agreement (SLA) de IP de Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado causar que el que responde el SLA de IP reutilice un puerto existente, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad se presenta porque el que responde el SLA de IP podría consumir un puerto que podría ser usado por otra funcionalidad.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de paquetes de control de SLA de IP específicos hacia el que responde de SLA de IP en un dispositivo afectado.&amp;#xa0;Los paquetes de control deben incluir el número de puerto que podría ser usado por otra funcionalidad configurada.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que un puerto en uso sea consumido por el que responde el SLA de IP, impactando la funcionalidad que estaba usando el puerto y resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3423" published="2020-09-24" seq="2020-3423" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la implementación del intérprete Lua en Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación del intérprete Lua que es integrado en Cisco IOS XE Software, podría permitir a un atacante local autenticado ejecutar código arbitrario con privilegios root en el sistema operativo (SO) subyacente Linux de un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a restricciones insuficientes en las llamadas a funciones de Lua dentro del contexto de los scripts de Lua suministrados por el usuario.&amp;#xa0;Un atacante con credenciales administrativas válidas podría explotar esta vulnerabilidad mediante el envío de un script Lua malicioso.&amp;#xa0;Cuando se procesa este archivo, podría ocurrir una condición de desbordamiento de búfer explotable.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo Linux subyacente del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3425" published="2020-09-24" seq="2020-3425" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el framework de administración web de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el framework de administración web de Cisco IOS XE Software, podrían permitir a un atacante remoto autenticado con privilegios de solo lectura elevar los privilegios al nivel de un usuario administrador en un dispositivo afectado.&amp;#xa0;Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3426" published="2020-09-24" seq="2020-3426" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la implementación del subsistema Low Power, Wide Area (LPWA) de Cisco IOS Software para Cisco 800 Series Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación del subsistema Low Power, Wide Area (LPWA) de Cisco IOS Software para Cisco 800 Series Industrial Integrated Services Routers (Industrial ISRs) y Cisco 1000 Series Connected Grid Routers (CGR1000), podría permitir a un atacante remoto no autenticado conseguir acceso de lectura no autorizado a datos confidenciales o causar una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a la falta de mecanismos de comprobación de entrada para mensajes de módem de protocolo virtual-LPWA (VLPWA).&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el suministro de paquetes diseñados hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante conseguir acceso de lectura no autorizado a datos confidenciales o hacer que la interfaz VLPWA del dispositivo afectado se apague, resultando una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3427" published="2020-10-14" seq="2020-3427" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la implementación de Duo Authentication para Windows Logon y RDP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El instalador de Windows Logon en versiones anteriores a 4.1.2 no validó correctamente las rutas de instalación de los archivos. Esto permite que un atacante con privilegios de usuario local pueda coaccionar al instalador para que escriba en directorios privilegiados arbitrarios. Si tiene éxito, un atacante puede manipular los archivos utilizados por Windows Logon, causar una denegación de servicio (DoS) mediante la eliminación de archivos o sustituir los archivos del sistema para lograr potencialmente la elevación de los privilegios. Tenga en cuenta que esto sólo se puede explotar durante las nuevas instalaciones mientras el instalador se está ejecutando y no se puede explotar una vez finalizada la instalación. La versión 4.1.2 de Windows Logon soluciona este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3428" published="2020-09-24" seq="2020-3428" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de un paquete HTTP en la funcionalidad WLAN Local Profiling de Cisco IOS XE Wireless Controller Software para Cisco Catalyst 9000 Family" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad WLAN Local Profiling de Cisco IOS XE Wireless Controller Software para Cisco Catalyst 9000 Family, podría permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a un análisis incorrecto de paquetes HTTP mientras se llevan a cabo clasificaciones de dispositivos endpoint basadas en HTTP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete HTTP diseñado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría hacer que un dispositivo afectado se reinicie, resultando una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3429" published="2020-09-24" seq="2020-3429" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de un paquete de autenticación en la implementación de seguridad WPA2 y WPA3 de Cisco IOS XE Wireless Controller Software para Cisco Catalyst 9000 Family" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de seguridad WPA2 y WPA3 de Cisco IOS XE Wireless Controller Software para Cisco Catalyst 9000 Family, podría permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido al procesamiento incorrecto de paquetes durante el protocolo de enlace de autenticación WPA2 y WPA3 cuando se configura para la administración de claves de autenticación (AKM) dot1x o de clave precompartida (PSK) con 802.11r BSS Fast Transition (FT) habilitado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete de autenticación diseñado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría hacer que un dispositivo afectado se recargue, resultando en una condición DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3430" published="2020-09-03" seq="2020-3430" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="las funcionalidades de manejo de protocolo de aplicación de aplicación en Cisco Jabber para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en las funcionalidades de manejo de protocolo de aplicación de Cisco Jabber para Windows podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios. La vulnerabilidad es debido al manejo inapropiado de la entrada para los manejadores del protocolo de aplicación. Un atacante podría explotar esta vulnerabilidad al convencer a un usuario de que haga clic en un enlace dentro de un mensaje enviado por correo electrónico u otra plataforma de mensajería. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en un sistema de destino con los privilegios de la cuenta de usuario que ejecuta el software cliente Cisco Jabber</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3431" published="2024-11-18" seq="2020-3431" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Small Business RV042 Dual WAN VPN y Cisco Small Business RV042G Dual Gigabit WAN VPN" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores Cisco Small Business RV042 Dual WAN VPN y Cisco Small Business RV042G Dual Gigabit WAN VPN podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario por parte de la interfaz de administración basada en web del software afectado. Un atacante podría aprovechar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que haga clic en un vínculo creado. Una explotación exitosa podría permitir al atacante ejecutar código de secuencia de comandos arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3432" published="2025-02-11" seq="2020-3432" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-13" source="cve" title="Cisco AnyConnect Secure Mobility Client " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en el componente de desinstalación de Cisco AnyConnect Secure Mobility Client para Mac OS podría permitir que un atacante local autenticado corrompa el contenido de cualquier archivo en el sistema de archivos. La vulnerabilidad se debe a la gestión incorrecto de las rutas de directorio. Un atacante podría aprovechar esta vulnerabilidad creando un enlace simbólico (symlink) a un archivo de destino en una ruta específica. Una explotación exitosa podría permitir al atacante corromper el contenido del archivo. Si el archivo es un archivo crítico del sistema, la explotación podría provocar una condición de denegación de servicio. Para aprovechar esta vulnerabilidad, el atacante necesitaría tener credenciales válidas en el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3433" published="2020-08-17" seq="2020-3433" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de un mensaje en el canal de comunicación entre procesos (IPC) de Cisco AnyConnect Secure Mobility Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el canal de comunicación entre procesos (IPC) de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado llevar a cabo un ataque de secuestro de DLL. Para explotar esta vulnerabilidad, el atacante debería tener credenciales válidas en el sistema Windows. La vulnerabilidad es debido a una comprobación insuficiente de los recursos que son cargados por la aplicación en el tiempo de ejecución. Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje IPC diseñado al proceso AnyConnect. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en la máquina afectada con privilegios SYSTEM. Para explotar esta vulnerabilidad, el atacante podría necesitar credenciales válidas en el sistema Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3434" published="2020-08-17" seq="2020-3434" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de un mensaje en el canal de comunicación entre procesos (IPC) de Cisco AnyConnect Secure Mobility Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el canal de comunicación entre procesos (IPC) de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante podría necesitar credenciales válidas en el sistema Windows. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje IPC diseñado al proceso AnyConnect sobre un dispositivo afectado. Una explotación con éxito podría permitir al atacante detener el proceso AnyConnect, causando una condición DoS en el dispositivo. Para explotar esta vulnerabilidad, el atacante debería tener credenciales válidas en el sistema Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3435" published="2020-08-17" seq="2020-3435" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de un mensaje en el canal de comunicación entre procesos (IPC) de Cisco AnyConnect Secure Mobility Client para Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el canal de comunicación entre procesos (IPC) de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado sobrescribir los perfiles de VPN sobre un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debería tener credenciales válidas en el sistema Windows. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje IPC diseñado al proceso AnyConnect sobre un dispositivo afectado. Una explotación con éxito podría permitir al atacante modificar los archivos de perfil de VPN. Para explotar esta vulnerabilidad, el atacante debería tener credenciales válidas en el sistema Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3436" published="2020-10-21" seq="2020-3436" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado cargar archivos de tamaño arbitrario en carpetas específicas en un dispositivo afectado, que podría conllevar a una recarga inesperada del dispositivo.&amp;#xa0;La vulnerabilidad se presenta porque el software afectado no maneja de manera eficiente la escritura de archivos de gran tamaño en carpetas específicas en el sistema de archivos local.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la carga de archivos en esas carpetas específicas.&amp;#xa0;Una explotación con éxito podría permitir a un atacante escribir un archivo que desencadena un tiempo de espera del watchdog, lo que causaría la recarga inesperada del dispositivo, causando una condición de denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3437" published="2020-07-16" seq="2020-3437" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la interfaz de administración basada en web de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado leer archivos arbitrarios en el sistema de archivos subyacente del dispositivo. La vulnerabilidad es debido a una limitación insuficiente del alcance del archivo. Un atacante podría explotar esta vulnerabilidad al crear una referencia de archivo específica en el sistema de archivos y luego acceder a ella por medio de la interfaz de administración basada en web. Una explotación con éxito podría permitir al atacante leer archivos arbitrarios desde el sistema de archivos del sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3439" published="2020-08-26" seq="2020-3439" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software podría permitir a un atacante autenticado remoto conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad es debido a una comprobación de entrada insuficiente mediante la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al insertar datos maliciosos en un campo de datos específico en la interfaz. Una explotación con éxito podría permitir a un atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3440" published="2020-08-26" seq="2020-3440" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los parámetros de URL en Cisco Webex Meetings Desktop App para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Meetings Desktop App para Windows podría permitir a un atacante remoto no autenticado sobrescribir archivos arbitrarios en un sistema de usuario final. La vulnerabilidad es debido a una comprobación inapropiada de los parámetros de URL que se envían desde un sitio web hacia la aplicación afectada. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de que siga una URL en un sitio web que está diseñado para ingresar una entrada diseñada a la aplicación afectada. Una explotación con éxito podría permitir a un atacante sobrescribir archivos arbitrarios en el sistema afectado, posiblemente corrompiendo o borrando archivos críticos del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3441" published="2020-11-18" seq="2020-3441" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el lobby de la sala de reuniones en Cisco Webex Meetings y Cisco Webex Meetings Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Meetings y Cisco Webex Meetings Server, podría permitir a un atacante remoto no autenticado visualizar información confidencial desde el lobby de la sala de reuniones.&amp;#xa0;Esta vulnerabilidad es debido a una protección insuficiente de la información confidencial de los participantes.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al examinar la lista de Webex.&amp;#xa0;Una explotación con éxito podría permitir al atacante recopilar información sobre otros participantes de Webex, tal y como la dirección de correo electrónico y la dirección IP, mientras espera en el lobby</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3442" published="2020-07-20" seq="2020-3442" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="una conexión SSH en el cliente DuoConnect en una instancia DNG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El cliente DuoConnect permite a los usuarios establecer conexiones SSH con hosts protegidos por una instancia DNG. Cuando un usuario inicia una conexión SSH con un host protegido por DNG por primera vez usando DuoConnect, el navegador del usuario es abierto en una pantalla de inicio de sesión para completar la autenticación determinada por el contenido del argumento "-relay". Si el "-relay" está configurado en una URL que comienza con "http://", el navegador intentará inicialmente cargar la URL por medio de una conexión HTTP no segura, antes de ser redireccionado inmediatamente a HTTPS (además en mecanismos de redireccionamiento estándar, el DNG utiliza encabezados HTTP Strict Transport Security para aplicar esto). Después de autenticarse con éxito en un DNG, DuoConnect almacena un token de autenticación en una memoria caché del sistema local, por lo que los usuarios no tienen que completar este flujo de trabajo de autenticación basado en el navegador para cada conexión SSH posterior. Estos tokens son válidos por un período de tiempo configurable, que por defecto es de 8 horas. Si un usuario que ejecuta DuoConnect ya tiene un token válido, entonces, en lugar de abrir un navegador web, DuoConnect contacta directamente con el DNG, nuevamente utilizando el valor "-relay" configurado, y envía este token, así como el nombre de host y los números de puerto del servidor SSH previsto. Si el argumento "-relay" comienza con "http://", esta petición se enviará a través de una conexión no segura y podría ser expuesta a un atacante que está rastreando el tráfico en la misma red. Los tokens de autenticación DNG que pueden estar expuestos durante la retransmisión SSH pueden ser usados para obtener acceso a nivel de red a los servidores y puertos protegidos por ese host de retransmisión dado. El DNG proporciona acceso al nivel de red solo a los servidores SSH protegidos. No interactúa con la autenticación y el cifrado SSH independiente. Un atacante no puede utilizar un token robado por sí mismo para autenticarse contra un servidor SSH protegido con DNG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3443" published="2020-08-26" seq="2020-3443" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el rol de System Operator en Cisco Smart Software Manager On-Prem (SSM On-Prem)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir a un atacante autenticado remoto elevar privilegios y ejecutar comandos con privilegios mayores. La vulnerabilidad es debido a una autorización insuficiente de las capacidades del rol System Operator. Un atacante podría explotar esta vulnerabilidad iniciando sesión con el rol de System Operator, llevando a cabo una serie de acciones y luego asumiendo un nuevo rol más privilegiado. Una explotación con éxito podría permitir a un atacante realizar todas las acciones asociadas con el privilegio del rol asumido. Si ese rol es un rol administrativo, el atacante obtendría acceso completo al dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3444" published="2020-11-06" seq="2020-3444" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un paquete TCP en la funcionalidad packet filtering en Cisco SD-WAN Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad packet filtering de Cisco SD-WAN Software, podría permitir a un atacante remoto no autenticado omitir los filtros de tráfico L3 y L4.&amp;#xa0;La vulnerabilidad es debido a condiciones de filtrado de tráfico inapropiadas en un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al crear un paquete TCP malicioso con características específicas y enviándolo a un dispositivo apuntado.&amp;#xa0;Una explotación con éxito podría permitir al atacante omitir los filtros de tráfico L3 y L4 e inyectar un paquete arbitrario en la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3446" published="2020-08-26" seq="2020-3446" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="Cisco Virtual Wide Area Application Services (vWAAS) con imágenes incluidas en el paquete Cisco Enterprise NFV Infrastructure Software (NFVIS) para los dispositivos Cisco ENCS 5400-W Series y CSP 5000-W Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Virtual Wide Area Application Services (vWAAS) con imágenes incluidas en el paquete Cisco Enterprise NFV Infrastructure Software (NFVIS) para los dispositivos Cisco ENCS 5400-W Series y CSP 5000-W Series podría permitir a un atacante remoto no autenticado iniciar sesión en la CLI de NFVIS de un dispositivo afectado mediante el uso de cuentas que tienen una contraseña estática predeterminada. La vulnerabilidad se presenta porque el software afectado tiene cuentas de usuario con contraseñas estáticas predeterminadas. Un atacante con acceso a la CLI de NFVIS de un dispositivo afectado podría explotar esta vulnerabilidad mediante el inicio de sesión en la CLI. Una explotación con éxito podría permitir a un atacante acceder a la CLI de NFVIS con privilegios de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3447" published="2020-08-17" seq="2020-3447" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="verbosidad en determinadas suscripciones de registro en la CLI de Cisco AsyncOS para Cisco Email Security Appliance (ESA) y Cisco AsyncOS para Cisco Content Security Management Appliance (SMA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco AsyncOS para Cisco Email Security Appliance (ESA) y Cisco AsyncOS para Cisco Content Security Management Appliance (SMA) podría permitir a un atacante remoto autenticado acceder a información confidencial sobre un dispositivo afectado. La vulnerabilidad es debido a la excesiva verbosidad en determinadas suscripciones de registro. Un atacante podría explotar esta vulnerabilidad mediante el acceso a archivos de registro específicos sobre un dispositivo afectado. Una explotación con éxito podría permitir al atacante obtener datos de registro confidenciales, que pueden incluir credenciales de usuario. Para explotar esta vulnerabilidad, el atacante podría necesitar tener credenciales válidas a nivel de operador o superior en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3448" published="2020-08-17" seq="2020-3448" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="un mecanismo de control de acceso del Cisco Cyber ??Vision Center Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en un mecanismo de control de acceso del Cisco Cyber ??Vision Center Software podría permitir a un atacante remoto no autenticado impedir la autenticación y acceder a los servicios internos que son ejecutados sobre un dispositivo afectado. La vulnerabilidad es debido a una aplicación insuficiente del control de acceso en el software. Un atacante podría explotar esta vulnerabilidad mediante el acceso directo a los servicios internos de un dispositivo afectado. Una explotación con éxito podría permitir a un atacante afectar el monitoreo de los sensores que son administrados por el software.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3449" published="2020-08-17" seq="2020-3449" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="un cálculo del orden lexicográfico en la funcionalidad de rutas adicionales del Border Gateway Protocol (BGP) del Cisco IOS XR Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de rutas adicionales del Border Gateway Protocol (BGP) del Cisco IOS XR Software podría permitir a un atacante remoto no autenticado impedir que los usuarios autorizados monitoreen el estado de BGP y causar que el proceso de BGP deje de procesar nuevas actualizaciones, resultando en una condición de servicio (DOS). La vulnerabilidad es debido a un cálculo incorrecto del orden lexicográfico al mostrar información de ruta adicional dentro del Cisco IOS XR Software, que causa un bucle infinito. Un atacante podría explotar esta vulnerabilidad mediante el envío de una actualización de BGP específica desde una sesión de un peer vecino de BGP de un dispositivo afectado; un usuario autorizado debe emitir un comando show bgp para que la vulnerabilidad sea explotada. Una explotación con éxito podría permitir al atacante impedir que los usuarios autorizados monitoreen apropiadamente el estado de BGP e impedir que BGP procese nuevas actualizaciones, resultando en información desactualizada en las tablas de enrutamiento y reenvío.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3450" published="2020-07-16" seq="2020-3450" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director podría permitir a un atacante remoto autenticado con credenciales administrativas llevar a cabo ataques de inyección SQL sobre un sistema afectado. La vulnerabilidad es debido a una comprobación inapropiada de los parámetros enviados por el usuario. Un atacante podría explotar esta vulnerabilidad autenticándose en la interfaz de administración basada en web y enviando peticiones maliciosas a un sistema afectado. Una explotación con éxito podría permitir al atacante obtener datos que están almacenados en la base de datos subyacente, incluyendo las credenciales de usuario en hash. Para explotar esta vulnerabilidad, un atacante necesitaría credenciales administrativas válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3451" published="2020-09-03" seq="2020-3451" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la interfaz de administración basada en web de Cisco Small Business RV340 Series Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Multiples vulnerabilidades en la interfaz de administración basada en web de Cisco Small Business RV340 Series Routers, podrían permitir a un atacante remoto autenticado con credenciales administrativas ejecutar comandos arbitrarios en el Sistema Operativo (SO) subyacente como un usuario restringido. Para más información sobre estas vulnerabilidades, consultar la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3452" published="2020-07-22" seq="2020-3452" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="las peticiones HTTP en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado conducir ataques de salto de directorio y leer archivos confidenciales en un sistema objetivo. La vulnerabilidad es debido a una falta de comprobación de entrada apropiada de las URL en las peticiones HTTP procesadas por un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada que contenga secuencias de caracteres salto de directorio en un dispositivo afectado. Una explotación con éxito podría permitir a un atacante visualizar archivos arbitrarios dentro del sistema de archivos de servicios web en el dispositivo objetivo. El sistema de archivos de los servicios web es habilitado cuando el dispositivo afectado es configurado con las funcionalidades WebVPN o AnyConnect. Esta vulnerabilidad no puede ser utilizada para obtener acceso a los archivos del sistema ASA o FTD o los archivos del sistema operativo (SO) subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3453" published="2020-09-03" seq="2020-3453" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la interfaz de administración basada en web de Cisco Small Business RV340 Series Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Multiples vulnerabilidades en la interfaz de administración basada en web de Cisco Small Business RV340 Series Routers, podrían permitir a un atacante remoto autenticado con credenciales administrativas ejecutar comandos arbitrarios en el sistema operativo (SO) subyacente como un usuario restringido. Para más información sobre estas vulnerabilidades, consultar la sección Detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3454" published="2020-08-27" seq="2020-3454" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los parámetros dentro de la configuración de la funcionalidad Call Home en el método de transporte HTTP de Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad Call Home de Cisco NX-OS Software,  podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios que podrían ser ejecutados con privilegios root en el sistema operativo (SO) subyacente. La vulnerabilidad es debido a una comprobación insuficiente de entrada de los parámetros de configuración específicos de Call Home cuando el software está configurado para el método de transporte HTTP. Un atacante podría explotar esta vulnerabilidad mediante la modificación de parámetros dentro de la configuración de Call Home en un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios con privilegios root en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3455" published="2020-10-21" seq="2020-3455" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el proceso de arranque seguro de Cisco FXOS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el proceso de arranque seguro de Cisco FXOS Software, podría permitir a un atacante local autenticado omitir los mecanismos de arranque seguro.&amp;#xa0;La vulnerabilidad es debido a unas protecciones insuficientes del proceso de arranque seguro.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al inyectar código en un archivo específico al que luego se hace referencia durante el proceso de arranque del dispositivo.&amp;#xa0;Una explotación con éxito podría permitir a un atacante romper la cadena de confianza e inyectar código en el proceso de arranque del dispositivo que podría ser ejecutado en cada arranque y mantendría la persistencia entre los reinicios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3456" published="2020-10-21" seq="2020-3456" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="protecciones de CSRF en Cisco Firepower Chassis Manager (FCM) de Cisco FXOS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Firepower Chassis Manager (FCM) de Cisco FXOS Software, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) contra un usuario de un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a protecciones de CSRF insuficientes para la interfaz FCM.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario objetivo para que haga clic en un enlace malicioso.&amp;#xa0;Una explotación con éxito podría permitir a un atacante enviar peticiones arbitrarias que podrían tomar acciones no autorizadas en nombre del usuario objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3457" published="2020-10-21" seq="2020-3457" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la comprobación de entrada en la CLI de Cisco FXOS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco FXOS Software, podría permitir a un atacante local autenticado inyectar comandos arbitrarios que son ejecutados con privilegios root.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada de los comandos suministrados por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la autenticación en un dispositivo y enviar una entrada diseñada hacia el comando afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar comandos en el sistema operativo subyacente con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3458" published="2020-10-21" seq="2020-3458" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el proceso de inicio seguro de Cisco Adaptive Security Appliance (ASA) Software y Firepower Threat Defense (FTD) Software para Dispositivos Firepower 1000 Series y Firepower 2100 Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el proceso de inicio seguro de Cisco Adaptive Security Appliance (ASA) Software y Firepower Threat Defense (FTD) Software para Dispositivos Firepower 1000 Series y Firepower 2100 Series podrían permitir a un atacante local autenticado omitir el mecanismo de inicio seguro.&amp;#xa0;Las vulnerabilidades son debido a protecciones insuficientes del proceso de arranque seguro.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades inyectando código en archivos específicos a los que luego se hace referencia durante el proceso de inicio del dispositivo.&amp;#xa0;Una explotación con éxito podría permitir a un atacante romper la cadena de confianza e inyectar código en el proceso de arranque del dispositivo, que se ejecutaría en cada arranque y mantendría la persistencia entre los reinicios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3459" published="2020-10-21" seq="2020-3459" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la autenticación en un dispositivo en la CLI de Cisco FXOS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de Cisco FXOS Software podría permitir a un atacante local autenticado inyectar comandos arbitrarios que son ejecutados con privilegios root.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada de los comandos suministrados por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la autenticación en un dispositivo y enviar una entrada diseñada hacia el comando afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar comandos en el sistema operativo subyacente con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3460" published="2020-07-30" seq="2020-3460" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto no autenticado dirigir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por parte del usuario. Un atacante podría explotar esta vulnerabilidad al interceptar una petición de un usuario e inyectar datos maliciosos en un encabezado HTTP. Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3461" published="2020-07-30" seq="2020-3461" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de una petición en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto no autenticado obtener información confidencial de un dispositivo afectado. La vulnerabilidad es debido a una falta de autenticación en una parte específica de la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia la interfaz. Una explotación con éxito podría permitir al atacante leer información confidencial de un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3462" published="2020-07-30" seq="2020-3462" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el envío de peticiones en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado dirigir ataques de inyección SQL sobre un sistema afectado. La vulnerabilidad es debido a una comprobación inapropiada de los parámetros enviados por parte del usuario. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación y enviando peticiones maliciosas hacia un sistema afectado. Una explotación con éxito podría permitir al atacante obtener y modificar información confidencial que es almacenada en la base de datos subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3463" published="2020-08-17" seq="2020-3463" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="un enlace en la interfaz de administración basada en web de Cisco Webex Meetings" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Webex Meetings podría permitir a un atacante remoto no autenticado conducir un ataque de  tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web del servicio afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de administración basada en web del servicio afectado. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que haga clic en un enlace malicioso. Una explotación con éxito podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3464" published="2020-08-17" seq="2020-3464" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la interfaz de administración basada en web de Cisco UCS Director" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco UCS Director podría permitir a un atacante remoto autenticado con credenciales administrativas conducir un ataque de  tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada. Un atacante podría explotar esta vulnerabilidad al insertar datos maliciosos en un campo de datos específico en la interfaz. Una explotación con éxito podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador. Para explotar esta vulnerabilidad, un atacante necesitaría credenciales administrativas en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3465" published="2020-09-24" seq="2020-3465" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de las tramas de Ethernet en Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado causar la recarga de un dispositivo.&amp;#xa0;La vulnerabilidad es debido al manejo incorrecto de determinadas tramas Ethernet válidas, pero no típicas.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de las tramas de Ethernet hacia el segmento Ethernet.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo se recargue, resultando en una condición de denegación de servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3466" published="2020-08-26" seq="2020-3466" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un clic en un enlace en la interfaz de administración basada en web del software Cisco DNA Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web del software Cisco DNA Center podrían permitir a un atacante no autenticado remoto conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de un dispositivo afectado. Las vulnerabilidades se presentan porque la interfaz de administración basada en web en un dispositivo afectado no comprueba apropiadamente la entrada suministrada por el usuario. Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir a un atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3467" published="2020-10-08" seq="2020-3467" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="una petición HTTP en el control de acceso basado en roles (RBAC) en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto autenticado modificar partes de la configuración en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a la aplicación inapropiada del control de acceso basado en roles (RBAC) dentro de la interfaz de administración basada en web.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante modificar partes de la configuración.&amp;#xa0;La configuración modificada podría permitir la entrada de dispositivos no autorizados a la red o impedir que los dispositivos autorizados accedan a la red.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante necesitaría credenciales de Administrador de Solo Lectura válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3468" published="2020-07-16" seq="2020-3468" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la interfaz de administración basada en web de Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL sobre un sistema afectado. La vulnerabilidad se presenta porque la interfaz de administración basada en web comprueba inapropiadamente los valores dentro de las consultas SQL. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación y enviando consultas SQL maliciosas hacia un sistema afectado. Una explotación con éxito podría permitir al atacante modificar valores o devolver valores desde la base de datos subyacente o el sistema operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3470" published="2020-11-18" seq="2020-3470" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío una petición HTTP en el subsistema API de Cisco Integrated Management Controller (IMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el subsistema API de Cisco Integrated Management Controller (IMC), podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios root.&amp;#xa0;Las vulnerabilidades son debido a comprobaciones de límites inapropiadas para determinada entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío una petición HTTP diseñada hacia el subsistema API de un sistema afectado.&amp;#xa0;Cuando esta petición es procesada, puede ocurrir una condición de desbordamiento de búfer explotable.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con privilegios root en el sistema operativo subyacente (SO)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3471" published="2020-11-18" seq="2020-3471" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la sincronización entre los servicios meeting y media en Cisco Webex Meetings y Cisco Webex Meetings Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Meetings y Cisco Webex Meetings Server, podría permitir a un atacante remoto no autenticado mantener el audio bidireccional a pesar de haber sido expulsado de una sesión Webex activa.&amp;#xa0;La vulnerabilidad es debido a un problema de sincronización entre los servicios meeting y media en un sitio Webex vulnerable.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío peticiones diseñadas a un sitio vulnerable de Cisco Webex Meetings o Cisco Webex Meetings Server.&amp;#xa0;Una explotación con éxito podría permitir al atacante mantener la conexión de audio de una sesión de Webex a pesar de haber sido expulsado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3472" published="2020-08-17" seq="2020-3472" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el envío de peticiones en la funcionalidad contacts de Cisco Webex Meetings" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad contacts de Cisco Webex Meetings podría permitir a un atacante remoto autenticado con una cuenta de usuario legítima acceder a información confidencial. La vulnerabilidad es debido a restricciones de acceso inapropiadas a los usuarios que se agregan a los contactos de usuarios. Un atacante en un sitio de Webex Meetings podría explotar esta vulnerabilidad mediante el envío de peticiones especialmente diseñadas al sitio de Webex Meetings. Una explotación con éxito podría permitir al atacante visualizar los detalles de los usuarios en otro sitio de Webex, incluyendo los nombres de usuario y las direcciones de correo electrónico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3473" published="2020-09-03" seq="2020-3473" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la asignación de grupos de tareas para un comando de la CLI en Cisco IOS XR Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la asignación de grupos de tareas para un comando de la CLI específico en Cisco IOS XR Software, podría permitir a un usuario del shell de la CLI local autenticado elevar privilegios y obtener el control administrativo total del dispositivo. La vulnerabilidad es debido a una asignación incorrecta de un comando para grupos de tareas dentro del código fuente. Un atacante podría explotar esta vulnerabilidad si se autentica primero en el shell de la CLI local en el dispositivo y usando el comando de la CLI para omitir las comprobaciones group–based de tareas. Una explotación con éxito podría permitir al atacante elevar los privilegios y llevar a cabo acciones en el dispositivo sin comprobaciones de autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3474" published="2020-09-24" seq="2020-3474" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el framework de administración web de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el framework de administración web de Cisco IOS XE Software, podrían permitir a un atacante remoto autenticado con privilegios de solo lectura conseguir acceso de lectura no autorizado a datos confidenciales o causar que el software de administración web se cuelgue o bloquee, resultando en una  condición de denegación de servicio (DoS).&amp;#xa0;Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3475" published="2020-09-24" seq="2020-3475" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el framework de administración web de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el framework de administración web de Cisco IOS XE Software, podrían permitir a un atacante remoto autenticado con privilegios de solo lectura conseguir acceso de lectura no autorizado a datos confidenciales o causar que el software de administración web se cuelgue o bloquee, resultando en una  condición de denegación de servicio (DoS).&amp;#xa0;Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3476" published="2020-09-24" seq="2020-3476" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la implementación de un comando específico de la CLI con ciertos parámetros de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de un comando específico de la CLI de Cisco IOS XE Software, podría permitir a un atacante local autenticado sobrescribir archivos arbitrarios en el sistema de archivos del host subyacente.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de los parámetros de un comando de la CLI específico.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al emitir ese comando con parámetros específicos.&amp;#xa0;Una explotación con éxito podría permitir al atacante sobrescribir el contenido de cualquier archivo arbitrario que resida en el sistema de archivos del host subyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3477" published="2020-09-24" seq="2020-3477" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el analizador de la CLI de Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el analizador de la CLI de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante local autenticado acceder a archivos desde la flash: filesystem.&amp;#xa0;La vulnerabilidad es debido a una aplicación insuficiente de restricciones durante la ejecución de un comando específico.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el uso de un comando específico en la línea de comandos.&amp;#xa0;Una explotación con éxito podría permitir al atacante conseguir acceso de solo lectura a archivos que están ubicados en la flash: filesystem que de otro modo no podría haber sido accesible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3478" published="2020-09-03" seq="2020-3478" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la autorización en la carga de un archivo usando la API REST de Cisco Enterprise NFV Infrastructure Software (NFVIS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API REST de Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir a un atacante remoto autenticado sobrescribir determinados archivos que deberían estar restringidos en un dispositivo afectado. La vulnerabilidad es debido a una aplicación de autorización insuficiente en un sistema afectado. Un atacante podría explotar esta vulnerabilidad mediante la carga de un archivo usando la API REST. Una explotación con éxito podría permitir a un atacante sobrescribir y cargar archivos, lo que podría degradar la funcionalidad del sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3479" published="2020-09-24" seq="2020-3479" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la implementación del Multiprotocol Border Gateway Protocol (MP-BGP) para la familia de direcciones Layer 2 VPN (L2VPN) Ethernet VPN (EVPN) en Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Multiprotocol Border Gateway Protocol (MP-BGP) para la familia de direcciones Layer 2 VPN (L2VPN) Ethernet VPN (EVPN) en Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido al procesamiento incorrecto de los mensajes de actualización del Border Gateway Protocol (BGP) que contienen atributos EVPN diseñados.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío mensajes de actualización de BGP con atributos específicos malformado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar el bloqueo de un dispositivo afectado, resultando en una condición de DoS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3480" published="2020-09-24" seq="2020-3480" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="Múltiples vulnerabilidades en la característica de Zone-Based Firewall del Software IOS XE de Cisco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la característica de Zone-Based Firewall del Software IOS XE de Cisco podrían permitir a un atacante remoto no autenticado hacer que el dispositivo se recargue o deje de reenviar el tráfico a través del firewall. Las vulnerabilidades se deben al manejo incompleto de los paquetes de la capa 4 a través del dispositivo. Un atacante podría explotar estas vulnerabilidades enviando una cierta secuencia de patrones de tráfico a través del dispositivo. Una explotación exitosa podría permitir al atacante hacer que el dispositivo recargara o dejara de reenviar el tráfico a través del cortafuegos, lo que resultaría en una denegación de servicio. Para obtener más información sobre estas vulnerabilidades, véase la sección de detalles de este aviso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3481" published="2020-07-20" seq="2020-3481" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="el módulo de análisis de archivo EGG en Clam AntiVirus (ClamAV) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el módulo de análisis de archivo EGG en Clam AntiVirus (ClamAV) Software versiones 0.102.0 - 0.102.3, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio en un dispositivo afectado. La vulnerabilidad es debido a una desreferencia del puntero null. Un atacante podría explotar esta vulnerabilidad mediante el envío de un archivo EGG diseñado hacia un dispositivo afectado. Una explotación podría permitir al atacante causar el bloqueo del proceso de escaneo de ClamAV, resultando en una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3482" published="2020-11-18" seq="2020-3482" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de tráfico de red en el componente servidor Traversal Using Relays around NAT (TURN) del software Cisco Expressway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente servidor Traversal Using Relays around NAT (TURN) del software Cisco Expressway, podría permitir a un atacante remoto no autenticado omitir los controles de seguridad y enviar tráfico de red hacia destinos restringidos.&amp;#xa0;La vulnerabilidad es debido a una comprobación inapropiada de la información de conexión específica por parte del servidor TURN dentro del software afectado.&amp;#xa0;Un atacante podría explotar este problema mediante el envío de tráfico de red especialmente diseñado al software afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante enviar tráfico por medio del software afectado a destinos más allá de la aplicación, posiblemente permitiendo al atacante conseguir acceso no autorizado a la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3483" published="2020-10-14" seq="2020-3483" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="algunos certificados SSL en el registro en el producto Duo Network Gateway (DNG)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Duo ha identificado y corregido un problema con el producto Duo Network Gateway (DNG) en el que algunos certificados SSL proporcionados por el cliente y claves privadas no fueron excluidas del registro.&amp;#xa0;Este problema resultó en que la información del certificado y la clave privada ha sido escrita en texto plano para archivos locales en el host DNG.&amp;#xa0;Cualquier clave privada registrada de esta manera podría ser visualizada por aquellos con acceso al sistema operativo host DNG sin necesidad de invertir valores cifrados o técnicas similares.&amp;#xa0;Un atacante que consiguió acceso a los registros DNG y con la capacidad de interceptar y manipular el tráfico de red entre un usuario y el DNG, podría descifrar y manipular conexiones SSL/TLS en el DNG y en las aplicaciones protegidas detrás de él.&amp;#xa0;Duo Network Gateway (DNG) versiones 1.3.3 hasta 1.5.7 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3484" published="2020-08-26" seq="2020-3484" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de una petición HTTP en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director podría permitir a un atacante remoto no autenticado visualizar información potencialmente confidencial en un dispositivo afectado. La vulnerabilidad es debido a permisos incorrectos dentro de la configuración de Apache. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia la interfaz de administración basada en web. Una explotación con éxito podría permitir a un atacante visualizar información potencialmente confidencial en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3485" published="2020-08-26" seq="2020-3485" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de una petición HTTP en la funcionalidad de control de acceso basado en roles (RBAC) del software de administración web de Cisco Vision Dynamic Signage Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de control de acceso basado en roles (RBAC) del software de administración web de Cisco Vision Dynamic Signage Director podría permitir a un atacante autenticado remoto acceder a recursos a los que no debería ser capaz acceder y realizar acciones que no deberían ser capaz de realizar. La vulnerabilidad se presenta porque el software de administración web no maneja apropiadamente RBAC. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada hacia un dispositivo afectado. Una explotación con éxito podría permitirle al atacante visualizar y eliminar cierto contenido de la pantalla en el sistema al que el atacante normalmente no tendría privilegios de acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3486" published="2020-09-24" seq="2020-3486" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="Múltiples vulnerabilidades en el procesamiento del protocolo Control y Provisión de Puntos de Acceso Inalámbricos (CAPWAP) del Software IOS XE de Cisco para los Controladores Inalámbricos Cisco Catalyst" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el procesamiento del protocolo Control y Provisión de Puntos de Acceso Inalámbricos (CAPWAP) del Software IOS XE de Cisco para los Controladores Inalámbricos Cisco Catalyst serie 9800 podrían permitir que un atacante no autenticado y adyacente causara una condición de denegación de servicio (DoS) de un dispositivo afectado. Estas vulnerabilidades se deben a la insuficiente validación de los paquetes CAPWAP. Un atacante podría explotar estas vulnerabilidades enviando un paquete CAPWAP malformado a un dispositivo afectado. Un exploit exitoso podría permitir al atacante hacer que el dispositivo afectado se estrelle y se recargue, resultando en una condición DoS en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3487" published="2020-09-24" seq="2020-3487" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="protocolo Control y Provisión de Puntos de Acceso Inalámbricos (CAPWAP) del Software IOS XE de Cisco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el procesamiento del protocolo Control y Provisión de Puntos de Acceso Inalámbricos (CAPWAP) del Software IOS XE de Cisco para los Controladores Inalámbricos Cisco Catalyst serie 9800 podrían permitir que un atacante no autenticado y adyacente causara una condición de denegación de servicio (DoS) de un dispositivo afectado. Estas vulnerabilidades se deben a la insuficiente validación de los paquetes CAPWAP. Un atacante podría explotar estas vulnerabilidades enviando un paquete CAPWAP malformado a un dispositivo afectado. Un exploit exitoso podría permitir al atacante hacer que el dispositivo afectado se estrelle y se recargue, resultando en una condición DoS en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3488" published="2020-09-24" seq="2020-3488" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el procesamiento del protocolo CAPWAP de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el procesamiento del protocolo de Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers, podrían permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) de un dispositivo afectado.&amp;#xa0;Estas vulnerabilidades son debido a una comprobación insuficiente de los paquetes CAPWAP.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío de un paquete CAPWAP malformado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se bloquee y recargue, resultando en una condición de DoS en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3489" published="2020-09-24" seq="2020-3489" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el procesamiento del protocolo CAPWAP de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el procesamiento del protocolo de Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers, podrían permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) de un dispositivo afectado.&amp;#xa0;Estas vulnerabilidades son debido a una comprobación insuficiente de los paquetes CAPWAP.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío de un paquete CAPWAP malformado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se bloquee y recargue, resultando en una condición de DoS en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3490" published="2020-08-26" seq="2020-3490" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de una petición HTTP en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director podría permitir a un atacante autenticado remoto con privilegios administrativos conducir ataques salto de directorio y obtener acceso de lectura a archivos confidenciales en un sistema afectado. La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada que contiene secuencias de caracteres salto de directorio hacia un sistema afectado. Una explotación con éxito podría permitir a un atacante leer archivos en el sistema operativo subyacente con privilegios root. Para explotar esta vulnerabilidad, el atacante necesitaría tener privilegios administrativos en el sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3491" published="2020-08-26" seq="2020-3491" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director podría permitir a un atacante autenticado remoto con privilegios administrativos conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz en un dispositivo afectado. La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad al insertar datos maliciosos en un campo de datos específico en la interfaz. Una explotación con éxito podría permitir a un atacante ejecutar un código de script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador. Para explotar esta vulnerabilidad, el atacante necesitaría tener privilegios administrativos en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3492" published="2020-09-24" seq="2020-3492" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el procesador de paquetes Flexible NetFlow versión 9 de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers y Cisco AireOS Software para Cisco Wireless LAN Controllers (WLC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesador de paquetes Flexible NetFlow versión 9 de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers y Cisco AireOS Software para Cisco Wireless LAN Controllers (WLC), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de determinados parámetros en un registro Flexible NetFlow Versión 9.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la falsificación de la dirección de un Access Point  existente en la red y enviando un paquete Control and Provisioning of Wireless Access Points (CAPWAP) que incluye un registro Flexible NetFlow Versión 9 diseñado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar un bloqueo del proceso que podría conllevar a una recarga del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3493" published="2020-09-24" seq="2020-3493" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el procesamiento del protocolo CAPWAP de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el procesamiento del protocolo de Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers, podrían permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) de un dispositivo afectado.&amp;#xa0;Estas vulnerabilidades son debido a una comprobación insuficiente de los paquetes CAPWAP.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío de un paquete CAPWAP malformado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se bloquee y recargue, resultando en una condición de DoS en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3494" published="2020-09-24" seq="2020-3494" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el procesamiento del protocolo CAPWAP de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el procesamiento del protocolo de Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers, podrían permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) de un dispositivo afectado.&amp;#xa0;Estas vulnerabilidades son debido a una comprobación insuficiente de los paquetes CAPWAP.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío de un paquete CAPWAP malformado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se bloquee y recargue, resultando en una condición de DoS en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3495" published="2020-09-03" seq="2020-3495" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el envío de mensajes Extensible Messaging and Presence Protocol (XMPP) en Cisco Jabber para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Jabber para Windows podría permitir a un atacante remoto autenticado ejecutar código arbitrario. La vulnerabilidad es debido a una comprobación inapropiada de los contenidos de mensaje. Un atacante podría explotar esta vulnerabilidad mediante el envío de mensajes especialmente diseñados Extensible Messaging and Presence Protocol (XMPP) hacia el software afectado. Una explotación con éxito podría permitir al atacante causar que la aplicación ejecute programas arbitrarios en el sistema apuntado con los privilegios de la cuenta de usuario que está ejecutando el software cliente Cisco Jabber, resultando posiblemente en una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3496" published="2020-08-26" seq="2020-3496" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el motor de procesamiento de paquetes IPv6 de Cisco Small Business Smart and Managed Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor de procesamiento de paquetes IPv6 de Cisco Small Business Smart and Managed Switches, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente del tráfico IPv6 entrante. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete IPv6 diseñado por medio de un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que la CLI de administración de switches dejara de responder, resultando en una condición de DoS. Esta vulnerabilidad es específica para el tráfico IPv6. El tráfico IPv4 no está afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3497" published="2020-09-24" seq="2020-3497" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el procesamiento del protocolo CAPWAP de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en el procesamiento del protocolo de Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software para Cisco Catalyst 9800 Series Wireless Controllers, podrían permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) de un dispositivo afectado.&amp;#xa0;Estas vulnerabilidades son debido a una comprobación insuficiente de los paquetes CAPWAP.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío de un paquete CAPWAP malformado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se bloquee y recargue, resultando en una condición de DoS en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3498" published="2020-09-03" seq="2020-3498" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la comprobación de los contenidos de mensajes en el software Cisco Jabber" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el software Cisco Jabber podría permitir a un atacante remoto autenticado conseguir acceso a información confidencial. La vulnerabilidad es debido a una comprobación inapropiada de los contenidos de mensaje. Un atacante podría explotar esta vulnerabilidad mediante el envío mensajes especialmente diseñados hacia un sistema apuntado. Una explotación con éxito podría permitir al atacante causar que la aplicación devuelva información confidencial de autenticación a otro sistema, posiblemente para usarla en más ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3499" published="2020-10-21" seq="2020-3499" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el envío de peticiones en el servicio de licencias de Cisco Firepower Management Center (FMC) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servicio de licenciamiento de Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS). La vulnerabilidad es debido al manejo inapropiado de los valores de los recursos del sistema mediante el sistema afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones maliciosas al sistema objetivo.&amp;#xa0;Una explotación con éxito podría permitir el atacante causar que el sistema afectado dejara de responder, resultando en una condición de DoS e impediría la administración de dispositivos dependientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3500" published="2020-08-17" seq="2020-3500" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la implementación de IPv6 de Cisco StarOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de IPv6 de Cisco StarOS podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente del tráfico IPv6 entrante. Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete IPv6 diseñado hacia un dispositivo afectado con el objetivo de llegar a la sección vulnerable del búfer de entrada. Una explotación con éxito podría permitir al atacante causar que el dispositivo se recargue, resultando en una condición de DoS. Esta vulnerabilidad es específica del tráfico IPv6. El tráfico IPv4 no está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3501" published="2020-08-17" seq="2020-3501" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una URL en la interfaz de usuario de Cisco Webex Meetings Desktop App" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de usuario de Cisco Webex Meetings Desktop App podrían permitir a un atacante remoto autenticado obtener información restringida de otros usuarios de Webex. Estas vulnerabilidades son debido a una comprobación de entrada inapropiada de los parámetros devueltos a la aplicación desde un sitio web. Un atacante con una cuenta de Webex válida podría explotar estas vulnerabilidades al persuadir a un usuario a seguir una URL diseñada para devolver parámetros de ruta maliciosos al software afectado. Una explotación con éxito podría permitir al atacante obtener información restringida de otros usuarios de Webex.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35012" published="2021-12-01" seq="2020-35012" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="un parámetro en el plugin Events Manager de WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Events Manager de WordPress versiones anteriores a 5.9.8, no sanea y escapa de un parámetro antes de usarlo en una sentencia SQL, conllevando a una Inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3502" published="2020-08-17" seq="2020-3502" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una URL en la interfaz de usuario de Cisco Webex Meetings Desktop App" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de usuario de Cisco Webex Meetings Desktop App podrían permitir a un atacante remoto autenticado obtener información restringida de otros usuarios de Webex. Estas vulnerabilidades son debido a una comprobación de entrada inapropiada de los parámetros devueltos a la aplicación desde un sitio web. Un atacante con una cuenta de Webex válida podría explotar estas vulnerabilidades al persuadir a un usuario a seguir una URL diseñada para devolver parámetros de ruta maliciosos al software afectado. Una explotación con éxito podría permitir al atacante obtener información restringida de otros usuarios de Webex.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3503" published="2020-09-24" seq="2020-3503" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="los permisos del sistema de archivos de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los permisos del sistema de archivos de Cisco IOS XE Software, podría permitir a un atacante local autenticado conseguir acceso de lectura y escritura a la configuración crítica o archivos del sistema.&amp;#xa0;La vulnerabilidad es debido a permisos insuficientes del sistema de archivos en un dispositivo afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la conexión al shell invitado de un dispositivo afectado y accediendo o modificando archivos restringidos.&amp;#xa0;Una explotación con éxito podría permitir al atacante visualizar o modificar información restringida o configuraciones que normalmente no son accesibles para los administradores del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35037" published="2021-12-01" seq="2020-35037" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="algunos parámetros search en el plugin Events Manager de WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Events Manager de WordPress versiones anteriores a 5.9.8, no sanea y escapa de algunos parámetros search antes de mostrarlos en las páginas, lo que podría conllevar a problemas de tipo Cross-Site Scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3504" published="2020-08-27" seq="2020-3504" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejo de los parámetros de comando en la CLI de administración local (local-mgmt) de Cisco UCS Manager Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI de administración local (local-mgmt) de Cisco UCS Manager Software, podría permitir a un atacante local autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a un manejo inapropiado de los parámetros de comando de la CLI. Un atacante podría explotar esta vulnerabilidad mediante la ejecución de comandos específicos en la CLI local-mgmt en un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar que los procesos internos del sistema presenten un fallo para finalizar apropiadamente, lo que podría resultar en una acumulación de procesos atascados y conllevar a una lentitud en el acceso a la CLI de UCS Manager y la Interfaz de Usuario web. Un ataque sostenido puede resultar en un reinicio de los procesos internos de UCS Manager y una pérdida temporal de acceso a la CLI de UCS Manager y la Interfaz de Usuario web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3505" published="2020-08-26" seq="2020-3505" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de determinados paquetes de Cisco Discovery Protocol de Cisco Video Surveillance 8000 Series IP Cameras" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Cisco Discovery Protocol de Cisco Video Surveillance 8000 Series IP Cameras, podría permitir a un atacante adyacente no autenticado causar una pérdida de memoria, lo que podría conllevar a una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad es debido a un procesamiento incorrecto de determinados paquetes de Cisco Discovery Protocol. Un atacante podría explotar esta vulnerabilidad mediante el envío de determinados paquetes de Cisco Discovery Protocol hacia un dispositivo afectado. Una explotación con éxito podría permitir que el atacante cause que el dispositivo afectado consumiera memoria continuamente, lo que podría provocar que el dispositivo se bloquee y se recargue, resultando en una condición de DOS. Nota: Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar esta vulnerabilidad, un atacante debe estar en el mismo dominio de transmisión que el dispositivo afectado (adyacente a Capa 2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3506" published="2020-08-26" seq="2020-3506" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="implementación del Protocolo de Descubrimiento de Cisco" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la implementación del Protocolo de Descubrimiento de Cisco para las Cámaras IP de Vigilancia por Video de la Serie 8000 de Cisco podrían permitir que un atacante adyacente no autenticado ejecutara el código de forma remota o causara una recarga de una cámara IP afectada. Estas vulnerabilidades se deben a la falta de comprobaciones cuando las cámaras IP procesan un paquete del Protocolo Cisco Discovery. Un atacante podría explotar estas vulnerabilidades enviando un paquete de Protocolo de Descubrimiento Cisco malicioso a la cámara IP objetivo. Un exploit exitoso podría permitir al atacante ejecutar código en la cámara IP afectada o hacer que se recargue inesperadamente, resultando en una condición de denegación de servicio (DoS). Nota: El Protocolo Cisco Discovery es un protocolo de capa 2. Para explotar estas vulnerabilidades, un atacante debe estar en el mismo dominio de difusión que el dispositivo afectado (Capa 2 adyacente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3507" published="2020-08-26" seq="2020-3507" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la implementación de Cisco Discovery Protocol  para Cisco Video Surveillance 8000 Series IP Cameras" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la implementación de Cisco Discovery Protocol  para Cisco Video Surveillance 8000 Series IP Cameras, podrían permitir a un atacante adyacente no autenticado ejecutar código remotamente o causar una recarga de una cámara IP afectada. Estas vulnerabilidades son debido a una falta de comprobaciones cuando las cámaras IP procesan un paquete de Cisco Discovery Protocol. Un atacante podría explotar estas vulnerabilidades mediante el envío de un paquete de Cisco Discovery Protocol malicioso hacia la cámara IP objetivo. Una explotación con éxito podría permitir a un atacante ejecutar código en la cámara IP afectada o causar que se recargue inesperadamente, resultando en una condición de denegación de servicio (DoS). Nota: Cisco Discovery Protocol es un protocolo de Capa 2. Para explotar estas vulnerabilidades, un atacante debe estar en el mismo dominio de transmisión que el dispositivo afectado (adyacente a Capa 2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3508" published="2020-09-24" seq="2020-3508" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la funcionalidad de Address Resolution Protocol (ARP) de IP de Cisco IOS XE Software para Cisco ASR 1000 Series Aggregation Services Routers con un Embedded Services Processor (ESP) de 20-Gbps" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de Address Resolution Protocol (ARP) de IP de Cisco IOS XE Software para Cisco ASR 1000 Series Aggregation Services Routers con un Embedded Services Processor (ESP) de 20-Gbps instalado, podría permitir a un atacante adyacente no autenticado causar la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio.&amp;#xa0;La vulnerabilidad es debido a un manejo insuficiente de errores cuando un dispositivo afectado ha alcanzado las limitaciones de la plataforma.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una serie maliciosa de mensajes ARP de IP hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante agotar los recursos del sistema, lo que podría eventualmente causar que el dispositivo afectado se recargue.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3509" published="2020-09-24" seq="2020-3509" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el manejador de mensajes DHCP versión 4 (DHCPv4) de Cisco IOS XE Software para Cisco cBR-8 Converged Broadband Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejador de mensajes DHCP de Cisco IOS XE Software para Cisco cBR-8 Converged Broadband Routers, podría permitir a un atacante remoto no autenticado causar que el supervisor se bloquee, lo que podría resultar en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a un manejo insuficiente de errores cuando son analizados los mensajes de DHCP versión 4 (DHCPv4).&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje DHCPv4 malicioso o mediante una interfaz WAN de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar una recarga del dispositivo afectado.&amp;#xa0;Nota: En Cisco cBR-8 Converged Broadband Routers, todos los siguientes son considerados interfaces WAN: Interfaces Ethernet de 10 Gbps, Interfaces Ethernet de 100 Gbps Interfaces de canal de puerto que incluyen múltiples interfaces Ethernet de 10 y/o 100 Gbps.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3510" published="2020-09-24" seq="2020-3510" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de una serie de peticiones DNS en el componente Umbrella Connector de Cisco IOS XE Software para Cisco Catalyst 9200 Series Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente Umbrella Connector de Cisco IOS XE Software para Cisco Catalyst 9200 Series Switches, podría permitir a un atacante remoto no autenticado desencadenar una recarga, resultando en una condición de denegación de servicio en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a un manejo insuficiente de errores cuando se analizan las peticiones DNS.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una serie de peticiones DNS maliciosas a una interfaz del cliente de Umbrella Connector de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar un bloqueo del proceso iosd, lo que desencadena una recarga del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3511" published="2020-09-24" seq="2020-3511" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el subsistema ISDN Q.931 de Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el subsistema ISDN de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado causar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada cuando son procesados los mensajes ISDN Q.931.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje ISDN Q.931 malicioso hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el proceso se bloquee, resultando en una recarga del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35111" published="2021-01-07" seq="2020-35111" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="las URL de vista de origen en View Source en Firefox, Thunderbird y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando una extensión con el permiso de proxy se registró para recibir (all_urls), la devolución de llamada proxy.onRequest no se desencadenó para las URL de vista de origen.&amp;#xa0;Si bien el contenido web no puede navegar a dichas URL, un usuario que abra View Source podría haber filtrado inadvertidamente su dirección IP.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84, Thunderbird versiones anteriores a 78,6 y Firefox ESR versiones anteriores a 78,6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35112" published="2021-01-07" seq="2020-35112" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="un archivo que carece de una extensión en Windows en el panel de descargas en Firefox, Thunderbird y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Si un usuario descargó un archivo que carece de una extensión en Windows y luego "Open"-ed desde el panel de descargas, si había un archivo ejecutable en el directorio de descargas con el mismo nombre pero con una extensión ejecutable (como .bat o .exe) ese ejecutable habría sido iniciado en su lugar. *Nota: este problema solo afectó a unos sistemas operativos Windows.&amp;#xa0;Otros sistemas operativos no están afectados.*.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84, Thunderbird versiones anteriores a 78,6 y Firefox ESR versiones anteriores a 78,6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35113" published="2021-01-07" seq="2020-35113" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="bugs de seguridad de la memoria en Firefox, Thunderbird y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 83 y Firefox versión ESR 78.5.&amp;#xa0;Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con un suficiente esfuerzo algunos de ellos podrían haberse explotado para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84, Thunderbird versiones anteriores a 78,6 y Firefox ESR versiones anteriores a 78,6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35114" published="2021-01-07" seq="2020-35114" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="bugs de seguridad de la memoria en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox versión 83. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y suponemos que con un suficiente esfuerzo algunos de ellos podrían haberse explotado para ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 84</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3512" published="2020-09-24" seq="2020-3512" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el manejador PROFINET para los mensajes Link Layer Discovery Protocol (LLDP) de Cisco IOS Software y Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejador PROFINET para los mensajes Link Layer Discovery Protocol (LLDP) de Cisco IOS Software y Cisco IOS XE Software, podría permitir a un atacante adyacente no autenticado causar un bloqueo en un dispositivo afectado, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de los mensajes LLDP en el manejador de mensajes PROFINET LLDP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje LLDP malicioso hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se recargue.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35121" published="2020-12-15" seq="2020-35121" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="los parámetros macro en el plugin  Keysight Database Connector para Confluence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Keysight Database Connector versiones anteriores a 1.5.0 para Confluence.&amp;#xa0;Un usuario malicioso podría insertar JavaScript arbitrario en los parámetros macro guardados que podrían ejecutarse cuando un usuario visualizaba una página con esa instancia de la macro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35122" published="2020-12-15" seq="2020-35122" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="los controles de acceso en el plugin Keysight Database Connector para Confluence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Keysight Database Connector versiones anteriores a 1.5.0 para Confluence.&amp;#xa0;Un usuario malicioso podría omitir los controles de acceso para usar un perfil de conexión de base de datos guardado para enviar SQL arbitrario contra una conexión de base de datos guardada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35123" published="2020-12-16" seq="2020-35123" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la extensión de la tienda de consumidores saml en la edición Zimbra Collaboration Suite Network Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Zimbra Collaboration Suite Network Edition versiones anteriores a 9.0.0 P10 y versión 8.8.15 P17, se presenta una vulnerabilidad de tipo XXE en la extensión de la tienda de consumidores saml, que es vulnerable a ataques de tipo XXE.&amp;#xa0;Esto ha sido corregido en la edición Zimbra Collaboration Suite Network versión 9.0.0 Parche 10 y 8.8.15 Parche 17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35124" published="2021-01-28" seq="2020-35124" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="el encabezado Referer en el componente assets de Mautic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de tipo Cross-site scripting (XSS) en el componente assets de Mautic versiones anteriores a 3.2.4, permite a atacantes remotos inyectar JavaScript ejecutable por medio del encabezado Referer de las descargas de activos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35125" published="2021-02-09" seq="2020-35125" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="mautic[return] en el componente forms de Mautic" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente forms de Mautic versiones anteriores a 3.2.4, permite a atacantes remotos inyectar JavaScript ejecutable por medio de mautic[return] (un método de ataque diferente al de CVE-2020-35124, pero también relacionado con el concepto Referer)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35126" published="2020-12-10" seq="2020-35126" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un URI Admin/Configuration en el Título Site en Typesetter CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** Typesetter CMS versiones 5.x hasta 5.1, permite a administradores conducir ataques de tipo XSS persistente del Título Site por medio de un URI Admin/Configuration.&amp;#xa0;NOTA: La importancia de este reporte es disputada porque "admins are considered trustworthy."</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35127" published="2020-12-11" seq="2020-35127" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo plugins/bookmarks/createbookmark.jsp en Ignite Realtime Openfire" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ignite Realtime Openfire versión 4.6.0, presenta una vulnerabilidad de tipo XSS Almacenado del archivo plugins/bookmarks/createbookmark.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35128" published="2021-01-19" seq="2020-35128" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el permiso para administrar empresas en una funcionalidad de la aplicación en Mautic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mautic versiones anteriores a 3.2.4, está afectado por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Un atacante con permiso para administrar empresas, una funcionalidad de la aplicación, podría atacar a otros usuarios, incluyendo los administradores.&amp;#xa0;Por ejemplo, al cargar un archivo JavaScript diseñado externamente, un atacante podría eventualmente llevar a cabo acciones como el usuario objetivo.&amp;#xa0;Estas acciones incluyen cambiar las contraseñas de los usuarios, alterar las direcciones de correo electrónico o de usuario o agregar un nuevo administrador al sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35129" published="2021-01-19" seq="2020-35129" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="Social Monitoring en Mautic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mautic versiones anteriores a 3.2.4, está afectado por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Un atacante con acceso a Social Monitoring, una funcionalidad de la aplicación, podría atacar a otros usuarios, incluyendo los administradores.&amp;#xa0;Por ejemplo, un atacante podría cargar un archivo JavaScript redactado externamente que le permitiría eventualmente realizar acciones en nombre del usuario objetivo, incluido el cambio de la contraseña o la dirección de correo electrónico del usuario o el cambio del rol de usuario del atacante de un usuario poco privilegiado a una cuenta de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3513" published="2020-09-24" seq="2020-3513" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la configuración de variables específicas del monitor ROM (ROMMON) en las rutinas de inicialización en el arranque de Cisco IOS XE Software para Cisco ASR 900 Series Aggregation Services Routers con un Route Switch Processor 3 (RSP3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en las rutinas de inicialización que son ejecutadas durante el arranque de Cisco IOS XE Software para Cisco ASR 900 Series Aggregation Services Routers con un Route Switch Processor 3 (RSP3) instalado, podrían permitir a un atacante local autenticado con altos privilegios ejecutar código persistente en el arranque y romper la cadena de confianza.&amp;#xa0;Estas vulnerabilidades son debido a comprobaciones incorrectas para scripts de arranque cuando son configuradas variables específicas del monitor ROM (ROMMON).&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al copiar un archivo específico en el sistema de archivos local de un dispositivo afectado y definiendo variables ROMMON específicas.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema operativo (SO) subyacente con privilegios root.&amp;#xa0;Para explotar estas vulnerabilidades, un atacante necesitaría contar con acceso al shell root del dispositivo o contar con acceso físico al dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35131" published="2021-01-08" seq="2020-35131" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la función registerCriteriaFunction en la biblioteca lib/MongoLite/Database.php en los datos JSON en el URI /auth/check o /auth/requestreset en Cockpit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cockpit versiones anteriores a 0.6.1, permite a un atacante inyectar código PHP personalizado y lograr una Ejecución de Comandos Remota por medio de la función registerCriteriaFunction en la biblioteca lib/MongoLite/Database.php, como es demostrado por los valores en los datos JSON en el URI /auth/check o /auth/requestreset</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35132" published="2020-12-11" seq="2020-35132" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la biblioteca lib/function.php en la función get_request en phpLDAPadmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de tipo XSS en phpLDAPadmin versiones anteriores a  1.2.6.2, que permite a usuarios almacenar valores maliciosos que pueden ser ejecutados por otros usuarios en un momento posterior por medio de la función get_request en la biblioteca lib/function.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35133" published="2020-12-16" seq="2020-35133" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el procesamiento de archivos de tipo .pcx en i_view32+0xdb60 en irfanView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">irfanView versión 4.56, contiene un error al procesar archivos de tipo .pcx.&amp;#xa0;Lo que conlleva a una escritura fuera de límites en i_view32+0xdb60</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35135" published="2020-12-11" seq="2020-35135" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo ultimate-category-excluder.php en el plugin ultimate-category-excluder para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin ultimate-category-excluder versiones anteriores a 1.2 para WordPress, permite un ataque de tipo CSRF en el archivo ultimate-category-excluder.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35136" published="2020-12-23" seq="2020-35136" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el archivo admin/tools/dolibarr_export.php en el parámetro zipfilename_template en el panel de administración en Dolibarr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dolibarr versión 12.0.3, es vulnerable a una Ejecución de Código Remota autenticada.&amp;#xa0;Un atacante que tenga acceso al panel de administración puede manipular la función de copia de seguridad al insertar una carga útil en el nombre de archivo para el parámetro zipfilename_template en el archivo admin/tools/dolibarr_export.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35138" published="2021-03-29" seq="2020-35138" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="el archivo com/mobileiron/common/utils/C4928m.java en los agentes de MobileIron para Android e iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Los agentes de MobileIron hasta el 2021-03-22 para Android e iOS contienen una clave de cifrado codificada, utilizada para cifrar el envío de los detalles de nombre de usuario/contraseña durante el proceso de autenticación, tal y como demuestra Mobile@Work (también conocido como com.mobileiron). La clave se encuentra en el archivo com/mobileiron/common/utils/C4928m.java. NOTA: Se ha afirmado que no existe ninguna causalidad o conexión entre el cifrado de credenciales y el ataque MiTM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35139" published="2023-08-11" seq="2020-35139" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-17" source="cve" title="Faucet SDN Ryu" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">Se ha descubierto un problema en OFPBundleCtrlMsg en parser.py en Faucet SDN Ryu v4.34, que permite a atacantes remotos provocar una denegación de servicio (DoS) (bucle infinito).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3514" published="2020-10-21" seq="2020-3514" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un archivo de configuración de contenedor en la funcionalidad multi-instance de Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad multi-instance de Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante local autenticado escapar del contenedor para su instancia Cisco FTD y ejecutar comandos con privilegios root en el espacio de nombres del host.&amp;#xa0;El atacante debe tener credenciales válidas en el dispositivo. La vulnerabilidad se presenta porque un archivo de configuración que es usado en el inicio del contenedor no posee protecciones suficientes.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la modificación de un archivo de configuración de contenedor específico en el sistema de archivos subyacente.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar comandos con privilegios root dentro del espacio de nombres del host.&amp;#xa0;Esto podría permitir que el atacante afecte a otras instancias de Cisco FTD en ejecución o al dispositivo host Cisco FXOS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35145" published="2021-01-29" seq="2020-35145" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="múltiples componentes en Acronis True Image para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Acronis True Image para Windows versiones anteriores a 2021 Update 3, permitía una escalada de privilegios locales debido a una vulnerabilidad de secuestro DLL en múltiples componentes, también se conoce como un problema de Ruta de Búsqueda No Confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35149" published="2020-12-11" seq="2020-35149" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la biblioteca lib/utils.js en mquery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca lib/utils.js en mquery versiones anteriores a 3.2.3, permite un ataque de contaminación porque una propiedad especial (por ejemplo, __proto__) puede ser copiada durante una operación de fusión o clonación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3515" published="2020-10-21" seq="2020-3515" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la interfaz de administración basada en web de Cisco Firepower Management Center (FMC) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC) Software, podrían permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;Estas vulnerabilidades son debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de administración basada en web.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar un código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35151" published="2020-12-21" seq="2020-35151" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la petición del archivo user/search.php en el parámetro post &quot;searchdata&quot; de Online Marriage Registration System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El parámetro post "searchdata" de Online Marriage Registration System versión 1.0 en la petición del archivo user/search.php es vulnerable a una inyección SQL Basada en Tiempo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35152" published="2021-02-02" seq="2020-35152" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="una ruta de servicio sin comillas en Cloudflare WARP para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cloudflare WARP para Windows permite un escalada de privilegios debido a una ruta de servicio sin comillas.&amp;#xa0;Un usuario o proceso malicioso que se ejecuta con privilegios no administrativos puede convertirse en administrador si abusa del problema de la ruta de servicio sin comillas.&amp;#xa0;A partir la versión 1.2.2695.1, la vulnerabilidad se solucionó agregando comillas alrededor de la ruta binaria del servicio.&amp;#xa0;Este problema afecta a Cloudflare WARP para Windows, versiones anteriores a 1.2.2695.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3516" published="2020-09-24" seq="2020-3516" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la autenticación del servidor web de Cisco IOS XE Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la autenticación del servidor web de Cisco IOS XE Software, podría permitir a un atacante remoto autenticado bloquear el servidor web en el dispositivo.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada  durante la autenticación.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el ingreso de caracteres inesperados durante una autenticación válida.&amp;#xa0;Una explotación con éxito podría permitir al atacante bloquear el servidor web en el dispositivo, que debe ser recuperado manualmente al deshabilitarlo y volviendo a habilitar el servidor web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35163" published="2022-07-11" seq="2020-35163" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.6, contienen una vulnerabilidad de uso de Valores Insuficientemente Aleatorios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35164" published="2022-07-11" seq="2020-35164" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a la 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a la 4.6, contienen una vulnerabilidad de discrepancia de tiempo observable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35165" published="2024-05-22" seq="2020-35165" type="CVE">
    <desc>
      <descript language="es" modified="2024-05-24" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.6, contienen una vulnerabilidad de discrepancia de tiempo observable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35166" published="2022-07-11" seq="2020-35166" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-12" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.6, contienen una vulnerabilidad de Discrepancia de Tiempo Observable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35167" published="2022-07-11" seq="2020-35167" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.6, contienen una vulnerabilidad de Discrepancia de Tiempo Observable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35168" published="2022-07-11" seq="2020-35168" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.6, contienen una vulnerabilidad de Discrepancia de Tiempo Observable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35169" published="2022-07-11" seq="2020-35169" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="Dell BSAFE Crypto-C Micro Edition y Dell BSAFE Micro Edition Suite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.5.2, contienen una vulnerabilidad de Comprobación de Entrada Inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3517" published="2020-08-27" seq="2020-3517" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejo insuficiente de errores en el análisis de los mensajes en el componente Cisco Fabric Services de Cisco FXOS Software y Cisco NX-OS Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente Cisco Fabric Services de Cisco FXOS Software y Cisco NX-OS Software, podría permitir a un atacante no autenticado causar bloqueos en el proceso, lo que podría resultar en una condición de denegación de servicio (DoS) en un dispositivo afectado. El vector de ataque es dependiente de la configuración y podría ser remoto o adyacente. Para obtener más información sobre el vector de ataque, consulte la sección Detalles de este aviso. La vulnerabilidad es debido a un manejo insuficiente de errores cuando el software afectado analiza los mensajes de Cisco Fabric Services. Un atacante podría explotar esta vulnerabilidad mediante el envío de mensajes maliciosos de Cisco Fabric Services hacia un dispositivo afectado. Una explotación con éxito podría permitir al atacante causar una recarga de un dispositivo afectado, lo que podría resultar en una condición DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35170" published="2021-01-05" seq="2020-35170" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="Dell EMC Unisphere para PowerMax y Dell EMC PowerMax OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Unisphere para PowerMax versiones anteriores a 9.1.0.9, Dell EMC Unisphere para PowerMax versiones anteriores a 9.0.2.16 y Dell EMC PowerMax OS versiones 5978.221.221 y 5978.479.479, contienen una vulnerabilidad de tipo Cross-Site Scripting (XSS).&amp;#xa0;Un usuario malicioso autenticado puede potencialmente explotar esta vulnerabilidad para inyectar código javascript y afectar las sesiones de otros usuarios autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35173" published="2020-12-30" seq="2020-35173" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el servidor FTP en la aplicación Amaze File Manager para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Amaze File Manager versiones anteriores a 3.4.2 para Android, no restringe apropiadamente intenciones para controlar el servidor FTP (también se conoce como services.ftpservice.FTPReceiver.ACTION_START_FTPSERVER y services.ftpservice.FTPReceiver.ACTION_STOP_FTPSERVER).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35175" published="2020-12-11" seq="2020-35175" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el método HTTP en la API frappe.client en Frappe Framework" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Frappe Framework versiones 12 y 13, no comprueban apropiadamente el método HTTP para la API frappe.client</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35176" published="2020-12-11" seq="2020-35176" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="cgi-bin/awstats.pl?config= en AWStats" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En AWStats versiones hasta 7.8, cgi-bin/awstats.pl?config= acepta un nombre de ruta absoluto parcial (omitiendo el inicio /etc), aunque solo estaba destinado a leer un archivo en el formato /etc/awstats/awstats.conf.&amp;#xa0;NOTA: este problema se presenta debido a una corrección incompleta para CVE-2017-1000501 y CVE-2020-29600</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35177" published="2020-12-17" seq="2020-35177" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el método de autenticación LDAP en HashiCorp Vault y Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault y Vault Enterprise 1.4.1 y más recientes permitieron la enumeración de usuarios por medio del método de autenticación LDAP. Corregido en versiones 1.5.6 y 1.6.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3518" published="2020-08-26" seq="2020-3518" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un clic en un enlace en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software, podría permitir a un atacante autenticado remoto conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz del software afectado. La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir a un atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35184" published="2020-12-16" seq="2020-35184" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de composer docker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official composer versiones anteriores a 1.8.3, contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker Composer implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35185" published="2020-12-16" seq="2020-35185" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official ghost" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official ghost versiones anteriores a 2.16.1-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker ghost implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35186" published="2020-12-16" seq="2020-35186" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official adminer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official adminer versiones anteriores a 4.7.0-fastcgi, contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker adminer implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35187" published="2020-12-16" seq="2020-35187" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official telegraf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official telegraf versiones anteriores a 1.9.4-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker telegraf implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35189" published="2020-12-16" seq="2020-35189" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official kong" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official kong versiones anteriores a 1.0.2-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker kong implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3519" published="2020-08-26" seq="2020-3519" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de una petición en un método específico de la API REST de Cisco Data Center Network Manager (DCNM) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en un método de la API REST específico de Cisco Data Center Network Manager (DCNM) Software podría permitir a un atacante autenticado remoto conducir un ataque de salto de ruta en un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario a la API. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada a la API. Una explotación con éxito podría permitir a un atacante sobrescribir archivos arbitrarios en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35190" published="2020-12-16" seq="2020-35190" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de Docker de official plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de Docker de official plone versiones anteriores a la versión 4.3.18-alpine (específica de Alpine) contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker plone implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35191" published="2020-12-16" seq="2020-35191" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official drupal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official drupal versiones anteriores a 8.5.10-fpm-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker drupal docker implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35192" published="2020-12-16" seq="2020-35192" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official vault" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official vault versiones anteriores a 0.11.6, contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker vault implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35193" published="2020-12-15" seq="2020-35193" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una contraseña en blanco en las imágenes de Docker de official sonarqube" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de Docker de official sonarqube antes de alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker sonarqube implementado por las versiones afectadas de la imagen de docker puede permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35195" published="2020-12-16" seq="2020-35195" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official haproxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official haproxy versiones anteriores a 1.8.18-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker haproxy implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35196" published="2020-12-16" seq="2020-35196" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official rabbitmq" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official rabbitmq versiones anteriores a 3.7.13-beta.1-management-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker rabbitmq implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35197" published="2020-12-16" seq="2020-35197" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una contraseña en blanco en las imágenes de docker de official memcached" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las imágenes de docker de official memcached versiones anteriores a 1.5.11-alpine (específicas de Alpine) contienen una contraseña en blanco para un usuario root.&amp;#xa0;El sistema que usa el contenedor de docker Memcached implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35198" published="2021-05-12" seq="2020-35198" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-13" source="cve" title="la función calloc() en el asignador de memoria en Wind River VxWorks" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Wind River VxWorks versión 7. El asignador de memoria presenta un posible desbordamiento de enteros al calcular el tamaño de un bloque de memoria que es asignado por una función calloc(). Como resultado, la memoria actual asignada es menor que el tamaño del búfer especificado por los argumentos, conllevando a una corrupción de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35199" published="2020-12-12" seq="2020-35199" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el parámetro groupchatJID del archivo create-bookmark.jsp en Ignite Realtime Openfire" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ignite Realtime Openfire versión 4.6.0, presenta un XSS almacenado en el parámetro groupchatJID del archivo create-bookmark.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3520" published="2020-08-26" seq="2020-3520" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el acceso a sistemas de archivos locales en Cisco Data Center Network Manager (DCNM) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Data Center Network Manager (DCNM) Software podría permitir a un atacante autenticado local obtener información confidencial de un dispositivo afectado. La vulnerabilidad es debido a una protección insuficiente de información confidencial en un dispositivo afectado. Un atacante con cualquier nivel de privilegio podría explotar esta vulnerabilidad mediante el acceso a sistemas de archivos locales y extrayendo información confidencial de ellos. Una explotación con éxito podría permitir a un atacante visualizar datos confidenciales, que podrían usar para elevar su privilegio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35200" published="2020-12-12" seq="2020-35200" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo plugins/clientcontrol/spark-form.jsp en Ignite Realtime Openfire" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ignite Realtime Openfire versión 4.6.0, presenta una vulnerabilidad de tipo XSS Reflexivo en el archivo plugins/clientcontrol/spark-form.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35201" published="2020-12-12" seq="2020-35201" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="los usuarios del archivo create-bookmark.jsp Ignite Realtime Openfire" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ignite Realtime Openfire versión 4.6.0, presenta una vulnerabilidad de tipo XSS Almacenado en los usuarios del archivo create-bookmark.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35202" published="2020-12-12" seq="2020-35202" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el archivo sql plugins/dbaccess/db-access.jsp en Ignite Realtime Openfire" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ignite Realtime Openfire versión 4.6.0, presenta una vulnerabilidad de tipo XXS Almacenado en el archivo sql plugins/dbaccess/db-access.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35203" published="2021-01-10" seq="2020-35203" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo initFile.jsp en el parámetro msg en Web Compliance Manager en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Web Compliance Manager en Quest Policy Authority versión 8.1.2.200, permite a atacantes inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo initFile.jsp por medio del parámetro msg.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35204" published="2021-01-10" seq="2020-35204" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo PolicyAuthority/Common/FolderControl.jsp en el parámetro unqID en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo PolicyAuthority/Common/FolderControl.jsp por medio del parámetro unqID.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35205" published="2021-01-10" seq="2020-35205" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el archivo initFile.jsp en Web Compliance Manager en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en Web Compliance Manager en Quest Policy Authority versión 8.1.2.200, permite a atacantes escanear puertos internos y hacer conexiones salientes por medio del archivo initFile.jsp.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35206" published="2021-01-10" seq="2020-35206" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en al archivo cConn.jsp en el parámetro ur en Web Compliance Manager en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Web Compliance Manager en Quest Policy Authority versión 8.1.2.200, permite a atacantes inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo cConn.jsp por medio del parámetro ur.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35207" published="2020-12-12" seq="2020-35207" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la autenticación de PIN en la aplicación LogMein LastPass Password Manager para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en la aplicación LogMein LastPass Password Manager (también se conoce como com.lastpass.ilastpass) 4.8.11.2403 para iOS.&amp;#xa0;La autenticación de PIN para el desbloqueo se puede omitir al forzar que el resultado de la autenticación sea verdadero mediante la manipulación del tiempo de ejecución.&amp;#xa0;En otras palabras, un atacante podría autenticarse con un PIN arbitrario.&amp;#xa0;NOTA: el proveedor ha indicado que este no es un ataque de interés dentro del contexto de su modelo de amenaza, que excluye los dispositivos con jailbreak</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35208" published="2020-12-12" seq="2020-35208" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la autenticación de contraseña en la aplicación LogMein LastPass Password Manager para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en la aplicación LogMein LastPass Password Manager (también se conoce como com.lastpass.ilastpass) versión 4.8.11.2403 para iOS.&amp;#xa0;La autenticación de contraseña para el desbloqueo se puede omitir forzando a que el resultado de la autenticación sea verdadero por medio de la manipulación del tiempo de ejecución.&amp;#xa0;En otras palabras, un atacante podría autenticarse con una contraseña arbitraria.&amp;#xa0;NOTA: el proveedor ha indicado que este no es un ataque de interés dentro del contexto de su modelo de amenaza, que excluye los dispositivos con jailbreak</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35209" published="2021-12-16" seq="2020-35209" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="el suministro de información de configuración en Atomix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Atomix versión v3.1.5, permite que nodos Atomix no autorizados se unan a un clúster de destino por medio del suministro de información de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3521" published="2020-08-26" seq="2020-3521" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de una petición en una API REST específica de Cisco Data Center Network Manager (DCNM) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en una API REST específica de Cisco Data Center Network Manager (DCNM) Software, podría permitir a un atacante autenticado remoto conducir ataques de salto de directorio en un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario a la API. Un atacante con una cuenta poco privilegiada podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia la API. Una explotación con éxito podría permitir a un atacante leer archivos arbitrarios en el sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35210" published="2021-12-16" seq="2020-35210" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="los mensajes Raft OpenSessionRequest en Atomix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Atomix versión v3.1.5, permite a atacantes causar una denegación de servicio (DoS) por medio de un ataque de inundación de sesión Raft usando mensajes Raft OpenSessionRequest</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35211" published="2021-12-16" seq="2020-35211" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="la manipulación de los términos variables en RaftContext en Atomix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Atomix versión v3.1.5, permite que nodos Atomix no autorizados se conviertan en el nodo principal de un clúster objetivo por medio de la manipulación de los términos variables en RaftContext</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35213" published="2021-12-16" seq="2020-35213" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="falsos mensajes de eventos de enlace enviados a un nodo ONOS maestro en Atomix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Atomix versión v3.1.5, permite a atacantes causar una denegación de servicio (DoS) por medio de falsos mensajes de eventos de enlace enviados a un nodo ONOS maestro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35214" published="2021-12-16" seq="2020-35214" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="unas operaciones primitivas en Atomix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Atomix versión v3.1.5, permite a un nodo Atomix malicioso eliminar estados del almacenamiento de ONOS por medio de operaciones primitivas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35215" published="2021-12-16" seq="2020-35215" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="Atomix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Atomix versión v3.1.5, permite a atacantes acceder a información confidencial cuando un nodo Atomix malicioso consulta primitivas de variables distribuidas que contienen las listas completas de primitivas que los nodos ONOS usan para compartir estados importantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35216" published="2021-12-16" seq="2020-35216" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-17" source="cve" title="falsos mensajes de evento de miembro caído en Atomix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema en Atomix versión v3.1.5, permite a atacantes causar una denegación de servicio (DoS) por medio de falsos mensajes de evento de miembro caído</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35217" published="2021-01-20" seq="2020-35217" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="la comprobación de CSRF en Vert.x-Web framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El framework Vert.x-Web versión v4.0 milestone 1-4, no lleva a cabo una comprobación de CSRF correcta.&amp;#xa0;En lugar de comparar el token CSRF en la petición con el token CSRF en la cookie, compara el token CSRF en la cookie con un token CSRF que está almacenado en la sesión.&amp;#xa0;Un atacante ni siquiera necesita proporcionar un token CSRF en la petición porque el framework no lo considera.&amp;#xa0;Las cookies son enviadas automáticamente por el navegador y la comprobación siempre se realizará correctamente, conllevando a un ataque de tipo CSRF con éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35219" published="2021-01-04" seq="2020-35219" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="una petición POST para el archivo Advanced_System_Content.asp en las subcadenas uiViewTools_username=admin&amp;amp;uiViewTools_Password= y uiViewTools_PasswordConfirm= en el módem ASUS DSL-N17U" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módem ASUS DSL-N17U con versiones de firmware 1.1.0.2, permite a atacantes acceder a la interfaz de administración al cambiar la contraseña de administrador sin autenticación por medio de una petición POST para el archivo Advanced_System_Content.asp con las subcadenas uiViewTools_username=admin&amp;amp;uiViewTools_Password= y uiViewTools_PasswordConfirm=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3522" published="2020-08-26" seq="2020-3522" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el envío de una URL en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software podría permitir a un atacante autenticado remoto omitir la autorización en un dispositivo afectado y acceder a información confidencial relacionada con el dispositivo. La vulnerabilidad se presenta porque el software afectado permite a usuarios acceder a recursos que son destinados únicamente a administradores. Un atacante podría explotar esta vulnerabilidad mediante el envío de una URL diseñada hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante agregar, eliminar y editar determinadas configuraciones de red de la misma manera a un usuario con privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35221" published="2021-03-10" seq="2020-35221" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el algoritmo hash en la autenticación de contraseña NSDP en dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que el algoritmo hash implementado para la autenticación de contraseña NSDP en dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43, era no seguro, lo cual permite a atacantes (con acceso a una captura de red) generar rápidamente múltiples colisiones para generar contraseñas válidas o inferir algunas partes del original</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35223" published="2021-03-10" seq="2020-35223" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="las peticiones HTTP en el panel de administración web en los dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El mecanismo de protección CSRF implementado en el panel de administración web de los dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43, puede ser omitido al omitir el parámetro token CSRF en las peticiones HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35224" published="2021-03-10" seq="2020-35224" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el método de autenticación del protocolo NSDP en dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de búfer en el método de autenticación del protocolo NSDP en dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43 permite a atacantes remotos no autenticados forzar el reinicio del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35225" published="2021-03-10" seq="2020-35225" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="la implementación del protocolo NSDP en dispositivos NETGEAR JGS516PE/ GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación del protocolo NSDP en dispositivos NETGEAR JGS516PE/ GS116Ev2 versión v2.6.0.43, no comprobaba apropiadamente la longitud de los parámetros de cadena enviados en peticiones de escritura, potencialmente permitiendo ataques de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35226" published="2021-03-10" seq="2020-35226" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el comando de petición de escritura en la configuración DHCP en los dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43, permiten a usuarios no autenticados modificar la configuración DHCP del switch mediante el envío del comando de petición de escritura correspondiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35227" published="2021-03-10" seq="2020-35227" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el parámetro checkList en el panel de administración web en los dispositivos NETGEAR JGS516PE/GS116E" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en la sección de control de acceso de los dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43, (en el panel de administración web) permite a un atacante inyectar direcciones IP en la lista blanca por medio del parámetro checkList para el comando de eliminación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35228" published="2021-03-10" seq="2020-35228" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el parámetro language en el panel de administración web de los dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el panel de administración web de los dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43, permite a atacantes remotos inyectar código web arbitrario o HTML por medio del parámetro language</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35229" published="2021-03-10" seq="2020-35229" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el token de autenticación en peticiones de escritura NSDP en los dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El token de autenticación requerido para ejecutar peticiones de escritura NSDP en dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43, no era apropiadamente comprobado y puede ser reutilizado hasta que un nuevo token es generado, lo cual permite a atacantes (con acceso al tráfico de red) conseguir efectivamente privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3523" published="2020-08-26" seq="2020-3523" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="clic en un enlace en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) Software podría permitir a un atacante autenticado remoto conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario. Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para que haga clic en un enlace diseñado. Una explotación con éxito podría permitir a un atacante ejecutar un código de script  arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35230" published="2021-03-10" seq="2020-35230" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el panel de administración web de los dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontraron varios parámetros de desbordamiento de enteros en el panel de administración web de los dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43.&amp;#xa0;La mayoría de los parámetros enteros enviados por medio del servidor web pueden ser abusados para causar un ataque de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35231" published="2021-03-10" seq="2020-35231" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el protocolo NSDP en dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación del protocolo NSDP en dispositivos NETGEAR JGS516PE/GS116Ev2 v2.6.0.43, está afectada por un problema de autenticación que permite a un atacante omitir los controles de acceso y obtener el control total del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35233" published="2021-03-10" seq="2020-35233" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el envío conexiones simultáneas en el servidor TFTP en los dispositivos NETGEAR JGS516PE/GS116Ev2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor TFTP no puede manejar múltiples conexiones en dispositivos NETGEAR JGS516PE/GS116Ev2 versión v2.6.0.43 y permite a atacantes externos forzar el reinicio del dispositivo mediante el envío conexiones simultáneas, también se conoce como un ataque de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35234" published="2020-12-13" seq="2020-35234" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="un archivo de registro en el directorio wp-content/plugins/easy-wp-smtp/ en el plugin easy-wp-smtp para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin easy-wp-smtp versiones anteriores a 1.4.4 para WordPress, permite una toma de control de la cuenta de administrador, como es explotado "in the wild" en diciembre de 2020. Si un atacante puede enumerar el directorio wp-content/plugins/easy-wp-smtp/, entonces puede detectar un archivo de registro (como ############# _ debug_log.txt) que contiene todos los enlaces de restablecimiento de contraseña.&amp;#xa0;El atacante puede pedir un restablecimiento de la contraseña de Administrador y luego usar un enlace que se encuentra allí.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35235" published="2020-12-13" seq="2020-35235" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el archivo vendor/elfinder/php/connector.minimal.php en el plugin Secure-File-Manager para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">**NO COMPATIBLE CUANDO SE ASIGNÓ ** El archivo vendor/elfinder/php/connector.minimal.php en el plugin Secure-File-Manager versiones hasta 2.5 para WordPress, carga el código elFinder sin el control de acceso apropiado.&amp;#xa0;Por lo tanto, cualquier usuario autenticado puede ejecutar el comando de carga elFinder para lograr una ejecución de código remota.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35236" published="2020-12-14" seq="2020-35236" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el GitLab Webhook Handler en amazee.io Lagoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El GitLab Webhook Handler en amazee.io Lagoon versiones anteriores a 1.12.3, presenta un control de acceso incorrecto asociado con una eliminación de proyecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35239" published="2021-01-26" seq="2020-35239" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el componente CsrfProtectionMiddleware en el método de petición HTTP en CakePHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en CakePHP versiones 4.0.x hasta 4.1.3.&amp;#xa0;El componente CsrfProtectionMiddleware permite que los parámetros de anulación de métodos omitan las comprobaciones CSRF mediante el cambio del método de petición HTTP para una cadena arbitraria que no está en la lista de métodos de petición que CakePHP comprueba.&amp;#xa0;Además, el middleware de ruta no verifica que este método se haya anulado (que puede ser una cadena arbitraria) sea en realidad un método HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3524" published="2020-09-24" seq="2020-3524" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="Cisco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco IOS XE ROM Monitor (ROMMON) Software para Cisco 4000 Series Integrated Services Routers, Cisco ASR 920 Series Aggregation Services Routers, Cisco ASR 1000 Series Aggregation Services Routers, y Cisco cBR-8 Converged Broadband Routers, podría permitir a un atacante físico no autenticado romper la cadena de confianza y cargar una imagen de software comprometida en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a la presencia de una opción de configuración de depuración en el software afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la conexión de un dispositivo afectado a mediante la consola, forzando el dispositivo al modo ROMMON y escribiendo un patrón malicioso usando esa opción específica en el dispositivo.&amp;#xa0;Una explotación con éxito podría permitir al atacante romper la cadena de confianza y cargar una imagen de software comprometida en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35240" published="2020-12-30" seq="2020-35240" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el componente Blog Content en FluxBB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FluxBB versión 1.5.11, está afectado por una vulnerabilidad de tipo cross-site scripting, (XSS) en el componente Blog Content. Esta vulnerabilidad puede permitir a un atacante inyectar una carga útil de tipo XSS en "Blog Content" y cada vez que un usuario visite el blog, el XSS se desencadena y el atacante puede ser capaz de robar la cookie de acuerdo a la carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35241" published="2020-12-30" seq="2020-35241" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el panel de administración en el componente Blog Content en FlatPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FlatPress versión 1.0.3, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el componente Blog Content.&amp;#xa0;Esta vulnerabilidad puede permitir a un atacante inyectar una carga útil de tipo XSS en el contenido del Blog por medio del panel de administración.&amp;#xa0;Cada vez que un usuario va a esa página de blog, el XSS se desencadena y el atacante puede ser capaz de robar la cookie de acuerdo a la carga útil diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35242" published="2020-12-26" seq="2020-35242" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la función UserManager::updateUserTeamInfoInDbAndMemory en Flamingo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::updateUserTeamInfoInDbAndMemory</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35243" published="2020-12-26" seq="2020-35243" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la función UserManager::updateUserInfoInDb en Flamingo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::updateUserInfoInDb</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35244" published="2020-12-26" seq="2020-35244" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la función UserManager::addGroup en Flamingo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::addGroup</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35245" published="2020-12-26" seq="2020-35245" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la función UserManager::addUser en Flamingo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020, presenta una vulnerabilidad de inyección SQL en la función UserManager::addUser</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35249" published="2021-11-02" seq="2020-35249" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-03" source="cve" title="el parámetro name en la funcionalidad add client en ElkarBackup" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en ElkarBackup versión 1.3.3, permite a atacantes ejecutar código arbitrario por medio del parámetro name en la funcionalidad add client</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3525" published="2024-11-18" seq="2020-3525" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Identity Services Engine" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en el portal de administración de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado recupere contraseñas de cuentas de servicio guardadas en un sistema afectado. La vulnerabilidad se debe a la inclusión incorrecta de contraseñas guardadas al cargar páginas de configuración en el portal de administración. Un atacante con acceso de lectura o escritura al portal de administración podría aprovechar esta vulnerabilidad navegando a una página que contenga datos confidenciales. Una explotación exitosa podría permitir al atacante recuperar contraseñas y exponer esas cuentas a más ataques. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35252" published="2020-12-23" seq="2020-35252" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro &quot;Full Name&quot; en User Registration de User Registration &amp;amp; Login System con Admin Panel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del parámetro "Full Name" en la sección User Registration de User Registration &amp;amp; Login System con Admin Panel versión 1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3526" published="2020-09-24" seq="2020-3526" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el motor Common Open Policy Service (COPS) de Cisco IOS XE Software en Cisco cBR-8 Converged Broadband Routers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor Common Open Policy Service (COPS) de Cisco IOS XE Software en Cisco cBR-8 Converged Broadband Routers, podría permitir a un atacante remoto no autenticado bloquear un dispositivo.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje COPS malformado hacia el dispositivo.&amp;#xa0;Una explotación con éxito podría permitir al atacante bloquear el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35261" published="2022-07-15" seq="2020-35261" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-18" source="cve" title="el campo Restaurant Name en el archivo /dashboard/profile.php en sourcecodester Multi Restaurant Table Reservation System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en sourcecodester Multi Restaurant Table Reservation System versión 1.0, por medio del campo Restaurant Name en el archivo /dashboard/profile.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35262" published="2021-01-06" seq="2020-35262" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el nombre del servidor NTP en el módulo de fecha y Hora en el filtro URL en Digisol DG-HR3400" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Digisol DG-HR3400, puede ser explotada por medio del nombre del servidor NTP en el módulo de fecha y hora y "Keyword" en el Filtro URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35263" published="2021-01-26" seq="2020-35263" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el panel de administración en EgavilanMedia User Registration &amp;amp; Login System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">EgavilanMedia User Registration &amp;amp; Login System versión 1.0, está afectado por una inyección SQL en el panel de administración, lo que puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35269" published="2020-12-23" seq="2020-35269" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="Nagios Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La versión 4.2.4 de la aplicación Nagios Core es vulnerable a la falsificación de solicitudes en todo el sitio (CSRF) en muchas funciones, como la adición y la eliminación de hosts o servidores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3527" published="2020-09-24" seq="2020-3527" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de tramas gigantes o tramas más grandes que el tamaño de MTU en el kernel Polaris de Cisco Catalyst 9200 Series Switches" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el kernel Polaris de Cisco Catalyst 9200 Series Switches, podría permitir a un atacante remoto no autenticado bloquear el dispositivo.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente del tamaño del paquete.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de tramas gigantes o tramas más grandes que el tamaño de MTU configurado hacia la interfaz de administración de este dispositivo.&amp;#xa0;Una explotación con éxito podría permitir al atacante bloquear completamente el dispositivo antes de una recuperación automática.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35270" published="2021-01-26" seq="2020-35270" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Panel de Administración en Student Result Management System en PHP con Código Fuente" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Student Result Management System en PHP con Código Fuente, está afectado por una inyección SQL.&amp;#xa0;Un atacante puede ser capaz de acceder al Panel de Administración y manejar todas las cuentas del Resultado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35271" published="2021-01-20" seq="2020-35271" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="campos Employees, First Name y Last Name en Employee Performance Evaluation System en PHP/MySQLi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Employee Performance Evaluation System en PHP/MySQLi con el código fuente 1.0, está afectado por un vulnerabilidad de tipo cross-site scripting (XSS) en los campos Employees, First Name y Last Name</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35272" published="2021-01-20" seq="2020-35272" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el Portal de Administración en la Task y Description en Employee Performance Evaluation System en PHP/MySQLi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Employee Performance Evaluation System en PHP/MySQLi con Código Fuente versión 1.0, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el Portal de Administración en la Task y Description</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35273" published="2020-12-21" seq="2020-35273" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el panel User Profile en EgavilanMedia User Registration &amp;amp; Login System with Admin Panel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">EgavilanMedia User Registration &amp;amp; Login System with Admin Panel versión 1.0, está afectado por una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) para alcanzar privilegios remotamente en el panel User Profile.&amp;#xa0;Un atacante puede actualizar la cuenta de cualquier usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35274" published="2020-12-21" seq="2020-35274" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la seguridad de un sitio web o una aplicación web en DotCMS Add Template con panel de administración" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DotCMS Add Template con panel de administración versión 20.11, está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) para alcanzar privilegios remotos.&amp;#xa0;Un atacante podría comprometer la seguridad de un sitio web o una aplicación web mediante un ataque de tipo XSS almacenado y el robo de cookies usando un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35275" published="2020-12-21" seq="2020-35275" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la página de inicio principal del producto/aplicación en Coastercms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Coastercms versión v5.8.18, está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS).&amp;#xa0;Un usuario puede robar una cookie y hacer que el usuario lo redireccione hacia cualquier sitio web malicioso porque es activado en la página de inicio principal del producto/aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35276" published="2020-12-21" seq="2020-35276" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el panel Admin Login en EgavilanMedia ECM Address Book" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">EgavilanMedia ECM Address Book versión 1.0, está afectada por una inyección SQL.&amp;#xa0;Un atacante puede pasar por alto el panel Admin Login por medio de una SQLi y conseguir acceso Admin y agregar o eliminar cualquier usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3528" published="2020-10-21" seq="2020-3528" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la implementación OSPF versión 2 (OSPFv2) de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación OSPF versión 2 (OSPFv2) de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada incompleta cuando el software afectado procesa ciertos paquetes OSPFv2 con datos Link-Local Signaling (LLS).&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete OSPFv2 malformado a un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar que un dispositivo afectado se recargue, resultando en una condición de DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35284" published="2020-12-26" seq="2020-35284" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="una petición file-transfer en Flamingo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Flamingo (también se conoce como FlamingoIM) hasta el 29-09-2020 permite ../ salto de directorio porque la única parte aparentemente impredecible de una petición file-transfer es un cálculo MD5;&amp;#xa0;sin embargo, este cálculo se produce en el lado del cliente y los detalles del cálculo pueden ser determinados fácilmente porque el código fuente del producto está disponible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3529" published="2020-10-21" seq="2020-3529" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un flujo de tráfico Datagram TLS (DTLS) en el proceso de negociación de SSL VPN para Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el proceso de negociación de SSL VPN para Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una gestión de memoria direct memory access (DMA) ineficiente durante la fase de negociación de una conexión VPN SSL.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un flujo constante de tráfico Datagram TLS (DTLS) diseñado a un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante agotar la memoria DMA en el dispositivo y causar una condición de DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35296" published="2021-03-03" seq="2020-35296" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="credenciales de administrador predeterminadas en ThinkAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ThinkAdmin versión v6, presenta credenciales de administrador predeterminadas, lo que permite a atacantes conseguir acceso sin restricciones al panel de control del administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3530" published="2020-09-03" seq="2020-3530" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la asignación del grupo de tareas para un comando de la CLI específico en Cisco IOS XR Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la asignación del grupo de tareas para un comando de la CLI específico en Cisco IOS XR Software podría permitir a un atacante local autenticado ejecutar ese comando, aunque deberían ser requeridos privilegios administrativos. El atacante debe tener credenciales válidas en el dispositivo afectado. La vulnerabilidad es debido a una asignación incorrecta en el código fuente de las asignaciones de grupos de tareas para un comando específico. Un atacante podría explotar esta vulnerabilidad mediante la emisión del comando, que no debería estar autorizado para emitir, en un dispositivo afectado. Una explotación con éxito podría permitir al atacante invalidar la integridad del disco y causar que el dispositivo se reinicie. Esta vulnerabilidad podría permitir a un usuario con permisos de lectura emitir un comando específico que requeriría privilegios de Administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35305" published="2022-07-15" seq="2020-35305" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-18" source="cve" title="el parámetro filename del diálogo &quot;New Page&quot; en gollum" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross site scripting (XSS) en gollum versiones 5.0 a 5.1.2, por medio del parámetro filename del diálogo "New Page"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35308" published="2021-03-31" seq="2020-35308" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="CONQUEST DICOM SERVER" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CONQUEST DICOM SERVER versiones anteriores a 1.5.0, tiene una vulnerabilidad de ejecución de código que los atacantes pueden aprovechar para ejecutar código malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35309" published="2021-01-26" seq="2020-35309" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el panel de administración - &quot;Categories&quot; en Bakeshop Online Ordering System en PHP/MySQLi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bakeshop Online Ordering System en PHP/MySQLi versión 1.0, está afectado por una vulnerabilidad de tipo cross site scripting (XSS) que permiten a atacantes remotos inyectar un script web o HTML arbitrario en el panel de administración - "Categories"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3531" published="2020-11-18" seq="2020-3531" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="peticiones de la API REST de Cisco IoT Field Network Director (FND)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API REST de Cisco IoT Field Network Director (FND), podría permitir a un atacante remoto no autenticado acceder a la base de datos del back-end de un sistema afectado.&amp;#xa0;La vulnerabilidad se presenta porque el software afectado no autentica apropiadamente las llamadas a la API REST.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al obtener un token de cross-site request forgery (CSRF) y luego usar el token con peticiones de la API REST.&amp;#xa0;Una explotación con éxito podría permitir al atacante acceder a la base de datos del back-end del dispositivo afectado y leer, alterar o eliminar información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35313" published="2021-04-20" seq="2020-35313" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-21" source="cve" title="una URL para el instalador del theme/plugin en el archivo index.php en la función addCustomThemePluginRepository en WonderCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de server-side request forgery (SSRF) en la función addCustomThemePluginRepository en el archivo index.php en WonderCMS versión 3.1.3 permite a atacantes remotos ejecutar código arbitrario por medio de una URL diseñada para el instalador de theme/plugin</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35314" published="2021-04-20" seq="2020-35314" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-27" source="cve" title="el instalador del theme/plugin en el archivo index.php en la función installUpdateThemePluginAction en WonderCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ejecución remota de código en la función installUpdateThemePluginAction en index.php en WonderCMS versión 3.1.3, permite a los atacantes remotos cargar un plugin personalizado que puede contener código arbitrario y obtener un webshell a través del instalador de temas/plugins</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3532" published="2024-11-18" seq="2020-3532" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM &amp;amp; Presence Service y Cisco Unity Connection" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM &amp;amp; Presence Service y Cisco Unity Connection podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad existe porque la interfaz de administración basada en web no valida correctamente la entrada proporcionada por el usuario. Un atacante podría aprovechar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que haga clic en un vínculo creado. Una explotación exitosa podría permitir al atacante ejecutar código de secuencia de comandos arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. No existen workarounds que aborden esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35326" published="2023-01-18" seq="2020-35326" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-25" source="cve" title="inxedu 2.0.6" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de inyección SQL en el archivo /inxedu/demo_inxedu_open/src/main/resources/mybatis/inxedu/website/WebsiteImagesMapper.xml en inxedu 2.0.6 a través del valor id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35327" published="2021-03-04" seq="2020-35327" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="el parámetro ref_no (POST) en el archivo admin_class.php en Courier Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección SQL en Courier Management System versión 1.0, que puede ser explotada por medio del parámetro ref_no (POST) en el archivo admin_class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35328" published="2021-03-04" seq="2020-35328" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="&quot;First Name&quot; en Courier Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Courier Management System versión 1.0 - Una vulnerabilidad de tipo XSS almacenado de "First Name"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35329" published="2021-03-04" seq="2020-35329" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="&quot;MULTIPART street&quot; en Courier Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Courier Management System versión 1.0 1.0, está afectado por una inyección SQL por medio de "MULTIPART street"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3533" published="2020-10-21" seq="2020-3533" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesador de paquetes de entrada de Simple Network Management Protocol (SNMP) de Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesador de paquetes de entrada de Simple Network Management Protocol (SNMP) de Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar que un dispositivo afectado se reinicie inesperadamente.&amp;#xa0;La vulnerabilidad es debido a una falta de suficientes protecciones de administración de memoria bajo cargas pesadas de sondeo SNMP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una alta tasa de peticiones SNMP al demonio SNMP por medio de la interfaz de administración en un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar que el proceso del demonio SNMP consuma una gran cantidad de memoria del sistema a lo largo del tiempo, lo que podría conllevar a un reinicio inesperado del dispositivo, causando una condición de denegación de servicio (DoS).&amp;#xa0;Esta vulnerabilidad afecta a todas las versiones de SNMP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35337" published="2021-03-24" seq="2020-35337" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="el parámetro title en el archivo app/topic/action/admin/topic.php en ThinkSAAS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ThinkSAAS versiones anteriores a 3.38, contiene una vulnerabilidad de inyección SQL mediante el archivo app/topic/action/admin/topic.php por medio del parámetro title, que permite a atacantes remotos ejecutar comandos SQL arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35338" published="2020-12-14" seq="2020-35338" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la Interfaz de Administración Web en Mobile Viewpoint Wireless Multiplex Terminal (WMT) Playout Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Interfaz de Administración Web en Mobile Viewpoint Wireless Multiplex Terminal (WMT) Playout Server versiones 20.2.8 y anteriores, presenta una cuenta predeterminada con una contraseña de "pokon".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35339" published="2021-02-17" seq="2020-35339" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="los archivos /Application/Admin/Controller/ConfigController.class.php y /ThinkPHP/Common/functions.php en 74cms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En 74cms versión 5.0.1, se presenta una vulnerabilidad de ejecución de código remota en los archivos /Application/Admin/Controller/ConfigController.class.php y /ThinkPHP/Common/functions.php donde los atacantes pueden obtener permisos de servidor y controlar el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35340" published="2021-09-15" seq="2020-35340" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="ExpertPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en ExpertPDF versiones 9.5.0 hasta 14.1.0, permite a atacantes leer el contenido de archivos que el proceso ExpertPDF en ejecución presenta acceso a leer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35342" published="2023-08-22" seq="2020-35342" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-04" source="cve" title="GNU Binutils" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">GNU Binutils antes de 2.34 tiene una vulnerabilidad de memoria no inicializada en la función tic4x_print_cond (archivo opcodes/tic4x-dis.c) que podría permitir a los atacantes realizar una fuga de información.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35346" published="2020-12-25" seq="2020-35346" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro imgurl de admin.php?c=content&amp;amp;a=add en CXUUCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CXUUCMS versión V3 3.1, está afectado por una vulnerabilidad de tipo XSS reflejado que permite a atacantes remotos inyectar un script web o HTML arbitrario por medio del parámetro imgurl de admin.php?c=content&amp;amp;a=add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35347" published="2020-12-25" seq="2020-35347" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="admin.php?c=adminuser&amp;amp;a=add en CXUUCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CXUUCMS versión V3 3.1, presenta una vulnerabilidad de tipo CSRF que puede agregar una cuenta de administrador por medio de admin.php?c=adminuser&amp;amp;a=add</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35349" published="2020-12-25" seq="2020-35349" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="field_title en Savsoft Quiz" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Savsoft Quiz versión 5, está afectado por: una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio de field_title (también se conoce como un título sobre la página de campos personalizados)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3535" published="2020-10-08" seq="2020-3535" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el manejo de las rutas de directorio en tiempo de ejecución en el mecanismo de carga de archivos DLL en el cliente Cisco Webex Teams para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el mecanismo de carga de archivos DLL específicos en el cliente Cisco Webex Teams para Windows, podría permitir a un atacante local autenticado cargar una biblioteca maliciosa.&amp;#xa0;Para explotar esta vulnerabilidad, el atacante necesita credenciales válidas en el sistema Windows.&amp;#xa0;La vulnerabilidad es debido al manejo incorrecto de las rutas de directorio en tiempo de ejecución.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la colocación un archivo DLL malicioso en una ubicación específica del sistema de destino.&amp;#xa0;Este archivo se ejecutará cuando se inicie la aplicación vulnerable.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema objetivo con los privilegios de otra cuenta user’s</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35357" published="2023-08-22" seq="2020-35357" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-22" source="cve" title="Statistics Library of GSL" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Puede producirse un Desbordamiento del Búfer al calcular el valor del cuantil utilizando Statistics Library of GSL (Biblioteca Científica GNU), versiones 2.5 y 2.6. El procesamiento de datos de entrada creados con fines maliciosos para gsl_stats_quantile_from_sorted_data de la librería puede provocar la finalización inesperada de la aplicación o la ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35358" published="2021-03-15" seq="2020-35358" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="la caducidad de la sesión en DomainMOD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DomainMOD versión domainmod-v4.15.0, está afectado por una vulnerabilidad de caducidad de sesión insuficiente. Al cambiar una contraseña, tanto las sesiones que usan la contraseña cambiada como las antiguas sesiones en cualquier otro navegador o dispositivo no expiran y permanecen activas. Este tipo de fallos suelen otorgar a atacantes un acceso no autorizado a algunos datos o funcionalidades del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35359" published="2020-12-26" seq="2020-35359" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el uso del servidor en Pure-FTPd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pure-FTPd versión 1.0.48, permite a atacantes remotos impedir el uso legítimo del servidor haciendo suficientes conexiones para exceder el límite de conexiones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3536" published="2020-10-08" seq="2020-3536" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la inserción de datos en la interfaz de administración basada en web de Cisco SD-WAN vManage Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la inserción de datos maliciosos en un campo de datos específico en una interfaz afectada.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35362" published="2020-12-26" seq="2020-35362" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="una acción dext5CMD=downloadRequest en  el archivo handler/dext5handler.jsp en DEXT5Upload" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DEXT5Upload versiones 2.7.1262310 y anteriores, están afectadas por un Salto de Directorio en el archivo handler/dext5handler.jsp.&amp;#xa0;Esto podría permitir la descarga de archivos remotos por medio de una acción dext5CMD=downloadRequest con un salto en el parámetro fileVirtualPath (el atacante debe proporcionar el valor fileOrgName correcto)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35364" published="2020-12-26" seq="2020-35364" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="Beijing Huorong Internet Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Beijing Huorong Internet Security versión 5.0.55.2, permite a un usuario no administrador escalar privilegios inyectando código en un proceso y luego esperando que los servicios de Huorong se reinicien o un reinicio del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3537" published="2020-09-03" seq="2020-3537" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el envío de mensajes con enlaces Universal Naming Convention (UNC) en el software Cisco Jabber para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el software Cisco Jabber para Windows podría permitir a un atacante remoto autenticado conseguir acceso a información confidencial. La vulnerabilidad es debido a una comprobación inapropiada de los contenidos de mensaje. Un atacante podría explotar esta vulnerabilidad mediante el envío de mensajes especialmente diseñados que contengan enlaces  Universal Naming Convention (UNC) hacia un usuario apuntado y convenciendo al usuario de seguir el vínculo proporcionado. Una explotación con éxito podría permitir al atacante causar que la aplicación acceda a un sistema remoto, permitiendo posiblemente al atacante conseguir acceso a información confidencial que el atacante podría usar en ataques adicionales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35370" published="2020-12-23" seq="2020-35370" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el servidor de alojamiento en Raysync" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad RCE en Raysync versiones por debajo de 3.3.3.8.&amp;#xa0;Un atacante no autorizado no autenticado que envía una petición específicamente diseñada para anular el archivo específico en el servidor con contenido malicioso puede iniciar sesión como "admin" y luego modificar un archivo shell específico para lograr una ejecución de código remota (RCE) en el servidor de alojamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35373" published="2021-06-17" seq="2020-35373" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-18" source="cve" title="el parámetro &quot;tag&quot; en Fiyo CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Fiyo CMS versión 2.0.6.1, el parámetro "tag" resulta en un ataque de tipo XSS no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35376" published="2020-12-25" seq="2020-35376" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la función FoFiType1C::getOp() en una cadena de caracteres fuente Tipo 1C en Xpdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Xpdf versión 4.02 permite un consumo de la pila debido a una referencia de subrutina incorrecta en una cadena de caracteres fuente Tipo 1C, relacionada con la función FoFiType1C::getOp()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35378" published="2020-12-14" seq="2020-35378" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="los campos de nombre de usuario y contraseña en Online Bus Ticket Reservation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en Online Bus Ticket Reservation versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios y omitir la autenticación por medio de los campos username y password.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3538" published="2024-11-18" seq="2020-3538" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Data Center Network Manager" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en un determinado punto final de la API REST del software Cisco Data Center Network Manager (DCNM) podría permitir que un atacante remoto autenticado realice un ataque de path traversal en un dispositivo afectado. La vulnerabilidad se debe a una aplicación insuficiente de las restricciones de ruta. Un atacante podría aprovechar esta vulnerabilidad enviando solicitudes HTTP manipuladas a un dispositivo afectado. Una explotación exitosa podría permitir al atacante sobrescribir o enumerar archivos arbitrarios en el dispositivo afectado. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35380" published="2020-12-15" seq="2020-35380" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="JSON en GJSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GJSON versiones anteriores a 1.6.4, permite a atacantes causar una denegación de servicio por medio de un JSON diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35381" published="2020-12-15" seq="2020-35381" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una llamada GET en jsonparser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">jsonparser versión 1.0.0, permite a atacantes causar una denegación de servicio (pánico: error de tiempo de ejecución: límites de corte fuera de rango) por medio de una llamada GET</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35382" published="2020-12-14" seq="2020-35382" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el campo username de un archivo CSV en Classbooking" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección SQL en Classbooking versiones anteriores a 2.4.1. por medio del campo username de un archivo CSV al agregar un nuevo usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35388" published="2020-12-25" seq="2020-35388" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el valor de ajaxbool en una petición a index.php?a=gettotal en rainrocka xinhu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">rainrocka xinhu versión 2.1.9, permite a atacantes remotos obtener información confidencial por medio de una petición a index.php?a=gettotal en la que el valor de ajaxbool es manipulado para que sea verdadero</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3539" published="2024-11-18" seq="2020-3539" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco Data Center Network Manager" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM) podría permitir que un atacante remoto autenticado vea, modifique y elimine datos sin la autorización correspondiente. La vulnerabilidad se debe a un error al limitar el acceso a los recursos destinados a usuarios con privilegios de administrador. Un atacante podría aprovechar esta vulnerabilidad convenciendo a un usuario de que haga clic en una URL maliciosa. Una explotación exitosa podría permitir que un atacante con pocos privilegios enumere, vea, cree, edite y elimine plantillas de la misma manera que un usuario con privilegios de administrador. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35391" published="2021-01-01" seq="2020-35391" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="una petición directa de cgi-bin/DownloadCfg/RouterCfm.cfg en los dispositivos Tenda N300 F3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Tenda N300 F3 versión 12.01.01.48, permiten a atacantes remotos obtener información confidencial (posiblemente incluyendo una línea http_passwd) por medio de una petición directa de cgi-bin/DownloadCfg/RouterCfm.cfg, un problema relacionado con CVE-2017-14942.&amp;#xa0;NOTA: el reporte de vulnerabilidad puede sugerir que un caracter ?&amp;#xa0;debe ser colocado después del nombre del archivo RouterCfm.cfg, o que los encabezados de la petición HTTP deben ser inusuales, pero no se sabe por qué son relevantes para el comportamiento de la respuesta HTTP del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35395" published="2020-12-15" seq="2020-35395" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el campo &quot;description&quot; en el componente Add Expense de EGavilan Media Expense Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS en el componente Add Expense de EGavilan Media Expense Management System versión 1.0, permite a un atacante almacenar permanentemente código JavaScript malicioso por medio del campo "description"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35396" published="2020-12-15" seq="2020-35396" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el archivo index.php en un generador EGavilan Barcodes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un generador EGavilan Barcodes versión 1.0, está afectado por: Cross Site Scripting (XSS) por medio del archivo index.php.&amp;#xa0;Un atacante puede inyectar una carga útil de tipo XSS en la aplicación web cada vez que un usuario visita el sitio web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35398" published="2021-12-23" seq="2020-35398" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="la aplicación Android de UTI Mutual fund" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la aplicación Android de UTI Mutual fund versiones 5.4.18 y anteriores, que permite a atacantes enumerar por fuerza bruta los nombres de usuario determinados por el mensaje de error devuelto después de intentar conseguir credenciales no válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3541" published="2020-09-03" seq="2020-3541" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la lectura de archivos de registro  en el directorio de la aplicación en el componente motor multimedia de Cisco Webex Meetings Client para Windows, Cisco Webex Meetings Desktop App para Windows, y Cisco Webex Teams para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente del motor multimedia de Cisco Webex Meetings Client para Windows, Cisco Webex Meetings Desktop App para Windows, y Cisco Webex Teams para Windows, podría permitir a un atacante local autenticado conseguir acceso a información confidencial. La vulnerabilidad es debido al registro no seguro de las peticiones de autenticación mediante el software afectado. Un atacante podría explotar esta vulnerabilidad mediante la lectura de archivos de registro almacenados en el directorio de la aplicación. Una explotación con éxito podría permitir al atacante conseguir acceso a información confidencial, que podría usarse en más ataques</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35416" published="2020-12-15" seq="2020-35416" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el archivo index.php con parámetros de consulta en PHPJabbers Appointment Scheduler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de tipo cross-site scripting (XSS) en PHPJabbers Appointment Scheduler versión 2.3, en la página web de inicio de sesión de administración del archivo index.php (con diferentes parámetros de consulta), permite a atacantes remotos inyectar script web o HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35418" published="2021-04-14" seq="2020-35418" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="Group Office CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en la página de contacto de Group Office CRM versión 6.4.196 cargando un archivo svg diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35419" published="2021-04-14" seq="2020-35419" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="el parámetro SET_LANGUAGE  en Group Office CRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Group Office CRM versión 6.4.196 por medio del parámetro SET_LANGUAGE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3542" published="2020-09-03" seq="2020-3542" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el envío una petición de la API en una reunión protegida por contraseña en Cisco Webex Training" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Webex Training podría permitir a un atacante remoto autenticado unirse a una reunión protegida por contraseña sin proporcionar la contraseña de la reunión. La vulnerabilidad es debido a una comprobación inapropiada de la entrada para las peticiones de API que forman parte del flujo de participación en la reunión. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición de la API hacia la aplicación, que devolvería una URL que incluye una página para unirse a la reunión que es llenada previamente con el nombre de usuario y la contraseña de la reunión. Una explotación con éxito podría permitir al atacante unirse a la reunión protegida por contraseña. El atacante sería visible en la lista de asistentes a la reunión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35427" published="2021-07-20" seq="2020-35427" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="PHPGurukul Employee Record Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en PHPGurukul Employee Record Management System versión 1.1, permite a atacantes remotos ejecutar comandos SQL arbitrario y omitir una autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3543" published="2020-10-08" seq="2020-3543" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el envío de determinados paquetes en Cisco Discovery Protocol de Cisco Video Surveillance 8000 Series IP Cameras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Discovery Protocol de Cisco Video Surveillance 8000 Series IP Cameras, podría permitir a un atacante adyacente no autenticado causar un filtrado de memoria, lo que podría conllevar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido al procesamiento incorrecto de determinados paquetes de Cisco Discovery Protocol.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de determinados paquetes de Cisco Discovery Protocol hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado consumiera memoria continuamente, lo que podría conllevar a que el dispositivo se bloquee y se recargue, resultando en una condición de DOS.&amp;#xa0;Nota: Cisco Discovery Protocol es un protocolo de Capa 2.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante debe estar en el mismo dominio de transmisión que el dispositivo afectado (adyacente a Capa 2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35430" published="2021-04-29" seq="2020-35430" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="el parámetro ids a admin/letter/delsystem en Inxedu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección SQL en com/inxedu/OS/edu/controller/letter/AdminMsgSystemController en Inxedu versión v2.0.6, por medio del parámetro ids a admin/letter/delsystem</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35437" published="2020-12-25" seq="2020-35437" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro avatar(path) en una petición POST en el URI /_core/profile/ en Subrion CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Subrion CMS versión 4.2.1, está afectado por: una vulnerabilidad Cross Site Scripting (XSS) por medio del parámetro avatar(path) en una petición POST en el URI /_core/profile/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35438" published="2021-05-11" seq="2020-35438" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="el plugin kk Star Ratings" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin kk Star Ratings versiones anteriores a 4.1.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3544" published="2020-10-08" seq="2020-3544" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la implementación de Cisco Discovery Protocol para Cisco Video Surveillance 8000 Series IP Cameras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco Video Surveillance 8000 Series IP Cameras, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario en un dispositivo afectado o causar la recarga del dispositivo.&amp;#xa0;Esta vulnerabilidad es debido a una falta de comprobación cuando una cámara IP procesa un paquete de Cisco Discovery Protocol.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un paquete de Cisco Discovery Protocol malicioso hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código en la cámara IP afectada o causar que se recargue inesperadamente, resultando en una condición de denegación de servicio (DoS).&amp;#xa0;Nota: Cisco Discovery Protocol es un protocolo de Capa 2.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante debe estar en el mismo dominio de transmisión que el dispositivo afectado (adyacente a Capa 2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35441" published="2021-06-02" seq="2020-35441" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo Admin/Lib/Action/FloginAction.class.php en FDCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FDCMS (también se conoce como Fangfa Content Management System) versión 4.0, contiene una inyección SQL en el front-end por medio del archivo Admin/Lib/Action/FloginAction.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35442" published="2021-06-02" seq="2020-35442" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo Front/lib/Action/FindexAction.class.php en FDCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FDCMS (también se conoce como Fangfa Content Management System) versión 4.0, permite a atacantes remotos obtener un webshell en segundo plano por medio del archivo Front/lib/Action/FindexAction.class.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35448" published="2020-12-26" seq="2020-35448" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el archivo libbfd.c en la función bfd_getl_signed_32 en sh_entsize en la biblioteca Binary File Descriptor (BFD) distribuida en GNU Binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la biblioteca Binary File Descriptor (BFD) (también se conoce como libbfd), distribuida en GNU Binutils versión 2.35.1.&amp;#xa0;Una lectura excesiva de búfer en la región heap de la memoria puede ocurrir en la función bfd_getl_signed_32 en el archivo libbfd.c porque sh_entsize no está comprobado en la función _bfd_elf_slurp_secondary_reloc_section en el archivo elf.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3545" published="2020-09-03" seq="2020-3545" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la comprobación de límites de los valores analizados desde un archivo en Cisco FXOS Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco FXOS Software podría permitir a un atacante local autenticado con credenciales administrativas causar una condición de desbordamiento del búfer. La vulnerabilidad es debido a una comprobación incorrecta de límites de los valores que son analizados desde un archivo específico. Un atacante podría explotar esta vulnerabilidad al suministrar un archivo diseñado que, cuando es procesado, puede causar un desbordamiento del búfer en la región stack de la memoria. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema operativo subyacente con privilegios root. Un atacante necesitaría tener credenciales administrativas válidas para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35450" published="2020-12-26" seq="2020-35450" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el controlador D-Bus en llamadas set_language en Gobby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gobby versión 0.4.11, permite una desreferenciación del puntero NULL en el controlador D-Bus para determinadas llamadas a set_language</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35451" published="2021-03-09" seq="2020-35451" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="OozieSharelibCLI en Apache Oozie" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una condición de carrera en OozieSharelibCLI en Apache Oozie versiones anteriores a 5.2.1, que permite a un atacante malicioso reemplazar los archivos en sharelib de Oozie durante su creación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35452" published="2021-06-10" seq="2020-35452" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="la función mod_auth_digest en Apache HTTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache HTTP Server versiones 2.4.0 a 2.4.46 Un Digest nonce especialmente diseñado puede causar un desbordamiento de pila en la función mod_auth_digest. No existe reportes de que este desbordamiento sea explotable, ni el equipo del Servidor HTTP Apache podría crear uno, aunque algún compilador y/o opción de compilación particular podría hacerlo posible, con consecuencias limitadas de todos modos debido al tamaño (un solo byte) y el valor (cero bytes) del desbordamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35453" published="2020-12-17" seq="2020-35453" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la funcionalidad de la política Sentinel EGP de HashiCorp Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de la política Sentinel EGP de HashiCorp Vault Enterprise, permitía incorrectamente peticiones a ser procesadas en los espacios de nombres de parent y sibling.&amp;#xa0;Corregido en versiones 1.5.6 y 1.6.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35454" published="2021-03-17" seq="2020-35454" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="la aplicación de Android Taidii Diibear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación de Android Taidii Diibear versión  2.4.0 y todos sus derivados, permiten a atacantes obtener credenciales de usuario de una copia de seguridad de Android debido a una configuración de aplicación no segura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35455" published="2021-03-17" seq="2020-35455" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="Shared Preferences y la base de datos SQLite en la aplicación de Android Taidii Diibear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación de Android Taidii Diibear versión 2.4.0 y todos sus derivados, permiten a atacantes obtener credenciales de usuario desde Shared Preferences y la base de datos SQLite debido a un almacenamiento de datos no seguro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35456" published="2021-03-17" seq="2020-35456" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-18" source="cve" title="logcat en la aplicación de Android Taidii Diibear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación de Android Taidii Diibear versión 2.4.0 y todos sus derivados, permiten a atacantes visualizar mensajes de chat privados y archivos multimedia por medio de logcat debido al registro excesivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35457" published="2020-12-14" seq="2020-35457" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la función g_option_group_add_entries en GNOME GLib" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA** GNOME GLib versiones anteriores a 2.65.3, presenta un desbordamiento de enteros, que podría conllevar a una escritura fuera de límites, en la función g_option_group_add_entries.&amp;#xa0;NOTA: la posición del proveedor es "Realistically this is not a security issue". El patrón estándar es que las personas que llaman proporcionen una lista estática de entradas de opciones en un número fijo de llamadas a la función g_option_group_add_entries(). El investigador afirma que este patrón está indocumentado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35458" published="2021-01-12" seq="2020-35458" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el parámetro hawk_remember_me_id en la cookie login_from_cookie en ClusterLabs Hawk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ClusterLabs Hawk versiones 2.x hasta 2.3.0-x.&amp;#xa0;Se presenta un problema de inyección de código de shell Ruby por medio del parámetro hawk_remember_me_id en la cookie login_from_cookie.&amp;#xa0;La rutina de cierre de sesión del usuario podría ser utilizada por atacantes remotos no autenticados para ejecutar código como hauser</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35459" published="2021-01-12" seq="2020-35459" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la línea de comandos del histórico del crm en ClusterLabs crmsh" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ClusterLabs crmsh versiones hasta 4.2.1.&amp;#xa0;Los atacantes locales capaces de llamar a "crm history" (cuando se ejecuta "crm") fueron capaces de ejecutar comandos por medio de una inyección de código de shell en la línea de comandos del histórico del crm, potencialmente  permitiendo una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3546" published="2020-09-03" seq="2020-3546" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el envío una petición n la interfaz de administración basada en el software de Cisco AsyncOS for Cisco Email Security Appliance (ESA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web en el software de Cisco AsyncOS para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado acceder a información confidencial en un dispositivo afectado. La vulnerabilidad es debido a una comprobación insuficiente de peticiones que son enviadas a la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada a la interfaz de un dispositivo afectado. Una explotación con éxito podría permitir al atacante obtener las direcciones IP que están configuradas en las interfaces internas del dispositivo afectado. Existe una solución alternativa que soluciona esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35460" published="2020-12-14" seq="2020-35460" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el flujo del manejador de tramas zip en el archivo common/InputStreamHelper.java en Packwood MPXJ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo common/InputStreamHelper.java en Packwood MPXJ versiones anteriores a 8.3.5, permite un salto de directorio en el flujo del manejador de tramas zip, conllevando a una escritura de archivos en ubicaciones arbitrarias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35462" published="2020-12-15" seq="2020-35462" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una contraseña en blanco en la imagen de Docker del agente de CoScale" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una versión 3.16.0 de la imagen de Docker del agente de CoScale, contiene una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con las versiones afectadas del contenedor del agente de CoScale pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35463" published="2020-12-15" seq="2020-35463" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una contraseña en blanco en la imagen de Docker de Instana Dynamic APM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una versión 1.0.0 de la imagen de Docker de Instana Dynamic APM, contiene una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con las versiones afectadas del contenedor Instana Dynamic APM pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35464" published="2020-12-15" seq="2020-35464" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una contraseña en blanco en la imagen de Docker de Weave Cloud Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una versión 1.3.0 de la imagen de Docker de Weave Cloud Agent, contiene una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con las versiones afectadas del contenedor Weave Cloud Agent pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35466" published="2020-12-15" seq="2020-35466" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una contraseña en blanco en la imagen de Blackfire Docker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La imagen de  Docker de Blackfire versiones hasta 14-12-2020, contiene una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con versiones afectadas del contenedor Blackfire pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35467" published="2020-12-15" seq="2020-35467" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una contraseña en blanco en la imagen de Docker de Docker Docs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La imagen de Docker de Docker Docs versiones hasta 14-12-2020, contiene una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con las versiones afectadas del contenedor de Docker Docs pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35468" published="2020-12-15" seq="2020-35468" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="una contraseña en blanco en la imagen de Docker de Appbase streams" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La imagen de Docker de Appbase streams versión 2.1.2, contiene una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con las versiones afectadas del contenedor de streams pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35469" published="2020-12-15" seq="2020-35469" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la imagen de Docker de Software AG Terracotta Server OSS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La imagen de Docker de Software AG Terracotta Server OSS versión 5.4.1, contiene una contraseña en blanco para el usuario root.&amp;#xa0;Los sistemas implementados con versiones afectadas del contenedor Terracotta Server OSS pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3547" published="2020-09-03" seq="2020-3547" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="un método no seguro para enmascarar determinadas contraseñas en la interfaz de administración basada en web de Cisco AsyncOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web en el software  Cisco AsyncOS para Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA) y Cisco Web Security Appliance (WSA), podría permitir a un atacante remoto autenticado acceder a información confidencial en un dispositivo afectado. La vulnerabilidad se presenta porque un método no seguro es usado para enmascarar determinadas contraseñas en la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad al observar el código HTML sin procesar que es recibido desde la interfaz. Una explotación con éxito podría permitir al atacante obtener algunas de las contraseñas configuradas en toda la interfaz</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35470" published="2020-12-14" seq="2020-35470" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el registro de una dirección incorrecta en el encabezado del protocolo proxy en Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Envoy versiones anteriores a 1.16.1, registra una dirección posterior incorrecta porque considera solo al peer conectado directamente, no la información en el encabezado proxy protocol.&amp;#xa0;Esto afecta situaciones con tcp-proxy como filtro de red (no filtros HTTP)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35471" published="2020-12-14" seq="2020-35471" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el manejo de datagramas en un paquete UDP en Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Envoy versiones anteriores a 1.16.1, maneja inapropiadamente datagramas perdidos y truncados, como es demostrado por un fallo de segmentación para un tamaño de paquete UDP más largo que 1500</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35473" published="2022-11-08" seq="2020-35473" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-24" source="cve" title="Bluetooth Low Energy" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se puede utilizar una vulnerabilidad de fuga de información en la respuesta de escaneo de publicidad de Bluetooth Low Energy en las Especificaciones principales de Bluetooth 4.0 a 5.2, y la respuesta de escaneo extendida en las Especificaciones principales de Bluetooth 5.0 a 5.2, para identificar dispositivos que usan Resolvable Private Addressing (RPA) por su respuesta o no-respuesta a solicitudes de escaneo específicas desde direcciones remotas. Los RPA que se han asociado con un dispositivo remoto específico también se pueden usar para identificar a un par de la misma manera mediante su reacción a una solicitud de escaneo activo. A esto también se le ha denominado canal lateral basado en listas permitidas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35474" published="2020-12-18" seq="2020-35474" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="las funciones Html::rawElement y Message::text en MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MediaWiki versiones anteriores a 1.35.1, la combinación de las funciones Html::rawElement y Message::text conlleva a un tipo XSS porque la definición de MediaWiki:Recentchanges-legend-watchlistexpiry puede ser cambiado onWiki para que la salida sea HTML sin procesar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35475" published="2020-12-18" seq="2020-35475" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="Special:UserRights en unos mensajes userrights-expiry-current y userrights-expiry-none en MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MediaWiki versiones anteriores a 1.35.1, unos mensajes userrights-expiry-current y userrights-expiry-none pueden contener HTML sin formato.&amp;#xa0;Un XSS puede ocurrir cuando un usuario visita Special:UserRights pero no posee derechos para cambiar todos los derechos de usuario, y la tabla del lado izquierdo presenta grupos que no se pueden cambiar.&amp;#xa0;(La columna de la derecha con los grupos modificables no está afectada y es escapada correctamente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35476" published="2020-12-16" seq="2020-35476" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el parámetro yrange en el script de shell mygnuplot.sh en OpenTSDB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se produce una vulnerabilidad de ejecución de código remota en OpenTSDB versiones hasta 2.4.0, por medio de la inyección de comandos en el parámetro yrange.&amp;#xa0;El valor de yrange se escribe en un archivo gnuplot en el directorio /tmp.&amp;#xa0;Luego, este archivo es ejecutado por medio del script de shell mygnuplot.sh.&amp;#xa0;(tsd/GraphHandler.java intentó evitar las inyecciones de comandos al bloquear las comillas inversas, pero esto es insuficiente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35477" published="2020-12-18" seq="2020-35477" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="MediaWiki:Mainpage en la Página Special:MyLanguage/Main en MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MediaWiki versiones anteriores a 1.35.1, bloquea los intentos legítimos de ocultar las entradas del registro en algunas situaciones.&amp;#xa0;Si uno establece MediaWiki:Mainpage en la Página Special:MyLanguage/Main, visita una entrada de registro en Special:Log y alterna la casilla de comprobación "Change visibility of selected log entries" (o una casilla de comprobación de etiquetas) junto a ella, se presenta un redireccionamiento a action=historysubmit de la página principal (en lugar del comportamiento deseado en el que aparece un formulario de revisión-eliminación)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35478" published="2020-12-18" seq="2020-35478" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el archivo BlockLogFormatter.php en la función LogFormatter::makePageLink() en MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MediaWiki versiones anteriores a 1.35.1, permite un ataque de tipo XSS por medio del archivo BlockLogFormatter.php.&amp;#xa0;MediaWiki:blanknamespace puede ser generado potencialmente como HTML sin procesar con etiquetas SCRIPT por medio de la función LogFormatter::makePageLink().&amp;#xa0;Esto afecta a MediaWiki versiones 1.33.0 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35479" published="2020-12-18" seq="2020-35479" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el archivo BlockLogFormatter.php en la función Language::translateBlockExpiry en MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MediaWiki versiones anteriores a 1.35.1, permite un ataque de tipo XSS por medio del archivo BlockLogFormatter.php.&amp;#xa0;En la función Language::translateBlockExpiry en sí mismo no escapa en todas las rutas de código.&amp;#xa0;Por ejemplo, la devolución de la función Language::userTimeAndDate es siempre no segura para HTML en un valor de mes.&amp;#xa0;Esto afecta a MediaWiki versiones 1.12.0 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3548" published="2024-11-18" seq="2020-3548" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-18" source="cve" title="Cisco AsyncOS para Cisco Email Security Appliance " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad en la implementación del protocolo Transport Layer Security (TLS) del software Cisco AsyncOS para Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado provoque un alto uso de la CPU en un dispositivo afectado, lo que da como resultado una condición de denegación de servicio (DoS). La vulnerabilidad se debe a un procesamiento ineficiente del tráfico TLS entrante. Un atacante podría aprovechar esta vulnerabilidad enviando una serie de paquetes TLS manipulados a un dispositivo afectado. Una explotación exitosa podría permitir al atacante activar un estado prolongado de alto uso de la CPU. El dispositivo afectado seguiría funcionando, pero el tiempo de respuesta y el rendimiento general podrían verse degradados. No existen workarounds que aborden esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35480" published="2020-12-18" seq="2020-35480" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MediaWiki versiones anteriores a 1.35.1.&amp;#xa0;Una falta de usuarios (cuentas que no existen) y usuarios ocultos (cuentas que se han ocultado explícitamente por ser abusivas o similares) que el visualizador no puede observar son manejadas de forma diferente, exponiendo la información confidencial sobre el estado oculto a los visualizadores sin privilegios.&amp;#xa0;Esto se presenta en varias rutas de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35481" published="2021-02-03" seq="2020-35481" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="SolarWinds Serv-U" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U versiones anteriores a 15.2.2, permite una Inyección de Macros no Autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35482" published="2021-02-03" seq="2020-35482" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="SolarWinds Serv-U" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Serv-U versiones anteriores a 15.2.2, permite un ataque de tipo XSS reflejado autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35483" published="2021-01-11" seq="2020-35483" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="una configuración de solo lectura para un archivo gcapi.dll en AnyDesk en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AnyDesk versiones anteriores a 6.1.0 en Windows, cuando se ejecuta en modo portátil en un sistema donde el atacante presenta acceso de escritura al directorio de la aplicación, permite a este atacante comprometer una cuenta de usuario local por medio de una configuración de solo lectura para un archivo gcapi.dll de tipo caballo de Troya</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35488" published="2021-01-05" seq="2020-35488" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="una carga útil de Syslog en el módulo fileop del servicio NXLog en NXLog Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo fileop del servicio NXLog en NXLog Community Edition versión 2.10.2150, permite a atacantes remotos causar una denegación de servicio (bloqueo del demonio) por medio de una carga útil de Syslog diseñada para el servicio Syslog.&amp;#xa0;Este ataque requiere una configuración específica.&amp;#xa0;Además, el nombre del directorio creado debe usar un campo Syslog.&amp;#xa0;(Por ejemplo, en Linux no es posible crear un directorio ... En Windows, no es posible crear un directorio CON)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35489" published="2020-12-17" seq="2020-35489" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="los caracteres especiales en un nombre de archivo el plugin contact-form-7" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin contact-form-7 (también se conoce como Contact Form 7) versiones anteriores a 5.3.2 para WordPress, permite una Carga de Archivos Sin Restricciones y una ejecución de código remota porque un nombre de archivo puede contener caracteres especiales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3549" published="2020-10-21" seq="2020-3549" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el hash de registro del dispositivo en la funcionalidad sftunnel de Cisco Firepower Management Center (FMC) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad sftunnel de Cisco Firepower Management Center (FMC) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado obtener el hash de registro del dispositivo.&amp;#xa0;La vulnerabilidad es debido a una protección de negociación de sftunnel insuficiente durante el registro inicial del dispositivo.&amp;#xa0;Un atacante en una posición man-in-the-middle podría explotar esta vulnerabilidad al interceptar un flujo específico de la comunicación sftunnel entre un dispositivo FMC y un dispositivo FTD.&amp;#xa0;Una explotación con éxito podría permitir a un atacante descifrar y modificar la comunicación sftunnel entre los dispositivos FMC y FTD, permitiendo a un atacante modificar los datos de configuración enviados desde un dispositivo FMC hacia un dispositivo FTD o los datos de alerta enviados desde un dispositivo FTD a un dispositivo FMC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35490" published="2020-12-17" seq="2020-35490" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la interacción entre los gadgets de serialización y la escritura en FasterXML" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.commons.dbcp2.datasources.PerUserPoolDataSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35491" published="2020-12-17" seq="2020-35491" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la interacción entre los gadgets de serialización y la escritura en FasterXML" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.commons.dbcp2.datasources.SharedPoolDataSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35492" published="2021-03-18" seq="2020-35492" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="un archivo de entrada en el archivo image-compositor.c de cairo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en el archivo image-compositor.c de cairo en todas las versiones anteriores a 1.17.4.&amp;#xa0;Este fallo permite a un atacante que puede proporcionar un archivo de entrada diseñado al compositor de imágenes de cairo (por ejemplo, convenciendo a un usuario de abrir un archivo en una aplicación usando cairo, o si la aplicación usa cairo en una entrada que no es confiable) para causar un desbordamiento de búfer de la pila. -) ESCRITURA fuera de límites.&amp;#xa0;El mayor impacto de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35493" published="2021-01-04" seq="2020-35493" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="un archivo PEF en el archivo bfd/pef.c de binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en el archivo bfd/pef.c de binutils.&amp;#xa0;Un atacante que pueda enviar un archivo PEF diseñado para que sea analizado por objdump podría causar un desbordamiento del búfer de pila -) lectura fuera de límites que podría tener un impacto en la disponibilidad de la aplicación.&amp;#xa0;Este fallo afecta a binutils versiones anteriores a la 2.34.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35494" published="2021-01-04" seq="2020-35494" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el archivo /opcodes/tic4x-dis.c de binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en el archivo /opcodes/tic4x-dis.c de binutils.&amp;#xa0;Un atacante que puede enviar un archivo de entrada diseñado para que sea procesado por binutils podría causar el uso de la memoria no inicializada.&amp;#xa0;La mayor amenaza es la disponibilidad de la aplicación con una menor amenaza para la confidencialidad de los datos.&amp;#xa0;Este fallo afecta a binutils versiones anteriores a la 2.34.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35495" published="2021-01-04" seq="2020-35495" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el archivo /bfd/pef.c de binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en el archivo /bfd/pef.c de binutils.&amp;#xa0;Un atacante que sea capaz de enviar un archivo de entrada diseñado para que sea procesado por el programa objdump podría causar una desreferencia del puntero null.&amp;#xa0;La mayor amenaza de este fallo es la disponibilidad de la aplicación.&amp;#xa0;Este fallo afecta a binutils versiones anteriores a la 2.34.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35496" published="2021-01-04" seq="2020-35496" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el archivo bfd/pef.c en la función bfd_pef_scan_start_address() en binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en la función bfd_pef_scan_start_address() del archivo bfd/pef.c en binutils que podría permitir que un atacante que puede enviar un archivo diseñado para ser procesado por objdump cause una desreferencia del puntero NULL.&amp;#xa0;La mayor amenaza de este fallo es la disponibilidad de la aplicación.&amp;#xa0;Este fallo afecta a binutils versiones anteriores a la 2.34.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35497" published="2020-12-21" seq="2020-35497" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="información personal de otros usuarios en ovirt-engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en ovirt-engine versiones 4.4.3 y anteriores permitiendo a un usuario autenticado leer la información personal de otros usuarios, incluyendo el nombre, el correo electrónico y la clave SSH pública</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35498" published="2021-02-11" seq="2020-35498" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="la implementación del análisis de paquetes del espacio de usuario en openvswitch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad en openvswitch.&amp;#xa0;Una limitación en la implementación del análisis de paquetes del espacio de usuario puede permitir a un usuario malicioso envíe un paquete especialmente diseñado, lo que hace que el megaflujo resultante en el kernel sea demasiado amplio, causando potencialmente una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35499" published="2021-02-19" seq="2020-35499" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="el archivo net/bluetooth/sco.c en la función sco_sock_getsockopt en el kernel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo de desreferencia del puntero NULL en versiones del kernel anteriores a 5.11, se puede visualizar si la función sco_sock_getsockopt en el archivo net / bluetooth/sco.c no posee una comprobación de cordura para una conexión socket, cuando se usa BT_SNDMTU/BT_RCVMTU para sockets SCO.&amp;#xa0;Esto podría permitir a un atacante local con un privilegio de usuario especial bloquear el sistema (DOS) o filtrar información interna del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3550" published="2020-10-21" seq="2020-3550" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el demonio sfmgr de Cisco Firepower Management Center (FMC) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el demonio sfmgr de Cisco Firepower Management Center (FMC) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto autenticado llevar a cabo un salto de directorio y acceder a directorios fuera de la ruta restringida.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el uso de una ruta relativa en comandos sfmgr específicos.&amp;#xa0;Una explotación podría permitir a un atacante leer o escribir archivos arbitrarios en un dispositivo peer conectado a sftunnel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35501" published="2022-03-30" seq="2020-35501" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-31" source="cve" title="la implementación de reglas de auditoría en los kernels de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en la implementación de reglas de auditoría en los kernels de Linux, donde una llamada al sistema puede no ser registrada correctamente por el subsistema de auditoría</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35502" published="2021-03-25" seq="2020-35502" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="el almacenamiento de una respuesta en el búfer en Privoxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en Privoxy en versiones anteriores a 3.0.29.&amp;#xa0;Unas pérdidas de memoria cuando una respuesta es almacenada en el búfer y es alcanzado el límite del búfer o Privoxy se está quedando sin memoria pueden conllevar a un bloqueo del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35503" published="2021-06-02" seq="2020-35503" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="la función callback megasas_command_cancelled() en una petición SCSI en la emulación megasas-gen2 SCSI host bus adapter de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo de desreferencia del puntero NULL en la emulación megasas-gen2 SCSI host bus adapter de QEMU en versiones anteriores a 6.0 incluyéndola. Este problema ocurre en la función callback megasas_command_cancelled() mientras se deja caer una petición SCSI. Este fallo permite a un usuario invitado con privilegios bloquear el proceso QEMU en el host, resultando en una denegación de servicio. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35504" published="2021-05-28" seq="2020-35504" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el soporte de emulación SCSI de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de desreferencia del puntero NULL en el soporte de emulación SCSI de QEMU en versiones anteriores a 6.0.0.&amp;#xa0;Este fallo permite a un usuario invitado privilegiado bloquear el proceso QEMU en el host, resultando en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35505" published="2021-05-28" seq="2020-35505" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el manejo del comando &quot;Information Transfer&quot; en el adaptador de bus de host SCSI am53c974 de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de desreferencia del puntero NULL en la emulación del adaptador de bus de host SCSI am53c974 de QEMU en versiones anteriores a 6.0.0.&amp;#xa0;Este problema ocurre mientras se maneja el comando "Information Transfer".&amp;#xa0;Este fallo permite a un usuario invitado privilegiado bloquear el proceso QEMU en el host, resultando en una denegación de servicio.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35506" published="2021-05-28" seq="2020-35506" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el manejo del comando &quot;Information Transfer&quot; en el adaptador bus de host SCSI am53c974 de QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de uso de memoria previamente liberada en la emulación del adaptador bus de host SCSI am53c974 de QEMU en versiones anteriores a 6.0.0, durante el manejo del comando "Information Transfer" (CMD_TI).&amp;#xa0;Este fallo permite a un usuario invitado privilegiado bloquear el proceso QEMU en el host, resultando en una denegación de servicio o una posible ejecución de código con los privilegios del proceso QEMU</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35507" published="2021-01-04" seq="2020-35507" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el archivo bfd/pef.c en la función bfd_pef_parse_function_stubs en binutils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en bfd_pef_parse_function_stubs de bfd/pef.c en binutils en versiones anteriores a la 2.34 que podría permitir a un atacante que sea capaz de enviar un archivo crafteado para ser procesado por objdump causar una desviación de puntero NULL. La mayor amenaza de este defecto es la disponibilidad de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35508" published="2021-03-26" seq="2020-35508" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el manejo del id del proceso child/parent del kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una posibilidad de fallo de condición de carrera y de inicialización incorrecta del id del proceso en el manejo del id del proceso child/parent del kernel de Linux mientras se filtran los manejadores de señales. Un atacante local es capaz de abusar de este fallo para omitir unas comprobaciones y enviar cualquier señal a un proceso privilegiado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35509" published="2022-08-23" seq="2020-35509" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-24" source="cve" title="la marca de tiempo en keycloak" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en keycloak afectado a versiones 11.0.3 y 12.0.0. Un certificado caducado sería aceptado por el autenticador de concesión directa debido a una falta de comprobaciones de la marca de tiempo. La mayor amenaza de esta vulnerabilidad es para la confidencialidad e integridad de los datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3551" published="2020-11-06" seq="2020-3551" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un enlace en la interfaz de administración basada en web en Cisco Identity Services Engine (ISE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de un dispositivo afectado.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz afectada para hacer clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35510" published="2021-06-02" seq="2020-35510" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="los hilos en el servidor EJB en jboss-remoting" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en jboss-remoting en versiones anteriores a 5.0.20.SP1-redhat-00001. Un atacante malicioso podría causar que los hilos (subprocesos) se quedaran detenidos para siempre en el servidor EJB al escribir una secuencia de bytes correspondientes a los mensajes esperados de una petición de cliente EJB con éxito, pero omitiendo los mensajes ACK, o simplemente manipulando el código de jboss-remoting, borrando las líneas que envían el mensaje ACK del código del cliente EJB, resultando en una Denegación de Servicio. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35511" published="2022-08-23" seq="2020-35511" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-24" source="cve" title="un archivo png en la función pngcheck en pngcheck" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un desbordamiento de búfer global en la función pngcheck en pngcheck versión 2.4.0 (5 parches aplicados) por medio de un archivo png diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35512" published="2021-02-15" seq="2020-35512" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="un sistema con varios nombres de usuario que comparten el mismo UID en D-Bus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de uso de la memoria previamente liberada D-Bus rama de desarrollo versiones iguales o anteriores a 1.13.16, dbus-1.12.x rama estable versiones iguales o anteriores a 1.12.18, y dbus-1.10.x y ramas anteriores versiones iguales o anteriores a 1.10.30 cuando un sistema tiene múltiples nombres de usuario que comparten el mismo UID. Cuando un conjunto de reglas de política hace referencia a estos nombres de usuario, D-Bus puede liberar algo de memoria en la pila, que sigue siendo utilizada por las estructuras de datos necesarias para los otros nombres de usuario que comparten el UID, lo que puede provocar un fallo u otros comportamientos indefinidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35513" published="2021-01-26" seq="2020-35513" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la modificación de archivos o directorios en la funcionalidad Linux kernel NFS (sistema de archivo de red) en NFSv4.2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo sin máscara incorrecto durante la modificación de archivos o directorios en la funcionalidad Linux kernel NFS (sistema de archivo de red) en la manera en que el usuario crea y elimina objetos usando NFSv4.2 o más reciente si ambos acceden simultáneamente al NFS por el otro proceso que no está usando el nuevo NFSv4.2.&amp;#xa0;Un usuario con acceso al NFS podría usar este fallo para privar de recursos causando una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35514" published="2021-06-02" seq="2020-35514" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el archivo /etc/kubernetes/kubeconfig en OpenShift" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un fallo de modificación no segura en el archivo /etc/kubernetes/kubeconfig en OpenShift. Este fallo permite a un atacante con acceso a un contenedor en ejecución que monta el archivo /etc/kubernetes o que tiene acceso local al nodo, copiar este archivo kubeconfig e intentar añadir su propio nodo al clúster de OpenShift. La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad, así como la disponibilidad del sistema. Este fallo afecta a versiones anteriores a openshift4/ose-machine-config-operator v4.7.0-202105111858.p0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35517" published="2021-01-28" seq="2020-35517" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-12" source="cve" title="el demonio del sistema de archivos compartidos virtio-fs en qemu" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en qemu.&amp;#xa0;Se encontró un problema de escalada de privilegios del host en el demonio del sistema de archivos compartidos virtio-fs, donde un usuario invitado privilegiado puede crear un archivo especial de dispositivo en el directorio compartido y usarlo para dispositivos host de acceso de r/w</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35518" published="2021-03-26" seq="2020-35518" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="la base de datos LDAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se vincula con un DN durante la autenticación, la respuesta de 389-ds-base será diferente si el DN se presenta o no. Esto puede ser usado por un atacante no autenticado para comprobar la existencia de una entrada en la base de datos de LDAP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35519" published="2021-05-06" seq="2020-35519" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="el archivo net/x25/af_x25.c en la función x25_bind en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de acceso a la memoria fuera de los límites (OOB) en la función x25_bind en el archivo net/x25/af_x25.c en el kernel de Linux versión v5.12-rc5.&amp;#xa0;Un fallo en la comprobación de límites permite a un atacante local con una cuenta de usuario en el sistema conseguir acceso a la memoria fuera de límites, conllevando a un bloqueo del sistema o una filtración de información interna del kernel.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3552" published="2020-09-24" seq="2020-3552" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el manejo de paquetes Ethernet de Cisco Aironet Access Points (APs) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo de paquetes Ethernet de Cisco Aironet Access Points (APs) Software, podría permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la conexión como un cliente cableado a la interfaz Ethernet de un dispositivo afectado y mediante el envío de una serie de paquetes específicos en un corto período de tiempo.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar un acceso al puntero NULL que resulte en una recarga del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35521" published="2021-03-09" seq="2020-35521" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="un archivo TIFF en el archivo tif_read.c en libtiff" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en libtiff.&amp;#xa0;Debido a un fallo en la asignación de memoria en el archivo tif_read.c, un archivo TIFF diseñado puede provocar un aborto, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35522" published="2021-03-09" seq="2020-35522" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="un documento TIFF en el archivo tif_pixarlog.c en LibTIFF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En LibTIFF, se presenta un fallo de memoria malloc en el archivo tif_pixarlog.c.&amp;#xa0;Un documento TIFF diseñado puede conllevar a un aborto, resultando en un ataque de denegación de servicio remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35523" published="2021-03-09" seq="2020-35523" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="un archivo TIFF en el archivo tif_getimage.c en  libtiff" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo de desbordamiento de enteros en libtiff que existe en el archivo tif_getimage.c.&amp;#xa0;Este fallo permite a un atacante inyectar y ejecutar código arbitrario cuando un usuario abre un archivo TIFF diseñado.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35524" published="2021-03-09" seq="2020-35524" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="un archivo TIFF en libtiff en el manejo de imágenes TIFF en la herramienta TIFF2PDF de libtiff" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un error de desbordamiento de búfer en la región heap de la memoria en libtiff en el manejo de imágenes TIFF en la herramienta TIFF2PDF de libtiff.&amp;#xa0;Un archivo TIFF especialmente diseñado puede conllevar a una ejecución de código arbitraria.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad, la integridad y la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35525" published="2022-09-01" seq="2020-35525" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="las consultas INTERSEC en SQlite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SQlite versión 3.31.1, se encontró una potencial desreferencia de puntero null en el procesamiento de consultas INTERSEC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35526" published="2022-09-01" seq="2020-35526" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-26" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35527" published="2022-09-01" seq="2020-35527" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="Sqlite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SQLite versión 3.31.1, se presenta un problema de acceso fuera de límites mediante ALTER TABLE para las vistas que tienen una cláusula FROM anidada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35528" published="2022-09-01" seq="2020-35528" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-26" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35529" published="2022-09-01" seq="2020-35529" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-26" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: este candidato estaba en un grupo de CNA que no fue asignado a ningún problema durante 2020. Notas: ninguna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3553" published="2020-10-21" seq="2020-3553" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un enlace en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC) Software podrían permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;Estas vulnerabilidades son debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de administración basada en web.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar un código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35530" published="2022-09-01" seq="2020-35530" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="un archivo X3F en la función &quot;new_node()&quot; en LibRaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En LibRaw, se presenta una vulnerabilidad de escritura fuera de límites en la función "new_node()" (libraw\src\x3f\x3f_utils_patched.cpp) que puede desencadenarse por medio de un archivo X3F diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35531" published="2022-09-01" seq="2020-35531" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="la función get_huffman_diff() en LibRaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En LibRaw, se presenta una vulnerabilidad de lectura fuera de límites dentro de la función get_huffman_diff() (libraw\src\x3f\x3f_utils_patched.cpp) cuando son leídos datos de un archivo de imagen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35532" published="2022-09-01" seq="2020-35532" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="una imagen con un campo row_stride en la función &quot;simple_decode_row()&quot; en LibRaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En LibRaw, se presenta una vulnerabilidad de lectura fuera de límites dentro de la función "simple_decode_row()" (libraw\src\x3f\x3f_utils_patched.cpp) que puede desencadenarse por medio de una imagen con un campo row_stride grande</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35533" published="2022-09-01" seq="2020-35533" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="la función &quot;LibRaw::adobe_copy_pixel()&quot; en LibRaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En LibRaw, se presenta una vulnerabilidad de lectura fuera de límites dentro de la función "LibRaw::adobe_copy_pixel()" (libraw\src\decoders\dng.cpp) cuando son leídos datos del archivo de imagen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35534" published="2022-09-01" seq="2020-35534" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="la función &quot;crxFreeSubbandData()&quot; en LibRaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En LibRaw, se presenta una vulnerabilidad de corrupción de memoria en la función "crxFreeSubbandData()" (libraw\src\decoders\crx.cpp) cuando son procesados archivos cr3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35535" published="2022-09-01" seq="2020-35535" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="la función &quot;LibRaw::parseSonySRF()&quot; en LibRaw" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En LibRaw, se presenta una vulnerabilidad de lectura fuera de límites dentro de la función "LibRaw::parseSonySRF()" (libraw\src\metadata\sony.cpp) cuando son procesados archivos srf</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35536" published="2022-08-31" seq="2020-35536" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-01" source="cve" title="un archivo de entrada en la función match_reload en el archivo lra-constraints.c en gcc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En gcc, un error interno del compilador en la función match_reload en el archivo lra-constraints.c puede causar un bloqueo fallo mediante un archivo de entrada diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35537" published="2022-08-31" seq="2020-35537" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-01" source="cve" title="el archivo gcc/ipa-cp.c en la función ipcp_store_vr_results en gcc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En gcc, un archivo de entrada diseñado puede causar que g++ sea bloqueado durante la compilación cuando le es proporcionado determinados indicadores de optimización. El problema reside en la función ipcp_store_vr_results del archivo gcc/ipa-cp.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35538" published="2022-08-31" seq="2020-35538" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-01" source="cve" title="la función jcopy_sample_rows() en libjpeg-turbo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un archivo de entrada diseñado podría causar una desreferencia de puntero null en la función jcopy_sample_rows() cuando es procesado por libjpeg-turbo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35539" published="2022-10-17" seq="2020-35539" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-18" source="cve" title="&quot;X-Forwarded-For&quot; en Wordpress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo en Wordpress 5.1. "X-Forwarded-For" es un encabezado HTTP usada para llevar la dirección IP original del cliente. Sin embargo, debido a que estos encabezados pueden muy bien ser añadidas por el cliente a las peticiones, si los sistemas/dispositivos usan direcciones IP que desaceleran en el encabezado X-Forwarded-For en lugar de la IP original, pueden enfrentarse varios problemas. Si los desarrolladores de aplicaciones confían en los datos originados en estos campos y los procesan, cualquier comprobación de autorización que origine el registro de direcciones IP podría ser manipulada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3554" published="2020-10-21" seq="2020-3554" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de paquetes TCP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesamiento de paquetes TCP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una condición de agotamiento de la memoria.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una alta tasa de tráfico TCP diseñado por medio de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante agotar los recursos del dispositivo, resultando en una condición de DoS para el tráfico que transita por el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35542" published="2021-04-27" seq="2020-35542" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="un campo de documento HTML en Unisys Data Exchange Management Studio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unisys Data Exchange Management Studio versiones hasta 5.0.34, no sanea la entrada a un campo de documento HTML.&amp;#xa0;Esto podría ser usado para un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35545" published="2020-12-17" seq="2020-35545" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la cadena de consulta en Spotweb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL basada en tiempo se presenta en Spotweb versión 1.4.9, por medio de la cadena de consulta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35546" published="2025-02-19" seq="2020-35546" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-20" source="cve" title="Lexmark " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Lexmark MX6500 LW75.JD.P296 y los dispositivos anteriores tienen un control de acceso incorrecto a través de la configuración de control de acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35547" published="2021-01-29" seq="2020-35547" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="una página de índice de biblioteca en NuPoint Messenger en Mitel MiCollab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una página de índice de biblioteca en NuPoint Messenger en Mitel MiCollab versiones anteriores a 9.2 FP1, podría permitir a un atacante no autenticado conseguir acceso (visualizar y modificar) a los datos del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35548" published="2020-12-18" seq="2020-35548" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="Finder en los dispositivos móviles Samsung con software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Finder en los dispositivos móviles Samsung con versión de software Q(10.0).&amp;#xa0;Una llamada a un proveedor inexistente permite a atacantes causar una denegación de servicio.&amp;#xa0;El ID de Samsung es SVE-2020-18629 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35549" published="2020-12-18" seq="2020-35549" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="los dispositivos móviles Samsung con software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0).&amp;#xa0;Cualquier aplicación puede establecerse como el marcador predeterminado, sin una interacción del usuario.&amp;#xa0;El ID de Samsung es SVE-2020-19172 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3555" published="2020-10-21" seq="2020-3555" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el proceso de inspección SIP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el proceso de inspección SIP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar un bloqueo y la recarga de un dispositivo afectado, resultando en una condición de denegación de servicio ( DoS).&amp;#xa0;La vulnerabilidad es debido a un tiempo de espera del watchdog y un bloqueo durante la limpieza de los subprocesos que están asociados con una conexión SIP que está siendo eliminada de la lista de conexiones.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una alta tasa de tráfico SIP diseñado por medio de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar un tiempo de espera del watchdog y un bloqueo, resultando en un bloqueo y la recarga del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35550" published="2020-12-18" seq="2020-35550" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="StatusBar en Factory Reset Protection (FRP) en los dispositivos móviles Samsung con software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0).&amp;#xa0;Unos atacantes pueden omitir Factory Reset Protection (FRP) por medio de StatusBar.&amp;#xa0;El ID de Samsung es SVE-2020-17888 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35551" published="2020-12-18" seq="2020-35551" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="RPMB en los dispositivos móviles Samsung (chipsets Exynos)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos).&amp;#xa0;Permiten a atacantes conducir ataques de cambio de estado RPMB porque puede ser reproducida una operación de escritura RPMB no autorizada, un problema relacionado con CVE-2020-13799.&amp;#xa0;El ID de Samsung es SVE-2020-18100 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35552" published="2020-12-18" seq="2020-35552" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el demonio GPS en los dispositivos móviles Samsung (chipsets no Qualcomm)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el demonio GPS en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets no Qualcomm).&amp;#xa0;Unos atacantes pueden conseguir información confidencial sobre la ubicación porque el archivo de configuración es incorrecto.&amp;#xa0;El ID de Samsung es SVE-2020-18678 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35553" published="2020-12-18" seq="2020-35553" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="los dispositivos móviles Samsung (chipsets Qualcomm SM8250)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) y R(11.0) (chipsets Qualcomm SM8250).&amp;#xa0;Permiten a atacantes causar una denegación de servicio (fallo de desbloqueo) al desencadenar un incidente power-shortage que causa una detección de ataque falso positivo.&amp;#xa0;El ID de Samsung es SVE-2020-19678 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35554" published="2020-12-18" seq="2020-35554" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el manejador de errores SSL de WebView en dispositivos móviles LG con software Android OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software Android OS versiones 8.0, 8.1, 9.0 y 10.&amp;#xa0;Se presenta una vulnerabilidad del manejador de errores SSL de WebView.&amp;#xa0;El ID de LG es LVE-SMP-200026 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35555" published="2020-12-18" seq="2020-35555" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="la configuración de pantalla dual en los dispositivos móviles LG con software Android OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos móviles LG con software Android OS versión 10.&amp;#xa0;Cuando es admitida una configuración de pantalla dual, el dispositivo no se bloquea al desconectarse una llamada con la cubierta cerrada.&amp;#xa0;El ID de LG es LVE-SMP-200027 (Diciembre de 2020)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35556" published="2021-02-21" seq="2020-35556" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="CORS en Acronis Cyber ??Protect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Acronis Cyber ??Protect versiones anteriores a 15 Update 1 build 26172. Debido a que el servicio de notificación local configura inapropiadamente CORS, puede ocurrir una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35557" published="2021-02-16" seq="2020-35557" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="la comprobación de acceso en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual en todas las versiones hasta la v2.11.2 permite a un usuario conectado ver dispositivos en la cuenta a la que no debería tener acceso debido al uso incorrecto de la validación de acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35558" published="2021-02-16" seq="2020-35558" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="el control de acceso de MySQL en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la línea de conexión MB mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual hasta la versión 2.11.2. Hay un SSRF en la en la comprobación de acceso a MySQL, lo que permite a un atacante escanear los puertos abiertos y obtener alguna información sobre posibles credenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35559" published="2021-02-16" seq="2020-35559" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="una función en desuso en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.2.&amp;#xa0;Existe una función en desuso que permite a un atacante autenticado usar todas las direcciones IP disponibles de una cuenta y, por lo tanto, no permite la creación de nuevos dispositivos y usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3556" published="2020-11-06" seq="2020-3556" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el cliente AnyConnect en el canal interprocess communication (IPC) en Cisco AnyConnect Secure Mobility Client Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el canal interprocess communication (IPC) de Cisco AnyConnect Secure Mobility Client Software, podría permitir a un atacante local autenticado causar que un usuario de AnyConnect apuntado ejecute un script malicioso.&amp;#xa0;La vulnerabilidad es debido a una falta de autenticación del oyente de IPC.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío mensajes IPC diseñados a la escucha de IPC del cliente AnyConnect.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar que el usuario apuntado de AnyConnect ejecute un script.&amp;#xa0;Este script se ejecutaría con los privilegios del usuario de AnyConnect apuntado.&amp;#xa0;Para explotar con éxito esta vulnerabilidad, debe haber una sesión AnyConnect en curso por parte del usuario apuntado en el momento del ataque.&amp;#xa0;Para explotar esta vulnerabilidad,&amp;#xa0;el atacante también podría necesitar credenciales de usuario válidas en el sistema en el esta siendo ejecutado el cliente AnyConnect.&amp;#xa0;Cisco no ha publicado actualizaciones de software que abordan esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35560" published="2021-02-16" seq="2020-35560" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="el archivo redirect.php en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.2.&amp;#xa0;Se presenta un redireccionamiento abierto no autenticado en el archivo redirect.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35561" published="2021-02-16" seq="2020-35561" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="el módulo HA en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la línea de conexión MB mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual en todas las versiones hasta la v2.11.2. Existe un SSRF en el módulo HA que permite a un atacante no autentificado escanear puertos abiertos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35563" published="2021-02-16" seq="2020-35563" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="un filtro de XSS en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.2.&amp;#xa0;Se presenta un filtro de XSS incompleto que permite a un atacante inyectar código malicioso diseñado en la página</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35564" published="2021-02-16" seq="2020-35564" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="un componente obsoleto y sin uso en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.2.&amp;#xa0;Existe un componente obsoleto y sin uso que permite la entrada de código activo por parte de usuarios maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35565" published="2021-02-16" seq="2020-35565" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="la detección de fuerza bruta en las páginas de inicio de sesión en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.2.&amp;#xa0;La detección de fuerza bruta de las páginas de inicio de sesión está deshabilitada por defecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35566" published="2021-02-16" seq="2020-35566" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="Inclusión de Archivos Locales en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la línea de conexión MB mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual en todas las versiones hasta la v2.11.2. Un atacante puede leer archivos JSON arbitrarios a través de la inclusión de archivos locales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35567" published="2021-02-16" seq="2020-35567" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="contraseña compartida entre instancias en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.2.&amp;#xa0;El software usa una contraseña segura para el acceso a la base de datos, pero esta contraseña es compartida entre instancias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35568" published="2021-02-16" seq="2020-35568" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="un filtro incompleto aplicado para la respuesta de una base de datos en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la línea de conexión MB mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual en todas las versiones hasta la v2.11.2. Un filtro incompleto aplicado a una respuesta de la base de datos permite a un atacante autenticado obtener información no pública sobre otros usuarios y dispositivos de la cuenta.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35569" published="2021-02-16" seq="2020-35569" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-17" source="cve" title="una cookie en la página de inicio de sesión en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24 versiones hasta 2.6.2.&amp;#xa0;Se presenta un problema de tipo auto XSS con una cookie diseñada en la página de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3557" published="2020-10-21" seq="2020-3557" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el envío de un flujo de datos en el demonio de la API de entrada del host de Cisco Firepower Management Center (FMC) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el demonio de la API de entrada del host de Cisco Firepower Management Center (FMC) Software podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación inapropiada del certificado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un flujo de datos diseñado al demonio de entrada del host del dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar que el demonio de entrada del host se reinicie.&amp;#xa0;El atacante podría usar ataques repetidos para causar que el demonio se recargue continuamente, creando una condición de DoS para la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35570" published="2021-02-16" seq="2020-35570" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="una navegación forzada en MB CONNECT LINE mymbCONNECT24 y mbCONNECT24" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la línea de conexión MB mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual hasta la versión 2.11.2. Un atacante no autenticado es capaz de acceder a archivos (que deberían haber sido restringidos) a través de la navegación forzada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35571" published="2021-02-21" seq="2020-35571" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el archivo manage_custom_field_update.php en la llamada de helper_ensure_confirmed en MantisBT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MantisBT versiones hasta 2.24.3.&amp;#xa0;En la llamada de helper_ensure_confirmed en el archivo manage_custom_field_update.php, el nombre del campo personalizado no es saneado.&amp;#xa0;Esto puede ser problemático dependiendo de la configuración de CSP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35572" published="2021-02-09" seq="2020-35572" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="el URI predeterminado en el parámetro history en Adminer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adminer versiones hasta 4.7.8 permite un ataque de tipo XSS por medio del parámetro history en el URI predeterminado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35573" published="2020-12-20" seq="2020-35573" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="una etiqueta timestamp en el archivo srs2.c en una dirección SRS en PostSRSd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo srs2.c en PostSRSd versiones anteriores a 1.10, permite a atacantes remotos causar una denegación de servicio (consumo de la CPU) por medio de una etiqueta timestamp en una dirección SRS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35575" published="2020-12-25" seq="2020-35575" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la contraseña en la interfaz web en determinados dispositivos TP-Link" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de divulgación de contraseña en la interfaz web de determinados dispositivos TP-Link permite a un atacante remoto obtener acceso administrativo completo al panel web.&amp;#xa0;Esto afecta a los dispositivos WA901ND versiones anteriores a 3.16.9(201211) beta, y los dispositivos Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR840249N, WR840249N, Dispositivos WR841N, WR842N, WR842ND, WR845N, WR940N, WR941HP, WR945N, WR949N y WRD4300</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35576" published="2021-01-26" seq="2020-35576" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la funcionalidad traceroute en TP-Link TL-WR841N V13 (JP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de Inyección de Comando en la funcionalidad traceroute en TP-Link TL-WR841N V13 (JP) con versiones de firmware anteriores a 201216, permite a usuarios autenticados ejecutar código arbitrario como root por medio de metacaracteres de shell, una vulnerabilidad diferente a CVE-2018-12577</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35577" published="2021-02-18" seq="2020-35577" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="los archivos cargados en la plataforma en Endalia Selection Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Endalia Selection Portal versiones anteriores a 4.205.0, una Referencia Directa a Objeto No Segura (IDOR) permite a cualquier usuario autenticado descargar todos los archivos cargados en la plataforma al cambiar el valor del identificador del archivo (también se conoce como número de identificación CommonDownload)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35578" published="2021-01-13" seq="2020-35578" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="la página Manage Plugins en la funcionalidad line-ending conversion en Nagios XI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la página Manage Plugins en Nagios XI versiones anteriores a 5.8.0.&amp;#xa0;Debido a que la funcionalidad line-ending conversion es manejada inapropiadamente durante la carga de un plugin, un usuario administrador autenticado y remoto puede ejecutar comandos del sistema operativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35579" published="2020-12-20" seq="2020-35579" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="una petición GET en un endpoint de la API /sub?target=%TARGET%&amp;amp;url=%URL%&amp;amp;config=%CONFIG% en tindy2013 subconverter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">tindy2013 subconverter versión 0.6.4, presenta un endpoint de API  /sub?target=%TARGET%&amp;amp;url=%URL%&amp;amp;config=%CONFIG% que acepta un valor %URL% arbitrario e inicia una petición GET para él, pero no considera que el destino de la petición externa puede redireccionar indirectamente hacia atrás el endpoint /sub original.&amp;#xa0;Por tanto, puede presentarse un bucle de petición y una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3558" published="2020-10-21" seq="2020-3558" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una petición HTTP en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Firepower Management Center (FMC) Software, podría permitir a un atacante remoto no autenticado redireccionar a un usuario a una página web maliciosa.&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada inapropiada de los parámetros de una petición HTTP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al interceptar una petición HTTP de un usuario.&amp;#xa0;Una explotación con éxito podría permitir a un atacante modificar la petición HTTP para causar que la interfaz redireccione al usuario hacia una URL maliciosa específica.&amp;#xa0;Este tipo de vulnerabilidad se conoce como ataque de redireccionamiento abierto y se utiliza en ataques de phishing que hacen que los usuarios visiten sitios maliciosos sin saberlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35580" published="2021-05-20" seq="2020-35580" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="una petición en la ruta /searchblox/servlet/FileServlet?col=url=  en la clave API del Super Admin en FileServlet en  SearchBlox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inclusión de archivos locales en FileServlet en todos los SearchBlox versiones anteriores a 9.2.2, permite a usuarios remotos no autenticados leer archivos arbitrarios del sistema operativo por medio de una petición en la ruta /searchblox/servlet/FileServlet?col=url= .&amp;#xa0;Adicionalmente, esto puede ser usada para leer el contenido del archivo de configuración de SearchBlox (por ejemplo, el archivo searchblox/WEB-INF/config.xml), que contiene tanto la clave API del Super Admin como los hashes de contraseña SHA1 codificados en base64 de otros usuarios de SearchBlox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35581" published="2021-01-15" seq="2020-35581" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="una petición POST  del archivo /wp-admin/admin-ajax.php con el parámetro meta[title] en Envira Gallery Lite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo cross-site scripting (XSS) almacenado en Envira Gallery Lite versiones anteriores a 1.8.3.3, permite a atacantes remotos inyectar código JavaScript/HTML arbitrario por medio de una petición POST del archivo /wp-admin/admin-ajax.php con el parámetro meta[title]</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35582" published="2021-01-15" seq="2020-35582" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="una petición POST en el archivo  /wp-admin/post.php con el parámetro post_title en Envira Gallery Lite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo cross-site scripting (XSS) almacenado en Envira Gallery Lite versiones anteriores a 1.8.3.3, permite a atacantes remotos inyectar código JavaScript/HTML arbitrario por medio de una petición POST del archivo /wp-admin/post.php con el parámetro post_title</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35584" published="2020-12-23" seq="2020-35584" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="los servicios web en la funcionalidad Browser Look-in en Solstice Pod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Solstice Pod versiones anteriores a 3.0.3, los servicios web permiten a usuarios conectarse a ellos por medio de canales no cifrados mediante la funcionalidad Browser Look-in. Un atacante posicionado adecuadamente para visualizar el tráfico de red de un usuario legítimo podría grabar y supervisar sus interacciones con los servicios web y obtener cualquier información que el usuario suministre, incluyendo las contraseñas y teclas de pantalla del Administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35585" published="2020-12-23" seq="2020-35585" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la clave de pantalla en la API Solstice Open Control de /lookin/info en Solstice Pod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Solstice Pod versiones anteriores a 3.3.0 (u Open4.3), la clave de pantalla puede ser enumerada usando ataques de fuerza bruta por medio de la API Solstice Open Control de /lookin/info porque solo posee 1,7 millones de posibilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35586" published="2020-12-23" seq="2020-35586" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la contraseña de administrador en la API Solstice Open Control de /Config/service/initModel?password= en Solstice Pod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Solstice Pod versiones anteriores a 3.3.0 (u Open4.3), la contraseña de administrador puede ser enumerada usando ataques de fuerza bruta por medio de la API Solstice Open Control de /Config/service/initModel?password= porque no se presentan requisitos de complejidad (por ejemplo, pueden ser todos dígitos o letras minúsculas)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35587" published="2020-12-23" seq="2020-35587" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el firmware de Solstice Pod" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**EN DISPUTA** En Solstice Pod versiones anteriores a 3.0.3, el firmware puede ser descompilado y desmontado fácilmente.&amp;#xa0;Los archivos descompilados y desensamblados contienen código no ofuscado.&amp;#xa0;NOTA: no está claro si la falta de ofuscación está directamente asociada con un impacto negativo o, en cambio, solo facilita una técnica de ataque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35588" published="2022-12-07" seq="2020-35588" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado. Una investigación más exhaustiva demostró que no se trataba de una vulnerabilidad. Notas: ninguna.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35589" published="2020-12-21" seq="2020-35589" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="wp-admin/options-general.php?page=limit-login-attempts&amp;amp;tab= en el plugin limit-login-tries-reloaded para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin limit-login-tries-reloaded versiones anteriores a 2.17.4, para WordPress permite un ataque de tipo XSS en wp-admin/options-general.php?page=limit-login-attempts&amp;amp;tab=.&amp;#xa0;Un usuario malicioso puede causar que un usuario administrador suministre contenido peligroso a la página vulnerable, la cual luego es reflejada en el usuario y ejecutada por el navegador web.&amp;#xa0;El mecanismo más común para entregar contenido malicioso es incluirlo como parámetro en una URL que es publicada públicamente o enviada por correo electrónico directamente a las víctimas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3559" published="2020-09-24" seq="2020-3559" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de peticiones de autenticación de varios clientes en Cisco Aironet Access Point (AP) Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Aironet Access Point (AP) Software, podría permitir a un atacante remoto no autenticado causar la recarga de un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a un manejo inapropiado de los clientes que están intentando conectarse al AP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones de autenticación de varios clientes hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar que el dispositivo afectado se recargue.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35590" published="2020-12-21" seq="2020-35590" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el archivo LimitLoginAttempts.php en el encabezado X-Fordered-For en el plugin limit-login-Attempts-reloaded" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo LimitLoginAttempts.php en el plugin limit-login-Attempts-reloaded versiones anteriores a 2.17.4 para WordPress, permite una omisión de los límites de velocidad (por dirección IP) porque el encabezado X-Fordered-For puede ser falsificado.&amp;#xa0;Cuando el plugin está configurado para aceptar un encabezado arbitrario para la dirección IP de origen del cliente, un usuario malicioso no está limitado a realizar un ataque de fuerza bruta, porque el encabezado IP del cliente acepta cualquier cadena arbitraria.&amp;#xa0;Al aleatorizar la entrada del encabezado, el recuento de inicios de sesión nunca alcanza el máximo de reintentos permitidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35591" published="2021-02-18" seq="2020-35591" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="la cookie de sesión en Pi-hole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pi-hole versiones 5.0, 5.1 y 5.1.1, permite una Fijación de Sesión.&amp;#xa0;La aplicación no genera una nueva cookie de sesión después de que el usuario inicia sesión. Un usuario malicioso puede crear un nuevo valor de cookie de sesión e inyectarlo a una víctima.&amp;#xa0;Una vez que la víctima inicia sesión, la cookie inyectada se vuelve válida y le otorga al atacante acceso a la cuenta del usuario por medio de la sesión activa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35592" published="2021-02-18" seq="2020-35592" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="el encabezado Options al URI admin/ en Pi-hole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pi-hole versiones 5.0, 5.1 y 5.1.1, permite un ataque de tipo XSS por medio del encabezado Options al URI admin/.&amp;#xa0;Un usuario remoto puede inyectar un script web o HTML arbitrario debido a un saneamiento incorrecto de los datos suministrados por el usuario y lograr un ataque de tipo Cross-Site Scripting Reflejado contra otros usuarios y robar la cookie de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35593" published="2023-09-05" seq="2020-35593" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-10" source="cve" title="BMC PATROL Agent" translator="translator-273AF2D2-CF02-469E-9BC9-AB9596BF4E2B">BMC PATROL Agent hasta 20.08.00 permite la escalada de privilegios locales a través de vectores que involucran pconfig +RESTART -host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35594" published="2021-03-05" seq="2020-35594" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="Zoho ManageEngine ADManager Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine ADManager Plus versiones anteriores a 7066, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35597" published="2022-06-16" seq="2020-35597" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-17" source="cve" title="múltiples parámetros en archivos en Victor CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Victor CMS versión 1.0, es vulnerable a la inyección SQL por medio del parámetro c_id del archivo admin_edit_comment.php, el parámetro p_id del archivo admin_edit_post.php, el parámetro u_id del archivo admin_edit_user.php y el parámetro edit del archivos admin_update_categories.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35598" published="2020-12-23" seq="2020-35598" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="un URI ..%2f de advanced_component_system/index.php?ACS_path= en ACS Advanced Comment System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ACS Advanced Comment System versión 1.0, está afectado por Salto de Directorio por medio de un URI ..%2f de advanced_component_system/index.php?ACS_path=. NOTA: esto podría ser lo mismo que CVE-2009-4623</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3560" published="2020-09-24" seq="2020-3560" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="el envío de una serie de paquetes UDP en Cisco Aironet Access Points (APs)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco Aironet Access Points (APs), podría permitir a un atacante remoto no autenticado causar una denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una gestión inapropiada de los recursos al procesar paquetes específicos.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una serie de paquetes UDP diseñados hacia un puerto específico en un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante romper la conexión entre el AP y el controlador de LAN inalámbrico, resultando que el dispositivo afectado no sea capaz de procesar el tráfico del cliente, o causar que el dispositivo vulnerable se recargue, desencadenando en una condición DoS.&amp;#xa0;Después del ataque, el dispositivo afectado debería recuperar automáticamente sus funciones normales sin intervención manual.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35604" published="2020-12-21" seq="2020-35604" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="SAML en Kronos WebTA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo XXE puede ocurrir en Kronos WebTA versión 5.0.4, cuando es usado SAML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35605" published="2020-12-21" seq="2020-35605" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="un mensaje de error en el archivo graphics.c en la funcionalidad Graphics Protocol en kitty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad Graphics Protocol en el archivo graphics.c en kitty versiones anteriores a 0.19.3, permite a atacantes remotos ejecutar código arbitrario porque un nombre de archivo que contiene caracteres especiales puede ser incluido en un mensaje de error</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35606" published="2020-12-21" seq="2020-35606" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="vectores que involucran %0A y %0C en el módulo Package Updates en Webmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de comandos arbitraria puede ocurrir en Webmin versiones hasta 1.962.&amp;#xa0;Cualquier usuario autorizado para el módulo Package Updates puede ejecutar comandos arbitrarios con privilegios root por medio de vectores que involucran %0A y %0C.&amp;#xa0;NOTA: este problema se presenta debido a una corrección incompleta para el CVE-2019-12840</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35608" published="2020-12-22" seq="2020-35608" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="un socket AF_PACKET en la funcionalidad de ejecución de código firmado del mundo normal de Microsoft Azure Sphere" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad de ejecución de código firmado del mundo normal de Microsoft Azure Sphere versión 20.07.&amp;#xa0;Un socket AF_PACKET especialmente diseñado puede causar a un proceso crear una asignación de memoria ejecutable con contenido controlable.&amp;#xa0;Un atacante puede ejecutar un shellcode que usa la funcionalidad PACKET_MMAP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35609" published="2020-12-22" seq="2020-35609" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-23" source="cve" title="la funcionalidad ioctl asincrónica de Microsoft Azure Sphere" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad ioctl asincrónica de Microsoft Azure Sphere versión 20.05.&amp;#xa0;Una secuencia de llamadas ioctl especialmente diseñadas puede causar una denegación de servicio.&amp;#xa0;Un atacante puede escribir shellcode para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3561" published="2020-10-21" seq="2020-3561" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el Clientless SSL VPN (WebVPN) de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Clientless SSL VPN (WebVPN) de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado inyectar encabezados HTTP arbitrarios en las respuestas del sistema afectado.&amp;#xa0;La vulnerabilidad es debido a un saneamiento de entrada inapropiada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante conducir un ataque de inyección CRLF, agregando encabezados HTTP arbitrarios en las respuestas del sistema y redireccionando al usuario a sitios web arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35610" published="2020-12-28" seq="2020-35610" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la funcionalidad autosuggestion de com_finder en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla!&amp;#xa0;versiones 2.5.0 hasta 3.9.22.&amp;#xa0;La funcionalidad autosuggestion de com_finder no respetó el nivel de acceso de los términos correspondientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35611" published="2020-12-28" seq="2020-35611" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la página globlal configuration en la salida HTML en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla!&amp;#xa0;versiones 2.5.0 hasta 3.9.22.&amp;#xa0;La página de configuration globlal no elimina secretos de la salida HTML, revelando los valores actuales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35612" published="2020-12-28" seq="2020-35612" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el archivo mod_random_image en el parámetro folder en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla!&amp;#xa0;versiones 2.5.0 hasta 3.9.22.&amp;#xa0;El parámetro folder de una comprobación faltante del archivo mod_random_image, conllevando a una vulnerabilidad de salto de ruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35613" published="2020-12-28" seq="2020-35613" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la configuración del filtro de lista negra en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla!&amp;#xa0;versiones 3.0.0 hasta 3.9.22.&amp;#xa0;Una configuración inapropiada del filtro de lista negra conlleva a una vulnerabilidad de inyección SQL en la lista de usuarios del backend</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35614" published="2020-12-28" seq="2020-35614" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el manejo del nombre de usuario en la página de inicio de sesión del backend en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla!&amp;#xa0;versiones 3.9.0 hasta 3.9.22.&amp;#xa0;Un manejo inapropiado del nombre de usuario conlleva a un vector de ataque de enumeración de usuarios en la página de inicio de sesión del backend</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35615" published="2020-12-28" seq="2020-35615" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la funcionalidad emailexport de com_privacy en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla!&amp;#xa0;versiones 2.5.0 hasta 3.9.22.&amp;#xa0;Una falta de comprobación de token en la funcionalidad emailexport de com_privacy causa una vulnerabilidad de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35616" published="2020-12-28" seq="2020-35616" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="conjuntos de reglas de ACL en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla!&amp;#xa0;versiones 1.7.0 hasta 3.9.22.&amp;#xa0;Una falta de comprobación de entrada mientras se manejan conjuntos de reglas de ACL puede causar violaciones de ACL de escritura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3562" published="2020-10-21" seq="2020-3562" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la inspección SSL/TLS de Cisco Firepower Threat Defense (FTD) Software para los firewalls Cisco Firepower Serie 2100" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la inspección SSL/TLS de Cisco Firepower Threat Defense (FTD) Software para los firewalls Cisco Firepower Serie 2100 podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada inapropiada para determinados campos de mensajes SSL/TLS específicos.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un mensaje SSL/TLS malformado por medio de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar que el dispositivo afectado se recargue, resultando en una condición de DoS.&amp;#xa0;No es requerida una intervención manual para recuperar el dispositivo después de que se haya recargado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35622" published="2020-12-21" seq="2020-35622" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el archivo SpecialGlobalUsage.php en la función formatItem en la variable $page en  la extensión GlobalUsage para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión GlobalUsage para MediaWiki versiones hasta 1.35.1.&amp;#xa0;El archivo SpecialGlobalUsage.php llama a la función WikiMap::makeForeignLink de forma no segura.&amp;#xa0;La variable $page dentro de la función formatItem no se escapaba apropiadamente, lo que permitía un XSS en determinadas condiciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35623" published="2020-12-21" seq="2020-35623" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="un nombre de usuario en la extensión CasAuth para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión CasAuth para MediaWiki versiones hasta 1.35.1.&amp;#xa0;Debido a una comprobación inapropiada del nombre de usuario, permitió la suplantación del usuario con manipulaciones triviales de determinados caracteres dentro de un nombre de usuario determinado.&amp;#xa0;Un usuario común es capaz de iniciar sesión como un "bureaucrat user" que presenta un nombre de usuario similar, como es demostrado por los nombres de usuario que solo difieren en (1) símbolos de anulación bidireccionales o (2) espacios en blanco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35624" published="2020-12-21" seq="2020-35624" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la lista de votos non-admin en la extensión SecurePoll para MediaWik" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión SecurePoll para MediaWiki versiones hasta 1.35.1.&amp;#xa0;La lista de votos non-admin contiene una marca de tiempo de votación completa, que puede proporcionar pistas no deseadas sobre cómo se desarrolló un proceso de votación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35625" published="2020-12-21" seq="2020-35625" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="un comentario HTML en una plantilla Smarty en el comando \MediaWiki\Shell\Shell:: en la extensión Widgets para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión Widgets para MediaWiki versiones hasta 1.35.1.&amp;#xa0;Cualquier usuario con la capacidad de editar páginas dentro del espacio de nombres de Widgets podría llamar a cualquier función estática dentro de cualquier clase (definida en PHP o MediaWiki) por medio de un comentario HTML diseñado, relacionado con una plantilla Smarty.&amp;#xa0;Por ejemplo, una persona del grupo Widget Editors podría usar \MediaWiki\Shell\Shell::command dentro de un comentario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35626" published="2020-12-21" seq="2020-35626" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el archivo PushToWatch.php en la función onSkinAddFooterLinks en la extensión PushToWatch para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión PushToWatch para MediaWiki versiones hasta 1.35.1.&amp;#xa0;El formulario principal no implementó un token anti-CSRF y, por lo tanto, era completamente vulnerable a los ataques de tipo CSRF contra la función onSkinAddFooterLinks en el archivo PushToWatch.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35627" published="2020-12-28" seq="2020-35627" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la función &quot;Custom Gift Card Template&quot; en Ultimate WooCommerce Gift Cards" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ultimate WooCommerce Gift Cards versión 3.0.2, está afectada por una vulnerabilidad de carga de archivos en la Custom GiftCard Template que puede ejecutar remotamente código arbitrario.&amp;#xa0;Una vez que contiene la función "Custom Gift Card Template", la función de cargar una imagen personalizada es usada, cambiando el nombre de la extensión de la imagen a PHP y ejecutando el código PHP en el servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35628" published="2021-03-04" seq="2020-35628" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="slh-&amp;gt;incident_sface de la función SNC_io_parser::read_sloop() del archivo Nef_S2/SNC_io_parser.h en la funcionalidad polygon-parsing de Nef de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad polygon-parsing de Nef de CGAL libcgal versión CGAL-5.1.1.&amp;#xa0;Se presenta una vulnerabilidad de lectura oob en slh-&amp;gt;incident_sface de la función SNC_io_parser::read_sloop() del archivo Nef_S2/SNC_io_parser.h.&amp;#xa0;Un atacante puede proporcionar información malintencionada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35629" published="2022-04-18" seq="2020-35629" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sloop() slh-)facet() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sloop() slh-)facet()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3563" published="2020-10-21" seq="2020-3563" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="paquetes TCP en la funcionalidad de procesamiento de paquetes de Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad de procesamiento de paquetes de Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una administración de memoria infeciente.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una gran cantidad de paquetes TCP a un puerto específico en un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante agotar la memoria del sistema, lo que podría hacer que el dispositivo se recargue inesperadamente.&amp;#xa0;No se necesita intervención manual para recuperar el dispositivo después de que se haya recargado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35630" published="2022-04-18" seq="2020-35630" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() sfh-)center_vertex() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() sfh-)center_vertex()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35631" published="2022-04-18" seq="2020-35631" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() SD.link_as_face_cycle() en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() SD.link_as_face_cycle()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35632" published="2022-04-18" seq="2020-35632" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() sfh-)boundary_entry_objects Edge_of en la funcionalidad de análisis de polígonos Nef de CGAL libcgal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan múltiples vulnerabilidades de ejecución de código en la funcionalidad de análisis de polígonos Nef de CGAL libcgal versión CGAL-5.1.1. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar cualquiera de estas vulnerabilidades. Se presenta una vulnerabilidad de lectura fuera de límites en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() sfh-)boundary_entry_objects Edge_of</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35633" published="2021-08-30" seq="2020-35633" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() store_sm_boundary_item() Edge_of en la funcionalidad Nef polygon-parsing de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad Nef polygon-parsing de CGAL libcgal versión  CGAL-5.1.1. Se presenta una vulnerabilidad de lectura en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() store_sm_boundary_item() Edge_of. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35634" published="2021-08-30" seq="2020-35634" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() sfh-)boundary_entry_objects Sloop_of en la funcionalidad Nef polygon-parsing de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad Nef polygon-parsing de CGAL libcgal versión CGAL-5.1.1. Se presenta una vulnerabilidad de lectura de oob en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser(EW)::read_sface() sfh-)boundary_entry_objects Sloop_of. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35635" published="2021-08-30" seq="2020-35635" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser::read_sface() store_sm_boundary_item() Sloop_of OOB read en la funcionalidad Nef polygon-parsing de CGAL libcgal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad Nef polygon-parsing de CGAL libcgal versión CGAL-5.1.1, en el archivo Nef_S2/SNC_io_parser.h en la función SNC_io_parser::read_sface() store_sm_boundary_item() Sloop_of OOB read. Un archivo malformado especialmente diseñado puede conllevar a una lectura fuera de límites y una confusión de tipo, lo que podría conllevar a una ejecución de código. Un atacante puede proporcionar una entrada maliciosa para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35636" published="2021-03-04" seq="2020-35636" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-31" source="cve" title="Nef" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad polygon-parsing de Nef de CGAL libcgal versión CGAL-5.1.1 en Nef_S2/SNC_io_parser.h SNC_io_parser::read_sface() sfh-&amp;gt;volume() OOB read. Un archivo con formato incorrecto especialmente diseñado puede provocar una lectura fuera de límites y confusión de tipos, lo que podría conducir a la ejecución del código. Un atacante puede proporcionar información malintencionada para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3564" published="2020-10-21" seq="2020-3564" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el motor de inspección FTP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el motor de inspección FTP de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado omitir la inspección FTP.&amp;#xa0;La vulnerabilidad es debido a un seguimiento de flujo ineficiente del tráfico FTP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico FTP diseñado por medio de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante omitir la inspección de FTP y completar con éxito las conexiones FTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3565" published="2020-10-21" seq="2020-3565" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un flujo de tráfico en la funcionalidad TCP Intercept de Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad TCP Intercept de Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado omitir las políticas de control de acceso configuradas (incluida la geolocalización) y las políticas de servicio en un sistema afectado.&amp;#xa0;La vulnerabilidad se presenta porque TCP Intercept es invocado cuando el límite de conexión embrionaria es alcanzado, lo que puede causar que el motor de detección subyacente procese el paquete incorrectamente.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de un flujo de tráfico diseñado que coincida con una política en la que se configura TCP Intercept.&amp;#xa0;Una explotación con éxito podría permitir a un atacante coincidir con una política inapropiada, lo que podría permitir que el tráfico se reenvíe cuando debería ser descartado.&amp;#xa0;Además, el tráfico podría ser interrumpido incorrectamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35650" published="2020-12-23" seq="2020-35650" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="diversos vectores de ataque en Uncanny Groups para LearnDash" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Uncanny Groups para LearnDash versiones anteriores a  v3.7, permiten a atacantes autentificados remotos inyectar JavaScript o HTML arbitrarios por medio del parámetro POST ulgm_code_redeem en el archivo user-code-redemption.php, el parámetro POST ulgm_user_first en el archivo user-registration-form. php, el Parámetro POST ulgm_user_last en el archivo user-registration-form.php, el parámetro POST ulgm_user_email en el archivo user-registration-form.php, el parámetro POST ulgm_code_registration en el archivo user-registration-form.php, el parámetro  POST ulgm_terms_conditions en el archivo user-registration-form. php, el parámetro POST _ulgm_total_seats en el archivo frontend-uo_groups_buy_courses.php, el parámetro POST uncanny_group_signup_user_first en el archivo group-registration-form.php, el parámetro POST uncanny_group_signup_user_last en el archivo group-registration-form.php, el parámetro POST uncanny_group_signup_user_login en el archivo group-registration-form. php, el parámetro POST uncanny_group_signup_user_email en el archivo group-registration-form.php, el parámetro GET success-invited en el archivo frontend-uo_groups.php, el parámetro GET bulk-errors en el archivo frontend-uo_groups.php, o el parámetro GET message en el archivo  frontend-uo_groups.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35652" published="2021-01-29" seq="2020-35652" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-01" source="cve" title="un mensaje SIP con un encabezado History-Info y una respuesta SIP 181 con un tel-uri en el archivo res_pjsip_diversion.c en Sangoma Asterisk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo res_pjsip_diversion.c en Sangoma Asterisk versiones anteriores a 13.38.0, versiones 14.x hasta 16.x versiones anteriores a 16.15.0, versiones 17.x anteriores a 17.9.0 y versiones 18.x anteriores a 18.1.0.&amp;#xa0;Puede ocurrir un bloqueo cuando es recibido un mensaje SIP con un encabezado History-Info que contiene un tel-uri, o cuando es recibida una respuesta SIP 181 que contiene un tel-uri en el encabezado Diversion</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35653" published="2021-01-12" seq="2020-35653" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la decodificación un archivo PCX en la función PcxDecode en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Pillow versiones anteriores a 8.1.0, la función PcxDecode presenta una lectura excesiva del búfer cuando se decodifica un archivo PCX diseñado porque el valor de paso suministrado por el usuario es confiable para los cálculos del búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35654" published="2021-01-12" seq="2020-35654" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la decodificación de archivos YCbCr en la función TiffDecode en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Pillow versiones anteriores a 8.1.0, la función TiffDecode presenta un desbordamiento del búfer en la región heap de la memoria cuando se decodifican archivos YCbCr diseñados debido a determinados conflictos de interpretación con LibTIFF en modo RGBA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35655" published="2021-01-12" seq="2020-35655" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la decodificación de archivos de imagen SGI RLE en la función SGIRleDecode en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Pillow versiones anteriores a 8.1.0, la función SGIRleDecode presenta una lectura excesiva de búfer de 4 bytes cuando se decodifican archivos de imagen SGI RLE diseñados porque unas compensaciones y unas tablas de longitud se manejan inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35656" published="2020-12-22" seq="2020-35656" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="Jaws" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jaws hasta la versión 1.8.0 permite a los administradores autentificados a distancia ejecutar código arbitrario mediante el uso artesanal de admin.php?reqGadget=Components&amp;amp;reqAction=InstallGadget&amp;amp;comp=FileBrowser y admin.php?reqGadget=FileBrowser&amp;amp;reqAction=Files para subir un archivo .php. NOTA: esto no está relacionado con el producto JAWS (alias Job Access With Speech)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35657" published="2020-12-22" seq="2020-35657" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="Jaws" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Jaws hasta la versión 1.8.0 permite a los administradores autentificados a distancia ejecutar código arbitrario mediante el uso artesanal de UploadTheme para subir un archivo ZIP del tema que contiene un archivo .php que es capaz de ejecutar comandos del sistema operativo. NOTA: esto no está relacionado con el producto JAWS (alias Job Access With Speech)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35658" published="2020-12-22" seq="2020-35658" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="SpamTitan" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SpamTitan anterior a la versión 7.09 permite a los atacantes manipular las copias de seguridad, porque las copias de seguridad no están encriptadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35659" published="2020-12-24" seq="2020-35659" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la página Query Log o Long-term data Query Log en el registro de consultas DNS en Pi-hole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El registro de consultas DNS en Pi-hole versiones anteriores a 5.2.2, es vulnerable a un ataque XSS almacenado.&amp;#xa0;Un atacante con la capacidad de consultar directa o indirectamente el DNS con un hostname malicioso puede causar que se ejecute un JavaScript arbitrario cuando el administrador de Pi-hole visita la página Query Log o Long-term data Query Log</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3566" published="2020-08-29" seq="2020-3566" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la funcionalidad del Distance Vector Multicast Routing Protocol (DVMRP) de Cisco IOS XR Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad del Distance Vector Multicast Routing Protocol (DVMRP) de Cisco IOS XR Software, podría permitir a un atacante remoto no autenticado agotar la memoria de proceso de un dispositivo afectado. La vulnerabilidad es debido a una gestión de cola insuficiente para los paquetes Internet Group Management Protocol (IGMP). Un atacante podría explotar esta vulnerabilidad mediante el envío de tráfico IGMP diseñado hacia un dispositivo afectado. Una explotación con éxito podría permitir a un atacante agotar la memoria, resultando en una inestabilidad de otros procesos. Estos procesos pueden incluir, pero no se limitan a, protocolos de enrutamiento interior y exterior. Cisco lanzará actualizaciones de software que abordan esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35660" published="2021-04-14" seq="2020-35660" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="la página journal en Monica" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Monica versiones anteriores a 2.19.1, por medio de la página journal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35662" published="2021-02-27" seq="2020-35662" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-01" source="cve" title="el certificado SSL en SaltStack Salt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SaltStack Salt versiones anteriores a 3002.5, cuando se autentican en servicios usando determinados módulos, el certificado SSL no siempre es comprobado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35664" published="2021-02-21" seq="2020-35664" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="la consola en Acronis Cyber ??Protect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Acronis Cyber ??Protect versiones anteriores a 15 Update 1 build 26172. Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en la consola</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35665" published="2020-12-23" seq="2020-35665" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la creación de CSV en el archivo include/makecvs.php en el parámetro Event en TerraMaster TOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de comandos no autenticada en TerraMaster TOS versiones hasta 4.2.06, por medio de metacaracteres shell en el parámetro Event en el archivo include/makecvs.php durante la creación de CSV</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35666" published="2020-12-23" seq="2020-35666" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la implementación de /api/collection/findone en el archivo server/packages/steedos_base.js en Steedos Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Steedos Platform versiones hasta 1.21.24, permite una inyección NoSQL porque la implementación de /api/collection/findone en el archivo server/packages/steedos_base.js maneja inapropiadamente una comprobación de req.body, como es demostrado mediante unos ataques del operador de MongoDB tal y como un valor X-User-Id[$ne]=1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35667" published="2021-02-03" seq="2020-35667" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="JetBrains TeamCity Plugin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JetBrains TeamCity Plugin versiones anteriores a 2020.2.85695.&amp;#xa0;Una vulnerabilidad de tipo SSRF que potencialmente podría exponer unas credenciales del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35668" published="2020-12-23" seq="2020-35668" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="manejo de una cadena sin comillas en RedisGraph" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RedisGraph versiones 2.x hasta 2.2.11, presenta una desreferencia del puntero NULL que conlleva a un bloqueo del servidor porque maneja inapropiadamente una cadena sin comillas, tal y como un alias que aún no ha sido introducido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35669" published="2020-12-23" seq="2020-35669" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el método HTTP en el paquete http para Dart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el paquete http versiones hasta 0.12.2 para Dart.&amp;#xa0;Si el atacante controla el método HTTP y la aplicación está usando una Request directamente, es posible lograr una inyección de CRLF en una petición HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3567" published="2020-10-08" seq="2020-3567" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="las peticiones enviadas hacia la API REST de administración de Cisco Industrial Network Director (IND)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la API REST de administración de Cisco Industrial Network Director (IND), podría permitir a un atacante remoto autenticado causar que la utilización de la CPU aumente en un 100%, resultando en una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de las peticiones enviadas hacia la API REST.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada a la API REST.&amp;#xa0;Una explotación con éxito podría permitir al atacante causar una condición permanente de DoS debido a un alto uso de la CPU.&amp;#xa0;Una intervención manual puede ser requerida para recuperar el Cisco IND</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35674" published="2022-09-28" seq="2020-35674" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="el archivo/membership_passwordReset.php en BigProf Online Invoicing System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigProf Online Invoicing System versiones anteriores a 2.9, sufre una inyección SQL no autenticada encontrada en el archivo/membership_passwordReset.php (el endpoint que es responsable de emitir restablecimientos de contraseña de autoservicio). Un atacante no autenticado puede enviar una petición que contenga un payload diseñado que puede resultar en una extracción de información confidencial de la base de datos, conllevando eventualmente a una toma de control de la aplicación. Esta vulnerabilidad fue introducida como resultado de que el desarrollador trató de implementar su propio saneo para permitir que la aplicación sea usada en entornos heredados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35675" published="2022-09-28" seq="2020-35675" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-30" source="cve" title="BigProf Online Invoicing System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigProf Online Invoicing System versiones anteriores a 3.0, ofrece una funcionalidad que permite a un administrador mover los registros de los miembros entre grupos. El endpoint aplicable (admin/pageTransferOwnership.php) carece de protección de tipo CSRF, resultando en que un atacante pueda escalar sus privilegios hasta el de administrador y tomar efectivamente el control de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35676" published="2020-12-23" seq="2020-35676" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="los archivos app/Membersignup.php y app/admin/pageViewMembers.php en la funcionalidad self-registration en BigProf Online Invoicing System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigProf Online Invoicing System versiones anteriores a 3.1, no sanea apropiadamente una carga útil XSS cuando un usuario se registra usando la funcionalidad self-registration.&amp;#xa0;Como tal, un atacante puede ingresar una carga útil diseñada que se ejecutará cuando el administrador de la aplicación navegue por la lista de usuarios registrados.&amp;#xa0;Una vez que el Javascript arbitrario es ejecutado en el contexto del administrador, esto causará que el atacante alcanzar privilegios administrativos, conllevando efectivamente a una toma de control de la aplicación.&amp;#xa0;Esto afecta a los archivos app/Membersignup.php y app/admin/pageViewMembers.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35677" published="2020-12-23" seq="2020-35677" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un archivo admin/pageEditGroup.php en los campos para caracteres HTML en BigProf Online Invoicing System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigProf Online Invoicing System versiones anteriores a 4.0, presenta un fallo al sanear adecuadamente los campos para caracteres HTML cuando un administrador usa un archivo admin/pageEditGroup.php para crear un nuevo grupo, resultando en una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;La advertencia aquí es que un atacante podría necesitar privilegios administrativos para crear la carga útil.&amp;#xa0;Se podría pensar que esto mitiga por completo el impacto de la escalada de privilegios, ya que solo hay un rol muy privilegiado.&amp;#xa0;Sin embargo, se detectó que el endpoint responsable de crear el grupo carece de protección CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35678" published="2020-12-26" seq="2020-35678" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="Autobahn|Python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Autobahn|Python versiones anteriores a 20.12.3, permite redireccionar una inyección de encabezado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35679" published="2020-12-24" seq="2020-35679" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el archivo smtpd/table.c en OpenSMTPD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo smtpd/table.c en OpenSMTPD versiones anteriores a 6.8.0p1, carece de determinado regfree, lo que podría permitir a atacantes activar un filtrado de memoria "very significant" por medio de mensajes hacia una instancia que lleva a cabo muchas búsquedas de expresiones regulares</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3568" published="2020-10-08" seq="2020-3568" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="los filtros de reputación en los mecanismos de protección antispam del Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en los mecanismos de protección antispam del Cisco AsyncOS Software for Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado omitir los filtros de reputación de URL en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada insuficiente de las URL.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al diseñar una URL de una manera en particular.&amp;#xa0;Una explotación con éxito podría permitir al atacante omitir los filtros de reputación de URL que están configurados para el dispositivo afectado, lo que podría permitir que unas URL maliciosas pasen a través del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35680" published="2020-12-24" seq="2020-35680" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un patrón de actividad del cliente en el archivo smtpd/lka_filter.c en OpenSMTPD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo smtpd/lka_filter.c en OpenSMTPD versiones anteriores a 6.8.0p1, en determinadas configuraciones, permite a atacantes remotos causar una denegación de servicio (desreferencia del puntero NULL y fallo del demonio) por medio de un patrón diseñado de actividad del cliente, porque la máquina de estado del filtro no mantiene apropiadamente el canal de I/O entre el motor SMTP y la capa de filtros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35681" published="2021-02-21" seq="2020-35681" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="la clase channels.http.AsgiHandler para manejar peticiones de tipo HTTP en un entorno ASGI en Django Channels" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Django Channels versiones 3.x anteriores a 3.0.3, permite a atacantes remotos obtener información confidencial de un alcance de petición diferente.&amp;#xa0;La clase channels.http.AsgiHandler legacy, usada para manejar peticiones de tipo HTTP en un entorno ASGI anterior a Django versión 3.0, no separaba correctamente los ámbitos de petición en Channels versión 3.0.&amp;#xa0;En muchos casos, esto resulta en un bloqueo, pero, con el tiempo correcto, las respuestas podrían ser enviadas al cliente equivocado, resultando en una posible filtración de identificadores de sesión y otros datos confidenciales.&amp;#xa0;Note que esto afecta solo a la clase legacy  proporcionada de Channels, y no al ASGIHandler similar de Django, disponible en Django versión 3.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35682" published="2021-03-13" seq="2020-35682" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="Zoho ManageEngine ServiceDesk Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine ServiceDesk Plus versiones anteriores a 11134, permite una omisión de autenticación (solo durante el inicio de sesión SAML)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35683" published="2021-08-19" seq="2020-35683" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el código que analiza los paquetes ICMP en HCC Nichestack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en HCC Nichestack versión 3.0. El código que analiza los paquetes ICMP se basa en un valor no comprobado del tamaño de la carga útil IP (extraído del encabezado IP) para calcular la suma de comprobación ICMP. Cuando el tamaño de la carga útil IP está configurado para ser más pequeño que el tamaño del encabezado IP, la función de cálculo de la suma de comprobación ICMP puede leer fuera de límites, causando una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35684" published="2021-08-19" seq="2020-35684" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el código que analiza los paquetes TCP en HCC Nichestack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en HCC Nichestack versión 3.0. El código que analiza los paquetes TCP se basa en un valor no comprobado del tamaño de la carga útil IP (extraído del encabezado IP) para calcular la longitud de la carga útil TCP dentro de la función de cálculo de la suma de comprobación TCP. Cuando el tamaño de la carga útil IP está configurado para ser menor que el tamaño del encabezado IP, la función de cálculo de la suma de comprobación TCP puede leer fuera de límites (también es posible una escritura fuera de límites de bajo impacto).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35685" published="2021-08-19" seq="2020-35685" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-20" source="cve" title="el ISN de las conexiones TCP en HCC Nichestack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en HCC Nichestack versión 3.0. El código que genera Initial Sequence Numbers (ISN) para las conexiones TCP deriva el ISN de una fuente insuficientemente aleatoria. Como resultado, un atacante puede ser capaz de determinar el ISN de las conexiones TCP actuales y futuras y secuestrar las existentes o falsificar las futuras. (La generación apropiada del ISN debe tener como objetivo seguir al menos las especificaciones descritas en el RFC 6528).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35686" published="2021-01-13" seq="2020-35686" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="una DLL en el servicio SECOMN en los módulos de componentes de software (APO) del modelo Sound Research DCHU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servicio SECOMN en los módulos de componentes de software (APO) del modelo Sound Research DCHU versiones hasta  2.0.9.17, entregado en computadoras HP con Windows 10, puede permitir una escalada de privilegios por medio de una DLL falsa.&amp;#xa0;(Como resolución, se enviará Windows Update para que todos los productos afectados se actualicen a 2.0.9.18 o posterior).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35687" published="2021-01-13" seq="2020-35687" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="los mensajes de shoutbox en PHPFusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPFusion versión 9.03.90, es vulnerable a un ataque CSRF que conlleva a la eliminación de todos los mensajes de shoutbox por parte del atacante en nombre de la víctima que inició sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3569" published="2020-09-22" seq="2020-3569" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el manejo de paquetes IGMP en la funcionalidad Distance Vector Multicast Routing Protocol (DVMRP) del Cisco IOS XR Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la funcionalidad Distance Vector Multicast Routing Protocol (DVMRP) del Cisco IOS XR Software, podrían permitir a un atacante remoto no autenticado bloquear inmediatamente el Internet Group Management Protocol (IGMP) o lo haga consumir la memoria disponible y finalmente bloquearlo.&amp;#xa0;El consumo de memoria puede afectar negativamente a otros procesos que son ejecutados en el dispositivo.&amp;#xa0;Estas vulnerabilidades son debido al manejo incorrecto de paquetes IGMP.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades mediante el envío de un tráfico IGMP diseñado hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante bloquear inmediatamente el proceso IGMP o causar el agotamiento de la memoria, resultando en que otros procesos se vuelvan inestables.&amp;#xa0;Estos procesos pueden incluir, pero no se limitan a, protocolos de enrutamiento interior y exterior. Cisco emitirá actualizaciones de software que abordan estas vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35693" published="2020-12-24" seq="2020-35693" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el proceso de emparejamiento de un dispositivo Bluetooth Low Energy (BLE) en algunos teléfonos y tabletas de Samsung que ejecutan Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En algunos teléfonos y tabletas de Samsung que ejecutan Android versiones hasta 7.1.1, es posible que un dispositivo Bluetooth Low Energy (BLE) controlado por un atacante se empareje silenciosamente con un dispositivo objetivo vulnerable, sin ninguna interacción del usuario, cuando el Bluetooth del dispositivo objetivo es activado. y lo ejecuta una aplicación que ofrece un anuncio BLE conectable.&amp;#xa0;Un ejemplo de una aplicación de este tipo podría ser una aplicación de rastreo de contactos basada en Bluetooth, como la aplicación COVIDSafe de Australia, la aplicación TraceTogether de Singapur o TousAntiCovid de Francia (anteriormente StopCovid).&amp;#xa0;Como parte del proceso de emparejamiento, se intercambian dos piezas (entre otras) de información de identificación personal: la dirección de identidad del adaptador Bluetooth del dispositivo de destino y su clave de resolución de identidad (IRK) asociada.&amp;#xa0;Cualquiera de estos identificadores se puede utilizar para llevar a cabo una reidentificación del dispositivo objetivo para un rastreo a largo plazo.&amp;#xa0;La lista de dispositivos afectados incluye (pero no se limita a): Galaxy Note 5, Galaxy S6 Edge, Galaxy A3, Tab A (2017), J2 Pro (2018), Galaxy Note 4 y Galaxy S5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35700" published="2021-02-08" seq="2020-35700" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="el parámetro sort_order en el archivo Widgets/TopDevicesController.php de LibreNMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de inyección SQL de segundo orden en el archivo Widgets/TopDevicesController.php (también se conoce como el widget de tablero Top Devices) de LibreNMS versiones anteriores a 21.1.0, permite a atacantes remotos autenticados ejecutar comandos SQL arbitrarios por medio del parámetro sort_order contra el endpoint /ajax/form/widget-settings</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35701" published="2021-01-11" seq="2020-35701" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el parámetro site_id en el archivo data_debug.php en Cacti" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Cacti versiones 1.2.x hasta 1.2.16.&amp;#xa0;Una vulnerabilidad de inyección SQL en el archivo data_debug.php permite a atacantes autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro site_id.&amp;#xa0;Esto puede conllevar a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35702" published="2020-12-24" seq="2020-35702" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="un documento PDF en el archivo DCTStream.cc en la función DCTStream::getChars en Poppler" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** La función DCTStream::getChars en el archivo DCTStream.cc en Poppler versión 20.12.1, presenta un desbordamiento del búfer en la región stack de la memoria por medio de un documento PDF diseñado. NOTA: informes posteriores indican que esto sólo afecta a las construcciones de los clones de git de Poppler a finales de diciembre de 2020, no a la versión 20.12.1. En esta situación, NO debe considerarse una vulnerabilidad del Poppler. Sin embargo, varios proyectos de código abierto de terceros dependen directamente de clones de git Poppler hechos en momentos arbitrarios, y por lo tanto el CVE sigue siendo útil para los usuarios de esos proyectos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35704" published="2020-12-25" seq="2020-35704" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro Title en la pantalla New Lead en Daybyday" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Daybyday versión 2.1.0, permite un ataque de tipo XSS almacenado por medio del parámetro Title a la pantalla New Lead</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35705" published="2020-12-25" seq="2020-35705" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro Name en la pantalla New User en Daybyday" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Daybyday versión 2.1.0, permite un ataque de tipo XSS almacenado por medio del parámetro Name en la pantalla New User</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35706" published="2020-12-25" seq="2020-35706" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro Title en la pantalla New Project en Daybyday" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Daybyday versión 2.1.0, permite un ataque de tipo XSS almacenado por medio del parámetro Title en la pantalla New Project</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35707" published="2020-12-25" seq="2020-35707" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el parámetro Company Name en la pantalla New Client en Daybyday" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Daybyday versión 2.1.0, permite un ataque de tipo XSS almacenado por medio del parámetro Company Name en la pantalla New Client</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35708" published="2020-12-25" seq="2020-35708" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la página &quot;Config - Import Administrators&quot; en phpList" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpList versión 3.5.9, permite una inyección de SQL por parte de los administradores que proporcionan una cuarta línea diseñada de un archivo hacia la página "Config - Import Administrators"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35709" published="2020-12-25" seq="2020-35709" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="&quot;Content-Type:application/octet-stream&quot; en ../media/images/ un URI admin/index.php?mode=tools&amp;amp;page=upload en ../media/images/ en bloofoxCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">bloofoxCMS versión 0.5.2.1, permite a administradores cargar archivos .php arbitrarios (con "Content-Type:application/octet-stream") en ../media/images/ por medio de un URI admin/index.php?mode=tools&amp;amp;page=upload, también se conoce como salto de directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3571" published="2020-10-21" seq="2020-3571" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de paquetes de entrada ICMP de Cisco Firepower Threat Defense (FTD) Software para dispositivos Cisco Firepower 4110" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el procesamiento de paquetes de entrada ICMP de Cisco Firepower Threat Defense (FTD) Software para dispositivos Cisco Firepower 4110, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada incompleta al recibir paquetes ICMP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una gran cantidad de paquetes ICMP o ICMPv6 diseñados a un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar una condición de agotamiento de la memoria que puede resultar en una recarga inesperada.&amp;#xa0;No se necesita ninguna intervención manual para recuperar el dispositivo después de la recarga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35710" published="2020-12-25" seq="2020-35710" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="una dirección IP de intranet en el formulario de inicio de sesión en Parallels Remote Application Server (RAS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Parallels Remote Application Server (RAS) versión 18, permite a atacantes remotos detectar una dirección IP de intranet porque el envío del formulario de inicio de sesión (inclusive con credenciales en blanco) proporciona esta dirección al cliente del atacante para usarla como valor de "host".&amp;#xa0;En otras palabras, después de que el navegador web de un atacante envió una petición hacia el formulario de inicio de sesión, podría automáticamente enviar una segunda petición hacia un URI RASHTML5Gateway/socket.io con algo como "host":"192.168.###.###" en los datos POST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35711" published="2020-12-25" seq="2020-35711" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la función arc_swap::access::Map con el asistente de prueba Constant en la crate arc-swap para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate arc-swap versiones anteriores a 0.4.8 (y versiones 1.x anteriores a 1.1.0) para Rust.&amp;#xa0;El uso de la función arc_swap::access::Map con el asistente de prueba Constant (o con una implementación suministrada por el usuario del rasgo Access) a veces podría conllevar a que referencias colgantes sean devueltas por el mapa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35712" published="2020-12-25" seq="2020-35712" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="algunas configuraciones en Esri ArcGIS Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esri ArcGIS Server versiones anteriores a 10.8, es susceptible a una vulnerabilidad de tipo SSRF en algunas configuraciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35713" published="2020-12-25" seq="2020-35713" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la página goform/setSysAdm en los dispositivos Belkin LINKSYS RE6500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Belkin LINKSYS RE6500 versiones anteriores a 1.0.012.001, permiten a atacantes remotos ejecutar comandos arbitrarios o establecer una nueva contraseña por medio de metacaracteres de shell en la página goform/setSysAdm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35714" published="2020-12-25" seq="2020-35714" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="goform/systemCommand?command= en conjunto con el programa goform/pingstart en os dispositivos Belkin LINKSYS RE6500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Belkin LINKSYS RE6500 versiones anteriores a 1.0.11.001, permiten a usuarios autenticados remotos ejecutar comandos arbitrarios por medio de goform/systemCommand?command= en conjunto con el programa goform/pingstart</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35715" published="2020-12-25" seq="2020-35715" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un nombre de archivo a la página upload_settings.cgi en los dispositivos Belkin LINKSYS RE6500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Belkin LINKSYS RE6500 versiones anteriores a 1.0.012.001, permiten a usuarios autenticados remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en un nombre de archivo a la página upload_settings.cgi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35716" published="2020-12-25" seq="2020-35716" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un parámetro langSelectionOnly de /goform/langSwitch en los dispositivos Belkin LINKSYS RE6500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Belkin LINKSYS RE6500 versiones anteriores a 1.0.012.001, permiten a atacantes remotos causar una denegación de servicio persistente (fallo de segmentación) por medio de un parámetro largo langSelectionOnly de /goform/langSwitch</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35717" published="2021-01-01" seq="2020-35717" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="una nota en zonote" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">zonote versiones hasta 0.4.0, permite un ataque de tipo XSS por medio de una nota diseñada, con una Ejecución de Código Remota resultante (porque nodeIntegration en webPreferences es verdadero).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35719" published="2021-01-10" seq="2020-35719" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo /WebCM/Applications/Search/index.jsp en el parámetro added en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo /WebCM/Applications/Search/index.jsp por medio del parámetro added.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3572" published="2020-10-21" seq="2020-3572" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el manejador de sesión SSL/TLS en Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejador de sesión SSL/TLS Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una pérdida de memoria al cerrar las conexiones SSL/TLS en un estado específico.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el establecimiento de múltiples sesiones SSL/TLS y asegurándose de que estén cerradas en determinadas condiciones.&amp;#xa0;Una explotación con éxito podría permitir a un atacante agotar los recursos de la memoria en el dispositivo afectado, lo que impediría el procesamiento de nuevas conexiones SSL/TLS, resultando en una DoS.&amp;#xa0;Es requerida una intervención manual para recuperar un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35720" published="2021-01-10" seq="2020-35720" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="el archivo submitUser.jsp en varios campos (first name, last name, y logon name) en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS almacenado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos almacenar código malicioso en varios campos (first name, last name, y logon name) al crear o modificar un usuario por medio del archivo submitUser.jsp.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35721" published="2021-01-10" seq="2020-35721" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo BrowseAssets.do en el parámetro title en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo BrowseAssets.do por medio del parámetro title.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35722" published="2021-01-10" seq="2020-35722" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo submitUser.jsp en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** un CSRF en Web Compliance Manager en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos forzar la modificación y creación del usuario por medio de un enlace especialmente diseñado en el archivo submitUser.jsp.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35723" published="2021-01-10" seq="2020-35723" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo ReportPreview.do en el parámetro referer en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo ReportPreview.do por medio del parámetro referer.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35724" published="2021-01-10" seq="2020-35724" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo Error.jsp en el parámetro err en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo Error.jsp por medio del parámetro err (o indirectamente por medio de cpr, tcp, o parámetro abs).&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35725" published="2021-01-10" seq="2020-35725" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo /WebCM/index.jsp en el parámetro msg en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo /WebCM/index.jsp por medio del parámetro msg.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35726" published="2021-01-10" seq="2020-35726" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo /WebCM/Applications/Reports/index.jsp en el parámetro by en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo /WebCM/Applications/Reports/index.jsp por medio del parámetro by.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35727" published="2021-01-10" seq="2020-35727" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="un enlace en el archivo BrowseDirs.do en el parámetro title en Quest Policy Authority" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Una vulnerabilidad de tipo XSS reflejado en Quest Policy Authority versión 8.1.2.200, permite a atacantes remotos inyectar código malicioso en el navegador por medio de un enlace especialmente diseñado en el archivo BrowseDirs.do por medio del parámetro title.&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35728" published="2020-12-27" seq="2020-35728" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="la interacción entre los dispositivos de serialización y la escritura en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los dispositivos de serialización y la escritura, relacionada con com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (también se conoce como Xalan incorporado en org.glassfish.web/javax.servlet.jsp.jstl)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35729" published="2020-12-27" seq="2020-35729" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el archivo actions/authenticate.php en el parámetro user en KLog Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">KLog Server versión 2.4.1, permite una inyección de comandos del sistema operativo por medio de metacaracteres de shell en el parámetro user del archivo actions/authenticate.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3573" published="2020-11-06" seq="2020-3573" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el envío a un usuario un archivo ARF o WRF en Cisco Webex Network Recording Player y Cisco Webex Player para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Webex Network Recording Player para Windows y Cisco Webex Player para Windows, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de determinados elementos de una grabación de Webex que es almacenada en Advanced Recording Format (ARF) o Webex Recording Format (WRF).&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al enviar a un usuario un archivo ARF o WRF malicioso por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario a abrir el archivo con el software afectado en el sistema local.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema afectado con los privilegios del usuario apuntado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35730" published="2020-12-28" seq="2020-35730" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="archivo rcube_string_replacer.php en la función linkref_addindex en Roundcube Webmail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de XSS en Roundcube Webmail en versiones anteriores a la 1.2.13, 1.3.x en versiones anteriores a la 1.3.16 y 1.4.x en versiones anteriores a la 1.4.10. El atacante puede enviar un mensaje de correo electrónico de texto sin formato, con JavaScript en un elemento de referencia de enlace que es manejado inapropiadamente por linkref_addindex en rcube_string_replacer.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35733" published="2021-01-15" seq="2020-35733" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="una cadena de certificados X.509 en la aplicación ssl en Erlang/OTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Erlang/OTP versiones anteriores a 23.2.2.&amp;#xa0;La aplicación ssl versión 10.2, acepta y confía en una cadena de certificados X.509 no válida para una Autoridad de Certificación root confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35734" published="2021-02-15" seq="2020-35734" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="los campos de entrada de la pestaña Users en Sruu.pl en Batflat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Sruu.pl en Batflat versión 1.3.6, permite a un usuario autenticado realizar una inyección de código (y en consecuencia una ejecución de código remota) por medio de los campos de entrada de la pestaña Users.&amp;#xa0;Para aprovechar esto, uno debe iniciar sesión en el panel de administración y editar los datos de un usuario arbitrario (nombre de usuario, nombre mostrado, etc.).&amp;#xa0;NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35735" published="2020-12-29" seq="2020-35735" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el URI portal/ en Vidyo 02-09-/D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vidyo 02-09-/D, permite el secuestro del Clic por medio del URI portal/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35736" published="2020-12-27" seq="2020-35736" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="/downloads/.. en os.path.join en GateOne" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GateOne versión 1.1, permite una descarga de archivo arbitraria sin autenticación por medio de un salto de directorio de /downloads/.. porque os.path.join es usado inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35737" published="2020-12-30" seq="2020-35737" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el parámetro UserIndex en Correspondence Management System (corms) en Newgen eGov" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Correspondence Management System (corms) en Newgen eGov versión 12.0, un atacante puede modificar una información del perfil de otros usuarios al manipular el parámetro UserIndex no validado, también se conoce como Referencia a Objeto Directa No segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35738" published="2020-12-27" seq="2020-35738" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el archivo pack_utils.c en la función WavpackPackSamples en un argumento malloc en WavPack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WavPack versión 5.3.0, presenta una escritura fuera de límites en la función WavpackPackSamples en el archivo pack_utils.c debido a un desbordamiento de enteros en un argumento malloc.&amp;#xa0;NOTA: algunos terceros afirman que existen versiones "unofficial" posteriores hasta la 5.3.2, que también están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3574" published="2020-11-06" seq="2020-3574" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el envío una tasa alta y sostenida de los paquetes de entrada TCP en la funcionalidad TCP packet processing en Cisco IP Phones" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad TCP packet processing de Cisco IP Phones, podría permitir a un atacante remoto no autenticado causar que el teléfono dejara de responder a las llamadas entrantes, abandonara las llamadas conectadas o se recargara inesperadamente.&amp;#xa0;La vulnerabilidad es debido a una limitación insuficiente de la tasa de paquetes de entrada TCP.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío una tasa alta y sostenida de tráfico TCP diseñado hacia el dispositivo apuntado.&amp;#xa0;Una explotación con éxito podría permitir al atacante afectar las operaciones del teléfono o hacer que el teléfono se recargue, dando lugar a una condición de denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35740" published="2020-12-31" seq="2020-35740" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="los parámetros de la URL en HGiga MailSherlock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga MailSherlock no comprueba apropiadamente los parámetros URL específicos que permiten a atacantes inyectar la sintaxis de JavaScript para ataques de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35741" published="2020-12-31" seq="2020-35741" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="los parámetros user en múltiples páginas de inicio de sesión en HGiga MailSherlock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga MailSherlock no comprueba los parámetros de usuario en múltiples páginas de inicio de sesión.&amp;#xa0;Unos atacantes pueden usar la vulnerabilidad para inyectar la sintaxis de JavaScript para ataques de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35742" published="2020-12-31" seq="2020-35742" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="un parámetro URL en HGiga MailSherlock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga MailSherlock contiene una vulnerabilidad de inyección SQL.&amp;#xa0;Unos atacantes pueden inyectar y ejecutar comandos SQL en un parámetro URL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35743" published="2020-12-31" seq="2020-35743" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="un parámetro URL de páginas CGI en HGiga MailSherlock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga MailSherlock contiene un fallo de inyección SQL.&amp;#xa0;Unos atacantes pueden inyectar y ejecutar comandos SQL en un parámetro URL de páginas CGI específicas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35745" published="2021-01-07" seq="2020-35745" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="el acceso al archivo admin/dashboard.php en PHPGURUKUL Hospital Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGURUKUL Hospital Management System versión V 4.0, no restringe apropiadamente el acceso al archivo admin/dashboard.php, lo que permite a atacantes acceder a todos los datos de usuarios, médicos, pacientes, cambiar la contraseña de administrador, obtener el historial de citas y acceder a todos los registros de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35748" published="2021-01-15" seq="2020-35748" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="el campo JSON fv_wp_fvvideoplayer_src en el archivo models/list-table.php en el parámetro data en el plugin FV Flowplayer Video Player para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting (XSS) en el archivo models/list-table.php en el plugin FV Flowplayer Video Player versiones anteriores a 7.4.37.727, para WordPress permite a usuarios autenticados remotos inyectar un script web o HTML arbitrario por medio del campo JSON fv_wp_fvvideoplayer_src en el parámetro data</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35749" published="2021-01-15" seq="2020-35749" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-18" source="cve" title="el parámetro sjb_file en los archivos wp-admin/post.php y class-simple_job_board_resume_download_handler.php en el plugin Simple Board Job" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en el archivo class-simple_job_board_resume_download_handler.php en el plugin Simple Board Job versiones 2.9.3 y anteriores para WordPress, permite a atacantes remotos leer archivos arbitrarios por medio del parámetro sjb_file en el archivo wp-admin/post.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35752" published="2021-03-10" seq="2020-35752" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="el parámetro Post title en la pestaña Edit Page en Baby Care System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Baby Care System versión 1.0, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en la pestaña Edit Page por medio del parámetro Post title</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35753" published="2021-01-26" seq="2020-35753" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el parámetro SENDER en la función &quot;Recommend job posting&quot; en Persis Human Resource Management Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El formulario de recomendación de publicación de empleo en Persis Human Resource Management Portal (versiones 17.2.00 hasta  17.2.35 y 19.0.00 hasta 19.0.20), cuando la función "Recommend job posting" está habilitada, permite un ataque de tipo XSS por medio del parámetro SENDER</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35754" published="2021-01-28" seq="2020-35754" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="los campos de entrada de la pestaña Language en OpenSolution Quick.CMS y Quick.Car" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenSolution Quick.CMS versiones anteriores a 6.7 y Quick.Cart versiones anteriores a 6.7, permiten a un usuario autenticado llevar a cabo una inyección de código (y, en consecuencia, una ejecución de código remota) por medio de los campos de entrada de la pestaña Language</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35755" published="2021-05-03" seq="2020-35755" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="Acceso Directo de NVRAM en READ_ del demonio luci_service en el puerto 7777 en los dispositivos Libre Wireless LS9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Libre Wireless LS9 versión LS1.5/p7040.&amp;#xa0;Se presenta un filtrado de información del Acceso Directo de NVRAM de Read_ de luci_service.&amp;#xa0;El demonio luci_service que se ejecuta en el puerto 7777 proporciona una subcategoría de comandos para los que se antepone Read_.&amp;#xa0;Los comandos de esta categoría pueden leer directamente el contenido de la NVRAM de configuración del dispositivo.&amp;#xa0;La NVRAM contiene información confidencial, como la contraseña de Wi-Fi (en texto sin cifrar), así como tokens de cuentas conectadas para servicios como Spotify.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35756" published="2021-05-03" seq="2020-35756" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="la contraseña de configuración de luci_service en el comando GETPASS en los dispositivos Libre Wireless LS9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Libre Wireless LS9 versión LS1.5/p7040.&amp;#xa0;Se presenta un filtrado de información de contraseña de configuración de luci_service GETPASS.&amp;#xa0;El demonio luci_service que se ejecuta en el puerto 7777 no requiere autenticación para devolver la contraseña de configuración del dispositivo en texto sin cifrar cuando se usa el comando GETPASS.&amp;#xa0;Como tal, cualquier persona no autenticada con acceso al puerto 7777 en el dispositivo podrá filtrar la contraseña de configuración del dispositivo personal del usuario al emitir el comando GETPASS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35757" published="2021-05-03" seq="2020-35757" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="un acceso a ADB Root en TCP en la interfaz web en los dispositivos Libre Wireless LS9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Libre Wireless LS9 versión LS1.5/p7040.&amp;#xa0;Se presenta un acceso ADB Root No Autenticado a través de TCP.&amp;#xa0;La interfaz web LS9 proporciona una funcionalidad para acceder a ADB a través de TCP.&amp;#xa0;Esto no está habilitado por defecto, pero puede ser habilitado mediante el envío de una petición diseñada a un endpoint de la interfaz de administración web.&amp;#xa0;Las peticiones realizadas a este endpoint no requieren autenticación.&amp;#xa0;Como tal, cualquier usuario no autenticado que pueda acceder a la interfaz web podrá obtener privilegios de root en el módulo LS9.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35758" published="2021-05-03" seq="2020-35758" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="la Interfaz Web en los dispositivos Libre Wireless LS9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Libre Wireless LS9 versión LS1.5/p7040.&amp;#xa0;Se presenta una Omisión de Autenticación en la Interfaz Web.&amp;#xa0;Esta interfaz no restringe apropiadamente el acceso a la funcionalidad interna.&amp;#xa0;A pesar de presentar una página de inicio de sesión con contraseña en el primer acceso, una autenticación no es requerida para acceder a la funcionalidad privilegiada.&amp;#xa0;Como tal, es posible acceder directamente a las API que no deberían estar expuestas a un usuario no autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35759" published="2021-06-16" seq="2020-35759" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="bloofoxCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">bloofoxCMS versión 0.5.2.1, está infectado con un Ataque de tipo CSRF que conlleva a un atacante a editar cualquier contenido de archivo (Localmente/Remotamente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35760" published="2021-06-16" seq="2020-35760" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="bloofoxCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">bloofoxCMS versión 0.5.2.1, está infectado con una vulnerabilidad Unrestricted File Upload que permite a atacantes subir archivos maliciosos (por ejemplo: archivos php)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35761" published="2021-06-16" seq="2020-35761" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="bloofoxCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">bloofoxCMS versión 0.5.2.1, está infectado con vulnerabilidad de tipo XSS que permite a atacantes remotos ejecutar código JS/HTML arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35762" published="2021-06-16" seq="2020-35762" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="el parámetro &quot;fileurl&quot;  en bloofoxCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">bloofoxCMS versión 0.5.2.1, está infectado con un salto de Ruta en el parámetro "fileurl" que permite a atacantes leer archivos locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35765" published="2021-02-05" seq="2020-35765" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el parámetro resourceid en showresource.do en doFilter en com.adventnet.appmanager.filter.UriCollector en Zoho ManageEngine Applications Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">doFilter en com.adventnet.appmanager.filter.UriCollector en Zoho ManageEngine Applications Manager versiones hasta 14930, permite una inyección SQL autenticada por medio del parámetro resourceid en showresource.do</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35766" published="2020-12-28" seq="2020-35766" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-29" source="cve" title="el archivo /tmp/testkeys en el conjunto de prueba en libopendkim en OpenDKIM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El conjunto de prueba en libopendkim en OpenDKIM versiones hasta 2.10.3, permite a usuarios locales alcanzar privilegios por medio de un ataque de tipo symlink contra el archivo /tmp/testkeys (relacionado con los archivos t-testdata.h, t-setup.c y t-cleanup.c) .&amp;#xa0;NOTA: esto es aplicable a las personas que eligen participar en la situación "A number of self-test programs are included here for unit-testing the library"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35769" published="2020-12-29" seq="2020-35769" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el archivo miniserv.pl en los argumentos de consulta para el programa CGI en Webmin en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo miniserv.pl en Webmin versión 1.962 en Windows, maneja inapropiadamente unos caracteres especiales en los argumentos de consulta para el programa CGI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3577" published="2020-10-21" seq="2020-3577" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el envío de tramas Ethernet en la ruta de procesamiento de paquetes de entrada de Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la ruta de procesamiento de paquetes de entrada de Cisco Firepower Threat Defense (FTD) Software para interfaces que están configuradas como Inline Pair o en modo Passive podría permitir a un atacante adyacente no autenticado causar una condición de denegación de servicio (DoS).&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente cuando son procesadas las tramas Ethernet.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de tramas Ethernet maliciosas por medio de un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante causar una de las siguientes acciones: Llenar la partición /ngfw en el dispositivo: una partición /ngfw completa podría resultar en que los administradores no puedan iniciar sesión en el dispositivo (incluido el inicio de sesión por medio del puerto de la consola) o el dispositivo no puede arrancar correctamente.&amp;#xa0;Nota: Se requiere una intervención manual para recuperarse de esta situación.&amp;#xa0;Se recomienda a los clientes que se comuniquen con el Cisco Technical Assistance Center (TAC) para ayudar a recuperar un dispositivo en esta condición.&amp;#xa0;Causar un bloqueo del proceso: el bloqueo del proceso haría que el dispositivo se recargara.&amp;#xa0;No es necesaria ninguna intervención manual para recuperar el dispositivo después de la recarga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35773" published="2020-12-29" seq="2020-35773" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="las funciones wp_create_nonce y wp_verify_nonce en el plugin site-offline para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin site-offline versiones anteriores a 1.4.4 para WordPress, carece de determinadas llamadas a las funciones wp_create_nonce y wp_verify_nonce, también se conoce como CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35774" published="2020-12-29" seq="2020-35774" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el endpoint /histograms en el archivo server/handler/HistogramQueryHandler.scala en Twitter TwitterServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el archivo server/handler/HistogramQueryHandler.scala en Twitter TwitterServer (también se conoce como twitter-server) versiones anteriores a 20.12.0, en algunas configuraciones, permite un ataque de tipo XSS por medio del endpoint /histograms</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35775" published="2021-02-15" seq="2020-35775" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="LDAP en CITSmart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CITSmart versiones anteriores a 9.1.2.23, permite una inyección de LDAP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35776" published="2021-02-18" seq="2020-35776" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="el archivo res_pjsip_diversion.c en Sangoma Asterisk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el archivo res_pjsip_diversion.c en Sangoma Asterisk versiones 13.38.1, 16.15.1, 17.9.1 y 18.1.1, permite a un atacante remoto bloquear Asterisk al hacer un uso inapropiado deliberadamente de las respuestas SIP 181</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35777" published="2020-12-29" seq="2020-35777" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR DGN2200v1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR DGN2200v1 versiones anteriores a v1.0.0.58, están afectados por una inyección de comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35778" published="2020-12-29" seq="2020-35778" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR GS716Tv3 y GS724Tv4" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo CSRF.&amp;#xa0;Esto afecta a GS716Tv3 versiones anteriores a 6.3.1.36 y GS724Tv4 versiones anteriores a 6.3.1.36.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35779" published="2020-12-29" seq="2020-35779" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR NMS300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR NMS300 versiones anteriores a 1.6.0.27 están afectados por una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3578" published="2020-10-21" seq="2020-3578" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="determinadas URL en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autenticado omitir una regla de acceso configurada y acceder a partes del portal WebVPN que se supone que están bloqueadas.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de las URL cuando se configuran las reglas de acceso al portal.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al acceder a determinadas URL en el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35780" published="2020-12-29" seq="2020-35780" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR NMS300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR NMS300 versiones anteriores a 1.6.0.27 están afectados por una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35781" published="2020-12-29" seq="2020-35781" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR NMS300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR NMS300 versiones anteriores a 1.6.0.27 están afectados por una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35782" published="2020-12-29" seq="2020-35782" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="el control de acceso en el nivel de función en algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una falta de control de acceso en el nivel de función. Esto afecta a JGS516PE versiones anteriores a 2.6.0.48, JGS524Ev2 versiones anteriores a 2.6.0.48, JGS524PE versiones anteriores a 2.6.0.48 y GS116Ev2 versiones anteriores a 2.6.0.48. El mecanismo de actualización del firmware TFTP no implementa correctamente las validaciones del firmware, lo que permite a los atacantes remotos escribir datos arbitrarios en la memoria interna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35783" published="2020-12-29" seq="2020-35783" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="el control de acceso en el nivel de función en algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una falta de control de acceso en el nivel de función. Esto afecta a JGS516PE versiones anteriores a 2.6.0.48, GS116Ev2 versiones anteriores a 2.6.0.48, JGS524Ev2 versiones anteriores a 2.6.0.48 y JGS524PE versiones anteriores a 2.6.0.48. La versión del protocolo NSDP permite a los atacantes remotos no autentificados obtener todos los parámetros de configuración del switch enviando las correspondientes peticiones de lectura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35784" published="2020-12-29" seq="2020-35784" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el control de acceso en el nivel de función en algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una falta de control de acceso en el nivel de función.&amp;#xa0;Esto afecta a JGS516PE versiones anteriores a 2.6.0.48, JGS524PE versiones anteriores a 2.6.0.48, JGS524Ev2 versiones anteriores a 2.6.0.48 y GS116Ev2 versiones anteriores a 2.6.0.48.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35785" published="2020-12-29" seq="2020-35785" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la autenticación HTTPd en los dispositivos NETGEAR DGN2200v" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR DGN2200v1 versiones anteriores a v1.0.0.60, manejan inapropiadamente la autenticación HTTPd (también se conoce como PSV-2020-0363, PSV-2020-0364 y ??PSV-2020-0365).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35786" published="2020-12-29" seq="2020-35786" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR R7800" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR R7800 versiones anteriores a 1.0.2.74 están afectados por un desbordamiento del búfer por parte de un usuario autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35787" published="2020-12-29" seq="2020-35787" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por un desbordamiento del búfer por parte de un usuario autenticado.&amp;#xa0;Esto afecta a D3600 versiones anteriores a 1.0.0.76, D6000 versiones anteriores a 1.0.0.76, D6200 versiones anteriores a 1.1.00.36, D7000 versiones anteriores a 1.0.1.70, EX6200v2 versiones anteriores a 1.0.1.78, EX7000 versiones anteriores a 1.0.1.78, EX8000 versiones anteriores a 1.0.1.186, JR6150 versiones anteriores a 1.0.1.18, PR2000 versiones anteriores a 1.0.0.28, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.18, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.46, R6220 versiones anteriores a 1.1.0.80, R6260 versiones anteriores a 1.1.0.64, R6300v2 versiones anteriores a 1.0.4.34, R6700 versiones anteriores a 1.0.2.6, R6700v2 versiones anteriores a 1.2.0.36, R6800 versiones anteriores a 1.2.0.36, R6900 versiones anteriores a 1.0.2.4, R6900P versiones anteriores a 1.3.1.64, R6900v2 versiones anteriores a 1.2.0.36, R7000 versiones anteriores a 1.0.9.42, R7000P versiones anteriores a 1.3.1.64, R7800 versiones anteriores a 1.0. 2.60, R8900 versiones anteriores a 1.0.4.12, R9000 versiones anteriores a 1.0.4.12 y XR500 versiones anteriores a 2.3.2.40.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35788" published="2020-12-29" seq="2020-35788" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR WAC104" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR WAC104 versiones anteriores a 1.0.4.13, están afectados por un desbordamiento del búfer por parte de un usuario autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35789" published="2020-12-29" seq="2020-35789" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR NMS300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR NMS300 versiones anteriores a 1.6.0.27, están afectados por una inyección de comandos por parte de un usuario autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3579" published="2020-11-06" seq="2020-3579" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un enlace en la interfaz de administración basada en web en Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para hacer clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35790" published="2020-12-29" seq="2020-35790" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.26 y R9000 versiones anteriores a 1.0.4.26.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35791" published="2020-12-29" seq="2020-35791" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.5.2 y R9000 versiones anteriores a 1.0.5.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35792" published="2020-12-29" seq="2020-35792" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a R7500v2 versiones anteriores a 1.0.3.48, R8900 versiones anteriores a 1.0.5.2, R9000 versiones anteriores a 1.0.5.2 y R7800 versiones anteriores a 1.0.2.68.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35793" published="2020-12-29" seq="2020-35793" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.58, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.5.2 y R9000 versiones anteriores a 1.0.5.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35794" published="2020-12-29" seq="2020-35794" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un usuario autenticado.&amp;#xa0;Esto afecta a RBS40V versiones anteriores a 2.6.1.4, RBK752 versiones anteriores a 3.2.15.25, RBR750 versiones anteriores a 3.2.15.25, RBS750 versiones anteriores a 3.2.15.25, RBK852 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25 y RBS850 versiones anteriores a 3.2.15.25.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35795" published="2020-12-29" seq="2020-35795" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por un desbordamiento del búfer por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a AC2100 versiones anteriores a 1.2.0.72, AC2400 versiones anteriores a 1.2.0.72, AC2600 versiones anteriores a 1.2.0.72, CBK40 versiones anteriores a 2.5.0.10, CBR40 versiones anteriores a 2.5.0.10, D7800 versiones anteriores a 1.0.1.58, EAX20 versiones anteriores a 1.0.0.36, EAX80 versiones anteriores a 1.0.1.62, EX7500 versiones anteriores a 1.0.0.68, MK62 versiones anteriores a 1.0.5.102, MR60 versiones anteriores a 1.0.5.102, MS60 versiones anteriores a 1.0.5.102, R6120 versiones anteriores a 1.0.0.70, R6220 versiones anteriores a 1.1.0.100, R6230 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.76, R6330 versiones anteriores a 1.1.0.76, R6350 versiones anteriores a 1.1.0.76, R6400 versiones anteriores a 1.0.1.62, R6400v2 versiones anteriores a 1.0.4.98, R6700 versiones anteriores a 1.0.2.16, R6700v2 versiones anteriores a 1.2.0.72, R6700v3 versiones anteriores a 1.0.4.98, R6800 versiones anteriores a 1.2.0.72, R6850 versiones anteriores a 1.1. 0.76, R6900P versiones anteriores a 1.3.2.124, R6900 versiones anteriores a 1.0.2.16, R6900v2 versiones anteriores a 1.2.0.72, R7000 versiones anteriores a 1.0.11.106, R7000P versiones anteriores a 1.3.2.124, R7200 versiones anteriores a 1.2.0.72, R7350 versiones anteriores a 1.2.0.72, R7400 versiones anteriores a 1.2.0.72, R7450 versiones anteriores a 1.2.0.72, R7800 versiones anteriores a 1.0.2.74, R7850 versiones anteriores a 1.0.5.60, R7900 versiones anteriores a 1.0.4.26, R7900P versiones anteriores a 1.4.1.62, R7960P versiones anteriores a 1.4.1.62, R8000 versiones anteriores a 1.0.4.58, R8000P versiones anteriores a 1.4.1.62, R8900 versiones anteriores a 1.0.5.24, R9000 versiones anteriores a 1.0.5.24, RAX120 versiones anteriores a 1.0.1.136, RAX15 versiones anteriores a 1.0.1.64, RAX20 versiones anteriores a 1.0.1.64, RAX200 versiones anteriores a 1.0. 2.102, RAX45 versiones anteriores a 1.0.2.64, RAX50 versiones anteriores a 1.0.2.64, RAX75 versiones anteriores a 1.0.3.102, RAX80 versiones anteriores a 1.0.3.102, RBK12 versiones anteriores a 2.6.1.44, RBR10 versiones anteriores a 2.6.1.44, RBS10 versiones anteriores a 2.6.1.44, RBK20 versiones anteriores a 2.6.1.38, RBR20 versiones anteriores a 2.6.1.36, RBS20 versiones anteriores a 2.6.1.38, RBK40 versiones anteriores a 2.6.1.38, RBR40 versiones anteriores a 2.6.1.36, RBS40 versiones anteriores a 2.6.1.38, RBK50 versiones anteriores a 2.6.1.40, RBR50 versiones anteriores a 2.6.1.40, RBS50 versiones anteriores a 2.6.1.40, RBK752 versiones anteriores a 3.2.16.6, RBR750 versiones anteriores a 3.2.16.6, RBS750 versiones anteriores a 3.2.16.6, RBK752 versiones anteriores a 3.2.16.6, RBR750 versiones anteriores a 3.2.16.6, RBS750 versiones anteriores a 3.2.16.6, RBK842 versiones anteriores a 3.2.16.6, RBR840 versiones anteriores a 3.2.16.6, RBS840 versiones anteriores a 3.2. 16.6, RBK852 versiones anteriores a 3. 2.16.6, RBR850 versiones anteriores a 3.2.16.6, RBS850 versiones anteriores a 3.2.16.6, RS400 versiones anteriores a 1.5.0.48, XR300 versiones anteriores a 1.0.3.50, XR450 versiones anteriores a 2.3.2.66, XR500 versiones anteriores a 2.3.2.66 y XR700 versiones anteriores a 1.0.1.34.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35796" published="2020-12-29" seq="2020-35796" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por un desbordamiento del búfer por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.10, D6220 versiones anteriores a 1.0.0.60, D6400 versiones anteriores a 1.0.0.94, D7000v2 versiones anteriores a 1.0.0.62, D8500 versiones anteriores a 1.0.3.50, DC112A versiones anteriores a 1.0.0.48, DGN2200v4 versiones anteriores a 1.0.0.114, EAX20 versiones anteriores a 1.0.0.36, EAX80 versiones anteriores a 1.0.1.62, EX3700 versiones anteriores a 1.0.0.84, EX3800 versiones anteriores a 1.0.0.84, EX3920 versiones anteriores a 1.0.0.84, EX6000 versiones anteriores a 1.0.0.44, EX6100 versiones anteriores a 1.0.2.28, EX6120 versiones anteriores a 1.0.0.54, EX6130 versiones anteriores a 1.0.0.36, EX6150 versiones anteriores a 1.0.0.46, EX6200 versiones anteriores a 1.0.3.94, EX6920 versiones anteriores a 1.0.0.54, EX7000 versiones anteriores a 1.0.1.90, EX7500 versiones anteriores a 1.0.0.68, MK62 versiones anteriores a 1.0.5.102, MR60 versiones anteriores a 1.0.5.102, MS60 versiones anteriores a 1.0.5.102, R6250 versiones anteriores a 1.0.4.42, R6300v2 versiones anteriores a 1.0.4.42, R6400 versiones anteriores a 1.0.1.62, R6400v2 versiones anteriores a 1.0.4.98, R6700v3 versiones anteriores a 1.0.4.98, R6700 versiones anteriores a 1.0.2.16, R6900P versiones anteriores a 1.3.2.124, R6900 versiones anteriores a 1.0.2.16, R7000 versiones anteriores a 1.0.11.106, R7000P versiones anteriores a 1.3.2.124, R7100LG versiones anteriores a 1.0.0.56, R7850 versiones anteriores a 1.0.5.60, R7900 versiones anteriores a 1.0.4.26, R7900P versiones anteriores a 1.4. 1.62, R7960P versiones anteriores a 1.4.1.62, R8000 versiones anteriores a 1.0.4.58, R8000P versiones anteriores a 1.4.1.62, R8300 versiones anteriores a 1.0.2.134, R8500 versiones anteriores a 1.0.2.134, RAX15 versiones anteriores a 1.0.1.64, RAX20 versiones anteriores a 1.0.1.64, RAX200 versiones anteriores a 1.0.2.102, RAX45 versiones anteriores a 1.0.2.32, RAX50 versiones anteriores a 1.0.2.32, RAX75 versiones anteriores a 1.0.3.102, RAX80 versiones anteriores a 1.0.3.102, RBK752 versiones anteriores a 3.2.16.6, RBR750 versiones anteriores a 3.2.16.6, RBS750 versiones anteriores a 3.2.16.6, RBK842 versiones anteriores a 3.2.16.6, RBR840 versiones anteriores a 3.2.16.6, RBS840 versiones anteriores a 3.2.16.6, RBK852 versiones anteriores a 3.2.16.6, RBR850 versiones anteriores a 3.2.16.6, RBS850 versiones anteriores a 3.2.16.6, RBS40V-200 versiones anteriores a 1.0.0.46, RBW30 versiones anteriores a 2.5.0.4, RS400 versiones anteriores a 1.5.0.48, WN2500RPv2 versiones anteriores a 1.0 .1.56, WN3500RP versiones anteriores a 1.0.0.28, WNDR3400v3 versiones anteriores a 1.0.1.32, WNR1000v3 versiones anteriores a 1.0.2.78, WNR2000v2 versiones anteriores a 1.2.0.12, WNR3500Lv2 versiones anteriores a 1.2.0.62 y XR300 versiones anteriores a 1.0.3.50.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35797" published="2020-12-29" seq="2020-35797" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="los dispositivos NETGEAR NMS300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos NETGEAR NMS300 versiones anteriores a 1.6.0.27 están afectados por una inyección de comandos por parte de un atacante no autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35798" published="2020-12-29" seq="2020-35798" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una inyección de comandos por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a R6400v2 versiones anteriores a 1.0.4.84, R6700v3 versiones anteriores a 1.0.4.84, R6900P versiones anteriores a 1.3.2.124, R7000 versiones anteriores a 1.0.11.100, R7000P versiones anteriores a 1.3.2.124, R7800 versiones anteriores a 1.0.2.74, R7850 versiones anteriores a 1.0.5.60, R7900 versiones anteriores a 1.0.4.26, R7960P versiones anteriores a 1.4.1.50, R8000 versiones anteriores a 1.0.4.52, R7900P versiones anteriores a 1.4.1.50, R8000P versiones anteriores a 1.4.1.50, RAX15 versiones anteriores a 1.0.1.64, RAX20 versiones anteriores a 1.0.1.64, RAX200 versiones anteriores a 1.0.1.12, RAX45 versiones anteriores a 1.0.2.66, RAX50 versiones anteriores a 1.0.2.66, RAX75 versiones anteriores a 1.0.3.102, RAX80 versiones anteriores a 1.0.3.102, RBK752 versiones anteriores a 3.2.16.6, RBR750 versiones anteriores a 3.2.16.6, RBS750 versiones anteriores a 3.2.16.6, RBK852 versiones anteriores a 3.2.15.25, RBR850 versiones anteriores a 3.2.15.25, RBS850 versiones anteriores a 3.2. 15.25, RBK842 versiones anteriores a 3.2.15.25, RBR840 versiones anteriores a 3.2.15.25, RBS840 versiones anteriores a 3.2.15.25, RS400 versiones anteriores a 1.5.0.48 y XR300 versiones anteriores a 1.0.3.50.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35799" published="2020-12-29" seq="2020-35799" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por un desbordamiento del búfer en la región stack de la memoria por parte de un atacante no autenticado.&amp;#xa0;Esto afecta a D3600 versiones anteriores a 1.0.0.76, D6000 versiones anteriores a 1.0.0.78, D6200 versiones anteriores a 1.1.00.32, D7000 versiones anteriores a 1.0.1.68, D7800 versiones anteriores a 1.0.1.56, DM200 versiones anteriores a 1.0.0.61, EX2700 versiones anteriores a 1.0.1.52, EX6100v2 versiones anteriores a 1.0.1.76, EX6150v2 versiones anteriores a 1.0.1.76, EX6200v2 versiones anteriores a 1.0.1.74, EX6400 versiones anteriores a 1.0.2.140, EX7300 versiones anteriores a 1.0.2.140, EX8000 versiones anteriores a 1.0.1.186, JR6150 versiones anteriores a 1.0.1.18, PR2000 versiones anteriores a 1.0.0.28, R6020 versiones anteriores a 1.0.0.38, R6050 versiones anteriores a 1.0.1.18, R6080 versiones anteriores a 1.0.0.38, R6120 versiones anteriores a 1.0.0.46, R6220 versiones anteriores a 1.1.0.80, R6230 versiones anteriores a 1.1.0.80, R6260 versiones anteriores a 1.1.0.40, R6700v2 versiones anteriores a 1.2.0.36, R6800 versiones anteriores a 1.2.0.36, R6900v2 versiones anteriores a 1.2. 0.36, R7500v2 versiones anteriores a 1.0.3.40, R7800 versiones anteriores a 1.0.2.62, R8900 versiones anteriores a 1.0.4.12, R9000 versiones anteriores a 1.0.4.12, RBK20 versiones anteriores a 2.3.0.28, RBR20 versiones anteriores a 2.3.0.28, RBS20 versiones anteriores a 2.3.0.28, RBK40 versiones anteriores a 2.3.0.28, RBR40 versiones anteriores a 2.3.0.28, RBS40 versiones anteriores a 2.3.0.28, RBK50 versiones anteriores a 2.3.0.32, RBR50 versiones anteriores a 2.3.0.32, RBS50 versiones anteriores a 2.3.0.32, WN2000RPTv3 versiones anteriores a 1.0.1.34, WN3000RPv2 versiones anteriores a 1.0.0.78, WN3000RPv2 versiones anteriores a 1.0.0.78, WN3000RPv3 versiones anteriores a 1.0.2.78, WN3100RPv2 versiones anteriores a 1.0.0.66, WNR2000v5 versiones anteriores a 1.0.0.70, WNR2020 versiones anteriores a 1.1.0.62, XR450 versiones anteriores a 2.3.2.32, y XR500 versiones anteriores a 2.3.2.32.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3580" published="2020-10-21" seq="2020-3580" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un enlace en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar un código script arbitrario en el contexto de la interfaz o permitir a un atacante acceder a información confidencial basada en el navegador.&amp;#xa0;Nota: Estas vulnerabilidades afectan solo a configuraciones específicas de AnyConnect y WebVPN.&amp;#xa0;Para más información, consulte la sección Vulnerable Products</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35800" published="2020-12-29" seq="2020-35800" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-28" source="cve" title="productos NETGEAR" translator="translator-261A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una configuración incorrecta de los ajustes de seguridad.&amp;#xa0;Esto afecta a AC2100 versiones &amp;lt; 1.2.0.72, AC2400 versiones &amp;lt; 1.2.0.72, AC2600 versiones &amp;lt; 1.2.0.72, CBK40 versiones &amp;lt; 2.5.0.10, CBR40 versiones &amp;lt; 2.5.0.10, D6000 versiones &amp;lt; 1.0.0.80, D6220 versiones &amp;lt; 1.0.0.60, D6400 versiones &amp;lt; 1.0.0.94, D7000v2 versiones &amp;lt; 1.0.0.62, D7800 versiones &amp;lt; 1.0.3.48, D8500 versiones &amp;lt; 1.0.3.50, DC112A versiones &amp;lt; 1.0.0.48, DGN2200v4 versiones &amp;lt; 1.0.0.114, DM200 versiones &amp;lt; 1.0.0.66, EAX20 versiones &amp;lt; 1.0.0.36, EAX80 versiones &amp;lt; 1.0.1.62, EX2700 versiones &amp;lt; 1.0.1.58, EX3110 versiones &amp;lt; 1.0.1.68, EX3700 versiones &amp;lt; 1.0.0.84, EX3800 versiones &amp;lt; 1.0.0.84, EX3920 versiones &amp;lt; 1.0.0.84, EX6000 versiones &amp;lt; 1.0.0.44, EX6100v2 versiones &amp;lt; 1.0.1.94, EX6110 versiones &amp;lt; 1.0.1.68, EX6120 versiones &amp;lt; 1.0. 0.54, EX6130 versiones &amp;lt; 1.0.0.36, EX6150v1 versiones &amp;lt; 1.0.0.46, EX6150v2 versiones &amp;lt; 1.0.1.94, EX6200v1 versiones &amp;lt; 1.0.3.94, EX6250 versiones &amp;lt; 1.0.0.128, EX6400 versiones &amp;lt; 1.0.2.152, EX6400v2 versiones &amp;lt; 1.0.0.128, EX6410 versiones &amp;lt; 1.0.0.128, EX6920 versiones &amp;lt; 1.0.0.54, EX7000 versiones &amp;lt; 1.0.1.90, EX7300 versiones &amp;lt; 1.0.2.152, EX7300v2 versiones &amp;lt; 1.0.0.128, EX7320 versiones &amp;lt; 1.0.0.128, EX7500 versiones &amp;lt; 1.0.0.68, EX7700 versiones &amp;lt; 1.0.0.210, EX8000 antes e 1.0.1.224, MK62 versiones &amp;lt; 1.0.5.102, MR60 versiones &amp;lt; 1.0.5.102, MS60 versiones &amp;lt; 1.0.5.102, R6120 versiones &amp;lt; 1.0.0.70, R6220 versiones &amp;lt; 1.1.0.100, R6230 versiones &amp;lt; 1.1.0.100, R6250 versiones &amp;lt; 1.0.4.42, R6260 versiones &amp;lt; 1.1 .0.76, R6300v2 versiones &amp;lt; 1.0.4.42, R6330 versiones &amp;lt; 1.1.0.76, R6350 versiones &amp;lt; 1.1.0.76, R6400v1 versiones &amp;lt; 1.0.1.62, R6400v2 versiones &amp;lt; 1.0.4.98, R6700v1 versiones &amp;lt; 1.0.2.16, R6700v2 versiones &amp;lt; 1.2.0.72, R6700v3 versiones &amp;lt; 1.0.4.98, R6800 versiones &amp;lt; 1.2.0.72, R6800 antes 1.2.0.72, R6850 versiones &amp;lt; 1.1.0.76, R6900 versiones &amp;lt; 1.0.2.16, R6900P versiones &amp;lt; 1.3.2.124, R6900v2 versiones &amp;lt; 1.2.0.72, R7000 versiones &amp;lt; 1.0.11.106, R7000P versiones &amp;lt; 1.3.2.124, R7100LG versiones &amp;lt; 1.0.0.56, R7200 versiones &amp;lt; 1.2. 0.72, R7350 versiones &amp;lt; 1.2.0.72, R7400 versiones &amp;lt; 1.2.0.72, R7450 versiones &amp;lt; 1.2.0.72, R7500v2 versiones &amp;lt; 1.0.3.48, R7800 versiones &amp;lt; 1.0.2.74, R7850 versiones &amp;lt; 1.0.5.60, R7900 versiones &amp;lt; 1.0.4.26, R7900P versiones &amp;lt; 1.4.1.62, R7960P versiones &amp;lt; 1.4.1.62, R8000 versiones &amp;lt; 1.0.4.58, R8000P versiones &amp;lt; 1.4.1.62, R8300 versiones &amp;lt; 1.0.2.134, R8500 versiones &amp;lt; 1.0.2.134, R8900 versiones &amp;lt; 1.0.5.24, R9000 versiones &amp;lt; 1.0.5.24, RAX120 versiones &amp;lt; 1.0.1.136, RAX15 versiones &amp;lt; 1.0.1.64, RAX20 versiones &amp;lt; 1.0.1.64, RAX200 versiones &amp;lt; 1.0.5.24, RAX35 versiones &amp;lt; 1.0.3.80, RAX40 versiones &amp;lt; 1.0.3.80, RAX45 versiones &amp;lt; 1.0.2.64, RAX50 versiones &amp;lt; 1.0.2.64, RAX75 versiones &amp;lt; 1.0.3.102, RAX80 versiones &amp;lt; 1.0. 3.102, RB K12 versiones &amp;lt; 2.6.1.44, RBR10 versiones &amp;lt; 2.6.1.44, RBS10 versiones &amp;lt; 2.6.1.44, RBK20 versiones &amp;lt; 2.6.1.38, RBR20 versiones &amp;lt; 2.6.1.36, RBS20 versiones &amp;lt; 2.6.1.38, RBK40 versiones &amp;lt; 2.6.1.38, RBR40 versiones &amp;lt; 2.6.1.38, RBS40 antes 2.6.1.38, RBK50 versiones &amp;lt; 2.6.1.40, RBR50 versiones &amp;lt; 2.6.1.40, RBS50 versiones &amp;lt; 2.6.1.40, RBK752 versiones &amp;lt; 3.2.16.6, RBR750 versiones &amp;lt; 3.2.16.6, RBS750 versiones &amp;lt; 3.2.16.6, RBK842 versiones &amp;lt; 3.2.16.6, RBR840 versiones &amp;lt; 3.2. 16.6, RBS840 versiones &amp;lt; 3.2.16.6, RBK852 versiones &amp;lt; 3.2.16.6, RBR850 versiones &amp;lt; 3.2.16.6, RBS850 versiones &amp;lt; 3.2.16.6, RBS40V versiones &amp;lt; 2.5.1.6, RBS40V-200 versiones &amp;lt; 1.0.0.46, RBS50Y versiones &amp;lt; 2.6.1.40, RBW30 versiones &amp;lt; 2.5. 0.4, RS400 versiones &amp;lt; 1.5.0.48, WN2500RPv2 versiones &amp;lt; 1.0.1.56, WN3000RPv3 versiones &amp;lt; 1.0.2.86, WN3500RPv1 versiones &amp;lt; 1.0.0.28, WNDR3400v3 versiones &amp;lt; 1.0.1.32, WNR1000v3 versiones &amp;lt; 1.0.2.78, WNR2000v2 versiones &amp;lt; 1.2.0.12, XR300 versiones &amp;lt; 1.0.3.50, XR450 versiones &amp;lt; 2.3.2.66, XR500 versiones &amp;lt; 2.3.2.66 y XR700 versiones &amp;lt; 1.0.1.34.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35801" published="2020-12-29" seq="2020-35801" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="los ajustes de seguridad en algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una configuración incorrecta de los ajustes de seguridad.&amp;#xa0;Esto afecta a JGS516PE versiones anteriores a 2.6.0.48, JGS524Ev2 versiones anteriores a 2.6.0.48, JGS524PE versiones anteriores a 2.6.0.48 y GS116Ev2 versiones anteriores a 2.6.0.48. Se encontró un servidor TFTP activo por defecto. Permite a los usuarios remotos autentificados actualizar el firmware del switch</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35802" published="2020-12-29" seq="2020-35802" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de información confidencial.&amp;#xa0;Esto afecta a CBR40 versiones anteriores a 2.5.0.14, RBW30 versiones anteriores a 2.6.1.4, RAX75 versiones anteriores a 1.0.3.102, RAX80 versiones anteriores a 1.0.3.102, RBK752 versiones anteriores a 3.2.16.6, RBR750 versiones anteriores a 3.2.16.6, RBS750 versiones anteriores a 3.2.16.6, RBK852 versiones anteriores a 3.2.16.6, RBR850 versiones anteriores a 3.2.16.6, RBS850 versiones anteriores a 3.2.16.6, RBK842 versiones anteriores a 3.2.16.6, RBR840 versiones anteriores a 3.2.16.6, RBS840 versiones anteriores a 3.2.16.6 y RBS40V versiones anteriores a 2.6.1.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35803" published="2020-12-29" seq="2020-35803" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de información confidencial.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.40, D7000 versiones anteriores a 1.0.1.78, R6020 versiones anteriores a 1.0.0.46, R6080 versiones anteriores a 1.0.0.46, R6120 versiones anteriores a 1.0.0.72, R6220 versiones anteriores a 1.1.0.100, R6230 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.76, R6700v2 versiones anteriores a 1.2.0.74, R6800 versiones anteriores a 1.2.0.74, R6900v2 versiones anteriores a 1.2.0.74, R7450 versiones anteriores a 1.2.0.74, AC2100 versiones anteriores a 1.2.0.74, AC2400 versiones anteriores a 1.2.0.74 y AC2600 versiones anteriores a 1.2.0.74.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35804" published="2020-12-29" seq="2020-35804" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una divulgación de información confidencial.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.58, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.5.18, R9000 versiones anteriores a 1.0.5.18 y XR700 versiones anteriores a 1.0.1.34.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35805" published="2020-12-29" seq="2020-35805" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35806" published="2020-12-29" seq="2020-35806" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, RAX120 versiones anteriores a 1.0.0.78, RBK22 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30 y WN3000RPv2 versiones anteriores a 1.0.0.78.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35807" published="2020-12-29" seq="2020-35807" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7800 versiones anteriores a 1.0.2.68, RAX120 versiones anteriores a 1.0.0.78, RBK22 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30 y WN3000RPv2 versiones anteriores a 1.0.0.78.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35808" published="2020-12-29" seq="2020-35808" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D6100 versiones anteriores a 1.0.0.63, DM200 versiones anteriores a 1.0.0.61, R7800 versiones anteriores a 1.0.2.52, R8900 versiones anteriores a 1.0.4.12, R9000 versiones anteriores a 1.0.4.12, WN3000RPv2 versiones anteriores a 1.0.0.68 y WNR2000v5 versiones anteriores a 1.0.0.66.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35809" published="2020-12-29" seq="2020-35809" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3581" published="2020-10-21" seq="2020-3581" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un enlace en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar un código script arbitrario en el contexto de la interfaz o permitir a un atacante acceder a información confidencial basada en el navegador.&amp;#xa0;Nota: Estas vulnerabilidades afectan solo a configuraciones específicas de AnyConnect y WebVPN.&amp;#xa0;Para más información, consulte la sección Vulnerable Products</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35810" published="2020-12-29" seq="2020-35810" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35811" published="2020-12-29" seq="2020-35811" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35812" published="2020-12-29" seq="2020-35812" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35813" published="2020-12-29" seq="2020-35813" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, XR700 versiones anteriores a 1.0.1.10, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, XR500 versiones anteriores a 2.3.2.56 y RAX120 versiones anteriores a 1.0.0.78.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35814" published="2020-12-29" seq="2020-35814" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35815" published="2020-12-29" seq="2020-35815" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBK40 versiones anteriores a 2.3.5.30, RBK40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35816" published="2020-12-29" seq="2020-35816" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35817" published="2020-12-29" seq="2020-35817" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35818" published="2020-12-29" seq="2020-35818" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBR20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35819" published="2020-12-29" seq="2020-35819" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3582" published="2020-10-21" seq="2020-3582" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un enlace en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar un código script arbitrario en el contexto de la interfaz o permitir a un atacante acceder a información confidencial basada en el navegador.&amp;#xa0;Nota: Estas vulnerabilidades afectan solo a configuraciones específicas de AnyConnect y WebVPN.&amp;#xa0;Para más información, consulte la sección Vulnerable Products</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35820" published="2020-12-29" seq="2020-35820" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35821" published="2020-12-29" seq="2020-35821" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35822" published="2020-12-29" seq="2020-35822" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35823" published="2020-12-29" seq="2020-35823" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35824" published="2020-12-29" seq="2020-35824" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35825" published="2020-12-29" seq="2020-35825" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35826" published="2020-12-29" seq="2020-35826" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35827" published="2020-12-29" seq="2020-35827" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, XR500 versiones anteriores a 2.3.2.56, XR700 versiones anteriores a 1.0.1.10 y RAX120 versiones anteriores a 1.0.0.78.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35828" published="2020-12-29" seq="2020-35828" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, XR500 versiones anteriores a 2.3.2.56, XR700 versiones anteriores a 1.0.1.10, RAX120 versiones anteriores a 1.0.0.78 y R7500v2 versiones anteriores a 1.0.3.46.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35829" published="2020-12-29" seq="2020-35829" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3583" published="2020-10-21" seq="2020-3583" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un enlace en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en la interfaz de servicios web de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de la entrada suministrada por el usuario mediante la interfaz de servicios web de un dispositivo afectado.&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar un código script arbitrario en el contexto de la interfaz o permitir a un atacante acceder a información confidencial basada en el navegador.&amp;#xa0;Nota: Estas vulnerabilidades afectan solo a configuraciones específicas de AnyConnect y WebVPN.&amp;#xa0;Para más información, consulte la sección Vulnerable Products</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35830" published="2020-12-29" seq="2020-35830" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35831" published="2020-12-29" seq="2020-35831" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35832" published="2020-12-29" seq="2020-35832" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35833" published="2020-12-29" seq="2020-35833" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, RBK20 versiones anteriores a 2.3.5.26, RBR20 versiones anteriores a 2.3.5.26, RBS20 versiones anteriores a 2.3.5.26, RBK40 versiones anteriores a 2.3.5.30, RBR40 versiones anteriores a 2.3.5.30, RBS40 versiones anteriores a 2.3.5.30, RBK50 versiones anteriores a 2.3.5.30, RBR50 versiones anteriores a 2.3.5.30, RBS50 versiones anteriores a 2.3.5.30, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35834" published="2020-12-29" seq="2020-35834" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35835" published="2020-12-29" seq="2020-35835" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35836" published="2020-12-29" seq="2020-35836" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, XR500 versiones anteriores a 2.3.2.56, XR700 versiones anteriores a 1.0.1.10 y RAX120 versiones anteriores a 1.0.0.78 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35837" published="2020-12-29" seq="2020-35837" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35838" published="2020-12-29" seq="2020-35838" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.74, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, RAX120 versiones anteriores a 1.0.0.78, XR500 versiones anteriores a 2.3.2.56 y XR700 versiones anteriores a 1.0.1.10 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35839" published="2020-12-29" seq="2020-35839" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS Almacenado.&amp;#xa0;Esto afecta a D7800 versiones anteriores a 1.0.1.56, R7500v2 versiones anteriores a 1.0.3.46, R7800 versiones anteriores a 1.0.2.68, R8900 versiones anteriores a 1.0.4.28, R9000 versiones anteriores a 1.0.4.28, XR500 versiones anteriores a 2.3.2.56, XR700 versiones anteriores a 1.0.1.10 y RAX120 versiones anteriores a 1.0.0.78 .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35840" published="2020-12-29" seq="2020-35840" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.38, D7000 versiones anteriores a 1.0.1.78, JNR1010v2 versiones anteriores a 1.1.0.62, JR6150 versiones anteriores a 1.0.1.24, JWNR2010v5 versiones anteriores a 1.1.0.62, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.24, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.76, WNR1000v4 versiones anteriores a 1.1.0.62, WNR2020 versiones anteriores a 1.1.0.62 y WNR2050 versiones anteriores a 1.1.0.62.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35841" published="2020-12-29" seq="2020-35841" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.38, D7000 versiones anteriores a 1.0.1.78, JNR1010v2 versiones anteriores a 1.1.0.62, JR6150 versiones anteriores a 1.0.1.24, JWNR2010v5 versiones anteriores a 1.1.0.62, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.24, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.76, R6700v2 versiones anteriores a 1.2.0.62, R6800 versiones anteriores a 1.2.0.62, R6900v2 versiones anteriores a 1.2.0.62, R7450 versiones anteriores a 1.2.0.62, WNR1000v4 versiones anteriores a 1.1.0.62, WNR2020 versiones anteriores a 1.1.0.62 y WNR2050 versiones anteriores a 1.1.0.62.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35842" published="2020-12-29" seq="2020-35842" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="algunos dispositivos NETGEAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinados dispositivos NETGEAR están afectados por una vulnerabilidad de tipo XSS almacenado.&amp;#xa0;Esto afecta a D6200 versiones anteriores a 1.1.00.38, D7000 versiones anteriores a 1.0.1.78, JNR1010v2 versiones anteriores a 1.1.0.62, JR6150 versiones anteriores a 1.0.1.24, JWNR2010v5 versiones anteriores a 1.1.0.62, R6020 versiones anteriores a 1.0.0.42, R6050 versiones anteriores a 1.0.1.24, R6080 versiones anteriores a 1.0.0.42, R6120 versiones anteriores a 1.0.0.66, R6220 versiones anteriores a 1.1.0.100, R6260 versiones anteriores a 1.1.0.76, WNR1000v4 versiones anteriores a 1.1.0.62, WNR2020 versiones anteriores a 1.1.0.62 y WNR2050 versiones anteriores a 1.1.0.62.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35843" published="2021-01-26" seq="2020-35843" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un archivo de imagen en FSViewer.exe+0x956e en FastStone Image Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FastStone Image Viewer versión 7.5, presenta una escritura fuera de límites (por medio de un archivo de imagen diseñado) en FSViewer.exe+0x956e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35844" published="2021-01-26" seq="2020-35844" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un archivo de imagen en FSViewer.exe+0xbe9c4 en FastStone Image Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FastStone Image Viewer versión 7.5, presenta una escritura fuera de límites (por medio de un archivo de imagen diseñado) en FSViewer.exe+0xbe9c4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35845" published="2021-01-26" seq="2020-35845" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un archivo de imagen en FSViewer.exe+0x96cf en FastStone Image Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FastStone Image Viewer versión 7.5, presenta una escritura fuera de límites (por medio de un archivo de imagen diseñado) en FSViewer.exe+0x96cf</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35846" published="2020-12-29" seq="2020-35846" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la función check en el archivo Controller/Auth.php en Agentejo Cockpit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Agentejo Cockpit versiones anteriores a  0.11.2, permite una inyección NoSQL por medio de la función check del archivo Controller/Auth.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35847" published="2020-12-29" seq="2020-35847" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la función resetpassword en el archivo Controller/Auth.php" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Agentejo Cockpit versiones anteriores a  0.11.2, permite una inyección NoSQL por medio de la función resetpassword del archivo Controller/Auth.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35848" published="2020-12-29" seq="2020-35848" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la función newpassword en el archivo Controller/Auth.php en Agentejo Cockpit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Agentejo Cockpit versiones anteriores a 0.11.2, permite una inyección NoSQL por medio de la función newpassword del archivo Controller/Auth.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35849" published="2020-12-30" seq="2020-35849" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el archivo bug_revision_view_page.php en el parámetro bugnote_id en MantisBT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MantisBT versiones anteriores a 2.24.4.&amp;#xa0;Una comprobación incorrecta de acceso en el archivo bug_revision_view_page.php permite a un atacante poco privilegiado visualizar el campo Summary de problemas privados, así como revisiones de notas de bug, consiguiendo acceso a información potencialmente confidencial por medio del parámetro bugnote_id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3585" published="2020-10-21" seq="2020-3585" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el envío de mensajes en el manejador TLS de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software para los firewalls Cisco Firepower 1000 Series" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejador TLS de Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software para los firewalls Cisco Firepower 1000 Series, podría permitir a un atacante remoto no autenticado obtener acceso a información confidencial.&amp;#xa0;La vulnerabilidad es debido a una implementación inapropiada de contramedidas contra el ataque Bleichenbacher para conjuntos de cifrado que dependen de RSA para el intercambio de claves.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de mensajes TLS diseñados hacia el dispositivo, que actuaría como un oráculo y permitiría a un atacante conducir un ataque de texto cifrado elegido.&amp;#xa0;Una explotación con éxito podría permitir a un atacante realizar operaciones criptoanalíticas que podrían habilitar el descifrado de sesiones TLS capturadas previamente en el dispositivo afectado.&amp;#xa0;Para aprovechar esta vulnerabilidad, un atacante necesita ser capaz de realizar ambas de las siguientes acciones: Capturar el tráfico TLS que esta en transito entre clientes y el dispositivo afectado que establece Activamente un número considerable de conexiones TLS hacia el dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35850" published="2020-12-29" seq="2020-35850" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="el producto Agentejo Cockpit en cockpit-project.org Cockpit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema de tipo SSRF en cockpit-project.org Cockpit versión 234. NOTA: esto no está relacionado con el producto Agentejo Cockpit.&amp;#xa0;NOTA: el proveedor declara "I don't think (it) is a big real-life issue"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35851" published="2020-12-31" seq="2020-35851" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="comprobación de ciertos parámetros de HGiga MailSherlock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HGiga MailSherlock no comprueba apropiadamente parámetros específicos.&amp;#xa0;Unos atacantes pueden usar la vulnerabilidad para iniciar ataques de inyección de Comandos remotamente y ejecutar comandos arbitrarios del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35852" published="2021-02-22" seq="2020-35852" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="Chatbox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Chatbox está afectado por cross-site scripting (XSS). Un atacante tiene que subir cualquier carga útil XSS con SVG, archivo XML en Chatbox. No hay ninguna restricción en la carga de archivos en Chatbox que conduce a XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35853" published="2021-01-26" seq="2020-35853" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la URL IMAGE en 4images Image Gallery Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">4images Image Gallery Management System versión 1.7.11, está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en la URL Image.&amp;#xa0;Esta vulnerabilidad puede resultar en un atacante inyectar una carga útil XSS en la URL IMAGE.&amp;#xa0;Cada vez a un usuario visita esa URL, el ataque de tipo XSS se activa y el atacante puede ser capaz de robar la cookie de acuerdo con la carga útil diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35854" published="2021-01-26" seq="2020-35854" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el parámetro Body en Textpattern" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Textpattern versión 4.8.4 está afectado por una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro Body</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35856" published="2021-03-26" seq="2020-35856" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="la página Customize View en SolarWinds Orion Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds Orion Platform versiones anteriores a 2020.2.5, permite ataques de tipo XSS almacenado por un administrador en la página Customize View.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35857" published="2020-12-31" seq="2020-35857" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="objetivos null de DNS MX y SRV en la crate trust-dns-server para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate trust-dns-server versiones anteriores a 0.18.1 para Rust.&amp;#xa0;Unos objetivos null de DNS MX y SRV son manejados inapropiadamente, causando un consumo de la pila.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35858" published="2020-12-31" seq="2020-35858" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="un mensaje en la crate prost para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate prost versiones anteriores a 0.6.1 para Rust.&amp;#xa0;Se presenta un consumo de pila por medio de un mensaje diseñado, causando una denegación de servicio (por ejemplo, x86) o posiblemente una ejecución de código remota (por ejemplo, ARM).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35859" published="2020-12-31" seq="2020-35859" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate lucet-runtime-internals para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate lucet-runtime-internals versiones anteriores a 0.5.1 para Rust.&amp;#xa0;Maneja inapropiadamente la asignación de sigstack.&amp;#xa0;Unos programas invitados pueden ser capaces de conseguir información confidencial o unos programas invitados pueden experimentar una corrupción de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3586" published="2020-11-18" seq="2020-3586" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el envío de peticiones HTTP en la interfaz de administración basada en web de Cisco DNA Spaces Connector" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco DNA Spaces Connector, podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario en la interfaz de administración basada en web.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones HTTP diseñadas hacia la interfaz de administración basada en web.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente con privilegios de la aplicación de administración basada en web, que es ejecutado como un usuario restringido.&amp;#xa0;Esto podría resultar en que cambios sean realizados en las páginas atendidas por la aplicación de administración basada en web impactando a la integridad o disponibilidad de la aplicación de administración basada en web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35860" published="2020-12-31" seq="2020-35860" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la API de Cbox en la crate cbox para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate cbox hasta el 19-03-2020 para Rust.&amp;#xa0;La API de CBox permite desreferenciar unos punteros sin procesar sin un requerimiento para un código no seguro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35861" published="2020-12-31" seq="2020-35861" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la funcionalidad realloc en la crate bumpalo para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate bumpalo versiones anteriores a 3.2.1 para Rust.&amp;#xa0;La funcionalidad realloc permite una lectura de memoria desconocida.&amp;#xa0;Los atacantes pueden potencialmente leer claves criptográficas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35862" published="2020-12-31" seq="2020-35862" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la conversión de BitVec a BitBox en la crate bitvec para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate bitvec versiones anteriores a 0.17.4 para Rust.&amp;#xa0;La conversión de BitVec a BitBox conlleva a un uso de la memoria previamente liberada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35863" published="2020-12-31" seq="2020-35863" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el tráfico no autorizado de peticiones HTTP en la crate hyper para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate hyper versiones anteriores a 0.12.34 para Rust.&amp;#xa0;Un tráfico no autorizado de peticiones HTTP puede ocurrir.&amp;#xa0;Una ejecución de código remota puede ocurrir en determinadas situaciones con un servidor HTTP en la interfaz loopback.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35864" published="2020-12-31" seq="2020-35864" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función read_scalar (y read_scalar_at) en la crate flatbuffers para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate flatbuffers hasta el 11-04-2020 para Rust.&amp;#xa0;La función read_scalar (y read_scalar_at) pueden transmutar valores sin bloques no seguros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35865" published="2020-12-31" seq="2020-35865" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función char::from_u32_unchecked en la crate os_str_bytes para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate os_str_bytes versiones anteriores a 2.0.0 para Rust.&amp;#xa0;Presenta falsas expectativas sobre el comportamiento de la función char::from_u32_unchecked.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35866" published="2020-12-31" seq="2020-35866" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="Vtab / VTabCursor en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada por medio de Vtab / VTabCursor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35867" published="2020-12-31" seq="2020-35867" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función create_module en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada por medio de la función create_module.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35868" published="2020-12-31" seq="2020-35868" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función UnlockNotification en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada por medio de la función UnlockNotification.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35869" published="2020-12-31" seq="2020-35869" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función rusqlite::trace::log en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada porque la función rusqlite::trace::log maneja inapropiadamente las cadenas de formato.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3587" published="2020-11-06" seq="2020-3587" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un enlace en la interfaz de administración basada en web en Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para hacer clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35870" published="2020-12-31" seq="2020-35870" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="un uso de la memoria previamente liberada en la API Auxdata en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada por medio de un uso de la memoria previamente liberada de la API Auxdata.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35871" published="2020-12-31" seq="2020-35871" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="una carrera de datos de API Auxdata en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada por medio de una carrera de datos de la API Auxdata.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35872" published="2020-12-31" seq="2020-35872" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el tipo repr(Rust) en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada por medio del tipo repr(Rust).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35873" published="2020-12-31" seq="2020-35873" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo session.rs en la crate rusqlite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusqlite versiones anteriores a 0.23.0 para Rust.&amp;#xa0;La seguridad de la memoria puede ser violada porque el archivo session.rs presenta un uso de la memoria previamente liberada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35874" published="2020-12-31" seq="2020-35874" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función ArcIntern::drop en la crate internment para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate internment hasta el 28-05-2020 para Rust.&amp;#xa0;La función ArcIntern::drop presenta una condición de carrera y un uso de la memoria previamente liberada resultante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35875" published="2020-12-31" seq="2020-35875" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="los datos en la crate tokio-rustls para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate tokio-rustls versiones anteriores a 0.13.1 para Rust. Un uso excesivo de la memoria puede ocurrir cuando los datos llegan rápidamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35876" published="2020-12-31" seq="2020-35876" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate rio para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rio hasta el 11-05-2020 para Rust.&amp;#xa0;Una estructura puede ser filtrada, permitiendo a atacantes obtener información confidencial, causando un uso de la memoria previamente liberada o causar una carrera de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35877" published="2020-12-31" seq="2020-35877" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="un acceso fuera de límites en la crate ozone para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate ozone hasta el 04-072020 para Rust.&amp;#xa0;La seguridad de la memoria es violada debido a un acceso fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35878" published="2020-12-31" seq="2020-35878" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la seguridad de la memoria en la crate ozono para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate ozono hasta el 04-07-2020 para Rust.&amp;#xa0;La seguridad de la memoria es violada debido a la caída de memoria no inicializada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35879" published="2020-12-31" seq="2020-35879" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="las funciones RowMut::raw_slice y RowMut::raw_slice_mut en la crate rulinalg para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rulinalg hasta el 11-02-2020 para Rust.&amp;#xa0;Se presentan definiciones incorrectas lifetime-boundary para las funciones RowMut::raw_slice y RowMut::raw_slice_mut.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3588" published="2020-11-06" seq="2020-3588" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el envío mensajes en la mensajería del canal de virtualización en el plug-in virtual desktop de Cisco Webex Meetings Desktop App para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la mensajería del canal de virtualización en Cisco Webex Meetings Desktop App para Windows, podría permitir a un atacante local ejecutar código arbitrario en un sistema de destino.&amp;#xa0;Esta vulnerabilidad ocurre cuando esta aplicación es implementada en un entorno de escritorio virtual y se utiliza la optimización del entorno virtual.&amp;#xa0; Esta vulnerabilidad es debido a una comprobación inapropiada de los mensajes procesados ??por Cisco Webex Meetings Desktop App.&amp;#xa0;Un atacante local con privilegios limitados podría explotar esta vulnerabilidad mediante el envío mensajes maliciosos al software afectado mediante la interfaz del canal de virtualización.&amp;#xa0;Una explotación con éxito podría permitir al atacante modificar la configuración del sistema operativo subyacente, lo que podría permitir al atacante ejecutar código arbitrario con los privilegios de un usuario apuntado.&amp;#xa0;Nota: Esta vulnerabilidad puede ser explotada solo cuando Cisco Webex Meetings Desktop App se encuentra en un entorno de escritorio virtual en un hosted virtual desktop (HVD) y está configurado para usar el plug-in virtual desktop de Webex Meetings para clientes ligeros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35880" published="2020-12-31" seq="2020-35880" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate Bigint para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate Bigint hasta el 07-05-2020 para Rust.&amp;#xa0;Permite una violación de la solidez.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35881" published="2020-12-31" seq="2020-35881" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate traitobject para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate traitobject hasta el 01-06-2020 para Rust.&amp;#xa0;Presenta falsas expectativas sobre los punteros fat, posiblemente causando una corrupción de la memoria, por ejemplo, en Rust versión 2.x.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35882" published="2020-12-31" seq="2020-35882" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función LocalRequest::clone en la crate rocket para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rocket versiones anteriores a 0.4.5 para Rust.&amp;#xa0;La función LocalRequest::clone crea más de una referencia mutable al mismo objeto, posiblemente causando una carrera de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35883" published="2020-12-31" seq="2020-35883" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate mozwire para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate mozwire hasta el 18-08-2020 para Rust.&amp;#xa0;Una situación de salto de directorio ../ permite sobrescribir archivos locales que tienen .conf al final del nombre del archivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35884" published="2020-12-31" seq="2020-35884" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="un encabezado Transfer-Encoding en la crate tiny_http para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate tiny_http hasta el 16-06-2020 para Rust.&amp;#xa0;El tráfico no autorizado de peticiones HTTP puede ocurrir por medio de un encabezado Transfer-Encoding malformado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35885" published="2020-12-31" seq="2020-35885" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función StrcCtx en la crate alpm-rs para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate alpm-rs hasta el 20-08-2020 para Rust.&amp;#xa0;La función StrcCtx lleva a cabo una desasignación de memoria inapropiada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35886" published="2020-12-31" seq="2020-35886" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="tipos non-Sync/Send por medio de un límite del subproceso en la crate arr para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate arr hasta el 25-08-2020 para Rust.&amp;#xa0;Un atacante puede pasar un tráfico no autorizado de tipos non-Sync/Send por medio de un límite del subproceso para causar una carrera de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35887" published="2020-12-31" seq="2020-35887" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="Index e IndexMut en la crate arr para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate arr hasta el 25-08-2020 para Rust.&amp;#xa0;Se presenta un desbordamiento del búfer en Index e IndexMut.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35888" published="2020-12-31" seq="2020-35888" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función Array::new_from_template en la crate arr para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate arr hasta el 25-08-2020 para Rust.&amp;#xa0;La memoria no inicializada es descartada por la función Array::new_from_template</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35889" published="2020-12-31" seq="2020-35889" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función HandleLike en la crate crayon para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate crayon hasta el 31-08-2020 para Rust.&amp;#xa0;Un problema de tipo TOCTOU presenta una violación de seguridad de la memoria resultante por medio de la función HandleLike.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3589" published="2020-10-08" seq="2020-3589" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="la interfaz de administración basada en web del Cisco Identity Services Engine (ISE) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE) Software, podría permitir a un atacante remoto autenticado con credenciales administrativas conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al inyectar código malicioso en páginas específicas de la interfaz.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar un código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante necesitaría tener credenciales administrativas válidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35890" published="2020-12-31" seq="2020-35890" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función compact::Vec en la crate ordnung para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate ordnung hasta el 03-09-2020 para Rust.&amp;#xa0;La función compact::Vec viola la seguridad de la memoria por medio de un acceso fuera de límites de gran capacidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35891" published="2020-12-31" seq="2020-35891" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función remove() y&amp;#xa0;la función compact::Vec en la crate ordnung para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate ordnung hasta el 03-09-2020 para Rust.&amp;#xa0;La función compact::Vec viola la seguridad de la memoria por medio una doble liberación de la función remove().</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35892" published="2020-12-31" seq="2020-35892" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función index() en la crate  simple-slab para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate  simple-slab versiones anteriores a 0.3.3 para Rust.&amp;#xa0;La función index() permite una lectura fuera de límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35893" published="2020-12-31" seq="2020-35893" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función remove() en la crate  simple-slab para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate simple-slab versiones anteriores a 0.3.3 para Rust.&amp;#xa0;La función remove() presenta un error por un paso, causando un filtrado de la memoria y una perdida de la memoria no inicializada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35894" published="2020-12-31" seq="2020-35894" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate obstack para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate obstack versiones anteriores a 0.1.4 para Rust.&amp;#xa0;Referencias no alineadas pueden presentarse.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35895" published="2020-12-31" seq="2020-35895" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función ArrayVec en la crate stack para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate stack versiones anteriores a 0.3.1 para Rust.&amp;#xa0;La función ArrayVec presenta una escritura fuera de límites por medio de una inserción de elementos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35896" published="2020-12-31" seq="2020-35896" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate WS para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate WS hasta el 25-09-2020 para Rust.&amp;#xa0;El búfer de salida no está apropiadamente limitado, conllevando un ataque de consumo de memoria remoto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35897" published="2020-12-31" seq="2020-35897" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="una implementación de Envío en la crate atom para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate atom versiones anteriores a 0.3.6 para Rust.&amp;#xa0;Una implementación de Envío no segura permite una carrera de datos entre subprocesos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35898" published="2020-12-31" seq="2020-35898" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate actix-utils para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate actix-utils versiones anteriores a 2.0.0 para Rust.&amp;#xa0;La implementación Cell permite obtener más de una referencia mutable para los mismos datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35899" published="2020-12-31" seq="2020-35899" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate actix-service para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate actix-service versiones anteriores a 1.0.6 para Rust.&amp;#xa0;La implementación Cell permite obtener más de una referencia mutable para los mismos datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3590" published="2020-11-06" seq="2020-3590" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un enlace en la interfaz de administración basada en web en Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para hacer clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35900" published="2020-12-31" seq="2020-35900" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función pop_back() en la crate array-queue para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate array-queue versiones hasta 26-09-2020 para Rust.&amp;#xa0;Una llamada a la función pop_back() puede conllevar a un uso de la memoria previamente liberada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35901" published="2020-12-31" seq="2020-35901" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función BodyStream en la crate actix-http para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate actix-http versiones anteriores a 2.0.0-alpha.1 para Rust.&amp;#xa0;Se presenta un uso de la memoria previamente liberada en la función BodyStream.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35902" published="2020-12-31" seq="2020-35902" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función Framed en la crate actix-codec para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate actix-codec versiones anteriores a 0.3.0-beta.1 para Rust.&amp;#xa0;Se presenta un uso de la memoria previamente liberada en la función Framed.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35903" published="2020-12-31" seq="2020-35903" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función VecCopy en la crate dync para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate dync versiones anteriores a 0.5.0 para Rust.&amp;#xa0;La función VecCopy permite un acceso a elementos desalineados porque u8 no siempre es el tipo en cuestión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35904" published="2020-12-31" seq="2020-35904" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate crossbeam-channel para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate crossbeam-channel versiones anteriores a 0.4.4 para Rust.&amp;#xa0;Presenta expectativas incorrectas sobre la relación entre la asignación de memoria y cuántos elementos del iterador existen.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35905" published="2020-12-31" seq="2020-35905" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función MutexGuard::map en la crate futures-util para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate futures-util versiones anteriores a 0.3.7 para Rust.&amp;#xa0;La función MutexGuard::map puede causar una carrera de datos para determinadas situaciones de cierre (en código seguro).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35906" published="2020-12-31" seq="2020-35906" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función futures_task::waker en la crate futures-task para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate futures-task versiones anteriores a 0.3.6 para Rust.&amp;#xa0;La función futures_task::waker puede causar un uso de la memoria previamente liberada en una situación de tipo no estático.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35907" published="2020-12-31" seq="2020-35907" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función futures_task::noop_waker_ref en la crate futures-task para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate futures-task versiones anteriores a 0.3.5 para Rust.&amp;#xa0;La función futures_task::noop_waker_ref permite una desreferencia del puntero NULL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35908" published="2020-12-31" seq="2020-35908" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función FuturesUnordered en Sync en la crate futures-util para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate futures-util versiones anteriores a 0.3.2 para Rust.&amp;#xa0;La función FuturesUnordered puede conllevar a una corrupción de los datos porque Sync es manejada inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35909" published="2020-12-31" seq="2020-35909" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el código de análisis de from_slice en la crate multihash para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate multihash versiones anteriores a 0.11.3 para Rust.&amp;#xa0;El código de análisis de from_slice puede entrar en pánico por medio de datos no saneados de un servidor de red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3591" published="2020-11-06" seq="2020-3591" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un enlace en la interfaz de administración basada en web en Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;La vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente la entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario para hacer clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar un código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35910" published="2020-12-31" seq="2020-35910" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función MappedMutexGuard en la crate lock_api para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate lock_api versiones anteriores a 0.4.2 para Rust.&amp;#xa0;Puede producirse una carrera de datos debido a una falta de solidez de la función MappedMutexGuard.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35911" published="2020-12-31" seq="2020-35911" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función MappedRwLockReadGuard en la crate lock_api para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate lock_api versiones anteriores a 0.4.2 para Rust.&amp;#xa0;Puede producirse una carrera de datos debido a una falta de solidez de la función MappedRwLockReadGuard.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35912" published="2020-12-31" seq="2020-35912" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función MappedRwLockWriteGuard en la crate lock_api para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate lock_api versiones anteriores a 0.4.2 para Rust.&amp;#xa0;Puede producirse una carrera de datos debido a una falta de solidez de la función MappedRwLockWriteGuard.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35913" published="2020-12-31" seq="2020-35913" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función RwLockReadGuard en la crate lock_api para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate lock_api versiones anteriores a 0.4.2 para Rust.&amp;#xa0;Puede producirse una carrera de datos debido a una falta de solidez de la función RwLockReadGuard.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35914" published="2020-12-31" seq="2020-35914" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función RwLockWriteGuard en la crate lock_api Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate lock_api versiones anteriores a 0.4.2 para Rust.&amp;#xa0;Puede producirse una carrera de datos debido a una falta de solidez de la función RwLockWriteGuard.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35915" published="2020-12-31" seq="2020-35915" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función GenericMutexGuard en la crate futures-intrusive para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate futures-intrusive versiones anteriores a 0.4.0 para Rust.&amp;#xa0;La función GenericMutexGuard permite carreras de datos entre subprocesos de tipos non-Sync.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35916" published="2020-12-31" seq="2020-35916" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate image para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate image versiones anteriores a 0.23.12 para Rust.&amp;#xa0;Una referencia mutable presenta una procedencia inmutable.&amp;#xa0;(En el caso de LLVM, el IR puede ser siempre correcto).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35917" published="2020-12-31" seq="2020-35917" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="From(Py(T)) en la crate pyo3 para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate pyo3 versiones anteriores a 0.12.4 para Rust.&amp;#xa0;Se presenta un error de reconteo de referencias y uso de la memoria previamente liberada en From(Py(T)).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35918" published="2020-12-31" seq="2020-35918" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="tokens de decodificación en la crate branca para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate branca versiones anteriores a 0.10.0 para Rust.&amp;#xa0;Unos tokens de decodificación (con datos base62 no válidos) pueden generar pánico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35919" published="2020-12-31" seq="2020-35919" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función std::net::SocketAddr en la crate net2 para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate net2 versiones anteriores a 0.2.36 para Rust.&amp;#xa0;Presenta falsas expectativas sobre la representación de memoria de la función std::net::SocketAddr.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3592" published="2020-11-06" seq="2020-3592" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el envío de peticiones HTTP hacia la interfaz de administración basada en web en Cisco SD-WAN vManage Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software, podría permitir a un atacante remoto autenticado omitir la autorización y modificar la configuración de un sistema afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la autorización en un sistema afectado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de peticiones HTTP diseñadas hacia la interfaz de administración basada en web de un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante alcanzar privilegios más allá de lo que normalmente estaría autorizado para su nivel de autorización de usuario configurado.&amp;#xa0;Esto podría permitir al atacante modificar la configuración de un sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35920" published="2020-12-31" seq="2020-35920" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función std::net::SocketAddr en la crate socket2 para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate socket2 versiones anteriores a 0.3.16 para Rust.&amp;#xa0;Presenta falsas expectativas sobre la representación de la memoria de la función std::net::SocketAddr.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35921" published="2020-12-31" seq="2020-35921" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función std::net::SocketAddr en la crate miow para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate miow versiones anteriores a 0.3.6 para Rust.&amp;#xa0;Presenta falsas expectativas sobre la representación de la memoria de la función std::net::SocketAddr.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35922" published="2020-12-31" seq="2020-35922" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función std::net::SocketAddr en la crate mio para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate mio versiones anteriores a 0.7.6 para Rust.&amp;#xa0;Presenta falsas expectativas sobre la representación de la memoria de la función std::net::SocketAddr.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35923" published="2020-12-31" seq="2020-35923" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate ordered-float para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate ordered-float versiones anteriores a 1.1.1 y versiones 2.x anteriores a 2.0.1 para Rust.&amp;#xa0;Un valor de NotNan puede contener un NaN.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35924" published="2020-12-31" seq="2020-35924" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función TryMutex(T) en la crate try-mutex para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate try-mutex versiones anteriores a 0.3.0 para Rust.&amp;#xa0;La función TryMutex(T) permite el envío entre subprocesos de un tipo non-Send .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35925" published="2020-12-31" seq="2020-35925" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="las funciones MPMCConsumer y MPMCProducer en la crate magnetic para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate magnetic versiones anteriores a 2.0.1 para Rust.&amp;#xa0;Las funciones MPMCConsumer y MPMCProducer permiten el envío entre subprocesos de un tipo non-Send.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35926" published="2020-12-31" seq="2020-35926" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la crate nanorand para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate nanorand versiones anteriores a 0.5.1 para Rust.&amp;#xa0;Causó que cualquier generador de números aleatorios (incluso ChaCha) devolviera todos los ceros porque el truncamiento de enteros se manejó inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35927" published="2020-12-31" seq="2020-35927" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función Thex(T) en la crate Thex para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate Thex hasta el 08-12-2020 para Rust.&amp;#xa0;La función Thex(T) permite carreras de datos entre subprocesos de tipos non-Send.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35928" published="2020-12-31" seq="2020-35928" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el envío de tipos que no implementan Send/Sync en  ARCache(K,V) en la crate concread para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate concread versiones anteriores a 0.2.6 para Rust.&amp;#xa0;Unos atacantes pueden causar una carrera de datos de ARCache(K,V) mediante el envío de tipos que no implementan Send/Sync.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35929" published="2021-01-19" seq="2020-35929" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el script de instalación de la herramienta en TinyCheck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TinyCheck anterior a los commits 9fd360d y ea53de8, el script de instalación de la herramienta contenía credenciales embebidas para la parte del backend de la herramienta.&amp;#xa0;Esta información podría ser usada por un atacante para el acceso no autorizado a datos remotos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3593" published="2020-11-06" seq="2020-3593" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el envío de una petición hacia una utilidad en Cisco SD-WAN Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Software podría permitir a un atacante local autenticado elevar privilegios a root en el sistema operativo subyacente.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición diseñada hacia una utilidad que está ejecutándose en un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante alcanzar privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35930" published="2020-12-31" seq="2020-35930" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el parámetro url en el URI seo/seopanel/websites.php en Seo Panel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Seo Panel versión 4.8.0, permite un ataque de tipo XSS almacenado por parte de un usuario autenticado mediante el parámetro url, como es demostrado por el URI seo/seopanel/websites.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35931" published="2020-12-31" seq="2020-35931" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="un documento PDF certificado en Foxit Reader y PhantomPDF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Foxit Reader versiones anteriores a 10.1.1 (y versiones anteriores a 4.1.1 en macOS) y PhantomPDF versiones anteriores a 9.7.5 y versiones 10.x anteriores a 10.1.1 (y versiones anteriores a 4.1.1 en macOS).&amp;#xa0;Un atacante puede falsificar un documento PDF certificado por medio de un Ataque de Anotación Maliciosa porque los productos no consideran un valor nulo para una entrada Subtype del diccionario Annotation, en una actualización incremental.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35932" published="2020-12-31" seq="2020-35932" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="una acción AJAX de tnpc_render en el parámetro options[inline_edits] en el plugin Newsletter para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Deserialización No Segura en el plugin Newsletter versiones anteriores a 6.8.2 para WordPress, permite a atacantes remotos autenticados con privilegios mínimos (tales como suscriptores) usar la acción AJAX de tpnc_render para inyectar objetos PHP arbitrarios por medio del parámetro options[inline_edits].&amp;#xa0;NOTA: la explotabilidad depende de los objetos PHP que pueden estar presentes con otros plugins o temas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35933" published="2020-12-31" seq="2020-35933" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="una petición AJAX de tnpc_render en el parámetro encoded_options en el plugin Newsletter para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado Reflejado en el plugin Newsletter versiones anteriores a 6.8.2 para WordPress permite a atacantes remotos engañar a una víctima para enviar una petición AJAX de tnpc_render que contenga JavaScript en un parámetro de opciones o una cadena JSON codificada en base64 que contenga JavaScript en el parámetro encoded_options.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35934" published="2020-12-31" seq="2020-35934" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la API REST en el inicio de sesión en el plugin Advanced Access Manager para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Advanced Access Manager versiones anteriores a 6.6.2 para WordPress, muestra el objeto de usuario sin filtrar (incluyendo todos los metadatos) al iniciar sesión por medio de la API REST (aam/v1/authenticate or aam/v2/authenticate).&amp;#xa0;Este es un problema de seguridad si este objeto almacena información que se supone que el usuario no debe tener (por ejemplo, metadatos personalizados agregados por un plugin diferente).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35935" published="2020-12-31" seq="2020-35935" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el parámetro POST aam_user_roles en el plugin Advanced Access Manager para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Advanced Access Manager versiones anteriores a 6.6.2 para WordPress, permite una escalada de privilegios en las actualizaciones de perfil por medio del parámetro POST aam_user_roles si la compatibilidad con Roles Múltiples está habilitada.&amp;#xa0;(El mecanismo para decidir si un usuario tenía derecho a agregar un rol no funcionó en varios escenarios de roles personalizados).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35936" published="2020-12-31" seq="2020-35936" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="AJAX en la función post_grid_import_xml_layouts en el parámetro source en el plugin Post Grid para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de tipo Cross-Site Scripting (XSS) almacenado en el plugin Post Grid versiones anteriores a 2.0.73 para WordPress, permiten a atacantes autenticados remotos importar diseños que incluyen JavaScript suministrado por medio de una carga útil hosteada remotamente en el parámetro source por medio de AJAX.&amp;#xa0;La acción debe ser establecida en la función post_grid_import_xml_layouts.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35937" published="2020-12-31" seq="2020-35937" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="AJAX en la función team_import_xml_layouts en el parámetro source en el plugin Team Showcase para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de tipo Cross-Site Scripting (XSS) almacenado en el plugin Team Showcase versiones anteriores a 1.22.16 para WordPress, permiten a atacantes autenticados remotos importar diseños, incluyendo JavaScript suministrado por medio de una carga útil diseñada remotamente en el parámetro source por medio de AJAX.&amp;#xa0;La acción debe ser establecida en la función team_import_xml_layouts.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35938" published="2020-12-31" seq="2020-35938" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="AJAX en la función post_grid_import_xml_layouts en el parámetro source en el plugin Post Grid para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de inyección de objetos PHP en el plugin Post Grid versiones anteriores a 2.0.73 para WordPress, permiten a atacantes autenticados remotos inyectar objetos PHP arbitrarios debido a una deserialización no segura de los datos suministrados en una carga útil diseñada hosteada remotamente en el parámetro source por medio de AJAX.&amp;#xa0;La acción debe ser establecida en la función post_grid_import_xml_layouts.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35939" published="2020-12-31" seq="2020-35939" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="AJAX en la función team_import_xml_layouts en el parámetro source en el plugin Team Showcase para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de inyección de objetos PHP en el plugin Team Showcase versiones anteriores a 1.22.16 para WordPress, permiten a atacantes autenticados remotos inyectar objetos PHP arbitrarios debido a una deserialización no segura de los datos suministrados en una carga útil hosteada remotamente en el parámetro source por medio de AJAX.&amp;#xa0;La acción debe ser establecida en la función team_import_xml_layouts.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3594" published="2020-11-06" seq="2020-3594" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el suministro de opciones en un comando en Cisco SD-WAN Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Software podría permitir a un atacante local autenticado elevar privilegios a root en el sistema operativo subyacente.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de la entrada.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al proporcionar opciones diseñadas para un comando específico.&amp;#xa0;Una explotación con éxito podría permitir al atacante alcanzar privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35942" published="2021-02-09" seq="2020-35942" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="la modificación de la configuración en el plugin de NextGEN Gallery para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo Cross-Site Request Forgery (CSRF) en el plugin de NextGEN Gallery versiones anteriores a 3.5.0 para WordPress, permite la carga de archivos y la inclusión de archivos locales por medio de la modificación de la configuración, conllevando a una ejecución de código remota  y un ataque de tipo XSS.&amp;#xa0;(Es posible omitir la protección CSRF simplemente sin incluir un parámetro nonce)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35943" published="2021-02-09" seq="2020-35943" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="la protección CSRF en el plugin de NextGEN Gallery  para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo Cross-Site Request Forgery (CSRF) en el plugin de NextGEN Gallery versiones anteriores a 3.5.0 para WordPress, permite la carga de archivos.&amp;#xa0;(Es posible omitir la protección CSRF simplemente sin incluir un parámetro nonce)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35944" published="2020-12-31" seq="2020-35944" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función pagelayer_settings_page en el plugin PageLayer para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin PageLayer versiones anteriores a 1.1.2 para WordPress.&amp;#xa0;La función pagelayer_settings_page es vulnerable a un ataque de tipo CSRF, que puede conllevar a una vulnerabilidad de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35945" published="2020-12-31" seq="2020-35945" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la comprobación de extensiones de archivo en el plugin Divi Builder, Divi theme y Divi Extra theme para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Divi Builder, Divi theme y Divi Extra theme versiones anteriores a 4.5.3 para WordPress.&amp;#xa0;Los atacantes autenticados, con capacidades de nivel de colaborador o superiores, pueden cargar archivos arbitrarios, incluyendo archivos .php.&amp;#xa0;Esto ocurre porque la comprobación de extensiones de archivo está en el lado del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35946" published="2020-12-31" seq="2020-35946" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="los campos Description y Title de SEO en el plugin All in One SEO Pack para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin All in One SEO Pack versiones anteriores a 3.6.2 para WordPress.&amp;#xa0;Los campos Description y Title de SEO son vulnerables a la entrada no saneada de un Colaborador, lo que conlleva a un ataque de tipo XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35947" published="2020-12-31" seq="2020-35947" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función pagelayer_save_content en los endpoints de acción AJAX en el plugin PageLayer para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin PageLayer versiones anteriores a 1.1.2 para WordPress.&amp;#xa0;Casi todos los endpoints de acción AJAX carecían de comprobación de permisos, lo que permitía que cualquier persona autenticada en el sitio ejecutara estas acciones.&amp;#xa0;Esto sucedió porque los nonces se usaron como un medio de autorización, pero un nonce estaba presente en una página visible públicamente.&amp;#xa0;El mayor impacto fue la función pagelayer_save_content que permitió que las páginas se modificaran y permitieran que un XSS ocurriera.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35948" published="2020-12-31" seq="2020-35948" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo xcloner_restore.php en la función write_file_action en el plugin XCloner Backup and Restore para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin XCloner Backup and Restore versiones anteriores a 4.2.13 para WordPress.&amp;#xa0;Otorgaba a atacantes autenticados la capacidad de modificar archivos arbitrarios, incluyendo archivos PHP.&amp;#xa0;Hacerlo permitiría a un atacante lograr una ejecución de código remota.&amp;#xa0;La función write_file_action del archivo xcloner_restore.php podría sobrescribir wp-config.php, por ejemplo.&amp;#xa0;Alternativamente, un atacante podría crear una cadena de explotaciones para obtener un volcado de base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35949" published="2020-12-31" seq="2020-35949" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el plugin Quiz and Survey Master para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Quiz and Survey Master versiones anteriores a 7.0.1 para WordPress.&amp;#xa0;Hizo posible que atacantes no autenticados cargaran archivos arbitrarios y lograran una ejecución de código remota.&amp;#xa0;Si una pregunta de la prueba pudiera ser respondida al cargar un archivo, solo el encabezado Content-Type era comprobado durante la carga y, por lo tanto, el atacante podría usar texto plano para un archivo .php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3595" published="2020-11-06" seq="2020-3595" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los permisos en un comando en Cisco SD-WAN Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Software podría permitir a un atacante local autenticado elevar privilegios al grupo root en el sistema operativo subyacente.&amp;#xa0;La vulnerabilidad es debido a que permisos incorrectos han sido establecidos cuando el comando afectado es ejecutado.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la ejecución del comando afectado en un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante alcanzar privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35950" published="2020-12-31" seq="2020-35950" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el plugin XCloner Backup and Restore para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin XCloner Backup and Restore versiones anteriores a 4.2.153 para WordPress.&amp;#xa0;Permite un ataque de tipo CSRF (por medio de casi cualquier endpoint).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35951" published="2020-12-31" seq="2020-35951" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función qsm_remove_file_fd_question en el plugin Quiz and Survey Master para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Quiz and Survey Master versiones anteriores a 7.0.1 para WordPress.&amp;#xa0;Permite a los usuarios eliminar archivos arbitrarios, como el archivo wp-config.php, que podría desconectar un sitio de manera efectiva y permitir a un atacante reinstalarlo con una instancia de WordPress bajo su control.&amp;#xa0;Esto ocurrió por medio de la función qsm_remove_file_fd_question, que permitió eliminaciones no autenticadas (aunque solo estaba destinado a que una persona eliminara sus propios archivos de respuestas de cuestionarios).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35952" published="2021-01-02" seq="2020-35952" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="mensajes de error en el archivo login.php en PHPFusion Andromeda" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo login.php en PHPFusion (también se conoce como PHP-Fusion) Andromeda versión 9.x antes del 30-12-2020 genera mensajes de error que distinguen entre un nombre de usuario incorrecto y una contraseña incorrecta (es decir, ni un solo mensaje de "Incorrect username or password" en ambos casos), lo que podría permitir la enumeración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3596" published="2020-10-08" seq="2020-3596" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el Session Initiation Protocol (SIP) de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el Session Initiation Protocol (SIP) de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido al manejo incorrecto del tráfico SIP entrante.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de una serie de paquetes SIP hacia un dispositivo afectado.&amp;#xa0;Una explotación con éxito podría permitir que el atacante agote la memoria de un dispositivo afectado, causando que se bloquee y conllevando a una condición DoS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35962" published="2021-01-03" seq="2020-35962" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la función sellTokenForLRC en el protocolo vault en la implementación del contrato inteligente para Loopring (LRC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función sellTokenForLRC en el protocolo vault en la implementación del contrato inteligente para Loopring (LRC), un token de Ethereum, carece de control de acceso para el intercambio de tarifas y, por lo tanto, permite la manipulación de precios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35963" published="2021-01-03" seq="2020-35963" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="el archivo flb_gzip.c en la función flb_gzip_compress en Fluent Bit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función flb_gzip_compress en el archivo flb_gzip.c en Fluent Bit versiones anteriores a 1.6.4, presenta una escritura fuera de límites porque no usa el cálculo correcto de la expansión máxima de tamaño de datos gzip.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35964" published="2021-01-03" seq="2020-35964" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-04" source="cve" title="la biblioteca libavformat/vividas.c en la función track_header en FFmpeg" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función track_header en la biblioteca libavformat/vividas.c en FFmpeg versión 4.3.1, presenta una escritura fuera de límites debido al empaquetado extradata incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35965" published="2021-01-03" seq="2020-35965" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la biblioteca libavcodec/exr.c en la función decode_frame en FFmpeg" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función decode_frame en la biblioteca libavcodec/exr.c en FFmpeg versión 4.3.1, presenta una escritura fuera de límites debido a errores en los cálculos de cuándo realiza operaciones memset zero.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3597" published="2020-10-08" seq="2020-3597" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="los archivos de copia de seguridad de configuración en la funcionalidad configuration restore del software Cisco Nexus Data Broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la funcionalidad configuration restore del software Cisco Nexus Data Broker, podría permitir a un atacante remoto no autenticado realizar un ataque de salto de directorio en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación insuficiente de los archivos de copia de seguridad de configuración.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un administrador para que restaure un archivo de copia de seguridad de configuración diseñado.&amp;#xa0;Una explotación con éxito podría permitir al atacante sobrescribir archivos arbitrarios a los que se puede acceder por medio del software afectado en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35970" published="2021-06-03" seq="2020-35970" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="la gestión de colecciones en segundo plano en YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en YzmCMS 5.8. Se presenta una vulnerabilidad de tipo SSRF en la gestión de colecciones en segundo plano que permite una lectura arbitraria de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35971" published="2021-06-03" seq="2020-35971" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="la página /admin/system_manage/user_config_edit.html en YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad de tipo XSS almacenado en YzmCMS versión v5.8, que puede ser usada por atacantes para inyectar código JS y atacar una vulnerabilidad de tipo XSS malicioso en la página /admin/system_manage/user_config_edit.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35972" published="2021-06-03" seq="2020-35972" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo member/member/add.html en YzmCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en YzmCMS versión V5.8. Se presenta una vulnerabilidad de tipo CSRF que puede añadir cuentas de usuarios miembros por medio del archivo member/member/add.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35973" published="2021-06-03" seq="2020-35973" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo /user/manage.php en zzcms2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en zzcms2020. Se presenta una vulnerabilidad de tipo XSS que puede insertar y ejecutar código JS arbitrario por medio de el archivo /user/manage.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35979" published="2021-04-21" seq="2020-35979" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo ietf/rtp_pck_mpeg4.c en la función gp_rtp_builder_do_avc() en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GPAC versiones 0.8.0 y 1.0.1.&amp;#xa0;Se presenta un desbordamiento del búfer en la región heap de la memoria en la función gp_rtp_builder_do_avc() en el archivo ietf/rtp_pck_mpeg4.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3598" published="2020-10-08" seq="2020-3598" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el acceso a una URL en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Cisco Vision Dynamic Signage Director, podría permitir a un atacante remoto no autenticado acceder a información confidencial o realizar cambios de configuración.&amp;#xa0;La vulnerabilidad es debido a una falta de autenticación para una sección específica de la interfaz de administración basada en web.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el acceso a una URL creada.&amp;#xa0;Una explotación con éxito podría permitir al atacante obtener acceso a una sección de la interfaz, que podría ser usada para leer información confidencial o realizar cambios de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35980" published="2021-04-21" seq="2020-35980" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo isomedia/box_funcs.c en la función gf_isom_box_del() en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GPAC versiones 0.8.0 y 1.0.1.&amp;#xa0;Se presenta un uso de la memoria previamente liberada en la función gf_isom_box_del() en el archivo isomedia/box_funcs.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35981" published="2021-04-21" seq="2020-35981" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo isomedia/isom_store.c en la función SetupWriters() en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GPAC versiones 0.8.0 y 1.0.1.&amp;#xa0;Se presenta una desreferencia del puntero no válida en la función SetupWriters() en el archivo isomedia/isom_store.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35982" published="2021-04-21" seq="2020-35982" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="el archivo media_tools/isom_hinter.c en la función gf_hinter_track_finalize() en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GPAC versiones 0.8.0 y 1.0.1.&amp;#xa0;Se presenta una desreferencia del puntero no válida en la función gf_hinter_track_finalize() en el archivo media_tools/isom_hinter.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35984" published="2021-07-09" seq="2020-35984" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Title&quot; en la funcionalidad &quot;Users Alerts&quot; de Rukovoditel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Users Alerts" de Rukovoditel versión 2.7.2, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Title"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35985" published="2021-07-09" seq="2020-35985" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Name&quot; en la funcionalidad &quot;Global Lists&quot; de Rukovoditel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Global Lists" de Rukovoditel versión 2.7.2, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Name"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35986" published="2021-07-09" seq="2020-35986" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Name&quot; en la funcionalidad &quot;Users Access Groups&quot; de Rukovoditel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Users Access Groups" de Rukovoditel versión 2.7.2,  permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Name"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35987" published="2021-07-09" seq="2020-35987" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-12" source="cve" title="una carga útil en el parámetro &quot;Name&quot; en la funcionalidad &quot;Entities List&quot; de Rukovoditel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenado en la funcionalidad "Entities List" de Rukovoditel versión 2.7.2, permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Name"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3599" published="2020-10-21" seq="2020-3599" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el clic en un enlace en la interfaz de administración basada en web en Cisco Adaptive Security Appliance (ASA) Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web en Cisco Adaptive Security Appliance (ASA) Software podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz.&amp;#xa0;Esta vulnerabilidad se presenta porque la interfaz de administración basada en web no comprueba apropiadamente una entrada suministrada por el usuario.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad al persuadir a un usuario de la interfaz para que haga clic en un enlace diseñado.&amp;#xa0;Una explotación con éxito podría permitir a un atacante ejecutar un código script arbitrario en el contexto de la interfaz o acceder a información confidencial basada en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-35992" published="2022-08-22" seq="2020-35992" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-24" source="cve" title="la contraseña de la base de datos en Fiserv Prologue" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fiserv Prologue versiones hasta 16-12-2020, no protege apropiadamente la contraseña de la base de datos. Si un atacante consiguiera acceso al archivo de configuración (específicamente, el atributo LogPassword dentro de appconfig.ini), podría descifrar la contraseña almacenada dentro del archivo de configuración. Esto permitiría obtener credenciales en texto sin cifrar para la base de datos (para acceder a los registros financieros de los clientes almacenados en la base de datos), y en algunos casos permitiría el inicio de sesión remoto en la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3600" published="2020-11-06" seq="2020-3600" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los controles de seguridad en la CLI en Cisco SD-WAN Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Cisco SD-WAN Software, podría permitir a un atacante local autenticado elevar privilegios a root en el sistema operativo subyacente.&amp;#xa0;La vulnerabilidad es debido a controles de seguridad insuficientes en la CLI.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el uso de una utilidad CLI afectada que se ejecuta en un sistema afectado.&amp;#xa0;Una explotación con éxito podría permitir al atacante alcanzar privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36002" published="2021-02-17" seq="2020-36002" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-06" source="cve" title="el archivo index.php en los parámetros id y file en Seat-Reservation-System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Seat-Reservation-System versión 1.0, presenta una vulnerabilidad de inyección SQL en el archivo index.php en los parámetros id donde los atacantes pueden obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36003" published="2021-02-17" seq="2020-36003" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="el archivo detail.php en el parámetro id de Online Book Store" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El parámetro id en el archivo detail.php de Online Book Store versión v1.0, es vulnerable a una inyección SQL ciega union-based, lo que conlleva a la capacidad de recuperar todas las bases de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36004" published="2021-06-03" seq="2020-36004" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo /admin/download_frame.php en AppCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AppCMS versión 2.0.101 en el archivo /admin/download_frame.php presenta una vulnerabilidad de inyección SQL que permite a atacantes obtener información confidencial de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36005" published="2021-06-03" seq="2020-36005" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo /admin/download_frame.php en AppCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AppCMS versión 2.0.101 en el archivo /admin/app.php presenta una vulnerabilidad de eliminación de archivos arbitrarios que permite a atacantes eliminar archivos arbitrarios en el sitio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36006" published="2021-06-03" seq="2020-36006" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo /admin/info.php en AppCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AppCMS versión 2.0.101 en el archivo /admin/info.php presenta una vulnerabilidad de eliminación de archivos arbitrarios que permite a atacantes eliminar archivos arbitrarios en el sitio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36007" published="2021-06-03" seq="2020-36007" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo /admin/template/tpl_app.php en AppCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">AppCMS versión 2.0.101 en el archivo /admin/template/tpl_app.php presenta una vulnerabilidad de tipo cross site scripting que permite al atacante obtener información confidencial de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36008" published="2021-06-03" seq="2020-36008" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo \c\t.php en OBottle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OBottle versión 2.0 en el archivo \c\t.php contiene una vulnerabilidad de escritura de archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36009" published="2021-06-03" seq="2020-36009" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-04" source="cve" title="el archivo \c\g.php en Obottle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OBottle versión 2.0 en el archivo \c\g.php contiene una vulnerabilidad de descarga de archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3601" published="2020-10-08" seq="2020-3601" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el envío de comandos en la CLI del sistema operativo Cisco StarOS para Cisco ASR 5000 Series Routers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI del sistema operativo Cisco StarOS para Cisco ASR 5000 Series Routers, podría permitir a un atacante local autenticado elevar sus privilegios en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada insuficiente de los comandos de CLI.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de comandos diseñados hacia la CLI.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con los privilegios del usuario root.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante debería tener credenciales administrativas válidas en un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36011" published="2021-01-26" seq="2020-36011" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="los campos Name, Guardian Name, Email, Address, Remarks, o Any Known Allergies en Add Patient Form en QDOCS Smart Hospital Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo cross-site scripting (XSS) en Add Patient Form en QDOCS Smart Hospital Management System versión 3.1, permite a un atacante remoto inyectar código arbitrario por medio de los campos Name, Guardian Name, Email, Address, Remarks, o Any Known Allergies</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36012" published="2021-01-27" seq="2020-36012" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el Customer Name Field en BDTASK Multi-Store Inventory Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS almacenado en BDTASK Multi-Store Inventory Management System versión 1.0, permite a un administrador local inyectar código arbitrario por medio del Customer Name Field</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3602" published="2020-10-08" seq="2020-3602" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el envío de comandos en la CLI del sistema operativo Cisco StarOS para Cisco ASR 5000 Series Routers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la CLI del sistema operativo Cisco StarOS para Cisco ASR 5000 Series Routers, podría permitir a un atacante local autenticado elevar sus privilegios en un dispositivo afectado.&amp;#xa0;La vulnerabilidad es debido a una comprobación de entrada insuficiente de los comandos de CLI.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante el envío de comandos diseñados hacia la CLI.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con los privilegios del usuario root en el dispositivo afectado.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante necesitaría tener credenciales válidas en un dispositivo afectado y conocer la contraseña para el comando cli test-commands</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3603" published="2020-11-06" seq="2020-3603" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un archivo ARF o WRF en Cisco Webex Network Recording Player y Cisco Webex Player para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Webex Network Recording Player para Windows y Cisco Webex Player para Windows, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de determinados elementos de una grabación de Webex que es almacenada en Advanced Recording Format (ARF) o Webex Recording Format (WRF).&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al enviar a un usuario un archivo ARF o WRF malicioso por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario a abrir el archivo con el software afectado en el sistema local.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema afectado con los privilegios del usuario apuntado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36033" published="2021-07-22" seq="2020-36033" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="el parámetro id en el archivo edituser.php en SourceCodester Water Billing System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en SourceCodester Water Billing System versión 1.0, por medio del parámetro id en el archivo edituser.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3604" published="2020-11-06" seq="2020-3604" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un archivo ARF o WRF en Cisco Webex Network Recording Player y Cisco Webex Player para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades en Cisco Webex Network Recording Player para Windows y Cisco Webex Player para Windows, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado.&amp;#xa0;Las vulnerabilidades son debido a una comprobación insuficiente de determinados elementos de una grabación de Webex que es almacenada en Advanced Recording Format (ARF) o Webex Recording Format (WRF).&amp;#xa0;Un atacante podría explotar estas vulnerabilidades al enviar a un usuario un archivo ARF o WRF malicioso por medio de un enlace o archivo adjunto de correo electrónico y persuadiendo al usuario a abrir el archivo con el software afectado en el sistema local.&amp;#xa0;Una explotación con éxito podría permitir al atacante ejecutar código arbitrario en el sistema afectado con los privilegios del usuario apuntado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36048" published="2021-01-07" seq="2020-36048" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="una petición POST en engine.IO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Engine.IO versiones anteriores a 4.0.0, permite a atacantes causar una denegación de servicio (consumo de recursos) por medio de una petición POST en el transporte de sondeo grande</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36049" published="2021-01-07" seq="2020-36049" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un paquete grande en socket.io-parser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">socket.io-parser versiones anteriores a 3.4.1, permite a atacantes causar una denegación de servicio (consumo de la memoria) por medio de un paquete grande porque es usado un enfoque de concatenación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36051" published="2021-01-05" seq="2020-36051" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el parámetro state en el archivo page_edit.php en MiniCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en el archivo page_edit.php en MiniCMS versión V1.10, permite a atacantes remotos leer archivos arbitrarios por medio del parámetro state</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36052" published="2021-01-05" seq="2020-36052" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el parámetro state en el archivo post-edit.php en MiniCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en el archivo post-edit.php en MiniCMS versión V1.10, permite a atacantes remotos incluir y ejecutar archivos arbitrarios por medio del parámetro state</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36056" published="2022-01-31" seq="2020-36056" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-01" source="cve" title="la opción Ping diagnostic en Beetel 777VR1-DI Hardware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Beetel 777VR1-DI Hardware Versión REV.1.01 Firmware Version V01.00.09_55, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la opción Ping diagnostic</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36062" published="2022-02-11" seq="2020-36062" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-14" source="cve" title="Dairy Farm Shop Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Dairy Farm Shop Management System versión v1.0, contiene credenciales embebidas en el código fuente que permiten a atacantes acceder al panel de control si están comprometidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36064" published="2022-01-31" seq="2020-36064" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-01" source="cve" title="Online Course Registration" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Online Course Registration versión v1.0, contiene credenciales embebidas en el código fuente, que permite a atacantes acceder al panel de control si está comprometido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36066" published="2021-01-05" seq="2020-36066" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="JSON en GJSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GJSON versiones anteriores a 1.6.5, permite a atacantes causar una denegación de servicio (remota) por medio de JSON diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36067" published="2021-01-05" seq="2020-36067" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="una llamada GET en GJSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GJSON versiones anteriores a v1.6.5 e incluyéndola, permite a atacantes causar una denegación de servicio (pánico: error de tiempo de ejecución: límites de corte fuera de rango) por medio de una llamada GET diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36079" published="2021-02-26" seq="2020-36079" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="el plugin del cargador en la parte Files(elFinder) de la Interfaz de Usuario en Zenphoto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Zenphoto versiones hasta 1.5.7, está afectado por una carga de archivos arbitraria autenticada, conllevando a una ejecución de código remota. El atacante debe navegar hasta el plugin del cargador, marcar la casilla elFinder y luego arrastrar y soltar archivos en la parte Files(elFinder) de la Interfaz de Usuario. Esto puede, por ejemplo, colocar un archivo .php en el directorio uploaded/ del servidor. NOTA: el vendedor discute esto porque la explotación sólo puede ser realizada por un administrador que tiene "muchas otras posibilidades de dañar un sitio"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36084" published="2025-02-05" seq="2020-36084" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-06" source="cve" title="SourceCodester Responsive E-Learning System 1.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La vulnerabilidad de inyección SQL en SourceCodester Responsive E-Learning System 1.0 permite a atacantes remotos inyectar una consulta SQL en el parámetro /elearning/delete_teacher_students.php?id= a través del campo id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36085" published="2025-02-06" seq="2020-36085" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-07" source="cve" title="Egavilan Media Resumes Management and Job Application Website 1.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La vulnerabilidad de Cross Site Scripting (XSS) almacenado en Egavilan Media Resumes Management and Job Application Website 1.0 permite a atacantes remotos inyectar código arbitrario a través del nombre y apellido en el formulario de solicitud para este empleo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3610" published="2020-06-02" seq="2020-3610" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el drawobj en la matriz drawqueue en los comandos IOCTL en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una posibilidad de doble liberación del drawobj que es agregado a la matriz drawqueue del contexto durante los comandos IOCTL ya que no existe un reconteo para este objeto en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en las versiones APQ8009, APQ8053, APQ8096AU, APQ8098, MSM8909W, MSM8917, MSM8953, MSM8996AU, Nicobar, QCS405, QCS605, QM215, Rennell, SA415M, Saipan, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36109" published="2021-02-01" seq="2020-36109" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="la función block_request.cgi en el módulo httpd en el enrutador ASUS RT-AX86U" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El firmware del enrutador ASUS RT-AX86U versiones por debajo de 9.0.0.4_386, presenta un desbordamiento del búfer en la función block_request.cgi del módulo httpd que puede causar una ejecución de código cuando un atacante construye datos maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3611" published="2020-09-08" seq="2020-3611" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="XBL SEC en la región ZI en la carga de segmentos firmados por Qualcomm en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">XBL SEC borra solo la región ZI cuando la carga de segmentos firmados por Qualcomm puede generar un problema de acceso inapropiado en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking en versiones APQ8098, Kamorta, MSM8998, QCS404, QCS605, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36112" published="2021-01-04" seq="2020-36112" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el archivo bookPerPub.php y en el archivo cart.php en el parámetro pubid en CSE Bookstore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CSE Bookstore versión 1.0, es vulnerable a una inyección SQL ciega basada en tiempo, ciega basada en booleano y basada en errores OR en el parámetro pubid en el archivo bookPerPub.php y en el archivo cart.php.&amp;#xa0;Una explotación con éxito de esta vulnerabilidad conducirá a que un atacante descargue toda la base de datos en la que se ejecuta la aplicación web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36115" published="2021-01-28" seq="2020-36115" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="el parámetro First Name o Last Name en la función &quot;Add New Record Feature&quot; en EGavilan Media CRUD Operation con PHP, MySQL, Bootstrap y Dompdf" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenado en EGavilan Media CRUD Operation con PHP, MySQL, Bootstrap y Dompdf por medio del parámetro First Name o Last Name en la función "Add New Record Feature"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36120" published="2021-04-14" seq="2020-36120" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="la función &quot;sixel_encoder_encode_bytes&quot; de Libsixel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento de Búfer en la función "sixel_encoder_encode_bytes" de Libsixel versión v1.8.6, permite a atacantes causar una Denegación de Servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36124" published="2021-05-07" seq="2020-36124" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="las claves privadas de un token JWT en Pax Technology PAXSTORE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pax Technology PAXSTORE versiones v7.0.8_20200511171508 y anteriores, está afectada por una inyección de XML External Entity (XXE).&amp;#xa0;Un atacante autenticado puede comprometer las claves privadas de un token JWT y reutilizarlas para manipular los tokens de acceso para acceder a la plataforma como cualquier usuario deseado (clientes y administradores)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36125" published="2021-05-07" seq="2020-36125" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="las peticiones al endpoint en la recomprobación de la contraseña en Pax Technology PAXSTORE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pax Technology PAXSTORE versiones v7.0.8_20200511171508 y anteriores, está afectada por un control de acceso incorrecto donde la recomprobación de la contraseña en operaciones confidenciales puede ser omitida remotamente por un atacante autenticado a través de peticiones directamente al endpoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36126" published="2021-05-07" seq="2020-36126" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="los endpopints del mercado de PAXSTORE en un control de acceso en Pax de Technology PAXSTORE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pax Technology PAXSTORE versiones v7.0.8_20200511171508 y anteriores, está afectada por un control de acceso incorrecto que puede conllevar a una escalada de privilegios remota .&amp;#xa0;Los endpopints del mercado de PAXSTORE permiten a un usuario autenticado leer  y escribir datos que no son de su propiedad, incluidos usuarios de terceros, terminales de aplicaciones y pagos, donde un atacante puede hacerse pasar por cualquier usuario, lo que puede conllevar a la divulgación, modificación o destrucción no autorizada de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36127" published="2021-05-07" seq="2020-36127" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="la funcionalidad de firma PUK en el acceso al certificado p12 en Pax Technology PAXSTORE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pax Technology PAXSTORE versiones v7.0.8_20200511171508 y anteriores, está afectada por una vulnerabilidad de divulgación de información a través de la funcionalidad de firma PUK, un administrador no tendrá acceso al certificado p12 y la contraseña actuales.&amp;#xa0;Al acceder a esta funcionalidad, el administrador tiene la opción de reemplazar el certificado actual y no es posible visualizar la contraseña del certificado (p12) ya implementada en la plataforma.&amp;#xa0;El certificado p12 de reemplazo regresa a los usuarios en base64 con su contraseña, a la que puede ser accedida por usuarios no administradores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36128" published="2021-05-07" seq="2020-36128" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="un token de sesión (X-Terminal-Token) en Pax Technology PAXSTORE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pax Technology PAXSTORE versiones v7.0.8_20200511171508 y anteriores, está afectada por una vulnerabilidad de suplantación de token.&amp;#xa0;Cada terminal de pago contiene un token de sesión (llamado X-Terminal-Token) para acceder al mercado.&amp;#xa0;Esto permite a la tienda identificar el terminal y poner a disposición las aplicaciones distribuidas por su revendedor.&amp;#xa0;Al interceptar el tráfico HTTPS de la tienda de aplicaciones, es posible recopilar la petición responsable de asignar el X-Terminal-Token al terminal, lo que hace posible crear un X-Terminal-Token pretendiendo ser otro dispositivo.&amp;#xa0;Un atacante puede utilizar este comportamiento para autenticar su propio terminal de pago en la tienda de aplicaciones mediante la suplantación de token</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36129" published="2021-12-02" seq="2020-36129" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="el componente src/aom_image.c en AOM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que AOM versión v2.0.1, contiene un desbordamiento del búfer de la pila por medio del componente src/aom_image.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3613" published="2020-06-22" seq="2020-3613" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el mapeo de la memoria del kernel en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de doble liberación en el mapeo de la memoria del kernel debido a una falta de mecanismo de protección de la memoria en los productos Snapdragon Compute, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versión SM8150</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36130" published="2021-12-02" seq="2020-36130" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="el componente av1/av1_dx_iface.c en AOM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que AOM versión v2.0.1, contiene una desreferencia de puntero NULL por medio del componente av1/av1_dx_iface.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36131" published="2021-12-02" seq="2020-36131" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="el componente stats/rate_hist.c en AOM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que AOM versión v2.0.1, contenía un desbordamiento del búfer de la pila por medio del componente stats/rate_hist.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36133" published="2021-12-02" seq="2020-36133" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="el componente av1/encoder/partition_search.h en AOM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que AOM versión v2.0.1, contiene un desbordamiento de búfer global por medio del componente av1/encoder/partition_search.h</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36134" published="2021-12-02" seq="2020-36134" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="el componente aom_dsp/x86/obmc_sad_avx2.c en AOM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que AOM versión v2.0.1, contiene una violación de segmentación por medio del componente aom_dsp/x86/obmc_sad_avx2.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36135" published="2021-12-02" seq="2020-36135" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-03" source="cve" title="el componente rate_hist.c en AOM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que AOM versión v2.0.1, contiene una desreferencia de puntero NULL por medio del componente rate_hist.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36139" published="2021-06-04" seq="2020-36139" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="el parámetro &quot;fileurl&quot; en BloofoxCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BloofoxCMS versión 0.5.2.1, permite una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado al insertar una carga útil XSS dentro del parámetro "fileurl"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3614" published="2020-06-22" seq="2020-3614" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="copia de la trama en el búfer local en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer al copiar la trama en el búfer local debido a una falta de comprobación de longitud antes de copiar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8076, APQ8096, APQ8096AU, APQ8098, IPQ6018, IPQ8074, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCA6174A, QCA6574AU, QCA6584AU, QCA9377, QCA9379, QCA9886, QCM2150, QCS405, QCS605, QM215, Rennell, SC7180, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36140" published="2021-06-04" seq="2020-36140" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="&quot;mode=settings&amp;amp;page=editor&quot; en BloofoxCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BloofoxCMS versión 0.5.2.1, permite un ataque de tipo Cross-Site Request Forgery (CSRF) por medio de "mode=settings&amp;amp;page=editor", como es demostrado por el uso de "mode=settings&amp;amp;page=editor" para cambiar el contenido de cualquier archivo (Localmente/Remotamente)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36141" published="2021-06-04" seq="2020-36141" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="la omisión de la comprobación de MIME Type en el encabezado &quot;Content-Type&quot; en BloofoxCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BloofoxCMS versión 0.5.2.1, permite una vulnerabilidad de carga de archivos sin restricciones por medio de la omisión de la comprobación de MIME Type al insertar "image/jpeg" en el encabezado "Content-Type"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36142" published="2021-06-04" seq="2020-36142" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="el parámetro &quot;fileurl&quot; en BloofoxCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BloofoxCMS versión 0.5.2.1, permite una vulnerabilidad de Salto de Directorio al insertar cargas útiles "../" dentro del parámetro "fileurl"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36144" published="2021-03-18" seq="2020-36144" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="el diseño de consultas especiales en LDAP en Redash" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Redash versión 8.0.0 está afectado por LDAP Injection. Existe una fuga de información a través de la elaboración de consultas especiales, escapando de la plantilla proporcionada ya que el nombre de usuario incluido en el filtro de búsqueda carece de sanitización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36148" published="2021-02-08" seq="2020-36148" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la función verifyAttribute en el manejo de los datos de entrada en la biblioteca libmysofa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de los datos de entrada en la función verifyAttribute en la biblioteca libmysofa versiones 0.5 hasta 1.1, conllevará a una desreferencia del puntero NULL y un error de segmentación en caso de protección de memoria restrictiva o cerca de una sobrescritura del puntero NULL en caso de que no haya restricciones de memoria (por ejemplo, en entornos insertados)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36149" published="2021-02-08" seq="2020-36149" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la función changeAttribute en el manejo de los datos de entrada en la biblioteca libmysofa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de los datos de entrada en la función changeAttribute en la biblioteca libmysofa versiones 0.5 hasta 1.1, conllevará a una desreferencia del puntero NULL y un error de fallo de segmentación en caso de una protección de memoria restrictiva o cerca de una sobreescritura de puntero NULL en caso de que no haya restricciones de memoria (por ejemplo, en entornos insertados)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3615" published="2020-06-02" seq="2020-3615" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="las tramas deauth/disassoc en RMF en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La tramas válidas deauth/disassoc son descartadas en caso de que RMF esté habilitado y algún peer rouge siga enviando tramas deauth/disassoc falsas debido a valores de enumeración inapropiados usados para comprobar el subtipo de trama en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones APQ8009, APQ8053, APQ8096AU, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9650, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCN7605, QCS605, SC8180X, SDM630, SDM636, SDM660, SDM845, SDX20, SDX24, SDX55, SM8150, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36150" published="2021-02-08" seq="2020-36150" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la función loudness en el manejo de los datos de entrada en la biblioteca libmysofa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de los datos de entrada en la función loudness en la biblioteca libmysofa versiones 0.5 hasta 1.1, conllevará a un desbordamiento del búfer de la pila y un acceso a un bloque de memoria no asignado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36151" published="2021-02-08" seq="2020-36151" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la función mysofa_resampler_reset_mem en  los datos de entrada en la biblioteca libmysofa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de los datos de entrada en la función mysofa_resampler_reset_mem en la biblioteca libmysofa versiones 0.5 hasta 1.1, conllevará a un desbordamiento del búfer de la pila y una sobrescritura de un gran bloque de memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36152" published="2021-02-08" seq="2020-36152" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="un SOFA en el archivo hdf/dataobject.c en la función readDataVar en Symonics libmysofa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la función readDataVar en el archivo hdf/dataobject.c en Symonics libmysofa versiones 0.5 - 1.1, permite a atacantes ejecutar código arbitrario por medio de un SOFA diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36154" published="2021-01-04" seq="2020-36154" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el directorio &quot;%SYSTEMDRIVE%\Pearson VUE&quot; de Application Wrapper en Pearson VUE VTS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Application Wrapper en Pearson VUE VTS Installer versión 2.3.1911, presenta permisos de Control Total para todos en el directorio "%SYSTEMDRIVE%\Pearson VUE", lo que permite a usuarios locales obtener privilegios administrativos por medio de una aplicación de tipo caballo de Troya.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36155" published="2021-01-04" seq="2020-36155" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="un User Meta de la función wp_capabilities en el proceso de registro en el plugin Ultimate Member para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Ultimate Member versiones anteriores a 2.1.12 para WordPress, también se conoce como una Escalada de Privilegios No Autenticada por medio de User Meta.&amp;#xa0;Un atacante podría suministrar un parámetro de matriz para metadatos confidenciales, tal y como el usuario meta de wp_capabilities que define el rol de un usuario.&amp;#xa0;Durante el proceso de registro, los detalles de registro enviados fueron pasados a la función update_profile y cualquier metadato fue aceptado, por ejemplo, wp_capabilities[administrador] para el acceso de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36156" published="2021-01-04" seq="2020-36156" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="Profile Update en la página profile.php en el parámetro um-role en el plugin Ultimate Member para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Ultimate Member versiones anteriores a 2.1.12 para WordPress, también se conoce como Escalada de Privilegios Autenticada por medio de Profile Update.&amp;#xa0;Cualquier usuario con acceso wp-admin a la página profile.php podría proporcionar el parámetro um-role con un valor establecido para cualquier rol (por ejemplo, Administrator) durante una actualización de perfil y efectivamente escalar sus privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36157" published="2021-01-04" seq="2020-36157" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="User Roles en el parámetro role en el proceso de registro en el plugin Ultimate Member para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Ultimate Member versiones anteriores a 2.1.12 para WordPress, también se conoce como Escalada de Privilegios No Autenticada por medio de User Roles.&amp;#xa0;Debido a una falta de filtrado en el parámetro role que podría ser suministrado durante el proceso de registro, un atacante podría proporcionar el parámetro role con una capacidad de WordPress (o cualquier función personalizada de Ultimate Member) y efectivamente ser otorgados esos privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36158" published="2021-01-05" seq="2020-36158" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="un valor SSID en el archivo drivers/net/wireless/marvell/mwifiex/join.c en la  función mwifiex_cmd_802_11_ad_hoc_start en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función mwifiex_cmd_802_11_ad_hoc_start en el archivo drivers/net/wireless/marvell/mwifiex/join.c en el kernel de Linux versiones hasta 5.10.4, podría permitir a atacantes remotos ejecutar código arbitrario por medio de un valor SSID grande, también se conoce como CID-5c455c5ab332</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36159" published="2021-01-05" seq="2020-36159" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="una URL en el estado del procesamiento de la copia de seguridad en Veritas Desktop and Laptop Option (DLO)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Veritas Desktop and Laptop Option (DLO) versiones anteriores a 9.5 revelaba información operativa sobre el estado del procesamiento de la copia de seguridad por medio de una URL que no requería autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3616" published="2020-06-02" seq="2020-3616" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la funciones  display y strcpy en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la función display debido a una copia de la memoria sin comprobar la longitud del tamaño utilizando la función strcpy en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en las versiones APQ8017, APQ8053, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8909W, MSM8917, MSM8953, MSM8996AU, QCS605, QM215, SDA660, SDA845, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36160" published="2021-01-05" seq="2020-36160" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la biblioteca OpenSSL en el archivo de configuración \usr\local\ssl\openssl.cnf en los sistemas Windows en Veritas System Recovery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas System Recovery versiones anteriores a 21.2.&amp;#xa0;Al iniciarse, carga la biblioteca OpenSSL desde \usr\local\ssl.&amp;#xa0;Esta biblioteca intenta cargar el archivo de configuración desde \usr\local\ssl\openssl.cnf, que no existe.&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en C:\.&amp;#xa0;Un usuario poco privilegiado puede crear un archivo de configuración C:\usr\local\ssl\openssl.cnf para cargar un motor OpenSSL malicioso, resultando en una ejecución de código arbitraria como SYSTEM cuando se inicia el servicio.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos y aplicaciones instaladas, etc. Si el sistema también es un controlador de dominio de Active Directory, entonces esto puede afectar a todo el dominio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36161" published="2021-01-05" seq="2020-36161" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="un motor OpenSSL en los sistemas Windows en Veritas APTARE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas APTARE versiones 10.4 anteriores a 10.4P9 y versiones 10.5 anteriores a 10.5P3.&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en C:\.&amp;#xa0;Un usuario poco privilegiado puede crear un directorio en las ubicaciones del archivo de configuración.&amp;#xa0;Cuando se reinicia el sistema Windows, un motor OpenSSL malicioso podría explotar una ejecución de código arbitraria como SYSTEM.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36162" published="2021-01-05" seq="2020-36162" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="biblioteca OpenSSL en el CloudPoint Windows Agent en el archivo de configuración \usr\local\ssl\openssl.cnf en Veritas CloudPoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas CloudPoint versiones anteriores a la 8.3.0.1+hotfix.&amp;#xa0;El CloudPoint Windows Agent aprovecha el OpenSSL.&amp;#xa0;Esta biblioteca OpenSSL intenta cargar el archivo de configuración \usr\local\ssl\openssl.cnf, que no existe.&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en (drive):\.&amp;#xa0;Un usuario poco privilegiado puede crear un archivo de configuración (drive):\usr\local\ssl\openssl.cnf para cargar un motor OpenSSL malicioso, resultando en una ejecución de código arbitraria.&amp;#xa0;Esto le daría al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36163" published="2021-01-05" seq="2020-36163" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="los procesos de NetBackup que usan Strawberry Perl en Windows en Veritas NetBackup y OpsCenter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas NetBackup y OpsCenter versiones hasta 8.3.0.1.&amp;#xa0;Los procesos de NetBackup que usan Strawberry Perl intentan cargar y ejecutar bibliotecas desde rutas que no existen por defecto en el sistema operativo de Windows.&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en C:\.&amp;#xa0;Si un usuario poco privilegiado en el sistema Windows crea una ruta afectada con una biblioteca que NetBackup intenta cargar, puede ejecutar código arbitrario como SYSTEM o Administrator.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc. Esto afecta a los servidores maestros, servidores multimedia, clientes y servidores OpsCenter de NetBackup en la plataforma Windows.&amp;#xa0;El sistema es vulnerable durante una instalación o actualización en todos los sistemas y después de la instalación en Servidores Master, Multimedia, y OpsCenter durante las operaciones normales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36164" published="2021-01-05" seq="2020-36164" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la biblioteca OpenSSL en el archivo de configuración openssl.cnf en los sistemas Windows en Veritas Enterprise Vault" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas Enterprise Vault versiones hasta 14.0.&amp;#xa0;Al iniciarse, carga la biblioteca OpenSSL.&amp;#xa0;Luego, la biblioteca OpenSSL intenta cargar el archivo de configuración openssl.cnf (que no existe) en las siguientes ubicaciones tanto en la unidad del sistema (normalmente C:\) como en la unidad de instalación del producto (normalmente no C:\): \Isode\etc\ssl\openssl.cnf (en el servidor SMTP) o \user\ssl\openssl.cnf (en otros componentes afectados).&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en C:\.&amp;#xa0;Un usuario poco privilegiado puede crear un archivo de configuración openssl.cnf para cargar un motor OpenSSL malicioso, resultando en una ejecución de código arbitraria como SYSTEM cuando se inicia el servicio.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc. Esta vulnerabilidad solo afecta a un servidor con MTP Server, SMTP Archiving IMAP Server, IMAP Archiving, Vault Cloud Adapter , Servidor de archivos de NetApp o archivado del sistema de archivos para NetApp como servidor de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36165" published="2021-01-05" seq="2020-36165" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la biblioteca OpenSSL en el archivo de configuración /ReleaseX64/ssl/openssl.cnf en  los sistemas Windows en Veritas Desktop and Laptop Option (DLO)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas Desktop and Laptop Option (DLO) versiones anteriores a 9.4.&amp;#xa0;Al iniciarse, carga la biblioteca OpenSSL desde /ReleaseX64/ssl.&amp;#xa0;Esta biblioteca intenta cargar el archivo de configuración /ReleaseX64/ssl/openssl.cnf, que no existe.&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en C:\.&amp;#xa0;Un usuario poco privilegiado puede crear un archivo de configuración C:/ReleaseX64/ssl/openssl.cnf para cargar un motor OpenSSL malicioso, resultando en una ejecución de código arbitraria como SYSTEM cuando se inicia el servicio.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc. Esto afecta las instalaciones de cliente y de servidor de DLO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36166" published="2021-01-05" seq="2020-36166" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la biblioteca OpenSSL en el archivo de configuración \usr\local\ssl\openssl.cnf en Veritas InfoScale en Windows, Storage Foundation en Windows, Storage Foundation HA en Windows e InfoScale Operations Manager, Windows Management Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas InfoScale versiones 7.x hasta 7.4.2 en Windows, Storage Foundation versiones hasta 6.1 en Windows, Storage Foundation HA versiones hasta 6.1 en Windows e InfoScale Operations Manager (también se conoce como VIOM) Windows Management Server versiones 7.x hasta 7.4.2 .&amp;#xa0;Al iniciarse, carga la biblioteca OpenSSL desde \usr\local\ssl.&amp;#xa0;Esta biblioteca intenta cargar el archivo de configuración \usr\local\ssl\openssl.cnf, que puede no estar presente.&amp;#xa0;En los sistemas Windows, esta ruta podría traducirse a (drive):\usr\local\ssl\openssl.cnf, donde (drive) podría ser la unidad de instalación predeterminada de Windows, como C:\ o la unidad donde está instalado un producto de Veritas.&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en cualquier directorio de nivel superior.&amp;#xa0;Un usuario poco privilegiado puede crear un archivo de configuración (drive):\usr\local\ssl\openssl.cnf para cargar un motor OpenSSL malicioso, resultando en una ejecución de código arbitraria como SYSTEM cuando se inicia el servicio.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36167" published="2021-01-05" seq="2020-36167" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo de configuración /usr/local/ssl/openssl.cnf en la biblioteca OpenSSL en sistemas Windows en el servidor en Veritas Backup Exec." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el servidor en Veritas Backup Exec versiones hasta 16.2, versiones 20.6 anteriores a la hotfix 298543 y versiones 21.1 anteriores a la hotfix 657517. Al iniciar, carga la biblioteca OpenSSL desde la carpeta de instalación.&amp;#xa0;Esta biblioteca, a su vez, intenta cargar el archivo de configuración /usr/local/ssl/openssl.cnf, que puede no estar presente.&amp;#xa0;En sistemas Windows, esta ruta podría traducirse a (drive):\usr\local\ssl\openssl.cnf.&amp;#xa0;Un usuario poco privilegiado puede crear un archivo de configuración:\usr\local\ssl\openssl.cnf para cargar un motor OpenSSL malicioso, resultando en una ejecución de código arbitraria como SYSTEM cuando se inicia el servicio.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc. Si el sistema también es un controlador de dominio de Active Directory, entonces esto puede afectar a todo el dominio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36168" published="2021-01-05" seq="2020-36168" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="OpenSSL en el archivo de configuración openssl.cnf en el addon Managed Host en sistemas Windows en Veritas Resiliency Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas Resiliency Platform versiones 3.4 y 3.5.&amp;#xa0;Aprovecha OpenSSL en sistemas Windows cuando usa el addon Managed Host.&amp;#xa0;Al iniciarse, carga la biblioteca OpenSSL.&amp;#xa0;Esta biblioteca puede intentar cargar el archivo de configuración openssl.cnf, que no estar presente.&amp;#xa0;Por defecto, en los sistemas Windows, los usuarios pueden crear directorios en C:\.&amp;#xa0;Un usuario poco privilegiado puede crear un archivo de configuración C:\usr\local\ssl\openssl.cnf para cargar un motor OpenSSL malicioso, resultando en una ejecución de código arbitraria como SYSTEM cuando se inicia el servicio.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36169" published="2021-01-05" seq="2020-36169" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="los procesos que usan OpenSSL en el sistema operativo Windows en Veritas NetBackup y OpsCenter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Veritas NetBackup versiones hasta 8.3.0.1 y OpsCenter versiones hasta 8.3.0.1.&amp;#xa0;Los procesos que usan OpenSSL intentan cargar y ejecutar bibliotecas desde rutas que no existen por defecto en el sistema operativo Windows.&amp;#xa0;Por defecto, en sistemas Windows, los usuarios pueden crear directorios sobre el nivel superior de cualquier unidad.&amp;#xa0;Si un usuario poco privilegiado crea una ruta afectada con una biblioteca que el producto de Veritas intenta cargar, puede ejecutar código arbitrario como SYSTEM o Administrator.&amp;#xa0;Esto le otorga al atacante acceso de administrador al sistema, permitiendo al atacante (por defecto) acceder a todos los datos, acceder a todas las aplicaciones instaladas, etc. Esta vulnerabilidad afecta a los servidores maestros, servidores multimedia, clientes y servidores OpsCenter en la plataforma Windows.&amp;#xa0;El sistema es vulnerable durante una instalación o actualización y después de la instalación durante las operaciones normales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3617" published="2020-09-09" seq="2020-3617" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el framework Q6 testbus en la longitud del paquete diag en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de lectura excesiva del búfer en el framework Q6 testbus debido a que la longitud del paquete diag no es comprobada completamente antes de acceder al campo y conllevar a una divulgación de información en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones Kamorta, Nicobar, QCS605, QCS610, Rennell, SC7180, SDA660, SDM630, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36170" published="2021-01-06" seq="2020-36170" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="los campos name=&quot;timestamp&quot; en el plugin Ultimate Member para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Ultimate Member versiones anteriores a 2.1.13 para WordPress, maneja inapropiadamente los campos name="timestamp" ocultos en los formularios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36171" published="2021-01-06" seq="2020-36171" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="las cargas SVG en el plugin Elementor Website Builder para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Elementor Website Builder versiones anteriores a 3.0.14 para WordPress, no restringe apropiadamente las cargas SVG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36172" published="2021-01-06" seq="2020-36172" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="los menús desplegables Select2 en el plugin Advanced Custom Fields para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Advanced Custom Fields versiones anteriores a 5.8.12 para WordPress, maneja inapropiadamente el escape de cadenas en los menús desplegables Select2, lo que potencialmente conlleva a un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36173" published="2021-01-06" seq="2020-36173" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="los campos submissions-table en el plugin Ninja Forms para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Ninja Forms versiones anteriores a 3.4.28 para WordPress, carece de escape para los campos submissions-table</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36174" published="2021-01-06" seq="2020-36174" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la integración de servicios en el plugin Ninja Forms para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Ninja Forms versiones anteriores a 3.4.27.1 para WordPress, permite un ataque de tipo CSRF por medio de la integración de servicios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36175" published="2021-01-06" seq="2020-36175" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el campo email en el plugin Ninja Forms para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Ninja Forms versiones anteriores a 3.4.27.1 para WordPress, permite a atacantes omitir la comprobación por medio del campo email</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36176" published="2021-01-06" seq="2020-36176" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el plugin iThemes Security para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin iThemes Security (anteriormente Better WP Security) versiones anteriores a 7.7.0 para WordPress, no aplica el requisito de una nueva contraseña para una cuenta existente hasta que el segundo inicio de sesión ocurre</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36177" published="2021-01-06" seq="2020-36177" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo wolfcrypt/src/rsa.c en la función RsaPad_PSS en wolfSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función RsaPad_PSS en el archivo wolfcrypt/src/rsa.c en wolfSSL versiones anteriores a 4.6.0, presenta una escritura fuera de límites para determinadas relaciones entre el tamaño de la clave y el tamaño del resumen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36178" published="2021-01-06" seq="2020-36178" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="oal_ipt_addBridgeIsolationRules en una cadena sin procesar en la interfaz web en los dispositivos TP-Link TL-WR840N 6_EU_0.9.1_4.16" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">oal_ipt_addBridgeIsolationRules en dispositivos TP-Link TL-WR840N versión 6_EU_0.9.1_4.16, permite una inyección de comandos del Sistema Operativo porque una cadena sin procesar ingresada desde la interfaz web (un campo de dirección IP) es usada directamente para una llamada a la función de biblioteca del sistema (para iptables)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36179" published="2021-01-06" seq="2020-36179" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3618" published="2020-06-02" seq="2020-3618" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="un puntero al publicar eventos RT FIFO en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una excepción NULL debido al acceso a un puntero incorrecto mientras se publican eventos RT FIFO en los productos Snapdragon Compute, Snapdragon Mobile, Snapdragon Wired Infrastructure y Networking en las versiones IPQ6018, IPQ8074, QCA8081, SC8180X, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36180" published="2021-01-06" seq="2020-36180" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36181" published="2021-01-06" seq="2020-36181" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36182" published="2021-01-06" seq="2020-36182" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36183" published="2021-01-06" seq="2020-36183" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36184" published="2021-01-06" seq="2020-36184" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36185" published="2021-01-06" seq="2020-36185" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36186" published="2021-01-06" seq="2020-36186" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36187" published="2021-01-06" seq="2020-36187" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36188" published="2021-01-06" seq="2020-36188" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8 maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36189" published="2021-01-06" seq="2020-36189" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="com.newrelic.agent.deps.ch.qos.logback.core.db.DriverManagerConnectionSource en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8 maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con com.newrelic.agent.deps.ch.qos.logback.core.db.DriverManagerConnectionSource</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3619" published="2020-09-08" seq="2020-3619" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la ejecución de TrustZone\u2019s en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una memoria no segura es manipulada varias veces durante la ejecución de TrustZone\u2019s y puede conllevar a una escalada de privilegios o corrupción de la memoria en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8098, IPQ8074, Kamorta, MDM9150, MDM9206, MDM9607, MDM9650, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8998, QCA8081, QCS404, QCS605, QCS610, QM215, Rennell, SA415M, SC7180, SDA660, SDA845, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX24, SM6150, SM7150, SM8150, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36190" published="2021-01-12" seq="2020-36190" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="los formularios anidados en RailsAdmin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RailsAdmin (también se conoce como rails_admin) versiones anteriores a 1.4.3 y versiones 2.x anteriores a 2.0.2, permite un ataque de tipo XSS por medio de formularios anidados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36191" published="2021-01-12" seq="2020-36191" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="una petición sin un campo _xsrf en el panel de administración en JupyterHub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JupyterHub versión 1.1.0, permite un ataque de tipo CSRF en el panel de administración por medio de una petición que carece de un campo _xsrf, como es demostrado por una petición /hub/api/user (para agregar o eliminar una cuenta de usuario).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36192" published="2021-01-18" seq="2020-36192" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-19" source="cve" title="las páginas view.php y list.php en el plugin Source Integration para MantisBT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Source Integration versiones anteriores a 2.4.1 para MantisBT.&amp;#xa0;Un atacante puede conseguir acceso al campo Summary de Problemas privados (ya sea marcados como privados o como parte de un proyecto privado), si están adjuntos a un Changeset existente.&amp;#xa0;La información está visible en la página view.php, así como en la página list.php (una ventana emergente en el hipervínculo de identificación de problemas afectados).&amp;#xa0;Además, si el atacante tiene "Update threshold" en la configuración del plugin (establecido en el nivel de acceso de "updater" por defecto), entonces puede vincular cualquier Problema a un Changeset al ingresar el ID del problema, inclusive si no tiene acceso a eso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36193" published="2021-01-18" seq="2020-36193" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-19" source="cve" title="el archivo Tar.php en Archive_Tar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo Tar.php en Archive_Tar versiones hasta 1.4.11, permite operaciones de escritura con Salto de Directorio debido a una comprobación inadecuada de enlaces simbólicos, un problema relacionado al CVE-2020-28948</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36194" published="2021-06-30" seq="2020-36194" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="NAS de QNAP en QTS y QuTS hero" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado de una vulnerabilidad de tipo XSS que afecta a NAS de QNAP que ejecutan QTS y QuTS hero. Si es explotada, esta vulnerabilidad permite a atacantes inyectar código malicioso. Este problema afecta: QNAP Systems Inc. Versiones de QTS anteriores a 4.5.2.1566 Build 20210202. versiones de QNAP Systems Inc. QuTS hero anteriores a h4.5.2.1638 build 20210414. Este problema no afecta: QNAP Systems Inc. versión QTS 4.5.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36195" published="2021-04-17" seq="2020-36195" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="Multimedia Console o el add-on Media Streaming de QTS en NAS de QNAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado de una vulnerabilidad de inyección SQL que afecta al NAS de QNAP que ejecuta Multimedia Console o el add-on Media Streaming. Si se explota, la vulnerabilidad permite a atacantes remotos obtener información de la aplicación.&amp;#xa0;QNAP ya ha corregido esta vulnerabilidad en las siguientes versiones de Multimedia Console y el add-on Media Streaming. QTS versión 4.3.3: add-on Media Streaming versiones 430.1.8.10 y posteriores. QTS versión 4.3.6: add-on Media Streaming versiones 430.1.8.8 y posteriores. QTS versiones 4.4.x y posteriores. Multimedia Console versiones 1.3.4 y posteriores. También hemos corregido esta vulnerabilidad en las siguientes versiones de QTS 4.3.3 y QTS 4.3.6, respectivamente: QTS versión 4.3.3.1624 Build 20210416 o posteriores. QTS versiones 4.3.6.1620 Build 20210322 o posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36196" published="2021-06-30" seq="2020-36196" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="NAS de QNAP en QuLog Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado de una vulnerabilidad de tipo XSS almacenado que afecta al NAS de QNAP que ejecuta QuLog Center. Si es explotada, esta vulnerabilidad permite a atacantes inyectar código malicioso. Este problema afecta: QNAP Systems Inc. versiones de QuLog Center anteriores a 1.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36197" published="2021-05-12" seq="2020-36197" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="diversos productos de QNAP Systems Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado una vulnerabilidad de control de acceso inapropiado que afecta a versiones anteriores de Music Station. Si es explotada, esta vulnerabilidad permite a atacantes comprometer la seguridad del software alcanzando privilegios, leyendo información confidencial, ejecutando comandos, evadiendo la detección, etc. Este problema afecta a: QNAP Systems Inc. Music Station versiones anteriores 5.3.16 en QTS versión 4.5.2; versiones anteriores a 5.2.10 en QTS versión 4.3.6; versiones anteriores a 5.1.14 en QTS versión 4.3.3; versiones anteriores a 5.3.16 en QuTS hero versión h4.5.2; versiones anteriores a 5.3.16 en QuTScloud versión c4.5.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36198" published="2021-05-12" seq="2020-36198" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-14" source="cve" title="Malware Remover de QNAP Systems Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha reportado una vulnerabilidad de inyección de comandos que afecta a determinadas versiones de Malware Remover. Si es explotada, esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios. Este problema afecta a: QNAP Systems Inc. Malware Remover versiones anteriores a 4.6.1.0. Este problema no afecta a: QNAP Systems Inc. Malware Remover versión 3.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36199" published="2021-01-26" seq="2020-36199" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la comprobación de los parámetros de entrada en TinyCheck" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TinyCheck anterior a los commits 9fd360d y ea53de8, era vulnerable a una inyección de comandos debido a comprobaciones insuficientes de los parámetros de entrada en varios lugares</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3620" published="2020-09-08" seq="2020-3620" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="una operación de redondeo para la lectura de datos de la memoria compartida para el transporte SMEM de G-link en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación del desbordamiento de enteros mientras se realiza una operación de redondeo para la lectura de datos de la memoria compartida para el transporte SMEM de G-link puede conllevar a una corrupción y un potencial filtrado de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Bitra, IPQ6018, IPQ8074, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA8081, QCM2150, QCN7605, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SA415M, SA6155P, Saipan, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36200" published="2021-01-26" seq="2020-36200" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="una petición GET HTTP hacia una URL en TinyCheck" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TinyCheck anterior a los commits 9fd360d y ea53de8, permitió a un atacante autenticado enviar una petición GET HTTP hacia una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36201" published="2021-01-26" seq="2020-36201" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el cifrado de contraseña en determinados productos Xerox WorkCentre" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en determinados productos Xerox WorkCentre.&amp;#xa0;No cifran apropiadamente las contraseñas.&amp;#xa0;Esto afecta a los dispositivos 3655, 3655i, 58XX, 58XXi 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi 78XX, 78XXi, 7970, 7970i, EC7836 y EC7856</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36202" published="2021-01-26" seq="2020-36202" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la crate async-h1 para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate async-h1 versiones anteriores a 2.3.0 para Rust.&amp;#xa0;El trafico no autorizado de peticiones puede ocurrir cuando se utiliza detrás de un proxy inverso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36203" published="2021-01-26" seq="2020-36203" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="ARefss en la crate reffers para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate reffers hasta 01-12-2020 para Rust.&amp;#xa0;ARefss puede contener un objeto !Send,!Sync conllevando a una carrera de datos y una corrupción de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36204" published="2021-01-26" seq="2020-36204" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="TreeFocus en la crate im para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate im hasta el 09-11-2020 para Rust.&amp;#xa0;Debido a que TreeFocus no posee límites en su atributo Send o Sync, una carrera de datos puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36205" published="2021-01-26" seq="2020-36205" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la caja xcb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la caja xcb hasta el 2020-12-10 para Rust. base::Error no tiene solidez. Debido al campo público ptr, puede ocurrir un use-after-free o double-free</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36206" published="2021-01-26" seq="2020-36206" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la crate rusb para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate rusb versiones anteriores a 0.7.0 para Rust.&amp;#xa0;Debido a una falta de límites de Send y Sync, una carrera de datos y corrupción de la memoria puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36207" published="2021-01-26" seq="2020-36207" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Aovec(T) en la crate aovec para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate aovec hasta el 10-12-2020 para Rust.&amp;#xa0;Debido a que Aovec(T) no posee límites en su atributo Send o atributo Sync, una carrera de datos y corrupción de la memoria puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36208" published="2021-01-26" seq="2020-36208" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="un cruce de subprocesos en la crate conquer-once para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate conquer-once versiones anteriores a 0.3.2 para Rust.&amp;#xa0;Un cruce de subprocesos puede ocurrir para un non-Send pero de tipo Sync, conllevando a una corrupción de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36209" published="2021-01-26" seq="2020-36209" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Sync en LateStatic con T: Send en la crate late-static para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate late-static versiones anteriores a 0.4.0 para Rust.&amp;#xa0;Debido a que Sync es implementada para LateStatic con T: Send, una carrera de datos puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3621" published="2020-09-08" seq="2020-3621" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la comprobación de que el índice de lectura TX y el índice de escritura RX en la memoria compartida sean menores que FIFO en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación para garantizar que el índice de lectura TX y el índice de escritura RX que son leídos desde la memoria compartida son menores que el tamaño FIFO resulta en una corrupción de la memoria y un potencial filtrado de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Bitra, IPQ6018, IPQ8074, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA8081, QCM2150, QCN7605, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SA415M, SA6155P, Saipan, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36210" published="2021-01-26" seq="2020-36210" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="una implementación Random en matrices en la crate autobrand para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate autobrand versiones anteriores a 0.2.3 para Rust.&amp;#xa0;Debido a una implementación Random en matrices, la memoria no inicializada puede ser eliminada cuando se produce un pánico, conllevando a una corrupción de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36211" published="2021-01-26" seq="2020-36211" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="ImageChunkMut en la crate gfwx para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate gfwx versiones anteriores a 0.3.0 para Rust.&amp;#xa0;Debido a que ImageChunkMut no posee límites en su atributo Send o Sync, una carrera de datos y corrupción de la memoria puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36212" published="2021-01-26" seq="2020-36212" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="DrainFilter en la crate abi_stable para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate abi_stable versiones anteriores a 0.9.1 para Rust.&amp;#xa0;DrainFilter carece de solidez debido a una doble caída</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36213" published="2021-01-26" seq="2020-36213" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="una llamada de retención en la crate abi_stable para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate abi_stable versiones anteriores a 0.9.1 para Rust.&amp;#xa0;Una llamada de retención puede crear una cadena UTF-8 no válida, violando la solidez</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36214" published="2021-01-26" seq="2020-36214" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la crate multiqueue2 para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate multiqueue2 versiones anteriores a 0.1.7 para Rust.&amp;#xa0;Dado un tipo non-Send puede ser enviado a  un subproceso diferente, una carrera de datos puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36215" published="2021-01-26" seq="2020-36215" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="HConsed en la crate hashconsing para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate hashconsing versiones anteriores a 1.1.0 para Rust.&amp;#xa0;Debido a que HConsed no posee límites en su atributo Send o Sync, una corrupción de la memoria puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36216" published="2021-01-26" seq="2020-36216" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Input(R) en la crate eventio para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Input(R) en la crate eventio versiones anteriores a 0.5.1 para Rust.&amp;#xa0;Debido a que un tipo non-Send puede ser enviado a un subproceso diferente, una carrera de datos y una corrupción de la memoria puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36217" published="2021-01-26" seq="2020-36217" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Queue en la crate may_queue para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate may_queue hasta el 10/11/2020 para Rust.&amp;#xa0;Debido a que Queue no posee límites en su atributo Send o Sync, una corrupción de la memoria puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36218" published="2021-01-26" seq="2020-36218" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la función ButtplugFutureStateShared en  la crate buttplug para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate buttplug versiones anteriores a 1.0.4 para Rust.&amp;#xa0;La función ButtplugFutureStateShared no considera apropiadamente los objetos (!Send|!Sync), conllevando a una carrera de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36219" published="2021-01-26" seq="2020-36219" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="AtomicOption(T) en la crate atomic-option  para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate atomic-option versiones hasta el 31-10-2020 para Rust.&amp;#xa0;Debido a que AtomicOption(T) implementa una Sync incondicionalmente, una carrera de datos puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3622" published="2020-09-08" seq="2020-3622" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="una cadena nombre de canal de la memoria compartida en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una cadena nombre de canal que ha sido leída de la memoria compartida está potencialmente sujeta a manipulaciones de cadenas pero no comprobada para la terminación NULL lo que puede resultar en una corrupción de la memoria en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Bitra, IPQ6018, IPQ8074, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA8081, QCM2150, QCN7605, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SA415M, SA6155P, Saipan, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36220" published="2021-01-26" seq="2020-36220" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="Demuxer(T) en la crate va-ts para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la crate va-ts versiones anteriores a 0.0.4 para Rust.&amp;#xa0;Debido a que Demuxer(T) omite un límite de T: Send requerido, una carrera de datos y corrupción de la memoria puede ocurrir</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36221" published="2021-01-26" seq="2020-36221" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="serialNumberAndIssuerCheck de schema_init.c en el procesamiento de Certificate Exact Assertion en slapd en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un subdesbordamiento de enteros en OpenLDAP versiones anteriores a 2.4.57, conllevando bloqueos de slapd en el procesamiento de Certificate Exact Assertion, resultando en una denegación de servicio (serialNumberAndIssuerCheck de schema_init.c)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36222" published="2021-01-26" seq="2020-36222" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="slapd en la comprobación de saslAuthzTo en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en OpenLDAP versiones anteriores a 2.4.57, conllevando a un fallo de aserción en slapd en la comprobación de saslAuthzTo, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36223" published="2021-01-26" seq="2020-36223" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="slapd en el manejo del control de Values Return Filter en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en OpenLDAP versiones anteriores a 2.4.57, conllevando un bloqueo de slapd en el manejo del control de Values Return Filter, resultando en una denegación de servicio (doble liberación y lectura fuera de límites)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36224" published="2021-01-26" seq="2020-36224" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="slapd en el procesamiento de saslAuthzTo en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en OpenLDAP versiones anteriores a 2.4.57, conllevando a la liberación de un puntero no válido y un bloqueo de slapd en el procesamiento saslAuthzTo, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36225" published="2021-01-26" seq="2020-36225" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="slapd en el procesamiento de saslAuthzTo en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en OpenLDAP versiones anteriores a 2.4.57, conllevando a una doble liberación y un bloqueo de slapd en el procesamiento de saslAuthzTo, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36226" published="2021-01-26" seq="2020-36226" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="memch-)bv_len y slapd en el procesamiento de saslAuthzTo en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en OpenLDAP versiones anteriores a 2.4.57, conllevando un cálculo inapropiado de memch-)bv_len y un bloqueo de slapd en el procesamiento de saslAuthzTo, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36227" published="2021-01-26" seq="2020-36227" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la operación Cancel de cancel_extop en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en OpenLDAP versiones anteriores a 2.4.57, conllevando a un bucle infinito en slapd con la operación Cancel de cancel_extop, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36228" published="2021-01-26" seq="2020-36228" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="slapd en el procesamiento de Certificate List Exact Assertion en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un subdesbordamiento de enteros en OpenLDAP versiones anteriores a 2.4.57, conllevando un bloqueo de slapd en el procesamiento de Certificate List Exact Assertion, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36229" published="2021-01-26" seq="2020-36229" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="slapd en el análisis del DN X.509 en ad_keystring en ldap_X509dn2bv en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en ldap_X509dn2bv en OpenLDAP versiones anteriores a 2.4.57, conllevando un bloqueo de slapd en el análisis del DN X.509 en ad_keystring, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3623" published="2020-06-02" seq="2020-3623" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el kernel en una ruta v1 en los productos Snapdragon Mobile" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo del kernel debido a unos fallos de carga mientras se ejecuta una ruta v1 directamente por medio del kernel en el producto Snapdragon Mobile en las versiones SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36230" published="2021-01-26" seq="2020-36230" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="slapd en el análisis de DN X.509 en ber_next_element del archivo decode.c en OpenLDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un fallo en OpenLDAP versiones anteriores a 2.4.57, conllevando en un fallo de aserción en slapd en el análisis de DN X.509 en ber_next_element del archivo decode.c, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36231" published="2021-02-01" seq="2020-36231" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="Atlassian Jira Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">çLas versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos visualizar los metadatos de las tarjetas a las que no deberían tener acceso por medio de una vulnerabilidad de Insecure Direct Object References (IDOR).&amp;#xa0;Las versiones afectadas son anteriores a 8.5.10 y desde la versión 8.6.0 versiones anteriores a 8.13.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36232" published="2021-02-22" seq="2020-36232" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="la URL en la clase MessageBundleWhiteList de atlassian-gadgets" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La clase MessageBundleWhiteList de atlassian-gadgets versiones anteriores a 4.2.37, desde versiones 4.3.0 anteriores a 4.3.14, desde versiones 4.3.2.0 anteriores a 4.3.2.4, desde versiones 4.4.0 anteriores a 4.4.12 y desde versiones 5.0.0 anteriores a 5.0.1, permitió búsquedas de DNS no previstas y peticiones a servicios arbitrarios, ya que obtuvo incorrectamente una información de la URL base de la aplicación desde la petición http en ejecución que podría ser controlada por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36233" published="2021-02-18" seq="2020-36233" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="los permisos en el directorio de instalación en el Microsoft Windows Installer para Atlassian Bitbucket Server and Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Microsoft Windows Installer para Atlassian Bitbucket Server y Data Center versiones anteriores a 6.10.9, versiones 7.x anteriores a 7.6.4 y desde versión 7.7.0 versiones anteriores a 7.10.1, permite a los atacantes locales escalar privilegios debido a permisos débiles en el directorio de instalación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36234" published="2021-02-14" seq="2020-36234" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la vista Screens Modal en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la vista Screens Modal.&amp;#xa0;Las versiones afectadas son anteriores a la versión 8.5.11, desde la versión 8.6.0 anteriores a 8.13.3 y desde la versión 8.14.0 anteriores a 8.15.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36235" published="2021-02-14" seq="2020-36235" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la vista del sitio móvil en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados visualizar campos personalizados y nombres de SLA personalizados por medio de una vulnerabilidad de divulgación de información en la vista mobile site.&amp;#xa0;Las versiones afectadas son anteriores a la versión 8.13.2 y desde la versión 8.14.0 anteriores a 8.14.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36236" published="2021-02-14" seq="2020-36236" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="los endpoints ViewWorkflowSchemes.jspa y ListWorkflows.jspa en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) en los endpoints ViewWorkflowSchemes.jspa y ListWorkflows.jspa.&amp;#xa0;Las versiones afectadas son anteriores a la versión 8.5.11, desde la versión 8.6.0 anteriores a 8.13.3 y desde la versión 8.14.0 anteriores a 8.15.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36237" published="2021-02-14" seq="2020-36237" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="el endpoint /rest/api/2/customFieldOption/ en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados visualizar opciones de campo personalizadas por medio de una vulnerabilidad de divulgación de información en el endpoint /rest/api/2/customFieldOption/.&amp;#xa0;Las versiones afectadas son anteriores a la versión 8.15.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36238" published="2021-03-31" seq="2020-36238" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el recurso /rest/api/1.0/render en Jira Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso /rest/api/1.0/render en Jira Server y Data Center anterior a versión 8.5.13, desde versión 8.6.0 anterior a versión 8.13.5 y desde versión 8.14.0 anterior a versión 8.15.1, permite a atacantes anónimos remotos determinar si un nombre de usuario es válido o no mediante una falta de comprobación de permisos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36239" published="2021-07-29" seq="2020-36239" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el puerto 40001 y 40011[0][1] en Jira Data Center, Jira Core Data Center, Jira Software Data Center y Jira Service Management Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jira Data Center, Jira Core Data Center, Jira Software Data Center desde la versión 6.3.0 antes de la versión 8.5.16, desde la versión 8.6.0 antes de la versión 8.13.8, desde la 8.14.0 antes de la versión 8.17.0 y Jira Service Management Data Center desde la versión 2.0.2 antes de la versión 4.5.16, desde la versión 4.6.0 antes de la versión 4.13.8, y desde la versión 4.14.0 antes de la versión  4.17.0 expusieron un servicio de red Ehcache RMI que los atacantes, que pueden conectarse al servicio, en el puerto 40001 y potencialmente 40011[0][1], podrían ejecutar código arbitrario de su elección en Jira a través de la deserialización debido a una vulnerabilidad de falta de autenticación. Aunque Atlassian sugiere encarecidamente que se restrinja el acceso a los puertos Ehcache sólo a las instancias del Centro de Datos, las versiones fijas de Jira requerirán ahora un secreto compartido para permitir el acceso al servicio Ehcache. [0] En las versiones de Jira Data Center, Jira Core Data Center y Jira Software Data Center anteriores a la versión 7.13.1, el puerto del objeto Ehcache puede ser asignado aleatoriamente. [1] En las versiones de Jira Service Management Data Center anteriores a la versión 3.16.1, el puerto del objeto Ehcache puede asignarse aleatoriamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3624" published="2020-09-08" seq="2020-3624" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el análisis de las opciones del manejador en el uso del tipo de datos en operación en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un potencial desbordamiento del búfer debido al desbordamiento de enteros mientras se analiza las opciones del manejador debido a un uso erróneo del tipo de datos en operación en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9150, MDM9205, MDM9206, MDM9207C, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCM2150, QCN7605, QCS605, QCS610, QM215, Rennell, SA415M, SA515M, Saipan, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36240" published="2021-03-01" seq="2020-36240" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-02" source="cve" title="los directorios WEB-INF y META-INF en la clase ResourceDownloadRewriteRule en Crowd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La clase ResourceDownloadRewriteRule en Crowd versiones anteriores a 4.0.4, y desde versión 4.1.0 versiones anteriores a 4.1.2, permitía a atacantes remotos no autenticados leer archivos arbitrarios dentro de los directorios WEB-INF y META-INF por medio de una comprobación de acceso a una ruta incorrecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36241" published="2021-02-05" seq="2020-36241" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo autoar-extractor.c en GNOME gnome-autoar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo autoar-extractor.c en GNOME gnome-autoar versiones hasta 0.2.4, tal y como es usado por GNOME Shell, Nautilus y otro software, permite un Salto de Directorio durante la extracción porque presenta una falta de comprobación de si el padre de un archivo es un enlace simbólico para un directorio fuera del lugar de extracción previsto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36242" published="2021-02-07" seq="2020-36242" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="secuencias de llamadas de actualización en la clase Fernet en el paquete de criptografía de Pynthon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el paquete de criptografía versiones anteriores a 3.3.2 para Python, determinadas secuencias de llamadas de actualización para cifrar simétricamente valores de varios GB podrían resultar en un desbordamiento de enteros y un desbordamiento del búfer, como es demostrado por la clase Fernet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36243" published="2021-02-07" seq="2020-36243" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="una petición POST en el archivo /interface/main/backup.php en el Patient Portal de OpenEMR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Patient Portal de OpenEMR versión 5.0.2.1, está afectado por una vulnerabilidad de inyección de comandos en el archivo /interface/main/backup.php.&amp;#xa0;Para explotar la vulnerabilidad, un atacante autenticado puede enviar una petición POST que ejecuta comandos arbitrarios del Sistema Operativo por medio de metacaracteres de shell</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36244" published="2021-02-10" seq="2020-36244" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="el archivo shared/dlt_common.c en la función dlt_buffer_write_block en el daemon en GENIVI Diagnostic Log and Trace (DLT)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El daemon de GENIVI diagnostic log and trace (DLT), es vulnerable a un desbordamiento de buffer basado en heap que podría permitir a un atacante ejecutar remotamente código arbitrario en el DLT-Daemon (versiones anteriores a la 2.18.6)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36245" published="2021-02-17" seq="2020-36245" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="el puerto TCP 7912 en el uso de UIAutomator2 y ATX-Agent en GramAddict" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GramAddict versiones hasta 1.2.3, permite a atacantes remotos ejecutar código arbitrario debido al uso de UIAutomator2 y ATX-Agent.&amp;#xa0;El atacante debe poder acceder al puerto TCP 7912, por ejemplo, al estar en la misma red Wi-Fi</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36246" published="2021-02-19" seq="2020-36246" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="un enlace simbólico en Amaze File Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Amaze File Manager versiones anteriores a 3.5.1, permite a atacantes alcanzar privilegios de root por medio de metacaracteres de shell en un enlace simbólico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36247" published="2021-02-19" seq="2020-36247" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="Open OnDemand" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Open OnDemand versiones anteriores a 1.5.7 y versiones 1.6.x anteriores a 1.6.22, permite un ataque de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36248" published="2021-02-19" seq="2020-36248" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="adb en la funcionalidad de bloqueo de PIN en un archivo de respaldo en la aplicación ownCloud para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación ownCloud versiones anteriores a 2.15 para Android, permite a atacantes usar adb para incluir un valor de preferencias de PIN en un archivo de respaldo y, en consecuencia, omitir la funcionalidad de bloqueo de PIN mediante la restauración de este archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36249" published="2021-02-19" seq="2020-36249" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="recursos compartidos públicos en el File Firewall para ownCloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El File Firewall versiones anteriores a 2.8.0 para ownCloud Server, no aplica apropiadamente unas restricciones file-type para recursos compartidos públicos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3625" published="2020-06-02" seq="2020-3625" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="una consulta de las capacidades DSP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se realiza una consulta de las capacidades DSP, una Pila fuera de límites se produce debido a una longitud de búfer incorrecta configurada para los atributos DSP en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile en las versiones SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36250" published="2021-02-19" seq="2020-36250" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="el mecanismo de protección de bloqueo en la aplicación ownCloud para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la aplicación ownCloud versiones anteriores a 2.15 para Android, el mecanismo de protección de bloqueo puede ser omitido al mover la fecha y hora del sistema al pasado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36251" published="2021-02-19" seq="2020-36251" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="un recurso compartido de grupo en ownCloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ownCloud Server versiones anteriores a 10.3.0, permite a un atacante, que ha recibido acceso no administrativo a un recurso compartido de grupo, eliminar el acceso de todos los demás a ese recurso compartido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36252" published="2021-02-19" seq="2020-36252" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="el envío de una petición de un número de ID en ownCloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ownCloud Server versiones 10.x anteriores a10.3.1, permite a un atacante, que posee un recurso compartido saliente de una víctima, acceder a cualquier versión de cualquier archivo mediante el envío de una petición de un número de ID predecible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36254" published="2021-02-25" seq="2020-36254" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-26" source="cve" title="el archivo scp.c en Dropbear" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo scp.c en Dropbear versiones anteriores a 2020.79, maneja inapropiadamente un nombre de archivo de .&amp;#xa0;o un nombre de archivo vacío, un problema relacionado con el CVE-2018-20685</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36255" published="2021-03-04" seq="2020-36255" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="la implementación de Branca en IdentityModel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en IdentityModel (se conoce como ScottBrady.IdentityModel) versiones anteriores a 1.3.0.&amp;#xa0;La implementación de Branca permite a un atacante modificar y falsificar tokens de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3626" published="2020-06-22" seq="2020-3626" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="protección para AIDL uimlpaservice en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cualquier aplicación puede unirse a él y ejercer las API debido a que no tiene protección para AIDL uimlpaservice en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8053, APQ8096AU, APQ8098, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCA6574AU, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36277" published="2021-03-11" seq="2020-36277" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el archivo pixconv.c en la función pixConvert2To8 en Leptonica" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Leptonica versiones anteriores a 1.80.0, permite una denegación de servicio (bloqueo de la aplicación) por medio de un desplazamiento incorrecto a la izquierda en la función pixConvert2To8 en el archivo pixconv.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36278" published="2021-03-11" seq="2020-36278" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el archivo ccbord.c en la función findNextBorderPixel en Leptonica" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Leptonica versiones anteriores a la 1.80.0, permite una lectura excesiva del búfer en la región heap de la memoria en la función findNextBorderPixel en el archivo ccbord.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36279" published="2021-03-11" seq="2020-36279" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="los archivos adaptmap_reg.c y adaptmap.c en la función rasteropGeneralLow en Leptonica" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Leptonica versiones anteriores a 1.80.0, permite una lectura excesiva del búfer en la región heap de la memoria en la función rasteropGeneralLow, relacionada con los archivos adaptmap_reg.c y adaptmap.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3628" published="2020-06-22" seq="2020-3628" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="un socket abierto en la aplicación de registro en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso inapropiado debido a un socket abierto mediante la aplicación de registro sin especificar la dirección del host local en los productos Snapdragon Consumer IOT, Snapdragon Mobile en versiones APQ8053, Rennell, SDX20</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36280" published="2021-03-11" seq="2020-36280" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el archivo tiffio.c en la función  pixReadFromTiffStream en Leptonica" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Leptonica versiones anteriores a 1.80.0, permite una lectura excesiva del búfer en la región heap de la memoria en la función  pixReadFromTiffStream, relacionado con el archivo tiffio.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36281" published="2021-03-11" seq="2020-36281" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="el archivo colorquant1.c en la función pixFewColorsOctcubeQuantMixed en Leptonica" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Leptonica versiones anteriores a 1.80.0, permite una lectura excesiva del búfer en la región heap de la memoria en la función pixFewColorsOctcubeQuantMixed en el archivo colorquant1.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36282" published="2021-03-11" seq="2020-36282" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="los datos StreamMessage en un cliente JMS para RabbitMQ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un cliente JMS para RabbitMQ versiones 1.x anteriores a 1.15.2 y versiones 2.x anteriores a 2.2.0, es vulnerable a una deserialización no segura que puede resultar en una ejecución de código por medio de datos StreamMessage diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36283" published="2021-03-24" seq="2020-36283" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="el envío de una petición HTTP en el controlador EEM (Ethernet Emulation Mode) en HID OMNIKEY 5427 y OMNIKEY 5127" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los lectores HID OMNIKEY 5427 y OMNIKEY 5127, son vulnerables a un ataque de tipo CSRF cuando es usado el controlador EEM (Ethernet Emulation Mode).&amp;#xa0;Al persuadir a un usuario autenticado para que visite un sitio Web malicioso, un atacante remoto podría enviar una petición HTTP malformada para cargar un archivo de configuración en el dispositivo.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para llevar a cabo ataques de tipo cross-site scripting, envenenamiento de la caché web y otras actividades maliciosas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36284" published="2021-04-06" seq="2020-36284" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="un código de autenticación (MAC) en Union Pay" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Union Pay versiones  hasta 3.4.93.4.9, para Android, contiene un CWE-347: Verificación Inapropiada de la vulnerabilidad de Firma Criptográfica, permite a atacantes comprar gratis en los sitios web y aplicaciones móviles de comerciantes, por medio de un código de autenticación (MAC) diseñado el cual es generado en base a una clave secreta que es NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36285" published="2021-04-06" seq="2020-36285" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="Firma Criptográfica en un código de autenticación (MAC) en Union Pay" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Union Pay versiones hasta 3.3.12, para aplicaciones móviles iOS, contiene un CWE-347: Verificación Inapropiada de la vulnerabilidad de Firma Criptográfica, permite a atacantes comprar gratis en los sitios web y aplicaciones móviles de comerciantes, por medio de un código de autenticación diseñado (MAC) el cual es generado en base a una clave secreta que es NULL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36286" published="2021-03-31" seq="2020-36286" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="la función de búsqueda de membersOf JQL en Jira Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función de búsqueda de membersOf JQL en Jira Server y Data Center anterior a versión 8.5.13, desde versión 8.6.0 anterior a versión 8.13.5 y desde versión 8.14.0 anterior a versión 8.15.1, permite a atacantes remotos y anónimos determinar si existe un grupo y si miembros de grupos están asignados a un campo de problema visible públicamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36287" published="2021-04-08" seq="2020-36287" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="la preferencia de gadgets del panel de control del plugin de gadgets de Atlassian en Jira Server y Jira Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso de preferencia de gadgets del panel de control del plugin de gadgets de Atlassian usado en Jira Server y Jira Data Center versiones anteriores a  8.13.5, y desde versión 8.14.0 anterior a 8.15.1, permite a atacantes remotos y anónimos obtener configuraciones relacionadas con gadgets por medio de una falta de comprobación de permisos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36288" published="2021-04-14" seq="2020-36288" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="la visualización de búsqueda y navegación en el parámetro pollution en Jira Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La visualización de búsqueda y navegación de problemas en Jira Server y Data Center versiones anteriores a 8.5.12, desde versión 8.6.0 versiones anteriores a  8.13.4 y desde versión 8.14.0 versiones anteriores a 8.15.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de Cross-Site Scripting (XSS) DOM causada por el parámetro pollution</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36289" published="2021-05-12" seq="2020-36289" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-10" source="cve" title="el endpoint QueryComponentRendererValue!Default.jspa de Atlassian Jira Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Jira Server y Data Center permiten a un usuario no autenticado enumerar usuarios a través de una vulnerabilidad de divulgación de información en el endpoint QueryComponentRendererValue!Default.jspa. Las versiones afectadas son anteriores a la versión 8.5.13, desde la versión 8.6.0 antes de la 8.13.5, y desde la versión 8.14.0 antes de la 8.15.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3629" published="2020-09-08" seq="2020-3629" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la determinación del tamaño del búfer para los atributos de DSP en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema fuera del límite de la pila ocurre cuando se realizan consultas a las capacidades de DSP debido a que una suposición errónea fue hecha al determinar el tamaño del búfer para los atributos de DSP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables  en versiones Bitra, Kamorta, Rennell, SC7180, SDM845, SM6150, SM7150, SM8150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36290" published="2022-07-26" seq="2020-36290" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-27" source="cve" title="la funcionalidad page excerpt en Livesearch macro in Confluence Server and Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Livesearch macro in Confluence Server and Data Center versiones anteriores a 7.4.5, desde versión 7.5.0 anteriores a 7.6.3, y desde versión 7.7.0 anteriores a 7.7.4, permite a atacantes remotos con permiso para editar una página o blog inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo cross site scripting (XSS) en la funcionalidad page excerpt.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3630" published="2020-06-02" seq="2020-3630" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="las respuestas desde el firmware de video en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una posibilidad de acceso fuera de límite mientras se procesa las respuestas desde el firmware de video en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en las versiones APQ8009, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8917, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCM2150, QCS405, QCS605, QM215, Rennell, SA415M, SA6155P, Saipan, SC8180X, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36306" published="2021-04-06" seq="2020-36306" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="el campo back_url en Redmine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Redmine versiones anteriores a 4.0.7 y versiones 4.1.x anteriores a 4.1.1, presenta un ataque de tipo XSS por medio del campo back_url</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36307" published="2021-04-06" seq="2020-36307" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="enlaces en línea de textile en Redmine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Redmine versiones anteriores a 4.0.7 y versiones 4.1.x anteriores a 4.1.1, presenta un ataque de tipo XSS almacenado por medio de enlaces en línea de textile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36308" published="2021-04-06" seq="2020-36308" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="una exportación CSV en Redmine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Redmine versiones anteriores a 4.0.7 y versiones 4.1.x anteriores a 4.1.1, permite a atacantes detectar el tema de un problema no visible al llevar a cabo una exportación CSV y leer las entradas de tiempo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36309" published="2021-04-06" seq="2020-36309" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-07" source="cve" title="ngx_http_lua_module en OpenResty" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ngx_http_lua_module (también se conoce como lua-nginx-module) versiones anteriores a 0.10.16 en OpenResty permite caracteres no seguros en un argumento cuando se usa la API para mutar un URI o un encabezado de petición o respuesta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36310" published="2021-04-06" seq="2020-36310" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el archivo arch/x86/kvm/svm/svm.c en la función set_memory_region_test en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.8.&amp;#xa0;El archivo arch/x86/kvm/svm/svm.c permite un bucle infinito en la función set_memory_region_test para determinados fallos de página anidadas, también se conoce como CID-e72436bc3a52</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36311" published="2021-04-06" seq="2020-36311" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el archivo arch/x86/kvm/svm/sev.c en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.9.&amp;#xa0;El archivo arch/x86/kvm/svm/sev.c permite a atacantes causar una denegación de servicio (bloqueo suave) al desencadenar la destrucción de una SEV VM grande (que requiere anular el registro de muchas regiones cifradas), también se conoce como CID-7be74942f184</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36312" published="2021-04-06" seq="2020-36312" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el archivo&amp;#xa0;virt/kvm/kvm_main.c en la función kvm_io_bus_unregister_dev en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.8.10. El archivo&amp;#xa0;virt/kvm/kvm_main.c presenta una filtración de la memoria en la función kvm_io_bus_unregister_dev tras un fallo de kmalloc, también se conoce como CID-f65886606c2d</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36313" published="2021-04-06" seq="2020-36313" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="los archivos arch/s390/kvm/kvm-s390.c, include/linux/kvm_host.h y virt/kvm/kvm_main.c en el subsistema KVM en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versiones anteriores a 5.7.&amp;#xa0;El subsistema KVM permite el acceso fuera de rango a memslots después de una eliminación, también se conoce como CID-0774a964ef56.&amp;#xa0;Esto afecta a los archivos arch/s390/kvm/kvm-s390.c, include/linux/kvm_host.h y virt/kvm/kvm_main.c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36314" published="2021-04-07" seq="2020-36314" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="el archivo fr-archive-libarchive.c en GNOME file-roller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo fr-archive-libarchive.c en GNOME file-roller versiones hasta 3.38.0, como es usado GNOME Shell y otro software, permite un Salto de Directorio durante una extracción porque carece de una comprobación de si el parent de un archivo es un enlace simbólico en determinadas situaciones complejas.&amp;#xa0;NOTA: este problema se presenta debido a una corrección incompleta para CVE-2020-11736</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36315" published="2021-04-07" seq="2020-36315" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="la falsificación de firma RSA PKCS#1v1.5 en RELIC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En RELIC antes del 01-08-2020, la falsificación de firma RSA PKCS # 1 v1.5 puede ocurrir porque determinadas comprobaciones de relleno (y de los primeros dos bytes) son inadecuadas.&amp;#xa0;NOTA: esto requiere que un exponente público bajo sea utilizado (como 3).&amp;#xa0;El producto, por defecto, no genera claves RSA con un número tan bajo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36316" published="2021-04-07" seq="2020-36316" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-08" source="cve" title="la firma PKCS#1 v1.5 en  RELIC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En RELIC anterior al 03-04-2021, se presenta un desbordamiento del búfer en la verificación de la firma PKCS#1 v1.5 porque bytes basura pueden estar presentes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36317" published="2021-04-11" seq="2020-36317" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="la función String::retener() en la biblioteca estándar en Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca estándar en Rust versiones anteriores a 1.49.0, la función String::retener() presenta un problema de seguridad de pánico.&amp;#xa0;Permite una creación de una cadena Rust que no sea UTF-8 cuando el cierre provisto entra en pánico.&amp;#xa0;Este bug podría resultar en una violación de seguridad de la memoria cuando otras API de cadena asumen que es usada una codificación UTF-8 en la misma cadena</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36318" published="2021-04-11" seq="2020-36318" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="la función VecDeque::make_contiguous en la biblioteca estándar de Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca estándar de Rust versiones anteriores a 1.49.0, la función VecDeque::make_contiguous presenta un bug que muestra el mismo elemento más de una vez bajo determinadas condiciones.&amp;#xa0;Este bug podría resultar en un uso de la memoria previamente liberada o una doble liberación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36319" published="2021-04-23" seq="2020-36319" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="el ObjectMapper en com.vaadin:flow-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una configuración no segura del ObjectMapper predeterminado en com.vaadin:flow-server versiones 3.0.0 hasta 3.0.5 (Vaadin versiones 15.0.0 hasta 15.0.4), pueden exponer datos confidenciales si la aplicación también usa, por ejemplo, @RestController</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3632" published="2020-11-12" seq="2020-3632" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el contexto del anillo extraído de la memoria del host en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada del contexto del anillo extraído de la memoria del host puede conllevar un desbordamiento de la memoria en los productos Snapdragon Compute, Snapdragon Mobile en versiones QSM8350, SC7180, SDX55, SDX55M, SM6150, SM6250, SM6250P, SM7125, SM7150, SM7150P, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36320" published="2021-04-23" seq="2020-36320" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="el envío de direcciones de correo electrónico en RegEx en la clase EmailValidator en com.vaadin: vaadin-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación no segura de RegEx en la clase EmailValidator en com.vaadin: vaadin-server versiones 7.0.0 hasta 7.7.21 (Vaadin versiones 7.0.0 hasta 7.7.21) permite a atacantes causar un consumo de recursos no controlado al enviar direcciones de correo electrónico maliciosas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36321" published="2021-04-23" seq="2020-36321" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="el controlador del modo de desarrollo en com.vaadin:flow-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación incorrecta de URL en el controlador del modo de desarrollo en com.vaadin:flow-server versiones 2.0.0 hasta 2.4.1 (Vaadin versiones 14.0.0 hasta 14.4.2) y versiones 3.0 anteriores a 5.0 (Vaadin versiones 15 anteriores a 18), permiten al atacante pedir archivos arbitrarios almacenados fuera de la carpeta de recursos de la interfaz prevista</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36322" published="2021-04-14" seq="2020-36322" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-15" source="cve" title="las funciones fuse_do_getattr() make_bad_inode() en la implementación del sistema de archivos FUSE en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la implementación del sistema de archivos FUSE en el kernel de Linux versiones anteriores a 510.6, también se conoce como CID-5d069dbe8aaf.&amp;#xa0;La función fuse_do_getattr() llama a la función make_bad_inode() en situaciones inapropiadas, causando un bloqueo del sistema.&amp;#xa0;NOTA: la solución original para esta vulnerabilidad estaba incompleta y su estado incompleto es registrado como CVE-2021-28950</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36323" published="2021-04-14" seq="2020-36323" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-27" source="cve" title="la biblioteca standard en Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca standard en Rust versiones anteriores a 1.52.0, se presenta una optimización para unir cadenas que pueden causar que los bytes no inicializados queden expuestos (o que el programa se bloquee) si la cadena prestada cambia después de que su longitud es comprobada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36324" published="2021-04-21" seq="2020-36324" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-22" source="cve" title="app.py en Wikimedia Quarry analytics-quarry-web" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Wikimedia Quarry analytics-quarry-web antes del 15-12-2020, permite un ataque de tipo XSS Reflejado, porque app.py no establece explícitamente el tipo de contenido application/json</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36325" published="2021-04-26" seq="2020-36325" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="el análisis en json_loads en Jansson" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Se detectó un problema en Jansson versiones hasta 2.13.1. Debido a un bug de análisis en json_loads, se presenta un bug de acceso de lectura fuera de límites. NOTA: el proveedor informa de que esto sólo ocurre cuando un programador no sigue la especificación de la API</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36326" published="2021-04-27" seq="2020-36326" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-05" source="cve" title="PHPMailer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPMailer versión 6.1.8 hasta la versión 6.4.0 permite la inyección de objetos a través de Phar Deserialization vía addAttachment con un nombre de ruta UNC. NOTA: esto es similar a CVE-2018-19296, pero surgió porque la versión 6.1.8 corrigió un problema de funcionalidad en el que los nombres de ruta UNC siempre se consideraban ilegibles por PHPMailer, incluso en contextos seguros. Como efecto secundario no intencionado, esta corrección eliminó el código que bloqueaba la explotación de addAttachment</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36327" published="2021-04-28" seq="2020-36327" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-30" source="cve" title="una fuente de dependencia basada en el número de versión de una gema más alto en Bundler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bundler versiones 1.16.0 hasta 2.2.9 y versiones 2.2.11 hasta 2.2.16, a veces elige una fuente de dependencia basada en el número de versión de una gema más alto, lo que significa que se puede elegir una gema falsa que se encuentre en una fuente pública, incluso si la elección deseada fue una gema privada que depende de otra gema privada de la que depende explícitamente la aplicación.&amp;#xa0;NOTA: no es correcto usar CVE-2021-24105 para cada problema de "Dependency Confusion" en cada producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36328" published="2021-05-21" seq="2020-36328" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la función WebPDecodeRGBInto en libwebp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en libwebp en versiones anteriores a 1.0.1.&amp;#xa0;Un desbordamiento del búfer en la región heap de la memoria en la función WebPDecodeRGBInto es posible debido a una verificación no válida del tamaño del búfer.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36329" published="2021-05-21" seq="2020-36329" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="un subproceso en libwebp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en libwebp en versiones anteriores a 1.0.1.&amp;#xa0;Se encontró un uso de la memoria previamente liberada debido a que un subproceso se eliminó demasiado pronto.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3633" published="2020-06-02" seq="2020-3633" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la reproducción de un archivo mp3 en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una matriz fuera de límite puede ocurrir mientras se reproduce un archivo mp3, ya que no hay comprobación sobre el desplazamiento si es mayor que el búfer asignado o no en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en las versiones APQ8009, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996AU, MSM8998, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36330" published="2021-05-21" seq="2020-36330" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la función ChunkVerifyAndAssign en libwebp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en libwebp en versiones anteriores a 1.0.1.&amp;#xa0;Se encontró una lectura fuera de límites en la función ChunkVerifyAndAssign.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36331" published="2021-05-21" seq="2020-36331" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la función ChunkAssignData en libwebp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en libwebp en versiones anteriores a 1.0.1.&amp;#xa0;Se encontró una lectura fuera de límites en la función ChunkAssignData.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la confidencialidad de los datos y la disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36332" published="2021-05-21" seq="2020-36332" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-24" source="cve" title="la lectura de un archivo en libwebp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un fallo en libwebp en versiones anteriores a 1.0.1.&amp;#xa0;Al leer un archivo, libwebp asigna una cantidad excesiva de memoria.&amp;#xa0;La mayor amenaza de esta vulnerabilidad es la disponibilidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36333" published="2021-05-05" seq="2020-36333" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="un hook reset_wizard_actions en themegrill-demo-import" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">themegrill-demo-import versiones anteriores a 1.6.2, no requiere autenticación para limpiar la base de datos, debido a un hook reset_wizard_actions</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36334" published="2021-05-05" seq="2020-36334" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="themegrill-demo-import" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">themegrill-demo-import versiones anteriores a 1.6.3, permite un ataque de tipo CSRF, como es demostrado al borrar la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3634" published="2020-09-09" seq="2020-3634" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la decodificación de información de Generic NAS transport/EMM en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de desbordamientos de lectura múltiple debido a una comprobación de longitud inapropiada mientras se decodifica información de Generic NAS transport/EMM en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996AU, MSM8998, Nicobar, QCM2150, QCS605, QCS610, QM215, Rennell, SA415M, Saipan, SC7180, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3635" published="2020-06-22" seq="2020-3635" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="perflock en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento en la región stack de la memoria si el número máximo de argumentos permitidos por petición en perflock excede en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8053, APQ8096AU, APQ8098, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCM2150, QCS605, QM215, Rennell, Saipan, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3636" published="2020-09-08" seq="2020-3636" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el acceso a un encabezado usage_table en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites ocurre cuando se accede a un encabezado usage_table más allá de la memoria asignada para el encabezado en los productos  Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking en versiones Kamorta, QCS404, QCS610, Rennell, SC7180, SDX55, SM6150, SM7150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36363" published="2021-08-12" seq="2020-36363" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 y TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 en Amazon AWS CloudFront" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Amazon AWS CloudFront versión TLSv1.2_2019, permite TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 y TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, que algunas entidades consideran cifrados débiles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36364" published="2021-05-19" seq="2020-36364" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="un campo TempFileName en el archivo Administration/Controllers/ImportController.cs en el método ImportController.Create en Smartstore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Smartstore (también se conoce como SmartStoreNET) versiones anteriores a 4.1.0.&amp;#xa0;El archivo Administration/Controllers/ImportController.cs permite saltar la ruta (para copiar y eliminar acciones) en el método ImportController.Create por medio de un campo TempFileName</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36365" published="2021-05-19" seq="2020-36365" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="las funciones CommonController.ClearCache, ClearDatabaseCache, RestartApplication y ScheduleTaskController.Edit en Smartstore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Smartstore (también se conoce como SmartStoreNET) versiones anteriores a 4.1.0, permite una redirección abierta en las funciones CommonController.ClearCache, ClearDatabaseCache, RestartApplication y ScheduleTaskController.Edit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36366" published="2021-05-28" seq="2020-36366" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_value en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_value Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36367" published="2021-05-28" seq="2020-36367" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_block en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_block en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36368" published="2021-05-28" seq="2020-36368" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_statement en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_statement en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36369" published="2021-05-28" seq="2020-36369" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_statement_list en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_statement_list en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36370" published="2021-05-28" seq="2020-36370" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_unary en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_unary en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36371" published="2021-05-28" seq="2020-36371" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_mul_div_rem en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_mul_div_rem en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36372" published="2021-05-28" seq="2020-36372" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_plus_minus en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_plus_minus en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36373" published="2021-05-28" seq="2020-36373" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_shifts en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_shifts en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36374" published="2021-05-28" seq="2020-36374" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_comparison en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_comparison en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36375" published="2021-05-28" seq="2020-36375" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-31" source="cve" title="un archivo en la función parse_equality en Cesanta MJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila en la función parse_equality en Cesanta MJS versión 1.20.1, permite a atacantes remotos causar una Denegación de Servicio (DoS) por medio de un archivo diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36376" published="2021-10-31" seq="2020-36376" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="los parámetros filePath en la función list en shenzhim aaptjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función list en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36377" published="2021-10-31" seq="2020-36377" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="los parámetros filePath en la función volcado en shenzhim aaptjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función de volcado en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36378" published="2021-10-31" seq="2020-36378" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="los parámetros filePath en la función remove en shenzhim aaptjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función packageCmd en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36379" published="2021-10-31" seq="2020-36379" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="los parámetros filePath en la función remove en shenzhim aaptjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función remove en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros de filePath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3638" published="2020-11-02" seq="2020-3638" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la base de datos en permisos de página en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una dirección o tamaño no alineado puede propagarse a la base de datos debido a permisos de página inapropiados y puede conllevar a un control de acceso inapropiado en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking en versiones Agatti, Bitra, Kamorta, QCA6390, QCS404, QCS610, Rennell, SA515M, SC7180, SC8180X, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36380" published="2021-10-31" seq="2020-36380" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="los parámetros filePath en la función crunch en shenzhim aaptjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la función crunch en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36381" published="2021-10-31" seq="2020-36381" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="los parámetros filePath en la función singleCrunch de shenzhim aaptjs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la función singleCrunch de shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36382" published="2021-06-04" seq="2020-36382" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="los datos de token de autenticación en  la fase de autenticación del usuario en OpenVPN Access Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenVPN Access Server versiones 2.7.3 a 2.8.7, permite a atacantes remotos desencadenar una aserción durante la fase de autenticación del usuario por medio de datos de token de autenticación incorrectos en una fase temprana de la autenticación del usuario, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36383" published="2021-06-07" seq="2020-36383" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el parámetro font-size en PageLayer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PageLayer versiones anteriores a 1.3.5, permite un ataque de tipo XSS reflejado por medio del parámetro font-size</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36384" published="2021-06-07" seq="2020-36384" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="la configuración de colores en PageLayer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PageLayer versiones anteriores a 1.3.5, permite un ataque de tipo XSS reflejado por medio de la configuración de colores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36385" published="2021-06-07" seq="2020-36385" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="la función ctx_list en el archivo drivers/infiniband/core/ucma.c en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en el kernel de Linux versiones anteriores a 5.10. El archivo drivers/infiniband/core/ucma.c, presenta un uso de la memoria previamente liberada porque el ctx es alcanzado por medio de la función ctx_list en algunas situaciones donde la función ucma_migrate_id en que la función ucma_close, es llamada también se conoce como CID-f5449e74802c</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36386" published="2021-06-07" seq="2020-36386" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el archivo net/bluetooth/hci_event.c en la función hci_extended_inquiry_result_evt en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en el kernel de Linux versiones anteriores a 5.8.1. El archivo net/bluetooth/hci_event.c presenta una lectura fuera de límites en la función hci_extended_inquiry_result_evt, también se conoce como CID-51c19bf3d5cf</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36387" published="2021-06-07" seq="2020-36387" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="el archivo fs/io_uring.c en la función io_async_task_func en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en el kernel de Linux versiones anteriores a 5.8.2. El archivo fs/io_uring.c presenta un uso de la memoria previamente liberada relacionado con la función io_async_task_func y la retención de referencias ctx, también conocido como CID-6d816e088c35</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36388" published="2021-06-17" seq="2020-36388" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-18" source="cve" title="un archivo PHAR en CiviCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En CiviCRM versiones anteriores a 5.21.3 y versiones 5.22.x hasta 5.24.x y  versiones anteriores a 5.24.3, unos usuarios pueden ser capaces de cargar y ejecutar un archivo PHAR diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36389" published="2021-06-17" seq="2020-36389" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-18" source="cve" title="el formulario de configuración del CKEditor en CiviCRM y CiviCRM ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En CiviCRM versiones anteriores a 5.28.1 y CiviCRM ESR versiones anteriores a 5.27.5 ESR, el formulario de configuración del CKEditor permite ataques de tipo CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3639" published="2020-11-12" seq="2020-3639" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un mensaje sigcomp SIP en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando un mensaje sigcomp SIP no estándar es recibido desde la red, entonces puede haber posibilidades de usar más ciclos UDVM o desbordamiento de memoria en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8037, APQ8053, MDM9250, MDM9607, MDM9628, MDM9640, MDM9650, MSM8108, MSM8208, MSM8209, MSM8608, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, QCM4290, QCM6125, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QM215, QSM8350, SA415M, SA6145P, SA6150P, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SC8180X, SC8180X+SDX55, SC8180XP, SDA429W, SDA640, SDA660, SDA670, SDA845, SDA855, SDM1000, SDM429, SDM429W, SDM439, SDM450, SDM455, SDM630, SDM632, SDM636, SDM640, SDM660, SDM670, SDM710, SDM712, SDM845, SDM850, SDX24, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM7125, SM7150, SM7150P, SM7250, SM7250P, SM8150, SM8150P, SM8350, SM8350P, SXR1120, SXR1130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36394" published="2021-06-22" seq="2020-36394" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-24" source="cve" title="el archivo pam_setquota.c en el módulo pam_setquota en Linux-PAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo pam_setquota.c en el módulo pam_setquota antes del  29-05-2020 para Linux-PAM permite a atacantes locales establecer su cuota en un sistema de archivos arbitrario, en determinadas situaciones en las que el directorio principal del atacante es un sistema de archivos FUSE montado bajo /home</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36395" published="2021-07-02" seq="2020-36395" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;New&quot; en el componente /admin/user/team de LavaLite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en el componente /admin/user/team de LavaLite versión 5.8.0 permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "New"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36396" published="2021-07-02" seq="2020-36396" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;New&quot; en el componente /admin/roles/role de LavaLite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en el componente /admin/roles/role de LavaLite versión 5.8.0 permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "New"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36397" published="2021-07-02" seq="2020-36397" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;New&quot; en el componente /admin/contact/contact de LavaLite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en el componente /admin/contact/contact de LavaLite versión 5.8.0 permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "New"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36398" published="2021-07-02" seq="2020-36398" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el campo &quot;Campaign&quot; bajo el módulo &quot;Send a campaign&quot; en phplist" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versiones 3.5.4 y por debajo permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el campo "Campaign" bajo el módulo "Send a campaign"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36399" published="2021-07-02" seq="2020-36399" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;rule1&quot; bajo el módulo &quot;Bounce Rules&quot; en phplist" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en phplist versiones 3.5.4 y por debajo permite a atacantes ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada en el parámetro "rule1" bajo el módulo "Bounce Rules"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3640" published="2020-09-08" seq="2020-3640" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el cambio de tamaño del encabezado usage table en una función en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un cambio de tamaño del encabezado usage table antes de aprobar todas las comprobaciones conlleva a que la función salga con un usage table en estado no válido cuando un adversario de HLOS llama a la función con una entrada errónea en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking en versiones Bitra, Kamorta, QCS404, QCS610, Rennell, Saipan, SC7180, SDX55, SM6150, SM7150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36400" published="2021-06-30" seq="2020-36400" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la función zmq::tcp_read en ZeroMQ libzmq" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ZeroMQ libzmq versión 4.3.3, presenta un desbordamiento de búfer en la región heap de la memoria en la función zmq::tcp_read, una vulnerabilidad diferente a CVE-2021-20235</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36401" published="2021-06-30" seq="2020-36401" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la función mrb_default_allocf en mruby" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mruby versión 2.1.2, presenta una doble liberación en la función mrb_default_allocf (llamado desde mrb_free y obj_free)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36402" published="2021-06-30" seq="2020-36402" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la función smtutil::CHCSmtLib2Interface::querySolver en Solidity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Solidity versión 0.7.5, presenta un problema de tipo stack-use-after-return en la función smtutil::CHCSmtLib2Interface::querySolver. NOTA: c39a5e2b7a3fabbf687f53a2823fc087be6c1a7e se cita en el campo "fixed" de OSV pero no presenta un cambio de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36403" published="2021-06-30" seq="2020-36403" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-13" source="cve" title="la función vcf_parse_format en HTSlib" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HTSlib hasta la versión 1.10.2 permite el acceso de escritura fuera de los límites en vcf_parse_format (llamado desde vcf_parse y vcf_read).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36404" published="2021-06-30" seq="2020-36404" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la función llvm_ks::SmallVectorImpl(llvm_ks::MCFixup)::~SmallVectorImpl en Keystone Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Keystone Engine versión 0.9.2, presenta una liberación no válida  en la función llvm_ks::SmallVectorImpl(llvm_ks::MCFixup)::~SmallVectorImpl</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36405" published="2021-06-30" seq="2020-36405" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la función llvm_ks::X86Operand::getToken en Keystone Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Keystone Engine versión 0.9.2, presenta un uso de la memoria previamente liberada en la función llvm_ks::X86Operand::getToken</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36406" published="2021-06-30" seq="2020-36406" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-18" source="cve" title="la función uWS::TopicTree::trimTree en uWebSockets" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** uWebSockets versiones 18.11.0 y 18.12.0, presenta un desbordamiento de búfer en la región stack de la memoria en la función uWS::TopicTree::trimTree (llamado desde uWS::TopicTree::unsubscribeAll) NOTA: la posición del proveedor es que esto es "un problema menor o ni siquiera un problema" porque el desarrollador de una aplicación (que utiliza uWebSockets) no debería permitir que se acumule el gran número de temas activados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36407" published="2021-06-30" seq="2020-36407" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la función avifDecoderDataFillImageGrid en libavif" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libavif versiones 0.8.0 y 0.8.1, presenta una escritura fuera de límites en la función avifDecoderDataFillImageGrid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36408" published="2021-07-02" seq="2020-36408" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;Add Shortcut&quot; del módulo &quot;Manage Shortcuts&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "Add Shortcut" del módulo "Manage Shortcuts"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36409" published="2021-07-02" seq="2020-36409" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;Add Category&quot; del módulo &quot;Categories&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "Add Category" del módulo "Categories"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3641" published="2020-06-02" seq="2020-3641" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el tamaño de atom en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros puede ocurrir si el tamaño de atom es menor que el desplazamiento de atom, ya que hay una comprobación inapropiada del tamaño de atom en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en las versiones APQ8009, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996AU, MSM8998, QCA6574AU, QCM2150, QCS405, QCS605, QM215, Rennell, SA6155P, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36410" published="2021-07-02" seq="2020-36410" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;Email address to receive notification of news submission&quot; en el módulo &quot;Options&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar script web o HTML arbitrarios por medio de una carga útil diseñada introducida en el parámetro "Email address to receive notification of news submission" en el módulo "Options"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36411" published="2021-07-02" seq="2020-36411" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en los parámetros &quot;Path for the {page_image} tag:&quot; o &quot;Path for thumbnail field:&quot; en el módulo &quot;Content Editing Settings&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en los parámetros "Path for the {page_image} tag:" o "Path for thumbnail field:" en el módulo "Content Editing Settings"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36412" published="2021-07-02" seq="2020-36412" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el campo &quot;Search Text&quot; del módulo &quot;Admin Search&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el campo "Search Text" del módulo "Admin Search"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36413" published="2021-07-02" seq="2020-36413" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;Exclude these IP addresses from the &quot;Site Down&quot; status&quot; en el módulo &quot;Maintenance Mode&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "Exclude these IP addresses from the "Site Down" status" en el módulo "Maintenance Mode"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36414" published="2021-07-02" seq="2020-36414" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en los campos &quot;URL (slug)&quot; o &quot;Extra&quot; en la funcionalidad &quot;Add Article&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en los campos "URL (slug)" o "Extra" en la funcionalidad "Add Article"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36415" published="2021-07-02" seq="2020-36415" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;Create a new Stylesheet&quot; en el módulo &quot;Stylesheets&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "Create a new Stylesheet" en el módulo "Stylesheets"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36416" published="2021-07-02" seq="2020-36416" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-05" source="cve" title="una carga útil en el parámetro &quot;Create a new Design&quot; en el módulo &quot;Designs&quot; en CMS Made Simple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) almacenada en CMS Made Simple versión 2.2.14, permite a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de una carga útil diseñada introducida en el parámetro "Create a new Design" en el módulo "Designs"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3642" published="2020-06-22" seq="2020-3642" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="aplicaciones de cámara en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de uso de la memoria previamente liberada en aplicaciones de cámara cuando se usa aleatoriamente sobre varias operaciones debido a que el puntero no está establecido en NULL después de liberar y destruir el objeto en los productos Snapdragon Consumer IOT, Snapdragon Mobile en versiones Kamorta, QCS605, Rennell, Saipan, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36420" published="2021-07-14" seq="2020-36420" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="una aserción alcanzable en el análisis de un encabezado Range en Polipo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Polipo versiones hasta 1.1.1, cuando se omite NDEBUG, permite una denegación de servicio por medio de una aserción alcanzable durante el análisis de un encabezado Range malformado. NOTA: Esta vulnerabilidad sólo afecta a los productos que ya no están soportados por el mantenedor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36421" published="2021-07-19" seq="2020-36421" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="una clave privada RSA en Arm Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Arm Mbed TLS versiones anteriores a 2.23.0. Debido a un canal lateral en la exponenciación modular, una clave privada RSA usada en un enclave seguro podría ser divulgada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36422" published="2021-07-19" seq="2020-36422" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="las funciones mbedtls_ecp_check_pub_priv, mbedtls_pk_parse_key, mbedtls_pk_parse_keyfile, mbedtls_ecp_mul y mbedtls_ecp_mul_restartable en Arm Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Arm Mbed TLS versiones anteriores a 2.23.0. Un canal lateral permite la recuperación de una clave privada ECC, en relación con las funciones mbedtls_ecp_check_pub_priv, mbedtls_pk_parse_key, mbedtls_pk_parse_keyfile, mbedtls_ecp_mul y mbedtls_ecp_mul_restartable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36423" published="2021-07-19" seq="2020-36423" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="una determinada contramedida de Lucky 13 en Arm Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Arm Mbed TLS versiones anteriores a 2.23.0. Un atacante remoto puede recuperar el texto plano porque una determinada contramedida de Lucky 13 no considera apropiadamente el caso de un acelerador de hardware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36424" published="2021-07-19" seq="2020-36424" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="un ataque de canal lateral contra la generación de valores blinding/unblinding de base en Arm Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Arm Mbed TLS versiones anteriores a 2.24.0. Un atacante puede recuperar una clave privada (para RSA o Diffie-Hellman estático) por medio de un ataque de canal lateral contra la generación de valores blinding/unblinding de base</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36425" published="2021-07-19" seq="2020-36425" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="una CRL en Arm Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Arm Mbed TLS versiones anteriores a 2.24.0. Usa incorrectamente una comprobación de revocationDate cuando decide si acepta la revocación de certificados por medio de una CRL. En algunas situaciones, un atacante puede explotar esto al cambiar el reloj local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36426" published="2021-07-19" seq="2020-36426" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="la función mbedtls_x509_crl_parse_der en Arm Mbed TLS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Arm Mbed TLS versiones anteriores a 2.24.0. la función mbedtls_x509_crl_parse_der presenta lectura excesiva del búfer (de un byte)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36427" published="2021-07-19" seq="2020-36427" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="una imagen JPEG en GNOME gThumb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GNOME gThumb versiones anteriores a 3.10.1, permite el bloqueo de la aplicación por medio de una imagen JPEG malformada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36428" published="2021-07-20" seq="2020-36428" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="la función ReadInt32DataDouble en matio" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">matio (también se conoce como MAT File I/O Library) versiones 1.5.18 hasta 1.5.21, presenta un desbordamiento de búfer en la región heap de la memoria en la función ReadInt32DataDouble (llamado desde ReadInt32Data y Mat_VarRead4)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36429" published="2021-07-20" seq="2020-36429" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="una función Variant_encodeJson en open62541" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una función Variant_encodeJson en open62541 versiones 1.x anteriores a 1.0.4, presenta una escritura fuera de límites para una gran recursión depth</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3643" published="2020-09-08" seq="2020-3643" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la sesión display-touch en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de divulgación de información puede ocurrir debido a un desmontaje parcial de la sesión display-touch segura en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8076, APQ8096AU, APQ8098, IPQ6018, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9650, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCM2150, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SA415M, SA515M, SA6155P, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36430" published="2021-07-20" seq="2020-36430" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="la función decode_chars en libass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libass versiones 0.15.x anteriores a 0.15.1, presenta un desbordamiento de búfer en la región heap de la memoria en la función decode_chars (llamado desde decode_font y process_text) porque es usado el tipo de datos entero incorrecto para la sustracción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36431" published="2021-07-20" seq="2020-36431" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="la función helper_wfe_arm en Unicorn Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unicorn Engine versión 1.0.2, presenta una escritura fuera de límites en la función helper_wfe_arm</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36432" published="2021-08-08" seq="2020-36432" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Matrix::new() en la crate alg_ds para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate alg_ds versiones hasta 25-08-2020 para Rust. Se presenta una caída de memoria no inicializada en la función Matrix::new()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36433" published="2021-08-08" seq="2020-36433" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la API Chunk en la crate chunky para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate chunky versiones hasta 25-08-2020 para Rust. La API Chunk no respeta un requisito de alineación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36434" published="2021-08-08" seq="2020-36434" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="las llamadas a la función  sys_info::disk_info en la crate sys-info para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate sys-info versiones anteriores a 0.8.0 para Rust. Las llamadas a la función  sys_info::disk_info pueden desencadenar una doble liberación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36435" published="2021-08-08" seq="2020-36435" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="Singleton, Send y Sync en la crate ruspiro-singleton para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate ruspiro-singleton versiones anteriores a 0.4.1 para Rust. En Singleton, Send y Sync no presenten comprobaciones de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36436" published="2021-08-08" seq="2020-36436" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="las funciones PinSlab(T) y Unordered(T, S) en la crate unicycle para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate unicycle versiones anteriores a 0.7.1 para Rust. Las funciones PinSlab(T) y Unordered(T, S) no presenten límites en sus rasgos Send y Sync</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36437" published="2021-08-08" seq="2020-36437" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función QueueSender(T) en la crate conqueue para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate conqueue versiones anteriores a 0.4.0 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función QueueSender(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36438" published="2021-08-08" seq="2020-36438" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Future(T) en la crate tiny_future para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate tiny_future versiones anteriores a 0.4.0 para Rust. La función Future(T) no presente límites en sus rasgos Send y Sync</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36439" published="2021-08-08" seq="2020-36439" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="las funciones ReadTicket(T) y WriteTicket(T) en la crate ticketed_lock para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate ticketed_lock versiones anteriores a 0.3.0 para Rust. Se presentan implementaciones incondicionales de Send para las funciones ReadTicket(T) y WriteTicket(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3644" published="2020-09-08" seq="2020-3644" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la lógica actual en la sesión Secure Touch en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de divulgación de información ocurre ya que en la lógica actual, la sesión Secure Touch es liberada sin terminar la sesión de visualización en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8096AU, APQ8098, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9650, MSM8905, MSM8909, MSM8996, MSM8996AU, MSM8998, Nicobar, QCS404, QCS405, QCS605, QCS610, Rennell, SA415M, SA515M, SA6155P, SC7180, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36440" published="2021-08-08" seq="2020-36440" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Decoder(R) en la crate libsbc para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate libsbc versiones anteriores a 0.1.5 para Rust. Para la función Decoder(R), implementa Send para cualquier R: Read</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36441" published="2021-08-08" seq="2020-36441" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función AtomicBox(T) en la crate abox para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate abox versiones anteriores a 0.4.1 para Rust. Implementa Send y Sync para la función AtomicBox(T) sin necesidad de T: Send y T: Sync</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36442" published="2021-08-08" seq="2020-36442" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función beef::Cow en la crate beef para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate beef versiones anteriores a 0.5.0 para Rust. La función beef::Cow no presente un límite de sincronización en su rasgo Send</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36443" published="2021-08-08" seq="2020-36443" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función AsyncRead::poll_read() en la crate libp2p-deflate para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate libp2p-deflate versiones anteriores a 0.27.1 para Rust. Es pasado un buffer no inicializado a la función AsyncRead::poll_read(), que es una función trait proporcionada por el usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36444" published="2021-08-08" seq="2020-36444" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función ArcGuard(RC, T) en la crate async-coap para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate async-coap hasta el 08-12-2020 para Rust. Send y Sync están implementados para la función ArcGuard(RC, T) sin trait bounds en RC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36445" published="2021-08-08" seq="2020-36445" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función ConVec(T) en la crate convec para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate convec hasta el 24-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función ConVec(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36446" published="2021-08-08" seq="2020-36446" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función SyncChannel(T) en la crate signal-simple para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate signal-simple hasta el 15-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función SyncChannel(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36447" published="2021-08-08" seq="2020-36447" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función SyncRef(T) en la crate v9 para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate v9 hasta el 18-12-2020 para Rust. Se presenta una implementación incondicional de Sync para la función SyncRef(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36448" published="2021-08-08" seq="2020-36448" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Cache(K) en la crate cache para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate cache hasta el 24-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función Cache(K)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36449" published="2021-08-08" seq="2020-36449" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función ShmWriter(H) en la crate kekbit para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate kekbit versiones anteriores a 0.3.4 para Rust. Para la función ShmWriter(H), Send está implementado sin requerir H: Send</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3645" published="2020-06-02" seq="2020-3645" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="el firmware WLAN en FILS IE de la respuesta de reassoc en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El firmware logrará aplicar en el firmware WLAN si la longitud de datos cifrados en FILS IE de la respuesta de reassoc es más de 528 bytes en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en las versiones PQ6018, IPQ8074, Kamorta, Nicobar, QCA6390, QCA8081, QCN7605, QCS404, QCS405, QCS605, Rennell, SC7180, SC8180X, SDA845, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SXR1130, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36450" published="2021-08-08" seq="2020-36450" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Bunch(T) en la crate bunch para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate bunch hasta el 12-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función Bunch(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36451" published="2021-08-08" seq="2020-36451" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función RcuCell(T) en la crate rcu_cell para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate rcu_cell hasta el 14-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función RcuCell(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36452" published="2021-08-08" seq="2020-36452" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función FixedCapacityDequeLike::clone() en la crate array-tools para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate array-tools versiones anteriores a 0.3.2 para Rust. La función FixedCapacityDequeLike::clone() presenta una caída de memoria no inicializada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36453" published="2021-08-08" seq="2020-36453" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Queue(T) en la crate scottqueue para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate scottqueue hasta el 15-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función Queue(T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36454" published="2021-08-08" seq="2020-36454" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función LockWeak(T) en la crate parc para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate parc hasta el 14-11-2020 para Rust. La función LockWeak(T) presenta una implementación incondicional de Send sin trait bounds en T</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36455" published="2021-08-08" seq="2020-36455" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Slock(T) en la crate slock para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate slock hasta el 17-11-2020 para Rust. La función Slock(T) implementa incondicionalmente Send y Sync</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36456" published="2021-08-08" seq="2020-36456" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función CopyCell(T) en la crate toolshed para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate toolshed hasta el 15-11-2020 para Rust. En la función CopyCell(T), el rasgo Send carece de límites en el tipo contenido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36457" published="2021-08-08" seq="2020-36457" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función AtomicBox(T) en la crate lever para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate lever versiones anteriores a 0.1.1 para Rust. La función AtomicBox(T) implementa los rasgos Send y Sync para todos los tipos T</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36458" published="2021-08-08" seq="2020-36458" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función  ReaderResult(T, E) en la crate lexer para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate lexer hasta el 10-11-2020 para Rust. Para la función  ReaderResult(T, E), Se presenta una implementación de Sync con un trait bound de T: Send, E: Send</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36459" published="2021-08-08" seq="2020-36459" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la crate dces para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate dces hasta el 09-12-2020 para Rust. El tipo World está marcado como Send pero carece de límites en su EntityStore y ComponentStore</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3646" published="2020-09-08" seq="2020-3646" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la aplicación video en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento del Búfer visto como el tamaño del búfer de destino es menor que el tamaño del búfer de origen en la aplicación de video en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones Bitra, MSM8909W, QCM2150, QCS405, QCS605, Saipan, SC8180X, SDA845, SDM429W, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36460" published="2021-08-08" seq="2020-36460" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la estructura de datos Shared en la crate model para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate model hasta el 10-11-2020 para Rust. La estructura de datos Shared presenta una implementación de los rasgos Send y Sync sin tener en cuenta el tipo interno</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36461" published="2021-08-08" seq="2020-36461" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la crate noise_search para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate noise_search hasta el 10-12-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para MvccRwLock</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36462" published="2021-08-08" seq="2020-36462" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la crate syncpool para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate syncpool versiones anteriores a 0.1.6 para Rust. Se presenta una implementación incondicional de Send para Bucket2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36463" published="2021-08-08" seq="2020-36463" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="las funciones InnerSend(RW, T), InnerRecv(RW, T), FutInnerSend(RW, T), y FutInnerRecv(RW, T) en la crate multiqueue para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate multiqueue hasta el 25-12-2020 para Rust. Se presentan implementaciones incondicionales de Send para las funciones InnerSend(RW, T), InnerRecv(RW, T), FutInnerSend(RW, T), y FutInnerRecv(RW, T)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36464" published="2021-08-08" seq="2020-36464" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la implementación de IntoIter Clone en la crate heapless para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate heapless versiones anteriores a 0.6.1 para Rust. La implementación de IntoIter Clone clona un Vec subyacente completo sin considerar si ya ha sido parcialmente consumido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36465" published="2021-08-08" seq="2020-36465" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la crate generic-array para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate generic-array versiones anteriores a 0.13.3 para Rust. Viola la solidez al usar la macro arr! para extender los tiempos de vida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36466" published="2021-08-08" seq="2020-36466" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="Ptr en la crate cgc para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate cgc hasta el 10-12-2020 para Rust. Ptr implementa Send y Sync para todos los tipos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36467" published="2021-08-08" seq="2020-36467" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Ptr::get en la crate cgc para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate cgc hasta el 10-12-2020 para Rust. La función Ptr::get devuelve más de una referencia mutable al mismo objeto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36468" published="2021-08-08" seq="2020-36468" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función Ptr::write en la crate cgc para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate cgc hasta el 10-12-2020 para Rust. La función Ptr::write lleva a cabo operaciones de escritura no atómicas en un puntero subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36469" published="2021-08-08" seq="2020-36469" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="los parámetros genéricos de tipo K y V, Send y Sync en la crate appendix para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate appendix hasta el 15-11-2020 para Rust. Para los parámetros genéricos de tipo K y V, Send y Sync son implementados incondicionalmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3647" published="2020-09-08" seq="2020-3647" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el nodo &quot;off&quot;/&quot;log&quot; de npu debugfs en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un potencial desbordamiento del búfer cuando se accede al nodo "off"/"log" de npu debugfs con un tamaño de búfer grande en los productos Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versiones MDM9607, QCS405, SC8180X, SDX55, SM6150, SM7150, SM8150</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36470" published="2021-08-08" seq="2020-36470" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="la función RingBuffer en la crate disrustor para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate disrustor hasta el 17-12-2020 para Rust. La función RingBuffer no limita apropiadamente el número de referencias mutables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36471" published="2021-08-08" seq="2020-36471" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="una función en la crate generator para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate generator versiones anteriores a 0.7.0 para Rust. No se asegura que una función (para producir valores) tenga límites de Envío</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36472" published="2021-08-08" seq="2020-36472" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-09" source="cve" title="los tipos ImmediateIO y TransactionalIO en la crate max7301  para Rust" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate max7301 versiones anteriores a 0.2.0 para Rust. Los tipos ImmediateIO y TransactionalIO implementan Sync para todos los tipos Expander(EI) que contienen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36473" published="2021-08-14" seq="2020-36473" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-16" source="cve" title="las URLs en UCWeb UC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">UCWeb UC versiones 12.12.3.1219 hasta 12.12.3.1226 usa HTTP en texto sin cifrar, y por lo tanto, unos atacantes de tipo man-in-the-middle pueden descubrir las URLs visitadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36474" published="2021-08-20" seq="2020-36474" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-23" source="cve" title="SafeCurl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SafeCurl versiones anteriores a 0.9.2, presenta una vulnerabilidad de reenganche de DNS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36475" published="2021-08-22" seq="2020-36475" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="la función  mbedtls_mpi_exp_mod en Mbed TLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Mbed TLS versiones anteriores a 2.25.0 (y versiones anteriores a 2.16.9 LTS y versiones anteriores a 2.7.18 LTS). Los cálculos llevado a cabo por la función  mbedtls_mpi_exp_mod no están limitados; por lo tanto, el suministro de parámetros demasiado grandes podría conllevar a una denegación de servicio cuando se generan pares de claves Diffie-Hellman.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36476" published="2021-08-22" seq="2020-36476" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="la función mbedtls_ssl_read en Mbed TLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Mbed TLS versiones anteriores a 2.24.0 (y versiones anteriores a 2.16.8 LTS y versiones anteriores a 2.7.17 LTS). Falta la puesta a cero de los búferes de texto plano en la función mbedtls_ssl_read para borrar de la memoria los datos no usados de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36477" published="2021-08-22" seq="2020-36477" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="el argumento cn de la función  mbedtls_x509_crt_verify en los certificados X.509 en Mbed TLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Mbed TLS versiones anteriores a 2.24.0. La comprobación de los certificados X.509 cuando se compara el nombre común esperado (el argumento cn de la función  mbedtls_x509_crt_verify) con el nombre real del certificado es manejado inapropiadamente: cuando la extensión subjecAltName está presente, el nombre esperado es comparado con cualquier nombre de esa extensión independientemente de su tipo. Esto significa que un atacante podría hacerse pasar por un dominio de 4 o 16 bytes al obtener un certificado para la dirección IPv4 o IPv6 correspondiente (aunque esto requeriría que el atacante controlara esa dirección IP).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36478" published="2021-08-22" seq="2020-36478" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-24" source="cve" title="una entrada de parámetros de algoritmo NULL en Mbed TLS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Mbed TLS versiones anteriores a 2.25.0 (y versiones anteriores a 2.16.9 LTS y versiones anteriores a 2.7.18 LTS). Una entrada de parámetros de algoritmo NULL parece idéntica a una matriz de REAL (tamaño cero) y, por tanto, el certificado es considerado válido. Sin embargo, si los parámetros no coinciden de ninguna manera, el certificado debe considerarse no válido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3648" published="2020-09-08" seq="2020-3648" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el código del controlador DSP en la comprobación de los datos recibidos del usuario en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible escritura fuera de límites en el código del controlador DSP debido a una falta de comprobación de los datos recibidos del usuario en los productos  Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versión MSM8909W.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36485" published="2021-10-22" seq="2020-36485" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="un archivo JPEG en el parámetro filename del módulo de carga en Portable Ltd Playable" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Portable Ltd Playable versión v9.18, contiene una vulnerabilidad de carga de archivos arbitraria en el parámetro filename del módulo de carga. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo JPEG diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36486" published="2021-10-22" seq="2020-36486" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="el parámetro &quot;path&quot; del manejo de excepciones &quot;list&quot; y &quot;download&quot; en Swift File Transfer Mobile" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Swift File Transfer Mobile versión v1.1.2 y por debajo, contienen una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro "path" del manejo de excepciones "list" y "download"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36488" published="2021-10-22" seq="2020-36488" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los comandos de ruta &quot;/null//&quot; en el servidor FTP de Sky File" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema en el servidor FTP de Sky File versión v2.1.0, permite a atacantes llevar a cabo un salto de directorio por medio de comandos de ruta "/null//"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36489" published="2021-10-22" seq="2020-36489" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en la información de devicename en Dropouts Technologies LLP Air Share" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Dropouts Technologies LLP Air Share versión v1.2, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro devicename. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en la información de devicename</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36490" published="2021-10-22" seq="2020-36490" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;activepath&quot;, &quot;keyword&quot;, &quot;tag&quot;, &quot;fmdo=x&amp;amp;filename&quot;, &quot;CKEditor&quot; y &quot;CKEditorFuncNum&quot; en el componente file_manage_view.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente file_manage_view.php por medio de los parámetros "activepath", "keyword", "tag", "fmdo=x&amp;amp;filename", "CKEditor" y "CKEditorFuncNum"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36491" published="2021-10-22" seq="2020-36491" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;activepath&quot;, &quot;keyword&quot;, &quot;tag&quot;, &quot;fmdo=x&amp;amp;filename&quot;, &quot;CKEditor&quot; y &quot;CKEditorFuncNum&quot; en el componente tags_main.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente tags_main.php por medio de los parámetros "activepath", "keyword", "tag", "fmdo=x&amp;amp;filename", "CKEditor" y "CKEditorFuncNum"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36492" published="2021-10-22" seq="2020-36492" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;activepath&quot;, &quot;keyword&quot;, &quot;tag&quot;, &quot;fmdo=x&amp;amp;filename&quot;, &quot;CKEditor&quot; y &quot;CKEditorFuncNum&quot; en el componente select_media.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente select_media.php por medio de los parámetros "activepath", "keyword", "tag", "fmdo=x&amp;amp;filename", "CKEditor" y "CKEditorFuncNum"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36493" published="2021-10-22" seq="2020-36493" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;activepath&quot;, &quot;keyword&quot;, &quot;tag&quot;, &quot;fmdo=x&amp;amp;filename&quot;, &quot;CKEditor&quot; y &quot;CKEditorFuncNum&quot; en el componente media_main.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente media_main.php por medio de los parámetros "activepath", "keyword", "tag", "fmdo=x&amp;amp;filename", "CKEditor" y "CKEditorFuncNum"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36494" published="2021-10-22" seq="2020-36494" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;filename&quot;, &quot;mid&quot;, &quot;userid&quot; y &quot;templet&quot; en el componente mychannel_edit.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente mychannel_edit.php por medio de los parámetros "filename", "mid", "userid" y "templet"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36495" published="2021-10-22" seq="2020-36495" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;filename&quot;, &quot;mid&quot;, &quot;userid&quot; y &quot;templet&quot; en el componente file_manage_view.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente file_manage_view.php por medio de los parámetros "filename", "mid", "userid" y "templet"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36496" published="2021-10-22" seq="2020-36496" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;filename&quot;, &quot;mid&quot;, &quot;userid&quot; y &quot;templet&quot; en el componente sys_admin_user_edit.php en DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente sys_admin_user_edit.php por medio de los parámetros "filename", "mid", "userid" y "templet"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36497" published="2021-10-22" seq="2020-36497" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="los parámetros &quot;filename&quot;, &quot;mid&quot;, &quot;userid&quot; y &quot;templet&quot; en el componente makehtml_homepage.php en  DedeCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que DedeCMS versión v7.5 SP2, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente makehtml_homepage.php por medio de los parámetros "filename", "mid", "userid" y "templet"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36498" published="2021-10-22" seq="2020-36498" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en el campo de entrada e-mail en la función account reset en Macrob7 Macs Framework Content Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Macrob7 Macs Framework Content Management System versión 1.14f, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en la función account reset, que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo de entrada e-mail</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36499" published="2021-10-22" seq="2020-36499" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en el valor de nombre rubric en el parámetro content del módulo Rubric Block (Add) en TAO Open Source Assessment Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que TAO Open Source Assessment Platform versión v3.3.0 RC02, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el parámetro content del módulo Rubric Block (Add). Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el valor de nombre rubric</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36501" published="2021-10-22" seq="2020-36501" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="cargas útiles en los campos de entrada primary address state o alternate address state en el módulo de Soporte de SugarCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el módulo de Soporte de SugarCRM versión v6.5.18, permiten a atacantes ejecutar scripts web arbitrarios o HTML por medio de cargas útiles diseñadas introducidas en los campos de entrada primary address state or alternate address state</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36502" published="2021-10-22" seq="2020-36502" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-25" source="cve" title="una carga útil en el parámetro devicename en Swift File Transfer Mobile" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado que Swift File Transfer Mobile versión v1.1.2, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro devicename que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada introducida como el propio nombre del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36503" published="2021-11-01" seq="2020-36503" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="algunos campos de las conexiones en el plugin Connections Business Directory de WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Connections Business Directory de WordPress versiones anteriores a 9.7, no comprueba ni sanea algunos campos de las conexiones, lo que podría conllevar a un problema de inyección de CSV</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36504" published="2021-11-01" seq="2020-36504" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="el plugin WP-Pro-Quiz de WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin WP-Pro-Quiz de WordPress versiones hasta 0.37, no presenta una comprobación de CSRF cuando se elimina un cuestionario, lo que podría permitir a un atacante hacer que un administrador conectado elimine un cuestionario arbitrario en el blog</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36505" published="2021-11-01" seq="2020-36505" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-02" source="cve" title="el plugin Delete All Comments Easily de WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Delete All Comments Easily de WordPress versiones hasta 1.3, carece de comprobaciones de tipo Cross-Site Request Forgery (CSRF), lo que podría resultar en que un atacante no autenticado hiciera que un administrador conectado borrara todos los comentarios del blog</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3651" published="2020-04-16" seq="2020-3651" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el cmd de cambio de estado WM en la cola activa en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un tiempo de espera del comando activo ya que el cmd de cambio de estado de WM no se elimina de la cola activa si el peer envía múltiples tramas deauth en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS605, QM215, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX24, SDX55, SM8150, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36510" published="2022-02-28" seq="2020-36510" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-01" source="cve" title="la acción AJAX cb_s_a en el parámetro cbi en 15Zine WordPress theme" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">15Zine WordPress theme versiones anteriores a 3.3.0, no sanea y escapa el parámetro cbi antes de devolverlo a la respuesta por medio de la acción AJAX cb_s_a, conllevando a un Cross-Site Scripting Reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36511" published="2021-12-26" seq="2020-36511" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="la función read::BiteReadExpandedExt::read_framed_max en la crate bite para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate bite versiones hasta 31-12-2020 para Rust. La función read::BiteReadExpandedExt::read_framed_max puede leer desde ubicaciones de memoria no inicializadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36512" published="2021-12-26" seq="2020-36512" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="la función InputStream::read_exact en la crate buffoon para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate buffoon versiones  hasta 31-12-2020 para Rust. La función InputStream::read_exact puede leer desde ubicaciones de memoria no inicializadas
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36513" published="2021-12-26" seq="2020-36513" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="la función read_up_to en la crate acc_reader para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate acc_reader versiones hasta 27-12-2020 para Rust. La función read_up_to puede leer desde ubicaciones de memoria no inicializadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36514" published="2021-12-26" seq="2020-36514" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-28" source="cve" title="la función fill_buf en la crate acc_reader para Rust" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en la crate acc_reader versiones hasta 27-12-2020 para Rust. La función fill_buf puede leer desde ubicaciones de memoria no inicializadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36516" published="2022-02-25" seq="2020-36516" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-28" source="cve" title="el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en el kernel de Linux versiones hasta 5.16.11. El método de asignación de IPID mixto con la política de asignación de IPID basada en hash permite a un atacante fuera de la ruta inyectar datos en la sesión TCP de una víctima o terminar esa sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36517" published="2022-03-10" seq="2020-36517" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-11" source="cve" title="la configuración del DNS embebida en Nabu Casa Home Assistant Operating System and Home Assistant Supervised" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una filtrado de información en Nabu Casa Home Assistant Operating System and Home Assistant Supervised versión 2022.03, permite que un operador de DNS obtenga conocimientos sobre los recursos de la red interna por medio de la configuración del DNS embebida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36518" published="2022-03-11" seq="2020-36518" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-14" source="cve" title="jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">jackson-databind versiones anteriores a 2.13.0, permite una excepción Java StackOverflow y una denegación de servicio por medio de una gran profundidad de objetos anidados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36519" published="2022-03-15" seq="2020-36519" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-17" source="cve" title="Mimecast Email Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mimecast Email Security versiones anteriores a 10-01-2020 permite a cualquier administrador falsificar cualquier dominio y pasar la alineación DMARC por medio de SPF. Esto ocurre por el uso inapropiado de la funcionalidad address rewrite. (El dominio que es suplantado debe ser un cliente de la red de Mimecast desde el que es producida la suplantación)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3652" published="2020-04-16" seq="2020-3652" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función del controlador wlan de Windows x86 en diversos productos Snapdragon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un posible problema de lectura excesiva del búfer en la función del controlador wlan de Windows x86 mientras procesa una trama beacon o de petición debido a una falta de comprobación de la longitud de una variable recibida en los productos in Snapdragon Compute, Snapdragon Connectivity en versiones MSM8998, QCA6390, SC7180, SC8180X, SDM850.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36521" published="2022-09-23" seq="2020-36521" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-26" source="cve" title="el procesamiento de un archivo tiff en en iCloud para Windows, iOS y iPadOS, watchOS, tvOS, iCloud para Windows, iTunes para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema ha sido corregido en iCloud para Windows versión 11.4, iOS versión 14.0 y iPadOS versión 14.0, watchOS versión 7.0, tvOS versión 14.0, iCloud para Windows versión 7.21, iTunes para Windows versión 12.10.9. El procesamiento de un archivo tiff diseñado de forma maliciosa puede conllevar una denegación de servicio o divulgar potencialmente el contenido de la memoria.
</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36523" published="2022-06-07" seq="2020-36523" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el componente Database Information Macro en PlantUML" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en PlantUML versión 6.43. Ha sido declarada como problemática. Esta vulnerabilidad afecta al componente Database Information Macro. La manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede ser lanzado remotamente. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36524" published="2022-06-07" seq="2020-36524" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el componente UI-Image/UI-Button en Refined Toolkit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Refined Toolkit. Ha sido calificada como problemática. Este problema afecta a una funcionalidad desconocida del componente UI-Image/UI-Button. La manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede ser lanzado remotamente. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36525" published="2022-06-07" seq="2020-36525" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el componente New Windows Macro en Linking" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como problemática en Linking. Esto afecta a una parte desconocida del componente New Windows Macro. La manipulación conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36526" published="2022-06-07" seq="2020-36526" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el componente Macro Handler en Countdown Timer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como problemática en Countdown Timer. Esta vulnerabilidad afecta a código desconocido del componente Macro Handler. Una manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede iniciarse de forma remota. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36527" published="2022-06-07" seq="2020-36527" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el componente HTTP Status/SMTP Status en Server Status" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad, clasificada como problemática, en Server Status. Este problema afecta a algunos procesamientos desconocidos del componente HTTP Status/SMTP Status. La manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede iniciarse de forma remota. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36528" published="2022-06-07" seq="2020-36528" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el archivo/MobileHandler.ashx en Platinum Mobile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad, clasificada como crítica, en Platinum Mobile versión 1.0.4.850. La vulnerabilidad afecta a el archivo/MobileHandler.ashx, lo que conlleva a una ruptura del control de acceso. El ataque requiere autenticación. La actualización a versión 1.0.4.851 puede abordar este problema. Es recomendado actualizar el componente afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36529" published="2022-06-07" seq="2020-36529" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el archivo traceroute.php del Traceroute Handler en SevOne Network Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como crítica en SevOne Network Management System versiones hasta 5.7.2.22. Esto afecta al archivo traceroute.php del Traceroute Handler. La manipulación conlleva a una escalada de privilegios con una inyección de comandos. Es posible iniciar el ataque de forma remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3653" published="2020-04-16" seq="2020-3653" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en diversos productos Snapdragon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una posible lectura excesiva del búfer en la función del controlador wlan de Windows debido a una falta de comprobación de la longitud de la variable recibida desde el espacio del usuario en los productos Snapdragon Compute, Snapdragon Connectivity en versiones MSM8998, QCA6390, SC7180, SC8180X, SDM850.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36530" published="2022-06-07" seq="2020-36530" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="SevOne Network Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como crítica en SevOne Network Management System versiones hasta 5.7.2.22. Esta vulnerabilidad afecta al Resumen de Alertas. La manipulación conlleva a una inyección sql. El ataque puede ser iniciado remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36531" published="2022-06-07" seq="2020-36531" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="la página del administrador de dispositivos en SevOne Network Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad, clasificada como crítica, en SevOne Network Management System versiones hasta 5.7.2.22. Este problema afecta a la página del administrador de dispositivos. Una inyección conlleva a una escalada de privilegios. El ataque puede iniciarse de forma remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36532" published="2022-06-07" seq="2020-36532" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el componente Authorization en Klapp App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Klapp App y ha sido clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del componente Authorization. La manipulación conlleva a una divulgación de información (Credenciales). El ataque puede ser iniciado remotamente. Es recomendado actualizar la app afectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36533" published="2022-06-07" seq="2020-36533" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el JSON Web Token Handler en Klapp App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Klapp App y ha sido clasificada como problemática. Este problema afecta a un procesamiento desconocido del JSON Web Token Handler. La manipulación conlleva a una autenticación débil. El ataque puede ser iniciado remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36534" published="2022-06-07" seq="2020-36534" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el archivo /admin/sign/out en easyii CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en easyii CMS. Ha sido clasificada como problemática. Afectada es una función desconocida del archivo /admin/sign/out. La manipulación conlleva a un ataque de tipo cross site request forgery. Es posible lanzar el ataque de forma remota. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36535" published="2022-06-07" seq="2020-36535" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-09" source="cve" title="MINMAX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como crítica en MINMAX. Esto afecta a una parte desconocida del archivo /newsDia.php. La manipulación del argumento id conduce a la inyección sql. Es posible iniciar el ataque de forma remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36536" published="2022-06-07" seq="2020-36536" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el archivo /main.php en Brandbugle" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Brandbugle. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /main.php. La manipulación conlleva a una inyección sql. El ataque puede ser lanzado remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36537" published="2022-06-07" seq="2020-36537" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="una función desconocida en Everywhere CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Everywhere CMS. Ha sido clasificada como crítica. La vulnerabilidad afecta a una función desconocida. La manipulación del argumento id conlleva a una inyección sql. Es posible lanzar el ataque de forma remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36538" published="2022-06-07" seq="2020-36538" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="una funcionalidad desconocida en Eatan CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Eatan CMS. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva a una inyección sql. El ataque puede ser iniciado remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36539" published="2022-06-07" seq="2020-36539" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="algunos procesamientos desconocidos en Lógico y Creativo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Lógico y Creativo versión 1.0, y ha sido clasificada como crítica. Este problema afecta a algunos procesamientos desconocidos. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3654" published="2020-11-02" seq="2020-3654" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="procesamiento del paquete de mensajes SIP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se produce un desbordamiento de búfer mientras se procesa el paquete de mensajes SIP debido a una falta de comprobación de la validación del índice antes de copiarlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones Agatti, APQ8053, APQ8096AU, APQ8098, Bitra, Kamorta, MSM8905, MSM8909W, MSM8917, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCA6390, QCA6574AU, QCM2150, QCS605, QM215, Rennell, SA6155P, SA8155P, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36540" published="2022-06-07" seq="2020-36540" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el archivo /product.php en Neetai Tech" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad, clasificada como crítica, en Neetai Tech. Está afectada una función desconocida del archivo /product.php. La manipulación conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36541" published="2022-06-07" seq="2020-36541" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el archivo basicos_php/genera_select.php en Demokratian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en Demokratian. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo basicos_php/genera_select.php. La manipulación del argumento id_provincia con el input -1%20union%20all%20select%201,2,3,4,database() conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido revelada al público y puede ser usada. Es recomendado aplicar un parche para corregir este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36542" published="2022-06-07" seq="2020-36542" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-08" source="cve" title="el archivo install/install3.php en Demokratian" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como crítica en Demokratian. Afecta a una parte desconocida del archivo install/install3.php. La manipulación conlleva a una escalada de privilegios. Es posible iniciar el ataque de forma remota. La explotación ha sido revelada al público y puede ser usada. Es recomendado aplicar un parche para corregir este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36543" published="2022-06-08" seq="2020-36543" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-09" source="cve" title="el archivo /about.php en SialWeb CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad, clasificada como crítica, en SialWeb CMS. Afecta a una parte desconocida del archivo /about.php. La manipulación del argumento Id conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36544" published="2022-06-08" seq="2020-36544" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-09" source="cve" title="el componente Search Handler en SialWeb CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en SialWeb CMS y ha sido clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del componente Search Handler. La manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede ser iniciado remotamente. La explotación ha sido revelada al público y puede ser usada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36547" published="2022-06-17" seq="2020-36547" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-20" source="cve" title="el navegador de servicios en GE Voluson S8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad en GE Voluson S8. Se ha calificado como crítica. Este problema afecta al navegador de servicios que produce credenciales embebidas. Atacar localmente es un requisito. Es recomendado cambiar los ajustes de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36548" published="2022-06-17" seq="2020-36548" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-20" source="cve" title="el archivo /uscgi-bin/users.cgi del navegador de servicios en GE Voluson S8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como problemática en GE Voluson S8. El archivo afectado es /uscgi-bin/users.cgi del navegador de servicios. La manipulación conlleva a una autenticación inapropiada y posibilidades de acceso elevadas. Es posible lanzar el ataque en el host local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36549" published="2022-06-17" seq="2020-36549" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-20" source="cve" title="GE Voluson S8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad clasificada como crítica en GE Voluson S8. Está afectado el sistema operativo Windows XP subyacente. La falta de parches podría introducir una superficie de ataque excesiva. Es requerido acceso a la red local para que este ataque tenga éxito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36550" published="2022-07-15" seq="2020-36550" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-18" source="cve" title="el campo Table Name en el archivo /dashboard/table-list.php en sourcecodester Multi Restaurant Table Reservation System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en sourcecodester Multi Restaurant Table Reservation System versión 1.0, por medio del campo Table Name en el archivo /dashboard/table-list.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36551" published="2022-07-15" seq="2020-36551" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-18" source="cve" title="el campo Item Name en el archivo /dashboard/menu-list.php en sourcecodester Multi Restaurant Table Reservation System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en sourcecodester Multi Restaurant Table Reservation System versión 1.0, por medio del campo Item Name en el archivo /dashboard/menu-list.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36552" published="2022-07-15" seq="2020-36552" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-18" source="cve" title="el campo Made en el archivo /dashboard/menu-list.php en sourcecodester Multi Restaurant Table Reservation System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en sourcecodester Multi Restaurant Table Reservation System versión 1.0, por medio del campo Made en el archivo /dashboard/menu-list.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36553" published="2022-07-15" seq="2020-36553" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-18" source="cve" title="el campo Area(food_type) en el archivo /dashboard/menu-list.php en sourcecodester Multi Restaurant Table Reservation System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en sourcecodester Multi Restaurant Table Reservation System versión 1.0, por medio del campo Area(food_type) en el archivo /dashboard/menu-list.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36557" published="2022-07-21" seq="2020-36557" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-22" source="cve" title="el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en el kernel de Linux versiones anteriores a 5.6.2 entre el ioctl VT_DISALLOCATE y el cierre/apertura de ttys podría conllevar a un uso de memoria previamente liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36558" published="2022-07-21" seq="2020-36558" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-22" source="cve" title="el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en el kernel de Linux versiones anteriores a 5.5.7, involucrando a VT_RESIZEX podría conllevar a una desviación del puntero NULL y un fallo de protección general</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36559" published="2022-12-27" seq="2020-36559" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="HTTPEngine.Handle" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Debido a una desinfección inadecuada de la entrada del usuario, HTTPEngine.Handle permite directory traversal, lo que permite a un atacante leer archivos fuera del directorio de destino para los que el servidor tiene permiso de lectura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3656" published="2020-09-09" seq="2020-3656" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="el proceso del comando MHI en el valor id del canal en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un acceso fuera de límites puede presentarse en el proceso del comando MHI debido a una falta de comprobación del valor id del canal de comando recibido desde los dispositivos MHI en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice y Music, Snapdragon Wearables en versiones APQ8009, Kamorta, MDM9607, MSM8917, MSM8953, Nicobar, QCM2150, QCS405, QCS605, QM215, Rennell, SA6155P, SA8155P, Saipan, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM710, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36560" published="2022-12-27" seq="2020-36560" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Go Project" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36561" published="2022-12-27" seq="2020-36561" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Go Project" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36562" published="2022-12-27" seq="2020-36562" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-31" source="cve" title="Go Project" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Debido a afirmaciones de tipos no verificadas, los mensajes elaborados con fines malintencionados pueden provocar pánico, que pueden utilizarse como un vector de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36563" published="2022-12-27" seq="2020-36563" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-31" source="cve" title="D-link DIR882-7" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Las firmas digitales XML generadas y validadas con este paquete utilizan SHA-1, lo que puede permitir a un atacante crear entradas que provoquen colisiones de hash dependiendo de su control sobre la entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36564" published="2022-12-27" seq="2020-36564" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Go Project" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Debido a una validación incorrecta de la entrada de la persona que llama, la validación se desactiva silenciosamente si el token esperado proporcionado tiene un formato incorrecto, lo que hace que cualquier token proporcionado por el usuario se considere válido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36565" published="2022-12-07" seq="2020-36565" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Go Project" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Debido a una sanitización incorrecta de la entrada del usuario en Windows, el controlador de archivos estáticos permite directory traversal, lo que permite a un atacante leer archivos fuera del directorio de destino para los que el servidor tiene permiso de lectura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36566" published="2022-12-27" seq="2020-36566" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Go Project" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36567" published="2022-12-27" seq="2020-36567" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="gin-gonic/gin de Github" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">La entrada no sanitizada en el registrador predeterminado en github.com/gin-gonic/gin anterior a v1.6.0 permite a atacantes remotos inyectar líneas de registro arbitrarias.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36568" published="2022-12-27" seq="2020-36568" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="revel/revel de GitHub" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">La entrada no sanitizada en el analizador de consultas en github.com/revel/revel anterior a v1.0.0 permite a atacantes remotos provocar el agotamiento de los recursos mediante la asignación de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36569" published="2022-12-27" seq="2020-36569" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="nanobox-io/golang-nanoauth de GitHub" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">La autenticación se omite globalmente en github.com/nanobox-io/golang-nanoauth entre v0.0.0-20160722212129-ac0cc4484ad4 y v0.0.0-20200131131040-063a3fb69896 si se llama a ListenAndServe con un token vacío.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3657" published="2020-11-02" seq="2020-3657" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="una consulta POST en un cliente conectado mediante el servidor web en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código remoto puede ocurrir mediante el envío de una consulta POST cuidadosamente diseñada cuando una configuración del Dispositivo es accedida desde un cliente conectado por medio del servidor web debido a una falta de comprobación de limites de la matriz&amp;#xa0;en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, IPQ4019, IPQ6018, IPQ8064, IPQ8074, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8953, MSM8996AU, QCA6574AU, QCS405, QCS610, QRB5165, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX24, SDX55, SM8250</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3658" published="2020-06-22" seq="2020-3658" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el análisis del clip mp4 en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Puede presentarse una posible desreferencia del puntero null al analizar el clip mp4 con átomos de la tabla de muestra corruptos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36599" published="2022-08-18" seq="2020-36599" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-22" source="cve" title="el valor message_key en el archivo lib/omniauth/failure_endpoint.rb en OmniAuth" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo lib/omniauth/failure_endpoint.rb en OmniAuth versiones anteriores a 2.0, no escapa el valor message_key.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3660" published="2020-06-22" seq="2020-3660" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el análisis del clip mp4 en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Puede presentarse una posible desreferencia del puntero null al analizar el clip mp4 con átomos de la tabla de muestra corruptos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36600" published="2022-09-16" seq="2020-36600" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="el módulo de consumo de energía" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura fuera de límites en el módulo de consumo de energía. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36601" published="2022-09-16" seq="2020-36601" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-19" source="cve" title="los módulos del kernel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura fuera de límites en los módulos del kernel. Una explotación con éxito de esta vulnerabilidad puede causar un reinicio de pánico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36602" published="2022-09-20" seq="2020-36602" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-22" source="cve" title="algunos productos de auriculares" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura y escritura fuera de límites en algunos productos de auriculares. Un atacante no autenticado obtiene el dispositivo físicamente y diseña un mensaje malformado con un parámetro específico y envía el mensaje a los productos afectados. Debido a una insuficiente comprobación del mensaje, que puede ser explotado para causar lectura y escritura fuera de límites</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36603" published="2022-09-14" seq="2020-36603" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-15" source="cve" title="el controlador antitrampas HoYoVerse Genshin Impact mhyprot2.sys" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El controlador anti trampas HoYoVerse (anteriormente miHoYo) Genshin Impact mhyprot2.sys versión 1.0.0.0, no restringe apropiadamente las llamadas a funciones no privilegiadas, lo que permite a usuarios locales no privilegiados ejecutar código arbitrario con privilegios SYSTEM en sistemas Microsoft Windows. El controlador mhyprot2.sys debe ser instalado primero por un usuario con privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36604" published="2022-09-23" seq="2020-36604" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-26" source="cve" title="la función clone en hoek" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">hoek versiones anteriores a 8.5.1 y 9.x anteriores a 9.0.3, permite un envenenamiento de prototipos en la función clone.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36605" published="2022-10-31" seq="2020-36605" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-24" source="cve" title="Hitachi Infrastructure Analytics Advisor" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de permisos predeterminados incorrectos en Hitachi Infrastructure Analytics Advisor en Linux (Analytics probe component), Hitachi Ops Center Analyzer en Linux (Analyzer probe component), Hitachi Ops Center Viewpoint en Linux (Viewpoint RAID Agent component) permite a los usuarios locales leer y escribir archivos específicos . Este problema afecta a Hitachi Infrastructure Analytics Advisor: desde 2.0.0-00 hasta 4.4.0-00; Hitachi Ops Center Analyzer: desde 10.0.0-00 antes de 10.9.0-00; Hitachi Ops Center Viewpoint: desde 10.8.0-00 antes de 10.9.0-00.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36607" published="2022-12-15" seq="2020-36607" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="FeehiCMS 2.0.8" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Vulnerabilidad de Cross Site Scripting (XSS) en FeehiCMS 2.0.8 permite a atacantes remotos ejecutar código arbitrario a través del atributo lang de una etiqueta html.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36608" published="2022-11-02" seq="2020-36608" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-25" source="cve" title="Tribal Systems Zenario CMS" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad fue encontrada en Tribal Systems Zenario CMS y clasificada como problemática. Una función desconocida del archivo admin_organizer.js del componente Error Log Module es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de forma remota. El nombre del parche es dfd0afacb26c3682a847bea7b49ea440b63f3baa. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-212816.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36609" published="2022-12-08" seq="2020-36609" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="annyshow DuxCMS 2.1" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en annyshow DuxCMS 2.1. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo admin.php&amp;amp;r=article/AdminContent/edit del componente Article Handler. La manipulación del argumento content conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-215115.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3661" published="2020-06-22" seq="2020-3661" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el análisis del clip mp4 en MAX_UINT32 en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer se presentará al analizar el clip mp4 con valores de átomos de muestra corruptos que exceden el rango de MAX_UINT32 debido a la falta de verificaciones de comprobación en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36610" published="2022-12-08" seq="2020-36610" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-10" source="cve" title="annyshow DuxCMS 2.1" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en annyshow DuxCMS 2.1. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a Cross-Site Request Forgery (CSRF). El ataque se puede iniciar de forma remota. La explotación ha sido divulgada al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-215116.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36611" published="2023-01-16" seq="2020-36611" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-26" source="cve" title="Hitachi Tuning Manager en Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Vulnerabilidad de permisos predeterminados incorrectos en Hitachi Tuning Manager en Linux (servidor Hitachi Tuning Manager, Hitachi Tuning Manager - Agente para RAID, Hitachi Tuning Manager - Agente para NAS, Hitachi Tuning Manager - Agente para componentes de conmutador SAN) permite a los usuarios locales leer y escribir específicos archivos. Este problema afecta a Hitachi Tuning Manager: anteriores a 8.8.5-00.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36615" published="2023-08-14" seq="2020-36615" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-22" source="cve" title="macOS Big Sur" translator="translator-3078B0B1-9851-4FE3-A9AE-5CB7F463721C">Se ha solucionado un problema de lectura fuera de los límites mejorando la comprobación de límites. Este problema se ha corregido en macOS Big Sur 11.0.1. El procesamiento de una fuente maliciosamente diseñada puede dar lugar a la ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36617" published="2022-12-18" seq="2020-36617" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="ewxrjk sftpserver." translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">** EN DISPUTA** Se encontró una vulnerabilidad en ewxrjk sftpserver. Ha sido declarada problemática. La función sftp_parse_path del archivo parse.c es afectada por esta vulnerabilidad. La manipulación conduce a un puntero no inicializado. Por el momento todavía se duda de la existencia real de esta vulnerabilidad. El nombre del parche es bf4032f34832ee11d79aa60a226cc018e7ec5eed. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-216205. NOTA: En algunos modelos de implementación, esto sería una vulnerabilidad. README advierte específicamente sobre evitar tales modelos de implementación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36618" published="2022-12-19" seq="2020-36618" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-16" source="cve" title="Furqan node-whois" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad ha sido encontrada en Furqan node-whois y clasificada como crítica. Una función desconocida del archivo index.coffee es afectada por esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("prototype pollution"). Es posible lanzar el ataque de forma remota. El nombre del parche es 46ccc2aee8d063c7b6b4dee2c2834113b7286076. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-216252.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36619" published="2022-12-19" seq="2020-36619" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-16" source="cve" title="multimon-ng" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en multimon-ng. Ha sido calificada como crítica. Este problema afecta a la función add_ch del archivo demod_flex.c. La manipulación del argumento ch conduce al formato de cadena. La actualización a la versión 1.2.0 puede solucionar este problema. El nombre del parche es e5a51c508ef952e81a6da25b43034dd1ed023c07. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-216269.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3662" published="2020-06-22" seq="2020-3662" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el análisis del encabezado eac3 al reproducir el clip en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer puede presentarse al analizar el encabezado eac3 mientras se reproduce el clip que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MSM8909W, MSM8917, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36620" published="2022-12-21" seq="2020-36620" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Brondahl EnumStringValues" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en Brondahl EnumStringValues hasta 4.0.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a la función GetStringValuesWithPreferences_Uncache del archivo EnumStringValues/EnumExtensions.cs. La manipulación conduce al consumo de recursos. La actualización a la versión 4.0.1 puede solucionar este problema. El nombre del parche es c0fc7806beb24883cc2f9543ebc50c0820297307. Se recomienda actualizar el componente afectado. VDB-216466 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36621" published="2022-12-21" seq="2020-36621" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="chedabob whatismyudid" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad fue encontrada en chedabob whatismyudid y clasificada como problemática. La función exports.enrollment del archivo routes/mobileconfig.js es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque puede lanzarse de forma remota. El nombre del parche es bb33d4325fba80e7ea68b79121dba025caf6f45f. Se recomienda aplicar un parche para solucionar este problema. VDB-216470 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36622" published="2022-12-21" seq="2020-36622" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="sah-comp bienlein" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad fue encontrada en sah-comp bienlein y clasificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación conduce a la Cross-Site Request Forgery (CSRF). El ataque puede iniciarse de forma remota. El nombre del parche es d7836a4f2b241e4745ede194f0f6fb47199cab6b. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-216473.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36623" published="2022-12-21" seq="2020-36623" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Pengu" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en Pengu. Ha sido declarada problemática. La función runApp del archivo src/index.js es afectada por esta vulnerabilidad. La manipulación conduce a la Cross-Site Request Forgery (CSRF). El ataque se puede lanzar de forma remota. El nombre del parche es aea66f12b8cdfc3c8c50ad6a9c89d8307e9d0a91. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado de esta vulnerabilidad es VDB-216475.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36624" published="2022-12-22" seq="2020-36624" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="ahorner text-helpers" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en ahorner text-helpers hasta 1.0.x. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo lib/text_helpers/translation.rb. La manipulación del argumento link conduce al uso de un enlace web a un objetivo que no es de confianza con acceso a window.opener. El ataque se puede iniciar de forma remota. La actualización a la versión 1.1.0 puede solucionar este problema. El nombre del parche es 184b60ded0e43c985788582aca2d1e746f9405a3. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-216520.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36625" published="2022-12-22" seq="2020-36625" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="Destiny.gg" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en el chat de Destiny.gg. Ha sido calificada como problemática. Este problema afecta a la función websocket.Upgrader del archivo main.go. La manipulación conduce a cross-site request forgery. El ataque puede iniciarse de forma remota. El nombre del parche es bebd256fc3063111fb4503ca25e005ebf6e73780. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-216521. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36626" published="2022-12-27" seq="2020-36626" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-08" source="cve" title="Modern Tribe Panel Builder Plugin" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad ha sido encontrada en Modern Tribe Panel Builder Plugin y clasificada como crítica. La función add_post_content_filtered_to_search_sql del archivo ModularContent/SearchFilter.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al público y puede utilizarse. El nombre del parche es 4528d4f855dbbf24e9fc12a162fda84ce3bedc2f. Se recomienda aplicar un parche para solucionar este problema. VDB-216738 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36627" published="2022-12-25" seq="2020-36627" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Macaron i18n" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en Macaron i18n. Ha sido declarado problemático. Una función desconocida del archivo i18n.go es afectada por esta vulnerabilidad. La manipulación conduce a una redirección abierta. El ataque se puede lanzar de forma remota. La actualización a la versión 0.5.0 puede solucionar este problema. El nombre del parche es 329b0c4844cc16a5a253c011b55180598e707735. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-216745.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36628" published="2022-12-25" seq="2020-36628" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="Calsign APDE" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad ha sido encontrada en Calsign APDE y clasificada como crítica. Esto afecta a la función handleExtract del archivo APDE/src/main/java/com/calsignlabs/apde/build/dag/CopyBuildTask.java del componente ZIP File Handler. La manipulación conduce a path traversal. La actualización a la versión 0.5.2-pre2-alpha puede solucionar este problema. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-216747.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36629" published="2022-12-25" seq="2020-36629" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-24" source="cve" title="SimbCo httpster" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad fue encontrada en SimbCo httpster y clasificada como crítica. Esta vulnerabilidad afecta a la función fs.realpathSync del archivo src/server.coffee. La manipulación conduce al path traversal. El exploit ha sido divulgado al público y puede utilizarse. El nombre del parche es d3055b3e30b40b65d30c5a06d6e053dffa7f35d0. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-216748.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3663" published="2020-06-22" seq="2020-3663" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el decodificador de pista en cb en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se puede presentar una sobreescritura del búfer durante la extracción de información específica del decodificador de pista si el tamaño de cb excede el tamaño del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36630" published="2022-12-25" seq="2020-36630" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-28" source="cve" title="FreePBX cdr 14.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en FreePBX cdr 14.0. Ha sido clasificada como crítica. Esto afecta a la función ajaxHandler del archivo ucp/Cdr.class.php. La manipulación del límite/desplazamiento del argumento conduce a la inyección de SQL. La actualización a la versión 14.0.5.21 puede solucionar este problema. El nombre del parche es f1a9eea2dfff30fb99d825bac194a676a82b9ec8. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-216771.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36631" published="2022-12-25" seq="2020-36631" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="barronwaffles dwc_network_server_emulator" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en barronwaffles dwc_network_server_emulator. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función update_profile del archivo gamespy/gs_database.py. La manipulación del argumento nombre/apellido conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El nombre del parche es f70eb21394f75019886fbc2fb536de36161ba422. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-216772.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36632" published="2022-12-25" seq="2020-36632" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="hughsk flat" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad fue encontrada en hughsk flat hasta 5.0.0 y clasificada como crítica. Esto afecta a la función desacoplar del archivo index.js. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). Es posible iniciar el ataque de forma remota. La actualización a la versión 5.0.1 puede solucionar este problema. El nombre del parche es 20ef0ef55dfa028caddaedbcb33efbdb04d18e13. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-216777.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36633" published="2022-12-27" seq="2020-36633" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="moodle-block_sitenews 1.0" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en moodle-block_sitenews 1.0. Ha sido clasificada como problemática. Esto afecta a la función get_content del archivo block_sitenews.php. La manipulación conduce a la Cross-Site Request Forgery (CSRF). Es posible iniciar el ataque de forma remota. La actualización a la versión 1.1 puede solucionar este problema. El nombre del parche es cd18d8b1afe464ae6626832496f4e070bac4c58f. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-216879.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36634" published="2022-12-27" seq="2020-36634" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-05" source="cve" title="Indeed Engineering util" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad ha sido encontrada en Indeed Engineering util hasta 1.0.33 y clasificada como problemática. La función visit/appendTo del archivo varexport/src/main/java/com/indeed/util/varexport/servlet/ViewExportedVariablesServlet.java es afectada por la vulnerabilidad. La manipulación conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.0.34 puede solucionar este problema. El nombre del parche es c0952a9db51a880e9544d9fac2a2218a6bfc9c63. Se recomienda actualizar el componente afectado. VDB-216882 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36635" published="2022-12-27" seq="2020-36635" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-31" source="cve" title="OpenMRS Appointment Scheduling Module" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Se encontró una vulnerabilidad en OpenMRS Appointment Scheduling Module hasta la versión 1.12.x. Ha sido clasificada como problemática. Esto afecta la función validateFieldName del archivo api/src/main/java/org/openmrs/module/appointmentscheduling/validator/AppointmentTypeValidator.java. La manipulación conduce a cross site scripting. Es posible iniciar el ataque de forma remota. La actualización a la versión 1.13.0 puede solucionar este problema. El nombre del parche es 34213c3f6ea22df427573076fb62744694f601d8. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-216915.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36636" published="2022-12-27" seq="2020-36636" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-31" source="cve" title="OpenMRS Admin UI Module" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad ha sido encontrada en OpenMRS Admin UI Module hasta 1.4.x y clasificada como problemática. La función sendErrorMessage del archivo omod/src/main/java/org/openmrs/module/adminui/page/controller/systemadmin/accounts/AccountPageController.java del componente Account Setup Handler es afectada por la vulnerabilidad. La manipulación conduce a cross site scripting. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.5.0 puede solucionar este problema. El nombre del parche es 702fbfdac7c4418f23bb5f6452482b4a88020061. Se recomienda actualizar el componente afectado. VDB-216918 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36637" published="2022-12-30" seq="2020-36637" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-14" source="cve" title="Chris92de AdminServ" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">** NO SOPORTADO CUANDO SE ASIGNÓ **** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en Chris92de AdminServ. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo resources/core/adminserv.php. La manipulación del texto del argumento conduce a Cross-Site Scripting (XSS). El ataque se puede iniciar de forma remota. El nombre del parche es 3ed17dab3b4d6e8bf1c82ddfbf882314365e9cd7. Se recomienda aplicar un parche para solucionar este problema. VDB-217042 es el identificador asignado a esta vulnerabilidad. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el fabricante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36638" published="2022-12-30" seq="2020-36638" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-14" source="cve" title="Chris92de AdminServ" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">** NO SOPORTADO CUANDO SE ASIGNÓ **** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en Chris92de AdminServ. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo resources/core/adminserv.php. La manipulación del argumento error conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse de forma remota. El nombre del parche es 9a45087814295de6fb3a3fe38f96293665234da1. Se recomienda aplicar un parche para solucionar este problema. El identificador asociado de esta vulnerabilidad es VDB-217043. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el fabricante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36639" published="2023-01-04" seq="2020-36639" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-20" source="cve" title="AlliedModders AMX Mod X" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en AlliedModders AMX Mod X en Windows y se clasificó como crítica. Esta vulnerabilidad afecta a la función cmdVoteMap del archivo plugins/adminvote.sma del componente Console Command Handler. La manipulación del argumento amx_votemap conduce a path traversal. El parche se identifica como a5f2b5539f6d61050b68df8b22ebb343a2862681. Se recomienda aplicar un parche para solucionar este problema. VDB-217354 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3664" published="2021-02-22" seq="2020-3664" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-23" source="cve" title="el hypervisor en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un acceso de lectura fuera del límite en el hypervisor debido a un intento de acceso de lectura no válido al pasar direcciones no válidas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36640" published="2023-01-05" seq="2020-36640" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-27" source="cve" title="bonitasoft bonita-connector-webservice" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en bonitasoft bonita-connector-webservice hasta 1.3.0 y clasificada como problemática. Esto afecta la función TransformerConfigurationException del archivo src/main/java/org/bonitasoft/connectors/ws/SecureWSConnector.java. La manipulación conduce a una referencia de entidad externa xml. La actualización a la versión 1.3.1 puede solucionar este problema. El parche se llama a12ad691c05af19e9061d7949b6b828ce48815d5. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-217443.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36641" published="2023-01-05" seq="2020-36641" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-27" source="cve" title="gturri aXMLRPC" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en gturri aXMLRPC hasta 1.12.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función ResponseParser del archivo src/main/java/de/timroes/axmlrpc/ResponseParser.java. La manipulación conduce a una referencia de entidad externa xml. La actualización a la versión 1.12.1 puede solucionar este problema. El parche se identifica como ad6615b3ec41353e614f6ea5fdd5b046442a832b. Se recomienda actualizar el componente afectado. VDB-217450 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36642" published="2023-01-06" seq="2020-36642" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-06" source="cve" title="trampgeek jobe" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad fue encontrada en trampgeek jobe hasta 1.6.x y clasificada como crítica. Este problema afecta la función run_in_sandbox del archivo application/libraries/LanguageTask.php. La manipulación conduce a la inyección de comandos. La actualización a la versión 1.7.0 puede solucionar este problema. El identificador del parche es 8f43daf50c943b98eaf0c542da901a4a16e85b02. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-217553.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36644" published="2023-01-07" seq="2020-36644" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-27" source="cve" title="jamesmartin Inline SVG" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Una vulnerabilidad ha sido encontrada en jamesmartin Inline SVG hasta 1.7.1 y clasificada como problemática. Una función desconocida del archivo lib/inline_svg/action_view/helpers.rb del componente URL Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento nombre de archivo conduce a cross site scripting. El ataque se puede lanzar de forma remota. La actualización a la versión 1.7.2 puede solucionar este problema. El identificador del parche es f5363b351508486021f99e083c92068cf2943621. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-217597.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36645" published="2023-01-07" seq="2020-36645" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-22" source="cve" title="square/squalor" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad clasificada como crítica en la librería square/squalor. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. La actualización a la versión v0.0.0 puede solucionar este problema. El parche se llama f6f0a47cc344711042eb0970cb423e6950ba3f93. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-217623.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36646" published="2023-01-07" seq="2020-36646" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-22" source="cve" title="MediaArea ZenLib" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en MediaArea ZenLib hasta la versión 0.4.38 y se ha clasificado como problemática. Esto afecta a la función Ztring::Date_From_Seconds_1970_Local del archivo Source/ZenLib/Ztring.cpp. La manipulación del argumento Valor conduce a un valor de retorno no verificado a una desreferencia de puntero nulo. La actualización a la versión 0.4.39 puede solucionar este problema. El identificador del parche es 6475fcccd37c9cf17e0cfe263b5fe0e2e47a8408. Se recomienda actualizar el componente afectado. A esta vulnerabilidad se le asignó el identificador VDB-217629.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36647" published="2023-01-08" seq="2020-36647" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-25" source="cve" title="YunoHost-Apps" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en YunoHost-Apps Transmission_ynh y ha sido clasificada como crítica. Una función desconocida del archivo conf/nginx.conf es afectada por esta vulnerabilidad. La manipulación conduce a un path traversal. El parche se identifica como f136dfd44eda128129e5fd2d850a3a3c600e6a4a. Se recomienda aplicar un parche para solucionar este problema. VDB-217638 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36648" published="2023-01-08" seq="2020-36648" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-25" source="cve" title="poutnet pouet de Github" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en pouetnet pouet 2.0 y se ha clasificado como crítica. Esto afecta a una parte desconocida. La manipulación del argumento cuántos conduce a la inyección de SQL. El identificador del parche es 11d615931352066fb2f6dcb07428277c2cd99baf. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-217641.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36649" published="2023-01-11" seq="2020-36649" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="mholt PapaParse" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en mholt PapaParse hasta 5.1.x. Ha sido clasificada como problemática. Una función desconocida del archivo papaparse.js es afectada por esta vulnerabilidad. La manipulación conduce a una complejidad de expresiones regulares ineficiente. La actualización a la versión 5.2.0 puede solucionar este problema. El nombre del parche es 235a12758cd77266d2e98fd715f53536b34ad621. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-218004.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3665" published="2020-06-22" seq="2020-3665" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el comando del firmware en el group_id en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentaría un posible desbordamiento del búfer al procesar el comando del firmware debido a que el group_id obtenido del firmware está fuera de rango en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8053, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9615, MDM9640, MDM9650, MSM8909W, MSM8996, MSM8996AU, QCA6174A, QCA9377, QCA9379, SDM439, SDM636, SDM660, SDX20, SDX24, SM8150</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36650" published="2023-01-11" seq="2020-36650" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="IonicaBizau node-gry" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en IonicaBizau node-gry hasta 5.x y se ha clasificado como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de comandos. La actualización a la versión 6.0.0 puede solucionar este problema. El parche se llama 5108446c1e23960d65e8b973f1d9486f9f9dbd6c. Se recomienda actualizar el componente afectado. El identificador asociado de esta vulnerabilidad es VDB-218019.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36651" published="2023-01-17" seq="2020-36651" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-23" source="cve" title="youngerheart nodeserver" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en youngerheart nodeserver y se clasificó como crítica. Una función desconocida del archivo nodeserver.js es afectada por esta vulnerabilidad. La manipulación conduce al path traversal. El identificador del parche es c4c0f0138ab5afbac58e03915d446680421bde28. Se recomienda aplicar un parche para solucionar este problema. A esta vulnerabilidad se le asignó el identificador VDB-218461.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36653" published="2023-01-18" seq="2020-36653" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-22" source="cve" title="GENI" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en GENI Portal. Se ha clasificado como problemática. Una función desconocida del archivo portal/www/portal/error-text.php es afectada por esta vulnerabilidad. La manipulación del argumento error deriva en un cross site scripting. El ataque puede lanzarse de forma remota. El parche se identifica como c2356cc41260551073bfaa3a94d1ab074f554938. Se recomienda aplicar el parche para solucionar este problema. Se asgina el identificador VDB-218474 a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36654" published="2023-01-18" seq="2020-36654" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-22" source="cve" title="GENI" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad clasificada como problemática en el portal GENI, con identificador VDB-218475. Esto afecta la función no_invocation_id_error del archivo portal/www/portal/sliceresource.php. La manipulación del argumento invocation_id/invocation_user conduce a cross site scripting. Es posible iniciar el ataque de forma remota. El parche se llama 39a96fb4b822bd3497442a96135de498d4a81337. Se recomienda aplicar un parche para solucionar este problema. </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36655" published="2023-01-20" seq="2020-36655" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-22" source="cve" title="Yii Yii2 Gii" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Yii Yii2 Gii anterior a 2.2.2 permite a atacantes remotos ejecutar código de su elección a través del campo messageCategory de Generator.php. El atacante puede incrustar código PHP arbitrario en el archivo del modelo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36657" published="2023-01-26" seq="2020-36657" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-09" source="cve" title="uptimed en Gentoo" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">uptimed anterior a 0.4.6-r1 en Gentoo permite a los usuarios locales (con acceso a la cuenta de usuario uptimed) obtener privilegios de root creando un enlace físico dentro del directorio /var/spool/uptimed, porque hay una llamada chown -R insegura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36658" published="2023-01-27" seq="2020-36658" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-06" source="cve" title="Apache::Session::LDAP" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">En Apache::Session::LDAP anterior a 0.5, la validez del certificado X.509 no se verifica de forma predeterminada cuando se conecta a backends LDAP remotos, porque se usa la configuración predeterminada del módulo Net::LDAPS para Perl. NOTA: esto se puede solucionar, por ejemplo, junto con la corrección CVE-2020-16093.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36659" published="2023-01-27" seq="2020-36659" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-06" source="cve" title="Apache::Session::Browseable" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">En Apache::Session::Browseable anterior a 1.3.6, la validez del certificado X.509 no se verifica de forma predeterminada cuando se conecta a backends LDAP remotos, porque se usa la configuración predeterminada del módulo Net::LDAPS para Perl. NOTA: esto se puede solucionar, por ejemplo, junto con la corrección CVE-2020-16093.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3666" published="2020-09-08" seq="2020-3666" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la copia de memoria en el procesamiento del comando Host en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria fuera de límites durante una copia de memoria mientras se procesa el comando Host en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, IPQ4019, IPQ6018, IPQ8064, IPQ8074, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8996AU, MSM8998, QCA6174A, QCA6574, QCA6574AU, QCA6584AU, QCA8081, QCA9377, QCA9379, QCA9531, QCA9558, QCA9563, QCA9880, QCA9886, QCA9980, QCN5500, QCN5502, QCS404, QCS405, QCS605, SA6155P, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3667" published="2020-09-08" seq="2020-3667" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el cálculo del micrófono para WPA en una copia de datos en el búfer en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento del Búfer en el cálculo del micrófono para WPA debido a una copia de datos en el búfer sin comprobar la longitud del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8098, IPQ5018, IPQ6018, IPQ8074, Kamorta, MSM8998, Nicobar, QCA6390, QCA8081, QCS404, QCS405, QCS605, Rennell, SA415M, Saipan, SC7180, SC8180X, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SM8250, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3668" published="2020-09-08" seq="2020-3668" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la longitud del trama MCBC de PMF en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Desbordamiento del Búfer mientras se analiza trama MCBC habilitadas de PMF debido a que la longitud de la trama es menor de lo esperado mientras se analiza en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones IPQ6018, IPQ8074, Kamorta, Nicobar, QCA6390, QCA8081, QCN7605, QCS404, QCS405, QCS605, Rennell, SA415M, SC7180, SC8180X, SDA845, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3669" published="2020-09-08" seq="2020-3669" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la verificación de WLAN tcp ip en el uso de un desplazamiento de puntero fuera de rango en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de Desbordamiento del Búfer en la verificación de WLAN tcp ip debido al uso de un desplazamiento de puntero fuera de rango en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones APQ8098, IPQ5018, IPQ6018, IPQ8074, Kamorta, MSM8998, Nicobar, QCA6390, QCA8081, QCN7605, QCS404, QCS405, QCS605, Rennell, SA415M, SC7180, SC8180X, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SM8250, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36698" published="2023-10-20" seq="2020-36698" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="CleanTalk para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El análisis de Seguridad y Malware del complemento CleanTalk para WordPress es vulnerable a la interacción no autorizada del usuario en versiones hasta la 2.50 incluida. Esto se debe a que faltan comprobaciones de capacidad en varias acciones AJAX y a la divulgación nonce en la página de origen del panel administrativo. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, llamen funciones y eliminen y/o carguen archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3670" published="2020-11-02" seq="2020-3670" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el mensaje de transporte downlink NAS en el contenedor de mensajes Information Element(IEI) NAS en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una potencial lectura fuera de límites mientras se procesa el mensaje de transporte downlink NAS debido a una comprobación de longitud inapropiada del contenedor de mensajes Information Element(IEI) NAS en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones Agatti, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9150, MDM9205, MDM9206, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909W, MSM8917, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCM2150, QCM6125, QCS605, QCS610, QM215, Rennell, SA415M, Saipan, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SXR1130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36706" published="2023-10-20" seq="2020-36706" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="The Simple:Press – WordPress Forum Plugin para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">The Simple:Press – WordPress Forum Plugin para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en el archivo ~/admin/resources/jscript/ajaxupload/sf-uploader.php en versiones hasta la 6.6.0 incluida. Esto hace posible que los atacantes carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3671" published="2020-07-30" seq="2020-3671" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="un búfer de trama en OpenGL ES en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de uso de la memoria previamente liberada podría ocurrir debido a una referencia colgante al generar un búfer de trama en OpenGL ES en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versiones APQ8009, Nicobar, QCM2150, QCS405, Saipan, SDM845, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36714" published="2023-10-20" seq="2020-36714" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="Brizy para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Brizy para WordPress es vulnerable a la omisión de autorización debido a una verificación de capacidad incorrecta en la función is_administrator() en versiones hasta la 1.0.125 incluida. Esto hace posible que los atacantes autenticados accedan e interactúen con las funciones AJAX disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3673" published="2020-11-02" seq="2020-3673" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el procesamiento de paquetes de mensajes SIP en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer puede ocurrir como parte del procesamiento de paquetes de mensajes SIP mientras se almacenan valores en la matriz debido a una falta de comprobación al validar la longitud del índice en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones Agatti, APQ8053, APQ8096AU, APQ8098, Bitra, Kamorta, MSM8905, MSM8909W, MSM8917, MSM8940, MSM8953, MSM8996AU, Nicobar, QCA6390, QCA6574AU, QCM2150, QCS605, QM215, Rennell, SA6155P, SA8155P, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3674" published="2020-09-09" seq="2020-3674" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="una transferencia de datos desde el kernel al espacio de usuario en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una información puede filtrarse al espacio de usuario debido a una transferencia inapropiada de datos desde el kernel hacia el espacio de usuario en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice y Music, Snapdragon Wearables en versiones Nicobar, QCS405, Saipan, SC8180X, SDX55, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3675" published="2020-09-08" seq="2020-3675" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="el análisis de Service Info y los TLV locales de enlace IPv6 en el atributo NDPE en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un potencial subdesbordamiento de enteros mientras se analiza Service Info y los TLV locales de enlace IPv6 que vienen como parte del atributo NDPE en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones IPQ5018, IPQ6018, IPQ8074, Kamorta, Nicobar, QCA6390, QCN7605, QCS404, QCS405, Rennell, SA415M, Saipan, SC7180, SC8180X, SDX55, SM6150, SM7150, SM8150, SM8250.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36751" published="2023-10-20" seq="2020-36751" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="Coupon Creator para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Coupon Creator para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 3.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función save_meta(). Esto hace posible que atacantes no autenticados guarden metacampos a través de una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer click en un enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36753" published="2023-10-20" seq="2020-36753" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="Hueman theme para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El Hueman theme para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 3.6.3 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función save_meta_box(). Esto hace posible que atacantes no autenticados guarden datos de Metabox a través de una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer click en un enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36754" published="2023-10-20" seq="2020-36754" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="Paid Memberships Pro para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Paid Memberships Pro para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 2.4.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función pmpro_page_save(). Esto hace posible que atacantes no autenticados guarden páginas a través de una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer click en un enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36755" published="2023-10-20" seq="2020-36755" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="Customizr theme para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El Customizr theme para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 4.3.0 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función czr_fn_post_fields_save(). Esto hace posible que atacantes no autenticados publiquen campos a través de una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer click en un enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36758" published="2023-10-20" seq="2020-36758" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="RSS Aggregator de Feedzy para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento RSS Aggregator de Feedzy para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 3.4.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función save_feedzy_post_type_meta(). Esto hace posible que atacantes no autenticados actualicen el metadato de la publicación a través de una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer click en un enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36759" published="2023-10-20" seq="2020-36759" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-21" source="cve" title="Woody code snippets para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Woody code snippets para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 2.3.9 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función runActions(). Esto hace posible que atacantes no autenticados activen y desactiven fragmentos a través de una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3676" published="2020-06-22" seq="2020-3676" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="perfservice en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible corrupción de la memoria en perfservice debido a una longitud incorrecta de la matriz de comprobación tomada desde la aplicación del usuario. En los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones APQ8096AU, APQ8098, Kamorta, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8998, Nicobar, QCM2150, QCS605, QM215, Rennell, Saipan, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36765" published="2024-07-16" seq="2020-36765" type="CVE">
    <desc>
      <descript language="es" modified="2024-07-18" source="cve" title="Google Chrome " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La aplicación insuficiente de políticas en la navegación en Google Chrome antes de la versión 85.0.4183.83 permitió que un atacante remoto filtrara datos de orígenes cruzados a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36766" published="2023-09-18" seq="2020-36766" type="CVE">
    <desc>
      <descript language="es" modified="2023-09-18" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se descubrió un problema en el kernel de Linux anterior a 5.8.6. drivers/media/cec/core/cec-api.c pierde un byte de memoria del kernel en hardware específico a usuarios sin privilegios, debido a la asignación directa de log_addrs con un agujero en la estructura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36767" published="2023-10-30" seq="2020-36767" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-31" source="cve" title="tinyfiledialogs" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">tinyfiledialogs (también conocido como diálogos de archivos pequeños) anteriores a 3.8.0 permite metacaracteres de shell en títulos, mensajes y otros datos de entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36768" published="2023-12-03" seq="2020-36768" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-04" source="cve" title="rl-institut NESP2 Initial Release/1.0" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en rl-institut NESP2 Initial Release/1.0. Ha sido clasificada como crítica. Una función desconocida del archivo app/database.py es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El parche se identifica como 07c0cdf36cf6a4345086d07b54423723a496af5e. Se recomienda aplicar un parche para solucionar este problema. VDB-246642 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36769" published="2023-12-23" seq="2020-36769" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-26" source="cve" title="Widget Settings Importer/Exporter Plugin for WordPress" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Widget Settings Importer/Exporter Plugin for WordPress es vulnerable a Cross-Site Scripting almacenado a través de la acción AJAX wp_ajax_import_widget_dataparameter en versiones hasta la 1.5.3 inclusive debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados con permisos de nivel de suscriptor y superiores inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36770" published="2024-01-15" seq="2020-36770" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-15" source="cve" title="Gentoo ebuild para Slurm" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">pkg_postinst en Gentoo ebuild para Slurm hasta 22.05.3 llama innecesariamente a chown para asignar la propiedad de root a los archivos en el sistema de archivos root activo. Esto podría ser aprovechado por el usuario de slurm para convertirse en propietario de los archivos de propiedad root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36771" published="2024-01-22" seq="2020-36771" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="CloudLinux CageFS 7.1.1-1" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">CloudLinux CageFS 7.1.1-1 o inferior pasa el token de autenticación como argumento de línea de comando. En algunas configuraciones, esto permite a los usuarios locales verlo a través de la lista de procesos y obtener la ejecución del código como otro usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36772" published="2024-01-22" seq="2020-36772" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-23" source="cve" title="CloudLinux CageFS 7.0.8-2" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">CloudLinux CageFS 7.0.8-2 o inferior restringe insuficientemente las rutas de archivo proporcionadas al comando proxy sendmail. Esto permite a los usuarios locales leer y escribir archivos arbitrarios fuera del entorno CageFS de forma limitada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36773" published="2024-02-04" seq="2020-36773" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-05" source="cve" title="Artifex Ghostscript" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Artifex Ghostscript anterior a 9.53.0 tiene una escritura y un use-after-free fuera de los límites en devices/vector/gdevtxtw.c (para txtwrite) porque un código de un solo carácter en un documento PDF se puede asignar a más de un punto de código Unicode. (por ejemplo, para una ligadura).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36774" published="2024-02-18" seq="2020-36774" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-19" source="cve" title="GNOME Glade" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">plugins/gtk+/glade-gtk-box.c en GNOME Glade anterior a 3.38.1 y 3.39.x anterior a 3.40.0 maneja mal la reconstrucción de widgets para GladeGtkBox, lo que provoca una denegación de servicio (caída de la aplicación).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36775" published="2024-02-26" seq="2020-36775" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-27" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrección para evitar un posible interbloqueo Usando f2fs_trylock_op() en f2fs_write_compressed_pages() para evitar un posible interbloqueo como lo hicimos en f2fs_write_single_data_page().</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36776" published="2024-02-27" seq="2020-36776" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-28" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: Thermal/drivers/cpufreq_cooling: solucionar el problema de Slab OOB El problema de Slab OOB es escaneado por KASAN en cpu_power_to_freq(). Si la potencia se limita por debajo de la potencia de OPP0 en la tabla EM, provocará un problema de losa fuera de los límites con un índice de matriz negativo. Devuelve la frecuencia más baja si la potencia limitada no puede encontrar un OPP adecuado en la tabla EM para solucionar este problema. Seguimiento inverso: [] die+0x104/0x5ac [] bug_handler+0x64/0xd0 [] brk_handler+0x160/0x258 [] do_debug_exception+0x 248/0x3f0 [] el1_dbg+0x14 /0xbc [] __kasan_report+0x1dc/0x1e0 [] kasan_report+0x10/0x20 [] __asan_report_load8_noabort+0x18/0x28 [] cpufreq_power2state+0x180/0x43c [] power_actor_set_power+0x114 /0x1d4 [] allocate_power+0xaec/0xde0 [] power_allocator_throttle+0x3ec/0x5a4 [] handle_thermal_trip+0x160/0x294 [] térmico _zone_device_check+0xe4/0x154 [] proceso_one_work+0x5e4 /0xe28 [] work_thread+0xa4c/0xfac [] kthread+0x33c/0x358 [] ret_from_fork+0xc/0x18</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36777" published="2024-02-27" seq="2020-36777" type="CVE">
    <desc>
      <descript language="es" modified="2024-02-28" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: medios: dvbdev: corrige la pérdida de memoria en dvb_media_device_free() dvb_media_device_free() está perdiendo memoria. Libere `dvbdev-&amp;gt;adapter-&amp;gt;conn` antes de configurarlo en NULL, como se documenta en include/media/media-device.h: "La instancia media_entity debe ser liberada explícitamente por el controlador si es necesario".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36778" published="2024-02-28" seq="2020-36778" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: i2c: xiic: corrige la fuga de referencia cuando falla pm_runtime_get_sync No se espera que el recuento de referencias de PM aumente al regresar en xiic_xfer y xiic_i2c_remove. Sin embargo, pm_runtime_get_sync incrementará el recuento de referencias de PM incluso si falla. Olvidarse de poner en funcionamiento resultará en una fuga de referencia aquí. Reemplácelo con pm_runtime_resume_and_get para mantener el contador de uso equilibrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36779" published="2024-02-28" seq="2020-36779" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: i2c: stm32f7: corrige la fuga de referencia cuando falla pm_runtime_get_sync No se espera que el recuento de referencias de PM aumente al regresar en estas funciones serias stm32f7_i2c_xx. Sin embargo, pm_runtime_get_sync incrementará el recuento de referencias de PM incluso si falla. Olvidarse de poner en funcionamiento resultará en una fuga de referencia aquí. Reemplácelo con pm_runtime_resume_and_get para mantener el contador de uso equilibrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3678" published="2020-11-02" seq="2020-3678" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la API en UIE init en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer podría ocurrir si la API es usada inapropiadamente debido a que UIE init no contiene un param de un tamaño de búfer en los productos Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking en versiones Agatti, Kamorta, QCS404, QCS605, SDA845, SDM670, SDM710, SDM845, SXR1130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36780" published="2024-02-28" seq="2020-36780" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: i2c: sprd: corrige la fuga de referencia cuando falla pm_runtime_get_sync No se espera que el recuento de referencias de PM aumente al regresar en sprd_i2c_master_xfer() y sprd_i2c_remove(). Sin embargo, pm_runtime_get_sync incrementará el recuento de referencias de PM incluso si falla. Olvidarse de poner en funcionamiento resultará en una fuga de referencia aquí. Reemplácelo con pm_runtime_resume_and_get para mantener el contador de uso equilibrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36781" published="2024-02-28" seq="2020-36781" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: i2c: imx: corrige la fuga de referencia cuando falla pm_runtime_get_sync En i2c_imx_xfer() y i2c_imx_remove(), no se espera que el recuento de referencias pm aumente al regresar. Sin embargo, pm_runtime_get_sync incrementará el recuento de referencias de pm incluso si falla. Olvidarse de poner en funcionamiento resultará en una fuga de referencia aquí. Reemplácelo con pm_runtime_resume_and_get para mantener el contador de uso equilibrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36782" published="2024-02-28" seq="2020-36782" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: i2c: imx-lpi2c: corrige la fuga de referencia cuando falla pm_runtime_get_sync No se espera que el recuento de referencias de PM aumente al regresar en lpi2c_imx_master_enable. Sin embargo, pm_runtime_get_sync incrementará el recuento de referencias de PM incluso si falla. Olvidarse de poner en funcionamiento resultará en una fuga de referencia aquí. Reemplácelo con pm_runtime_resume_and_get para mantener el contador de uso equilibrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36783" published="2024-02-28" seq="2020-36783" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: i2c: img-scb: corrige la fuga de referencia cuando falla pm_runtime_get_sync No se espera que el recuento de referencias de PM aumente al regresar en las funciones img_i2c_xfer e img_i2c_init. Sin embargo, pm_runtime_get_sync incrementará el recuento de referencias de PM incluso si falla. Olvidarse de poner en funcionamiento resultará en una fuga de referencia aquí. Reemplácelo con pm_runtime_resume_and_get para mantener el contador de uso equilibrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36784" published="2024-02-28" seq="2020-36784" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: i2c: cadencia: corrige la fuga de referencia cuando falla pm_runtime_get_sync No se espera que el recuento de referencias de PM aumente al regresar en las funciones cdns_i2c_master_xfer y cdns_reg_slave. Sin embargo, pm_runtime_get_sync incrementará el contador de uso de pm incluso si falla. Olvidarse de poner en funcionamiento resultará en una fuga de referencia aquí. Reemplácelo con pm_runtime_resume_and_get para mantener el contador de uso equilibrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36785" published="2024-02-28" seq="2020-36785" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: medios: atomisp: Corrige el use after free en atomisp_alloc_css_stat_bufs() El "s3a_buf" se libera junto con todos los demás elementos de la lista "asd-&amp;gt;s3a_stats". Conduce a una doble gratuidad y un use after free.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36786" published="2024-02-28" seq="2020-36786" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: [siguiente] staging: media: atomisp: corrige la pérdida de memoria del flash del objeto En el caso de que la llamada a lm3554_platform_data_func devuelva un error, hay una pérdida de memoria en la ruta de retorno del error del destello del objeto. Solucione este problema agregando una ruta de retorno de error que liberará el flash y cambiará el nombre de las etiquetas de falla2 a falla3 y de falla1 a falla2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36787" published="2024-02-28" seq="2020-36787" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-01" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se resolvió la siguiente vulnerabilidad: medios: aspeed: corrige la lógica de manejo del reloj El motor de video usa eclk y vclk para sus fuentes de reloj y su control de reinicio está acoplado con eclk para que la secuencia de habilitación del reloj actual funcione como se muestra a continuación. Habilitar eclk De-assert Video Engine restablece un retraso de 10 ms Habilitar vclk Introduce un reinicio incorrecto en el hardware de Video Engine y eventualmente el hardware genera transferencias de memoria DMA inesperadas que pueden dañar la región de la memoria en patrones aleatorios y esporádicos. Este problema se observa muy raramente en algunos SoC AST2500 específicos, pero provoca un pánico crítico en el kernel al crear varias formas de firma, por lo que es extremadamente difícil de depurar. Además, el problema se observa incluso cuando el motor de vídeo no se utiliza activamente porque udevd enciende el hardware del motor de vídeo durante un breve periodo de tiempo para realizar una consulta en cada arranque. Para solucionar este problema, esta confirmación cambia la lógica de manejo del reloj para activar la anulación de reinicio después de habilitar tanto eclk como vclk. Además, agrega la llamada clk_unprepare para un caso en el que falla la sonda. clk: ast2600: corrige la configuración de restablecimiento para eclk y vclk La configuración de restablecimiento del motor de video debe combinarse con eclk para que coincida con la configuración de los SoC Aspeed anteriores que se define en clk-aspeed.c, ya que todos los SoC Aspeed comparten un único controlador de motor de video. Además, el bit de reinicio 6 se define como reinicio del 'Motor de video' en la hoja de datos, por lo que debe desactivarse cuando eclk está habilitado. Este commit corrige la configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36788" published="2024-05-21" seq="2020-36788" type="CVE">
    <desc>
      <descript language="es" modified="2024-05-22" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3"> En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/nouveau: evita un use after free cuando falla BO init nouveau_bo_init() está respaldado por ttm_bo_init() y envía su código de retorno de regreso a la persona que llama. En caso de falla, ttm_bo_init() invoca el destructor proporcionado que debería desinicializar y liberar la memoria. Por lo tanto, cuando nouveau_bo_init() devuelve un error, el objeto gema ya ha sido liberado y la memoria ha sido liberada por nouveau_bo_del_ttm().</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36789" published="2025-04-17" seq="2020-36789" type="CVE">
    <desc>
      <descript language="es" modified="2025-04-21" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: dev: can_get_echo_skb(): evitar la llamada a kfree_skb() en el contexto de IRQ duro Si un controlador llama a can_get_echo_skb() durante un IRQ de hardware (que es a menudo, pero no siempre, el caso), el 'WARN_ON(in_irq)' en net/core/skbuff.c#skb_release_head_state() podría activarse, en circunstancias de congestión de la red, junto con el riesgo potencial de una desreferencia de puntero NULL. La causa raíz de este problema es la llamada a kfree_skb() en lugar de dev_kfree_skb_irq() en net/core/dev.c#enqueue_to_backlog(). Este parche evita que el skb se libere dentro de la llamada a netif_rx() incrementando su contador de referencias con skb_get(). El skb se libera finalmente mediante una de las funciones seguras en contexto IRQ: dev_consume_skb_any() o dev_kfree_skb_any(). Se utiliza la versión "any" porque algunos controladores podrían llamar a can_get_echo_skb() en un contexto normal. Este problema se debe a que, inicialmente, en la pila de red principal, no se esperaba que los skb de bucle invertido se recibieran en el contexto IRQ de hardware. La pila CAN es una excepción. Este error se reportó previamente en 2017 en [1], pero el parche propuesto nunca fue aceptado. Si bien [1] modifica directamente net/core/dev.c, aquí intentamos proponer una modificación más fluida local en la pila de red CAN (suponiendo que solo los dispositivos CAN se ven afectados por este problema). [1] http://lore.kernel.org/r/57a3ffb6-3309-3ad5-5a34-e93c3fe3614d@cetitec.com</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3679" published="2020-09-09" seq="2020-3679" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="Address Space Layout Randomization para QTEE en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Durante una ejecución después de que Address Space Layout Randomization es activada para QTEE, parte del código todavía se asigna en la dirección conocida, incluyendo los segmentos de código en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones Bitra, Kamorta, Nicobar, QCS404, QCS610, Rennell, SA6155P, SA8155P, Saipan, SC7180, SC8180X, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36790" published="2025-05-01" seq="2020-36790" type="CVE">
    <desc>
      <descript language="es" modified="2025-05-02" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: corrige una pérdida de memoria Olvidamos liberar new_model_number</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36791" published="2025-05-07" seq="2020-36791" type="CVE">
    <desc>
      <descript language="es" modified="2025-05-08" source="cve" title="kernel de Linux" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net_sched: mantener alloc_hash actualizado tras la asignación de hash. En el commit 599be01ee567 ("net_sched: corregir un acceso OOB en cls_tcindex"), se movió el cálculo de cp-&amp;gt;hash antes del primer tcindex_alloc_perfect_hash(), pero se mantuvo intacto. Esta diferencia podría provocar otro acceso fuera de los límites. cp-&amp;gt;alloc_hash siempre debe tener el tamaño asignado; debemos actualizarlo después de este tcindex_alloc_perfect_hash().</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3680" published="2020-06-02" seq="2020-3680" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la API de asignación de memoria fastrpc en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera puede ocurrir cuando se usa la API de asignación de memoria fastrpc. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones APQ8009, APQ8053, MSM8909W, MSM8917, MSM8953, QCS605, QM215, SA415M, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM670, SDM710, SDM845, SDX24, SXR1130.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3681" published="2020-07-31" seq="2020-3681" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="unos MME de carga útil en el sistema HPAV2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos MME de carga útil autenticados y cifrados pueden ser falsificados y enviados remotamente hacia cualquier sistema HPAV2 usando una clave de jailbreak recuperable a partir del código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36825" published="2024-03-24" seq="2020-36825" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-25" source="cve" title="cyberaz0r WebRAT" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en cyberaz0r WebRAT hasta 20191222 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función download_file del archivo Server/api.php. La manipulación del nombre del argumento conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. El parche se identifica como 0c394a795b9c10c07085361e6fcea286ee793701. Se recomienda aplicar un parche para solucionar este problema. VDB-257782 es el identificador asignado a esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36826" published="2024-03-25" seq="2020-36826" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-25" source="cve" title=" AwesomestCode LiveBot" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en AwesomestCode LiveBot. Ha sido clasificada como problemática. La función parseSend del archivo js/parseMessage.js es afectada por la vulnerabilidad. La manipulación conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. Este producto utiliza un lanzamiento continuo para proporcionar una entrega continua. Por lo tanto, no hay detalles disponibles para las versiones afectadas ni actualizadas. La actualización a la versión 0.1 puede solucionar este problema. El nombre del parche es 57505527f838d1e46e8f93d567ba552a30185bfa. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-257784.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36827" published="2024-03-23" seq="2020-36827" type="CVE">
    <desc>
      <descript language="es" modified="2024-03-25" source="cve" title="Perl " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El módulo XAO::Web anterior a 1.84 para Perl maneja mal los caracteres &amp;lt; and &amp;gt; en la salida JSON durante el uso de json-embed en Web::Action.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36828" published="2024-03-31" seq="2020-36828" type="CVE">
    <desc>
      <descript language="es" modified="2024-04-02" source="cve" title="DiscuzX" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se encontró una vulnerabilidad en DiscuzX hasta 3.4-20200818. Ha sido clasificada como problemática. La función show_next_step del archivo upload/install/include/install_function.php es afectada por la vulnerabilidad. La manipulación del argumento uchidden conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. La actualización a la versión 3.4-20210119 puede solucionar este problema. El nombre del parche es 4a9673624f46f7609486778ded9653733020c567. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-258612.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36829" published="2024-04-07" seq="2020-36829" type="CVE">
    <desc>
      <descript language="es" modified="2024-04-08" source="cve" title="Mojolicious para Perl" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El módulo Mojolicious anterior a 8.65 para Perl es vulnerable a ataques de sincronización Secure_compare que permiten a un atacante adivinar la longitud de una cadena secreta. Sólo se ven afectadas las versiones posteriores a la 1.74.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36830" published="2024-09-02" seq="2020-36830" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-03" source="cve" title="nescalante urlregex " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se ha encontrado una vulnerabilidad en nescalante urlregex hasta la versión 0.5.0 y se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo index.js del componente Backtracking. La manipulación provoca una complejidad ineficiente de las expresiones regulares. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse. La actualización a la versión 0.5.1 puede solucionar este problema. El identificador del parche es e5a085afe6abfaea1d1a78f54c45af9ef43ca1f9. Se recomienda actualizar el componente afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36831" published="2024-10-16" seq="2020-36831" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="NextScripts: Social Networks Auto-Poster para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento NextScripts: Social Networks Auto-Poster para WordPress es vulnerable a la omisión de la autorización debido a la falta de comprobaciones de capacidad en múltiples funciones de seguridad y privilegios de usuario proporcionadas en versiones hasta la 4.3.17 incluida. Esto permite que atacantes con pocos privilegios, como los suscriptores, realicen acciones restringidas que de otro modo estarían bloqueadas a un usuario de nivel administrativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36832" published="2024-10-16" seq="2020-36832" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="Ultimate Membership Pro para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Ultimate Membership Pro para WordPress es vulnerable a la omisión de autenticación en las versiones 7.3 a 8.6, incluidas. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario, incluido el administrador del sitio con un ID de usuario predeterminado de 1, a través del nombre de usuario o el ID de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36833" published="2024-10-16" seq="2020-36833" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="Indeed Membership Pro para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Indeed Membership Pro para WordPress es vulnerable a la omisión de la autorización debido a la falta de comprobaciones de capacidad en varias acciones AJAX en las versiones 7.3 a 8.6. Esto hace posible que un atacante autenticado, con un permiso mínimo, como un suscriptor, realice una variedad de acciones, como modificar configuraciones y ver datos confidenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36834" published="2024-10-16" seq="2020-36834" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="Discount Rules for WooCommerce para WordPress " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Discount Rules for WooCommerce para WordPress es vulnerable a la falta de autorización a través de varias acciones AJAX en versiones hasta la 2.0.2 incluida debido a la falta de comprobaciones de capacidad en varias funciones. Esto permite que los atacantes a nivel de suscriptor ejecuten varias acciones y realicen una amplia variedad de acciones, como modificar reglas y guardar configuraciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36835" published="2024-10-16" seq="2020-36835" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="Migration, Backup, Staging – WPvivid para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Migration, Backup, Staging – WPvivid para WordPress es vulnerable a la divulgación de información confidencial de la base de datos de un sitio de WordPress debido a la falta de comprobaciones de capacidad en la acción AJAX wp_ajax_wpvivid_add_remote que permite a los atacantes autenticados de bajo nivel enviar copias de seguridad a una ubicación remota de su elección para su revisión. Esto afecta a las versiones hasta la 0.9.35 incluida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36836" published="2024-10-16" seq="2020-36836" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="WP Fastest Cache para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento WP Fastest Cache para WordPress es vulnerable a la eliminación arbitraria de archivos no autorizados en versiones hasta la 0.9.0.2 incluida debido a la falta de comprobación de capacidad y a una validación de ruta insuficiente. Esto hace posible que los usuarios autenticados con permisos mínimos eliminen archivos arbitrarios del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36837" published="2024-10-16" seq="2020-36837" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="ThemeGrill Demo Importer para WordPress " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento ThemeGrill Demo Importer para WordPress es vulnerable a la omisión de autenticación debido a una verificación de capacidad faltante en la función reset_wizard_actions en las versiones 1.3.4 a 1.6.1. Esto hace posible que los atacantes autenticados restablezcan la base de datos de WordPress. Después de eso, si hay un usuario llamado 'admin', el atacante iniciará sesión automáticamente como administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36838" published="2024-10-16" seq="2020-36838" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="Facebook Chat para WordPress " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Facebook Chat para WordPress es vulnerable a la omisión de la autorización debido a una falta de verificación de capacidad en la función wp_ajax_update_options en versiones hasta la 1.5 incluida. Esta falla permite que atacantes autenticados de bajo nivel conecten su propia cuenta de Facebook Messenger a cualquier sitio que ejecute el complemento vulnerable y participen en chats con los visitantes del sitio en los sitios afectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36839" published="2024-10-16" seq="2020-36839" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="WP Lead Plus X para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento WP Lead Plus X para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 0.99 incluida. Esto se debe a la falta o la validación incorrecta de nonce en varias funciones. Esto hace posible que atacantes no autenticados realicen acciones administrativas, como agregar páginas al sitio o reemplazar el contenido del sitio con JavaScript malicioso a través de una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3684" published="2020-11-02" seq="2020-3684" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="los contenidos de SMEM TOC en QSEE en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">QSEE lee la política de permisos de acceso para la partición SMEM TOC del contenido SMEM TOC poblado por XBL Loader y los aplica sin comprobación en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones Agatti, APQ8009, APQ8098, Bitra, IPQ6018, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9650, MSM8905, MSM8998, Nicobar, QCA6390, QCS404, QCS405, QCS605, QCS610, Rennell, SA415M, SA515M, SA6155P, SA8155P, Saipan, SC7180, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36840" published="2024-10-16" seq="2020-36840" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="Timetable and Event Schedule de MotoPress para WordPress " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Timetable and Event Schedule de MotoPress para WordPress es vulnerable a la omisión de autorización debido a una verificación de capacidad faltante en la función wp_ajax_route_url() llamada a través de una acción AJAX nopriv en versiones hasta la 2.3.8 incluida. Esto hace posible que atacantes no autenticados llamen a esa función y realicen una amplia variedad de acciones, como incluir una plantilla aleatoria, inyectar scripts web maliciosos y más.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36841" published="2024-10-16" seq="2020-36841" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-17" source="cve" title="WooCommerce Smart Coupons para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento WooCommerce Smart Coupons para WordPress es vulnerable a la omisión de autorización debido a una falta de verificación de capacidad en la función woocommerce_coupon_admin_init en versiones hasta la 4.6.0 incluida. Esto permite que atacantes no autenticados se envíen a sí mismos certificados de regalo de cualquier valor, que podrían canjearse por productos vendidos en la tienda de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36842" published="2024-10-16" seq="2020-36842" type="CVE">
    <desc>
      <descript language="es" modified="2024-10-16" source="cve" title="Migration, Backup, Staging – WPvivid para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Migration, Backup, Staging – WPvivid para WordPress es vulnerable a la carga de archivos arbitrarios debido a una verificación de capacidad faltante en las acciones AJAX wpvivid_upload_import_files y wpvivid_upload_files que permite a atacantes autenticados de bajo nivel cargar archivos zip que pueden extraerse posteriormente. Esto afecta a las versiones hasta la 0.9.35 incluida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36843" published="2025-03-13" seq="2020-36843" type="CVE">
    <desc>
      <descript language="es" modified="2025-03-13" source="cve" title="EdDSA en EdDSA-Java" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La implementación de EdDSA en EdDSA-Java (también conocido como ed25519-java) hasta la versión 0.3.0 presenta maleabilidad de firmas y no cumple con la propiedad SUF-CMA (Fuerte Infalsificación Existencial ante Ataques de Mensajes Elegidos). Esto permite a los atacantes crear nuevas firmas válidas, diferentes de las firmas previas, para un mensaje conocido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36844" published="2025-04-20" seq="2020-36844" type="CVE">
    <desc>
      <descript language="es" modified="2025-04-22" source="cve" title="KnowBe4 Security Awareness Training" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La aplicación KnowBe4 Security Awareness Training antes de 2020-01-10 permite XSS reflejado. La respuesta tiene un elemento script que establece window.location.href a una URL de JavaScript.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36845" published="2025-04-20" seq="2020-36845" type="CVE">
    <desc>
      <descript language="es" modified="2025-04-22" source="cve" title="KnowBe4 Security Awareness Training" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La aplicación KnowBe4 Security Awareness Training antes de 2020-01-10 contiene una función de redirección que no valida la URL de destino antes de redirigir. La respuesta tiene un elemento script que establece window.location.href a una URL HTTPS arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36846" published="2025-05-29" seq="2020-36846" type="CVE">
    <desc>
      <descript language="es" modified="2025-05-30" source="cve" title="CPANSec" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe un desbordamiento de búfer, como se describe en CVE-2020-8927, en la librería Brotli integrada. Las versiones de IO::Compress::Brotli anteriores a la 0.007 incluían una versión de la librería Brotli anterior a la 1.0.8, donde un atacante que controle la longitud de entrada de una solicitud de descompresión única a un script puede provocar un fallo, lo cual ocurre al copiar fragmentos de datos de más de 2 GiB. Se recomienda actualizar el módulo IO::Compress::Brotli a la versión 0.007 o posterior. Si no se puede actualizar, recomendamos usar la API de streaming en lugar de la API única e imponer límites de tamaño de fragmentos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36847" published="2025-07-12" seq="2020-36847" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-14" source="cve" title="Simple-File-List para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Simple-File-List para WordPress es vulnerable a la ejecución remota de código en versiones hasta la 4.2.2 incluida, a través de la función de cambio de nombre, que permite renombrar código PHP subido con extensión PNG para usar una extensión PHP. Esto permite a atacantes no autenticados ejecutar código en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36848" published="2025-07-12" seq="2020-36848" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-14" source="cve" title="Total Upkeep – WordPress Backup Plugin más Restore &amp;amp; Migrate de BoldGrid para WordPress" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento Total Upkeep – WordPress Backup Plugin más Restore &amp;amp; Migrate de BoldGrid para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.14.9 incluida, a través de los archivos env-info.php y restore-info.json. Esto permite que atacantes no autenticados encuentren la ubicación de los archivos de copia de seguridad y posteriormente los descarguen.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36849" published="2025-07-12" seq="2020-36849" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-14" source="cve" title="AIT CSV import/export para WordPress " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El complemento AIT CSV import/export para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo /wp-content/plugins/ait-csv-import-export/admin/upload-handler.php en versiones hasta la 3.0.3 incluida. Esto permite que atacantes no autorizados carguen archivos arbitrarios en el servidor de los sitios afectados, lo que podría posibilitar la ejecución remota de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3685" published="2021-01-21" seq="2020-3685" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="una variable de puntero en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una variable de puntero que es liberada no es borrada puede resultar en corrupción de la memoria y conllevar a una denegación de servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-36850" published="2025-07-25" seq="2020-36850" type="CVE">
    <desc>
      <descript language="es" modified="2025-07-28" source="cve" title="Sitecore JSS React Sample Application" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Existe una vulnerabilidad de divulgación de información en Sitecore JSS React Sample Application 11.0.0 - 14.0.1 que puede provocar que el contenido de una página destinado a un usuario se muestre a otro usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3686" published="2021-01-21" seq="2020-3686" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="la reproducción de música en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible problema de memoria fuera del límite durante la reproducción de música cuando un contenido de flujo de bits incorrecto es copiado en la matriz sin comprobar la longitud de la matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3687" published="2021-01-21" seq="2020-3687" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="los servicios de administración en el entorno de Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escalada de privilegios local en los servicios de administración en el entorno de Windows puede ocurrir debido a un problema de lectura arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3688" published="2020-07-30" seq="2020-3688" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el análisis del clip mp4 en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer al analizar el clip mp4 con átomos de muestra corruptos debido a una comprobación inapropiada del índice en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA6574AU, QCM2150, QCS405, QCS605, QM215, Rennell, SA6155P, Saipan, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3690" published="2020-11-02" seq="2020-3690" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="SMMU en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Debido a una configuración incorrecta SMMU, el motor criptográfico del módem puede potencialmente comprometer el hipervisor en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones Agatti, Bitra, Kamorta, Nicobar, QCA6390, QCS404, QCS605, QCS610, Rennell, SA415M, SA515M, SA6155P, SA8155P, Saipan, SC7180, SC8180X, SDA845, SDM670, SDM710, SDM845, SDM850, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3691" published="2021-01-21" seq="2020-3691" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="el audio en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible acceso a la memoria fuera del límite en el audio debido a un flujo insuficiente de enteros mientras se procesan contenidos modificados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3692" published="2020-11-02" seq="2020-3692" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="los parámetros recibidos del servidor en IMEI y Gateway Address en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un posible desbordamiento del búfer mientras se actualiza el búfer de salida para IMEI y Gateway Address debido a una falta de comprobación de la validación de entrada para los parámetros recibidos del servidor en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones Agatti, Kamorta, Nicobar, QCM6125, QCS610, Rennell, SA415M, Saipan, SC7180, SC8180X, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3693" published="2020-11-02" seq="2020-3693" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la ejecución de qseecom en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Puede ocurrir un problema de uso del puntero fuera de rango debido a una comprobación incorrecta del rango del búfer durante la ejecución de qseecom en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8098, Bitra, MSM8909W, MSM8996AU, Nicobar, QCM2150, QCS605, Saipan, SDM429W, SDX20, SM6150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3694" published="2020-11-02" seq="2020-3694" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la ejecución de qseecom en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Puede presentarse un problema de uso de un puntero fuera de rango debido a una comprobación incorrecta del rango del búfer durante la ejecución de qseecom en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versiones Bitra, Nicobar, Saipan, SM6150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3696" published="2020-11-02" seq="2020-3696" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="instalación la nueva regla de seguridad en ipcrtr en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada mientras se instala la nueva regla de seguridad en ipcrtr, ya que la anterior se elimino y esta regla aún podría estar en uso para comprobar el permiso de seguridad para un proceso en particular en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, IPQ4019, IPQ6018, IPQ8064, IPQ8074, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8996AU, QCA4531, QCA6574AU, QCA9531, QCM2150, QCS605, SDM429W, SDX20, SDX24</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3698" published="2020-07-30" seq="2020-3698" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el mapeo DSCP QoS en la trama de respuesta de asociación en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límite mientras se mapea DSCP QoS debido a una comprobación de entrada inapropiada para los datos recibidos de la trama de respuesta de asociación en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, Nicobar, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS405, QCS605, QM215, SA6155P, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX55, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3699" published="2020-07-30" seq="2020-3699" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la respuesta de assoc desde el host en diversos productos  Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un posible acceso fuera de límites mientras se procesa la respuesta de assoc desde el host debido a una comprobación de longitud inapropiada antes de copiar en el búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, Nicobar, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS405, QCS605, QM215, SA6155P, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3700" published="2020-07-30" seq="2020-3700" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el controlador wifi en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible lectura fuera de límites debido a una falta de comprobación de límites y podría conllevar a una divulgación de información local en el controlador wifi sin los privilegios de ejecución adicionales necesarios en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en versiones APQ8053, APQ8096AU, IPQ4019, IPQ8064, IPQ8074, MDM9607, MSM8909W, MSM8996AU, QCA6574AU, QCA9531, QCA9558, QCA9980, SC8180X, SDM439, SDX55, SM8150, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3701" published="2020-07-30" seq="2020-3701" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el procesamiento de la notificación de error del controlador camx en  Snapdragon Mobile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada al procesar la notificación de error del controlador camx debido a que no libera apropiadamente la secuencia de datos en el producto Snapdragon Mobile en versiones Saipan, SM8250, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3702" published="2020-09-08" seq="2020-3702" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="un dispositivo WLAN en el cifrado del Wi-Fi de capa 2 en diversos productos Snapdragon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un tráfico específicamente sincronizado y diseñado puede causar errores internos en un dispositivo WLAN que conllevan a un cifrado inapropiado del Wi-Fi de capa 2 con la consiguiente posibilidad de divulgación de información sobre el aire para un conjunto discreto de tráfico en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking versiones APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3703" published="2020-11-02" seq="2020-3703" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el firmware del periférico Bluetooth en opcode en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de lectura excesiva del búfer en el firmware del periférico Bluetooth debido a una falta de comprobación del opcode no válido y la longitud del opcode recibido del dispositivo central (este CVE es equivalente a un problema de Link Layer Length Overfow (CVE-2019-16336, CVE-2019-17519) ) y un problema de Silent Length Overflow (CVE-2019-17518) mencionado en sweyntooth paper) en los productos  Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music en versiones APQ8053, APQ8076, AR9344, Bitra, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8917, MSM8937, MSM8940, MSM8953, Nicobar, QCA6174A, QCA9377, QCM2150, QCM6125, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SC8180X, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3704" published="2020-11-02" seq="2020-3704" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="una petición de conexión en una PDU en diversos productos Snapdragon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mientras se procesa una petición de conexión no válida, una PDU que no es estándar (intervalo o tiempo de espera es 0) de un dispositivo central puede conllevar a que un sistema periférico entre en un estado de bloqueo inactivo. (Este CVE es equivalente a InvalidConnectionRequest(CVE-2019-19193) mencionado en el documento sweyntooth) en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &amp;amp; Music, Snapdragon Wired Infrastructure and Networking en versiones Agatti, APQ8009, APQ8017, APQ8053, AR9344, Bitra, IPQ5018, Kamorta, MDM9607, MDM9640, MDM9650, MSM8996AU, Nicobar, QCA6174A, QCA6390, QCA6574AU, QCA9377, QCA9886, QCM6125, QCN7605, QCS404, QCS405, QCS605, QCS610, QRB5165, Rennell, SA415M, SA515M, Saipan, SC7180, SC8180X, SDA845, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3710" published="2020-01-29" seq="2020-3710" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Adobe Illustrator CC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator CC versiones 24.0 y anteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3711" published="2020-01-29" seq="2020-3711" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Adobe Illustrator CC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator CC versiones 24.0 y anteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3712" published="2020-01-29" seq="2020-3712" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Adobe Illustrator CC versions 24.0 and earlier have a memory corruption vulnerability. Successful exploitation could lead to arbitrary code execution" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator CC versiones 24.0 y anteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3713" published="2020-01-29" seq="2020-3713" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Adobe Illustrator CC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator CC versiones 24.0 y anteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3714" published="2020-01-29" seq="2020-3714" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Adobe Illustrator CC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator CC versiones 24.0 y anteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3715" published="2020-01-29" seq="2020-3715" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.3 y anteriores, versiones 2.2.10 y anteriores, versiones 1.14.4.3 y anteriores, y versiones 1.9.4.3 y anteriores, presenta una vulnerabilidad de tipo cross-site scripting almacenado. Una explotación con éxito podría conllevar a una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3716" published="2020-01-29" seq="2020-3716" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.3 y anteriores, versiones 2.2.10 y anteriores, versiones 1.14.4.3 y anteriores, y versiones 1.9.4.3 y anteriores, presenta una vulnerabilidad de deserialización de datos no confiables. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3717" published="2020-01-29" seq="2020-3717" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.3 y anteriores, versiones 2.2.10 y anteriores, versiones 1.14.4.3 y anteriores, y versiones 1.9.4.3 y anteriores, presenta una vulnerabilidad de salto de ruta. Una explotación con éxito podría conllevar a una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3718" published="2020-01-29" seq="2020-3718" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.3 y anteriores, versiones 2.2.10 y anteriores, versiones 1.14.4.3 y anteriores, y versiones 1.9.4.3 y anteriores, presenta una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3719" published="2020-01-29" seq="2020-3719" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.3 y anteriores, versiones 2.2.10 y anteriores, versiones 1.14.4.3 y anteriores, y versiones 1.9.4.3 y anteriores, presenta una vulnerabilidad de inyección sql. Una explotación con éxito podría conllevar a una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3720" published="2020-02-13" seq="2020-3720" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3721" published="2020-02-13" seq="2020-3721" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3722" published="2020-02-13" seq="2020-3722" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3723" published="2020-02-13" seq="2020-3723" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3724" published="2020-02-13" seq="2020-3724" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3725" published="2020-02-13" seq="2020-3725" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3726" published="2020-02-13" seq="2020-3726" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3727" published="2020-02-13" seq="2020-3727" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3728" published="2020-02-13" seq="2020-3728" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3729" published="2020-02-13" seq="2020-3729" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3730" published="2020-02-13" seq="2020-3730" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3731" published="2020-02-13" seq="2020-3731" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3732" published="2020-02-13" seq="2020-3732" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3733" published="2020-02-13" seq="2020-3733" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3734" published="2020-02-13" seq="2020-3734" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3735" published="2020-02-13" seq="2020-3735" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3736" published="2020-02-13" seq="2020-3736" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3737" published="2020-02-13" seq="2020-3737" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3738" published="2020-02-13" seq="2020-3738" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3739" published="2020-02-13" seq="2020-3739" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3740" published="2020-02-13" seq="2020-3740" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Framemaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones 2019.0.4 y posteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3741" published="2020-02-13" seq="2020-3741" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Experience Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y 6.4, presentan una vulnerabilidad de consumo de recursos no controlada. Una explotación con éxito podría conllevar a una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3742" published="2020-02-13" seq="2020-3742" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Adobe Acrobat and Reader, 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presentan una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3743" published="2020-02-13" seq="2020-3743" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3744" published="2020-02-13" seq="2020-3744" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3745" published="2020-02-13" seq="2020-3745" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3746" published="2020-02-13" seq="2020-3746" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3747" published="2020-02-13" seq="2020-3747" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3748" published="2020-02-13" seq="2020-3748" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3749" published="2020-02-13" seq="2020-3749" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3750" published="2020-02-13" seq="2020-3750" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3751" published="2020-02-13" seq="2020-3751" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3752" published="2020-02-13" seq="2020-3752" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3753" published="2020-02-13" seq="2020-3753" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de agotamiento de la pila. Una explotación con éxito podría conllevar a una pérdida de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3754" published="2020-02-13" seq="2020-3754" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3755" published="2020-02-13" seq="2020-3755" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3756" published="2020-02-13" seq="2020-3756" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de agotamiento de la pila. Una explotación con éxito podría conllevar a una pérdida de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3757" published="2020-02-13" seq="2020-3757" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Flash Player" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Flash Player versiones 32.0.0.321 y anteriores, 32.0.0.314 y anteriores, 32.0.0.321 y anteriores, y 32.0.0.255 y anteriores, presenta una vulnerabilidad de confusión de tipos. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3758" published="2020-01-29" seq="2020-3758" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.3 y anteriores, versiones 2.2.10 y anteriores, versiones 1.14.4.3 y anteriores, y versiones 1.9.4.3 y anteriores, presenta una vulnerabilidad de tipo cross-site scripting almacenado. Una explotación con éxito podría conllevar a una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3759" published="2020-02-13" seq="2020-3759" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Digital Editions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Digital Editions versiones  4.5.10 y posteriores, presenta una vulnerabilidad de errores del búfer. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3760" published="2020-02-13" seq="2020-3760" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Adobe Digital Editions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Digital Editions versiones  4.5.10 y posteriores, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3761" published="2020-03-25" seq="2020-3761" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el directorio de instalación en ColdFusion, ColdFusion 2016 y ColdFusion 2018" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ColdFusion versiones ColdFusion 2016 y ColdFusion 2018, presentan una vulnerabilidad de lectura de archivos remota. Una explotación con éxito podría conllevar a la lectura de archivos arbitrarios desde el directorio de instalación de coldfusion.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3762" published="2020-02-13" seq="2020-3762" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el sistema de archivos en Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de escalada de privilegios. Una explotación con éxito podría conllevar a una escritura arbitraria del sistema de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3763" published="2020-02-13" seq="2020-3763" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el sistema de archivos en Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2019.021.20061 y anteriores, 2017.011.30156 y anteriores, 2017.011.30156 y anteriores, y 2015.006.30508 y anteriores, presenta una vulnerabilidad de escalada de privilegios. Una explotación con éxito podría conllevar a una escritura arbitraria del sistema de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3764" published="2020-02-20" seq="2020-3764" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="Adobe Media Encoder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versiones anteriores a 14.0, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3765" published="2020-02-20" seq="2020-3765" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="Adobe After Effects" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones anteriores a 16.1.2, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3766" published="2020-03-25" seq="2020-3766" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Genuine Integrity Service" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Genuine Integrity Service versiones 6.4 y anteriores, presenta una vulnerabilidad de permisos de archivos no seguros. Una explotación con éxito podría conllevar a una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3767" published="2020-06-26" seq="2020-3767" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="comprobación de entrada en ColdFusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ColdFusion versiones ColdFusion 2016 y ColdFusion 2018, presenta una vulnerabilidad de comprobación de entrada insuficiente. Una explotación con éxito podría conllevar a una denegación de servicio (DOS) del nivel de aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3768" published="2020-06-26" seq="2020-3768" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="el orden de búsqueda de dll en ColdFusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ColdFusion versiones ColdFusion 2016 y ColdFusion 2018, presenta una vulnerabilidad de secuestro del orden de búsqueda de dll. Una explotación con éxito podría conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3769" published="2020-03-25" seq="2020-3769" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Experience Manager." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y anteriores, presenta una vulnerabilidad de tipo server-side request forgery (ssrf). Una explotación con éxito podría conllevar a una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3770" published="2020-03-25" seq="2020-3770" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de errores del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3771" published="2020-03-25" seq="2020-3771" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3772" published="2020-03-25" seq="2020-3772" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de errores del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3773" published="2020-03-25" seq="2020-3773" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3774" published="2020-03-25" seq="2020-3774" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de errores del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3775" published="2020-03-25" seq="2020-3775" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de errores del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3776" published="2020-03-25" seq="2020-3776" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de errores del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3777" published="2020-03-25" seq="2020-3777" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3778" published="2020-03-25" seq="2020-3778" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3779" published="2020-03-25" seq="2020-3779" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3780" published="2020-03-25" seq="2020-3780" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de errores del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3781" published="2020-03-25" seq="2020-3781" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3782" published="2020-03-25" seq="2020-3782" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3783" published="2020-03-25" seq="2020-3783" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3784" published="2020-03-25" seq="2020-3784" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3785" published="2020-03-25" seq="2020-3785" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3786" published="2020-03-25" seq="2020-3786" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3787" published="2020-03-25" seq="2020-3787" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3788" published="2020-03-25" seq="2020-3788" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3789" published="2020-03-25" seq="2020-3789" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3790" published="2020-03-25" seq="2020-3790" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3791" published="2020-03-25" seq="2020-3791" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Photoshop CC 2019 y Photoshop 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop CC 2019 versiones 20.0.8 y anteriores, y Photoshop 2020 versiones 21.1 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3792" published="2020-03-25" seq="2020-3792" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad  de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3793" published="2020-03-25" seq="2020-3793" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3794" published="2020-03-25" seq="2020-3794" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="ColdFusion, ColdFusion 2016 y ColdFusion 2018" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ColdFusion versiones ColdFusion 2016 y ColdFusion 2018, presentan una vulnerabilidad de inclusión de archivos. Una explotación con éxito podría conllevar a una ejecución de código arbitraria de archivos ubicados en la webroot o su subdirectorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3795" published="2020-03-25" seq="2020-3795" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad  de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3796" published="2020-06-26" seq="2020-3796" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="control de acceso en la estructura de archivo del sistema en ColdFusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ColdFusion versiones ColdFusion 2016 y ColdFusion 2018, presentan una vulnerabilidad de control de acceso inapropiado. Una explotación con éxito podría conllevar a una divulgación de la estructura del archivo de sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3797" published="2020-03-25" seq="2020-3797" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de corrupción de memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3798" published="2020-06-26" seq="2020-3798" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Digital Editions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Digital Editions versiones 4.5.11.187212 y posteriores, presenta una vulnerabilidad de enumeración de archivos (host o red local). Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3799" published="2020-03-25" seq="2020-3799" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad  de desbordamiento del búfer en la región stack de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3800" published="2020-03-25" seq="2020-3800" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de filtrado de dirección de memoria. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3801" published="2020-03-25" seq="2020-3801" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad  de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3802" published="2020-03-25" seq="2020-3802" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad  de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3803" published="2020-03-25" seq="2020-3803" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de carga de biblioteca no segura (secuestro de dll). Una explotación con éxito podría conllevar a una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3804" published="2020-03-25" seq="2020-3804" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3805" published="2020-03-25" seq="2020-3805" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reade" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3806" published="2020-03-25" seq="2020-3806" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3807" published="2020-03-25" seq="2020-3807" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20034 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2017.011.30158 y anteriores, versiones 2015.006.30510 y anteriores, y versiones 2015.006.30510 y anteriores, presenta una vulnerabilidad de desbordamiento de búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3808" published="2020-03-25" seq="2020-3808" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Creative Cloud Desktop Application" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Creative Cloud Desktop Application versiones 5.0 y anteriores, presenta una vulnerabilidad de condición de carrera de tiempo de comprobación a tiempo de uso (toctou). Una explotación con éxito podría conllevar a una eliminación de archivos arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3809" published="2020-06-26" seq="2020-3809" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe After Effects" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.0.1 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3810" published="2020-05-15" seq="2020-3810" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el procesamiento de archivos deb en las implementaciones ar/tar en APT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de entrada en las implementaciones de ar/tar de APT versiones anteriores a 2.1.2, podría resultar en una denegación de servicio al procesar archivos deb especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3811" published="2020-05-26" seq="2020-3811" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="la verificación de la dirección de correo en qmail-verify usado en netqmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">qmail-verify como es usado en netqmail versión 1.06 es propenso a una vulnerabilidad de omisión de verificación de dirección de correo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3812" published="2020-05-26" seq="2020-3812" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el sistema de archivos en qmail-verify usado en netqmail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">qmail-verify como es usado en netqmail versión 1.06, es propenso a una vulnerabilidad de divulgación de información. Un atacante local puede probar la existencia de archivos y directorios en cualquier parte del sistema de archivos porque qmail-verified es ejecutado como root y prueba la existencia de archivos en el directorio de inicio del atacante, sin perder sus privilegios primero.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3825" published="2020-02-27" seq="2020-3825" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, tvOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS 13.3.1, Safari versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. El procesamiento de contenido web diseñado maliciosamente puede conllevar una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3826" published="2020-02-27" seq="2020-3826" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de una imagen diseñada en iOS, iPadOS, macOS Catalina, tvOS, watchOS, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2, iTunes para Windows 12.10.4, iCloud para Windows 11.0, iCloud para Windows 7.17. El procesamiento de una imagen diseñada maliciosamente puede conllevar una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3827" published="2020-02-27" seq="2020-3827" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="un archivo JPEG en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.3. Visualizar un archivo JPEG diseñado maliciosamente puede conllevar una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3828" published="2020-02-27" seq="2020-3828" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="la pantalla de bloqueo en un dispositivo bloqueado de iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de la pantalla de bloqueo permitió el acceso a los contactos sobre un dispositivo bloqueado. Este problema se abordó con una gestión de estado mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Una persona con acceso físico a un dispositivo iOS puede acceder a los contactos desde la pantalla de bloqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3829" published="2020-02-27" seq="2020-3829" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una verificación de límites mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de alcanzar privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3830" published="2020-02-27" seq="2020-3830" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de comprobación en el manejo de enlaces simbólicos. Este problema se abordó con una comprobación de enlaces simbólicos mejorada. Este problema es corregido en macOS Catalina versión 10.15.3. Una aplicación maliciosa puede ser capaz de sobrescribir archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3831" published="2020-02-27" seq="2020-3831" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una condición de carrera con un bloqueo mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3833" published="2020-02-27" seq="2020-3833" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="un sitio web en Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de interfaz de usuario incoherente con una administración de estado mejorada. Este problema es corregido en Safari versión 13.0.5. Visitar un sitio web malicioso puede conllevar a una falsificación de la barra de direcciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3834" published="2020-02-27" seq="2020-3834" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una administración de estado mejorada. Este problema es corregido en watchOS versión 6.1.2. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3835" published="2020-02-27" seq="2020-3835" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de comprobación en el manejo de enlaces simbólicos. Este problema se abordó con una comprobación de enlaces simbólicos mejorada. Este problema es corregido en macOS Catalina versión 10.15.3. Una aplicación maliciosa puede ser capaz de acceder a archivos restringidos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3836" published="2020-02-27" seq="2020-3836" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con una administración de la memoria mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3837" published="2020-02-27" seq="2020-3837" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3838" published="2020-02-27" seq="2020-3838" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El problema se abordó con una lógica de permisos mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3839" published="2020-02-27" seq="2020-3839" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una memoria restringida en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación con un saneamiento de entrada mejorado. Este problema es corregido en macOS Catalina versión 10.15.3. Una aplicación puede ser capaz de leer una memoria restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3840" published="2020-02-27" seq="2020-3840" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="los archivos de configuración racoon en iOS, iPadOS, macOS Catalina y tvOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema por un paso en el manejo de los archivos de configuración racoon. Este problema se abordó mediante una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1. Cargar un archivo de configuración racoon diseñado maliciosamente puede conllevar una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3841" published="2020-02-27" seq="2020-3841" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una contraseña sin cifrar en iOS, iPadOS y Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El problema se abordó con un manejo de la Interfaz de Usuario mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, Safari 13.0.5. Un usuario local puede, sin saberlo, enviar una contraseña sin cifrar por medio de la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3842" published="2020-02-27" seq="2020-3842" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3843" published="2020-02-27" seq="2020-3843" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 12.4.7, watchOS versión 5.3.7. Un atacante remoto puede ser capaz de causar la terminación inesperada del sistema o corromper la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3844" published="2020-02-27" seq="2020-3844" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una conversación de iMessage en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con controles mejorados. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Usuarios eliminados de una conversación de iMessage aún pueden ser capaces de alterar el estado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3845" published="2020-02-27" seq="2020-3845" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en macOS Catalina versión 10.15.3. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3846" published="2020-02-27" seq="2020-3846" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de XML en iOS, iPadOS, macOS Catalina, tvOS, watchOS, iTunes para Windows, y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento del búfer con una comprobación de tamaño mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. El procesamiento de XML creado maliciosamente puede conllevar a una finalización inesperada de la aplicación o una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3847" published="2020-04-01" seq="2020-3847" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.3. Un atacante remoto puede ser capaz de filtrar la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3848" published="2020-04-01" seq="2020-3848" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.3. Un atacante remoto puede ser capaz de causar una finalización inesperada de la aplicación o una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3849" published="2020-04-01" seq="2020-3849" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.3. Un atacante remoto puede ser capaz de causar una finalización inesperada de la aplicación o una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3850" published="2020-04-01" seq="2020-3850" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.3. Un atacante remoto puede ser capaz de causar una finalización inesperada de la aplicación o una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3851" published="2020-10-27" seq="2020-3851" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="una aplicación en la administración de la memoria en diversos productos Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.4, Security Update 2020-002 Mojave, Security Update 2020-002 High Sierra, macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra.&amp;#xa0;Una aplicación puede ser capaz de alcanzar privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3852" published="2020-10-27" seq="2020-3852" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="un esquema de URL en un sitio web en Safari de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una comprobación mejorada.&amp;#xa0;Este problema se corrigió en Safari versión 13.0.5.&amp;#xa0;Un esquema de URL puede ser ignorado incorrectamente al determinar el permiso multimedia para un sitio web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3853" published="2020-02-27" seq="2020-3853" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de confusión de tipos con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3854" published="2020-02-27" seq="2020-3854" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con un manejo de la memoria mejorado. Este problema es corregido en macOS Catalina versión 10.15.3. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3855" published="2020-10-27" seq="2020-3855" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="una aplicación en macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con restricciones de acceso mejoradas.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra.&amp;#xa0;Una aplicación maliciosa puede ser capaz de sobrescribir archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3856" published="2020-02-27" seq="2020-3856" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de una cadena en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. El procesamiento de una cadena diseñada maliciosamente puede conllevar a una corrupción de la pila.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3857" published="2020-02-27" seq="2020-3857" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en  iOS y iPadOS, macOS Catalina, tvOS,  watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3858" published="2020-02-27" seq="2020-3858" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Una aplicación puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3859" published="2020-02-27" seq="2020-3859" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="la pantalla de bloqueo en un dispositivo con iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de interfaz de usuario incoherente con una administración de estado mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Una persona con acceso físico a un dispositivo iOS puede ser capaz de acceder a los contactos desde la pantalla de bloqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3860" published="2020-02-27" seq="2020-3860" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS y watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3861" published="2020-02-27" seq="2020-3861" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el sistema de archivos en iTunes para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El problema se abordó con una lógica de permisos mejorada. Este problema es corregido en iTunes para Windows versión  12.10.4. Un usuario puede conseguir acceso hacia partes protegidas del sistema de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3862" published="2020-02-27" seq="2020-3862" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="un sitio web en iOS, iPadOS, tvOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de denegación de servicio con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, Safari versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. Un sitio web malicioso puede ser capaz de causar una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3863" published="2020-10-27" seq="2020-3863" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="una aplicación en macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios system</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3864" published="2020-10-27" seq="2020-3864" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="un contexto de objeto DOM en diversos productos Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una comprobación mejorada.&amp;#xa0;Este problema se corrigió en iCloud para Windows versión 7.17, iTunes versión 12.10.4 para Windows, iCloud para Windows versión 10.9.2, tvOS versión 13.3.1, Safari versión 13.0.5, iOS versión 13.3.1 y iPadOS versión 13.3.1.&amp;#xa0;Es posible que un contexto de objeto DOM no haya tenido un origen de seguridad único</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3865" published="2020-02-27" seq="2020-3865" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, tvOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, Safari versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión  7.17. El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3866" published="2020-02-27" seq="2020-3866" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="un montaje NFS en Gatekeeper en MacOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto se abordó con unas comprobaciones adicionales mediante Gatekeeper en los archivos montados por medio de una red compartida. Este problema está corregido en MacOS Catalina versión 10.15.3. Buscar y abrir un archivo desde un montaje NFS controlado por un atacante puede omitir a Gatekeeper.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3867" published="2020-02-27" seq="2020-3867" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, tvOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS  versión 13.3.1, tvOS  versión 13.3.1, Safari  versión 13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows  versión 11.0, iCloud para Windows  versión 7.17. El procesamiento de contenido web diseñado maliciosamente puede conllevar a un ataque de tipo cross site scripting universal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3868" published="2020-02-27" seq="2020-3868" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, tvOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de memoria con un manejo de memoria mejorado . Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, Safari versión  13.0.5, iTunes para Windows versión 12.10.4, iCloud para Windows versión 11.0, iCloud para Windows versión 7.17. El procesamiento de contenido web diseñado  maliciosamente puede conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3869" published="2020-02-27" seq="2020-3869" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="la vista propia de la cámara del usuario local en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el manejo de la vista propia del usuario local. El problema se corrigió con una lógica mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Un usuario remoto de FaceTime puede ser capaz de causar que la vista propia de la cámara del usuario local muestre la cámara incorrecta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3870" published="2020-02-27" seq="2020-3870" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el procesamiento de una imagen en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3871" published="2020-02-27" seq="2020-3871" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en macOS Catalina versión 10.15.3. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3872" published="2020-02-27" seq="2020-3872" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inicialización de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de leer la memoria restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3873" published="2020-02-27" seq="2020-3873" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="las vistas previas de correo en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con una propagación de la configuración mejorada. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1. Desactivar "Load remote content in messages" puede no aplicarse a todas las vistas previas de correo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3874" published="2020-02-27" seq="2020-3874" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="las capturas de pantalla de la aplicación Messages en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el nombramiento de la captura de pantalla. El problema fue corregido con un nombramiento mejorado. Este problema es corregido en iOS versión  13.3.1 y iPadOS versión 13.3.1. Las capturas de pantalla de la aplicación Messages puede divulgar contenido adicional del mensaje.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3875" published="2020-02-27" seq="2020-3875" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y OS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación con un saneamiento de entrada mejorado. Este problema es corregido en iOS versión 13.3.1 y iPadOS versión 13.3.1, macOS Catalina versión 10.15.3, tvOS versión 13.3.1, watchOS versión 6.1.2. Una aplicación puede ser capaz de leer la memoria restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3877" published="2020-02-27" seq="2020-3877" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="macOS Catalina y watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.3, watchOS versión 6.1.2. Un atacante remoto puede causar una finalización inesperada de la aplicación o una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3878" published="2020-02-27" seq="2020-3878" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de una imagen en iOS, iPadOS, macOS Catalina, tvOS y  watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina version 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de una imagen diseñada maliciosamente puede causar una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3880" published="2020-10-27" seq="2020-3880" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el procesamiento de una imagen en diversos productos Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en watchOS versión 6.1.2, iOS versión 13.3.1 y iPadOS versión 13.3.1, tvOS versión 13.3.1, macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3881" published="2020-04-01" seq="2020-3881" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una gestión de estado mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un usuario local puede ser capaz de visualizar información confidencial del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3882" published="2020-06-09" seq="2020-3882" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la importación de una invitación de calendario en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con comprobaciones mejoradas. Este problema es corregido en macOS Catalina versión 10.15.5. La importación de una invitación de calendario diseñada con fines maliciosos puede filtrar información del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3883" published="2020-04-01" seq="2020-3883" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con comprobaciones mejoradas. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2. Una aplicación puede ser capaz de usar derechos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3884" published="2020-04-01" seq="2020-3884" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inyección con una comprobación mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un atacante remoto puede ser capaz de causar una ejecución arbitraria de código javascript.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3885" published="2020-04-01" seq="2020-3885" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="la URL de archivo en iOS, iPadOS, tvOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Una URL de archivo puede ser procesada incorrectamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3886" published="2021-12-23" seq="2020-3886" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="macOS Catalina, Actualización de seguridad 2020-002 Mojave, Actualización de seguridad 2020-002 High Sierra de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de memoria previamente liberada con una administración de memoria mejorada. Este problema se ha corregido en macOS Catalina versión 10.15.4, Actualización de seguridad 2020-002 Mojave, Actualización de seguridad 2020-002 High Sierra. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3887" published="2020-04-01" seq="2020-3887" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el origen de una descarga en iOS, iPadOS, tvOS, Safari,  iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. El origen de una descarga puede ser asociado incorrectamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3888" published="2020-04-01" seq="2020-3888" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una página en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4. Una página diseñada con fines maliciosos puede interferir con otros contextos web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3889" published="2020-04-01" seq="2020-3889" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una gestión de estado mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un usuario local puede leer archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3890" published="2020-04-01" seq="2020-3890" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó el problema con una eliminación mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4. Los grupos de mensajes eliminados aún pueden ser sugeridos como una autocompletación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3891" published="2020-04-01" seq="2020-3891" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="un dispositivo iOS bloqueado en iOS, iPadOS, watchOS 6.2 de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una gestión de estado mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, watchOS versión 6.2. Una persona con acceso físico a un dispositivo iOS bloqueado puede responder mensajes incluso cuando las respuestas están deshabilitadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3892" published="2020-04-01" seq="2020-3892" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en macOS Catalina de Apple." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3893" published="2020-04-01" seq="2020-3893" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3894" published="2020-04-01" seq="2020-3894" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en iOS, iPadOS, tvOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una condición de carrera con una comprobación adicional. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Una aplicación puede ser capaz de leer la memoria restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3895" published="2020-04-01" seq="2020-3895" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, tvOS,  watchOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, watchOS versión 6.2, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Un procesamiento de contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3896" published="2021-12-23" seq="2020-3896" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-27" source="cve" title="macOS Catalina, Security Update 2020-002 Mojave, Security Update 2020-002 High Sierra de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó al eliminar el código vulnerable. Este problema se ha corregido en macOS Catalina versión 10.15.4, Security Update 2020-002 Mojave, Security Update 2020-002 High Sierra. Una aplicación maliciosa puede ser capaz de sobrescribir archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3897" published="2020-04-01" seq="2020-3897" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="iOS, iPadOS, tvOS,  watchOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de confusión de tipos con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, watchOS versión 6.2, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Un atacante remoto puede ser capaz de causar una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3898" published="2020-10-22" seq="2020-3898" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.4.&amp;#xa0;Una aplicación puede ser capaz de obtener privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3899" published="2020-04-01" seq="2020-3899" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="iOS, iPadOS, tvOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de consumo de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, watchOS versión 6.2 Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Un atacante remoto puede ser capaz de causar una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3900" published="2020-04-01" seq="2020-3900" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, watchOS, tvOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, watchOS versión 6.2, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Un procesamiento de contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3901" published="2020-04-01" seq="2020-3901" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, watchOS, tvOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de confusión de tipos con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, watchOS versión 6.2, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Un procesamiento de contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3902" published="2020-04-01" seq="2020-3902" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el procesamiento de contenido web en iOS, iPadOS, tvOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación de entrada con una validación de entrada mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Un procesamiento de contenido web diseñado con fines maliciosos puede conllevar a un ataque de tipo cross site scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3903" published="2020-04-01" seq="2020-3903" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorado. Este problema es corregido en macOS Catalina versión 10.15.4. Una aplicación puede ejecutar código arbitrario con privilegios del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3904" published="2020-04-01" seq="2020-3904" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3905" published="2020-04-01" seq="2020-3905" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3906" published="2020-04-01" seq="2020-3906" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en la firma de código en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en macOS Catalina versión 10.15.4. Una aplicación diseñada con fines maliciosos puede omitir la aplicación de la firma de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3907" published="2020-04-01" seq="2020-3907" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un usuario local puede ser capaz de causar la finalización del sistema inesperada o leer la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3908" published="2020-04-01" seq="2020-3908" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un usuario local puede ser capaz de causar la finalización del sistema inesperada o leer la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3909" published="2020-04-01" seq="2020-3909" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="libxml2 en iOS y iPadOS, macOS Catalina, tvOS, watchOS, iTunes para Windows, iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento del búfer con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Múltiples problemas en libxml2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3910" published="2020-04-01" seq="2020-3910" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="libxml2 en iOS y iPadOS, macOS Catalina, tvOS, watchOS, iTunes para Windows, iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento del búfer con una comprobación de tamaño mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Múltiples problemas en libxml2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3911" published="2020-04-01" seq="2020-3911" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="libxml2 en iOS y iPadOS, macOS Catalina, tvOS, watchOS, iTunes para Windows, iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento del búfer con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Múltiples problemas en libxml2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3912" published="2020-04-01" seq="2020-3912" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.4. Un usuario local puede ser capaz de causar la finalización del sistema inesperada o leer la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3913" published="2020-04-01" seq="2020-3913" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en iOS y iPadOS, macOS Catalina y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existía un problema de permisos. Este problema se abordó con una comprobación de permisos mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, watchOS versión 6.2. Una aplicación maliciosa puede elevar los privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3914" published="2020-04-01" seq="2020-3914" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en iOS y iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inicialización de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2. Una aplicación puede ser capaz de leer la memoria restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3915" published="2020-10-22" seq="2020-3915" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de manejo de rutas con una comprobación mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.4.&amp;#xa0;Una aplicación maliciosa puede sobrescribir archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3916" published="2020-04-01" seq="2020-3916" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="un icono de aplicación alternativo en iOS y iPadOS, watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con restricciones de sandbox adicionales. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, watchOS versión 6.2. Establecer un icono de aplicación alternativo puede revelar una foto sin ser necesarios permisos para acceder a las fotos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3917" published="2020-04-01" seq="2020-3917" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en un cliente SSH en iOS y iPadOS, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con un nuevo derecho. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, watchOS versión 6.2. Una aplicación puede utilizar un cliente SSH proporcionado por frameworks privados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3918" published="2020-10-22" seq="2020-3918" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el acceso en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con restricciones de sandbox adicionales.&amp;#xa0;Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2.&amp;#xa0;Un usuario local puede visualizar información confidencial del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3919" published="2020-04-01" seq="2020-3919" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en iOS y iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inicialización de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3920" published="2020-03-27" seq="2020-3920" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="un directorio del sistema específico en la interfaz de administración de dispositivos UltraLog Express" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de administración de dispositivos UltraLog Express, no realiza apropiadamente una autenticación del acceso en algunas páginas y funciones específicas. Cualquier usuario puede acceder a la página privilegiada para administrar cuentas por medio de un directorio del sistema específico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3921" published="2020-03-27" seq="2020-3921" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="una página específica en el software de administración de dispositivos UltraLog Express" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El software de administración de dispositivos UltraLog Express, almacena una información del usuario en texto sin cifrar. Cualquier usuario puede obtener información de las cuentas por medio de una página específica.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3922" published="2020-03-18" seq="2020-3922" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="el parámetro URL en LisoMail por ArmorX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LisoMail, por ArmorX, permite Inyecciones SQL, unos atacantes pueden acceder a la base de datos sin autenticación por medio de una manipulación del parámetro URL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3923" published="2020-02-26" seq="2020-3923" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="un mecanismo de autenticación en el firmware DVR en TONNET" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware DVR en las series de productos TAT-76 y TAT-77, proporcionados por TONNET, contiene un mecanismo de autenticación configurado inapropiadamente. Los atacantes pueden descifrar la contraseña por defecto y conseguir acceso al sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3924" published="2020-02-26" seq="2020-3924" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="los archivos de parche en el firmware del DVR en TONNET" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware DVR en las series de productos TAT-76 y TAT-77, proporcionados por TONNET, no verifica apropiadamente los archivos de parche. Los atacantes pueden inyectar un comando específico en un archivo de parche y conseguir acceso al sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3925" published="2020-02-03" seq="2020-3925" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="algunas aplicaciones designadas en la interfaz en el plugin de seguridad de ServiSign" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en algunas aplicaciones designadas en el plugin de seguridad de ServiSign, siempre que la interfaz sea capturada, los atacantes pueden iniciar RCE y ejecutar comandos arbitrarios en el sistema de destino por medio de scripts maliciosos diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3926" published="2020-02-03" seq="2020-3926" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="parámetros de la API en el plugin de seguridad de ServiSign" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de acceso a archivos arbitrarios en el plugin de seguridad de ServiSign, siempre que los atacantes aprendan la función de la API específica, pueden acceder a archivos arbitrarios en el sistema de destino por medio de parámetros de la API diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3927" published="2020-02-03" seq="2020-3927" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="parámetros de la API en el plugin de seguridad de ServiSign" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de acceso a archivos arbitrarios en el plugin de seguridad de ServiSign, siempre que los atacantes aprendan la función de la API específica, pueden acceder a archivos arbitrarios en el sistema de destino por medio de parámetros de la API diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3928" published="2020-06-12" seq="2020-3928" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="una contraseña root en los dispositivos GeoVision Door Access Control" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La familia de dispositivos GeoVision Door Access Control es embebida con una contraseña root, que adopta una contraseña idéntica en todos los dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3929" published="2020-06-12" seq="2020-3929" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="claves privadas criptográficas compartidas en SSH y HTTPS en dispositivos GeoVision Door Access Control" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La familia de dispositivos GeoVision Door Access Control emplea claves privadas criptográficas compartidas para SSH y HTTPS. Los atacantes pueden conducir ataques MITM con las claves derivadas y recuperan texto plano de mensajes cifrados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3930" published="2020-06-12" seq="2020-3930" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el acceso a los registros del sistema en GeoVision Door Access Control" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La familia de dispositivos GeoVision Door Access Control almacena y controla inapropiadamente el acceso a los registros del sistema, cualquier usuario puede leer estos registros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3931" published="2020-07-08" seq="2020-3931" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="la familia de dispositivos de Geovision Door Access Control" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer se presenta en la familia de dispositivos de Geovision Door Access Control, un atacante remoto no autenticado puede ejecutar un comando arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3932" published="2020-04-15" seq="2020-3932" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="un SNMP en Draytek VigorAP910C" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un SNMP vulnerable en Draytek VigorAP910C no puede ser deshabilitado lo que puede causar filtrado de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3933" published="2020-02-11" seq="2020-3933" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="la cuenta de usuario en un sistema de Control de Acceso de Puerta y Administración de Asistencia de Personal de Secom Co. Dr.ID" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TAIWAN SECOM CO., LTD., un sistema de Control de Acceso de Puerta y Administración de Asistencia de Personal, permite a atacantes enumerar y examinar la cuenta de usuario en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3934" published="2020-02-11" seq="2020-3934" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="un comando SQL en un sistema de Control de Acceso de Puerta y Administración de Asistencia de Personal de Secom Co. Dr.ID" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TAIWAN SECOM CO., LTD., un sistema de Control de Acceso de Puerta y Administración de Asistencia de Personal, contiene una vulnerabilidad de inyección SQL previa a la autenticación, lo que permite a atacantes inyectar un comando SQL específico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3935" published="2020-02-11" seq="2020-3935" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="información de los usuarios en la cookie en un sistema de Control de Acceso de Puerta y Administración de Asistencia de Personal de Secom Co. Dr.ID" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TAIWAN SECOM CO., LTD., un sistema de Control de Acceso de Puerta y Administración de Asistencia de Personal, almacena la información de los usuarios mediante texto sin cifrar en la cookie, que divulga la contraseña a atacantes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3936" published="2020-03-27" seq="2020-3936" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="la interfaz de administración de dispositivos UltraLog Express" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz de administración de dispositivos UltraLog Express, no filtra apropiadamente una cadena ingresada por el usuario en algunos parámetros específicos, unos atacantes pueden inyectar comandos SQL arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3937" published="2020-02-04" seq="2020-3937" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="la base de datos en SysJust Syuan-Gu-Da-Shih" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección SQL en SysJust Syuan-Gu-Da-Shih, versiones anteriores a 20191223, permite a atacantes realizar consultas SQL no deseadas y acceder a archivos arbitrarios en la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3938" published="2020-02-04" seq="2020-3938" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="investigaciones falsificadas en SysJust Syuan-Gu-Da-Shih" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SysJust Syuan-Gu-Da-Shih, versiones anteriores a 20191223, contienen vulnerabilidad de tipo Request Forgery, permitiendo a atacantes iniciar consultas sobre la arquitectura de la red o los archivos de sistema del servidor por medio de investigaciones falsificadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3939" published="2020-02-04" seq="2020-3939" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="SysJust Syuan-Gu-Da-Shih" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SysJust Syuan-Gu-Da-Shih, versiones anteriores a 20191223, contienen vulnerabilidad de tipo Cross-Site Scripting (XSS), la información personal puede ser filtrada a atacantes por medio de la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3940" published="2020-01-17" seq="2020-3940" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="VMware Workspace ONE SDK y las actualizaciones de aplicaciones móviles dependientes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Workspace ONE SDK y las actualizaciones de aplicaciones móviles dependientes abordan la vulnerabilidad de divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3941" published="2020-01-15" seq="2020-3941" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="la operación de reparación de VMware Tools para Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La operación de reparación de VMware Tools para Windows versiones 10.x.y, tiene una condición de carrera que puede permitir una escalada de privilegios en la máquina virtual donde está instalado Tools. Esta vulnerabilidad no está presente en VMware Tools versiones 11.x.y ya que la funcionalidad afectada no está presente en VMware Tools versión 11.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3943" published="2020-02-19" seq="2020-3943" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="un servicio JMX RMI en vRealize Operations for Horizon Adapter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">vRealize Operations for Horizon Adapter (versiones 6.7.x anteriores a 6.7.1 y versiones 6.6.x anteriores a 6.6.1), utiliza un servicio JMX RMI que no está configurado de forma segura. Un atacante remoto no autenticado que tenga acceso de red a vRealize Operations, con Horizon Adapter en ejecución, puede ejecutar código arbitrario en vRealize Operations.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3944" published="2020-02-19" seq="2020-3944" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="configuración del almacén de confianza en vRealize Operations for Horizon Adapter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">vRealize Operations for Horizon Adapter (versiones 6.7.x anteriores a 6.7.1 y versiones 6.6.x anteriores a 6.6.1), presenta una configuración inapropiada del almacén de confianza conllevando a una omisión de autenticación. Un atacante remoto no autenticado que tenga acceso a la red para vRealize Operations, con Horizon Adapter en ejecución, puede omitir la autenticación del Adaptador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3945" published="2020-02-19" seq="2020-3945" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="implementación de emparejamiento entre vRealize Operations for Horizon Adapter y Horizon View" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">vRealize Operations for Horizon Adapter (versiones 6.7.x anteriores a 6.7.1 y versiones 6.6.x anteriores a 6.6.1) contiene una vulnerabilidad de divulgación de información debido a una implementación de emparejamiento incorrecta entre vRealize Operations for Horizon Adapter y Horizon View. Un atacante remoto no autenticado que tiene acceso de red para vRealize Operations, con Horizon Adapter en ejecución, puede obtener información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3946" published="2020-04-20" seq="2020-3946" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la herramienta InstallBuilder AutoUpdate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La herramienta InstallBuilder AutoUpdate y los instaladores regulares habilitando (checkForUpdates) compilados con versiones anteriores a la versión  19.11, son vulnerables a un ataque de tipo Billion laughs (denegación de servicio).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3947" published="2020-03-16" seq="2020-3947" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el servicio vmnetdhcp en VMware Workstation y Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Workstation (versiones 15.x anteriores a 15.5.2) y Fusion (versiones 11.x anteriores a 11.5.2), contienen una vulnerabilidad de uso previo en vmnetdhcp. Una explotación con éxito de este problema puede conllevar a una ejecución de código en el host del invitado o puede permitir a atacantes crear una condición de denegación de servicio del servicio vmnetdhcp que se ejecuta sobre la máquina host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3948" published="2020-03-16" seq="2020-3948" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="los permisos de archivo en Cortado Thinprint en Linux Guest VMs ejecutado en VMware Workstation y Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Linux Guest VMs ejecutado en VMware Workstation (versiones 15.x anteriores a 15.5.2) y Fusion (versiones 11.x anteriores a 11.5.2), contienen una vulnerabilidad de escalada de privilegios locales debido a permisos de archivo inapropiados en Cortado Thinprint. Los atacantes locales con acceso no administrativo a una Máquina Virtual invitada de Linux con impresión virtual habilitada pueden explotar este problema para elevar sus privilegios para rootear en la misma máquina virtual invitada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3950" published="2020-03-17" seq="2020-3950" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="binarios setuid en VMware Fusion, VMware Remote Console y Horizon Client for Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Fusion (versiones 11.x anteriores a 11.5.2), VMware Remote Console for Mac (versiones 11.x y anteriores a 11.0.1) y Horizon Client for Mac (versión 5.x y anteriores a 5.4.0), contienen una vulnerabilidad de escalada de privilegios debido al uso inapropiado de binarios setuid. Una explotación con éxito de este problema puede permitir a atacantes con privilegios de usuario normal escalar sus privilegios a root sobre el sistema donde Fusion, VMRC o Horizon Client es instalado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3951" published="2020-03-17" seq="2020-3951" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="Cortado Thinprint en VMware Workstation y Horizon Client for Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Workstation (versiones 15.x anteriores a 15.5.2) y Horizon Client for Windows (versiones 5.x y anteriores a 5.4.0), contienen una vulnerabilidad de denegación de servicio debido a un problema de desbordamiento de la pila en Cortado Thinprint. Los atacantes con acceso no administrativo a una máquina virtual invitada con impresión virtual habilitada pueden explotar este problema para crear una condición de denegación de servicio del servicio Thinprint que se ejecuta sobre el sistema donde Workstation o Horizon Client está instalada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3952" published="2020-04-10" seq="2020-3952" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="los controles de acceso en un Platform Services Controller (PSC) en VMware vCenter Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, vmdir que se entrega con VMware vCenter Server, como parte de un Platform Services Controller (PSC) incorporado o externo, no implementa correctamente los controles de acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3953" published="2020-04-15" seq="2020-3953" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="VMware vRealize Log Insight" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de tipo Cross Site Scripting (XSS) en VMware vRealize Log Insight versiones anteriores a 8.1.0, debido a una comprobación de entrada inapropiada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3954" published="2020-04-15" seq="2020-3954" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="VMware vRealize Log Insight." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de Redireccionamiento Abierto en VMware vRealize Log Insight versiones anteriores a 8.1.0,  debido a una comprobación de entrada inapropiada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3955" published="2020-04-28" seq="2020-3955" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el HTML relacionado con scripts en ESXi." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ESXi versión 6.5 sin el parche ESXi650-201912104-SG y ESXi versión 6.7 sin el parche ESXi670-202004103-SG, no neutralizan apropiadamente el HTML relacionado con scripts cuando se visualizan los atributos de las máquinas virtuales. VMware ha evaluado la gravedad de este problema en el rango de gravedad Importante con una puntuación base CVSSv3 máxima de 8,3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3956" published="2020-05-20" seq="2020-3956" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="las interfaces de usuario basadas en HTML5 y Flex, la interfaz del Explorador de la API y el acceso a la API en VMware Cloud Director" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Cloud Director versiones 10.0.x anteriores a 10.0.0.2, versiones 9.7.0.x anteriores a 9.7.0.5, versiones 9.5.0.x anteriores a 9.5.0.6 y versiones 9.1.0.x anteriores a 9.1.0.4, no manejan apropiadamente la entrada conllevando a una vulnerabilidad de inyección de código. Un actor autenticado puede ser capaz de enviar tráfico malicioso a VMware Cloud Director, lo que puede conllevar a una ejecución de código remota arbitraria. Esta vulnerabilidad puede ser explotada por medio de las interfaces de usuario basadas en HTML5 y Flex, la interfaz del Explorador de la API y el acceso a la API.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3957" published="2020-05-29" seq="2020-3957" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el abridor de servicio en VMware Fusion, VMware Remote Console y VMware Horizon Client para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Fusion (versiones 11.x anteriores a 11.5.5), VMware Remote Console para Mac (versiones anteriores a 11.x ) y VMware Horizon Client para Mac (versiones anteriores a 5.x), contienen una vulnerabilidad de escalada de privilegios local debido a un problema de tipo Time-of-check Time-of-use (TOCTOU) en el abridor de servicio. Una explotación con éxito de este problema puede permitir a atacantes con privilegios de usuario normal escalar sus privilegios a root en el sistema donde están instalados Fusion, VMRC y Horizon Client.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3958" published="2020-05-29" seq="2020-3958" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la funcionalidad shader en el proceso vmx de la máquina virtual en VMware ESXi, VMware Workstation y VMware Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), VMware Workstation (versiones 15.x anteriores a 15.5.2) y VMware Fusion (versiones 11.x anteriores a 11.5.2), contienen una vulnerabilidad de denegación de servicio en la funcionalidad shader. Una explotación con éxito de este problema puede permitir a atacantes con acceso no administrativo a una máquina virtual bloquear el proceso vmx de la máquina virtual, conllevando a una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3959" published="2020-05-29" seq="2020-3959" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el módulo VMCI en el proceso vmx de la máquina virtual en VMware ESXi, VMware Workstation y VMware Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), VMware Workstation (versiones 15.x anteriores a 15.1.0) y VMware Fusion (versiones 11.x anteriores a 11.1.0), contienen una vulnerabilidad de fuga de la memoria en el módulo VMCI. Un agente malicioso con acceso no administrativo local a una máquina virtual puede ser capaz de bloquear el proceso vmx de la máquina virtual, conllevando a una denegación de servicio parcial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3960" published="2021-09-15" seq="2020-3960" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-16" source="cve" title="la funcionalidad NVMe en VMware ESXi , Workstation y Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 6.7 anteriores a ESXi670-202006401-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.5) y Fusion (versiones 11.x anteriores a 11.5.5) contienen una vulnerabilidad de lectura fuera de límites en la funcionalidad NVMe. Un actor malicioso con acceso local no administrativo a una máquina virtual con un controlador NVMe virtual presente puede ser capaz de leer información privilegiada contenida en la memoria física</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3961" published="2020-06-15" seq="2020-3961" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="una configuración de permisos de carpeta y la carga no segura de bibliotecas en VMware Horizon Client para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Horizon Client para Windows (versiones anteriores a 5.4.3) presenta una vulnerabilidad de escalada de privilegios debido a una configuración de permisos de carpeta y la carga no segura de bibliotecas. Un usuario local en el sistema donde está instalado el software puede explotar este problema para ejecutar comandos como cualquier usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3962" published="2020-06-24" seq="2020-3962" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="acceso local a una máquina virtual con gráficos 3D en el dispositivo SVGA en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.5) y Fusion (versiones 11.x anteriores a 11.5. 5), contienen una vulnerabilidad de uso de la memoria previamente liberada en el dispositivo SVGA. Un actor malicioso con acceso local a una máquina virtual con gráficos 3D habilitados puede ser capaz de explotar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3963" published="2020-06-25" seq="2020-3963" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="PVNVRAM en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202006401-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.2) y Fusion (versiones 11.x anteriores a 11.5. 2), contiene una vulnerabilidad de uso de la memoria previamente liberada en PVNVRAM. Un actor malicioso con acceso local a una máquina virtual puede ser capaz de leer información privilegiada contenida en la memoria física</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3964" published="2020-06-25" seq="2020-3964" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el controlador USB EHCI en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202006401-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation  (versiones 15.x anteriores a 15.5.2) y Fusion (versiones 11.x anteriores a 11.5. 2), contiene una filtración de información en el controlador USB EHCI. Un actor malicioso con acceso local a una máquina virtual puede ser capaz de leer información privilegiada contenida en la memoria del hipervisor. Las condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación pueda ser posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3965" published="2020-06-25" seq="2020-3965" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el controlador USB XHCI en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202006401-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.2) y Fusion (versiones 11.x anteriores a 11.5. 2), contiene una filtración de información en el controlador USB XHCI. Un actor malicioso con acceso local a una máquina virtual puede ser capaz de leer información privilegiada contenida en la memoria del hipervisor desde una máquina virtual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3966" published="2020-06-25" seq="2020-3966" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el controlador USB 2.0 (EHCI) en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.2) y Fusion (versiones 11.x anteriores a 11.5. 2), contiene un desbordamiento de la pila debido a un problema de condición de carrera en el controlador USB 2.0 (EHCI). Un actor malicioso con acceso local a una máquina virtual puede ser capaz de explotar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual. Unas condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación puedan ser posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3967" published="2020-06-25" seq="2020-3967" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el controlador USB 2.0 (EHCI) en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.5) y Fusion (versiones 11.x anteriores a 11.5. 5), contienen una vulnerabilidad de desbordamiento de la pila en el controlador USB 2.0 (EHCI). Un actor malicioso con acceso local a una máquina virtual puede ser capaz de explotar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual. Unas condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación pueda ser posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3968" published="2020-06-25" seq="2020-3968" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el controlador USB 3.0 (xHCI) en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.5) y Fusion (versiones 11.x anteriores a 11.5. 5), contienen una vulnerabilidad de escritura fuera de límites en el controlador USB 3.0 (xHCI). Un actor malicioso con privilegios administrativos locales en una máquina virtual puede ser capaz de explotar este problema para bloquear el proceso vmx de la máquina virtual que conlleva a una condición de denegación de servicio o ejecutar código en el hipervisor desde una máquina virtual. Unas condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación pueda ser posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3969" published="2020-06-24" seq="2020-3969" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="acceso local a una máquina virtual con gráficos 3D en el dispositivo SVGA en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.5) y Fusion (versiones 11.x anteriores a 11.5. 5), contienen una vulnerabilidad de desbordamiento de pila por un paso en el dispositivo SVGA. Un actor malicioso con acceso local a una máquina virtual con gráficos 3D habilitados puede ser capaz de explotar esta vulnerabilidad para ejecutar código en el hipervisor desde una máquina virtual. Condiciones adicionales más allá del control del atacante deben estar presentes para que la explotación sea posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3970" published="2020-06-25" seq="2020-3970" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="acceso local a una máquina virtual con gráficos 3D en la funcionalidad Shader en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.0-1.20.16321839, versiones 6.7 anteriores a ESXi670-202004101-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.5) y Fusion (versiones 11.x anteriores a 11.5. 5), contienen una vulnerabilidad de lectura fuera de límites en la funcionalidad Shader. Un actor malicioso con acceso local no administrativo a una máquina virtual con gráficos 3D habilitados puede ser capaz de explotar esta vulnerabilidad para bloquear el proceso vmx de la máquina virtual conllevando a una condición de denegación de servicio parcial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3971" published="2020-06-25" seq="2020-3971" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el adaptador de red virtual vmxnet3 en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 6.7 anteriores a ESXi670-201904101-SG y versiones 6.5 anteriores a ESXi650-201907101-SG), Workstation (versiones 15.x anteriores a 15.0.2) y Fusion (versiones 11.x anteriores a 11.0.2), contiene una vulnerabilidad de desbordamiento de la pila en el adaptador de red virtual vmxnet3. Un actor malicioso con acceso local a una máquina virtual con un adaptador de red vmxnet3 presente puede ser capaz de leer información privilegiada contenida en la memoria física</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3972" published="2020-06-19" seq="2020-3972" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la implementación del Host-Guest File System (HGFS) en VMware Tools para macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Tools para macOS (versiones 11.x.x y versiones anteriores a 11.1.1), contiene una vulnerabilidad de denegación de servicio en la implementación del Host-Guest File System (HGFS). Una explotación con éxito de este problema puede permitir a los atacantes, con privilegios que no sean de administrador en máquinas virtuales macOS invitadas, crear una condición de denegación de servicio en sus propias máquinas virtuales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3973" published="2020-07-08" seq="2020-3973" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="consultas SQL en VeloCloud Orchestrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VeloCloud Orchestrator, no aplica una comprobación de entrada correcta que permite una inyección SQL ciega. Un actor malicioso con acceso tenant a Velocloud Orchestrator podría introducir consultas SQL especialmente diseñadas y obtener datos que no son privilegiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3974" published="2020-07-10" seq="2020-3974" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="el XPC Client en VMware Fusion, VMware Remote Console para Mac y Horizon Client para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Fusion (versiones 11.x anteriores a 11.5.5), VMware Remote Console para Mac (versiones 11.x y anteriores a 11.2.0) y Horizon Client para Mac (versiones 5.x y anteriores a 5.4.3), contienen una vulnerabilidad de escalada de privilegios debido a una comprobación inapropiada del XPC Client. Una explotación con éxito de este problema puede permitir a atacantes con privilegios de usuario normal escalar sus privilegios para rootear en el sistema donde está instalado Fusion, VMware Remote Console para Mac o Horizon Client para Mac</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3975" published="2020-08-21" seq="2020-3975" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="creación y edición de aplicaciones o creación de grupos de almacenamiento en VMware App Volumes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware App Volumes versiones 2.x anteriores a 2.18.6 y VMware App Volumes versiones 4 anteriores a 2006, contienen una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado. Un actor malicioso con acceso para crear y editar aplicaciones o crear grupos de almacenamiento, puede inyectar un script malicioso que será ejecutado por el navegador de la víctima durante la visualización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3976" published="2020-08-21" seq="2020-3976" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="los servicios de autenticación de VMware ESXi y vCenter Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi y vCenter Server, contienen una vulnerabilidad de denegación de servicio parcial en sus respectivos servicios de autenticación. VMware ha evaluado que la gravedad de este problema se encuentra en el rango de gravedad Moderada con una puntuación base máxima de CVSSv3 de 5.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3977" published="2020-09-22" seq="2020-3977" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el proceso de autenticación de dos factores en VMware Horizon DaaS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Horizon DaaS (versiones 7.x y versiones 8.x anteriores a 8.0.1 Update 1), contiene una vulnerabilidad de autenticación rota debido a un fallo en la manera en que manejaba la autenticación del primer factor.&amp;#xa0;Una explotación con éxito de este problema puede permitir a un atacante omitir el proceso de autenticación de dos factores.&amp;#xa0;Para explotar este problema, un atacante debe tener una cuenta legítima en Horizon DaaS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3979" published="2020-09-18" seq="2020-3979" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="los instaladores de InstallBuilder para Qt Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los instaladores de InstallBuilder para Qt Windows (versiones anteriores a 20.7.0) buscan plugins en una ubicación predecible en el momento de la inicialización, escribibles por usuarios no administradores.&amp;#xa0;Si bien esos plugins no son requeridos, son cargados si están presentes, lo que podría permitir a un atacante plantar una biblioteca maliciosa que podría resultar en una ejecución de código con el alcance de seguridad del instalador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3980" published="2020-09-16" seq="2020-3980" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la configuración de la ruta amplia del sistema en VMware Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Fusion (versión 11.x), contiene una vulnerabilidad de escalamiento de privilegios debido a la forma en que permite configurar la ruta amplia del sistema.&amp;#xa0;Un atacante con privilegios de usuario normales puede ser capaz de explotar este problema para engañar a un usuario administrador para que ejecute código malicioso en el sistema donde está instalado Fusion</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3981" published="2020-10-20" seq="2020-3981" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el dispositivo ACPI en VMware ESXi, Workstation y Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.1-0.0.16850804, versiones 6.7 anteriores a ESXi670-202008101-SG, versiones 6.5 anteriores a ESXi650-202007101-SG), Workstation (15.x), Fusion (11.x antes de 11.5.6), contienen una vulnerabilidad de lectura fuera de límites debido a un problema time-of-check time-of-use en el dispositivo ACPI.&amp;#xa0;Un actor malicioso con acceso administrativo a una máquina virtual puede ser capaz de explotar este problema para filtrar la memoria del proceso vmx</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3982" published="2020-10-20" seq="2020-3982" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el dispositivo ACPI en VMware ESXi, Workstation y Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.1-0.0.16850804, versiones 6.7 anteriores a ESXi670-202008101-SG, versiones 6.5 anteriores a ESXi650-202007101-SG), Workstation (versiones 15.x), Fusion (versiones 11.x anteriores a de 11.5.6), contienen una vulnerabilidad de escritura fuera de límites debido a un problema time-of-check time-of-use en el dispositivo ACPI.&amp;#xa0;Un actor malicioso con acceso administrativo a una máquina virtual puede ser capaz de explotar esta vulnerabilidad para bloquear el proceso vmx de la máquina virtual o corromper la pila de la memoria del hipervisor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3984" published="2020-11-24" seq="2020-3984" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el uso de consultas SQL en la API en SD-WAN Orchestrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SD-WAN Orchestrator versiones 3.3.2 anteriores a 3.3.2 P3 y versiones 3.4.x anteriores a 3.4.4, no aplica una comprobación correcta de la entrada que permite una inyección SQL.&amp;#xa0;Un usuario de SD-WAN Orchestrator autenticado puede explotar una llamada a la API vulnerable usando consultas SQL especialmente diseñadas que pueden conllevar a un acceso no autorizado a unos datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3985" published="2020-11-24" seq="2020-3985" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="ajuste de unos niveles de autorización en SD-WAN Orchestrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SD-WAN Orchestrator versiones 3.3.2 anteriores a 3.3.2 P3 y versiones 3.4.x anteriores a 3.4.4, permite un acceso para ajustar unos niveles de autorización arbitrarios que conllevan a un problema de escalada de privilegios.&amp;#xa0;Un usuario autenticado de SD-WAN Orchestrator puede explotar la debilidad de una aplicación y llamar a una API vulnerable para escalar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3986" published="2020-09-16" seq="2020-3986" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el componente Cortado ThinPrint (Analizador EMF) en el proceso TPView en VMware Workstation y Horizon Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Workstation (versión 15.x) y Horizon Client para Windows (versión 5.x anteriores a 5.4.4), contienen una vulnerabilidad de lectura fuera de límites en el componente Cortado ThinPrint (Analizador EMF).&amp;#xa0;Un actor malicioso con acceso normal a una máquina virtual puede explotar estos problemas para crear una condición de denegación de servicio parcial o para filtrar la memoria del proceso TPView que se ejecuta en el sistema donde está instalado Workstation o Horizon Client para Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3987" published="2020-09-16" seq="2020-3987" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el componente Cortado ThinPrint (analizador EMR STRETCHDIBITS) en el proceso TPView en VMware Workstation y Horizon Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Workstation (versión 15.x) y Horizon Client para Windows (versión 5.x anteriores a 5.4.4), contienen una vulnerabilidad de lectura fuera de límites en el componente Cortado ThinPrint (analizador EMR STRETCHDIBITS).&amp;#xa0;Un actor malicioso con acceso normal a una máquina virtual puede explotar estos problemas para crear una condición de denegación de servicio parcial o para filtrar la memoria del proceso TPView que se ejecuta en el sistema donde está instalada Workstation o Horizon Client para Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3988" published="2020-09-16" seq="2020-3988" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el componente Cortado ThinPrint (analizador JPEG2000) en el proceso TPView en VMware Workstation y Horizon Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Workstation (versión 15.x) y Horizon Client para Windows (versión 5.x anteriores a 5.4.4), contienen una vulnerabilidad de lectura fuera de límites en el componente Cortado ThinPrint (analizador JPEG2000).&amp;#xa0;Un actor malicioso con acceso normal a una máquina virtual puede explotar estos problemas para crear una condición de denegación de servicio parcial o para filtrar la memoria del proceso TPView que se ejecuta en el sistema donde está instalado Workstation o Horizon Client para Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3989" published="2020-09-16" seq="2020-3989" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la impresión virtual en el componente Cortado ThinPrint en VMware Workstation y Horizon Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Workstation (versión 15.x) y Horizon Client para Windows (versión 5.x anteriores a 5.4.4), contienen una vulnerabilidad de denegación de servicio debido a un problema de escritura fuera de límites en el componente Cortado ThinPrint.&amp;#xa0;Un actor malicioso con acceso normal a una máquina virtual puede ser capaz de explotar este problema para crear una condición de denegación de servicio parcial en el sistema donde está instalado Workstation o Horizon Client para Windows.&amp;#xa0;La explotación solo es posible si se ha habilitado la impresión virtual.&amp;#xa0;Esta función no está habilitada por defecto en Workstation, pero está habilitada por defecto en Horizon Client</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3990" published="2020-09-16" seq="2020-3990" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la impresión virtual en el componente Cortado ThinPrint en el proceso TPView en VMware Workstation y Horizon Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Workstation (versión 15.x) y Horizon Client para Windows (versiones 5.x anteriores a 5.4.4), contienen una vulnerabilidad de divulgación de información debido a un problema de desbordamiento de enteros en el componente Cortado ThinPrint.&amp;#xa0;Un actor malicioso con acceso normal a una máquina virtual puede ser capaz de explotar este problema para filtrar la memoria del proceso TPView que se ejecuta en el sistema donde está instalado Workstation o Horizon Client para Windows.&amp;#xa0;La explotación solo es posible si la impresión virtual ha sido habilitada.&amp;#xa0;Esta función no está habilitada por defecto en Workstation, pero está habilitada por defecto en Horizon Client</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3991" published="2020-10-16" seq="2020-3991" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="control de acceso del sistema de archivos en la instalación en VMware Horizon Client para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Horizon Client para Windows (versiones 5.x anteriores a 5.5.0) contiene una vulnerabilidad de denegación de servicio debido a un problema de control de acceso del sistema de archivos durante el tiempo de instalación.&amp;#xa0;Una explotación con éxito de este problema puede permitir a un atacante sobrescribir determinados archivos con privilegios de administrador por medio de un ataque de enlace simbólico en el momento de la instalación.&amp;#xa0;Esto resultará en una condición de denegación de servicio en la máquina donde Horizon Client para Windows está instalado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3992" published="2020-10-20" seq="2020-3992" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la red de administración en el puerto 427 en el servicio OpenSLP usado en VMware ESXi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenSLP como es usado en VMware ESXi (versiones 7.0 anteriores a ESXi_7.0.1-0.0.16850804, versiones 6.7 anteriores a ESXi670-202010401-SG, versiones 6.5 anteriores a ESXi650-202010401-SG), presenta un problema de uso de la memoria previamente liberada.&amp;#xa0;Un actor malicioso que reside en la red de administración y que tiene acceso al puerto 427 en una máquina ESXi puede desencadenar un uso de la memoria previamente liberada en el servicio OpenSLP resultando en una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3993" published="2020-10-20" seq="2020-3993" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="un host KVM en el administrador de  VMware NSX-T" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware NSX-T (versiones 3.x anteriores 3.0.2, versiones 2.5.x anteriores a 2.5.2.2.0), contiene una vulnerabilidad de seguridad que se presenta en la manera en que permite que un host KVM descargue e instale paquetes desde el administrador de NSX.&amp;#xa0;Un actor malicioso con posicionamiento MITM puede ser capaz de explotar este problema para comprometer el nodo de transporte</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3994" published="2020-10-20" seq="2020-3994" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la función de actualización de la vCenter Server Appliance Management Interface en VMware vCenter Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware vCenter Server (versiones 6.7 anteriores a 6.7u3, versiones 6.6 anteriores a 6.5u3k), contiene una vulnerabilidad de secuestro de sesión en la función de actualización de la vCenter Server Appliance Management Interface debido a la falta de comprobación del certificado.&amp;#xa0;Un actor malicioso con posicionamiento de red entre vCenter Server y un repositorio de actualizaciones puede ser capaz de realizar un secuestro de sesión cuando la vCenter Server Appliance Management Interface es usado para descargar actualizaciones de vCenter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3995" published="2020-10-20" seq="2020-3995" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="los controladores del host VMCI en VMware ESXi, Workstation y Fusion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En VMware ESXi (versiones 6.7 anteriores a ESXi670-201908101-SG, versiones 6.5 anteriores a ESXi650-202007101-SG), Workstation (versiones 15.x anteriores a 15.1.0), Fusion (versiones 11.x anteriores a 11.1.0), los controladores del host VMCI utilizados por los hipervisores de VMware contienen una vulnerabilidad de filtrado de memoria.&amp;#xa0;Un actor malicioso con acceso a una máquina virtual puede desencadenar un problema de filtrado de memoria que resulte en el agotamiento de los recursos de memoria en el hipervisor si el ataque se mantiene durante períodos prolongados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3996" published="2020-10-22" seq="2020-3996" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="los identificadores de volumen en Velero" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Velero (versiones anteriores a 1.4.3 y 1.5.2) en algunos casos no administra apropiadamente los identificadores de volumen, lo que puede resultar en una filtración de información para usuarios no autorizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3997" published="2020-10-23" seq="2020-3997" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="VMware Horizon Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Horizon Server (versiones 7.x  anteriores a 7.10.3 o 7.13.0), contiene una vulnerabilidad de tipo Cross Site Scripting (XSS). Una explotación con éxito de este problema puede permitir a un atacante inyectar un script malicioso que será ejecutado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3998" published="2020-10-23" seq="2020-3998" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="las credenciales del hash en VMware Horizon Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Horizon Client para Windows (versiones 5.x anteriores a 5.5.0), contiene una vulnerabilidad de divulgación de información. Un atacante malicioso con privilegios locales en la máquina donde está instalado Horizon Client para Windows puede ser capaz de recuperar las credenciales del hash si el cliente se bloquea</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-3999" published="2020-12-21" seq="2020-3999" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="GuestInfo en el proceso vmx en VMware ESX, VMware Workstation,  VMware Fusion y VMware Cloud Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi70U1c-17325551), VMware Workstation (versiones 16.x anteriores a 16.0 y versiones 15.x anteriores a 15.5.7), VMware Fusion (versiones 12.x anteriores a 12.0 y versiones 11.x anteriores a 11.5.7) y VMware Cloud Foundation contienen una vulnerabilidad de denegación de servicio debido a una comprobación inapropiada de la entrada en GuestInfo.&amp;#xa0;Un actor malicioso con acceso privilegiado de usuario normal para una máquina virtual puede bloquear el proceso vmx de la máquina virtual y causar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4000" published="2020-11-24" seq="2020-4000" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="SD-WAN Orchestrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SD-WAN Orchestrator versiones 3.3.2 anteriores a 3.3.2 P3, versiones 3.4.x anteriores a 3.4.4 y versiones 4.0.x anteriores a 4.0.1, permite ejecutar archivos por medio de un salto de directorio.&amp;#xa0;Un usuario de SD-WAN Orchestrator autenticado puede ser capaz de saltar directorios que pueden conllevar a una ejecución de código de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4001" published="2020-11-24" seq="2020-4001" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="las contraseñas predeterminadas en cuentas predefinidas en SD-WAN Orchestrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SD-WAN Orchestrator versiones 3.3.2, 3.4.x y 4.0.x, presenta contraseñas predeterminadas permitiendo un ataque de tipo Pass-the-Hash.&amp;#xa0;SD-WAN Orchestrator se entrega con contraseñas predeterminadas para cuentas predefinidas que puede conllevar a un ataque de tipo Pass-the-Hash</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4002" published="2020-11-24" seq="2020-4002" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el manejo de unos parámetros del sistema en SD-WAN Orchestrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SD-WAN Orchestrator versiones 3.3.2 anteriores a 3.3.2 P3, versiones 3.4.x anteriores a 3.4.4 y versiones 4.0.x anteriores a 4.0.1, maneja unos parámetros del sistema de una manera no segura.&amp;#xa0;Un usuario de SD-WAN Orchestrator autenticado con muchos privilegios puede ser capaz de ejecutar código arbitrario en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4003" published="2020-11-24" seq="2020-4003" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="consultas SQL en VMware SD-WAN Orchestrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que VMware SD-WAN Orchestrator versiones 3.3.2 anteriores a 3.3.2 P3, versiones 3.4.x anteriores a 3.4.4 y versiones 4.0.x anteriores a 4.0.1, eran vulnerables a ataques de inyección SQL permitiendo una potencial divulgación de información.&amp;#xa0;Un usuario autenticado de SD-WAN Orchestrator puede inyectar código en consultas SQL que pueden conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4004" published="2020-11-20" seq="2020-4004" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el controlador USB XHCI en VMware ESXi, Workstation y Fusion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi70U1b-17168206, versiones 6.7 anteriores a ESXi670-202011101-SG, versiones 6.5 anteriores a  ESXi650-202011301-SG), Workstation (versiones 15.x anteriores a 15.5.7), Fusion (versiones 11.x anteriores a 11.5.7), contienen una vulnerabilidad de uso de la memoria previamente liberada en el controlador USB XHCI.&amp;#xa0;Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4005" published="2020-11-20" seq="2020-4005" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="la administración de determinadas llamadas de sistema en VMware ESXi" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware ESXi (versiones 7.0 anteriores a ESXi70U1b-17168206, versiones 6.7 anteriores a  ESXi670-202011101-SG, versiones 6.5 anteriores a  ESXi650-202011301-SG), contiene una vulnerabilidad de escalada de privilegios que se presenta en la manera en que son administradas determinadas llamadas del sistema.&amp;#xa0;Un actor malicioso con privilegios dentro del proceso VMX únicamente, puede escalar sus privilegios en el sistema afectado.&amp;#xa0;Una explotación con éxito de este problema es posible solo cuando está encadenado con otra vulnerabilidad (por ejemplo, CVE-2020-4004)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4006" published="2020-11-23" seq="2020-4006" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="VMware Workspace One Access, Access Connector, Identity Manager e Identity Manager Connector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">VMware Workspace One Access, Access Connector, Identity Manager e Identity Manager Connector abordan una vulnerabilidad de inyección de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4008" published="2020-12-16" seq="2020-4008" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-10" source="cve" title="el instalador del Sensor de macOS para VMware Carbon Black Cloud" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El instalador del sensor de macOS para VMware Carbon Black Cloud (anterior a la versión 3.5.1) maneja ciertos archivos de forma insegura. Un actor malicioso que tenga acceso local al endpoint en el que se va a instalar un sensor de macOS, puede sobrescribir un número limitado de archivos con la salida de la instalación del sensor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4013" published="2020-06-01" seq="2020-4013" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="los objetivos de revisión en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso de revisión en Atlassian Fisheye y Crucible versiones anteriores a 4.8.1, permite a atacantes remotos inyectar HTML o Javascript arbitrarios por medio de una vulnerabilidad de tipo cross site scripting (XSS) por medio de los objetivos de revisión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4014" published="2020-06-01" seq="2020-4014" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el recurso /profile/deleteWatch.do en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso /profile/deleteWatch.do en Atlassian Fisheye y Crucible versiones anteriores a 4.8.1, permite a atacantes remotos eliminar la configuración de vigilancia de otro usuario para un repositorio por medio de una vulnerabilidad de autorización inapropiada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4015" published="2020-06-01" seq="2020-4015" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el recurso /json/fe/activeUserFinder.do en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso /json/fe/activeUserFinder.do en Atlassian Fisheye y Crucible versiones anteriores a 4.8.1, permite a atacantes remotos visualizar las direcciones de correo electrónico de los usuarios por medio de una vulnerabilidad de divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4016" published="2020-06-01" seq="2020-4016" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el recurso /plugins/servlet/jira-blockers/ en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso /plugins/servlet/jira-blockers/ en el plugin crucible-jira-ril en Atlassian Fisheye y Crucible versiones anteriores a 4.8.1, permite a atacantes remotos obtener el ID de los enlaces de la aplicación Jira configurados por medio de una vulnerabilidad de divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4017" published="2020-06-01" seq="2020-4017" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el recurso /rest/jira-ril/1.0/jira-rest/applinks en el plugin crucible-jira-ril en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso /rest/jira-ril/1.0/jira-rest/applinks en el plugin crucible-jira-ril en Atlassian Fisheye y Crucible versiones anteriores a 4.8.1, permite a atacantes remotos obtener información sobre cualquiera de los enlaces de aplicación Jira configurados por medio de una vulnerabilidad de divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4018" published="2020-06-01" seq="2020-4018" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="los recursos de configuración en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los recursos de configuración en Atlassian Fisheye y Crucible versiones anteriores a 4.8.1, permiten a atacantes remotos completar el proceso de configuración por medio de una vulnerabilidad de tipo cross-site request forgery (CSRF).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4019" published="2020-06-01" seq="2020-4019" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="un ejecutable diferente del archivo cmd.exe en la funcionalidad file editing en Atlassian Companion App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad file editing en la Atlassian Companion App versiones anteriores a 1.0.0, permite a atacantes locales hacer que la aplicación corra un ejecutable diferente en lugar del archivo cmd.exe de la aplicación por medio de una vulnerabilidad de ruta de búsqueda no confiable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4020" published="2020-06-01" seq="2020-4020" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="la funcionalidad file downloading en una instancia de Confluence Server en la Atlassian Companion App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad file downloading en la Atlassian Companion App versiones anteriores a 1.0.0, permite a atacantes remotos, que controlan una instancia de Confluence Server a la que está conectada la Companion App, ejecutar archivos .exe arbitrarios por medio de un Fallo del Mecanismo de Protección.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4021" published="2020-06-01" seq="2020-4021" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="la vista de exportación XML en Atlassian Jira Server y Data Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas versiones afectadas son: versiones anteriores a 8.5.5, y desde versiones 8.6.0 anteriores a  8.8.1 de Atlassian Jira Server y Data Center, permiten a atacantes remotos inyectar HTML o Javascript arbitrario por medio de una vulnerabilidad de tipo cross site scripting (XSS) en la vista de exportación XML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4022" published="2020-06-30" seq="2020-4022" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, y desde versiones 8.6.0 anteriores a 8.8.2, y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) que emite archivos adjuntos con un tipo de contenido multiparte mixto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4023" published="2020-06-01" seq="2020-4023" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el parámetro committerFilter en Atlassian Fisheye y Crucible" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso de cobertura de revisión en Atlassian Fisheye y Crucible versiones anteriores a 4.8.2, permite a atacantes remotos inyectar HTML o Javascript arbitrario por medio de una vulnerabilidad de tipo cross site scripting (XSS) por medio del parámetro committerFilter.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4024" published="2020-06-30" seq="2020-4024" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, y desde versiones 8.6.0 anteriores a 8.8.2, y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) que emite archivos adjuntos con un tipo de contenido vnd.wap.xhtml+xml</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4025" published="2020-06-30" seq="2020-4025" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center. El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, y desde versiones 8.6.0 anteriores a 8.8.2, y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) que emite archivos adjuntos con un tipo de contenido rdf</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4026" published="2020-06-02" seq="2020-4026" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el recurso de lista CustomAppsRestResource en Atlassian Navigator Links" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El recurso de lista CustomAppsRestResource en Atlassian Navigator Links anterior a versión 3.3.23, desde versión 4.0.0 anterior a versión 4.3.7, desde versión 5.0.0 anterior a versión a 5.0.1 y desde versión 5.1.0 anterior a versión 5.1.1, permite a atacantes remotos enumerar todas las aplicaciones vinculadas, incluidas las que están restringidas o están ocultas, mediante una comprobación de autorización incorrecta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4027" published="2020-06-30" seq="2020-4027" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="mitigaciones de inyección de plantillas de velocidad en Atlassian Confluence Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Atlassian Confluence Server y Data Center permitían a los atacantes remotos con permisos de administración del sistema saltarse las mitigaciones de inyección de plantillas de velocidad a través de una vulnerabilidad de inyección en las macros de usuario personalizadas. Las versiones afectadas son anteriores a la versión 7.4.5, y desde la versión 7.5.0 hasta la versión 7.5.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4028" published="2020-06-23" seq="2020-4028" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="una respuesta con un 404 en lugar de redireccionar a los usuarios no autenticados hacia una página de inicio de sesión en varios recursos en Jira" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En versiones anteriores a 8.9.1, varios recursos en Jira respondieron con un 404 en lugar de redireccionar a los usuarios no autenticados a la página de inicio de sesión, en algunas situaciones esto puede haber permitido que atacantes no autorizados determinen si existen ciertos recursos o no por medio de una vulnerabilidad de Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4029" published="2020-06-30" seq="2020-4029" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el recurso /rest/project-templates/1.0/createshared en Atlassian Jira Server y Data Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El recurso /rest/project-templates/1.0/createshared en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, desde  versiones 8.6.0 anteriores a 8.7.2 y desde versiones 8.8.0  anteriores a 8.8.1, permite a atacantes remotos enumerar nombres de proyectos por medio de una vulnerabilidad de autorización inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4030" published="2020-06-22" seq="2020-4030" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="TrioParse en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se presenta una lectura fuera de límites en TrioParse. El registro puede omitir las comprobaciones de longitud de cadena debido a un desbordamiento de enteros. Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4031" published="2020-06-22" seq="2020-4031" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="gdi_SelectObject en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se presenta un uso de la memoria previamente liberada en gdi_SelectObject. Todos los clientes FreeRDP que usan el modo de compatibilidad con /relax-order-checks están afectados. Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4032" published="2020-06-22" seq="2020-4032" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="update_recv_secondary_order en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se presenta una vulnerabilidad de conversión de enteros en update_recv_secondary_order. Todos los clientes con +glyph-cache /relax-order-checks están afectados. Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4033" published="2020-06-22" seq="2020-4033" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="RLEDECOMPRESS en FreeRDP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeRDP versiones anteriores a 2.1.2, se presenta una lectura fuera de límites en RLEDECOMPRESS. Todos los clientes basados ??en FreeRDP con sesiones con profundidad de color menor a 32 están afectados. Esto es corregido en la versión 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4035" published="2020-06-03" seq="2020-4035" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un ID de registro en la implementación del adaptador iOS en WatermelonDB (paquete NPM &quot;@nozbe/watermelondb&quot;)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En WatermelonDB (paquete NPM "@nozbe/watermelondb") versiones anteriores a 0.15.1 y 0.16.2, un ID de registro diseñado con fines maliciosos puede explotar una vulnerabilidad de inyección SQL en la implementación del adaptador iOS y causar que la aplicación elimine todo o registros seleccionados de la base de datos, por lo general, la aplicación queda inutilizable. Esto puede suceder en aplicaciones que no comprueban los ID (los ID válidos son "/^[a-zA-Z0-9_-.]+$/") y usan Watermelon Sync o el método "database.adapter.destroyDeletedRecords" de bajo nivel . El riesgo de integridad es bajo debido al hecho de que los registros eliminados maliciosamente no se sincronizarán, por lo que el inicio de sesión cerrará todos los datos, aunque algunos cambios locales pueden perderse si la eliminación maliciosa causa que el proceso de sincronización no avance a la etapa de inserción. No se conoce ninguna manera de violar la confidencialidad con esta vulnerabilidad. Una explotación completa de la inyección SQL se mitiga, porque no es posible anidar una consulta de inserción/actualización dentro de una consulta de eliminación en SQLite, y no es posible pasar una segunda consulta separada por punto y coma. Tampoco se conoce una manera práctica de violar la confidencialidad mediante la eliminación selectiva de registros, porque esos registros no se sincronizarán. Teóricamente es posible que la eliminación de registros selectiva pueda hacer que una aplicación se comporte de forma no segura si la falta de un registro para tomar decisiones de seguridad es usada por la aplicación. Esto está parcheado en las versiones 0.15.1, 0.16.2 y 0.16.1-fix</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4037" published="2020-06-29" seq="2020-4037" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la URL de redireccionamiento en OAuth2 Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OAuth2 Proxy a partir de la versión 5.1.1 y anterior a la versión 6.0.0, los usuarios pueden proporcionar una dirección de redireccionamiento para que el proxy envíe al usuario autenticado al final del flujo de autenticación. Está previsto que esta sea la URL original a la que el usuario intentaba acceder. Esta URL de redireccionamiento es comprobada dentro del proxy y validada antes de redireccionar al usuario para impedir que los actores maliciosos proporcionen redireccionamientos a sitios potencialmente dañinos. Esto ha sido corregido en la versión 6.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4038" published="2020-06-08" seq="2020-4038" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="el método renderPlaygroundPage() en GraphQL Playground (paquete Graphql-playground-html NPM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GraphQL Playground (paquete Graphql-playground-html NPM) versión anterior a 1.6.22, presenta una grave vulnerabilidad de ataque de Reflexión XSS. Toda entrada de usuario no saneada que es pasada al método renderPlaygroundPage() podría desencadenar esta vulnerabilidad. Esto ha sido parcheado en graphql-playground-html versión 1.6.22. Tome en cuenta que algunos de los paquetes de middleware dependientes asociados también están afectados, incluidos, entre otros, graphql-playground-middleware-express versión anterior a 1.7.16, graphql-playground-middleware-koa versión anterior a 1.6.15, graphql-playground-middleware-lambda versión anterior a 1.7.17, y graphql-playground-middleware-hapi versión anterior a 1.6.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4039" published="2021-04-30" seq="2020-4039" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-04" source="cve" title="el servidor SUSI.AI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SUSI.AI es un asistente personal inteligente de código abierto.&amp;#xa0;El servidor SUSI.AI versiones anteriores a d27ed0f, presenta una vulnerabilidad de salto de directorio debido a una comprobación insuficiente de la entrada.&amp;#xa0;El atacante puede recuperar cualquier configuración de administrador y archivo legible por la aplicación.&amp;#xa0;Además, algunos archivos también se pueden mover o eliminar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4040" published="2020-06-08" seq="2020-4040" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="el endpoint de generación de vista previa en Bolt CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bolt CMS versión anterior a 3.7.1, carecía de protección de CSRF en  el endpoint de generación de vista previa. Las vistas previas están destinadas a ser generadas por los administradores, desarrolladores, jefes de redacción y editores, que están autorizados para crear contenido en la aplicación. Pero debido a la falta de una protección de CSRF apropiada, los usuarios no autorizados podrían generar una vista previa. Esto se ha corregido en Bolt versión 3.7.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4041" published="2020-06-08" seq="2020-4041" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="el nombre de archivo de los archivos cargados en Bolt CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Bolt CMS versión anterior a 3.7.1, el nombre de archivo de los archivos cargados eran vulnerables a un ataque de tipo XSS almacenado. No es posible inyectar código javascript en el nombre del archivo al crear y cargar el archivo. Pero, una vez creado y cargado, se puede cambiar el nombre para inyectar la carga útil en él. Además, las medidas para impedir cambiar el nombre del archivo a extensiones de nombre de archivo no permitidas podrían ser omitidas. Esto es corregido en Bolt versión 3.7.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4042" published="2020-07-10" seq="2020-4042" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="el desafío cram-md5 del director en Bareos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bareos versiones anteriores a 19.2.8 y anteriores, permite a un cliente malicioso comunicarse con el director sin conocer el secreto compartido si el director permite la conexión iniciada por el cliente y conecta con el cliente mismo. El cliente malicioso puede reproducir el desafío cram-md5 del director de Bareos al director mismo, conduciendo al director a responder al desafío reproducido. La respuesta obtenida es entonces una respuesta válida al desafío original de los directores. Esto es corregido en la versión 19.2.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4043" published="2020-06-10" seq="2020-4043" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la carga de un archivo en el contenedor phar de PHP en phpMussel" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">phpMussel desde las versiones 1.0.0 y menores a 1.6.0, presenta una vulnerabilidad de deserialización en el contenedor phar de PHP. Al cargar un archivo especialmente diseñado en una versión afectada permite una ejecución de código arbitraria (descubierto, probado y confirmado por mí mismo), por lo que el factor de riesgo debe considerarse muy alto. Las versiones más recientes de phpMussel no utilizan el contenedor phar de PHP y, por lo tanto, no están afectadas. Esto se ha corregido en la versión 1.6.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4044" published="2020-06-30" seq="2020-4044" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el puerto 3350 en el servicio xrdp-sesman" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servicio xrdp-sesman versiones anteriores a 0.9.13.1 puede ser bloqueado al conectarse a través del puerto 3350 y suministrando una carga maliciosa. Una vez que el proceso xrdp-sesman está inactivo, un atacante sin privilegios en el servidor podría comenzar a iniciar su propio servicio impostor sesman escuchando en el puerto 3350. Esto les permitirá capturar cualquier credencial de usuario que sea enviada a XRDP y aprobar o rechazar credenciales de inicio de sesión arbitrarias. Para las sesiones xorgxrdp en particular, esto permite a un usuario no autorizado secuestrar una sesión existente. Este es un ataque de desbordamiento del búfer, por lo que también puede existir un riesgo de ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4045" published="2020-06-11" seq="2020-4045" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="el método get() en SSB-DB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SSB-DB versión 20.0.0, presenta una vulnerabilidad de divulgación de información. Se supone que el método get() solo descifra los mensajes cuando se le solicita explícitamente, pero se presenta un bug en el que descifra cualquier mensaje que pueda. Esto significa que está devolviendo el contenido descifrado de mensajes privados, que un peer malicioso podría usar para obtener acceso a datos privados. Esto solo afecta a los peers que ejecutan SSB-DB@20.0.0 que también tienen mensajes privados, y solo se sabe que es explotable si también está ejecutando SSB-OOO (predeterminado en SSB-Server), que expone un contenedor ligero alrededor de la función get( ) a compañeros anónimos. Esto se corrige en la versión 20.0.1. Tenga en cuenta que los usuarios de SSB-Server versión 16.0.0 deben actualizar a 16.0.1 para obtener la versión corregida de SSB-DB</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4046" published="2020-06-12" seq="2020-4046" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="HTML no filtrado en el editor de bloques en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, los usuarios con pocos privilegios (como colaboradores y autores) pueden usar el bloque incorporado de determinada manera para inyectar HTML no filtrado en el editor de bloques. Cuando las publicaciones afectadas son vistas por un usuario con mayores privilegios, esto podría conllevar a una ejecución de script en el archivo editor/wp-admin. Esto ha sido parcheado en la versión 5.4.2, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4047" published="2020-06-12" seq="2020-4047" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="algunas páginas de archivos adjuntos multimedia en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, los usuarios autenticados con permisos de carga (como los autores) pueden inyectar JavaScript en algunas páginas de archivos adjuntos multimedia de determinada manera. Esto puede conllevar a una ejecución de script en el contexto de un usuario con mayores privilegios cuando el archivo es visualizado por ellos. Esto ha sido parcheado en la versión 5.4.2, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4048" published="2020-06-12" seq="2020-4048" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="la función wp_validate_redirect() en el saneamiento de URL en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, debido a un problema en la función wp_validate_redirect() y el saneamiento de URL, se puede crear un enlace externo arbitrario que puede conllevar a una redireccionamiento abierto involuntario al hacer clic. Esto ha sido parcheado en la versión 5.4.2, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4049" published="2020-06-12" seq="2020-4049" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="/wp-admin en la página temas en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, cuando se cargan temas, el nombre de la carpeta temas puede ser diseñada en una manera que podría conllevar a una ejecución de JavaScript en /wp-admin en la página temas. Esto requiere un administrador para cargar el tema, y ??es un ataque de tipo self-XSS  de baja gravedad. Esto ha sido parcheado en la versión 5.4.2, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4050" published="2020-06-12" seq="2020-4050" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el valor de retorno del filtro &quot;set-screen-option&quot; en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de WordPress, el uso incorrecto del valor de retorno del filtro "set-screen-option", permite que campos meta arbitrarios del usuario sean guardados. Requiere que un administrador instale un plugin que pueda usar incorrectamente el filtro. Una vez instalado, pueden ser aprovechados por los usuarios con poco privilegiados. Esto ha sido parcheado en la versión 5.4.2, junto con todas las versiones afectadas anteriormente por medio de una versión menor (versiones 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4051" published="2020-06-15" seq="2020-4051" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el plugin LinkDialog de Editor en Dijit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Dijit versiones anteriores a 1.11.11, y superiores o igual a 1.12.0 y menores a 1.12.9, y superiores o igual a 1.13.0 y menores a 1.13.8, y superiores o igual a 1.14.0 y menores a 1.14.7, y superiores o igual a 1.15.0 y menores a 1.15.4, y superiores o igual a 1.16.0 y menores a 1.16.3, se presenta una vulnerabilidad de tipo cross-site scripting en el plugin LinkDialog de Editor. Esto se ha corregido en las versiones 1.11.11, 1.12.9, 1.13.8, 1.14.7, 1.15.4, 1.16.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4052" published="2020-06-16" seq="2020-4052" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="un mecanismo de comprobación en elementos HTML en Wiki.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wiki.js anterior a 2.4.107, se presenta un ataque de tipo cross-site scripting almacenado mediante una inyección de plantilla. Esta vulnerabilidad se presenta debido a un mecanismo de comprobación no seguro destinado a insertar etiquetas v-pre en elementos HTML renderizados que contienen llaves rizadas. Al crear una página wiki diseñada, un usuario malicioso de Wiki.js puede organizar un ataque de tipo cross-site scripting almacenado. Esto permite al atacante ejecutar JavaScript malicioso cuando otros usuarios visualizan la página. Esto se ha parcheado en 2.4.107</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4053" published="2020-06-16" seq="2020-4053" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="HTTP en un archivo tar en  plugins de Helm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Helm versiones superiores o iguales a 3.0.0 y menores a 3.2.4, es posible un ataque de salto de ruta al instalar plugins de Helm desde un archivo tar por medio de HTTP. Es posible que un autor de plugin malicioso inyecte una ruta relativa en un archivo de plugin y copie un archivo fuera del directorio previsto. Esto se ha corregido en la versión 3.2.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4054" published="2020-06-16" seq="2020-4054" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="HTML en la configuración &quot;relaxed&quot; en Sanitize (RubyGem sanitize)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Sanitize (RubyGem sanitize) versiones mayor o igual a 3.0.0 y menor a 5.2.1, se presenta una vulnerabilidad de tipo cross-site scripting. Cuando se sanea HTML usando la configuración "relaxed" de Sanitize, o una configuración personalizada que permite determinados elementos, algún contenido en un elemento math o svg puede no ser saneado correctamente incluso si math y svg no están en la lista de permitidos. Es probable que sea vulnerable a este problema si usa la configuración relaxed de Sanitize o una configuración personalizada que permite uno o más de los siguientes elementos HTML: iframe, math, noembed, noframes, noscript, plaintext, script, style, svg, xmp. Usando entradas cuidadosamente diseñada, un atacante puede infiltrar HTML arbitrario por medio de Sanitize, resultando potencialmente en un ataque de tipo XSS (cross-site scripting) u otro comportamiento no deseado cuando ese HTML es renderizado en un navegador. Esto se ha corregido en la versión 5.2.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4059" published="2020-06-18" seq="2020-4059" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="una entrada no confiable en un cliente de la biblioteca en mversion" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En mversion versiones anteriores a 2.0.0, presenta una vulnerabilidad de inyección de comandos. Este problema puede conllevar a una ejecución de código remota si un cliente de la biblioteca llama al método vulnerable con una entrada no confiable. Esta vulnerabilidad está parcheada mediante la versión 2.0.0. Las versiones anteriores están en desuso en npm. Como corrección alternativa, asegúrese de escapar de los mensajes de confirmación de git cuando se usa la opción commitMessage para la función update</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4060" published="2020-06-22" seq="2020-4060" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="máquinas de 32 bits en el servidor CUPS en LoRa Basics Station" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En LoRa Basics Station versiones anteriores a 2.0.4, se presenta una vulnerabilidad de Uso de la Memoria Previamente Liberada que conlleva a una corrupción de la memoria. Este error es desencadenado en máquinas de 32 bits cuando el servidor CUPS responde con un mensaje (https://doc.sm.tc/station/cupsproto.html#http-post-response) donde la longitud de la firma es mayor que 2 GByte (nunca sucede en la práctica), o la respuesta está diseñada específicamente para desencadenar este problema (es decir, el campo length signature indica un valor mayor que (2**31)-1 aunque la firma en realidad no contiene tantos datos). En tal escenario, en máquinas de 32 bits, Basic Station ejecutaría una ruta de código, donde se accede a una porción de memoria después de que ha sido liberada, lo que hace que el proceso se bloquee y se reinicie nuevamente. La transacción de CUPS generalmente se autentica mutuamente por medio de TLS. Por lo tanto, para desencadenar esta vulnerabilidad, el atacante primero tendría que conseguir acceso al servidor CUPS. Si el usuario elige operar sin autenticación por medio de TLS pero está preocupado por esta vulnerabilidad, una solución posible es habilitar la autenticación TLS. Esto se ha corregido en la versión 2.0.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4061" published="2020-07-02" seq="2020-4061" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="contenido copiado desde sitios web en el Froala richeditor en October" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En October desde versión 1.0.319 y anteriores a versión 1.0.467, al pegar contenido copiado desde sitios web maliciosos en el Froala richeditor podría resultar en un ataque con éxito de tipo auto-XSS. Esto ha sido corregido en versión 1.0.467</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4062" published="2020-06-22" seq="2020-4062" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la base de datos de Conjur Postgres con un puerto abierto en Conjur OSS Helm Chart en un entorno Kubernetes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Conjur OSS Helm Chart versiones anteriores a 2.0.0, una vulnerabilidad crítica recientemente identificada resultó en la instalación de la base de datos de Conjur Postgres con un puerto abierto. Esto permite a un atacante conseguir acceso completo de lectura y escritura a la base de datos de Conjur Postgres, incluyendo el aumento de los privilegios del atacante para asumir el control total. Un actor malicioso que conoce la dirección IP y el número de puerto de la base de datos de Postgres y tiene acceso al clúster de Kubernetes donde se ejecuta Conjur puede conseguir acceso completo de lectura y escritura a la base de datos de Postgres. Esto permite al atacante escribir una política que permita el acceso total para recuperar cualquier secreto. Este Helm chart es un método para instalar Conjur OSS en un entorno Kubernetes. Por lo tanto, los sistemas afectados son solo sistemas Conjur OSS que se implementaron usando este gráfico. Otras implementaciones, incluidas Docker y CyberArk Dynamic Access Provider (DAP), no están afectadas. Para remediar esta vulnerabilidad, clone el último Helm Chart y siga las instrucciones de actualización. Si no es capaz de remediar completamente esta vulnerabilidad de inmediato, puede mitigar algunos de los riesgos asegurándose de que Conjur OSS se implemente en un clúster o espacio de nombres Kubernetes aislado. El término "isolated" se refiere a: - No se están ejecutando otras cargas de trabajo además de Conjur OSS y su base de datos de backend en ese clúster y espacio de nombres de Kubernetes. - El acceso de Kubernetes y helm al clúster y espacio de nombres está limitado a los administradores de seguridad por medio del Control de Acceso basado en Roles (RBAC)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4066" published="2020-06-22" seq="2020-4066" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="la función trainBatch en Limdu" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Limdu versiones anteriores a 0.95, la función trainBatch tiene una vulnerabilidad de inyección de comandos. Es poco probable que los clientes de la biblioteca de Limdu se den cuenta de esto, por lo que pueden escribir involuntariamente código que contiene una vulnerabilidad. Esto ha sido parcheado en la versión 0.95</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4067" published="2020-06-29" seq="2020-4067" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el búfer de respuesta STUN/TURN en coturn" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En coturn anterior a la versión 4.5.1.3, se presenta un problema por el cual el búfer de respuesta STUN/TURN no se inicializa apropiadamente. Se presenta una fuga de información entre diferentes conexiones de clientes. Un cliente (un atacante) podría usar su conexión para consultar inteligentemente coturn para obtener bytes de interés en los bytes de relleno de la conexión de otro cliente. Esto ha sido corregido en la versión 4.5.1.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4068" published="2020-06-22" seq="2020-4068" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="APNSwiftSigner.sign(digest:) en APNSwift" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En APNSwift versión 1.0.0, llamando a APNSwiftSigner.sign(digest:) es probable que resulte en un desbordamiento del búfer de la pila. Esto se ha corregido en la versión 1.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4070" published="2020-06-22" seq="2020-4070" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="un enlace validador en manejo de los URI en CSS Validator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En CSS Validator, menor o igual al commit 54d68a1, se presenta una vulnerabilidad de tipo cross-site scripting al manejar los URI. Un usuario tendría que hacer clic en un enlace validador específicamente diseñado para activarlo. Esto ha sido parcheado en el commit e5c09a9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4071" published="2020-06-24" seq="2020-4071" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="BASIC_AUTH_LOGIN y BASIC_AUTH_PASSWORD en la configuración del proyecto de django-basic-auth-ip-whitelist" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En django-basic-auth-ip-whitelist versiones anteriores a 0.3.4, se presenta un posible ataque de sincronización en los sitios web donde es usada o configurada la autenticación básica, es decir, es configurada BASIC_AUTH_LOGIN y BASIC_AUTH_PASSWORD. Actualmente, la comparación de cadenas entre las credenciales configuradas y las proporcionadas por los usuarios es llevada a cabo por medio de una comparación de cadena carácter por carácter. Esto permite una posibilidad de que un atacante tome el tiempo que le toma al servidor para comprobar diferentes nombres de usuario y contraseñas, y usar este conocimiento para obtener las credenciales validas. Se entiende que este ataque no es realista en Internet. Sin embargo, puede lograrse desde las redes locales donde está alojado el sitio web, por ejemplo desde el interior de un centro de datos donde está ubicado el servidor de un sitio web. Los sitios protegidos por la lista blanca de direcciones IP no solo están afectados por esta vulnerabilidad. Esta vulnerabilidad ha sido corregida en la versión 0.3.4 de django-basic-auth-ip-whitelist. Actualice a la versión 0.3.4 lo antes posible y cambie el nombre de usuario y la contraseña de autenticación básica configurados en un proyecto de Django con este paquete. Una solución alternativa sin actualizar a la versión 0.3.4 es dejar de usar la autenticación básica y usar solo el componente IP whitelisting. Se puede lograr al no configurar BASIC_AUTH_LOGIN y BASIC_AUTH_PASSWORD en la configuración del proyecto Django</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4072" published="2020-06-25" seq="2020-4072" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="entradas de registro para intentos de restablecimiento de contraseña en generator-jhipster-kotlin" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En generator-jhipster-kotlin versión 1.6.0, son creadas entradas de registro para intentos de restablecimiento de contraseña no válidos. Como el correo electrónico lo proporciona un usuario y la API es pública, un atacante puede usarla para falsificar entradas de registro. Esto es vulnerable para https://cwe.mitre.org/data/definitions/117.html. Este problema afecta solo a las aplicaciones generadas con jwt o autenticación de sesión. Las aplicaciones que usan oauth no son vulnerables. Este problema ha sido corregido en la versión 1.7.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4074" published="2020-07-02" seq="2020-4074" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="el sistema de autenticación  en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop desde versión 1.5.0.0 y anteriores a la versión 1.7.6.6, el sistema de autenticación es malformado y un atacante es capaz de falsificar peticiones y ejecutar comandos de administración. El problema es corregido en versión 1.7.6.6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4075" published="2020-07-06" seq="2020-4075" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="una ventana secundaria abierta en window.open en Electron" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Electron antes de las versiones 7.2.4, 8.2.4 y 9.0.0-beta21, una lectura arbitraria de archivos locales es posible al definir opciones de ventana no seguras en una ventana secundaria abierta por medio de window.open. Como solución alternativa, asegúrense de llamar a la función "event.preventDefault()" en todos los eventos de ventanas nuevas donde la "url" u "options" no es algo que se espera. Esto es corregido en las versiones 9.0.0-beta.21, 8.2.4 y 7.2.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4076" published="2020-07-06" seq="2020-4076" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="las aplicaciones que usan contextIsolation en el renderizador en Electron" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Electron antes de las versiones 7.2.4, 8.2.4 y 9.0.0-beta21, se presenta una omisión de aislamiento de contexto. El código que se ejecuta en el contexto mundial principal en el renderizador puede alcanzar el contexto Electron aislado y llevar a cabo acciones privilegiadas. Las aplicaciones que usan contextIsolation están afectadas. Esto es corregido en las versiones 9.0.0-beta.21, 8.2.4 y 7.2.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4077" published="2020-07-06" seq="2020-4077" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="las aplicaciones que usan &quot;contextIsolation&quot; y &quot;contextBridge&quot; en el renderizador en Electron" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Electron antes de las versiones 7.2.4, 8.2.4 y 9.0.0-beta21, se presenta una omisión de aislamiento de contexto. El código que se ejecuta en el contexto mundial principal en el renderizador puede alcanzar el contexto Electron aislado y llevar a cabo acciones privilegiadas. Las aplicaciones que usan tanto "contextIsolation" como "contextBridge" están afectadas. Esto es corregido en las versiones 9.0.0-beta.21, 8.2.4 y 7.2.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4079" published="2021-01-12" seq="2020-4079" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="el endpoint ajax para la funcionalidad del portal &quot;excel export&quot; en IT Service Management en Combodo iTop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Combodo iTop es una herramienta de IT Service Management basada en la web.&amp;#xa0;En iTop versiones anteriores a 2.7.2 y 2.8.0, cuando el endpoint ajax para la funcionalidad del portal "excel export" es llamado directamente, permite obtener datos sin filtrado de alcance.&amp;#xa0;Esto permite a un usuario acceder a datos a los que no debería tener acceso.&amp;#xa0;Esto es corregido en las versiones 2.7.2 y 3.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4080" published="2020-12-18" seq="2020-4080" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="un marcado en el navegador web en HCL Verse" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Verse versiones v10 y v11, es susceptible a una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado debido a un manejo inapropiado del contenido del mensaje.&amp;#xa0;Un atacante remoto no autenticado podría explotar esta vulnerabilidad usando un marcado especialmente diseñado para ejecutar un script en el navegador web de la víctima dentro del contexto de seguridad del sitio Web hosteado y/o robar las credenciales de autenticación basadas en cookies de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4081" published="2021-02-02" seq="2020-4081" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="el consumidor de WSRP en Digital Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Digital Experience versiones 8.5, 9.0 y 9.5, el consumidor de WSRP es vulnerable a un  ataque de tipo cross-site scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4082" published="2020-03-05" seq="2020-4082" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="una URL en el sistema de ayuda de HCL Connections" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El sistema de ayuda de HCL Connections versión 5.5, es vulnerable a un ataque de tipo cross-site scripting, causado por una comprobación inapropiada de la entrada suministrada por el usuario. Un atacante remoto podría explotar esta vulnerabilidad usando una URL especialmente diseñada para ejecutar un script en un navegador Web de la víctima dentro del contexto de seguridad del sitio Web de alojamiento, una vez que la URL es cliqueada. Un atacante podría usar esta vulnerabilidad para robar las credenciales de autenticación basadas en cookies de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4083" published="2020-03-05" seq="2020-4083" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="registros de seguimiento a un usuario local en HCL Connections" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Connections versión 6.5, es vulnerable a un posible filtrado de información. Unas conexiones podrían divulgar información confidencial por medio de registros de seguimiento a un usuario local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4084" published="2020-03-09" seq="2020-4084" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="código JavaScript en Interfaz de Usuario Web en HCL Connections" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Connections versiones v5.5, v6.0 y v6.5, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4085" published="2020-04-22" seq="2020-4085" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="un rastreo de pila en un usuario local en HCL Connections." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">"HCL Connections es vulnerable a un posible filtrado de información y podría divulgar información confidencial por medio de un rastreo de la pila en un usuario local".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4089" published="2020-06-26" seq="2020-4089" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="soporte para el protocolo &quot;mailto&quot; en HCL Notes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Notes es susceptible a una vulnerabilidad de filtrado de información por medio de su soporte para el protocolo "mailto". Esta vulnerabilidad podría resultar que los archivos desde el sistema de archivos de usuario o el sistema de archivos de red conectados sean filtrados hacia un tercero. Todas las versiones de HCL Notes 9, 10 y 11 están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4092" published="2020-05-06" seq="2020-4092" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el cifrado de puertos en el servidor Domino en HCL Nomad en las plataformas Android e iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">"Si el cifrado de puertos no está habilitado en el servidor Domino, HCL Nomad en las plataformas Android e iOS se comunicará en texto claro y actualmente no presenta una opción de interfaz de usuario para cambiar la configuración al solicitar un canal de comunicación cifrado con el servidor Domino. Esto puede exponer potencialmente información confidencial incluyendo pero sin limitarse a ello, nombres de servidores, los ID de usuarios y el contenido de documentos".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4095" published="2020-07-16" seq="2020-4095" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="almacenamiento de credenciales en BigFix Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BigFix Platform está almacenando credenciales de texto sin cifrar dentro de la memoria del sistema. Un atacante que pueda alcanzar privilegios administrativos puede usar un programa para crear un volcado de memoria y extraer las credenciales. Estas credenciales se pueden usar para pivotar aún más en el entorno. El principio de menor privilegio debe ser aplicado a todas las implementaciones de BigFix, limitando el acceso administrativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4097" published="2020-11-05" seq="2020-4097" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el manejo del parámetro de entrada del cliente HCL Notes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En HCL Notes versión 9 anterior a la versión 9.0.1 FixPack 10 Interim Fix 8, versión 10 anterior a versión 10.0.1 FixPack 6 y versión 11 anterior a 11.0.1 FixPack 1, una vulnerabilidad en el manejo del parámetro de entrada del cliente Notes podría potencialmente ser explotado por un atacante resultando en un desbordamiento del búfer.&amp;#xa0;Esto podría permitir a un atacante bloquear HCL Notes o ejecutar código controlado por el atacante en el cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4099" published="2022-11-01" seq="2020-4099" type="CVE">
    <desc>
      <descript language="es" modified="2023-10-27" source="cve" title="HCL Verse para Android" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La aplicación se firmó utilizando una longitud de clave menor o igual a 1024 bits, lo que la hace potencialmente vulnerable a firmas digitales falsificadas. Un atacante podría falsificar la misma firma digital de la aplicación después de modificarla maliciosamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4100" published="2020-07-15" seq="2020-4100" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la carga dinámica de código en el inicio de la aplicación en  HCL Verse para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que HCL Verse para Android emplea la carga dinámica de código. Este mecanismo permite a un desarrollador especificar qué unos componentes de la aplicación no deben ser cargados por defecto cuando la aplicación es iniciada. Típicamente, los componentes básicos y las dependencias adicionales se cargan de forma nativa en el tiempo de ejecución; sin embargo, los componentes cargados dinámicamente sólo se cargan cuando se solicitan específicamente. Si bien esto puede tener un impacto positivo en el rendimiento u otorgar una funcionalidad adicional (por ejemplo, una funcionalidad de actualización no invasiva), también puede abrir la aplicación a la carga de código no deseado si no es implementado apropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4101" published="2020-06-11" seq="2020-4101" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="HCL Digital Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">"HCL Digital Experience es susceptible a una Falsificación de Peticiones del Lado del Servidor"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4102" published="2020-12-01" seq="2020-4102" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la comprobación de la entrada de usuario en DXL en HCL Notes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HCL Notes es susceptible a una vulnerabilidad de Desbordamiento de Búfer en DXL debido a una comprobación inapropiada de la entrada de usuario.&amp;#xa0;Una explotación con éxito podría permitir a un atacante bloquear Notes o ejecutar código controlado por el atacante en el sistema cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4104" published="2020-07-17" seq="2020-4104" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de un script malicioso en el módulo Apps-&amp;gt;Software en HCL BigFix WebUI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL BigFix WebUI es vulnerable a un ataque de tipo cross-site scripting (XSS) almacenado dentro del módulo Apps-&amp;gt;Software. Un atacante puede usar XSS para enviar un script malicioso a un usuario desprevenido. Esto afecta a todas las versiones anteriores a las últimas versiones como se especifica en https://support.hcltechsw.com/csm?id=kb_article&amp;amp;sysparm_article=KB0080855&amp;amp;sys_kb_id=971d99ed1b8ed01c086dcbfc0a4bcb6a</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4107" published="2022-05-19" seq="2020-4107" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-20" source="cve" title="HCL Domino" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino está afectado por una vulnerabilidad de Control de Acceso Insuficiente. Un atacante autenticado con acceso local al sistema podría explotar esta vulnerabilidad para conseguir una escalada de privilegios, una denegación de servicio o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4125" published="2020-07-20" seq="2020-4125" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la descarga de archivos del entorno RHEL en HCL Marketing Operations" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Usando HCL Marketing Operations versiones 9.1.2.4, 10.1.x, 11.1.0.x, un atacante malicioso podría descargar archivos desde el entorno RHEL al hacer  alguna modificación en el enlace, dándole acceso al atacante a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4126" published="2020-11-30" seq="2020-4126" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la cookie en una sesión http en HCL iNotes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL iNotes es susceptible a una vulnerabilidad de exposición de cookies confidenciales. Esto puede permitir a un atacante remoto no autenticado capturar la cookie interceptando su transmisión dentro de una sesión http. Las correcciones están disponibles en HCL Domino e iNotes versiones 10.0.1 FP6 y 11.0.1 FP2 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4127" published="2020-11-30" seq="2020-4127" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el inicio de sesión en HCL Domino" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino es susceptible a una vulnerabilidad CSRF de inicio de sesión. Con una credencial válida, un atacante podría engañar a un usuario para que acceda a un sistema con otra identificación o utilice el sistema de un usuario de la intranet para acceder a los sistemas internos desde la Internet. Las correcciones están disponibles en HCL Domino versiones 9.0.1 FP10 IF6, 10.0.1 FP6 y 11.0.1 FP1 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4128" published="2020-12-01" seq="2020-4128" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el servicio ID Vault en HCL Domino" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino, es susceptible a una vulnerabilidad de omisión de políticas de bloqueo en el servicio ID Vault.&amp;#xa0;Un atacante no autenticado podría usar esta vulnerabilidad para montar un ataque de fuerza bruta contra el servicio ID Vault</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4129" published="2020-11-30" seq="2020-4129" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el servicio LDAP en HCL Domino" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HCL Domino es susceptible a una vulnerabilidad de omisión de la política de bloqueo en el servicio LDAP. Un atacante no autenticado podría utilizar esta vulnerabilidad para montar un ataque de fuerza bruta contra el servicio LDAP. Las correcciones están disponibles en HCL Domino versiones 9.0.1 FP10 IF6, 10.0.1 FP6 y 11.0.1 FP1 y posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4135" published="2020-02-19" seq="2020-4135" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="un uso excesivo de memoria en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5,  podría permitir a un usuario no autenticado enviar paquetes especialmente diseñados para causar una denegación de servicio debido a un uso excesivo de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4138" published="2022-07-11" seq="2020-4138" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="IBM SiteProtector Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM SiteProtector Appliance 3.1.1 permite almacenar localmente páginas web que pueden ser leídas por otro usuario del sistema. ID de IBM X-Force: 174049</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4140" published="2021-11-12" seq="2020-4140" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-15" source="cve" title="IBM Security SiteProtector System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security SiteProtector System versión 3.1.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 174052</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4146" published="2021-11-12" seq="2020-4146" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-15" source="cve" title="el flag &quot;HttpOnly&quot; en IBM Security SiteProtector System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security SiteProtector System versión 3.1.1, podría permitir a un atacante remoto obtener información confidencial, causado por una falta del flag "HttpOnly". Un atacante remoto podría aprovechar esta vulnerabilidad para obtener información confidencial. IBM X-Force ID: 174129</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4150" published="2022-07-11" seq="2020-4150" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="IBM SiteProtector Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM SiteProtector Appliance 3.1.1 contiene credenciales codificadas, como una contraseña o una clave criptográfica, que utiliza para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos. ID de IBM X-Force: 174142</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4151" published="2020-04-14" seq="2020-4151" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la comprobación de entrada en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versión 7.3.0 hasta 7.3.3, podría permitir a un atacante autenticado llevar a cabo acciones no autorizadas debido a una comprobación de entrada inapropiada. ID de IBM X-Force: 174201.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4152" published="2021-11-08" seq="2020-4152" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="IBM QRadar Network Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar Network Security versiones 5.4.0 y 5.5.0, transmite datos confidenciales o críticos para la seguridad en texto sin cifrar en un canal de comunicación que puede ser obtenido mediante técnicas de tipo "man in the middle". IBM X-Force ID: 17467</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4153" published="2021-11-08" seq="2020-4153" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="la Interfaz de Usuario Web en IBM QRadar Network Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar Network Security versiones 5.4.0 y 5.5.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 174269</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4157" published="2022-07-12" seq="2020-4157" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="IBM QRadar Network Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar Network Security versiones 5.4.0 y 5.5.0 contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos. IBM X-Force ID: 174337</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4159" published="2022-07-12" seq="2020-4159" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-14" source="cve" title="IBM QRadar Network Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar Network Security versiones 5.4.0 y 5.5.0, divulga información confidencial a usuarios no autorizados que podría usarse para montar otros ataques contra el sistema. IBM X-Force ID: 174339</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4160" published="2021-11-08" seq="2020-4160" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-10" source="cve" title="IBM QRadar Network Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar Network Security versiones 5.4.0 y 5.5.0, podría permitir a un atacante remoto conseguir información confidencial, causada por el fallo en la habilitación apropiada de HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the middle. IBM X-Force ID: 174340</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4161" published="2020-02-19" seq="2020-4161" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="determinados comandos en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versión 11.5, podría permitir a atacantes autenticados causar una denegación de servicio debido al manejo inapropiado de determinados comandos. ID de IBM X-Force: 174341.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4162" published="2020-03-10" seq="2020-4162" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="la Interfaz de Usuario Web en IBM InfoSphere Information Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El IBM InfoSphere Information Server versiones 11.5 y 11.7, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 174342.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4163" published="2020-02-04" seq="2020-4163" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="un nombre de archivo en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, en condiciones especializadas, podría permitir a un usuario autenticado crear un nombre de archivo diseñado con fines maliciosos que sería interpretado inapropiadamente como contenido jsp y ejecutado. ID de IBM X-Force: 174397.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4164" published="2020-04-08" seq="2020-4164" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="errores de aplicación en IBM Security Information Queue (ISIQ)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 y 1.0.5, podría exponer información confidencial a partir de errores de aplicación los cuales podrían ser usados en nuevos ataques contra el sistema. ID de IBM X-Force: 174400.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4165" published="2020-08-24" seq="2020-4165" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="un sitio web en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar nuevos ataques contra la víctima. IBM X-Force ID: 174401.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4166" published="2020-08-27" seq="2020-4166" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un mensaje de error técnico en  el navegador en IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. IBM X-Force ID: 174402</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4167" published="2020-08-27" seq="2020-4167" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="mecanismos de autenticación en IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, podría permitir a un atacante obtener información confidencial o llevar a cabo acciones no autorizadas debido a mecanismos de autenticación inapropiados. IBM X-Force ID: 174403</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4169" published="2020-08-27" seq="2020-4169" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="algoritmos criptográficos en IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 174405</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4170" published="2020-08-24" seq="2020-4170" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la ejecución de acciones en un sitio web en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario que el sitio web confía. IBM X-Force ID: 174406.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4171" published="2020-08-27" seq="2020-4171" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="páginas web almacenadas localmente en IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, permite a páginas web ser almacenadas localmente, las cuales pueden ser leídas por otro usuario en el sistema.  IBM X-Force ID: 174407</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4172" published="2020-08-27" seq="2020-4172" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los registros del servidor, encabezado referrer o el historial del navegador en parámetros de URL en IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, almacena información confidencial en parámetros de URL. Esto puede conllevar a una divulgación de información si partes no autorizadas presentan acceso a las URL por medio de los registros del servidor, encabezado referrer o el historial del navegador. IBM X-Force ID: 174408</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4173" published="2020-07-09" seq="2020-4173" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="los tokens de autorización o las cookies de sesión en IBM Guardium Activity Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Guardium Activity Insights versiones 10.6 y 11.0, no establece el atributo seguro sobre los tokens de autorización o las cookies de sesión. Los atacantes pueden ser capaces de obtener los valores de las cookies mediante el envío de un enlace http:// hacia un usuario o plantando este enlace en un sitio al que va el usuario. La cookie será enviada al enlace no seguro y el atacante puede obtener el valor de la cookie al rastrear el tráfico. IBM X-Force ID: 174682</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4174" published="2020-08-27" seq="2020-4174" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="algoritmos criptográficos en IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 174683</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4175" published="2020-08-27" seq="2020-4175" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la habilitación de HTTP Strict Transport Security en IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, podría permitir a un atacante remoto obtener información confidencial, causada por el fallo al habilitar apropiadamente HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the middle.  IBM X-Force ID: 174684</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4177" published="2020-06-03" seq="2020-4177" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="credenciales embebidas en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1, contiene credenciales embebidas, tales como una contraseña o clave criptográfica, que usa para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos. IBM X-Force ID: 174732.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4180" published="2020-06-03" seq="2020-4180" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el envío de una petición en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1, podría permitir a un atacante  autenticado remoto ejecutar comandos arbitrarios en el sistema. Mediante el envío de una petición especialmente diseñada, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema. IBM X-Force ID: 174735.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4182" published="2020-06-03" seq="2020-4182" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la Interfaz de Usuario Web en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1,  es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 174738.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4183" published="2020-06-04" seq="2020-4183" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la Interfaz de Usuario Web en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una sesión confiable. IBM X-Force ID: 174739</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4184" published="2021-03-15" seq="2020-4184" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-16" source="cve" title="IBM Security Guardium" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, lleva a cabo una operación a un nivel de privilegio superior al nivel mínimo requerido, lo que crea nuevas debilidades o amplifica las consecuencias de otras debilidades.&amp;#xa0;IBM X-Force ID: 174802</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4185" published="2020-07-30" seq="2020-4185" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="los algoritmos criptográficos en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versiones 10.5, 10.6 y 11.1, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 174803</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4186" published="2020-07-30" seq="2020-4186" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la página de inicio de sesión en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versiones 10.5, 10.6 y 11.1, podría revelar información confidencial en la página de inicio de sesión que podría ayudar en nuevos ataques contra el sistema. IBM X-Force ID: 174804</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4187" published="2020-06-03" seq="2020-4187" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la página de inicio de sesión en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1, podría divulgar información confidencial en la página de inicio de sesión que podría ayudar en nuevos ataques contra el sistema. IBM X-Force ID: 174805.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4188" published="2020-06-23" seq="2020-4188" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="números o valores aleatorios en IBM Security Guardium" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versiones 10.6 y 11.1, puede utilizar números o valores insuficientemente aleatorios en un contexto de seguridad que depende de números impredecibles. IBM X-Force ID: 174807</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4189" published="2021-01-27" seq="2020-4189" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="los encabezados de respuesta en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, divulga información confidencial en los encabezados de respuesta que podría ser usada en futuros ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 174850</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4190" published="2020-06-03" seq="2020-4190" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="credenciales embebidas en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versiones 10.6, 11.0 y 11.1, contiene credenciales embebidas, tales como una contraseña o clave criptográfica, que las usa para su propia autenticación entrante, comunicación saliente hacia componentes externos o cifrado de datos internos. IBM X-Force ID: 174851.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4191" published="2020-06-04" seq="2020-4191" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="algoritmos criptográficos en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 174852</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4193" published="2020-06-04" seq="2020-4193" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="configuración de bloqueo de cuenta en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1, utiliza una configuración de bloqueo de cuenta inadecuada que podría permitir a un atacante remoto aplicar fuerza bruta en credenciales de la cuenta. IBM X-Force ID: 174857</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4195" published="2020-05-12" seq="2020-4195" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="la acción de clic en un sitio Web en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones V2018.4.1.0 hasta 2018.4.1.10, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a la víctima de visitar un sitio Web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar nuevos ataques contra la victima. IBM X-Force ID: 174859.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4196" published="2020-03-03" seq="2020-4196" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="la Interfaz de Usuario Web en IBM Tivoli Netcool/OMNIbus_GUI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario  Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 174907.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4197" published="2020-03-03" seq="2020-4197" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="páginas web en IBM Tivoli Netcool/OMNIbus_GUI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, permite que páginas web sean localmente almacenadas, que pueden ser leídas por otro usuario en el sistema. IBM X-Force ID: 174908.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4198" published="2020-03-03" seq="2020-4198" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="la Interfaz de Usuario Web en IBM Tivoli Netcool/OMNIbus_GUI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 174909.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4199" published="2020-03-18" seq="2020-4199" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="IBM Tivoli Netcool/OMNIbus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool/OMNIbus versión 8.1.0, es vulnerable a un ataque de tipo cross-site request forgery lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web. ID de IBM X-Force: 174910.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4200" published="2020-02-19" seq="2020-4200" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="el envío de comandos en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 10.5, 11.1 y 11.5, podría permitir a atacantes autenticados enviar comandos especialmente diseñados para causar una denegación de servicio. ID de IBM X-Force: 174914.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4202" published="2020-04-23" seq="2020-4202" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="el servidor en Distributed Front End (DFE) en IBM UrbanCode Deploy (UCD)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 7.0.3.0 y 7.0.4.0, podría permitir a un usuario autenticado suplantar a otro usuario si el servidor está configurado para habilitar Distributed Front End (DFE). ID de IBM X-Force: 174955.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4203" published="2020-03-19" seq="2020-4203" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="controles de acceso en IBM DataPower Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 2018.4.1.0 hasta 2018.4.1.8, podría revelar potencialmente información altamente confidencial a un usuario privilegiado debido a controles de acceso inapropiados. ID de IBM X-Force: 174956.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4204" published="2020-02-19" seq="2020-4204" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, son vulnerables a un desbordamiento del búfer, causado por una comprobación de límites inapropiada que podría permitir a un atacante local ejecutar código arbitrario en el sistema con privilegios root. ID de IBM X-Force: 174960.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4205" published="2020-03-19" seq="2020-4205" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="las restricciones de seguridad en IBM DataPower Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 2018.4.1.0 hasta 2018.4.1.8, podría permitir a un usuario autenticado omitir las restricciones de seguridad y continuar accediendo al servidor incluso después de que los certificados de autenticación hayan sido revocados. ID de IBM X-Force: 174961.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4206" published="2020-03-31" seq="2020-4206" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="la comprobación de entrada de usuario en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podría permitir a un atacante remoto ejecutar comandos arbitrarios sobre el sistema en el contexto del usuario root, causado por una comprobación inapropiada de la entrada suministrada por el usuario. ID de IBM X-Force: 174966.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4207" published="2020-01-28" seq="2020-4207" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="una petición HTTP en los encabezados en IBM Watson IoT Message Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Watson IoT Message Gateway versiones 2.0.0.x, 5.0.0.0, 5.0.0.1 y 5.0.0.2, es vulnerable a un desbordamiento del búfer, causado por una comprobación de límites inapropiada cuando se maneja una petición HTTP fallida con contenido específico en los encabezados. Mediante el envío de una petición HTTP especialmente diseñada, un atacante remoto podría desbordar un búfer y ejecutar código arbitrario en el sistema o causar una denegación de servicio. ID de IBM X-Force: 174972.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4208" published="2020-03-31" seq="2020-4208" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="credenciales embebidas en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, contiene credenciales embebidas, tales como una contraseña o clave criptográfica, que las usa para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos. ID de IBM X-Force: 174975.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4209" published="2020-05-04" seq="2020-4209" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="petición URL en IBM Spectrum Protect Plus." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones10.1.0 hasta la versión 10.1.5, podría permitir a un atacante remoto saltar directorios del sistema. Un atacante podría enviar una petición URL especialmente diseñada que contenga secuencias "dot dot" (/../) para crear archivos arbitrarios en el sistema. IBM X-Force ID: 175019.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4210" published="2020-02-24" seq="2020-4210" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un comando HTTP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 y 10.1.5, podría permitir a un atacante remoto ejecutar código arbitrario sobre el sistema. Mediante el uso de un comando HTTP especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar un comando arbitrario sobre el sistema. IBM X-Force ID: 175020.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4211" published="2020-02-24" seq="2020-4211" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un comando HTTP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 y 10.1.5, podría permitir a un atacante remoto ejecutar código arbitrario sobre el sistema. Mediante el uso de un comando HTTP especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar un comando arbitrario sobre el sistema. IBM X-Force ID: 175022.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4212" published="2020-02-24" seq="2020-4212" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un comando HTTP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 y 10.1.5, podría permitir a un atacante remoto ejecutar código arbitrario sobre el sistema. Mediante el uso de un comando HTTP especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar un comando arbitrario sobre el sistema. IBM X-Force ID: 175023.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4213" published="2020-02-24" seq="2020-4213" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un comando HTTP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 y 10.1.5,  podría permitir a un atacante remoto ejecutar código arbitrario sobre el sistema. Mediante el uso de un comando HTTP especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar un comando arbitrario sobre el sistema. IBM X-Force ID: 175024.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4214" published="2020-03-31" seq="2020-4214" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="la comprobación de entrada de usuario en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podría permitir a un atacante remoto eliminar arbitrariamente un directorio, causado por una comprobación inapropiada de la entrada suministrada por el usuario. ID de IBM X-Force: 175026.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4216" published="2020-06-15" seq="2020-4216" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="credenciales embebidas en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, contiene credenciales embebidas, tales como una contraseña o clave criptográfica, que es usada para su propia autenticación entrante, comunicación saliente hacia componentes externos o cifrado de datos internos. IBM X-Force ID: 175066</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4217" published="2020-03-09" seq="2020-4217" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el componente file system en los demonios mmfsd/mmsdrserv de IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente file system de IBM Spectrum Scale versiones 4.2 y 5.0, esta afectado por una vulnerabilidad de seguridad de denegación de servicio. Un atacante puede obligar a los demonios mmfsd/mmsdrserv de Spectrum Scale a salir inesperadamente, afectando la funcionalidad del clúster de Spectrum Scale y la disponibilidad de los sistemas de archivos administrados por Spectrum Scale. ID de IBM X-Force: 175067.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4222" published="2020-02-24" seq="2020-4222" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un comando HTTP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 y 10.1.5, podría permitir a un atacante remoto ejecutar código arbitrario sobre el sistema. Mediante el uso de un comando HTTP especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar un comando arbitrario sobre el sistema. IBM X-Force ID: 175091.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4223" published="2020-06-26" seq="2020-4223" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="la Interfaz de Usuario Web en IBM Maximo Asset Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Asset Management versiones 7.6.0.10 y 7.6.1.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código arbitrario de JavaScript en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 175121</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4224" published="2020-02-03" seq="2020-4224" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="datos en determinados directorios sin cifrar en IBM StoredIQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM StoredIQ versiones 7.6.0.17 hasta 7.6.0.20, podría revelar información confidencial a un usuario local debido a que datos en determinados directorios no son cifrados cuando contienen enlaces simbólicos. ID de IBM X-Force: 175133.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4226" published="2020-05-27" seq="2020-4226" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="los parámetros URL en IBM MobileFirst Platform Foundation." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM MobileFirst Platform Foundation versión 8.0.0.0, almacena información altamente confidencial en parámetros URL. Esto puede conllevar a una divulgación de información si partes no autorizadas tienen acceso a las URL por medio de los registros del servidor, el encabezado referrer o el historial del navegador. IBM X-Force ID: 175207.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4229" published="2020-06-05" seq="2020-4229" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="las cookies de sesión en IBM Worklight/MobileFoundation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Worklight/MobileFoundation versión 8.0.0.0, no invalida apropiadamente las cookies de sesión cuando un usuario cierra la sesión, lo que podría permitir que otro usuario consiga acceso no autorizado a la sesión de un usuario. ID de IBM X-Force: 175211</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4230" published="2020-02-19" seq="2020-4230" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="comandos Db2 en IBM DB2 para Linux, UNIX y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 11.1 y 11.5, son vulnerables a una escalada de privilegios cuando un atacante local autenticado con permisos especiales ejecuta comandos Db2 especialmente diseñados. ID de IBM X-Force: 175212.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4231" published="2020-05-28" seq="2020-4231" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="credenciales de inicio de sesión en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante enumerar nombres de usuario para encontrar credenciales de inicio de sesión válidas que podrían ser usadas para intentar nuevos ataques contra el sistema. IBM X-Force ID: 175336.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4232" published="2020-05-28" seq="2020-4232" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="credenciales de inicio de sesión en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante enumerar nombres de usuario para encontrar credenciales de inicio de sesión válidas que podrían ser usadas para intentar nuevos ataques contra el sistema. IBM X-Force ID: 175336.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4233" published="2020-05-28" seq="2020-4233" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="el flag seguro para la cookie de sesión en el modo SSL en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante remoto obtener información confidencial, causada por el fallo al establecer el flag seguro para la cookie de sesión en el modo SSL. Al interceptar su transmisión dentro de una sesión HTTP, un atacante podría explotar esta vulnerabilidad para capturar la cookie y obtener información confidencial. IBM X-Force ID: 175360.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4235" published="2020-03-31" seq="2020-4235" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="la Interfaz de Usuario Web en IBM Tivoli Netcool Impact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool Impact versiones 7.1.0.0 hasta 7.1.0.17, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 175408.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4236" published="2020-03-31" seq="2020-4236" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="el análisis de contenido en el módulo de gestión de proyectos en IBM Tivoli Netcool Impact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool Impact versiones 7.1.0.0 hasta 7.1.0.17, podría permitir a un usuario autenticado causar una denegación de servicio debido a un análisis de contenido inapropiado en el módulo de gestión de proyectos. ID de IBM X-Force: 175409.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4237" published="2020-03-31" seq="2020-4237" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="IBM Tivoli Netcool Impact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool Impact versiones 7.1.0.0 hasta 7.1.0.17, es vulnerable a un ataque de tipo cross-site request forgery, lo cual podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web. ID de IBM X-Force: 175410.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4238" published="2020-03-31" seq="2020-4238" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="IBM Tivoli Netcool Impact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool Impact versiones 7.1.0.0 hasta 7.1.0.17, es vulnerable a un ataque de tipo cross-site request forgery, lo cual podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web. ID de IBM X-Force: 175411.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4239" published="2020-03-31" seq="2020-4239" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="un mensaje de error técnico en el navegador en IBM Tivoli Netcool Impact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool Impact versiones 7.1.0.0 hasta 7.1.0.17, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. ID de IBM X-Force: 175412.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4240" published="2020-03-31" seq="2020-4240" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="una petición URL en IBM Spectrum Protect Plus." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podría permitir a un atacante remoto saltar directorios sobre el sistema. Un atacante podría enviar una petición URL especialmente diseñada para sobrescribir o crear archivos arbitrarios sobre el sistema. ID de IBM X-Force: 175417.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4241" published="2020-03-31" seq="2020-4241" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="el envío de una petición en IBM Spectrum Scale e IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale e IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podrían permitir a un atacante autenticado remoto ejecutar comandos arbitrarios sobre el sistema. Mediante el envío de una petición especialmente diseñada, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios sobre el sistema. ID de IBM X-Force: 175418.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4242" published="2020-03-31" seq="2020-4242" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="el envío de una petición en IBM Spectrum Scale e IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale e IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podrían permitir a un atacante autenticado remoto ejecutar comandos arbitrarios sobre el sistema. Mediante el envío de una petición especialmente diseñada, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios sobre el sistema. ID de IBM X-Force: 175419.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4243" published="2020-08-05" seq="2020-4243" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="la invalidación de los tokens de sesión en Virtual Appliance de IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Virtual Appliance de IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante remoto obtener información confidencial usando técnicas de tipo man in the middle debido a que no invalidan apropiadamente los tokens de sesión. IBM X-Force ID: 175420</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4244" published="2020-05-28" seq="2020-4244" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la enumeración de usuarios en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un usuario no autorizado obtener información confidencial mediante la enumeración de usuarios. IBM X-Force ID: 175422.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4245" published="2020-05-28" seq="2020-4245" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="las contraseñas por defecto en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, no requiere que los usuarios tengan contraseñas fuertes por defecto, lo que facilita a atacantes comprometer las cuentas de los usuarios. IBM X-Force ID: 175423.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4246" published="2020-05-28" seq="2020-4246" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="el procesamiento de datos XML en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) cuando se procesan datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 175481.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4248" published="2020-05-28" seq="2020-4248" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="un mensaje de error técnico en el navegador en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. IBM X-Force ID: 175484.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4249" published="2020-05-28" seq="2020-4249" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="autorización en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría revelar información altamente confidencial a otros usuarios autenticados en el sistema debido a una autorización incorrecta. IBM X-Force ID: 175485.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4251" published="2020-06-12" seq="2020-4251" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="la interfaz de usuario web en IBM API Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 5.0.0.0 hasta 5.0.8.8, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a un usuario insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 175489</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4252" published="2020-04-08" seq="2020-4252" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la Interfaz de Usuario Web en una sesión en IBM DOORS Next Generation (DNG/RRC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DOORS Next Generation (DNG/RRC) versiones 6.0.2. 6.0.6 y 6.0.61, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 175490.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4253" published="2020-03-24" seq="2020-4253" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="IBM Content Navigator." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Content Navigator versión 3.0CD, no invalida una sesión después del cierre de sesión, lo que podría permitir a un usuario autenticado suplantar a otro usuario en el sistema. ID de IBM X-Force: 175559.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4254" published="2020-10-16" seq="2020-4254" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el uso de algoritmos criptográficos en IBM Security Guardium Big Data Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Big Data Intelligence versión 1.0 (SonarG), utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.&amp;#xa0; IBM X-Force ID: 175560</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4257" published="2020-05-14" seq="2020-4257" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175635.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4258" published="2020-05-14" seq="2020-4258" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175637.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4259" published="2020-05-14" seq="2020-4259" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="una cookie en IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.0.3.1, podría permitir que un usuario autentificado pudiera manipular la información de una cookie y eliminar o añadir módulos desde la cookie para acceder a funcionalidades no autorizadas. IBM X-Force ID: 175638.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4260" published="2020-04-16" seq="2020-4260" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los procesos genéricos en IBM UrbanCode Deploy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versión 7.0.5, podría permitir a un usuario con permisos especiales obtener información confidencial por medio de procesos genéricos. IBM X-Force ID: 175639.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4261" published="2020-05-14" seq="2020-4261" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175644.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4262" published="2020-05-14" seq="2020-4262" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175645.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4263" published="2020-05-14" seq="2020-4263" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175646.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4264" published="2020-05-14" seq="2020-4264" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar un código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175647.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4265" published="2020-05-14" seq="2020-4265" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175648.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4266" published="2020-05-14" seq="2020-4266" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar un código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema. IBM X-Force ID: 175649.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4267" published="2020-04-24" seq="2020-4267" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="IBM MQ y MQ Appliance." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ y MQ Appliance versiones 8.0, 9.1 LTS y 9.1 CD, podrían permitir a un usuario autenticado causar una denegación de servicio debido a una pérdida de la memoria. ID de IBM X-Force: 175840.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4268" published="2020-04-15" seq="2020-4268" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="la Interfaz de Usuario Web en IBM QRadar." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.3.0 hasta 7.3.3, Parche 2,  es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando a una divulgación de credenciales en una sesión confiable. IBM X-ForceID: 175841.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4269" published="2020-04-15" seq="2020-4269" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="credenciales embebidas en IBM QRadar." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.3.0 hasta 7.3.3, Parche 2,  contiene credenciales embebidas, tales como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos. IBM X-ForceID: 175845.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4270" published="2020-04-15" seq="2020-4270" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="los permisos de archivo en IBM QRadar." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.3.0 hasta 7.3.3, Parche 2,  podría permitir a un usuario local alcanzar privilegios escalados debido a una debilidad de los permisos de archivo. IBM X-ForceID: 175846.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4271" published="2020-04-15" seq="2020-4271" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="un comando en IBM QRadar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.3.0 hasta 7.3.3, Parche 2, podría permitir a un usuario autentificado enviar un comando especialmente diseñado que sería ejecutado como un usuario poco privilegiado. IBM X-ForceID: 175897.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4272" published="2020-04-15" seq="2020-4272" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="una petición para especificar un archivo malicioso en IBM QRadar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.3.0 hasta 7.3.3, Parche 2,  podría permitir a un atacante remoto incluir archivos arbitrarios. Un atacante remoto podría enviar una petición especialmente diseñada para especificar un archivo malicioso desde un sistema remoto, que podría permitir al atacante ejecutar código arbitrario en el servidor vulnerable. IBM X-ForceID: 175898.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4273" published="2020-04-03" seq="2020-4273" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="una entrada en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 4.2 y 5.0, podría permitir a un atacante local sin privilegios con un conocimiento íntimo del entorno ejecutar comandos como root usando una entrada especialmente diseñada. ID de IBM X-Force: 175977.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4274" published="2020-04-15" seq="2020-4274" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="IBM QRadar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.3.0 hasta 7.3.3, Parche 2, podría permitir a un usuario autentificado acceder a los datos y llevar a cabo acciones no autorizadas debido a comprobaciones de permisos inadecuadas. IBM X-ForceID: 175980.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4276" published="2020-03-26" seq="2020-4276" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el conector SOAP en la autenticación basada en token en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El tradicional IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, es susceptible a una vulnerabilidad de escalada de privilegios cuando se usa la autenticación basada en token en una petición de administrador a través del conector SOAP. ID de X-Force: 175984.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4277" published="2020-04-17" seq="2020-4277" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="mensajes de error en IBM TRIRIGA Application Platform." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM TRIRIGA Application Platform versiones 3.5.3 y 3.6.1, divulga información confidencial en mensajes de error que podrían ayudar a un atacante a formular futuros ataques. IBM X-Force ID: 175993.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4278" published="2020-03-05" seq="2020-4278" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="permisos de archivos débiles en configuraciones de depuración específicas en IBM Platform LSF,  IBM Spectrum LSF Suite e IBM Spectrum Suite para HPA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Platform LSF versiones 9.1 y 10.1, IBM Spectrum LSF Suite versión 10.2 e IBM Spectrum Suite para HPA versión 10.2, podrían permitir a un usuario local escalar sus privilegios debido a permisos de archivos débiles cuando son habilitadas configuraciones de depuración específicas en un entorno Linux o Unix. ID de IBM X-Force: 176137.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4280" published="2020-10-08" seq="2020-4280" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="el envío un objeto Java serializado en la función de deserialización Java en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, podrían permitir a un atacante remoto ejecutar comandos arbitrarios en el sistema, causado por una deserialización no segura del contenido suministrado por el usuario mediante la función de deserialización Java.&amp;#xa0;Al enviar un objeto Java serializado malicioso, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema.&amp;#xa0;IBM X-Force ID: 176140</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4281" published="2020-06-19" seq="2020-4281" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la Interfaz de Usuario Web en IBM DOORS Next Generation (DNG/RRC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DOORS Next Generation (DNG/RRC) versiones 6.0.2, 6.0.6, 6.0.6.1 y 7.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 176141</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4282" published="2020-04-08" seq="2020-4282" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="restricciones de carácter ilegal en IBM Security Information Queue" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 y 1.0.5,  podría permitir a un usuario autenticado llevar a cabo acciones no autorizadas mediante la omisión de restricciones de carácter ilegal. ID de IBM X-Force: 176205.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4283" published="2020-03-02" seq="2020-4283" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="credenciales embebidas en IBM Security Information Queue (ISIQ)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3 y 1.0.4, contiene credenciales embebidas como una contraseña o clave criptográfica, que es usada para su propia autenticación de entrada, comunicación saliente hacia componentes externos o cifrado de datos internos. ID de IBM X-Force: 176206.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4284" published="2020-04-08" seq="2020-4284" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la Interfaz de Usuario Web en la funcionalidad timeout en IBM Security Information Queue (ISIQ)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 y 1.0.5,  podría revelar información confidencial a un usuario no autorizado debido a la funcionalidad timeout insuficiente en la Interfaz de Usuario Web. ID de IBM X-Force: 176207.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4285" published="2020-05-14" seq="2020-4285" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un documento en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema con los privilegios de la víctima o causar que la aplicación se bloquee. IBM X-Force ID: 176266</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4286" published="2020-05-19" seq="2020-4286" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="un sitio web en IBM InfoSphere Information Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versiones 11.3, 11.5 y 11.7, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 176268.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4287" published="2020-05-14" seq="2020-4287" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un documento en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema con los privilegios de la víctima o causar que la aplicación se bloquee. IBM X-Force ID: 176269.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4288" published="2020-05-14" seq="2020-4288" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un documento en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema con los privilegios de la víctima o causar que la aplicación se bloquee. IBM X-Force ID: 176270.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4289" published="2020-04-08" seq="2020-4289" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el flag HTTPOnly en la cookie en IBM Security Information Queue (ISIQ)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 y 1.0.5, podría permitir a un atacante remoto obtener información confidencial, causada por el fallo al establecer el flag HTTPOnly . Un atacante remoto podría explotar esta vulnerabilidad para obtener información confidencial desde la cookie. ID de IBM X-Force: 176332.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4290" published="2020-04-08" seq="2020-4290" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la configuración del propietario en IBM Security Information Queue (ISIQ)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 y 1.0.5, podría permitir a cualquier usuario autenticado falsificar la configuración del propietario de cualquier otro usuario que revele información confidencial o permita un acceso no autorizado. ID de IBM X-Force: 176333.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4291" published="2020-04-08" seq="2020-4291" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la Interfaz de Usuario Web en la funcionalidad timeout en IBM Security Information Queue (ISIQ)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4 y 1.0.5, podría revelar información confidencial a un usuario no autorizado debido a la funcionalidad timeout insuficiente en la Interfaz de Usuario Web. ID de IBM X-Force: 176334.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4292" published="2020-03-02" seq="2020-4292" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="un archivo de política de dominio cruzado en IBM Security Information Queue (ISIQ)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Information Queue (ISIQ) versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3 y 1.0.4, utiliza un archivo de política de dominio cruzado que incluye dominios que no deberían ser confiables y que podrían revelar información confidencial. ID de IBM X-Force: 176335.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4294" published="2020-04-15" seq="2020-4294" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="IBM QRadar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.3.0 hasta 7.3.3, Parche 2,  es vulnerable a un ataque de tipo Server Side Request Forgery (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas del sistema, conllevando a una enumeración de la red o facilitar otros ataques. IBM X-ForceID: 176404.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4295" published="2020-06-19" seq="2020-4295" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la Interfaz de Usuario Web en IBM DOORS Next Generation (DNG/RRC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DOORS Next Generation (DNG/RRC) versiones 6.0.2, 6.0.6, 6.0.6.1 y 7.0 es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 176408</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4297" published="2020-06-19" seq="2020-4297" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="la Interfaz de Usuario Web en IBM DOORS Next Generation (DNG/RRC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DOORS Next Generation (DNG/RRC) versiones 6.0.2, 6.0.6, 6.0.6.1 y 7.0, es vulnerable a los ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 176474</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4298" published="2020-05-19" seq="2020-4298" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="la Interfaz de Usuario Web en IBM InfoSphere Information Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versiones 11.3, 11.5 y 11.7, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 176475.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4299" published="2020-05-14" seq="2020-4299" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="una petición HTTP en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 6.0.3.1, podría exponer información confidencial a un usuario por medio de una petición HTTP especialmente diseñada. IBM X-Force ID: 176606.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4300" published="2021-06-01" seq="2020-4300" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="el procesamiento de los datos XML en IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Analytics versiones 11.0 y 11.1 es vulnerable a un ataque de tipo XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria.  IBM X-Force ID: 176607</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4301" published="2022-09-01" seq="2020-4301" type="CVE">
    <desc>
      <descript language="es" modified="2022-09-02" source="cve" title="IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Analytics versiones 11.1.7, 11.2.0 y 11.2.1, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 176609</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4302" published="2020-10-12" seq="2020-4302" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="un archivo Excel en IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Analytics versiones 11.0 y 11.1, podrían permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una inyección CSV.&amp;#xa0;Al persuadir a una víctima a abrir un archivo Excel especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema.&amp;#xa0;IBM X-Force ID: 176610</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4303" published="2020-04-02" seq="2020-4303" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la Interfaz de Usuario Web en IBM WebSphere Application Server - Liberty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server - Liberty versiones 17.0.0.3 hasta 20.0.0.3 es vulnerable un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 176668.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4304" published="2020-04-02" seq="2020-4304" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la Interfaz de Usuario Web en IBM WebSphere Application Server - Liberty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server - Liberty versiones 17.0.0.3 hasta 20.0.0.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 176670.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4305" published="2020-07-09" seq="2020-4305" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="un sitio web en la deserialización de datos en IBM InfoSphere Information Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versiones 11.3, 11.5 y 11.7, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por la deserialización de datos no confiables. Al persuadir a una víctima para que visite un sitio web especialmente diseñado, un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 176677</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4306" published="2020-05-29" seq="2020-4306" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la Interfaz de Usuario Web en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versiones 2.0.0 hasta 2.0.9, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una sesión confiable. IBM X-Force ID: 176735.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4307" published="2020-06-03" seq="2020-4307" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el acceso al panel de control Solr en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.1, podría permitir a un atacante en la misma red conseguir acceso al panel de control Solr y causar un ataque de denegación de servicio. IBM X-Force ID: 176997.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4309" published="2020-03-24" seq="2020-4309" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="IBM Content Navigator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Content Navigator versión 3.0CD, podría revelar información confidencial a un usuario no autenticado que podría ser usada para ayudar en nuevos ataques contra el sistema. ID de IBM X-Force: 177080.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4310" published="2020-06-16" seq="2020-4310" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la lógica de Conversión de Datos en IBM MQ y MQ Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ y MQ Appliance versiones 7.1, 7.5, 8.0, 9.0 LTS, 9.1 LTS y versión 9.1 C, son vulnerables a un ataque de denegación de servicio debido a un error en la lógica de Conversión de Datos. ID de IBM X-Force: 177081</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4311" published="2020-04-23" seq="2020-4311" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="un archivo DLL en IBM Tivoli Monitoring" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Monitoring versión 6.3.0, podría permitir a un atacante local ejecutar código arbitrario en el sistema. Al colocar un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para cargar otros archivos DLL localizados en el mismo directorio y ejecutar código arbitrario en el sistema. ID de IBM X-Force: 177083.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4312" published="2020-05-13" seq="2020-4312" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="una página web en la memoria caché en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 6.0.3.1, podría permitir a un usuario autenticado obtener información confidencial de una página web en la memoria caché. ID de IBM X-Force: 177089.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4315" published="2020-09-21" seq="2020-4315" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="un enlace http:// en IBM Business Automation Content Analyzer on Cloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Content Analyzer on Cloud versión 1.0, no establece el atributo seguro en los token de autorización o las cookies de sesión.&amp;#xa0;Los atacantes pueden ser capaces de obtener los valores de las cookies mediante el envío de un enlace http:// hacia un usuario o mediante la plantación de este enlace en un sitio al que va el usuario.&amp;#xa0;La cookie será enviada al enlace no seguro y el atacante podrá obtener el valor de la cookie rastreando el tráfico.&amp;#xa0;IBM X-Force ID: 177234</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4316" published="2020-07-16" seq="2020-4316" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de un enlace http:// en IBM Publishing Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Publishing Engine versiones 6.0.6, 6.0.6.1 y 7.0, no establece el atributo seguro en los tokens de autorización o cookies de sesión. Los atacantes son capaces de obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o mediante la plantación de este enlace en un sitio al que va el usuario. La cookie se enviará al enlace no seguro y el atacante puede obtener el valor de la cookie mediante el rastreo del tráfico. IBM X-Force ID: 177354</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4317" published="2020-07-28" seq="2020-4317" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la Interfaz de Usuario Web en IBM Intelligent Operations Center for Emergency Management, Intelligent Operations Center (IOC), e IBM Water Operations for Waternamics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Intelligent Operations Center for Emergency Management, Intelligent Operations Center (IOC), e IBM Water Operations for Waternamics son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 177355</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4318" published="2020-07-28" seq="2020-4318" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la Interfaz de Usuario Web en IBM Intelligent Operations Center for Emergency Management, Intelligent Operations Center (IOC), e IBM Water Operations for Waternamics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Intelligent Operations Center for Emergency Management, Intelligent Operations Center (IOC), e IBM Water Operations for Waternamics son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 177356</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4319" published="2020-07-28" seq="2020-4319" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="un mensaje de error en IBM MQ, IBM MQ Appliance e IBM MQ for HPE NonStop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ, IBM MQ Appliance e IBM MQ for HPE NonStop 8.0, 9.1 LTS y 9.1 CD, podrían permitir en circunstancias especiales, a un usuario autenticado obtener información confidencial debido a una filtración de datos de un mensaje de error dentro de la lógica pre-v7 pubsub. IBM X-Force ID: 177402</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4320" published="2020-06-16" seq="2020-4320" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la configuración SSLPEER del nombre distinguido del certificado en IBM MQ Appliance e IBM MQ AMQP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ Appliance e IBM MQ AMQP Channels versiones 8.0, 9.0 LTS, 9.1 LTS y 9.1 CD, no bloquean ni habilitan correctamente a los clientes basados en la configuración SSLPEER del nombre distinguido del certificado. IBM X-Force ID: 177403</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4322" published="2020-06-24" seq="2020-4322" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un sitio web malicioso en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.7, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar nuevos ataques contra la víctima. IBM X-Force ID: 177511</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4323" published="2020-06-24" seq="2020-4323" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="la Interfaz de Usuario Web en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.7, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 177514</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4324" published="2020-09-23" seq="2020-4324" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="las restricciones de seguridad en  IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versiones anteriores a 10.9, podría permitir a un atacante remoto omitir las restricciones de seguridad, causadas por una comprobación de entrada inapropiada.&amp;#xa0;IBM X-Force ID: 177515</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4325" published="2020-04-02" seq="2020-4325" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="los grupos de subprocesos (hilos) en la API REST de Global Teams del IBM Process Federation Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La API REST de Global Teams del IBM Process Federation Server versiones 18.0.0.1, 18.0.0.2, 19.0.0.1, 19.0.0.2 y 19.0.0.3, no cierra apropiadamente los grupos de subprocesos (hilos) que crea para recuperar la información de Global Teams desde los sistemas federados. Como consecuencia, la Java Virtual Machine no puede recuperar la memoria utilizada por esos grupos de subprocesos (hilos), lo que conlleva a una excepción OutOfMemory cuando la API REST de Global Teams del Process Federation Server es usado ampliamente. ID de IBM X-Force: 177596.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4327" published="2020-06-24" seq="2020-4327" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un mensaje de error técnico en el navegador en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.7, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. IBM X-Force ID: 177599</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4328" published="2020-08-03" seq="2020-4328" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="envío de sentencias SQL en IBM Financial Transaction Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager versión 3.2.4, es vulnerable a una   inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir a un atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end.  IBM X-Force ID: 177839</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4329" published="2020-04-28" seq="2020-4329" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la comprobación de parámetros en IBM WebSphere Application Server y Liberty." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versión 7.0, 8.0, 8.5, 9.0 y Liberty versiones 17.0.0.3 hasta 20.0.0.4, podrían permitir a un atacante remoto autentificado obtener información confidencial, causado por la comprobación de parámetros inapropiada. Esto podría ser explotado para llevar a cabo ataques de suplantación de identidad. IBM X-Force ID: 177841.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4336" published="2021-01-06" seq="2020-4336" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="parámetros de URL en IBM WebSphere eXtreme Scale" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere eXtreme Scale versión 8.6.1, almacena información confidencial en parámetros de URL.&amp;#xa0;Esto puede conllevar a una divulgación de información si partes no autorizadas tienen acceso a las URL por medio de registros del servidor, encabezado de referencia o historial del navegador.&amp;#xa0;ID de IBM X-Force: 177932</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4337" published="2020-09-03" seq="2020-4337" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="correos electrónicos de registro de usuarios con URL maliciosas en IBM API Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 2018.4.1.0 hasta 2018.4.1.12, podría permitir a un atacante iniciar ataques de phishing al engañar al servidor para que genere correos electrónicos de registro de usuarios que contienen unas URL maliciosas.&amp;#xa0;IBM X-Force ID: 177933</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4338" published="2020-04-16" seq="2020-4338" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los datos runmqras en IBM MQ." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ versión 9.1.4, podría permitir a un atacante local obtener información confidencial mediante la inclusión de datos confidenciales dentro de datos runmqras. IBM X-Force ID: 177937.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4340" published="2020-09-23" seq="2020-4340" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la seguridad SSL en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versiones anteriores a 10.9, podría permitir a un atacante omitir la seguridad SSL debido a una comprobación inapropiada del certificado.&amp;#xa0;IBM X-Force ID: 178180</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4341" published="2020-06-24" seq="2020-4341" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="un mensaje de error técnico en el navegador en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.7, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. IBM X-Force ID: 178181</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4342" published="2020-06-24" seq="2020-4342" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="los archivos de instalación en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.7, podría divulgar información confidencial incluida en los archivos de instalación a un usuario no autorizado. IBM X-Force ID: 178182</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4343" published="2020-05-14" seq="2020-4343" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema o causar que la aplicación se bloquee. IBM X-Force ID: 178244.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4344" published="2020-09-15" seq="2020-4344" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el almacenamiento local de páginas web en IBM Tivoli Business Service Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Business Service Manager versiones 6.2.0.0 - 6.2.0.2 IF 1, permite a páginas web ser almacenadas localmente y puedan ser leídas por otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 178247</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4345" published="2020-05-17" seq="2020-4345" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="sentencias SQL en los usuarios de IBM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los usuarios de IBM i versiones 7.2, 7.3 y 7.4, que ejecutan sentencias SQL complejas bajo un conjunto específico de circunstancias pueden permitir a un usuario local obtener información confidencial a la que no debería tener acceso. IBM X-Force ID: 178318.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4346" published="2020-05-12" seq="2020-4346" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="una api en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor de administración de IBM API Connect versiones V2018.4.1.0 hasta 2018.4.1.10, presenta una api no segura que puede ser explotada por un atacante no autenticado para obtener información confidencial. IBM X-Force ID: 178322.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4347" published="2020-04-16" seq="2020-4347" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Application Server Network Deployment en IBM InfoSphere Information Server." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El IBM InfoSphere Information Server versiones 11.3, 11.5 y 11.7, podría ser objeto de ataques basados en una escalada de privilegios debido a permisos de archivo inapropiados para archivos utilizados por WebSphere Application Server Network Deployment. IBM X-Force ID: 178412.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4348" published="2020-05-27" seq="2020-4348" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="la Interfaz de Usuario Gráfica en IBM Spectrum Scale." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 4.2.0.0 hasta 4.2.3.21 y versiones 5.0.0.0 hasta 5.0.4.4, podría permitir a un usuario autentificado de la Interfaz de Usuario Gráfica llevar a cabo acciones no autorizadas debido a una falta de control de acceso de nivel función. IBM X-Force ID: 178414</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4349" published="2020-05-27" seq="2020-4349" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="algoritmos criptográficos en IBM Spectrum Scale." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0.0 hasta la versión 5.0.4.4, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 178423.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4350" published="2020-05-27" seq="2020-4350" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="algoritmos criptográficos en IBM Spectrum Scale." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0.0 hasta 5.0.4.4, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 178424.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4352" published="2020-05-29" seq="2020-4352" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="IBM MQ sobre HPE NonStop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ sobre HPE NonStop versiones 8.0.4 y 8.1.0, es vulnerable a un ataque de escalada de privilegios cuando se ejecuta en modo restringido IBM X-Force ID: 178427.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4353" published="2020-04-23" seq="2020-4353" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="IBM MaaS360." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM MaaS360 versión 6.82, podría permitir a un usuario con acceso físico al dispositivo bloquear la aplicación que puede habilitar al usuario para acceder a aplicaciones restringidas y configuraciones del dispositivo. ID de IBM X-Force: 178505.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4354" published="2021-06-01" seq="2020-4354" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="la interfaz de usuario web en IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Analytics versiones 11.0 y 11.1 es vulnerable a ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que potencialmente conllevando a la divulgación de credenciales dentro de una sesión de confianza. IBM X-Force ID: 178506</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4355" published="2020-07-01" seq="2020-4355" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="las peticiones de renegociación Secure Sockets Layer (SSL) en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, es vulnerable a una denegación de servicio, causada por el manejo inapropiado de las peticiones de renegociación Secure Sockets Layer (SSL). Mediante el envío de peticiones especialmente diseñadas, un atacante remoto podría explotar esta vulnerabilidad para aumentar el uso de recursos en el sistema. IBM X-Force ID: 178507</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4357" published="2020-05-27" seq="2020-4357" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="un mensaje de error técnico en el navegador en IBM Spectrum Scale" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0.0 hasta la versión 5.0.4.4, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. IBM X-Force ID: 178761.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4358" published="2020-05-27" seq="2020-4358" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="la Interfaz de Usuario Web en IBM Spectrum Scale." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0.0 hasta 5.0.4.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una sesión confiable. IBM X-Force ID: 178762.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4360" published="2020-06-02" seq="2020-4360" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la Interfaz de Usuario Web en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0,  es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 178765.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4361" published="2020-07-20" seq="2020-4361" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="respuestas HTTP en IBM Planning Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, podría permitir a un atacante remoto obtener información confidencial al divulgar direcciones IP privadas en respuestas HTTP. IBM X-Force ID: 178766</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4362" published="2020-04-10" seq="2020-4362" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una petición de administrador en el conector SOAP en una autenticación basada en token en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0 tradicional, es susceptible a una vulnerabilidad de escalada de privilegios cuando se usa una autenticación basada en token en una petición de administrador por medio del conector SOAP. ID de IBM X-Force: 178929.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4363" published="2020-07-01" seq="2020-4363" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, es vulnerable a un desbordamiento del búfer, causado por una comprobación de límites inapropiada que podría permitir a un atacante local ejecutar código arbitrario en el sistema con privilegios root. IBM X-Force ID: 178960</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4364" published="2020-07-14" seq="2020-4364" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la Interfaz de Usuario Web en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a unos ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 178961</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4365" published="2020-05-14" seq="2020-4365" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el envío de una petición en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versión 8.5, es vulnerable a un ataque de tipo server-side request forgery. Al enviar una petición especialmente diseñada, un atacante autenticado remoto podría explotar esta vulnerabilidad para obtener datos confidenciales. IBM X-Force ID: 178964.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4366" published="2020-06-02" seq="2020-4366" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la Interfaz de Usuario Web en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 178965.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4367" published="2020-06-02" seq="2020-4367" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="los algoritmos criptográficos en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 179001.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4369" published="2020-07-22" seq="2020-4369" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, almacena información altamente confidencial en texto sin cifrar que puede ser obtenida por un usuario. IBM X-Force ID: 179004</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4371" published="2020-07-22" seq="2020-4371" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el código de depuración restante en IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, contiene información confidencial en el código de depuración restante que podría ser usado para ayudar a un usuario local en nuevos ataques contra el sistema. IBM X-Force ID: 179008</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4372" published="2020-07-22" seq="2020-4372" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="las credenciales de usuario en IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, almacena las credenciales de usuario en texto sin cifrar que pueden ser leídas por un usuario local. IBM X-Force ID: 179009</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4375" published="2020-07-28" seq="2020-4375" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la creación de una cola dinámica en IBM MQ, IBM MQ Appliance, IBM MQ para HPE NonStop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ, IBM MQ Appliance, IBM MQ para HPE NonStop versiones 8.0, 9.1 CD y 9.1 LTS, podrían permitir a un atacante causar una denegación de servicio debido a una pérdida de memoria causada por un error al crear una cola dinámica. IBM X-Force ID: 179080</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4376" published="2020-07-01" seq="2020-4376" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="un error en la lógica de pubsub en IBM MQ, IBM MQ Appliance, IBM MQ para HPE NonStop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ, IBM MQ Appliance, IBM MQ para HPE NonStop versiones 8.0.4 y 8.1.0, podrían permitir a un atacante provocar una denegación de servicio causada por un error en la lógica de pubsub. IBM X-Force ID: 179081</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4377" published="2020-08-03" seq="2020-4377" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="el procesamiento de datos XML en IBM Cognos Anaytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Anaytics versiones 11.0 y 11.1, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) cuando se procesan datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 179156</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4378" published="2020-05-27" seq="2020-4378" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="un comando HTTP POST en IBM Spectrum Scale" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0.0 hasta 5.0.4.4, podría permitir a un usuario autentificado privilegiado llevar a cabo acciones no autorizadas usando un comando HTTP POST especialmente diseñado. IBM X-Force ID: 179157.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4379" published="2020-05-27" seq="2020-4379" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="algoritmos criptográficos en IBM Spectrum Scale." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0.0 hasta 5.0.4.4, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 179158.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4380" published="2020-06-11" seq="2020-4380" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la Interfaz de Usuario Web en IBM Workload Scheduler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Workload Scheduler versión 9.3.0.4, es vulnerable a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que conlleva potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 179160</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4381" published="2020-08-19" seq="2020-4381" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="servicios específicos de la GUI en IBM Spectrum Scale para IBM Elastic Storage Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale para IBM Elastic Storage Server versiones 5.3.0 hasta 5.3.6, podría permitir a un usuario autenticado causar una denegación de servicio durante la implementación o actualización si servicios específicos de la GUI están habilitados. IBM X-Force ID: 179162.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4382" published="2020-08-24" seq="2020-4382" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="los servicios xcat en IBM Spectrum Scale para IBM Elastic Storage Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale para IBM Elastic Storage Server versiones 5.3.0 hasta 5.3.5, podría permitir a un usuario autenticado causar una denegación de servicio durante la implementación o actualización perteneciente a los servicios xcat. IBM X-Force ID: 179163.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4383" published="2020-08-24" seq="2020-4383" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la configuración de algunos de los servicios de red en IBM Spectrum Scale para IBM Elastic Storage Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale para IBM Elastic Storage Server versiones 5.3.0 hasta 5.3.5, podría permitir a un usuario autenticado causar una denegación de servicio durante la implementación mientras configuran algunos de los servicios de red. IBM X-Force ID: 179165.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4384" published="2020-05-06" seq="2020-4384" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la Interfaz de Usuario web en IBM InfoSphere Information Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versiones 11.3, 11.5 y 11.7, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 179265.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4385" published="2020-07-22" seq="2020-4385" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="credenciales embebidas en IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, contiene credenciales embebidas, tales como una contraseña o clave criptográfica, que utiliza para su propia autenticación entrante, comunicación saliente hacia componentes externos o cifrado de datos internos. IBM X-Force ID: 179266</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4386" published="2020-07-01" seq="2020-4386" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="un enlace simbólico en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podría permitir a un usuario local obtener información confidencial usando una condición de carrera de un enlace simbólico. IBM X-Force ID: 179268</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4387" published="2020-07-01" seq="2020-4387" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="un enlace simbólico en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podría permitir a un usuario local obtener información confidencial usando una condición de carrera de un enlace simbólico. IBM X-Force ID: 179269</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4388" published="2020-10-12" seq="2020-4388" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la detección de excepciones en un servlet en IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Analytics versiones 11.0 y 11.1, podrían ser vulnerables a un ataque de denegación de servicio al presentar un fallo al detectar excepciones en un servlet que también exponga información de depuración también podría ser usado en futuros ataques.&amp;#xa0;IBM X-Force ID: 179270</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4395" published="2020-10-14" seq="2020-4395" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la comprobación de sesión en IBM Security Access Manager Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Access Manager Appliance versión 9.0.7, no comprueba una sesión después del cierre de sesión, lo que podría permitir a un usuario autenticado suplantar a otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 179358</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4396" published="2020-08-04" seq="2020-4396" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="la Interfaz de Usuario Web en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 179359</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4397" published="2020-07-22" seq="2020-4397" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, transmite información confidencial en texto sin cifrar que podría ser obtenida por un atacante usando técnicas de tipo man in the middle. IBM X-Force ID: 179428</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4399" published="2020-07-22" seq="2020-4399" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="el envío de peticiones al servidor en IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, podría permitir a un usuario autenticado enviar peticiones malformadas para causar una denegación de servicio contra el servidor. IBM X-Force ID: 179476</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4400" published="2020-07-22" seq="2020-4400" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="las credenciales de cuenta en IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, utiliza una configuración de bloqueo de cuenta inadecuada que podría permitir a un atacante remoto aplicar fuerza bruta a las credenciales de cuenta. IBM X-Force ID: 179478</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4405" published="2020-07-27" seq="2020-4405" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="los archivos de registro en IBM Verify Gateway (IVG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Verify Gateway (IVG) versiones 1.0.0 y 1.0.1, podría divulgar información potencialmente confidencial a un usuario autenticado debido a los archivos de registro de tipo world readable. IBM X-Force ID: 179484</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4406" published="2020-06-15" seq="2020-4406" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la acción de clic en las interfaces de usuario web en IBM Spectrum Protect Client (Linux y Windows) e IBM Spectrum Protect para Space Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Client versiones 8.1.7.0 hasta 8.1.9.1 (Linux y Windows), versiones 8.1.9.0 hasta 8.1.9.1 (AIX) e IBM Spectrum Protect para Space Management versiones 8.1.7.0 hasta 8.1.9.1 (Linux), versiones 8.1.9.0 hasta 8.1.9.1 (AIX), las interfaces de usuario web podrían permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a una víctima para que visite un sitio Web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar nuevos ataques contra la víctima. IBM X-Force ID: 179488</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4408" published="2020-07-27" seq="2020-4408" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="la aplicación Watson para IBM QRadar SIEM en IBM QRadar Advisor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar Advisor versiones 1.1 hasta 2.5.2, con la aplicación Watson para IBM QRadar SIEM no enmascara adecuadamente todas las contraseñas durante la entrada, que podrían ser obtenidas por un atacante físico cercano. IBM X-Force ID: 179536</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4409" published="2020-09-16" seq="2020-4409" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el redireccionamiento a un sitio web en IBM Maximo Asset Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, podrían permitir a un atacante remoto conducir ataques de phishing usando un ataque de tabnabbing.&amp;#xa0;Al persuadir a una víctima de visitar un sitio web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para redireccionar a un usuario a un sitio web malicioso que parecería ser confiable.&amp;#xa0;Esto podría permitir a un atacante obtener información altamente confidencial o conducir nuevos ataques contra la víctima.&amp;#xa0;IBM X-Force ID: 179537</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4410" published="2020-08-04" seq="2020-4410" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="una petición GET HTTP en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering, podrían permitir a un usuario autenticado enviar una petición GET HTTP especialmente diseñada para leer archivos adjuntos en el servidor a los que no deberían tener acceso. ID de IBM X-Force: 179539</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4411" published="2020-05-19" seq="2020-4411" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el componente filesystem en módulo kernel en un subconjunto de ioctls en el dispositivo Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente filesystem de Spectrum Scale versiones 4.2.0.0 hasta 4.2.3.21 y versiones 5.0.0.0 hasta 5.0.4.3, está afectado por una vulnerabilidad de denegación de servicio en su módulo kernel que podría permitir a un atacante causar una condición de denegación de servicio en el sistema afectado. Para explotar esta vulnerabilidad, un atacante local podría invocar un subconjunto de ioctls en el dispositivo Spectrum Scale con argumentos no válidos. Esto podría permitir a un atacante bloquear el kernel. IBM X-Force ID: 179986.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4412" published="2020-05-19" seq="2020-4412" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el componente filesystem en los demonios mmfsd y mmsdrserv en la funcionalidad del clúster de Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente filesystem de Spectrum Scale versiones 4.2.0.0 hasta 4.2.3.21 y versiones 5.0.0.0 hasta 5.0.4.3, está afectado por una vulnerabilidad de seguridad de denegación de servicio. Un atacante puede obligar a los demonios mmfsd y mmsdrserv en Spectrum Scale a salir inesperadamente, impactando la funcionalidad del clúster de Spectrum Scale y la disponibilidad de los sistemas de archivos administrados por Spectrum Scale. IBM X-Force ID: 179987.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4413" published="2020-06-24" seq="2020-4413" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="HTTP Strict Transport Security en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.7, podría permitir a un atacante remoto obtener información confidencial, causada por el fallo al habilitar apropiadamente HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the middle. IBM X-Force ID: 179988</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4414" published="2020-07-01" seq="2020-4414" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el envío de una petición en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podrían permitir a un atacante local llevar a cabo acciones no autorizadas en el sistema, causadas por el uso inapropiado de la memoria compartida. Mediante el envío de una petición especialmente diseñada, un atacante podría explotar esta vulnerabilidad para obtener información confidencial o causar una denegación de servicio. IBM X-Force ID: 179989</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4415" published="2020-04-23" seq="2020-4415" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="el servidor de IBM Spectrum Protect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor de IBM Spectrum Protect versiones 7.1 y 8.1, es vulnerable a un desbordamiento del búfer en la región stack de la memoria causado por una comprobación de límites  inapropiada. Esto podría permitir a un atacante remoto ejecutar código arbitrario en el sistema con los privilegios de un administrador o usuario asociado con el servidor de Spectrum Protect o causar que el servidor de Spectrum Protect se bloquee. ID de IBM X-Force: 179990.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4419" published="2020-05-28" seq="2020-4419" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la Interfaz de Usuario Web en IBM Jazz Reporting Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Jazz Reporting Service versiones 6.0.6, 6.0.6.1 y 7.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que conlleva potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 180071.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4420" published="2020-07-01" seq="2020-4420" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la ejecución de un comando de finalización en IBM DB2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podrían permitir a un atacante no autenticado causar una denegación de servicio debido a un bloqueo en la ejecución de un comando de finalización. IBM X-Force ID: 180076</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4421" published="2020-05-06" seq="2020-4421" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="openidconnect en IBM WebSphere Application Liberty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Liberty versiones 19.0.0.5 hasta 20.0.0.4, podría permitir a un usuario autenticado que usa openidconnect falsificar la identificación de otros usuarios. ID de IBM X-Force: 180084.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4422" published="2020-05-14" seq="2020-4422" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un archivo en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema o causar que la aplicación se bloquee. IBM X-Force ID: 180167.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4427" published="2020-05-07" seq="2020-4427" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el envío de una petición HTTP en las restricciones de seguridad en la autenticación SAML en IBM Data Risk Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 y 2.0.6, podrían permitir a un atacante remoto omitir las restricciones de seguridad cuando se configura con la autenticación SAML. Al enviar una petición HTTP especialmente diseñada, un atacante podría explotar esta vulnerabilidad para omitir el proceso de autenticación y conseguir acceso administrativo total al sistema. ID de IBM X-Force: 180532.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4428" published="2020-05-07" seq="2020-4428" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="IBM Data Risk Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, y 2.0.4 podrían permitir a un atacante autenticado remoto ejecutar comandos arbitrarios en el sistema. ID de IBM X-Force: 180533.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4429" published="2020-05-07" seq="2020-4429" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="una contraseña en una cuenta administrativa IDRM en IBM Data Risk Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 y 2.0.6, contiene una contraseña predeterminada para una cuenta administrativa IDRM. Un atacante remoto podría explotar esta vulnerabilidad para iniciar sesión y ejecutar código arbitrario en el sistema con privilegios root. ID de IBM X-Force: 180534.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4430" published="2020-05-07" seq="2020-4430" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="una petición URL en IBM Data Risk Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, y 2.0.4 podría permitir a un atacante autenticado remoto saltar directorios en el sistema. Un atacante podría enviar una petición URL especialmente diseñada para descargar archivos arbitrarios del sistema. ID de IBM X-Force: 180535.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4431" published="2020-06-02" seq="2020-4431" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la Interfaz de Usuario Web en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 180761.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4432" published="2020-06-10" seq="2020-4432" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="una API SOAP en aplicaciones de IBM Aspera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinadas aplicaciones de IBM Aspera son vulnerables a una inyección de comandos después de una autenticación válida, lo que podría permitir a un atacante con un conocimiento profundo del sistema ejecutar comandos en una API SOAP. IBM X-Force ID: 180810</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4433" published="2020-06-10" seq="2020-4433" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="aplicaciones de IBM Aspera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinadas aplicaciones de IBM Aspera son vulnerables a un desbordamiento del búfer en la región stack de la memoria, causado por una comprobación inapropiada de los límites. Esto podría permitir a un atacante remoto con conocimiento íntimo del servidor ejecutar código arbitrario en el sistema con los privilegios root o causar que el servidor se bloquee. IBM X-Force ID: 180814</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4434" published="2020-06-10" seq="2020-4434" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el servicio fallback de http en aplicaciones de IBM Aspera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinadas aplicaciones de IBM Aspera son vulnerables a un desbordamiento del búfer basado en la configuración del producto y la autenticación válida, lo que podría permitir a un atacante con un conocimiento profundo del sistema ejecutar código arbitrario o llevar a cabo una denegación de servicio (DoS) por medio del servicio fallback de http. IBM X-Force ID: 180900</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4435" published="2020-06-10" seq="2020-4435" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el servicio fallback de http en aplicaciones de IBM Aspera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinadas aplicaciones de IBM Aspera son vulnerables a una corrupción arbitraria de la memoria basada en la configuración del producto, lo que podría permitir a un atacante con un conocimiento profundo del sistema ejecutar código arbitrario o llevar a cabo una denegación de servicio (DoS) por medio del servicio fallback de http. IBM X-Force ID: 180901</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4436" published="2020-06-10" seq="2020-4436" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="un servicio en aplicaciones de IBM Aspera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinadas aplicaciones de IBM Aspera son vulnerables a un desbordamiento del búfer después de una autenticación válida, lo que podría permitir a un atacante con un conocimiento profundo del sistema ejecutar código arbitrario por medio de un servicio. IBM X-Force ID: 180902</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4445" published="2020-09-02" seq="2020-4445" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la Interfaz de Usuario Web en las aplicaciones basadas en IBM Jazz Team Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las aplicaciones basadas en IBM Jazz Team Server son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 181122</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4446" published="2020-05-06" seq="2020-4446" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="las restricciones de seguridad en IBM Business Process Manager e IBM Business Automation Workflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Process Manager versiones 8.0, 8.5 y 8.6 e IBM Business Automation Workflow versiones 18.0 y 19.0, podrían permitir a un atacante remoto omitir las restricciones de seguridad, causadas mediante el fallo al realizar comprobaciones de autorización insuficientes. ID de IBM X-Force: 181126.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4447" published="2020-07-23" seq="2020-4447" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="la Interfaz de Usuario Web en IBM FileNet Content Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM FileNet Content Manager versiones 5.5.3 y 5.5.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 181227</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4448" published="2020-06-05" seq="2020-4448" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="una secuencia de objetos serializados en IBM WebSphere Application Server Network Deployment" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server Network Deployment versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema con una secuencia de objetos serializados especialmente diseñada de fuentes no confiables. ID de IBM X-Force: 181228</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4449" published="2020-06-05" seq="2020-4449" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="una secuencia de objetos serializados en IBM WebSphere Application Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0 traditional, podría permitir a un atacante remoto obtener información confidencial con una secuencia de objetos serializados especialmente diseñada. ID de IBM X-Force: 181230</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4450" published="2020-06-05" seq="2020-4450" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="una secuencia de objetos serializados en IBM WebSphere Application Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones  8.5 y 9.0 traditional, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema con una secuencia de objetos serializados especialmente diseñada. ID de IBM X-Force: 181231</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4452" published="2020-06-29" seq="2020-4452" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="los algoritmos criptográficos en IBM API Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones V2018.4.1.0 hasta 2018.4.1.11, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 181324</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4459" published="2020-08-04" seq="2020-4459" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="las credenciales embebidas en IBM Security Verify Access" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Verify Access versión 10.7, contiene credenciales embebidas, tales como una contraseña o clave criptográfica, que son usadas para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos. ID de IBM X-Force: 181395</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4461" published="2020-05-20" seq="2020-4461" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="las peticiones de id_token en IBM Security Access Manager Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El IBM Security Access Manager Appliance versión 9.0.7.1, podría permitir a un usuario autentificado omitir la seguridad al permitir una manipulación de las peticiones de id_token sin verificación. IBM X-Force ID: 181481.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4462" published="2020-07-16" seq="2020-4462" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el procesamiento de datos XML en IBM Sterling External Authentication Server e  IBM Sterling Secure Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling External Authentication Server versiones 6.0.1, 6.0.0, 2.4.3.2 y 2.4.2 e IBM Sterling Secure Proxy versiones 6.0.1, 6.0.0, 3.4.3 y 3.4.2, son vulnerables a un ataque de tipo XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria.  IBM X-Force ID: 181482</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4463" published="2020-07-29" seq="2020-4463" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="procesamiento de datos XML en IBM Maximo Asset Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Asset Management versiones 7.6.0.1 y 7.6.0.2, es vulnerable a un ataque de Inyección de XML External Entity (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 181484</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4464" published="2020-07-17" seq="2020-4464" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el conector SOAP en sistema en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, tradicionalmente podría permitir a un atacante remoto ejecutar código arbitrario en un sistema con una secuencia especialmente diseñada de objetos serializados a través del conector SOAP. IBM X-Force ID: 181489</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4465" published="2020-07-28" seq="2020-4465" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="el código de procesamiento de canal en IBM MQ, IBM MQ Appliance e IBM MQ para HPE NonStop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ, IBM MQ Appliance e IBM MQ para HPE NonStop versiones 8.0, 9.1 CD y 9.1 LTS, es susceptible a una vulnerabilidad de desbordamiento de búfer debido a un error dentro del código de procesamiento de canal. Un atacante remoto podría desbordar el búfer usando un cliente antiguo y causar una denegación de servicio. IBM X-Force ID: 181562</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4466" published="2020-07-20" seq="2020-4466" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la función de procesamiento Queue en IBM MQ para HPE NonStop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ para HPE NonStop versiones 8.0.4 y 8.1.0, podría permitir que un atacante autenticado remoto pudiera causar una denegación de servicio debido a un error dentro de la función de procesamiento Queue. ID de  IBM X-Force ID: 181563</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4467" published="2020-05-14" seq="2020-4467" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="un documento en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema con los privilegios de la víctima o causar que la aplicación se bloquee. IBM X-Force ID: 181721.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4468" published="2020-05-14" seq="2020-4468" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la apertura de un documento en IBM i2 Intelligent Analyis Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar código arbitrario sobre el sistema con los privilegios de la víctima o causar que la aplicación se bloquee. IBM X-Force ID: 181723.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4469" published="2020-06-15" seq="2020-4469" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un comando HTTP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema. Al usar un comando HTTP especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema. Esta vulnerabilidad es debido a una corrección incompleta para CVE-2020-4211. IBM X-Force ID: 181724</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4470" published="2020-06-15" seq="2020-4470" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la carga de archivos en la Consola Administrativa en el servidor en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La Consola Administrativa de IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podría permitir a un atacante autenticado cargar archivos arbitrarios que podrían estar ejecutando código arbitrario en el servidor vulnerable. IBM X-Force ID: 181724</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4471" published="2020-06-15" seq="2020-4471" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un comando HTTP en el servidor remoto en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podría permitir a un atacante no autenticado causar una denegación de servicio o secuestrar sesiones DNS mediante el envío de un comando HTTP especialmente diseñado hacia el servidor remoto. IBM X-Force ID: 181726</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4475" published="2020-11-16" seq="2020-4475" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 5.2.6.5 y versiones 6.0.0.0 hasta 6.0.3.2, podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4476" published="2020-11-16" seq="2020-4476" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling File Gateway versiones 2.2.0.0 hasta 2.2.6.5, y versiones 6.0.0.0 hasta 6.0.3.2, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 181778</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4477" published="2020-06-15" seq="2020-4477" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el archivo de registro virgo en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, divulga información altamente confidencial en texto plano en el archivo de registro virgo que podría ser usado en futuros ataques contra el sistema. IBM X-Force ID: 181779</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4481" published="2020-08-05" seq="2020-4481" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="procesamiento de datos XML en IBM UrbanCode Deploy (UCD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 6.2.7.3, 6.2.7.4, 7.0.3.0 y 7.0.4.0, es vulnerable a un ataque de Inyección de XML External Entity (XXE) cuando se procesan datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 181848</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4482" published="2020-11-06" seq="2020-4482" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un snapshot en llamadas directas a rest en IBM UrbanCode Deploy (UCD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 6.2.7.3, 6.2.7.4, 7.0.3.0 y 7.0.4.0, podría permitir a un usuario autenticado omitir la seguridad.&amp;#xa0;Un usuario con acceso a un snapshot podría aplicar estados adicionales no autorizados por medio de llamadas directas a rest.&amp;#xa0;IBM X-Force ID: 181856</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4483" published="2020-11-06" seq="2020-4483" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM UrbanCode Deploy (UCD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 6.2.7.3, 6.2.7.4, 7.0.3.0 y 7.0.4.0, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador.&amp;#xa0;Esta información podría ser usado en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 181857</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4484" published="2020-11-06" seq="2020-4484" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="IBM UrbanCode Deploy (UCD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 6.2.7.3, 6.2.7.4, 7.0.3.0 y 7.0.4.0, podría divulgar información confidencial a un usuario autenticado que podría ser usado en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 181858</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4485" published="2020-08-11" seq="2020-4485" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el servicio Wincollect en IBM QRadar" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.2.0 hasta 7.2.9, podría permitir a un usuario autenticado deshabilitar el servicio Wincollect, lo que podría ayudar a un atacante a omitir los mecanismos de seguridad en futuros ataques. IBM X-Force ID: 181860</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4486" published="2020-08-11" seq="2020-4486" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la instalación de WinCollect en IBM QRadar" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar versiones 7.2.0 hasta 7.2.9, podría permitir a un usuario autenticado sobrescribir o eliminar archivos arbitrarios debido a un fallo después de la instalación de WinCollect. IBM X-Force ID: 181861</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4487" published="2021-01-08" seq="2020-4487" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un mensaje de error técnico en el navegador en los productos IBM Jazz Foundation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation podrían permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en futuros ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 181862</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4490" published="2020-05-29" seq="2020-4490" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="las restricciones de seguridad en IBM Business Automation Workflow e IBM Business Process Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Workflow versiones 18 y 19, e IBM Business Process Manager versiones 8.0, 8.5 y 8.6,  podrían permitir a un atacante remoto omitir restricciones de seguridad, causadas por un fallo de tabnabbing inverso. Un atacante podría explotar esta vulnerabilidad y redirigir una victima hacia un sitio de phishing. IBM X-Force ID: 181989</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4491" published="2020-10-20" seq="2020-4491" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el envío de una gran cantidad de peticiones RPC al demonio mmfsd en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones V4.2.0.0 hasta V4.2.3.22 y versiones V5.0.0.0 hasta V5.0.5, podría permitir a un atacante local causar una denegación de servicio al enviar una gran cantidad de peticiones RPC al demonio mmfsd que causaría el servicio se bloquee.&amp;#xa0;IBM X-Force ID: 181991</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4492" published="2020-08-31" seq="2020-4492" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el envío de un subconjunto de ioctls sobre el dispositivo en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones V5.0.0.0 hasta V5.0.4.3 y versiones V4.2.0.0 hasta V4.2.3.21, podría permitir a un atacante local causar una denegación de servicio bloqueando el kernel por medio del envío de un subconjunto de ioctls sobre el dispositivo con argumentos no válidos. IBM X-Force ID: 181992</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4493" published="2020-10-05" seq="2020-4493" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="el uso de un comando HTTP en IBM Maximo Asset Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, podría permitir a un atacante omitir una autenticación y emitir comandos usando un comando HTTP especialmente diseñado. IBM X-Force ID: 181995</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4494" published="2020-06-15" seq="2020-4494" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="las interfaces de usuario web en IBM Spectrum Protect Client (Linux y Windows) e IBM Spectrum Protect para Space Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Client versiones 8.1.7.0 hasta 8.1.9.1 (Linux y Windows), versiones 8.1.9.0 hasta 8.1.9.1 (AIX) e IBM Spectrum Protect para Space Management versiones 8.1.7.0 hasta 8.1.9.1 (Linux), versiones 8.1.9.0 hasta 8.1.9.1 (AIX), las interfaces de usuario web podrían permitir a un atacante omitir la autenticación debido a una comprobación de sesión inapropiada que puede resultar en un acceso a recursos no autorizados. IBM X-Force ID: 182019</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4495" published="2021-06-02" seq="2020-4495" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="la API REST en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering podrían permitir a un atacante remoto omitir las restricciones de seguridad, causadas por un control de acceso inapropiado. Al enviar una petición especialmente diseñada a la API REST, un atacante podría explotar esta vulnerabilidad para omitir las restricciones de acceso y ejecutar acciones arbitrarias con privilegios administrativos. IBM X-Force ID: 182114</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4496" published="2021-12-13" seq="2020-4496" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-14" source="cve" title="la conexión del servidor de IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La conexión del servidor de IBM Spectrum Protect Plus versiones 10.1.0.0 a 10.1.8.x con un agente de carga de trabajo de IBM Spectrum Protect Plus está sujeta a un ataque de tipo "man-in-the-middle" debido a una comprobación inapropiada del certificado. IBM X-Force ID: 182046</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4497" published="2022-12-14" seq="2020-4497" type="CVE">
    <desc>
      <descript language="es" modified="2023-11-27" source="cve" title="IBM Spectrum Protect Plus" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">IBM Spectrum Protect Plus 10.1.0 a 10.1.12 divulga información confidencial debido al uso de datos no cifrados en el flujo de comunicación entre Spectrum Protect Plus vSnap y sus agentes. Un atacante podría obtener información utilizando técnicas principales en el medio. ID de IBM X-Force: 182106.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4498" published="2020-07-27" seq="2020-4498" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="los archivos de rastreo en IBM MQ Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ Appliance versión 9.1 LTS y CD versión 9.1, podrían permitir a un usuario privilegiado local obtener información altamente confidencial debido a una inclusión de datos en los archivos de rastreo. IBM X-Force ID: 182118</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4499" published="2020-10-15" seq="2020-4499" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un cliente Oauth público en IBM Security Access Manager e IBM Security Verify Access" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Access Manager versión 9.0.7 e IBM Security Verify Access versión 10.0.0, podrían permitir a un cliente Oauth público no autorizado omitir algunas o todas las comprobaciones de autenticación y conseguir acceso a las aplicaciones.&amp;#xa0;IBM X-Force ID: 182216</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4503" published="2020-06-02" seq="2020-4503" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="la Interfaz de Usuario Web en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 182283.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4509" published="2020-06-04" seq="2020-4509" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el procesamiento de datos XML en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) cuando se procesan datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 182364</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4510" published="2020-07-14" seq="2020-4510" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="procesamiento de datos XML en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) cuando se procesan datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de la memoria. IBM X-Force ID: 182365</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4511" published="2020-07-14" seq="2020-4511" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el envío de un comando sflow en el proceso qflow en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, podría permitir a un usuario autenticado causar una denegación de servicio del proceso qflow mediante el envío de un comando sflow malformado. IBM X-Force ID: 182366</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4512" published="2020-07-14" seq="2020-4512" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, podría permitir a un usuario privilegiado remoto ejecutar comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4513" published="2020-07-14" seq="2020-4513" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la Interfaz de Usuario Web en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 182368</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4516" published="2020-09-08" seq="2020-4516" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la Interfaz de Usuario Web en IBM Business Process Manager e IBM Business Automation Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Process Manager versiones 8.5, 8.6 e IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0, son vulnerables a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que podría conducir a la divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 182371.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4520" published="2021-06-01" seq="2020-4520" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="código HTML en IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Analytics versiones 11.0 y 11.1 podrían permitir a un atacante remoto inyectar código HTML malicioso que, cuando es visto por la víctima autenticada, podría ejecutar el código. IBM X-Force ID: 182395</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4521" published="2020-09-15" seq="2020-4521" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el envío de una petición en una deserialización en Java en IBM Maximo Asset Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, podría permitir a un atacante autenticado remoto ejecutar código arbitrario en el sistema, causado por una deserialización no segura en Java.&amp;#xa0;Al enviar una petición especialmente diseñada, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 182396</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4522" published="2020-09-02" seq="2020-4522" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la Interfaz de Usuario Web en las aplicaciones basadas en IBM Jazz Team Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las Aplicaciones basadas en IBM Jazz Team Server son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force: 182397</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4524" published="2021-01-27" seq="2020-4524" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Jazz Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Jazz Foundation, son vulnerables a ataques de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 182434</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4525" published="2020-08-04" seq="2020-4525" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="la Interfaz de Usuario Web en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 182435</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4526" published="2020-09-15" seq="2020-4526" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="IBM Maximo Asset Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web. IBM X-Force ID: 182436</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4527" published="2020-07-20" seq="2020-4527" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="una sesión HTTP en el flag Secure para la cookie de sesión en modo TLS en IBM Planning Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, podría permitir a un atacante remoto obtener información confidencial, causado por el fallo al ajustar el flag Secure para la cookie de sesión en modo TLS. Al interceptar su transmisión dentro de una sesión HTTP, un atacante podría explotar esta vulnerabilidad para capturar la cookie y obtener información confidencial.  IBM X-Force ID: 182631</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4528" published="2020-10-06" seq="2020-4528" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="los archivos de registro en IBM MQ Appliance (IBM DataPower Gateway)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ Appliance (IBM DataPower Gateway versiones 10.0.0.0 y 2018.4.1.0 hasta 2018.4.1.12), podría permitir a un usuario local, en condiciones especiales, obtener información altamente confidencial de los archivos de registro. IBM X-Force ID: 182658</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4529" published="2020-06-08" seq="2020-4529" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="envío de peticiones desde el sistema en IBM Maximo Asset Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a un ataque de tipo server side request forgery (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, conllevando potencialmente a una enumeración de la red o facilitando otros ataques. IBM X-Force ID: 182713</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4530" published="2020-09-15" seq="2020-4530" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la Interfaz de Usuario Web en IBM Business Automation Workflow CD0 e IBM Business Process Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Workflow CD0 e IBM Business Process Manager versiones 8.0, 8.5 y 8.6, son vulnerables a ataques de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 182714</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4531" published="2020-09-25" seq="2020-4531" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un mensaje de error técnico en el navegador en IBM Business Automation Workflows e IBM Business Process Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0 e IBM Business Process Manager versiones 8.0, 8.5 y 8.6, podrían permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 182715</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4532" published="2020-06-17" seq="2020-4532" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM Business Automation Workflow e IBM Business Process Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Workflow e IBM Business Process Manager (IBM Business Process Manager Express versiones 8.5.5, 8.5.6, 8.5.7 y 8.6), podrían permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en futuros ataques contra el sistema. ID de IBM X-Force: 182716</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4533" published="2020-08-10" seq="2020-4533" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la Interfaz de Usuario Web en IBM Jazz Reporting Service" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Jazz Reporting Service versiones 6.0.6, 6.0.6.1 y 7.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 182717</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4534" published="2020-08-03" seq="2020-4534" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="manejo de las rutas UNC en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante autenticado local alcanzar privilegios elevados sobre el sistema, debido a un manejo inapropiado de las rutas UNC. Al programar una tarea con una ruta UNC especialmente diseñada, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario con privilegios elevados.  IBM X-Force ID: 182808</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4535" published="2021-05-11" seq="2020-4535" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="la Interfaz de Usuario Web en IBM OpenPages GRC Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM OpenPages GRC Platform versión 8.1 es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 182906</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4536" published="2021-05-11" seq="2020-4536" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-12" source="cve" title="un mensaje de error técnico en IBM OpenPages GRC Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM OpenPages GRC Platform versión 8.1, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usado en nuevos ataques contra el sistema. IBM X-Force ID: 182907</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4539" published="2020-08-10" seq="2020-4539" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la Interfaz de Usuario Web en IBM Jazz Reporting Service" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Jazz Reporting Service versiones 6.0.2, 6.0.6, 6.0.6.1, 7.0 y 7.0.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4541" published="2020-08-10" seq="2020-4541" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la Interfaz de Usuario Web en IBM Jazz Reporting Service" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Jazz Reporting Service versiones 7.0 y 7.0.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 183039</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4542" published="2020-08-04" seq="2020-4542" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="la Interfaz de Usuario Web en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-force ID: 183046</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4544" published="2021-01-08" seq="2020-4544" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un mensaje de error técnico en el navegador en los productos IBM Jazz Foundation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation podrían permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en futuros ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 183189</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4545" published="2020-09-04" seq="2020-4545" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="una Biblioteca de Enlace Dinámico (.DLL) mediante la funcionalidad de importación en IBM Aspera Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Aspera Connect versión 3.9.9, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por la carga inapropiada de una Biblioteca de Enlace Dinámicos mediante la funcionalidad de importación.&amp;#xa0;Al persuadir a una víctima para que abra un archivo .DLL especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema.&amp;#xa0;IBM X-Force ID: 183190</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4546" published="2020-09-02" seq="2020-4546" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la Interfaz de Usuario Web en las aplicaciones basadas en IBM Jazz Team Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las Aplicaciones basadas en IBM Jazz Team Server son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 183314</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4547" published="2021-01-27" seq="2020-4547" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la visita de un sitio web en los productos de IBM Jazz Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Jazz Foundation, podrían permitir a un atacante remoto secuestrar la acción de clic de la víctima.&amp;#xa0;Al persuadir a una víctima para visitar un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar nuevos ataques contra la víctima.&amp;#xa0;IBM X-Force ID: 183315</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4548" published="2020-08-20" seq="2020-4548" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="la interfaz de usuario y el servidor de IBM Content Navigator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Content Navigator versiones 3.0.7 y 3.0.8, es vulnerable a una comprobación de entrada inapropiada. Un administrador malicioso podría omitir la interfaz de usuario y enviar peticiones al servidor de IBM Content Navigator con caracteres ilegales que podrían ser almacenados en la base de datos de IBM Content Navigator. IBM X-Force ID: 183316.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4549" published="2020-08-03" seq="2020-4549" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 183317</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4550" published="2020-08-03" seq="2020-4550" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 183318</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4551" published="2020-08-03" seq="2020-4551" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 183319</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4552" published="2020-08-03" seq="2020-4552" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 183320</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4553" published="2020-08-03" seq="2020-4553" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 183321</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4554" published="2020-08-03" seq="2020-4554" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 183322</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4555" published="2020-12-21" seq="2020-4555" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la comprobación de sesión en IBM Financial Transaction Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager versiones 3.0.6 y 3.1.0, no comprueba una sesión después del cierre de sesión, lo que podría permitir a un usuario autenticado suplantar a otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 183328</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4557" published="2020-06-29" seq="2020-4557" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="la Interfaz de Usuario Web en IBM Business Automation Workflow e IBM Business Process Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0 e IBM Business Process Manager versiones 8.5 y 8.6, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 183611</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4559" published="2020-08-28" seq="2020-4559" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="comprobación de la entrada en IBM Spectrum Protect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect versiones 7.1 y 8.1, podrían permitir a un atacante causar una denegación de servicio debido a una comprobación inapropiada de la entrada suministrada por el usuario. IBM X-Force ID: 183613</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4560" published="2020-08-03" seq="2020-4560" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="la Interfaz de Usuario Web en IBM Financial Transaction Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager versión 3.2.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista potencialmente conllevando a una   divulgación de credenciales dentro de una sesión confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4561" published="2021-06-01" seq="2020-4561" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-02" source="cve" title="un endpoint de CA en la API DQM de IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La API DQM de IBM Cognos Analytics versiones 11.0 y 11.1 permite enviar todas las peticiones de control en sesiones no autenticadas. Esto permite a un atacante remoto que puede acceder a un endpoint de CA válido leer y escribir archivos en el sistema Cognos Analytics. IBM X-Force ID: 183903.183903</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4562" published="2021-04-26" seq="2020-4562" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-27" source="cve" title="tramas de documentación en IBM Planning Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, podría permitir a un atacante remoto obtener información confidencial al permitir una comunicación entre ventanas con un origen objetivo sin restricciones por medio de tramas de documentación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4564" published="2020-10-20" seq="2020-4564" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario Web en IBM Sterling B2B Integrator Standard Edition e IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 6.0.3.1 e IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.0.3.1, es vulnerable ataques de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 183933</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4565" published="2020-06-26" seq="2020-4565" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="las comunicaciones entre la aplicación y el servidor en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.5, podría permitir a un atacante obtener información confidencial debido a comunicaciones no seguras que son usadas entre la aplicación y el servidor. IBM X-Force ID: 183935</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4566" published="2020-11-16" seq="2020-4566" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="archivos de registro en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.6.0 hasta 5.2.6.5 y 6.0.0.0 hasta 6.0.3.2, almacena información potencialmente muy confidencial en archivos de registro que pueden ser leídos por un usuario autenticado. IBM X-Force ID: 184083</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4567" published="2020-07-29" seq="2020-4567" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="una configuración de bloqueo de cuenta en IBM Tivoli Key Lifecycle Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, usa una configuración de bloqueo de cuenta inadecuada que podría permitir a un atacante remoto obtener credenciales de la cuenta por fuerza bruta. IBM X-Force ID: 184156</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4568" published="2020-11-10" seq="2020-4568" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="las credenciales de usuario en IBM Tivoli Key Lifecycle Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Key Lifecycle Manager versiones 3.0, 3.0.1 y 4.0, almacena las credenciales de usuario en texto plano y sin cifrar que puede ser leído por un usuario local.&amp;#xa0;ID de IBM X-Force: 184157</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4569" published="2020-07-29" seq="2020-4569" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="un mecanismo de protección en IBM Tivoli Key Lifecycle Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, usa un mecanismo de protección que se basa en la existencia o valores de una entrada, pero la entrada puede ser modificada por un actor no confiable de una manera que omite el mecanismo de protección. IBM X-Force ID: 184158</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4572" published="2020-07-29" seq="2020-4572" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="un mensaje de error técnico en el navegador en IBM Tivoli Key Lifecycle Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. IBM X-Force ID: 184179</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4573" published="2020-07-29" seq="2020-4573" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="una respuesta a peticiones HTTP en IBM Tivoli Key Lifecycle Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, podría revelar información confidencial debido a una respuesta a peticiones HTTP no autenticadas. IBM X-Force ID: 184180</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4574" published="2020-07-29" seq="2020-4574" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="requerimiento de contraseñas seguras por defecto en IBM Tivoli Key Lifecycle Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Key Lifecycle Manager, no requiere que los usuarios deban tener contraseñas seguras por defecto, lo que facilita a atacantes comprometer cuentas de usuario. IBM X-Force ID: 184181</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4575" published="2020-08-27" seq="2020-4575" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="High Availability Deployment Manager en IBM WebSphere Application Server ND, e IBM WebSphere Virtual Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server ND versiones 8.5 y 9.0, e IBM WebSphere Virtual Enterprise versiones 7.0 y 8.0, son vulnerables a un ataque de tipo cross-site scripting cuando High Availability Deployment Manager es configurado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4576" published="2020-10-01" seq="2020-4576" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="una secuencia de objetos serializados en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.5, 8.0, 8.5 y 9.0 tradicional podría permitir a un atacante remoto obtener información confidencial con una secuencia de objetos serializados especialmente diseñada.&amp;#xa0;IBM X-Force ID: 184428</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4578" published="2020-09-10" seq="2020-4578" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="Interfaz de Usuario Web en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0 es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista lo que puede conducir a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 184433</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4579" published="2020-09-21" seq="2020-4579" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="el envío de una petición HTTP/2 en IBM DataPower Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 2018.4.1.0 hasta 2018.4.1.12, podría permitir a un atacante remoto causar una denegación de servicio mediante el envío de una petición HTTP/2 especialmente diseñada con caracteres no válidos. IBM X-Force ID: 184438</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4580" published="2020-09-21" seq="2020-4580" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="el envío de una petición JSON en IBM DataPower Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 2018.4.1.0 hasta 2018.4.1.12, podría permitir a un atacante remoto causar una denegación de servicio mediante el envío de una petición JSON especialmente diseñada con caracteres no válidos. IBM X-Force ID: 184439</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4581" published="2020-09-21" seq="2020-4581" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="el envío de una petición transfer-encoding HTTP/2 fragmentada en IBM DataPower Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 2018.4.1.0 hasta 2018.4.1.12, podría permitir a un atacante remoto causar una denegación de servicio mediante el envío de una petición transfer-encoding HTTP/2 fragmentada.&amp;#xa0;IBM X-Force ID: 184441</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4584" published="2020-10-30" seq="2020-4584" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM i2 iBase" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 iBase versión 8.9.13, podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 184574</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4587" published="2020-08-24" seq="2020-4587" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="IBM Sterling Connect:Direct para UNIX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling Connect:Direct para UNIX versiones 4.2.0, 4.3.0, 6.0.0 y 6.1.0, es vulnerable a un desbordamiento de búfer en la región stack de la memoria, causado por una comprobación de límites inapropiada. Un atacante local podría manipular CD UNIX para obtener privilegios root. IBM X-Force ID: 184578.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4588" published="2020-10-30" seq="2020-4588" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="carga de archivos ejecutables en IBM i2 iBase" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 iBase versión 8.9.13, podría permitir a un atacante cargar archivos ejecutables arbitrarios que, cuando son ejecutados por una víctima desprevenida, podrían resultar en una ejecución de código.&amp;#xa0;IBM X-Force ID: 184579</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4589" published="2020-08-13" seq="2020-4589" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="una secuencia de objetos serializados de fuentes no confiables en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema con una secuencia especialmente diseñada de objetos serializados de fuentes no confiables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4590" published="2020-09-21" seq="2020-4590" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="las funcionalidades de servidor oauth-2.0 o openidConnectServer en IBM WebSphere Application Server Liberty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server Liberty versiones 17.0.0.3 hasta 20.0.0.9, ejecutando las funcionalidades de servidor oauth-2.0 o openidConnectServer-1.0, es vulnerable a un ataque de denegación de servicio conducido por un cliente autenticado. IBM X-Force ID: 184650</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4591" published="2020-08-28" seq="2020-4591" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el segundo fragmento de un objeto en un grupo de contenedores en IBM Spectrum Protect Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Server versiones 8.1.0.000 hasta 8.1.10.000, podría revelar información confidencial en configuraciones no predeterminadas debido a que ocasionalmente no cifra el segundo fragmento de un objeto en un grupo de contenedores cifrado. IBM X-Force ID: 184746</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4592" published="2020-11-18" seq="2020-4592" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el uso de mensajes segmentados en IBM MQ Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ Appliance versión 9.1.CD y LTS, podrían permitir a un usuario autenticado, bajo una configuración no predeterminada, causar un ataque de corrupción de datos debido a un error al utilizar mensajes segmentados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4593" published="2020-08-24" seq="2020-4593" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el almacenamiento de credenciales en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, almacena credenciales de usuario en texto sin cifrar que puede ser leído por un usuario local. IBM X-Force ID: 184747.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4594" published="2021-01-13" seq="2020-4594" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algoritmos criptográficos en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.&amp;#xa0;IBM X-Force ID: 184800.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4595" published="2021-01-13" seq="2020-4595" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algoritmos criptográficos en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.&amp;#xa0;IBM X-Force ID: 184819.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4596" published="2021-01-13" seq="2020-4596" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algoritmos criptográficos en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.&amp;#xa0;IBM X-Force ID: 184812.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4597" published="2021-01-13" seq="2020-4597" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el atributo seguro en tokens de autorización o cookies de sesión en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, no establece el atributo seguro en tokens de autorización o cookies de sesión.&amp;#xa0;Los atacantes pueden ser capaces de obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o al colocar este enlace en un sitio al que accede el usuario.&amp;#xa0;La cookie será enviada al enlace no seguro y el atacante podrá obtener el valor de la cookie al rastrear el tráfico.&amp;#xa0;IBM X-Force ID: 184822.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4598" published="2020-08-24" seq="2020-4598" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="un sitio Web en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, podría permitir a un atacante remoto conducir ataques de phishing usando un ataque de redireccionamiento abierto. Al persuadir a una víctima para que visite un sitio Web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada para redireccionar a un usuario a un sitio Web malicioso que parecería ser confiable. Esto podría permitir al atacante obtener información muy confidencial o conducir nuevos ataques contra la víctima. IBM X-Force ID: 184823.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4599" published="2021-01-13" seq="2020-4599" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="un mensaje de error técnico  detallado en el navegador en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 184824.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4600" published="2021-01-13" seq="2020-4600" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 184832.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4602" published="2021-01-13" seq="2020-4602" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el almacenamiento de credenciales en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, almacena credenciales de usuario en texto sin cifrar que puede ser leído por un usuario local.&amp;#xa0;IBM X-Force ID: 184836.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4603" published="2020-08-27" seq="2020-4603" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="IBM Security Guardium Insights" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.1, lleva a cabo una operación en un nivel de privilegio superior al nivel mínimo requerido, lo que crea nuevas debilidades o amplifica las consecuencias de otras debilidades. IBM X-Force ID: 184880</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4604" published="2021-01-13" seq="2020-4604" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el almacenamiento de credenciales en IBM Security Guardium Insights" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium Insights versión 2.0.2, almacena credenciales de usuario en texto sin cifrar que puede ser leído por un usuario privilegiado local.&amp;#xa0;IBM X-Force ID: 184861.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4606" published="2021-01-08" seq="2020-4606" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el procesamiento de datos XML en IBM Security Verify Privilege Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Verify Privilege Manager versión 10.8, es vulnerable a un ataque de Inyección de Entidad Externa XML (XXE) al procesar datos XML.&amp;#xa0;Un atacante local podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria.&amp;#xa0;IBM X-Force ID: 184883</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4607" published="2020-09-29" seq="2020-4607" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="restricciones de seguridad en IBM Security Secret Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server (IBM Security Verify Privilege Vault Remote versión 1.2), podría permitir a un usuario local omitir restricciones de seguridad debido a una comprobación de entrada inapropiada. IBM X-Force ID: 184884</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4609" published="2021-06-25" seq="2020-4609" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-28" source="cve" title="IBM Security Sevret Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Sevret Server (IBM Security Verify Privilege Manager versión 10.8.2) es vulnerable a un desbordamiento de búfer, causado por una comprobación inapropiada de límites. Un atacante local podría desbordar un búfer y ejecutar código arbitrario en el sistema o causar un bloqueo del sistema. IBM X-Force ID: 184917</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4610" published="2021-06-25" seq="2020-4610" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-07" source="cve" title="IBM Security Sevret Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server (IBM Security Verify Privilege Manager 10.8.2 ) podría permitir a un usuario local ejecutar código debido a comprobaciones de integridad inadecuadas. ID de IBM X-Force: 184919</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4611" published="2020-09-22" seq="2020-4611" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la seguridad en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un usuario autenticado omitir la seguridad y ejecutar acciones reservadas para administradores.&amp;#xa0;IBM X-Force ID: 184922</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4612" published="2020-09-22" seq="2020-4612" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="una petición HTTP en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6,  podría permitir a un usuario autenticado obtener información confidencial usando una petición HTTP especialmente diseñada.&amp;#xa0;IBM X-Force ID: 184924</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4613" published="2020-09-22" seq="2020-4613" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="algoritmos criptográficos en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.&amp;#xa0;IBM X-Force ID: 184925</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4614" published="2020-09-22" seq="2020-4614" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="algoritmos criptográficos en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información confidencial.&amp;#xa0;IBM X-Force ID: 184927</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4615" published="2020-09-22" seq="2020-4615" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la Interfaz de Usuario Web en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 184928</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4616" published="2020-09-22" seq="2020-4616" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="una petición HTTP en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, podría revelar información confidencial del nombre de usuario a un atacante usando una petición HTTP especialmente diseñada.&amp;#xa0;IBM X-Force ID: 184929</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4617" published="2020-09-22" seq="2020-4617" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que el sitio web confía.&amp;#xa0;IBM X-Force ID: 184930</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4618" published="2020-09-22" seq="2020-4618" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) 2.0.6 podría permitir a un usuario privilegiado causar una denegación de servicio debido a una validación de entrada inadecuada. IBM X-Force ID: 184937.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4619" published="2020-09-22" seq="2020-4619" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el almacenamiento de credenciales en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un usuario privilegiado causar una denegación de servicio debido a una comprobación inapropiada de entrada.&amp;#xa0;IBM X-Force ID: 184937</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4620" published="2020-09-22" seq="2020-4620" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el envío de una petición HTTP en la comprobación de las extensiones de archivo en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un atacante autenticado remoto cargar archivos arbitrarios, debido a una comprobación inapropiada de las extensiones de archivo.&amp;#xa0;Mediante el envío de una petición HTTP especialmente diseñada, un atacante remoto podría explotar esta vulnerabilidad para cargar un archivo malicioso, lo que podría permitirle ejecutar código arbitrario en el sistema vulnerable.&amp;#xa0;IBM X-Force ID: 184979</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4621" published="2020-09-22" seq="2020-4621" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="comprobaciones de autorización en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un usuario autenticado escalar sus privilegios a administrador debido a comprobaciones insuficientes de autorización.&amp;#xa0;IBM X-Force ID: 184981</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4622" published="2020-09-22" seq="2020-4622" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="una contraseña o clave criptográfica en IBM Data Risk Manager (iDNA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Data Risk Manager (iDNA) versión 2.0.6, contiene credenciales embebidas, tal y como una contraseña o clave criptográfica, que es usada para su propia autenticación entrante, comunicación saliente hacia componentes externos o un cifrado de datos internos.&amp;#xa0;IBM X-Force ID: 184983</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4623" published="2021-07-26" seq="2020-4623" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-27" source="cve" title="un archivo .DLL en IBM i2 iBase" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 iBase versión 8.9.13, podría permitir a un atacante local autenticado ejecutar código arbitrario en el sistema, causado por un fallo de secuestro del orden de búsqueda de la DLL. Al usar un archivo .DLL especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 184984</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4624" published="2020-11-30" seq="2020-4624" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="los algoritmos criptográficos en IBM Cloud Pak for Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security versión 1.3.0.1 (CP4S) usa algoritmos criptográficos más débiles de lo esperado durante la negociación que podría permitir a un atacante descifrar información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4625" published="2020-11-30" seq="2020-4625" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el flag HTTPOnly en IBM Cloud Pak for Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security versión 1.3.0.1 (CP4S) podría permitir a un atacante remoto obtener información confidencial, causada por el fallo al ajustar el flag HTTPOnly.&amp;#xa0;Un atacante remoto podría explotar esta vulnerabilidad para obtener información confidencial de la cookie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4626" published="2020-11-30" seq="2020-4626" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una petición HTTP en IBM Cloud Pak for Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security versión 1.3.0.1 (CP4S) podría revelar información confidencial sobre la red interna a un usuario autenticado mediante una petición HTTP especialmente diseñada.&amp;#xa0;IBM X-Force ID: 185362</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4627" published="2020-11-30" seq="2020-4627" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la comprobación del contenido del archivo csv en IBM Cloud Pak for Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security versión 1.3.0.1 (CP4S) potencialmente vulnerable a una inyección CVS.&amp;#xa0;Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, provocados por una comprobación inapropiada del contenido del archivo csv.&amp;#xa0; IBM X-Force ID: 185367</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4628" published="2021-01-27" seq="2020-4628" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="IBM Cloud Pak for Security (CP4S)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security (CP4S) versiones 1.3.0.1 y 1.4.0.0, podría permitir a un atacante remoto conseguir información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 185369</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4629" published="2020-09-30" seq="2020-4629" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="un mensaje de error técnico detallado en IBM WebSphere Application Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un usuario local con acceso especializado obtener información confidencial a partir de un mensaje de error técnico detallado.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 185370</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4631" published="2020-08-04" seq="2020-4631" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="los archivos del agente de IBM Spectrum Protect Plus en Windows en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los archivos del agente de IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, en configuraciones no predeterminadas, en Windows se presenta un acceso asignado a todos con permisos de control total, lo que podría permitir a un usuario local causar una interrupción de las operaciones del servicio. IBM X-Force ID: 185372</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4632" published="2020-09-04" seq="2020-4632" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el envío de una petición en IBM InfoSphere Metadata Asset Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Metadata Asset Manager versión 11.7, es vulnerable a un ataque de tipo server-side request forgery.&amp;#xa0;Mediante el envío de una petición especialmente diseñada, un atacante autenticado remoto podría explotar esta vulnerabilidad para enviar o controlar peticiones del servidor.&amp;#xa0;IBM X-Force ID: 185416</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4633" published="2020-12-11" seq="2020-4633" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="IBM Resilient SOAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Resilient SOAR versión V38.0, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una inyección de fórmulas debido a una comprobación inapropiada de la entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4635" published="2021-03-19" seq="2020-4635" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="IBM Resilient SOAR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Resilient SOAR versiones 40 y anteriores, podrían divulgar información confidencial al permitir a un usuario enumerar los nombres de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4636" published="2020-10-16" seq="2020-4636" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="scripts Python3 en IBM Resilient OnPrem" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Resilient OnPrem versiones 38.2, podría permitir a un usuario privilegiado inyectar comandos maliciosos por medio de scripts Python3.&amp;#xa0; IBM X-Force ID: 185503</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4638" published="2020-09-03" seq="2020-4638" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el enlace de invitación en API Manager de IBM API Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">API Manager de IBM API Connect versiones 2018.4.1.0 hasta 2018.4.1.12, es vulnerable a una escalada de privilegios.&amp;#xa0;Un invitado a una organización de API Provider puede escalar privilegios al manipular el enlace de invitación.&amp;#xa0;IBM X-Force ID: 185508</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4640" published="2021-02-04" seq="2020-4640" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="los identificadores de fragmentos de URL en los nodos intermedios como servidores proxy, cdn, plataformas de registro en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Determinadas configuraciones de IBM API Connect versiones 10.0.0.0 hasta 10.0.1.0 y versiones 2018.4.1.0 hasta 2018.4.1.13, pueden resultar en información confidencial en los identificadores de fragmentos de URL.&amp;#xa0;Esta información puede ser almacenada en caché en los nodos intermedios como servidores proxy, cdn, plataformas de registro, etc. Un atacante puede hacer uso de esta información para realizar ataques haciéndose pasar por un usuario.&amp;#xa0;IBM X-Force ID: 185510</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4642" published="2020-12-23" seq="2020-4642" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el &quot;DB2 Management Service&quot; en IBM DB2 para Linux, UNIX y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podrían permitir a un atacante local causar una denegación de servicio dentro del "DB2 Management Service"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4643" published="2020-09-21" seq="2020-4643" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="el procesamiento de datos XML en IBM WebSphere Application Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) cuando se procesan datos XML.&amp;#xa0;Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial. IBM X-Force ID: 185590</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4644" published="2020-07-29" seq="2020-4644" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="un sitio web en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versiones 2.0.0 hasta 2.0.9.1, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar nuevos ataques contra la víctima. IBM X-Force ID: 185716</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4645" published="2020-07-29" seq="2020-4645" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la Interfaz de Usuario Web en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versiones 2.0.0 hasta 2.0.9.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 185717</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4646" published="2021-05-19" seq="2020-4646" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="IBM Sterling B2B Integrator Standard Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 5.2.6.5, versiones 6.0.0.0 hasta 6.0.3.3 y versiones 6.1.0.0 hasta 6.1.0.2, podría permitir a un usuario autenticado visualizar páginas a las que no debería tener acceso debido a un control de autorización inapropiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4647" published="2020-11-16" seq="2020-4647" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el envío de sentencias SQL en IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling File Gateway versiones 2.2.0.0 hasta 2.2.6.5, y versiones 6.0.0.0 hasta 6.0.3.2, es vulnerable a una inyección SQL.&amp;#xa0;Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir a un atacante visualizar, agregar, modificar o eliminar información en la base de datos back-end</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4648" published="2020-08-19" seq="2020-4648" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="los avatares en Planning Analytics Workspace en IBM Planning Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en IBM Planning Analytics versión 2.0, por la cual los avatares en Planning Analytics Workspace podrían ser modificados por otros usuarios sin autorización para hacerlo. IBM X-Force ID: 186019.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4649" published="2020-11-03" seq="2020-4649" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="las sesiones de usuario TM1Web en IBM Planning Analytics Local e IBM Planning Analytics Workspace" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0.9.2 e IBM Planning Analytics Workspace versión 57, podrían exponer datos a usuarios sin privilegios al no invalidar las sesiones de usuario TM1Web.&amp;#xa0;IBM X-Force ID: 186022</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4650" published="2020-11-09" seq="2020-4650" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el almacenamiento de las páginas web en IBM Maximo Spatial Asset Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Spatial Asset Management versiones 7.6.0.3, 7.6.0.4, 7.6.0.5 y 7.6.1.0, permite que las páginas web sean almacenadas localmente las cuales puedan ser leídas por otro usuario en el sistema. IBM X-Force ID: 186023</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4651" published="2020-11-09" seq="2020-4651" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="un usuario en el que confía el sitio web en IBM Maximo Spatial Asset Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Maximo Spatial Asset Management versiones 7.6.0.3, 7.6.0.4, 7.6.0.5 y 7.6.1.0, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web.&amp;#xa0; IBM X-Force ID: 186024</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4653" published="2020-08-19" seq="2020-4653" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="la URL en un sitio Web en IBM Planning Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, podría permitir a un atacante remoto conducir ataques de phishing, usando un ataque de redireccionamiento abierto. Al persuadir a una víctima para que visite un sitio Web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL que se muestra para redireccionar a un usuario a un sitio Web malicioso que parecería ser de confianza. Esto podría permitir a un atacante obtener información altamente confidencial o conducir nuevos ataques contra la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4654" published="2021-10-08" seq="2020-4654" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-11" source="cve" title="IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.1.1.0, podría permitir a un usuario autenticado conseguir información confidencial debido a un control de permisos inapropiado. IBM X-Force ID: 186090</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4655" published="2020-11-16" seq="2020-4655" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el envío de sentencias SQL en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 6.0.0.0 hasta 6.0.3.2 y versiones 5.2.0.0 hasta 5.2.6.5, es vulnerable a una inyección SQL.&amp;#xa0;Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir a un atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end.&amp;#xa0;IBM X-Force ID: 186091</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4657" published="2020-12-16" seq="2020-4657" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la interfaz de usuario web en IBM Sterling B2B Integrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator versiones 5.2.0.0 hasta 6.0.3.2, Standard Edition, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 186094</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4658" published="2020-12-16" seq="2020-4658" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la interfaz de usuario web en IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.0.3.2, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID:: 186095</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4660" published="2020-10-12" seq="2020-4660" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="IBM Security Access Manager e IBM Security Verify Access" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Access Manager versión 9.0.7 e IBM Security Verify Access versión 10.0.0, podrían permitir a un atacante obtener información confidencial  usando ataques de canal lateral de sincronización que podrían ayudar en futuros ataques contra el sistema. IBM X-Force ID: 186140</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4661" published="2020-10-12" seq="2020-4661" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="IBM Security Access Manager e IBM Security Verify Access" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Access Manager versión 9.0.7 e IBM Security Verify Access versión 10.0.0, podrían permitir a un atacante obtener información confidencial  usando ataques de canal lateral de sincronización que podrían ayudar en futuros ataques contra el sistema. IBM X-Force ID: 186142</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4662" published="2020-08-14" seq="2020-4662" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="comprobación de autenticación en IBM Event Streams" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Event Streams versión 10.0.0, podría permitir a un usuario autenticado llevar a cabo tareas en un esquema debido a una comprobación de autenticación inapropiada. IBM X-Force ID: 186233.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4663" published="2021-01-08" seq="2020-4663" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la Interfaz de Usuario web en IBM Engineering Requirements Quality Assistant On-Premises" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Engineering Requirements Quality Assistant On-Premises es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186234</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4664" published="2021-01-08" seq="2020-4664" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la Interfaz de Usuario Web en IBM Engineering Requirements Quality Assistant On-Premises" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Engineering Requirements Quality Assistant On-Premises es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186235</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4665" published="2020-11-16" seq="2020-4665" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el envío de un enlace http:// en el establecimiento del atributo seguro en tokens de autorización o cookies de sesión en IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling File Gateway versiones 2.2.0.0 hasta 2.2.6.5, y 6.0.0.0 a 6.0.3.2 no establece el atributo seguro en tokens de autorización o cookies de sesión.&amp;#xa0;Los atacantes pueden ser capaces de obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o colocando este enlace en un sitio al que accede el usuario.&amp;#xa0;La cookie será enviada hacia el enlace no seguro y el atacante podrá obtener el valor de la cookie al rastrear el tráfico.&amp;#xa0;IBM X-Force ID: 186280</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4666" published="2021-01-08" seq="2020-4666" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la Interfaz de Usuario Web en IBM Engineering Requirements Quality Assistant On-Premises" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Engineering Requirements Quality Assistant On-Premises es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186281</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4667" published="2021-01-08" seq="2020-4667" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="IBM Engineering Requirements Quality Assistant On-Premises" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Engineering Requirements Quality Assistant On-Premises podría permitir a un usuario autenticado obtener información confidencial debido a una comprobación inapropiada de entrada.&amp;#xa0;IBM X-Force ID: 186282</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4668" published="2022-04-08" seq="2020-4668" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-11" source="cve" title="IBM Sterling B2B Integrator Standard Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 6.0.0.0 hasta 6.0.3.5, 6.1.0.0 hasta 6.1.0.3 y 6.1.1.0 es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 186283</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4669" published="2021-05-17" seq="2020-4669" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="un servidor MongoDB en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0, se conecta a un servidor MongoDB.&amp;#xa0;MongoDB, un sistema de base de datos orientado a documentos, está escuchando en el puerto remoto y está configurado para permitir conexiones sin autenticación de contraseña.&amp;#xa0;Un atacante remoto puede conseguir acceso no autorizado a la base de datos.&amp;#xa0;IBM X-Force ID: 184600</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4670" published="2021-05-17" seq="2020-4670" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-18" source="cve" title="el servidor Redis en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0, se conecta a un servidor Redis.&amp;#xa0;El servidor Redis, un almacén de estructura de datos en memoria, que se ejecuta en el host remoto no está protegido por autenticación de contraseña.&amp;#xa0;Un atacante remoto puede explotar esto para conseguir acceso no autorizado al servidor.&amp;#xa0;IBM X-Force ID: 186401</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4671" published="2020-11-16" seq="2020-4671" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="archivos de registro en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 6.0.0.0 hasta 6.0.3.2 y versiones 5.2.0.0 hasta 5.2.6.5, almacena información potencialmente confidencial en archivos de registro que pueden ser leídos por un usuario autenticado. IBM X-Force ID: 186284</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4672" published="2020-11-16" seq="2020-4672" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la interfaz de usuario web en IBM Business Automation Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Workflow versión 20.0.0.1, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 186285</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4673" published="2021-01-12" seq="2020-4673" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="los comentarios HTML en IBM Workload Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Workload Automation versión 9.5, almacena información confidencial en comentarios HTML que podrían ayudar en futuros ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 186286</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4674" published="2021-01-12" seq="2020-4674" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la URL en IBM Workload Automation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Workload Automation versión 9.5, almacena la ruta del servidor en la URL que podrían ayudar en futuros ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 186287</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4675" published="2021-07-16" seq="2020-4675" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-19" source="cve" title="IBM InfoSphere Master Data Management Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Master Data Management Server versión 11.6,  es vulnerable a un ataque de tipo cross-site request forgery, que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 186324</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4678" published="2020-10-12" seq="2020-4678" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="acceso a archivos en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, podría permitir a un atacante con acceso de administrador conseguir y leer archivos a los que normalmente no tendría acceso.&amp;#xa0;IBM X-Force ID: 186423</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4679" published="2020-10-12" seq="2020-4679" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la Interfaz de Usuario Web en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186424</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4680" published="2020-10-12" seq="2020-4680" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la Interfaz de Usuario Web en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186426</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4681" published="2020-10-12" seq="2020-4681" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la Interfaz de Usuario Web en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186427</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4682" published="2021-01-28" seq="2020-4682" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="la deserialización de datos no confiables en IBM MQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ versiones 7.5, 8.0, 9.0, 9.1, 9.2 LTS y 9.2 CD, podrían permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una deserialización no segura de datos confiables.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema.&amp;#xa0;IBM X-Force ID: 186509</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4685" published="2020-11-11" seq="2020-4685" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="los privilegios del servidor de IBM Cognos Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario de bajo nivel de IBM Cognos Controller versiones 10.3.0, 10.3.1, 10.4.0, 10.4.1 y 10.4.2, que tenga derechos de administración en el servidor donde está instalada la aplicación, puede escalar sus privilegios desde nivel Low a Super Admin y conseguir acceso para Crear/Actualizar/Eliminar cualquier nivel de usuario en Cognos Controller.&amp;#xa0;IBM X-Force ID: 186625</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4686" published="2020-08-17" seq="2020-4686" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="LDAP en IBM Spectrum Virtualize" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Virtualize versión 8.3.1, podría permitir a un usuario autenticado remoto por medio de LDAP escalar sus privilegios y realizar acciones a las que no debería tener acceso. IBM X-Force ID: 186678.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4687" published="2020-08-20" seq="2020-4687" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="el contenido en memoria caché en IBM Content Navigator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Content Navigator versiones 3.0.7 y 3.0.8, podrían permitir a un usuario autenticado visualizar el contenido en memoria caché de otro usuario al que no debería tener acceso.  IBM X-Force ID: 186679.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4688" published="2021-01-20" seq="2020-4688" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versiones 10.6 y 11.2, podrían permitir a un atacante local ejecutar comandos arbitrarios en el sistema como un usuario sin privilegios, causado por una vulnerabilidad de inyección de comandos.&amp;#xa0;IBM X-Force ID: 186700</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4689" published="2020-10-12" seq="2020-4689" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación del contenido del archivo csv en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, es vulnerable a una Inyección CVS. Un atacante privilegiado remoto podría ejecutar comandos arbitrarios en el sistema, causados por una comprobación inapropiada del contenido del archivo csv.&amp;#xa0;IBM X-ForceID: 186696</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4690" published="2021-09-23" seq="2020-4690" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="IBM Security Guardium" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.3, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida con componentes externos o el cifrado de datos internos. IBM X-Force ID: 186697</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4691" published="2021-01-08" seq="2020-4691" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la Interfaz de Usuario Web en los productos IBM Jazz Foundation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation son vulnerables a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186698</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4692" published="2020-11-16" seq="2020-4692" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la interfaz de usuario del Panel en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 6.0.0.0 hasta 6.0.3.2 y versiones 5.2.0.0 hasta 5.2.6.5, podría permitir a un usuario autenticado obtener información confidencial de la interfaz de usuario del Panel. IBM X-Force ID: 186780</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4693" published="2020-09-02" seq="2020-4693" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la comprobación de datos antes de la exportación en IBM Spectrum Protect Operations Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Operations Center versiones 7.1.0.000 hasta 7.1.10 y versiones 8.1.0.000 hasta 8.1.9, puede permitir a un atacante ejecutar código arbitrario en el sistema, causado por una comprobación inapropiada de los datos antes de la exportación. IBM X-Force ID: 186782</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4695" published="2021-03-08" seq="2020-4695" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="la replicación de la base de datos en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versión V10 está afectado por comunicaciones no seguras durante la replicación de la base de datos.&amp;#xa0;A medida que la replicación de datos ocurre por medio de canales de comunicación no seguros, un atacante puede visualizar datos sin cifrar, conllevando a una pérdida de la confidencialidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4696" published="2020-11-30" seq="2020-4696" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="IBM Cloud Pak for Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security versión 1.3.0.1 (CP4S) no comprueba la sesión después del cierre de sesión, lo que podría permitir a un usuario autenticado obtener información confidencial de la sesión anterior.&amp;#xa0;IBM X-Force ID: 186789</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4697" published="2021-01-08" seq="2020-4697" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la Interfaz de Usuario Web en los productos IBM Jazz Foundation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation son vulnerables a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 186790</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4698" published="2020-09-08" seq="2020-4698" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-09" source="cve" title="la Interfaz de Usuario Web en IBM Business Process Manager e IBM Business Automation Workflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Process Manager versiones 8.5, 8.6 e IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0, son vulnerables a ataques de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 186841.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4699" published="2020-10-12" seq="2020-4699" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="IBM Security Access Manager e IBM Security Verify Access" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Access Manager versión 9.0.7 e IBM Security Verify Access versión 10.0.0, podrían permitir a un atacante obtener información confidencial  usando ataques de canal lateral de sincronización que podrían ayudar en futuros ataques contra el sistema. IBM X-Force ID: 186947</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4700" published="2020-11-16" seq="2020-4700" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la creación de un usuario o grupo con privilegios administrativos en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 6.0.0.0 hasta 6.0.3.2 y versiones 5.2.0.0 hasta 5.2.6.5, podría permitir a un usuario autenticado que pertenezca a un grupo de usuarios específico crear un usuario o grupo con privilegios administrativos. IBM X-Force ID: 187077</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4701" published="2020-11-19" seq="2020-4701" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el sistema en IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 10.5, 11.1 y 11.5, es vulnerable a un desbordamiento del búfer, causado por una comprobación inapropiada de límites que podría permitir a un atacante local ejecutar código arbitrario en el sistema con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4702" published="2020-09-04" seq="2020-4702" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="la interfaz de usuario web en IBM InfoSphere Information Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versión 11.7, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista lo que puede conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 187187</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4703" published="2020-09-15" seq="2020-4703" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="la Consola Administrativa en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, la Consola Administrativa podría permitir a un atacante autenticado cargar archivos arbitrarios que podrían ejecutar código arbitrario en el servidor vulnerable.&amp;#xa0;Esta vulnerabilidad es debido a una corrección incompleta para CVE-2020-4470.&amp;#xa0;IBM X-Force ID: 187188</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4704" published="2020-11-10" seq="2020-4704" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la interfaz de usuario web en una sesión en IBM Content Navigator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Content Navigator versión 3.0CD, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;ID de IBM X-Force: 187189</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4705" published="2020-11-16" seq="2020-4705" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la interfaz de usuario web IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 6.0.0.0 hasta 6.0.3.2 y versiones 5.2.0.0 hasta 5.2.6.5, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 187190</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4706" published="2021-08-17" seq="2020-4706" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="el envío de una petición HTTP en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 5.0.0.0 hasta 5.0.8.10, es vulnerable a una inyección de encabezados HTTP, causada por una comprobación inapropiada de la entrada de los encabezados HOST. Mediante el envío de una petición HTTP especialmente diseñada, un atacante remoto podría explotar esta vulnerabilidad para inyectar el encabezado HTTP HOST, que permitiría al atacante llevar a cabo varios ataques contra el sistema vulnerable, incluyendo uno de tipo cross-site scripting, envenenamiento de caché o secuestro de sesión. IBM X-Force ID: 187194.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4707" published="2021-08-04" seq="2020-4707" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-05" source="cve" title="la interfaz de usuario web en IBM API Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 5.0.0.0 hasta 5.0.8.11, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 187370</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4708" published="2020-09-16" seq="2020-4708" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el encabezado Access-Control-Allow-Origin en IBM Security Trusteer Pinpoint Detect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Trusteer Pinpoint Detect versión 11.6.5, podría revelar determinada información debido al uso de un comodín en el encabezado Access-Control-Allow-Origin. IBM X-Force ID: 187371</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4711" published="2020-09-15" seq="2020-4711" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="una petición de URL con secuencias de &quot;dot dot&quot; en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, podría permitir a un atacante remoto saltar directorios en el sistema.&amp;#xa0;Un atacante podría enviar una petición de URL especialmente diseñada que contenga secuencias de "dot dot" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 187501</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4717" published="2021-03-10" seq="2020-4717" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="la instalación del producto en IBM SPSS Modeler Subscription Installer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en IBM SPSS Modeler Subscription Installer que permite a un usuario con permiso de creación de enlace simbólico escribir archivos arbitrarios en otra ruta protegida durante la instalación del producto.&amp;#xa0;IBM X-Force ID: 187727</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4718" published="2020-11-19" seq="2020-4718" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la Interfaz de Usuario Web en IBM Jazz Reporting Service" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Jazz Reporting Service versiones 6.0.6, 6.0.6.1, 7.0 y 7.0.1, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que podría conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 187731</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4719" published="2021-03-02" seq="2020-4719" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="configuración de URL de Cloud Event Management Webhook en el servidor IBM Cloud APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor IBM Cloud APM versión 8.1.4, emitirá una petición de DNS para resolver cualquier nombre de host especificado en la definición de configuración de URL de Cloud Event Management Webhook.&amp;#xa0;Esto podría permitir a un usuario autenticado con autorización de administrador crear cadenas de consulta DNS que no son nombres de host.&amp;#xa0;IBM X-Force ID: 187861</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4721" published="2020-10-29" seq="2020-4721" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.0 y 9.2.1, podrían permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria.&amp;#xa0;Al persuadir a una víctima a abrir un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema.&amp;#xa0;IBM X-Force ID: 187868</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4722" published="2020-10-29" seq="2020-4722" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.0 y 9.2.1, podrían permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria.&amp;#xa0;Al persuadir a una víctima a abrir un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema.&amp;#xa0;IBM X-Force ID: 187870</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4723" published="2020-10-29" seq="2020-4723" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.0 y 9.2.1, podrían permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria.&amp;#xa0;Al persuadir a una víctima a abrir un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. IBM X-Force ID: 187873</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4724" published="2020-10-29" seq="2020-4724" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un archivo en IBM i2 Analyst Notebook" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM i2 Analyst Notebook versiones 9.2.0 y 9.2.1, podrían permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria.&amp;#xa0;Al persuadir a una víctima a abrir un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4725" published="2021-03-02" seq="2020-4725" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="el envío de una petición HTTP en IBM Monitoring e IBM Cloud APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Monitoring (IBM Cloud APM versión 8.1.4) podría permitir a un usuario autenticado modificar el contenido HTML por medio del envío de una petición HTTP especialmente diseñada a la interfaz de usuario de APM, lo que podría confundir a otro usuario.&amp;#xa0; IBM X-Force ID: 187974</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4726" published="2021-03-02" seq="2020-4726" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-03" source="cve" title="la Interfaz de Usuario de IBM Application Performance Monitoring" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Interfaz de Usuario de IBM Application Performance Monitoring (IBM Cloud APM versión 8.1.4), permite a unas páginas web almacenarse localmente y que puedan ser leídas por otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 187975</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4727" published="2020-09-25" seq="2020-4727" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un sitio web en IBM InfoSphere Information Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versión 11.7, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima.&amp;#xa0;Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar nuevos ataques contra la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4731" published="2020-09-21" seq="2020-4731" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="la Interfaz de Usuario Web en IBM Aspera Web Application" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Aspera Web Application versión 1.9.14 PL1, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 188055</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4732" published="2021-06-02" seq="2020-4732" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="restricciones de seguridad en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering, podrían permitir a un usuario autenticado obtener información confidencial debido a una falta de restricciones de seguridad. IBM X-Force ID: 188126</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4733" published="2021-01-08" seq="2020-4733" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la Interfaz de Usuario Web en los productos IBM Jazz Foundation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation son vulnerables a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 188127</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4739" published="2020-11-20" seq="2020-4739" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="un archivo dentro de una carpeta comprometida en el cliente de Microsoft Windows en IBM DB2 Accessories Suite para Linux, UNIX y Windows y DB2 para Linux, UNIX y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 Accessories Suite para Linux, UNIX y Windows, DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podrían permitir a un atacante local autenticado ejecutar código arbitrario en el sistema, causado por una vulnerabilidad de secuestro de orden de búsqueda DLL en el cliente de Microsoft Windows.&amp;#xa0;Al colocar un archivo especialmente diseñado en una carpeta comprometida, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema.&amp;#xa0; IBM X-Force ID: 188149</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4740" published="2020-10-12" seq="2020-4740" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el navegador Web en el contexto de seguridad del sitio de alojamiento en IBM InfoSphere Information Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versiones 11.5 y 11.7, es vulnerable a una inyección HTML.&amp;#xa0;Un atacante remoto podría inyectar código HTML malicioso, que cuando se visualizaba, podría ser ejecutado en el navegador Web de la víctima dentro del contexto de seguridad del sitio de alojamiento.&amp;#xa0;IBM X-Force ID: 188150</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4741" published="2020-10-12" seq="2020-4741" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la Interfaz de Usuario Web en IBM InfoSphere Information Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versiones 11.5 y 11.7, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 188197</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4747" published="2020-12-15" seq="2020-4747" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la autenticación en la CLI en IBM Connect:Direct para UNIX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Connect:Direct para UNIX versiones 6.1.0, 6.0.0, 4.3.0 y 4.2.0, puede permitir a un usuario local o remoto obtener una sesión de la CLI autenticada debido a métodos de autenticación inapropiados.&amp;#xa0;IBM X-Force ID: 188516</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4748" published="2020-10-20" seq="2020-4748" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario Web en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.2, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 188517</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4749" published="2020-10-20" seq="2020-4749" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="un enlace http:// en tokens de autorización o cookies de sesión en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.2 no establece el atributo seguro en tokens de autorización o cookies de sesión.&amp;#xa0;Los atacantes pueden ser capaces de obtener los valores de las cookies al enviar un enlace http:// a un usuario o colocando este enlace en un sitio al que accede el usuario.&amp;#xa0;La cookie se enviará al enlace no seguro y el atacante podrá obtener el valor de la cookie al rastrear el tráfico.&amp;#xa0;IBM X-Force ID: 188518</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4755" published="2020-10-20" seq="2020-4755" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario Web en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.2, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 188595</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4756" published="2020-10-20" seq="2020-4756" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="un subconjunto de ioctls en IBM Spectrum Scale e IBM Elastic Storage System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones V4.2.0.0 hasta V4.2.3.23 y versiones V5.0.0.0 hasta V5.0.5.2, así como IBM Elastic Storage System versiones 6.0.0 hasta 6.0.1.0, podrían permitir que un atacante local invoque un subconjunto de ioctls en el dispositivo con argumentos no válidos que podrían bloquear el keneral y causar una denegación de servicio.&amp;#xa0;IBM X-Force ID: 188599</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4757" published="2020-12-21" seq="2020-4757" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la Interfaz de Usuario Web en IBM FileNet Content Manager e IBM Content Navigator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM FileNet Content Manager e IBM Content Navigator versión 3.0.CD, es vulnerables a unos ataques de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede potencialmente conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 188600</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4759" published="2020-11-09" seq="2020-4759" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el contenido del archivo csv en IBM FileNet Content Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM FileNet Content Manager versiones 5.5.4 y 5.5.5, es potencialmente vulnerable a una Inyección CVS.&amp;#xa0;Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, causado por una comprobación inapropiada del contenido del archivo csv. IBM X-Force ID: 188736</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4760" published="2020-11-10" seq="2020-4760" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la interfaz de usuario web en una sesión en IBM Content Navigator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Content Navigator versión 3.0CD, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 188737</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4761" published="2021-01-05" seq="2020-4761" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 5.2.6.5_2, versiones 6.0.0.0 hasta 6.0.3.2 y 6.1.0.0, podría permitir a un atacante remoto conseguir información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 188895</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4762" published="2021-01-05" seq="2020-4762" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="los controles de acceso en IBM Sterling B2B Integrator Standard Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 5.2.6.5_2, versiones 6.0.0.0 hasta 6.0.3.2 y 6.1.0.0, podría permitir a un usuario autenticado crear una cuenta con privilegios debido a controles de acceso inapropiados.&amp;#xa0;IBM X-Force ID: 188896</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4763" published="2020-11-16" seq="2020-4763" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el envío de un enlace http:// en el establecimiento del atributo seguro en tokens de autorización o cookies de sesión en IBM Sterling File Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling File Gateway versiones 6.0.0.0 hasta 6.0.3.2 y versiones 2.2.0.0 hasta 2.2.6.5, no establece el atributo seguro en tokens de autorización o cookies de sesión.&amp;#xa0;Los atacantes pueden ser capaces de obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o colocando este enlace en un sitio al que accede el usuario.&amp;#xa0;La cookie se enviará al enlace no seguro y el atacante podrá obtener el valor de la cookie al rastrear el tráfico.&amp;#xa0;IBM X-Force ID: 188897</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4764" published="2020-12-18" seq="2020-4764" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="IBM Planning Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que el sitio web confía.&amp;#xa0;IBM X-Force ID: 188898</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4765" published="2021-05-19" seq="2020-4765" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-20" source="cve" title="IBM Cloud Pak for Multicloud Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Multicloud Management anterior a versión 2.3, permite a unas páginas web ser almacenadas localmente para que pueda ser leídas por otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 188902</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4766" published="2021-01-22" seq="2020-4766" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el envío de peticiones de datos MQ en IBM MQ Internet Pass-Thru" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ Internet Pass-Thru versiones 2.1 y 9.2, podrían permitir a un usuario remoto causar una denegación de servicio mediante el envío de peticiones de datos MQ malformadas que consumirían todos los recursos disponibles. IBM X-Force ID: 188093</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4767" published="2020-10-28" seq="2020-4767" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el envío de una petición en IBM Sterling Connect Direct para Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling Connect Direct para Microsoft Windows versiones 4.7, 4.8, 6.0 y 6.1, podría permitir a un atacante remoto causar una denegación de servicio, causada por una lectura excesiva del búfer.&amp;#xa0;Mediante el envío de una petición  especialmente diseñada, el atacante podría causar que la aplicación se bloquee.&amp;#xa0;IBM X-Force ID: 188906</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4768" published="2021-02-11" seq="2020-4768" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="la Interfaz de Usuario Web en IBM Case Manager e IBM Business Automation Workflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Case Manager versiones 5.2 y 5.3 e IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0, son vulnerables a ataques de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión de confianza.&amp;#xa0;IBM X-Force ID: 188907</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4771" published="2020-11-23" seq="2020-4771" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="autenticación de un endpoint de websocket en IBM Spectrum Protect Operations Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Operations Center versiones 8.1.0.000 hasta 8.1.10. Y versiones 7.1.0.000 hasta 7.1.11, podría permitir a un atacante remoto obtener información confidencial, causada por una autenticación incorrecta de un endpoint de websocket.&amp;#xa0;Mediante el uso de herramientas conocidas para suscribirse al flujo de eventos de websocket, un atacante podría explotar esta vulnerabilidad para obtener información confidencial.&amp;#xa0;IBM X-Force ID: 188993</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4772" published="2020-10-12" seq="2020-4772" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XML External Entity Injection (XXE) puede impactar  a IBM Curam Social Program Management versiones 7.0.9 y 7.0.10. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial, una denegación de servicio, un ataque de tipo server side request forgery o consumir recursos de la memoria. IBM X-Force ID: 189150</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4773" published="2020-10-12" seq="2020-4773" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la aplicación web en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) puede impactar a IBM Curam Social Program Management versiones 7.0.9 y 7.0.10, que es un ataque que forza a un usuario a ejecutar acciones no deseadas en la aplicación web mientras está actualmente autenticado. Esto se aplica a una única clase de servidor, sin impacto en el resto de la aplicación web. IBM X-Force ID: 189151</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4774" published="2020-10-12" seq="2020-4774" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una entrada en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XPath puede impactar a IBM Curam Social Program Management versiones 7.0.9 y 7.0.10, causada por el manejo inapropiado de una entrada suministrada por el usuario. Mediante el envío de una entrada especialmente diseñada, un atacante remoto podría explotar esta vulnerabilidad para conseguir acceso no autorizado o revelar información confidencial, como la estructura y el contenido de un documento XML. IBM X-Force ID: 189152</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4775" published="2020-10-12" seq="2020-4775" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="aplicaciones web en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) puede impactar a IBM Curam Social Program Management versiones 7.0.9 y 7.0.10. Esta vulnerabilidad permite a atacantes inyectar scripts maliciosos para aplicaciones web con el propósito de ejecutar acciones no deseadas en el dispositivo del usuario final, restringidas a una única ubicación. IBM X-Force ID: 189153</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4776" published="2020-10-12" seq="2020-4776" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una ruta de archivo en una petición de URL en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta puede impactar a IBM Curam Social Program Management versiones 7.0.9 y 7.0.10, lo que podría permitir a un atacante remoto saltar directorios en el sistema. Un atacante podría enviar una ruta de archivo especialmente diseñada en una petición de URL para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 189154</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4778" published="2020-10-12" seq="2020-4778" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el uso de un algoritmo MD5 para el hash del token en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Curam Social Program Management versiones 7.0.9 y 7.0.10, usa un algoritmo MD5 para el hash del token en una sola instancia, que es menos seguro que el algoritmo criptográfico predeterminado SHA-256 usado en toda la aplicación CÃƒÂºram.  IBM X-Force ID: 189156</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4779" published="2020-10-12" seq="2020-4779" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una petición en los controles de acceso de seguridad en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Verb Tampering HTTP puede impactar a IBM Curam Social Program Management versiones 7.0.9 y 7.0.10. Mediante el envío de una petición especialmente diseñada, un atacante podría explotar  esta vulnerabilidad para omitir los controles de acceso de seguridad. IBM X-Force ID: 189156</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4780" published="2020-10-12" seq="2020-4780" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los scripts de compilación de OOTB en el atributo seguro en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los scripts de compilación de OOTB no establecen el atributo seguro en la cookie de sesión, lo que puede impactar a IBM Curam Social Program Management versiones 7.0.9 y 7.0,10. El propósito del atributo "secure" es impedir que las cookies sean observadas por partes no autorizadas. IBM X-Force ID: 189158</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4781" published="2020-10-12" seq="2020-4781" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de entrada en un método readLine() de Java en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada antes de llamar a un método readLine() de java puede impactar a IBM Curam Social Program Management versiones 7.0.9 y 7.0.10, lo que podría resultar en una denegación de servicio.  IBM X-Force ID: 189159</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4782" published="2020-10-28" seq="2020-4782" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el envío de una petición URL en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante remoto saltar directorios en el sistema.&amp;#xa0;Un atacante podría enviar una petición URL especialmente diseñada que contenga secuencias "dot dot" (/../) para visualizar archivos arbitrarios en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4783" published="2020-11-23" seq="2020-4783" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="HTTP Strict Transport Security en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, podría permitir a un atacante remoto obtener información confidencial, debido a un fallo al habilitar correctamente HTTP Strict Transport Security.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the middle.&amp;#xa0;IBM X-Force ID: 189214</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4785" published="2020-11-03" seq="2020-4785" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="un sitio web en IBM App Connect Enterprise Certified Container" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM App Connect Enterprise Certified Container versiones 1.0.0, 1.0.1, 1.0.2, 1.0.3 y 1.0.4, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima.&amp;#xa0;Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente lanzar nuevos ataques contra la víctima.&amp;#xa0;IBM X-Force ID: 189219</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4786" published="2021-01-27" seq="2020-4786" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.4.2 GA hasta 7.4.2 Parche 1, versiones 7.4.0 hasta 7.4.1 Parche 1 y versiones 7.3.0 hasta 7.3.3 Parche 5, son vulnerables a ataques de tipo server side request forgery (SSRF).&amp;#xa0;Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, conllevando potencialmente a una enumeración de la red o facilitar otros ataques.&amp;#xa0;IBM X-Force ID: 189221</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4787" published="2021-01-27" seq="2020-4787" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.4.2 GA hasta 7.4.2 Parche 1, versiones 7.4.0 hasta 7.4.1 Parche 1 y versiones 7.3.0 hasta 7.3.3 Parche 5, son vulnerables a ataques de tipo server side request forgery (SSRF).&amp;#xa0;Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, conllevando potencialmente a una enumeración de la red o facilitar otros ataques.&amp;#xa0;IBM X-Force ID: 189224</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4788" published="2020-11-19" seq="2020-4788" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="la caché L1 en los procesadores IBM Power9 (AIX y VIOS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los procesadores IBM Power9 (AIX versiones 7.1, 7.2 y VIOS versión 3.1), podrían permitir a un usuario local obtener información confidencial de los datos en la caché L1 en circunstancias atenuantes. IBM X-Force ID: 189296</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4789" published="2021-01-27" seq="2020-4789" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el envío de una petición URL en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.4.2 GA hasta 7.4.2 Parche 1, versiones 7.4.0 hasta 7.4.1 Parche 1 y versiones 7.3.0 hasta 7.3.3 Parche 5, podrían permitir a un atacante remoto saltar directorios en el sistema.&amp;#xa0;Un atacante podría enviar una petición URL especialmente diseñada que contenga secuencias de "dot dot" (/../) para visualizar archivos arbitrarios en el sistema.&amp;#xa0;IBM X-Force ID: 189302</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4790" published="2021-02-09" seq="2020-4790" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un usuario causar una denegación de servicio debido a una comprobación inapropiada de una URL suministrada, haciendo que la aplicación no se pueda utilizar.&amp;#xa0;IBM X-Force ID: 189375</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4791" published="2021-02-09" seq="2020-4791" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="la comprobación del certificado en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante obtener información confidencial utilizando ataques de tipo man in the middle debido a una comprobación inapropiada del certificado.&amp;#xa0;IBM X-Force ID: 189379</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4792" published="2021-04-05" seq="2020-4792" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-06" source="cve" title="la Interfaz de Usuario Web en IBM Edge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Edge versión 4.2, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 189441</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4794" published="2020-12-21" seq="2020-4794" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="comprobación de autorización en IBM Automation Workstream Services, IBM Business Automation Workflow e IBM Business Process Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Automation Workstream Services versiones 19.0.3, 20.0.1, 20.0.2, IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0 e IBM Business Process Manager versión 8.6, podrían permitir a un usuario autenticado conseguir información confidencial o causar una denegación de servicio debido a una comprobación inapropiada de autorización.&amp;#xa0;IBM X-Force ID: 189445</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4795" published="2021-02-09" seq="2020-4795" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="una petición HTTP en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría revelar información confidencial a un usuario no autorizado mediante una petición HTTP especialmente diseñada.&amp;#xa0;IBM X-Force ID: 189446</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4799" published="2020-10-08" seq="2020-4799" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="IBM Informix spatial" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Informix spatial versión 14.10, podría permitir a un usuario local ejecutar comandos como usuario privilegiado debido a una vulnerabilidad de escritura fuera de límites.&amp;#xa0;IBM X-Force ID: 189460</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4803" published="2021-09-23" seq="2020-4803" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="almacenamiento local de páginas web en IBM Edge versión" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Edge versión 4.2, permite almacenar localmente páginas web que pueden ser leídas por otro usuario del sistema. IBM X-Force ID: 189535</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4805" published="2021-09-23" seq="2020-4805" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="almacenamiento local de páginas web en IBM Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Edge versión 4.2, permite almacenar localmente páginas web que pueden ser leídas por otro usuario del sistema. IBM X-Force ID: 189539</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4809" published="2021-09-23" seq="2020-4809" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="almacenamiento local de páginas web en IBM Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Edge versión 4.2, permite almacenar localmente páginas web que pueden ser leídas por otro usuario del sistema. IBM X-Force ID: 189633</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4811" published="2021-05-14" seq="2020-4811" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="una petición HTTP en IBM Cloud Pak for Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security (CP4S) versiones 1.4.0.0, 1.5.0.0, 1.5.0.1, 1.6.0.0 y 1.6.0.1, podría permitir a un usuario privilegiado inyectar datos maliciosos mediante una petición HTTP especialmente diseñada debido a una comprobación inapropiada de entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4815" published="2021-01-27" seq="2020-4815" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="los encabezados de respuesta HTTP en IBM Cloud Pak for Security (CP4S)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security (CP4S) versión 1.4.0.0, podría permitir a un usuario remoto obtener información confidencial de los encabezados de respuesta HTTP que podría ser usada en futuros ataques contra el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4816" published="2021-01-27" seq="2020-4816" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="HTTP Strict Transport Security en IBM Cloud Pak for Security (CP4S)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security (CP4S) versión 1.4.0.0, podría permitir a un atacante remoto conseguir información confidencial, causado por un fallo al habilitar apropiadamente HTTP Strict Transport Security.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para conseguir información confidencial usando técnicas de tipo man in the middle.&amp;#xa0;IBM X-Force ID: 189703</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4820" published="2021-01-27" seq="2020-4820" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la Interfaz de Usuario Web en IBM Cloud Pak for Security (CP4S)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security (CP4S) versión 1.4.0.0, es vulnerable a ataques de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4821" published="2021-07-16" seq="2020-4821" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-19" source="cve" title="IBM InfoSphere Data Replication e IBM InfoSphere Change Data Capture para z/OS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Data Replication versión 11.4 e IBM InfoSphere Change Data Capture para z/OS versión 10.2.1, bajo determinadas configuraciones, podrían permitir a un usuario omitir los mecanismos de autenticación usando una cadena de contraseña vacía. IBM X-Force ID: 189834</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4825" published="2021-02-04" seq="2020-4825" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="la interfaz de usuario web en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 10.0.0.0 hasta 10.0.1.0 y versiones 2018.4.1.0 hasta 2018.4.1.13, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 189839</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4826" published="2021-02-04" seq="2020-4826" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 10.0.0.0 hasta 10.0.1.0 y versiones 2018.4.1.0 hasta 2018.4.1.13, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía.&amp;#xa0;IBM X-Force ID: 189840</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4827" published="2021-02-04" seq="2020-4827" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 10.0.0.0 hasta 10.0.1.0 y versiones 2018.4.1.0 hasta 2018.4.1.13, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía.&amp;#xa0;IBM X-Force ID: 189841</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4828" published="2021-02-04" seq="2020-4828" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="la modificación de los encabezados de petición HTTP en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 10.0.0.0 hasta 10.0.1.0 y versiones 2018.4.1.0 hasta 2018.4.1.13, es vulnerable a un envenenamiento de la caché web, causado por una comprobación inapropiada de entrada al modificar los encabezados de petición HTTP.&amp;#xa0;IBM X-Force ID: 189842</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4829" published="2020-12-10" seq="2020-4829" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="el comando de usuario ksu en IBM AIX y VIOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM AIX versiones 7.1, 7.2 y VIOS versión 3.1, podrían permitir a un usuario local explotar una vulnerabilidad en el comando de usuario ksu para obtener privilegios root.&amp;#xa0;ID de IBM X-Force: 189960.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4831" published="2021-03-12" seq="2020-4831" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-15" source="cve" title="los algoritmos criptográficos en IBM DataPower Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 10.0.0.0 hasta 10.0.1.0, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.&amp;#xa0;IBM X-Force ID: 189965</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4832" published="2021-02-05" seq="2020-4832" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="directorios temporales en IBM PowerHA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM PowerHA versión 7.2, podría permitir a un atacante local obtener información confidencial de directorios temporales después de que ocurra un fallo de detección.&amp;#xa0;IBM X-Force ID: 189969</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4838" published="2021-01-12" seq="2020-4838" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-13" source="cve" title="la Interfaz de Usuario Web en IBM API Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 5.0.0.0 hasta 5.0.8.10, es vulnerable a un ataque de tipo cross-site scripting almacenado.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190036</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4839" published="2021-05-25" seq="2020-4839" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="IBM Host firmware para LC-class Systems" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Host firmware para LC-class Systems es vulnerable a un desbordamiento de búfer en la región stack de la memoria, causado por una comprobación inapropiada de límites.&amp;#xa0;Un atacante privilegiado remoto podría explotar esta vulnerabilidad y causar una denegación de servicio.&amp;#xa0;IBM X-Force ID: 190037</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4840" published="2020-12-21" seq="2020-4840" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la visita a un sitio Web en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.6, podría permitir a un atacante remoto conducir ataques de phishing usando un ataque de redireccionamiento abierto.&amp;#xa0;Al persuadir a una víctima para que visite un sitio Web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL que se muestra para redireccionar a un usuario a un sitio web malicioso que parecería ser confiable.&amp;#xa0;Esto podría permitir al atacante obtener información altamente confidencial o conducir nuevos ataques contra la víctima. IBM X-Force ID: 190044</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4841" published="2020-12-21" seq="2020-4841" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="HTTP Strict Transport Security en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server 10.6, podría permitir a un atacante remoto obtener información confidencial, causado por el fallo para habilitar apropiadamente HTTP Strict Transport Security.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para conseguir información confidencial usando técnicas de tipo man in the middle.&amp;#xa0;IBM X-Force ID: 190045</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4842" published="2020-12-21" seq="2020-4842" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="la devolución de un mensaje de error técnico en el navegador en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.6, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 190046</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4843" published="2020-12-21" seq="2020-4843" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="los archivos de configuración en IBM Security Secret Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Secret Server versión 10.6, almacena información potencialmente confidencial en archivos de configuración que podrían ser leídos por un usuario autenticado.&amp;#xa0;IBM X-Force ID: 190048</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4845" published="2020-12-17" seq="2020-4845" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la interfaz de usuario web en IBM Security Key Lifecycle Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Key Lifecycle Manager versiones 3.0.1 y 4.0, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190289</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4846" published="2020-12-17" seq="2020-4846" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="un mensaje de error técnico en el navegador en IBM Security Key Lifecycle Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Key Lifecycle Manager versiones 3.0.1 y 4.0, podrían permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador.&amp;#xa0;Esta información podría ser usada en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 190290</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4848" published="2021-03-30" seq="2020-4848" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="IBM UrbanCode Deploy (UCD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 6.2.7.9, 7.0.5.4 y 7.1.1.1, podría permitir a un usuario autenticado iniciar un plugin o comparar recursos del proceso a los que no debería tener acceso.&amp;#xa0;IBM X-Force ID: 190293.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4849" published="2020-12-15" seq="2020-4849" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="en IBM Tivoli Netcool Impact" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Tivoli Netcool Impact versiones 7.1.0.0 hasta 7.1.0.19 Interim Fix 7, podría permitir a un atacante remoto omitir unas restricciones de seguridad, causadas por un fallo de tipo tabnabbing inverso.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad y redireccionar una víctima un sitio de phishing.&amp;#xa0; IBM X-Force ID: 190294</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4850" published="2021-05-20" seq="2020-4850" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-21" source="cve" title="Transparent Cloud Tiering en IBM Spectrum Scale" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 1.1.1.0 hasta 1.1.8.4, Transparent Cloud Tiering podría permitir a un atacante remoto obtener información confidencial, causada por los archivos residuales después de la configuración.&amp;#xa0;IBM X-Force ID: 190298</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4851" published="2021-03-16" seq="2020-4851" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="unos archivos de registro en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.5 y versiones 5.1.0 hasta 5.1.0.2, podría permitir a un usuario local envenenar unos archivos de registro que podrían afectar los esfuerzos de soporte y desarrollo. IBM X-Force ID: 190450</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4854" published="2020-11-23" seq="2020-4854" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="credenciales embebidas en IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, contiene credenciales embebidas, como una contraseña o clave criptográfica, que utiliza para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos.&amp;#xa0;IBM X-Force ID: 190454</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4855" published="2021-01-27" seq="2020-4855" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Jazz Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Jazz Foundation, son vulnerables a ataques de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190457</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4856" published="2021-03-04" seq="2020-4856" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Engineering son vulnerables a un ataque de tipo cross-site scripting almacenados.&amp;#xa0;Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190459</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4857" published="2021-03-04" seq="2020-4857" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Engineering son vulnerables a un ataque de tipo cross-site scripting almacenados.&amp;#xa0;Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190460</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4863" published="2021-03-04" seq="2020-4863" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Engineering" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Engineering son vulnerables a un ataque de tipo cross-site scripting almacenados.&amp;#xa0;Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190566</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4864" published="2020-10-29" seq="2020-4864" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="una dirección IP de origen en IBM Resilient SOAR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Resilient SOAR versión V38.0, podría permitir a un atacante en la red interna proporcionar al servidor una dirección IP de origen falsificada.&amp;#xa0;IBM X-Force ID: 190567</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4865" published="2021-01-27" seq="2020-4865" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Jazz Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Jazz Foundation, son vulnerables a ataques de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190741</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4866" published="2021-03-04" seq="2020-4866" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Engineering" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Engineering son vulnerables a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190742</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4868" published="2023-07-30" seq="2020-4868" type="CVE">
    <desc>
      <descript language="es" modified="2023-07-31" source="cve" title="IBM TRIRIGA" translator="translator-FF378B92-1CEA-41B0-94AD-A47E872B077B">IBM TRIRIGA v3.0, v4.0 y v4.4 podrían permitir a un atacante remoto obtener información sensible cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría utilizarse en ataques posteriores contra el sistema. ID de IBM X-Force: 190744.  </descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4869" published="2021-01-11" seq="2020-4869" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-12" source="cve" title="una consulta SNMP en IBM MQ Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ Appliance versiones 9.2 CD y 9.2 LTS, es vulnerable a una denegación de servicio, causada por un desbordamiento del búfer.&amp;#xa0;Un atacante remoto podría enviar una consulta SNMP especialmente diseñada para causar que el dispositivo se recargue.&amp;#xa0;ID de IBM X-Force: 190831</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4870" published="2020-12-21" seq="2020-4870" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="el procesamiento de unas aplicaciones de conexión en IBM MQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ versiones 9.2 CD y LTS, son vulnerables a un ataque de denegación de servicio causado por un error al procesar unas aplicaciones de conexión.&amp;#xa0;IBM X-Force ID: 190833</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4871" published="2021-01-19" seq="2020-4871" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el almacenamiento de páginas web en IBM Planning Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, permite que las páginas web se almacenen localmente, por lo que pueden ser leídas por otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 190834</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4873" published="2021-01-19" seq="2020-4873" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="una política de CORS en IBM Planning Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, podría permitir a un atacante obtener información confidencial debido a una política de CORS demasiado permisiva.&amp;#xa0;IBM X-Force ID: 190836</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4874" published="2024-05-03" seq="2020-4874" type="CVE">
    <desc>
      <descript language="es" modified="2024-05-06" source="cve" title="IBM Cognos Controller" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">IBM Cognos Controller 10.4.1, 10.4.2 y 11.0.0 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. ID de IBM X-Force: 190837.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4875" published="2022-01-21" seq="2020-4875" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="IBM Cognos Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Controller versiones 10.4.0, 10.4.1 y 10.4.2, son vulnerables a un ataque de tipo XML External Entity Injection (XXE) cuando son procesados datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 190838</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4876" published="2022-01-21" seq="2020-4876" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="IBM Cognos Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Controller versiones 10.4.0, 10.4.1 y 10.4.2, son vulnerables a un ataque de tipo XML External Entity Injection (XXE)  cuando son procesados datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 190839</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4877" published="2022-01-21" seq="2020-4877" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="IBM Cognos Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Controller versiones 10.4.0, 10.4.1 y 10.4.2, podrían ser vulnerables a modificaciones no autorizadas al usar campos públicos en clases públicas. IBM X-Force ID: 190843</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4879" published="2022-01-21" seq="2020-4879" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-24" source="cve" title="las cookies de autenticación en IBM Cognos Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Controller versiones 10.4.0, 10.4.1 y 10.4.2, podrían permitir a un atacante remoto omitir las restricciones de seguridad, causadas por una comprobación incorrecta de las cookies de autenticación. IBM X-Force ID: 190847</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4881" published="2021-01-19" seq="2020-4881" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="el envío de una petición en el nombre de host del servidor para la comunicación SSL/TLS en IBM Planning Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, podría permitir a un atacante remoto obtener información confidencial, debido a una falta de comprobación del nombre de host del servidor para la comunicación SSL/TLS.&amp;#xa0;Mediante el envío de una petición especialmente diseñada, un atacante podría explotar esta vulnerabilidad para obtener información confidencial.&amp;#xa0;IBM X-Force ID: 190851</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4882" published="2021-03-22" seq="2020-4882" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="la construcción de la URL en IBM Planning Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0 podría ser vulnerable a un ataque de Server-Side Request Forgery (SSRF) al construir unas URL a partir de datos controlados por el usuario.&amp;#xa0;Esto podría permitir a atacantes realizar peticiones arbitrarias a la red interna o al sistema de archivos local.&amp;#xa0;IBM X-Force ID: 190852</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4883" published="2021-05-05" seq="2020-4883" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="IBM QRadar SIEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, podría divulgar información confidencial sobre otros dominios que podrían ser usado en futuros ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 190907</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4884" published="2021-03-30" seq="2020-4884" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-31" source="cve" title="las credenciales de usuario en IBM UrbanCode Deploy (UCD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 6.2.7.9, 7.0.5.4 y 7.1.1.1, almacena las credenciales de usuario en texto plano que puede leer un usuario local.&amp;#xa0;ID de IBM X-Force: 190908.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4885" published="2021-06-24" seq="2020-4885" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el cambio de la configuración de Db2 en IBM Db2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Db2 para Linux, UNIX y Windows (incluye Db2 Connect Server) versión 11.5, podría permitir a un usuario local acceder y cambiar la configuración de Db2 debido a una condición de carrera de un enlace simbólico,. IBM X-Force ID: 190909</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4886" published="2020-11-13" seq="2020-4886" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el historial del navegador en IBM InfoSphere Information Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versión 11.7, almacena información confidencial en el historial del navegador que podría ser obtenido por un usuario que tenga acceso al mismo sistema.&amp;#xa0; IBM X-Force ID: 190910</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4887" published="2021-01-20" seq="2020-4887" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el comando de usuario gencore en IBM AIX y AIX VIOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM AIX versiones 7.1, 7.2 y AIX VIOS versión 3.1, podrían permitir a un usuario local explotar una vulnerabilidad en el comando de usuario gencore para crear archivos arbitrarios en cualquier directorio.&amp;#xa0;IBM X-Force ID: 190911</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4888" published="2021-01-28" seq="2020-4888" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="la función de deserialización Java en  IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.4.0 hasta 7.4.2 Parche 1 y versiones 7.3.0 hasta 7.3.3 Parche 7, podría permitir a un atacante remoto ejecutar comandos arbitrarios en el sistema, causados por la deserialización no segura del contenido suministrado por el usuario mediante la función de deserialización Java.&amp;#xa0;Al enviar un objeto Java serializado malicioso, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema.&amp;#xa0;IBM X-Force ID: 190912</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4889" published="2021-01-26" seq="2020-4889" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="los archivos de registro en IBM Spectrum Scale" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.4 y versión 5.1.0, podría permitir a un usuario local envenene los archivos de registro que podrían afectar los esfuerzos de soporte y desarrollo.&amp;#xa0;IBM X-Force ID: 190971</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4890" published="2021-03-16" seq="2020-4890" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="la API REST en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.5 y versiones 5.1.0 hasta 5.1.0.2, podría permitir a un usuario local con un rol válido en la API REST causar una denegación de servicio debido a una limitación de velocidad débil o ausente.&amp;#xa0;IBM X-Force ID: 190973</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4891" published="2021-03-16" seq="2020-4891" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-17" source="cve" title="configuración de bloqueo de cuenta en la API Rest en IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.5 y versiones 5.1.0 hasta 5.1.0.2, usa una configuración inadecuada de bloqueo de cuenta que podría permitir a un usuario local usar las credenciales de cuenta de la API Rest mediante fuerza bruta. IBM X-Force ID: 190974</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4892" published="2021-01-07" seq="2020-4892" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="la interfaz de usuario web en IBM Emptoris Contract Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Emptoris Contract Management versión 10.1.3, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190979</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4893" published="2021-01-07" seq="2020-4893" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="los parámetros de petición HTTP GET en IBM Emptoris Strategic Supply Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Emptoris Strategic Supply Management versiones 10.1.0, 10.1.1 y 10.1.3, transmite información confidencial en los parámetros de petición HTTP GET.&amp;#xa0;Esto puede conllevar a una divulgación de información por medio de métodos man in the middle.&amp;#xa0;IBM X-Force ID: 190984</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4895" published="2021-01-07" seq="2020-4895" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="la interfaz de usuario web en IBM Emptoris Strategic Supply Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Emptoris Strategic Supply Management versiones  10.1.0, 10.1.1 y 10.1.3, es vulnerable a un ataque de tipo cross-site scripting almacenada.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 190986</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4896" published="2021-01-07" seq="2020-4896" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="la caché web en los encabezados de petición HTTP en IBM Emptoris Sourcing" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Emptoris Sourcing versiones 10.1.0, 10.1.1 y 10.1.3, es vulnerable al envenenamiento de la caché web, causado por una comprobación inapropiada de entrada al modificar los encabezados de petición HTTP.&amp;#xa0;IBM X-Force ID: 190987</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4897" published="2021-01-07" seq="2020-4897" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="un mensaje de error técnico detallado en el navegador en IBM Emptoris Contract Management e IBM Emptoris Spend Analysis" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Emptoris Contract Management e IBM Emptoris Spend Analysis versiones  10.1.0, 10.1.1 y 10.1.3, podrían permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador.&amp;#xa0;Esta información podría usarse en nuevos ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 190988</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4898" published="2021-01-07" seq="2020-4898" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="algoritmos criptográficos en IBM Emptoris Strategic Supply Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Emptoris Strategic Supply Management versión 10.1.3, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.&amp;#xa0;IBM X-Force ID: 190989</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4899" published="2021-01-05" seq="2020-4899" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="una transmisión de información en texto plano a través de la red en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones 5.0.0.0 hasta 5.0.8.10, podría potencialmente filtrar información confidencial o permitir una corrupción de datos debido a una transmisión en texto plano de información confidencial a través de la red.&amp;#xa0;IBM X-Force ID: 190990</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4900" published="2020-11-30" seq="2020-4900" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="archivos de registro en IBM Business Automation Workflow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Business Automation Workflow versión 19.0.0.3, almacena información potencialmente confidencial en archivos de registro que un usuario local podría leer.&amp;#xa0;IBM X-Force ID: 190991</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4901" published="2021-05-07" seq="2020-4901" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-10" source="cve" title="la enumeración de nombres de usuario en IBM Robotic Process Automation con Automation Anywhere" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Robotic Process Automation con Automation Anywhere versión 11.0, podría permitir a un atacante en la red obtener información confidencial o causar una denegación de servicio mediante la enumeración de nombres de usuario.&amp;#xa0; IBM X-Force ID: 190992</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4902" published="2021-07-01" seq="2020-4902" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la información de la base de datos del back-end en IBM Datacap Taskmaster Capture" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Datacap Taskmaster Capture (IBM Datacap Navigator versión 9.1.7) es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante visualizar, añadir, modificar o eliminar información en la base de datos del back-end. IBM X-Force ID: 191045</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4903" published="2021-03-08" seq="2020-4903" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="un enlace de invitación de registro en IBM API Connect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM API Connect versiones V10 y V2018, podrían permitir a un atacante que haya interceptado un enlace de invitación de registro hacerse pasar por un usuario registrado u obtener información confidencial.&amp;#xa0;IBM X-Force ID: 191105</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4904" published="2020-12-16" seq="2020-4904" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="IBM Financial Transaction Manager for SWIFT Services for Multiplatforms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versión 3.2.4, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que confía el sitio web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4905" published="2020-12-16" seq="2020-4905" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="las bandas SSL en IBM Financial Transaction Manager for SWIFT Services for Multiplatforms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versión 3.2.4, podría permitir a un atacante remoto obtener información confidencial, causada por un ataque de tipo man in the middle. Mediante bandas SSL, un atacante podría explotar esta vulnerabilidad para obtener información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4906" published="2020-12-16" seq="2020-4906" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="las páginas web en IBM Financial Transaction Manager for SWIFT Services for Multiplatforms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versión 3.2.4, permite que las páginas web sean almacenadas localmente y que puedan ser leídas por otro usuario en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4907" published="2020-12-16" seq="2020-4907" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="un mensaje de error técnico en el navegador en IBM Financial Transaction Manager for SWIFT Services for Multiplatforms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versión 3.2.4, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en futuros ataques contra el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4908" published="2020-12-16" seq="2020-4908" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el diálogo de inicio de sesión en IBM Financial Transaction Manager for SWIFT Services for Multiplatforms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versión 3.2.4, devuelve la versión del producto y la información de release en el diálogo de inicio de sesión. Esta información podría ser usada en futuros ataques contra el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4909" published="2021-01-04" seq="2020-4909" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la Interfaz de Usuario Web en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, es vulnerable a ataques de tipo cross site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 191273.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4910" published="2021-01-04" seq="2020-4910" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la Interfaz de Usuario Web en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, es vulnerable a ataques de tipo cross site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 191274.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4912" published="2021-01-04" seq="2020-4912" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la URL de petición del usuario al iniciar sesión en Self Service Console de IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Self Service Console de IBM Cloud Pak System versión 2.3, podría permitir una escalada de privilegios al capturar la URL de petición del usuario al iniciar sesión como usuario privilegiado.&amp;#xa0;IBM X-Force ID: 191287.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4913" published="2021-01-04" seq="2020-4913" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la respuesta HTTP en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, podría revelar información de credenciales en la respuesta HTTP para un usuario privilegiado local.&amp;#xa0;IBM X-Force ID: 191288.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4916" published="2021-01-04" seq="2020-4916" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la Interfaz de Usuario Web en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, es vulnerable a un ataque de tipo cross site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 191390.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4917" published="2021-01-04" seq="2020-4917" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el sitio web en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía.&amp;#xa0;IBM X-Force ID: 191391.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4918" published="2021-01-04" seq="2020-4918" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la consola de servicio de venta para el Platform System Manager en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, podría permitir a un usuario privilegiado local divulgar información confidencial debido a una referencia directa a objeto no segura en la consola de servicio de venta para el Platform System Manager.&amp;#xa0;IBM X-Force ID: 191392.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4919" published="2021-01-04" seq="2020-4919" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="controles de cierre de sesión en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, presenta controles de cierre de sesión insuficientes que podrían permitir a un usuario privilegiado autenticado suplantar a otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 191395.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4920" published="2021-04-12" seq="2020-4920" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="la interfaz de usuario web los productos IBM Jazz Team Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Team Server son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 191396</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4921" published="2021-01-20" seq="2020-4921" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versiones 10.6 y 11.2, es vulnerable a una inyección SQL.&amp;#xa0;Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end.&amp;#xa0; IBM X-Force ID: 191398</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4925" published="2022-03-01" seq="2020-4925" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-02" source="cve" title="Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de seguridad en Spectrum Scale versiones 5.0 y 5.1, permite a un usuario no root desbordar el demonio mmfsd con peticiones e impedir que el demonio atienda otras peticiones. IBM X-Force ID: 191599.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4926" published="2022-05-24" seq="2020-4926" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-25" source="cve" title="el componente core de Spectrum Scale e IBM Elastic Storage System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el componente core de Spectrum Scale 5.1 e IBM Elastic Storage System 6.1, podría permitir el acceso no autorizado a los datos del usuario o la inyección de datos arbitrarios en el protocolo de comunicación. IBM X-Force ID: 191600</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4928" published="2021-01-04" seq="2020-4928" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la extensión de archivo en IBM Cloud Pak System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak System versión 2.3, podría permitir a un atacante privilegiado local cargar archivos arbitrarios.&amp;#xa0;Al interceptar la petición y modificar la extensión del archivo, el atacante podría ejecutar código arbitrario en el servidor.&amp;#xa0;IBM X-Force ID: 191705.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4929" published="2021-05-05" seq="2020-4929" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="la interfaz de usuario web en IBM QRadar SIEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar un código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 191706</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4931" published="2021-02-24" seq="2020-4931" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="CD AMQP Channels en IBM MQ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ versiones 9.1 LTS, 9.2 LTS y 9.1, CD AMQP Channels podría permitir a un usuario autenticado causar una denegación de servicio debido a un problema al procesar mensajes.&amp;#xa0;IBM X-Force ID: 191747</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4932" published="2021-05-05" seq="2020-4932" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="una contraseña o clave criptográfica en IBM QRadar SIEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, contiene credenciales embebidas, como una contraseña o clave criptográfica, que usa para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos.&amp;#xa0;IBM X-Force ID: 191748</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4933" published="2021-02-18" seq="2020-4933" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="la Interfaz de Usuario Web en IBM Jazz Reporting Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Jazz Reporting Service versiones 6.0.6.1, 7.0, 7.0.1 y 7.0.2, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 191751</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4934" published="2021-02-02" seq="2020-4934" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="el envío de una petición URL en IBM Content Navigator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Content Navigator versión 3.0.CD, podría permitir a un atacante remoto saltar directorios en el sistema.&amp;#xa0;Un atacante podría enviar una petición URL especialmente diseñada que contenga secuencias "dot dot" (/../) para visualizar archivos arbitrarios en el sistema.&amp;#xa0;IBM X-Force ID: 191752</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4935" published="2021-07-01" seq="2020-4935" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="la Interfaz de Usuario Web en IBM Datacap Fastdoc Capture" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Datacap Fastdoc Capture (IBM Datacap Navigator versión 9.1.7) es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales en una sesión confiable. IBM X-Force ID: 191753</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4937" published="2020-11-20" seq="2020-4937" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="los algoritmos criptográficos en IBM Sterling B2B Integrator Standard Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 6.0.3.2, usa algoritmos criptográficos más débiles de lo esperado lo que podría permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 191814</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4938" published="2021-07-12" seq="2020-4938" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="IBM MQ Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM MQ Appliance versiones 9.1 y 9.2, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 191815</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4941" published="2021-09-23" seq="2020-4941" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-24" source="cve" title="las páginas de error en IBM Edge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Edge versión 4.2, podría revelar información confidencial sobre la versión del servidor a partir de páginas de error que podrían ayudar a un atacante a realizar más ataques contra el sistema. IBM X-Force ID: 191941</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4942" published="2021-01-04" seq="2020-4942" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="el sitio web en IBM Curam Social Program Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Curam Social Program Management versiones 7.0.9 y 7.0.11, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que el sitio web confía.&amp;#xa0;IBM X-Force ID: 191942.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4944" published="2021-03-30" seq="2020-4944" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-29" source="cve" title="las contraseñas del almacén de claves en IBM UrbanCode Deploy (UCD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM UrbanCode Deploy (UCD) versiones 7.0.3.0, 7.0.4.0, 7.0.5.3, 7.0.5.4, 7.1.0.0, 7.1.1.0, 7.1.1.1 y 7.1.1.2, almacena las contraseñas del almacén de claves en texto plano después de un edit manual, que puede ser leído por un usuario local. IBM X-Force ID: 191944.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4945" published="2021-06-24" seq="2020-4945" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="los permisos de grupo inapropiados en IBM Db2 para Linux, UNIX y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Db2 para Linux, UNIX y Windows (incluye Db2 Connect Server) 11.5, podría permitir a un usuario autentificado sobrescribir archivos arbitrarios debido a permisos de grupo inapropiados. IBM X-Force ID: 191945</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4949" published="2021-01-26" seq="2020-4949" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el procesamiento de datos XML en IBM WebSphere Application Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) al procesar datos XML.&amp;#xa0;Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria.&amp;#xa0;IBM X-Force ID: 192025</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4951" published="2021-10-15" seq="2020-4951" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-18" source="cve" title="IBM Cognos Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Cognos Analytics versiones 11.1.7 y 11.2.0, contiene datos del navegador almacenados en caché localmente, que podría permitir a un atacante local obtener información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4952" published="2021-01-27" seq="2020-4952" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="control de acceso en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2, podría permitir a un usuario autenticado conseguir acceso root debido a un control de acceso inapropiado.&amp;#xa0;IBM X-Force ID: 192028</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4953" published="2021-02-23" seq="2020-4953" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="en respuestas HTTP en IBM Planning Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics versión 2.0, podría permitir a un atacante autenticado remoto obtener información sobre la estructura interna de una organización al exponer información confidencial en respuestas HTTP. IBM X-Force ID: 192029</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4954" published="2021-02-15" seq="2020-4954" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la comprobación de la sesión en IBM Spectrum Protect Operations Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Operations Center versiones 7.1 y 8.1, podrían permitir a un atacante remoto omitir unas restricciones de autenticación, causadas por una comprobación inapropiada de la sesión.&amp;#xa0;Al usar el panel de configuración para obtener una sesión válida usando un servidor IBM Spectrum Protect controlado por un atacante, un atacante podría explotar esta vulnerabilidad para omitir la autenticación y conseguir acceso a un número limitado de funciones de depuración, como los niveles de registro.&amp;#xa0;IBM X-Force ID: 192153</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4955" published="2021-02-15" seq="2020-4955" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="la comprobación de parámetros en IBM Spectrum Protect Operations Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Operations Center versiones 7.1 y 8.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una comprobación inapropiada de parámetros.&amp;#xa0;Al crear una petición de servlet no especificada con parámetros de entrada especialmente diseñados, un atacante podría explotar esta vulnerabilidad para cargar un archivo .dll malicioso con privilegios elevados.&amp;#xa0;IBM X-Force ID: 192155</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4956" published="2021-02-15" seq="2020-4956" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="un RPC en IBM Spectrum Protect Operations Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Operations Center versiones 7.1 y 8.1, es vulnerable a una denegación de servicio, causada por un RPC que permite a determinados valores de caché ser ajustada y ser volcada a un archivo.&amp;#xa0;Al ajustar un valor de caché enormemente grande y volcar ese valor en caché en un archivo múltiples veces, un atacante remoto podría explotar esta vulnerabilidad para causar el consumo de todos los recursos de memoria.&amp;#xa0;IBM X-Force ID: 192156</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4957" published="2022-05-17" seq="2020-4957" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-18" source="cve" title="los parámetros de URL en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría divulgar información confidencial en parámetros de URL que podrían ayudar en futuros ataques contra el sistema. IBM X-Force ID: 192208</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4958" published="2021-01-21" seq="2020-4958" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la autenticación en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, no realiza ninguna autenticación para la funcionalidad que requiere una identidad de usuario demostrable o consume una cantidad significativa de recursos. IBM X-Force ID: 192209</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4964" published="2021-04-12" seq="2020-4964" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="un mensaje personalizado en la aplicación en los productos de IBM Jazz Team Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Jazz Team Server contienen una vulnerabilidad no revelada que podría permitir a un usuario autenticado presentar un mensaje personalizado en la aplicación que podría ser usado para hacer un ataque de phishing a otros usuarios. IBM X-Force ID: 192419</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4965" published="2021-04-12" seq="2020-4965" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="los algoritmos criptográficos en los productos IBM Jazz Team Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Team Server utilizan algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 192422</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4966" published="2021-01-21" seq="2020-4966" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el atributo seguro en tokens de autorización o cookies de sesión en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, no establece el atributo seguro en tokens de autorización o cookies de sesión. Los atacantes pueden obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o colocando este enlace en un sitio al que accede el usuario. La cookie se enviará al enlace no seguro y el atacante podrá obtener el valor de la cookie rastreando el tráfico. IBM X-Force ID: 192423</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4967" published="2021-01-27" seq="2020-4967" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="encabezados HTTP en IBM Cloud Pak for Security (CP4S)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Cloud Pak for Security (CP4S) versión 1.3.0.1, podría divulgar información confidencial por medio de encabezados HTTP que podrían ser usados en futuros ataques contra el sistema.&amp;#xa0;IBM X-Force ID: 192425</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4968" published="2021-01-21" seq="2020-4968" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="algoritmos criptográficos en IBM Security Identity Governance and Intelligence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 192427</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4969" published="2021-01-21" seq="2020-4969" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-22" source="cve" title="HTTP Strict Transport Security en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante remoto obtener información confidencial, provocada por la falla al habilitar correctamente HTTP Strict Transport Security.&amp;#xa0;Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the middle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4970" published="2022-05-19" seq="2020-4970" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-20" source="cve" title="HTTP Strict Transport Security en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versiones 5.2.4, 5.2.5 y 5.2.6, podría permitir a un atacante remoto obtener información confidencial, causado por el fallo en la habilitación apropiada de HTTP Strict Transport Security. Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the middle. IBM X-Force ID: 192429</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4974" published="2021-07-28" seq="2020-4974" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="el envío de peticiones en los productos de IBM Jazz Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation son vulnerables a la falsificación de solicitudes del lado del servidor (SSRF). Esto puede permitir que un atacante autenticado envíe solicitudes no autorizadas desde el sistema, lo que podría conducir a la enumeración de la red o facilitar otros ataques. ID de IBM X-Force: 192434</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4975" published="2021-03-04" seq="2020-4975" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Engineering" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Engineering son vulnerables a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;Número de identificación de IBM X-Force: 192435</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4976" published="2021-03-11" seq="2020-4976" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="IBM DB2 para Linux, UNIX y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podrían permitir a un usuario local leer y escribir archivos específicos debido a permisos de archivo débiles. IBM X-Force ID: 192469</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4977" published="2021-06-02" seq="2020-4977" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="la Interfaz de Usuario Web en IBM Engineering Lifecycle Optimization - Publishing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Engineering Lifecycle Optimization - Publishing es vulnerable a ataques de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 192470</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4979" published="2021-05-05" seq="2020-4979" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="IBM QRadar SIEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a la comunicación no segura entre implementaciones.&amp;#xa0;Un atacante que pueda comprometer o falsificar el tráfico entre hosts puede ejecutar comandos arbitrarios.&amp;#xa0;IBM X-Force D: 192538</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4980" published="2021-07-16" seq="2020-4980" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-19" source="cve" title="IBM QRadar SIEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, usa métodos menos seguros para proteger los datos en tránsito entre hosts cuando no está habilitada la opción de cifrar las conexiones de los hosts, así como los datos en reposo. IBM X-Force ID: 192539</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4981" published="2021-04-27" seq="2020-4981" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-28" source="cve" title="IBM Spectrum Scale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Scale versiones 5.0.4.1 hasta 5.1.0.3, podría permitir a un usuario privilegiado local sobrescribir archivos debido a una comprobación inapropiada de entrada.&amp;#xa0;IBM X-Force ID: 192541</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4983" published="2021-01-20" seq="2020-4983" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-21" source="cve" title="el envío de trabajos LSF en IBM Spectrum LSF e IBM Spectrum LSF Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum LSF versión 10.1 e IBM Spectrum LSF Suite versión 10.2, podrían permitir a un usuario de la red local que tenga privilegios enviar trabajos LSF para ejecutar comandos arbitrarios.&amp;#xa0;IBM X-Force ID: 192586</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4985" published="2021-05-14" seq="2020-4985" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="los parámetros de cuerpo en una consulta en IBM Planning Analytics Local" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Planning Analytics Local versión 2.0, podría permitir a un atacante conseguir información confidencial debido a que acepta parámetros de cuerpo en una consulta. IBM X-Force ID: 192642</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4987" published="2021-05-04" seq="2020-4987" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-17" source="cve" title="la interfaz de usuario web en  IBM FlashSystem 900" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La interfaz gráfica de gestión de usuarios de IBM FlashSystem 900 es vulnerable a un ataque de tipo cross-site scripting almacenado en las versiones de código 1.5.2.8 y anteriores y 1.6.1.2 y anteriores. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión de confianza</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4988" published="2020-12-21" seq="2020-4988" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="Loopback" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Loopback versión 8.0.0, contiene una vulnerabilidad que podría permitir a un atacante manipular o contaminar unos valores de Javascript y causar una denegación de servicio o posiblemente ejecutar código. IBM X-Force ID: 192706</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4989" published="2022-03-15" seq="2020-4989" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-16" source="cve" title="IBM Engineering Workflow Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Engineering Workflow Management versiones 7.0, 7.0.1 y 7.0.2 e IBM Rational Team Concert 6.0.6 y 6.0.0.1 podrían permitir a un usuario autenticado obtener información confidencial sobre las definiciones de construcción. IBM X-Force ID: 192707</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4990" published="2021-05-24" seq="2020-4990" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-25" source="cve" title="el envío de declaraciones SQL en IBM Security Guardium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Guardium versión 11.2 es vulnerable a una inyección SQL.&amp;#xa0;Un atacante remoto podría enviar declaraciones SQL especialmente diseñadas, que podrían permitir al atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end.&amp;#xa0;IBM X-Force ID: 192710</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4992" published="2021-08-17" seq="2020-4992" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-18" source="cve" title="IBM DataPower Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 2018.4.1.0 hasta 2018.4.1.16, es vulnerable a un ataque de tipo cross-site request forgery, que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 192737.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4993" published="2021-05-05" seq="2020-4993" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="la firma de archivos zip en IBM QRadar SIEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, cuando se descomprime o comprueba la firma de archivos zip que procesa los datos de una manera que puede ser vulnerable a ataques de saltos de ruta.&amp;#xa0;IBM X-Force ID: 192905</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4994" published="2022-05-17" seq="2020-4994" type="CVE">
    <desc>
      <descript language="es" modified="2022-05-18" source="cve" title="IBM DataPower Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 10.0.1.0 hasta 10.0.1.4 y versiones 2018.4.1.0 hasta 2018.4.1.17, podría permitir a un usuario remoto causar una denegación de servicio temporal mediante el envío de peticiones HTTP no válidas. IBM X-Force ID: 192906</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4995" published="2021-02-09" seq="2020-4995" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="invalidación de la sesión después del cierre en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, no invalida la sesión después del cierre de sesión, lo que podría permitir a un usuario obtener información confidencial de la sesión de otro usuario.&amp;#xa0;IBM X-Force ID: 192912</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4996" published="2021-02-09" seq="2020-4996" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="la captura de screenshots de las credenciales de autenticación en IBM Security Identity Governance and Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un usuario local obtener información confidencial mediante la captura de screenshots de las credenciales de autenticación.&amp;#xa0;IBM X-Force ID: 192913</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-4997" published="2021-04-05" seq="2020-4997" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-06" source="cve" title="la Interfaz de Usuario Web en IBM InfoSphere Information Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM InfoSphere Information Server versión 11.7, es vulnerable a un ataque de tipo cross-site scripting.&amp;#xa0;Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión confiable.&amp;#xa0;IBM X-Force ID: 192914</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5000" published="2021-06-15" seq="2020-5000" type="CVE">
    <desc>
      <descript language="es" modified="2023-02-28" source="cve" title="la interfaz de usuario web en IBM Financial Transaction Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager versiones 3.0.2 y 3.2.4, es vulnerable a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y puede conllevar potencialmente a una divulgación de credenciales en una sesión confiable . IBM X-Force ID: 192952</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5003" published="2021-06-11" seq="2020-5003" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-14" source="cve" title="el procesamiento de datos XML en IBM Financial Transaction Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Financial Transaction Manager versión 3.2.4, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 192956</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5004" published="2021-07-28" seq="2020-5004" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="la Interfaz de Usuario Web en los productos de IBM Jazz Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos de IBM Jazz Foundation son vulnerables al cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario de la web, alterando así la funcionalidad prevista y llevando potencialmente a la divulgación de credenciales dentro de una sesión de confianza. ID de IBM X-Force: 192957</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5008" published="2021-06-07" seq="2020-5008" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-08" source="cve" title="los registros del servidor en los parámetros de petición GET en IBM DataPower Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones 10.0.0.0 hasta 10.0.1.0 y  versiones 2018.4.1.0 hasta 2018.4.1.14, almacena información confidencial en los parámetros de petición GET. Esto puede conllevar a una divulgación de información si partes no autorizadas tienen acceso a las URLs por medio de los registros del servidor, el encabezado de referencia o el historial del navegador. IBM X-Force ID: 193033</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5013" published="2021-05-05" seq="2020-5013" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="el procesamiento de datos XML en IBM QRadar SIEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, pueden ser vulnerables a un ataque de inyección XML External Entity (XXE) al procesar datos XML.&amp;#xa0;Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de la memoria.&amp;#xa0; IBM X-Force ID: 193245</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5014" published="2021-03-08" seq="2020-5014" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-09" source="cve" title="IBM DataPower Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM DataPower Gateway versiones V10 y V2018, podrían permitir a un atacante local con privilegios administrativos ejecutar código arbitrario en el sistema usando un ataque de tipo server-side request forgery.&amp;#xa0;IBM X-Force ID: 193247</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5015" published="2021-03-24" seq="2020-5015" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="el envío de peticiones UDP en IBM Elastic Storage System e IBM Elastic Storage Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Elastic Storage System versiones 6.0.0 hasta 6.0.1.2 e IBM Elastic Storage Server versiones 5.3.0 hasta 5.3.6.2, podrían permitir a un atacante remoto causar una denegación de servicio mediante el envío de peticiones UDP malformadas.&amp;#xa0;IBM X-Force ID: 193486</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5016" published="2021-03-10" seq="2020-5016" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-11" source="cve" title="una petición URL en aplicaciones JAX-RPC en IBM WebSphere Application Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante remoto saltos de directorios en el sistema.&amp;#xa0;Cuando una seguridad de la aplicación está deshabilitada y unas aplicaciones JAX-RPC están presentes, un atacante podría enviar una petición de URL especialmente diseñada que contenga secuencias de "dot dot" (/../) para visualizar archivos xml arbitrarios en el sistema.&amp;#xa0;Esto no ocurre si la seguridad de la aplicación está habilitada.&amp;#xa0;IBM X-Force ID: 193556</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5017" published="2021-01-08" seq="2020-5017" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, puede permitir a un usuario local conseguir acceso a información más allá de su rol y permisos previstos.&amp;#xa0;IBM X-Force ID: 193653</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5018" published="2021-01-08" seq="2020-5018" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="las URL en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, puede incluir información confidencial en sus URL, incrementando el riesgo de que dicha información sea capturada por un atacante.&amp;#xa0;IBM X-Force ID: 193654</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5019" published="2021-01-08" seq="2020-5019" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el envío de una petición HTTP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, son vulnerables a una inyección de encabezado HTTP, causada por una comprobación inapropiada de la entrada por medio de los encabezados HOST.&amp;#xa0;Mediante el envío de una petición HTTP especialmente diseñada, un atacante remoto podría explotar esta vulnerabilidad para inyectar un encabezado HTTP HOST, lo que permitirá al atacante conducir varios ataques contra el sistema vulnerable, incluyendo cross-site scripting, envenenamiento de caché o secuestro de sesiones.&amp;#xa0; IBM X-Force ID: 193655</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5020" published="2021-01-08" seq="2020-5020" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="un sitio web en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima.&amp;#xa0;Al persuadir a una víctima para visitar un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente iniciar futuros ataques contra la víctima.&amp;#xa0;IBM X-Force ID: 193656</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5021" published="2021-01-08" seq="2020-5021" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el restablecimiento de contraseña en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, no comprueba una sesión después de un restablecimiento de contraseña lo que podría permitir a un usuario local hacerse pasar por otro usuario en el sistema.&amp;#xa0;IBM X-Force ID: 193657</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5022" published="2021-01-08" seq="2020-5022" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el proxy VDAP en IBM Spectrum Protect Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 hasta 10.1.6, puede permitir un acceso no autenticado y no autorizado al proxy VDAP, lo que puede resultar a un atacante conseguir información a la que no está autorizado a acceder.&amp;#xa0;IBM X-Force ID: 193658</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5023" published="2021-02-10" seq="2020-5023" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="IBM Spectrum Protect Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM Spectrum Protect Plus versiones 10.1.0 a 10.1.7, podría permitir que un usuario remoto inyecte datos arbitrarios, lo que podría hacer que el servicio se bloquee debido al consumo excesivo de recursos.&amp;#xa0;IBM X-Force ID: 193659</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5024" published="2021-03-11" seq="2020-5024" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="la respuesta de protocolo de enlace SSL en IBM DB2 para Linux, UNIX y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, podría permitir a un atacante no autenticado causar una denegación de servicio debido a un bloqueo en la respuesta de protocolo de enlace SSL.&amp;#xa0;IBM X-Force ID: 193660</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5025" published="2021-03-11" seq="2020-5025" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el sistema con privilegios root en IBM DB2 para Linux, UNIX y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) versiones 9.7, 10.1, 10.5, 11.1 y 11.5, db2fm es vulnerable a un desbordamiento del búfer, causado por una comprobación inapropiada de límites que podría permitir a un atacante local ejecutar código arbitrario en el sistema con privilegios root.&amp;#xa0;IBM X-Force ID: 193661</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5030" published="2021-06-02" seq="2020-5030" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="la Interfaz de Usuario Web en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una sesión confiable. IBM X-Force ID: 193737</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5031" published="2021-07-19" seq="2020-5031" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="la interfaz de usuario web en los productos IBM Jazz Foundation e IBM Engineering" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales en una sesión confiable. IBM X-Force ID: 193738</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5032" published="2021-02-04" seq="2020-5032" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="el envío de cargas útiles en IBM QRadar SIEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IBM QRadar SIEM versiones 7.3 y 7.4, en algunas configuraciones pueden ser vulnerables a un ataque de denegación de servicio temporal cuando se envían cargas útiles particulares.&amp;#xa0;IBM X-Force ID: 194178</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5129" published="2020-03-26" seq="2020-5129" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el servidor SonicWall SMA1000 HTTP Extraweb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servidor SonicWall SMA1000 HTTP Extraweb, permite a un atacante remoto no autenticado causar un bloqueo del servidor HTTP que conlleva a una denegación de servicio. Esta vulnerabilidad afectó a SMA1000 Versión 12.1.0-06411 y anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5130" published="2020-07-17" seq="2020-5130" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la petición de inicio de sesión de SonicOS SSLVPN LDAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La petición de inicio de sesión de SonicOS SSLVPN LDAP, permite a atacantes remotos causar una interacción de servicio externo (DNS) debido a una comprobación inapropiada de la petición. Esta vulnerabilidad impacta a SonicOS versión 6.5.4.4-44n y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5131" published="2020-07-17" seq="2020-5131" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una DLL en el cliente de SonicWall NetExtender Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente de SonicWall NetExtender Windows es susceptible a una vulnerabilidad de escritura arbitraria de archivos, esto permite al atacante sobrescribir una DLL y ejecutar código con el mismo privilegio en el sistema operativo host. Esta vulnerabilidad impacta al cliente SonicWall NetExtender Windows versión 9.0.815 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5132" published="2020-09-30" seq="2020-5132" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="los nombres de dominio internos en la página de autenticación SSL-VPN en los productos SonicWall SSL-VPN y una configuración inapropiada de la funcionalidad SSL-VPN del firewall SonicWall" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos SonicWall SSL-VPN y una configuración inapropiada de la funcionalidad SSL-VPN del firewall SonicWall, conlleva a un posible fallo de DNS conocido como vulnerabilidad de colisión de nombres de dominio.&amp;#xa0;Cuando los usuarios muestran públicamente los nombres de dominio internos de su organización en la página de autenticación SSL-VPN, un atacante con conocimiento de los nombres de dominio internos puede potencialmente aprovecharse de esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5133" published="2020-10-12" seq="2020-5133" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en SonicOS, permite a un atacante remoto no autenticado causar una denegación de servicio debido a un desbordamiento del búfer, lo que conlleva a un bloqueo del firewall. Esta vulnerabilidad afectó a SonicOS Gen 6 versiones 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5134" published="2020-10-12" seq="2020-5134" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="una referencia de archivos no válidos en SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en SonicOS, permite a un atacante autenticado causar una referencia de archivos no válidos fuera del límite que causan un bloqueo del firewall. Esta vulnerabilidad afectó a SonicOS Gen 6 versiones 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5135" published="2020-10-12" seq="2020-5135" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una petición al firewall en SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en SonicOS, permite a un atacante remoto causar una Denegación de servicio (DoS) y ejecutar potencialmente código arbitrario mediante el envío de una petición maliciosa al firewall. Esta vulnerabilidad afectó a SonicOS Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5136" published="2020-10-12" seq="2020-5136" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el portal de SSL-VPN y virtual assist en SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en SonicOS, permite a un atacante autenticado causar una Denegación de Servicio (DoS) en el portal de SSL-VPN y virtual assist, lo que conlleva a un bloqueo del firewall. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5137" published="2020-10-12" seq="2020-5137" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el servicio SSLVPN del firewall en SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en SonicOS, permite a un atacante remoto no autenticado causar una Denegación de Servicio (DoS) en el servicio SSLVPN del firewall y conlleva a un bloqueo del firewall. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5138" published="2020-10-12" seq="2020-5138" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el servicio SSLVPN del firewall en SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento de Pila en SonicOS, permite a un atacante remoto no autenticado causar una Denegación de Servicio (DoS) en el servicio SSLVPN del firewall y conlleva a un bloqueo de SonicOS. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y SonicOS Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5139" published="2020-10-12" seq="2020-5139" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el servicio SSLVPN de SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el servicio SSLVPN de SonicOS, permite a un atacante remoto no autenticado causar una Denegación de servicio (DoS) debido a un lanzamiento de un puntero no válido y conlleva a un bloqueo del firewall. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y SonicOS Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5140" published="2020-10-12" seq="2020-5140" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una petición HTTP en el servicio SSLVPN del firewall en SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en SonicOS, permite a un atacante remoto no autenticado causar una denegación de servicio (DoS) en el servicio SSLVPN del firewall mediante el envío de una petición HTTP maliciosa que conlleva a un filtrado de direcciones de la memoria. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y SonicOS Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5141" published="2020-10-12" seq="2020-5141" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el ID de ticket de Virtual Assist en el servicio SSLVPN del firewall en SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en SonicOS, permite a un atacante remoto no autenticado usar fuerza bruta en el ID de ticket de Virtual Assist en el servicio SSLVPN del firewall. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y SonicOS Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5142" published="2020-10-12" seq="2020-5142" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el portal SSLVPN del firewall en la interfaz web SSLVPN de SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en la interfaz web SSLVPN de SonicOS. Un atacante remoto no autenticado puede almacenar y potencialmente ejecutar código JavaScript arbitrario en el portal SSLVPN del firewall. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y SonicOS Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5143" published="2020-10-12" seq="2020-5143" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="los nombres de usuario administrador de la gestión del firewall en una página de inicio de sesión SSLVPN de SonicOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una página de inicio de sesión SSLVPN de SonicOS, permite a un atacante remoto no autenticado llevar a cabo una enumeración de nombres de usuario administrador de la gestión del firewall basada en las respuestas del servidor. Esta vulnerabilidad afectó a SonicOS Gen 5 versiones 5.9.1.7, 5.9.1.13, Gen 6 versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv versión 6.5.4.v y SonicOS Gen 7 versión 7.0.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5144" published="2020-10-28" seq="2020-5144" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="usuarios de Windows en SonicWall Global VPN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un cliente de SonicWall Global VPN versiones 4.10.4.0314 y anteriores, permite a usuarios de Windows sin privilegios escalar privilegios a SYSTEM por medio de una vulnerabilidad de secuestro de un proceso cargado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5145" published="2020-10-28" seq="2020-5145" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el sistema en SonicWall Global VPN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un cliente SonicWall Global VPN versiones 4.10.4.0314 y anteriores, presenta una vulnerabilidad de carga de biblioteca no segura (secuestro de DLL).&amp;#xa0;La explotación con éxito podría conllevar a una ejecución de código remota en el sistema objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5146" published="2021-01-08" seq="2020-5146" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="los parámetros HTTP POST en el dispositivo SonicWall SMA100" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el dispositivo SonicWall SMA100, permite a un usuario de administración autenticado llevar a cabo una inyección de comandos del Sistema Operativo usando parámetros HTTP POST.&amp;#xa0;Esta vulnerabilidad afectó a SMA100 Appliance versiones 10.2.0.2-20sv y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5147" published="2021-01-08" seq="2020-5147" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el sistema operativo host en el cliente SonicWall NetExtender Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente SonicWall NetExtender Windows es susceptible a una vulnerabilidad ruta de servicio sin comillas, esto permite a un atacante local alcanzar privilegios elevados en el sistema operativo host.&amp;#xa0;Esta vulnerabilidad afecta al cliente SonicWall NetExtender Windows versiones 10.2.300 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5148" published="2021-03-04" seq="2020-5148" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-08" source="cve" title="la configuración predeterminada del SSO-agent en NetAPI de SonicWall" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La configuración predeterminada del SSO-agent de SonicWall usa NetAPI para sondear las IP asociadas en la red, este método de sondeo del cliente permite a un atacante potencial capturar el hash de contraseña del usuario privilegiado y potencialmente forza al SSO Agent a autenticarse, lo que permite a un atacante eludir los controles de acceso del firewall</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5179" published="2020-01-02" seq="2020-5179" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="el campo Target IP address en la página Diagnostics Ping en los dispositivos Comtech Stampede" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Comtech Stampede FX-1010 versión 7.4.3, permiten a administradores autenticados remotos ejecutar comandos arbitrarios del Sistema Operativo navegando en la página Diagnostics Ping e ingresando metacaracteres de shell en el campo Target IP address. (En algunos casos, la autenticación puede ser alcanzada con la contraseña comtech para la cuenta comtech).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5180" published="2020-01-14" seq="2020-5180" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="un subconjunto de parámetros de OpenVPN en Viscosity en Windows y macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Viscosity versión 1.8.2 en Windows y macOS, permite a un usuario sin privilegios establecer un subconjunto de parámetros de OpenVPN, que puede ser usado para cargar una biblioteca maliciosa en la memoria del proceso de OpenVPN, conllevando a una escalada de privilegios locales limitada. (Cuando se inicia una conexión VPN utilizando un perfil de cliente TLS/SSL, los privilegios son eliminados y la biblioteca es cargada, resultando en una ejecución de código arbitrario como un usuario con privilegios limitados. Esto reduce en gran medida el impacto de la vulnerabilidad).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5182" published="2020-02-03" seq="2020-5182" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="un enlace al sitio web que contenga JavaScript para explotar la propiedad window.opener en la extensión J-BusinessDirectory para Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión J-BusinessDirectory versiones anteriores a 5.2.9 para Joomla!, permite revertir un ataque tipo tabnabbing. En algunas configuraciones, el enlace al sitio web de la empresa puede ser ingresado por cualquier usuario. Si no contiene rel="noopener" (o atributos similares como noreferrer), puede presentarse el ataque tipo tabnabbing. Para reproducir el bug, cree un negocio con un enlace al sitio web que contenga JavaScript para explotar la propiedad window.opener (por ejemplo, configurando window.opener.location).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5183" published="2020-01-08" seq="2020-5183" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el envío una cadena hacia la aplicación FTPGetter Professional" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FTPGetter Professional versión 5.97.0.223, es vulnerable a un bug de corrupción de memoria cuando un usuario envía una cadena especialmente diseñada hacia la aplicación. Este bug de corrupción de memoria posiblemente puede ser clasificado como una desreferencia del puntero NULL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5186" published="2020-02-24" seq="2020-5186" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="DNN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DNN (anteriormente DotNetNuke) versiones hasta 9.4.4,  permite un ataque de tipo XSS (problema 1 de 2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5187" published="2020-02-24" seq="2020-5187" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="DNN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DNN (anteriormente DotNetNuke) versiones hasta 9.4.4,  permite un Salto de Ruta  (problema 2 de 2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5188" published="2020-02-24" seq="2020-5188" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="Permisos en DNN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DNN (anteriormente DotNetNuke) versiones hasta 9.4.4, presenta Permisos No Seguros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5191" published="2020-01-05" seq="2020-5191" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="PHPGurukul Hospital Management System en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0, sufre de múltiples vulnerabilidades de tipo XSS persistentes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5192" published="2020-01-05" seq="2020-5192" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="PHPGurukul Hospital Management System en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0 sufre de múltiples vulnerabilidades de inyección SQL: múltiples páginas y parámetros no comprueban la entrada del usuario y permiten que la base de datos y la información de la aplicación estén completamente comprometidas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5193" published="2020-01-14" seq="2020-5193" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el parámetro searchdata o Doctorspecialization en PHPGurukul Hospital Management System en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hospital Management System en PHP versión v4.0 sufre de múltiples vulnerabilidades de tipo XSS reflejado por medio de los datos del parámetro searchdata o Doctorspecialization.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5194" published="2020-01-14" seq="2020-5194" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el endpoint file/ajax_download_zip/zip_name de la API zip en Cerberus FTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El endpoint de la API zip en Cerberus FTP Server versión 8, permite a un atacante autenticado sin permiso zip usar la funcionalidad zip por medio de un endpoint API sin restricciones. La comprobación de permisos inapropiada ocurre cuando se llama al endpoint file/ajax_download_zip/zip_name. El resultado es que un usuario sin permisos puede comprimir y descargar archivos inclusive si no tiene permiso para visualizar si el archivo existe.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5195" published="2020-01-13" seq="2020-5195" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="una URL de carpeta pública en un elemento IMG folder_up.png en Cerberus FTP Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS Reflejado por medio de un elemento IMG en Cerberus FTP Server versiones anteriores a la versión 11.0.1 y 10.0.17, permite a un atacante remoto ejecutar JavaScript o HTML arbitrario por medio de una URL de carpeta pública especialmente diseñada. Esto se produce debido a que el elemento  IMG folder_up.png no sanea apropiadamente las rutas de directorio insertadas por el usuario. La modificación de ruta debe hacerse en una carpeta compartida públicamente para que un atacante remoto inserte JavaScript o HTML arbitrario. La vulnerabilidad impacta a cualquiera que haga clic en el enlace malicioso creado por parte del atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5196" published="2020-01-14" seq="2020-5196" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="las funcionalidades de descompresión y descompresión en Cerberus FTP Server Enterprise Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cerberus FTP Server Enterprise Edition versiones anteriores a 11.0.3 y 10.0.18, permite a un atacante autenticado crear archivos, mostrar archivos ocultos, enumerar directorios y listar  archivos sin el permiso para comprimir y descargar (o descomprimir y cargar) archivos. Existen varias maneras de omitir determinados permisos utilizando las funcionalidades de descompresión y descompresión. Como resultado, los usuarios sin permiso pueden visualizar archivos, carpetas y archivos ocultos, y pueden crear directorios sin permiso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5197" published="2020-01-13" seq="2020-5197" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="Control de Acceso en GitLab Community Edition (CE) and Enterprise Edition (EE)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en GitLab Community Edition (CE) and Enterprise Edition (EE) versiones 5.1 hasta la versión 12.6.1. Tiene un Control de Acceso Incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5200" published="2024-04-30" seq="2020-5200" type="CVE">
    <desc>
      <descript language="es" modified="2024-05-02" source="cve" title="Minerbabe " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Minerbabe hasta V4.16 se entrega con claves de host SSH integradas en la imagen de instalación, lo que permite ataques de intermediario y hace que la identificación de todos los nodos IPv4 públicos sea trivial con Shodan.io.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5202" published="2020-01-21" seq="2020-5202" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="el programa /usr/lib/apt-cacher-ng/acngtool en apt-cacher-ng por medio de TCP en el puerto localhost 3142 en apt-cacher-ng" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">apt-cacher-ng versiones hasta 3.3, permite a usuarios locales obtener información confidencial al secuestrar el puerto TCP codificado. El programa /usr/lib/apt-cacher-ng/acngtool intenta conectarse a apt-cacher-ng por medio de TCP en el puerto localhost 3142, inclusive si es pasada la opción de línea de comando explicita SocketPath=/var/run/apt-cacher-ng/socket. El trabajo cron de /etc/cron.daily/apt-cacher-ng (que está activo por defecto) intenta esto periódicamente. Como el 3142 es un puerto sin privilegios, cualquier usuario local puede intentar vincularse a este puerto y recibirá peticiones desde acngtool. Puede haber datos confidenciales en estas peticiones, por ejemplo, si AdminAuth está habilitado en /etc/apt-cacher-ng/security.conf. Estos datos confidenciales pueden filtrarse a usuarios locales no privilegiados que logran unirse a este puerto antes de que el demonio apt-cacher-ng pueda hacerlo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5203" published="2020-03-11" seq="2020-5203" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="el método Clear del framework en Fat-Free Framework." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Fat-Free Framework versión 3.7.1, atacantes pueden lograr una ejecución de código arbitraria si los desarrolladores eligen pasar una entrada controlada por el usuario (por ejemplo, $_REQUEST, $_GET, o $_POST) hacia el método Clear del framework.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5204" published="2020-01-06" seq="2020-5204" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="el archivo ftpcmd.c en la función handle_PORT en uftpd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En uftpd versiones anteriores a la versión  2.11, hay una vulnerabilidad de desbordamiento de búfer en la función handle_PORT en el archivo ftpcmd.c que es causada por un búfer de 16 bytes de tamaño que está siendo llenado por medio de la función sprintf() con una entrada de usuario basada en la cadena del especificador de formato %d.%d.%d.%d. El tamaño de 16 bytes es correcto para direcciones IPv4 válidas (len('255.255.255.255') == 16), pero el especificador de formato %d permite más de 3 dígitos. Esto se ha solucionado en la versión 2.11</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5205" published="2020-01-08" seq="2020-5205" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="Plug.Session en Pow.Plug en Pow (paquete Hex)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Pow (paquete Hex) versiones anteriores a 1.0.16, el uso de Plug.Session en Pow.Plug.Session es susceptible a ataques de fijación de sesión si un almacén de sesión persistente es utilizado para Plug.Session, tal y como Redis o una base de datos. La tienda de cookies, que es usada en la mayoría de las aplicaciones de Phoenix, no posee esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5206" published="2020-01-30" seq="2020-5206" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="la autenticación en una cookie remember-me en Opencast" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Opencast versiones anteriores a 7.6 y 8.1, usando una cookie remember-me con un nombre de usuario arbitrario puede causar que Opencast asuma una autenticación apropiada para ese usuario, inclusive si la cookie remember-me era incorrecta, dado que el endpoint atacado también permite el acceso anónimo. De esta forma, un atacante puede, por ejemplo, falsificar un token de remember-me, asumir la identidad del administrador del sistema global y solicitar contenido no público desde el servicio de búsqueda sin proporcionar una autenticación adecuada. Este problema se corrigió en Opencast versión 7.6 y Opencast versión 8.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5207" published="2020-01-27" seq="2020-5207" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="proxy Content-Length y Transfer-Encoding en Ktor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Ktor versiones anteriores a 1.3.0, el tráfico no autorizado de peticiones es posible cuando se ejecuta detrás de un proxy que no maneja Content-Length y Transfer-Encoding apropiadamente o no maneja \n como un separador de encabezados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5208" published="2020-02-05" seq="2020-5208" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="los datos recibidos desde una parte de la LAN remota en varias funciones en ipmitool" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que varias funciones en ipmitool versiones anteriores a 1.8.19, descuidan la comprobación apropiada de los datos recibidos desde una parte de la LAN remota, lo que puede conllevar a desbordamientos de búfer y potencialmente a una ejecución de código remota en el lado de ipmitool. Esto es especialmente peligroso si ipmitool se ejecuta como un usuario privilegiado. Este problema es corregido en la versión 1.8.19.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5209" published="2020-01-28" seq="2020-5209" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="las opciones desconocidas que comienzan con -de y -i en NetHack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetHack versiones anteriores a 3.6.5, las opciones desconocidas que comienzan con -de y -i pueden causar un desbordamiento del búfer resultando en un bloqueo o en una ejecución de código remota/escalada de privilegios. Esta vulnerabilidad afecta a los sistemas que tienen instalado suid/sgid de NetHack y sistemas compartidos que permiten a usuarios influir en las opciones de línea de comandos. Los usuarios deberían actualizar a NetHack versión 3.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5210" published="2020-01-28" seq="2020-5210" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="la opción de línea de comando -w en NetHack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetHack versiones anteriores a 3.6.5, un argumento no válido para la opción de línea de comando -w puede causar un desbordamiento del búfer resultando en un bloqueo o en una ejecución de código remota/escalada de privilegios. Esta vulnerabilidad afecta a los sistemas que tienen instalado suid/sgid de NetHack y sistemas compartidos que permiten a usuarios influir en las opciones de línea de comandos. Los usuarios deberían actualizar a NetHack versión 3.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5211" published="2020-01-28" seq="2020-5211" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="la opción de archivo de configuración AUTOCOMPLETE en NetHack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NetHack versiones anteriores a 3.6.5, un comando extendido no válido en valor para la opción de archivo de configuración AUTOCOMPLETE puede causar un desbordamiento del búfer resultando en un bloqueo o escalada de privilegios o una ejecución de código remota. Esta vulnerabilidad afecta a los sistemas que tienen instalado suid/sgid de NetHack  y sistemas compartidos que permiten a usuarios cargar sus propios archivos de configuración. Los usuarios deberán actualizar a NetHack versión 3.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5212" published="2020-01-28" seq="2020-5212" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="la opción del archivo de configuración MENUCOLOR en NetHack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetHack versiones anteriores a 3.6.5, un valor extremadamente largo para la opción del archivo de configuración MENUCOLOR puede causar un desbordamiento del búfer resultando en un bloqueo o una ejecución de código remota/escalada de privilegios. Esta vulnerabilidad afecta a los sistemas que tienen instalado suid/sgid de NetHack y sistemas compartidos que permiten a usuarios cargar sus propios archivos de configuración. Los usuarios deberían actualizar a NetHack versión 3.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5213" published="2020-01-28" seq="2020-5213" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="la opción del archivo de configuración SYMBOL en NetHack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetHack versiones anteriores a 3.6.5, un valor demasiado largo para la opción del archivo de configuración SYMBOL puede causar un desbordamiento del búfer resultando en un bloqueo o una ejecución de código remota/escalada de privilegios. Esta vulnerabilidad afecta a los sistemas que tienen  instalado suid/sgid de NetHack y sistemas compartidos que permiten a usuarios cargar sus propios archivos de configuración. Los usuarios deberían actualizar a NetHack versión 3.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5214" published="2020-01-28" seq="2020-5214" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="la detección de una opción de archivo de configuración desconocida en NetHack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetHack versiones anteriores a 3.6.5, la detección de una opción de archivo de configuración desconocida puede causar un desbordamiento del búfer resultando en un bloqueo o una ejecución de código remota/escalada de privilegios. Esta vulnerabilidad afecta a los sistemas que tienen instalado suid/sgid de NetHack y sistemas compartidos que permiten a usuarios cargar sus propios archivos de configuración. Los usuarios deberían actualizar a NetHack versión 3.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5215" published="2020-01-28" seq="2020-5215" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="inference/training en la conversión de una cadena (de Python) a un valor tf.float16 en modo eager en TensorFlow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En TensorFlow versiones anteriores a 1.15.2 y 2.0.1, la conversión de una cadena (de Python) a un valor tf.float16 resulta en un fallo de segmentación en modo eager, ya que las comprobaciones de formato para este caso de uso solo están en el modo graph. Este problema puede conllevar a una denegación de servicio en inference/training, donde un atacante malicioso puede enviar un punto de datos que contiene una cadena en lugar de un valor tf.float16. Efectos similares pueden ser obtenidos mediante la manipulación de modelos guardados y puntos de control por los cuales se reemplaza un valor escalar tf.float16 por una cadena escalar, este problema se desencadenará debido a las conversiones automáticas. Esto puede ser reproducido fácilmente mediante tf.constant("hello", tf.float16), si una ejecución eager es habilitada. Este problema es parcheado en TensorFlow versiones 1.15.1 y 2.0.1 con esta vulnerabilidad parcheada. TensorFlow versión 2.1.0 fue publicada después de que corregimos el problema, por lo que no está afectado. Se incentiva a los usuarios a cambiar a TensorFlow versiones 1.15.1, 2.0.1 o 2.1.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5216" published="2020-01-22" seq="2020-5216" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="el encabezado Content-Security-Policy en append/override_content_security_policy_directives en Secure Headers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Secure Headers (secure_headers de RubyGem), una vulnerabilidad de inyección de directiva está presente en las versiones anteriores a 3.9.0, 5.2.0 y 6.3.0. Si la entrada suministrada por el usuario fue pasada a append/override_content_security_policy_directives, una línea nueva podría ser inyectada conllevando a una inyección de encabezado limitada. Al visualizar una nueva línea en el encabezado, rails creará silenciosamente un nuevo encabezado Content-Security-Policy con el valor restante de la cadena original. Continuará creando nuevos encabezados para cada nueva línea. Esto ha sido corregido en las versiones 6.3.0, 5.2.0 y 3.9.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5217" published="2020-01-22" seq="2020-5217" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="append/override_content_security_policy_directives en la función SecureHeaders::OPT_OUT en Secure Headers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Secure Headers (secure_headers de RubyGem), una vulnerabilidad de inyección de directiva está presente en las versiones anteriores a 3.8.0, 5.1.0 y 6.2.0. Si una entrada suministrada por el usuario fue pasada a append/override_content_security_policy_directives, se podría inyectar un punto y coma conllevando a una inyección de directiva. Esto podría ser usado para, por ejemplo anular una directiva script-src. Las directivas duplicadas son ignoradas y la primera gana. Las directivas en secure_headers están ordenadas alfabéticamente, por lo que casi todas van antes de script-src. Una directiva previamente indefinida recibiría un valor inclusive si la función SecureHeaders::OPT_OUT fue suministrada. Las versiones corregidas convertirán silenciosamente los puntos y comas en espacios y emitirán una advertencia de desaprobación cuando esto suceda. Esto resultará en mensajes inocuos de la consola del navegador si está siendo explotada o usada accidentalmente. En futuras versiones, generaremos errores de aplicación resultando en 500. Según la versión principal que esté usando, las versiones corregidas son 6.2.0, 5.1.0, 3.8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5218" published="2020-01-27" seq="2020-5218" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="parámetro GET de _channel_code en entornos de producción en kernel.debug en Sylius" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Sylius otorgan a atacantes la capacidad de cambiar canales por medio del parámetro GET de _channel_code en entornos de producción. Esto estaba destinado a ser habilitado solo cuando kernel.debug es seteado en verdadero. Sin embargo, si no se establece explícitamente sylius_channel.debug en la configuración, el valor predeterminado que es kernel.debug no se resolverá y se convertirá en booleano, habilitando esta funcionalidad de depuración incluso si ese parámetro se establece en falso. El path se ha proporcionado para Sylius versiones 1.3.x y posteriores; versiones 1.3.16, 1.4.12, 1.5.9, 1.6.5. Las versiones anteriores a la 1.3 ya no están cubiertas por nuestro soporte de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5219" published="2020-01-24" seq="2020-5219" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="expressions.compile(userControlledInput) en Angular Expressions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Angular Expressions versiones anteriores a 1.0.1, presenta una vulnerabilidad de ejecución de código remota si llama a expressions.compile(userControlledInput) donde userControlledInput es texto que proviene desde la entrada del usuario. Si ejecuta expresiones angulares en el navegador, un atacante podría ejecutar cualquier script del navegador cuando el código de la aplicación llame a expressions.compile(userControlledInput). Si ejecuta expresiones angulares en el servidor, un atacante podría ejecutar cualquier expresión Javascript, consiguiendo así una Ejecución Remota de Código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5220" published="2020-01-27" seq="2020-5220" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="encabezado HTTP en API Shop en Sylius ResourceBundle" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sylius ResourceBundle acepta y usa cualquier grupo de serialización para ser pasado por medio de un encabezado HTTP. Esto podría conllevar a una exposición de datos mediante el uso de un grupo de serialización no intencionado; por ejemplo, esto podría hacer que la API Shop use un grupo más permisivo desde la API Admin. Cualquier persona que exponga una API con el controlador de ResourceBundle está afectada. Las versiones vulnerables son: versiones anteriores a 1.3 || versiones desde 1.3.0 hasta 1.3.12, incluyéndolas || versiones desde 1.4.0  hasta 1.4.5, incluyéndolas || versiones desde 1.5.0 hasta 1.5.0, incluyéndolas || versiones desde 1.6.0 hasta 1.6.2, incluyéndolas. El parche es proporcionado para Sylius ResourceBundle versiones 1.3.13, 1.4.6, 1.5.1 y 1.6.3, pero no para las versiones por debajo de 1.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5221" published="2020-01-22" seq="2020-5221" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="los comandos FTP en la función compose_abspath() en uftpd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En uftpd versiones anteriores a 2.11, es posible para un usuario no autenticado llevar a cabo un ataque de salto de directorio utilizando múltiples comandos FTP diferentes y al leer y escribir en ubicaciones arbitrarias en el sistema de archivos debido a la falta de una jaula de chroot bien escrita en la función compose_abspath(). Esto ha sido corregido en la versión 2.11.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5222" published="2020-01-30" seq="2020-5222" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="una cookie remember-me en Opencast" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Opencast versiones anteriores a 7.6 y 8.1, habilita una cookie remember-me basada en un hash creado a partir del nombre de usuario, contraseña y una clave de sistema adicional. Esto significa que un atacante que obtiene acceso a un token remember-me para un servidor puede obtener acceso a todos los servidores que permiten el inicio de sesión con las mismas credenciales sin necesidad alguna de las credenciales. Este problema se corrigió en Opencast versión 7.6 y Opencast versión 8.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5223" published="2020-01-22" seq="2020-5223" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="un nombre de archivo adjunto en PrivateBin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PrivateBin versiones 1.2.0 anteriores a 1.2.2 y 1.3.0 anteriores a 1.3.2, es posible un ataque de tipo XSS persistente. Bajo determinadas condiciones, un nombre de archivo adjunto proporcionado por parte del usuario puede inyectar HTML conllevando a una vulnerabilidad de tipo Cross-site scripting (XSS) persistente. La vulnerabilidad ha sido corregida en PrivateBin versiones v1.3.2 y v1.2.2. Se insta a los administradores a actualizar a estas versiones para proteger a los usuarios afectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5224" published="2020-01-24" seq="2020-5224" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="la clave de sesión en el renderizado HTML en Django User Sessions" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Django User Sessions (django-user-sessions) versiones anteriores a 1.7.1, las vistas proporcionadas permiten a usuarios finalizar sesiones específicas. La clave de sesión es usada para identificar sesiones y, por lo tanto, es incluida en el renderizado HTML. En sí mismo esto no es un problema. Sin embargo, si el sitio web presenta una vulnerabilidad de tipo XSS, la clave de sesión podría ser extraída por parte del atacante y podría presentarse una toma de control de la sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5225" published="2020-01-24" seq="2020-5225" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el identificador de reporte en el script www/erroreport.php en el parámetro reportID en SimpleSAMLphp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de registros en SimpleSAMLphp versiones anteriores a 1.18.4. El script www/erroreport.php, que recibe reportes de errores y los envía por correo electrónico al administrador del sistema, no sanea apropiadamente el identificador de reporte obtenido de la petición. Esto permite que un atacante, bajo circunstancias específicas, inyecte nuevas líneas de registro mediante el diseño manualmente de este ID de reporte. Cuando es configurado para usar el manejador de registro de archivos, SimpleSAMLphp generará todos sus registros al agregar cada línea de registro a un archivo dado. En vista de que el parámetro reportID recibido en una petición enviada al archivo www/errorreport.php no fue saneada apropiadamente, fue posible inyectar caracteres de nueva línea en él, permitiendo efectivamente a un usuario malicioso inyectar nuevas líneas de registro con contenido arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5226" published="2020-01-24" seq="2020-5226" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el script www/erroreport.php en el campo free-text en SimpleSAMLphp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en SimpleSAMLphp versiones anteriores a 1.18.4. El script www/erroreport.php permite que reportes de error sean ingresados y enviados al administrador del sistema. Comenzando con SimpleSAMLphp versión 1.18.0, una nueva clase SimpleSAML\Utils\EMail fue introducida para manejar el envío de correos electrónicos, implementado como un contenedor de una dependencia externa. Este nuevo contenedor nos permite usar plantillas Twig a fin de crear el correo electrónico enviado con un reporte de error. Dado que Twig provee un escape automático de variables, el escape manual del campo free-text en el archivo www/errorreport.php fue eliminado para evitar un doble escape. Sin embargo, para aquellos que aún no usan la nueva interfaz de usuario, una plantilla de correo electrónico está embebida en la clase misma en PHP plano. Dado que ningún escape es proporcionada en esta plantilla, es posible inyectar HTML dentro de la plantilla mediante la creación manualmente del contenido del campo free-text.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5227" published="2020-01-28" seq="2020-5227" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="XML en la biblioteca *feedgen* en Feedgen (python feedgen)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Feedgen (python feedgen) versiones anteriores a 0.9.0, es susceptible a ataques de Denegación de Servicio XML. La biblioteca *feedgen* permite suministrar XML como contenido para algunos de los campos disponibles. Este XML será analizado e integrado en el árbol XML existente. Durante este proceso, feedgen es vulnerable a Ataques de Denegación de Servicio XML (por ejemplo, XML Bomb). Esto se convierte en una preocupación en particular si feedgen es usado para incluir contenido desde fuentes no confiables y si XML (incluido XHTML) es incluido directamente en lugar de proporcionar solo contenido de texto plano. Este problema ha sido corregido en feedgen versión 0.9.0 que no permite la expansión de entidades XML y recursos externos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5228" published="2020-01-30" seq="2020-5228" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="el acceso público no autorizado a los medios y metadatos mediante OAI-PMH en Opencast" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Opencast versiones anteriores a 8.1 y 7.6, permite el acceso público no autorizado para todos los medios y metadatos por defecto por medio de OAI-PMH. OAI-PMH es parte del flujo de trabajo predeterminado y es activada por defecto, requiriendo la intervención activa de los usuarios para proteger los medios. Esto conlleva a que los usuarios, sin saberlo, entreguen un acceso público a eventos sin su conocimiento. El problema ha sido abordado en Opencast versiones 7.6 y 8.1, donde el endpoint OAI-PMH es configurado para solicitar usuarios con "ROLE_ADMIN" por defecto. Además de esto, Opencast versión 9 elimina la publicación OAI-PMH del flujo de trabajo predeterminado, haciendo que la publicación sea una decisión consciente que los usuarios tienen que tomar al actualizar sus flujos de trabajo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5229" published="2020-01-30" seq="2020-5229" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="el algoritmo hash MD5 en Opencast" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Opencast versiones anteriores a 8.1, almacena contraseñas usando el algoritmo hash MD5 bastante antiguo y criptográficamente no seguro. Además, los hash son salados utilizando el nombre de usuario en lugar de una sal aleatoria, causando que los hash para usuarios con el mismo nombre de usuario y contraseña choquen, lo que es problemático, especialmente para usuarios populares tales como el usuario predeterminado "admin". Esto esencialmente significa que para un atacante, podría ser factible reconstruir la contraseña de un usuario dado el acceso a estos hashes. Considere que los atacantes al necesitar acceso a los hashes significa que deben obtener acceso a la base de datos en la que se almacenan primero, para que sean capaces de descifrar las contraseñas. El problema es abordado en Opencast versión 8.1, que ahora utiliza el algoritmo de hash de contraseña bcrypt moderno y mucho más fuerte para almacenar contraseñas. Tome en cuenta que los hashes antiguos permanecen MD5 hasta que se actualiza la contraseña. Para obtener una lista de los usuarios cuyos hash de contraseña son almacenados con MD5, visualice al endpoint REST "/user-utils/users/md5.json".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5230" published="2020-01-30" seq="2020-5230" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Opencast, permite utilizar identificadores casi arbitrarios para paquetes y elementos de medios." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Opencast anterior a las versiones  8.1 y 7.6 permite utilizar identificadores casi arbitrarios para paquetes y elementos de medios. Esto puede ser problemático para la operación y la seguridad, ya que tales identificadores a veces se usan para las operaciones del sistema de archivos, lo que puede llevar a un atacante a escapar de directorios de trabajo y escribir archivos en otras ubicaciones. Además, el comportamiento Id.toString (...) vs Id.compact (...) de Opencast, este último tratando de mitigar algunos de los problemas del sistema de archivos, puede causar errores debido a la falta de coincidencia del identificador ya que un identificador puede cambiar involuntariamente. Este problema se soluciona en Opencast 7.6 y 8.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5231" published="2020-01-30" seq="2020-5231" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="los usuarios con el rol ROLE_COURSE_ADMIN pueden usar el punto final user-utils" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Opencast anterior a las versiones 7.6 y 8.1, los usuarios con el rol ROLE_COURSE_ADMIN pueden usar el punto final user-utils para crear nuevos usuarios sin incluir el rol ROLE_ADMIN. ROLE_COURSE_ADMIN es un rol no estándar en Opencast al que no se hace referencia ni en la documentación ni en ningún código (excepto para las pruebas) sino solo en la configuración de seguridad. Por el nombre, lo que implica un administrador para un curso específico, los usuarios nunca esperarían que este rol permita la creación de usuarios. Este problema se solucionó en 7.6 y 8.1, que incluyen una nueva configuración de seguridad predeterminada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5232" published="2020-01-30" seq="2020-5232" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="una trapdoor en un dominio de ENS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario que posee un dominio ENS puede establecer una trapdoor, permitiéndole transferir la propiedad a otro usuario y luego recuperar la propiedad sin el consentimiento o conocimiento de los nuevos propietarios. Se está poniendo en funcionamiento una nueva implementación de ENS que corrige esta vulnerabilidad en el registro de ENS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5233" published="2020-01-30" seq="2020-5233" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="los tokens de autenticación en OAuth2 Proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OAuth2 Proxy versiones anteriores a 5.0, presenta una vulnerabilidad de redireccionamiento abierto. Los tokens de autenticación pueden ser recolectados silenciosamente por parte de un atacante. Esto ha sido parcheado en la versión 5.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5234" published="2020-01-31" seq="2020-5234" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="MessagePack para C # y Unity" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MessagePack para C # y Unity anterior a la versión 1.9.11 y 2.1.90 tiene una vulnerabilidad en la que los datos no seguros pueden provocar un ataque DoS debido a colisiones hash y desbordamiento de pila. Revise el Aviso de seguridad de GitHub vinculado para obtener más información y pasos de reparación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5235" published="2020-02-03" seq="2020-5235" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="la función realloc() en el campo bytes o message en Nanopb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una condición de falta de memoria explotable potencialmente en Nanopb versiones anteriores a 0.4.1, 0.3.9.5 y 0.2.9.4. Cuando se compila nanopb con PB_ENABLE_MALLOC, el mensaje que va a ser decodificado contiene una cadena repetida, campo bytes o message y la función realloc() se queda sin memoria cuando se expande la matriz, nanopb puede terminar llamando a "free()" en un valor de puntero que proviene de una memoria no inicializada. Dependiendo de la plataforma, esto puede resultar en un bloqueo o una mayor corrupción de la memoria, que puede ser explotable en algunos casos. Este problema es corregido en las versiones nanopb-0.4.1, nanopb-0.3.9.5, nanopb-0.2.9.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5236" published="2020-02-03" seq="2020-5236" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="un encabezado con caracteres no válidos en el motor de expresión regular en Waitress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Waitress versión 1.4.2, permite un ataque de DOS cuando waitress recibe un encabezado que contiene caracteres no válidos. Cuando un encabezado como "Bad-header: xxxxxxxxxxxxxxx\x10" es recibido, causará que el motor de expresión regular retroceda catastróficamente, provocando que el proceso utilice el 100% del tiempo de CPU y bloquee cualquier otras interacciones. Esto permite a un atacante enviar una única petición con un encabezado no válido y desconectar el servicio. Este problema fue introducido en la versión 1.4.2 cuando se actualizó la expresión regular para intentar hacer coincidir el comportamiento requerido por las erratas asociadas con RFC7230. La expresión regular que se usa para comprobar los encabezados entrantes se actualizó en la versión 1.4.3, se recomienda que las personas actualicen a la nueva versión de Waitress tan pronto como sea posible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5237" published="2020-02-05" seq="2020-5237" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="recorrido relativo en el paquete oneup" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de recorrido relativo en el paquete oneup / uploader anterior a 1.9.3 y 2.1.5 permiten a los atacantes remotos cargar, copiar y modificar archivos en el sistema de archivos (lo que puede conducir a la ejecución de código arbitrario) a través del (1) parámetro de nombre de archivo para BlueimpController.php; el (2) dzchunkindex, (3) dzuuid o (4) parámetro de nombre de archivo a DropzoneController.php; el (5) qqpartindex, (6) qqfilename o (7) qquuid parámetro a FineUploaderController.php; el parámetro (8) x-file-id o (9) x-file-name a MooUploadController.php; o el nombre (10) o el parámetro (11) fragmento a PluploadController.php. Esto se soluciona en las versiones 1.9.3 y 2.1.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5238" published="2020-07-01" seq="2020-5238" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="la extensión de tabla en GitHub Flavored Markdown" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La extensión de tabla en GitHub Flavored Markdown anterior a la versión 0.29.0.gfm.1 toma un tiempo O(n*n) en analizar determinadas entradas. Un atacante podría crear una tabla de descuento que tomaría un tiempo irrazonablemente largo de procesar, causando una denegación de servicio. Este problema no afecta el proyecto cmark aguas arriba. El problema se ha corregido en la versión 0.29.0.gfm.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5239" published="2020-02-12" seq="2020-5239" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el script fetchmail en los servidores de Mailu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Mailu versiones anteriores a 1.7, un usuario autenticado puede explotar una vulnerabilidad en el script fetchmail de Mailu y obtener acceso completo a una instancia de Mailu. Los servidores de Mailu que tienen registro abierto o usuarios no confiables son los más afectados. El master y las derivaciones versión 1.7 están parcheadas en nuestro repositorio git. Todas las imágenes publicadas de Docker en docker.io/mailu para las etiquetas 1.5, 1.6, 1.7 y master están parcheadas. Para obtener instrucciones detalladas sobre cómo parchar y proteger el servidor posteriormente, consulte https://github.com/Mailu/Mailu/issues/1354</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5240" published="2020-03-13" seq="2020-5240" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la contraseña en el CMS en wagtail-2fa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En wagtail-2fa versiones anteriores a 1.4.1, cualquier usuario con acceso al CMS puede visualizar y borrar los dispositivos 2FA de otros usuarios al ir hacia la ruta correcta. El usuario no requiere permisos especiales para hacerlo. Al eliminar el dispositivo de los demás usuarios, pueden deshabilitar los dispositivos 2FA de los usuarios de destino y comprometer potencialmente la cuenta si adivinan su contraseña. El problema ha sido parcheado en la versión 1.4.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5241" published="2020-02-12" seq="2020-5241" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="matestack-ui-core (RubyGem)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">matestack-ui-core (RubyGem) versiones anteriores a 0.7.4, es vulnerable a un ataque de tipo XSS y a una inyección de Script. Esta vulnerabilidad está parchada en la versión 0.7.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5242" published="2020-02-20" seq="2020-5242" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="llamadas REST en el enlace EXEC o el servicio de transformación EXEC en openHAB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">openHAB versiones anteriores a 2.5.2, permite a un atacante remoto usar llamadas REST para instalar el enlace EXEC o el servicio de transformación EXEC y ejecutar comandos arbitrarios en el sistema con los privilegios del usuario que ejecuta openHAB. A partir de la versión 2.5.2, todos los comandos necesitan ser incluidos en una lista blanca en un archivo local que no puede ser cambiado mediante llamadas REST.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5243" published="2020-02-20" seq="2020-5243" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="procesamiento de cadenas de User-Agent en uap-core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">uap-core versiones anteriores a 0.7.3, es vulnerable a un ataque de denegación de servicio cuando se procesan cadenas de User-Agent diseñadas. Algunas expresiones regulares son vulnerables a una denegación de servicio de expresión regular (REDoS) debido a una superposición de grupos de captura. Esto permite a atacantes remotos sobrecargar un servidor mediante la configuración del encabezado User-Agent en una petición HTTP(S) para cadenas largas diseñadas maliciosamente. Esto ha sido parcheado en uap-core versión 0.7.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5244" published="2020-02-24" seq="2020-5244" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un determinado endpoint de la API REST en BuddyPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BuddyPress versiones anteriores a 5.1.2, las peticiones a un determinado endpoint de la API REST pueden resultar en que los datos de usuarios privados estén expuestos. No es necesaria una autenticación. Esto ha sido parcheado en la versión 5.1.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5245" published="2020-02-24" seq="2020-5245" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="la inyección de Java Expression Language en el host system en Dropwizard-Validation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dropwizard-Validation versiones anteriores a 1.3.19 y 2.0.2, puede permitir una ejecución de código arbitraria en el host system, con los privilegios de la cuenta de servicio de Dropwizard, mediante la inyección de expresiones arbitrarias de Java Expression Language cuando se utiliza la funcionalidad self-validating. El problema se ha corregido en dropwizard-validation versiones 1.3.19 y 2.0.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5246" published="2020-07-14" seq="2020-5246" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el suministro de una entrada en el filtro de búsqueda LDAP en Traccar GPS Tracking System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Traccar GPS Tracking System versiones anteriores a 4.9, presenta una vulnerabilidad de inyección LDAP. Se produce cuando la entrada del usuario está siendo usada en el filtro de búsqueda LDAP. Al proporcionar una entrada especialmente diseñada, un atacante puede modificar la lógica de la consulta LDAP y obtener privilegios de administrador. El problema solo afecta a las instancias con la configuración LDAP y donde los usuarios pueden crear sus propios nombres. Esto ha sido parcheado en la versión 4.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5247" published="2020-02-28" seq="2020-5247" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="En Puma (RubyGem)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Puma (RubyGem) anterior a la versión  4.3.2 y anterior a la versión 3.12.3, si una aplicación que usa Puma permite la entrada no segura en un encabezado de respuesta, un atacante puede usar caracteres de nueva línea (es decir, `CR`,` LF` o` / r`, ` / n`) para finalizar el encabezado e inyectar contenido malicioso, como encabezados adicionales o un cuerpo de respuesta completamente nuevo. Esta vulnerabilidad se conoce como división de respuesta HTTP. Si bien no es un ataque en sí mismo, la división de la respuesta es un vector para varios otros ataques, como las secuencias de cross-site scripting (XSS). Esto está relacionado con CVE-2019-16254, que corrigió esta vulnerabilidad para el servidor web WEBrick Ruby. Esto se ha solucionado en las versiones 4.3.2 y 3.12.3 verificando todos los encabezados para ver los finales de línea y rechazando los encabezados con esos caracteres.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5248" published="2020-05-12" seq="2020-5248" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="una clave de cifrado predeterminada GLPIKEY en GLPI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GLPI versiones anteriores a 9.4.6,  presenta una vulnerabilidad que involucra una clave de cifrado predeterminada. GLPIKEY es pública y es usada en todas las instancias. Esto significa que cualquier persona puede descifrar los datos confidenciales almacenados usando esta clave. Es posible cambiar la clave antes de instalar GLPI. Pero en las instancias presentes, los datos deben ser reencriptados con la nueva clave. El problema es que no podemos saber qué columnas o filas de la base de datos están usando eso; especialmente de los plugins. Cambiar la clave sin actualizar los datos resultaría en una mala contraseña enviada desde el GLPI; pero almacenarla de nuevo desde la Interfaz de Usuario funcionará.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5249" published="2020-03-02" seq="2020-5249" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="un carácter retorno de carro en un encabezado early-hint en Puma (RubyGem)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Puma (RubyGem) versiones anteriores a 3.3 y 3.12.4, si una aplicación que usa Puma permite una entrada no confiable en un encabezado early-hint, un atacante puede usar un carácter retorno de carro para finalizar el encabezado e inyectar contenido malicioso, tales como encabezados adicionales o un cuerpo de respuesta completamente nuevo. Esta vulnerabilidad se conoce como División de Respuesta HTTP. Si bien no es un ataque en sí mismo, la división de la respuesta es un vector para varios otros ataques, tales como un cross-site scripting (XSS). Esto está relacionado con CVE-2020-5247, que corrigió esta vulnerabilidad pero solo para respuestas regulares. Esto se ha corregido en las versiones 4.3.3 y 3.12.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5250" published="2020-03-05" seq="2020-5250" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="el id_address y el id_customer en CustomerForm en PrestaShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop versiones anteriores a 1.7.6.4, cuando un cliente edita su dirección, ellos pueden cambiar libremente el id_address en el formulario y, por lo tanto, robar la dirección de otra persona. Es lo mismo con CustomerForm, pueden ser capaces de cambiar el id_customer y cambiar toda la información de todas las cuentas. El problema está parcheado en la versión 1.7.6.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5251" published="2020-03-04" seq="2020-5251" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el uso de regex en sessionToken en la consulta NoSQL en parser-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En parser-server versiones anteriores a 4.1.0, pueden obtener todos los objetos de los usuarios, mediante el uso de regex en la consulta NoSQL. Usando el NoSQL, pueden usar un regex en sessionToken y encontrar cuentas válidas de esta manera.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5252" published="2020-03-23" seq="2020-5252" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el paquete &quot;safety&quot; de la línea de comandos para Python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete "safety" de la línea de comandos para Python presenta un posible problema de seguridad. Existen dos características de Python que permiten código malicioso en las rutinas de detección del paquete Safety de la línea de comandos “poison-pill” al disfrazar u ofuscar otros paquetes maliciosos o no seguros. Esta vulnerabilidad es considerada de baja gravedad porque el ataque usa una condición de Python existente, no la herramienta Safety en sí. Esto puede ocurrir si: Usted está ejecutando Safety en un entorno Python en el que no confía. Usted está ejecutando Safety desde el mismo entorno Python donde tiene instaladas sus dependencias. Los paquetes de dependencia están siendo instalados arbitrariamente o sin la verificación apropiada. Los usuarios pueden mitigar este problema haciendo lo siguiente: Realice un análisis estático instalando Docker y ejecutando la imagen Safety Docker: $ docker run --rm -it pyupio/safety check -r requirements.txt. Ejecute Safety contra una lista de dependencias estáticas, como el archivo require.txt, en un entorno Python limpio y separado. Ejecute Safety desde una tubería Continuous Integration. Use PyUp.io, que ejecuta Safety en un entorno controlado y compruebe las dependencias de Python sin necesidad de instalarlas. Utilice Online Requirements Checker de PyUp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5253" published="2020-03-10" seq="2020-5253" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el archivo de configuración en NetHack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NetHack versiones anteriores a la versión  3.6.0, permitía el uso malicioso del escape de caracteres en el archivo de configuración (comúnmente .nethackrc) que podría ser explotado. Este error está parcheado en NetHack 3.6.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5254" published="2020-03-10" seq="2020-5254" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="algunos valores en la opción hilite_status en NetHack." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En NetHack versiones anteriores a la versión  3.6.6, algunos valores fuera de límite para la opción hilite_status pueden ser explotados. NetHack versión 3.6.6 resuelve este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5255" published="2020-03-30" seq="2020-5255" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="Symfony" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Symfony en versiones anteriores a las versiones 4.4.7 y 5.0.7, cuando una "Response" no contiene un encabezado "Content-Type", las versiones afectadas de Symfony pueden retroceder al formato definido en el encabezado "Accept" de la petición, conllevando a una posible falta de coincidencia entre el contenido response's y el encabezado "Content-Type". Cuando la respuesta es almacenada en caché, esto puede impedir el uso del sitio web por otros usuarios. Esto ha sido parcheado en las versiones 4.4.7 y 5.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5256" published="2020-03-09" seq="2020-5256" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="funciones de carga de imágenes en BookStack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BookStack versiones anteriores a 0.25.5, presenta una vulnerabilidad donde un usuario puede cargar archivos PHP por medio de funciones de carga de imágenes, lo que le permitiría ejecutar código sobre el sistema host remotamente. Luego tendrían los permisos del proceso de PHP. Esto impacta más a los escenarios donde los usuarios no confiables tienen permiso para cargar imágenes en cualquier área de la aplicación. El problema fue abordado en una serie de parches en las versiones 0.25.3, 0.25.4 y 0.25.5. Los usuarios deben actualizar al menos a la versión v0.25.5 para evitar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5257" published="2020-03-13" seq="2020-5257" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el parámetro direction en las protecciones de ActiveRecord SQL en Administrate (rubygem)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Administrate (rubygem) versiones anteriores a 0.13.0, cuando se ordenaba por atributos en un panel, el parámetro direction no se comprobaba antes de ser interpolado en la consulta SQL. Esto podría presentar una inyección SQL si el atacante fuera capaz de modificar el parámetro "direction" y omitir las protecciones de ActiveRecord SQL. Si bien esto tiene un gran impacto, para explotarlo es necesario acceder a los paneles Administrate, que esperaríamos que estuvieran detrás de la autenticación. Esto está parcheado en la versión 0.13.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5258" published="2020-03-10" seq="2020-5258" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el método deepCopy en la aplicación JavaScript del objeto base en dojo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de dojo (paquete NPM), el método deepCopy es vulnerable a una Contaminación de Prototipo. La Contaminación de Prototipo se refiere a la capacidad de inyectar propiedades en prototipos de construcciones de lenguaje JavaScript existentes, tales como objetos. Un atacante manipula estos atributos para sobrescribir o contaminar un prototipo de objeto de la aplicación JavaScript del objeto base mediante la inyección de otros valores. Esto ha sido parcheado en las versiones 1.12.8, 1.13.7, 1.14.6, 1.15.3 y 1.16.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5259" published="2020-03-10" seq="2020-5259" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el método jqMi en la aplicación JavaScript del objeto base en dojox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones afectadas de dojox (paquete NPM), el método jqMix es vulnerable a una Contaminación de Prototipo. La Contaminación de Prototipo se refiere a la capacidad de inyectar propiedades en prototipos de construcciones de lenguaje JavaScript existentes, tales como objetos. Un atacante manipula estos atributos para sobrescribir o contaminar un prototipo de objeto de la aplicación JavaScript del objeto base mediante la inyección de otros valores. Esto ha sido parcheado en las versiones 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3 y 1.16.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5260" published="2020-04-14" seq="2020-5260" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="las URL en programas externos de &quot;credential helper&quot; en Git" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones afectadas de Git presentan una vulnerabilidad por la cual Git puede ser engañado para enviar credenciales privadas a un host controlado por un atacante. Git usa programas externos de "credential helper" para almacenar y recuperar contraseñas u otras credenciales del almacenamiento seguro provistas por el sistema operativo. Las URL especialmente diseñadas que contienen una nueva línea codificada pueden inyectar valores no deseados en la secuencia del protocolo credential helper, causando que el asistente de credenciales recupere la contraseña de un servidor (por ejemplo, good.example.com) para una petición HTTP que se lleva a cabo en otro servidor ( por ejemplo, evil.example.com), resultando en que las credenciales para el primero se envíen al segundo. No existen restricciones en la relación entre los dos, lo que significa que un atacante puede crear una URL que presente credenciales almacenadas para cualquier host a un host de su elección. La vulnerabilidad puede ser activada alimentando una URL maliciosa a git clone. Sin embargo, las URL afectadas lucen bastante sospechosas; el vector probable sería por medio de sistemas que clonan automáticamente las URL no visibles para el usuario, como submódulos de Git o sistemas de paquetes creados alrededor de Git. El problema se ha corregido en las versiones publicadas el 14 de abril de 2020, que se remontan a las versiones v2.17.x. Cualquiera que desee respaldar el cambio aún más puede hacerlo aplicando el commit 9a6bbee (la versión completa incluye comprobaciones adicionales para git fsck, pero ese commit es suficiente para proteger a los clientes contra la vulnerabilidad). Las versiones parcheadas son: 2.17.4, 2.18.3, 2.19.4, 2.20.3, 2.21.2, 2.22.3, 2.23.2, 2.24.2, 2.25.3, 2.26.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5261" published="2020-03-24" seq="2020-5261" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Token Replay Detection en los servicios Saml2 Authentication para ASP.NET" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servicios de autenticación Saml2 para ASP.NET (paquete NuGet Sustainsys.Saml2) superior a la versión 2.0.0 y menor que la versión 2.5.0 tienen una implementación defectuosa de la detección de reproducción de tokens. Token Replay Detection es una defensa importante en la medida de profundidad para las soluciones de Single Sign On. La versión 2.5.0 está parcheada. Tenga en cuenta que la versión 1.0.1 no se ve afectada. Tiene una implementación correcta de reproducción de tokens y es seguro de usar. Los servicios de autenticación Saml2 para ASP.NET (paquete NuGet Sustainsys.Saml2) superior a la versión 2.0.0 y menor que la versión 2.5.0 tienen una implementación defectuosa de la detección de reproducción de tokens. La detección de reproducción de tokens es una medida de defensa importante para las soluciones de inicio de sesión único. La versión 2.5.0 está parcheada. Tenga en cuenta que la versión 1.0.1 y las versiones anteriores no se ven afectadas. Estas versiones tienen una implementación correcta de reproducción de tokens y son seguras de usar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5262" published="2020-03-19" seq="2020-5262" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="el GitHub Personal Access Token (PAT) en las funcionalidades de integración en EasyBuild" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En EasyBuild versiones anteriores a 4.1.2, el GitHub Personal Access Token (PAT) usado por EasyBuild para las funcionalidades de integración de GitHub (como "--new-pr","--fro, -pr", etc.) se muestra en texto plano en archivos de registro de depuración de EasyBuild. Este problema es corregido en EasyBuild versión v4.1.2 y en las derivaciones "master"+" develop" del repositorio "easybuild-framework".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5263" published="2020-04-09" seq="2020-5263" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el caso de un error de (autenticación) en auth0.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">auth0.js (paquete NPM auth0-js) versiones superiores a 8.0.0 y versiones anteriores 9.12.3, presenta una vulnerabilidad. En el caso de un error de (autenticación), el objeto del error devuelto por la biblioteca contiene la petición original del usuario, que puede incluir la contraseña de texto plano que ingresó el usuario. Si el objeto de error se expone o registra sin modificación, la aplicación corre el riesgo de exponer la contraseña. Esto es corregido en la versión 9.12.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5264" published="2020-04-20" seq="2020-5264" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la página security compromised en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop versiones anteriores a 1.7.6.5, hay una vulnerabilidad de tipo XSS reflejado mientras se ejecuta la página security compromised. Permite a cualquiera ejecutar una acción arbitraria. El problema está solucionado en la versión 1.7.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5265" published="2020-04-20" seq="2020-5265" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la página AdminAttributesGroups en PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.6.1 y 1.7.6.5, hay  una vulnerabilidad de tipo XSS reflejado en la página AdminAttributesGroups. El problema está corregido  en la versión 1.7.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5266" published="2020-04-16" seq="2020-5266" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en el campo de título en el módulo ps_link para PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el módulo ps_link para PrestaShop versiones anteriores a la versión 3.1.0, tiene una vulnerabilidad de tipo XSS almacenado cuando se crea o edita un bloque de lista de enlaces con el campo title. El problema es corregido en la versión 3.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5267" published="2020-03-19" seq="2020-5267" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="las vistas que usan los métodos &quot;j&quot; o &quot;escape_javascript&quot;  y en los asistentes de escape literal de JavaScript de ActionView" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ActionView versiones anteriores a 6.0.2.2 y 5.2.4.2, se presenta una posible vulnerabilidad de tipo XSS en los asistentes de escape literal de JavaScript de ActionView. Las vistas que usan los métodos "j" o "escape_javascript" pueden ser susceptibles a ataques de tipo XSS. El problema es corregido en las versiones 6.0.2.2 y 5.2.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5268" published="2020-04-21" seq="2020-5268" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="Saml2 Authentication Services para  ASP.NET" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Saml2 Authentication Services para las versiones ASP.NET en versiones anteriores a la 1.0.2, y entre 2.0.0 y 2.6.0, existe una vulnerabilidad en la forma en que se validan los tokens en algunos casos. Los tokens Saml2 generalmente se usan como token de portador: se supone que una persona que llama que presenta un token es el sujeto del token. También hay soporte en el protocolo Saml2 para emitir tokens vinculados a un sujeto a través de otros medios, p. titular de la clave donde debe demostrarse la posesión de una clave privada. La biblioteca Sustainsys.Saml2 trata incorrectamente todos los tokens entrantes como tokens de portador, aunque tengan otro método de confirmación de sujeto especificado. Esto podría ser utilizado por un atacante que podría obtener acceso a los tokens Saml2 con otro método de confirmación de sujeto que el portador. El atacante podría usar ese token para crear una sesión de inicio de sesión. Esta vulnerabilidad está parcheada en las versiones 1.0.2 y 2.7.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5269" published="2020-04-20" seq="2020-5269" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la página AdminFeatures en el parámetro &quot;id_feature&quot; en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.6.1 y 1.7.6.5, hay  una vulnerabilidad de tipo XSS reflejado en la página AdminFeatures usando el parámetro "id_feature". El problema se corrigió en la versión 1.7.6.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5270" published="2020-04-20" seq="2020-5270" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el parámetro back en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.6.0 y 1.7.6.5, hay un redireccionamiento abierto cuando se usa el parámetro back. Los impactos pueden ser muchos y varían desde el robo de información y credenciales hasta el redireccionamiento a sitios web maliciosos que contienen contenido controlado por los atacantes, que en algunos casos incluso causan ataques de tipo XSS. Entonces, aunque un redireccionamiento abierto puede parecer inofensivo al principio, los impactos de esto pueden ser graves en caso de ser explotables. El problema se corrigió en la versión 1.7.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5271" published="2020-04-20" seq="2020-5271" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los parámetros &quot;date_from&quot; y &quot;date_to&quot; en la página del panel en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.6.0.0 y 1.7.6.5, hay  una vulnerabilidad de tipo XSS reflejado con los parámetros "date_from" y "date_to" en la página del panel de control. Este problema es corregido en la versión 1.7.6.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5272" published="2020-04-20" seq="2020-5272" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los parámetros &quot;alias&quot; y &quot;search&quot; en la página  Search en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.5.5.0 y 1.7.6.5, hay  una vulnerabilidad de tipo XSS reflejado en la página Search con los parámetros "alias" y "search". El problema está solucionado en la versión 1.7.6.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5273" published="2020-04-16" seq="2020-5273" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="URLs en el módulo ps_linklist de PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el módulo ps_linklist de PrestaShop versiones anteriores a la versión3.1.0, tiene una vulnerabilidad de tipo XSS almacenado cuando se usan URLs personalizadas. El problema es corregido en la versión 3.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5274" published="2020-03-30" seq="2020-5274" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="algunas propiedades de la Excepción en el &quot;ErrorHandler&quot; en Symfony" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Symfony versiones anteriores a 5.0.5 y 4.4.5, algunas propiedades de la Excepción no fueron escapados apropiadamente cuando el "ErrorHandler" la renderizó en stacktrace. Además, el stacktrace fue desplegado incluso en una configuración sin depuración. ErrorHandler ahora escapa de todas las propiedades de la excepción, y el stacktrace se muestra solo en la configuración de depuración. Este problema está parcheado en Symfony/http-foundation versiones 4.4.5 y 5.0.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5275" published="2020-03-30" seq="2020-5275" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="comprobación de la regla de control de acceso en un &quot;Firewall&quot; en accessDecisionManager en symfony/security-http" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En symfony/security-http versiones anteriores a 4.4.7 y 5.0.7, cuando un "Firewall" comprueba la regla de control de acceso, itera sobre los atributos de cada regla y se detiene tan pronto como accessDecisionManager decide otorgar acceso sobre el atributo, impidiendo la comprobación de los siguientes atributos que deberían haberse tenido en cuenta en una estrategia unánime. AccessDecisionManager es ahora llamado con todos los atributos a la vez, permitiendo que la estrategia unánime  sea aplicada en cada atributo. Este problema está parcheado en las versiones 4.4.7 y 5.0.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5276" published="2020-04-20" seq="2020-5276" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el parámetro &quot;cartBox&quot; en la página AdminCarts en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.1.0 y 1.7.6.5,  hay  una vulnerabilidad de tipo XSS reflejado en la página AdminCarts con el parámetro "cartBox". El problema es corregido en la versión 1.7.6.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5277" published="2020-03-25" seq="2020-5277" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el parámetro &quot;url_name&quot; en el módulo ps_facetedsearch de PrestaShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo ps_facetedsearch de PrestaShop versiones anteriores a 3.5.0, presenta una vulnerabilidad de tipo XSS reflejado con el parámetro "url_name". El problema es corregido en la versión 3.5.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5278" published="2020-04-20" seq="2020-5278" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la página Exception en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.5.4.0 y 1.7.6.5, hay una vulnerabilidad de tipo XSS reflejado en la página Exception. El problema es corregido en la versión 1.7.6.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5279" published="2020-04-20" seq="2020-5279" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="controladores heredados en PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.5.0.0 y 1.7.6.5, hay un control de acceso inapropiado desde la versión 1.5.0.0 para controladores heredados. - admin-dev/index.php/configure/shop/customer-preferences/ - admin-dev/index.php/improve/international/translations/ - admin-dev/index.php/improve/international/geolocation/ - admin-dev/index.php/improve/international/localization - admin-dev/index.php/configure/advanced/performance - admin-dev/index.php/sell/orders/delivery-slips/ - admin-dev/index.php?controller=AdminStatuses. El problema es corregido en la versión 1.7.6.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5280" published="2020-03-25" seq="2020-5280" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="org.http4s.server.staticcontent.FileService, org.http4s.server.staticcontent.ResourceService y org.http4s.server.staticcontent.WebjarService en la normalización de URI en http4s" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">http4s versiones anteriores a 0.18.26, 0.20.20 y 0.21.2, presenta una vulnerabilidad de inclusión de archivos local. Esta vulnerabilidad se aplica a todos los usuarios de org.http4s.server.staticcontent.FileService, org.http4s.server.staticcontent.ResourceService y org.http4s.server.staticcontent.WebjarService. La normalización de URI es aplicada incorrectamente. Las peticiones cuya información de ruta contiene ../ o // pueden exponer recursos fuera de la ubicación configurada. Este problema está parcheado en las versiones 0.18.26, 0.20.20 y 0.21.2. Tome en cuenta que la versión 0.19.0 es una versión en desuso y nunca ha sido compatible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5281" published="2020-03-25" seq="2020-5281" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="la configuración de LDAP extSource en Perun" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Perun versiones anteriores a 3.9.1, VO o el administrador de grupo pueden modificar la configuración de LDAP extSource para recuperar todo desde Perun LDAP. El problema es corregido en la versión 3.9.1, mediante el saneamiento de la entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5282" published="2020-03-25" seq="2020-5282" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el comando &quot;npm&quot; en Nick Chan Bot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Nick Chan Bot versiones anteriores a 1.0.0-beta, se presenta una vulnerabilidad en el comando "npm" el cual es parte de este paquete de software. Esto permite una ejecución de shell arbitraria, lo que puede comprometer al bot. Esto se parcheó en la versión 1.0.0-beta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5283" published="2020-04-02" seq="2020-5283" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="archivos con nombres no seguros en el soporte show_subdir_lastmod de CVS en ViewVC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ViewVC versiones anteriores a 1.1.28 y 1.2.1, presenta una vulnerabilidad de tipo XSS en el soporte show_subdir_lastmod de CVS. El impacto de esta vulnerabilidad está mitigado mediante la necesidad de que un atacante tenga privilegios de commit en un repositorio CVS expuesto por una instancia de ViewVC confiable que también tenga la funcionalidad "show_subdir_lastmod" habilitada. El vector de ataque involucra archivos con nombres no seguros (nombres que, cuando se insertan en una secuencia de datos HTML, causarían que el navegador ejecute un código no deseado), que pueden ser en si mismos difíciles de crear. Esta vulnerabilidad está parcheada en las versiones 1.2.1 y 1.1.28.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5284" published="2020-03-30" seq="2020-5284" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="peticiones especiales en los archivos en el directorio dist (.next) en Next.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Next.js versiones anteriores a 9.3.2, presentan una vulnerabilidad salto de directorio. Los atacantes pueden diseñar peticiones especiales para acceder a los archivos en el directorio dist (.next). Esto no afecta a los archivos fuera del directorio dist (.next). En general, el directorio dist solo contiene activos de compilación a menos que su aplicación almacene intencionalmente otros activos bajo este directorio. Este problema es corregido en la versión 9.3.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5285" published="2020-04-20" seq="2020-5285" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el parámetro &quot;back&quot; en PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.6.0 y 1.7.6.5, hay  una vulnerabilidad de tipo XSS reflejado con el parámetro "back". El problema se corrigió en la versión 1.7.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5286" published="2020-04-20" seq="2020-5286" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la carga de un archivo en PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.4.0 y 1.7.6.5, hay una vulnerabilidad de tipo XSS reflejado cuando se carga un archivo incorrecto. El problema se corrigió en la versión 1.7.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5287" published="2020-04-20" seq="2020-5287" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la búsqueda de clientes en PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.5.5.0 y 1.7.6.5, hay  un control de acceso inapropiado en la búsqueda de clientes. El problema se corrigió en la versión 1.7.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5288" published="2020-04-20" seq="2020-5288" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la página de atributos del producto en PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.0.0 y 1.7.6.5, tiene un control de acceso inapropiado en la página de atributos del producto. El problema se corrigió en la versión 1.7.6.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5289" published="2020-03-30" seq="2020-5289" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el valor de un campo modelo en  Elide" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Elide versiones anteriores a 4.5.14, es posible que un adversario "guess and check" el valor de un campo modelo al que no tiene acceso, asumiendo que pueda leer al menos otro campo en el modelo. El adversario puede construir expresiones de filtro para un campo inaccesible para filtrar una colección. La presencia o ausencia de modelos en la colección devuelta puede ser usada para reconstruir el valor del campo inaccesible. Solucionado en Elide versiones 4.5.14 y superiores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5290" published="2020-04-01" seq="2020-5290" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el hash &quot;#token=$ssid&quot; en el endpoint &quot;/verify&quot; en RedpwnCTF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En RedpwnCTF versiones anteriores a 2.3, se presenta una vulnerabilidad de fijación de sesión explotable por medio del hash "#token=$ssid" cuando se realiza una petición al endpoint "/verify". Un equipo atacante podría potencialmente robar flags, por ejemplo, explotando una carga útil de tipo XSS almacenado en un desafío CTF para que los equipos víctimas que resuelvan el desafío, sin saberlo (y en contra de su voluntad) hayan iniciado sesión en la cuenta team's del atacante. Entonces, el atacante puede conseguir puntos y valores a las espaldas de las víctimas. Esto está parcheado en versión 2.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5291" published="2020-03-31" seq="2020-5291" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="espacios de nombres (namespaces) de usuario en el kernel en la opción &quot;bwrap --userns2&quot; en Bubblewrap (bwrap) en modo setuid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bubblewrap (bwrap) versiones anteriores a 0.4.1, si se instaló en modo setuid y el kernel admite espacios de nombres (namespaces) de usuario no privilegiados, entonces la opción "bwrap --userns2" puede ser usada para hacer que el proceso setuid continúe ejecutándose como root mientras es rastreable. Esto a su vez puede ser usado para conseguir permisos root. Tome en cuenta que esto solo afecta a la combinación de bubblewrap en modo setuid (que típicamente es usado cuando no se admiten espacios de nombres de usuario sin privilegios) y la compatibilidad de los espacios de nombres (namespaces) de un usuario no privilegiado. Se conoce que los que están afectados son: * Debian testing/unstable, si los espacios de nombres de un usuario no privilegiado están habilitados (no predeterminados) * Debian buster-backports, si los espacios de nombres de un usuario no privilegiado están habilitados (no predeterminados) * Arch si se usa "linux-hardened", si los espacios de nombres de un usuario no privilegiado están habilitados (no predeterminado) * Centos 7 flatpak COPR, si los espacios de nombres de un usuario no privilegiado están habilitados (no predeterminado) Esto ha sido corregido en la versión 0.4.1, y todos los usuarios afectados deben actualizar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5292" published="2020-03-31" seq="2020-5292" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="consultas SQL en el archivo class.tickets.php en el parámetro &quot;searchUsers&quot; en Leantime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Leantime versiones anteriores a 2.0.15 y 2.1-beta3, presenta una vulnerabilidad de inyección SQL. El impacto es alto. Los usuarios y atacantes maliciosos pueden ejecutar consultas SQL arbitrarias afectando negativamente la confidencialidad, integridad y disponibilidad del sitio. Los atacantes pueden filtrar datos como los hash de contraseña de los usuarios y administradores, modificar datos o disminuir tablas. El parámetro no escapado es "searchUsers" cuando se envía una petición POST hacia "/tickets/showKanban" con una sesión válida. En el código, el parámetro es nombrado "users" en el archivo class.tickets.php. Este problema es corregido en las versiones 2.0.15 y 2.1.0 beta 3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5293" published="2020-04-20" seq="2020-5293" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la página del producto en PrestaShop." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop entre las versiones 1.7.0.0 y 1.7.6.5, hay  un control de acceso inapropiado en la página del producto con combinaciones, archivos adjuntos y precios específicos. El problema se corrigió en la versión 1.7.6.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5294" published="2020-04-16" seq="2020-5294" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en el módulo  ps_facetedsearch de PrestaShop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo ps_facetedsearch de PrestaShop versiones anteriores a 2.1.0, tiene una vulnerabilidad de tipo XSS reflejado con los campos de redes sociales El problema es corregido en la versión 2.1.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5295" published="2020-06-03" seq="2020-5295" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el permiso &quot;cms.manage_assets&quot; en un servidor de OctoberCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OctoberCMS (paquete de compositor october/october) versiones desde 1.0.319 y anteriores a 1.0.466, un atacante puede explotar esta vulnerabilidad para leer archivos locales de un servidor de October CMS. La vulnerabilidad solo es explotable por un usuario de backend autenticado con el permiso "cms.manage_assets". El problema ha sido parcheado en Build 466 (versión v1.0.466)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5296" published="2020-06-03" seq="2020-5296" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el permiso &quot;cms.manage_assets&quot; en un servidor de OctoberCMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OctoberCMS (paquete de compositor october/october) versiones desde 1.0.319 y anteriores a 1.0.466, un atacante puede explotar esta vulnerabilidad para eliminar archivos locales arbitrarios de un servidor de October CMS. La vulnerabilidad solo es explotable por un usuario de backend autenticado con el permiso "cms.manage_assets". El problema ha sido parcheado en Build 466 (versión v1.0.466)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5297" published="2020-06-03" seq="2020-5297" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el permiso &quot;cms.manage_assets&quot; en un servidor de OctoberCMS (paquete de compositor october/october)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OctoberCMS (paquete de compositor october/october) versiones desde 1.0.319 y anteriores a 1.0.466, un atacante puede explotar esta vulnerabilidad para cargar archivos jpg, jpeg, bmp, png, webp, gif, ico, css, js, woff, woff2, svg, ttf, eot, json, md, less, sass, scss, xml hacia cualquier directorio de un servidor de October CMS. La vulnerabilidad solo es explotable por un usuario de backend autenticado con el permiso "cms.manage_assets". El problema ha sido parcheado en Build 466 (versión v1.0.466)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5298" published="2020-06-03" seq="2020-5298" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un archivo CSV en la funcionalidad import en la función &quot;ImportExportController&quot; en OctoberCMS (paquete de compositor october/october)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OctoberCMS (paquete de compositor october/october) versiones desde 1.0.319 y anteriores a 1.0.466, un usuario con la habilidad de usar  la funcionalidad import del comportamiento de la función "ImportExportController" puede ser ingeniería social por parte de un atacante para descargar un archivo CSV malicioso que podría resultar en un ataque de tipo XSS reflejado en el usuario en cuestión. El problema ha sido parcheado en el Build 466 (versión v1.0.466)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5299" published="2020-06-03" seq="2020-5299" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un archivo CSV desde la función &quot;ImportExportController&quot; en OctoberCMS (paquete de compositor october/october)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OctoberCMS (paquete de compositor october/october) versiones desde 1.0.319 y anteriores a 1.0.466, cualquier usuario con la capacidad de modificar cualquier información que eventualmente podría ser exportada como un archivo CSV desde la función "ImportExportController" podría introducir potencialmente una inyección CSV en los datos para causar que el archivo de exportación CSV generado sea malicioso. Esto requiere que atacantes logren lo siguiente antes de que se pueda completar un ataque exitoso: 1. Han encontrado una vulnerabilidad en el software de hoja de cálculo de las víctimas de elección. 2. Los datos de control que podrían potencialmente ser exportados por medio de la función "ImportExportController" por parte una víctima teórica. 3. Convencer a la víctima para exportar datos anteriores como un CSV y ejecutarlos en un software de hoja de cálculo vulnerable, mientras que también al omitir cualquier comprobación de sanidad para dicho software. El problema ha sido parcheado en el Build 466 (versión v1.0.466)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5300" published="2020-04-06" seq="2020-5300" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el método de autenticación del cliente `private_key_jwt` [1] en un OAuth2 Server y OpenID Certified™ OpenID Connect Provider escrito en Go en Hydra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Hydra (un OAuth2 Server y OpenID Certified™ OpenID Connect Provider escrito en Go), versiones anteriores a 1.4.0+oryOS.17, cuando se usa el método de autenticación del cliente `private_key_jwt` [1], la especificación OpenId dice lo siguiente sobre la afirmación `jti`: "Un identificador único para el token, que puede ser usado para impedir la reutilización del token. Estos tokens DEBEN solo ser usados una vez, a menos que las condiciones de reutilización sean negociadas entre las partes". Hydra no comprueba la exclusividad de este valor de 'jti'. Una explotación de esta vulnerabilidad es algo difícil porque: - TLS protege contra ataques de tipo MITM, lo que hace que sea difícil interceptar tokens válidos para ataques de repetición - El tiempo de expiración del JWT ofrece solo una pequeña ventana oportunidad para que pueda reproducirse Esto ha sido parcheado en la versión v1 .4.0+oryOS.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5301" published="2020-04-21" seq="2020-5301" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="SimpleSAMLphp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones SimpleSAMLphp en versiones anteriores a la 1.18.6 contienen una vulnerabilidad de divulgación de información. El controlador de módulos en `SimpleSAML\Module` que procesa las peticiones de páginas alojadas por módulos, tiene código para identificar las rutas que terminan en `.php` y procesarlas como código PHP. Si no existe otra forma adecuada de manejar la ruta dada, presenta el archivo al navegador. La comprobación para identificar los caminos que terminan en `.php` no tiene en cuenta las mayúsculas. Si alguien solicita un camino que termina por ejemplo con `.PHP` y el servidor está sirviendo el código de un sistema de archivos que no distingue entre mayúsculas y minúsculas, como en Windows, el procesamiento del código PHP no ocurre, y el código fuente se presenta en su lugar al navegador. Un atacante puede utilizar este problema para obtener acceso al código fuente en módulos de terceros que se supone que son privados, o incluso sensibles. Sin embargo, se considera que la superficie de ataque es pequeña, ya que el ataque sólo funcionará cuando SimpleSAMLphp sirva ese contenido desde un sistema de archivos que no distinga entre mayúsculas y minúsculas, como en Windows. Este problema está corregido en la versión 1.18.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5302" published="2020-04-07" seq="2020-5302" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="un IRC Bot para interactuar con la API Miraheze en MH-WikiBot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MH-WikiBot (un IRC Bot para interactuar con la API Miraheze), presenta un bug que permitía a cualquier usuario no privilegiado acceder a los comandos de administrador en la interfaz IRC al suplantar el Nickname usado por un usuario privilegiado, ya que no se realizó ninguna comprobación para ver si iniciaron sesión. El problema ha sido corregido en el commit 23d9d5b0a59667a5d6816fdabb960b537a5f9ed1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5303" published="2020-04-10" seq="2020-5303" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="peticiones de conexión P2P en RemovePeer en Tendermint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Tendermint versiones anteriores a 0.33.3, 0.32.10 y 0.31.12, presenta una vulnerabilidad de denegación de servicio. Tendermint no limita el número de peticiones de conexión P2P. Para cada conexión p2p, asigna XXX bytes. Aun cuando esta memoria es de tipo garbage collected una vez que se termina la conexión (debido a IP duplicada o que alcanza un número máximo de peers entrantes), los picos de memoria temporales pueden conllevar a excepciones OOM (Fuera de la Memoria). Adicionalmente, Tendermint no recupera el "activeID" de un peer después de que es eliminado en el reactor Mempool. Esto no sucede todo el tiempo. Solo se presenta cuando se produce un fallo de conexión (por cualquier motivo) antes de que el Peer sea creado y agregado a todos los reactores. RemovePeer, por lo tanto, es llamado antes "AddPeer", lo que conlleva a una memoria creciente siempre (mapa "activeIDs"). El mapa activeIDs presenta un tamaño máximo de 65535 y el nodo entrará en pánico si este mapa alcanza el máximo. Un atacante puede crear muchos intentos de conexión (explotar por encima de la denegación de servicio), lo que finalmente conllevará al pánico del nodo. Estos problemas están parcheados en Tendermint versiones 0.33.3 y 0.32.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5304" published="2020-06-08" seq="2020-5304" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="una subcadena %0A%0D en el URI /saml/login en el parámetro idp en el panel de control en WhiteSource Application Vulnerability Management (AVM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El panel de control en WhiteSource Application Vulnerability Management (AVM) antes de la versión 20.4.1, permite la Inyección de Registros por medio de una subcadena %0A%0D en el parámetro idp en el URI /saml/login. Esto cierra el registro actual y crea un nuevo registro con una línea de datos. El atacante también puede insertar datos maliciosos y entradas falsas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5305" published="2020-01-05" seq="2020-5305" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="la pantalla Manage Users en el panel de administración en Codoforum." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Codoforum versión 4.8.3, permite un ataque de tipo XSS en el panel de administración por medio de un campo de nombre de un nuevo usuario, es decir, en la pantalla Manage Users.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5306" published="2020-01-05" seq="2020-5306" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="una publicación en los parámetros display name, title name, o content en Codoforum" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Codoforum versión 4.8.3, permite un ataque de tipo XSS por medio de una publicación utilizando los parámetros display name, title name, o content.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5307" published="2020-01-07" seq="2020-5307" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="PHPGurukul Dairy Farm Shop Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Dairy Farm Shop Management System versión 1.0, es vulnerable a una inyección SQL, como es demostrado por el parámetro username en el archivo index.php, los parámetros category y CategoryCode en el archivo add-category.php, el parámetro CompanyName en el archivo add-company.php y los parámetros ProductName y ProductPrice en el archivo add-product.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5308" published="2020-01-09" seq="2020-5308" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="los archivos add-category.php, add-company.php y add-product.php en los parámetros category, CategoryCode, CompanyName y ProductName en PHPGurukul Dairy Farm Shop Management System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Dairy Farm Shop Management System versión 1.0, es vulnerable a un ataque de tipo XSS, como es demostrado por los parámetros category y CategoryCode en el archivo add-category.php, el parámetro CompanyName en el archivo add-company.php y el parámetro ProductName en el archivo add-product.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5310" published="2020-01-02" seq="2020-5310" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="el archivo libImaging/TiffDecode.c en realloc en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libImaging/TiffDecode.c en Pillow versiones anteriores a la versión 6.2.2, tiene un desbordamiento de enteros de la decodificación TIFF, relacionado con realloc.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5311" published="2020-01-02" seq="2020-5311" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="el archivo libImaging/SgiRleDecode.c en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libImaging/SgiRleDecode.c en Pillow versiones anteriores a la versión 6.2.2, tiene un desbordamiento de búfer de SGI.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5312" published="2020-01-02" seq="2020-5312" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="el archivo libImaging/PcxDecode.c en Pillow." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libImaging/PcxDecode.c en Pillow versiones anteriores a la versión 6.2.2, tiene un desbordamiento de búfer en modo PCX P.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5313" published="2020-01-02" seq="2020-5313" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="el archivo libImaging/FliDecode.c en Pillow" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo libImaging/FliDecode.c en Pillow versiones anteriores a la versión  6.2.2, tiene un desbordamiento de búfer de FLI.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5315" published="2021-07-19" seq="2020-5315" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="una base de datos en Dell EMC Repository Manager (DRM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Repository Manager (DRM) versión 3.2, contiene una vulnerabilidad en el almacenamiento de contraseñas en texto plano. Una contraseña del usuario del servidor proxy es almacenado en texto plano en una base de datos local. Un usuario malicioso autenticado localmente con acceso al sistema de archivos local puede usar la contraseña expuesta para acceder al con privilegios del usuario comprometido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5316" published="2021-07-22" seq="2020-5316" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="la carga de DLL en Dell SupportAssist for Business PCs y Dell SupportAssist for Home PCs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell SupportAssist for Business PCs versiones 2.0, 2.0.1, 2.0.2, 2.1, 2.1.2, 2.1.3 y Dell SupportAssist for Home PCs versiones 2.0, 2.0.1, 2.0.2, 2.1, 2.1. 1, 2.1.2, 2.1.3, 2.2, 2.2.1, 2.2.2, 2.2.3, 3.0, 3.0.1, 3.0.2, 3.1, 3.2, 3.2.1, 3.2.2, 3.3, 3.3.1, 3.3.2, 3.3.3, 3.4, contienen una vulnerabilidad de búsqueda de ruta no controlada. Un usuario poco privilegiado autenticado localmente podría explotar esta vulnerabilidad para causar la carga de DLL arbitrarias por parte de los binarios de SupportAssist, resultando en una ejecución privilegiada de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5317" published="2020-02-06" seq="2020-5317" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="un almacén de datos de aplicaciones de confianza en Dell EMC ECS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC ECS versiones anteriores a 3.4.0.1, presentan una vulnerabilidad de tipo XSS. Un usuario malicioso autenticado remoto podría explotar esta vulnerabilidad para almacenar código HTML o JavaScript malicioso en un almacén de datos de aplicaciones de confianza. Cuando los usuarios víctimas acceden al almacén de datos por medio de sus navegadores, el código malicioso es ejecutado mediante el navegador en el contexto de la aplicación web vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5318" published="2020-02-06" seq="2020-5318" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="los componentes non-RAN HTTP y WebDAV file-serving en Dell EMC Isilon OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones 8.1.2, 8.1.0.4, 8.1.0.3 y 8.0.0.7, presenta una vulnerabilidad en algunas configuraciones. Un atacante puede explotar esta vulnerabilidad para conseguir acceso a archivos restringidos. Los componentes non-RAN HTTP y WebDAV file-serving presentan una vulnerabilidad en la que cuando están habilitados y la Autenticación Básica está habilitada para uno o ambos componentes, los archivos son accesibles sin autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5319" published="2020-02-06" seq="2020-5319" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="la implementación SSH de NAS Server en el servicio SFTP en Dell EMC Unity, Dell EMC Unity XT, and Dell EMC UnityVSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Unity, Dell EMC Unity XT, and Dell EMC UnityVSA versiones anteriores a 5.0.2.0.5.009, presentan una vulnerabilidad de Denegación de Servicio en la implementación SSH de NAS Server que es usado para proporcionar el servicio SFTP en un servidor NAS. Un atacante remoto no autenticado puede explotar potencialmente esta vulnerabilidad y causar una Denegación de Servicio (Pánico en Procesador de Almacenamiento) mediante el envío de una secuencia de protocolo SSH fuera de orden.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5320" published="2021-07-19" seq="2020-5320" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="Dell EMC OpenManage Enterprise (OME) y OpenManage Enterprise-Modular (OME-M)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Enterprise (OME) versiones anteriores a 3.2 y las versiones de OpenManage Enterprise-Modular (OME-M) versiones anteriores a 1.10.00, contiene una vulnerabilidad de inyección SQL. Un usuario malicioso autenticado remoto y con privilegios elevados podría potencialmente explotar esta vulnerabilidad para ejecutar comandos SQL y llevar a cabo acciones no autorizadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5321" published="2021-07-19" seq="2020-5321" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="Dell EMC OpenManage Enterprise (OME) y OpenManage Enterprise-Modular (OME-M)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Enterprise (OME) versiones anteriores a 3.2 y OpenManage Enterprise-Modular (OME-M) versiones anteriores a 1.10.00, contiene una vulnerabilidad de comprobación inapropiada de entrada. Un usuario malicioso autenticado remoto con privilegios elevados podría potencialmente explotar esta vulnerabilidad para generar tareas con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5322" published="2021-07-19" seq="2020-5322" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="Dell EMC OpenManage Enterprise-Modular (OME-M)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Enterprise-Modular (OME-M) versiones anteriores a 1.10.00, contiene una vulnerabilidad de inyección de comandos. Un usuario malicioso autenticado remoto con altos privilegios podría potencialmente explotar la vulnerabilidad para ejecutar comandos shell arbitrario en el sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5323" published="2021-07-19" seq="2020-5323" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="Dell EMC OpenManage Enterprise (OME) y OpenManage Enterprise-Modular (OME-M)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Enterprise (OME) versiones anteriores a 3.2 y OpenManage Enterprise-Modular (OME-M) versiones anteriores a 1.10.00, contiene una vulnerabilidad de inyección. Un usuario malicioso autenticado remoto y con pocos privilegios podría potencialmente explotar esta vulnerabilidad para conseguir acceso a información confidencial o causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5324" published="2020-02-21" seq="2020-5324" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="Dell Firmware Update Utility en Dell Client Consumer and Commercial Platforms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Client Consumer and Commercial Platforms, contiene una Vulnerabilidad de Sobrescritura de Archivos Arbitrarios. La vulnerabilidad es limitada a Dell Firmware Update Utility durante la ventana de tiempo mientras es ejecutado por un administrador. Durante esta ventana de tiempo, un usuario malicioso poco privilegiado y autenticado localmente, podría explotar esta vulnerabilidad engañando a un administrador para que sobrescriba archivos arbitrarios mediante un ataque de tipo symlink. La vulnerabilidad no afecta la carga útil binaria real que ofrece la utilidad de actualización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5326" published="2020-02-21" seq="2020-5326" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="la configuración de BIOS Setup en el menú de pre-arranque de Intel Rapid Storage Response Technology (iRST) en Dell Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las plataformas afectadas de Dell Client contienen una vulnerabilidad de omisión de autenticación de la configuración de BIOS Setup en el menú de pre-arranque de Intel Rapid Storage Response Technology (iRST). Un atacante con acceso físico al sistema, podría realizar cambios no autorizados en la configuración del BIOS sin requerir la contraseña de  BIOS Admin al seleccionar la opción Optimized Defaults en el pre-arranque de iRST Manager.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5327" published="2020-03-06" seq="2020-5327" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="una petición RMI en Dell Security Management Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Security Management Server versiones anteriores a 10.2.10,  contienen una vulnerabilidad de Deserialización RMI de Java de Datos no Confiables. Cuando el servidor está expuesto a la Internet y el Firewall de Windows está desactivado, un atacante no autenticado remoto puede explotar esta vulnerabilidad mediante el envío de una petición RMI diseñada para ejecutar un código arbitrario en el host objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5328" published="2020-03-06" seq="2020-5328" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el acceso en SyncIQ en Dell EMC Isilon OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones anteriores a 8.2.0, contienen una vulnerabilidad de acceso no autorizado debido a una falta de comprobaciones de autorización exhaustivas cuando SyncIQ es licenciada, pero las sincronizaciones cifradas no son marcadas como requeridas. Cuando esto se presenta, puede ocurrir una pérdida de control del clúster.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5329" published="2021-07-29" seq="2020-5329" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-30" source="cve" title="URLs web en Dell EMC Avamar Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Avamar Server, contiene una vulnerabilidad de redirección abierta. Un atacante no autenticado remoto puede explotar esta vulnerabilidad para redirigir a usuarios de la aplicación a URLs web arbitrarias al engañar a usuarios víctimas para que hagan clic en enlaces maliciosamente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5330" published="2020-04-10" seq="2020-5330" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una petición hacia los endpoints para recuperación de datos en Dell EMC Networking X-Series, Dell EMC Networking PC5500 y  Dell EMC PowerEdge VRTX Switch Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Networking X-Series versiones de firmware 3.0.1.2 y anteriores, Dell EMC Networking PC5500 versiones de firmware 4.1.0.22 y anteriores y Dell EMC PowerEdge VRTX Switch Modules versiones de firmware 2.0.0.77 y anteriores, contienen una vulnerabilidad de divulgación de información. Un atacante no autenticado remoto podría explotar esta vulnerabilidad al recuperar datos confidenciales mediante el envío de una petición especialmente diseñada hacia los endpoints afectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5331" published="2020-05-04" seq="2020-5331" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la información de sesión de usuarios en RSA Archer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer, versiones anteriores a la versión  6.7 P3 (6.7.0.3), contienen una vulnerabilidad de exposición de información. La información de sesión de los usuarios podría ser almacenada potencialmente en la caché o los archivos de registro. Un usuario local malicioso autenticado con acceso a los archivos de registro puede obtener la información expuesta para usarla en nuevos ataques.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5332" published="2020-05-04" seq="2020-5332" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="RSA Archer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer, versiones anteriores a la versión 6.7 P3 (6.7.0.3), contienen una vulnerabilidad de inyección de comandos. Un usuario malicioso autenticado con privilegios de administrador podría explotar potencialmente esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema donde es implementada la aplicación vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5333" published="2020-05-04" seq="2020-5333" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la API REST en RSA Archer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer, versiones anteriores a la versión 6.7 P3 (6.7.0.3), contienen una vulnerabilidad de omisión de autorización en la API REST. Un usuario de Archer malicioso autenticado remoto podría explotar potencialmente esta vulnerabilidad para visualizar información no autorizada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5334" published="2020-05-04" seq="2020-5334" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el entorno Document Object Model (DOM) en el navegador en RSA Archer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer, versiones anteriores a la versión  6.7 P2 (6.7.0.2), contiene una vulnerabilidad de tipo cross-site scripting basada en Document Object Model (DOM). Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad al engañar a un usuario víctima de la aplicación para que suministre código HTML o JavaScript malicioso hacia el entorno DOM en el navegador. El código malicioso es luego ejecutado por el navegador web en el contexto de la aplicación web vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5335" published="2020-05-04" seq="2020-5335" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="el envío de peticiones a una aplicación en RSA Archer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer, versiones anteriores a la versión 6.7 P2 (6.7.0.2), contienen una vulnerabilidad de tipo cross-site request forgery. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad al engañar a un usuario víctima de la aplicación para que envíe peticiones arbitrarias hacia una aplicación vulnerable para llevar a cabo operaciones de servidor con los privilegios del usuario víctima autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5336" published="2020-05-04" seq="2020-5336" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="una URL en RSA Archer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer, versiones anteriores a la versión 6.7 P1 (6.7.0.1), contienen una vulnerabilidad de inyección de URL. Un atacante no autenticado podría explotar potencialmente esta vulnerabilidad al engañar a un usuario víctima de la aplicación para que ejecute código JavaScript malicioso sobre el sistema afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5337" published="2020-05-04" seq="2020-5337" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="enlaces en URLs web en RSA Archer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Archer, versiones anteriores a la versión 6.7 P1 (6.7.0.1), contienen una vulnerabilidad de redireccionamiento de URL. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para redireccionar a los usuarios de la aplicación hacia unas URL web arbitrarias para engañar a los usuarios víctimas para que hagan clic sobre enlaces diseñados maliciosamente. La vulnerabilidad podría ser usada para llevar a cabo ataques de phishing que causan que los usuarios visiten sitios maliciosos sin saberlo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5339" published="2020-03-26" seq="2020-5339" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="la interfaz web de la Consola de Seguridad en RSA Authentication Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RSA Authentication Manager versiones anteriores a 8.4 P10, presenta una vulnerabilidad de tipo cross-site scripting almacenado en la Consola de Seguridad. Un administrador malicioso de la Consola de Seguridad de RSA Authentication Manager con privilegios avanzados podría explotar esta vulnerabilidad para almacenar código JavaScript o HTML arbitrario por medio de la interfaz web de la Consola de Seguridad. Cuando otros administradores de la Consola de Seguridad abren la página de reporte afectada, los scripts inyectados podrían ser potencialmente ejecutados en su navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5340" published="2020-03-26" seq="2020-5340" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="la interfaz web de la Consola de Seguridad en RSA Authentication Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RSA Authentication Manager versiones anteriores a 8.4 P10, presenta una vulnerabilidad de tipo cross-site scripting almacenado en la Consola de Seguridad. Un administrador malicioso de la Consola de Seguridad de RSA Authentication Manager con privilegios avanzados podría explotar esta vulnerabilidad para almacenar código JavaScript o  HTML arbitrario por medio de la interfaz web de la Consola de Seguridad. Cuando otros administradores de la Consola de Seguridad intentan cambiar la asignación del dominio de seguridad predeterminada, los scripts inyectados podrían ser potencialmente ejecutados en su navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5341" published="2021-07-27" seq="2020-5341" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-02" source="cve" title="una carga útil en Dell EMC Avamar Server y Dell EMC Integrated Data Protection Appliance" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de deserialización de datos no confiables Las versiones 7.4.1, 7.5.0, 7.5.1, 18.2, 19.1 y 19.2 de Dell EMC Avamar Server y las versiones 2.0, 2.1, 2.2, 2.3, 2.4 y 2.4.1 de Dell EMC Integrated Data Protection Appliance contienen una vulnerabilidad de deserialización de datos no confiables. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para enviar una carga útil serializada que ejecutaría código en el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5342" published="2020-03-09" seq="2020-5342" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="permisos predeterminados en Dell Digital Delivery" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Digital Delivery versiones anteriores a 3.5.2015, contienen una vulnerabilidad de permisos predeterminados incorrectos. Un usuario malicioso poco privilegiado autenticado localmente, podría explotar esta vulnerabilidad para correr un ejecutable arbitrario con privilegios administrativos sobre el sistema afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5343" published="2020-05-04" seq="2020-5343" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="las plataformas Dell Client restauradas usando una imagen de recuperación del SO Dell." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las plataformas Dell Client restauradas usando una imagen de recuperación del SO Dell descargada antes del 20 de diciembre de 2019 pueden contener una vulnerabilidad de permisos heredados no seguros. Un usuario malicioso autenticado local con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso no autorizado a la carpeta root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5344" published="2020-03-31" seq="2020-5344" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="el envío de datos de entrada en Dell EMC iDRAC7, iDRAC8 e iDRAC9" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC iDRAC7, iDRAC8 e iDRAC9 versiones anteriores a 2.65.65.65, 2.70.70.70, 4.00.00.00, contienen una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para bloquear el proceso afectado o ejecutar código arbitrario sobre el sistema mediante el envío de datos de entrada especialmente diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5345" published="2020-06-23" seq="2020-5345" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="la autorización en Dell EMC Unisphere para PowerMax, Dell EMC Unisphere para PowerMax Virtual Appliance y PowerMax OS Release" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Unisphere para PowerMax versiones anteriores a 9.1.0.17, Dell EMC Unisphere para PowerMax Virtual Appliance versiones anteriores a 9.1.0.17 y PowerMax OS Release versión 5978, contienen una vulnerabilidad de omisión de autorización. Un usuario malicioso autenticado puede potencialmente ejecutar comandos para alterar o detener las estadísticas de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5346" published="2020-04-15" seq="2020-5346" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Consola de Seguridad de RSA Authentication Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RSA Authentication Manager versiones anteriores a 8.4 P11, contienen una vulnerabilidad de tipo cross-site scripting almacenado en la Consola de Seguridad. Un administrador malicioso de la Consola de Seguridad de RSA Authentication Manager con privilegios avanzados podría explotar esta vulnerabilidad para almacenar código HTML o JavaScript arbitrario por medio de la interfaz web de la Consola de Seguridad. Cuando otros administradores de la Consola de Seguridad abren la página afectada, los scripts inyectados podrían ser ejecutado potencialmente en su navegador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5347" published="2020-04-03" seq="2020-5347" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="SmartConnect en Dell EMC Isilon OneFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones 8.2.2 y anteriores, contienen una vulnerabilidad de denegación de servicio. SmartConnect presentaba una condición de error que puede ser activada para un bucle, usando la CPU y potencialmente impidiendo otras respuestas DNS de SmartConnect.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5348" published="2020-04-03" seq="2020-5348" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="EFI_BOOT_SERVICES en modo de administración de sistema en Dell Latitude 7202 Rugged Tablet BIOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Latitude 7202 Rugged Tablet BIOS versiones anteriores a A28, contienen una vulnerabilidad de tipo UAF en EFI_BOOT_SERVICES en el modo de administración de sistema. Un atacante no autenticado local puede explotar esta vulnerabilidad al sobrescribir la estructura de EFI_BOOT_SERVICES para ejecutar código arbitrario en modo de administración de sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5349" published="2021-07-19" seq="2020-5349" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-20" source="cve" title="Switches de la serie S4100 y S5200 de Dell EMC Networking" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos Switches de la serie S4100 y S5200 de Dell EMC Networking fabricados antes de febrero de 2020, contiene una vulnerabilidad de credenciales embebidas. Un usuario remoto malicioso no autenticado podría explotar esta vulnerabilidad y alcanzar privilegios administrativos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5350" published="2020-04-15" seq="2020-5350" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en Dell EMC Integrated Data Protection Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Integrated Data Protection Appliance versiones 2.0, 2.1, 2.2, 2.3, 2.4, contienen una vulnerabilidad de inyección de comandos en el componente ACM. Un usuario malicioso autenticado remoto con privilegios root podría inyectar parámetros en las API del componente ACM que podrían conllevar a la manipulación de contraseñas y la ejecución de comandos maliciosos en el componente ACM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5351" published="2021-07-27" seq="2020-5351" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-29" source="cve" title="una contraseña embebida en Dell EMC Data Protection Advisor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Data Protection Advisor versiones 6.4, 6.5 y 18.1, contienen una cuenta no documentada con privilegios limitados que está protegida con una contraseña embebida. Un usuario remoto malicioso no autenticado que conozca la contraseña embebida puede iniciar sesión en el sistema y obtener privilegios de sólo lectura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5352" published="2020-07-06" seq="2020-5352" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="Dell EMC Data Protection Advisor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Data Protection Advisor versiones 6.4, 6.5 y 18.1, contiene una vulnerabilidad de inyección de comandos del Sistema Operativo. Un usuario malicioso autenticado remoto puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5353" published="2021-07-29" seq="2020-5353" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-30" source="cve" title="el acceso a un directorio de inicio &quot;admin&quot; en NFS para reescribir archivos en Dell Isilon OneFSy Dell EMC PowerScale OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell Isilon OneFS versiones 8.2.2 y anteriores y Dell EMC PowerScale OneFS versiones 9.0.0, una configuración predeterminada para Network File System (NFS) permite el acceso a un directorio de inicio "admin". Un atacante puede aprovechar un Unique Identifier (UID) falsificado a través de NFS para reescribir archivos confidenciales y conseguir acceso administrativo al sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5355" published="2022-10-21" seq="2020-5355" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-24" source="cve" title="el proceso SSHD en Dell Isilon OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El proceso SSHD de Dell Isilon OneFS versiones 8.2.2 y anteriores, permite inapropiadamente el protocolo de control de transmisión (TCP) y el reenvío de flujos. Esto proporciona al usuario de soporte remoto y a los usuarios con shells restringidos más acceso del que es pretendido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5356" published="2020-07-06" seq="2020-5356" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="las máquinas virtuales de Dell PowerProtect Data Manager (PPDM) y Dell PowerProtect X400" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell PowerProtect Data Manager (PPDM) versiones anteriores a 19.4 y Dell PowerProtect X400 versiones anteriores a 3.2, contienen una vulnerabilidad de autorización inapropiada. Un usuario malicioso autenticado remoto puede descargar cualquier archivo de las máquinas virtuales PowerProtect afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5357" published="2020-05-28" seq="2020-5357" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="las Utilidades de Actualización de Firmware de Dell Dock para las estaciones de acoplamiento de Dell Client Consumer and Commercial" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La Utilidades de Actualización de Firmware de Dell Dock para las estaciones de acoplamiento de Dell Client Consumer and Commercial, contiene una vulnerabilidad de Sobrescritura de Archivos Arbitrarios. La vulnerabilidad es limitada a las Utilidades de Actualización de Firmware de Dell Dock durante el intervalo de tiempo mientras es ejecutado por un administrador. Durante este período de tiempo, un usuario malicioso poco privilegiado autenticado localmente podría explotar esta vulnerabilidad al engañar a un administrador para que sobrescriba archivos arbitrarios por medio de un ataque de tipo symlink. La vulnerabilidad no afecta la carga útil binaria real que entrega la utilidad de actualización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5358" published="2020-06-15" seq="2020-5358" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un enlace simbólico en Dell Encryption y Dell Endpoint Security Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Encryption versiones anteriores a 10.7 y Dell Endpoint Security Suite versiones anteriores a 2.7, contienen una vulnerabilidad de escalada de privilegios debido a permisos incorrectos. Un usuario malicioso local con pocos privilegios podría explotar esta vulnerabilidad para alcanzar privilegios elevados en el sistema afectado con la ayuda de un enlace simbólico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5359" published="2020-12-16" seq="2020-5359" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="Dell BSAFE Micro Edition Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Micro Edition Suite, versiones anteriores a 4.5, son susceptibles a una Vulnerabilidad de Valor de Retorno No Comprobado.&amp;#xa0;Un atacante remoto no autenticado podría potencialmente explotar esta vulnerabilidad para modificar y corromper los datos cifrados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5360" published="2020-12-16" seq="2020-5360" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="Dell BSAFE Micro Edition Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell BSAFE Micro Edition Suite, versiones anteriores a 4.5, son susceptibles a una Vulnerabilidad de Lectura Insuficiente del Búfer.&amp;#xa0;Un atacante remoto no autenticado podría explotar esta vulnerabilidad resultando en un comportamiento indefinido o un bloqueo de los sistemas afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5361" published="2021-01-04" seq="2020-5361" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la capacidad de restablecimiento de contraseña del BIOS en plataformas Select Dell Client Commercial and Consumer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Plataformas Select Dell Client Commercial and Consumer, admiten una capacidad de restablecimiento de contraseña del BIOS que ha sido diseñada para ayudar a clientes autorizados que olvidan sus contraseñas.&amp;#xa0;Dell es consciente de las herramientas de generación de contraseñas no autorizadas que pueden generar contraseñas de recuperación del BIOS.&amp;#xa0;Las herramientas, que no están autorizadas por Dell, pueden ser usadas por un atacante presente físicamente para restablecer las contraseñas del BIOS y las contraseñas de la unidad de disco duro (HDD) administrada por el BIOS.&amp;#xa0;Un atacante no autenticado con acceso físico al sistema podría potencialmente explotar esta vulnerabilidad para omitir las restricciones de seguridad para los ajustes de Configuración del BIOS, el acceso al HDD y la autenticación previa al arranque del BIOS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5362" published="2020-06-10" seq="2020-5362" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la autenticación en la interfaz de Administración de Plataformas Dell Client Consumer and Commercial" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Plataformas Dell Client Consumer and Commercial, incluyen una vulnerabilidad de autorización inapropiada en la interfaz de Administración de Dell para la cual un actor no autorizado, con acceso al sistema local con privilegios de administrador del Sistema Operativo, podría omitir la autenticación del Administrador del BIOS para restaurar la configuración de BIOS Setup a los valores predeterminados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5363" published="2020-06-10" seq="2020-5363" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la contraseña de administrador de BIOS en la interfaz de administración en Plataformas Select Dell Client Consumer and Commercial" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Plataformas Select Dell Client Consumer and Commercial, incluyen un problema que permite cambiar la contraseña de administrador de BIOS por medio de la interfaz de administración de Dell sin conocer la contraseña de administrador de BIOS actual. Potencialmente, esto podría permitir a un actor no autorizado, con acceso físico y/o privilegios de administrador del sistema operativo al dispositivo, obtener acceso privilegiado a la plataforma y al disco duro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5364" published="2020-05-20" seq="2020-5364" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="los servicios SNMPv2 en una cadena de comunidad preconfigurada en Dell EMC Isilon OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones 8.2.2 y anteriores, contienen una vulnerabilidad de SNMPv2. Los servicios SNMPv2 están habilitados, por defecto, con una cadena de comunidad preconfigurada. Esta cadena de comunidad permite el acceso solo de lectura a muchos aspectos del clúster de Isilon, algunos de los cuales son considerados sensibles y pueden fomentar un acceso adicional.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5365" published="2020-05-20" seq="2020-5365" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="la cuenta soporte preconfigurada remotesupport en la instalación de Dell EMC Isilon OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon versiones 8.2.2 y anteriores, contienen una vulnerabilidad de remotesupport. La cuenta soporte preconfigurada, remotesupport, es incorporada en la instalación de Dell EMC Isilon OneFS. Esta cuenta es usada para diagnósticos y otras funciones de soporte. Aunque la contraseña predeterminada es diferente para cada clúster, es predecible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5366" published="2020-07-09" seq="2020-5366" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la manipulación de los parámetros de entrada en Dell EMC iDRAC9" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC iDRAC9 versiones anteriores a 4.20.20.20, contienen una vulnerabilidad de Salto de Ruta. Un usuario malicioso autenticado remoto con pocos privilegios podría explotar esta vulnerabilidad al manipular los parámetros de entrada para conseguir acceso de lectura no autorizado a los archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5367" published="2020-06-23" seq="2020-5367" type="CVE">
    <desc>
      <descript language="es" modified="2023-03-17" source="cve" title="la comprobación del certificado en Dell EMC Unisphere para PowerMax, Dell EMC Unisphere para PowerMax Virtual Appliance y PowerMax OS Release" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Unisphere para PowerMax versiones anteriores a 9.1.0.17, Dell EMC Unisphere para PowerMax Virtual Appliance versiones anteriores a 9.1.0.17 y PowerMax OS Release versión 5978, contienen una vulnerabilidad de comprobación de certificado inapropiada. Un atacante remoto no autenticado puede explotar potencialmente esta vulnerabilidad para llevar a cabo un ataque de tipo man-in-the-middle al suministrar un certificado diseñado e interceptar el tráfico de la víctima para visualizar o modificar los datos de una víctima en tránsito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5368" published="2020-07-06" seq="2020-5368" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="la autenticación en Dell EMC VxRail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC VxRail versiones 4.7.410 y 4.7.411, contiene una vulnerabilidad de autenticación inapropiada. Un atacante no autenticado remoto puede explotar esta vulnerabilidad para obtener información confidencial en forma cifrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5369" published="2020-09-02" seq="2020-5369" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="SyncIQ en Dell EMC Isilon OneFS y Dell EMC PowerScale OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones 8.2.2 y anteriores y Dell EMC PowerScale OneFS versión 9.0.0 contienen una vulnerabilidad de escalada de privilegios. Un usuario malicioso autenticado puede aprovechar esta vulnerabilidad usando SyncIQ para conseguir acceso no autorizado a los archivos de administración del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5370" published="2021-07-22" seq="2020-5370" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="las secuencias de salto de directorios en un archivo tar en Dell EMC OpenManage Enterprise (OME)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Enterprise (OME) versiones anteriores a 3.4 contienen una vulnerabilidad de sobrescritura de archivos arbitraria. Un usuario malicioso autenticado y con privilegios elevados podría explotar esta vulnerabilidad para sobrescribir archivos arbitrarios por medio de secuencias de salto de directorios usando un archivo tar diseñado para inyectar RPM maliciosos que podrían causar una denegación de servicio o llevar a cabo acciones no autorizadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5371" published="2020-07-06" seq="2020-5371" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="permisos de archivos en Dell EMC Isilon OneFS y Dell EMC PowerScale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versiones 8.2.2 y anteriores y Dell EMC PowerScale versión 9.0.0, contiene una vulnerabilidad de permisos de archivos. Un atacante, con acceso a archivos de red o locales, podría tomar ventaja de permisos de archivos insuficientemente aplicados y conseguir acceso no autorizado a archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5372" published="2020-07-06" seq="2020-5372" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="los puertos de interfaz de prueba en Dell EMC PowerStore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC PowerStore versiones anteriores a 1.0.1.0.5.002, contiene una vulnerabilidad que expone los puertos de interfaz de prueba hacia una red externa. Un atacante no autenticado remoto podría causar una denegación de servicio por medio de puertos de interfaz de prueba que no son utilizados durante el entorno del tiempo de ejecución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5373" published="2020-07-14" seq="2020-5373" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM versiones anteriores a 7.2.1, contiene una vulnerabilidad de autenticación inapropiada. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para recuperar los datos de inventario del sistema del dispositivo administrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5374" published="2020-07-14" seq="2020-5374" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM y SCVMM versiones anteriores a 7.2.1, contiene una vulnerabilidad de clave embebida. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para conseguir acceso a los datos del dispositivo para dispositivos administrados remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5376" published="2020-09-02" seq="2020-5376" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="UEFI BIOS Boot Services en la estructura de EFI_BOOT_SERVICES  en el BIOS de Dell Inspiron 7347" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El BIOS de Dell Inspiron 7347 versiones anteriores a A13, contienen una vulnerabilidad de sobrescritura de UEFI BIOS Boot Services. Un atacante local con acceso a la memoria del sistema puede aprovechar esta vulnerabilidad al sobrescribir la estructura de EFI_BOOT_SERVICES para ejecutar código arbitrario en System Management Mode (SMM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5377" published="2020-07-28" seq="2020-5377" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición Web API en el sistema de archivos en la estación de administración en Dell EMC OpenManage Server Administrator (OMSA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Server Administrator (OMSA) versiones 9.4 y anteriores, contienen múltiples vulnerabilidades de salto de ruta. Un atacante remoto no autenticado podría explotar potencialmente estas vulnerabilidades mediante el envío de una petición Web API diseñada que contenga secuencias de caracteres de salto de directorio para conseguir acceso al sistema de archivos en la estación de administración comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5378" published="2020-09-02" seq="2020-5378" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="UEFI BIOS Boot Services en la estructura de EFI_BOOT_SERVICES en el BIOS de Dell G7 17 7790" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El BIOS de Dell G7 17 7790 versiones anteriores a 1.13.2 contienen una vulnerabilidad de sobrescritura de UEFI BIOS Boot Services. Un atacante local con acceso a la memoria del sistema puede aprovechar esta vulnerabilidad al sobrescribir la estructura de EFI_BOOT_SERVICES para ejecutar código arbitrario en System Management Mode (SMM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5379" published="2020-09-02" seq="2020-5379" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="UEFI BIOS Boot Services en la estructura de EFI_BOOT_SERVICES en el BIOS de Dell Inspiron 7352" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El BIOS de Dell Inspiron 7352 versiones anteriores a A12, contienen una vulnerabilidad de sobrescritura de UEFI BIOS Boot Services. Un atacante local con acceso a la memoria del sistema puede aprovechar esta vulnerabilidad al sobrescribir la estructura de EFI_BOOT_SERVICES para ejecutar código arbitrario en System Management Mode (SMM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5383" published="2020-08-27" seq="2020-5383" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el componente Likewise en Dell EMC Isilon OneFS y Dell EMC PowerScale OneFS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC Isilon OneFS versión 8.2.2 y Dell EMC PowerScale OneFS versión 9.0.0, contienen una vulnerabilidad de desbordamiento del búfer en el componente Likewise. Un atacante malicioso remoto no autenticado podría explotar esta vulnerabilidad para causar el reinicio del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5384" published="2020-07-31" seq="2020-5384" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="Autenticación de RSA MFA Agent para Microsoft Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de Omisión de Autenticación de RSA MFA Agent versión 2.0 para Microsoft Windows, contiene una vulnerabilidad de Omisión de Autenticación. Un atacante no autenticado local podría potencialmente explotar esta vulnerabilidad mediante el uso de una ruta alterna para omitir la autenticación a fin de conseguir acceso completo al sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5385" published="2020-08-18" seq="2020-5385" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="un enlace simbólico en Dell Encryption y Dell Endpoint Security Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell Encryption versiones anteriores a 10.8 y Dell Endpoint Security Suite versiones anteriores a 2.8, contienen una vulnerabilidad de escalada de privilegios debido a una corrección incompleta para el CVE-2020-5358. Un usuario malicioso local con pocos privilegios podría explotar esta vulnerabilidad para alcanzar privilegios elevados en el sistema afectado con la ayuda de un enlace simbólico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5386" published="2020-09-02" seq="2020-5386" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la lista de objetos DT de todos los servicios internos en Dell EMC ECS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC ECS, versiones anteriores a 3.5, contiene una vulnerabilidad de Exposición de Recursos. Un atacante remoto no autenticado puede acceder a la lista de objetos DT (Directory Table) de todos los servicios que se ejecutan internamente y lograr conocer los datos confidenciales del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5387" published="2020-10-01" seq="2020-5387" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el Manejo de Excepciones en el dispositivo de arranque en BIOS Dell XPS 13 9370" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BIOS Dell XPS 13 9370 versiones anteriores a 1.13.1, contienen una vulnerabilidad de Manejo de Excepciones Inapropiadas.&amp;#xa0;Un atacante local con acceso físico podría explotar esta vulnerabilidad para impedir que el sistema se inicie hasta que el dispositivo de arranque explotado sea removido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5388" published="2020-11-10" seq="2020-5388" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el uso de una SMI en SMRAM en Dell Inspiron 15 7579 2-en-1 BIOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dell Inspiron 15 7579 2-en-1 BIOS versiones anteriores a 1.31.0, contienen una vulnerabilidad de verificación de búfer de comunicación SMM Inapropiada.&amp;#xa0;Un usuario malicioso autenticado local podría potencialmente explotar esta vulnerabilidad mediante el uso de una SMI para obtener una ejecución de código arbitraria en SMRAM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5389" published="2020-10-08" seq="2020-5389" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-09" source="cve" title="Dell EMC OpenManage Integration para Microsoft System Center (OMIMSSC) para SCCM y SCVMM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dell EMC OpenManage Integration para Microsoft System Center (OMIMSSC) para SCCM y SCVMM versiones anteriores a 7.2.1, contienen una vulnerabilidad de divulgación de información.&amp;#xa0;Los usuarios autenticados de OMIMSCC pocos privilegiados pueden ser capaces de recuperar información confidencial de los registros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5390" published="2020-01-13" seq="2020-5390" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="XML Signature Wrapping (XSW) en PySAML2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PySAML2 versiones anteriores a la versión 5.0.0 no comprueba que la firma en un documento SAML esté envuelta y, por lo tanto, el empaquetado de la firma es efectivo, es decir, está afectado por XML Signature Wrapping (XSW). La información de la firma y el nodo u objeto que está firmado puede estar en diferentes lugares y, por lo tanto, la comprobación de la firma tendrá éxito, pero serán usados los datos incorrectos. Esto afecta específicamente la comprobación de las afirmaciones que se han firmado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5391" published="2020-04-01" seq="2020-5391" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el campo domain en el plugin Login by Auth0 para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidades de tipo Cross-site request forgery (CSRF) en el plugin Login by Auth0 versiones anteriores a 4.0.0 para WordPress, por medio del campo domain.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5392" published="2020-04-01" seq="2020-5392" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="la página de configuración en el plugin Login by Auth0 para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo Cross-site scripting (XSS) almacenada en el plugin Auth0 versiones anteriores a  4.0.0 para WordPress, por medio de una página de configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5393" published="2020-01-07" seq="2020-5393" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="un token de sesión en Appspace On-Prem" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Appspace On-Prem versiones hasta la versión  7.1.3, un adversario puede robar un token de sesión mediante una vulnerabilidad de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5395" published="2020-01-03" seq="2020-5395" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="la función SFD_GetFontMetaData en FontForge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FontForge versión 20190801, tiene un uso de la memoria previamente liberada de la función SFD_GetFontMetaData en el archivo sfd.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5396" published="2020-07-31" seq="2020-5396" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="un SecurityManager en un servicio JMX en VMware GemFire y VMware Tanzu GemFire para VMs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware GemFire versiones anteriores a 9.10.0, 9.9.2, 9.8.7 y 9.7.6, y VMware Tanzu GemFire para Máquinas Virtuales versiones anteriores a 1.11.1 y 1.10.2, cuando es implementado sin un SecurityManager, contienen un servicio JMX disponible que contiene una configuración predeterminada no segura. Esto permite a un usuario malicioso crear un MLet mbean que conlleva a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5397" published="2020-01-17" seq="2020-5397" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="las peticiones de verificación previa CORS en los endpoints Spring MVC o Spring WebFlux en Spring Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spring Framework, versiones 5.2.x anteriores a 5.2.3 son vulnerables a los ataques de tipo CSRF por medio de peticiones de verificación previa CORS que van dirigidas a los endpoints Spring MVC (módulo spring-webmvc) o Spring WebFlux (módulo spring-webflux). Solo los endpoints no autenticados son vulnerables porque las peticiones de verificación previa no deben incluir credenciales y, por lo tanto, las peticiones deben de presentar un fallo en la autenticación. Sin embargo, una excepción notable para esto son los navegadores basados en Chrome cuando se usan certificados de cliente para la autenticación, ya que Chrome envía certificados de cliente TLS en peticiones de verificación previa CORS en violación de los requerimientos de las especificaciones. Ningún cuerpo de HTTP puede ser enviado o recibido como un resultado de este ataque.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5398" published="2020-01-16" seq="2020-5398" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el atributo filename en un encabezado &quot;Content-Disposition&quot; en Spring Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Spring Framework, versiones 5.2.x anteriores a 5.2.3, versiones 5.1.x anteriores a 5.1.13 y versiones 5.0.x anteriores a 5.0.16, una aplicación es vulnerable a un ataque de tipo reflected file download (RFD) cuando se establece un encabezado "Content-Disposition" en la respuesta donde el atributo filename es derivado de la entrada suministrada por el usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5399" published="2020-02-12" seq="2020-5399" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="CredHub y otros componentes en base de datos MySQL en Cloud Foundry CredHub" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cloud Foundry CredHub, versiones anteriores a 2.5.10, se conecta a una base de datos MySQL sin TLS inclusive cuando está configurado para usar TLS. Un usuario malicioso con acceso a la red entre CredHub y su base de datos MySQL puede espiar las conexiones de la base de datos y, por lo tanto, conseguir acceso no autorizado a CredHub y otros componentes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5400" published="2020-02-27" seq="2020-5400" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="las propiedades de background jobs en Cloud Foundry Cloud Controller (CAPI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cloud Foundry Cloud Controller (CAPI), versiones anteriores a 1.91.0, registra las propiedades de background jobs cuando se ejecutan, lo que puede incluir información confidencial tales como credenciales si se proporcionaron al trabajo. Un usuario malicioso con acceso a esos registros puede conseguir acceso no autorizado a recursos protegidos por tales credenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5401" published="2020-02-27" seq="2020-5401" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="encabezados no válidos en GoRouter en Cloud Foundry Routing Release" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cloud Foundry Routing Release, versiones anteriores a 0.197.0, contiene GoRouter, que permite a clientes maliciosos enviar encabezados no válidos, causando que las capas de almacenamiento caché rechacen a clientes legítimos posteriores que intentan acceder a la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5402" published="2020-02-27" seq="2020-5402" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="la función callback en el parámetro de estado OAuth2 en Cloud Foundry UAA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Cloud Foundry UAA, versiones anteriores a 74.14.0, se presenta una vulnerabilidad de tipo CSRF debido a que el parámetro de estado OAuth2 no es comprado en la función callback cuando se autentican con proveedores de identidad externa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5403" published="2020-03-03" seq="2020-5403" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="una URISyntaxException en Reactor Netty HttpServer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Reactor Netty HttpServer, versiones 0.9.3 y 0.9.4, está expuesto a una URISyntaxException que causa que la conexión sea cerrada prematuramente en lugar de producir una respuesta 400.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5404" published="2020-03-03" seq="2020-5404" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="el HttpClient del Reactor Netty" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El HttpClient del Reactor Netty, versiones 0.9.x anteriores a 0.9.5, y versiones 0.8.x anteriores a 0.8.16, puede ser usado incorrectamente, conllevando a un filtrado de credenciales durante un redireccionamiento hacia un dominio diferente. A fin de que esto ocurra, el HttpClient debe haber sido configurado explícitamente para seguir los redireccionamientos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5405" published="2020-03-05" seq="2020-5405" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="una URL en el módulo spring-cloud-config-server en Spring Cloud Config" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spring Cloud Config, versiones 2.2.x anteriores a 2.2.2, versiones 2.1.x anteriores a 2.1.7 y versiones anteriores no compatibles, permite a unas aplicaciones servir archivos de configuración arbitrarios por medio del módulo spring-cloud-config-server. Un usuario malicioso, o atacante, puede enviar una petición usando una URL especialmente diseñada que puede conllevar a un ataque de salto de directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5406" published="2020-04-10" seq="2020-5406" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="las propiedades de conexión de la base de datos en el registro de PCF Autoscaling en VMware Tanzu Application Service para Máquinas Virtuales" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Tanzu Application Service para Máquinas Virtuales, versiones 2.6.x anteriores a 2.6.18, versiones 2.7.x anteriores a 2.7.11 y versiones 2.8.x anteriores a 2.8.5, incluye una versión de PCF Autoscaling que escribe las propiedades de conexión de la base de datos en su registro, incluyendo el nombre de usuario y la contraseña de la base de datos. Un usuario malicioso con acceso a esos registros puede conseguir acceso no autorizado a la base de datos que está siendo usada por Autoscaling.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5407" published="2020-05-13" seq="2020-5407" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la comprobación de respuesta SAML en el componente spring-security-saml2-service-provider en Spring Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spring Security versiones 5.2.x anteriores a 5.2.4 y versiones 5.3.x anteriores a 5.3.2, contienen una vulnerabilidad de empaquetado de firma durante la comprobación de respuesta SAML. Cuando se usa el componente spring-security-saml2-service-provider, un usuario malicioso puede modificar cuidadosamente una respuesta SAML válida y agregar una afirmación arbitraria que Spring Security aceptará como válida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5408" published="2020-05-14" seq="2020-5408" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el Modo CBC en la implementación del encriptador de texto consultable en Spring Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spring Security versiones 5.3.x anteriores a 5.3.2, versiones 5.2.x anteriores a 5.2.4, versiones 5.1.x anteriores a 5.1.10, versiones 5.0.x anteriores a 5.0.16 y versiones 4.2.x anteriores a 4.2.16, utilizan un vector de inicialización de null corregido con el Modo CBC en la implementación del encriptador de texto consultable. Un usuario malicioso con acceso a los datos que han sido encriptados, al usar dicho encriptador  pueden ser capaces de obtener los valores no encriptados mediante un ataque de diccionario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5409" published="2020-05-13" seq="2020-5409" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="el enlace de redireccionamiento OAuth en el token de acceso en Pivotal Concourse" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Pivotal Concourse, la mayoría de las versiones anteriores a 6.0.0, permiten redireccionamientos hacia sitios web no confiables en su flujo de inicio de sesión. Un atacante remoto no autenticado podría convencer a un usuario de hacer clic sobre un enlace utilizando el enlace de redireccionamiento OAuth con un sitio web no confiable y conseguir acceso al token de acceso de ese usuario en Concourse. (Este problema es similar pero distinto de CVE-2018-15798).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5410" published="2020-06-02" seq="2020-5410" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="una petición usando una URL en el módulo Spring Cloud-config-server en Spring Cloud Config" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Spring Cloud Config, las versiones 2.2.x anteriores a 2.2.3, versiones 2.1.x anteriores a 2.1.9, y las versiones más antiguas no compatibles, permiten a las aplicaciones servir archivos de configuración arbitrarios  por medio del módulo spring Cloud-config-server. Un usuario malicioso, o un atacante, puede enviar una petición usando una URL especialmente diseñada que puede conllevar a un ataque de salto de directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5411" published="2020-06-11" seq="2020-5411" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="la escritura predeterminada en el soporte Jackson de Spring Batch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se configuró para habilitar la escritura predeterminada, Jackson contenía una vulnerabilidad de deserialización que podría conllevar a una ejecución de código arbitraria. Jackson corrigió esta vulnerabilidad al incluir en la lista negra los "deserialization gadgets" conocidos. Spring Batch configura Jackson con la escritura predeterminada global habilitada, lo que significa que por medio de una explotación previa, se podría ejecutar un código arbitrario si se cumple todo lo siguiente: * El soporte Jackson de Spring Batch se está siendo aprovechado para serializar un ExecutionContext de trabajo. * Un usuario malicioso consigue acceso de escritura al almacén de datos usado por JobRepository (donde se almacenan los datos que son deserializados). A fin de protegerse contra este tipo de ataque, Jackson evita que se deserialice un conjunto de clases de gadget no confiables. Spring Batch debe ser proactivo contra el bloqueo de "deserialization gadgets" desconocidos cuando se habilita una escritura predeterminada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5412" published="2020-08-07" seq="2020-5412" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el endpoint proxy.stream de Hystrix Dashboard en Spring Cloud Netflix" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spring Cloud Netflix, versiones 2.2.x anteriores a 2.2.4, versiones 2.1.x anteriores a 2.1.6 y versiones anteriores no compatibles, permiten a las aplicaciones utilizar el endpoint proxy.stream de Hystrix Dashboard para hacer peticiones a cualquier servidor accesible por parte del servidor de que aloja el panel de control. Un usuario malicioso, o atacante, puede enviar una petición hacia otros servidores que no deberían estar expuestos  públicamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5413" published="2020-07-31" seq="2020-5413" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="&quot;deserialization gadgets&quot; en implementaciones de Kryo Codec en Spring Integration Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spring Integration Framework proporciona implementaciones de Kryo Codec como una alternativa para la (des)serialización de Java. Cuando Kryo es configurado con opciones predeterminadas, todas las clases no registradas son resueltas bajo demanda. Esto conlleva a la explotación de "deserialization gadgets" cuando los datos proporcionados contienen código malicioso para su ejecución durante la deserialización. A fin de protegerse contra este tipo de ataque, Kryo puede ser configurado para requerir un conjunto de clases confiables para la (des)serialización. Spring Integration debe ser proactiva contra el bloqueo desconocido de "deserialization gadgets" cuando se configura Kryo en el código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5414" published="2020-07-31" seq="2020-5414" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="BOSH Director en un App Autoscaler en VMware Tanzu Application Service para VMs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VMware Tanzu Application Service para Máquinas Virtuales (versiones 2.7.x anteriores a 2.7.19, versiones 2.8.x anteriores a 2.8.13 y versiones 2.9.x anteriores a 2.9.7), contiene un App Autoscaler que registra la contraseña de administrador de UAA. Esta credencial es eliminada en VMware Tanzu Operations Manager; sin embargo, los registros no eliminados están disponibles para usuarios autenticados del BOSH Director. Esta credencial otorgaría privilegios administrativos a un usuario malicioso. Las mismas versiones de App Autoscaler también registran la contraseña de App Autoscaler Broker. Antes de las versiones más recientes de Operations Manager, esta credencial no fue eliminada de los registros. Esta credencial permite a un usuario malicioso crear, eliminar y modificar instancias de servicios de App Autoscaler. Operations Manager comenzó a eliminar esta credencial de los registros a partir de sus versiones 2.7.15, 2.8.6 y 2.9.1. Tome en cuenta que estos registros normalmente solo son visibles para los administradores y operadores de la fundación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5415" published="2020-08-12" seq="2020-5415" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="instalaciones que utilizan el conector de autenticación de GitLab en Concourse" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Concourse, versiones anteriores a 6.3.1 y 6.4.1, en instalaciones que utilizan el conector de autenticación de GitLab, es vulnerable a la suplantación de identidad mediante la configuración de una cuenta de GitLab con el mismo nombre completo que otro usuario al que se le concede acceso a un equipo de Concourse. Los grupos de GitLab no tienen esta vulnerabilidad, por lo que los usuarios de GitLab pueden ser movidos a grupos que luego son configurados en el equipo de Concourse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5416" published="2020-08-21" seq="2020-5416" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el envío de peticiones HTTP en el grupo de backend de NGINX en Cloud Foundry Routing (Gorouter)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cloud Foundry Routing (Gorouter), versiones anteriores a 0.204.0, cuando es usado en una implementación con proxys inversos NGINX frente a los Gorouters, es potencialmente vulnerable a ataques de denegación de servicio en los que un atacante malicioso no autenticado puede enviar peticiones HTTP especialmente diseñadas que pueden causar que los Gorouters sean eliminados del grupo de backend de NGINX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5417" published="2020-08-21" seq="2020-5417" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el manifiesto Deployment CF predeterminado en Cloud Foundry CAPI (Cloud Controller)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cloud Foundry CAPI (Cloud Controller), versiones anteriores a 1.97.0, cuando se usaba en una implementación donde un dominio de aplicación también es el dominio del sistema (lo cual es cierto en el manifiesto Deployment CF predeterminado), eran vulnerables a los desarrolladores que reclamaban maliciosa o accidentalmente determinadas rutas confidenciales, resultando potencialmente en que la aplicación del desarrollador manejara algunas peticiones que se esperaba que fueran a determinados componentes del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5418" published="2020-09-02" seq="2020-5418" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="&quot;cloud_controller.read&quot; en los droplets en Cloud Foundry CAPI (Cloud Controller)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cloud Foundry CAPI (Cloud Controller) versiones  anteriores a 1.98.0, permiten a usuarios autenticados que solo tienen el alcance de "cloud_controller.read", pero sin roles en ningún espacio, listar todos los droplets en todos los espacios (mientras que no deberían visualizar ninguno)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5419" published="2020-08-31" seq="2020-5419" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="plantación de binario específico de Windows en RabbitMQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RabbitMQ versiones 3.8.x anteriores a 3.8.7, son propensas a una vulnerabilidad de seguridad de plantación de binario específico de Windows que permite una ejecución de código arbitraria. Un atacante con privilegios de escritura en el directorio de instalación de RabbitMQ y acceso local en Windows podría llevar a cabo un ataque de secuestro (plantación) de binario local y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5420" published="2020-09-02" seq="2020-5420" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="una aplicación que devuelve de respuestas HTTP en Cloud Foundry Routing (Gorouter)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cloud Foundry Routing (Gorouter) versiones anteriores a 0.206.0, permiten a un desarrollador malicioso con acceso "cf push" causar una denegación de servicio al clúster CF al presionar una aplicación que devuelve respuestas HTTP especialmente diseñadas que bloquean los Gorouters</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5421" published="2020-09-19" seq="2020-5421" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un parámetro de ruta jsessionid en Spring Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Spring Framework versiones 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28 y versiones anteriores no compatibles, las protecciones contra ataques RFD del CVE-2015 -5211 puede ser omitidas según el navegador usado mediante el uso de un parámetro de ruta jsessionid</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5422" published="2020-10-02" seq="2020-5422" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la contraseña UAA en el director de BOSH en BOSH System Metrics Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BOSH System Metrics Server versiones anteriores a 0.1.0, exponían la contraseña UAA como un flag para un proceso que es ejecutado en el director de BOSH.&amp;#xa0;Expuso la contraseña a cualquier usuario o proceso con acceso a la misma VM (por medio de ps o observando los detalles del proceso)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5423" published="2020-12-01" seq="2020-5423" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-03" source="cve" title="el envío de archivos YAML en CAPI (Cloud Controller)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CAPI (Cloud Controller) versiones anteriores a 1.101.0, son vulnerables a un ataque de denegación de servicio en el que un atacante malicioso no autenticado puede enviar archivos YAML especialmente diseñados a determinados endpoints, causando a un analizador YAML consumir una cantidad excesiva de CPU y RAM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5425" published="2020-10-31" seq="2020-5425" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el panel del operador SSO en Single Sign-On para Vmware Tanzu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Single Sign-On para Vmware Tanzu todas las versiones anteriores a 1.11.3, versiones 1.12.x anteriores a 1.12.4 y versiones 1.13.x anteriores a 1.13.1, son vulnerables a un ataque de suplantación de identidad del usuario. Si dos usuarios inician sesión en el panel del operador SSO al mismo tiempo, con el mismo nombre de usuario, de dos proveedores de identidad diferentes, uno puede adquirir el token del otro y así operar con sus permisos.&amp;#xa0;Nota: Foundation puede ser vulnerable solo si: 1) La zona del sistema está configurada para usar un proveedor de identidad SAML 2) Existen usuarios internos que tienen el mismo nombre de usuario que los usuarios del proveedor SAML externo 3) Esos usuarios con nombre duplicado tienen el alcance para acceder al panel del operador SSO 4) La vulnerabilidad no aparece con LDAP debido a la autenticación encadenada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5426" published="2020-11-11" seq="2020-5426" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la configuración del servidor MySQL en el token de cliente UAA en Scheduler for TAS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Scheduler for TAS anterior a versión 1.4.0, permitía la transmisión de texto plano del token de cliente UAA enviándolo a través de una conexión que no era TLS.&amp;#xa0;Esto también dependía de la configuración del servidor MySQL que es usada para almacenar en caché un token de cliente UAA usado por el servicio.&amp;#xa0;Si se intercepta, el token puede otorgar a un atacante acceso de nivel de administrador en el controlador de la nube</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5427" published="2021-01-27" seq="2020-5427" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="una ejecución de tareas en Spring Cloud Data Flow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Spring Cloud Data Flow, versiones 2.6.x anteriores a 2.6.5, versiones 2.5.x anteriores a 2.5.4, una aplicación es vulnerable a una inyección SQL cuando es requerida una ejecución de tareas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5428" published="2021-01-27" seq="2020-5428" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="consultas de búsqueda en TaskExplorer en Spring Cloud Task" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En aplicaciones que utilizan Spring Cloud Task versiones 2.2.4.RELEASE y por debajo, puede ser vulnerable a una inyección SQL cuando se realizan determinadas consultas de búsqueda en TaskExplorer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5496" published="2020-01-03" seq="2020-5496" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="el archivo splinesave.c en la función Type2NotDefSplines() en FontForge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FontForge versión 20190801, tiene  un desbordamiento de búfer en la región heap de la memoria en la función Type2NotDefSplines() en el archivo splinesave.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5497" published="2020-01-03" seq="2020-5497" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="la implementación de referencia de OpenID Connect para MITREid Connect." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación de referencia de OpenID Connect para MITREid Connect versiones hasta la versión  1.3.3, permite un ataque de tipo XSS debido a que userInfoJson es incluido en la página no saneada. Esto está relacionado con el archivo header.tag. El problema puede ser explotado para ejecutar un JavaScript arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5499" published="2020-01-04" seq="2020-5499" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="ID de enclave en Baidu Rust SGX SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Baidu Rust SGX SDK versiones hasta la versión 1.0.8, tiene una carrera de ID de enclave. No hay resultados deterministas en los que, algunas veces, dos ID globales son iguales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5501" published="2020-01-14" seq="2020-5501" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="un avatar de grupo en phpBB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpBB versión 3.2.8, permite un ataque de tipo CSRF que puede modificar un avatar de grupo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5502" published="2020-01-14" seq="2020-5502" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="la aprobación de membresías en phpBB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpBB versión 3.2.8, permite un ataque de tipo CSRF que puede aprobar membresías de grupo pendientes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5504" published="2020-01-09" seq="2020-5504" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="la creación de consultas en la página de cuentas de usuario en phpMyAdmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En phpMyAdmin versiones 4 anteriores a 4.9.4 y versiones  5 anteriores a 5.0.1, una inyección SQL se presenta en la página de cuentas de usuario. Un usuario malicioso podría inyectar SQL personalizado en lugar de su propio nombre de usuario cuando crea consultas en esta página. Un atacante necesita tener una cuenta MySQL válida para acceder al servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5505" published="2020-01-14" seq="2020-5505" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la subcadena &quot;file&quot;:&quot;data:application/x-php;base64 en el URI /api/files/ en Freelancy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Freelancy versión v1.0.0, permite una ejecución de comandos remota por medio de la subcadena "file":"data:application/x-php;base64 (en conjunto con "type":"application/x-php") en el URI /api/files/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5509" published="2020-01-14" seq="2020-5509" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="una carga de una nueva imagen de perfil en PHPGurukul Car Rental Project" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Car Rental Project versión v1.0, permite una Ejecución de Código Remota por medio de un archivo ejecutable en una carga de una nueva imagen de perfil.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5510" published="2020-01-08" seq="2020-5510" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo full-profile.php en el parámetro id PHPGurukul Hostel Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Hostel Management System versión v2.0, permite una inyección SQL por medio del parámetro id en el archivo full-profile.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5511" published="2020-01-08" seq="2020-5511" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la página de inicio de sesión del administrador PHPGurukul Small CRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PHPGurukul Small CRM versión v2.0, se encontró vulnerable a la omisión de autenticación por medio de una inyección SQL cuando se registran en la página de inicio de sesión del administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5512" published="2020-01-06" seq="2020-5512" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="/admin/media?path=../ en Gila CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gila CMS versión 1.11.8, permite un Salto de Ruta de /admin/media?path=../.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5513" published="2020-01-06" seq="2020-5513" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="/cm/delete?t=../ en Gila CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gila CMS versión 1.11.8, permite un Salto de Directorio de /cm/delete?t=../.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5514" published="2020-01-06" seq="2020-5514" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="una extensión .phar o .phtml en URI lzld/thumb?src= en Gila CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gila CMS versión 1.11.8, permite una Carga Sin Restricciones de un Archivo con un Tipo Peligroso por medio de una extensión .phar o .phtml en URI lzld/thumb?src=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5515" published="2020-01-06" seq="2020-5515" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="/admin/sql?query= en Gila CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gila CMS versión 1.11.8, permite una Inyección SQL de /admin/sql?query=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5517" published="2020-05-05" seq="2020-5517" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el panel de control en el URI /login en BlueOnyx 5209R" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el URI /login en BlueOnyx 5209R, permite a un atacante acceder al panel de control y llevar a cabo scraping u otro análisis.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5519" published="2020-01-06" seq="2020-5519" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="La WebAdmin Console en OpenLiteSpeed." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La WebAdmin Console en OpenLiteSpeed ??versiones anteriores  a  la versión  v1.6.5 no comprueba estrictamente las URL de petición, como es demostrado por la pantalla "Server Configuration &amp;gt; External App".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5520" published="2020-01-27" seq="2020-5520" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="los certificados X.509 en la aplicación netprint para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación netprint para iOS versión 3.2.3 y anteriores, no comprueba los certificados X.509 de los servidores, lo que permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de un certificado diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5521" published="2020-01-27" seq="2020-5521" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="los certificados X.509 en la aplicación kantan netprint para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación kantan netprint para iOS versión 2.0.2 y anteriores, no comprueba los certificados X.509 de los servidores, lo que permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de un certificado diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5522" published="2020-01-27" seq="2020-5522" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="los certificados X.509 de la aplicación kantan netprint para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación kantan netprint para Android versión 2.0.3 y anteriores, no comprueba los certificados X.509 de los servidores, lo que permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de un certificado diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5523" published="2020-01-28" seq="2020-5523" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="comprobación de los certificados en la aplicación de Android &quot;MyPallete&quot; y algunas de las aplicaciones bancarias de Android basadas en &quot;MyPallete&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación de Android "MyPallete" y algunas de las aplicaciones bancarias de Android basadas en "MyPallete" no verifican los certificados X.509 de los servidores, y tampoco comprueban apropiadamente los certificados con incompatibilidad de host, lo que permite a atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de un certificado diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5524" published="2020-02-21" seq="2020-5524" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="la función UPnP en determinadas series de Aterm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las series Aterm (Aterm WF1200C versiones de firmware Ver1.2.1 y anteriores, Aterm WG1200CR versiones de firmware Ver1.2.1 y anteriores, Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores),  permite a un atacante en el mismo segmento de red ejecutar comandos arbitrarios de Sistema Operativo con privilegios root por medio de la función UPnP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5525" published="2020-02-21" seq="2020-5525" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="la pantalla de administración en determinadas series de Aterm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las series Aterm (Aterm WF1200C versiones de firmware Ver1.2.1 y anteriores, Aterm WG1200CR versiones de firmware Ver1.2.1 y anteriores, Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores), permite a un atacante autenticado en el mismo segmento de red ejecutar comandos arbitrarios de Sistema Operativo con privilegios root por medio de la pantalla de administración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5526" published="2020-01-30" seq="2020-5526" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="los certificados X.509 de los servidores en la AWMS Mobile App para Android y iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La AWMS Mobile App para Android versiones 2.0.0 hasta 2.0.5 y para iOS versiones 2.0.0 hasta 2.0.8, no verifica los certificados X.509 de los servidores, lo que permite a los atacantes de tipo man-in-the-middle falsificar servidores y obtener información confidencial por medio de un certificado diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5527" published="2020-03-30" seq="2020-5527" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el puerto de transmisión de MELSOFT (UDP/IP) de las series MELSEC iQ-R, iQ-F, L, F de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando el puerto de transmisión de MELSOFT (UDP/IP) de la serie Mitsubishi Electric MELSEC iQ-R (todas las versiones), la serie MELSEC iQ-F (todas las versiones), la serie MELSEC Q (todas las versiones), la serie MELSEC L (todas las versiones) y la serie MELSEC F (todas las versiones), recibe una cantidad masiva de datos por medio de vectores no especificados, un consumo de recursos se presenta y el puerto no procesa los datos apropiadamente. Como resultado, puede caer en una condición de denegación de servicio (DoS). El proveedor declara que esta vulnerabilidad solo afecta las funciones de comunicación Ethernet.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5528" published="2020-02-06" seq="2020-5528" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="una URL en el editor de bloques y el editor de texto enriquecido en la serie Movable Type" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo cross-site scripting en la serie Movable Type (Movable Type 7 versiones r.4603 y anteriores (Movable Type 7), Movable Type versiones 6.5.2 y anteriores (Movable Type 6.5), Movable Type Advanced 7 versiones r.4603 y anteriores (Movable Type Advanced 7), Movable Type Advanced versiones 6.5.2 y anteriores (Movable Type Advanced 6.5), Movable Type Premium versiones 1.26 y anteriores (Movable Type Premium) y Movable Type Premium Advanced versiones 1.26 y anteriores (Movable Type Premium Advanced)), permite a atacantes remotos inyectar script web o HTML arbitrario en el editor de bloques y el editor de texto enriquecido por medio de una URL especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5529" published="2020-02-11" seq="2020-5529" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el motor Rhino en HtmlUnit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HtmlUnit anterior a 2.37.0, contiene vulnerabilidades de ejecución de código. HtmlUnit inicializa el motor Rhino inapropiadamente, por lo tanto, un código JavScript malicioso puede ejecutar código Java arbitrario en la aplicación. Adicionalmente, cuando se inserta en la aplicación de Android, la inicialización del motor Rhino específica de Android se lleva a cabo de manera inapropiada, por lo tanto, un código JavaScript malicioso puede ejecutar código Java arbitrario sobre la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5530" published="2020-02-18" seq="2020-5530" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="vectores no especificados en Easy Property Listings" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Easy Property Listings versiones anteriores a 3.4, permite a atacantes remotos secuestrar la autenticación de los administradores por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5531" published="2020-02-17" seq="2020-5531" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="diversos Módulos de la Serie MELSEC y MELIPC de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mitsubishi Electric MELSEC C Controller Module y MELIPC Series MI5000 MELSEC-Q Series C Controller Module (Q24DHCCPU-V, Q24DHCCPU-VG puerto User Ethernet (CH1, CH2): Primeros 5 dígitos del número de serial 21121 o anterior), MELSEC iQ-R Series C Controller Module / C Intelligent Function Module (R12CCPU-V puerto Ethernet (CH1, CH2): Primeros 2 dígitos del número de serial 11 o anterior, y RD55UP06-V puerto Ethernet: Primeros 2 dígitos del número de serial 08 o anterior), y MELIPC Series MI5000 (MI5122-VW puerto Ethernet (CH1): Primeros 2 dígitos del número de serial 03 o anterior, o la versión de firmware 03 o anterior), permite a atacantes remotos causar una denegación de servicio (DoS)  y/o un malware que se ejecuta por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5532" published="2020-02-14" seq="2020-5532" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="vectores no especificados en la aplicación ilbo tanto para Android como para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Aplicación ilbo (la Aplicación ilbo para Android versiones anteriores a 1.1.8 y la Aplicación ilbo para iOS versiones anteriores a 1.2.01), permite a un atacante sobre el mismo segmento de red omitir la autenticación y visualizar las imágenes que fueron grabadas por el otro dispositivo de un usuario ilbo, por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5533" published="2020-02-21" seq="2020-5533" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="vectores no especificados en Aterm WG2600HS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5534" published="2020-02-21" seq="2020-5534" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="vectores no especificados en WG2600HS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores, permite a un atacante autentificado en el mismo segmento de red ejecutar comandos arbitrarios de Sistema Operativo con privilegios root por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5535" published="2020-03-03" seq="2020-5535" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="vectores no especificados en OpenBlocks IoT VX2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenBlocks IoT VX2 versiones anteriores a Ver.4.0.0 (Serie de versiones Ver.3), permite a un atacante en el mismo segmento de red ejecutar comandos arbitrarios del Sistema Operativo con privilegios root por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5536" published="2020-03-03" seq="2020-5536" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="vectores no especificados en OpenBlocks IoT VX2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenBlocks IoT VX2 versiones anteriores a Ver.4.0.0 (Serie de versiones Ver.3), permite a un atacante en el mismo segmento de red omitir la autenticación e inicializar el dispositivo por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5537" published="2020-05-25" seq="2020-5537" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-26" source="cve" title="vectores no especificados en Cybozu Desktop para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cybozu Desktop para Windows versiones 2.0.23 hasta 2.2.40, permite una ejecución de código remota por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5538" published="2020-05-11" seq="2020-5538" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="Control de Acceso en PLS Management Add-on Module en PALLET CONTROL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Inapropiado en PALLET CONTROL versiones 6.3 y anteriores, permite a atacantes autenticados ejecutar código arbitrario con el privilegio SYSTEM en la computadora donde se instala PALLET CONTROL por medio de vectores no especificados. PalletControl versiones 7 hasta 9.1 no está afectado por esta vulnerabilidad, sin embargo, bajo el entorno donde PLS Management Add-on Module es usado, todas las versiones están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5539" published="2020-03-02" seq="2020-5539" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="vectores no especificados en la administración de las sesiones en GRANDIT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GRANDIT versiones Ver.1.6, Ver.2.0, Ver.2.1, Ver.2.2, Ver.2.3, y Ver.3.0, no administra apropiadamente las sesiones, permite a atacantes remotos suplantar un usuario arbitrario y luego alterar o divulgar la información por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5540" published="2020-08-24" seq="2020-5540" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una URL en CyberMail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en CyberMail versiones Ver.6.x y Ver.7.x, permite a atacantes remotos inyectar script arbitrario o HTML por medio de una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5541" published="2020-08-24" seq="2020-5541" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una URL en CyberMail" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de redireccionamiento abierto en CyberMail versiones Ver.6.x y Ver.7.x, permite a atacantes remotos redireccionar a los usuarios a sitios arbitrarios y realizar ataques de phishing por medio de una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5542" published="2020-03-15" seq="2020-5542" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un paquete en la función TCP en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de error de búfer en una función TCP incluida en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D versiones de firmware 1.0.7 y anteriores, permite a atacantes remotos detener las funciones de red o ejecutar malware por medio de un paquete especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5543" published="2020-03-15" seq="2020-5543" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un paquete en la función TCP en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una función TCP incluida en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D versiones de firmware 1.0.7 y anteriores, no maneja apropiadamente las sesiones, lo que permite a atacantes remotos detener las funciones de red o ejecutar malware por medio de un paquete especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5544" published="2020-03-15" seq="2020-5544" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un paquete en la función TCP en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desreferencia del Puntero Null en una función TCP incluida en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D versiones de firmware 1.0.7 y anteriores, permite a atacantes remotos detener las funciones de red o ejecutar malware por medio de un paquete especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5545" published="2020-03-15" seq="2020-5545" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un paquete en la función TCP en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una función TCP incluida en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D versiones de firmware 1.0.7 y anteriores, permite a atacantes remotos omitir una restricción de acceso y detener las funciones de red o ejecutar malware por medio de un paquete especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5546" published="2020-03-15" seq="2020-5546" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un paquete en la función TCP en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Neutralización Inapropiada de Delimitadores de Argumento en un Comando ("Argument Injection") en una función  TCP incluida en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D versiones de firmware 1.0.7 y anteriores, permite a un atacante en el mismo segmento de red detener las funciones de red o ejecutar malware por medio de un paquete especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5547" published="2020-03-15" seq="2020-5547" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un paquete en la función TCP en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Errores de Administración de Recursos, en una función TCP incluida en el firmware de Mitsubishi Electric MELQIC IU1 serie IU1-1M20-D versiones de firmware 1.0.7 y anteriores, permite a atacantes remotos detener las funciones de la red o ejecutar malware por medio de un paquete especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5548" published="2020-04-01" seq="2020-5548" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="vectores no especificados en diversos Enrutadores Yamaha" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Enrutador Yamaha LTE VoIP (NVR700W versiones de firmware Rev.15.00.15 y anteriores), el Enrutador Yamaha Gigabit VoIP (NVR510 versiones de firmware Rev.15.01.14 y anteriores), el Enrutador Yamaha Gigabit VPN (RTX810 versiones de firmware Rev.11.01.33 y anteriores, RTX830 versiones de firmware Rev .15.02.09 y anteriores, RTX1200 versiones de firmware Rev.10.01.76 y anteriores, RTX1210 versiones de firmware Rev.14.01.33 y anteriores, RTX3500 firmware Rev.14.00.26 y anteriores, y RTX5000 firmware Rev.14.00.26 y anteriores), el Enrutador Yamaha  Broadband VoIP (NVR500 versiones de firmware Rev.11.00.38 y anteriores) y Yamaha Firewall (FWX120 versiones de firmware Rev.11.03.27 y anteriores), permiten a atacantes remotos causar una denegación de servicio por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5549" published="2020-04-08" seq="2020-5549" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="vectores no especificados en la autenticación de administradores en EasyBlocks IPv6 y Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en EasyBlocks IPv6 versiones Ver. 2.0.1 y anteriores y Enterprise versiones Ver. 2.0.1 y anteriores, permite a atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5550" published="2020-04-08" seq="2020-5550" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="vectores no especificados en la consola de administración en EasyBlocks IPv6 y Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de fijación de sesión en EasyBlocks IPv6 versión Ver. 2.0.1 y anteriores, y Enterprise versión Ver. 2.0.1 y anteriores, permite a atacantes remotos suplantar un usuario registrado e iniciar sesión en la consola de administración, que puede resultar en una alteración y divulgación de información por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5551" published="2020-03-30" seq="2020-5551" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el Bluetooth en las ECU en Toyota 2017 Model Year DCU (Display Control Unit)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Toyota 2017 Model Year DCU (Display Control Unit), permite a un atacante no autenticado dentro del alcance de Bluetooth causar un ataque de denegación de servicio y/o ejecutar un comando arbitrario. Las DCU afectadas se instalaron en Lexus (LC, LS, NX, RC, RC F), TOYOTA CAMRY y TOYOTA SIENNA fabricadas en regiones diferentes del Japón desde octubre de 2016 hasta octubre de 2019. Un atacante con cierto conocimiento sobre el sistema de control del vehículo objetivo puede ser capaz de enviar algunos comandos de diagnóstico hacia las ECU con algunos impactos de disponibilidad limitada; el vendedor declara que los controles críticos del vehículo, tales como conducir, girar y detenerse, no están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5552" published="2020-03-24" seq="2020-5552" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en mailform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en mailform versión 1.04, permite a atacantes remotos inyectar script web o HTML arbitrario por medio  de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5553" published="2020-03-24" seq="2020-5553" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en mailform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mailform versión 1.04, permite a atacantes remotos ejecutar código PHP arbitrario por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5554" published="2020-03-24" seq="2020-5554" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en Shihonkanri Plus GOOUT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto del directorio en Shihonkanri Plus GOOUT versiones Ver1.5.8 y Ver2.2.10, permite a atacantes remotos leer y escribir archivos arbitrarios por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5555" published="2020-03-24" seq="2020-5555" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="un vector no especificad en Shihonkanri Plus GOOUT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Shihonkanri Plus GOOUT versiones Ver1.5.8 y Ver2.2.10,  permite a atacantes remotos leer y escribir datos de los archivos ubicados en el mismo directorio donde se colocaron por medio de un vector no especificado debido al problema de comprobación de entrada inapropiada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5556" published="2020-03-24" seq="2020-5556" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en Shihonkanri Plus GOOUT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Shihonkanri Plus GOOUT versiones Ver1.5.8 y Ver2.2.10, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5557" published="2020-03-24" seq="2020-5557" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en CuteNews" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en CuteNews versión 2.0.1, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5558" published="2020-03-24" seq="2020-5558" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en CuteNews" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CuteNews versión 2.0.1, permite a atacantes autenticados remotos ejecutar código PHP arbitrario por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5559" published="2020-03-24" seq="2020-5559" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en WL-Enq" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en WL-Enq versiones 1.11 y 1.12, permite a atacantes remotos inyectar script web o HTML arbitrario por medio  de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5560" published="2020-03-24" seq="2020-5560" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en WL-Enq." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">WL-Enq versiones 1.11 y 1.12, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo con el privilegio administrativo por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5561" published="2020-03-24" seq="2020-5561" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="vectores no especificados en Keijiban Tsumiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Keijiban Tsumiki versión v1.15, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5562" published="2020-04-28" seq="2020-5562" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la función V-CUBE Meeting en peticiones HTTP en servidores web en Cybozu Garoon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo server-side request forgery (SSRF) en Cybozu Garoon versiones 4.6.0 hasta 4.6.3, permite a un atacante remoto con privilegios administrativos emitir peticiones HTTP arbitrarias hacia otros servidores web por medio de la función V-CUBE Meeting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5563" published="2020-04-28" seq="2020-5563" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la API en el producto en Cybozu Garoon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autenticación inapropiada en Cybozu Garoon versiones 4.0.0 hasta 4.10.3, permite a atacantes remotos obtener datos en el producto afectado por medio de la API.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5564" published="2020-04-28" seq="2020-5564" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la aplicación &quot;E-mail&quot; en  Cybozu Garoon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Cybozu Garoon versiones 4.0.0 hasta 4.10.3, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de la aplicación "E-mail".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5565" published="2020-04-28" seq="2020-5565" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="las aplicaciones &quot;Workflow&quot; y &quot;MultiReport&quot; en Cybozu Garoon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de validación de entrada inapropiada en Cybozu Garoon versiones 4.0.0 hasta 4.10.3, permite a un atacante autentificado remoto alterar los datos de la aplicación por medio de las aplicaciones "Workflow" y "MultiReport".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5566" published="2020-04-28" seq="2020-5566" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="las aplicaciones &quot;E-mail&quot; y &quot;Messages&quot;  en Cybozu Garoon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autorización inapropiada en Cybozu Garoon versiones 4.0.0 hasta 4.10.3, permite a atacantes autentificados remotos alterar los datos de la aplicación por medio de las aplicaciones "E-mail" y "Messages".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5567" published="2020-04-28" seq="2020-5567" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el Menú de Aplicaciones en Cybozu Garoon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autenticación inapropiada en Cybozu Garoon versiones 4.0.0 hasta 4.10.3, permite a atacantes remotos obtener datos en el Menú de Aplicaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5568" published="2020-04-28" seq="2020-5568" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="las aplicaciones &quot;Messages&quot; y &quot;Bulletin Board&quot; en Cybozu Garoon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Cybozu Garoon versiones  4.6.0 hasta 5.0.0, permite a atacantes remotos inyectar scripts web o HTML arbitrario por medio de las aplicaciones "Messages" y "Bulletin Board".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5569" published="2020-04-20" seq="2020-5569" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="CANVIO PREMIUM 3TB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de ruta de búsqueda sin comillas en la herramienta de contraseña HDD (para Windows) versión 1.20.6620 y anteriores que se almacena en CANVIO PREMIUM 3TB (HD-MB30TY, HD-MA30TY, HD-MB30TS, HD-MA30TS), CANVIO PREMIUM 2TB (HD -MB20TY, HD-MA20TY, HD-MB20TS, HD-MA20TS), CANVIO PREMIUM 1TB (HD-MB10TY, HD-MA10TY, HD-MB10TS, HD-MA10TS), CANVIO SLIM 1TB (HD-SB10TK, HD-SB10TS), y CANVIO SLIM 500GB (HD-SB50GK, HD-SA50GK, HD-SB50GS, HD-SA50GS), y que se descargó antes de 2020 el 10 de mayo. Ya que registra los servicios de Windows con rutas de archivos sin comillas, cuando una ruta registrada contiene espacios y un el ejecutable malicioso se coloca en una ruta determinada, puede ejecutarse con el privilegio del servicio de Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5570" published="2020-04-28" seq="2020-5570" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="vectores no especificados en Sales Force Assistant." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting en Sales Force Assistant versiones anteriores a 11.2.48, permite a atacantes autenticados remotamente inyectar script web o HTML arbitrario por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5571" published="2020-04-23" seq="2020-5571" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="aplicaciones instaladas en diversos dispositivos de la serie SHARP AQUOS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La serie SHARP AQUOS (AQUOS SH-M02 AQUOS SH-M02 número de compilación 01.00.05 y anteriores, AQUOS SH-RM02 número de compilación 01.00.04 y anteriores, AQUOS mini SH-M03 número de compilación 01.00.04 y anteriores, AQUOS Keitai número de compilación SH-N01 01.00. 01 y anteriores, AQUOS L2 (UQ mobile/J:COM) número de compilación 01.00.05 y anteriores, AQUOS sense lite SH-M05 número de compilación 03.00.04 y anteriores, AQUOS sense (UQ mobile) número de compilación 03.00.03 y anteriores, AQUOS compact SH-M06 número de compilación 02.00.02 y anteriores, AQUOS sense plus SH-M07 número de compilación 02.00.02 y anteriores, AQUOS sense2 SH-M08 número de compilación 02.00.05 y anteriores, y AQUOS sense2 (UQ mobile) número de compilación 02.00 .06 y anteriores), permiten a un atacante obtener información confidencial del dispositivo por medio de aplicaciones maliciosas instaladas en el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5572" published="2020-05-29" seq="2020-5572" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="vectores no especificados en Android App &quot;Mailwise for Android&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Android App "Mailwise for Android" versiones 1.0.0 hasta 2.5, permite a un atacante obtener información de credenciales registrada en el producto por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5573" published="2020-05-29" seq="2020-5573" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="vectores no especificados en el producto en Android App &quot;kintone mobile for Android&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Android App "kintone mobile for Android" versiones 1.0.0 hasta 2.5, permite a un atacante obtener información de credenciales registrada en el producto por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5574" published="2020-05-13" seq="2020-5574" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="vectores no especificados en la serie Movable Type" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección del valor de atributo HTML en la serie Movable Type (Movable Type versiones 7 r.4606 (7.2.1) y anteriores (Movable Type versión 7), Movable Type Advanced versiones 7 r.4606 (7.2.1) y anteriores (Movable Type Advanced versión 7), Movable Type para AWS versiones 7 r.4606 (7.2.1) y anteriores (Movable Type para AWS versión 7), Movable Type versiones 6.5.3 y anteriores (Movable Type versión 6.5), Movable Type Advanced versiones 6.5.3 y anteriores (Movable Type Advanced versión 6.5), Movable Type versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Advanced versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Premium versiones 1.29 y anteriores, y Movable Type Premium Advanced versiones 1.29 y anteriores), permite a atacantes remotos inyectar un valor de atributo HTML arbitrario por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5575" published="2020-05-13" seq="2020-5575" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="vectores no especificados en la serie Movable Type" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en la serie Movable Type (Movable Type versiones 7 r.4606 (7.2.1) y anteriores (Movable Type versión 7), Movable Type Advanced versiones 7 r.4606 (7.2.1) y anteriores (Movable Type Advanced versión 7), Movable Type para AWS versiones 7 r.4606 (7.2.1) y anteriores (Movable Type para AWS versión 7), Movable Type versiones 6.5.3 y anteriores (Movable Type versión 6.5), Movable Type Advanced versiones 6.5.3 y anteriores (Movable Type Advanced versión 6.5), Movable Type versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Advanced versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Premium versiones 1.29 y anteriores, y Movable Type Premium Advanced versiones 1.29 y anteriores), permite a atacantes remotos inyectar script o HTML arbitrario por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5576" published="2020-05-13" seq="2020-5576" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="vectores no especificados en la autenticación de administradores en la serie Movable Type" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en la serie Movable Type (Movable Type versiones 7 r.4606 (7.2.1) y anteriores (Movable Type versión 7), Movable Type Advanced versiones 7 r.4606 (7.2.1) y anteriores (Movable Type Advanced versión 7), Movable Type para AWS versiones 7 r.4606 (7.2.1) y anteriores (Movable Type para AWS versión 7), Movable Type versiones 6.5.3 y anteriores (Movable Type versión 6.5), Movable Type Advanced versiones 6.5.3 y anteriores (Movable Type Advanced versión 6.5), Movable Type versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Advanced versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Premium versiones 1.29 y anteriores, y Movable Type Premium Advanced versiones 1.29 y anteriores), permite a atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5577" published="2020-05-13" seq="2020-5577" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="vectores no especificados en la serie Movable Type" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie de Movable Type (Movable Type versiones 7 r.4606 (7.2.1) y anteriores (Movable Type versión 7), Movable Type Advanced versiones 7 r.4606 (7.2.1) y anteriores (Movable Type Advanced versión 7), Movable Type para AWS versiones 7 r.4606 (7.2.1) y anteriores (Movable Type para AWS versión 7), Movable Type versiones 6.5.3 y anteriores (Movable Type versión 6.5), Movable Type Advanced versiones 6.5.3 y anteriores (Movable Type Advanced versión 6.5), Movable Type versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Advanced versiones 6.3.11 y anteriores (Movable Type versión 6.3), Movable Type Premium versiones 1.29 y anteriores, y Movable Type Premium Advanced versiones 1.29 y anteriores), permiten a atacantes autenticados remotos cargar archivos arbitrarios y ejecutar un script php por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5579" published="2020-05-20" seq="2020-5579" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="vectores no especificados en Paid Memberships" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en el Paid Memberships versiones anteriores a 2.3.3, permite a atacantes con derechos de administrador ejecutar comandos SQL arbitrarios por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5580" published="2020-06-30" seq="2020-5580" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en una configuración de inicio de sesión Única en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cybozu Garoon versiones 4.0.0 hasta 5.0.1, permite a atacantes  autenticados remotos omitir una restricción de acceso para visualizar y/o alterar una configuración de inicio de sesión Única por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5581" published="2020-06-30" seq="2020-5581" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en Cybozu Garoon versiones 4.0.0 hasta 5.0.1, permite a atacantes autenticados remotos obtener información no deseada por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5582" published="2020-06-30" seq="2020-5582" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en los datos del archivo adjunto del Reporte en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cybozu Garoon versiones 4.0.0 hasta 5.0.1, permite a atacantes  autenticados remotos omitir una restricción de acceso para alterar los datos del archivo adjunto del Reporte por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5583" published="2020-06-30" seq="2020-5583" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en datos de Multi-Report en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cybozu Garoon versiones 4.0.0 hasta 5.0.1, permite a atacantes  autenticados remotos omitir una restricción de acceso para obtener datos de Multi-Report no autorizados por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5584" published="2020-06-30" seq="2020-5584" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cybozu Garoon versiones 4.0.0 hasta 5.0.1, permite a atacantes  remotos obtener información no deseada por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5585" published="2020-06-30" seq="2020-5585" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Cybozu Garoon versiones 5.0.0 hasta 5.0.1, permite a un atacante con derechos de administrador inyectar un script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5586" published="2020-06-30" seq="2020-5586" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Cybozu Garoon versiones 4.10.3 hasta 5.0.1, permite a un atacante con derechos de administrador inyectar script arbitrarios por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5587" published="2020-06-30" seq="2020-5587" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cybozu Garoon versiones 4.0.0 hasta 5.0.1, permite a atacantes autenticados remotos obtener información no deseada por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5588" published="2020-06-30" seq="2020-5588" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en Cybozu Garoon versiones 5.0.0 hasta 5.0.1, permite a un atacante con derechos de administrador obtener información no deseada por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5589" published="2020-06-09" seq="2020-5589" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="múltiples SONY Wireless Headphones" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SONY Wireless Headphones WF-1000X, WF-SP700N, WH-1000XM2, WH-1000XM3, WH-CH700N, WH-H900N, WH-XB700, WH-XB900N, WI-1000X, WI-C600N y WI-SP600N con versiones de firmware anteriores a la 4.5.2 tienen la vulnerabilidad de que alguien dentro del rango del Bluetooth pueda hacer el emparejamiento Bluetooth y operar como cambiar el volumen del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5590" published="2020-06-19" seq="2020-5590" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="vectores no especificados en el servidor en EC-CUBE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en EC-CUBE versiones 3.0.0 hasta 3.0.18 y versiones 4.0.0 hasta 4.0.3, permite a atacantes autenticados remotos eliminar archivos o directorios arbitrarios en el servidor por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5591" published="2020-06-05" seq="2020-5591" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el resolutor recursivo en XACK DNS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">XACK DNS versiones 1.11.0 hasta 1.11.4, versiones 1.10.0 hasta 1.10.8, versiones 1.8.0 hasta 1.8.23, versiones 1.7.0 hasta 1.7.18 y versiones anteriores a 1.7.0, permiten a atacantes remotos causar una condición denegación de servicio resultando en una degradación del rendimiento del resolutor recursivo o comprometiendo el resolutor recursivo como un reflector en un ataque de reflexión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5592" published="2020-06-11" seq="2020-5592" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="vectores no especificados en Zenphoto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Zenphoto versiones anteriores a 1.5.7, permite a atacantes remotos inyectar un JavaScript arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5593" published="2020-06-11" seq="2020-5593" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="carga de un archivo .zip en Zenphoto" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zenphoto versiones anteriores a 1.5.7, permite a un atacante llevar a cabo ataques de inyección de código PHP al conducir a un usuario a cargar un archivo .zip especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5594" published="2020-06-23" seq="2020-5594" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="vectores no especificados en los módulos de CPU de las series Mitsubishi Electric MELSEC iQ-R, iQ-F, Q, L y FX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todos los módulos de CPU de las series Mitsubishi Electric MELSEC iQ-R, iQ-F, Q, L y FX, contienen una vulnerabilidad que permite la transmisión de información confidencial entre módulos de CPU y GX Works3 y/o GX Works2 por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5595" published="2020-07-07" seq="2020-5595" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="un paquete en la función TCP/IP en el firmware de la serie Mitsubishi Electric GOT2000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función TCP/IP incluida en el firmware de la serie Mitsubishi Electric GOT2000 (CoreOS con versión -Y e instalada anteriormente en los modelos GT27, GT25 y GT23), contiene una  vulnerabilidad de desbordamiento del búfer, que puede permitir a un atacante remoto detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5596" published="2020-07-07" seq="2020-5596" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="un paquete en la función TCP/IP en el firmware de la serie Mitsubishi Electric GOT2000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función TCP/IP incluida en el firmware de la serie Mitsubishi Electric GOT2000 (CoreOS con versión -Y e instalada anteriormente en los modelos GT27, GT25 y GT23), no administra apropiadamente las sesiones, lo que puede permitir a un atacante remoto detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5597" published="2020-07-07" seq="2020-5597" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="un paquete en la función TCP/IP en el firmware de la serie Mitsubishi Electric GOT2000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función TCP/IP incluida en el firmware de la serie Mitsubishi Electric GOT2000 (CoreOS con versión -Y e instalada anteriormente en los modelos GT27, GT25 y GT23), contiene una  vulnerabilidad de desreferencia del puntero null, que puede permitir a un atacante remoto detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5598" published="2020-07-07" seq="2020-5598" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="un paquete en la función TCP/IP en el firmware de la serie Mitsubishi Electric GOT2000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función TCP/IP incluida en el firmware de la serie Mitsubishi Electric GOT2000 (CoreOS con versión -Y e instalada anteriormente en los modelos GT27, GT25 y GT23), contiene una vulnerabilidad de control de acceso inapropiado, que puede permitir a un atacante remoto omitir una restricción de acceso y detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5599" published="2020-07-07" seq="2020-5599" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="un paquete en la función TCP/IP en el firmware de la serie Mitsubishi Electric GOT2000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función TCP/IP incluida en el firmware de la serie Mitsubishi Electric GOT2000 (CoreOS con la versión -Y e instalada anteriormente en los modelos GT27, GT25 y GT23), contiene una neutralización inapropiada de los delimitadores de argumentos en una vulnerabilidad de comando ("Argument Injection"), que puede permitir a un atacante remoto detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5600" published="2020-07-07" seq="2020-5600" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="un paquete en la función TCP/IP en el firmware de la serie Mitsubishi Electric GOT2000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función TCP/IP incluida en el firmware de la serie Mitsubishi Electric GOT2000 (CoreOS con versión -Y e instalada anteriormente en los modelos GT27, GT25 y GT23), contiene una vulnerabilidad de error de administración de recursos, que puede permitir a un atacante remoto detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5601" published="2020-06-30" seq="2020-5601" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados Chrome Extension para e-Tax Reception System" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Chrome Extension para e-Tax Reception System Versión 1.0.0.0, permite a atacantes remotos ejecutar un comando arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5602" published="2020-06-30" seq="2020-5602" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Mitsubishi Electoric FA Engineering Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Mitsubishi Electoric FA Engineering Software (CPU Module Logging Configuration Tool Versiones 1.94Y y anteriores, Configurador CW Versiones 1.010L y anteriores, EM Software Development Kit (Configurador EM) Versiones 1.010L y anteriores, GT Designer3 (GOT2000) Versiones 1.221 F y anteriores, GX LogViewer Versiones 1.96A y anteriores, GX Works2 Versiones 1.586L y anteriores, GX Works3 Versiones 1.058L y anteriores, M_CommDTM-HART Versiones 1.00A, M_CommDTM-IO-Link Versiones 1.02C y anteriores , MELFA-Works Versiones 4.3 y anteriores, MELSEC-L Flexible High-Speed I/O Control Module Configuration Tool Versiones 1.004E y anteriores, MELSOFT FieldDeviceConfigurator Versiones 1.03D y anteriores, MELSOFT iQ AppPortal Versiones 1.11M y anteriores, MELSOFT Navigator Versiones 2.58L y anteriores, MI Configurator Versiones 1.003D y anteriores, Motion Control Setting Versiones 1.005F y anteriores, MR Configurator2 Versiones 1.72A y anteriores, MT Works2 Versiones 1.156N y anteriores, RT ToolBox2 Versiones 3.72A y anteriores, y RT ToolBox3 Versiones 1.50C y anteriores, permite a un atacante conducir ataques de tipo XML External Entity (XXE) por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5603" published="2020-06-30" seq="2020-5603" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="vectores no especificados en Mitsubishi Electoric FA Engineering Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de consumo de recursos no controlado en Mitsubishi Electoric FA Engineering Software (CPU Module Logging Configuration Tool Versiones 1.94Y y anteriores, CW Configurator Versiones 1.010L y anteriores, EM Software Development Kit (EM Configurator) Versiones 1.010L y anteriores, GT Designer3 (GOT2000) Versiones 1.221F y anteriores, GX LogViewer Versiones 1.96A y anteriores, GX Works2 Versiones 1.586L y anteriores, GX Works3 Versiones 1.058L y anteriores, M_CommDTM-HART Versiones 1.00A, M_CommDTM-IO-Link Versiones 1.02C y anteriores, MELFA-Works Versiones 4.3 y anteriores, MELSEC-L Flexible High-Speed I/O Control Module Configuration Tool Versiones 1.004E y anteriores, MELSOFT FieldDeviceConfigurator Versiones 1.03D y anteriores, MELSOFT iQ AppPortal Versiones 1.11M y anteriores, MELSOFT Navigator Versiones 2.58L y anteriores, MI Configurator Versiones 1.003D y anteriores, Motion Control Setting Versiones 1.005F y anteriores, MR Configurator2 Versiones 1.72A y anteriores, MT Works2 Versiones 1.156N y anteriores , RT ToolBox2 Versiones 3.72A y anteriores, y RT ToolBox3 Versiones 1.50C y anteriores, permite a un atacante causar ataques de condición de denegación de servicio (DoS) por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5604" published="2020-07-08" seq="2020-5604" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Android 'Mercari' (versión japonesa)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Android 'Mercari' (versión japonesa) anterior a la versión 3.52.0 permite la ejecución de un método arbitrario de un objeto Java por parte de un atacante remoto a través de un ataque Man-In-The-Middle utilizando la API de Java Reflection de código JavaScript en WebView</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5605" published="2020-09-18" seq="2020-5605" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="vectores no especificados en WHR-G54S" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en WHR-G54S versión de firmware 1.43 y anteriores, permite a un atacante acceder a información confidencial, tal y como valores de configuración por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5606" published="2020-09-18" seq="2020-5606" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una página en WHR-G54S" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting en WHR-G54S versión de firmware 1.43 y anteriores, permite a atacantes remotos inyectar script arbitrario por medio de una página especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5607" published="2020-07-09" seq="2020-5607" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="vectores no especificados en SHIRASAGI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de redireccionamiento abierto en SHIRASAGI versiones v1.13.1 y anteriores, permite a atacantes remotos redireccionar a los usuarios a sitios web arbitrarios y conducir ataques de phishing por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5608" published="2020-08-05" seq="2020-5608" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="vectores no especificados en CAMS para HIS CENTUM CS 3000, CENTUM VP, B/M9000CS y  B/M9000 VP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CAMS para HIS CENTUM CS 3000 (incluye CENTUM CS 3000 Small) versiones R3.08.10 hasta R3.09.50, CENTUM VP (incluye CENTUM VP Small, Basic) versiones R4.01.00 hasta R6.07.00, B/M9000CS versiones R5.04.01 hasta R5.05.01, y B/M9000 VP versiones R6.01.01 hasta R8.03.01, permite a un atacante remoto no autenticado omitir la autenticación y enviar paquetes de comunicación alterados por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5609" published="2020-08-05" seq="2020-5609" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="vectores no especificados en CAMS para HIS CENTUM CS 3000, CENTUM VP, B/M9000CS y  B/M9000 VP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad salto de directorio en CAMS para HIS CENTUM CS 3000 (incluye CENTUM CS 3000 Small) versiones R3.08.10 hasta R3.09.50, CENTUM VP (incluye CENTUM VP Small, Basic) versiones R4.01.00 hasta R6.07.00, B/M9000CS versiones R5.04.01 hasta R5.05.01 y B/M9000 VP versiones R6.01.01 hasta R8.03.01, permiten a un atacante remoto no autenticado crear o sobrescribir archivos arbitrarios y ejecutar comandos arbitrarios por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5610" published="2020-07-30" seq="2020-5610" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="vectores no especificados en Global TechStream (GTS) para distribuidores de TOYOTA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Global TechStream (GTS) para distribuidores de TOYOTA versiones 15.10.032 y anteriores, permite a un atacante causar una condición denegación de servicio (DoS) y ejecutar código arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5611" published="2020-07-27" seq="2020-5611" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="vectores no especificados en la autenticación en Social Sharing Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en Social Sharing Plugin versiones anteriores a 1.2.10, permite a atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5612" published="2020-07-28" seq="2020-5612" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una URL en KonaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de tipo cross-site scripting en KonaWiki versiones 2.2.0 y anteriores, permite a atacantes remotos ejecutar script arbitrario por medio de una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5613" published="2020-07-28" seq="2020-5613" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una URL en KonaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de tipo cross-site scripting en KonaWiki versiones 3.1.0 y anteriores, permite a atacantes remotos ejecutar script arbitrario por medio de una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5614" published="2020-07-28" seq="2020-5614" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="vectores no especificados en KonaWiki" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de salto de directorio en KonaWiki versiones 3.1.0 y anteriores, permite a atacantes remotos leer archivos arbitrarios por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5615" published="2020-08-03" seq="2020-5615" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="vectores no especificados en [Calendar01] y [Calendar02]" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en [Calendar01] edición gratuita versión 1.0.0 y [Calendar02] edición gratuita versión 1.0.0, permite a atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5616" published="2020-08-03" seq="2020-5616" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="vectores no especificados en [Calendar01], [Calendar02], [PKOBO-News01], [PKOBO-vote01], [Telop01], [Gallery01], [CalendarForm01] y [Link01]" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">[Calendar01], [Calendar02], [PKOBO-News01], [PKOBO-vote01], [Telop01], [Gallery01], [CalendarForm01] y [Link01] [Calendar01] edición gratuita versión 1.0.0, [Calendar02] edición gratuita versión 1.0.0, [PKOBO-News01] edición gratuita versiones 1.0.3 y anteriores, [PKOBO-vote01] edición gratuita versiones 1.0.1 y anteriores, [Telop01] edición gratuita versión 1.0.0, [Gallery01] edición gratuita versiones 1.0.3 y anteriores, [CalendarForm01] edición gratuita versiones 1.0.3 y anteriores, y [Link01] edición gratuita versión 1.0.0, permite a atacantes remotos omitir la autenticación e iniciar sesión en el producto con privilegios administrativos por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5617" published="2020-08-03" seq="2020-5617" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="vectores no especificados en SKYSEA Client View" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en SKYSEA Client View Versiones 12.200.12n hasta 15.210.05f, permite a un atacante obtener privilegios no autorizados y modificar y obtener información confidencial o realizar operaciones no deseadas por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5619" published="2020-08-24" seq="2020-5619" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="vectores no especificados en Exment" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Exment versiones anteriores a v3.6.0, permite a atacantes autenticados remotos inyectar script arbitrario o HTML por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5620" published="2020-08-24" seq="2020-5620" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un archivo en Exment" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting en Exment versiones anteriores a v3.6.0, permite a atacantes autenticados remotos inyectar script arbitrario o HTML por medio de un archivo especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5621" published="2020-08-28" seq="2020-5621" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="vectores no especificados en concentradores de conmutación NETGEAR GS716Tv2 y GS724Tv3" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en concentradores de conmutación NETGEAR (GS716Tv2  versiones de Firmware 5.4.2.30 y anteriores, y GS724Tv3  versiones de Firmware 5.4.2.30 y anteriores), permite a atacantes remotos secuestrar la autenticación de administradores y alterar la configuración del dispositivo por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5622" published="2020-09-02" seq="2020-5622" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="una petición en Shadankun Server Security Type" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Shadankun Server Security Type (excluyendo los tipos de métodos de bloqueo normales) versiones Ver.1.5.3 y anteriores, permite a atacantes remotos causar una denegación de servicio que puede resultar en no poder agregar direcciones IP de fuentes de ataque recién detectadas como objetivos de bloqueo por aproximadamente 10 minutos mediante una petición especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5623" published="2020-08-28" seq="2020-5623" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el acceso a un sitio web en la aplicación en NITORI App para Android y NITORI App para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NITORI App para Android versiones 6.0.4 y anteriores y NITORI App para iOS versiones 6.0.2 y anteriores, permiten a atacantes remotos conducir a un usuario a acceder a un sitio web arbitrario mediante la aplicación vulnerable. Como resultado, el usuario puede convertirse en víctima de un ataque de phishing</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5624" published="2020-08-28" seq="2020-5624" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="vectores no especificados en  XooNIps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en XooNIps versiones 3.48 y anteriores, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5625" published="2020-08-28" seq="2020-5625" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="vectores no especificados en XooNIps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting en XooNIps versiones 3.48 y anteriores, permite a atacantes remotos inyectar un script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5626" published="2021-01-28" seq="2020-5626" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="un archivo de registro en Logstorage y ELC Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Logstorage versiones 8.0.0 y anteriores, y ELC Analytics versiones 3.0.0 y anteriores, permiten a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de un archivo de registro especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5627" published="2020-09-09" seq="2020-5627" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="acceso a un sitio web con una Aplicación en Yodobashi de  Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Yodobashi para las versiones 1.8.7 y anteriores de Android, permite a atacantes remotos conducir a un usuario a acceder a un sitio web por medio una Aplicación vulnerable.&amp;#xa0;Como resultado, el usuario puede convertirse en víctima de un ataque de phishing.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5628" published="2020-09-18" seq="2020-5628" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un sitio web en una aplicación UNIQLO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación UNIQLO para Android versiones 7.3.3 y anteriores, permite a atacantes  remotos conllevar  a un usuario a acceder a un sitio web arbitrario por medio de la aplicación vulnerable.&amp;#xa0;Como resultado, si el destino de acceso es un sitio web malicioso, el usuario puede ser víctima en el ataque de ingeniería social</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5629" published="2020-09-18" seq="2020-5629" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un sitio web en la aplicación UNIQLO para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación UNIQLO para Android versiones 7.3.3 y anteriores, permite a atacantes remotos conducir a un usuario a acceder a un sitio web arbitrario por medio de una aplicación maliciosa creada por terceros.&amp;#xa0;Como resultado, si el destino de acceso es un sitio web malicioso, el usuario puede ser víctima en el ataque de ingeniería social</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5631" published="2020-10-06" seq="2020-5631" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="vectores no especificados en CMONOS.JP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting almacenada en CMONOS.JP versiones ver2.0.20191009 y anteriores, permite a atacantes remotos inyectar script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5632" published="2020-10-06" seq="2020-5632" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una restricción de acceso en los archivos en Serie InfoCage SiteShell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Serie InfoCage SiteShell (Host type SiteShell para IIS V1.4, V1.5 y V1.6, tipo de Host SiteShell para IIS versiones anteriores a V2.0.0.6, V2.1.0.7, V2.1.1.6, V3. 0.0.11, V4.0.0.6, V4.1.0.5 y V4.2.0.1, tipo de host SiteShell para Apache Windows V1.4, V1.5 y V1.6, y tipo de host SiteShell para Apache Windows anterior a revisión V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5 y V4.2.0.1), permiten a atacantes autenticados omitir una restricción de acceso y ejecutar código arbitrario con un privilegio elevado por medio de archivos ejecutables especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5633" published="2021-01-13" seq="2020-5633" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="vectores no especificados en el firmware del Baseboard Management Controller (BMC) en Múltiples productos NEC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples productos NEC (Express5800/T110j, Express5800/T110j-S, Express5800/T110j (2.a generación), Express5800/T110j-S (2.a generación), iStorage NS100Ti y Express5800/GT110j), donde el firmware del Baseboard Management Controller (BMC) versiones Rev1.09 y anteriores es aplicado, permite a atacantes remotos omitir una autenticación y luego obtener y modificar una información de configuración BMC, conseguir información de monitoreo o reiniciar y apagar el producto vulnerable por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5634" published="2020-10-06" seq="2020-5634" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="vectores no especificados en los enrutadores LAN ELECOM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los enrutadores LAN ELECOM (versiones de firmware WRC-2533GST2 anteriores a v1.14, versiones de firmware WRC-1900GST2 anteriores a v1.14, versiones de firmware WRC-1750GST2 anteriores a v1.14 y versiones de firmware WRC-1167GST2 anteriores a v1.10), permite a un atacante en el mismo segmento de red ejecutar comandos arbitrarios de Sistema Operativo con un privilegio root por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5635" published="2020-12-13" seq="2020-5635" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el envío de una petición hacia una URL en Aterm SA3500G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Aterm SA3500G versiones de firmware anteriores a la Ver.&amp;#xa0;3.5.9, permite a un atacante en la red adyacente enviar una petición especialmente diseñada hacia una URL específica, lo que puede resultar en una ejecución de comando arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5636" published="2020-12-13" seq="2020-5636" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el envío de una petición hacia una URL en Aterm SA3500G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Aterm SA3500G versiones de firmware anteriores a Ver.&amp;#xa0;3.5.9, permite a un atacante con privilegios administrativos enviar una petición especialmente diseñada hacia una URL específica, lo que puede resultar en una ejecución de comando arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5637" published="2020-12-13" seq="2020-5637" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el valor de comprobación de integridad en Aterm SA3500G" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la vulnerabilidad del valor de comprobación de integridad en Aterm SA3500G versiones de firmware anteriores a Ver.&amp;#xa0;3.5.9, permite a un atacante con privilegios administrativos ejecutar un programa malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5638" published="2020-12-03" seq="2020-5638" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="vectores no especificados en NEO de desknet" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting en NEO de desknet (NEO Small License de desknet versiones V5.5 R1.5 y anteriores, y NEO Enterprise License de Desknet versiones V5.5 R1.5 y anteriores), permite a atacantes remotos inyectar script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5639" published="2020-12-13" seq="2020-5639" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="vectores no especificados en FileZen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en FileZen desde versiones V3.0.0 hasta V4.2.2, permite a atacantes remotos cargar un archivo arbitrario en un directorio específico por medio de vectores no especificados.&amp;#xa0;Como resultado, puede ser ejecutado un comando de Sistema Operativo arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5640" published="2020-10-20" seq="2020-5640" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="vectores no especificados en OneThird CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de inclusión de archivos locales en OneThird CMS versiones v1.96c y anteriores, permite a un atacante remoto no autenticado ejecutar código arbitrario u obtener información confidencial por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5641" published="2020-11-24" seq="2020-5641" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="vectores no especificados en el firmware GS108E" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery (CSRF) en el firmware GS108E versiones v3 2.06.10 y anteriores, permite a atacantes remotos secuestrar la autenticación de los administradores y la configuración del producto puede cambiarse sin la intención o el consentimiento del usuario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5642" published="2020-10-14" seq="2020-5642" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="vectores no especificados en Live Chat - Live support" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site Request Forgery (CSRF) en Live Chat - Live support versiones 3.1.0 y anteriores, permite a atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5643" published="2020-11-05" seq="2020-5643" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="el tablero de anuncios en Cybozu Garoon" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de validación de entrada inapropiada en Cybozu Garoon versión 5.0.0 hasta 5.0.2, permite a un atacante autenticado remoto eliminar algunos datos del tablero de anuncios por medio de un vector no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5644" published="2020-11-05" seq="2020-5644" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un paquete en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de desbordamiento de búfer en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000 (GT1455-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QMBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QLBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1455HS-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, y GT1450HS-QMBDE CoreOS versión '05 .65.00.BD' y anteriores), permite a un atacante no autenticado remoto detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5645" published="2020-11-05" seq="2020-5645" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un paquete en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de fijación de sesión en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000 (GT1455-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QMBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QLBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1455HS-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, y GT1450HS-QMBDE CoreOS versión '05 .65.00.BD' y anteriores), permite a un atacante no autenticado remoto detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5646" published="2020-11-05" seq="2020-5646" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un paquete en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de desreferencia del puntero NULL en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000 (GT1455-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QMBDE CoreOS versión '05 .65.00.BD' y anteriores , GT1450-QLBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1455HS-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, y GT1450HS-QMBDE CoreOS versión '05 .65.00.BD' y anteriores), permite a un atacante no autenticado remoto detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5647" published="2020-11-05" seq="2020-5647" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un paquete en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de control de acceso inapropiado en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000 (GT1455-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QMBDE CoreOS versión '05 .65.00.BD' y anteriores , GT1450-QLBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1455HS-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, y GT1450HS-QMBDE CoreOS versión '05 .65.00.BD' y anteriores), permite a un atacante no autenticado remoto detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5648" published="2020-11-05" seq="2020-5648" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un paquete en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de neutralización inapropiada de delimitadores de argumentos en un comando ("Argument Injection") en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000 (GT1455-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QMBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QLBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1455HS-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, y GT1450HS-QMBDE CoreOS versión '05 .65 .00.BD' y anteriores), permite a atacantes no autenticados en la red adyacente detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5649" published="2020-11-05" seq="2020-5649" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="un paquete en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de error en la administración de recursos en la función TCP/IP incluida en el firmware del modelo GT14 de la serie GOT 1000 (GT1455-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1450-QMBDE CoreOS versión '05 .65.00.BD' y anteriores , GT1450-QLBDE CoreOS versión '05 .65.00.BD' y anteriores, GT1455HS-QTBDE CoreOS versión '05 .65.00.BD' y anteriores, y GT1450HS-QMBDE CoreOS versión '05 .65.00.BD' y anteriores), permite a un atacante no autenticado remoto detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5650" published="2020-10-21" seq="2020-5650" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="vectores no especificados en Simple Download Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting en Simple Download Monitor versiones 3.8.8 y anteriores, permite a atacantes remotos inyectar script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5651" published="2020-10-21" seq="2020-5651" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="una URL en Simple Download Monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de SQL en Simple Download Monitor versiones 3.8.8 y anteriores, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio de una URL especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5652" published="2020-11-02" seq="2020-5652" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el Puerto Ethernet en módulos de CPU de las series MELSEC iQ-R, Q y L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de consumo de recursos incontrolado en el Puerto Ethernet en módulos de CPU de las series MELSEC iQ-R, Q y L (versiones de firmware "20" y anteriores de CPU R 00/01/02, versiones firmware "52" y anteriores de CPU R 04/08/16/32/120 (EN), versiones de firmware "22" y anteriores de SFCPU R 08/16/32/120, todas las versiones de PCPU R 08/16/32/120, todas las versiones de PSFCPU R 08/16/32/120, todas las versiones MTCPU R 16/32/64, UDECPU Q03, número de serie "22081" y anterior de UDEHCPU Q 04/06/10/13/20/26/50/100, número de serie "22031" y anteriores de UDVCPU Q 03/04/06/13/26, número de serie "22031" y anteriores de UDPVCPU Q 04/06/13/26, todas las versiones de DCPU Q 172/173, todas las versiones de DSCPU Q 172/173, todas las versiones MCPU Q 170, todas las versiones de MSCPU Q 170,L 02/06/26 CPU (-P) y L 26 CPU - (P) BT todas las versiones), permite a un atacante remoto no autenticado detener las funciones de comunicación Ethernet de los productos por medio de un paquete especialmente diseñado, lo que puede conducir a la condición denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5653" published="2020-11-02" seq="2020-5653" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de desbordamiento de búfer en la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R (los 2 dígitos del número de serie son "02" o anteriores del EtherNet/IP Network Interface Module First RJ71EIP91, los 2 dígitos del número de serie es "01" o anteriores del PROFINET IO Controller Module First RJ71PN92, los 2 dígitos del número de serie son "08" o anteriores del High Speed Data Logger Module First RD81DL96, los 2 dígitos del número de serie son "04" o anteriores del MES Interface Module First RD81MES96N, y los primeros de 2 dígitos del número de serie son "04" o anteriores a OPC UA Server Module First RD81OPC96), permite a un atacante remoto no autenticado detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5654" published="2020-11-02" seq="2020-5654" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de fijación de sesión en la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R (los 2 dígitos del número de serie son "02" o anteriores del EtherNet/IP Network Interface Module First RJ71EIP91, los 2 dígitos del número de serie es "01" o anteriores del PROFINET IO Controller Module First RJ71PN92, los 2 dígitos del número de serie son "08" o anteriores del High Speed Data Logger Module First RD81DL96, los 2 dígitos del número de serie son "04" o anteriores del MES Interface Module First RD81MES96N, y los primeros de 2 dígitos del número de serie son "04" o anteriores a OPC UA Server Module First RD81OPC96), permite a un atacante remoto no autenticado detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5655" published="2020-11-02" seq="2020-5655" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de eliminación de referencias de puntero NULL en la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R (los 2 dígitos del número de serie son "02" o anteriores del EtherNet/IP Network Interface Module First RJ71EIP91, los 2 dígitos del número de serie es "01" o anteriores del PROFINET IO Controller Module First RJ71PN92, los 2 dígitos del número de serie son "08" o anteriores del High Speed Data Logger Module First RD81DL96, los 2 dígitos del número de serie son "04" o anteriores del MES Interface Module First RD81MES96N, y los primeros de 2 dígitos del número de serie son "04" o anteriores a OPC UA Server Module First RD81OPC96), permite a un atacante remoto no autenticado detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5656" published="2020-11-02" seq="2020-5656" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de control de acceso inapropiado en la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R (los 2 dígitos del número de serie son "02" o anteriores del EtherNet/IP Network Interface Module First RJ71EIP91, los 2 dígitos del número de serie es "01" o anteriores del PROFINET IO Controller Module First RJ71PN92, los 2 dígitos del número de serie son "08" o anteriores del High Speed Data Logger Module First RD81DL96, los 2 dígitos del número de serie son "04" o anteriores del MES Interface Module First RD81MES96N, y los primeros de 2 dígitos del número de serie son "04" o anteriores a OPC UA Server Module First RD81OPC96), permite a un atacante remoto no autenticado detener las funciones de red de los productos o ejecutar un programa malicioso por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5657" published="2020-11-02" seq="2020-5657" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="los delimitadores de argumentos en la función TCP/IP en el firmware de la serie MELSEC iQ-R de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una neutralización inapropiada de los delimitadores de argumentos en una vulnerabilidad de comando ("Argument Injection") en la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R (los 2 dígitos del número de serie son "02" o anteriores del EtherNet/IP Network Interface Module First RJ71EIP91, los 2 dígitos del número de serie es "01" o anteriores del PROFINET IO Controller Module First RJ71PN92, los 2 dígitos del número de serie son "08" o anteriores del High Speed Data Logger Module First RD81DL96, los 2 dígitos del número de serie son "04" o anteriores del MES Interface Module First RD81MES96N, y los primeros de 2 dígitos del número de serie son "04" o anteriores a OPC UA Server Module First RD81OPC96), permite a los atacantes no autenticados en la red adyacente detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5658" published="2020-11-02" seq="2020-5658" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="errores de administración de recursos en la función TCP/IP en la serie MELSEC iQ-R de Mitsubishi Electric" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de errores de administración de recursos en la función TCP/IP incluida en el firmware de la serie MELSEC iQ-R (los 2 dígitos del número de serie son "02" o anteriores del EtherNet/IP Network Interface Module First RJ71EIP91, los 2 dígitos del número de serie es "01" o anteriores del PROFINET IO Controller Module First RJ71PN92, los 2 dígitos del número de serie son "08" o anteriores del High Speed Data Logger Module First RD81DL96, los 2 dígitos del número de serie son "04" o anteriores del MES Interface Module First RD81MES96N, y los primeros de 2 dígitos del número de serie son "04" o anteriores a OPC UA Server Module First RD81OPC96), permite a un atacante remoto no autenticado detener las funciones de red de los productos por medio de un paquete especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5659" published="2020-11-16" seq="2020-5659" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="vectores no especificados en XooNIps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en XooNIps versiones 3.49 y anteriores, permite a atacantes autenticados remotos ejecutar comandos SQL arbitrarios por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5662" published="2020-11-16" seq="2020-5662" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="vectores no especificados en XooNIps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad cross-site scripting reflejado en XooNIps versiones 3.49 y anteriores, permite a atacantes autenticados remotos inyectar script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5663" published="2020-11-16" seq="2020-5663" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="vectores no especificados en XooNIps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting almacenado en XooNIps versiones 3.49 y anteriores, permite a atacantes autenticados remotos inyectar script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5664" published="2020-11-16" seq="2020-5664" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="vectores no especificados en XooNIps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una deserialización de una vulnerabilidad de datos no confiables en XooNIps versiones 3.49 y anteriores, permite a atacantes remotos ejecutar código arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5665" published="2020-12-13" seq="2020-5665" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el envío de un paquete ARP en la unidad CPU FX5U(C) de MELSEC iQ-F series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación o manejo inapropiado de condiciones excepcionales en la unidad CPU FX5U(C) de MELSEC iQ-F series versión 1.060 y anterior, permite a un atacante causar una condición de denegación de servicio (DoS) en una ejecución del programa y la comunicación mediante el envío de un paquete ARP especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5666" published="2020-11-15" seq="2020-5666" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un paquete HTTP en MELSEC iQ-R Series CPU Modules" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de consumo de recursos no controlado en MELSEC iQ-R Series CPU Modules (R00/01/02CPU Firmware versiones desde "05" hasta "19" y R04/08/16/32/120(EN)CPU Firmware versiones desde "35" hasta "51"), permite a un atacante remoto causar un error en una unidad de CPU por medio de un paquete HTTP especialmente diseñado, lo que puede conllevar a una condición de denegación de servicio (DoS) en la ejecución del programa y su comunicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5667" published="2020-11-05" seq="2020-5667" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="una clave API embebida en la aplicación Studyplus para Android y para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Studyplus para Android versiones v6.3.7 y anteriores y la aplicación Studyplus para iOS versiones v8.29.0 y anteriores, usan una clave API embebida para un servicio externo.&amp;#xa0;Al explotar esta vulnerabilidad, la clave API para un servicio externo puede ser obtenida mediante el análisis de los datos en la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5668" published="2020-11-19" seq="2020-5668" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-20" source="cve" title="un paquete SLMP en los módulos MELSEC iQ-R Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de consumo incontrolado de recursos en los módulos de la serie iQ-R de MELSEC (R00/01/02CPU firmware versión '19' y anteriores, R04/08/16/32/120 (ES) CPU firmware versión '51' y anteriores, R08/16/32/120SFCPU firmware versión '22' y anteriores, R08/16/32/120PCPU firmware versión '25' y anterior, R08/16/32/120PSFCPU firmware versión '06' y anterior, RJ71EN71 firmware versión '47' y anterior, RJ71GF11-T2 firmware versión '47' y anterior, RJ72GF15-T2 firmware versión '07' y anterior, RJ71GP21-SX firmware versión '47' y anterior, RJ71GP21S-SX firmware versión '47' y anterior, y RJ71GN11-T2 firmware versión '11' y anteriores) permite a un atacante remoto no autentificado provocar un error en una CPU y causar una condición de denegación de servicio (DoS) en la ejecución del programa y su comunicación, o causar una condición de denegación de servicio (DoS) en la comunicación a través de la unidad mediante la recepción de un paquete SLMP especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5669" published="2021-10-26" seq="2020-5669" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-27" source="cve" title="vectores no especificados en Movable Type Movable Type Premium y Movable Type Premium Advanced" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de tipo cross-site scripting en Movable Type Movable Type Premium versiones 1.37 y anteriores y Movable Type Premium Advanced versiones 1.37 y anteriores, permite a un atacante remoto autenticado inyectar un script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5674" published="2020-11-24" seq="2020-5674" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="una DLL en los instaladores de múltiples productos SEIKO EPSON" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ruta de búsqueda no confiable en los instaladores de múltiples productos SEIKO EPSON, permite a un atacante alcanzar privilegios por medio de una DLL de tipo caballo de Troya en un directorio no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5675" published="2020-12-04" seq="2020-5675" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-21" source="cve" title="el envío de un paquete en las funciones de comunicación TCP en el modelo GT21 de la serie GOT2000, modelo GS21 de la serie GOT y Tension Controller LE7-40GU-L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura fuera de límites en el modelo GT21 de la serie GOT2000 (GT2107-WTBD V01.39.000 y anteriores, GT2107-WTSD V01.39.000 y anteriores, GT2104-RTBD V01.39.000 y anteriores, GT2104-PMBD V01. 39.000 y anteriores, y GT2103-PMBD V01.39.000 y anteriores), el modelo GS21 de la serie GOT (GS2110-WTBD V01.39.000 y anteriores, GS2107-WTBD V01.39.000 y anteriores, GS2110-WTBD-N V01.39. 000 y anteriores, y GS2107-WTBD-N V01.39.000 y anteriores), y el controlador de tensión de la serie LE7-40GU-L (LE7-40GU-L Datos del paquete de pantalla para CC-Link IEF Basic V1.00, LE7-40GU-L Datos del paquete de pantalla para MODBUS/TCP V1.00, y LE7-40GU-L Datos del paquete de pantalla para SLMP V1.00) permite que un atacante remoto provoque una condición de denegación de servicio (DoS) mediante el envío de un paquete especialmente diseñado. Como resultado, puede producirse un deterioro del rendimiento de la comunicación o una condición de denegación de servicio (DoS) de las funciones de comunicación TCP de los productos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5676" published="2020-12-03" seq="2020-5676" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="vectores no especificados en GROWI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GROWI versiones v4.1.3 y anteriores, permite a atacantes remotos conseguir información a la que no se les permite acceder por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5677" published="2020-12-03" seq="2020-5677" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="vectores no especificados en GROWI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting reflejado en GROWI versiones v4.0.0 y anteriores, permite a atacantes remotos inyectar script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5678" published="2020-12-03" seq="2020-5678" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="vectores no especificados en GROWI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting almacenado en GROWI versiones v3.8.1 y anteriores, permite a atacantes remotos inyectar script arbitrario por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5679" published="2020-12-03" seq="2020-5679" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="las capas o marcos de la interfaz de usuario renderizada en EC-CUBE en EC-CUBE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una restricción inapropiada de las capas o marcos de la interfaz de usuario renderizada en EC-CUBE versiones desde 3.0.0 hasta 3.0.18, conlleva a ataques de secuestro de clics.&amp;#xa0;Si un usuario accede a una página especialmente diseñada mientras está conectado a la página administrativa, pueden ser conducidas operaciones no deseadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5680" published="2020-12-03" seq="2020-5680" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="vector no especificado en EC-CUBE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación inapropiada de entrada en EC-CUBE versiones 3.0.5 hasta 3.0.18, permite a un atacante remoto causar una condición de denegación de servicio (DoS) por medio de un vector no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5681" published="2020-12-23" seq="2020-5681" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="una DLL en EpsonNet SetupManager y Offirio SynergyWare PrintDirector" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de ruta de búsqueda no confiable en archivos autoextraíbles creados por EpsonNet SetupManager versiones 2.2.14 y anteriores, y Offirio SynergyWare PrintDirector versiones 1.6x/1.6y y anteriores, permiten a un atacante alcanzar privilegios por medio de una DLL de tipo caballo de Troya en un directorio no especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5682" published="2020-12-16" seq="2020-5682" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="vectores no especificados en GROWI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de entrada GROWI versiones anteriores a v4.2.3 (Serie v4.2), GROWI versiones anteriores a v4.1.12 (Serie v4.1) y serie GROWI v3 y versiones anteriores a GROWI versiones anteriores a v4.2.3 (Serie v4.2 ), GROWI versiones anteriores a v4.1.12 (Serie v4.1) y la serie GROWI versiones v3 y anteriores, permiten a atacantes remotos causar una denegación de servicio por medio de vectores no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5683" published="2020-12-16" seq="2020-5683" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="la carga de un archivo en GROWI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de directorio en GROWI versiones anteriores a v4.2.3 (Serie v4.2), GROWI versiones anteriores a v4.1.12 (Serie v4.1), y series GROWI versiones v3 y anteriores a GROWI versiones anteriores a v4.2.3 (Serie v4.2 ), GROWI versiones anteriores a v4.1.12 (Serie v4.1) y la serie GROWI versiones v3 y anteriores, permiten a atacantes remotos alterar los datos cargando un archivo especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5684" published="2020-12-23" seq="2020-5684" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="un certificado del servidor en el cliente iSM en NEC Storage Manager o NEC Storage Manager Express" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente iSM desde versiones V5.1 anteriores a V12.1, que se ejecutan en NEC Storage Manager o NEC Storage Manager Express no verifican un certificado de servidor apropiadamente, el cual permite a un atacante de tipo man-in-the-middle espiar una comunicación cifrada o alterar la comunicación por medio de un certificado diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5685" published="2021-01-13" seq="2020-5685" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el envío de una petición a una URL en UNIVERGE serie SV9500 y serie SV8500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie UNIVERGE SV9500 desde versiones V1 hasta V7 y la serie SV8500 desde versiones S6 hasta S8, permite a un atacante ejecutar comandos arbitrarios del Sistema Operativo o causar una condición de denegación de servicio (DoS) mediante el envío de una petición especialmente diseñada a una URL específica.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5686" published="2021-01-13" seq="2020-5686" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el envío de una petición a una URL en la funcionalidad de mantenimiento del sistema remoto en la serie UNIVERGE SV9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación incorrecta del problema del algoritmo de autenticación en la serie UNIVERGE SV9500 desde versiones V1 hasta V7 y la serie SV8500 desde versiones S6 hasta S8, permite a un atacante acceder a la funcionalidad de mantenimiento del sistema remoto y obtener la información mediante el envío de una petición especialmente diseñada para una URL específica.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5720" published="2020-02-06" seq="2020-5720" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="permisos de escritura en MikroTik WinBox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MikroTik WinBox versiones anteriores a 3.21, es vulnerable a una vulnerabilidad de salto de ruta que permite la creación de archivos arbitrarios donde WinBox tiene permisos de escritura. WinBox es vulnerable a este ataque si se conecta a un endpoint malicioso o si un atacante monta un ataque de tipo man in the middle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5721" published="2020-04-15" seq="2020-5721" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los campos Keep Password y Master Password en MikroTik WinBox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">MikroTik WinBox versiones 3.22 y por debajo, almacenan la contraseña de texto sin cifrar del usuario en el archivo de configuración settings.cfg.viw cuando se establece el campo Keep Password y Master Password no se establece. Keep Password se establece por defecto y, Master Password por defecto no se establece. Un atacante con acceso al archivo de configuración puede extraer un nombre de usuario y contraseña para conseguir acceso al router.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5722" published="2020-03-23" seq="2020-5722" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una petición HTTP en interfaz HTTP en la serie Grandstream UCM6200" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz HTTP de la serie Grandstream UCM6200 es vulnerable a una inyección SQL remota no autenticada por medio de una petición HTTP diseñada. Un atacante puede usar esta vulnerabilidad para ejecutar comandos de shell como root en versiones anteriores a 1.0.19.20 o inyectar HTML en correos electrónicos de recuperación de contraseña en versiones anteriores a 1.0.20.17.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5723" published="2020-03-30" seq="2020-5723" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="almacenamiento de contraseñas en una base de datos SQLite en la serie UCM6200 de Grandstream" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie UCM6200 versiones 1.0.20.22 y por debajo, almacena contraseñas de usuario sin cifrar en una base de datos SQLite. Esto podría permitir a un atacante recuperar todas las contraseñas y posiblemente alcanzar privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5724" published="2020-03-30" seq="2020-5724" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el endpoint websockify del servidor HTTP en la acción challenge en la serie Grandstream UCM6200" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie Grandstream UCM6200 versiones anteriores a 1.0.20.22, es vulnerable a una inyección SQL por medio del endpoint websockify del servidor HTTP. Un atacante no autenticado remoto puede invocar la acción challenge con un nombre de usuario diseñado y detectar contraseñas de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5725" published="2020-03-30" seq="2020-5725" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el endpoint websockify del servidor HTTP en la acción login en la serie Grandstream UCM6200" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie Grandstream UCM6200 versiones anteriores a 1.0.20.22, es vulnerable a una inyección SQL por medio del endpoint websockify del servidor HTTP. Un atacante no autenticado remoto puede invocar la acción login con un nombre de usuario diseñado y, mediante el uso de ataques de tiempo, puede detectar contraseñas de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5726" published="2020-03-30" seq="2020-5726" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el servidor CTI en el puerto 8888 en la acción challenge en la serie Grandstream UCM6200" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie Grandstream UCM6200 versiones anteriores a 1.0.20.22, es vulnerable a una inyección SQL por medio del servidor CTI en el puerto 8888. Un atacante no autenticado remoto puede invocar la acción challenge con un nombre de usuario diseñado y detectar las contraseñas de usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5727" published="2020-05-02" seq="2020-5727" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la autenticación en SimpliSafe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una omisión de autenticación mediante el uso de una ruta o canal alterno en SimpliSafe versión de firmware 1.4 SS3, permite a un atacante local no autenticado emparejar un teclado malicioso con un sistema armado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5728" published="2020-04-17" seq="2020-5728" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el encabezado &quot;Referrer&quot; en un elemento html llamado &quot;redirectUrl&quot; en OpenMRS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenMRS versiones 2.9 y anteriores, copia los valores del encabezado "Referrer" en un elemento html llamado "redirectUrl" dentro de muchas páginas web (como login.htm). La comprobación de este parámetro es insuficiente, lo que permite la posibilidad de un ataque de tipo cross-site scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5729" published="2020-04-17" seq="2020-5729" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la Página de Error del Framework UI en OpenMRS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OpenMRS versiones 2.9 y anteriores, la Página de Error del Framework UI refleja una entrada arbitraria suministrada por el usuario en el navegador, que puede resultar en un ataque de tipo XSS. Cualquier página que sea capaz de desencadenar un Error del Framework UI es susceptible a este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5730" published="2020-04-17" seq="2020-5730" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el parámetro sessionLocation en la página de inicio de sesión en OpenMRS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OpenMRS versiones 2.9 y anteriores, el parámetro sessionLocation en la página de inicio de sesión es vulnerable a un ataque de tipo cross-site scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5731" published="2020-04-17" seq="2020-5731" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="el parámetro app para la página ActiveVisit en OpenMRS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OpenMRS versiones 2.9 y anteriores, el parámetro app para la página ActiveVisit es vulnerable a un ataque de tipo cross-site scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5732" published="2020-04-17" seq="2020-5732" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la funcionalidad de importación del Módulo de Intercambio de Datos en OpenMRS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OpenMRS versiones 2.9 y anteriores, la funcionalidad de importación del Módulo de Intercambio de Datos no redirecciona apropiadamente a una página de inicio de sesión cuando un usuario no autenticado intenta acceder a ella. Esto permite a los usuarios no autentificados utilizar una función que normalmente está restringida a los administradores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5733" published="2020-04-17" seq="2020-5733" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la funcionalidad de exportación del Módulo de Intercambio de Datos en OpenMRS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OpenMRS versiones 2.9 y anteriores, la funcionalidad de exportación del Módulo de Intercambio de Datos no redirecciona apropiadamente hacia una página de inicio de sesión cuando un usuario no autenticado intenta acceder a ella. Esto permite la exportación de información potencialmente confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5734" published="2020-04-07" seq="2020-5734" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el envío de un &quot;SigPubkeyLen&quot; en el intercambio de claves ECDH en SolarWinds Dameware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer clásico en SolarWinds Dameware permite a un atacante remoto no autenticado causar una denegación de servicio por medio del envío de un "SigPubkeyLen" largo durante  de claves ECDH.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5735" published="2020-04-08" seq="2020-5735" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el puerto 37777 en las cámaras y NVR Amcrest" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las cámaras y NVR Amcrest , son vulnerables a un desbordamiento del búfer en la región stack de la memoria sobre el puerto 37777. Un atacante remoto autenticado puede abusar de este problema para bloquear el dispositivo y posiblemente ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5736" published="2020-04-08" seq="2020-5736" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el puerto 37777 en las cámaras y NVR Amcrest" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las cámaras y NVR Amcrest , son vulnerables a una desreferencia del puntero null sobre el puerto 37777. Un atacante remoto autenticado puede abusar de este problema para bloquear el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5737" published="2020-04-17" seq="2020-5737" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="una petición en una sesión del navegador en Tenable.S" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de tipo XSS almacenado en Tenable.Sc versiones anteriores a 5.14.0, podría permitir a un atacante remoto autentificado diseñar una petición para ejecutar un código script arbitrario en una sesión del navegador de un usuario. Se han implementado técnicas actualizadas de comprobación de entrada para corregir este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5738" published="2020-04-14" seq="2020-5738" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="un archivo tar en la interfaz HTTP /cgi-bin/upload_vpntar en la serie Grandstream GXP1600" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie Grandstream GXP1600 versión de firmware 1.0.4.152 y posteriores, es vulnerable a una ejecución de comandos remota autenticada cuando un atacante carga un archivo tar especialmente diseñado en la interfaz HTTP /cgi-bin/upload_vpntar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5739" published="2020-04-14" seq="2020-5739" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el campo &quot;Additional Settings&quot; en la interfaz web en un script de OpenVPN a la configuración de VPN del teléfono de la serie Grandstream GXP1600" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La serie Grandstream GXP1600 versión de firmware 1.0.4.152 y posteriores, es vulnerable a una ejecución de comandos remota autenticada cuando un atacante agrega un script de OpenVPN a la configuración de VPN del teléfono por medio del campo "Additional Settings" en la interfaz web. Cuando la conexión de VPN es establecida, el script definido por el usuario es ejecutado con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5740" published="2020-04-22" seq="2020-5740" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el código Python en  Plex Media Server en Windows." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación de Entrada Inapropiada en Plex Media Server en Windows, permite a un atacante local no autenticado ejecutar código Python arbitrario con privilegios SYSTEM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5741" published="2020-05-08" seq="2020-5741" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la Deserialización de Datos en Plex Media Server en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Deserialización de Datos No Confiables en Plex Media Server en Windows, permite a un atacante autenticado remoto ejecutar código Python arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5742" published="2020-06-15" seq="2020-5742" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el Control de Acceso en Plex Media Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Inapropiado en Plex Media Server antes del 15 de junio de 2020, permite que cualquier origen ejecute peticiones de aplicaciones de origen cruzado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5743" published="2020-05-07" seq="2020-5743" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="Identificadores de Recursos en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control Inapropiado de los Identificadores de Recursos en TCExam versión 14.2.2, permite a un atacante remoto autenticado acceder a metadatos de prueba para los que no tiene permiso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5744" published="2020-05-07" seq="2020-5744" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el contenido de archivos en el disco en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta Relativa en TCExam versión 14.2.2, permite a un atacante remoto autenticado leer el contenido de archivos arbitrarios en el disco.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5745" published="2020-05-07" seq="2020-5745" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="un enlace en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en TCExam versión 14.2.2, permite a un atacante remoto llevar a cabo acciones confidenciales de la aplicación al engañar a los usuarios legítimos para que hagan clic en un enlace diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5746" published="2020-05-07" seq="2020-5746" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la creación de una prueba en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de la salida insuficiente en TCExam versión 14.2.2, permite a un atacante remoto autenticado conducir ataques de tipo cross-site scripting (XSS) persistente mediante la creación de una prueba diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5747" published="2020-05-07" seq="2020-5747" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la creación de una prueba en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de la salida insuficiente en TCExam versión 14.2.2, permite a un atacante remoto autenticado conducir ataques de tipo cross-site scripting (XSS) persistente mediante la creación de una prueba diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5748" published="2020-05-07" seq="2020-5748" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la función de autorregistro en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de la salida insuficiente en TCExam versión 14.2.2, permite a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting (XSS) persistente por medio de la funcionalidad de autorregistro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5749" published="2020-05-07" seq="2020-5749" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la creación de un grupo en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de la salida insuficiente en TCExam versión 14.2.2, permite a un atacante remoto autenticado conducir ataques de tipo cross-site scripting (XSS) persistente mediante la creación de un grupo diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5750" published="2020-05-07" seq="2020-5750" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la funcionalidad de autorregistro en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de la salida insuficiente en TCExam versión 14.2.2, permite a un atacante no autenticado remoto conducir ataques de tipo cross-site scripting (XSS) persistente por medio de la funcionalidad de autorregistro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5751" published="2020-05-07" seq="2020-5751" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la creación de un operador en TCExam" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de la salida insuficiente en TCExam versión 14.2.2, permite a un atacante autenticado remoto conducir ataques de tipo cross-site scripting (XSS) persistente mediante la creación de un operador diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5752" published="2020-05-21" seq="2020-5752" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Druva inSync Windows Client." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un salto de ruta relativa en Druva inSync Windows Client versión 6.6.3, permite a un atacante local, no autenticado, ejecutar comandos de sistema operativo arbitrarios con privilegios SYSTEM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5753" published="2020-05-20" seq="2020-5753" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="el manejo de ICE Candidate en Signal Private Messenger Android e iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Signal Private Messenger Android versiones v4.59.0 y superiores e iOS versiones v3.8.1.5 y superiores,  permiten a alguien que no es contacto remoto llamar al teléfono Signal de la víctima y divulgar el servidor DNS usado actualmente debido al manejo de ICE Candidate antes de que la llamada sea contestada o rechazada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5754" published="2020-06-15" seq="2020-5754" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="puerto TCP de escucha en los agentes de endpoint de Webroot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los agentes de endpoint de Webroot anteriores a la versión v9.0.28.48, permiten a atacantes remotos desencadenar una vulnerabilidad de confusión de tipo sobre su puerto TCP de escucha, resultando en el bloqueo o la lectura de contenidos de la memoria del agente de endpoint de Webroot</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5755" published="2020-06-15" seq="2020-5755" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="el directorio &quot;%PROGRAMDATA%\WrData\PKG&quot; en los agentes de endpoint de Webroot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los agentes de endpoint de Webroot anteriores a la versión v9.0.28.48, no protegían el directorio "%PROGRAMDATA%\WrData\PKG" contra el cambio de nombre. Esto podría permitir a atacantes desencadenar un bloqueo o una espera tras el reinicio del servicio Webroot para reescribir y secuestrar las dll en este directorio para una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5756" published="2020-07-17" seq="2020-5756" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una API no documentada en el crontab del sistema en Grandstream GWN7000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grandstream GWN7000 versiones de firmware 1.0.9.4 y posterior, permite a usuarios autenticados remotos modificar el crontab del sistema por medio de una API no documentada. Un atacante puede usar esta funcionalidad para ejecutar comandos arbitrarios del Sistema Operativo en el enrutador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5757" published="2020-07-17" seq="2020-5757" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un HTTP POST en la API HTTPS &quot;New&quot; de UCM en Grandstream serie UCM6200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grandstream serie UCM6200 versiones de firmware 1.0.20.23 y posterior, es vulnerable a una inyección de comandos del Sistema Operativo por medio de HTTP. Un atacante autenticado remoto puede omitir las mitigaciones de inyección de comandos y ejecutar comandos como usuario root mediante el envío de un HTTP POST diseñado hacia la API HTTPS "New" de UCM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5758" published="2020-07-17" seq="2020-5758" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un HTTP GET en la API HTTPS &quot;Old&quot; de UCM en Grandstream serie UCM6200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grandstream serie UCM6200 versiones de firmware 1.0.20.23 y posterior, es vulnerable a una inyección de comandos del Sistema Operativo por medio de HTTP. Un atacante autenticado remoto puede ejecutar comandos como usuario root mediante el envío de un HTTP GET diseñado hacia la API HTTPS "Old" de UCM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5759" published="2020-07-17" seq="2020-5759" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un comando &quot;unset&quot; en SSH en Grandstream serie UCM6200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Grandstream serie UCM6200 versiones de firmware 1.0.20.23 y posterior, es vulnerable a una inyección de comandos del Sistema Operativo por medio de SSH. Un atacante autenticado remoto puede ejecutar comandos como usuario root al emitir un comando "unset" especialmente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5760" published="2020-07-29" seq="2020-5760" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="un archivo de configuración en un mensaje SIP en Grandstream serie HT800" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grandstream serie HT800 versiones de firmware 1.0.17.5 y posteriores, es susceptible a una vulnerabilidad de inyección de comandos del Sistema Operativo. Los atacantes remotos no autenticados pueden ejecutar comandos arbitrarios como root mediante el diseño de un archivo de configuración especial y enviado a un mensaje SIP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5761" published="2020-07-29" seq="2020-5761" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el envío de un mensaje TCP en el servicio TR-069 en Grandstream serie HT800" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grandstream serie HT800 versiones de firmware 1.0.17.5 y posteriores, es vulnerable a un agotamiento del CPU debido a un bucle infinito en el servicio TR-069. Los atacantes remotos no autenticados pueden activar este caso mediante el envío de un mensaje TCP de un carácter hacia el servicio TR-069</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5762" published="2020-07-29" seq="2020-5762" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el campo Authentication HTTP en el servicio TR-069 en Grandstream serie HT800" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grandstream serie HT800 versiones de firmware 1.0.17.5 y posteriores, es vulnerable a un ataque de denegación de servicio contra el servicio TR-069. Un atacante remoto no autenticado puede detener el servicio debido a una desreferencia del puntero NULL en el servicio TR-069. Esta condición es desencadenada debido a un manejo inapropiado del campo Authentication HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5763" published="2020-07-29" seq="2020-5763" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="una backdoor en el servicio SSH en Grandstream serie HT800" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grandstream serie HT800 versiones de firmware 1.0.17.5 y posteriores, contiene una backdoor en el servicio SSH. Un atacante remoto autenticado puede obtener un root shell cuando responde correctamente una petición de desafío</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5764" published="2020-07-08" seq="2020-5764" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="la funcionalidad MX Transfer en modo &quot;Receive&quot; en MX Player Android App" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las  versiones de MX Player Android App anteriores a v1.24.5, son susceptibles a una vulnerabilidad de salto de directorio cuando un usuario está usando la funcionalidad MX Transfer en modo "Receive". Un atacante puede explotar esto al conectarse a la sesión de MX Transfer como "sender" y enviando un MessageType de "FILE_LIST" con un campo "name" que contiene caracteres de salto de directorio (../). Esto resultará en que el archivo es transferido hacia el teléfono de la víctima, pero siendo guardado fuera del directorio previsto "/sdcard /MXshare". En algunas instancias, un atacante puede lograr una ejecución  de código remota al escribir archivos ".odex" y ".vdex" en el directorio "oat" de la aplicación MX Player</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5765" published="2020-07-15" seq="2020-5765" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la configuración del escaneo en la sesión de usuario en Nessus de Tenable" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que Nessus versiones 8.10.0 y anteriores, contenían una vulnerabilidad de tipo XSS almacenada debido a una comprobación inapropiada de la entrada durante la configuración del escaneo. Un atacante remoto autenticado podría explotar esta vulnerabilidad para ejecutar código arbitrario en la sesión de usuario. Tenable ha implementado mecanismos de comprobación de entrada adicionales para corregir este problema en Nessus versión 8.11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5766" published="2020-07-13" seq="2020-5766" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-14" source="cve" title="un comando SQL en los campos de la base de datos en SRS Simple Hits Counter Plugin para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Neutralización Inapropiada de Elementos Especiales usada en un comando SQL ('SQL Injection') en SRS Simple Hits Counter Plugin para WordPress versiones 1.0.3 y 1.0.4, permite a un atacante no autenticado remoto determinar el valor de los campos de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5767" published="2020-07-17" seq="2020-5767" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un enlace en Icegram Email Subscribers &amp;amp; Newsletters Plugin para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad Cross-site request forgery en Icegram Email Subscribers &amp;amp; Newsletters Plugin para WordPress versión  v4.4.8, permite a un atacante remoto enviar correos electrónicos falsificados al engañar a usuarios legítimos para que hagan clic en un enlace diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5768" published="2020-07-17" seq="2020-5768" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un comando SQL en la base de datos en Icegram Email Subscribers &amp;amp; Newsletters Plugin para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Neutralización inapropiada de elementos especiales usados en un comando SQL ("SQL Injection") en Icegram Email Subscribers &amp;amp; Newsletters Plugin para WordPress versión v4.4.8, permite a un atacante autenticado remoto determinar el valor de los campos de la base de datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5769" published="2020-07-17" seq="2020-5769" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el formulario &quot;URL/ Host / Connection&quot; en la sección de configuración &quot;DATA TO SERVER&quot; en Teltonika" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de salida insuficiente en Teltonika versión de firmware TRB2_R_00.02.02, permite a un atacante autenticado y remoto conducir ataques de tipo cross-site scripting (XSS) persistentes al inyectar un código malicioso del lado del cliente en el formulario "URL/ Host / Connection" en la sección de configuración "DATA TO SERVER"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5770" published="2020-08-03" seq="2020-5770" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="un enlace en Teltonika" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Teltonika versión de firmware TRB2_R_00.02.04.01, permite a un atacante remoto llevar a cabo acciones de una aplicación confidencial mediante el engaño de usuarios legítimos para que hagan clic en un enlace diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5771" published="2020-08-03" seq="2020-5771" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="la carga de un archivo de respaldo en Teltonika" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación de Entrada Inapropiada en Teltonika versión de firmware TRB2_R_00.02.04.01, permite a un atacante remoto autenticado alcanzar privilegios root mediante la carga de un archivo de respaldo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5772" published="2020-08-03" seq="2020-5772" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="la carga de un archivo de paquete en Teltonika" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación de Entrada Inapropiada en Teltonika versión de firmware TRB2_R_00.02.04.01, permite a un atacante remoto autenticado alcanzar privilegios root mediante la carga de un archivo de paquete malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5773" published="2020-08-03" seq="2020-5773" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="Control de Acceso en Teltonika" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Inapropiado en Teltonika versión de firmware TRB2_R_00.02.04.01, permite a un usuario poco privilegiado llevar a cabo operaciones de escritura no autorizadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5774" published="2020-08-21" seq="2020-5774" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la expiración de la sesión en  Nessus de Tenable" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que Nessus versiones 8.11.0 y anteriores, mantenía sesiones más largas que el período permitido en determinados escenarios. La falta de una expiración apropiada de la sesión podría permitir a atacantes con acceso local iniciar sesión en una sesión de navegador existente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5775" published="2020-08-21" seq="2020-5775" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="peticiones GET HTTP a dominios en Canvas LMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un vulnerabilidad de tipo Server-Side Request Forgery en Canvas LMS versión 29-07-2020, permite a un atacante remoto no autenticado causar que una aplicación Canvas realice peticiones GET HTTP a dominios arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5776" published="2020-09-01" seq="2020-5776" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la falta de tokens CSRF en el comando phpcli en MAGMI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Actualmente, todas las versiones de MAGMI son vulnerables a un ataque de tipo CSRF debido a la falta de tokens CSRF.&amp;#xa0;Una RCE (por medio del comando phpcli) es posible en el caso de que un CSRF sea aprovechado de una sesión de administrador existente para MAGMI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5777" published="2020-09-01" seq="2020-5777" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la autenticación en credenciales predeterminadas en la conexión de la base de datos en MAGMI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de MAGMI anteriores a 0.7.24 son vulnerables a una omisión de autenticación remota debido a que permiten credenciales predeterminadas en caso de que haya un fallo en la conexión de la base de datos.&amp;#xa0;Un atacante remoto puede desencadenar este error de conexión si la configuración de Mysql max_connections (predeterminado 151) es menor que la configuración de Apache (u otro servidor web) MaxRequestWorkers (anteriormente MaxClients) (predeterminado 256).&amp;#xa0;Esto se puede hacer mediante el envío de al menos 151 peticiones simultáneas al sitio web de Magento para desencadenar un error de "Too many connections", luego use la autenticación básica magmi:magmi predeterminada para omitir la autenticación remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5778" published="2020-09-02" seq="2020-5778" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el archivo ttmd.exe en el RequestPort 10200 TCP en Trading Technologies Messaging" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un fallo en Trading Technologies Messaging versión 7.1.28.3 (ttmd.exe) debido a una comprobación inapropiada de los datos suministrados por el usuario al procesar un mensaje tipo 8 enviado hacia el RequestPort 10200 TCP predeterminado. Un atacante remoto no autenticado puede aprovechar este problema por medio de un mensaje diseñado, para finalizar el archivo ttmd.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5779" published="2020-09-02" seq="2020-5779" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="el archivo ttmd.exe en la función strcpy_s() en el RequestPort 10200 TCP predeterminado en Trading Technologies Messaging" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en Trading Technologies Messaging versión 7.1.28.3 (ttmd.exe) se relaciona con el manejo de parámetros no válidos cuando se llama a la función strcpy_s() con un parámetro no válido (es decir, un parámetro de cadena src larga) como parte del procesamiento de un mensaje tipo 4 enviado hacia el RequestPort 10200 TCP predeterminado. Se ha observado que el archivo ttmd.exe finaliza como resultado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5780" published="2020-09-10" seq="2020-5780" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="Critical Function en Icegram Email Subscribers &amp;amp; Newsletters Plugin para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de autenticación para Critical Function en Icegram Email Subscribers &amp;amp; Newsletters Plugin para WordPress versiones anteriores a 4.5.6, permite a un atacante no autenticado remoto conducir una falsificación y suplantación de correo electrónico no autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5781" published="2020-09-23" seq="2020-5781" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el archivo de configuración de luci (/etc/config/luci) en la función authenticator.htmlauth en el parámetro langSelection en IgniteNet HeliOS Glinq" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IgniteNet HeliOS GLinq versiones v2.2.1 r2961, el parámetro langSelection es almacenado en el archivo de configuración de luci ((/etc/config/luci) mediante la función authenticator.htmlauth.&amp;#xa0;Cuando se modifica con javascript arbitrario, esto causa una condición de denegación de servicio para todos los demás usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5782" published="2020-09-23" seq="2020-5782" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el parámetro &quot;wan_type&quot; en la interfaz wan en IgniteNet HeliOS Glinq" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IgniteNet HeliOS GLinq versiones v2.2.1 r2961, si un usuario inicia sesión y establece el parámetro "wan_type", la interfaz wan para el dispositivo se volverá inalcanzable, lo que resulta en una condición de denegación de servicio para los dispositivos que dependen de esta conexión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5783" published="2020-09-23" seq="2020-5783" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="la funcionalidad login en  IgniteNet HeliOS Glinq" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En IgniteNet HeliOS GLinq versiones v2.2.1 r2961, la funcionalidad login no contiene ningún mecanismo de protección CSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5784" published="2020-10-01" seq="2020-5784" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="las peticiones HTTP GET en unas URL en el firmware de Teltonika" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-Side Request Forgery en el firmware de Teltonika TRB2_R_00.02.04.3, permite a un usuario poco privilegiado causar que la aplicación lleve a cabo peticiones GET HTTP hacia unas URL arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5785" published="2020-10-01" seq="2020-5785" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el parámetro &quot;action&quot; o &quot;pkg_name&quot; en el firmware de Teltonika" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento de salida insuficiente en el firmware de Teltonika TRB2_R_00.02.04.3, permite a un atacante no autenticado llevar a cabo un ataque de tipo cross-site scripting por medio del parámetro "action" o "pkg_name" diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5786" published="2020-10-01" seq="2020-5786" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="una acción clic en un enlace en el firmware de Teltonika" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de tipo Cross-site request forgery en el firmware de Teltonika TRB2_R_00.02.04.3, permite a un atacante remoto llevar a cabo acciones sensibles de aplicación  al engañar a los usuarios legítimos para que hagan clic en un enlace diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5787" published="2020-10-01" seq="2020-5787" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la acción admin/services/packages/remove en el firmware de Teltonika" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta Relativa en el firmware de Teltonika versión TRB2_R_00.02.04.3, permite a un atacante autenticado y remoto eliminar archivos arbitrarios en el disco por medio de la acción admin/services/packages/remove</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5788" published="2020-10-01" seq="2020-5788" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la acción admin/system/admin/certificate/delete en el firmware de Teltonika" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta Relativa en el firmware de Teltonika versión TRB2_R_00.02.04.3, permite a un atacante autenticado y remoto eliminar archivos arbitrarios en el disco por medio de la acción admin/system/admin/certificate/delete</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5789" published="2020-10-01" seq="2020-5789" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la lectura del contenido de archivos en el firmware de Teltonika" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta Relativa en el firmware de Teltonika versión TRB2_R_00.02.04.3, permite a un atacante autenticado y remoto leer el contenido de archivos arbitrarios en el disco</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5790" published="2020-10-20" seq="2020-5790" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="una acción de clic en un enlace en Nagios XI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site request forgery en Nagios XI versión 5.7.3, permite a un atacante remoto llevar a cabo acciones confidenciales de la aplicación mediante el engaño a usuarios legítimos para hacer clic en un enlace diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5791" published="2020-10-20" seq="2020-5791" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="elementos especiales utilizados en un comando del Sistema Operativo en Nagios XI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una neutralización inapropiada de elementos especiales utilizados en un comando del Sistema Operativo en Nagios XI versión 5.7.3, permite a un usuario administrador autenticado remoto ejecutar comandos del sistema operativo con los privilegios del usuario de apache</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5792" published="2020-10-20" seq="2020-5792" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="los delimitadores de argumentos en un comando en Nagios XI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una neutralización inapropiada de los delimitadores de argumentos en un comando en Nagios XI versión 5.7.3, permite a un usuario administrador autenticado remoto escribir en archivos arbitrarios y finalmente ejecutar código con los privilegios del usuario de apache</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5793" published="2020-11-05" seq="2020-5793" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la copia de archivos suministrados por el usuario en una ruta en un directorio de usuario en Nessus y Nessus Agent para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Nessus versiones 8.9.0 a 8.12.0, para Windows y Nessus Agent versiones 8.0.0 y 8.1.0 para Windows, podría permitir a un atacante local autenticado copiar archivos suministrados por el usuario en una ruta especialmente construida en un directorio de usuario con nombre específico.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante la creación de un archivo malicioso y copiar el archivo en un directorio del sistema.&amp;#xa0;El atacante necesita credenciales válidas en el sistema Windows para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5794" published="2020-11-06" seq="2020-5794" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una ruta construida en un directorio de usuario en  Nessus Network Monitor para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Nessus Network Monitor versiones 5.11.0, 5.11.1 y 5.12.0 para Windows, podría permitir a un atacante local autenticado ejecutar código arbitrario para copiar archivos suministrados por el usuario en una ruta especialmente construida en un directorio de usuario con un nombre específico.&amp;#xa0;El atacante necesita credenciales válidas en el sistema Windows para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5795" published="2020-11-06" seq="2020-5795" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una unidad USB en Router TP-Link Archer A7(US)_V5_20072" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Seguimiento de Enlace Simbólico (Symlink) de UNIX en TP-Link Archer A7(US)_V5_200721, ??permite a un usuario administrador autenticado, con acceso físico y acceso de red, ejecutar código arbitrario después de conectar una unidad USB diseñada al enrutador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5796" published="2020-11-13" seq="2020-5796" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="los permisos de archivos en Nagios XI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una conservación inapropiada de permisos en Nagios XI versión 5.7.4, permite a un usuario autenticado local, poco privilegiado, debilitar unos permisos de archivos, resultando en que usuarios poco privilegiados poder ser capaces de escribir y ejecutar código PHP arbitrario con privilegios root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5797" published="2020-11-21" seq="2020-5797" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="conexión de una unidad USB en el enrutador TP-Link Archer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Seguimiento Enlace Simbólico de UNIX (Symlink) en TP-Link Archer versiones de firmware C9(EE. UU.) _V1_180125, permite a un actor no autenticado, con acceso físico y acceso de red, leer archivos confidenciales y escribir en un conjunto limitado de archivos después de conectar una unidad USB diseñada en el enrutador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5798" published="2020-12-07" seq="2020-5798" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el instalador de inSync Client en macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El instalador de inSync Client para las versiones de macOS v6.8.0 y anteriores, podría permitir que un atacante obtenga privilegios de un usuario root desde un usuario con menos privilegios debido a comprobaciones de integridad y permisos de directorio inapropiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5799" published="2020-12-07" seq="2020-5799" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la aplicación móvil Eat Spray Love para iOS y Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil Eat Spray Love para iOS y Android contiene una cuenta puerta trasera que, cuando se modifica, permite el acceso privilegiado a funciones restringidas y a los datos de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5800" published="2020-12-07" seq="2020-5800" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la aplicación móvil Eat Spray Love para iOS y Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil Eat Spray Love para iOS y Android contiene una lógica que permite a usuarios omitir la autenticación y recuperar o modificar información a la que normalmente no tendrían acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5801" published="2020-12-29" seq="2020-5801" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el envío de un mensaje OpenNamespace al puerto 4241 en la biblioteca RnaDaSvr.dll en la función CFTLDManager::HandleRequest en FactoryTalk Linx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante puede crear y enviar un mensaje OpenNamespace al puerto 4241 con un ID de sesión válido que desencadena una excepción no controlada en la función CFTLDManager::HandleRequest en la biblioteca RnaDaSvr.dll, resultando en una terminación del proceso.&amp;#xa0;Observado en FactoryTalk Linx versión 6.11.&amp;#xa0;Todas las versiones de FactoryTalk Linx están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5802" published="2020-12-29" seq="2020-5802" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el envío de un mensaje ConfigureItems al puerto TCP 4241 en la biblioteca RnaDaSvr.dll en FactoryTalk Linx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un tamaño de asignación de memoria controlado por el atacante puede ser pasado al nuevo operador de C++ en la biblioteca RnaDaSvr.dll mediante el envío de un mensaje ConfigureItems especialmente diseñado hacia el puerto TCP 4241. Esto causará una excepción no manejada, resultando en la terminación del archivo RSLinxNG.exe. Observado en FactoryTalk versión 6.11. Todas las versiones de FactoryTalk Linx están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5803" published="2020-12-18" seq="2020-5803" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="archivos en el disco en Marvell QConvergeConsole GUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Salto de Ruta Relativa en Marvell QConvergeConsole GUI versión 5.5.0.74, permite a un atacante autenticado y remoto eliminar archivos arbitrarios en el disco como SYSTEM o root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5804" published="2021-01-08" seq="2020-5804" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el método deleteEventLogFile de la clase GWTTestServiceImpl en Marvell QConvergeConsole GUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Marvell QConvergeConsole GUI versiones anteriores a 5.5.0.74 incluyéndola, está afectado por una vulnerabilidad de salto de ruta.&amp;#xa0;El método deleteEventLogFile de la clase GWTTestServiceImpl carece de una comprobación apropiada de una ruta suministrada por un usuario antes de usarla en operaciones de eliminación de archivos.&amp;#xa0;Un atacante remoto autenticado puede aprovechar esta vulnerabilidad para eliminar archivos remotos arbitrarios como SYSTEM o root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5805" published="2021-01-08" seq="2020-5805" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="el archivo tomcat-users.xml en el componente QCC en Marvell QConvergeConsole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Marvell QConvergeConsole versiones anteriores a 5.5.0.74 incluyéndola, las credenciales son almacenadas en texto plano en el archivo tomcat-users.xml.&amp;#xa0;Los usuarios OS-level en el host del componente QCC que no están autorizados para utilizar QCC pueden usar las credenciales de texto plano para iniciar sesión en el componente QCC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5806" published="2020-12-29" seq="2020-5806" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el envío de un mensaje en la biblioteca messaging.dll en la función CServerManager::HandleBrowseLoadIconStreamRequest en FactoryTalk Linx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un tamaño de asignación de memoria controlado por el atacante puede ser pasado al nuevo operador de C++ en la función CServerManager::HandleBrowseLoadIconStreamRequest en la biblioteca messaging.dll. Esto se puede hacer mediante el envío de un mensaje especialmente diseñado hacia 127.0.0.1:7153. Observado en FactoryTalk Linx versión 6.11. Todas las versiones de FactoryTalk Linx están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5807" published="2020-12-29" seq="2020-5807" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="al archivo RsvcHost.exe en el puerto TCP 5241 en la función wcscpy_s() en el registro de evento de FactoryTalk Diagnostics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un atacante remoto no autenticado puede enviar datos al archivo RsvcHost.exe escuchando en el puerto TCP 5241 para agregar entradas en el registro de evento de FactoryTalk Diagnostics.&amp;#xa0;El atacante puede especificar campos largos en la entrada del registro, lo que puede causar una excepción no controlada en la función wcscpy_s() si un usuario local abre FactoryTalk Diagnostics Viewer (FTDiagViewer.exe) para visualizar la entrada del registro.&amp;#xa0;Observado en FactoryTalk Diagnostics versión 6.11.&amp;#xa0;Todas las versiones de FactoryTalk Diagnostics están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5808" published="2020-12-21" seq="2020-5808" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="un escáner en la configuración de Distribución Automática en Tenable.sc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En determinados escenarios en Tenable.sc versiones anteriores a 5.17.0, un escáner podría potencialmente ser usado fuera de la zona de escaneo definida por el usuario sin que sea especificado una zona en particular dentro de la configuración de Distribución Automática</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5809" published="2020-12-30" seq="2020-5809" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="iframes en el editor de texto enriquecido TinyMCE en Umbraco CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS almacenado en Umbraco CMS versiones anteriores a 8.9.1 o actual.&amp;#xa0;Un usuario autenticado puede inyectar código JavaScript arbitrario en iframes cuando edita contenido usando el editor de texto enriquecido TinyMCE, ya que TinyMCE está configurado para permitir iframes por defecto en Umbraco CMS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5810" published="2020-12-30" seq="2020-5810" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="un archivo .svg en Umbraco CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS almacenado en Umbraco CMS versiones anteriores a 8.9.1 o actual.&amp;#xa0;Un usuario autenticado autorizado para cargar multimedia puede cargar un archivo .svg malicioso que actúa como una carga útil de tipo XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5811" published="2020-12-30" seq="2020-5811" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-02" source="cve" title="la instalación del paquete en Umbraco CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de ruta autenticada durante la instalación del paquete en Umbraco CMS versiones anteriores a 8.9.1 o actual, lo que podría resultar en la escritura de archivos arbitrarios fuera del inicio del sitio y las rutas esperadas cuando se instala un paquete Umbraco.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5812" published="2021-02-05" seq="2020-5812" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="la comprobación de un certificado en Nessus AMI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que Nessus AMI versiones 8.12.0 y anteriores, no comprueba, o comprueba incorrectamente, un certificado, lo que podía permitir a un atacante suplantar a una entidad confiable mediante el uso de un ataque de tipo man-in-the-middle (MITM)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5820" published="2020-02-11" seq="2020-5820" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE), versiones anteriores a 14.2 RU2 MP1 y versiones anteriores a 14.2.5569.2100 respectivamente, pueden ser susceptibles a una vulnerabilidad de escalada de privilegios, que es un tipo de problema por el cual un atacante puede intentar comprometer la aplicación de software para conseguir un acceso elevado a los recursos que normalmente están protegidos de una aplicación o un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5821" published="2020-02-11" seq="2020-5821" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE), versiones anteriores a 14.2 RU2 MP1 y versiones anteriores a 14.2.5569.2100 respectivamente, pueden ser susceptibles a una vulnerabilidad de inyección DLL, que es un tipo de problema por el cual un individuo intenta ejecutar su propio código en lugar de un código legítimo como un medio para llevar a cabo una explotación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5822" published="2020-02-11" seq="2020-5822" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE), versiones anteriores a 14.2 RU2 MP1 y versiones anteriores a 14.2.5569.2100 respectivamente, pueden ser susceptibles a una vulnerabilidad de escalada de privilegios, que es un tipo de problema por el cual un atacante puede intentar comprometer la aplicación de software para conseguir un acceso elevado a los recursos que normalmente están protegidos de una aplicación o un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5823" published="2020-02-11" seq="2020-5823" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE), versiones anteriores a 14.2 RU2 MP1 y versiones anteriores a 14.2.5569.2100 respectivamente, pueden ser susceptibles a una vulnerabilidad de escalada de privilegios, que es un tipo de problema por el cual un atacante puede intentar comprometer la aplicación de software para conseguir un acceso elevado a los recursos que normalmente están protegidos de una aplicación o un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5824" published="2020-02-11" seq="2020-5824" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE), versiones anteriores a 14.2 RU2 MP1 y versiones anteriores a 14.2.5569.2100 respectivamente, pueden ser susceptibles a una vulnerabilidad de denegación de servicio, que es un tipo de problema por el cual un actor de amenaza intenta vincular los recursos de una aplicación residente, haciendo de esta manera que determinadas funciones no estén disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5825" published="2020-02-11" seq="2020-5825" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE), versiones anteriores a 14.2 RU2 MP1 y versiones anteriores a 14.2.5569.2100 respectivamente, pueden ser susceptibles a una vulnerabilidad de escritura de archivos arbitraria, que es un tipo de problema por el cual un atacante es capaz de sobrescribir archivos existentes sobre el sistema residente sin los privilegios apropiados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5826" published="2020-02-11" seq="2020-5826" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection (SEP) y Symantec Endpoint Protection Small Business Edition (SEP SBE), versiones anteriores a 14.2 RU2 MP1 y versiones anteriores a 14.2.5569.2100 respectivamente, pueden ser susceptibles a una vulnerabilidad fuera de límites, que es un tipo de problema que resulta en que una aplicación existente lea la memoria fuera de los límites de la memoria que ha sido asignada al programa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5827" published="2020-02-11" seq="2020-5827" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager (SEPM), versiones anteriores a 14.2 RU2 MP1, puede ser susceptible a una vulnerabilidad fuera de límites, que es un tipo de problema que resulta en que una aplicación existente lea la memoria fuera de los límites de la memoria que ha sido asignada al programa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5828" published="2020-02-11" seq="2020-5828" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection Manager (SEPM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager (SEPM), versiones anteriores a 14.2 RU2 MP1, puede ser susceptible a una vulnerabilidad fuera de límites, que es un tipo de problema que resulta en que una aplicación existente lea la memoria fuera de los límites de la memoria que ha sido asignada al programa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5829" published="2020-02-11" seq="2020-5829" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager (SEPM), versiones anteriores a 14.2 RU2 MP1, puede ser susceptible a una vulnerabilidad fuera de límites, que es un tipo de problema que resulta en que una aplicación existente lea la memoria fuera de los límites de la memoria que ha sido asignada al programa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5830" published="2020-02-11" seq="2020-5830" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager (SEPM), versiones anteriores a 14.2 RU2 MP1, puede ser susceptible a una vulnerabilidad fuera de límites, que es un tipo de problema que resulta en que una aplicación existente lea la memoria fuera de los límites de la memoria que ha sido asignada al programa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5831" published="2020-02-11" seq="2020-5831" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="Symantec Endpoint Protection Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager (SEPM), versiones anteriores a 14.2 RU2 MP1, puede ser susceptible a una vulnerabilidad fuera de límites, que es un tipo de problema que resulta en que una aplicación existente lea la memoria fuera de los límites de la memoria que ha sido asignada al programa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5832" published="2020-04-06" seq="2020-5832" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="recursos normalmente protegidos en el Symantec Data Center Security Manager Component" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Data Center Security Manager Component, versiones anteriores a 6.8.2 (también se conoce como versión 6.8 MP2), puede ser susceptible a una vulnerabilidad de escalada de privilegios, que es un tipo de problema por el cual un atacante puede intentar comprometer la aplicación de software para conseguir un acceso elevado a recursos que normalmente están protegidos de una aplicación o un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5833" published="2020-05-11" seq="2020-5833" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="una aplicación en la memoria en Symantec Endpoint Protection Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager, versiones anteriores a 14.3, puede ser susceptible a una vulnerabilidad fuera de límites, que es un tipo de problema que resulta en una aplicación existente que lee una memoria fuera de límites de la memoria que había sido asignada en el programa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5834" published="2020-05-11" seq="2020-5834" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="los archivos en el directorio en Symantec Endpoint Protection Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager, versiones anteriores a 14.3, puede ser susceptible a un ataque de salto de directorio que podría permitir a un actor remoto determinar el tamaño de los archivos en el directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5835" published="2020-05-11" seq="2020-5835" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="la implementación remota del cliente en Symantec Endpoint Protection Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection Manager, versiones anteriores a 14.3, presenta una condición de carrera en la implementación remota del cliente que puede resultar en una elevación de privilegios sobre la máquina remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5836" published="2020-05-11" seq="2020-5836" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="las ACL en la funcionalidad Tamper Protection en Symantec Endpoint Protection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection, versiones anteriores a 14.3, puede potencialmente restablecer las ACL en un archivo como un usuario limitado, mientras la funcionalidad Tamper Protection de Symantec Endpoint Protection es desactivada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5837" published="2020-05-11" seq="2020-5837" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="los permisos de archivo en archivos de registro en Symantec Endpoint Protection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Protection, versiones anteriores a 14.3, puede no respetar los permisos de archivo cuando se escriben en archivos de registro que son reemplazados por enlaces simbólicos, lo que puede conllevar a una potencial elevación de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5838" published="2020-05-13" seq="2020-5838" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el lado del cliente en páginas web en Symantec IT Analytics" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec IT Analytics, versiones anteriores a 2.9.1, puede ser susceptible a una explotación de una vulnerabilidad de tipo cross-site scripting (XSS), que es un tipo de problema que puede potencialmente habilitar a atacantes para inyectar scripts del lado del cliente en páginas web visualizadas por otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5839" published="2020-07-08" seq="2020-5839" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="Symantec Endpoint Detection And Response" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Symantec Endpoint Detection And Response, versiones anteriores a 4.4, puede ser susceptible a un problema de divulgación de información, que es un tipo de vulnerabilidad que podría permitir potencialmente un acceso no autorizado a datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5840" published="2020-01-06" seq="2020-5840" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="un campo name o ID en el archivo Server/Entity/Resource/Connection.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en HashBrown CMS versiones anteriores a la versión  1.3.2. El archivo Server/Entity/Resource/Connection.js permite a un atacante llegar a un directorio padre por medio de un campo name o ID especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5841" published="2020-01-07" seq="2020-5841" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="parámetros de cambio de contraseña en OpServices OpMon." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en OpServices OpMon versión 9.3.1-1. Usando parámetros de cambio de contraseña, un atacante podría llevar a cabo una inyección SQL sin autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5842" published="2020-01-07" seq="2020-5842" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="register en la página de registro de usuario en Codoforum" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Codoforum versión 4.8.3, permite un ataque de tipo XSS en la página de registro de usuario: por medio del campo username en el URI index.php?u=/user/register. La carga útil es, por ejemplo, ejecutada en la página admin/index.php?page=users/manage.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5843" published="2020-01-07" seq="2020-5843" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="el panel de administración en una categoría en la pantalla Manage Users Codoforum" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Codoforum versión 4.8.3, permite un ataque de tipo XSS en el panel de administración por medio de una categoría en la pantalla Manage Users.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5844" published="2020-03-16" seq="2020-5844" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la decodificación base64 de la ubicación de archivo en index.php?sec=godmode/extensions&amp;amp;sec2=extensions/files_repo en Pandora FMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">index.php?sec=godmode/extensions&amp;amp;sec2=extensions/files_repo en Pandora FMS versión v7.0 NG, permite a los administradores autenticados cargar scripts PHP maliciosos y ejecutarlos por medio de la decodificación base64 de la ubicación de archivo. Esto afecta a la versión v7.0NG.742_FIX_PERL2020.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5846" published="2020-01-06" seq="2020-5846" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-07" source="cve" title="una petición &quot;PUT /obs/obm7/file/upload&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema de carga de archivo no seguro y ejecución de código en Ahsay Cloud Backup Suite versión 8.3.0.30 por medio de una petición "PUT /obs/obm7/file/upload" con el nombre de ruta codificado en base64 en el encabezado HTTP X-RSW-custom-encode-path y el contenido en el cuerpo de la petición HTTP. Es posible cargar un archivo en cualquier directorio del servidor. Puede ser insertado un shell JSP en el directorio del servidor web y ejecutarlo. Esto conlleva a un acceso completo al sistema como usuario configurado (por ejemplo, Administrador) cuando es iniciado desde cualquier sesión autenticada (por ejemplo, una cuenta de prueba). Esto es corregido en las compilaciones 83/830122 / cbs-*-hotfix-task26000.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5847" published="2020-03-16" seq="2020-5847" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="Unraid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unraid versiones hasta 6.8.0, permite una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5849" published="2020-03-16" seq="2020-5849" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la autenticación en Unraid" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unraid versión 6.8.0, permite una omisión de autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5851" published="2020-01-14" seq="2020-5851" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la comprobación de integridad del sistema del Trusted Platform Module (TPM) en BIG-IP de downloads.f5.com" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones y plataformas afectadas, la comprobación de integridad del sistema del Trusted Platform Module (TPM) no puede detectar modificaciones en componentes específicos del sistema. Este problema solo afecta a las revisiones de ingeniería y plataformas específicas. NOTA: Esta vulnerabilidad no afecta a ninguna de las versiones principales, menores o de mantenimiento de BIG-IP que obtuvieron desde downloads.f5.com. Las compilaciones de las Revisiones de Ingeniería afectadas son las siguientes: Hotfix-BIGIP-14.1.0.2.0.45.4-ENG y Hotfix-BIGIP-14.1.0.2.0.62.4-ENG</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5852" published="2020-01-14" seq="2020-5852" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="un servidor virtual configurado con un perfil FastL4 en el Traffic Management Microkernel (TMM) en BIG-IP de downloads.f5.com" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los patrones de tráfico no revelados recibidos pueden causar una interrupción del servicio en el Traffic Management Microkernel (TMM). Esta vulnerabilidad afecta a TMM por medio de un servidor virtual configurado con un perfil FastL4. El procesamiento del tráfico es interrumpido mientras TMM se reinicia. Este problema solo impacta a las revisiones de ingeniería específicas. NOTA: Esta vulnerabilidad no afecta a ninguna de las versiones principales, menores o de mantenimiento de BIG-IP que obtuvieron desde downloads.f5.com. Las compilaciones de las Revisiones de Ingeniería afectadas son las siguientes: Hotfix-BIGIP-14.1.2.1.0.83.4-ENG, Hotfix-BIGIP-12.1.4.1.0.97.6-ENG, Hotfix-BIGIP-11.5.4.2.74.291-HF2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5853" published="2020-01-14" seq="2020-5853" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="los servidores de back-end en el acceso al portal de BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el acceso al portal de BIG-IP APM en las versiones 15.0.0 hasta 15.1.0, 14.0.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.2, 12.1.0 hasta 12.1.5 y 11.5.2 hasta 11.6.5.1, cuando los servidores de back-end sirven páginas HTTP con un código JavaScript especial, esto puede conllevar a un conflicto interno del nombre de acceso al portal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5854" published="2020-02-06" seq="2020-5854" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el tmm en el perfil connector en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.0.1.1, 14.1.0-14.1.2.2, 14.0.0-14.0.1, 13.1.0-13.1.3.1, 12.1.0-12.1.5 y 11.6.0-11.6.5.1, el tmm se bloquea en determinadas circunstancias cuando se usa el perfil connector si una secuencia específica de conexiones es realizada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5855" published="2020-02-06" seq="2020-5855" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="la funcionalidad Windows Logon Integration configurada para todas las versiones de BIG-IP Edge Client para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando la funcionalidad Windows Logon Integration está configurada para todas las versiones de BIG-IP Edge Client para Windows, los usuarios no autorizados que tienen acceso físico a la máquina de un usuario autorizado pueden obtener acceso de shell bajo un usuario no privilegiado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5856" published="2020-02-06" seq="2020-5856" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el controlador &quot;xnet&quot; en las instancias de Virtual Edition en Amazon Web Services (AWS) en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.0.1.1 y 14.1.0-14.1.2.2, mientras se procesa el tráfico específicamente diseñado usando el controlador predeterminado "xnet", las instancias de Virtual Edition alojadas en Amazon Web Services (AWS) pueden experimentar un reinicio de TMM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5857" published="2020-03-27" seq="2020-5857" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="un comportamiento HTTP en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.0.1, 14.1.0-14.1.2.2, 13.1.0-13.1.3.1, 12.1.0-12.1.5 y 11.5.2-11.6.5.1, un comportamiento HTTP no revelado puede conllevar a una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5858" published="2020-03-27" seq="2020-5858" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="un comando tmsh en BIG-IP y BIG-IQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.0.1.2, 14.1.0-14.1.2.2, 13.1.0-13.1.3.2, 12.1.0-12.1.5 y 11.5.2-11.6.5.1 y BIG-IQ versiones 7.0. 0, 6.0.0-6.1.0 y 5.2.0-5.4.0, los usuarios con roles no administradores (por ejemplo, Guest o Resource Administrator) con acceso al shell tmsh pueden ejecutar comandos arbitrarios con privilegios elevados por medio de un comando tmsh diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5859" published="2020-03-27" seq="2020-5859" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="los mensajes HTTP/3 en TMM en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0.1, los mensajes HTTP/3 con formato especial pueden causar que TMM produzca un archivo principal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5860" published="2020-03-27" seq="2020-5860" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="un failover de red de High Availability (HA) en Device Service Cluster (DSC) en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.1.0.2, 14.1.0-14.1.2.3, 13.1.0-13.1.3.2, 12.1.0-12.1.5.1 y 11.5.2-11.6.5.1 y BIG-IQ versiones 7.0. 0, 6.0.0-6.1.0 y 5.2.0-5.4.0, en un failover de red de High Availability (HA) en Device Service Cluster (DSC), el servicio failover no requiere una forma fuerte de autenticación y el trafico failover red HA no está cifrado por Transport Layer Security (TLS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5861" published="2020-03-27" seq="2020-5861" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="Ram Cache en el proceso TMM en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 12.1.0-12.1.5, el proceso TMM puede producir un archivo principal en algunos casos cuando Ram Cache optimiza incorrectamente los datos almacenados resultando en errores de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5862" published="2020-03-27" seq="2020-5862" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="el controlador DPDK/ENA en sistemas AWS en TTM en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.1, 15.0.0-15.0.1.1 y 14.1.0-14.1.2.2, bajo determinadas condiciones, TMM puede bloquear o detener el procesamiento de tráfico nuevo con el controlador DPDK/ENA en sistemas AWS mientras envía tráfico. Este problema no afecta a ninguna otra plataforma, hardware o virtual, ni a ningún otro proveedor de cloud ya que el controlador afectado es específico de AWS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5863" published="2020-03-27" seq="2020-5863" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="la API Controller en NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NGINX Controller versiones anteriores a 3.2.0, un atacante no autenticado con acceso de red a la API Controller puede crear cuentas de usuario no privilegiados. El usuario que es creado solo es capaz de cargar una nueva licencia en el sistema, pero no puede visualizar o modificar ningún otro componente del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5864" published="2020-04-23" seq="2020-5864" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="TLS en NGINX Controller." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones de NGINX Controller anteriores a 3.2.0, una comunicación entre NGINX Controller y las instancias NGINX Plus omite una verificación de TLS por defecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5865" published="2020-04-23" seq="2020-5865" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="servidor de base de datos Postgres en el NGINX Controller." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En versiones anteriores a la versión  3.3.0, el NGINX Controller está configurado para comunicarse con su servidor de base de datos Postgres sobre canales no cifrados, haciendo que los datos comunicados sean vulnerables a una intercepción por medio de ataques de tipo man-in-the-middle (MiTM).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5866" published="2020-04-23" seq="2020-5866" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="el script helper.sh en NGINX Controller." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones de NGINX Controller anteriores a la versión 3.3.0, el script helper.sh, que es usado opcionalmente en NGINX Controller para cambiar la configuración, usa elementos confidenciales como argumentos de línea de comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5867" published="2020-04-23" seq="2020-5867" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en el instalador NGINX Controller Agent &quot;install.sh&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En versiones anteriores a la versión  3.3.0,  el instalador de NGINX Controller Agent "install.sh" usa HTTP en lugar de HTTPS para comprobar e instalar paquetes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5868" published="2020-04-24" seq="2020-5868" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en la interfaz de usuario en BIG-IQ." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IQ versión 6.0.0-7.0.0, se ha descubierto una vulnerabilidad de acceso remoto que puede permitir a un usuario remoto ejecutar comandos de shell en los sistemas afectados usando peticiones HTTP en la interfaz de usuario de BIG-IQ.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5869" published="2020-04-24" seq="2020-5869" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="la sincronización de alta disponibilidad (HA) en BIG -IQ." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG -IQ versiones 5.2.0-7.0.0, la sincronización de alta disponibilidad (HA) no es segura por TLS y puede permitir a atacantes sobre la ruta leer y modificar datos confidenciales en tránsito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5870" published="2020-04-24" seq="2020-5870" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="los mecanismos de sincronización de alta disponibilidad (HA) en BIG -IQ." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG -IQ versiones 5.2.0-7.0.0, los mecanismos de sincronización de alta disponibilidad (HA) no usan ninguna forma de autenticación para conectarse con el peer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5871" published="2020-04-30" seq="2020-5871" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="las peticiones no reveladas en los servidores virtuales HTTP/2 en BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 14.1.0 hasta 14.1.2.3, las peticiones no reveladas pueden conllevar a una denegación de servicio (DoS) cuando son enviadas hacia los servidores virtuales HTTP/2 de BIG-IP. El problema puede ocurrir cuando los cifrados, que han sido puestos en una lista negra por el RFC HTTP/2, son usados en los servidores de backend. Este es un problema del plano de datos. No hay una exposición del plano de control.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5872" published="2020-04-30" seq="2020-5872" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="plataformas con hardware Intel QAT en TMM en el tráfico TLS en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 14.1.0 hasta 14.1.2.3, 14.0.0 hasta 14.0.1, 13.1.0 hasta 13.1.3.1 y 12.1.0 hasta 12.1.4.1, cuando se procesa el tráfico TLS con aceleración criptográfica de hardware habilitada en plataformas con hardware Intel QAT, el Traffic Management Microkernel (TMM) puede dejar de responder y causar un evento de conmutación por error.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5873" published="2020-04-30" seq="2020-5873" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la utilidad secure copy (scp) en BIG-IP y BIG-IQ." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.1, 12.1.0 hasta 12.1.5 y 11.6.1 hasta 11.6.5 y BIG-IQ versiones 5.2.0 hasta 7.1.0, un usuario asociado con el rol de Administrador de Recursos que posee acceso a la utilidad secure copy (scp) pero no posee acceso a Advanced Shell (bash) puede ejecutar comandos arbitrarios usando una petición de scp creada con fines maliciosos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5874" published="2020-04-30" seq="2020-5874" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el envío de peticiones en el Traffic Management Microkernel (TMM) en un servidor virtual BIG-IP APM." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP APM versiones 15.0.0 hasta 15.0.1.2, 14.1.0 hasta 14.1.2.3 y 14.0.0 hasta 14.0.1, en determinadas circunstancias, un atacante que envía peticiones específicamente diseñadas a un servidor virtual BIG-IP APM puede causar una interrupción del servicio proporcionado por el Traffic Management Microkernel (TMM).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5875" published="2020-04-30" seq="2020-5875" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="procesamiento del tráfico SSL con un proxy HTTP/2 en TMM en BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.0.1 y 14.1.0 hasta 14.1.2.3, bajo determinadas condiciones, el Traffic Management Microkernel (TMM) puede generar un archivo central y reiniciarse mientras procesa el tráfico SSL con un proxy HTTP/2 completo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5876" published="2020-04-30" seq="2020-5876" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un nuevo peer de sincronización de configuración en mcpd y otros procesos en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.0.1.3, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, Existe una condición de carrera donde mcpd y otros procesos pueden hacer intentos de conexión sin cifrar a un nuevo peer de sincronización de configuración. La condición de carrera puede presentarse cuando se cambia la dirección IP de ConfigSync de un peer, agregar un nuevo peer o cuando se inicia por primera vez el Traffic Management Microkernel (TMM).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5877" published="2020-04-30" seq="2020-5877" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la función DATAGRAM::tcp en un evento de FLOW_INIT en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, una entrada malformada en el comando iRules de la función DATAGRAM::tcp dentro de un evento de FLOW_INIT puede conllevar a una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5878" published="2020-04-30" seq="2020-5878" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="Traffic Management Microkernel (TMM) en BIG-IP Virtual Edition (VE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0 hasta 15.1.0.1, 15.0.0 hasta 15.0.1.1 y 14.1.0 hasta 14.1.2.3, Traffic Management Microkernel (TMM) puede reiniciarse en BIG-IP Virtual Edition (VE) mientras procesa un tráfico IP inusual.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5879" published="2020-04-30" seq="2020-5879" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el tráfico del plano de datos a los servidores del back-end en BIG-IP ASM." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP ASM versiones 11.6.1 hasta 11.6.5.1, bajo determinadas configuraciones, el sistema BIG-IP envía el tráfico del plano de datos a los servidores del back-end sin cifrar, incluso cuando un perfil SSL del Servidor es aplicado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5880" published="2020-04-30" seq="2020-5880" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el proceso restjavad en BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.0.1.3 y 14.1.0 hasta 14.1.2.3, el proceso restjavad puede exponer una forma para que los atacantes carguen archivos arbitrarios en el sistema BIG-IP, omitiendo el sistema de autorización. Los mensajes de error resultantes también pueden revelar rutas internas del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5881" published="2020-04-30" seq="2020-5881" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="grupos VLAN en OSPF en las interfaces NDAL en BIG-IP Virtual Edition (VE)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3 y 13.1.0 hasta 13.1.3.3, cuando BIG-IP Virtual Edition (VE) está configurado con grupos VLAN y existen dispositivos configurados con OSPF conectado para ello, las interfaces Network Device Abstraction Layer (NDAL) pueden bloquearse y, a la vez, interrumpir la comunicación entre los procesos mcpd y tmm.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5882" published="2020-04-30" seq="2020-5882" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un archivo principal TMM en el controlador de criptografía Intel QAT en BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP 15.0.0 hasta 15.0.1.3, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5 y 11.6.1 hasta 11.6.5.1, bajo determinadas condiciones, el controlador de criptografía Intel QuickAssist Technology (QAT) puede producir un archivo principal Traffic Management Microkernel (TMM).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5883" published="2020-04-30" seq="2020-5883" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un iRule de HTTP_PROXY_REQUEST en un servidor virtual configurado con proxy explícito HTTP en BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.0.1, 14.1.0 hasta 14.1.2.3, 14.0.0 hasta 14.0.1 y 13.1.0 hasta 13.1.3.1, cuando un servidor virtual está configurado con proxy explícito HTTP y posee un iRule de HTTP_PROXY_REQUEST adjuntado, las peticiones POST enviadas al servidor virtual causan una pérdida de memoria de xdata.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5884" published="2020-04-30" seq="2020-5884" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el modo de implementación predeterminado en una duplicación de un par de alta disponibilidad (HA) de BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.4, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, el modo de implementación predeterminado para una duplicación de un par de alta disponibilidad (HA) de BIG-IP es no seguro. Este es un problema del plano de control que es expuesto solo en la red utilizada para una duplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5885" published="2020-04-30" seq="2020-5885" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="una duplicación de conexión en un par de Alta Disponibilidad (HA) en la configuración del sistema de BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3 y 12.1.0 hasta 12.1.5.1, la configuración del sistema de BIG-IP para una duplicación de conexión en un par de alta disponibilidad (HA) transfiere objetos criptográficos confidenciales por medio de un canal de comunicaciones no seguro. Este es un problema del plano de control que es expuesto solo en la red usada para una duplicación de conexiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5886" published="2020-04-30" seq="2020-5886" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="una duplicación de conexión en un par de Alta Disponibilidad (HA) en la configuración del sistema de BIG-IP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3 y 12.1.0 hasta 12.1.5.1, la configuración del sistema de BIG-IP para una duplicación de conexión en un par de Alta Disponibilidad (HA) transfiere objetos criptográficos confidenciales por medio de un canal de comunicaciones no seguro. Este es un problema del plano de control que es expuesto solo en la red usada para una duplicación de conexiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5887" published="2020-04-30" seq="2020-5887" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un mecanismo en BIG-IP Virtual Edition (VE)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0 hasta 15.1.0.1, 15.0.0 hasta 15.0.1.2 y 14.1.0 hasta 14.1.2.3, BIG-IP Virtual Edition (VE) puede exponer un mecanismo para que los atacantes remotos accedan a demonios locales y omitan los ajustes del bloqueo del puerto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5888" published="2020-04-30" seq="2020-5888" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un mecanismo en BIG-IP Virtual Edition (VE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0 hasta la versión  15.1.0.1, 15.0.0 hasta 15.0.1.2 y 14.1.0 hasta 14.1.2.3, BIG-IP Virtual Edition (VE) puede exponer un mecanismo para que atacantes de la red adyacente (capa 2) accedan a demonios locales y omitan la configuración de bloqueo de puerto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5889" published="2020-04-30" seq="2020-5889" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="una petición HTTP en el portal BIG-IP APM." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0 hasta 15.1.0.1, 15.0.0 hasta 15.0.1.2 y 14.1.0 hasta 14.1.2.3, en el acceso al portal BIG-IP APM, una petición HTTP especialmente diseñada puede conllevar a un ataque de tipo XSS reflejado después de que el sistema BIG-IP APM reescribe la respuesta HTTP del servidor backend no seguro y la envía hacia el cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5890" published="2020-04-30" seq="2020-5890" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="los servidores de LDAP en BIG-IP y BIG-IQ." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3 y 12.1.0 hasta 12.1.5.1 y BIG-IQ versiones 5.2.0 hasta 7.1.0, al crear un QKView, las credenciales para vincular a los servidores de LDAP utilizados para una autenticación remota de la interfaz administrativa de BIG-IP no se ofuscarán por completo si contienen espacios en blanco.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5891" published="2020-04-30" seq="2020-5891" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="las peticiones HTTP/2 en un servidor virtual configurado con Fallback Host en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0 hasta la versión 15.1.0.1, 15.0.0 hasta 15.0.1.2 y 14.1.0 hasta 14.1.2.3, las peticiones HTTP/2 no reveladas pueden conllevar a una denegación de servicio cuando se envían a un servidor virtual configurado con la configuración Fallback Host y un perfil HTTP/2 del lado del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5892" published="2020-04-30" seq="2020-5892" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="BIG-IP Edge Client en BIG-IP APM, Edge Gateway y FirePass legacy." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 7.1.5 hasta 7.1.8, los componentes de BIG-IP Edge Client en BIG-IP APM, Edge Gateway y FirePass legacy, permiten a atacantes obtener el ID de sesión completo desde la memoria de proceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5893" published="2020-04-30" seq="2020-5893" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="una conexión VPN usando BIG-IP Edge Client en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 7.1.5 hasta 7.1.8, cuando un usuario se conecta a una VPN usando BIG-IP Edge Client por medio de una red no segura, BIG-IP Edge Client responde a las peticiones de autenticación por medio de HTTP mientras envía sondas para la detección del portal cautivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5894" published="2020-05-07" seq="2020-5894" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el token de sesión en el servidor web de NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 3.0.0 hasta 3.3.0, el servidor web de NGINX Controller no invalida el token de sesión del lado del servidor después de que los usuarios cierran sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5895" published="2020-05-07" seq="2020-5895" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="AVRD en el socket en el NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NGINX Controller versiones 3.1.0 hasta 3.3.0, AVRD usa permisos world-readable y world-writable en su socket, que permite a procesos o usuarios en el sistema local escribir datos arbitrarios en el socket. Un atacante del sistema local puede cometer un error de segmentación (SIGSEGV) de AVRD al escribir mensajes malformados en el socket.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5896" published="2020-05-12" seq="2020-5896" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="la carpeta temporal del Windows Installer Service de BIG-IP Edge Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En versiones 7.1.5-7.1.9, la carpeta temporal del Windows Installer Service de BIG-IP Edge Client, presenta permisos débiles de archivo y carpeta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5897" published="2020-05-12" seq="2020-5897" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="el componente BIG-IP Edge Client Windows ActiveX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En versiones 7.1.5 hasta 7.1.9, se presenta una vulnerabilidad de uso de la memoria previamente liberada en el componente BIG-IP Edge Client Windows ActiveX.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5898" published="2020-05-12" seq="2020-5898" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="peticiones DeviceIoControl hacia el dispositivo \\.\urvpndrv en el controlador BIG-IP Edge Client Windows Stonewall" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En versiones 7.1.5 hasta 7.1.9, el controlador BIG-IP Edge Client Windows Stonewall, no sanea el puntero recibido desde el userland. Un usuario local en el sistema cliente de Windows puede enviar peticiones DeviceIoControl hacia el dispositivo \\.\urvpndrv causando que el kernel de Windows se bloquee.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5899" published="2020-07-01" seq="2020-5899" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el código de recuperación para cambio de la contraseña de usuario en NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NGINX Controller versiones 3.0.0 hasta 3.4.0, el código de recuperación requerido para cambiar la contraseña de un usuario es transmitida y almacenada en la base de datos en texto plano, lo que permite a un atacante, que pueda interceptar la conexión de la base de datos o tener acceso de lectura a la base de datos, solicitar restablecer la contraseña usando la dirección de correo electrónico de otro usuario registrado y entonces recobrar el código de recuperación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5900" published="2020-07-01" seq="2020-5900" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la interfaz de usuario de Controlador NGINX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 3.0.0 hasta 3.4.0, 2.0.0 hasta 2.9.0 y 1.0.1, no se presentan suficientes protecciones de cross-site request forgery (CSRF) para la interfaz de usuario de NGINX Controller</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5901" published="2020-07-01" seq="2020-5901" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el inicio de sesión en los endpoints de la API en NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En NGINX Controller versiones 3.3.0 hasta 3.4.0, los endpoints de la API no revelados pueden permitir un ataque de tipo Cross Site Scripting (XSS) reflejado. Si el usuario víctima ha iniciado sesión como administrador, esto podría resultar en un compromiso completo del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5902" published="2020-07-01" seq="2020-5902" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="Traffic Management User Interface (TMUI) en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.5, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, el Traffic Management User Interface (TMUI), también se conoce como la utilidad de Configuración, presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en páginas no reveladas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5903" published="2020-07-01" seq="2020-5903" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la utilidad de Configuración BIG-IP en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.5, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) en una página no revelada de la utilidad de Configuración BIG-IP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5904" published="2020-07-01" seq="2020-5904" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="Traffic Management User Interface (TMUI) en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.5, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1, una vulnerabilidad de tipo cross-site request forgery (CSRF) en Traffic Management User Interface (TMUI), también se conoce como la utilidad de Configuración, presenta en una página no revelada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5905" published="2020-07-01" seq="2020-5905" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la página Network &amp;gt; WCCP de la utilidad de configuración del sistema BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la versión 11.6.1 hasta 11.6.5.2 de la página Network &amp;gt; WCCP de la utilidad de configuración del sistema BIG-IP, el sistema no sanea todos los datos proporcionados por el usuario antes de desplegarlos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5906" published="2020-07-01" seq="2020-5906" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el protocolo SCP en los controles de acceso para los archivos scp.blacklist en el sistema BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.2 y 11.6.1 hasta 11.6.5.2, el sistema BIG-IP no aplica apropiadamente los controles de acceso para los archivos scp.blacklist. Esto permite a los usuarios de Admin y Resource Admin con acceso de protocolo Secure Copy (SCP) leer y sobrescribir archivos en la lista negra por medio de SCP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5907" published="2020-07-01" seq="2020-5907" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la funcionalidad sftp en TMOS Shell (tmsh) en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, un usuario autorizado proporcionado con acceso solo a TMOS Shell (tmsh) puede ser capaz de conducir lecturas y escrituras arbitrarias de archivos por medio de la funcionalidad sftp incorporada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5908" published="2020-07-01" seq="2020-5908" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="los archivos de registro locales en Edge Client para Linux en paquetes de versiones con BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En paquetes de versiones con BIG-IP APM 12.1.0 hasta 12.1.5 y 11.6.1 hasta 11.6.5.2, Edge Client para Linux expone el ID de sesión completa en los archivos de registro locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5909" published="2020-07-02" seq="2020-5909" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el certificado TLS del servidor en la Interfaz de Usuario (UI) del NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 3.0.0 hasta 3.5.0, 2.0.0 hasta 2.9.0 y 1.0.1, cuando los usuarios ejecutan el comando desplegado en la Interfaz de Usuario (UI) del NGINX Controller para obtener el instalador del agente, el certificado TLS del servidor no es verificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5910" published="2020-07-02" seq="2020-5910" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="los servicios de mensajería de Neural Autonomic Transport System (NATS) en NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 3.0.0 hasta 3.5.0, 2.0.0 hasta 2.9.0 y 1.0.1, los servicios de mensajería de Neural Autonomic Transport System (NATS) que utiliza NGINX Controller no requieren ninguna forma de autenticación, por lo que cualquier conexión con éxito sería autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5911" published="2020-07-02" seq="2020-5911" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="una URL HTTP en los paquetes de Kubernetes en el sistema Debian/Ubuntu en NGINX Controller" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 3.0.0 hasta 3.5.0, 2.0.0 hasta 2.9.0 y 1.0.1, el NGINX Controller inicia la descarga de los paquetes de Kubernetes desde una URL HTTP en el sistema Debian/Ubuntu</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5912" published="2020-08-26" seq="2020-5912" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el comando de volcado del proceso restjavad en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1- 11.6.5.1, el comando de volcado del proceso restjavad no sigue las mejores prácticas de codificación actuales y puede sobrescribir archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5913" published="2020-08-26" seq="2020-5913" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="el perfil SSL de BIG-IP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.0.0-15.1.0.1, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.2, el perfil SSL de Cliente o Servidor BIG-IP ignora los certificados revocados, incluso cuando hay una CRL válida. Esto afecta a las conexiones SSL/TLS y puede resultar en un ataque de hombre en medio de las conexiones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5914" published="2020-08-26" seq="2020-5914" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un escenario de cookie de servidor no revelada en BIG-IP ASM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP ASM versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1 -11.6.5.1, un escenario de cookie de servidor no revelada puede causar que BD se reinicie bajo algunas circunstancias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5915" published="2020-08-26" seq="2020-5915" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una página TMUI en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1- 11.6.5.1, una página TMUI no divulgada contiene una vulnerabilidad que permite un ataque de tipo XSS almacenado cuando los sistemas BIG-IP son establecidos en una confianza del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5916" published="2020-08-26" seq="2020-5916" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el rol de usuario Certificate Administrator y roles mas privilegiados en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4 y 15.0.0-15.0.1.3, el rol de usuario Certificate Administrator y roles mas privilegiados pueden llevar a cabo lecturas de archivos arbitrarias fuera del directorio root web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5917" published="2020-08-26" seq="2020-5917" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="los servidores host OpenSSH en BIG-IP y BIG-IQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1 y 11.6.1- 11.6.5.2 y BIG-IQ versiones 5.2.0-7.0.0, los servidores host OpenSSH usan claves de menos de 2048 bits que ya no son consideradas seguras</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5918" published="2020-08-26" seq="2020-5918" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un servidor virtual configurado con un perfil SCTP en TMM en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.3, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1- 11.6.5.1, el Traffic Management Microkernel  (TMM) puede dejar de responder cuando se procesa el Stream Control Transmission Protocol (SCTP) cuando el volumen de tráfico es alto. Esta vulnerabilidad afecta a TMM por medio de un servidor virtual configurado con un perfil SCTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5919" published="2020-08-26" seq="2020-5919" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="renderización de variables de sesión por agentes basados ??en la interfaz de usuario de BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0-15.1.0.4, una renderización de determinadas variables de sesión por agentes basados ??en la interfaz de usuario de BIG-IP APM en un perfil de acceso configurado con personalización Moderna, puede causar que el Traffic Management Microkernel (TMM) deje de responder</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5920" published="2020-08-26" seq="2020-5920" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la utilidad BIG-IP AFM Configuration" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.0.0-15.1.0.5, 14.1.0-14.1.2.7, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, una vulnerabilidad en la utilidad BIG-IP AFM Configuration puede permitir a cualquier usuario BIG-IP autenticado llevar a cabo un ataque de inyección SQL ciego de solo lectura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5921" published="2020-08-26" seq="2020-5921" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una inundación Syn en los hosts VIPRION con dos o más blades instalados en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.6, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1 y 11.6.1- 11.6.5.2, una inundación Syn provoca una gran cantidad de mensajes de contexto de MCPD destinados a blades secundarios que consumen memoria y provocan fallos MCPD. Este problema afecta solo a los hosts VIPRION con dos o más blades instalados. Los hosts VIPRION de un blade único no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5922" published="2020-08-26" seq="2020-5922" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="iControl REST en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.1.0.4, 14.1.0-14.1.2.6, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.2, iControl REST no implementa protecciones de Cross Site Request Forgery para unos usuarios que usan la autenticación básica en un navegador web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5923" published="2020-08-26" seq="2020-5923" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="direcciones link-local IPv6 en BIG-IP y BIG-IQ" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.1.0.4, 14.1.0-14.1.2.6, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1 y BIG-IQ versiones 5.4.0-7.0.0, una omisión del bloqueo de puerto Self-IP por medio de direcciones link-local IPv6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5924" published="2020-08-26" seq="2020-5924" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una autenticación RADIUS en BIG-IP APM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP APM versiones 12.1.0-12.1.5.1 y 11.6.1-11.6.5.2, una autenticación RADIUS filtra memoria cuando el nombre de usuario para la autenticación no está establecido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5925" published="2020-08-26" seq="2020-5925" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el Traffic Management Microkernel (TMM) en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.6, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1- 11.6.5.1, el tráfico UDP generado internamente no revelado puede hacer que el Traffic Management Microkernel (TMM) se reinicie en algunas circunstancias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5926" published="2020-08-26" seq="2020-5926" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="un servidor virtual con un perfil ALG de Session Initiation Protocol (SIP) en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3 y 14.1.0-14.1.2.6, un servidor virtual BIG-IP con un perfil ALG de Session Initiation Protocol (SIP), analiza mensajes SIP que contienen una carga útil MIME multiparte con determinadas cadenas de límites pueden causar que TMM libere memoria en la caché incorrecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5927" published="2020-08-26" seq="2020-5927" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la utilidad BIG-IP ASM Configuration" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3 y 14.1.0-14.1.2.6, se presenta una vulnerabilidad de tipo Cross Site Scripting Almacenado de la utilidad BIG-IP ASM Configuration</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5928" published="2020-08-26" seq="2020-5928" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el token de protección de CSRF de la utilidad BIG-IP ASM Configuration" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0-15.1.0.4, 15.0.0-15.0.1.3, 14.1.0-14.1.2.6, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1 , el token de protección de CSRF de la utilidad BIG-IP ASM Configuration puede ser reutilizada varias veces</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5929" published="2020-09-25" seq="2020-5929" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="un Servidor Virtual con un perfil SSL de Cliente, y el uso de intercambio de Claves Diffie-Hellman ADH o DHE y la opción de uso Single DH en las plataformas BIG-IP con tarjetas de aceleración de hardware Cavium Nitrox SSL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 13.0.0-13.0.0 HF2, 12.1.0-12.1.2 HF1 y 11.6.1-11.6.2, las plataformas BIG-IP con tarjetas de aceleración de hardware Cavium Nitrox SSL, un Servidor Virtual configurado con un perfil SSL de Cliente, y el uso de intercambio de Claves Diffie-Hellman de Anonymous (ADH) o Ephemeral (DHE) y la opción de uso Single DH no habilitada en la lista de opciones puede ser vulnerable a protocolos de enlace SSL/TLS diseñados que pueden resultar con un PMS (Pre-Master Secret) que comienza en un byte 0 y puede conllevar a la recuperación de mensajes de texto plano, ya que BIG-IP TLS/SSL ADH/DHE envía diferentes mensajes de error que actúan como un oráculo.&amp;#xa0;Los mensajes de error similares cuando PMS comienza con 0 bytes junto con una observación de medición de tiempo muy precisa también pueden exponer esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5930" published="2020-09-25" seq="2020-5930" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="métodos no revelados en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.0.0-15.1.0.4, 14.1.0-14.1.2.7, 13.1.0-13.1.3.3, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2 y BIG-IQ 5.2. 0-7.1.0, los atacantes no autenticados pueden causar la interrupción del servicio por medio de métodos no revelados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5931" published="2020-10-29" seq="2020-5931" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="servidores virtuales con OneConnect en el manejo de los encabezados de respuesta HTTP con WebSockets en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 15.1.0-15.1.0.5, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2, servidores virtuales con OneConnect puede manejar incorrectamente los encabezados de respuesta HTTP relacionados con WebSockets, causando que TMM se reinicie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5932" published="2020-10-29" seq="2020-5932" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="las páginas de bloqueo y respuesta de la utilidad BIG-IP ASM Configuration en BIG-IP ASM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP ASM versión 15.1.0-15.1.0.5, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en las páginas de bloqueo y respuesta de la utilidad de BIG-IP ASM Configuration.&amp;#xa0;Un usuario autenticado con privilegios administrativos puede especificar una página de respuesta con cualquier contenido, incluido el código JavaScript que se ejecutará cuando se abra la vista previa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5933" published="2020-10-29" seq="2020-5933" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un servidor virtual con un perfil de compresión HTTP en el sistema BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 15.1.0-15.1.0.5, 14.1.0-14.1.2.3, 13.1.0-13.1.3.4, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, cuando un sistema BIG-IP que contiene un servidor virtual configurado con un perfil de compresión HTTP procesa cargas útiles de mensajes HTTP comprimidos que requieren deflación, un ataque de tipo Slowloris-style puede desencadenar una condición sin memoria en el sistema BIG-IP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5934" published="2020-10-29" seq="2020-5934" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="múltiples peticiones HTTP en una conexión TCP Keep-Alive en BIG-IP APM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP APM versiones 15.1.0-15.1.0.5, 14.1.0-14.1.2.3 y 13.1.0-13.1.3.3, cuando pasan múltiples peticiones HTTP del mismo cliente hacia SAML Single Logout (SLO) URL configurada son pasadas a través de una conexión TCP Keep-Alive, el tráfico a TMM puede ser interrumpido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5935" published="2020-10-29" seq="2020-5935" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un servidor virtual asociado con un perfil MQTT y una iRule en diversos módulos de BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) versiones 15.1.0-15.1.0.5, 14.1.0-14.1.2.3 y 13.1.0- 13.1.3.3, cuando se maneja el tráfico MQTT por medio de un servidor virtual BIG-IP asociado con un perfil MQTT y una iRule que lleva a cabo manipulaciones en ese tráfico, TMM puede producir un archivo core</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5936" published="2020-10-29" seq="2020-5936" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el proceso de Traffic Management Microkernel (TMM) en el perfil SSL en  BIG-IP LTM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP LTM versiones 15.1.0-15.1.0.5, 14.1.0-14.1.2.7, 13.1.0-13.1.3.4 y 12.1.0-12.1.5.1, el proceso de Traffic Management Microkernel (TMM) puede consumir recursos excesivos cuando se procesa el tráfico SSL y la autenticación del cliente están habilitados en el perfil SSL del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5937" published="2020-10-29" seq="2020-5937" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="un archivo core en Traffic Management Microkernel (TMM) en BIG-IP AFM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP AFM versiones 15.1.0-15.1.0.5, Traffic Management Microkernel (TMM) puede producir un archivo core mientras procesa el tráfico de una denegación de servicio (DoS) comportacional de capa 4 (L4)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5938" published="2020-10-29" seq="2020-5938" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="la negociación de túneles IPSec en BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2, cuando se negocian túneles IPSec con peers autenticados configurados, el peer puede negociar una longitud de clave diferente a la que permitiría la configuración BIG-IP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5939" published="2020-11-05" seq="2020-5939" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="una tarjeta Intel-based 85299 NIC y SR-IOV en TMM en BIG-IP Virtual Edition (VE ) en Vmware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.3, 15.0.0-15.0.1.3, 14.1.0-14.1.2.6 y 13.1.0-13.1.3.4, BIG-IP Virtual Edition (VE ) en VMware, con una tarjeta Intel-based 85299 Network Interface Controller (NIC) y Single Root I/O Virtualization (SR-IOV) habilitada en vSphere, pueden producir un fallo y dejar Traffic Management Microkernel (TMM) en un estado en el que no puede transmitir tráfico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5940" published="2020-11-05" seq="2020-5940" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="una página no revelada de BIG-IP Traffic Management User Interface (TMUI)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5 y 14.1.0-14.1.2.3, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en una página no revelada de BIG-IP Traffic Management User Interface (TMUI), también se conoce como la utilidad BIG-IP Configuration</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5941" published="2020-11-05" seq="2020-5941" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el comando RESOLV::lookup en una iRule en TMM en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 16.0.0-16.0.0.1 y 15.1.0-15.1.0.5, usando el comando RESOLV::lookup dentro de una iRule puede causar que Traffic Management Microkernel (TMM) genere un archivo central y se reinicie.&amp;#xa0;Este problema ocurre cuando los datos que exceden el límite máximo de un nombre de host pasan al comando RESOLV::lookup</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5942" published="2020-11-05" seq="2020-5942" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="paquetes Capabilities-Exchange-Answer (CEA) en el servidor Policy and Charging Rules Function (PCRF) en TMM en BIG-IP PEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP PEM versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.2.7, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 y 11.6.1 -11.6.5.2, cuando se procesan paquetes Capabilities-Exchange-Answer (CEA) con determinados atributos del servidor Policy and Charging Rules Function (PCRF), el Traffic Management Microkernel (TMM) puede generar un archivo central y reiniciarse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5943" published="2020-11-05" seq="2020-5943" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="un criptograma SecureVault en la interfaz REST en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones 14.1.0-14.1.0.1 y 14.1.2.5-14.1.2.7, cuando un objeto de BIG-IP es creado o listado por medio de la interfaz REST, los campos protegidos están ofuscados en la respuesta de REST, no se protegen por medio de un criptograma SecureVault como TMSH lo hace.&amp;#xa0;Un ejemplo de campos protegidos es la contraseña del monitor GTM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5944" published="2020-11-05" seq="2020-5944" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un mensaje de error en los eventos de DoS Summary y las páginas de DNS Overview en la interfaz del sistema BIG-IQ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IQ versión 7.1.0, el acceso a los eventos de DoS Summary y las páginas de DNS Overview en la interfaz del sistema BIG-IQ devuelve un mensaje de error debido a que el proxy inverso de Grafana está desactivado en la configuración del servicio web. F5 ha hecho un examen más detallado de esta vulnerabilidad y la ha reclasificado como un defecto. CVE-2020-5944 continuará siendo referenciado en el F5 Security Advisory K57274211 y no será asignado a otras vulnerabilidades del F5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5945" published="2020-11-05" seq="2020-5945" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la página TMUI en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5 y 14.1.0-14.1.2.7, la página TMUI no revelada contiene una vulnerabilidad de tipo cross site scripting almacenado.&amp;#xa0;El problema permite una escalada de privilegios menor para un administrador de recursos escalar a administrador total</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5946" published="2020-11-05" seq="2020-5946" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="determinados formatos de alertas del lado del cliente en Traffic Management Microkernel (TMM) en BIG-IP Advanced WAF y FPS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP Advanced WAF y FPS, versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5 y 14.1.0-14.1.2.7, bajo algunas circunstancias, determinados formatos de alertas del lado del cliente se envían hacia el servidor virtual BIG-IP configurado con DataSafe lo que puede causar que Traffic Management Microkernel (TMM) se reinicie, resultando en una Denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5947" published="2020-11-18" seq="2020-5947" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="números de secuencia TCP en determinadas plataformas BIG-IP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En versiones 16.0.0-16.0.0.1 y 15.1.0-15.1.1, en plataformas BIG-IP específicas, unos atacantes pueden obtener números de secuencia TCP del sistema BIG-IP que pueden ser reusadas en conexiones futuras con el mismo puerto de origen y destino y números IP.&amp;#xa0;Solo estas plataformas están afectadas: serie BIG-IP 2000 (C112), serie BIG-IP 4000 (C113), serie BIG-IP i2000 (C117), serie BIG-IP i4000 (C115), BIG-IP Virtual Edition (VE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5948" published="2020-12-11" seq="2020-5948" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="los endpoints no divulgados en iControl REST en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 16.0.0-16.0.0.1, 15.1.0-15.1.0.5, 14.1.0-14.1.2.7, 13.1.0-13.1.3.4, 12.1.0-12.1.5.2 y 11.6.1- 11.6.5.2, los endpoints no divulgados en iControl REST permiten un ataque de tipo XSS reflejado, lo que podría conllevar a un compromiso completo del sistema BIG-IP si el usuario víctima se le concede el papel de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5949" published="2020-12-11" seq="2020-5949" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un determinado patrón de tráfico enviado a un servidor virtual en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 14.0.0-14.0.1 y 13.1.0-13.1.3.4, un determinado patrón de tráfico enviado a un servidor virtual configurado con un perfil FTP puede causar que el canal FTP se interrumpa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5950" published="2020-12-11" seq="2020-5950" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="los endpoints no divulgados en iControl REST en BIG-IP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En BIG-IP versiones 14.1.0-14.1.2.6, los endpoints no divulgados en iControl REST, permiten un ataque de tipo XSS reflejado, lo que podría conllevar a un compromiso completo del sistema BIG-IP si el usuario víctima se le concede el papel de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5953" published="2022-02-02" seq="2020-5953" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-04" source="cve" title="el manejador de Interrupciones de administración del Sistema (SWSMI) del código del Firmware UEFI de InsydeH2O" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en el manejador de Interrupciones de administración del Sistema (SWSMI) del código del Firmware UEFI de InsydeH2O ubicado en el manejador SWSMI que desreferencia el puntero gRT (EFI_RUNTIME_SERVICES) para llamar a un servicio GetVariable, que es encontrado fuera de la SMRAM. Esto puede resultar en una ejecución de código en SMM (escalando el privilegio del anillo 0 al anillo -2)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5955" published="2021-11-02" seq="2020-5955" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="Int15MicrocodeSmm en los chipsets de cliente de Intel en Insyde InsydeH2O" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en Int15MicrocodeSmm en Insyde InsydeH2O versiones anteriores al 14-10-2021 en los chipsets de cliente de Intel. Un llamador puede ser capaz de escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5956" published="2022-01-05" seq="2020-5956" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-07" source="cve" title="el manejador SMI de software en SdLegacySmm en InsydeH2O" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en SdLegacySmm en InsydeH2O con el kernel 5.1 anteriores a 05.15.11, 5.2 anteriores a 05.25.11, 5.3 anteriores a 05.34.11 y 5.4 anteriores a 05.42.11. El manejador SMI de software permite una entrada externa no confiable porque no verifica el CommBuffer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5957" published="2020-03-05" seq="2020-5957" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="el componente NVIDIA Control Panel en NVIDIA Windows GPU Display Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el componente NVIDIA Control Panel en la cual un atacante con acceso al sistema local puede corromper un archivo del sistema, lo que puede conllevar a una denegación del servicio o una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5958" published="2020-03-11" seq="2020-5958" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una biblioteca DLL en el componente Control Panel en el controlador de pantalla en NVIDIA Windows GPU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El controlador de pantalla NVIDIA Windows GPU, todas las versiones, contiene una vulnerabilidad en el componente Control Panel de NVIDIA en el que un atacante con acceso al sistema local puede plantar una biblioteca DLL maliciosa, lo que puede conllevar a una ejecución de código, denegación de servicio o divulgación de la información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5959" published="2020-03-12" seq="2020-5959" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un valor de índice de entrada en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager, en todas sus versiones, presenta una vulnerabilidad en el plugin vGPU en la cual un valor de índice de entrada es comprobado incorrectamente, lo que puede conllevar a una denegación del servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5960" published="2020-03-12" seq="2020-5960" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="el módulo kernel (nvidia.ko) en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager presenta una vulnerabilidad en el módulo kernel (nvidia.ko), donde puede presentarse una desreferencia del puntero null, lo que puede conllevar a una denegación del servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5961" published="2020-03-12" seq="2020-5961" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="un Sistema Operativo invitado en el controlador de gráficos NVIDIA vGPU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El controlador de gráficos NVIDIA vGPU para un Sistema Operativo invitado, presenta una vulnerabilidad en la cual una limpieza de recursos incorrecta en una ruta fallida puede impactar a la VM invitada, conllevando una denegación del servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5962" published="2020-06-24" seq="2020-5962" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el componente NVIDIA Control Panel en NVIDIA Windows GPU Display Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el componente NVIDIA Control Panel, en el que un atacante con acceso al sistema local puede dañar un archivo de sistema, que puede conllevar a una denegación de servicio o una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5963" published="2020-06-24" seq="2020-5963" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="las API Inter Process Communication en NVIDIA Windows GPU Display Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en las API Inter Process Communication, en el que el control de acceso inapropiado puede conllevar a una ejecución del código, denegación de servicio o divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5964" published="2020-06-24" seq="2020-5964" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="la comprobación de integridad de los recursos de la aplicación en NVIDIA Windows GPU Display Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el componente service host, en el que se puede pasar por alto la comprobación de integridad de los recursos de la aplicación. Tal ataque puede conllevar a una ejecución de código, denegación de servicio o divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5965" published="2020-06-24" seq="2020-5965" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el controlador de modo de usuario de DirectX 11 (nvwgf2um/x.dll) en NVIDIA Windows GPU Display Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el controlador de modo de usuario de DirectX 11 (nvwgf2um/x.dll), en el que un sombreador especialmente diseñado puede causar un acceso fuera de límites, lo que conlleva a una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5966" published="2020-06-25" seq="2020-5966" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el manejador de capa del modo kernel (nvlddmkm.sys) para DxgkDdiEscape en NVIDIA Windows GPU Display Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el manejador de capa del modo kernel (nvlddmkm.sys) para DxgkDdiEscape, en el que un puntero NULL es desreferenciado, lo que conduce a una denegación de servicio o una posible escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5967" published="2020-06-25" seq="2020-5967" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el controlador UVM en NVIDIA Linux GPU Display Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Linux GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el controlador UVM, en el que una condición de carrera puede conllevar a una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5968" published="2020-06-30" seq="2020-5968" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="la restricción de operaciones dentro de los límites de un recurso en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en el que el software no restringe o restringe incorrectamente las operaciones dentro de los límites de un recurso que es accedido mediante el uso de un índice o puntero, tales como la memoria o los archivos, que puede conllevar a una ejecución de código, denegación de servicio, escalada de privilegios o divulgación de información. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores a 9.4) y versión 10.x (anteriores a 10.3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5969" published="2020-06-30" seq="2020-5969" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="un recurso compartido en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que comprueba un recurso compartido antes de usarlo, creando una condición de carrera que puede conllevar a una denegación de servicio o divulgación de información. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores a 9.4) y versión 10.x (anteriores a 10.3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5970" published="2020-06-30" seq="2020-5970" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el tamaño de los datos de entrada en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que el tamaño de los datos de entrada no es comprobado, lo que puede conllevar a una manipulación o denegación de servicio. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores a 9.4) y versión 10.x (anteriores a 10.3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5971" published="2020-06-30" seq="2020-5971" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="mecanismos de acceso al búfer en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que el software lee desde un búfer mediante el uso de mecanismos de acceso al búfer tales como índices o punteros que hacen referencia a ubicaciones de la memoria después del búfer objetivo, lo que puede conllevar a una ejecución de código, denegación de servicio, escalada de privilegios o divulgación de información. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores a 9.4) y versión 10.x (anteriores a 10.3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5972" published="2020-06-30" seq="2020-5972" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="las variables de puntero locales en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que las variables de puntero locales no son inicializadas y pueden ser liberadas más tarde, lo que puede conllevar a una manipulación o una denegación de servicio. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores a 9.4) y versión 10.x (anteriores a 10.3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5973" published="2020-06-30" seq="2020-5973" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el plugin vGPU en NVIDIA Virtual GPU Manager y los controladores de invitado" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager y los controladores de invitado contienen una vulnerabilidad en el plugin vGPU, en la que existe el potencial de ejecutar operaciones privilegiadas, lo que puede conllevar a una denegación de servicio. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores a 9.4) y versión 10.x (anteriores a 10.3)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5974" published="2020-07-08" seq="2020-5974" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="sus scripts de instalación en NVIDIA JetPack SDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA JetPack SDK, versiones 4.2 y 4.3, contiene una vulnerabilidad en sus scripts de instalación en la que los permisos están configurados incorrectamente en determinados directorios, lo que puede conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5975" published="2020-09-18" seq="2020-5975" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una URL en la aplicación de escritorio en NVIDIA GeForce NOW en Windows y macOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA GeForce NOW, versiones anteriores a 2.0.23 en Windows y macOS, contiene una vulnerabilidad en el software de la aplicación de escritorio que incluye información confidencial como parte de una URL, lo que puede conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5976" published="2020-09-18" seq="2020-5976" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el componente network test en NVIDIA GeForce NOW para (Windows, macOS) y (Android, Shield TV)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA GeForce NOW, versiones anteriores a 2.0.23 (Windows, macOS) y versiones anteriores a 5.31 (Android, Shield TV), contiene una vulnerabilidad en el software de la aplicación en donde el componente network test transmite información confidencial de forma no segura, lo que puede conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5977" published="2020-10-23" seq="2020-5977" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="NVIDIA Web Helper NodeJS Web Server en NVIDIA GeForce Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA GeForce Experience, todas las versiones anteriores a  3.20.5.70, contienen una vulnerabilidad en NVIDIA Web Helper NodeJS Web Server en la que es usada una ruta de búsqueda no controlada para cargar un módulo de nodo, lo que puede conllevar a una ejecución de código, una denegación de servicio, una escalada de privilegios y una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5978" published="2020-10-23" seq="2020-5978" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el archivo nvcontainer.exe en NVIDIA GeForce Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA GeForce Experience, todas las versiones anteriores a 3.20.5.70, contienen una vulnerabilidad en sus servicios en que es creada una carpeta mediante el archivo nvcontainer.exe bajo el acceso de usuario normal con privilegios LOCAL_SYSTEM, lo que puede conllevar a una denegación de servicio o a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5979" published="2020-10-02" seq="2020-5979" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el componente Control Panel en un proceso de alto privilegio en NVIDIA Windows GPU Display Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contienen una vulnerabilidad en el componente Control Panel de NVIDIA en la que un usuario es presentado con un cuadro de diálogo para ingresarse mediante un proceso de alto privilegio, lo que puede conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5980" published="2020-10-02" seq="2020-5980" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="múltiples componentes en una DLL de sistema en NVIDIA Windows GPU Display Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en múltiples componentes en la que una DLL de sistema cargada de forma segura cargará sus dependencias de una manera no segura, lo que puede conllevar a una ejecución de código o una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5981" published="2020-10-02" seq="2020-5981" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el controlador del modo de usuario DirectX11 (nvwgf2um/x.dll) en NVIDIA Windows GPU Display Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el controlador del modo de usuario DirectX11 (nvwgf2um/x.dll), en la que un sombreador especialmente diseñado puede causar un acceso fuera de límites, lo que puede conllevar a una denegación de servicio o una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5982" published="2020-10-02" seq="2020-5982" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el programador de capa del modo kernel (nvlddmkm.sys) en NVIDIA Windows GPU Display Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Windows GPU Display Driver, todas las versiones, contiene una vulnerabilidad en el programador de capa del modo kernel (nvlddmkm.sys), en la que el software no limita apropiadamente el número o la frecuencia de interacciones que tiene con un actor, como el número de peticiones entrantes, que puede conllevar a una denegación del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5983" published="2020-10-02" seq="2020-5983" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el plugin vGPU y el módulo de kernel del controlador de host en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU y el módulo de kernel del controlador de host, en la que se presenta la posibilidad de escribir en una ubicación de memoria que está fuera del límite previsto de la memoria del búfer de trama asignada a sistemas operativos invitados, lo que puede conllevar denegación de servicio o divulgación de información.&amp;#xa0;Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5984" published="2020-10-02" seq="2020-5984" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la liberación de algunos recursos en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU en la que puede tener una vulnerabilidad de uso de la memoria previamente liberada mientras se liberan algunos recursos, lo que puede conllevar a una denegación de servicio, una ejecución de código y una divulgación de información.&amp;#xa0;Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5985" published="2020-10-02" seq="2020-5985" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="comprobación de la longitud de datos de entrada en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que no es comprobada la longitud de datos de entrada, lo que puede conllevar una manipulación o una denegación del servicio.&amp;#xa0;Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5986" published="2020-10-02" seq="2020-5986" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el tamaño de los datos de entrada en el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que no es comprobado el tamaño de los datos de entrada, lo que puede conllevar una manipulación o una denegación de servicio.&amp;#xa0;Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5987" published="2020-10-02" seq="2020-5987" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="los parámetros suministrados por un invitado en los controladores del plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU en la que los parámetros suministrados por un invitado siguen siendo escribible por el invitado después de que el plugin los ha comprobado, lo que puede conllevar al invitado a ser capaz de pasar parámetros no válidos hacia los controladores del plugin, lo que puede conllevar a una denegación de servicio o una escalada de privilegios.&amp;#xa0;Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5988" published="2020-10-02" seq="2020-5988" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en el cual la memoria asignada puede ser liberada dos veces, lo que puede conllevar a una divulgación de información o una denegación de servicio.&amp;#xa0;Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5989" published="2020-10-02" seq="2020-5989" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el plugin vGPU en NVIDIA Virtual GPU Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que puede desreferenciar a un puntero NULL, lo que puede conllevar a una denegación de servicio.&amp;#xa0;Esto afecta a vGPU versión 8.x (anteriores a 8.5), versión 10.x (anteriores a 10.4) y versión 11.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5990" published="2020-10-23" seq="2020-5990" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el componente ShadowPlay en NVIDIA GeForce Experience" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA GeForce Experience, todas las versiones anteriores a 3.20.5.70, contienen una vulnerabilidad en el componente ShadowPlay que puede conllevar a una escalada local de privilegios, una ejecución de código, una denegación de servicio o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5991" published="2020-10-30" seq="2020-5991" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la biblioteca NVJPEG en NVIDIA CUDA Toolkit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">NVIDIA CUDA Toolkit, todas las versiones anteriores a la 11.1.1, contiene una vulnerabilidad en la biblioteca NVJPEG en la que una operación de lectura o escritura fuera de límites puede conllevar a una ejecución de código, una denegación de servicio o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-5992" published="2020-11-11" seq="2020-5992" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la biblioteca OpenSSL en el software de aplicación NVIDIA GeForce NOW en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El software de aplicación NVIDIA GeForce NOW en Windows, todas las versiones anteriores a 2.0.25.119, contiene una vulnerabilidad en su dependencia de software de código abierto en la que la biblioteca OpenSSL es vulnerable a ataques de plantación binaria por parte de un usuario local, lo que puede conllevar a una ejecución de código o escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6007" published="2020-01-23" seq="2020-6007" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="una cadena ZCL larga en Philips Hue Bridge modelo 2.X" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Philips Hue Bridge modelo 2.X versiones anteriores a 1935144020 incluyéndola, contiene un desbordamiento de búfer en la región heap de la memoria cuando se maneja una cadena ZCL larga durante la fase de comisionamiento, resultando en una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6008" published="2020-03-31" seq="2020-6008" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-01" source="cve" title="el plugin LifterLMS de Wordpress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin LifterLMS de Wordpress, versiones por debajo de 3.37.15, es vulnerable a una escritura de archivos arbitraria conllevando a una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6009" published="2020-04-01" seq="2020-6009" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el plugin LearnDash de Wordpress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin LearnDash de Wordpress versiones por debajo de 3.1.6, es vulnerable a una Inyección SQL No Autenticada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6010" published="2020-04-30" seq="2020-6010" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el plugin LearnPress Wordpress." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin LearnPress Wordpress versiones anteriores e incluyendo a 3.2.6.7, es vulnerable a una Inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6012" published="2020-08-04" seq="2020-6012" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la copia de archivos para el reporte desde un directorio en ZoneAlarm Anti-Ransomware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ZoneAlarm Anti-Ransomware versiones anteriores a 1.0.713, copia archivos para el reporte desde un directorio con pocos privilegios. Un atacante sofisticado y cronometrado puede reemplazar esos archivos con contenido malicioso o vinculado, tal y como la explotación de CVE-2020-0896 en sistemas sin parches o usando enlaces simbólicos. Esto permite a un usuario sin privilegios permitir la escalada de privilegios a través del acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6013" published="2020-07-06" seq="2020-6013" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="una combinación de manipulación de permisos de archivos y explotación de Windows en los productos ZoneAlarm Firewall y Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos ZoneAlarm Firewall y Antivirus anteriores a versión 15.8.109.18436, permiten a un atacante que ya posee acceso al sistema ejecutar código con privilegios elevados por medio de una combinación de manipulación de permisos de archivos y explotación de Windows CVE-2020-00896 en sistemas sin parches</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6014" published="2020-11-02" seq="2020-6014" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="una consulta para el Domain Name en blades Anti-Bot o Threat Emulation en Check Point Endpoint Security Client para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Check Point Endpoint Security Client para Windows, con blades Anti-Bot o Threat Emulation instalados, antes de la versión E83.20, intenta cargar una DLL que no existe durante una consulta para el Domain Name.&amp;#xa0;Un atacante con privilegios de administrador puede aprovechar esto para conseguir una ejecución de código dentro de un binario firmado de Check Point Software Technologies, donde bajo determinadas circunstancias puede hacer que el cliente finalice</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6015" published="2020-11-05" seq="2020-6015" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la instalación limpia del cliente en Check Point Endpoint Security para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Check Point Endpoint Security para Windows versiones anteriores a E84.10 puede alcanzar una denegación de servicio durante la instalación limpia del cliente, lo que impedirá el almacenamiento de archivos de registro de servicio en ubicaciones no estándar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6016" published="2020-11-18" seq="2020-6016" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="la función SNP_ReceiveUnreliableSegment() en Game Networking Sockets de Valve" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Game Networking Sockets de Valve versiones anteriores a v1.2.0, manejan inapropiadamente segmentos no confiables con compensaciones negativas en la función SNP_ReceiveUnreliableSegment(), conllevando a un subdesbordamiento de búfer en la región heap de la memoria y una free() de memoria que no proviene de la pila, resultando en una corrupción de memoria y probablemente incluso una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6017" published="2020-12-03" seq="2020-6017" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="la función SNP_ReceiveUnreliableSegment() en Game Networking Sockets de Valve" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Game Networking Sockets de Valve versiones anteriores a v1.2.0, manejan de manera inapropiada segmentos largos y no confiables en la función SNP_ReceiveUnreliableSegment() cuando están configurados para admitir mensajes de texto plano, conllevando a un desbordamiento del búfer en la región heap de la memoria y resultando en una corrupción de la memoria y posiblemente incluso en una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6018" published="2020-12-01" seq="2020-6018" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="libsodium en la función AES_GCM_DecryptContext::Decrypt() en Game Networking Sockets de Valve" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Game Networking Sockets de Valve anterior a versión v1.2.0 manejan incorrectamente los mensajes cifrados largos en la función AES_GCM_DecryptContext::Decrypt() cuando se compilan usando libsodium, lo que conlleva a un Desbordamiento de Búfer en la Región Stack de la Memoria y resultando en una corrupción de la memoria y incluso posiblemente una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6019" published="2020-11-13" seq="2020-6019" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la función CConnectionTransportUDPBase::Received_Data() en Game Networking Sockets de Valve" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Game Networking Sockets de Valve versiones anteriores a v1.2.0, maneja inapropiadamente unos mensajes de estadísticas en línea en la función CConnectionTransportUDPBase::Received_Data(), conllevando a una excepción lanzada desde libprotobuf y resultando en un bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6020" published="2020-09-24" seq="2020-6020" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="una administración web de Internal CA de Check Point Security Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración web de Internal CA de Check Point Security Management anterior a HFA Jumbo HFAs R80.10 Take 278, R80.20 Take 160, R80.30 Take 210, and R80.40 Take 38, puede ser manipulada para ejecutar comandos como un usuario muy privilegiado o un bloqueo, debido a una comprobación débil de la entrada por parte de un administrador de gestión confiable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6021" published="2020-12-03" seq="2020-6021" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="una DLL en la carpeta de reparación en Check Point Endpoint Security Client para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Check Point Endpoint Security Client para Windows versiones anteriores a E84.20, permite un acceso de escritura al directorio desde el cual la reparación de la instalación toma lugar.&amp;#xa0;Dado que MS Installer permite a usuarios habituales ejecutar la reparación, un atacante puede iniciar la reparación de la instalación y colocar una DLL especialmente diseñada en la carpeta de reparación que se ejecutará con los privilegios del cliente de Endpoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6022" published="2020-10-27" seq="2020-6022" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="Anti-Ransomware en Check Point ZoneAlarm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Check Point ZoneAlarm versiones anteriores a 15.8.139.18543, permite a un actor local eliminar archivos arbitrarios mientras restaura archivos en Anti-Ransomware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6023" published="2020-10-27" seq="2020-6023" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="Anti-Ransomware en Check Point ZoneAlarm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Check Point ZoneAlarm versiones anteriores a 15.8.139.18543, permite a un actor local escalar privilegios mientras restaura archivos en Anti-Ransomware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6024" published="2021-01-20" seq="2020-6024" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="una ejecución de ejecutables en Check Point SmartConsole" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Check Point SmartConsole versión anterior a R80.10 Build 185, versión R80.20 Build 119, versión R80.30 anterior a Build 94, versión R80.40 anterior a Build 415 y la versión R81 anterior a Build 548 eran vulnerables a una posible escalada de privilegios local debido a la ejecución de ejecutables desde un directorio con acceso de escritura para todos los usuarios autenticados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6058" published="2020-02-04" seq="2020-6058" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="el análisis de paquetes SNMP entrantes en MiniSNMPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites explotable en la manera en que MiniSNMPD versión 1.4 analiza los paquetes SNMP entrantes. Una petición SNMP especialmente diseñada puede desencadenar una lectura de memoria fuera de límites, lo que puede resultar en una divulgación de información confidencial y una denegación de servicio. Para desencadenar esta vulnerabilidad, un atacante necesita enviar un paquete especialmente diseñado hacia el servidor vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6059" published="2020-02-04" seq="2020-6059" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="el análisis de paquetes SNMP entrantes en MiniSNMPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites explotable en la manera en que MiniSNMPD versión 1.4 analiza los paquetes SNMP entrantes. Una petición SNMP especialmente diseñada puede desencadenar una lectura de memoria fuera de límites que puede resultar en una divulgación de información confidencial y una Denegación de Servicio. A fin de desencadenar esta vulnerabilidad, un atacante necesita enviar un paquete especialmente diseñado hacia el servidor vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6060" published="2020-02-04" seq="2020-6060" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="una secuencia de conexiones SNMP en MiniSNMPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer de la pila en la manera en que MiniSNMPD versión 1.4 maneja múltiples conexiones. Una secuencia de conexiones SNMP especialmente sincronizada puede desencadenar un desbordamiento de la pila, resultando en una denegación de servicio. Para desencadenar esta vulnerabilidad, un atacante necesita iniciar simplemente múltiples conexiones en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6061" published="2020-02-19" seq="2020-6061" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-31" source="cve" title="una petición HTTP POST en el servidor web CoTURN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad explotable de lectura fuera de límites en la forma en que el servidor web CoTURN 4.5.1.1 analiza las solicitudes POST. Una solicitud HTTP POST especialmente diseñada puede provocar fugas de información y otros comportamientos incorrectos. Un atacante necesita enviar una solicitud HTTPS para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6062" published="2020-02-19" seq="2020-6062" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="una petición HTTP POST en el servidor web CoTURN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la manera en que el servidor web CoTURN versión 4.5.1.1 analiza las peticiones POST. Una petición HTTP POST especialmente diseñada puede conllevar a un bloqueo del servidor y una denegación de servicio. Un atacante necesita enviar una petición HTTP para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6063" published="2020-02-11" seq="2020-6063" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un archivo PCX en la función uncompress_scan_line de la biblioteca igcore19d.dll de Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en la función uncompress_scan_line de la biblioteca igcore19d.dll de Accusoft ImageGear, versión 19.5.0. Un archivo PCX especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante necesita proveer un archivo malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6064" published="2020-02-11" seq="2020-6064" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un archivo PCX en la función uncompress_scan_line de la biblioteca igcore19d.dll de Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en la función uncompress_scan_line de la biblioteca igcore19d.dll de Accusoft ImageGear, versión 19.5.0. Un archivo PCX especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante necesita proveer un archivo malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6065" published="2020-02-11" seq="2020-6065" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un archivo BMP en la función bmp_parsing de la biblioteca igcore19d.dll de Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en la función bmp_parsing de la biblioteca igcore19d.dll de Accusoft ImageGear, versión 19.5.0. Un archivo BMP especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante necesita proveer un archivo malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6066" published="2020-02-11" seq="2020-6066" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un archivo JPEG en el analizador JPEG SOFx de la biblioteca igcore19d.dll de Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en el analizador JPEG SOFx de la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.5.0. Un archivo JPEG especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante necesita proveer un archivo malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6067" published="2020-02-11" seq="2020-6067" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un archivo TIFF en el analizador TIFF tifread de la biblioteca igcore19d.dll de Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en el analizador TIFF tifread de la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.5.0. Un archivo TIFF especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante necesita proveer un archivo malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6068" published="2020-02-14" seq="2020-6068" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="un archivo PNG en el analizador PNG pngread en la biblioteca igcore19d.dll de  Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en el analizador PNG pngread en la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.5.0. Un archivo PNG especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante debe proveer un archivo malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6069" published="2020-02-11" seq="2020-6069" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un archivo JPEG en el analizador de precisión JPEG jpegread de la biblioteca igcore19d.dll de Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en el analizador de precisión JPEG jpegread de la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.5.0. Un archivo JPEG especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante necesita proveer un archivo malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6070" published="2020-08-10" seq="2020-6070" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="un archivo f2fs en la funcionalidad de comprobación del sistema de archivos de fsck.f2fs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de comprobación del sistema de archivos de fsck.f2fs versión 1.12.0. Un archivo f2fs especialmente diseñado puede causar un fallo lógico y operaciones de pila fuera de límites, resultando en una ejecución de código. Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6071" published="2020-03-24" seq="2020-6071" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el envío de mensajes mDNS en la funcionalidad de análisis de registros de recursos de Videolabs libmicrodns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad de análisis de registros de recursos de Videolabs libmicrodns versión 0.1.0. Cuando se analiza etiquetas comprimidas en mensajes mDNS, se sigue el puntero de compresión sin comprobación de recurrencia, conllevando a una denegación de servicio. Un atacante puede enviar un mensaje mDNS para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6072" published="2020-03-24" seq="2020-6072" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el envío de mensajes mDNS en la función rr_decode en la funcionalidad de análisis de etiquetas de Videolabs libmicrodns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de análisis de etiquetas de Videolabs libmicrodns versión 0.1.0. Cuando se analiza  etiquetas comprimidas en mensajes mDNS, el valor de retorno de la función rr_decode no es comprobada, conllevando a una doble liberación que podría explotarse para ejecutar código arbitrario. Un atacante puede enviar un mensaje mDNS para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6073" published="2020-03-24" seq="2020-6073" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el envío de mensajes mDNS en la sección RDATA en la funcionalidad de análisis de registros TXT de Videolabs libmicrodns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad de análisis de registros TXT de Videolabs libmicrodns versión 0.1.0. Cuando se analiza la sección RDATA en un registro TXT en mensajes mDNS, se pueden desencadenar múltiples desbordamientos de enteros, conllevando a una denegación de servicio. Un atacante puede enviar un mensaje mDNS para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6074" published="2020-05-18" seq="2020-6074" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un archivo en un documento PDF en el analizador de PDF de Nitro Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en el analizador de PDF de Nitro Pro versión 13.9.1.155. Un documento PDF especialmente diseñado puede causar un uso de la memoria previamente liberada que puede conllevar a una ejecución de código remota. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6075" published="2020-05-06" seq="2020-6075" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="un archivo PNG en la biblioteca igcore19d.dll en la función store_data_buffer en Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en la función store_data_buffer de la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.5.0. Un archivo PNG especialmente diseñado puede causar una escritura fuera de límites, resultando en  una ejecución de código remota. Un atacante necesita proporcionar un archivo con formato malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6076" published="2020-05-06" seq="2020-6076" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="un archivo ICO en el analizador icoread ICO en la biblioteca igcore19d.dll en Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en el analizador icoread ICO de la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.5.0. Un archivo ICO especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota . Un atacante necesita proporcionar un archivo con formato malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6077" published="2020-03-24" seq="2020-6077" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el envío de mensajes mDNS en la funcionalidad de análisis de mensajes de Videolabs libmicrodns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad de análisis de mensajes de Videolabs libmicrodns versión 0.1.0. Cuando se analiza  los mensajes mDNS, la implementación no realiza un seguimiento apropiado de los datos disponibles en el mensaje, conllevando posiblemente a una lectura fuera de límites que resultaría en una denegación de servicio. Un atacante puede enviar un mensaje mDNS para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6078" published="2020-03-24" seq="2020-6078" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el envío de mensajes mDNS en la función mdns_read_header en mdns_recv en la funcionalidad de análisis de mensajes en Videolabs libmicrodns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad de análisis de mensajes de Videolabs libmicrodns versión 0.1.0. Cuando se analiza los mensajes mDNS en mdns_recv, el valor de retorno de la función mdns_read_header no es comprobado, conllevando a un uso de la variable no inicializada que finalmente resulta en una desreferencia del puntero null, conllevando a un bloqueo del servicio. Un atacante puede enviar una serie de mensajes mDNS para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6079" published="2020-03-24" seq="2020-6079" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el envío de mensajes mDNS en la función rr_decode en el manejo de asignación de recursos de Videolabs libmicrodns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en el manejo de asignación de recursos de Videolabs libmicrodns versión 0.1.0. Cuando se encuentran errores mientras se analiza  mensajes mDNS, algunos datos asignados no son liberados, posiblemente conlleve a una condición de denegación de servicio por agotamiento de recursos. Un atacante puede enviar un mensaje mDNS repetidas veces para desencadenar esta vulnerabilidad por medio una decodificación del nombre de dominio realizado por la función rr_decode.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6080" published="2020-03-24" seq="2020-6080" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el envío de mensajes mDNS en la función rr_read_RR  en el manejo de asignación de recursos de Videolabs libmicrodns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en el manejo de asignación de recursos de Videolabs libmicrodns versión 0.1.0. Cuando se encuentran errores mientras se analiza  mensajes mDNS, algunos datos asignados no son liberados, posiblemente conlleve a una condición de denegación de servicio por agotamiento de recursos. Un atacante puede enviar un mensaje mDNS repetidas veces para desencadenar esta vulnerabilidad por medio de la función rr_read_RR [5] que lee el registro de recursos actual, a excepción para la sección RDATA. Esto se lee por el bucle en rr_read. Para cada tipo RR, una función diferente es llamada. Cuando el tipo RR es 0x10, la función rr_read_TXT se llama en [6].</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6081" published="2020-05-07" seq="2020-6081" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="una petición de red en la funcionalidad PLC_Task de 3S-Smart Software Solutions GmbH CODESYS Runtime" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad PLC_Task de 3S-Smart Software Solutions GmbH CODESYS Runtime versión 3.5.14.30. Una petición de red especialmente diseñada puede causar una ejecución de código remota. Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6082" published="2020-05-06" seq="2020-6082" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la biblioteca igcore19d.dll en la función ico_read en Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites explotable en la función ico_read de la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.6.0. Un archivo ICO especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante necesita proporcionar un archivo con formato malformado a la víctima para desencadenar la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6083" published="2020-10-14" seq="2020-6083" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="una petición de red en la funcionalidad ENIP Request Path Port Segment de Allen-Bradley Flex IO 1794-AENT/ B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad ENIP Request Path Port Segment de Allen-Bradley Flex IO 1794-AENT/ B.&amp;#xa0;Una petición de red especialmente diseñada puede causar una pérdida de comunicaciones con el dispositivo resultando en una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6084" published="2020-10-19" seq="2020-6084" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="envío de un Segmento de Clave Electrónica en la Key Format Table en la funcionalidad ENIP Request Path Logical Segment en Allen-Bradley Flex IO 1794-AENT/B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad ENIP Request Path Logical Segment de Allen-Bradley Flex IO 1794-AENT/B versión 4.003.&amp;#xa0;Una petición de red especialmente diseñada puede causar una pérdida de comunicaciones con el dispositivo resultando en una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad mediante el envío de un Segmento de Clave Electrónica con menos bytes que los requeridos por la Key Format Table</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6085" published="2020-10-19" seq="2020-6085" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el envío de un Segmento de Clave Electrónica en el campo Key Format en la funcionalidad ENIP Request Path Logical Segment en Allen-Bradley Flex IO 1794-AENT/B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad ENIP Request Path Logical Segment de Allen-Bradley Flex IO 1794-AENT/B versión 4.003.&amp;#xa0;Una petición de red especialmente diseñada puede causar una pérdida de comunicaciones con el dispositivo resultando en una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad mediante el envío de un Segmento de Clave Electrónica con menos de 0x18 bytes siguiendo el campo Key Format</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6086" published="2020-10-14" seq="2020-6086" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el Simple Segment Sub-Type en la funcionalidad ENIP Request Path Data Segment en Allen-Bradley Flex IO 1794-AENT/B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad ENIP Request Path Data Segment de Allen-Bradley Flex IO 1794-AENT/B.&amp;#xa0;Una petición de red especialmente diseñada puede causar una pérdida de comunicaciones con el dispositivo resultando en una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad. Si el Simple Segment Sub-Type es suministrado, el dispositivo trata el byte siguiente como el Data Size en palabras.&amp;#xa0;Cuando este valor representa un tamaño mayor que el que queda en el paquete de datos, el dispositivo entra en un estado de falla en el que se pierde la comunicación con el dispositivo y un ciclo de energía físico es requerido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6087" published="2020-10-14" seq="2020-6087" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el ANSI Extended Symbol Segment Sub-Type en la funcionalidad ENIP Request Path Data Segment en Allen-Bradley Flex IO 1794-AENT/B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad ENIP Request Path Data Segment de Allen-Bradley Flex IO 1794-AENT/B.&amp;#xa0;Una petición de red especialmente diseñada puede causar una pérdida de comunicaciones con el dispositivo resultando en una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad. Si el ANSI Extended Symbol Segment Sub-Type es suministrado, el dispositivo trata el byte siguiente como el Data Size en palabras.&amp;#xa0;Cuando este valor representa un tamaño mayor que el que queda en el paquete de datos, el dispositivo entra en un estado de fallo donde la comunicación con el dispositivo se pierde y un ciclo de energía físico es requerido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6088" published="2021-02-04" seq="2020-6088" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-05" source="cve" title="la funcionalidad ENIP Request Path Network Segment de Allen-Bradley Flex IO 1794-AENT/B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad ENIP Request Path Network Segment de Allen-Bradley Flex IO 1794-AENT/B versión 4.003.&amp;#xa0;Una petición de red especialmente diseñada puede causar una pérdida de comunicaciones con el dispositivo resultando en una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6089" published="2020-07-01" seq="2020-6089" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el analizador de formato de archivo ANI de Leadtools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en el analizador de formato de archivo ANI de Leadtools versión 20. Un archivo ANI especialmente diseñado puede causar un desbordamiento del búfer resultando en una ejecución de código remota. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6090" published="2020-06-11" seq="2020-6090" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-12" source="cve" title="una serie de peticiones HTTP en la funcionalidad Web-Based Management (WBM) de WAGO PFC 200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad Web-Based Management (WBM) de WAGO PFC 200 versión 03.03.10 (15). Una serie especialmente diseñada de peticiones HTTP puede causar una ejecución de código resultando en una ejecución de código remota. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6091" published="2020-05-22" seq="2020-6091" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="una serie de peticiones HTTP en la funcionalidad ESPON Web Control de Epson EB-1470Ui" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de omisión de autenticación explotable en la funcionalidad ESPON Web Control de Epson EB-1470Ui MAIN: 98009273ESWWV107 MAIN2: 8X7325WWV303. Una serie especialmente diseñada de peticiones HTTP puede causar una omisión de autenticación, resultando en una divulgación de información. Un atacante puede enviar una petición HTTP para activar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6092" published="2020-05-18" seq="2020-6092" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un archivo en un archivo PDF en el análisis de los objetos Pattern en Nitro Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la manera en que Nitro Pro versión 13.9.1.155, analiza los objetos Pattern. Un archivo PDF especialmente diseñado puede desencadenar un desbordamiento de enteros que puede conllevar a una ejecución de código arbitraria. Para desencadenar esta vulnerabilidad, la víctima debe abrir un archivo malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6093" published="2020-05-18" seq="2020-6093" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="un archivo en un documento PDF en el manejo de errores XML en Nitro Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información explotable en la manera en que Nitro Pro versión 13.9.1.155 realiza el manejo de errores XML. Un documento PDF especialmente diseñado puede causar un acceso a la memoria no inicializada resultando en una divulgación de información. Para desencadenar esta vulnerabilidad, la víctima debe abrir un archivo malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6094" published="2020-05-06" seq="2020-6094" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="la biblioteca igcore19d.dll en la función TIFF fillinraster en Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la función TIFF fillinraster de la biblioteca igcore19d.dll de Accusoft ImageGear versiones 19.4, 19.5 y 19.6. Un archivo TIFF especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6095" published="2020-03-27" seq="2020-6095" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="una petición de configuración RTSP en la funcionalidad GstRTSPAuth de GStreamer/gst-rtsp-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad GstRTSPAuth de GStreamer/gst-rtsp-server versión 1.14.5. Una petición de configuración RTSP especialmente diseñada puede causar una deferencia del puntero null resultando en una denegación de servicio. Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6096" published="2020-04-01" seq="2020-6096" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el parámetro &quot;num&quot; en la implementación de la función memcpy() de ARMv7 de GNU glibc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comparación firmada explotable en la implementación de la función memcpy() de ARMv7 de GNU glibc versión 2.30.9000. Llamar a la función memcpy() (en objetivos ARMv7 que utilizan la implementación GNU glibc) con un valor negativo para el parámetro "num" resulta en una vulnerabilidad de comparación firmada. Si un atacante desborda el parámetro "num" en la función memcpy(), esta vulnerabilidad podría conllevar a un comportamiento indefinido, como escribir en la memoria fuera de límites y una potencial ejecución de código remota. Además, esta implementación de la función memcpy() permite que la ejecución del programa continúe en escenarios donde un fallo de segmentación o bloqueo debería haberse producido. Los peligros se presentan en que la ejecución posterior y las iteraciones de este código son ejecutadas con estos datos corruptos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6097" published="2020-09-10" seq="2020-6097" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="una secuencia de peticiones  RRQ-Multicast en una llamada a la función assert() en la funcionalidad del demonio atftpd de atftp" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad del demonio de atftpd de atftp versión 0.7.git20120829-3.1+b1.&amp;#xa0;Una secuencia especialmente diseñada de peticiones RRQ-Multicast desencadena una llamada a la función assert() que resulta en una denegación de servicio.&amp;#xa0;Un atacante puede enviar una secuencia de paquetes maliciosos para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6098" published="2020-07-28" seq="2020-6098" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="una petición Diameter en la funcionalidad freeDiameter de freeDiameter" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad freeDiameter de freeDiameter versión 1.3.2. Una petición de Diameter especialmente diseñada puede desencadenar una corrupción de la memoria que resulta en una denegación de servicio. Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6099" published="2022-04-18" seq="2020-6099" type="CVE">
    <desc>
      <descript language="es" modified="2022-04-19" source="cve" title="la funcionalidad de análisis de formato de archivo de Graphisoft BIMx Desktop Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de análisis de formato de archivo de Graphisoft BIMx Desktop Viewer versión 2019.2.2328. Un archivo especialmente diseñado puede causar un desbordamiento del búfer de la pila resultando en una ejecución de código. Un atacante puede proporcionar un archivo malicioso Para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6100" published="2020-07-20" seq="2020-6100" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="un sombreador de píxeles en el controlador de gráficos atidxx64.dll de AMD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria explotable en el controlador de gráficos atidxx64.dll de AMD versión 26.20.15019.19000. Un sombreador de píxeles especialmente diseñado puede causar una vulnerabilidad de corrupción de memoria. Un atacante puede proporcionar un archivo shader especialmente diseñado para desencadenar esta vulnerabilidad. Esta vulnerabilidad podría ser desencadenada potencialmente desde máquinas invitadas que ejecutan entornos de virtualización (es decir, VMware, qemu, VirtualBox, etc.) en función de llevar a cabo el escape de invitado a host, como fue demostrado antes (TALOS-2018-0533, TALOS-2018- 0568, etc.). Teóricamente, esta vulnerabilidad podría ser activada también desde el navegador web (usando webGL y webassembly). Esta vulnerabilidad fue desencadenada desde el invitado HYPER-V utilizando la funcionalidad RemoteFX conllevando a una ejecución de código vulnerable en el host HYPER-V (dentro del proceso rdvgm.exe)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6101" published="2020-07-20" seq="2020-6101" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la funcionalidad Shader del Driver atidxx64.dll de AMD Radeon DirectX 11" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad Shader del Driver atidxx64.dll de AMD Radeon DirectX 11 versión 26.20.15019.19000. Un atacante puede proporcionar un archivo shader especialmente diseñado para activar esta vulnerabilidad, resultando en una ejecución de código. Esta vulnerabilidad puede ser desencadenada desde un invitado HYPER-V utilizando la funcionalidad RemoteFX, conllevando a ejecutar el código vulnerable en el host HYPER-V (dentro del proceso rdvgm.exe). Teóricamente, esta vulnerabilidad podría ser activada también desde el navegador web (usando webGL y webassembly)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6102" published="2020-07-20" seq="2020-6102" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la funcionalidad Shader del Driver atidxx64.dll de AMD Radeon DirectX 11" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad Shader del Driver atidxx64.dll de AMD Radeon DirectX 11 versión 26.20.15019.19000. Un atacante puede proporcionar un archivo shader especialmente diseñado para activar esta vulnerabilidad, resultando en una ejecución de código. Esta vulnerabilidad puede ser desencadenada desde un invitado HYPER-V utilizando la funcionalidad RemoteFX, conllevando a ejecutar el código vulnerable en el host HYPER-V (dentro del proceso rdvgm.exe). Teóricamente, esta vulnerabilidad podría ser activada también desde el navegador web (usando webGL y webassembly)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6103" published="2020-07-20" seq="2020-6103" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la funcionalidad Shader del Driver atidxx64.dll de AMD Radeon DirectX 11" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad Shader del Driver atidxx64.dll de AMD Radeon DirectX 11 versión 26.20.15019.19000. Un atacante puede proporcionar un archivo shader especialmente diseñado para activar esta vulnerabilidad, resultando en una ejecución de código. Esta vulnerabilidad puede ser desencadenada desde un invitado HYPER-V utilizando la funcionalidad RemoteFX, conllevando a ejecutar el código vulnerable en el host HYPER-V (dentro del proceso rdvgm.exe). Teóricamente, esta vulnerabilidad también podría ser activada desde el navegador web (usando webGL y webassembly)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6104" published="2020-10-15" seq="2020-6104" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la funcionalidad get_dnode_of_data en un sistema de archivos f2fs en F2fs-Tools F2fs.Fsck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información explotable en la funcionalidad get_dnode_of_data de F2fs-Tools F2fs.Fsck versión 1.13.&amp;#xa0;Un sistema de archivos f2fs especialmente diseñado puede causar una divulgación de información resultando en una divulgación de información.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6105" published="2020-10-15" seq="2020-6105" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un sistema de archivos f2fs en la funcionalidad de múltiples dispositivos en F2fs-Tools F2fs.Fsck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de múltiples dispositivos de F2fs-Tools F2fs.Fsck versión 1.13.&amp;#xa0;Un sistema de archivos f2fs especialmente diseñado puede causar que la información se sobrescriba resultando en una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6106" published="2020-10-15" seq="2020-6106" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un sistema de archivos en la funcionalidad init_node_manager de F2fs-Tools F2fs.Fsck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información explotable en la funcionalidad init_node_manager de F2fs-Tools F2fs.Fsck versiones 1.12 y 1.13.&amp;#xa0;Un sistema de archivos especialmente diseñado puede ser utilizado para revelar información.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6107" published="2020-10-15" seq="2020-6107" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un sistema de archivos f2fs en la funcionalidad dev_read en F2fs-Tools F2fs.Fsck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información explotable en la funcionalidad dev_read de F2fs-Tools F2fs.Fsck versión 1.13.&amp;#xa0;Un sistema de archivos f2fs especialmente diseñado puede causar una lectura no inicializada resultando en una divulgación de información.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6108" published="2020-10-15" seq="2020-6108" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un sistema de archivos f2fs en la funcionalidad fsck_chk_orphan_node en F2fs-Tools F2fs.Fsck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad fsck_chk_orphan_node de F2fs-Tools F2fs.Fsck versión 1.13.&amp;#xa0;Un sistema de archivos f2fs especialmente diseñado puede causar un desbordamiento del búfer de pila resultando en una ejecución de código.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6109" published="2020-06-08" seq="2020-6109" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="procesamiento de mensajes que incluyen GIF animados en Zoom Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de ruta explotable en Zoom Client, la versión 4.6.10 procesa mensajes que incluyen GIF animados. Un mensaje de chat especialmente diseñado puede causar una escritura de archivo arbitraria, que podría ser abusada para lograr una ejecución de código arbitraria. Un atacante debe enviar un mensaje especialmente diseñado a un usuario o grupo objetivo para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6110" published="2020-06-08" seq="2020-6110" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="procesamiento de mensajes que incluyen fragmentos de código compartido en Zoom Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de ruta parcial explotable en la manera en que Zoom Client versión 4.6.10 procesa mensajes que incluyen fragmentos de código compartido. Un mensaje de chat especialmente diseñado puede causar una plantación binaria arbitraria que podría ser abusada para lograr una ejecución de código arbitraria. Un atacante debe enviar un mensaje especialmente diseñado a un usuario o grupo objetivo para desencadenar esta vulnerabilidad. Para el efecto más severo, una interacción del usuario objetivo es requerida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6111" published="2020-12-03" seq="2020-6111" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-04" source="cve" title="la funcionalidad IPv4 de Allen-Bradley MicroLogix 1100 Programmable Logic Controller Systems" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable de denegación de servicio en la funcionalidad IPv4 de Allen-Bradley MicroLogix 1100 Programmable Logic Controller Systems Series B FRN 16.000, Series B FRN 15.002, Series B FRN 15.000, Series B FRN 14.000, Series B FRN 13.000, Series B FRN 12.000, Series B FRN 11.000 y Series B FRN 10.000.&amp;#xa0;Un paquete especialmente diseñado puede causar un error importante, resultando en una denegación de servicio.&amp;#xa0;Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6112" published="2020-09-17" seq="2020-6112" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la funcionalidad JPEG2000 Stripe Decoding de Nitro Pro de Nitro Software, Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad JPEG2000 Stripe Decoding de Nitro Pro de Nitro Software, Inc versión 13.13.2.242 cuando se decodifican las submuestras.&amp;#xa0;Al inicializar mosaicos con datos de la submuestra, la aplicación puede calcular mal un puntero para las franjas en el mosaico, lo que permite que el decodificador escriba fuera de los límites y cause una corrupción de la memoria.&amp;#xa0;Esto puede resultar en una ejecución de código.&amp;#xa0;Una imagen especialmente diseñada puede insertarse dentro de un PDF y cargada por una víctima para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6113" published="2020-09-17" seq="2020-6113" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la funcionalidad object stream parsing de Nitro Pro de Nitro Software, Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable en la funcionalidad object stream parsing de Nitro Pro de Nitro Software, Inc versión 13.13.2.242 cuando actualiza su tabla de referencias cruzadas.&amp;#xa0;Cuando procesan un flujo de objetos de un documento PDF, la aplicación realizará un cálculo para asignar memoria para la lista de objetos indirectos.&amp;#xa0;Debido a un error cuando se calcula este tamaño, puede ocurrir un desbordamiento de enteros que puede resultar en la asignación de un búfer de tamaño insuficiente.&amp;#xa0;Más tarde, al inicializar este búfer, la aplicación puede escribir fuera de sus límites, que puede causar una corrupción de la memoria conllevando a la ejecución de código.&amp;#xa0;Un documento especialmente diseñado puede ser entregado a una víctima a fin de activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6114" published="2020-07-10" seq="2020-6114" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="una petición HTTP en la funcionalidad Admin Reports en Glacies IceHRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad Admin Reports de Glacies IceHRM versión v26.6.0.OS (Commit bb274de1751ffb9d09482fd2538f9950a94c510a). Una petición HTTP especialmente diseñada puede causar una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6115" published="2020-09-17" seq="2020-6115" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la funcionalidad cross-reference table repairing de Nitro Pro de Nitro Software, Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable en la funcionalidad cross-reference table repairing de Nitro Pro de Nitro Software, Inc versión 13.13.2.242.&amp;#xa0;Mientras busca un identificador de objeto en un documento malformado que se encuentra en la tabla de referencias cruzadas, la aplicación guardará una referencia a la entrada de la tabla de referencias cruzadas del objeto dentro de una variable de pila.&amp;#xa0;Si no se encuentra el identificador del objeto al que se hace referencia, la aplicación puede cambiar el tamaño de la tabla de referencias cruzadas, lo que puede cambiar el alcance de su entrada.&amp;#xa0;Más tarde, cuando la aplicación intenta hacer referencia a una entrada de referencia cruzada por medio de la variable de pila, la aplicación accederá a la memoria que pertenece a la tabla liberada recientemente, causando una condición de uso de la memoria previamente liberada.&amp;#xa0;Un atacante puede entregar un documento especialmente diseñado y cargado por una víctima para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6116" published="2020-09-17" seq="2020-6116" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="la carga de un documento en la funcionalidad de renderizado de Nitro Pro de Nitro Software, Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código arbitraria en la funcionalidad de renderizado de Nitro Pro de Nitro Software, Inc versión 13.13.2.242.&amp;#xa0;Al dibujar el contenido de una página usando colores de un espacio de color indexado, la aplicación puede calcular inapropiadamente el tamaño de un búfer al asignar espacio para sus colores.&amp;#xa0;Cuando usa este búfer asignado, la aplicación puede escribir fuera de sus límites y causar una corrupción de la memoria, lo que puede conllevar a una ejecución de código.&amp;#xa0;La víctima debe cargar un documento especialmente diseñado para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6117" published="2020-09-01" seq="2020-6117" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en  la página CheckDuplicateStudent.php en el parámetro bday OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro bday en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6118" published="2020-09-01" seq="2020-6118" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CheckDuplicateStudent.php en el parámetro bmonth de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro bmonth en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6119" published="2020-09-01" seq="2020-6119" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CheckDuplicateStudent.php en el parámetro byear de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro byear en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6120" published="2020-09-01" seq="2020-6120" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CheckDuplicateStudent.php en el parámetro fn de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro fn en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6121" published="2020-09-01" seq="2020-6121" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CheckDuplicateStudent.php en el parámetro in de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro in de la página CheckDuplicateStudent.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6122" published="2020-09-01" seq="2020-6122" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CheckDuplicateStudent.php en el parámetro mn de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro mn en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6123" published="2020-09-01" seq="2020-6123" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página EmailCheck.php en el parámetro email de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable de inyección sql en la funcionalidad del parámetro email de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro email en la página EmailCheck.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6124" published="2020-09-01" seq="2020-6124" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página EmailCheckOthers.php en la funcionalidad del parámetro email de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable de inyección sql en la funcionalidad de parámetro email de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro email en la página EmailCheckOthers.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6125" published="2020-09-01" seq="2020-6125" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la funcionalidad del archivo GetSchool.php de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad GetSchool.php de OS4Ed openSIS versión 7.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6126" published="2020-09-01" seq="2020-6126" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CoursePeriodModal.php en el  parámetro course_period_id de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la página CoursePeriodModal.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro course_period_id en la página CoursePeriodModal.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar estas vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6127" published="2020-09-01" seq="2020-6127" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CoursePeriodModal.php en el parámetro id de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la página CoursePeriodModal.php de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro id en la página CoursePeriodModal.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6128" published="2020-09-01" seq="2020-6128" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CoursePeriodModal.php en el parámetro meet_date de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la página CoursePeriodModal.php de OS4Ed openSIS versión 7.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;El parámetro meet_date en la página CoursePeriodModal.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6129" published="2020-09-01" seq="2020-6129" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CpSessionSet.php en los parámetros course_period_id en las paginas de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en los parámetros course_period_id usados en las páginas de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro course_period_id en la página CpSessionSet.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar estas vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6130" published="2020-09-01" seq="2020-6130" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página MassDropSessionSet.php  en los parámetros course_period_id en las paginas de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en los parámetros course_period_id usados en las páginas de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro course_period_id en la página MassDropSessionSet.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar estas vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6131" published="2020-09-01" seq="2020-6131" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página MassScheduleSessionSet.php en los parámetros course_period_id en las paginas de OS4Ed openSIS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en los parámetros course_period_id usados en las páginas de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro course_period_id en la página MassScheduleSessionSet.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar estas vulnerabilidades</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6132" published="2020-09-01" seq="2020-6132" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página ChooseCP.php en los parámetros id en las páginas en las paginas de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en los parámetros ID de las páginas de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro id en la página ChooseCP.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6133" published="2020-09-01" seq="2020-6133" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página CourseMoreInfo.php en los parámetros id en las páginas de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en los parámetros ID de las páginas de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro id en la página CourseMoreInfo.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6134" published="2020-09-01" seq="2020-6134" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la página MassDropModal.php en los parámetros ID en las páginas de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentan vulnerabilidades de inyección SQL en los parámetros ID de las páginas de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro id en la página MassDropModal.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6135" published="2020-09-01" seq="2020-6135" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la funcionalidad del archivo Validator.php de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad explotable de inyección SQL en la funcionalidad del archivo Validator.php de OS4Ed openSIS versión 7.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6136" published="2020-09-01" seq="2020-6136" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la funcionalidad del archivo DownloadWindow.php de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad del archivo DownloadWindow.php de OS4Ed openSIS versión 7.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6137" published="2020-09-01" seq="2020-6137" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en el parámetro password_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php en la funcionalidad password reset de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro password_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6138" published="2020-09-01" seq="2020-6138" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en el parámetro uname en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php en la funcionalidad password reset de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro uname en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL. Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6139" published="2020-09-01" seq="2020-6139" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en el parámetro username_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php en la funcionalidad password reset de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro username_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6140" published="2020-09-01" seq="2020-6140" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en el parámetro password_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php en la funcionalidad password reset de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad password reset de OS4Ed openSIS versión 7.3.&amp;#xa0;El parámetro password_stf_email en la página de restablecimiento de contraseña /opensis/ResetUserInfo.php es vulnerable a una inyección SQL.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6141" published="2020-09-01" seq="2020-6141" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la funcionalidad login de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad login de OS4Ed openSIS versión 7.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6142" published="2020-09-01" seq="2020-6142" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en la funcionalidad del archivo Modules.php de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la funcionalidad del archivo Modules.php de OS4Ed openSIS versión 7.3.&amp;#xa0;Una petición HTTP especialmente diseñada puede causar la inclusión de archivos locales.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6143" published="2020-09-01" seq="2020-6143" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en el archivo install/Step5.php en la funcionalidad de instalación de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la funcionalidad de instalación de OS4Ed openSIS versión 7.4.&amp;#xa0;La variable password que es establecida en la línea 122 en el archivo install/Step5.php permite una inyección de código PHP en el archivo Data.php que escribe.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6144" published="2020-09-01" seq="2020-6144" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="una petición HTTP en el archivo install/Step5.php en la funcionalidad de instalación de OS4Ed openSIS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en la funcionalidad de instalación de OS4Ed openSIS versión 7.4.&amp;#xa0;La variable username que es establecida en la línea 121 en el archivo install/Step5.php permite una inyección de código PHP en el archivo Data.php que escribe.&amp;#xa0;Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6145" published="2020-08-10" seq="2020-6145" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="una petición HTTP autenticada en la funcionalidad frappe.desk.reportview.get de ERPNext" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección SQL en la funcionalidad frappe.desk.reportview.get de ERPNext versión 11.1.38. Una petición HTTP especialmente diseñada puede causar una inyección SQL. Un atacante puede llevar a cabo una petición HTTP autenticada para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6146" published="2020-09-16" seq="2020-6146" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="un espacio de color &quot;ICCBased&quot; en la funcionalidad de renderizado de Nitro Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de renderizado de Nitro Pro versiones 13.13.2.242 y 13.16.2.300.&amp;#xa0;Al dibujar el contenido de una página y seleccionar el color de trazo de un espacio de color "ICCBased", la aplicación leerá una longitud del archivo y lo usará como un centinela de bucle cuando escribe datos en el miembro de un objeto.&amp;#xa0;Debido a que el miembro del objeto es un búfer de tamaño estático asignado en la pila, esto puede resultar en un desbordamiento del búfer en la región heap de la memoria.&amp;#xa0;La víctima debe cargar un documento especialmente diseñado para activar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6147" published="2020-11-13" seq="2020-6147" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el análisis de secciones comprimidas en archivos binarios USD en la sección FIELDS en  Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, cuando el software analiza secciones comprimidas en archivos binarios USD.&amp;#xa0;Esta instancia se presenta en el desbordamiento de la pila de descompresión de la sección FIELDS de formato de archivo USDC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6148" published="2020-11-13" seq="2020-6148" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el análisis de secciones comprimidas en archivos binarios USD en la sección FIELDSETS en Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, cuando el software analiza secciones comprimidas en archivos binarios USD.&amp;#xa0;Se presenta una instancia en el desbordamiento de la pila de descompresión de la sección FIELDSETS de formato de archivo USDC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6149" published="2020-11-13" seq="2020-6149" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el análisis de secciones comprimidas en archivos binarios USD en la sección PATHS en Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, cuando el software analiza secciones comprimidas en archivos binarios USD. Para desencadenar esta vulnerabilidad, la víctima necesita abrir un archivo malformado proporcionado por el atacante en una instancia en la sección PATHS de formato de archivo USDC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6150" published="2020-11-13" seq="2020-6150" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el archivo USDC en la sección SPECS en Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, cuando el archivo USDC del software formatea un desbordamiento de la pila de descompresión de la sección SPECS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6151" published="2020-09-01" seq="2020-6151" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="un archivo en la funcionalidad TIFF handle_COMPRESSION_PACKBITS de Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de la memoria en la funcionalidad TIFF handle_COMPRESSION_PACKBITS de Accusoft ImageGear versión 19.7.&amp;#xa0;Un archivo malformado especialmente diseñado puede causar una corrupción de la memoria.&amp;#xa0;Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6152" published="2020-09-01" seq="2020-6152" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="un archivo DICOM en la funcionalidad DICOM parse_dicom_meta_info en Accusoft ImageGear" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código en la funcionalidad DICOM parse_dicom_meta_info de Accusoft ImageGear versión 19.7.&amp;#xa0;Un archivo malformado especialmente diseñado puede causar una escritura fuera de límites.&amp;#xa0;Un atacante puede desencadenar esta vulnerabilidad al proporcionar a la víctima un archivo DICOM malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6155" published="2020-11-13" seq="2020-6155" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el análisis de las matrices de repeticiones de valores comprimidos en archivos binarios USD en Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, mientras se analizan las matrices de repeticiones de valores comprimidos en archivos binarios USD. Un archivo malformado especialmente diseñado puede desencadenar un desbordamiento de la pila, lo que puede resultar en una ejecución de código remota. Para desencadenar esta vulnerabilidad, la víctima necesita acceder a un archivo malformado proporcionado por el atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6156" published="2020-11-13" seq="2020-6156" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el análisis de secciones comprimidas en archivos binarios USD en Pixar OpenUSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de la pila en Pixar OpenUSD versión 20.05, cuando el software analiza secciones comprimidas en archivos binarios USD. Para desencadenar esta vulnerabilidad, la víctima necesita abrir un archivo malformado proporcionado por el atacante en un índice de tokens de elementos de ruta en formato de archivo USDC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6157" published="2020-11-13" seq="2020-6157" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el navegador en la barra de direcciones en Opera Touch para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Opera Touch para iOS versiones anteriores a 2.4.5, es vulnerable a un ataque de suplantación de la barra de direcciones.&amp;#xa0;La vulnerabilidad permite a una página maliciosa engañar al navegador para que muestre la dirección de una página diferente.&amp;#xa0;Esto puede permitir a la página maliciosa hacerse pasar por otra página y engañar al usuario para que proporcione datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6158" published="2025-02-21" seq="2020-6158" type="CVE">
    <desc>
      <descript language="es" modified="2025-02-24" source="cve" title="Opera Mini para Android " translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Opera Mini para Android anterior a la versión 52.2 es vulnerable a un ataque de suplantación de la barra de direcciones. La vulnerabilidad permite que una página maliciosa engañe al navegador para que muestre la dirección de una página diferente. Esto puede permitir que la página maliciosa se haga pasar por otra página y engañe al usuario para que proporcione datos confidenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6159" published="2020-12-23" seq="2020-6159" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="las URL que usan &quot;javascript:&quot; en Opera para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las URL que usan "javascript:" tienen el protocolo removido cuando se pegaban en la barra de direcciones para proteger a usuarios de ataques de tipo cross-site scripting (XSS), pero en determinadas circunstancias esta eliminación no fue llevada a cabo.&amp;#xa0;Esto podría permitir a usuarios hacer ingeniería social para ejecutar un ataque de tipo XSS contra ellos mismos.&amp;#xa0;Esta vulnerabilidad afecta a las versiones de Opera para Android para versiones por debajo de 61.0.3076.56532</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6162" published="2020-01-10" seq="2020-6162" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="el archivo dirlist.c en la función hidegroups_init en el demonio en Bftpd." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Bftpd versión5.3. En determinadas circunstancias, es activada una lectura fuera de límites debido a un valor no inicializado. El demonio se bloquea al inicio en la función hidegroups_init en el archivo dirlist.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6163" published="2020-01-07" seq="2020-6163" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-08" source="cve" title="WikibaseMediaInfo para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La extensión WikibaseMediaInfo versión 1.35 para MediaWiki, permite un ataque de tipo XSS debido a una sintaxis de plantilla inapropiada dentro de la plantilla PropertySuggestionsWidget (en el archivo templates/search/PropertySuggestionsWidget.mustache+dom).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6164" published="2020-07-15" seq="2020-6164" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el módulo silverstripe/framework en SilverStripe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SilverStripe versiones hasta 4.5.0, una ruta URL específica configurada por defecto por medio del módulo silverstripe/framework puede ser usada para revelar el hecho de que un dominio aloja una aplicación Silverstripe. No se presenta divulgación de la versión específica. La funcionalidad en esta ruta URL está limitada a una ejecución en un contexto de CLI, y no se sabe que presente una vulnerabilidad por medio del acceso basado en la web. Como efecto secundario, esta ruta preconfigurada también bloquea la creación de otros recursos en esta ruta (por ejemplo, una página)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6165" published="2020-07-15" seq="2020-6165" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="silverstripe/recipe-cms y silverstripe/graphql en SilverStripe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SilverStripe versión 4.5.0, permite a atacantes leer determinados registros que no deberían haberse colocado en un conjunto de resultados. Esto afecta a silverstripe/recipe-cms. El mecanismo automático de comprobación de permisos en el módulo silverstripe/graphql no proporciona protección completa contra listas limitadas (por ejemplo, por medio de la paginación), lo que resulta en registros que deberían haber fallado en una comprobación de permisos que se agrega al conjunto de resultados final. Los endpoints de GraphQL están configurados por defecto (por ejemplo, para activos), pero el endpoint admin/graphql está protegido de acceso por defecto. Esto limita la vulnerabilidad a todos los usuarios autenticados, incluidos aquellos con permisos limitados (por ejemplo, cuando se visualiza registros expuestos por medio de admin/graphql requiere permisos de administrador). Sin embargo, si los endpoints personalizados de GraphQL han sido configurados para una implementación específica (generalmente bajo /graphql), esta vulnerabilidad también podría ser explotada por medio de peticiones no autenticadas. Esta vulnerabilidad solo se aplica a la lectura de registros; No permite el cambio no autorizado de registros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6166" published="2020-01-09" seq="2020-6166" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el modo de mantenimiento en el plugin de WordPress, Minimal Coming Soon &amp;amp; Maintenance Mode" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en el plugin de WordPress, Minimal Coming Soon &amp;amp; Maintenance Mode versiones hasta 2.15, permite a usuarios autenticados con acceso básico exportar la configuración y cambiar los temas en el modo de mantenimiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6167" published="2020-01-09" seq="2020-6167" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el plugin de WordPress, Minimal Coming Soon &amp;amp; Maintenance Mode" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en el plugin de WordPress, Minimal Coming Soon &amp;amp; Maintenance Mode versiones hasta 2.10, permite un ataque de tipo CSRF para habilitar el modo de mantenimiento, inyectar XSS, modificar varias configuraciones importantes o incluir archivos remotos como un logotipo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6168" published="2020-01-09" seq="2020-6168" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="la configuración del modo de mantenimiento en el plugin de WordPress, Minimal Coming Soon &amp;amp; Maintenance Mode" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en el plugin de WordPress, Minimal Coming Soon &amp;amp; Maintenance Mode versiones hasta 2.10, permite a usuarios autenticados con acceso básico habilitar y deshabilitar la configuración del modo de mantenimiento (impactando la disponibilidad y confidencialidad de un sitio vulnerable, junto con la integridad de la configuración).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6170" published="2020-01-08" seq="2020-6170" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el código fuente HTML del URI cgi-bin/index2.asp en los dispositivos Genexis Platinum-4410" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de autenticación en los dispositivos Genexis Platinum-4410 versiones v2.1 P4410 hasta la versión V2 1.28, permite a atacantes obtener credenciales en texto sin cifrar del código fuente HTML del URI cgi-bin/index2.asp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6171" published="2020-04-07" seq="2020-6171" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el parámetro lang en la página de índice de la consola de administración de CLink Office" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en la página de índice de la consola de administración de CLink Office versión 2.0, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro lang.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6173" published="2020-01-14" seq="2020-6173" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="TUF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">TUF (también se conoce como The Update Framework) versiones 0.7.2 hasta 0.12.1, permite un Consumo de Recursos No Controlados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6174" published="2020-02-05" seq="2020-6174" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="una Firma Criptográfica en TUF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">TUF (también se conoce como The Update Framework) versiones hasta 0.12.1, presenta una Comprobación Inapropiada de una Firma Criptográfica.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6175" published="2020-03-16" seq="2020-6175" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el Certificado SSL en Citrix SD-WAN" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citrix SD-WAN versiones 10.2.x anteriores a 10.2.6 y versiones 11.0.x anteriores a 11.0.3, presenta una Falta de Comprobación del Certificado SSL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6177" published="2020-02-12" seq="2020-6177" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un documento XML en SAP Mobile Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Mobile Platform, versión 3.0, no comprueba suficientemente un documento XML, aceptado desde una fuente no confiable, que podría conllevar a una denegación de servicio parcial. Desde que SAP Mobile Platform no permite la resolución de Entidades Externas, no se presentan problemas de pérdida de contenido de archivos en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6178" published="2020-03-10" seq="2020-6178" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el valor de cookie Session ID en la URL en SAP Enable Now." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Enable Now, versiones anteriores  la versión 1911, envía el valor de cookie Session ID en la URL. Esto puede ser robado del historial del navegador o de los archivos de registro, conllevando a una Divulgación de Información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6181" published="2020-02-12" seq="2020-6181" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="encabezado de respuesta HTTP en la implementación de SSO SAML en SAP NetWeaver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En algunas circunstancias, la implementación de SSO SAML en SAP NetWeaver (SAP_BASIS versiones 702, 730, 731, 740 y SAP ABAP Platform (SAP_BASIS versiones 750, 751, 752, 753, 754), permite a un atacante incluir datos invalidados en encabezado de respuesta HTTP enviado a un usuario Web,  conllevando a una vulnerabilidad de División de Respuesta HTTP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6183" published="2020-02-12" seq="2020-6183" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una petición al proceso SAPOSCOL principal en SAP Host Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Host Agent, versión 7.21, permite a un usuario sin privilegios leer la memoria compartida o escribir en la memoria compartida, mediante el envío de una petición al proceso SAPOSCOL principal y recibiendo respuestas que pueden contener datos leídos con privilegios de usuario root, por ejemplo, el tamaño de cualquier directorio, el hardware del sistema y detalles del sistema operativo, lo que conlleva a una vulnerabilidad de Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6184" published="2020-02-12" seq="2020-6184" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="ABAP Online Community en SAP NetWeaver y SAP S/4HANA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, ABAP Online Community en SAP NetWeaver (SAP_BASIS versión 7.40) y SAP S/4HANA (SAP_BASIS versiones 7.50, 7.51, 7.52, 7.53, 7.54), no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6185" published="2020-02-12" seq="2020-6185" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="ABAP Online Community en SAP NetWeaver y SAP S/4HANA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, ABAP Online Community en SAP NetWeaver (SAP_BASIS versión 7.40) y SAP S/4HANA (SAP_BASIS versiones 7.50, 7.51, 7.52, 7.53, 7.54), permite a un atacante autenticado almacenar una carga útil maliciosa que resulta en una vulnerabilidad de tipo Cross Site Scripting Almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6186" published="2020-02-12" seq="2020-6186" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="procesamiento de peticiones de autenticación en SAP Host Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Host Agent, versión 7.21, permite a un atacante causar una ralentización en procesamiento de peticiones de autenticación basadas en nombre de usuario/contraseña del SAP Host Agent, conllevando a una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6187" published="2020-02-12" seq="2020-6187" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un documento XML en SAP NetWeaver (Guided Procedures)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (Guided Procedures), versiones 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, no comprueba suficientemente la entrada de un documento XML de un administrador comprometido, conllevando a una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6188" published="2020-02-12" seq="2020-6188" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="los reportes de VAT Pro-Rata en SAP ERP y SAP S/4 HANA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los reportes de VAT Pro-Rata en SAP ERP (SAP_APPL versiones 600, 602, 603, 604, 605, 606, 616 y SAP_FIN versiones 617, 618, 700, 720, 730) y SAP S/4 HANA (versiones 100, 101, 102 , 103, 104), no realizan las comprobaciones de autorización necesarias para un usuario autenticado, conllevando a una Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6189" published="2020-02-12" seq="2020-6189" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="mensajes de error en determinadas páginas de configuración en SAP Business Objects Business Intelligence Platform (CMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinadas páginas de configuración en SAP Business Objects Business Intelligence Platform (CMC), versión 4.2, genera mensajes de error que pueden proporcionar información relacionada con la red privada de la empresa que de otro modo se restringiría, conllevando a una Divulgación de Información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6190" published="2020-02-12" seq="2020-6190" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="determinados endpoints en SAP NetWeaver AS Java (Heap Dump Application)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Determinados endpoints vulnerables en SAP NetWeaver AS Java (Heap Dump Application), versiones 7.30, 7.31, 7.40, 7.50, proporcionan información valiosa sobre el sistema tal y como el nombre de host, el nodo del servidor y la ruta de instalación que podría ser usada inapropiadamente por parte de un atacante, conllevando a una Divulgación de Información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6191" published="2020-02-12" seq="2020-6191" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el SAP Host Agent en SAP Landscape Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Landscape Management, versión 3.0, permite a un atacante con privilegios de administrador ejecutar archivos ejecutables maliciosos con privilegios root en SAP Host Agent por medio de SAP Landscape Management, debido a una Falta de Comprobación de Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6192" published="2020-02-12" seq="2020-6192" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="SAP Landscape Management en SAP Host Agent en SAP Landscape Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Landscape Management, versión 3.0, permite a un atacante con privilegios de administrador ejecutar comandos maliciosos con privilegios root en SAP Host Agent, por medio de SAP Landscape Management.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6193" published="2020-02-12" seq="2020-6193" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="SAP NetWeaver (Knowledge Management ICE Service)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (Knowledge Management ICE Service), versiones 7.30, 7.31, 7.40, 7.50, permite a un atacante no autenticado ejecutar scripts maliciosos, conllevando a una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6195" published="2020-04-14" seq="2020-6195" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la contraseña en SAP Business Objects Business Intelligence Platform (CMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (CMC), versión 4.1, 4.2, muestra la contraseña de texto plano en la respuesta, conllevando a una Divulgación de Información. Se trata de ingeniería social para conseguir acceso al sistema y, si se conoce la contraseña, otorgaría derechos administrativos a un atacante para leer, modificar y eliminar los datos y derechos dentro del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6196" published="2020-03-10" seq="2020-6196" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="SAP BusinessObjects Mobile (MobileBIService)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP BusinessObjects Mobile (MobileBIService), versión 4.2, permite a un atacante generar múltiples peticiones, usando las que puede bloquear todos los subprocesos (hilos) resultando en una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6197" published="2020-03-10" seq="2020-6197" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="los tokens de sesión en SAP Enable Now." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Enable Now, versiones anteriores a la versión  1908, no invalida los tokens de sesión de forma oportuna. La Expiración de Sesión Insuficiente puede permitir a atacantes con acceso local, de momento, seguir descargando los portátiles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6198" published="2020-03-10" seq="2020-6198" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="SAP Solution Manager (Diagnostics Agent)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (Diagnostics Agent), versión 720, permite conexiones no cifradas de fuentes no autenticadas. Esto permite a un atacante controlar todas las funciones remotas en el Agente debido a una Falta de Comprobación de Autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6199" published="2020-03-10" seq="2020-6199" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="comprobación de autorización en la vista FIMENAV_COMPCERT en SAP ERP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vista FIMENAV_COMPCERT en SAP ERP (MENA Certificate Management), EAPPGLO versión 607, SAP_FIN versiones 618, 730 y SAP S/4HANA (MENA Certificate Management), S4CORE versiones 100, 101, 102, 103, 104; no tiene ninguna comprobación de autorización debido a que un atacante sin un grupo de autorización puede mantener cualquier certificado de la compañía, conllevando a una Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6200" published="2020-03-10" seq="2020-6200" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="las instalaciones de plantillas del framework angular SAP Commerce (SmartEdit Extension)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce (SmartEdit Extension), versiones 6.6, 6.7, 1808, 1811, es vulnerable a una inyección de plantilla angularjs del lado del cliente, una variante de tipo Cross-Site-Scripting (XSS) que explota las instalaciones de plantillas del framework angular.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6201" published="2020-03-10" seq="2020-6201" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="determinados parámetros GET URL en las respuestas HTTP en SAP Commerce (Testweb Extension)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce (Testweb Extension), versiones 6.6, 6.7, 1808, 1811, 1905, no codifica suficientemente las entradas controladas por el usuario, debido a que determinados parámetros GET URL son reflejados en las respuestas HTTP sin escape y saneamiento, conllevando a un ataque de tipo Cross Site Scripting Reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6202" published="2020-03-10" seq="2020-6202" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="SAP NetWeaver Application Server Java (User Management Engine)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver Application Server Java (User Management Engine), versiones 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; no comprueba suficientemente el documento XML de configuración de la fuente de datos LDAP aceptado desde una fuente no segura , conllevando a una Falta de Comprobación XML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6203" published="2020-03-10" seq="2020-6203" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="comprobación de la información de la ruta en SAP NetWeaver UDDI Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver UDDI Server (Services Registry), versiones 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; permite a un atacante explotar la comprobación insuficiente de la información de la ruta proporcionada por los usuarios, así, los caracteres que representan "traverse to parent directory" son pasados a las API de archivo, conllevando a un Salto de Ruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6204" published="2020-03-10" seq="2020-6204" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la consulta de selección en SAP Treasury and Risk Management (Transaction Management)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La consulta de selección en SAP Treasury and Risk Management (Transaction Management) (EA-FINSERV versiones 600, 603, 604, 605, 606, 616, 617, 618, 800 y S4CORE versiones 101, 102, 103, 104), devuelve más registros de los que deberían ser cuando selecciona y despliega el número de contrato, conllevando a una Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6205" published="2020-03-10" seq="2020-6205" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="codificación de entradas de usuario en SAP NetWeaver AS ABAP Business Server Pages" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP Business Server Pages (Smart Forms), versiones de SAP_BASIS 7.00, 7.01, 7.02, 7.10, 7.11, 7.30, 7.31, 7.40, 7.50, 7.51, 7.52, 7.53, 7.54; no codifica suficientemente las entradas controladas por el usuario, permitiendo a un atacante no autenticado desfigurar de forma no permanente o modificar  el contenido mostrado y/o robar información de autenticación del usuario y/o suplantar al usuario y acceder a toda la información con los mismos derechos que el usuario objeto del ataque, conllevando a una Vulnerabilidad de tipo Cross Site Scripting Reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6206" published="2020-03-10" seq="2020-6206" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="entradas de usuario en SAP Cloud Platform Integration for Data Services" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Cloud Platform Integration for Data Services, versión 1.0, permite que entradas de usuario sean reflejadas como mensajes de error o advertencia. Esto podría conducir inapropiadamente a la víctima a seguir instrucciones maliciosas insertadas por atacantes externos, conllevando a un ataque de tipo Cross Site Request Forgery.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6207" published="2020-03-10" seq="2020-6207" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la autenticación en los SMDAgents en SAP Solution Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (User Experience Monitoring), versión 7.2, debido a una Falta de Comprobación de Autenticación no realiza ninguna autenticación para un servicio, resultando en un compromiso completo de todos los SMDAgents conectados al Solution Manager.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6208" published="2020-03-10" seq="2020-6208" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="SAP Business Objects Business Intelligence Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (Crystal Reports), versiones 4.1, 4.2, permite a un atacante con autorización básica inyectar código que puede ser ejecutado por la aplicación y así, permitir al atacante controlar el comportamiento de la aplicación, conllevando a una Ejecución de Código Remota. Aunque el modo de ataque es solo Local, múltiples aplicaciones pueden estar impactadas como un resultado de la vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6209" published="2020-03-10" seq="2020-6209" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="las comprobaciones de autorización en SAP Disclosure Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Disclosure Management, versión 10.1, no realiza las comprobaciones de autorización necesarias para un usuario autenticado, permitiendo el acceso a las cuentas de administración por parte de un usuario sin roles, conllevando a una Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6210" published="2020-03-10" seq="2020-6210" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="la etiqueta meta en el html  launchpad en SAP Fiori Launchpad." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Fiori Launchpad, versiones 753, 754, no codifica suficientemente las entradas controladas por el usuario y así, permite al atacante inyectar la etiqueta meta en el html  launchpad utilizando el parámetro vulnerable, conllevando una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6211" published="2020-04-14" seq="2020-6211" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la URL en SAP Business Objects Business Intelligence Platform (AdminTools)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (AdminTools), versiones 4.1, 4.2, permite a un atacante redireccionar a usuarios hacia un sitio malicioso debido a una comprobación insuficiente de la URL y al robo de credenciales de la víctima, conllevando a una vulnerabilidad de Redirección de URL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6212" published="2020-04-24" seq="2020-6212" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="los reportes Clearing of Liabilities and Remittance Statement and Summary" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los reportes Clearing of Liabilities and Remittance Statement and Summary de retención de impuestos ubicados en Egypt en SAP ERP (versiones 618, 730, EAPPLGLO 607) y S / 4 HANA (versiones 100, 101, 102, 103, 104) no realizan las comprobaciones de autorización necesarias para un usuario autenticado, lo que permite la lectura o modificación de algunos reportes fiscales, debido a la Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6213" published="2020-04-24" seq="2020-6213" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_PHTMLB." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_PHTMLB, versiones 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) reflejado, por medio de diferentes parámetros URL ya que no codifica suficientemente las entradas controladas por usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6214" published="2020-04-14" seq="2020-6214" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="un objeto de autorización en algunos reportes en SAP S / 4HANA (Financial Products Subledger)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP S/4HANA (Financial Products Subledger), versión 100, utiliza un objeto de autorización incorrecto en algunos reportes. Aunque los reportes afectados están protegidos con otros objetos de autorización, la explotación de la vulnerabilidad permitiría a un atacante autenticado visualizar, cambiar o eliminar datos, impidiendo así la segregación apropiada de tareas en el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6215" published="2020-04-14" seq="2020-6215" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la URL en SAP NetWeaver AS ABAP Business Server Pages Test Application IT00" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP Business Server Pages Test Application IT00, versiones 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, permite a un atacante redireccionar a usuarios hacia un sitio malicioso debido a una comprobación insuficiente de la URL y al robo de credenciales de la víctima, conllevando a una vulnerabilidad de Redirección de URL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6216" published="2020-04-14" seq="2020-6216" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las entradas controladas por usuario en SAP Business Objects Business Intelligence Platform (BI Launchpad)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (BI Launchpad), versión 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando  en una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6217" published="2020-04-14" seq="2020-6217" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las entradas controladas en SAP NetWeaver AS ABAP Business Server Pages Test Application IT00" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP Business Server Pages Test Application IT00, versiones 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6218" published="2020-04-14" seq="2020-6218" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las herramientas de administración y el Query Builder en SAP Business Objects Business Intelligence Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las herramientas de administración y el Query Builder en SAP Business Objects Business Intelligence Platform, versiones 4.1, 4.2, permiten a un atacante acceder a información que de otra manera debería estar restringida, conllevando a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6219" published="2020-04-14" seq="2020-6219" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="SAP Business Objects Business Intelligence Platform (CrystalReports WebForm Viewer) y Crystal Reports para VS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (CrystalReports WebForm Viewer), versiones 4.1, 4.2 y Crystal Reports para VS versión 2010, permite a un atacante con autorización básica llevar a cabo ataques de deserialización en la aplicación, conllevando a interrupciones del servicio y una denegación de servicio y a una ejecución no autorizada de comandos arbitrarios, conllevando a la deserialización de datos no confiables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6220" published="2022-06-06" seq="2020-6220" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-07" source="cve" title="las entradas controladas por el usuario en BI Launchpad y CMC en SAP Business Objects Business Intelligence Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BI Launchpad y CMC en SAP Business Objects Business Intelligence Platform, versiones 4.1, 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS). La explotación sólo es posible cuando el bttoken de la sesión de la víctima está activo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6221" published="2020-04-14" seq="2020-6221" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las entradas controladas en la interfaz Web Intelligence HTML en SAP Business Objects Business Intelligence Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz Web Intelligence HTML en SAP Business Objects Business Intelligence Platform, versiones 4.1, 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando  en una vulnerabilidad de tipo Cross-Site Scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6222" published="2020-04-14" seq="2020-6222" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las entradas controladas por usuario en SAP Business Objects Business Intelligence Platform (interfaz Web Intelligence HTML)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (interfaz Web Intelligence HTML), versiones 4.1, 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando  en vulnerabilidad de tipo Cross-Site Scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6223" published="2020-04-14" seq="2020-6223" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las páginas de error en el documento abierto de SAP Business Objects Business Intelligence Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El documento abierto de SAP Business Objects Business Intelligence Platform, versiones 4.1, 4.2, permite a un atacante modificar determinadas páginas de error para incluir contenido malicioso. Esto puede desviar a un usuario que es engañado para que acceda a estas páginas de error renderizadas por la aplicación, conllevando a una Suplantación de Contenido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6224" published="2020-04-14" seq="2020-6224" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el inicio de sesión en SAP NetWeaver AS Java (HTTP Service)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS Java (HTTP Service), versiones 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, permite a un atacante con privilegios de administrador acceder a datos confidenciales del usuario, tales como contraseñas en archivos de rastreo, cuando el usuario inicia sesión y envía una petición con credenciales de inicio de sesión, conllevando a una Divulgación de Información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6225" published="2020-04-14" seq="2020-6225" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las API de archivo en SAP NetWeaver (Knowledge Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (Knowledge Management), versiones (KMC-CM - 7.00, 7.01, 7.02, 7.30, 7.31, 7.40, 7.50 y KMC-WPC 7.30, 7.31, 7.40, 7.50), no comprueba suficientemente la información de ruta proporcionada por los usuarios, por lo tanto los caracteres representan un salto al directorio padre que son pasados a través de las API de archivo, lo que permite a un atacante sobrescribir, eliminar o corromper archivos arbitrarios en el servidor remoto, conllevando a un Salto de Ruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6226" published="2020-04-14" seq="2020-6226" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las entradas controladas por usuario en SAP Business Objects Business Intelligence Platform (interfaz Web Intelligence HTML)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (interfaz Web Intelligence HTML), versión 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando en vulnerabilidad de tipo Cross-Site Scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6227" published="2020-04-14" seq="2020-6227" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="paquetes GIOP en archivos de registro GLF en SAP Business Objects Business Intelligence Platform (problemas de CMS / Auditing)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (problemas de CMS / Auditing), versión 4.2, permite a un atacante enviar paquetes GIOP especialmente diseñados hacia varios servicios debido a una Comprobación de Entrada Inapropiada, permitiendo falsificar entradas adicionales en archivos de registro GLF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6228" published="2020-04-14" seq="2020-6228" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las comprobaciones de integridad en SAP Business Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Client, versiones 6.5, 7.0, no lleva a cabo las comprobaciones de integridad necesarias que podrían ser explotadas por un atacante bajo determinadas condiciones para modificar el instalador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6229" published="2020-04-14" seq="2020-6229" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las entradas controladas por usuario en SAP NetWeaver AS ABAP (aplicación CRM_BSP_FRAME de Business Server Pages)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP (aplicación CRM_BSP_FRAME de Business Server Pages), versiones 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 75A, 75B, 75C, 75D, 75E, no codifica suficientemente entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6230" published="2020-04-14" seq="2020-6230" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="permisos de ejecución y escritura de script en SAP OrientDB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP OrientDB, versión 3.0, permite a un atacante autenticado con permisos de ejecución y escritura de script inyectar código que puede ser ejecutado por la aplicación y conllevar a una Inyección de Código. Un atacante podría por lo tanto controlar el comportamiento de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6231" published="2020-04-14" seq="2020-6231" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las entradas controladas por usuario en SAP Business Objects Business Intelligence Platform (interfaz HTML de Web Intelligence)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (interfaz Web Intelligence HTML), versión 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6232" published="2020-04-14" seq="2020-6232" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la autorización de un usuario anónimo en SAP Commerce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce, versiones 1811, 1905, no lleva a cabo las comprobaciones de autorización necesarias para un usuario anónimo, debido a la Falta de Comprobación de Autorización. Esto afecta la confidencialidad de medios seguros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6233" published="2020-04-14" seq="2020-6233" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="SAP S/4 HANA (Financial Products Subledger and Banking Services)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP S/4 HANA (Financial Products Subledger and Banking Services), versiones - FSAPPL 400, 450, 500 y S4FPSL 100, permite a un usuario autenticado ejecutar un reporte de análisis debido a una Falta de Comprobación de Autorización, resultando en una desaceleración del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6234" published="2020-04-14" seq="2020-6234" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el framework de operación en SAP Host Agent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Host Agent, versión 7.21, permite a un atacante con privilegios de administrador utilizar el framework de operación para alcanzar privilegios root sobre el sistema operativo subyacente, conllevando a una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6235" published="2020-04-14" seq="2020-6235" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="las funcionalidades del Collector Simulator en SAP Solution Manager (Diagnostics Agent)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (Diagnostics Agent), versión 7.2, no lleva a cabo la comprobación de autenticación para las funcionalidades del Collector Simulator, conllevando a una Falta de Autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6236" published="2020-04-14" seq="2020-6236" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="privilegios admin_group en SAP Landscape Management y SAP Adaptive Extensions" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Landscape Management, versión 3.0, y SAP Adaptive Extensions, versión 1.0, permite a un atacante con privilegios admin_group cambiar la propiedad y los permisos (incluyendo el bit S-bit del ID S-user) de archivos arbitrarios remotamente. Esto resulta en la posibilidad de ejecutar estos archivos como usuario root desde un contexto no root, conllevando a una Escalada de Privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6237" published="2020-04-14" seq="2020-6237" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la aplicación web dswsbobje en SAP Business Objects Business Intelligence Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, en SAP Business Objects Business Intelligence Platform, versión 4.1, 4.2, la aplicación web dswsbobje permite a un atacante acceder a información que de otra manera estaría restringida, conllevando a una Divulgación de Información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6238" published="2020-04-14" seq="2020-6238" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la API Rest del Servlet xyformsweb en una entrada XML en SAP Commerce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce, versiones 6.6, 6.7, 1808, 1811, 1905, no procesa una entrada XML de forma segura en la API Rest del Servlet xyformsweb, conllevando a una Falta de Comprobación XML. Esto afecta la confidencialidad y la disponibilidad (parcialmente) de SAP Commerce.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6239" published="2020-06-10" seq="2020-6239" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la contraseña del usuario SYSTEM en SAP Business One (servicio de Backup)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, SAP Business One (servicio de Backup), versiones 9.3, 10.0, permite a un atacante con permisos de administrador visualizar la contraseña del usuario SYSTEM en texto sin cifrar, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6240" published="2020-05-12" seq="2020-6240" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="SAP NetWeaver AS ABAP (Web Dynpro ABAP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP (Web Dynpro ABAP), versiones (SAP_UI 750, 752, 753, 754 y SAP_BASIS 700, 710, 730, 731, 804), permite a un atacante no autenticado impedir a usuarios legítimos el acceso a un servicio, ya sea mediante el bloqueo o la inundación del servicio que conlleva a una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6241" published="2020-05-12" seq="2020-6241" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="las consultas de base de datos en SAP Adaptive Server Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Adaptive Server Enterprise, versión 16.0, permite a un usuario autenticado ejecutar consultas de base de datos diseñadas para escalar privilegios de usuarios en el sistema, conllevando a una Inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6242" published="2020-05-12" seq="2020-6242" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el servidor de aplicaciones BIPRWS en la Central Management Console en SAP Business Objects Business Intelligence Platform (Live Data Connect)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (Live Data Connect), versiones 1.0, 2.0, 2.1, 2.2, 2.3, permite a un atacante entrar en la Central Management Console sin contraseña en caso de que el servidor de aplicaciones BIPRWS no estuviera protegido con algún certificado específico, conllevando a una Falta de Comprobación de Autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6243" published="2020-05-12" seq="2020-6243" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="las comprobaciones para un usuario autenticado en SAP Adaptive Server Enterprise (Servidor XP sobre Plataforma Windows)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, SAP Adaptive Server Enterprise (Servidor XP sobre Plataforma Windows), versiones 15.7, 16.0, no lleva a cabo las comprobaciones necesarias para un usuario autenticado mientras ejecuta el procedimiento de almacenamiento extendido, permitiendo a un atacante leer, modificar, borrar datos restringidos en los servidores conectados, conllevando a una Inyección de Código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6244" published="2020-05-12" seq="2020-6244" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="un archivo DLL en SAP Business Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Client, versión 7.0, permite a un atacante, después de un ataque exitoso de ingeniería social, inyectar código malicioso ya que un archivo DLL en directorios no confiables puede ser ejecutado por la aplicación, debido a un elemento de ruta de búsqueda no controlada. Un atacante podría de este modo controlar el comportamiento de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6245" published="2020-05-12" seq="2020-6245" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="los Identificadores de Recursos en SAP Business Objects Business Intelligence Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform, versión 4.2, permite a un atacante con acceso a la instancia local inyectar un archivo o código que puede ser ejecutado por la aplicación debido a un Control Inapropiado de los Identificadores de Recursos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6246" published="2020-06-10" seq="2020-6246" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las entradas en SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_TABLE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_TABLE, versiones 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6247" published="2020-05-12" seq="2020-6247" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="una petición en el Central Management Server en SAP Business Objects Business Intelligence Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform, versión 4.2, permite a un atacante no autenticado impedir a usuarios legítimos acceder a un servicio. Usando una petición especialmente diseñada, el atacante puede bloquear o inundar el Central Management Server, por lo tanto impacta la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6248" published="2020-05-12" seq="2020-6248" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="las comprobaciones de validación en el comando DUMP o LOAD en SAP Adaptive Server Enterprise (Backup Server)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Adaptive Server Enterprise (Backup Server), versión 16.0, no lleva a cabo las comprobaciones de validación necesarias para un usuario autenticado mientras se ejecuta el comando DUMP o LOAD que permite una ejecución de código arbitraria o una Inyección de Código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6249" published="2020-05-12" seq="2020-6249" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="un reporte del backend de administración en SAP Master Data Governance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El uso de un reporte del backend de administración dentro de SAP Master Data Governance, versiones - S4CORE 101, S4FND 102, 103, 104, SAP_BS_FND 748; permite al atacante ejecutar consultas de base de datos diseñadas, exponiendo la base de datos del backend, conllevando a una Inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6250" published="2020-05-12" seq="2020-6250" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="los endpoints mal configurados en SAP Adaptive Server Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Adaptive Server Enterprise, versión 16.0, permite a un atacante autenticado explotar determinados endpoints mal configurados expuestos en la red adyacente, para leer la contraseña del administrador del sistema conllevando a una Divulgación de Información. Esto podría ayudar al atacante a leer y escribir cualquier dato e incluso detener el servidor como un administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6251" published="2020-05-12" seq="2020-6251" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="condiciones o escenarios de error en SAP Business Objects Business Intelligence Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones o escenarios de error, SAP Business Objects Business Intelligence Platform, versión 4.2, permite a un atacante acceder a información que de otro modo estaría restringida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6252" published="2020-05-12" seq="2020-6252" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="acceso a la red local en SAP Adaptive Server Enterprise (Cockpit)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, SAP Adaptive Server Enterprise (Cockpit), versión 16.0, permite a un atacante con acceso a la red local, obtener información sensible y confidencial, conllevando a una Divulgación de Información. Puede ser utilizado para obtener credenciales de cuentas de usuario, manipular datos del sistema e impactar en la disponibilidad del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6253" published="2020-05-12" seq="2020-6253" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="consultas de base de datos en SAP Adaptive Server Enterprise (Web Services)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, SAP Adaptive Server Enterprise (Web Services), versiones 15.7, 16.0, permite a un usuario autenticado ejecutar consultas de base de datos diseñadas para elevar sus privilegios, modificar objetos de la base de datos o ejecutar comandos que de otra manera no están autorizados a ejecutar, lo que conduce a una Inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6254" published="2020-05-12" seq="2020-6254" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="las páginas de respuesta error en SAP Enterprise Threat Detection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Enterprise Threat Detection, versiones 1.0, 2.0, no codifica suficientemente las páginas de respuesta error en caso de errores, permitiendo a una carga útil XSS reflejarse en la respuesta, conllevando a un ataque de tipo Cross Site Scripting reflejado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6256" published="2020-05-12" seq="2020-6256" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="la Autorización en SAP Master Data Governance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Master Data Governance, versiones - 748, 749, 750, 751, 752, 800, 801, 802, 803, 804, permite a usuarios mostrar los detalles de las peticiones de cambio sin tener las autorizaciones requeridas, debido a una Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6257" published="2020-05-12" seq="2020-6257" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="las entradas controladas por el usuario en SAP Business Objects Business Intelligence Platform (CMC y BI Launchpad)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (CMC y BI Launchpad) versión 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6258" published="2020-05-12" seq="2020-6258" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="las comprobaciones de autorización en SAP Identity Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Identity Management, versión 8.0, no lleva a cabo las comprobaciones de autorización necesarias para un usuario autenticado, permitiendo al atacante visualizar determinada información confidencial de la víctima, conllevando a una Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6259" published="2020-05-12" seq="2020-6259" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="información restringida en SAP Adaptive Server Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, SAP Adaptive Server Enterprise, versiones 15.7, 16.0, permite a un atacante acceder a información que de otra manera estaría restringida, conllevando a una Falta de Comprobación de Autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6260" published="2020-06-10" seq="2020-6260" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Comprobación XML en SAP Solution Manager (Trace Analysis)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (Trace Analysis), versión 7.20, permite a un atacante inyectar datos superfluos que la aplicación puede mostrar, debido a una Comprobación XML Incompleta. La aplicación muestra datos adicionales que no existen realmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6261" published="2020-07-01" seq="2020-6261" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="el archivo de rastreo en SAP Solution Manager (Trace Analysis)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (Trace Analysis), versión 7.20, permite a un atacante llevar a cabo una inyección de registro en el archivo de rastreo, debido a una Comprobación XML Incompleta. La legibilidad del archivo de rastreo está afectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6262" published="2020-05-12" seq="2020-6262" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="Service Data Download en SAP Application Server ABAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Service Data Download en SAP Application Server ABAP (ST-PI, versiones anteriores a 2008_1_46C, 2008_1_620, 2008_1_640, 2008_1_700, 2008_1_710, 740), permite a un atacante inyectar código que puede ser ejecutado por la aplicación. Un atacante podría así controlar el comportamiento de la aplicación y de todo el sistema ABAP conllevando a una inyección de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6263" published="2020-06-10" seq="2020-6263" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el protocolo P4 en SAP NetWeaver AS Java" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los clientes dedicados que se conectan a SAP NetWeaver AS Java por medio del protocolo P4, versiones (SAP-JEECOR 7.00, 7.01; SERVERCOR 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; CORE-TOOLS 7.00, 7.01, 7.02, 7.05, 7.10, 7.11 , 7.20, 7.30, 7.31, 7.40, 7.50), no realiza ninguna comprobación de autenticación para las operaciones que requieren identidad del usuario conllevando a una Omisión de Autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6264" published="2020-06-10" seq="2020-6264" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="SAP Commerce" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce, versiones - 6.7, 1808, 1811, 1905, puede permitir a un atacante acceder a la información bajo determinadas condiciones que de otro modo estarían restringidas, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6265" published="2020-06-09" seq="2020-6265" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Credenciales Embebidas en SAP Commerce y SAP Commerce (Data Hub)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce, versiones - 6.7, 1808, 1811, 1905, y SAP Commerce (Data Hub), versiones - 6.7, 1808, 1811, 1905, permite a un atacante omitir una autenticación y/o autorización configurada por el administrador del sistema debido al uso de Credenciales Embebidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6266" published="2020-06-10" seq="2020-6266" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="comprobación de URL en SAP Fiori para SAP S/4HANA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Fiori para SAP S/4HANA, versiones - 100, 200, 300, 400, permite a un atacante redireccionar a usuarios a un sitio malicioso debido a una comprobación de URL insuficiente, conllevando a una Redirección de URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6267" published="2020-07-14" seq="2020-6267" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="algunas cookies confidenciales en flag HttpOnly en SAP Disclosure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunas cookies confidenciales en SAP Disclosure Management, versión 10.1, están careciendo de flag HttpOnly, conllevando a cookies confidenciales sin el flag Http Only</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6268" published="2020-06-10" seq="2020-6268" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="Statutory Reporting de Insurance Companies en SAP ERP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Statutory Reporting de Insurance Companies en SAP ERP (EA-FINSERV versiones - 600, 603, 604, 605, 606, 616, 617, 618, 800 y S4CORE versiones 101, 102, 103, 104) no ejecuta las comprobaciones de autorización requeridas para un usuario autenticado, que permite a un atacante visualizar y manipular determinados datos restringidos conllevando a una Falta de Verificación de Autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6269" published="2020-06-10" seq="2020-6269" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="SAP Business Objects Business Intelligence Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En determinadas condiciones, SAP Business Objects Business Intelligence Platform, versión 4.2, permite a un atacante acceder a información que de otro modo estaría restringida, conllevando a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6270" published="2020-06-10" seq="2020-6270" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la autorización en SAP NetWeaver AS ABAP (Banking Services)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS ABAP (Banking Services), versiones: 710, 711, 740, 750, 751, 752, 75A, 75B, 75C, 75D, 75E, no realiza las comprobaciones de autorización necesarias para un usuario autenticado debido a la Falta de Comprobación de Autorización, permitiendo un cambio incorrecto e inesperado de condiciones individuales por un usuario malicioso conllevando a precios incorrectos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6271" published="2020-06-10" seq="2020-6271" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la autenticación en SAP Solution Manager (Problem Context Manager)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager (Problem Context Manager), versión 7.2, no realiza la autenticación necesaria, lo que permite a un atacante consumir grandes cantidades de memoria, causando que el sistema se bloquee y lea datos restringidos (archivos visibles para usuarios de administración técnica del agente de diagnóstico)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6272" published="2020-10-14" seq="2020-6272" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la codificación de las entradas de usuario en varios componentes del CMS web en SAP Commerce Cloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce Cloud versiones - 1808, 1811, 1905, 2005, no codifican suficientemente las entradas del usuario, lo que permite a un administrador de contenido autenticado y autorizado inyectar un script malicioso en varios componentes del CMS web.&amp;#xa0;Estos puede ser guardado y activado posteriormente, si se visita una página web afectada, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6273" published="2020-08-12" seq="2020-6273" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el servicio attachment en SAP S/4 HANA (Fiori UI para General Ledger Accounting)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP S/4 HANA (Fiori UI para General Ledger Accounting), versiones 103, 104, no lleva a cabo unas comprobaciones de autorización necesarias para un usuario autenticado que trabaja con el servicio attachment, permitiendo al atacante eliminar archivos adjuntos debido a una Falta de Comprobación de Autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6275" published="2020-06-10" seq="2020-6275" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="la funcionalidad de importación/exportación de sesiones en el servidor web en SAP Netweaver AS ABAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Netweaver AS ABAP, versiones 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, son vulnerables a un ataque de tipo Server Side Request Forgery, donde un atacante puede usar nombres de ruta inapropiados que contienen nombres de servidores maliciosos en la funcionalidad de importación/exportación de sesiones y obligan al servidor web a autenticarse con el servidor malicioso. Adicionalmente, si NTLM está configurado, el atacante puede comprometer la confidencialidad, integridad y disponibilidad de la base de datos de SAP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6276" published="2020-07-14" seq="2020-6276" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="SAP Business Objects Business Intelligence Platform (bipodata)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (bipodata), versión 4.2, no codifica suficientemente unas entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6278" published="2020-07-14" seq="2020-6278" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="carga imágenes en SAP Business Objects Business Intelligence Platform (BI Launchpad y CMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (BI Launchpad y CMC), versiones 4.1, 4.2, permite a un atacante insertar scripts maliciosos en la aplicación mientras carga imágenes, que son ejecutados cuando la víctima abre estos archivos, conllevando a una vulnerabilidad de tipo Cross Site Scripting Almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6280" published="2020-07-14" seq="2020-6280" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="SAP NetWeaver (ABAP Server) y ABAP Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (ABAP Server) y ABAP Platform, versiones 731, 740, 750, permiten a un atacante con privilegios de administrador acceder a determinados archivos que de otro modo deberían estar restringidos, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6281" published="2020-07-14" seq="2020-6281" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="SAP Business Objects Business Intelligence Platform (BI Launchpad)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (BI Launchpad), versión 4.2, no codifica suficientemente unas entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6282" published="2020-07-14" seq="2020-6282" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una aplicación web en SAP NetWeaver AS JAVA (servicio IIOP) (SERVERCORE) y SAP NetWeaver AS JAVA (servicio IIOP) (CORE-TOOLS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS JAVA (servicio IIOP) (SERVERCORE), versiones 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, y SAP NetWeaver AS JAVA (servicio IIOP) (CORE-TOOLS), versiones 7.10, 7.11, 7.20, 7.30 , 7.31, 7.40, 7.50, permite a un atacante enviar una petición diseñada desde una aplicación web vulnerable. Normalmente es usada para apuntar a sistemas internos detrás de los firewalls que normalmente son inaccesibles a un atacante desde la red externa, resultando en una vulnerabilidad de tipo Server-Side Request Forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6283" published="2020-09-09" seq="2020-6283" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la etiqueta meta en el html launchpad en SAP Fiori Launchpad" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Fiori Launchpad no codifica suficientemente las entradas controladas por el usuario y, por lo tanto, permite al atacante inyectar la etiqueta meta en el html launchpad usando el parámetro vulnerable, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado.&amp;#xa0;Con un ataque con éxito, el atacante puede robar información de autenticación del usuario, tal y como datos relacionados con su sesión actual.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6284" published="2020-08-12" seq="2020-6284" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="un archivo almacenado en SAP NetWeaver (Knowledge Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (Knowledge Management), versiones - 7.30, 7.31, 7.40, 7.50, permite la ejecución automática del contenido del script en un archivo almacenado debido a un filtrado inadecuado con los privilegios del usuario que accede. Si el usuario que accede presenta privilegios administrativos, entonces la ejecución del contenido del script podría resultar en un compromiso total de la confidencialidad, integridad y disponibilidad del sistema, conllevando a un ataque de tipo Cross Site Scripting Almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6285" published="2020-07-14" seq="2020-6285" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="SAP NetWeaver - XML ??Toolkit for JAVA (ENGINEAPI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver - XML ??Toolkit for JAVA (ENGINEAPI) (versiones 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50), bajo determinadas condiciones, permite a un atacante acceder a información que de otro modo estaría restringida, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6286" published="2020-07-14" seq="2020-6286" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la ruta de entrada en determinados parámetros en el servicio web en la descarga de archivos zip en SAP NetWeaver AS JAVA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La comprobación insuficiente de la ruta de entrada de determinados parámetros en el servicio web de SAP NetWeaver AS JAVA (LM Configuration Wizard), versiones 7.30, 7.31, 7.40, 7.50, permite a un atacante no autenticado explotar un método para descargar archivos zip hacia un directorio específico, conllevando a un Salto de Ruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6287" published="2020-07-14" seq="2020-6287" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una comprobación de autenticación en SAP NetWeaver AS JAVA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS JAVA (LM Configuration Wizard), versiones 7.30, 7.31, 7.40, 7.50, no lleva a cabo una comprobación de autenticación que permite a un atacante sin autenticación previa ejecutar tareas de configuración para llevar a cabo acciones críticas contra el sistema SAP Java, incluyendo la capacidad para crear un usuario administrativo y, por lo tanto, comprometiendo la Confidencialidad, Integridad y la Disponibilidad del sistema, conllevando a una Falta de Comprobación de Autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6288" published="2020-09-09" seq="2020-6288" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la carga de cualquier archivo sin la comprobación del formato en SAP Business Objects Business Intelligence Platform (interfaz Web Intelligence HTML)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (interfaz Web Intelligence HTML) permite a un atacante con derechos de edición de documentos cargar cualquier archivo (incluyendo los archivos de script) sin la comprobación apropiada del formato de archivo, conllevando a una carga Sin Restricciones de archivo con una vulnerabilidad con tipo peligroso.&amp;#xa0;El atacante puede modificar algunas fórmulas y mostrar contenido erróneo.&amp;#xa0;El servidor no está afectado solo por la sesión actual del navegador del usuario, que puede fácilmente ser cerrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6289" published="2020-07-14" seq="2020-6289" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="protección de CSRF en SAP Disclosure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Disclosure Management, versión 10.1, presentaba una protección insuficiente contra ataques de tipo Cross-Site Request Forgery, que podría ser usada para engañar a un usuario para navegar en sitios maliciosos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6290" published="2020-07-14" seq="2020-6290" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una ID de sesión especifica en SAP Disclosure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Disclosure Management, versión 10.1, es vulnerable a ataques de Fijación de Sesión donde el atacante engaña al usuario a usar una ID de sesión específica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6291" published="2020-07-14" seq="2020-6291" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="un mecanismo de sesión en SAP Disclosure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Disclosure Management, versión 10.1, un mecanismo de sesión no presenta un ajuste de datos de expiración, por lo tanto, permite un acceso ilimitado luego de una vez autenticado, conllevando a una Insuficiente Expiración de Sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6292" published="2020-07-14" seq="2020-6292" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="un mecanismo de Cierre de Sesión en SAP Disclosure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un mecanismo de Cierre de Sesión en SAP Disclosure Management, versión 10.1, no invalida una de las sesión de cookies, conllevando a una  Insuficiente Expiración de Sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6293" published="2020-08-12" seq="2020-6293" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la carga de un archivo en SAP NetWeaver (Knowledge Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (Knowledge Management), versiones - 7.30, 7.31, 7.40, 7.50, permite a un atacante no autenticado cargar un archivo malicioso y también acceder, modificar o hacer que los archivos existentes no estén disponibles, pero el impacto es limitado a los archivos en sí y está restringido por otras políticas, tales como listas de control de acceso y otras restricciones de tamaño de archivo de carga, conllevando a una carga de Archivos Sin Restricciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6294" published="2020-08-12" seq="2020-6294" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="una plataforma en Unix en la comprobación de autenticación en Xvfb de SAP Business Objects Business Intelligence Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Xvfb de SAP Business Objects Business Intelligence Platform, versiones - 4.2, 4.3, una plataforma en Unix no lleva a cabo ninguna comprobación de autenticación para las funcionalidades que requieren la identidad del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6295" published="2020-08-12" seq="2020-6295" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="archivos de registro de instalación en el Cockpit en SAP Adaptive Server Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En determinadas condiciones, SAP Adaptive Server Enterprise, versión 16.0, permite a un atacante acceder a información cifrada sensible y confidencial por medio de archivos de registro de instalación que se pueden leer públicamente, conllevando a comprometer el Cockpit instalado. Este compromiso podría permitir al atacante visualizar, modificar y/o hacer que cualquier dato asociado con el Cockpit no estén disponibles, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6296" published="2020-08-12" seq="2020-6296" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="SAP NetWeaver (ABAP Server) y plataforma ABAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (ABAP Server) y plataforma ABAP, versiones: 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 753, 755, permiten a un atacante inyectar código que puede ser ejecutado por la aplicación conllevando a una Inyección de Código. Un atacante podría de ese modo, controlar el comportamiento de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6297" published="2020-08-12" seq="2020-6297" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la información de configuración del sistema en la actualización de SAP Data Hub a SAP Data Intelligence" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, la actualización de SAP Data Hub versión 2.7 para SAP Data Intelligence, versión - 3.0, permite a un atacante acceder a información confidencial de configuración del sistema, que de otro modo debería estar restringida, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6298" published="2020-08-12" seq="2020-6298" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el Generic Market Data (GMD) del Business Partner en SAP Banking Services (Generic Market Data)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Banking Services (Generic Market Data), versiones - 400, 450, 500, permite a un usuario no autorizado mostrar el Generic Market Data (GMD) protegido del Business Partner y cambiar los valores de cifras claves de GMD relacionadas, debido a una Falta de Comprobación de Autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6299" published="2020-08-12" seq="2020-6299" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="lista de usuarios en el sistema con la ayuda de valor en SAP NetWeaver (ABAP Server) y la plataforma ABAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (ABAP Server) y la plataforma ABAP, versiones - 740, 750, 751, 752, 753, 754, 755, permiten a un usuario empresarial acceder a la lista de usuarios en el sistema dado usando la ayuda de valor, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6300" published="2020-08-12" seq="2020-6300" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="las entradas controladas por usuario para RecycleBin en SAP Business Objects Business Intelligence Platform (Central Management Console)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Objects Business Intelligence Platform (Central Management Console), versiones 4.2, 4.3, permite a un atacante con derechos de administrador poder usar la aplicación web para enviar código malicioso hacia un usuario final diferente (víctima), ya que no codifica suficientemente a las entradas controladas por el usuario para RecycleBin, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6301" published="2020-08-12" seq="2020-6301" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la autorización en SAP ERP (HCM Travel Management)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP ERP (HCM Travel Management), versiones: 600, 602, 603, 604, 605, 606, 607, 608, permite a un atacante autenticado pero no autorizado leer, modificar y liquidar viajes, resultando en una escalada de privilegios debido a una Falta de Comprobación de Autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6302" published="2020-09-09" seq="2020-6302" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el ID de jSession en la URL de backoffice en SAP Commerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce versiones 6.7, 1808, 1811, 1905, 2005, contienen el ID de jSession en la URL backoffice cuando la aplicación es cargada inicialmente.&amp;#xa0;Un atacante puede obtener este ID de sesión por medio de la navegación de hombro o un ataque de tipo man in the middle y, posteriormente, obtener acceso a las cuentas de usuario de administrador, conllevando a una Fijación de Sesión y al compromiso total de la confidencialidad, integridad y disponibilidad de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6303" published="2020-01-14" seq="2020-6303" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="la comprobación de entrada del usuario en SAP Disclosure Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Disclosure Management, versiones anteriores a 10.1, no comprueba la entrada del usuario apropiadamente en casos de uso específicos conllevando a una vulnerabilidad de tipo Cross-Site Scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6304" published="2020-01-14" seq="2020-6304" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="SAP NetWeaver Internet Communication Manager en KRNL32NUC &amp;amp; KRNL32UC, KRNL64NUC &amp;amp; KRNL64UC y KERNEL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en SAP NetWeaver Internet Communication Manager (actualización proporcionada en KRNL32NUC &amp;amp; KRNL32UC versiones 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC &amp;amp; KRNL64UC versiones 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KERNEL versiones 7.21, 7.49, 7.53), permite a un atacante impedir a usuarios acceder a sus servicios por medio de una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6305" published="2020-01-14" seq="2020-6305" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="las entradas controladas por el usuario en PI Rest Adapter de SAP Process Integration en SAP_XIAF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PI Rest Adapter de SAP Process Integration (actualización provista en SAP_XIAF versiones 7.31, 7.40, 7.50) no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6306" published="2020-01-14" seq="2020-6306" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="SAP Leasing en SAP_APPL y EA-APPL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta la comprobación de autorización en una transacción dentro de SAP Leasing (actualización provista en SAP_APPL versión 6.18, EA-APPL versiones 6.0, 6.02, 6.03, 6.04, 6.05, 6.06, 6.16 y 6.17).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6307" published="2020-01-14" seq="2020-6307" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="Automated Note Search Tool en SAP Basis" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Automated Note Search Tool (actualización proporcionada en SAP Basis versiones 7.0, 7.01, 7.02, 7.31, 7.4, 7.5, 7.51, 7.52, 7.53 y 7.54), no realiza suficientes comprobaciones de autorización conllevando a la lectura de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6308" published="2020-10-20" seq="2020-6308" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="SAP BusinessObjects Business Intelligence Platform (Web Services)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP BusinessObjects Business Intelligence Platform (Web Services) versiones 410, 420, 430, permiten a un atacante no autenticado inyectar valores arbitrarios como parámetros de CMS para realizar búsquedas en la red interna que de otro modo no sería accesible externamente.&amp;#xa0;En una explotación exitosa, el atacante puede escanear la red interna para determinar la infraestructura interna y recopilar información para futuros ataques como la inclusión de archivos remotos, recuperar archivos del servidor, omitir el firewall y forzar al servidor vulnerable a llevar a cabo peticiones maliciosas, resultando en una vulnerabilidad de tipo Server-Side Request Forgery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6309" published="2020-08-12" seq="2020-6309" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la autenticación de un servicio web en SAP NetWeaver AS JAVA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS JAVA, versiones - (ENGINEAPI 7.10; WSRM 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; J2EE-FRMW 7.10, 7.11), no lleva a cabo ninguna comprobación de autenticación para un servicio web permitiendo al atacante enviar varias cargas útiles y conllevando a una denegación total del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6310" published="2020-08-12" seq="2020-6310" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="control de acceso en el componente SOA Configuration Trace en SAP NetWeaver y la plataforma ABAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el componente SOA Configuration Trace en SAP NetWeaver (ABAP Server) y la plataforma ABAP, versiones - 702, 730, 731, 740, 750, permite a cualquier usuario autenticado enumerar todos los usuarios de SAP, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6311" published="2020-09-09" seq="2020-6311" type="CVE">
    <desc>
      <descript language="es" modified="2023-01-24" source="cve" title="unas comprobaciones de Autorización en Servicios Banking de SAP (Bank Analyzer) y SAP S/4HANA for financial products subledger" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los Servicios Banking de SAP (Bank Analyzer), versión - 500, y SAP S/4HANA para el libro mayor de productos financieros, versión ? 100, no realiza correctamente las comprobaciones de autorización necesarias para un usuario autenticado debido a las comprobaciones de autorización inadecuadas, que pueden hacer que un administrador del sistema cree propuestas de autorización incorrectas. Esto puede resultar en una escalada de privilegios y puede exponer datos bancarios restringidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6312" published="2020-09-09" seq="2020-6312" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el procesamiento de elementos particulares de la página web en SAP BusinessObjects Business Intelligence Platform (interfaz Web Intelligence HTML)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP BusinessObjects Business Intelligence Platform (interfaz Web Intelligence HTML), versiones - 4.1, 4.2, permite a un atacante con una cuenta de usuario no administrativa que puede editar determinadas propiedades de la página web, poder modificar como un navegador procesa elementos particulares de la página, conllevando a una vulnerabilidad de tipo Cross Site Scripting almacenado.&amp;#xa0;En determinadas situaciones, cuando un usuario accede a un elemento de la página web afectada, el atacante será capaz de acceder o modificar metadatos para los que no está autorizado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6313" published="2020-09-09" seq="2020-6313" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la codificación de entradas controladas por el usuario en SAP NetWeaver Application Server JAVA(XML Forms)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver Application Server JAVA(XML Forms) versiones 7.30, 7.31, 7.40, 7.50, no codifican suficientemente las entradas controladas por el usuario, lo que permite a un Usuario autenticado con roles especiales almacenar contenido malicioso, que cuando accesaba una víctima, puede llevar a cabo acciones maliciosas al ejecutar un JavaScript, conllevando a una vulnerabilidad de tipo Cross-Site Scripting Almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6314" published="2020-09-09" seq="2020-6314" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo HPGL en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo HPGL manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6315" published="2020-10-20" seq="2020-6315" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="envío de un determinado archivo en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión 9, permite que un atacante envíe determinado archivo manipulado a la víctima, lo que puede conllevar a un filtrado de información confidencial cuando la víctima carga el archivo malicioso en el visualizador VE, lo que conlleva a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6316" published="2020-11-10" seq="2020-6316" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="los registros de costos de los objetos en los reportes de PS en SAP ERP y SAP S/4 HANA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP ERP y SAP S/4 HANA, permiten a un usuario autenticado visualizar los registros de costos de objetos para los que no cuenta con autorización en los reportes de PS, conllevando a una Falta de Comprobación de Autorización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6317" published="2020-11-30" seq="2020-6317" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="los archivos de registro de instalación en SAP Adaptive Server Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En determinadas situaciones, un atacante con credenciales de usuario normales y acceso local a una instalación de cabina ASE puede acceder a información confidencial que se muestra en los archivos de registro de instalación.&amp;#xa0;Esta información, aunque confidencial, es de utilidad limitada y no se puede utilizar para acceder, modificar o hacer que no esté disponible ninguna otra información en la cabina o el sistema.&amp;#xa0;Esto afecta a SAP Adaptive Server Enterprise, versiones - 15.7, 16.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6318" published="2020-09-09" seq="2020-6318" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="una Inyección de Código en SAP NetWeaver y la Plataforma ABAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en SAP NetWeaver (servidor ABAP, versiones hasta 7.40) y la Plataforma ABAP (versiones posteriores a 7.40). Debido a esto, un atacante puede explotar estos productos por medio de una Inyección de Código y potencialmente permitir tomar el control completo de los productos, incluyendo la visualización, el cambio o la eliminación de datos mediante la inyección de código en la memoria de trabajo que es posteriormente ejecutada por la aplicación.&amp;#xa0;También puede ser usada para causar un fallo general en el producto, causando que los productos finalicen.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6319" published="2020-10-14" seq="2020-6319" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="bloques de JavaScript en cualquier página web o URL en SAP NetWeaver Application Server Java" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver Application Server Java, versiones - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40 y 7.50, permite a un atacante no autenticado incluir bloques de JavaScript en cualquier página web o URL con diferentes símbolos que de otro modo no están permitidos.&amp;#xa0;En una explotación con éxito, un atacante puede robar información de autenticación del usuario, tal y como datos relacionados con su sesión actual e impactar de manera limitada la confidencialidad e integridad de la aplicación, conllevando a una vulnerabilidad de tipo Cross Site Scripting Reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6320" published="2020-09-09" seq="2020-6320" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="SAP Marketing (Servlet)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Marketing (Servlet), versión 130,140,150, permite a un atacante autenticado invocar determinadas funciones que están restringidas.&amp;#xa0;Un conocimiento limitado de la carga útil es requerido para que un atacante explote la vulnerabilidad y lleve a cabo tareas relacionadas con los datos de contacto e interacción que afectan la Confidencialidad y la Integridad de los datos en la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6321" published="2020-09-09" seq="2020-6321" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo U3D en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo U3D manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6322" published="2020-09-09" seq="2020-6322" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo 3DM en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo 3DM manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6323" published="2020-10-14" seq="2020-6323" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la codificación de las entradas en SAP NetWeaver Enterprise Portal" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver Enterprise Portal (Fiori Framework Page) versiones - 7.50, 7.31, 7.40, no codifican suficientemente las entradas controladas por el usuario y permiten a un atacante en una sesión válida crear un ataque de tipo XSS que será reflejado tanto inmediatamente como también será persistente y regresará con mayor acceso al sistema, resultando en una vulnerabilidad de tipo Cross Site Scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6324" published="2020-09-09" seq="2020-6324" type="CVE">
    <desc>
      <descript language="es" modified="2023-01-24" source="cve" title="una URL en SAP Netweaver AS ABAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Netweaver AS ABAP(BSP Test Application sbspext_table), versión-700,701,720,730,731,740,750,751,752,753,754,755, permite a un atacante no autenticado enviar una URL contaminada a la víctima, cuando la víctima hace clic en esta URL, el atacante puede leer, modificar la información disponible en el navegador de la víctima llevando a Reflected Cross Site Scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6326" published="2020-09-09" seq="2020-6326" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la Interfaz de Usuario en SAP NetWeaver (Knowledge Management)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (Knowledge Management), versión-7.30,7.31,7.40,7.50, permite a un atacante autenticado crear enlaces maliciosos en la Interfaz de Usuario, cuando la víctima haga clic en él, ejecutará scripts java arbitrarios, extrayendo o modificando información que de otro modo estaría restringida conllevando a una vulnerabilidad de tipo Cross Site Scripting Almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6327" published="2020-09-09" seq="2020-6327" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo 3DM en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo 3DM manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6328" published="2020-09-09" seq="2020-6328" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo CGM en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo CGM manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6329" published="2020-09-09" seq="2020-6329" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo SKP en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo SKP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6330" published="2020-09-09" seq="2020-6330" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo 3DM en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo 3DM manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6331" published="2020-09-09" seq="2020-6331" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo HPGL en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo HPGL manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6332" published="2020-09-09" seq="2020-6332" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo HPGL en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo HPGL manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6333" published="2020-09-09" seq="2020-6333" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo 3DM en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo 3DM manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6334" published="2020-09-09" seq="2020-6334" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo SKP en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo SKP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6335" published="2020-09-09" seq="2020-6335" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo HPGL en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo HPGL manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6336" published="2020-09-09" seq="2020-6336" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo PCX en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo PCX manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6337" published="2020-09-09" seq="2020-6337" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo HDR en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo HDR manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6338" published="2020-09-09" seq="2020-6338" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo RH en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo RH manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6339" published="2020-09-09" seq="2020-6339" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo BMP en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo BMP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6340" published="2020-09-09" seq="2020-6340" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo PCX en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo PCX manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6341" published="2020-09-09" seq="2020-6341" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo EPS en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo EPS manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6342" published="2020-09-09" seq="2020-6342" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo U3D en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo U3D manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6343" published="2020-09-09" seq="2020-6343" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo EPS en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo EPS manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6344" published="2020-09-09" seq="2020-6344" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo PDF en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo PDF manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6345" published="2020-09-09" seq="2020-6345" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo TGA en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo TGA manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6346" published="2020-09-09" seq="2020-6346" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo BMP en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo BMP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6347" published="2020-09-09" seq="2020-6347" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo HDR en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo HDR manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6348" published="2020-09-09" seq="2020-6348" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo GIF en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo GIF manipulado recibido desde fuentes no confiables, lo resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6349" published="2020-09-09" seq="2020-6349" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo GIF en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo GIF manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6350" published="2020-09-09" seq="2020-6350" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo BMP en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo BMP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6351" published="2020-09-09" seq="2020-6351" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo FBX en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo FBX manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6352" published="2020-09-09" seq="2020-6352" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo FBX en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo FBX manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6353" published="2020-09-09" seq="2020-6353" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo SKP en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo SKP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6354" published="2020-09-09" seq="2020-6354" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo SKP en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo SKP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6355" published="2020-09-09" seq="2020-6355" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo TGA en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo TGA manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6356" published="2020-09-09" seq="2020-6356" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo BMP en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo BMP manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6357" published="2020-09-09" seq="2020-6357" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo U3D en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo U3D manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6358" published="2020-09-09" seq="2020-6358" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo FBX en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo FBX manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6359" published="2020-09-09" seq="2020-6359" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo PLT en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo PLT manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6360" published="2020-09-09" seq="2020-6360" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="un archivo DIB en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo DIB manipulado recibido desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6361" published="2020-09-09" seq="2020-6361" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="archivos RLE en SAP 3D Visual Enterprise Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir archivos RLE manipulados recibidos desde fuentes no confiables, lo que resulta en un bloqueo de la aplicación y trae una no disponibilidad temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de la Entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6362" published="2020-10-20" seq="2020-6362" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="un objeto de autorización en algunos de sus reportes en SAP Banking Services" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Banking Services versión 500, usa un objeto de autorización incorrecto en algunos de sus reportes.&amp;#xa0;Aunque los reportes afectados están protegidos con otros objetos de autorización, la explotación de la vulnerabilidad podría conducir a una escalada de privilegios y una violación en la segregación de funciones, lo que a su vez podría conllevar a interrupciones del servicio y una falta de disponibilidad del sistema para la víctima y los usuarios del componente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6363" published="2020-10-14" seq="2020-6363" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="las aplicaciones web que mantienen sesiones de usuario en SAP Commerce Cloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Commerce Cloud, versiones - 1808, 1811, 1905, 2005, expone varias aplicaciones web que mantienen sesiones con un usuario.&amp;#xa0;Estas sesiones son establecidas después de que el usuario se haya autenticado con credenciales de nombre de usuario y frase de contraseña.&amp;#xa0;El usuario puede cambiar su propia frase de contraseña, pero esto no invalida las sesiones activas que el usuario pueda tener con las aplicaciones web de SAP Commerce Cloud, lo que le da al atacante la oportunidad de reutilizar credenciales de sesión antiguas, resultando en una caducidad de sesión insuficiente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6364" published="2020-10-14" seq="2020-6364" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="una cookie en CA Introscope Enterprise Manager en SAP Solution Manager y SAP Focused Run" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager y SAP Focused Run (actualización proporcionada en WILY_INTRO_ENTERPRISE versiones 9.7, 10.1, 10.5, 10.7), permite a un atacante modificar una cookie de manera que los comandos del Sistema Operativo puedan ser ejecutados y potencialmente conseguir el control sobre el host que ejecuta CA Introscope Enterprise Manager, conllevando a una inyección de código.&amp;#xa0;Con esto, el atacante es capaz de leer y modificar todos los archivos del sistema y también afectar la disponibilidad del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6365" published="2020-10-14" seq="2020-6365" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="comprobación de URL de tabnabbing inverso en SAP NetWeaver AS Java" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver AS Java, versiones - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, la página de inicio permite a un atacante remoto no autenticado redireccionar a usuarios hacia un sitio malicioso debido a una comprobación insuficiente de URL de tabnabbing inverso.&amp;#xa0;El atacante podría ejecutar ataques de phishing para robar las credenciales de la víctima o para redireccionar a los usuarios hacia páginas web no confiables que contienen malware o explotaciones maliciosos similares</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6366" published="2020-10-20" seq="2020-6366" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="los documentos XML cargados en SAP NetWeaver (Compare Systems)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver (Compare Systems): versiones 7.20, 7.30, 7.40, 7.50, no comprueban suficientemente los documentos XML cargados.&amp;#xa0;Un atacante con privilegios administrativos puede recuperar archivos arbitrarios, incluyendo archivos a nivel de Sistema Operativo, desde el servidor y/o puede ejecutar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6367" published="2020-10-20" seq="2020-6367" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="un enlace en SAP NetWeaver Composite Application Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting reflejado en SAP NetWeaver Composite Application Framework, versiones - 7.20, 7.30, 7.31, 7.40, 7.50.&amp;#xa0;Un atacante no autenticado puede engañar a un usuario autenticado desprevenido para que hacer clic en un enlace malicioso.&amp;#xa0;El navegador de los usuarios finales no tiene manera de saber que no se debe confiar en el script y ejecutará el script, resultando en que la información confidencial sea divulgada o modificada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6368" published="2020-10-14" seq="2020-6368" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la información de autenticación en SAP Business Planning and Consolidation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP Business Planning and Consolidation, versiones - 750, 751, 752, 753, 754, 755, 810, 100, 200, pueden ser abusada por un atacante, permitiendo modificar el contenido de la aplicación mostrada sin autorización y potencialmente obtener información de autenticación de otros usuarios legítimos, conllevando a una vulnerabilidad de tipo Cross Site Scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6369" published="2020-10-20" seq="2020-6369" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la autenticación en SAP Solution Manager y SAP Focused Run (actualización provista en WILY_INTRO_ENTERPRISE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP Solution Manager y SAP Focused Run (actualización provista en WILY_INTRO_ENTERPRISE versiones 9.7, 10.1, 10.5, 10.7), permite a atacantes no autenticados omitir la autenticación si el administrador no ha cambiado las contraseñas predeterminadas para el usuario Admin e Guest. Esto puede afectar la confidencialidad del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6370" published="2020-10-20" seq="2020-6370" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="entradas controladas por el usuario en SAP NetWeaver Design Time Repository (DTR)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SAP NetWeaver Design Time Repository (DTR), versiones - 7.11, 7.30, 7.31, 7.40, 7.50, no codifica suficientemente las entradas controladas por el usuario, lo que genera una vulnerabilidad de tipo Cross-Site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6371" published="2020-10-14" seq="2020-6371" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la información de cuentas de usuario en SAP NetWeaver Application Server ABAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de enumeración de usuarios puede ser explotada para obtener una lista de cuentas de usuario y la información personal del usuario puede ser expuesta en SAP NetWeaver Application Server ABAP (aplicación de prueba POWL): versiones 710, 711, 730, 731, 740, 750, conllevando a una Divulgación de Información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6372" published="2020-10-14" seq="2020-6372" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un archivo PDF de fuentes no confiables en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión 9, permite a un usuario abrir un archivo PDF manipulado recibido de fuentes no confiables que resulta en el bloqueo de la aplicación y que deje de estar disponible temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de Entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6373" published="2020-10-14" seq="2020-6373" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un archivo PDF en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión 9, permite a un usuario abrir un archivo PDF manipulado recibido de fuentes no confiables que resulta en el bloqueo de la aplicación y que deje de estar disponible temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de Entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6374" published="2020-10-14" seq="2020-6374" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un archivo Jupiter Tessallation(.jt) en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo Jupiter Tessallation (.jt) manipulado recibido de fuentes no confiables que resulta en el bloqueo de la aplicación y que deje de estar disponible temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de Entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6375" published="2020-10-14" seq="2020-6375" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un archivo Right Computer Graphics Metafile (.cgm) en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo Right Computer Graphics Metafile (.cgm) manipulado recibido de fuentes no confiables que resulta en el bloqueo de la aplicación y que deje de estar disponible temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de Entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6376" published="2020-10-14" seq="2020-6376" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un archivo Right Hemisphere Binary (.rh) en SAP 3D Visual Enterprise Viewer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SAP 3D Visual Enterprise Viewer, versión - 9, permite a un usuario abrir un archivo Right Hemisphere Binary (.rh) manipulado recibido de fuentes no confiables que resulta en el bloqueo de la aplicación y que deje de estar disponible temporalmente hasta que el usuario reinicie la aplicación, esto es causado debido a una Comprobación Inapropiada de Entrada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6377" published="2020-01-10" seq="2020-6377" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="una página HTML en audio en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en audio en Google Chrome versiones anteriores a la versión  79.0.3945.117, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6378" published="2020-02-11" seq="2020-6378" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en speech en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en speech en Google Chrome versiones anteriores a 79.0.3945.130, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6379" published="2020-02-11" seq="2020-6379" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en V8 en Google Chrome versiones anteriores a 79.0.3945.130, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6380" published="2020-02-11" seq="2020-6380" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una Extensión de Chrome en el proceso del renderizador en extensions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en extensions en Google Chrome versiones anteriores a 79.0.3945.130, permitió a un atacante remoto que había comprometido el proceso del renderizador omitir el aislamiento del sitio por medio de una Extensión de Chrome diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6381" published="2020-02-11" seq="2020-6381" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en JavaScript en Google Chrome sobre ChromeOS y Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en JavaScript en Google Chrome sobre ChromeOS y Android versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6382" published="2020-02-11" seq="2020-6382" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en JavaScript en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipos en JavaScript en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6383" published="2020-02-27" seq="2020-6383" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipos en V8 en Google Chrome versiones anteriores a 80.0.3987.116, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6384" published="2020-02-27" seq="2020-6384" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una página HTML en WebAudio en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebAudio en Google Chrome versiones anteriores a 80.0.3987.116, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6385" published="2020-02-11" seq="2020-6385" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en el aislamiento del sitio en storage en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en storage en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto omitir el aislamiento del sitio por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6386" published="2020-02-27" seq="2020-6386" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una página HTML en speech en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en speech en Google Chrome versiones anteriores a 80.0.3987.116, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6387" published="2020-02-11" seq="2020-6387" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una transmisión de video en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en WebRTC en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una transmisión de video diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6388" published="2020-02-11" seq="2020-6388" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en WebAudio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso fuera de límites en WebAudio en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6389" published="2020-02-11" seq="2020-6389" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una transmisión de video en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en WebRTC en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una transmisión de video diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6390" published="2020-02-11" seq="2020-6390" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en streams en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria fuera de límites en streams en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6391" published="2020-02-11" seq="2020-6391" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en la política de seguridad de contenido en Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de una entrada no confiable en Blink en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante local omitir la política de seguridad de contenido por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6392" published="2020-02-11" seq="2020-6392" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una Extensión de Chrome en las restricciones de navegación en extensions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en extensions en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante que convenció a un usuario a instalar una extensión maliciosa para omitir las restricciones de navegación por medio de una Extensión de Chrome diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6393" published="2020-02-11" seq="2020-6393" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en Blink en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto filtrar datos de origen cruzados por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6394" published="2020-02-11" seq="2020-6394" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en la política de seguridad de contenido en Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en Blink en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto omitir la política de seguridad de contenido por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6395" published="2020-02-11" seq="2020-6395" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en JavaScript en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en JavaScript en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6396" published="2020-02-11" seq="2020-6396" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en el contenido del Omnibox en Skia en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en Skia en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6397" published="2020-02-11" seq="2020-6397" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en la Interfaz de Usuario de seguridad en sharing  en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en sharing  en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto falsificar la Interfaz de Usuario de seguridad por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6398" published="2020-02-11" seq="2020-6398" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="un archivo PDF en PDFium en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de datos no inicializados en PDFium en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6399" published="2020-02-11" seq="2020-6399" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en AppCache en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de políticas insuficiente en AppCache en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6400" published="2020-02-11" seq="2020-6400" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en CORS en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en CORS en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6401" published="2020-02-11" seq="2020-6401" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="homógrafos IDN en un nombre de dominio en Omnibox en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de una entrada no confiable en Omnibox en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto realizar suplantación de dominios por medio de homógrafos IDN mediante un nombre de dominio diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6402" published="2020-02-11" seq="2020-6402" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una extensión de Chrome en downloads en Google Chrome sobre OS X" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en downloads en Google Chrome sobre OS X versiones anteriores a 80.0.3987.87, permitió a un atacante que convenció a un usuario a instalar una extensión maliciosa para ejecutar código arbitrario por medio de una extensión de Chrome diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6403" published="2020-02-11" seq="2020-6403" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en Omnibox en Google Chrome sobre iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación incorrecta en Omnibox en Google Chrome sobre iOS versiones anteriores a 80.0.3987.87, permitió a un atacante remoto falsificar el contenido del Omnibox (barra URL) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6404" published="2020-02-11" seq="2020-6404" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación inapropiada en Blink en Google Chrome versiones anteriores a 80.0.3987.87 permitió a un atacante remoto explotar potencialmente una corrupción de la pila mediante una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6405" published="2020-02-11" seq="2020-6405" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en SQLite en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en SQLite en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto obtener información potencialmente confidencial desde la memoria del proceso por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6406" published="2020-02-11" seq="2020-6406" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso la memoria previamente liberada en audio en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6407" published="2020-02-27" seq="2020-6407" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una página HTML en streams en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria fuera de límites en streams en Google Chrome versiones anteriores a 80.0.3987.122, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6408" published="2020-02-11" seq="2020-6408" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en CORS en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en CORS en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante local obtener información potencialmente confidencial por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6409" published="2020-02-11" seq="2020-6409" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="un nombre de dominio en un URI en Omnibox en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en Omnibox en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto convencer al usuario de ingresar un URI para omitir las restricciones de navegación por medio de un nombre de dominio diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6410" published="2020-02-11" seq="2020-6410" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="un nombre de dominio en navigation en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en navigation en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto confundir al usuario por medio de un nombre de dominio diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6411" published="2020-02-11" seq="2020-6411" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="homógrafos IDN en un nombre de dominio en Omnibox en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de una entrada no confiable en Omnibox en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto realizar suplantación de dominios por medio de homógrafos IDN mediante de un nombre de dominio diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6412" published="2020-02-11" seq="2020-6412" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="homógrafos IDN en nombre de dominio Omnibox en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de una entrada no confiable en Omnibox en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto realizar suplantación de dominios por medio de homógrafos IDN mediante un nombre de dominio diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6413" published="2020-02-11" seq="2020-6413" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en los validadores HTML en Blink en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en Blink en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto omitir los validadores HTML por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6414" published="2020-02-11" seq="2020-6414" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en Safe Browsing en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en Safe Browsing en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6415" published="2020-02-11" seq="2020-6415" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en JavaScript en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en JavaScript en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6416" published="2020-02-11" seq="2020-6416" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una página HTML en streams en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de datos insuficiente en streams en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6417" published="2020-02-11" seq="2020-6417" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="una entrada de registro en installer en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en installer en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante local ejecutar código arbitrario por medio de una entrada de registro diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6418" published="2020-02-27" seq="2020-6418" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipos en V8 en Google Chrome versiones anteriores a 80.0.3987.122, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6419" published="2020-06-03" seq="2020-6419" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en V8 en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6420" published="2020-03-23" seq="2020-6420" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en media en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de política en media en Google Chrome versiones anteriores a 80.0.3987.132, permitió a un atacante remoto omitir una política de mismo origen por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6422" published="2020-03-23" seq="2020-6422" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en WebGL en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebGL en Google Chrome versiones anteriores a 80.0.3987.149, permitió a un atacante remoto explotar potencialmente una corrupción de la pila  por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6423" published="2020-04-13" seq="2020-6423" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en audio en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6424" published="2020-03-23" seq="2020-6424" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en media en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 80.0.3987.149, permitió a un atacante remoto explotar potencialmente una corrupción de la pila  por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6425" published="2020-03-23" seq="2020-6425" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una Extensión de Chrome en extensions de Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de política insuficiente en extensions de Google Chrome versiones anteriores a 80.0.3987.149, permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa omitir el aislamiento del sitio por medio de una Extensión de Chrome diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6426" published="2020-03-23" seq="2020-6426" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en V8 en Google Chrome versiones anteriores a 80.0.3987.149, permitió a un atacante remoto explotar potencialmente una corrupción de la pila  por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6427" published="2020-03-23" seq="2020-6427" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada  en audio en Google Chrome versiones anteriores a 80.0.3987.149, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6428" published="2020-03-23" seq="2020-6428" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en audio en Google Chrome versiones anteriores a 80.0.3987.149, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6429" published="2020-03-23" seq="2020-6429" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada  en audio en Google Chrome versiones anteriores a 80.0.3987.149, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6430" published="2020-04-13" seq="2020-6430" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Confusión de Tipos en V8 en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6431" published="2020-04-13" seq="2020-6431" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en la Interfaz de Usuario de seguridad en full screen en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en full screen en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante remoto falsificar la Interfaz de Usuario de seguridad por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6432" published="2020-04-13" seq="2020-6432" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en navigations en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en navigations en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6433" published="2020-04-13" seq="2020-6433" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en extensions de Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en extensions de Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6434" published="2020-04-13" seq="2020-6434" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en devtools en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en devtools en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6435" published="2020-04-13" seq="2020-6435" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en las restricciones de navegación en extensions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en extensions de Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto quien había comprometido el proceso de renderización omitir las restricciones de navegación por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6436" published="2020-04-13" seq="2020-6436" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en window management en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en window management en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6437" published="2020-04-13" seq="2020-6437" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una aplicación en la Interfaz de Usuario de seguridad en WebView en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en WebView en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto falsificar la Interfaz de Usuario de seguridad por medio de una aplicación diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6438" published="2020-04-13" seq="2020-6438" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="extensions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en extensions de Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante, que convenció a un usuario para instalar una extensión maliciosa, obtener información potencialmente confidencial desde la memoria del proceso por medio de una Extensión de Chrome diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6439" published="2020-04-13" seq="2020-6439" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en la Interfaz de Usuario de seguridad en navigations en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en navigations en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto omitir la Interfaz de Usuario de seguridad por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6440" published="2020-04-13" seq="2020-6440" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="extensions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en extensions en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante que convenció a un usuario a instalar una extensión maliciosa para obtener información potencialmente confidencial por medio de una Extensión de Chrome diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6441" published="2020-04-13" seq="2020-6441" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en omnibox en la Interfaz de Usuario de seguridad en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en omnibox en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante remoto omitir la Interfaz de Usuario de seguridad por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6442" published="2020-04-13" seq="2020-6442" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en cache en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en cache en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6443" published="2020-04-13" seq="2020-6443" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en developer tools en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en developer tools en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante remoto que había convencido al usuario de utilizar devtools ejecutar código arbitrario por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6444" published="2020-04-13" seq="2020-6444" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso no inicializado en WebRTC en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6445" published="2020-04-13" seq="2020-6445" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en trusted types en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en trusted types en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto omitir una política de seguridad de contenido por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6446" published="2020-04-13" seq="2020-6446" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en trusted types en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en trusted types en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto omitir una política de seguridad de contenido por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6447" published="2020-04-13" seq="2020-6447" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en developer tools en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en developer tools en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante remoto que había convencido al usuario de utilizar devtools (herramientas de desarrollo) para explotar potencialmente una corrupción de la pila (heap)  por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6448" published="2020-04-13" seq="2020-6448" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en V8 en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6449" published="2020-03-23" seq="2020-6449" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en audio en Google Chrome versiones anteriores a 80.0.3987.149,  permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6450" published="2020-04-13" seq="2020-6450" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en WebAudio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada de WebAudio en Google Chrome versiones anteriores a 80.0.3987.162, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6451" published="2020-04-13" seq="2020-6451" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en WebAudio en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada de WebAudio en Google Chrome versiones anteriores a 80.0.3987.162, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6452" published="2020-04-13" seq="2020-6452" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en media en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer de la pila (heap) en media en Google Chrome versiones anteriores a  80.0.3987.162, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6453" published="2020-06-03" seq="2020-6453" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada  en V8 en Google Chrome versiones anteriores a 80.0.3987.162, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6454" published="2020-04-13" seq="2020-6454" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="extensions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en extensions en Google Chrome versiones anteriores a 81.0.4044.92, permitió a un atacante, que convenció a un usuario instalar una extensión maliciosa, explotar potencialmente una corrupción de la pila (heap) por medio de una Extensión de Chrome diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6455" published="2020-04-13" seq="2020-6455" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una página HTML en WebSQL en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en WebSQL en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante remoto explotar potencialmente una corrupción de la pila (heap) por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6456" published="2020-04-13" seq="2020-6456" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="clipboard en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación entrada insuficiente no confiable en clipboard en Google Chrome versiones anteriores a  81.0.4044.92, permitió a un atacante local omitir el aislamiento del sitio por medio de contenidos del portapapeles diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6457" published="2020-05-21" seq="2020-6457" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en speech recognizer en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en speech recognizer en Google Chrome versiones anteriores a la versión  81.0.4044.113, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6458" published="2020-05-21" seq="2020-6458" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="un archivo PDF en PDFium en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura y escritura fuera de límites en PDFium en Google Chrome versiones anteriores a 81.0.4044.122,  permitía a un atacante remoto explotar potencialmente una corrupción de pila por medio de un archivo PDF diseñado.  .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6459" published="2020-05-21" seq="2020-6459" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en payments en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en payments en Google Chrome versiones anteriores a 81.0.4044.122, permitió a un atacante  remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6460" published="2020-05-21" seq="2020-6460" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="un nombre de dominio en URL formatting en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en URL formatting en Google Chrome versiones anteriores a 81.0.4044.122, permitió a un atacante remoto llevar a cabo una suplantación de dominio por medio de un nombre de dominio diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6461" published="2020-05-21" seq="2020-6461" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en storage en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en storage en Google Chrome versiones anteriores a la versión   81.0.4044.129, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6462" published="2020-05-21" seq="2020-6462" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en task scheduling en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en task scheduling en Google Chrome versiones anteriores a  la versión 81.0.4044.129, permitió a un atacante remoto que había comprometido el proceso de renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6463" published="2020-05-21" seq="2020-6463" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en ANGLE en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a la versión  81.0.4044.122, permitió a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6464" published="2020-05-21" seq="2020-6464" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipos en Blink en Google Chrome versiones anteriores a la versión  81.0.4044.138, permitió a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6465" published="2020-05-21" seq="2020-6465" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en reader mode en Google Chrome en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en reader mode en Google Chrome en Android versiones anteriores a  la versión 83.0.4103.61, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente  diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6466" published="2020-05-21" seq="2020-6466" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en media en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6467" published="2020-05-21" seq="2020-6467" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebRTC en Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6468" published="2020-05-21" seq="2020-6468" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipos en V8 en Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6469" published="2020-05-21" seq="2020-6469" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una Extension Chrome en developer tools en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en developer tools en Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Extension Chrome especialmente  diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6470" published="2020-05-21" seq="2020-6470" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="los contenidos de clipboard en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos no confiables en clipboard en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante local inyectar scripts o HTML (UXSS) arbitrarios por medio de contenidos de clipboard especialmente diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6471" published="2020-05-21" seq="2020-6471" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una Chrome Extension en developer tools en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en developer tools en Google Chrome versiones anteriores a 83.0.4103.61, permitió a un atacante que convenció a un usuario de que instalara una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6472" published="2020-05-21" seq="2020-6472" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una Chrome Extension en developer tools en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en developer tools en Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante que convenció a un usuario de que instalara una extensión maliciosa obtener información potencialmente confidencial desde la memoria de proceso o del disco por medio de una Chrome Extension especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6473" published="2020-05-21" seq="2020-6473" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en Blink en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto obtener información potencialmente confidencial desde la memoria de proceso por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6474" published="2020-05-21" seq="2020-6474" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en Blink en Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante remoto explotar potencialmente una corrupción de pila por medio de una página HTML especialmente  diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6475" published="2020-05-21" seq="2020-6475" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en full screen en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación incorrecta en full screen Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante remoto falsificar la Interfaz de Usuario de seguridad por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6476" published="2020-05-21" seq="2020-6476" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una Chrome Extension en tab strip en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en tab strip en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa omitir unas restricciones de navegación por medio de una Chrome Extension especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6477" published="2020-05-21" seq="2020-6477" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="un archivo en installer en Google Chrome en OS X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en installer en Google Chrome en OS X versiones anteriores a la versión  83.0.4103.61, permitió a un atacante local llevar a cabo una escalada de privilegios por medio de un archivo diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6478" published="2020-05-21" seq="2020-6478" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="La implementación inapropiada en pantalla completa en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación inapropiada en pantalla completa en Google Chrome anterior a la versión  83.0.4103.61 permitió que un atacante remoto falsificara la interfaz de usuario de seguridad a través de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6479" published="2020-05-21" seq="2020-6479" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en sharing en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en sharing en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto falsificar una Interfaz de Usuario de seguridad por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6480" published="2020-05-21" seq="2020-6480" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="acciones de la Interfaz de Usuario en enterprise en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en enterprise en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante local omitir unas restricciones de navegación por medio de acciones de la Interfaz de Usuario .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6481" published="2020-05-21" seq="2020-6481" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="un nombre de dominio en URL formatting en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en URL formatting en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto  llevar a cabo una suplantación de dominio por medio de un nombre de dominio especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6482" published="2020-05-21" seq="2020-6482" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una Chrome Extension en developer tools en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en developer tools en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa omitir unas restricciones de navegación por medio de una Chrome Extension especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6483" published="2020-05-21" seq="2020-6483" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en payments en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en payments en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto omitir unas restricciones de navegación por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6484" published="2020-05-21" seq="2020-6484" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una petición en ChromeDriver en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en ChromeDriver en Google Chrome versiones anteriores a  la versión 83.0.4103.61, permitió a un atacante remoto omitir unas restricciones de navegación por medio de una petición especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6485" published="2020-05-21" seq="2020-6485" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en media router en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en media router en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto que había comprometido el proceso del renderizador omitir unas restricciones de navegación por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6486" published="2020-05-21" seq="2020-6486" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en navigations en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en navigations en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto omitir unas  restricciones de navegación por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6487" published="2020-05-21" seq="2020-6487" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en downloads en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en downloads en Google Chrome versiones anteriores a 83.0.4103.61, permitió a un atacante remoto omitir unas restricciones de navegación por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6488" published="2020-05-21" seq="2020-6488" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en downloads en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en downloads en Google Chrome versiones anteriores a 83.0.4103.61, permitió a un atacante remoto omitir unas restricciones de navegación por medio de una página HTML diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6489" published="2020-05-21" seq="2020-6489" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en developer tools en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en developer tools en Google Chrome versiones anteriores a la versión  83.0.4103.61, permitió a un atacante remoto que había convencido al usuario de tomar determinadas acciones en developer tools para obtener información potencialmente sensible del disco por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6490" published="2020-05-21" seq="2020-6490" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="una página HTML en loader en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en loader en Google Chrome versiones anteriores a  la versión 83.0.4103.61, permitió a un atacante remoto que había sido capaz de escribir en el disco filtrar datos de tipo cross-origin por medio de una página HTML especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6491" published="2020-05-21" seq="2020-6491" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="un nombre de dominio en site information en Google Chrome." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en site information en Google Chrome versiones anteriores a  la versión 83.0.4103.61, permitió a un atacante remoto falsificar la Interfaz de Usuario de seguridad por medio de un nombre de dominio especialmente  diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6492" published="2021-11-02" seq="2020-6492" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="una página HTML en ANGLE en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 83.0.4103.97, permitía a un atacante remoto llevar a cabo potencialmente un escape de sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6493" published="2020-06-03" seq="2020-6493" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en la  WebAuthentication en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebAuthentication en Google Chrome versiones anteriores a 83.0.4103.97, permitió a un atacante remoto que había comprometido el proceso del renderizador para potencialmente llevar a cabo un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6494" published="2020-06-03" seq="2020-6494" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en el Omnibox en payments en Google Chrome en Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Interfaz de Usuario de seguridad incorrecta en payments en Google Chrome en Android versiones anteriores a 83.0.4103.97, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6495" published="2020-06-03" seq="2020-6495" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en developer tools en Google Chrome versiones anteriores a 83.0.4103.97, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa potencialmente llevar a cabo un escape del sandbox por medio de una Chrome Extension diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6496" published="2020-06-03" seq="2020-6496" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en payments en Google Chrome en MacOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El uso de la memoria previamente liberada en payments en Google Chrome en MacOS versiones anteriores a 83.0.4103.97, permitió a un atacante remoto poder llevar a cabo un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6497" published="2020-06-03" seq="2020-6497" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="un URI en Omnibox en Google Chrome en iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en Omnibox en Google Chrome en iOS versiones anteriores a 83.0.4103.88, permitió a un atacante remoto llevar a cabo una falsificación de dominio por medio de un URI diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6498" published="2020-06-03" seq="2020-6498" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en user interface en Google Chrome en iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación incorrecta en user interface en Google Chrome en iOS versiones anteriores a 83.0.4103.88, permitió a un atacante remoto llevar a cabo una suplantación de dominio por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6499" published="2020-06-03" seq="2020-6499" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en las restricciones de seguridad en AppCache en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en AppCache en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto omitir las restricciones de seguridad de AppCache por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6500" published="2020-06-03" seq="2020-6500" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en el Omnibox en los interstitials en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en interstitials en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6501" published="2020-06-03" seq="2020-6501" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en CSP en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en CSP en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto omitir la política de seguridad de contenido por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6502" published="2020-06-03" seq="2020-6502" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML de seguridad en permissions en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación incorrecta en permissions en Google Chrome versiones anteriores a 80.0.3987.87, permitió a un atacante remoto falsificar la Interfaz de Usuario de seguridad por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6503" published="2020-06-03" seq="2020-6503" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en accessibility en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada  en accessibility en Google Chrome versiones anteriores a 74.0.3729.108, permitió a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6504" published="2020-06-03" seq="2020-6504" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una página HTML en notifications en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en notifications en Google Chrome versiones anteriores a 74.0.3729.108, permitió a un atacante remoto omitir las restricciones de notificación por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6505" published="2020-07-22" seq="2020-6505" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en speech en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en speech en Google Chrome versiones anteriores a 83.0.4103.106, permitió a un atacante remoto poder llevar a cabo un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6506" published="2020-07-22" seq="2020-6506" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en WebView en Google Chrome en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de políticas en WebView en Google Chrome en Android versiones anteriores a 83.0.4103.106, permitió a un atacante remoto omitir un aislamiento del sitio por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6507" published="2020-07-22" seq="2020-6507" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en V8 en Google Chrome versiones anteriores a 83.0.4103.106, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6509" published="2020-07-22" seq="2020-6509" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una Extensión de Chrome en extensions en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en extensions en Google Chrome versiones anteriores a 83.0.4103.116, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa para llevar a cabo un escape del sandbox por medio de una Extensión de Chrome diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6510" published="2020-07-22" seq="2020-6510" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en background fetch en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región heap de la memoria en background fetch en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6511" published="2020-07-22" seq="2020-6511" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en content security policy en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un filtrado de información en content security policy en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6512" published="2020-07-22" seq="2020-6512" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Confusión de Tipo en V8 en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6513" published="2020-07-22" seq="2020-6513" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="un archivo PDF en PDFium en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región heap de la memoria en PDFium en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un archivo PDF diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6514" published="2020-07-22" seq="2020-6514" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="un flujo SCTP en WebRTC en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en WebRTC en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante en una posición de red privilegiada potencialmente explotar una corrupción de la pila por medio de un flujo SCTP diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6515" published="2020-07-22" seq="2020-6515" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en tab strip en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en tab strip en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6516" published="2020-07-22" seq="2020-6516" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en CORS en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una omisión de políticas en CORS en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6517" published="2020-07-22" seq="2020-6517" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en history en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región heap de la memoria en history en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6518" published="2020-07-22" seq="2020-6518" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en developer tools en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en developer tools en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto que había convencido al usuario de usar herramientas de desarrollador para explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6519" published="2020-07-22" seq="2020-6519" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en CSP en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una omisión de la política en CSP en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto omitir la política de seguridad de contenido por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6520" published="2020-07-22" seq="2020-6520" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en Skia en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Skia en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6521" published="2020-07-22" seq="2020-6521" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en autofill en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un filtrado de información de canal lateral en autofill en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto obtener información potencialmente confidencial desde la memoria de proceso por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6522" published="2020-07-22" seq="2020-6522" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en external protocol handlers en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en external protocol handlers en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto llevar a cabo un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6523" published="2020-07-22" seq="2020-6523" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en Skia en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en Skia en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6524" published="2020-07-22" seq="2020-6524" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en WebAudio en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en WebAudio en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6525" published="2020-07-22" seq="2020-6525" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en Skia en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en Skia en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6526" published="2020-07-22" seq="2020-6526" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en iframe sandbox en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en iframe sandbox en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto omitir las restricciones de navegación por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6527" published="2020-07-22" seq="2020-6527" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en CSP en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en CSP en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto omitir la política de seguridad de contenido por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6528" published="2020-07-22" seq="2020-6528" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en el contenido del Omnibox en la Interfaz de Usuario de seguridad en basic auth en Google Chrome en iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Interfaz de Usuario de seguridad incorrecta en basic auth en Google Chrome en iOS versiones anteriores a 84.0.4147.89, permitió a un atacante remoto falsificar el contenido del Omnibox (barra URL) por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6529" published="2020-07-22" seq="2020-6529" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en WebRTC en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante en una posición de red privilegiada filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6530" published="2020-07-22" seq="2020-6530" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una Extensión de Chrome en developer tools en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un acceso a la memoria fuera de límites en developer tools en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante que convenció a un usuario para instalar una extensión maliciosa, explotar potencialmente una corrupción de la pila por medio de una Extensión de Chrome diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6531" published="2020-07-22" seq="2020-6531" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en scroll to text en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un filtrado de información de canal lateral en scroll to text en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6532" published="2020-09-21" seq="2020-6532" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en SCTP en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en SCTP en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6533" published="2020-07-22" seq="2020-6533" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Confusión de Tipo en V8 en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6534" published="2020-07-22" seq="2020-6534" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en WebRTC en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en WebRTC en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6535" published="2020-07-22" seq="2020-6535" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una página HTML en WebUI en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de datos insuficiente en WebUI en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto que había comprometido el proceso del renderizador inyectar scripts o HTML hacia una página privilegiada por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6536" published="2020-07-22" seq="2020-6536" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="una PWA en el contenido del Omnibox en la Interfaz de Usuario de seguridad en Google Chrome" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Interfaz de Usuario de seguridad incorrecta en PWA en Google Chrome versiones anteriores a 84.0.4147.89, permitió a un atacante remoto que había persuadido al usuario, instalar una PWA para falsificar el contenido del Omnibox (barra URL) por medio de una PWA diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6537" published="2020-09-21" seq="2020-6537" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en V8 en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una confusión de tipo en V8 en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6538" published="2020-09-21" seq="2020-6538" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en WebView en Google Chrome en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en WebView en Google Chrome en Android versiones anteriores a 84.0.4147.105, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6539" published="2020-09-21" seq="2020-6539" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en CSS en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en CSS en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6540" published="2020-09-21" seq="2020-6540" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en Skia en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en Skia en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6541" published="2020-09-21" seq="2020-6541" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en WebUSB en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebUSB en Google Chrome versiones anteriores a 84.0.4147.105, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6542" published="2020-09-21" seq="2020-6542" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en ANGLE en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en ANGLE en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6543" published="2020-09-21" seq="2020-6543" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en task scheduling en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en task scheduling en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6544" published="2020-09-21" seq="2020-6544" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en media en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6545" published="2020-09-21" seq="2020-6545" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en audio en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en audio en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6546" published="2020-09-21" seq="2020-6546" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="un sistema de archivos en installer en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en installer en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante local elevar potencialmente los privilegios por medio de un sistema de archivos diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6547" published="2020-09-21" seq="2020-6547" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en media en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La Interfaz de Usuario de seguridad incorrecta en media en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto obtener potencialmente información confidencial por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6548" published="2020-09-21" seq="2020-6548" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en Skia en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en Skia en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto que había comprometido el proceso del renderizador explotar potencialmente una corrupción de pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6549" published="2020-09-21" seq="2020-6549" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en media en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6550" published="2020-09-21" seq="2020-6550" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en  IndexedDB en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en IndexedDB en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6551" published="2020-09-21" seq="2020-6551" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en WebXR en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en WebXR en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6552" published="2020-09-21" seq="2020-6552" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en Blink en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6553" published="2020-09-21" seq="2020-6553" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en offline mode en Google Chrome en iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en offline mode en Google Chrome en iOS versiones anteriores a 84.0.4147.125, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6554" published="2020-09-21" seq="2020-6554" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una Chrome Extension en extensions en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en extensions en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6555" published="2020-09-21" seq="2020-6555" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en WebGL en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en WebGL en Google Chrome versiones anteriores a 84.0.4147.125, permitía a un atacante remoto obtener información potencialmente confidencial de la memoria del proceso por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6556" published="2020-09-21" seq="2020-6556" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en SwiftShader en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer de la pila en SwiftShader en Google Chrome versiones anteriores a 84.0.4147.135, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6557" published="2020-11-02" seq="2020-6557" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-04" source="cve" title="una página HTML en networking en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en networking en Google Chrome anterior a versión 86.0.4240.75, permitió a un atacante remoto llevar a cabo una suplantación de dominio por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6558" published="2020-09-21" seq="2020-6558" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en iOSWeb en Google Chrome en iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en iOSWeb en Google Chrome en iOS versiones anteriores a 85.0.4183.83, permitía a un atacante remoto omitir restricciones de navegación por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6559" published="2020-09-21" seq="2020-6559" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en la API de presentación en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en la API de presentación en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto explotar una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6560" published="2020-09-21" seq="2020-6560" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en autofill en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en autofill en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6561" published="2020-09-21" seq="2020-6561" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en Content Security Policy en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en Content Security Policy en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6562" published="2020-09-21" seq="2020-6562" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en Blink en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en Blink en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6563" published="2020-09-21" seq="2020-6563" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en el manejo de intent en Google Chrome en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en el manejo de intent en Google Chrome en Android versiones anteriores a 85.0.4183.83, permitía a un atacante remoto obtener información potencialmente confidencial del disco por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6564" published="2020-09-21" seq="2020-6564" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en permissions en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en permissions en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto falsificar el contenido de un diálogo de permisos por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6565" published="2020-09-21" seq="2020-6565" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="la barra de URL en una página HTML en Omnibox en Google Chrome en iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una implementación inapropiada en Omnibox en Google Chrome en iOS versiones anteriores a 85.0.4183.83, permitía a un atacante remoto falsificar el contenido del Omnibox (barra de URL) por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6566" published="2020-09-21" seq="2020-6566" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en media en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en media en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto filtrar datos de origen cruzado por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6567" published="2020-09-21" seq="2020-6567" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en el manejo de la línea de comandos en Google Chrome en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de una entrada no confiable en el manejo de la línea de comandos en Google Chrome en Windows versiones anteriores a 85.0.4183.83, permitía a un atacante remoto omitir restricciones de navegación por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6568" published="2020-09-21" seq="2020-6568" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en el manejo de intent en Google Chrome en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en el manejo de intent en Google Chrome en Android versiones anteriores a 85.0.4183.83, permitía a un atacante remoto omitir restricciones de navegación por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6569" published="2020-09-21" seq="2020-6569" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en  WebUSB en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en WebUSB en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto que había comprometido el proceso del renderizador potencialmente explotar una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6570" published="2020-09-21" seq="2020-6570" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una interacción de WebRTC en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un filtrado de información en WebRTC en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto potencialmente obtener información confiable por medio de una interacción de WebRTC diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6571" published="2020-09-21" seq="2020-6571" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="homógrafos de IDN en un nombre de dominio en Omnibox en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente de datos en Omnibox en Google Chrome versiones anteriores a 85.0.4183.83, permitía a un atacante remoto llevar a cabo una suplantación de dominio por medio de homógrafos de IDN mediante un nombre de dominio diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6572" published="2021-01-14" seq="2020-6572" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="una página HTML en Media en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en Media en Google Chrome versiones anteriores a 81.0.4044.92, permitía a un atacante remoto ejecutar código arbitrario por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6573" published="2020-09-21" seq="2020-6573" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en video en Google Chrome en Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en video en Google Chrome en Android versiones anteriores a 85.0.4183.102, permitía a un atacante remoto que había comprometido el proceso del renderizador potencialmente llevar a cabo un escape del sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6574" published="2020-09-21" seq="2020-6574" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="un binario en installer en Google Chrome en OS X" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación insuficiente de la política en installer en Google Chrome en OS X versiones anteriores a 85.0.4183.102, permitía a un atacante local alcanzar potencialmente una escalada de privilegios por medio de un binario diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6575" published="2020-09-21" seq="2020-6575" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en Mojo en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un carrera en Mojo en Google Chrome versiones anteriores a 85.0.4183.102, permitía a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape sandbox por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6576" published="2020-09-21" seq="2020-6576" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-22" source="cve" title="una página HTML en offscreen canvas en Google Chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en offscreen canvas en Google Chrome versiones anteriores a 85.0.4183.102, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6577" published="2021-03-19" seq="2020-6577" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="el archivo itrk-api.php en la función rechtstext_language en el plugin IT-Recht Kanzlei en Zen Cart" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin IT-Recht Kanzlei en Zen Cart versión 1.5.6c (edición Alemana), permite una inyección SQL del archivo itrk-api.php en la función rechtstext_language</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6578" published="2021-03-19" seq="2020-6578" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="el parámetro main_page en los archivos includes/templates/template_default/common/tpl_main_page.php o includes/templates/responsive_classic/common/tpl_main_page.php en Zen Cart" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zen Cart versión 1.5.6d, permite un ataque de tipo XSS reflejado por medio del parámetro main_page en los archivos includes/templates/template_default/common/tpl_main_page.php o includes/templates/responsive_classic/common/tpl_main_page.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6579" published="2020-04-30" seq="2020-6579" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="en los archivos mailhive/cloudbeez/cloudloader.php y mailhive/cloudbeez/cloudloader_core.php en el plugin MailBeez para ZenCart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en los archivos mailhive/cloudbeez/cloudloader.php y mailhive/cloudbeez/cloudloader_core.php en el plugin MailBeez para ZenCart versiones anteriores a la versión 3.9.22, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro cloudloader_mode.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6581" published="2020-03-16" seq="2020-6581" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la función nasty_metachars en la secuencia newline \n en Nagios NRPE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios NRPE versión 3.2.1, presenta un filtrado insuficiente porque, por ejemplo, la función nasty_metachars interpreta \n como el carácter \ y el carácter n (no como la secuencia newline \n). Esto puede causar una inyección de comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6582" published="2020-03-16" seq="2020-6582" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="una llamada bzero en Nagios NRPE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios NRPE versión 3.2.1, presenta un desbordamiento de búfer en la región heap de la memoria, como es demostrado por la interpretación de un número negativo pequeño como un número positivo grande durante una llamada bzero.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6583" published="2020-01-08" seq="2020-6583" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el campo Name en una acción Add New Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">BigProf Online Invoicing System (OIS) versiones hasta la versión 2.6, tiene una vulnerabilidad de tipo XSS que puede ser aprovechada para un secuestro de sesión. Un atacante puede explotar la vulnerabilidad de tipo XSS, recuperar la cookie de sesión de inicio de sesión del administrador y tomar el control de la cuenta del administrador por medio del campo Name en una acción Add New Client.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6584" published="2020-03-16" seq="2020-6584" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="Control de Acceso en Nagios Log Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios Log Server versión 2.1.3, presenta un Control de Acceso Incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6585" published="2020-03-16" seq="2020-6585" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="Nagios Log Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios Log Server versión 2.1.3, presenta una vulnerabilidad de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6586" published="2020-03-16" seq="2020-6586" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un campo name en la página /admin/users en /profile en Nagios Log Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nagios Log Server versión 2.1.3, permite un ataque de tipo XSS al visitar /profile e ingresar un campo name diseñado que se maneja inapropiadamente en la página /admin/users. Cualquier usuario malicioso con acceso limitado puede almacenar una carga útil de tipo XSS en su . Cuando cualquier administrador visualiza esto, es desencadenado el ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6590" published="2021-04-08" seq="2020-6590" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-12" source="cve" title="el procesamiento de una entrada XML en Forcepoint Web Security Content Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Forcepoint Web Security Content Gateway versiones anteriores a 8.5.4, procesan inapropiadamente una entrada XML, conllevando a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6609" published="2020-01-08" seq="2020-6609" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función read_pages_map en GNU LibreDWG." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.9.3.2564, tiene una lectura excesiva de búfer en la región heap de la memoria en la función read_pages_map en el archivo decode_r2007.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6610" published="2020-01-08" seq="2020-6610" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función read_sections_map en GNU LibreDWG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.9.3.2564, tiene un intento de asignación excesiva de memoria en la función read_sections_map en el archivo decode_r2007.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6611" published="2020-01-08" seq="2020-6611" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función get_next_owned_entity en GNU LibreDWG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.9.3.2564, tiene una desreferencia del puntero NULL en la función get_next_owned_entity en el archivo dwg.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6612" published="2020-01-08" seq="2020-6612" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo decode_r2007.c en la función copy_compressed_bytes en GNU LibreDWG." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.9.3.2564, tiene una lectura excesiva de búfer en la región heap de la memoria en la función copy_compressed_bytes en el archivo decode_r2007.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6613" published="2020-01-08" seq="2020-6613" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo bits.c en la función bit_search_sentinel en GNU LibreDWG." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.9.3.2564, presenta una lectura excesiva de búfer en la región heap de la memoria en la función bit_search_sentinel en el archivo bits.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6614" published="2020-01-08" seq="2020-6614" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="la función bfr_read en GNU LibreDWG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.9.3.2564, tiene una lectura excesiva de búfer en la región heap de la memoria en la función bfr_read en el archivo decode.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6615" published="2020-01-08" seq="2020-6615" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo dynapi.c en la función dwg_dynapi_entity_value en GNU LibreDWG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GNU LibreDWG versión 0.9.3.2564, tiene una desreferencia del puntero no válida en la función dwg_dynapi_entity_value en el archivo dynapi.c (dynapi.c es generado por gen-dynapi.pl).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6616" published="2020-05-08" seq="2020-6616" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="algunos chips Broadcom en un PRNG de Bluetooth en los dispositivos Samsung Galaxy S8, S8 + y Note8 con chipset BCM4361" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Algunos chips Broadcom manejan inapropiadamente la generación de números aleatorios de Bluetooth porque es usado un Pseudo Random Number Generator (PRNG) de baja entropía en situaciones en las que debería haberse utilizado un Hardware Random Number Generator (HRNG) para impedir la suplantación de identidad. Esto afecta, por ejemplo, a los dispositivos Samsung Galaxy S8, S8+ y Note8 con el chipset BCM4361. El ID de Samsung es SVE-2020-16882 (Mayo de 2020).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6617" published="2020-01-08" seq="2020-6617" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo stb_truetype.h en la función stbtt__cff_int en stb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">el archivo stb_truetype.h de stb versiones hasta la versión 1.22, tiene un fallo de aserción en la función stbtt__cff_int.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6618" published="2020-01-08" seq="2020-6618" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo stb_truetype.h en la función stbtt__find_table en stb." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">el archivo stb_truetype.h de stb versiones hasta la versión 1.22, tiene una lectura excesiva del búfer en la región heap de la memoria en la función stbtt__find_table.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6619" published="2020-01-08" seq="2020-6619" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo stb_truetype.h en la función stbtt__buf_seek en stb." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">el archivo stb_truetype.h de stb versiones hasta la versión 1.22, tiene un fallo de aserción en la función stbtt__buf_seek.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6620" published="2020-01-08" seq="2020-6620" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo stb_truetype.h en la función stbtt__buf_get8 en stb." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">el archivo stb_truetype.h de stb versiones hasta la versión 1.22, tiene una lectura excesiva del búfer en la región heap de la memoria en la función stbtt__buf_get8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6621" published="2020-01-08" seq="2020-6621" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo stb_truetype.h en la función ttUSHORT en stb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">el archivo stb_truetype.h de stb versiones hasta la versión 1.22, tiene una lectura excesiva del búfer en la región heap de la memoria en la función ttUSHORT.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6622" published="2020-01-08" seq="2020-6622" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo stb_truetype.h en la función stbtt__buf_peek8 en stb." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">el archivo stb_truetype.h de stb versiones hasta la versión 1.22, tiene una lectura excesiva del búfer en la región heap de la memoria en la función stbtt__buf_peek8.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6623" published="2020-01-08" seq="2020-6623" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo stb_truetype.h en la función stbtt__cff_get_index en stb." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">el archivo stb_truetype.h de stb versiones hasta la versión 1.22, tiene un fallo de aserción en la función stbtt__cff_get_index.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6624" published="2020-01-08" seq="2020-6624" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="el archivo jpgqguess.c en la función process_DQT en jhead." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">jhead versiones hasta la versión 3.04, tiene una lectura excesiva del búfer en la región heap de la memoria en la función process_DQT en el archivo jpgqguess.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6625" published="2020-01-08" seq="2020-6625" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-09" source="cve" title="en la función ProcessGpsInfo en jhead" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">jhead versiones hasta la versión 3.04, tiene una lectura excesiva del búfer en la región heap de la memoria en Get32s cuando se llamó desde la función ProcessGpsInfo en gpsinfo.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6627" published="2022-12-06" seq="2020-6627" type="CVE">
    <desc>
      <descript language="es" modified="2023-12-14" source="cve" title="Seagate Central NAS STCG2000300, STCG3000300 y STCG4000300" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La aplicación de administración web en los dispositivos Seagate Central NAS STCG2000300, STCG3000300 y STCG4000300 permite la inyección de comandos del Sistema Operativo a través de mv_backend_launch en cirrus/application/helpers/mv_backend_helper.php aprovechando el estado de "inicio" y enviando una solicitud check_device_name.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6628" published="2020-01-08" seq="2020-6628" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el archivo decompile.c en la función decompile_SWITCH() en Ming" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ming (también se conoce como libming) versión 0.4.8, presenta una lectura excesiva del búfer en la región heap de la memoria en la función decompile_SWITCH() en el archivo decompile.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6629" published="2020-01-08" seq="2020-6629" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el archivo decompile.c en la función decompileGETURL2() en Ming" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Ming (también se conoce como libming) versión 0.4.8, presenta una desreferencia del puntero z NULL en la función decompileGETURL2() en el archivo decompile.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6630" published="2020-01-08" seq="2020-6630" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el archivo isomedia/isom_read.c en la función gf_isom_get_media_data_size() en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GPAC versión 0.8.0. Se presenta una desreferencia del puntero NULL en la función gf_isom_get_media_data_size() en el archivo isomedia/isom_read.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6631" published="2020-01-08" seq="2020-6631" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el archivo media_tools/m2ts_mux.c en la función gf_m2ts_stream_process_pmt() en GPAC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GPAC versión 0.8.0. Se presenta una desreferencia del puntero NULL en la función gf_m2ts_stream_process_pmt() en el archivo media_tools/m2ts_mux.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6632" published="2020-01-08" seq="2020-6632" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="los archivos AdminQuickAccessesController.php, themes/default/template/header.tpl y themes/new-theme/js/header.js en un enlace QuickAccess en PrestaShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PrestaShop versión 1.7.6.2, una ataque de tipo XSS puede producirse durante la adición o eliminación de un enlace QuickAccess. Esto está relacionado con los archivos AdminQuickAccessesController.php, themes/default/template/header.tpl y themes/new-theme/js/header.js.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6637" published="2020-08-24" seq="2020-6637" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el archivo index.php en el parámetro USERNAME en openSIS Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">openSIS Community Edition versión 7.3, es vulnerable a una inyección de SQL por medio del parámetro USERNAME del archivo index.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6638" published="2020-01-21" seq="2020-6638" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="Grin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Grin versiones hasta 2.1.1, presenta una Comprobación Insuficiente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6640" published="2020-06-04" seq="2020-6640" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el Área Description en el Admin Profile de FortiAnalyzer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización inapropiada de la entrada en el Admin Profile de FortiAnalyzer puede permitir a un atacante autenticado remoto llevar a cabo un ataque de tipo cross site scripting (XSS) almacenado mediante el Área Description</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6641" published="2021-06-02" seq="2020-6641" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="los parámetros portal manager o portal users en Fortinet FortiPresence" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dos vulnerabilidades de omisión de autorización mediante claves controladas por el usuario en la interfaz de administración de Fortinet FortiPresence versión 2.1.0, pueden permitir a un atacante conseguir acceso a algunos datos de usuarios por medio de los parámetros portal manager o portal users</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6643" published="2020-03-12" seq="2020-6643" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la URL Description en Fortinet FortiIsolator." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una neutralización inapropiada de la vulnerabilidad de entrada en la URL Description en Fortinet FortiIsolator versión 1.2.2, permite a un atacante autenticado remoto llevar a cabo un ataque de tipo cross site scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6644" published="2020-06-22" seq="2020-6644" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="los ID de sesión de usuario administrador en FortiDeceptor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de expiración de sesión insuficiente en FortiDeceptor versiones 3.0.0 y posteriores, permite a un atacante reutilizar los ID de sesión de usuario administrador no vencidos para obtener privilegios de administrador, en caso de que el atacante sea capaz de obtener ese ID de sesión por medio de otros ataques hipotéticos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6645" published="2025-03-17" seq="2020-6645" type="CVE">
    <desc>
      <descript language="es" modified="2025-03-19" source="cve" title="IDENTIFICADOR NO VÁLIDO" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Razón rechazado: no se usa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6646" published="2020-03-17" seq="2020-6646" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-18" source="cve" title="Disclaimer Description de un Replacement Message en FortiWeb" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización inapropiada de entrada en FortiWeb, permite a un atacante autenticado remoto realizar un ataque de tipo cross-site scripting (XSS) almacenado por medio del Disclaimer Description de un Replacement Message.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6647" published="2020-04-07" seq="2020-6647" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el parámetro name en el panel de FortiADC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización de entrada inapropiada en el panel de FortiADC puede permitir a un atacante autenticado llevar a cabo un ataque de tipo cross site scripting (XSS) por medio del parámetro name.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6648" published="2020-10-21" seq="2020-6648" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-12" source="cve" title="el comando &quot;diag sys ha checksum show&quot; en la interfaz de línea de comandos de FortiOS en FortiGate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un vulnerabilidad almacenamiento de información confidencial en texto sin cifrar en la interfaz de línea de comandos de FortiOS en las versiones 6.2.4 y anteriores y FortiProxy en las versiones versiones 2.0.0, 1.2.9 y anteriores, puede permitir a un atacante autenticado obtener información confidencial como las contraseñas de los usuarios al conectarse a la CLI de FortiGate y ejecutar el comando "diag sys ha checksum show"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6649" published="2021-02-08" seq="2020-6649" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la expiración de sesión en FortiIsolator de FortiNet" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de expiración de sesión insuficiente en FortiIsolator de  FortiNet versiones 2.0.1 y anteriores, puede permitir a un atacante reutilizar las ID de sesión de usuario de administrador no vencidas para alcanzar privilegios de administrador, en caso de que el atacante pueda obtener esa ID de sesión (por medio de otros ataques hipotéticos)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6650" published="2020-03-23" seq="2020-6650" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una llamada de evaluación dinámica &quot;eval&quot; en UPS companion software." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">UPS companion software versiones v1.05 y anteriores, está afectado por una vulnerabilidad de "Eval Injection". El software no neutraliza o neutraliza incorrectamente una sintaxis del código antes de usar la entrada en una llamada de evaluación dinámica, por ejemplo, "eval" en una clase "Update Manager" cuando el software intenta visualizar si existen actualizaciones disponibles. Esto resulta en una ejecución de código arbitrario en la máquina donde el software está instalado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6651" published="2020-05-07" seq="2020-6651" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="nombres de archivo en la funcionalidad de importación del archivo de configuración en Eaton Intelligent Power Manager (IPM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La Comprobación de Entrada Inapropiada en Eaton Intelligent Power Manager (IPM) versiones v1.67 y anteriores, en el nombre del archivo durante la funcionalidad de importación del archivo de configuración permite a atacantes realizar la inyección de comandos o la ejecución del código por medio de nombres de archivo especialmente diseñados mientras se carga el archivo de configuración en la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6652" published="2020-05-07" seq="2020-6652" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el envío de peticiones en los archivos de configuración del sistema en Eaton Intelligent Power Manager (IPM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Asignación de Privilegios Incorrecta en Eaton Intelligent Power Manager (IPM) versiones v1.67 y anteriores, permite a los usuarios no administradores cargar los archivos de configuración del sistema mediante el envío de peticiones especialmente diseñadas. Esto puede resultar en que usuarios no administradores manipulen las configuraciones del sistema al cargar las configuraciones con parámetros incorrectos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6653" published="2020-08-12" seq="2020-6653" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="las credenciales de inicio de sesión en el archivo logcat en la aplicación móvil de Secure Connect de Eaton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil Secure Connect de Eaton versión v1.7.3 y anteriores, almacena las credenciales de inicio de sesión del usuario en el archivo logcat cuando el usuario crea o registra la cuenta en la aplicación Móvil. Una aplicación maliciosa o un usuario no autorizado pueden recopilar la información y, posteriormente, usar la información para supervisar y controlar la cuenta del usuario y los dispositivos asociados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6654" published="2020-09-30" seq="2020-6654" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la carga de vci11un6.DLL y cinpl.DLL 9000x en Programming and Configuration Software de Eaton" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de secuestro de DLL en 9000x Programming and Configuration Software de Eaton v 2.0.38 y anteriores, permite a un atacante ejecutar código arbitrario al reemplazar las DLL requeridas por DLL maliciosas cuando el software intenta cargar vci11un6.DLL y cinpl.DLL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6655" published="2021-01-07" seq="2020-6655" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la carga del archivo .E70 en la aplicación en el software EasySoft de Eaton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El software easySoft de Eaton versión v7.xx y anterior a la v7.22 es susceptible a la vulnerabilidad de ejecución remota de código fuera de límites. Una entidad maliciosa puede ejecutar un código malicioso o hacer que la aplicación se bloquee engañando al usuario para que cargue el archivo .E70 malformado en la aplicación. La vulnerabilidad surge debido a una validación y análisis inadecuados del contenido del archivo E70 por parte de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6656" published="2021-01-07" seq="2020-6656" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="la carga de un archivo .E70 en la aplicación en el software EasySoft de Eaton" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El software easySoft de Eaton versiones v7.xx y anteriores a la v7.22 es susceptible a la vulnerabilidad de ejecución remota de código por confusión de tipo de archivo. Una entidad maliciosa puede ejecutar un código malicioso o hacer que la aplicación se bloquee engañando al usuario para que cargue un archivo .E70 malformado en la aplicación. La vulnerabilidad surge debido a la incorrecta validación de los datos del usuario suministrados a través del archivo E70, lo que provoca una confusión de tipos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6750" published="2020-01-09" seq="2020-6750" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el campo proxy_addr en GSocketClient en GNOME Glib" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GSocketClient en GNOME GLib versiones hasta 2.62.4, ocasionalmente puede conectarse directamente a una dirección de destino en lugar de conectarse por medio de un servidor proxy cuando se configuró para hacerlo, porque el campo proxy_addr es manejado inapropiadamente. Este error depende de la sincronización y puede ocurrir solo esporádicamente dependiendo de los retrasos de la red. La mayor relevancia de seguridad se encuentra en los casos de uso donde es utilizado un proxy para ayudar con la privacidad y el anonimato, aunque no existe una barrera técnica para una conexión directa. NOTA: las versiones anteriores a 2.60 no están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6752" published="2020-06-17" seq="2020-6752" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="los datos de los miembros en OMERO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En OMERO versiones anteriores a 5.6.1, los propietarios de grupos pueden acceder a los datos de los miembros en otros grupos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6753" published="2020-04-01" seq="2020-6753" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="múltiples páginas en el plugin Login by Auth0 para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Login by Auth0 versiones anteriores a 4.0.0 para WordPress, permite un ataque de tipo XSS almacenado en múltiples páginas, un poblema diferente de CVE-2020-5392.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6754" published="2020-02-05" seq="2020-6754" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="los directorios $TOMCAT_HOME/webapps/ROOT/assets y /webapps/ROOT/assets/tmp_upload en dotCMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">dotCMS versiones anteriores a 5.2.4, es vulnerable a salto de directorio, lo que conlleva a un control de acceso incorrecto. Permite a un atacante leer o ejecutar archivos bajo $TOMCAT_HOME/webapps/ROOT/assets (que debería ser un directorio protegido). Además, los atacantes pueden cargar archivos temporales (por ejemplo, archivos .jsp) en /webapps/ROOT/assets/tmp_upload, lo que puede conllevar a una ejecución de comandos remota (con los permisos del usuario que ejecuta la aplicación dotCMS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6756" published="2020-01-09" seq="2020-6756" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el archivo languageOptions.php en el parámetro lang en Rasilient PixelStor 5000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo languageOptions.php en Rasilient PixelStor 5000 K:4.0.1580-20150629 (versión KDI), permite a atacantes no autenticados ejecutar código remotamente por medio del parámetro lang.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6757" published="2020-01-09" seq="2020-6757" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el archivo contentHostProperties.php en el parámetro name en Rasilient PixelStor 5000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo contentHostProperties.php en Rasilient PixelStor 5000 K:4.0.1580-20150629 (versión KDI), permite a atacantes autenticados ejecutar código remotamente por medio del parámetro name.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6758" published="2020-01-09" seq="2020-6758" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-10" source="cve" title="el parámetro ContentFrame en el archivo Option/optionsAll.php en Rasilient PixelStor 5000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo Option/optionsAll.php en Rasilient PixelStor 5000 K:4.0.1580-20150629 (Versión KDI), permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro ContentFrame.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6760" published="2020-02-06" seq="2020-6760" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el menú de subcomando SSH en los enrutadores Schmid ZI 620 V400 VPN 090" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los enrutadores Schmid ZI 620 V400 VPN 090, permiten a un atacante ejecutar comandos de Sistema Operativo como root por medio de metacaracteres de shell hacia una entrada en el menú de subcomando SSH, como es demostrado mediante el ping.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6765" published="2020-04-10" seq="2020-6765" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un comando CLI en TELNET en los dispositivos D-Link DSL-GS225" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos D-Link DSL-GS225 versión J1 AU_1.0.4, permiten a un administrador ejecutar comandos del Sistema Operativo al colocar metacaracteres de shell después de un comando de la CLI compatible, como es demostrado por ping -c1 127.0.0.1; cat/etc/passwd. La CLI es alcanzable por TELNET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6767" published="2020-02-06" seq="2020-6767" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el FileTransferService de Bosch Video Management System" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en el FileTransferService de Bosch Video Management System (BVMS), permite a un atacante remoto autenticado leer archivos arbitrarios del Servidor Central. Esto afecta a Bosch BVMS versiones 10.0 anteriores a 10.0.0.1225 incluyéndola, versiones 9.0 anteriores a 9.0.0.827 incluyéndola, versiones 8.0 anteriores a 8.0.329 incluyéndola y versiones 7.5 y anteriores. Esto afecta a Bosch BVMS Viewer versiones 10.0 anteriores a 10.0.0.1225 incluyéndola, versiones 9.0 anteriores a  9.0.0.827 incluyéndola, versiones 8.0 anteriores a 8.0.329 incluyéndola y versiones 7.5 y anteriores. Esto afecta a Bosch DIVAR IP 3000, DIVAR IP 7000 y DIVAR IP all-in-one 5000 si se instala una versión vulnerable de BVMS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6768" published="2020-02-07" seq="2020-6768" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="la implementación NoTouch de Bosch Video Management System (BVMS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en la implementación NoTouch de Bosch Video Management System (BVMS), permite a un atacante remoto no autenticado leer archivos arbitrarios desde el Servidor Central. Esto afecta a Bosch BVMS versiones 10.0 anteriores a 10.0.0.1225 incluyéndola, 9.0 anteriores a 9.0.0.827 incluyéndola, 8.0 anteriores a 8.0.329 incluyéndola y 7.5 y anteriores. Esto afecta a Bosch BVMS Viewer versiones 10.0 anteriores a 10.0.0.1225 incluyéndola, 9.0 anteriores a 9.0.0.827 incluyéndola, 8.0 anteriores a 8.0.329 incluyéndola y 7.5 y anteriores. Esto afecta a Bosch DIVAR IP 3000, DIVAR IP 7000 y DIVAR IP all-in-one 5000 si una versión vulnerable de BVMS es instalada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6769" published="2020-02-07" seq="2020-6769" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="las cámaras configuradas para ser controladas por el Bosch Video Streaming Gateway (VSG)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Falta de Autenticación para la Función Crítica en Bosch Video Streaming Gateway (VSG) permite a un atacante remoto no autenticado recuperar y establecer datos de configuración arbitrarios de Video Streaming Gateway. Un ataque con éxito puede impactar la confidencialidad y la disponibilidad de los datos de video en vivo y grabados de todas las cámaras configuradas para ser controladas por el VSG, así como el almacenamiento de grabación asociado con el VSG. Esto afecta a Bosch Video Streaming Gateway versiones 6.45 anteriores a 6.45.08 incluyéndola, 6.44 anteriores a 6.44.022 incluyéndola, 6.43 anteriores a 6.43.0023 incluyéndola y 6.42.10 y anteriores. Esto afecta a Bosch DIVAR IP 3000, DIVAR IP 7000 y DIVAR IP all-in-one 5000, si se instala una versión vulnerable de VSG con BVMS. Esto afecta a Bosch DIVAR IP 2000 anteriores a 3.62.0019 incluyéndola y DIVAR IP 5000 anteriores a 3.80.0039 incluyéndola, si el puerto 8023 correspondiente ha sido abierto en el firewall del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6770" published="2020-02-07" seq="2020-6770" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="el BVMS Mobile Video Service (BVMS MVS) de Bosch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Deserialización de Datos No Confiables en el BVMS Mobile Video Service (BVMS MVS), permite a un atacante remoto no autenticado ejecutar código arbitrario sobre el sistema. Esto afecta  Bosch BVMS versiones 10.0 anteriores a 10.0.0.1225 incluyéndola, 9.0 anteriores a 9.0.0.827 incluyéndola, 8.0 anteriores a 8.0.0.329 incluyéndola y 7.5 y anteriores. Esto afecta a Bosch DIVAR IP 3000 y DIVAR IP 7000 si una versión vulnerable de BVMS es instalada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6771" published="2021-03-25" seq="2020-6771" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="la aplicación IP Helper portatil en una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en Bosch IP Helper" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cargar una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en Bosch IP Helper versiones hasta 1.00.0008 incluyéndola, permite a un atacante ejecutar código arbitrario en el sistema de una víctima.&amp;#xa0;Un requisito previo es que la víctima sea engañada para colocar una DLL maliciosa en el mismo directorio de aplicaciones que la aplicación IP Helper portatil</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6774" published="2020-05-27" seq="2020-6774" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="Control de Acceso en el Kiosk Mode de Bosch Recording Station" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Inapropiado en la funcionalidad Kiosk Mode de Bosch Recording Station, permite a un atacante no autenticado local escapar del Kiosk Mode y acceder al sistema operativo subyacente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6776" published="2021-01-14" seq="2020-6776" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="la interfaz de administración basada en web de Bosch PRAESIDEO y Bosch PRAESENSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Bosch PRAESIDEO versiones hasta 4.41 incluyéndola y Bosch PRAESENSA versiones hasta 1.10 incluyéndola, permite a un atacante no autenticado remoto  desencadenar acciones en un sistema afectado en nombre de otro usuario (Cross-Site Request Forgery).&amp;#xa0;Esto requiere que la víctima sea engañada para que haga clic en un enlace malicioso o envie un formulario malicioso.&amp;#xa0;Una explotación con éxito permite al atacante llevar a cabo acciones arbitrarias con los privilegios de la víctima, por ejemplo, creando y modificando cuentas de usuario, cambiar los ajustes de configuración del sistema y causar condiciones de DoS.&amp;#xa0;Nota: Para Bosch PRAESIDEO versión 4.31 y posteriores y Bosch PRAESENSA en todas las versiones, el impacto en la confidencialidad se considera bajo porque las credenciales de usuario no son mostradas en la interfaz web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6777" published="2021-01-14" seq="2020-6777" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="la interfaz de administración basada en web de Bosch PRAESIDEO y Bosch PRAESENSA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en web de Bosch PRAESIDEO versiones hasta 4.41 incluyéndola y Bosch PRAESENSA versiones hasta 1.10 incluyéndola, permite a un atacante remoto autenticado con privilegios de administrador montar un ataque de tipo Cross-Site-Scripting (XSS) almacenado contra otro usuario.&amp;#xa0;Cuando la víctima inicia sesión en la interfaz de administración, el código de script almacenado se ejecuta en el contexto de su navegador.&amp;#xa0;Un explotación con éxito permitiría a un atacante interactuar con la interfaz de administración con los privilegios de la víctima.&amp;#xa0;Sin embargo, como el atacante ya necesita privilegios de administrador, no se presenta ningún impacto adicional en la propia interfaz de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6779" published="2021-01-26" seq="2020-6779" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el uso de credenciales embebidas en la base de datos del servidor Bosch FSM-2500 y el servidor Bosch FSM-5000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El uso de credenciales embebidas en la base de datos del servidor Bosch FSM-2500 y el servidor Bosch FSM-5000 hasta la versión 5.2 incluyéndola, permite a un atacante remoto no autenticado iniciar sesión en la base de datos con privilegios de administrador.&amp;#xa0;Esto puede resultar en un compromiso total de la confidencialidad e integridad de los datos almacenados, así como un impacto de la alta disponibilidad en la propia base de datos.&amp;#xa0;Además, un atacante puede ejecutar comandos arbitrarios en el sistema operativo subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6780" published="2021-01-26" seq="2020-6780" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la base de datos del servidor Bosch FSM-2500 y el servidor Bosch FSM-5000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El uso del Hash de Contraseña con un Esfuerzo Computacional Insuficiente en la base de datos del servidor Bosch FSM-2500 y el servidor Bosch FSM-5000 versiones hasta 5.2 incluyéndola, permite a un atacante remoto con privilegios de administrador descargar unas credenciales de otros usuarios y posiblemente recuperar sus contraseñas de texto plano mediante la fuerza bruta del hash MD5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6781" published="2020-09-16" seq="2020-6781" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la comprobación del certificado en la aplicación Bosch Smart Home System para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La comprobación inapropiada del certificado para determinadas conexiones en la aplicación Bosch Smart Home System para iOS anterior a versión 9.17.1, permite potencialmente interceptar el contenido de video al llevar a cabo un ataque de tipo man-in-the-middle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6785" published="2021-03-25" seq="2020-6785" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en Bosch BVMS y BVMS Viewer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cargar una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en Bosch BVMS y BVMS Viewer en las versiones 10.1.0, 10.0.1, 10.0.0 y 9.0.0 y anteriores, permite a un atacante ejecutar código arbitrario en el sistema de una víctima.&amp;#xa0;Esto afecta tanto al instalador como a la aplicación instalada.&amp;#xa0;Esto también afecta a Bosch DIVAR IP 7000 R2, Bosch DIVAR IP all-in-one 5000 y Bosch DIVAR IP all-in-one 7000 con instaladores y versiones instaladas de BVMS anteriores a BVMS 10.1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6786" published="2021-03-25" seq="2020-6786" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Video Recording Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cargar una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Video Recording Manager versiones hasta 3.82.0055 para 3.82 incluyéndola, versiones hasta 3.81.0064 para 3.81 y 3.71 y anteriores, potencialmente permite a un atacante ejecutar código arbitrario en el sistema de una víctima.&amp;#xa0;Un requisito previo es que la víctima sea engañada para colocar una DLL maliciosa en el mismo directorio desde el que se inicia el instalador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6787" published="2021-03-25" seq="2020-6787" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Video Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cargar una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Video Client versiones hasta 1.7.6.079 incluyéndola, permite a un atacante ejecutar código arbitrario en el sistema de una víctima.&amp;#xa0;Un requisito previo es que la víctima sea engañada para colocar una DLL maliciosa en el mismo directorio desde el que se inicia el instalador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6788" published="2021-03-25" seq="2020-6788" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Configuration Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cargar una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Configuration Manager versiones hasta 7.21.0078 incluyéndola, permite a un atacante ejecutar código arbitrario en el sistema de una víctima.&amp;#xa0;Un requisito previo es que la víctima sea engañada para colocar una DLL maliciosa en el mismo directorio desde el que se inicia el instalador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6789" published="2021-03-25" seq="2020-6789" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Monitor Wall" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cargar una DLL mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Monitor Wall versiones hasta 10.00.0164 incluyéndola, permite a un atacante ejecutar código arbitrario en el sistema de una víctima.&amp;#xa0;Un requisito previo es que la víctima sea engañada para colocar una DLL maliciosa en el mismo directorio desde el que se inicia el instalador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6790" published="2021-03-25" seq="2020-6790" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-26" source="cve" title="un ejecutable mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Video Streaming Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Llamar un ejecutable mediante un Elemento de Ruta de Búsqueda no Controlada en el instalador de Bosch Video Streaming Gateway versiones hasta 6.45.10 incluyéndola, permite a un atacante ejecutar código arbitrario en el sistema de la víctima.&amp;#xa0;Un requisito previo es que la víctima sea engañada para colocar un exe malicioso en el mismo directorio desde el que se inicia el instalador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6792" published="2020-03-02" seq="2020-6792" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="un identificador para un mensaje de correo electrónico en Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se deriva un identificador para un mensaje de correo electrónico, una memoria no inicializada fue usada en adición al contenido del mensaje. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6793" published="2020-03-02" seq="2020-6793" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="el procesamiento de un mensaje de correo electrónico en Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se procesa un mensaje de correo electrónico con un paquete malformado, Thunderbird podía leer datos desde una ubicación de memoria aleatoria. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6794" published="2020-03-02" seq="2020-6794" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="el archivo de contraseñas almacenadas en Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si un usuario ha guardado las contraseñas antes de Thunderbird versión 60 y luego más tarde estableció una contraseña maestra, una copia no cifrada de estas contraseñas aún son accesibles. Esto es debido a que el archivo de contraseñas almacenadas más antiguo no fue eliminado cuando los datos fueron copiados a un nuevo formato a partir de Thunderbird versión 60. La nueva contraseña maestra es agregada sólo en el nuevo archivo. Esto podría permitir la exposición de los datos de las contraseñas almacenadas fuera de las expectativas del usuario. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6795" published="2020-03-02" seq="2020-6795" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="procesamiento de un mensaje que contiene múltiples firmas S/MIME en Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se procesa un mensaje que contiene múltiples firmas S/MIME, un bug en el código de procesamiento de MIME causó una desreferencia de puntero null, conllevando a un bloqueo sin explotar. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6796" published="2020-03-02" seq="2020-6796" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="un procesamiento de contenido en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un procesamiento de contenido podría haber modificado una memoria compartida relacionada con la información de los reportes de bloqueos de aplicación, el bloqueo en sí mismo, y causar una escritura fuera de límites. Esto podría haber causado una corrupción de memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox versiones anteriores a 73 y Firefox versiones anteriores a ESR68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6797" published="2020-03-02" seq="2020-6797" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="un archivo con una extensión .fileloc en Mac OSX en Thunderbird y Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Mediante la descarga de un archivo con una extensión .fileloc, una extensión semi-privilegiada podría iniciar una aplicación arbitraria en el ordenador del usuario. El atacante está restringido ya que no son capaces de descargar archivos no puestos en cuarentena o suministrar argumentos de línea de comandos a la aplicación, limitando el impacto. Nota: este problema sólo se presenta en Mac OSX. Otros sistemas operativos no están afectados. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.5, Firefox versiones anteriores a 73, y Firefox versiones anteriores a ESR68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6798" published="2020-03-02" seq="2020-6798" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="el correo electrónico en Thunderbird y Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si se usó una etiqueta template en una etiqueta select, el analizador podría ser confundido y permitir el análisis y la ejecución de JavaScript cuando no debería ser permitido. Un sitio que se basó en que el navegador se comportara correctamente podría sufrir una vulnerabilidad de tipo cross-site scripting como resultado de ello. En general, este fallo no puede ser explotado por medio del correo electrónico en el producto Thunderbird porque el scripting es deshabilitado cuando se lee el correo, pero es potencialmente un riesgo en el navegador o en contextos similares a los del navegador. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.5, Firefox versiones anteriores a 73, y Firefox versiones anteriores a ESR68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6799" published="2020-03-02" seq="2020-6799" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="argumentos de la línea de comandos en Firefox como un manejador shell" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los argumentos de la línea de comandos podrían haber sido inyectados durante la invocación de Firefox como un manejador shell para determinados tipos de archivos incompatibles. Esto requirió que Firefox sea configurado como el manejador predeterminado para un tipo de archivo dado y para que un archivo descargado sea aperturado en una aplicación de un tercero que no saneó suficientemente los datos de la URL. En esa situación, haciendo clic en un enlace de una aplicación de terceros podría haber sido usado para recuperar y ejecutar archivos cuya ubicación fue suministrada mediante argumentos de línea de comandos. Nota: Este problema sólo afecta a los sistemas operativos Windows y cuando Firefox es configurado como el manejador predeterminado para tipos de archivo no predeterminados. Otros sistemas operativos no están  afectados. Esta vulnerabilidad afecta a Firefox versiones anteriores a 73 y Firefox versiones anteriores a ESR68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6800" published="2020-03-02" seq="2020-6800" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="el correo electrónico en la memoria en Thunderbird y Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla y los miembros de comunidad han reportado bugs de seguridad de la memoria presentes en Firefox versión 72 y Firefox ESR versión  68.4. Algunos de estos bugs mostraron evidencia de corrupción de memoria y presumimos que con esfuerzo suficiente algunos de estos podrían haber sido explotados para ejecutar código arbitrario. En general, estos fallos no pueden ser explotados por medio del correo electrónico en el producto Thunderbird porque la scripting está deshabilitado al leer el correo, pero son potencialmente riesgosos en el navegador o en contextos similares a los del navegador. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.5, Firefox versiones anteriores a 73, y Firefox versiones anteriores a ESR68.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6801" published="2020-03-02" seq="2020-6801" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="la memoria en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla han reportado bugs de seguridad de la memoria presentes en Firefox versión 72. Algunos de estos bugs mostraron evidencias de corrupción de memoria y presumimos que con esfuerzo suficiente algunos de ellos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 73.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6802" published="2020-03-24" seq="2020-6802" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="la opción de etiquetas allowed/whitelisted en Mozilla Bleach" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Mozilla Bleach versiones anteriores a 3.11, una mutación de XSS afecta a usuarios que llaman a bleach.clean con noscript y una etiqueta sin procesar en la opción de etiquetas allowed/whitelisted.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6803" published="2020-02-28" seq="2020-6803" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="la pagina de inicio de sesión de gateway de Mozilla" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un redireccionamiento abierto está presente en la pagina de inicio de sesión de gateway, lo que podría causar a un usuario ser redireccionado hacia un sitio malicioso después de iniciar sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6804" published="2020-02-28" seq="2020-6804" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="una URL en el gateway de Mozilla" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS reflejado se presenta dentro del gateway, permitiendo a un atacante diseñar una URL especializada que podría robar el token de autenticación del usuario. Cuando es combinado con una CVE-2020-6803, un atacante podría comprometer completamente el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6805" published="2020-03-25" seq="2020-6805" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el administrador de Quota en Thunderbird, Firefox y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se eliminan datos sobre un origen cuya pestaña se cerró recientemente, podría presentarse un uso de la memoria previamente liberada en el administrador de Quota, resultando en un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.6, Firefox versiones anteriores a 74, Firefox versiones anteriores a ESR68.6 y Firefox ESR versiones anteriores a 68.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6806" published="2020-03-25" seq="2020-6806" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="las resoluciones de promesas en Thunderbird, Firefox y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al diseñar cuidadosamente las resoluciones de promesas, fue posible causar una lectura fuera de límites al final de una matriz redimensionada durante la ejecución del script. Esto podría haber conllevado a daños en la memoria y a un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.6, Firefox versiones anteriores a 74, Firefox versiones anteriores a ESR68.6 y Firefox ESR versiones anteriores a 68.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6807" published="2020-03-25" seq="2020-6807" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="la tarea &lt;code>stream-reinit&lt;/code> en Thunderbird, Firefox y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando un dispositivo fue cambiado mientras una secuencia estaba a punto de ser destruida, la tarea &lt;code>stream-reinit&lt;/code> pudo haberse ejecutado después de que la secuencia fue destruida, causando un uso de la memoria previamente liberada y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.6, Firefox versiones anteriores a 74, Firefox versiones anteriores a ESR68.6 y Firefox ESR versiones anteriores a 68.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6808" published="2020-03-25" seq="2020-6808" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="la evaluación de una JavaScript URL (javascript:) en la creación de un documento HTML en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando una JavaScript URL (javascript:) es evaluada y el resultado es una cadena, esta cadena es analizada para crear un documento HTML, que luego es presentado. Anteriormente, la URL de este documento (según lo reportado por la propiedad document.location, por ejemplo) era el URL javascript: de origen que podría conllevar a ataques de suplantación de identidad; ahora es correctamente la URL del documento de origen. Esta vulnerabilidad afecta a Firefox versiones anteriores a 74.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6809" published="2020-03-25" seq="2020-6809" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="una Web Extension en un modo establecido en &quot;same-origin&quot; en Firefox." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando una Web Extension tenía el permiso de todas las direcciones URL y realizaba una petición de extracción con un modo establecido en "same-origin", era posible que la Web Extension lea archivos locales. Esta vulnerabilidad afecta a Firefox versiones anteriores a 74.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6810" published="2020-03-25" seq="2020-6810" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el modo de pantalla completa en el navegador Chrome en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Después de que un sitio web ingresó al modo de pantalla completa, podría haber usado una ventana emergente aperturada previamente para ocultar la notificación que indica que el navegador está en modo de pantalla completa. Combinado con la suplantación del navegador Chrome, esto podría haber conllevado a confundir al usuario acerca del origen actual de la página y el robo de credenciales u otros ataques. Esta vulnerabilidad afecta a Firefox versiones anteriores a 74.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6811" published="2020-03-25" seq="2020-6811" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el método HTTP de una petición en la funcionalidad &quot;Copy as cURL&quot; de la pestaña de red de Devtools en Thunderbird, Firefox y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad "Copy as cURL" de la pestaña de red de Devtools no escapó correctamente el método HTTP de una petición, que puede ser controlada por el sitio web. Si un usuario utilizó la funcionalidad "Copy as Curl" y pegó el comando a un terminal, podría haber resultado en una inyección de comandos y una ejecución de comandos arbitraria. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.6, Firefox versiones anteriores a 74, Firefox versiones anteriores a ESR68.6 y Firefox ESR versiones anteriores a 68.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6812" published="2020-03-25" seq="2020-6812" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="los AirPods conectados a un iPhone en Thunderbird, Firefox y Firefox ESR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La primera vez que los AirPods se conectaron a un iPhone, se venían nombrando con el nombre del usuario por defecto (por ejemplo, los AirPods de Jane Doe). Los sitios web con permiso de cámara o micrófono pueden enumerar los nombres de los dispositivos, revelando el nombre del usuario. Para resolver este problema, Firefox agregó un caso especial que renombra los dispositivos que contienen la subcadena "AirPods" a simplemente "AirPods". Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.6, Firefox versiones anteriores a 74, Firefox versiones anteriores a ESR68.6 y Firefox ESR versiones anteriores a 68.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6813" published="2020-03-25" seq="2020-6813" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="la sentencia @import en los bloques CSS con la funcionalidad nonce de la Content Security Policy en Firefoxncia @import en los bloques CSS con la funcionalidad nonce de la Content Security Policy en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se protegen los bloques CSS con la funcionalidad nonce de la Content Security Policy, la sentencia @import en el bloque CSS podría permitir a un atacante inyectar estilos arbitrarios, omitiendo la intención de la Content Security Policy. Esta vulnerabilidad afecta a Firefox versiones anteriores a 74.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6814" published="2020-03-25" seq="2020-6814" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="bugs de seguridad de la memoria presentes en Firefox y Thunderbird." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria presentes en Firefox y Thunderbird versión 68.5. Algunos de estos bugs mostraron evidencia de corrupción de la memoria y presumimos que con un esfuerzo suficiente algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.6, Firefox versiones anteriores a 74, Firefox versiones anteriores a ESR68.6 y Firefox ESR versiones anteriores a 68.6.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6815" published="2020-03-25" seq="2020-6815" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="bugs de seguridad de la memoria y seguridad de scripts presentes en Firefox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla reportaron bugs de seguridad de la memoria y seguridad de scripts presentes en Firefox versión 73. Algunos de estos bugs mostraron evidencia de corrupción de la memoria o escalada de privilegios y presumimos que con un esfuerzo suficiente algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 74.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6816" published="2020-03-24" seq="2020-6816" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="bleach.clean en Mozilla Bleach" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Mozilla Bleach versiones anteriores a 3.12, una mutación de XSS en bleach.clean cuando RCDATA y las etiquetas svg o math están en la lista blanca y el argumento de la palabra clave strip=False.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6817" published="2023-02-16" seq="2020-6817" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="Bleach.clean de Mozilla" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Los atributos de estilo de análisis del comportamiento de bleach.clean podrían dar como resultado una denegación de servicio de expresión regular (ReDoS). Las llamadas a blanqueador.clean con una etiqueta permitida con un atributo de estilo permitido son vulnerables a ReDoS. Por ejemplo, blanqueador.clean(..., atributos={'a': ['estilo']}).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6819" published="2020-04-24" seq="2020-6819" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="el destructor nsDocShell en Thunderbird, Firefox y Firefox ESR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, cuando se ejecuta el destructor nsDocShell, una condición de carrera puede causar un uso de la memoria previamente liberada. Somos conscientes de los ataques dirigidos "in the wild" que abusan de este fallo. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.7.0, Firefox versiones anteriores a 74.0.1 y Firefox ESR versiones anteriores a 68.6.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6820" published="2020-04-24" seq="2020-6820" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="un ReadableStream en Thunderbird, Firefox y Firefox ESR." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Bajo determinadas condiciones, cuando se maneja un ReadableStream, una condición de carrera puede causar un uso de la memoria previamente liberada. Somos conscientes de los ataques dirigidos "in the wild" que abusan de este fallo. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.7.0, Firefox versiones anteriores a 74.0.1 y Firefox ESR versiones anteriores a 68.6.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6821" published="2020-04-24" seq="2020-6821" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="el método &lt;code>copyTexSubImage&lt;/code> de WebGL en Thunderbird, Firefox ESR y Firefox." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se lee desde áreas parcial o completamente fuera del recurso fuente con el método &lt;code>copyTexSubImage&lt;/code> de WebGL, la especificación requiere que los valores devueltos sean cero. Anteriormente, esta memoria no fue inicializada, conllevando a una divulgación de datos potencialmente confidenciales. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.7.0, Firefox ESR versiones anteriores a 68.7 y Firefox versiones anteriores a 75.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6822" published="2020-04-24" seq="2020-6822" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en Thunderbird, Firefox ESR y Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las compilaciones de 32 bits, podría haber ocurrido una escritura fuera de límites al procesar una imagen de más de 4 GB en (code)GMPDecodeData(/code). Es posible que con suficiente esfuerzo esto podría haber sido explotado para ejecutar código arbitrario. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a la versión 68.7.0, Firefox ESR versiones anteriores a la versión  68.7 y Firefox versiones anteriores a 75.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6823" published="2020-04-24" seq="2020-6823" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en redirect_uri en el proveedor de servicios en Firefox." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una extensión maliciosa podría haber llamado (code)browser.identity.launchWebAuthFlow(/code), controlando el redirect_uri y, por medio de la Promesa devuelta, obtenga el código de Autenticación y consiga acceso a la cuenta del usuario en el proveedor de servicios. Esta vulnerabilidad afecta a Firefox versiones anteriores a 75.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6824" published="2020-04-24" seq="2020-6824" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="una Ventana de Navegación Privada en Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Inicialmente, un usuario abre una Ventana de Navegación Privada y genera una contraseña para un sitio, luego cierra la Ventana de Navegación Privada pero deja abierto Firefox. Posteriormente, si el usuario hubiera abierto una nueva Ventana de Navegación Privada, visitado el mismo sitio y generada una nueva contraseña, las contraseñas generadas habrían sido idénticas, en lugar de ser independientes. Esta vulnerabilidad afecta a Firefox versiones anteriores a 75.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6825" published="2020-04-24" seq="2020-6825" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="bugs de seguridad de la memoria en Thunderbird, Firefox ESR y Firefox" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores y los miembros de la comunidad de Mozilla Tyson Smith y Christian Holler reportaron bugs de seguridad de memoria presentes en Firefox versión 74 y Firefox ESR versión 68.6. Algunos de estos bugs mostraron evidencia de corrupción de memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Thunderbird versiones anteriores a 68.7.0, Firefox ESR versiones anteriores a 68.7 y Firefox versiones anteriores a 75.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6826" published="2020-04-24" seq="2020-6826" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="bugs de seguridad de la memoria en Firefox." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los desarrolladores de Mozilla, Tyson Smith, Bob Clary y Alexandru Michis reportaron bugs de seguridad de la memoria presentes en Firefox versión 74. Algunos de estos bugs mostraron evidencia de corrupción de memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 75.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6827" published="2020-04-24" seq="2020-6827" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="un enlace en una URL intent://-schemed en Firefox ESR para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se sigue un enlace que abrió una URL intent://-schemed, causando que se abra una pestaña personalizada, Firefox para Android podría ser engañado para que muestre el URI incorrecto. (br) *Nota: Este problema solo afecta a Firefox para Android. Otros sistemas operativos no están afectados.*. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6828" published="2020-04-24" seq="2020-6828" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="en una aplicación de Android en un Intent en Firefox ESR para Android." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación de Android maliciosa podría crear un Intent que habría sido procesado por Firefox para Android y resulta potencialmente en la sobrescritura de un archivo en el directorio del perfil del usuario. Un vector de explotación para esto sería suministrar un archivo user.js que proporcione valores arbitrarios de preferencia maliciosa. El control de las preferencias arbitrarias puede conllevar a un compromiso suficiente de modo que generalmente sea equivalente a una ejecución de código arbitraria. (br) *Nota: Este problema solo afecta a Firefox para Android. Otros sistemas operativos no están afectados.*. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6829" published="2020-10-28" seq="2020-6829" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el algoritmo de multiplicación de puntos escalares wNAF en Firefox y Firefox para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se lleva a cabo la multiplicación de puntos escalares EC, se usó el algoritmo de multiplicación de puntos wNAF;&amp;#xa0;que filtró información parcial sobre el nonce usado durante la generación de firmas.&amp;#xa0;Dado un rastro electromagnético de unas pocas generaciones de firmas, la clave privada podría haberse calculado.&amp;#xa0;Esta vulnerabilidad afecta a Firefox versiones anteriores a 80 y Firefox para Android versiones anteriores a 80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6830" published="2020-05-26" seq="2020-6830" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el puente de red native-to-JS en Firefox para iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Para el puente de red native-to-JS, la aplicación requiere que un token único que sea pasado garantice que el código que no sea de la aplicación no pueda llamar a las funciones del puente de red. Ese token también estaba siendo utilizado para JS-to-native, pero no es necesario en este caso, y su uso también estaba filtrando este token. Esta vulnerabilidad afecta a Firefox para iOS versiones anteriores a 25.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6831" published="2020-05-26" seq="2020-6831" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="el análisis y comprobación de fragmentos SCTP en WebRTC en Firefox ESR, Firefox y Thunderbird" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Podría presentarse un desbordamiento del búfer cuando se analizan y comprueban fragmentos SCTP en WebRTC. Esto podría haber provocado una corrupción en la memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8, Firefox versiones anteriores a 76 y Thunderbird versiones anteriores a 68.8.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6832" published="2020-01-13" seq="2020-6832" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="la funcionalidad de importación de proyectos en GitLab Enterprise Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en GitLab Enterprise Edition (EE) versiones 8.9.0 hasta la versión 12.6.1. Usando la funcionalidad de importación de proyectos, fue posible que alguien obtuviera problemas a partir de proyectos privados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6833" published="2020-02-05" seq="2020-6833" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el tráfico no autorizado de peticiones en GitLab Workhorse en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en GitLab EE versiones 11.3 y posteriores. Una omisión de GitLab Workhorse podría conllevar a una divulgación de paquetes y archivos mediante el tráfico no autorizado de peticiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6835" published="2020-01-10" seq="2020-6835" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="la comprobación de errores de transferencia de archivos en Bftpd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Bftpd versiones anteriores a la versión 5.4. Hay un error por un paso en la región heap de la memoria durante la comprobación de errores de transferencia de archivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6836" published="2020-01-10" seq="2020-6836" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="el archivo grammar-parser.jison en el paquete hot-formula-parser para Node.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo grammar-parser.jison en el paquete hot-formula-parser versiones anteriores a la versión 3.0.1 para Node.js, es vulnerable a una inyección de código arbitrario. El paquete no puede sanear los valores pasados a la función parse y los concatena en una llamada eval. Si un valor de la fórmula es tomado de una entrada controlada por el usuario, puede permitir a atacantes ejecutar comandos arbitrarios en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6838" published="2020-01-10" seq="2020-6838" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="en la función hash_values_at en mruby." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En mruby versión 2.1.0, hay un uso de la memoria previamente liberada en la función hash_values_at en el archivo mrbgems/mruby-hash-ext/src/hash-ext.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6839" published="2020-01-10" seq="2020-6839" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="la función mrb_str_len_to_dbl en mruby." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En mruby versión 2.1.0, hay un desbordamiento de búfer en la región stack de la memoria en la función mrb_str_len_to_dbl en el archivo string.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6840" published="2020-01-10" seq="2020-6840" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="en la función hash_slice en mrub" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En mruby versión 2.1.0, hay un uso de la memoria previamente liberada en la función hash_slice en el archivo mrbgems/mruby-hash-ext/src/hash-ext.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6841" published="2020-02-21" seq="2020-6841" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el archivo spotifyConnect.php en el parámetro userName en un dispositivo D-Link DCH-M225" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un dispositivo D-Link DCH-M225 versiones 1.05b01 y anteriores, permite a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en el archivo spotifyConnect.php en el parámetro userName.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6842" published="2020-02-21" seq="2020-6842" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el nombre del renderizador multimedia en dispositivos D-Link DCH-M225" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos D-Link DCH-M225 versiones 1.05b01 y anteriores, permite a administradores autentificados remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en el nombre del renderizador multimedia.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6843" published="2020-01-23" seq="2020-6843" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="Zoho ManageEngine ServiceDesk" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine ServiceDesk Plus 11.0 Build 11007 permite un ataque de cross-site scripting (XSS). Este problema se solucionó en la versión 11.0 Build 11010, SD-83959.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6844" published="2020-02-18" seq="2020-6844" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="el inicio de sesión en TopManage OLK 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En TopManage OLK 2020, una vulnerabilidad de tipo CSRF del inicio de sesión puede ser encadenada con otra vulnerabilidad a fin de tomar el control de las cuentas de administrador y de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6845" published="2020-02-18" seq="2020-6845" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="ReadOnly en la cookie Session en TopManage OLK 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en TopManage OLK 2020. Como no existe ReadOnly en la cookie Session, las cuentas de usuario y administrador pueden tomar el control en un ataque de tipo XSS basado en DOM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6847" published="2020-01-10" seq="2020-6847" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-13" source="cve" title="eliminación de un mensaje que contiene JavaScript en OpenTrade." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenTrade versiones hasta la versión  0.2.0, tiene una vulnerabilidad de tipo XSS basada en DOM que es ejecutada cuando un administrador intenta eliminar un mensaje que contiene JavaScript.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6848" published="2020-01-13" seq="2020-6848" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="el URI configWebParams.cgi en el parámetro DEVICE_NAME en los dispositivos Axper Vision II." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Axper Vision II versión 4, permiten un ataque de tipo XSS por medio del parámetro DEVICE_NAME (también se conoce como Device Name) en el URI configWebParams.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6849" published="2020-01-21" seq="2020-6849" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="wp-admin/admin.php?page=marketo_fat en el plugin marketo-forms-and-tracking para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin marketo-forms-and-tracking versiones hasta 1.0.2 para WordPress, permite un ataque de tipo CSRF de wp-admin/admin.php?page=marketo_fat con un XSS resultante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6850" published="2020-02-17" seq="2020-6850" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="una respuesta XML SAML en el archivo Utilities.php en el plugin miniorange-saml-20-single-sign-on para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo Utilities.php en el plugin miniorange-saml-20-single-sign-on versiones anteriores a 4.8.84 para WordPress, permite un ataque de tipo XSS por medio de una Respuesta XML SAML diseñada en el archivo wp-login.php. Esto está relacionado con las variables SAMLResponse y RelayState y el parámetro Destination del elemento XML samlp:Response.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6851" published="2020-01-13" seq="2020-6851" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="un desbordamiento de búfer basado en almacenamiento dinámico en opj_t1_clbl_decode_processor en openjp2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenJPEG hasta la versión  2.3.1 tiene un desbordamiento de búfer basado en almacenamiento dinámico en opj_t1_clbl_decode_processor en openjp2 / t1.c debido a la falta de validación de opj_j2k_update_image_dimensions.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6852" published="2020-04-02" seq="2020-6852" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el acceso a TELNET en CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP con versiones de firmware 3.4.2.0919, presenta una autenticación débil del acceso a TELNET, conllevando a privilegios root sin una contraseña requerida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6854" published="2020-02-05" seq="2020-6854" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="las propiedades JSON en la API REST en el componente JOC Cockpit de SOS JobScheduler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el componente JOC Cockpit de SOS JobScheduler versiones 1.11 y 1.13.2, permite a atacantes inyectar script web o HTML arbitrario por medio de las propiedades JSON disponibles en la API REST.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6855" published="2020-02-06" seq="2020-6855" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="parametrización de los trabajos de limpieza en el componente JOC Cockpit de SOS JobScheduler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de bucle grande o infinito en el componente JOC Cockpit de SOS JobScheduler versiones 1.11 y 1.13.2, permite a atacantes parametrizar los trabajos de limpieza de una manera que agota los recursos del sistema y resulta en una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6856" published="2020-02-06" seq="2020-6856" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="una declaración de entidad de documentos XML en el componente JOC Cockpit de SOS JobScheduler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XML External Entity (XEE) en el componente JOC Cockpit de SOS JobScheduler versiones 1.12 y 1.13.2, que permite a atacantes leer archivos del servidor por medio de una declaración de entidad en cualquiera de los documentos XML que son usados para especificar la configuración del tiempo de ejecución de trabajos y pedidos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6857" published="2020-01-21" seq="2020-6857" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="la clave para las contraseñas del servidor FTP local en CarbonFTP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CarbonFTP versión v1.4, utiliza un cifrado de contraseña propietario no seguro con una clave de cifrado débil embebida. La clave para las contraseñas del servidor FTP local está embebida en el binario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6858" published="2020-03-12" seq="2020-6858" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una entrada de usuario en un encabezado de respuesta en Hotels Styx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Hotels Styx versiones hasta 1.0.0.beta8, permite una división de la respuesta HTTP debido a una inyección CRLF. Esto es explotable si una entrada de usuario no confiable puede aparecer en un encabezado de respuesta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6859" published="2020-01-13" seq="2020-6859" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="el archivo include/core/class-files.php en un parámetro user_id en el plugin Ultimate Member para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de Referencia a Objeto Directa y No Segura en el archivo include/core/class-files.php en el plugin Ultimate Member versiones hasta la versión  2.1.2 para WordPress, permiten a atacantes remotos cambiar los perfiles de otros usuarios y las fotos de portada por medio de un parámetro user_id modificado. Esto está relacionado con ajax_image_upload y ajax_resize_image.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6860" published="2020-01-13" seq="2020-6860" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="en la función readDataVar en libmysofa." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">libmysofa versión 0.9.1, tiene un desbordamiento de búfer en la región stack de la memoria en la función readDataVar en el archivo hdf/dataobject.c durante la lectura de un atributo de mensaje de encabezado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6861" published="2020-05-06" seq="2020-6861" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="un diseño de protocolo en la aplicación Ledger Monero para dispositivos Ledger Nano y Ledger S" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un diseño de protocolo defectuoso en la aplicación Ledger Monero versiones anteriores a .5.1, para dispositivos Ledger Nano y Ledger S, permite a un atacante local extraer la clave maestra de gastos mediante el envío de mensajes diseñados a esta aplicación seleccionada en un Ledger de PIN ingresado conectado a una PC host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6862" published="2020-01-17" seq="2020-6862" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el inicio de sesión en el producto F6x2W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones V6.0.10P2T2 y V6.0.10P2T5 del producto F6x2W están afectadas por una vulnerabilidad de filtrado de información. Los usuarios no autorizados pueden iniciar sesión directamente para obtener información de la página sin ingresar un código de verificación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6863" published="2020-02-27" seq="2020-6863" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="los parámetros DDNS en el producto enrutador ZTE E8820V3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto enrutador ZTE E8820V3 está afectado por una vulnerabilidad de control de acceso y permisos. Los atacantes podrían usar esta vulnerabilidad para manipular los parámetros de DDNS y enviar ataques de DoS en la URL especificada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6864" published="2020-02-27" seq="2020-6864" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="contraseñas del wireless en el producto enrutador ZTE E8820V3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El producto enrutador ZTE E8820V3 está afectado por una vulnerabilidad de filtrado de información. Los atacantes podrían usar esta vulnerabilidad para conseguir contraseñas del wireless. Después de obtener la contraseña del wireless el atacante podría recopilar información y atacar el enrutador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6865" published="2020-04-30" seq="2020-6865" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la plataforma del controlador SDN de ZTE en OSCP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La plataforma del controlador SDN de ZTE está afectada por una vulnerabilidad de filtrado de información. Debido al fallo del programa para optimizar la respuesta de fallo a la petición, él que llama puede visualizar directamente la ubicación del código de error interno del componente. Los atacantes podrían explotar esta vulnerabilidad para obtener información confidencial. Esto afecta: OSCP versiones V16.19.10 y V16.19.20.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6866" published="2020-04-30" seq="2020-6866" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="un comando en el producto ZTE ZXCTN 6500." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un producto ZTE está afectado por una vulnerabilidad de error de administración de los recursos. Un atacante podría explotar esta vulnerabilidad para causar una denegación de servicio al emitir un comando específico. Esto afecta a: ZXCTN 6500 versión V2.10.00R3B87.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6867" published="2020-04-30" seq="2020-6867" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el RPC en el controlador SDON de ZTE en ZENIC ONE R22b." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El controlador SDON de ZTE está afectado por una vulnerabilidad de error de administración de los recursos. Cuando RPC es frecuentemente llamado por otras aplicaciones en el caso de datos de tráfico masivo en el sistema, resultaría en no responder por un largo tiempo y un riesgo de desbordamiento de memoria. Esto afecta a: ZENIC ONE R22b versiones V16.19.10P02SP002 y V16.19.10P02SP005.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6868" published="2020-06-01" seq="2020-6868" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el control de acceso en algunas interfaces de programas en el producto terminal PON de ZTE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existe una vulnerabilidad de validación de entrada en un producto terminal PON de ZTE, que soporta la creación de conexiones WAN a través de páginas de gestión WEB. El front-end limita la longitud del nombre de la conexión WAN que se crea, pero el proxy HTTP está disponible para ser utilizado para evitar la limitación. Un atacante puede explotar la vulnerabilidad para manipular el valor del parámetro. Esto afecta: ZTE F680 V9.0.10P1N6</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6869" published="2020-06-17" seq="2020-6869" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="Activity Component en ZTEMarket APK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones hasta 10.06 de ZTEMarket APK están afectadas por una vulnerabilidad de filtración de información. Debido a una exposición del Activity Component, los usuarios pueden explotar esta vulnerabilidad para obtener la cookie privada y ejecutar una instalación silenciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6870" published="2020-06-24" seq="2020-6870" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="el servidor FTP en el producto ZTE U31R20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La versión V12.17.20T115 del producto ZTE U31R20 está afectada por una vulnerabilidad de error de diseño. Un atacante podría explotar la vulnerabilidad para iniciar sesión en el servidor FTP para manipular la contraseña y descargar, modificar, cargar o eliminar archivos ilegalmente, causando una operación incorrecta del sistema y equipo de administración de red. Esto afecta: NetNumenU31R20 versión V12.17.20T115</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6871" published="2020-07-20" seq="2020-6871" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="el módulo del software de administración del servidor de ZTE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo del software de administración del servidor de ZTE presenta una vulnerabilidad de un problema de autenticación, que permite a usuarios omitir la autenticación del servidor y ejecutar algunos comandos para usuarios de alto nivel. Esto afecta a las versiones: (R5300G4V03.08.0100/V03.07.0300/ V03.07.0200/V03.07.0108/V03.07.0100/V03.05.0047/V03.05.0046/ V03.05.0045/V03.05.0044/V03.05.0043/V03.05.0040/V03. 04.0020; R8500G4V03.07.0103/V03.07.0101/V03.06.0100/V03.05.0400/ V03.05.0020;R5500G4V03.08.0100/V03.07.0200/V03.07.0100/ V03.06.0100)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6872" published="2020-07-20" seq="2020-6872" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="la página de inicio de sesión en primer plano en el módulo del software de administración del servidor de ZTE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo del software de administración del servidor de ZTE presenta una vulnerabilidad de tipo XSS almacenado. El atacante inserta algunos códigos de ataque por medio de la página de inicio de sesión en primer plano, lo que causará que un usuario ejecute un script malicioso predefinido en el navegador. Esto afecta a las versiones (R5300G4V03.08.0100/V03.07.0300/ V03.07.0200/V03.07.0108/V03.07.0100/V03.05.0047/V03.05.0046/ V03.05.0045/V03.05.0044/V03.05.0043/V03.05.0040/V03.04.002043; R8500G4V03.07.0103/V03.07.0101/V03.06.0100/V03.05.0400/ V03.05.0020; R5500G4V03.08.0100/V03.07.0200/V03.07.0100/ V03.06.0100)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6873" published="2020-09-01" seq="2020-6873" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="los paquetes con enlaces http válidos en el módulo WEB/TELNET en producto ZTE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un producto ZTE presenta una vulnerabilidad de DoS.&amp;#xa0;Debido a que el equipo no pudo distinguir los paquetes de ataque y los paquetes normales con enlaces http válidos, los atacantes remotos podrían usar esta vulnerabilidad para causar la denegación de servicio del módulo WEB/TELNET del equipo y hacer que el equipo quede fuera de administración.&amp;#xa0;Esto afecta a: ZXR10 2800-4_ALMPUFB(LOW), todas las versiones hasta la V3.00.40</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6874" published="2020-09-01" seq="2020-6874" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el algoritmo de cifrado en un producto ZTE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un producto ZTE está afectado por una vulnerabilidad de problemas criptográficos.&amp;#xa0;El algoritmo de cifrado no es utilizado apropiadamente, por lo que los atacantes remotos podrían usar esta vulnerabilidad para ataques de enumeración de credenciales de cuentas o ataques de fuerza bruta para adivinar contraseñas.&amp;#xa0;Esto afecta a: ZXIPTV, ZXIPTV-WEB-PV5.09.08.04</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6875" published="2020-10-05" seq="2020-6875" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="unos ataques de fuerza bruta en el programa en ZTE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un producto ZTE está afectado por una vulnerabilidad de control de acceso inapropiado.&amp;#xa0;Debido a una falta de un mecanismo de protección de autenticación en el programa, unos atacantes podrían usar esta vulnerabilidad para conseguir derecho de acceso por medio de ataques de fuerza bruta.&amp;#xa0;Esto afecta a: (ZXONE 19700 SNPE)(ZXONE8700V1.40R2B13_SNPE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6876" published="2020-10-26" seq="2020-6876" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="los datos del cliente en el módulo WEB en un producto ZTE eVDC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un producto ZTE está afectado por una vulnerabilidad de tipo XSS.&amp;#xa0;La vulnerabilidad es debido a la falta de verificación correcta de los datos del cliente en el módulo WEB.&amp;#xa0;Al insertar scripts maliciosos en el módulo web, un atacante remoto podría desencadenar un ataque de tipo XSS cuando el usuario navega por la página web.&amp;#xa0;Entonces, el atacante podría usar la vulnerabilidad para robar las cookies del usuario o destruir la estructura de la página.&amp;#xa0;Esto afecta a: eVDC ZXCLOUD-iROSV6.03.04</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6877" published="2020-11-05" seq="2020-6877" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="contraseña de autenticación del terminal portátil en el producto ZTE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un producto ZTE está afectado por una vulnerabilidad de filtrado de información.&amp;#xa0;Un atacante podría usar esta vulnerabilidad para obtener la contraseña de autenticación del terminal portátil y acceder ilegalmente al dispositivo para su funcionamiento.&amp;#xa0;Esto afecta: ZXA10 eODN V2.3P2T1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6879" published="2020-11-19" seq="2020-6879" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la página de administración web en algunos dispositivos XTE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos dispositivos ZTE presentan vulnerabilidades de comprobación de entrada.&amp;#xa0;Los dispositivos admiten la configuración de un prefijo estático por medio de la página de administración web.&amp;#xa0;La restricción del código de front-end se puede omitir al construir un mensaje de petición POST y mediante el envío de la petición a la creación de una interfaz de configuración de reglas de enrutamiento estático.&amp;#xa0;El backend del servicio WEB no puede verificar eficazmente la entrada anormal.&amp;#xa0;Como resultado, el atacante puede usar con éxito la vulnerabilidad para alterar los valores de los parámetros.&amp;#xa0;Esto afecta a: ZXHN Z500 V1.0.0.2B1.1000 y ZXHN F670L V1.1.10P1N2E.&amp;#xa0;Esto se corrige en ZXHN Z500 V1.0.1.1B1.1000 y ZXHN F670L V1.1.10P2N2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6880" published="2020-12-01" seq="2020-6880" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el envío de declaraciones SQL en un controlador inalámbrico ZXELINK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un controlador inalámbrico ZXELINK, presenta una vulnerabilidad de inyección SQL.&amp;#xa0;Un atacante remoto no necesita iniciar sesión. Mediante el envío de declaraciones SQL maliciosas, debido a que el dispositivo no filtra los parámetros apropiadamente, un uso exitoso puede obtener derechos de administración.&amp;#xa0;Esto afecta: ZXV10 W908 todas las versiones anteriores a MIPS_A_1022IPV6R3T6P7Y20</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6881" published="2020-12-21" seq="2020-6881" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="un mensaje de excepción MQTT al dispositivo en los enrutadores de la serie ZTE E8810/E8820/E8822" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los enrutadores de la serie ZTE E8810/E8820/E8822, presentan una vulnerabilidad de DoS de MQTT, que es causada por el fallo del dispositivo para verificar la validez de mensajes anormales.&amp;#xa0;Un atacante remoto podría conectarse al servidor MQTT y enviar un mensaje de excepción MQTT al dispositivo especificado, lo que causará que el dispositivo deniegue el servicio.&amp;#xa0;Esto afecta a: (ZXHN versión E8810, ZXHN versión E8820, ZXHN versión E8822)(E8810 versión V1.0.26, E8810 versión V2.0.1, E8820 versión V1.1.3L, E8820 versión V2.0.13, E8822 versión V2.0.13)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6882" published="2020-12-21" seq="2020-6882" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="las credenciales de acceso al servicio MQTT en los enrutadores de la serie ZTE E8810/E8820/E8822" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los enrutadores de la serie ZTE E8810/E8820/E8822, presentan una vulnerabilidad de filtración de información, que es causada por unas credenciales de acceso al servicio MQTT embebidas en el dispositivo.&amp;#xa0;El atacante remoto podría usar esta credencial para conectarse al servidor MQTT, con el fin de conseguir información sobre otros dispositivos mediante el envío de temas específicos.&amp;#xa0;Esto afecta a: (ZXHN versión E8810, ZXHN versión E8820, ZXHN versión E8822)(E8810 versión V1.0.26, E8810 versión V2.0.1, E8820 versión V1.1.3L, E8820 versión V2.0.13, E8822 versión V2.0.13)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6917" published="2022-02-16" seq="2020-6917" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-17" source="cve" title="el software HP Support Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el software HP Support Assistant han sido identificadas posibles vulnerabilidades de seguridad que incluyen el compromiso de la integridad y la comunicación permitida con clientes que no son confiables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6918" published="2022-02-16" seq="2020-6918" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-17" source="cve" title="el software HP Support Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el software HP Support Assistant han sido identificadas posibles vulnerabilidades de seguridad que incluyen el compromiso de la integridad y la comunicación permitida con clientes que no son confiables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6919" published="2022-02-16" seq="2020-6919" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-17" source="cve" title="el software HP Support Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el software HP Support Assistant han sido identificadas posibles vulnerabilidades de seguridad que incluyen el compromiso de la integridad y la comunicación permitida con clientes que no son confiables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6920" published="2022-02-16" seq="2020-6920" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-17" source="cve" title="el software HP Support Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el software HP Support Assistant han sido identificadas posibles vulnerabilidades de seguridad que incluyen el compromiso de la integridad y la comunicación permitida con clientes que no son confiables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6921" published="2022-02-16" seq="2020-6921" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-17" source="cve" title="el software HP Support Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el software HP Support Assistant han sido identificadas posibles vulnerabilidades de seguridad que incluyen el compromiso de la integridad y la comunicación permitida con clientes que no son confiables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6922" published="2022-02-16" seq="2020-6922" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-17" source="cve" title="el software HP Support Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el software HP Support Assistant han sido identificadas posibles vulnerabilidades de seguridad que incluyen el compromiso de la integridad y la comunicación permitida con clientes que no son confiables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6923" published="2024-12-19" seq="2020-6923" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-20" source="cve" title="HP Inc." translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El software HP Linux Imaging and Printing (HPLIP) puede verse afectado por un desbordamiento del búfer de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6931" published="2021-11-03" seq="2020-6931" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-04" source="cve" title="HP Print and Scan Doctor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HP Print and Scan Doctor puede ser potencialmente vulnerable a una elevación local de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6932" published="2020-08-12" seq="2020-6932" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="el servidor web slinger de Development Platform de BlackBerry QNX Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información y ejecución de código remota en el servidor web slinger de Development Platform de BlackBerry QNX Software versiones 6.4.0 hasta 6.6.0, podría permitir a un atacante leer archivos arbitrarios y ejecutar ejecutables arbitrarios en el contexto del servidor web</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6933" published="2020-10-14" seq="2020-6933" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="el servicio UEM Core de BlackBerry UEM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada inapropiada en el UEM Core de BlackBerry UEM versiones 12.13.0, 12.12.1a QF2 (y anteriores) y 12.11.1 QF3 (y anteriores), podría permitir a un atacante causar potencialmente una Denegación de Servicio (DoS) del servicio UEM Core</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6937" published="2020-05-29" seq="2020-6937" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el envío de datos en MuleSoft Mule CE/EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Denegación de Servicio en MuleSoft Mule CE/EE versiones 3.8.x, 3.9.x y 4.x publicada antes del 7 de abril de 2020, podría permitir a atacantes remotos enviar datos que pueden conllevar al agotamiento de recursos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6938" published="2020-07-08" seq="2020-6938" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="archivos de registro en Tableau Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información confidencial en Tableau Server versiones 10.5, 2018.x, 2019.x, 2020.x publicada antes del 26 de junio de 2020, podría permitir un acceso a información confidencial en archivos de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6939" published="2020-11-23" seq="2020-6939" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="instalaciones de Tableau Server configuradas con Site-Specific SAML" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Instalaciones de Tableau Server configuradas con Site-Specific SAML que permite a usuarios no autenticados utilizar las API.&amp;#xa0;Si se explota, esto podría permitir a un usuario malicioso establecer la configuración SAML específica del sitio y podría conllevar a la toma de control de la cuenta para los usuarios de ese sitio. Tableau Server versiones afectadas tanto en Windows como en Linux son: 2018.2 hasta 2018.2.27, 2018.3 hasta 2018.3.24, 2019.1 hasta 2019.1.22, 2019.2 hasta 2019.2.18, 2019.3 hasta 2019.3.14, 2019.4 hasta 2019.4.13, 2020.1 hasta 2020.1.10, 2020.2 hasta 2020.2.7 y 2020.3 hasta 2020.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6948" published="2020-01-13" seq="2020-6948" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="el archivo Server/Entity/Deployer/GitDeployer.js en HashBrown CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema de ejecución de código remota en HashBrown CMS versiones hasta la versión 1.3.3. El archivo Server/Entity/Deployer/GitDeployer.js tiene una llamada de Service.AppService.exec que maneja inapropiadamente la URL, el repositorio, el nombre de usuario y la contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6949" published="2020-01-13" seq="2020-6949" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="un usuario editor en la función postUser en HashBrown CMS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema de escalada de privilegios en la función postUser en HashBrown CMS versiones hasta la versión 1.3.3. Un usuario editor puede cambiar el hash de contraseña de una cuenta de usuario administrador o, de lo contrario, volver a configurar esa cuenta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6950" published="2021-06-02" seq="2020-6950" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-03" source="cve" title="el parámetro loc o el parámetro con en Eclipse Mojarra" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en Eclipse Mojarra versiones anteriores a 2.3.14, permite a atacantes leer archivos arbitrarios por medio del parámetro loc o del parámetro con</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6954" published="2020-01-13" seq="2020-6954" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="un URI media_folder.cgi?apply_mode=ping_server en el parámetro webpass en los dispositivos Cayin SMP-PRO4." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en los dispositivos Cayin SMP-PRO4. Un usuario puede detectar una contraseña guardada al visualizar la URL después de una Prueba de Cadena de Conexión. Esta contraseña se muestra en el parámetro webpass de un URI media_folder.cgi?apply_mode=ping_server.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6955" published="2020-01-13" seq="2020-6955" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="image_preview.html?filename= en los dispositivos Cayin SMP-PRO4" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en los dispositivos Cayin SMP-PRO4. Permiten un ataque de tipo XSS reflejado en image_preview.html?filename=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6956" published="2020-05-19" seq="2020-6956" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el archivo login_action.jsp en el parámetro loginName en PCS DEXICON" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PCS DEXICON versión 3.4.1, permite un ataque de tipo XSS por medio del parámetro loginName en el archivo login_action.jsp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6958" published="2020-01-13" seq="2020-6958" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-14" source="cve" title="JnlpSupport en Yet Another Java Service Wrapper (YAJSW) usado en NSA Ghidra y otros productos" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XXE en JnlpSupport en Yet Another Java Service Wrapper (YAJSW) versión 12.14, como es usado en NSA Ghidra y otros productos, permite a atacantes filtrar datos de hosts remotos y causar potencialmente una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6959" published="2020-01-22" seq="2020-6959" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="una petición web en los datos deserializados en diversas versiones de MAXPRO VMS y NVR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las siguientes versiones de MAXPRO VMS y NVR, MAXPRO VMS: HNMSWVMS anterior a Versión VMS560 Build 595 T2-Patch, HNMSWVMSLT anterior a Versión VMS560 Build 595 T2-Patch, MAXPRO NVR: MAXPRO NVR XE anterior a Versión NVR 5.6 Build 595 T2-Patch , MAXPRO NVR SE anterior a Versión NVR 5.6 Build 595 T2-Patch, MAXPRO NVR PE anterior a Versión NVR 5.6 Build 595 T2-Patch y MPNVRSWXX anterior a Versión NVR 5.6 Build 595 T2-Patch, son vulnerables a una deserialización no segura de datos no confiables . Un atacante puede ser capaz de modificar remotamente los datos deserializados sin autenticación usando una petición web especialmente diseñada, resultando en una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6960" published="2020-01-22" seq="2020-6960" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="la interfaz de usuario web en diversas versiones de MAXPRO VMS y NVR" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las siguientes versiones de MAXPRO VMS y NVR, MAXPRO VMS: HNMSWVMS anterior a Versión VMS560 Build 595 T2-Patch, HNMSWVMSLT anterior a Versión VMS560 Build 595 T2-Patch, MAXPRO NVR: MAXPRO NVR XE anterior a Versión NVR 5.6 Build 595 T2-Patch , MAXPRO NVR SE anterior a Versión NVR 5.6 Build 595 T2-Patch, MAXPRO NVR PE anterior a Versión NVR 5.6 Build 595 T2-Patch y MPNVRSWXX anterior a Versión NVR 5.6 Build 595 T2-Patch, contienen una vulnerabilidad de inyección SQL que podría otorgar a un atacante un acceso no autenticado remoto en la interfaz de usuario web con privilegios de nivel de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6961" published="2020-01-24" seq="2020-6961" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="los archivos de configuración en ApexPro Telemetry Server, CARESCAPE Telemetry Server, Clinical Information Center (CIC), CARESCAPE Central Station (CSCS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ApexPro Telemetry Server, Versiones 4.2 y anteriores, CARESCAPE Telemetry Server Versiones v4.2 y anteriores, Clinical Information Center (CIC) Versiones 4.X y 5.X, CARESCAPE Telemetry Server Versión 4.3, CARESCAPE Central Station (CSCS) Versiones 1.X , se presenta una vulnerabilidad en los productos afectados que podría permitir a un atacante obtener acceso a la clave privada SSH en los archivos de configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6962" published="2020-01-24" seq="2020-6962" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="la utilidad de configuración del sistema basada en web en ApexPro Telemetry Server, CARESCAPE Telemetry Server, Clinical Information Center (CIC), CARESCAPE Central Station (CSCS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ApexPro Telemetry Server, Versiones 4.2 y anteriores, CARESCAPE Telemetry Server Versiones v4.2 y anteriores, Clinical Information Center (CIC) Versiones 4.X y 5.X, CARESCAPE Telemetry Server Versión 4.3, CARESCAPE Central Station (CSCS) Versiones 1.X, CARESCAPE Central Station (CSCS) Versiones 2.X, B450 Versión 2.X, B650 Versión 1.X, B650 Versión 2.X, B850 Versión 1.X, B850 Versión 2.X, se presenta una vulnerabilidad de comprobación de entrada en la utilidad de configuración del sistema basada en web que podría permitir a un atacante obtener una ejecución arbitraria de código remoto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6963" published="2020-01-24" seq="2020-6963" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="Credenciales SMB en ApexPro Telemetry Server, CARESCAPE Telemetry Server, Clinical Information Center (CIC) y CARESCAPE Central Station (CSCS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ApexPro Telemetry Server Versiones 4.2 y anteriores, CARESCAPE Telemetry Server Versiones v4.2 y anteriores, Clinical Information Center (CIC) Versiones 4.X y 5.X, CARESCAPE Central Station (CSCS) Versiones 1.X, los productos afectados utilizaron Credenciales SMB embebidas, que pueden permitir a un atacante ejecutar código arbitrario remotamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6964" published="2020-01-24" seq="2020-6964" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el servicio integrado para el cambio de teclado en ApexPro Telemetry Server, CARESCAPE Telemetry Server, Clinical Information Center (CIC) y CARESCAPE Central Station (CSCS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ApexPro Telemetry Server Versiones 4.2 y anteriores, CARESCAPE Telemetry Server Versiones v4.2 y anteriores, Clinical Information Center (CIC) Versiones 4.X y 5.X, CARESCAPE Central Station (CSCS) Versiones 1.X y CARESCAPE Central Station (CSCS) Versiones 2.X, el servicio integrado para el cambio de teclado de los dispositivos afectados podría permitir a atacantes obtener acceso de entrada de teclado remoto sin autenticación por medio de la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6965" published="2020-01-24" seq="2020-6965" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el mecanismo de actualización de software en el ApexPro Telemetry Server, CARESCAPE Telemetry Server, Clinical Information Center (CIC), CARESCAPE Central Station (CSCS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ApexPro Telemetry Server Versiones 4.2 y anteriores, CARESCAPE Telemetry Server Versiones v4.2 y anteriores, Clinical Information Center (CIC) Versiones 4.X y 5.X, CARESCAPE Central Station (CSCS) Versiones 1.X, B450 Versión 2.X, B650 Versión 1.X, B650 Versión 2.X, B850 Versión 1.X, B850 Versión 2.X, una vulnerabilidad en el mecanismo de actualización de software permite a un atacante autenticado cargar archivos arbitrarios en el sistema por medio de un paquete de actualización diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6966" published="2020-01-24" seq="2020-6966" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el control de escritorio remoto en ApexPro Telemetry Server, CARESCAPE Telemetry Server, Clinical Information Center (CIC), CARESCAPE Central Station" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ApexPro Telemetry Server Versiones 4.2 y anteriores, CARESCAPE Telemetry Server Versiones v4.2 y anteriores, Clinical Information Center (CIC) Versiones 4.X y 5.X, CARESCAPE Central Station (CSCS) Versiones 1.X, los productos afectados usan un esquema de cifrado débil para el control de escritorio remoto, lo que puede permitir a un atacante obtener la ejecución de código remota de los dispositivos sobre la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6967" published="2020-03-23" seq="2020-6967" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un endpoint .NET Remoting en el archivo RNADiagnosticsSrv.exe en TCPtcp/8082 en el software FactoryTalk Diagnostics de FactoryTalk Services Platform de Rockwell Automation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Rockwell Automation, todas las versiones del software FactoryTalk Diagnostics, un subsistema de la FactoryTalk Services Platform, FactoryTalk Diagnostics expone un endpoint .NET Remoting por medio del archivo RNADiagnosticsSrv.exe en TCPtcp/8082, lo cual puede deserializar de forma no segura los datos no confiables.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6968" published="2020-02-20" seq="2020-6968" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="los archivos de configuración local en Honeywell INNCOM INNControl 3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Honeywell INNCOM INNControl 3, permite a usuarios de estación de trabajo escalar privilegios a usuarios de aplicación mediante la modificación de los archivos de configuración local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6969" published="2020-02-05" seq="2020-6969" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Es posible desenmascarar credenciales y otra información confidencial en archivos de proyecto &quot;desprotegidos&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Es posible desenmascarar credenciales y otra información confidencial en archivos de proyecto "desprotegidos", lo que puede permitir a un atacante acceder de forma remota a la serie EA9 de C-More Touch Panels: versiones de firmware anteriores a la versión  6.53 y manipular las configuraciones del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6970" published="2020-02-19" seq="2020-6970" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="el OpenEnterprise Server en Emerson OpenEnterprise SCADA Server y OpenEnterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un desbordamiento de búfer en la región heap de la memoria en Emerson OpenEnterprise SCADA Server versión 2.83 (si las Interfaces Modbus o ROC se han instalado y están en uso) y todas las versiones de OpenEnterprise 3.1 hasta 3.3.3, donde un script especialmente diseñado podría ejecutar código en el OpenEnterprise Server.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6971" published="2020-03-05" seq="2020-6971" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="parámetros de configuración en Emerson ValveLink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Emerson ValveLink versiones 12.0.264 hasta 13.4.118, una vulnerabilidad en el software ValveLink puede permitir a un insider local, no privilegiado y de confianza, escalar privilegios debido a parámetros de configuración no seguros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6972" published="2020-03-24" seq="2020-6972" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="la autenticación del Honeywell Fire Web Server en Notifier Web Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Notifier Web Server (NWS) versiones 3.50 y anteriores, la autenticación del Honeywell Fire Web Server puede ser omitida por un ataque de reproducción de captura desde un navegador web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6973" published="2020-02-12" seq="2020-6973" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Digi International ConnectPort LTS 32 MEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Digi International ConnectPort LTS 32 MEI, versión de firmware 1.4.3 (82002228_K 08/09/2018), BIOS versión 1.2. Se presentan múltiples vulnerabilidades de tipo cross-site scripting, que podrían permitir a un atacante causar una condición de denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6974" published="2020-04-07" seq="2020-6974" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="Honeywell Notifier Web Server (NWS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Honeywell Notifier Web Server (NWS) Versión 3.50, es vulnerable a un ataque de salto de ruta, lo que permite a un atacante omitir el acceso a directorios restringidos. Honeywell ha publicado una actualización de firmware para abordar el problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6975" published="2020-02-12" seq="2020-6975" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="Digi International ConnectPort LTS 32 MEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Digi International ConnectPort LTS 32 MEI, versión de firmware 1.4.3 (82002228_K 08/09/2018), BIOS versión 1.2. Una explotación con éxito de esta vulnerabilidad podría permitir a un atacante cargar un archivo malicioso en la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6976" published="2020-03-18" seq="2020-6976" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="un archivo de entrada en Delta Industrial Automation CNCSoft ScreenEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Industrial Automation CNCSoft ScreenEditor, versiones v1.00.96 y anteriores. Un desbordamiento de lectura fuera de límites puede ser explotado cuando un usuario válido abre un archivo de entrada malicioso especialmente diseñado debido a la falta de comprobación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6977" published="2020-02-20" seq="2020-6977" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="la funcionalidad Kiosk Mode en diversos productos GE Ultrasound" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escape del entorno de escritorio restringido en la funcionalidad Kiosk Mode de los dispositivos afectados. Las entradas especialmente diseñadas pueden permitir al usuario escapar del entorno restringido, resultando en el acceso al sistema operativo subyacente. Los dispositivos afectados incluyen los siguientes Productos GE Ultrasound: Productos Vivid- todas las versiones; LOGIQ todas las versiones sin incluir LOGIQ 100 Pro; Voluson- todas las versiones; Versana Essential- todas las versiones; estación Invenia ABUS Scan- todas las versiones; Venue- todas las versiones sin incluir Venue 40 R1-3 y Venue 50 R4-5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6978" published="2020-03-24" seq="2020-6978" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="bibliotecas jQuery en Honeywell WIN-PAK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Honeywell WIN-PAK versión 4.7.2, Web y versiones anteriores, el producto afectado es vulnerable debido al uso de bibliotecas jQuery antiguas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6979" published="2020-03-24" seq="2020-6979" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="clave criptográfica en la serie Moxa EDS-G516E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la serie Moxa EDS-G516E firmware, versión 5.2 o por debajo, los productos afectados usan una clave criptográfica embebida, incrementando la posibilidad de que los datos confidenciales puedan ser recuperados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6980" published="2020-03-16" seq="2020-6980" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="los datos de autenticación del servidor SMTP en Rockwell Automation MicroLogix 1400 Controllers Series B, Series A; MicroLogix 1100 Controller y RSLogix 500 Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation MicroLogix 1400 Controllers Series B versiones  v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores, si los datos de la cuenta Simple Mail Transfer Protocol (SMTP) se guardan en RSLogix 500, un atacante local con acceso al proyecto de una víctima puede recopilar datos de autenticación del servidor SMTP tal y como están escritos en el archivo del proyecto en texto sin cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6981" published="2020-03-24" seq="2020-6981" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="la serie Moxa EDS-G516E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la serie Moxa EDS-G516E firmware, versión 5.2 o por debajo, un atacante puede conseguir acceso al sistema sin la autenticación apropiada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6982" published="2020-03-24" seq="2020-6982" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Honeywell WIN-PAK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Honeywell WIN-PAK versión 4.7.2, Web y versiones anteriores, se identificó una vulnerabilidad de inyección de encabezado, lo que puede permitir una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6983" published="2020-03-24" seq="2020-6983" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="una clave criptográfica embebida en la serie PT-7528 y la serie PT-7828 en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie PT-7528 firmware, versiones 4.0 o inferiores y la serie PT-7828 firmware, versiones 3.9 o inferiores, los productos afectados utilizan una clave criptográfica embebida, lo que aumenta la posibilidad de que datos confidenciales puedan ser recuperados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6984" published="2020-03-16" seq="2020-6984" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la función criptográfica en Rockwell Automation MicroLogix 1400 Controllers Series B, Series A; MicroLogix 1100 Controller y RSLogix 500 Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation MicroLogix 1400 Controllers Series B versiones  v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores. La función criptográfica usada para proteger la contraseña en MicroLogix es detectable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6985" published="2020-03-24" seq="2020-6985" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="código de servicio embebido para acceso a la consola en la serie PT-7528 y la serie PT-7828 en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie PT-7528 firmware, versión 4.0 o inferior, y la serie PT-7828 firmware, versión 3.9 o inferior, estos dispositivos usan un código de servicio embebido para acceder a la consola.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6986" published="2020-03-05" seq="2020-6986" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="una serie de paquetes de datos en el módulo Ethernet de Omron PLC CJ Series" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones de Omron PLC CJ Series, un atacante puede enviar una serie de paquetes de datos específicos dentro de un período corto de tiempo, causando un error de servicio en el módulo Ethernet del PLC, lo que a su vez causa un resultado de denegación de servicio del PLC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6987" published="2020-03-24" seq="2020-6987" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="un algoritmo criptográfico en la serie PT-7528 y la serie PT-7828 en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie PT-7528 firmware, versiones 4.0 o inferiores y la serie PT-7828 firmware, versiones 3.9 o inferiores, los productos afectados utilizan un algoritmo criptográfico débil, que puede permitir una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6988" published="2020-03-16" seq="2020-6988" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="envío de petición en los valores de contraseña de usuario del lado del cliente en Rockwell Automation MicroLogix 1400 Controllers Series B, Series A; MicroLogix 1100 Controller y RSLogix 500 Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation MicroLogix 1400 Controllers Series B versiones  v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores, un atacante no autenticado remoto puede enviar una petición desde el software RSLogix 500 hacia el controlador MicroLogix de la víctima. El controlador responderá al cliente con los valores de contraseña usados para autenticar al usuario en el lado del cliente. Este método de autenticación puede permitir a un atacante omitir la autenticación por completo, revelar información confidencial o filtrar credenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6989" published="2020-03-24" seq="2020-6989" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el servidor web en la serie PT-7528 y la serie PT-7828 en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie PT-7528 firmware, versiones 4.0 o inferiores y la serie PT-7828 firmware, versiones 3.9 o inferiores, un desbordamiento del búfer en el servidor web permite a atacantes remotos causar una condición de denegación de servicio o ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6990" published="2020-03-16" seq="2020-6990" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la clave criptográfica en Rockwell Automation MicroLogix 1400 Controllers Series B, Series A; MicroLogix 1100 Controller y RSLogix 500 Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Rockwell Automation MicroLogix 1400 Controllers Series B versiones v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores; La clave criptográfica usada para ayudar a proteger la contraseña de cuenta está embebida en el archivo binario de RSLogix 500. Un atacante podría identificar claves criptográficas y usarlas para nuevos ataques criptográficos que finalmente podrían conllevar a que un atacante remoto consiga acceso no autorizado al controlador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6991" published="2020-03-24" seq="2020-6991" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="requisitos de contraseña en la serie Moxa EDS-G516E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la serie Moxa EDS-G516E firmware, versión 5.2 o por debajo, requisitos de contraseña débiles pueden permitir a un atacante conseguir acceso usando fuerza bruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6992" published="2020-04-15" seq="2020-6992" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="el producto GE Digital CIMPLICITY HMI/SCADA." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de escalada de privilegios local en el producto GE Digital CIMPLICITY HMI/SCADA  versiones v10.0 y anteriores. Si se explotara, esta vulnerabilidad podría permitir a un adversario modificar el sistema, conllevando a una ejecución de código arbitraria. Esta vulnerabilidad sólo es explotable si un atacante presenta acceso a una sesión autenticada. GE Digital CIMPLICITY versión v11.0, publicada en Enero de 2020, contiene una mitigación para esta vulnerabilidad de escalada de privilegios local. GE Digital recomienda a todos los usuarios que actualicen a GE CIMPLICITY versión v11.0 o más reciente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6993" published="2020-03-24" seq="2020-6993" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="el servicio web en la serie PT-7528 y la serie PT-7828 en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie PT-7528 firmware, versión 4.0 o inferior, y la serie PT-7828 firmware, versión 3.9 o inferior, un atacante puede conseguir acceso a información confidencial del servicio web sin autorización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6994" published="2020-04-03" seq="2020-6994" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="los argumentos de URL en peticiones HTTP en algunos dispositivos de Hirschmann Automation and Control HiOS y HiSecOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de desbordamiento de búfer en algunos dispositivos de Hirschmann Automation and Control HiOS y HiSecOS. La vulnerabilidad es debido al análisis inapropiado de los argumentos de la URL. Un atacante podría explotar esta vulnerabilidad mediante peticiones HTTP especialmente diseñadas para desbordar un búfer interno. Los siguientes dispositivos que usan HiOS Versión 07.0.02 y anteriores están afectados: RSP, RSPE, RSPS, RSPL, MSP, EES, EES, EESX, GRS, OS, RED. Los siguientes dispositivos que usan HiSecOS Versión 03.2.00 y anteriores están afectados: EAGLE20 / 30.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6995" published="2020-03-24" seq="2020-6995" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="los requisitos de contraseña en la serie PT-7528 y la serie PT-7828 en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie PT-7528 firmware, versión 4.0 o inferior, y la serie PT-7828 firmware, versión 3.9 o inferior, la aplicación usa requisitos de contraseña débiles, lo cual puede permitir a un atacante conseguir acceso no autorizado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6996" published="2020-04-15" seq="2020-6996" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="MicroWorks DNP3 Outstation Los componentes del Protocolo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Librerías de Triangle MicroWorks DNP3 Outstation Los componentes del Protocolo .NET Outstation DNP3 y las bibliotecas de código fuente ANSI C de DNP3 Outstation se ven afectadas: 3.16.00 a 3.25.01. Un mensaje especialmente diseñado puede causar un desbordamiento del búfer basado en la pila. No se requiere autenticación para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6997" published="2020-03-24" seq="2020-6997" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="algunas aplicaciones web en la serie Moxa EDS-G516E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la serie Moxa EDS-G516E firmware, versión 5.2 o por debajo, la información confidencial es transmitida por medio de algunas aplicaciones web en texto sin cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6998" published="2022-07-27" seq="2020-6998" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-28" source="cve" title="el algoritmo de establecimiento de conexión en Rockwell Automation CompactLogix 5370 and ControlLogix 5570" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El algoritmo de establecimiento de conexión encontrado en Rockwell Automation CompactLogix 5370 and ControlLogix 5570 versiones 33 y anteriores, no administra suficientemente su flujo de control durante la ejecución, creando un bucle infinito. Esto puede permitir a un atacante enviar peticiones de paquetes CIP especialmente diseñados a un controlador, lo que puede causar condiciones de denegación de servicio en las comunicaciones con otros productos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-6999" published="2020-03-26" seq="2020-6999" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="algunos parámetros en las páginas de configuración en la serie EDS-G516E en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie EDS-G516E firmware, versiones 5.2 o inferiores, algunos de los parámetros en las páginas de configuración no aseguran que el texto sea del tamaño correcto para su búfer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7000" published="2020-04-03" seq="2020-7000" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="la autenticación de la Interfaz web HMI de HTML5 en VISAM VBASE Editor y VBASE Web-Remote Module" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VISAM VBASE Editor versión 11.5.0.2 y VBASE Web-Remote Module, pueden permitir a un atacante no autenticado detectar la clave criptográfica del servidor web y conseguir información sobre el inicio de sesión y el mecanismo de cifrado/descifrado, lo que puede ser explotado para omitir la autenticación de la Interfaz web HMI de HTML5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7001" published="2020-03-24" seq="2020-7001" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="un algoritmo criptográfico en la serie Moxa EDS-G516E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la serie Moxa EDS-G516E firmware, versión 5.2 o por debajo, los productos afectados usan un algoritmo criptográfico débil, que puede permitir que información confidencial sea divulgada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7002" published="2020-03-18" seq="2020-7002" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="un archivo de entrada en Delta Industrial Automation CNCSoft ScreenEditor." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Delta Industrial Automation CNCSoft ScreenEditor, versiones v1.00.96 y anteriores. Múltiples desbordamientos de búfer en la región stack ??de la memoria pueden ser explotados cuando un usuario válido abre un archivo de entrada malicioso especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7003" published="2020-03-24" seq="2020-7003" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="algunas aplicaciones web en la serie ioLogik 2500 y la utilidad de configuración IOxpress en Moxa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Moxa la serie ioLogik 2500 firmware, Versión 3.0 o inferior, y la utilidad de configuración IOxpress, Versión 2.3.0 o inferior, la información confidencial es transmitida por medio de algunas aplicaciones web en texto claro.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7004" published="2020-04-03" seq="2020-7004" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el directorio VBASE en VISAM VBASE Editor y VBASE Web-Remote Module" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VISAM VBASE Editor versión 11.5.0.2 y VBASE Web-Remote Module, pueden permitir permisos débiles o no seguros en el directorio VBASE, resultando en una elevación de privilegios o efectos maliciosos sobre el sistema la próxima vez que a un usuario privilegiado ejecute la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7005" published="2020-03-24" seq="2020-7005" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="Honeywell WIN-PAK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Honeywell WIN-PAK versión 4.7.2, Web y versiones anteriores, el producto afectado es vulnerable a un ataque de tipo cross-site request forgery, lo que puede permitir a un atacante ejecutar código arbitrario remotamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7006" published="2020-03-19" seq="2020-7006" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="Systech Corporation NDS-5000 Terminal Server, NDS/5008" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Systech Corporation NDS-5000 Terminal Server, NDS/5008 (8 puertos, RJ45), versión de firmware 02D.30. Una explotación con éxito de esta vulnerabilidad podría permitir una divulgación de información, limitar la disponibilidad del sistema y puede permitir una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7007" published="2020-03-24" seq="2020-7007" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="la serie Moxa EDS-G516E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la serie Moxa EDS-G516E firmware, versión 5.2 o por debajo, el atacante puede ejecutar códigos arbitrarios o apuntar el dispositivo, causando que quede fuera de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7008" published="2020-04-03" seq="2020-7008" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="una entrada pasada en la URL en VISAM VBASE Editor y VBASE Web-Remote Module" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una entrada pasada en la URL en VISAM VBASE Editor y VBASE Web-Remote Module. (CVE-2020-7008). 	VISAM VBASE Editor versión 11.5.0.2 y VBASE Web-Remote Module, pueden permitir una entrada pasada en la URL que no es verificada apropiadamente antes de usarse, lo que puede permitir a un atacante leer archivos arbitrarios desde recursos locales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7009" published="2020-03-31" seq="2020-7009" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la creación de claves API en Elasticsearch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Elasticsearch versiones desde 6.7.0 en versiones anteriores a la 6.8.8 y versiones 7.0.0 en versiones anteriores a la 7.6.2 contienen  un fallo de escalada de privilegios si un atacante es capaz de crear claves de la API. Un atacante que es capaz de generar una clave API puede llevar a cabo una serie de pasos que dan como resultado que se genere una clave API con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7010" published="2020-06-03" seq="2020-7010" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="contraseñas producidas por un generador de números aleatorios en Elastic Cloud on Kubernetes (ECK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Elastic Cloud on Kubernetes (ECK) versiones anteriores a 1.1.0, generan contraseñas usando un generador de números aleatorios débil. Si un atacante puede determinar cuándo el clúster de Elastic Stack actual se implementó, puede ser capaz de forzar más fácilmente con fuerza bruta las credenciales de Elasticsearch generadas por ECK.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7011" published="2020-06-03" seq="2020-7011" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="las URL de los documentos en la Interfaz de Usuario Reference en Elastic App Search" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Elastic App Search versiones anteriores a 7.7.0, contienen un fallo de tipo cross site scripting (XSS) cuando se muestran las URL de los documentos en la Interfaz de Usuario Reference. Si la Interfaz de Usuario Reference inyecta una URL en un resultado, esa URL será representada por el navegador web. Si un atacante es capaz de controlar el contenido de dicho campo, podría ejecutar JavaScript arbitrario en el navegador web de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7012" published="2020-06-03" seq="2020-7012" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="el Upgrade Assistant en Kibana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kibana versiones 6.7.0 hasta 6.8.8 y 7.0.0 hasta 7.6.2, contienen un fallo contaminación de prototipo en el Upgrade Assistant. Un atacante autenticado con privilegios para escribir en el índice de Kibana podría insertar datos que harían que Kibana ejecutara código arbitrario. Esto podría conllevar posiblemente a que un atacante ejecute código con los permisos del proceso de Kibana en el sistema host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7013" published="2020-06-03" seq="2020-7013" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="las visualizaciones TSVB en Kibana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kibana versiones anteriores a 6.8.9 y 7.7.0, contienen un fallo de contaminación de prototipo en TSVB. Un atacante autenticado con privilegios para crear visualizaciones TSVB podría insertar datos que harían que Kibana ejecute código arbitrario. Esto podría conllevar posiblemente a que un atacante ejecute código con los permisos del proceso de Kibana en el sistema host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7014" published="2020-06-03" seq="2020-7014" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la generación de una clave de la API y un token de autenticación en Elasticsearch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que la solución para CVE-2020-7009 estaba incompleta. Elasticsearch versiones desde 6.7.0 hasta 6.8.7 y 7.0.0 hasta 7.6.1, contienen un fallo de escalada de privilegios si un atacante puede crear claves de la API y también tokens de autenticación. Un atacante que puede generar una clave de la API y un token de autenticación puede llevar a cabo una serie de pasos que resultan en que un token de autenticación se genere con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7015" published="2020-06-03" seq="2020-7015" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la visualización TSVB en Kibana" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kibana versiones anteriores a 6.8.9 y 7.7.0, contienen un fallo de tipo XSS almacenado en la visualización TSVB. Un atacante que puede editar o crear una visualización TSVB podría permitirle obtener información confidencial o realizar acciones destructivas, en nombre de los usuarios de Kibana que editan la visualización TSVB.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7016" published="2020-07-27" seq="2020-7016" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="una URL en Timelion en Kibana" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Kibana versiones anteriores a 6.8.11 y 7.8.1, contiene un fallo de denegación de servicio (DoS) en Timelion. Un atacante puede construir una URL que, cuando es visualizada por un usuario de Kibana, puede conllevar al proceso de Kibana a consumir grandes cantidades de CPU y dejar de responder</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7017" published="2020-07-27" seq="2020-7017" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="la visualización del mapa de región en Kibana" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Kibana versiones anteriores a 6.8.11 y 7.8.1, la visualización del mapa de región contiene un fallo de tipo XSS almacenado. Un atacante que es capaz de editar o crear una visualización de mapa de región podría obtener información confidencial o llevar a cabo acciones destructivas en nombre de los usuarios de Kibana que ven la visualización del mapa de región</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7018" published="2020-08-18" seq="2020-7018" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="las credenciales de la API de administrador en la Interfaz App Search en Elastic Enterprise Search" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Elastic Enterprise Search versiones anteriores a  7.9.0, contiene un fallo de exposición de credenciales en la Interfaz App Search. Si a un usuario se le asigna el rol ï¿½developerï¿½, podrá visualizar las credenciales de la API de administrador. Estas credenciales podrían permitir al usuario desarrollador conducir operaciones con los mismos permisos del administrador de App Search.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7019" published="2020-08-18" seq="2020-7019" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="una búsqueda de desplazamiento con Field Level Security en Elasticsearch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Elasticsearch versiones anteriores a 7.9.0 y 6.8.12, se encontró un fallo de divulgación de campo al ejecutar una búsqueda de desplazamiento con Field Level Security. Si un usuario ejecuta la misma consulta que otro usuario más privilegiado realizó recientemente, la búsqueda de desplazamiento puede filtrar campos que deberían estar ocultos. Esto podría resultar en que un atacante consiga permisos adicionales contra un índice restringido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7020" published="2020-10-22" seq="2020-7020" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="Document o Field Level Security en Elasticsearch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Elasticsearch versiones anteriores a 6.8.13 y 7.9.2, contienen un fallo de divulgación de documentos cuando es usado Document o Field Level Security.&amp;#xa0;Las consultas de búsqueda no conservan apropiadamente los permisos de seguridad al ejecutar determinadas consultas complejas.&amp;#xa0;Esto podría resultar en que la búsqueda divulgue la existencia de documentos que el atacante no debería poder visualizar.&amp;#xa0;Esto podría resultar en que un atacante pueda obtener información adicional sobre índices potencialmente confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7021" published="2021-02-10" seq="2020-7021" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-11" source="cve" title="el registro de auditoría y la opción emit_request_body en Elasticsearch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Elasticsearch versiones anteriores a 7.10.0 y 6.8.14, presentan un problema de divulgación de información cuando se habilita el registro de auditoría y la opción emit_request_body.&amp;#xa0;El registro de auditoría de Elasticsearch podría contener información confidencial como un hash de contraseña o tokens de autenticación.&amp;#xa0;Esto podría permitir a un administrador de Elasticsearch visualizar estos detalles</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7029" published="2020-08-11" seq="2020-7029" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el componente System Management Interface Web de  Avaya Aura Communication Manager y Avaya Aura Messaging" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el componente System Management Interface Web de  Avaya Aura Communication Manager y Avaya Aura Messaging. Esta vulnerabilidad podría permitir a un atacante remoto no autenticado realizar acciones de administración Web con el nivel privilegiado del usuario autenticado. Las versiones afectadas del Communication Manager son 7.0.x, 7.1.x anteriores a 7.1.3.5 y 8.0.x. Las versiones afectadas de Messaging son 7.0.x, 7.1 y 7.1 SP1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7030" published="2020-06-03" seq="2020-7030" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="el componente web interface de IP Office" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de divulgación de información confidencial en el componente web interface de IP Office, que puede permitir potencialmente a un usuario local conseguir acceso no autorizado al componente. Las versiones afectadas de IP Office incluyen: 9.x, 10.0 hasta 10.1.0.7 y 11.0 hasta 11.0.4.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7032" published="2020-11-12" seq="2020-7032" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="un DTD en una petición XML en la interfaz de administración de Avaya WebLM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XML external entity (XXE) en la interfaz de administración de Avaya WebLM, permite a usuarios autenticados leer archivos arbitrarios o realizar ataques de tipo server-side request forgery (SSRF) por medio de un DTD diseñado en una petición XML. Las versiones afectadas de Avaya WebLM incluyen: versiones 7.0 hasta 7.1.3.6 y versiones 8.0 hasta 8.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7033" published="2020-11-12" seq="2020-7033" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="Unified Portal Client (cliente web) en Avaya Equinox Conferencing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Unified Portal Client (cliente web), que se utiliza en Avaya Equinox Conferencing puede permitir a un usuario autenticado realizar ataques de tipo XSS. Las versiones afectadas de Equinox Conferencing incluyen todas las versiones 9.x anteriores a 9.1.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7034" published="2021-04-23" seq="2020-7034" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="Avaya Session Border Controller for Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en Avaya Session Border Controller for Enterprise, podría permitir a un atacante remoto autenticado enviar mensajes especialmente diseñados y ejecutar comandos arbitrarios con los privilegios del sistema afectado.&amp;#xa0;Las versiones afectadas de Avaya Session Border Controller for Enterprise incluyen versiones 7.x, 8.0 hasta 8.1.1.x</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7035" published="2021-04-23" seq="2020-7035" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="la interfaz de usuario basada en web de Avaya Aura Orchestration Designer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de XML External Entities (XXE) en la interfaz de usuario basada en web de Avaya Aura Orchestration Designer, podría permitir a un atacante remoto autenticado conseguir acceso de lectura a información almacenada en un sistema afectado.&amp;#xa0;Las versiones afectadas de Orchestration Designer incluyen todas las versiones 7.x anteriores a 7.2.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7036" published="2021-04-23" seq="2020-7036" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="Callback Assist" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad XML External Entities (XXE) en Callback Assist, podría permitir a un atacante remoto autenticado conseguir acceso de lectura a la información que es almacenada en un sistema afectado.&amp;#xa0;Las versiones afectadas de Callback Assist incluyen todas las versiones 4.0.x anteriores a 4.7.1.1 Patch 7</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7037" published="2021-04-28" seq="2020-7037" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="el componente Media Server de Avaya Equinox Conferencing" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad XML External Entities (XXE) en el componente Media Server de Avaya Equinox Conferencing  que podría permitir a un atacante remoto autenticado conseguir acceso de lectura a la información almacenada en un sistema afectado o incluso potencialmente conllevar a una denegación de servicio.&amp;#xa0;Las versiones afectadas de Avaya Equinox Conferencing incluyen todas las versiones 9.x anteriores a 9.1.11.&amp;#xa0;Equinox Conferencing ahora se ofrece como Avaya Meetings Server</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7038" published="2021-04-28" seq="2020-7038" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="el componente Management de Avaya Equinox Conferencing" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en el componente Management de Avaya Equinox Conferencing que podría permitir a un atacante remoto no autenticado conseguir acceso a las sesiones de pantalla compartida y de pizarra.&amp;#xa0;Las versiones afectadas del componente Management de Avaya Equinox Conferencing incluyen todas las versiones 3.x anteriores a la 3.17.&amp;#xa0;Avaya Equinox Conferencing ahora se ofrece como Avaya Meetings Server</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7039" published="2020-01-16" seq="2020-7039" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el archivo tcp_emu en tcp_subr.c en EMU_IRC en libslirp usado en QEMU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo tcp_emu en tcp_subr.c en libslirp versión 4.1.0, como es usado en QEMU versión 4.2.0, administra inapropiadamente la memoria, como es demostrado por los comandos IRC DCC en EMU_IRC. Esto puede causar un desbordamiento del búfer en la región heap de la memoria u otro acceso fuera de límites que puede conllevar a una DoS o un código arbitrario de ejecución potencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7040" published="2020-01-21" seq="2020-7040" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="el archivo storeBackup.pl en el nombre de ruta /tmp/storeBackup.lock en storeBackup" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo storeBackup.pl en storeBackup versiones hasta 3.5, se basa en el nombre de ruta /tmp/storeBackup.lock, que permite ataques de tipo symlink que posiblemente conllevan a una escalada de privilegios. (Los usuarios locales también pueden crear un archivo simple llamado /tmp/storeBackup.lock para bloquear el uso de storeBackup hasta que un administrador elimine manualmente ese archivo).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7041" published="2020-02-27" seq="2020-7041" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="la comprobación del certificado en X509_check_host en openfortivpn en OpenSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en openfortivpn versión 1.11.0, cuando se usaba con OpenSSL versiones 1.0.2 o posteriores, el archivo tunnel.c maneja inapropiadamente la comprobación del certificado porque un código de error negativo de X509_check_host se interpreta como un valor de retorno exitoso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7042" published="2020-02-27" seq="2020-7042" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="la comprobación del certificado en el archivo tunnel.c n openfortivpn en OpenSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en openfortivpn versión 1.11.0, cuando se usaba con OpenSSL versiones 1.0.2 o posteriores, en el archivo tunnel.c, maneja inapropiadamente la comprobación del certificado porque la verificación del nombre de host funciona en la memoria no inicializada. El resultado es que un certificado válido nunca es aceptado (solo puede ser aceptado un certificado malformado).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7043" published="2020-02-27" seq="2020-7043" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="los caracteres &quot;\0&quot; en el archivo tunnel.c en openfortivpn con OpenSSL" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en openfortivpn versión 1.11.0, cuando se usaba con OpenSSL versiones anteriores a 1.0.2. en el archivo tunnel.c maneja inapropiadamente la comprobación del certificado porque las comparaciones hostname no consideran los caracteres "\0",  como es demostrado por un ataque de good.example.com\x00evil.example.com.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7044" published="2020-01-15" seq="2020-7044" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el archivo epan/dissectors/packet-wassp.c" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.x anteriores a la versión  3.2.1, el disector WASSP podría bloquearse. Esto fue abordado en el archivo epan/dissectors/packet-wassp.c mediante el uso de )= y (= para resolver errores por un paso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7045" published="2020-01-15" seq="2020-7045" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="el archivo epan/dissectors/packet-btatt.c" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.0.x anteriores a la versión 3.0.8, el disector BT ATT podría bloquearse. Esto fue abordado en el archivo epan/dissectors/packet-btatt.c mediante la comprobación de códigos de operación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7046" published="2020-02-12" seq="2020-7046" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="los datos UTF-8 truncados en los parámetros de comando en lib-smtp en submit-login y lmtp en Dovecot" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">lib-smtp en submit-login y lmtp en Dovecot versiones 2.3.9 anteriores a 2.3.9.3, maneja inapropiadamente los datos UTF-8 truncados en los parámetros de comando, como es demostrado por la activación no autenticada de un bucle infinito de login-login.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7047" published="2020-01-16" seq="2020-7047" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="una petición simple wp-admin/admin.php?db-reset-tables[]=users en el plugin de WordPress, WP Database Reset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin de WordPress, WP Database Reset versiones hasta 3.1, contiene un fallo que otorgó a cualquier usuario autenticado, con permisos mínimos, la capacidad (con una petición simple wp-admin/admin.php?db-reset-tables[]=users) para escalar sus privilegios a administrador mientras elimina a todos los otros usuarios de la tabla.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7048" published="2020-01-16" seq="2020-7048" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="URI wp-admin/admin-post.php?db-reset-tables[]=comments en el plugin de WordPress, WP Database Reset" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin de WordPress, WP Database Reset versiones hasta 3.1, contiene un fallo que permitió a cualquier usuario no autenticado restablecer cualquier tabla de la base de datos al estado inicial de configuración de WordPress (eliminando todo el contenido del sitio almacenado en esta tabla), como es demostrado por un URI wp-admin/admin-post.php?db-reset-tables[]=comments.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7049" published="2020-06-30" seq="2020-7049" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="#/network?tab=network_node_list.html en el Sistema Operativo Nozomi Networks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Sistema Operativo Nozomi Networks versiones anteriores a 19.0.4, permite una Inyección CSV de /#/network?tab=network_node_list.html</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7050" published="2020-02-15" seq="2020-7050" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="la creación de un nuevo tema en DOM en las cookies de sesión en Codologic Codoforum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Codologic Codoforum versiones hasta 4.8.4, permite un ataque de tipo XSS basado en DOM. Mediante la creación de un nuevo tema como un usuario normal, es posible agregar una encuesta que se carga automáticamente en el DOM una vez que thread/topic es abierto. Debido a que las cookies de sesión carecen del flag HttpOnly, es posible robar cookies de autenticación y tomar el control de las cuentas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7051" published="2020-02-13" seq="2020-7051" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="Codologic Codoforum, permite XSS almacenado en el área de inicio de sesión" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Codologic Codoforum hasta la versión  4.8.4 permite XSS almacenado en el área de inicio de sesión. Esto es relevante en conjunción con CVE-2020-5842 porque las cookies de sesión carecen del indicador HttpOnly. El impacto es la toma de cuenta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7052" published="2020-01-24" seq="2020-7052" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="CODESYS Control, Gateway y HMI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CODESYS Control versión V3, Gateway versión V3 y HMI versiones V3 anteriores a 3.5.15.30, permiten una asignación de memoria no controlada que puede resultar en una condición de denegación de servicio remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7053" published="2020-01-14" seq="2020-7053" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el archivo drivers/gpu/drm/i915/i915_gem_gtt.c en la función i915_ppgtt_close en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versión 4.14 a largo plazo versiones hasta 4.14.165 y versiones 4.19 a largo plazo hasta 4.19.96 (y versiones 5.x anteriores a 5.2), se presenta un uso de la memoria previamente liberada (escribir) en la función i915_ppgtt_close en el archivo drivers/gpu/drm/i915/i915_gem_gtt.c, también se conoce como CID-7dc40713618c. Esto está relacionado con la función i915_gem_context_destroy_ioctl en el archivo drivers/gpu/drm/i915/i915_gem_context.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7054" published="2020-01-14" seq="2020-7054" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="el archivo mms/iso_mms/server/mms_access_result.c en la función MmsValue_decodeMmsData en libIEC61850" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función MmsValue_decodeMmsData en el archivo mms/iso_mms/server/mms_access_result.c en libIEC61850 versión 1.4.0, presenta un desbordamiento de búfer en la región heap de la memoria cuando se analiza el tipo de datos MMS_BIT_STRING.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7055" published="2020-04-22" seq="2020-7055" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en la función Elementor Import Templates en Elementor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en Elementor versión 2.7.4. Una carga de archivos arbitraria es posible en la función Elementor Import Templates, lo que permite a un atacante ejecutar código por medio de un archivo ZIP especialmente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7057" published="2020-01-14" seq="2020-7057" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-15" source="cve" title="los intentos fallidos de inicio de sesión de ISAPI/Security/sessionLogin/capabilities en Hikvision DVR DS-7204HGHI-F1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Hikvision DVR DS-7204HGHI-F1 versión V4.0.1 build 180903 Versión Web, envía una respuesta diferente para intentos fallidos de inicio de sesión de ISAPI/Security/sessionLogin/capabilities dependiendo de si la cuenta de usuario existe, lo que podría facilitar la enumeración de usuarios. Sin embargo, solo son permitidos unos 4 o 5 inicios de sesión fallidos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7058" published="2020-01-15" seq="2020-7058" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-16" source="cve" title="el archivo data_input.php en Cacti" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA** el archivo data_input.php en Cacti versión 1.2.8, permite una ejecución de código remota por medio de una Cadena de Entrada diseñada en Data Collection-) Data Input Methods -) Unix -) Ping Host. NOTA: el vendedor ha declarado "Esto es una falsa alarma".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7059" published="2020-02-10" seq="2020-7059" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="la función fgetss() en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se usa la función fgetss() para leer datos con etiquetas de eliminación, en PHP versiones 7.2.x por debajo de 7.2.27, versiones 7.3.x por debajo de 7.3.14 y versiones 7.4.x por debajo de 7.4.2, es posible suministrar datos que causarán que esta función lea más allá del búfer asignado. Esto puede conllevar a una divulgación de información o bloqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7060" published="2020-02-10" seq="2020-7060" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="determinadas funciones de mbstring en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cuando se usan determinadas funciones de mbstring para convertir codificaciones multibyte, en PHP versiones 7.2.x por debajo de 7.2.27, versiones 7.3.x por debajo de 7.3.14 y versiones 7.4.x por debajo de 7.4.2, es posible suministrar datos que causarán que la función mbfl_filt_conv_big5_wchar lea más allá del buffer asignado. Esto puede conllevar a una divulgación de información o bloqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7061" published="2020-02-27" seq="2020-7061" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="los archivos PHAR en Windows en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.3.x por debajo de 7.3.15 y versiones 7.4.x por debajo de 7.4.3, mientras son extraídos los archivos PHAR en Windows usando la extensión phar, determinado contenido dentro del archivo PHAR podría conllevar a una lectura de un byte más allá del búfer asignado. Esto potencialmente podría conllevar a una divulgación de información o bloqueo de aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7062" published="2020-02-27" seq="2020-7062" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="la funcionalidad de carga de archivos en session.upload_progress.cleanup en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.2.x por debajo de 7.2.28, versiones 7.3.x por debajo de 7.3.15 y versiones 7.4.x por debajo de 7.4.3, cuando es usada la funcionalidad de carga de archivos, si el seguimiento de progreso de carga está habilitado, pero session.upload_progress.cleanup está ajustado en 0 (deshabilitado), y la carga del archivo presenta un fallo, el procedimiento de carga intentaría limpiar los datos que no existan y encontraría una desreferencia del puntero null, lo que probablemente conllevaría a un bloqueo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7063" published="2020-02-27" seq="2020-7063" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="un archivo PHAR en la función PharData::buildFromIterator()en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.2.x por debajo de 7.2.28, versiones 7.3.x por debajo de 7.3.15 y versiones 7.4.x por debajo de 7.4.3, cuando es creado un archivo PHAR usando la función PharData::buildFromIterator(), los archivos son agregados con permisos predeterminados (0666, o acceso total) incluso si los archivos originales en el sistema de archivos estaban con permisos más restrictivos. Esto puede causar que los archivos tengan más permisos laxos de lo previsto cuando dicho archivo es extraído.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7064" published="2020-04-01" seq="2020-7064" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el análisis de datos EXIF ??en la función exif_read_data() en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.2.x por debajo de 7.2.9, versiones 7.3.x por debajo de 7.3.16 y versiones 7.4.x por debajo de 7.4.4, al analizar datos EXIF ??con la función exif_read_data(), es posible que unos datos maliciosos causen que PHP lea un byte de memoria no inicializada. Esto podría potencialmente conllevar a una divulgación de información o a un bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7065" published="2020-04-01" seq="2020-7065" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="la función mb_strtolower() con codificación UTF-32LE en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.3.x por debajo de 7.3.16 y versiones 7.4.x por debajo de 7.4.4, mientras se usa la función mb_strtolower() con codificación UTF-32LE, determinadas cadenas no comprobadas pueden causar que PHP sobrescriba el búfer asignado de la pila. Esto podría conllevar a una corrupción de la memoria, bloqueos y potencialmente a una ejecución de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7066" published="2020-04-01" seq="2020-7066" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="usa get_headers () con la URL suministrada por el usuario," translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En las versiones de PHP 7.2.x  anterior a la versión  7.2.29, 7.3.x anterior a 7.3.16 y 7.4.x anterior a 7.4.4, mientras usa get_headers () con la URL suministrada por el usuario, si la URL contiene un carácter cero (\ 0), el La URL se truncará silenciosamente en ella. Esto puede hacer que algunos programas hagan suposiciones incorrectas sobre el objetivo de get_headers () y posiblemente envíen información a un servidor incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7067" published="2020-04-27" seq="2020-7067" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="la función urldecode() en compilación con soporte EBCDIC en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.2.x por debajo de 7.2.30, versiones 7.3.x debajo de 7.3.17 y versiones 7.4.x por debajo de 7.4.5, si PHP es compilado con soporte EBCDIC (poco común), la función urldecode() puede ser hecha para acceder a ubicaciones más allá del memoria asignada, debido al uso erróneo de números con signo como índices de matriz.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7068" published="2020-09-09" seq="2020-7068" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="archivos PHAR con la extensión phar en la función phar_parse_zipfile en PHP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.2.x por debajo de 7.2.33, 7.3.x por debajo de 7.3.21 y 7.4.x por debajo de 7.4.9, mientras se procesan archivos PHAR con la extensión phar, la función phar_parse_zipfile podría ser engañada para que acceda a la memoria liberada, lo que podría conllevar a un bloqueo o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7069" published="2020-10-02" seq="2020-7069" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="el modo AES-CCM en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.2.x por debajo de 7.2.34, versiones 7.3.x por debajo de 7.3.23 y versiones 7.4.x por debajo de 7.4.11, cuando el modo AES-CCM es usado con la función openssl_encrypt() con 12 bytes IV, solo los primeros 7 bytes del IV está actualmente usado.&amp;#xa0;Esto puede conllevar a una disminución de seguridad y datos de cifrado incorrectos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7070" published="2020-10-02" seq="2020-7070" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="una URL en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.2.x por debajo de 7.2.34, versiones 7.3.x por debajo de 7.3.23 y versiones 7.4.x por debajo de 7.4.11, cuando PHP procesa valores de cookies HTTP entrantes, los nombres de las cookies se decodifican de la URL.&amp;#xa0;Esto puede conllevar a que las cookies con prefijos como __Host se confundan con las cookies que decodifican dicho prefijo, lo que conlleva a que un atacante pueda falsificar una cookie que se supone que es segura.&amp;#xa0;Consulte también CVE-2020-8184 para obtener más información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7071" published="2021-02-14" seq="2020-7071" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-16" source="cve" title="comprobación de una URL con funciones como filter_var ($url, FILTER_VALIDATE_URL) en PHP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PHP versiones 7.3.x por debajo de 7.3.26, 7.4.x por debajo de 7.4.14 y 8.0.0, cuando se comprueba una URL con funciones como filter_var ($url, FILTER_VALIDATE_URL), PHP aceptará una URL con una contraseña no válida como una URL válida.&amp;#xa0;Esto puede conllevar a funciones que dependen de que la URL sea válida para analizar inapropiadamente la URL y producir datos incorrectos como componentes de la URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7079" published="2020-04-17" seq="2020-7079" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="archivos DLL en Autodesk Dynamo BIM." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de firma inapropiada en Autodesk Dynamo BIM versiones 2.5.1 y 2.5.0, puede conllevar a una ejecución de código por medio de archivos DLL especialmente diseñados maliciosamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7080" published="2020-04-17" seq="2020-7080" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Autodesk FBX-SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del búfer en Autodesk FBX-SDK versiones 2019.0 y anteriores, puede conllevar a una ejecución de código arbitrario en un sistema que lo ejecute.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7081" published="2020-04-17" seq="2020-7081" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Autodesk FBX-SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de confusión de tipos en Autodesk FBX-SDK versiones 2019.0 y anteriores, puede conllevar a la lectura y escritura de código arbitrario en el sistema que lo ejecuta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7082" published="2020-04-17" seq="2020-7082" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Autodesk FBX-SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de uso de la memoria previamente liberada en Autodesk FBX-SDK versiones 2019.0 y anteriores, puede conllevar a una ejecución de código en un sistema que lo ejecute.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7083" published="2020-04-17" seq="2020-7083" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Autodesk FBX-SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de enteros en Autodesk FBX-SDK versiones 2019.0 y anteriores, puede conllevar a una denegación de servicio de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7084" published="2020-04-17" seq="2020-7084" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Autodesk FBX-SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento del puntero NULL en Autodesk FBX-SDK versiones 2019.0 y anteriores, puede conllevar a una denegación de servicio de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7085" published="2020-04-17" seq="2020-7085" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="Autodesk FBX-SDK." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de desbordamiento de pila (heap) en Autodesk FBX-SDK versiones 2019.2 y anteriores, puede conllevar a una ejecución de código arbitraria en un sistema que lo ejecute.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7104" published="2020-01-17" seq="2020-7104" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el archivo wp-admin/admin-ajax.php en el parámetro total_questions en el plugin chained-quiz para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin chained-quiz versión 1.1.8.1 para WordPress, presenta una vulnerabilidad de tipo XSS reflejado por medio del parámetro total_questions del archivo wp-admin/admin-ajax.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7105" published="2020-01-15" seq="2020-7105" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="los archivos async.c y dict.c en  la biblioteca libhiredis.a en hiredis" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">los archivos async.c y dict.c en  la biblioteca libhiredis.a en hiredis versiones hasta la versión  0.14.0, permiten una desreferencia de puntero NULL porque los valores de retorno de malloc están sin verificar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7106" published="2020-01-15" seq="2020-7106" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-17" source="cve" title="los archivos data_sources.php, color_templates_item.php, graphs.php, graph_items.php, lib/api_automation.php, user_admin.php," translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cacti versión 1.2.8, tiene un vulnerabilidad de tipo XSS almacenado en los archivos data_sources.php, color_templates_item.php, graphs.php, graph_items.php, lib/api_automation.php, user_admin.php,  y user_group_admin.php, como es demostrado por el parámetro description en el archivo data_sources.php (una cadena sin procesar desde la base de datos que se despliega con $header para activar un ataque de tipo XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7107" published="2020-01-16" seq="2020-7107" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el archivo Shortcodes/DisplayFAQs.php en la función Display_FAQ en el plugin Ultimate FAQ para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Ultimate FAQ versión anteriores a 1.8.30 para WordPress, permite un ataque de tipo XSS por medio de la función Display_FAQ en el archivo Shortcodes/DisplayFAQs.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7108" published="2020-01-16" seq="2020-7108" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el campo de búsqueda ld-profile en el plugin LearnDash LMS para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin LearnDash LMS versiones anteriores a 3.1.2 para WordPress, permite un ataque de tipo XSS por medio del campo de búsqueda  ld-profile.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7109" published="2020-01-22" seq="2020-7109" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="la creación de nueva plantilla en el plugin Elementor Page Builder para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Elementor Page Builder versiones anteriores a 2.8.4 para WordPress, no sanea los datos durante la creación de una nueva plantilla.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7110" published="2020-04-16" seq="2020-7110" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los scripts en una cuenta de administrador en ClearPas" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ClearPass es vulnerable a un ataque de tipo Cross Site Scripting Almacenado al permitir a un administrador malicioso, o una cuenta de administrador comprometida, guardar scripts maliciosos dentro de ClearPass que podrían ser ejecutados, resultando en un ataque de escalada de privilegios. Resolución: corregido en las versiones 6.7.13, 6.8.4, 6.9.0 y posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7111" published="2020-04-16" seq="2020-7111" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="usuario administrativo en ClearPass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de inyección en el lado del servidor que podría permitir a un usuario administrativo autenticado lograr una Ejecución de Código Remota en ClearPass. Resolución: corregido en las versiones 6.7.13, 6.8.4, 6.9.0 y posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7113" published="2020-04-16" seq="2020-7113" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la interfaz de administración de ClearPass" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad cuando un atacante, mientras se comunica con la interfaz de administración de ClearPass, es capaz de interceptar y cambiar los parámetros en los paquetes HTTP, resultando en el compromiso de algunas de las cuentas de servicio de ClearPass. Resolución: corregido en las versiones 6.7.10, 6.8.1, 6.9.0 y posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7114" published="2020-04-16" seq="2020-7114" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="paquetes HTTP en la interfaz de administración de ClearPass." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad que permite a atacantes, cuando están presentes en el mismo segmento de red que la interfaz de administración de ClearPass, realizar cambios en determinadas bases de datos en ClearPass al crear paquetes HTTP. Como resultado de este ataque, podría ocurrir un posible compromiso del clúster completo. Resolución: Corregido en las versiones 6.7.13, 6.8.4, 6.9.0 y posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7115" published="2020-06-03" seq="2020-7115" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la interfaz web de ClearPass Policy Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz web de ClearPass Policy Manager está afectada por una vulnerabilidad que conlleva a una omisión de autenticación. Luego de una omisión con éxito, un atacante podría ejecutar una explotación que permitiría una ejecución de comando remota en el sistema operativo subyacente. Resolución: Corregido en versiones 6.7.13-HF, 6.8.5-HF, 6.8.6, 6.9.1 y superiores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7116" published="2020-06-03" seq="2020-7116" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la interfaz administrativa de ClearPass Policy Manager WebUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz administrativa de ClearPass Policy Manager WebUI, presenta una ejecución de comando remota autenticado. Cuando el atacante ya está autenticado en la interfaz administrativa, podría explotar el sistema, conllevando a una ejecución de comando remota en el sistema operativo subyacente. Resolución: Corregido en versiones 6.7.13-HF, 6.8.5-HF, 6.8.6, 6.9.1 y superiores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7117" published="2020-06-03" seq="2020-7117" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-04" source="cve" title="la interfaz administrativa de ClearPass Policy Manager WebUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La interfaz administrativa de ClearPass Policy Manager WebUI, presenta una ejecución de comando remota autenticada. Cuando el atacante ya está autenticado en la interfaz administrativa, podría explotar el sistema, conllevando a una ejecución de comando remota en el sistema operativo subyacente. Resolución: Corregido en versiones 6.7.13-HF, 6.8.5-HF, 6.8.6, 6.9.1 y superiores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7119" published="2020-09-04" seq="2020-7119" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la interfaz de administración web de Aruba ClearPass C1000 S-1200 R4 HW-Based Appliance Analytics and Location Engine (ALE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en la interfaz de administración web de Aruba Analytics and Location Engine (ALE) web management interface versiones 2.1.0.2 y anteriores, que permite a un usuario administrativo ya autenticado modificar arbitrariamente archivos como un usuario de sistema operativo privilegiado subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7120" published="2021-02-23" seq="2020-7120" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="ClearPass OnGuard en Aruba ClearPass Policy Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de desbordamiento del búfer autenticado local en Aruba ClearPass Policy Manager versiones: Anteriores a 6.9.5, 6.8.8-HF1, 6.7.14-HF1.&amp;#xa0;Una vulnerabilidad en ClearPass OnGuard podría permitir a los usuarios autenticados locales causar una condición de desbordamiento del búfer.&amp;#xa0;Una explotación con éxito podría permitir a un atacante local ejecutar código arbitrario dentro del contexto en el que se ejecuta el binario, que es una cuenta poco privilegiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7121" published="2020-09-23" seq="2020-7121" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el proceso LLDP en Aruba CX Switches Series 6200F, 6300, 6400, 8320, 8325 y 8400" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se han encontrado dos vulnerabilidades de corrupción de memoria en Aruba CX Switches Series 6200F, 6300, 6400, 8320, 8325 y 8400.&amp;#xa0;Una explotación con éxito de estas vulnerabilidades podría resultar en la Denegación de Servicio Local del proceso LLDP (Link Layer Discovery Protocol) en el switch.&amp;#xa0;Esto aplica a las versiones de firmware anteriores a 10.04.3021</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7122" published="2020-09-23" seq="2020-7122" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-24" source="cve" title="el Proceso CDP en Aruba CX Switches Series 6200F, 6300, 6400, 8320, 8325, y 8400" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se han encontrado dos vulnerabilidades de corrupción de memoria en Aruba CX Switches Series 6200F, 6300, 6400, 8320, 8325, y 8400.&amp;#xa0;Una explotación con éxito de estas vulnerabilidades podría resultar en una Denegación de Servicio Local del Proceso CDP (Cisco Discovery Protocol) en el switch.&amp;#xa0;Esto aplica a las versiones de firmware anteriores a 10.04.1000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7123" published="2021-04-28" seq="2020-7123" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-29" source="cve" title="Aruba ClearPass Policy Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de escalada de privilegios local en Aruba ClearPass Policy Manager versiones anteriores a 6.9.5, 6.8.9, 6.7.14-HF1.&amp;#xa0;Aruba ha publicado parches para Aruba ClearPass Policy Manager que abordan esta vulnerabilidad de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7124" published="2020-10-26" seq="2020-7124" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="Aruba Airwave Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de acceso no autorizado remoto en Aruba Airwave Software versión(es): Anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7125" published="2020-10-26" seq="2020-7125" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="Aruba Airwave Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de escalada de privilegios remota en Aruba Airwave Software versión(es): Anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7126" published="2020-10-26" seq="2020-7126" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="Aruba Airwave Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo server-side request forgery (ssrf) en Aruba Airwave Software versión(es): Anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7127" published="2020-10-26" seq="2020-7127" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="Aruba Airwave Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código arbitraria no autenticado remota en las versiones de Aruba Airwave Software versión(es): Anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7128" published="2020-11-04" seq="2020-7128" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="Aruba Airwave Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución remota de código arbitrario no autenticado en Aruba Airwave Software: versiones anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7129" published="2020-11-04" seq="2020-7129" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="Aruba Airwave Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba Airwave Software, versiones anteriores a 1.3.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7130" published="2020-03-04" seq="2020-7130" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el Firewall del Dispositivo en HPE OneView Global Dashboard (OVGD)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HPE OneView Global Dashboard (OVGD) versión 1.9, presenta una vulnerabilidad de divulgación de información remota. HPE OneView Global Dashboard- Después de la Actualización o en Instalación de OVGD  versión 1.9, el Firewall del Dispositivo Puede Dejar Los Puertos Abiertos. Esto se resolvió en OVGD versión 1.91 o posterior.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7131" published="2020-04-24" seq="2020-7131" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="los productos Blade Maintenance Entity, Integrated Maintenance Entity y Maintenance Entity." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este documento describe una vulnerabilidad de seguridad en los productos Blade Maintenance Entity, Integrated Maintenance Entity y Maintenance Entity. Todos los sistemas NonStop de la serie J/H tiene una vulnerabilidad de seguridad asociada con un puerto UDP 17185 abierto en la LAN de Mantenimiento que podría resultar en una divulgación de información, ataques de denegación de servicio o una corrupción de la memoria local contra el sistema afectado y un control completo del sistema también puede ser posible. Esta vulnerabilidad se presenta solo si se consigue acceso a la LAN de Mantenimiento a la que está conectado el producto Blade Maintenance Entity, Integrated Maintenance Entity o Maintenance Entity. **Solución alternativa:** Bloquee el puerto UDP 17185 (en el Switch/Firewall de la Red LAN de Mantenimiento). Corrección: instale los siguientes SPR, que ya están disponibles: * T1805A01^AAI (Integrated Maintenance Entity) * T4805A01^AAZ (Blade Maintenance Entity). Estos SPR también pueden ser usados con las siguientes RVU: * J06.19.00 ? J06.23.01. No se han planificado arreglos para las siguientes RVU: J06.04.00 ? J06.18.01. No se planificó ninguna solución para los sistemas NonStop de la Serie H. No se ha planificado ninguna corrección para el producto T2805 (Maintenance Entity).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7132" published="2020-04-23" seq="2020-7132" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="HPE Onboard Administrator." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ha sido identificado una posible vulnerabilidad de seguridad en HPE Onboard Administrator. La vulnerabilidad podría ser explotada remotamente para permitir un ataque de tipo Cross Site Scripting Reflejado. HPE ha realizado las siguientes actualizaciones de software e información de mitigación para resolver la vulnerabilidad en HPE Onboard Administrator. * OA versión 4.95 (Linux y Windows).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7133" published="2020-04-24" seq="2020-7133" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="HPE IOT + GCP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de acceso remoto no autorizado en HPE IOT + GCP versiones: 1.4.0, 1.4.1, 1.4.2, 1.2.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7134" published="2020-04-24" seq="2020-7134" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="HPE IOT + GCP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  una vulnerabilidad de acceso remoto a datos confidenciales en HPE IOT + GCP versiones: 1.4.0, 1.4.1, 1.4.2, 1.2.4.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7135" published="2020-04-27" seq="2020-7135" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="los instaladores de firmware de la unidad de disco llamada Supplemental Update / Online ROM Flash Component en los servidores HPE en Linux." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una posible vulnerabilidad de seguridad en los instaladores de firmware de la unidad de disco llamada Supplemental Update / Online ROM Flash Component en los servidores HPE que ejecutan Linux. El software vulnerable es incluido en el Service Pack de HPE para ProLiant (SPP) en las versiones 2018.06.0, 2018.09.0 y 2018.11.0. El software vulnerable es el software Supplemental Update / Online ROM Flash Component en línea para Linux (x64). El instalador de este componente de software podría ser explotado localmente para ejecutar código arbitrario. Los modelos de unidad se pueden encontrar en el campo Vulnerability Resolution del boletín de seguridad. La actualización 2019_03 SPP y Supplemental update / Online ROM Flash Component for Linux (x64) posterior a la versión 2019.03.0 ha corregido este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7136" published="2020-04-30" seq="2020-7136" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el acceso remoto en HPE Smart Update Manager (SUM)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de seguridad en HPE Smart Update Manager (SUM) anterior a la versión 8.5.6, podría permitir un acceso remoto no autorizado. Hewlett Packard Enterprise ha proporcionado una actualización de software para resolver esta vulnerabilidad en HPE Smart Update Manager (SUM) anterior a la versión 8.5.6. Por favor, visite el Centro de Soporte de HPE en https://support.hpe.com/hpesc/public/home para descargar la última versión de HPE Smart Update Manager (SUM). Descargue la última versión de HPE Smart Update Manager (SUM) o descargue el último Service Pack para ProLiant (SPP).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7137" published="2020-05-19" seq="2020-7137" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="el componente RMC de HPE Superdome Flex" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de comprobación en el componente RMC de HPE Superdome Flex, puede permitir una elevación local de privilegios. Aplique HPE Superdome Flex Server versiones 3.25.46 o superiores para resolver este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7138" published="2020-05-19" seq="2020-7138" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="HPE Nimble Storage en NimbleOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se han identificado potenciales vulnerabilidades de seguridad en la ejecución de código remota con los sistemas HPE Nimble Storage que podrían ser explotadas por un atacante para alcanzar privilegios elevados en la matriz. Las siguientes versiones de NimbleOS, y todas las posteriores, contienen una corrección de software para esta vulnerabilidad: 3.9.3.0 4.5.6.0 5.0.9.0 5.1.4.100</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7139" published="2020-05-19" seq="2020-7139" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="HPE Nimble Storage en NimbleOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se han identificado potenciales vulnerabilidades de seguridad en el acceso remoto con los sistemas HPE Nimble Storage que podrían ser explotadas por un atacante para acceder y modificar información confidencial del sistema. Las siguientes versiones de NimbleOS, y todas las posteriores, contienen una corrección de software para esta vulnerabilidad: 3.9.3.0 4.5.6.0 5.0.9.0 5.1.4.100</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7140" published="2020-07-08" seq="2020-7140" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-09" source="cve" title="HPE IceWall SSO Dfw y Dgfw (Domain Gateway Option)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de seguridad en HPE IceWall SSO Dfw y Dgfw (Domain Gateway Option) podría ser explotada remotamente para causar una vulnerabilidad de tipo cross-site scripting (XSS). HPE ha proporcionado la siguiente información para resolver esta vulnerabilidad en HPE IceWall SSO DFW y Dgfw: https://www.hpe.com/jp/icewall_patchaccess</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7141" published="2020-10-19" seq="2020-7141" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="adddevicetoview en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de adddevicetoview en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7142" published="2020-10-19" seq="2020-7142" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="eventinfo_content en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de eventinfo_content en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7143" published="2020-10-19" seq="2020-7143" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="failuredevparasset en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de failuredevparasset en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7144" published="2020-10-19" seq="2020-7144" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="comparefilesresult en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de comparefilesresult en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7145" published="2020-10-19" seq="2020-7145" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="chooseperfview en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de chooseperfview en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7146" published="2020-10-19" seq="2020-7146" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="devgroupselect en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de devgroupselect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7147" published="2020-10-19" seq="2020-7147" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="deployselectbootrom en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de deployselectbootrom en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7148" published="2020-10-19" seq="2020-7148" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="deployselectsoftware en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de deployselectsoftware en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7149" published="2020-10-19" seq="2020-7149" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="ictexpertcsvdownload en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de ictexpertcsvdownload en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7150" published="2020-10-19" seq="2020-7150" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="failurestatchoosefaulttype en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de failurestatchoosefaulttype en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7151" published="2020-10-19" seq="2020-7151" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="failuretrapgroupselect en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de failuretrapgroupselect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7152" published="2020-10-19" seq="2020-7152" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="faultparasset en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de faultparasset en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7153" published="2020-10-19" seq="2020-7153" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="iccselectdevtype en HPE Intelligent Management Center (iMC)PLAT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de iccselectdevtype en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7154" published="2020-10-19" seq="2020-7154" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="ifviewselectpage en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de ifviewselectpage en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7155" published="2020-10-19" seq="2020-7155" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="select en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de select en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7156" published="2020-10-19" seq="2020-7156" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la función failureinfo_content en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de failureinfo_content en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7157" published="2020-10-19" seq="2020-7157" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="selviewnavcontent en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de selviewnavcontent en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7158" published="2020-10-19" seq="2020-7158" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="perfselecttask en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de perfselecttask en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7159" published="2020-10-19" seq="2020-7159" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="customtemplateselect en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de customtemplateselect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7160" published="2020-10-19" seq="2020-7160" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="iccselectdeviceseries en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de iccselectdeviceseries en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7161" published="2020-10-19" seq="2020-7161" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="reporttaskselect en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de reporttaskselect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7162" published="2020-10-19" seq="2020-7162" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="operatorgroupselectcontent en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de operatorgroupselectcontent en HPE Intelligent Management Center (iMC): versiones anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7163" published="2020-10-19" seq="2020-7163" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="navigationto en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de navigationto en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7164" published="2020-10-19" seq="2020-7164" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="operationselect en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de operationselect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7165" published="2020-10-19" seq="2020-7165" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="iccselectcommand en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de iccselectcommand en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7166" published="2020-10-19" seq="2020-7166" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="operatorgrouptreeselectcontent en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de operatorgrouptreeselectcontent en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7167" published="2020-10-19" seq="2020-7167" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="quicktemplateselect en HPE Intelligent Management Center (iMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de quicktemplateselect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7168" published="2020-10-19" seq="2020-7168" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="selectusergroup en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de selectusergroup en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7169" published="2020-10-19" seq="2020-7169" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="ictexpertcsvdownload en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de ictexpertcsvdownload en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7170" published="2020-10-19" seq="2020-7170" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="select en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de select en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7171" published="2020-10-19" seq="2020-7171" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="guidatadetail en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de guidatadetail en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7172" published="2020-10-19" seq="2020-7172" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="templateselect en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de templateselect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7173" published="2020-10-19" seq="2020-7173" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="actionselectcontent en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de actionselectcontent en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7174" published="2020-10-19" seq="2020-7174" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="soapconfigcontent en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de soapconfigcontent en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7175" published="2020-10-19" seq="2020-7175" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="iccselectdymicparam en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de iccselectdymicparam en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7176" published="2020-10-19" seq="2020-7176" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="viewtaskresultdetailfact en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de viewtaskresultdetailfact en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7177" published="2020-10-19" seq="2020-7177" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="wmiconfigcontent en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de wmiconfigcontent en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7178" published="2020-10-19" seq="2020-7178" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="mediaforaction en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de mediaforaction en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7179" published="2020-10-19" seq="2020-7179" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="Thirdpartyperfselecttask en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de Thirdpartyperfselecttask en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7180" published="2020-10-19" seq="2020-7180" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="ictexpertdownload en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de ictexpertdownload en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7181" published="2020-10-19" seq="2020-7181" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="smsrulesdownload en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de smsrulesdownload en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7182" published="2020-10-19" seq="2020-7182" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="sshconfig en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de sshconfig en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7183" published="2020-10-19" seq="2020-7183" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="forwardredirect en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de forwardredirect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7184" published="2020-10-19" seq="2020-7184" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="viewbatchtaskresultdetailfact en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de viewbatchtaskresultdetailfact en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7185" published="2020-10-19" seq="2020-7185" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="tvxlanlegend en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de tvxlanlegend en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7186" published="2020-10-19" seq="2020-7186" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="powershellconfigcontent en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de powershellconfigcontent en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7187" published="2020-10-19" seq="2020-7187" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="reportpage index en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de reportpage index en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7188" published="2020-10-19" seq="2020-7188" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="userselectpagingcontent en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de userselectpagingcontent en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7189" published="2020-10-19" seq="2020-7189" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="failflasheventselectfact en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de failflasheventselectfact en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7190" published="2020-10-19" seq="2020-7190" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="deviceelect en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de deviceelect en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7191" published="2020-10-19" seq="2020-7191" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="devsoftsel en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de devsoftsel en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7192" published="2020-10-19" seq="2020-7192" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="devicethresholdconfig en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de devicethresholdconfig en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7193" published="2020-10-19" seq="2020-7193" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="ictexpertcsvdownload en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de ictexpertcsvdownload en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7194" published="2020-10-19" seq="2020-7194" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="perfaddormoddevicemonitor en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de perfaddormoddevicemonitor en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7195" published="2020-10-19" seq="2020-7195" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="iccselectrules en HPE Intelligent Management Center (iMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de ejecución de código remota de una inyección de lenguaje de expresiones de iccselectrules en HPE Intelligent Management Center (iMC): versión(es): anteriores a iMC PLAT 7.3 (E0705P07)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7196" published="2020-10-26" seq="2020-7196" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="el archivo fuente de la URL &quot;/bdswebui/ assignusers/&quot; en la función kdc_admin_password en HPE BlueData EPIC Software Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HPE BlueData EPIC Software Platform versión 4.0 y HPE Ezmeral Container Platform versión 5.0, usan un método no seguro para manejar contraseñas de Kerberos confidenciales que es susceptible de interceptación y/o recuperación no autorizada.&amp;#xa0;Específicamente, muestran la función kdc_admin_password en el archivo fuente de la URL "/bdswebui/ assignusers/"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7197" published="2020-10-26" seq="2020-7197" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="HPE StoreServ Management Console (SSMC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SSMC3.7.0.0 es vulnerable a una omisión de autenticación remota.&amp;#xa0;HPE StoreServ Management Console (SSMC) versión 3.7.0.0, es una aplicación web de administrador de múltiples matrices fuera del nodo y permanece aislada de los datos en las matrices administradas.&amp;#xa0;HPE ha proporcionado una actualización del software HPE StoreServ Management Console (SSMC) versión 3.7.0.0* Actualizado a HPE 3PAR StoreServ Management Console versión 3.7.1.1 o posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7198" published="2020-11-06" seq="2020-7198" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una cuenta de OneView en OneView y Synergy Composer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una posible escalada de privilegios remota para un usuario malicioso que posee una cuenta de OneView en OneView y Synergy Composer.&amp;#xa0;HPE ha proporcionado actualizaciones para Oneview y Synergy Composer: Actualice a la versión 5.5 de OneView, Composer o Composer2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7199" published="2020-12-01" seq="2020-7199" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="HPE Edgeline Infrastructure Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de seguridad en HPE Edgeline Infrastructure Manager, también se conoce como HPE Edgeline Infrastructure Management Software.&amp;#xa0;La vulnerabilidad podría ser explotada remotamente para omitir la autenticación remota conllevando a una ejecución de comandos arbitrarios, consiguiendo un acceso privilegiado, causando una denegación de servicio y cambiando la configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7200" published="2020-12-18" seq="2020-7200" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="HPE Systems Insight Manager (SIM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de seguridad potencial en HPE Systems Insight Manager (SIM) versión 7.6.&amp;#xa0;La vulnerabilidad podría ser explotada para permitir una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7201" published="2020-12-18" seq="2020-7201" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="HPE StoreEver MSL2024 Tape Library y HPE StoreEver 1/8 G2 Tape Autoloaders" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de seguridad potencial en HPE StoreEver MSL2024 Tape Library y HPE StoreEver 1/8 G2 Tape Autoloaders.&amp;#xa0;La vulnerabilidad podría ser explotada remotamente para permitir un ataque de tipo Cross-Site Request Forgery (CSRF)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7202" published="2021-01-05" seq="2020-7202" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="el firmware HPE Integrated Lights-Out e Integrated Lights-Out" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de seguridad potencial en el firmware HPE Integrated Lights-Out versión 5 (iLO 5) e Integrated Lights-Out versión 4 (iLO 4).&amp;#xa0;La vulnerabilidad podría ser explotada remotamente para divulgar el número de serie y otra información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7203" published="2020-12-18" seq="2020-7203" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el servidor HPE iLO Amplifier Pack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad de seguridad potencial en la versión 1.70 del servidor HPE iLO Amplifier Pack.&amp;#xa0;La vulnerabilidad podría ser explotada para permitir una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7205" published="2020-07-30" seq="2020-7205" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el proceso de arranque en el uso de insmod en GRUB2 en HPE Intelligent Provisioning, Service Pack para ProLiant y HPE Scripting ToolKit en Grub2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se identificó una posible vulnerabilidad de seguridad en HPE Intelligent Provisioning, Service Pack para ProLiant y HPE Scripting ToolKit. La vulnerabilidad podría ser explotada  localmente para permitir una ejecución de código arbitraria durante el proceso de arranque. ** Nota: ** Esta vulnerabilidad está relacionada con el uso de insmod en GRUB2 en el producto HPE afectado específico y HPE está abordando este problema. HPE ha realizado las siguientes actualizaciones de software e información de mitigación para resolver la vulnerabilidad en Intelligent Provisioning, Service Pack para ProLiant y HPE Scripting ToolKit. HPE proporcionó la última versión de Intelligent Provisioning, Service Pack para ProLiant y HPE Scripting Toolkit, que incluye el parche de GRUB2 para resolver esta vulnerabilidad. Estas nuevas imágenes de arranque actualizarán GRUB2 y la base de datos de firmas prohibidas (DBX). Una vez que la DBX está actualizada, los usuarios no serán capaces de iniciar desde el antiguo IP, SPP o Scripting ToolKit con Secure Boot habilitado. HPE ha proporcionado una herramienta de actualización DBX dedicada para trabajar con Microsoft Windows y sistemas operativos Linux compatibles. Estas herramientas puede ser usadas para actualizar la Forbidden Signature Database (DBX) desde el Sistema Operativo. **Nota:** Esta actualización de DBX mitiga el problema de GRUB2 con insmod habilitado y el problema "Boot Hole" para las aplicaciones GRUB2 firmadas por HPE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7206" published="2020-07-17" seq="2020-7206" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el plugin HP nagios para iLO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin HP nagios para iLO (nagios-plugins-hpilo versión v1.50 y anteriores), presenta una vulnerabilidad de inyección de código php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7207" published="2020-11-05" seq="2020-7207" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="la seguridad de acceso físico en HPE Proliant Gen10 Servers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró una vulnerabilidad de elevación local de privilegios usando la seguridad de acceso físico en HPE Proliant Gen10 Servers que utiliza Intel Innovation Engine (IE).&amp;#xa0;Este ataque requiere un ataque físico a la tarjeta madre del servidor.&amp;#xa0;Para mitigar este problema, asegúrese de que su servidor esté siempre protegido físicamente.&amp;#xa0;HPE no abordará este problema en los servidores Gen 10 listados que están afectados .&amp;#xa0;HPE recomienda el uso de métodos de seguridad física apropiados como el control de compensación para no permitir que un atacante tenga acceso físico a la tarjeta del circuito principal del servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7208" published="2020-02-12" seq="2020-7208" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="LinuxKI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LinuxKI versiones v6.0-1 y anteriores, es vulnerable a un ataque de tipo XSS que es resuelto en la versión 6.0-2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7209" published="2020-02-12" seq="2020-7209" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="LinuxKI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LinuxKI versiones v6.0-1 y anteriores, es vulnerable a una ejecución de código remota que es resuelta en la versión 6.0-2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7210" published="2020-01-23" seq="2020-7210" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="Umbraco CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Umbraco CMS versión 8.2.2, permite que un ataque de tipo CSRF habilite, deshabilite o elimine cuentas de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7211" published="2020-01-21" seq="2020-7211" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="el archivo tftp.c en libslirp usado en QEMU en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo tftp.c en libslirp versión 4.1.0, como es usado en QEMU versión 4.2.0, no impide el salto de directorio ..\ en Windows.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7212" published="2020-03-06" seq="2020-7212" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo util/url.py en la función _encode_invalid_chars en la matriz percent_encodings en la biblioteca urllib3 para Python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función _encode_invalid_chars en el archivo util/url.py en la biblioteca urllib3 versiones 1.25.2 hasta 1.25.7 para Python, permite una denegación de servicio (consumo de CPU) debido a un algoritmo ineficiente. La matriz percent_encodings contiene todas las coincidencias de las codificaciones porcentuales. No está desdoblada. Para una URL de longitud N, el tamaño de percent_encodings puede ser hasta O(N). El siguiente paso (normalizar los bytes codificados porcentualmente existentes) también ocupa hasta O(N) para cada paso, por lo que el tiempo total es O(N^2). Si se desdoblaran los porcentajes de codificación, el tiempo para calcular _encode_invalid_chars sería O(kN), donde k es como máximo 484 ((10+6*2)^2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7213" published="2020-01-21" seq="2020-7213" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="HTTP en un archivo parallels_updates.xml en el sitio web http://update.parallels.com en Parallels" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Parallels versión 13 utiliza HTTP en texto sin cifrar como parte del proceso de actualización, permitiendo ataques de tipo man-in-the-middle. A usuarios de versiones desactualizadas se les presenta con una ventana emergente para un archivo parallels_updates.xml en el sitio web http://update.parallels.com.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7215" published="2020-01-20" seq="2020-7215" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-21" source="cve" title="el registro de eventos de Gallagher Command Center" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gallagher Command Center versiones 7.x anteriores a 7.90.991(MR5), versiones 8.00 anteriores a 8.00.1161(MR5) y versiones 8.10 anteriores a 8.10.1134(MR4). Los datos de configuración del sistema externo (utilizados para integraciones de terceros, tales como los sistemas DVR) fueron registrados en el registro de eventos de Command Centre. Cualquier operador autenticado con el privilegio "view events" podría visualizar la configuración completa, incluyendo los nombres de usuario y contraseñas en texto sin cifrar, bajo los detalles de evento de un evento Modified DVR System.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7216" published="2020-02-05" seq="2020-7216" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el envío de paquetes DHCP4 en la función ni_dhcp4_parse_response en openSUSE wicked" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria en la función ni_dhcp4_parse_response en openSUSE wicked versiones 0.6.55 y anteriores, permite a atacantes de red causar una denegación de servicio mediante el envío de paquetes DHCP4 sin una opción de tipo de mensaje.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7217" published="2020-02-11" seq="2020-7217" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="paquetes DHCP4 en la función ni_dhcp4_fsm_process_dhcp4_packet en openSUSE wicked" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria de la función ni_dhcp4_fsm_process_dhcp4_packet en openSUSE wicked versiones 0.6.55 y anteriores, permite a atacantes de la red causar una denegación de servicio mediante el envío de paquetes DHCP4 con un ID de cliente diferente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7218" published="2020-01-31" seq="2020-7218" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="HashiCorp Nomad and Nomad Enterprise. (CVE-2020-7218)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los servicios HashiCorp Nomad y Nonad Enterprise hasta la versión 0.10.2 HTTP/RPC permitían un uso ilimitado de los recursos, y eran susceptibles de una denegación de servicio no autenticada. Corregido en la versión 0.10.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7219" published="2020-01-31" seq="2020-7219" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="los servicios HTTP/RPC en HashiCorp Consul and Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul and Consul Enterprise versiones hasta 1.6.2. Los servicios HTTP/RPC permitieron un uso de recursos ilimitado y fueron susceptibles a una denegación de servicio no autenticada. Corregido en versión 1.6.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7220" published="2020-01-23" seq="2020-7220" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="HashiCorp Vault Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Vault Enterprise versiones 0.11.0 hasta 1.3.1 presenta un fallo, en determinadas circunstancias, al revocar secretos dinámicos para un montaje en un espacio de nombres eliminado. Corregido en versión 1.3.2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7221" published="2020-02-04" seq="2020-7221" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="chown y chmod en mysql_install_db en MariaDB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mysql_install_db en MariaDB versiones 10.4.7 hasta 10.4.11, permite una escalada de privilegios de la cuenta de usuario mysql a root porque chown y chmod se realizan de forma no segura, como es demostrado por un ataque de tipo symlink  en un chmod 04755 de auth_pam_tool_dir/auth_pam_tool. NOTA: esto no afecta el producto Oracle MySQL, que implementa mysql_install_db de manera diferente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7222" published="2020-01-17" seq="2020-7222" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el parámetro result en la página de inicio de sesión  en Amcrest Web Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Amcrest Web Server versión 2.520.AC00.18.R 2017-06-29 WEB versión 3.2.1.453504. La página de inicio de sesión responde con JavaScript cuando uno intenta autenticarse. Un atacante que cambia el parámetro result (a verdadero) en este código JavaScript puede omitir la autenticación y alcanzar privilegios limitados (capacidad de visualizar todas las opciones pero sin modificarlas).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7224" published="2020-04-16" seq="2020-7224" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="los parámetros OpenSSL en el cliente Aviatrix OpenVPN en Linux, macOS y Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente Aviatrix OpenVPN versiones hasta 2.5.7 en Linux, macOS y Windows, es vulnerable cuando los parámetros OpenSSL son alterados a partir de un conjunto de valores emitidos; los parámetros podrían permitir que se carguen bibliotecas de terceros no autorizadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7226" published="2020-01-24" seq="2020-7226" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="la longitud de la matriz nonce en el archivo CiphertextHeader.java en Cryptacular, usado en Apereo CAS y otros" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo CiphertextHeader.java en Cryptacular versión 1.2.3, como es usado en Apereo CAS y otros productos, permite a atacantes activar una asignación de memoria excesiva durante una operación de decodificación, porque la longitud de la matriz nonce asociada con el "new byte" puede depender de una entrada no confiable dentro del encabezado de datos codificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7227" published="2020-01-18" seq="2020-7227" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="los diversos archivos .asp en el código fuente de diferentes funciones de la aplicación web en los dispositivos Westermo MRD-315" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Westermo MRD-315 versiones 1.7.3 y 1.7.4, presentan una vulnerabilidad de divulgación de información que permite a un atacante remoto autenticado recuperar el código fuente de diferentes funciones de la aplicación web por medio de peticiones que carecen de determinados parámetros obligatorios. Esto afecta a los archivos ifaces-diag.asp, system.asp, backup.asp, sys-power.asp, ifaces-wls.asp, ifaces-wls-pkt.asp e ifaces-wls-pkt-adv.asp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7228" published="2020-01-22" seq="2020-7228" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="los formularios de entrada en el plugin Calculated Fields Form para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Calculated Fields Form versiones hasta 1.0.353 para WordPress, sufre de múltiples vulnerabilidades de tipo XSS Almacenado, presentes en los formularios de entrada. Estos pueden ser explotados por parte de un usuario autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7229" published="2020-01-21" seq="2020-7229" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="el archivo _lib/class.Job.php en la función countSearchedJobs() en el parámetro landing_location en Simplejobscript.com SJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Simplejobscript.com SJS versiones anteriores a 1.65. Se presenta una inyección SQL no autenticada por medio del motor de búsqueda. El parámetro es landing_location. La función es countSearchedJobs(). El archivo es  _lib/class.Job.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7231" published="2020-01-19" seq="2020-7231" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="los mensajes de error para peticiones de inicio de sesión fallidas en los dispositivos Evoko Home" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Evoko Home versión 1.31, proveen diferentes mensajes de error para peticiones de inicio de sesión fallidas dependiendo de si el nombre de usuario es válido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7232" published="2020-01-19" seq="2020-7232" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una petición WebSocket en el URI sockjs/224/uf1psgff/websocket en una URL wss:// en los dispositivos Evoko Home" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Evoko Home versión 1.31 hasta la versión 1.37, permiten a atacantes remotos obtener información confidencial (tales como nombres de usuario y hashes de contraseña) por medio de una petición WebSocket, como es demostrado por el URI sockjs/224/uf1psgff/websocket en una URL wss://</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7233" published="2020-01-19" seq="2020-7233" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el archivo BC_Logon.swf en la variable BACKDOOR_NAME en los dispositivos KMS Controls BAC-A1616BC BACnet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos KMS Controls BAC-A1616BC BACnet, poseen una contraseña de snowman de texto sin cifrar en la variable BACKDOOR_NAME en el archivo BC_Logon.swf.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7234" published="2020-01-19" seq="2020-7234" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el campo SSID en la pantalla Configuración ) Radio 2.4G ) Wireless X en los dispositivos Ruckus ZoneFlex R310" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Ruckus ZoneFlex R310 versión 104.0.0.0.1347, permiten un ataque de tipo XSS almacenado por medio del campo SSID en la pantalla Configuration ) Radio 2.4G ) Wireless X (después de un inicio de sesión con éxito en la cuenta super).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7235" published="2020-01-19" seq="2020-7235" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="el título del perfil en los dispositivos UHP UHP-100" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos UHP UHP-100 versiones 3.4.1.15, 3.4.2.4 y 3.4.3, permiten un ataque de tipo XSS por medio de cB3?ta= (el título del perfil).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7236" published="2020-01-19" seq="2020-7236" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-20" source="cve" title="cw2?td= en los dispositivos UHP UHP-100" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos UHP UHP-100 versiones 3.4.1.15, 3.4.2.4 y 3.4.3, permiten un ataque de tipo XSS por medio de cw2?td= (el campo Site Name de la sección Site Setup).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7237" published="2020-01-20" seq="2020-7237" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-21" source="cve" title="el archivo poller_automation.php en el campo Performance Boost Debug Log en Cacti" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cacti versión 1.2.8, permite una ejecución de código remota (por parte de usuarios privilegiados) por medio de metacaracteres de shell en el campo Performance Boost Debug Log del archivo poller_automation.php. Los comandos del Sistema Operativo son ejecutados cuando un nuevo ciclo de sondeo comienza. El atacante necesita estar autenticado y tener acceso para modificar la Configuración de Desempeño del producto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7238" published="2020-01-27" seq="2020-7238" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="peticiones HTTP en el espacio en blanco de Transfer-Encoding y un encabezado Content-Length en Netty" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Netty versión 4.1.43.Final, permite el tráfico no autorizado de peticiones HTTP porque maneja inapropiadamente el espacio en blanco de Transfer-Encoding (tal y como una línea [space]Transfer-Encoding:chunked) y un encabezado Content-Length posterior. Este problema existe debido a una corrección incompleta para el CVE-2019-16869.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7239" published="2020-01-21" seq="2020-7239" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="un mensaje de chat en el plugin conversation-watson para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin conversation-watson versiones anteriores a 0.8.21 para WordPress, presenta una vulnerabilidad de tipo XSS basada en DOM que es ejecutada cuando un mensaje de chat que contiene JavaScript es enviado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7240" published="2020-01-20" seq="2020-7240" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="Los dispositivos Meinberg Lantime M300 y M1000" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DSIPUTA ** Los dispositivos Meinberg Lantime M300 y M1000 permiten a los atacantes (con privilegios para configurar un dispositivo) ejecutar comandos arbitrarios del sistema operativo editando el script /config/netconf.cmd (también conocido como Configuración de red extendida). Nota: Según la descripción, la vulnerabilidad requiere una cuenta de superusuario totalmente autenticada que use una función webUI que permita a los superusuarios editar un script que supuestamente ejecute comandos del sistema operativo. La enumeración de debilidad dada (CWE-78) no es aplicable en este caso, ya que se refiere al abuso de funciones / campos de entrada que no deben aceptar comandos del sistema operativo mediante el uso de 'Elementos especiales'.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7241" published="2020-01-20" seq="2020-7241" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-21" source="cve" title="las peticiones HTTPS en el directorio wp-content/uploads/db-backup/ en el plugin WP Database Backup para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin WP Database Backup versiones hasta 5.5 para WordPress, por defecto almacena descargas localmente en el directorio wp-content/uploads/db-backup/. Esto podría permitir a atacantes leer archivos ZIP al adivinar los números de ID aleatorios, adivinando cadenas de fecha con un formato 2020_{0..1}{0..2}_{0..3}{0..9}, adivinando las marcas de tiempo UNIX y realizar peticiones HTTPS con la URL adivinada completa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7242" published="2020-01-20" seq="2020-7242" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-21" source="cve" title="la página Diagnostics Trace Route en el campo Target IP address en los dispositivos Comtech Stampede FX-1010" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Comtech Stampede FX-1010 versión 7.4.3, permiten a administradores autenticados remotos lograr una ejecución de código remota al navegar a la página Diagnostics Trace Route e ingresando metacaracteres de shell en el campo Target IP address. (En algunos casos, la autenticación puede ser lograda con la contraseña comtech para la cuenta comtech).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7243" published="2020-01-20" seq="2020-7243" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-21" source="cve" title="la página Fetch URL en el campo URL en los dispositivos Comtech Stampede FX-1010" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Comtech Stampede FX-1010 versión 7.4.3, permiten a administradores autenticados remotos lograr una ejecución de código remota al navegar a la página Fetch URL e ingresar metacaracteres de shell en el campo URL. (En algunos casos, la autenticación puede ser lograda con la contraseña comtech para la cuenta comtech).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7244" published="2020-01-20" seq="2020-7244" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-21" source="cve" title="la página Poll Routes en el campo Router IP Address en los dispositivos Comtech Stampede FX-1010" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Comtech Stampede FX-1010 versión 7.4.3, permiten a administradores autenticados remotos lograr una ejecución de código remota al navegar a la página Poll Routes e ingresando metacaracteres de shell en el campo Router IP Address. (En algunos casos, la autenticación puede ser lograda con la contraseña comtech para la cuenta comtech).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7245" published="2020-01-23" seq="2020-7245" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="La validación incorrecta del nombre de usuario en el proceso de registro de CTFd v2.0.0" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La validación incorrecta del nombre de usuario en el proceso de registro de CTFd v2.0.0 - v2.2.2 permite a un atacante hacerse cargo de una cuenta arbitraria si se conoce el nombre de usuario y se habilitan los correos electrónicos en la instancia de CTFd. Para explotar la vulnerabilidad, uno debe registrarse con un nombre de usuario idéntico al nombre de usuario de la víctima, pero con un espacio en blanco insertado antes y / o después del nombre de usuario. Esto registrará la cuenta con el mismo nombre de usuario que la víctima. Después de iniciar un restablecimiento de contraseña para la nueva cuenta, CTFd restablecerá la contraseña de la cuenta de la víctima debido a la colisión del nombre de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7246" published="2020-01-21" seq="2020-7246" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="la funcionalidad profile photo en la característica delete photo de users['photop_preview'] en qdPM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota (RCE) en qdPM versión 9.1 y anteriores. Un atacante puede cargar un archivo de código PHP malicioso por medio de la funcionalidad profile photo, mediante el aprovechamiento de una vulnerabilidad de salto de ruta en la característica delete photo de users['photop_preview'], permitiendo la omisión de la protección .htaccess. NOTA: este problema se presenta debido a una corrección incompleta para el CVE-2015-3884.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7247" published="2020-01-29" seq="2020-7247" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="una sesión SMTP en el archivo smtp_session.c en la función smtp_mailaddr en OpenSMTPD usado en OpenBSD y otros productos" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función smtp_mailaddr en el archivo smtp_session.c en OpenSMTPD versión 6.6, como es usado en OpenBSD versión 6.6 y otros productos, permite a atacantes remotos ejecutar comandos arbitrarios como root por medio de una sesión SMTP diseñada, como es demostrado por metacaracteres de shell en un campo MAIL FROM. Esto afecta la configuración predeterminada "uncommented". El problema se presenta debido a un valor de retorno incorrecto tras un fallo en la comprobación de entrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7248" published="2020-03-16" seq="2020-7248" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="libubox en OpenWrt" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">libubox en OpenWrt versiones anteriores a 18.06.7 y versiones 19.x anteriores a 19.07.1, presenta una vulnerabilidad de serialización JSON de datos binarios etiquetados lo que puede causar un desbordamiento de búfer en la región stack de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7249" published="2020-01-20" seq="2020-7249" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-21" source="cve" title="el campo SSID en la página WiFi Network Configuration en los dispositivos SMC D3G0804W" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos SMC D3G0804W versión 3.5.2.5-LAT_GA, permiten un ataque de tipo XSS por medio del campo SSID en la página WiFi Network Configuration (después de un inicio de sesión con éxito en la cuenta de administrador).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7250" published="2020-04-15" seq="2020-7250" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el directorio del archivo de registro de ENS en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de manipulación en enlaces simbólicos en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Update de Abril de 2020, permite a un usuario local autenticado conseguir una escalada de privilegios al señalar el enlace a archivos que el usuario normalmente no tiene permiso para modificar por medio de enlaces simbólicos cuidadosamente creados desde el directorio del archivo de registro de ENS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7251" published="2020-02-14" seq="2020-7251" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="el control de acceso en Configuration Tool en Mcafee Endpoint Security (ENS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiada en Configuration Tool en Mcafee Endpoint Security (ENS) versiones anteriores a 10.6.1. La Actualización de febrero de 2020, permite a usuarios locales deshabilitar las características de seguridad, por medio del uso no autorizado de configuration tool desde las versiones anteriores de ENS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7252" published="2020-02-17" seq="2020-7252" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="archivos ejecutables en DXL Broker en McAfee Data eXchange Layer (DXL) Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ruta ejecutable de servicio sin comillas en DXL Broker en McAfee Data eXchange Layer (DXL) Framework versiones 6.0.0 y anteriores, permite a usuarios locales causar una denegación de servicio (DoS) y una ejecución de archivos maliciosos por medio de archivos ejecutables cuidadosamente diseñados y nombrados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7253" published="2020-03-12" seq="2020-7253" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una utilidad de la línea de comandos en el archivo masvc.exe en McAfee Agent (MA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiado en el archivo masvc.exe en McAfee Agent (MA) versiones anteriores a 5.6.4, permite a usuarios locales con privilegios de administrador deshabilitar la autoprotección mediante una utilidad de la línea de comandos suministrada por McAfee.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7254" published="2020-03-12" seq="2020-7254" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="controles de acceso del comando sudo en la interfaz de línea de comandos en McAfee Advanced Threat Defense (ATD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en la interfaz de línea de comandos en McAfee Advanced Threat Defense (ATD) versiones 4.x anteriores a 4.8.2, permite a usuarios locales ejecutar código arbitrario por medio de controles de acceso inapropiados en el comando sudo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7255" published="2020-04-15" seq="2020-7255" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="la interfaz administrativa de usuario del cliente ENS en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en la interfaz administrativa de usuario en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Update de febrero de 2020, permite a usuarios locales alcanzar privilegios elevados por medio de ENS sin comprobar los permisos del usuario cuando se edita la configuración en la interfaz del cliente ENS. Los administradores pueden bloquear la interfaz del cliente ENS por medio de ePO para impedir que los usuarios puedan editar la configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7256" published="2020-03-18" seq="2020-7256" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="vectores no especificados en la actualización de McAfee Network Security Management (NSM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross site scripting en McAfee Network Security Management (NSM) versiones anteriores a 9.1 actualización del 6 de marzo de 2020. La actualización permite a atacantes un impacto no especificado por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7257" published="2020-04-15" seq="2020-7257" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="la sincronización en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en McAfee Endpoint Security (ENS) para Windows versión anterior a 10.7.0 Update de Febrero de 2020, permite a usuarios locales causar la eliminación y  creación de archivos para los que normalmente no tendrían permiso al alterar el objetivo de los enlaces simbólicos mientras un escaneo de antivirus estaba en progreso. Esto depende de la sincronización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7258" published="2020-03-18" seq="2020-7258" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="vectores no especificados en la actualización de McAfee Network Security Management (NSM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross site scripting en McAfee Network Security Management (NSM) versiones anteriores 9.1 actualización del 6 de marzo de 2020. La actualización permite a atacantes un impacto no especificado por medio de vectores no especificados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7259" published="2020-04-15" seq="2020-7259" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="un archivo de entrada en seguridad local en McAfee Endpoint Security (ENS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Explotación de Privilegios y Confianza en archivos en McAfee Endpoint Security (ENS) versión anterior a 10.7.0 Update de Febrero de 2020, permite a usuarios locales omitir la protección de seguridad local por medio de un archivo de entrada cuidadosamente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7260" published="2020-03-26" seq="2020-7260" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el instalador de McAfee Application and Change Control (MACC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Carga Lateral de DLL en el instalador de McAfee Application and Change Control (MACC) versiones anteriores a 8.3, permite a usuarios locales ejecutar código arbitrario por medio de una ejecución desde una carpeta comprometida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7261" published="2020-04-15" seq="2020-7261" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="una entrada de usuario en el Endpoint Security en el componente AMSI en McAfee Endpoint Security (ENS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento de Búfer por medio de Variables de Entorno en el componente AMSI en McAfee Endpoint Security (ENS) versiones anteriores a 10.7.0 Update de Febrero de 2020, permite a usuarios locales desactivar Endpoint Security por medio de una entrada de usuario cuidadosamente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7262" published="2020-06-22" seq="2020-7262" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="un parámetro de petición HTTP en Control de Acceso en McAfee Advanced Threat Defense (ATD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de Control de Acceso Inapropiado en McAfee Advanced Threat Defense (ATD) versiones anteriores a 4.10.0, permite a usuarios locales visualizar archivos confidenciales por medio de un parámetro de petición HTTP cuidadosamente diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7263" published="2020-04-01" seq="2020-7263" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="un cifrado de configuración en la exportación e importación en el archivo ESConfigTool.exe en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiado en el archivo ESConfigTool.exe en McAfee Endpoint Security (ENS) para Windows, todas las versiones actuales permite a un administrador local alterar la configuración de ENS e inclusive deshabilitar toda protección ofrecida por ENS mediante un cifrado de configuración implementado de forma no segura para la exportación e importación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7264" published="2020-05-08" seq="2020-7264" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la manipulación de enlaces simbólicos en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Hotfix 199847, permite a usuarios locales eliminar archivos a los que de otro modo el usuario no tendría acceso por medio de la manipulación de enlaces simbólicos para redireccionar una acción de eliminación de McAfee hacia un archivo no deseado. Esto es logrado por medio de la ejecución de un script o programa malicioso en la máquina objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7265" published="2020-05-08" seq="2020-7265" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la manipulación de enlaces simbólicos en McAfee Endpoint Security (ENS) para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Endpoint Security (ENS) para Mac versiones anteriores a 10.6.9, permite a usuarios locales eliminar archivos a los que de otro modo el usuario no tendría acceso por medio de la manipulación de enlaces simbólicos para redireccionar una acción de eliminación de McAfee hacia un archivo no deseado. Esto es logrado por medio de la ejecución de un script o programa malicioso en la máquina objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7266" published="2020-05-08" seq="2020-7266" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la manipulación de enlaces simbólicos en McAfee VirusScan Enterprise (VSE) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee VirusScan Enterprise (VSE) para Windows versiones anteriores a 8.8 Parche 14 Hotfix 116778, permite a usuarios locales eliminar archivos a los que de otro modo el usuario no tendría acceso por medio de la manipulación de enlaces simbólicos para redireccionar una acción de eliminación de McAfee hacia un archivo no deseado. Esto es logrado por medio de la ejecución de un script o programa malicioso en la máquina objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7267" published="2020-05-08" seq="2020-7267" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="la manipulación de enlaces simbólicos en McAfee VirusScan Enterprise (VSE) para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee VirusScan Enterprise (VSE) para Linux versiones anteriores a 2.0.3 Hotfix 2635000, permite a usuarios locales eliminar archivos a los que de otro modo no tendrían acceso por medio de la manipulación de enlaces simbólicos para redireccionar una acción de eliminación de McAfee hacia un archivo no deseado. Esto es logrado por medio de la ejecución de un script o programa malicioso en el máquina objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7268" published="2020-09-15" seq="2020-7268" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="una entrada externa en la construcción de un nombre de ruta en McAfee Email Gateway (MEG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Salto de Directorio en McAfee Email Gateway (MEG) versiones anteriores a 7.6.406, permite a atacantes remotos saltar el sistema de archivos para acceder a archivos o directorios que están fuera del directorio restringido por medio de una entrada externa para construir un nombre de ruta que debe estar dentro de un directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7269" published="2021-04-15" seq="2020-7269" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="un parámetro de petición HTTP en la interfaz web en McAfee Advanced Threat Defense (ATD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Exposición de Información Confidencial en la interfaz web en McAfee Advanced Threat Defense (ATD) anterior a versión 4.12.2, permite a usuarios autenticados remotos visualizar información confidencial no cifrada por medio de un parámetro de petición HTTP cuidadosamente diseñado.&amp;#xa0;El riesgo es parcialmente mitigado si sus instancias de ATD son implementadas como se recomienda sin acceso directo desde Internet hacia ellas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7270" published="2021-04-15" seq="2020-7270" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="un parámetro de petición HTTP en la interfaz web en McAfee Advanced Threat Defense (ATD)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Exposición de Información Confidencial en la interfaz web en McAfee Advanced Threat Defense (ATD) anterior a versión 4.12.2, permite a usuarios autenticados remotos visualizar información confidencial no cifrada por medio de un parámetro de petición HTTP cuidadosamente diseñado.&amp;#xa0;El riesgo es parcialmente mitigado si sus instancias de ATD son implementadas como se recomienda sin acceso directo desde Internet hacia ellas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7273" published="2020-04-15" seq="2020-7273" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="la funcionalidad de acceso en algunos parámetros en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de acceso no restringe apropiadamente por una vulnerabilidad de las ACL en la protección de inicio de ejecución automática en McAfee Endpoint Security (ENS) para Windows versiones anteriores a  10.7.0 Update de Abril de 2020, permite a usuarios locales eliminar o cambiar el nombre de los programas en la clave de ejecución automática por medio de la manipulación de algunos parámetros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7274" published="2020-04-15" seq="2020-7274" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el archivo McTray.exe en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en el archivo McTray.exe en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Update de Abril de 2020, permite a usuarios locales generar procesos no relacionados con privilegios elevados por medio del administrador del sistema que otorga privilegios elevados al archivo McTray.exe (por defecto se ejecuta con los privilegios del usuario actual).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7275" published="2020-04-15" seq="2020-7275" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="un archivo de entrada en el desinstalador en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de acceso, modificación o ejecución de archivos ejecutables en el desinstalador en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Update de Abril de 2020, permite a usuarios locales ejecutar código arbitrario por medio de un archivo de entrada cuidadosamente diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7276" published="2020-04-15" seq="2020-7276" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="la configuración de políticas en MfeUpgradeTool en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de autenticación en MfeUpgradeTool en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Update de Abril de 2020, permite a usuarios administradores acceder a la configuración de políticas por medio de la ejecución de esta herramienta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7277" published="2020-04-15" seq="2020-7277" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="el mecanismo de protección en todos los procesos en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El fallo del mecanismo de protección en todos los procesos en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Update de Abril de 2020, permite a usuarios locales detener determinados procesos de McAfee ENS, reduciendo la protección ofrecida.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7278" published="2020-04-15" seq="2020-7278" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-16" source="cve" title="los niveles de seguridad de control de acceso en Firewall ENS en McAfee Endpoint Security (ENS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de explotación de los niveles de seguridad de control de acceso configurados incorrectamente en ENS Firewall en McAfee Endpoint Security (ENS) para Windows versiones anteriores 10.7.0 Update de Abril de 2020 y versiones anteriores a 10.6.1, Update de Abril de 2020, permite a atacantes remotos y usuarios locales habilitar o bloquear el tráfico no autorizado por medio de reglas preexistentes que no han sido manejadas correctamente en la actualización de febrero de 2020.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7279" published="2020-06-10" seq="2020-7279" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el componente installer de McAfee Host Intrusion Prevention System (Host IPS) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Secuestro de Órdenes de Búsqueda de DLL en el componente installer de McAfee Host Intrusion Prevention System (Host IPS) para Windows versiones anteriores a 8.0.0 Parche 15 Update, permite a atacantes con acceso local ejecutar código arbitrario mediante una ejecución desde una carpeta comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7280" published="2020-06-10" seq="2020-7280" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las actualizaciones de DAT diarias cuando se usa McAfee Virus Scan Enterprise (VSE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios durante las actualizaciones de DAT diarias cuando se usa McAfee Virus Scan Enterprise (VSE) versiones anteriores a 8.8 Parche 15, permite a usuarios locales causar la eliminación y creación de archivos para los que normalmente no tendrían permiso al alterar el objetivo de los enlaces simbólicos. Esto es dependiente de la sincronización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7281" published="2020-07-03" seq="2020-7281" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="la ejecución de un script o programa en McAfee Total Protection (MTP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en McAfee Total Protection (MTP) versiones anteriores a 16.0.R26 permite a usuarios locales eliminar archivos a los que de otra manera el usuario no tendría acceso mediante la manipulación de enlaces simbólicos para redireccionar una acción de eliminación de McAfee a un archivo no deseado. Esto es logrado mediante la ejecución de un script o programa malicioso en la máquina objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7282" published="2020-07-03" seq="2020-7282" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="la ejecución de un script o programa en McAfee Total Protection (MTP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en McAfee Total Protection (MTP) versiones anteriores a 16.0.R26, permite a usuarios locales eliminar archivos a los que de otra manera el usuario no tendría acceso mediante la manipulación de enlaces simbólicos para redireccionar una acción de eliminación de McAfee a un archivo no deseado. Esto es logrado mediante la ejecución de un script o programa malicioso en la máquina objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7283" published="2020-07-03" seq="2020-7283" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="la ejecución de un script o programa en McAfee Total Protection (MTP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en McAfee Total Protection (MTP) versiones anteriores a 16.0.R26, permite a usuarios locales crear y editar archivos mediante la manipulación de enlaces simbólicos en una ubicación a la que de otra manera no tendrían acceso. Esto es logrado mediante la ejecución de un script o programa malicioso en la máquina objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7284" published="2020-07-03" seq="2020-7284" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="la interfaz de línea de comandos (CLI) en McAfee Network Security Management (NSM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una exposición de información confidencial en McAfee Network Security Management (NSM) versiones anteriores a 10.1.7.7, permite a usuarios locales conseguir acceso no autorizado a la cuenta root mediante la ejecución de comandos cuidadosamente diseñados desde la interfaz de línea de comandos (CLI) restringida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7285" published="2020-05-08" seq="2020-7285" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script o programa en McAfee MVISION Endpoint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee MVISION Endpoint versiones anteriores a 20.5.0.94, permite a un script o programa malicioso llevar a cabo funciones que al usuario ejecutor local no se le habían otorgado acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7286" published="2020-05-08" seq="2020-7286" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script o programa en McAfee Exploit Detection and Response (EDR) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Exploit Detection and Response (EDR) para Windows versiones anteriores a 3.1.0 Hotfix 1, permite a un script o programa malicioso llevar a cabo funciones que al usuario ejecutor local no se le habían otorgado acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7287" published="2020-05-08" seq="2020-7287" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script o programa en McAfee Exploit Detection and Response (EDR) para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Exploit Detection and Response (EDR) para Linux versiones anteriores a 3.1.0, Hotfix 1, permite a un script  o programa malicioso llevar a cabo funciones que al usuario ejecutor local no se le habían otorgado acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7288" published="2020-05-08" seq="2020-7288" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script o programa en McAfee Exploit Detection and Response (EDR) para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Exploit Detection and Response (EDR) para Mac versiones anteriores a 3.1.0 Hotfix 1, permite a un script o programa malicioso llevar a cabo funciones que al usuario ejecutor local no se le habían otorgado acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7289" published="2020-05-08" seq="2020-7289" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script o programa en McAfee Active Response (MAR) para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios  en McAfee Active Response (MAR) para Windows versiones anteriores a 2.4.3 Hotfix 1, permite a un script  o programa malicioso llevar a cabo funciones que al usuario ejecutor local no se le habían otorgado acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7290" published="2020-05-08" seq="2020-7290" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script o programa en McAfee Active Response (MAR) para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Active Response (MAR) para Linux versiones anteriores a 2.4.3 Hotfix 1, permite a un script o programa malicioso llevar a cabo funciones que al usuario ejecutor local no se le habían otorgado acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7291" published="2020-05-08" seq="2020-7291" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="un script o programa en McAfee Active Response (MAR) para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Active Response (MAR) para Mac versiones anteriores a 2.4.3 Hotfix 1,  permite a un script o programa malicioso llevar a cabo funciones que al usuario ejecutor local no se le habían otorgado acceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7292" published="2020-07-15" seq="2020-7292" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="una URL en el contexto de salida en McAfee Web Gateway (MWG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Codificación Inapropiada para el contexto de salida en McAfee Web Gateway (MWG) versiones anteriores a 9.2.1, permite al atacante remoto causar que MWG devuelva una respuesta de redireccionamiento ambigua haciendo que un usuario haga clic en una URL maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7293" published="2020-09-15" seq="2020-7293" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="los controles de acceso en la interfaz de usuario en McAfee Web Gateway (MWG)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Web Gateway (MWG) versiones anteriores a 9.2.1, permite a usuarios de la interfaz de usuario autenticados con permisos bajos cambiar la contraseña root del sistema por medio de controles de acceso inapropiados en la interfaz de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7294" published="2020-09-15" seq="2020-7294" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="los controles de acceso en la interfaz REST en McAfee Web Gateway (MWG)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Web Gateway (MWG) versiones anteriores a 9.2.1, permite a un usuario autenticado de la interfaz de usuario eliminar o descargar archivos protegidos por medio de controles de acceso inapropiados en la interfaz REST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7295" published="2020-09-15" seq="2020-7295" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="los controles de acceso en la interfaz de usuario en McAfee Web Gateway (MWG)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Web Gateway (MWG) versiones anteriores a 9.2.1, permite a un usuario autenticado de la interfaz de usuario eliminar o descargar datos de registro protegidos por medio de controles de acceso inapropiados en la interfaz de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7296" published="2020-09-15" seq="2020-7296" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="un control de acceso en archivos de configuración en la interfaz de usuario en McAfee Web Gateway (MWG)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Web Gateway (MWG) versiones anteriores a 9.2.1, permite a un usuario autenticado de la interfaz de usuario acceder a archivos de configuración protegidos por medio de un control de acceso inapropiado en la interfaz de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7297" published="2020-09-15" seq="2020-7297" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el control de acceso en la interfaz de usuario en  McAfee Web Gateway (MWG)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Web Gateway (MWG) versiones anteriores a 9.2.1, permite a un usuario de la interfaz de usuario autenticado acceder a los datos protegidos del panel por medio de un control de acceso inapropiado en la interfaz de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7298" published="2020-08-05" seq="2020-7298" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="un objeto en McAfee Total Protection (MTP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una violación de comportamiento inesperada en McAfee Total Protection (MTP) versiones anteriores a 16.0.R26, permite a los usuarios locales desactivar el escaneo en tiempo real por medio de un objeto especialmente diseñado que realiza una llamada de función específica</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7299" published="2020-09-04" seq="2020-7299" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="el inicio de sesión en el cliente de Microsoft Windows en McAfee True Key (TK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Almacenamiento de Información Confidencial en la Memoria en Texto Sin Cifrar en el cliente de Microsoft Windows en McAfee True Key (TK) anterior a versión 6.2.109.2, permite a un usuario local iniciar sesión con privilegios administrativos para acceder a contraseñas de otro usuario en la misma máquina mediante la activación de un volcado de proceso en situaciones específicas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7300" published="2020-08-12" seq="2020-7300" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="mensajes post HTTP en la extensión ePO de McAfee Data Loss Prevention (DLP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Autorización Inapropiada en la extensión ePO de McAfee Data Loss Prevention (DLP) versiones anteriores a 11.5.3, permite a atacantes remotos autenticados cambiar la configuración cuando inician sesión con privilegios de solo visualización por medio de mensajes post HTTP cuidadosamente construidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7301" published="2020-08-12" seq="2020-7301" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la pestaña de carga de archivos en la sección de administración de casos de DLP en la extensión ePO de McAfee Data Loss Prevention (DLP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site scripting en la extensión ePO de McAfee Data Loss Prevention (DLP) versiones anteriores a 11.5.3, permite a atacantes autenticados activar alertas por medio de la pestaña de carga de archivos en la sección de administración de casos de DLP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7302" published="2020-08-12" seq="2020-7302" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la sección de administración de casos de DLP en la extensión ePO de McAfee Data Loss Prevention (DLP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Carga de Archivos Sin Restricciones con Tipo Peligroso en la extensión ePO de McAfee Data Loss Prevention (DLP) versiones anteriores a 11.5.3, permite a atacantes autenticados cargar archivos maliciosos en la sección de administración de casos de DLP por falta de comprobación de sanidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7303" published="2020-08-12" seq="2020-7303" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la incorporación de una nueva etiqueta en  la extensión ePO de McAfee Data Loss Prevention (DLP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en la extensión ePO de McAfee Data Loss Prevention (DLP) versiones anteriores a 11.5.3, permite a un usuario autenticado remoto activar scripts para que se ejecuten en el navegador de un usuario al agregar una nueva etiqueta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7304" published="2020-08-12" seq="2020-7304" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la incorporación de una nueva etiqueta en la extensión ePO de McAfee Data Loss Prevention (DLP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site request forgery en la extensión ePO de McAfee Data Loss Prevention (DLP)  versiones anteriores a 11.5.3, permite a un atacante remoto autenticado insertar un script de tipo CRSF al agregar una nueva etiqueta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7305" published="2020-08-12" seq="2020-7305" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="la comprobación de credenciales de usuario en la extensión ePO de McAfee Data Loss Prevention (DLP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en la extensión ePO de McAfee Data Loss Prevention (DLP) versiones anteriores a 11.5.3, permite a un atacante remoto con poco privilegiado crear nuevos conjuntos de reglas por medio una comprobación incorrecta de las credenciales del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7306" published="2020-08-12" seq="2020-7306" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="archivos de registro en el acceso al nombre de usuario  y contraseña de ADRMS en McAfee Data Loss Prevention (DLP) para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Almacenamiento de Credenciales No Protegido en McAfee Data Loss Prevention (DLP) para Mac versiones anteriores a 11.5.2, permite a usuarios locales conseguir acceso al nombre de usuario y contraseña de ADRMS por medio de archivos de registro no protegidos que contienen texto plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7307" published="2020-08-13" seq="2020-7307" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="archivos de registro en McAfee Data Loss Prevention (DLP) para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Almacenamiento de Credenciales Desprotegido en McAfee Data Loss Prevention (DLP) para Mac versiones anteriores a 11.5.2, permite a usuarios locales conseguir acceso al nombre de usuario y contraseña de RiskDB por medio de archivos de registro no protegidos que contienen credenciales de texto plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7308" published="2021-04-15" seq="2020-7308" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-16" source="cve" title="DNS en McAfee Endpoint Security (ENS) para Windows y los servidores de McAfee Global Threat Intelligence (GTI)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una transmisión de Texto Sin Cifrar de Información Confidencial entre McAfee Endpoint Security (ENS) para Windows anterior a versión 10.7.0 Update de Febrero de 2021 y los servidores de McAfee Global Threat Intelligence (GTI) que usan DNS permite a un atacante remoto visualizar unas peticiones de ENS y unas respuestas de GTI por medio de DNS.&amp;#xa0;Al conseguir el control de un servidor DNS intermedio o alterar la configuración del DNS de la red, es posible a un atacante interceptar peticiones y enviar sus propias respuestas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7309" published="2020-08-26" seq="2020-7309" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="una entrada en la sección policy discovery en la extensión ePO en McAfee Application Control (MAC)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting en la extensión ePO en McAfee Application Control (MAC) versiones anteriores a 8.3.1, permite a administradores inyectar un script web o HTML arbitrario por medio de una entrada especialmente diseñada en la sección policy discovery</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7310" published="2020-08-21" seq="2020-7310" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="las reglas de protección contra escritura en el instalador en McAfee Total Protection (MTP) de McAfee" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en el instalador en McAfee Total Protection (MTP) de McAfee versiones anteriores a 4.0.161.1, permite a usuarios locales cambiar archivos que son parte de las reglas de protección contra escritura por medio de la manipulación de enlaces simbólicos para redireccionar las operaciones de un archivo de McAfee a un archivo no deseado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7311" published="2020-09-10" seq="2020-7311" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la manipulación de archivos de registro en el instalador de McAfee Agent (MA) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalamiento de privilegios en el instalador de McAfee Agent (MA) para Windows versiones anteriores a 5.6.6, permite a usuarios locales asumir derechos SYSTEM durante la instalación de MA mediante la manipulación de archivos de registro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7312" published="2020-09-10" seq="2020-7312" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la ejecución desde una carpeta en el instalador de McAfee Agent (MA) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de Secuestro de Órdenes de Búsqueda de DLL en el instalador de McAfee Agent (MA) para Windows versiones anteriores a 5.6.6, permite a usuarios locales ejecutar código arbitrario y escalar privilegios por medio de una ejecución desde una carpeta comprometida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7314" published="2020-09-10" seq="2020-7314" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="los permisos aplicados en archivos temporales en el instalador en McAfee Data Exchange Layer (DXL) Client para Mac incluido con McAfee Agent (MA) para Mac" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en el instalador en McAfee Data Exchange Layer (DXL) Client para Mac incluido con McAfee Agent (MA) para Mac versiones anteriores a MA 5.6.6, permite a usuarios locales ejecutar comandos como root por medio de permisos aplicados incorrectamente en archivos temporales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7315" published="2020-09-10" seq="2020-7315" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="una DLL en McAfee Agent (MA) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección DLL en McAfee Agent (MA) para Windows versiones anteriores a 5.6.6, permite a usuarios locales ejecutar código arbitrario por medio de la colocación cuidadosa de una DLL maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7316" published="2020-10-07" seq="2020-7316" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="una ruta de servicio sin comillas en McAfee File and Removable Media Protection (FRP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ruta de servicio sin comillas en McAfee File and Removable Media Protection (FRP) versiones anteriores a 5.3.0, permite a usuarios locales ejecutar código arbitrario, con mayores privilegios, mediante una ejecución y desde una carpeta comprometida.&amp;#xa0;Este problema puede resultar en que archivos no sean cifrados cuando se activa una política</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7317" published="2020-10-14" seq="2020-7317" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="valores de parámetros para &quot;syncPointList&quot; en McAfee ePolicy Orchistrator (ePO)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting en McAfee ePolicy Orchistrator (ePO) versiones anteriores a 5.10.9 Update 9, permite a administradores inyectar script web o HTML arbitrario por medio de valores de parámetros para "syncPointList" no ha sido saneado correctamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7318" published="2020-10-14" seq="2020-7318" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="valores de parámetros para &quot;syncPointList&quot; en McAfee ePolicy Orchistrator (ePO)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-Site Scripting en McAfee ePolicy Orchistrator (ePO) versiones anteriores a 5.10.9 Update 9, permite a administradores inyectar script web o HTML arbitrario por medio de múltiples parámetros en los que las entradas del administrador no han sido saneadas correctamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7319" published="2020-09-09" seq="2020-7319" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la manipulación de enlaces simbólicos en las operaciones de archivos en McAfee Endpoint Security (ENS) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Acceso Inapropiado en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Actualización de Septiembre de 2020, permite a usuarios locales acceder a archivos a los que, de otro modo, el usuario no tendría acceso mediante la manipulación de enlaces simbólicos para redireccionar las operaciones de archivos de McAfee a un archivo no deseado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7320" published="2020-09-09" seq="2020-7320" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la detención de determinados servicios de Microsoft en McAfee Endpoint Security (ENS) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Fallo del Mecanismo de Protección en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Actualización de Septiembre de 2020, permite al administrador local reducir temporalmente la capacidad de detección, permitiendo de otra manera ejecutar el malware detectado mediante la detención de determinados servicios de Microsoft.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7322" published="2020-09-09" seq="2020-7322" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="los registros de depuración en  McAfee Endpoint Security (ENS) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Actualización de Septiembre de 2020, permite a usuarios locales obtener acceso a información confidencial mediante el registro incorrecto de información confidencial en los registros de depuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7323" published="2020-09-09" seq="2020-7323" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="el archivo McTray.exe en la Protección de Autenticación en McAfee Endpoint Security (ENS) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Omisión de Protección de Autenticación en McAfee Endpoint Security (ENS) para Windows versiones anteriores a 10.7.0 Actualización de Septiembre de 2020, permite a usuarios locales físicos omitir la pantalla de bloqueo de Windows por medio de la activación de determinados eventos de detección mientras la pantalla de la computadora está bloqueada y el archivo McTray.exe está ejecutándose con privilegios elevados.&amp;#xa0;Este problema depende del tiempo y requiere acceso físico a la máquina.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7324" published="2020-09-09" seq="2020-7324" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="los permisos aplicados en el acceso a la carpeta SYSTEM en McAfee MVISION Endpoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Acceso Inapropiado en McAfee MVISION Endpoint anterior a la actualización 20.9, permite a usuarios locales omitir los mecanismos de seguridad y denegar el acceso a la carpeta SYSTEM mediante permisos aplicados incorrectamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7325" published="2020-09-09" seq="2020-7325" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-10" source="cve" title="la manipulación de enlaces simbólicos en las operaciones de archivos en McAfee MVISION Endpoint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee MVISION Endpoint anterior a la actualización 20.9, permite a usuarios locales acceder a archivos a los que de otro modo no tendría acceso mediante la manipulación de enlaces simbólicos para redireccionar las operaciones de archivos de McAfee hacia un archivo no deseado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7326" published="2020-10-15" seq="2020-7326" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la detención de un servicio principal de Windows en McAfee Active Response (MAR)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de seguridad implementada inapropiadamente en McAfee Active Response (MAR) versiones anteriores a 2.4.4, puede permitir a administradores locales ejecutar código malicioso por medio de la detención de un servicio principal de Windows, dejando el componente de confianza principal de McAfee en un estado inconsistente, resultando en que MAR sea abierto erradamente en lugar de cerrarse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7327" published="2020-10-15" seq="2020-7327" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la detención de un servicio principal de Windows en McAfee MVISION Endpoint Detection and Response Client (MVEDR)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de seguridad implementada inapropiadamente en McAfee MVISION Endpoint Detection and Response Client (MVEDR) versiones anteriores a 3.2.0, puede permitir a administradores locales ejecutar código malicioso por medio de la detención de un servicio principal de Windows, dejando el componente de confianza principal de McAfee en un estado inconsistente, resultando en que MVEDR sea abierto erradamente en lugar de cerrarse</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7328" published="2020-11-11" seq="2020-7328" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="una petición HTTP en la extensión de ePO en McAfee MVISION Endpoint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de ataque de entidad externa en la extensión de ePO en McAfee MVISION Endpoint versiones anteriores a 20.11, permite a atacantes remotos conseguir el control de un recurso o desencadenar una ejecución de código arbitraria a través de una validación de entrada incorrecta de una petición HTTP, donde el contenido del ataque ha sido cargado en ePO por un administrador de ePO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7329" published="2020-11-11" seq="2020-7329" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="archivos XML en la extensión ePO en McAfee MVISION Endpoint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de tipo Server-side request forgery en la extensión ePO en McAfee MVISION Endpoint versiones anteriores a 20.11, permite a atacantes remotos activar peticiones DNS del lado del servidor hacia dominios arbitrarios por medio de archivos XML cuidadosamente construidos cargados por un administrador de ePO</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7330" published="2020-10-14" seq="2020-7330" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la edición de variables de entorno de McAfee Total Protection (MTP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en la prueba de McAfee Total Protection (MTP) versiones anteriores a 4.0.176.1, permite a usuarios locales programar tareas que exigen que el software malicioso se ejecute con privilegios elevados por medio de la edición de variables de entorno</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7331" published="2020-11-12" seq="2020-7331" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="archivos ejecutables en McAfee Endpoint Security (ENS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ruta ejecutable de servicio sin comillas en McAfee Endpoint Security (ENS) versiones anteriores a 10.7.0, actualización de Noviembre de 2020, permite a usuarios locales causar una denegación de servicio y la ejecución de archivos maliciosos por medio de archivos ejecutables cuidadosamente diseñados y nombrados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7332" published="2020-11-12" seq="2020-7332" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la configuración de seguridad en la extensión ePO de firewall de McAfee Endpoint Security (ENS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Vulnerabilidad de tipo Cross Site Request Forgery en la extensión ePO del firewall de McAfee Endpoint Security (ENS) versiones anteriores a 10.7.0, actualización de Noviembre de 2020, permite a un atacante ejecutar código HTML arbitrario debido a una configuración de seguridad incorrecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7333" published="2020-11-12" seq="2020-7333" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el asistente de configuración en la extensión ePO de firewall de McAfee Endpoint Security (ENS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de tipo Cross site scripting en la extensión ePO de firewall de McAfee Endpoint Security (ENS) versiones anteriores a 10.7.0, actualización de Noviembre de 2020, permite a los administradores inyectar script web o HTML arbitrario por medio del asistente de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7334" published="2020-10-15" seq="2020-7334" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="un MSI en el instalador McAfee Application and Change Control (MACC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de asignación de privilegios inapropiada en el instalador McAfee Application and Change Control (MACC) versiones anteriores a 8.3.2, permite a administradores locales cambiar o actualizar unos valores de configuración por medio de un MSI cuidadosamente construido para imitar al instalador original.&amp;#xa0;Esta versión incorpora más controles para la instalación y desinstalación de software</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7335" published="2020-12-01" seq="2020-7335" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="un enlace de unión en el cliente de Microsoft Windows de McAfee Total Protection (MTP)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en el cliente de Microsoft Windows de McAfee Total Protection (MTP) versiones anteriores a 16.0.29, permite a usuarios locales alcanzar privilegios elevados por medio de la manipulación cuidadosa de una carpeta al crear un enlace de unión.&amp;#xa0;Esto explota una falta de protección mediante un problema de sincronización y solo es explotable en una pequeña ventana de tiempo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7336" published="2021-01-05" seq="2020-7336" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-06" source="cve" title="una petición HTTP en la configuración de McAfee Network Security Management (NSM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Request Forgery en McAfee Network Security Management (NSM) versiones anteriores a 10.1.7.35 y NSM versiones 9.x anteriores a 9.2.9.55, puede permitir a un atacante cambiar la configuración de Network Security Manager por medio de una petición HTTP cuidadosamente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7337" published="2020-12-09" seq="2020-7337" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="VSE en la protección de seguridad local en McAfee VirusScan Enterprise (VSE)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Asignación de Permisos Incorrecta de Recursos Críticos en McAfee VirusScan Enterprise (VSE) versiones anteriores a 8.8 Parche 16 permite a administradores locales omitir la protección de seguridad local por medio de VSE que no se integra correctamente con Windows Defender Application Control mediante la manipulación cuidadosa de las comprobaciones de Integridad del Código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7339" published="2020-12-09" seq="2020-7339" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="un certificado firmado SHA1 en McAfee Database Security Server and Sensor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Uso de Algoritmo Criptográfico Roto o Arriesgado en McAfee Database Security Server and Sensor versiones anteriores a 4.8.0, en forma de un certificado firmado SHA1 que permitiría a un atacante en la misma red local interceptar potencialmente la comunicación entre el servidor y los sensores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7343" published="2021-01-18" seq="2020-7343" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-19" source="cve" title="McAfee Agent (MA) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de falta de Autorización en McAfee Agent (MA) para Windows versiones anteriores a 5.7.1, permite a usuarios locales bloquear las actualizaciones de productos de McAfee al manipular un directorio usado por MA para archivos temporales.&amp;#xa0;El producto seguiría funcionando con archivos de detección desactualizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7346" published="2021-03-23" seq="2020-7346" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-24" source="cve" title="uniones junto con el envío de un comando IOTL en McAfee Data Loss Prevention (DLP) para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Escalada de Privilegios en McAfee Data Loss Prevention (DLP) para Windows versiones anteriores a 11.6.100, permite a un atacante local, poco privilegiado, usar uniones para causar que el producto cargue los archivos DLL de elección del atacante.&amp;#xa0;Esto requiere la creación y eliminación de uniones por parte del atacante junto con el envío de un comando IOTL específico en el momento correcto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7350" published="2020-04-22" seq="2020-7350" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="Rapid7 Metasploit Framework sufren de una instancia de CWE-78" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Rapid7 Metasploit Framework anteriores a la versión  5.0.85 sufren de una instancia de CWE-78: Inyección de comandos del sistema operativo, en la que el complemento libnotify acepta datos no seguros  proporcionados por el usuario a través del nombre de host o nombre de servicio de un ordenador remoto. Un atacante puede crear un nombre de host o nombre de servicio especialmente diseñado para ser importado por Metasploit desde una variedad de fuentes y desencadenar una inyección de comando en la terminal del operador. Tenga en cuenta que solo Metasploit Framework y los productos que exponen el sistema de complementos son susceptibles a este problema; en particular, esto no incluye Rapid7 Metasploit Pro. También tenga en cuenta que esta vulnerabilidad no puede activarse mediante una operación de exploración normal: el atacante tendría que proporcionar un archivo que se procese con el comando db_import.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7351" published="2020-05-01" seq="2020-7351" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el componente endpoint_devicemap.php de Fonality Trixbox Community Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en el componente endpoint_devicemap.php de Fonality Trixbox Community Edition, permite a un atacante ejecutar comandos en el sistema operativo subyacente como el usuario "asterisk". Tome en cuenta que Trixbox Community Edition había sido incompatible por el proveedor desde 2012. Este problema afecta a: Fonality Trixbox Community Edition, versiones 1.2.0 hasta 2.8.0.4. Las versiones 1.0 y 1.1 no están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7352" published="2020-08-06" seq="2020-7352" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="localhost: 9978 en el componente GalaxyClientService de GOG Galaxy en un entorno Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente GalaxyClientService de GOG Galaxy se ejecuta con privilegios SYSTEM elevados en un entorno Windows. Debido a que el software se entrega con clave privada RSA estática incorporada, un atacante con este material clave y permisos de usuario local puede enviar de forma efectiva cualquier comando del sistema operativo hacia el servicio para su ejecución en este contexto elevado. El servicio escucha dichos comandos en un puerto de red enlazado localmente, localhost: 9978. Se ha publicado un módulo Metasploit que explota esta vulnerabilidad. Este problema afecta a la rama 2.0.x del software (versión 2.0.12 y anteriores), así como a la rama 1.2.x (versión 1.2.64 y anteriores). Una corrección fue emitida para la rama 2.0.x del software afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7354" published="2020-06-25" seq="2020-7354" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="un servicio de red en el campo &quot;notes&quot; de un activo de escaneo detectado en la consola de Rapid7 Metasploit Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site Scripting (XSS) en el campo "host" de un activo de escaneo detectado en Rapid7 Metasploit Pro, permite a un atacante con un servicio de red especialmente diseñado de un objetivo de escaneo almacenar una secuencia de tipo XSS en la consola Metasploit Pro, que se activará cuando el operador visualiza el registro de ese host escaneado en la interfaz Metasploit Pro. Este problema afecta a Rapid7 Metasploit Pro versión 4.17.1-20200427 y versiones anteriores, y es corregido en Metasploit Pro versión 4.17.1-20200514. Consulte también CVE-2020-7355, que describe un problema similar, pero involucrando el campo "notes" generado de un activo de escaneo detectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7355" published="2020-06-25" seq="2020-7355" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="un servicio de red en el campo &quot;notes&quot; de un activo de escaneo detectado en la consola de Rapid7 Metasploit Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site Scripting (XSS) en el campo "notes" de un activo de escaneo detectado en Rapid7 Metasploit Pro, permite a un atacante con un servicio de red especialmente diseñado de un objetivo de escaneo almacenar una secuencia de tipo XSS en la consola de Metasploit Pro, que se activará cuando el operador visualiza el registro de ese host escaneado en la interfaz de Metasploit Pro. Este problema afecta a Rapid7 Metasploit Pro versión 4.17.1-20200427 y versiones anteriores, y es corregido en Metasploit Pro versión 4.17.1-20200514. Consulte también CVE-2020-7354, que describe un problema similar, pero involucrando el campo "host" generado de un activo de escaneo detectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7356" published="2020-08-06" seq="2020-7356" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el parámetro GET &quot;wayfinder_seqid&quot; en el archivo wayfinder_meeting_input.jsp en consultas SQL en CAYIN xPost" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CAYIN xPost sufre una vulnerabilidad de inyección SQL no autenticada. La entrada pasada por medio del parámetro GET "wayfinder_seqid" en el archivo wayfinder_meeting_input.jsp no es saneada correctamente antes de ser devuelta al usuario o usada en consultas SQL. Esta puede ser explotada para manipular consultas SQL mediante la inyección de código SQL arbitrario y ejecutar comandos SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7357" published="2020-08-06" seq="2020-7357" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el parámetro POST HTTP &quot;NTP_Server_IP&quot; en la página system.cgi en Cayin CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cayin CMS sufre de una vulnerabilidad de inyección de comando semi-ciega autenticada del Sistema Operativo usando credenciales predeterminadas. Esta puede ser explotada para inyectar y ejecutar comandos de shell arbitrarios como usuario root por medio del parámetro POST HTTP "NTP_Server_IP" en la página system.cgi. Este problema afecta a varias ramas y versiones de la aplicación CMS, incluyendo a CME-SE, CMS-60, CMS-40, CMS-20 y CMS versión 8.2, 8.0 y 7.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7358" published="2020-09-18" seq="2020-7358" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el instalador AppSpider" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el instalador AppSpider versiones anteriores a 7.2.126, el instalador AppSpider llama a un ejecutable que puede ser colocado en el directorio apropiado por un atacante con acceso a la máquina local.&amp;#xa0;Esto impediría que el instalador distinga entre un ejecutable válido llamado durante una instalación y cualquier ejecutable de código arbitrario usando el mismo nombre de archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7360" published="2020-08-13" seq="2020-7360" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un archivo DLL en la ruta de búsqueda en SmartControl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">(CWE-427) Una vulnerabilidad de Elemento Ruta Búsqueda no Controlada en SmartControl versión 4.3.15 y versiones publicadas antes del 15 de abril de 2020, puede permitir a un usuario autenticado escalar privilegios al colocar un archivo DLL especialmente diseñado en la ruta de búsqueda. Este problema fue corregido en la versión 1.0.7, que fue publicado después del 15 de abril de 2020 (tome en cuenta que el sistema de numeración de versiones cambió significativamente entre la versión 4.3.15 y la versión 1.0.7)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7361" published="2020-08-06" seq="2020-7361" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="la &quot;path&quot; del parámetro POST en el componente &quot;/pro/repo-create.html&quot; en la aplicación EasyCorp ZenTao Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación EasyCorp ZenTao Pro sufre de una vulnerabilidad de inyección de comandos de Sistema Operativo en su componente "/pro/repo-create.html". Después de autenticarse en el panel de control de ZenTao, los atacantes pueden construir y enviar comandos arbitrarios del Sistema Operativo por medio de la "path" del parámetro POST, y esos comandos se ejecutarán en un contexto SYSTEM elevado en el sistema operativo Windows subyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7363" published="2020-10-20" seq="2020-7363" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario (UI) en la barra de direcciones del UC Browser de UCWeb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Representación Inapropiada de la Interfaz de Usuario (UI) de una Información Crítica en la barra de direcciones del UC Browser de UCWeb permite a un atacante ofuscar la verdadera fuente de datos tal como se presentaba en el navegador.&amp;#xa0;Este problema afecta la versión 13.0.8 del navegador UC de UCWeb y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7364" published="2020-10-20" seq="2020-7364" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario (UI) en la barra de direcciones del UC Browser de UCWeb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Representación Inapropiada de la Interfaz de Usuario (UI) de una Información Crítica en la barra de direcciones del UC Browser de UCWeb permite a un atacante ofuscar la verdadera fuente de datos tal como se presentaba en el navegador.&amp;#xa0;Este problema afecta UC Browser de UCWeb versión 13.0.8 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7369" published="2020-10-20" seq="2020-7369" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario (UI) en la barra de direcciones del Yandex Browser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Representación Inapropiada de la Interfaz de Usuario (UI) de una Información Crítica en la barra de direcciones del Yandex Browser permite a un atacante ocultar la verdadera fuente de datos tal como se presentaba en el navegador.&amp;#xa0;Este problema afecta a Yandex Browser versión 20.8.3 y versiones anteriores, y se corrigió en la versión 20.8.4 publicada el 1 de octubre de 2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7370" published="2020-10-20" seq="2020-7370" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario (UI) en la barra de direcciones del Bolt Browser de Danyil Vasilenko" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Representación Inapropiada de la Interfaz de Usuario (UI) de una Información Crítica en la barra de direcciones del Bolt Browser de Danyil Vasilenko permite a un atacante ocultar la verdadera fuente de datos tal como se presentaba en el navegador.&amp;#xa0;Este problema afecta a Bolt Browser versión 1.4 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7371" published="2020-10-20" seq="2020-7371" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la Interfaz de Usuario (UI) en la barra de direcciones del Yandex Browser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Representación Inapropiada de la Interfaz de Usuario (UI) de una Información Crítica en la barra de direcciones del Yandex Browser permite a un atacante ocultar la verdadera fuente de datos tal como se presentaba en el navegador.&amp;#xa0;Este problema afecta a RITS Browser versión 3.3.9 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7373" published="2020-10-30" seq="2020-7373" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="ajax/render/widget_tabbedcontainer_tab_panel en datos subWidgets en vBulletin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">vBulletin versiones 5.5.4 hasta 5.6.2, permite una ejecución de comandos remota por medio de datos subWidgets diseñados en una petición de ajax/render/widget_tabbedcontainer_tab_panel.&amp;#xa0;NOTA: este problema se presenta debido a una corrección incompleta para el CVE-2019-16759.&amp;#xa0;TAMBIÉN TOME EN CUENTA: el CVE-2020-7373 es un duplicado de CVE-2020-17496.&amp;#xa0;El CVE-2020-17496 es el ID de CVE preferido para rastrear esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7374" published="2020-08-12" seq="2020-7374" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la comprobación del contenido de las imágenes JPEG contenidas en un PDF en Documalis Free PDF Editor y Documalis Free PDF Scanner" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Documalis Free PDF Editor versión 5.7.2.26 y Documalis Free PDF Scanner versión 5.7.2.122, no comprueban apropiadamente el contenido de las imágenes JPEG contenidas dentro de un PDF. Los atacantes pueden explotar esta vulnerabilidad para desencadenar un desbordamiento del búfer en la pila y conseguir una ejecución de código remota cuando el usuario ejecuta el software Documalis Free PDF Editor o Documalis Free PDF Scanner</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7376" published="2020-08-24" seq="2020-7376" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el método get_keychains en el sistema de archivos del host en el módulo de Metasploit Framework &quot;post/osx/gather/enum_osx module&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo de Metasploit Framework "post/osx/gather/enum_osx module" está afectado por una vulnerabilidad de salto de ruta relativa en el método get_keychains que puede ser explotado para escribir archivos arbitrarios en ubicaciones arbitrarias en el sistema de archivos del host cuando el módulo se ejecuta en un host malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7377" published="2020-08-24" seq="2020-7377" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="untar en el módulo &quot;auxiliar/admin/http/telpho10_credential_dump&quot; del módulo Metasploit Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo "auxiliar/admin/http/telpho10_credential_dump" del módulo Metasploit Framework está afectado por una vulnerabilidad de salto de ruta relativa en el método untar que puede ser explotado para escribir archivos arbitrarios en ubicaciones arbitrarias en el sistema de archivos host cuando el módulo se ejecuta en un Servidor HTTP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7378" published="2020-11-24" seq="2020-7378" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-25" source="cve" title="el cambio de contraseña en CRIXP OpenCRX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CRIXP OpenCRX versiones 4.30 y 5.0-20200717 y anteriores sufre de una vulnerabilidad de cambio de contraseña no verificada.&amp;#xa0;Un atacante que es capaz de conectarse a la instancia de OpenCRX afectada puede cambiar la contraseña de cualquier usuario, incluyendo admin-Standard, para cualquier valor elegido.&amp;#xa0;Este problema se resolvió en la versión 5.0-20200904, publicada el 4 de septiembre de 2020</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7381" published="2020-09-03" seq="2020-7381" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un ejecutable en el instalador de Rapid7 Nexpose" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el instalador de Rapid7 Nexpose versiones anteriores a 6.6.40, el instalador de Nexpose llama un ejecutable que puede ser colocado por un atacante en el directorio apropiado con acceso a la máquina local.&amp;#xa0;Esto impediría que el instalador distinga entre un ejecutable válido llamado durante una instalación de Security Console y cualquier código arbitrario ejecutable usando el mismo nombre de archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7382" published="2020-09-03" seq="2020-7382" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="un archivo arbitrario en la ruta ejecutable en el instalador de Rapid7 Nexpose" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El instalador de Rapid7 Nexpose versiones anteriores a 6.6.40, contiene una Ruta de Búsqueda Sin Comillas que puede permitir a un atacante en la máquina local insertar un archivo arbitrario en la ruta ejecutable.&amp;#xa0;Este problema afecta a: Rapid7 Nexpose versiones anteriores a 6.6.40</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7383" published="2020-10-14" seq="2020-7383" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="acceso a recursos en Rapid7 Nexpose" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema de inyección SQL en Rapid7 Nexpose versiones anteriores a 6.6.49, que puede haber permitido a un usuario autenticado con un nivel de permiso bajo acceder a recursos y realizar cambios a los que no debería haber sido capaz de acceder</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7384" published="2020-10-29" seq="2020-7384" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el manejo de archivos APK en la trama msfvenom en Metasploit de Rapid7" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La trama msfvenom en Metasploit de Rapid7 maneja archivos APK de una manera que permite a un usuario malicioso crear y publicar un archivo que ejecutaría comandos arbitrarios en la máquina de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7385" published="2021-04-23" seq="2020-7385" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-26" source="cve" title="la ejecución del módulo drb_remote_codeexec en la clase Distributed Ruby en Metasploit Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al lanzar el exploit drb_remote_codeexec, un usuario de Metasploit Framework expondrá inadvertidamente un Metasploit al mismo problema de deserialización que explota ese módulo, debido a la dependencia de las funciones vulnerables de la clase Distributed Ruby.&amp;#xa0;Dado que Metasploit Framework generalmente se ejecuta con privilegios elevados, esto puede conllevar a un compromiso del sistema en la estación de trabajo Metasploit.&amp;#xa0;Tome en cuenta a un atacante tendría que esperar y convencer al usuario de Metasploit para que ejecute el módulo afectado contra un endpoint malicioso en un tipo de ataque de "hack-back".&amp;#xa0;Metasploit solo es vulnerable cuando se está ejecutando el módulo drb_remote_codeexec.&amp;#xa0;En la mayoría de los casos, esto no puede suceder automáticamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7387" published="2021-07-22" seq="2020-7387" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="el directorio de instalación en el componente AdxDSrv.exe en Sage X3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Divulgación del Nombre de la ruta de Instalación de Sage X3. Un paquete especialmente diseñado puede causar una respuesta del componente AdxDSrv.exe que revela el directorio de instalación del producto. Tenga en cuenta que esta vulnerabilidad puede ser combinada con CVE-2020-7388 para lograr un RCE completo. Este problema fue corregido en AdxAdmin versión 93.2.53, que se envía con actualizaciones para las versiones locales de Sage X3 Versión 9 (componentes enviados con Syracuse versiones 9.22.7.2 y posteriores), Sage X3 HR &amp;amp; Payroll Versión 9 (aquellos componentes que se envían con Syracuse versiones 9.24.1.3), Versión 11 (componentes enviados con Syracuse versiones 11.25.2.6 y posteriores) y Versión 12 (componentes enviados con Syracuse versiones 12.10.2.8 y posteriores) de Sage X3. Otras versiones locales de Sage X3 no son compatibles con el proveedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7388" published="2021-07-22" seq="2020-7388" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="la comprobación de credenciales en el componente AdxDSrv.exe en Sage X3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Ejecución de Comandos Remotos no Autenticados (RCE) de Sage X3 como SYSTEM en el componente AdxDSrv.exe. Al editar la petición de autenticación del lado del cliente, un atacante puede omitir la comprobación de credenciales. Mientras que la explotación de este problema requiere el conocimiento de la ruta de instalación, esa información puede ser aprendida al explotar CVE-2020-7387. Este problema fue corregido en AdxAdmin versión 93.2.53, que se envía con actualizaciones para las versiones locales de Sage X3, incluyendo la Versión 9 (componentes enviados con Syracuse versiones 9.22.7.2 y posteriores), Sage X3 HR &amp;amp; Payroll Versión 9 (aquellos componentes que se envían con Syracuse versiones 9.24.1.3), Versión 11 (componentes enviados con Syracuse versiones 11.25.2.6 y posteriores) y Versión 12 (componentes enviados con Syracuse versiones 12.10.2.8 y posteriores) de Sage X3. Otras versiones locales de Sage X3 no son compatibles por el proveedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7389" published="2021-07-22" seq="2020-7389" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="una variable por la aplicación web en Sage X3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Inyección de Comandos de la Variable CHAINE del Sistema en  Sage X3. Un usuario autenticado con acceso de desarrollador puede pasar comandos del sistema operativo por medio de esta variable usada por la aplicación web. Tenga en cuenta que esta configuración para desarrolladores no debe desplegarse en producción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7390" published="2021-07-22" seq="2020-7390" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-23" source="cve" title="los campos &quot;First Name&quot;, &quot;Last Name&quot; y &quot;Email Address&quot; en el perfil de usuario en Sage X3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de tipo XSS almacenado en Sage X3 en la página "Editar" del perfil de usuario. Un usuario autenticado puede pasar cadenas de tipo XSS los campos "First Name", "Last Name" y "Email Address" de este componente de la aplicación web. Unas actualizaciones están disponibles para las versiones locales de la versión 12 (componentes enviados con Syracuse versiones 12.10.0 y posteriores) de Sage X3. Otras versiones locales de Sage X3 no están afectadas o no son compatibles por parte del proveedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7450" published="2020-02-18" seq="2020-7450" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="componentes nombre de usuario y/o contraseña en el manejo de URL en libfetch en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-STABLE anteriores a r357213, versiones 12.1-RELEASE versiones anteriores a 12.1-RELEASE-p2, versiones 12.0-RELEASE anteriores a 12.0-RELEASE-p13, versiones 11.3-STABLE anteriores a r357214 y versiones 11.3-RELEASE anteriores a 11.3-RELEASE-p6, el manejo de URL en libfetch con URLs que contienen componentes de nombre de usuario y/o contraseña es vulnerable a un desbordamiento del búfer, que permite un comportamiento inapropiado del programa o una ejecución de código malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7451" published="2020-04-28" seq="2020-7451" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="IPv6  en el campo Traffic Class en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-2.1-STABLE anteriores a r358739, versiones 12.1-RELEASE anteriores a 12.1-RELEASE-p3, versiones 11.3-STABLE anteriores a r358740, y versiones 11.3-RELEASE anteriores a 11.3-RELEASE-p7, un segmento de TCP SYN-ACK o de desafío TCP-ACK sobre IPv6 que es transmitido o retransmitido no inicializa apropiadamente el campo Traffic Class que revela un byte de memoria del kernel por medio de la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7452" published="2020-04-28" seq="2020-7452" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el módulo de red virtual vnet de epair en FreeBSD." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-ESTABLE anteriores a r357490, versiones 12.1-RELEASE anteriores a 12.1-RELEASE-p3, versiones 11.3-ESTABLE anteriores a r357489 y versiones 11.3-RELEASE anteriores a 11.3-RELEASE-p7, se permite el uso incorrecto de un puntero controlado por el usuario en el módulo de red virtual vnet de epair enjauló a usuarios con privilegios para aterrorizar el sistema host y potencialmente ejecutar código arbitrario en el kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7453" published="2020-04-28" seq="2020-7453" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la opción de configuración &quot;osrelease&quot; de jail_set en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-ESTABLE anteriores a r359021, versiones 12.1-RELEASE anteriores a 12.1-RELEASE-p3, versiones 11.3-ESTABLE anteriores a r359020 y versiones 11.3-RELEASE anteriores a 11.3-RELEASE-p7, una falta de comprobación de terminación null en la opción de configuración "osrelease" de jail_set puede devolver más bytes con una llamada posterior al sistema jail_get que permite a un superusuario de jaula (jail) malicioso con permiso para crear jaulas (jails) anidadas leer la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7454" published="2020-05-13" seq="2020-7454" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="libalias en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-STABLE anteriores a r360971, versiones 12.1-RELEASE anteriores a p5, versiones 11.4-STABLE anteriores a r360971, versiones 11.4-BETA1 anteriores a p1 y versiones 11.3-RELEASE anteriores p9, libalias no comprueba apropiadamente la longitud del paquete resultando en módulos que causan una condición de lectura y escritura fuera de límites si ninguna comprobación fue incorporada dentro del módulo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7455" published="2020-05-13" seq="2020-7455" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el manejador de paquetes FTP en libalias en el kernel en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-STABLE anteriores a r360973, versiones 12.1-RELEASE anteriores a p5, versiones 11.4-STABLE anteriores a r360973, versiones 11.4-BETA1 anteriores a p1 y versiones 11.3-RELEASE anteriores a p9, el manejador de paquetes FTP en libalias calcula incorrectamente la longitud de algunos paquetes permitiendo divulgar pequeñas cantidades del kernel (para el kernel NAT) o espacio de proceso natd (para el espacio de usuario natd).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7456" published="2020-06-09" seq="2020-7456" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="un dispositivo USB en una ubicación de memoria no comprobada para elementos HID en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versión 12.1-ESTABLE versiones anteriores a r361918, 12.1-RELEASE versiones anteriores a p6, 11.4-ESTABLE versiones anteriores a r361919, 11.3-RELEASE versiones anteriores a p10 y 11.4-RC2 versiones anteriores a p1, puede ser usada una ubicación de memoria no comprobada para elementos HID si el nivel de inserción/extracción no es restaurado dentro del procesamiento de ese elemento HID, permitiendo que un atacante con acceso físico a un puerto USB pueda usar un dispositivo USB especialmente diseñado para conseguir una ejecución de código de kernel o del espacio de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7457" published="2020-07-09" seq="2020-7457" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el manejador del conjunto de opciones del socket IPV6_2292PKTOPTIONS en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-ESTABLE anteriores a r359565, versiones 12.1-RELEASE anteriores a p7, versiones 11.4-ESTABLE anteriores a r362975, versiones 11.4-RELEASE anteriores a p1 y 11.3-RELEASE anteriores a p11, una falta de sincronización en el manejador del conjunto de opciones del socket IPV6_2292PKTOPTIONS contenía una condición de carrera que permitía una aplicación maliciosa para modificar la memoria después de ser liberada, resultando posiblemente en una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7458" published="2020-07-09" seq="2020-7458" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="la función posix_spawnp en la variable de entorno PATH en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-STABLE anteriores a r362281, versiones 11.4-STABLE anteriores a r362281 y versiones 11.4-RELEASE anteriores a p1, los valores largos en la variable de entorno PATH controlada por el usuario causan que la función posix_spawnp escriba más allá del final de la región stack asignada a la región heap de la memoria, conllevando posiblemente a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7459" published="2020-08-06" seq="2020-7459" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="el código de comprobación de longitud común en los controladores de red USB en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-ESTABLE anteriores a r362166, versiones 12.1-RELEASE anteriores a p8, versiones 11.4-ESTABLE anteriores a r362167, versiones 11.4-RELEASE anteriores a de p2 y versiones 11.3-RELEASE anteriores a p12, una falta de código de comprobación de longitud común en los controladores de red USB múltiples permite a un dispositivo USB malicioso escribir más allá del final de un búfer de paquetes de red asignado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7460" published="2020-08-06" seq="2020-7460" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="la llamada al sistema sendmsg en el subsistema compat32 en plataformas de 64 bits en  FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-ESTABLE anteriores a r363918, versiones 12.1-RELEASE anteriores a p8, versiones 11.4-ESTABLE anteriores a r363919, versiones 11.4-RELEASE anteriores a p2 y versiones 11.3-RELEASE anteriores a p12, la llamada al sistema sendmsg en el subsistema compat32 en plataformas de 64 bits presenta una vulnerabilidad de tipo time-of-check to time-of-use permitiendo a un programa de espacio de usuario malicioso modificar encabezados de mensajes de control después de que fueron comprobados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7461" published="2021-03-26" seq="2020-7461" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el manejo de la opción 119 de DHCP en dhclient(8) en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-STABLE anteriores a r365010, 11.4-STABLE anteriores a r365011, 12.1-RELEASE anteriores a p9, 11.4-RELEASE anteriores a p3 y 11.3-RELEASE anteriores a p13, dhclient(8) no puede manejar determinadas entradas malformadas relacionadas con el manejo de la opción 119 de DHCP resultando en un desbordamiento de la pila.&amp;#xa0;En principio, el desbordamiento de la pila podría explotarse para lograr una ejecución de código remota.&amp;#xa0;El proceso afectado se ejecuta con privilegios reducidos en un sandbox Capsicum, limitando el impacto inmediato de una explotación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7462" published="2021-03-26" seq="2020-7462" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el envío opciones IPv6 Hop-by-Hop mediante la interfaz de loopback en mbuf en el kernel en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En versiones 11.4-PRERELEASE anteriores a r360733 y 11.3-RELEASE anteriores a p13, el manejo inapropiado de mbuf en el kernel causa un error de uso de la memoria previamente liberada mediante el envío opciones IPv6 Hop-by-Hop por medio de la interfaz de loopback.&amp;#xa0;La situación de uso de la memoria previamente liberada puede resultar en un comportamiento del kernel no deseado, incluyendo un pánico del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7463" published="2021-03-26" seq="2020-7463" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="el envío de mensajes de usuario grandes de múltiples subprocesos en el mismo socket SCTP en el kernel en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.1-STABLE anteriores a r364644, 11.4-STABLE anteriores a r364651, 12.1-RELEASE anteriores a p9, 11.4-RELEASE anteriores a p3 y 11.3-RELEASE anteriores a p13, el manejo inapropiado en el kernel causa un bug de uso de la memoria previamente liberada mediante el envío de mensajes de usuario grandes de múltiples subprocesos en el mismo socket SCTP.&amp;#xa0;La situación del uso de la memoria previamente liberada puede resultar en un comportamiento del kernel no deseado, incluyendo un pánico del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7464" published="2021-03-26" seq="2020-7464" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="un error de programación en el controlador de dispositivo ure(4) en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r365730, 11.4-STABLE anteriores a r365738, 12.1-RELEASE anteriores a p10, 11.4-RELEASE anteriores a p4 y 11.3-RELEASE anteriores a p14, un error de programación en el controlador de dispositivo ure(4) causó que algunas interfaces Realtek USB Ethernet reportaran incorrectamente paquetes con más de 2048 bytes en una sola transferencia USB con una longitud de solo 2048 bytes.&amp;#xa0;Un adversario puede explotar esto para causar que el controlador interprete inapropiadamente parte de la carga útil de un paquete grande como un paquete separado y, por lo tanto, inyectar paquetes a través de  los límites de seguridad, como las VLAN.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7465" published="2020-10-06" seq="2020-7465" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la implementación L2TP con AVP de MPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación L2TP de MPD versiones anteriores a 5.9, permite a un atacante remoto que puede enviar un paquete de control L2TP específicamente diseñado con AVP versión Q.931 Causar Code para ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7466" published="2020-10-06" seq="2020-7466" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la implementación PPP de MPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación PPP de MPD versiones anteriores a 5.9, permite a un atacante remoto que puede enviar un mensaje de autenticación PPP específicamente diseñado causar que el demonio lea más allá del búfer de memoria asignado, lo que resultaría en una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7467" published="2021-03-26" seq="2020-7467" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="las instrucciones de virtualización de AMD en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r365767, 11.4-STABLE anteriores a r365769, 12.1-RELEASE anteriores a p10, 11.4-RELEASE anteriores a p4 y 11.3-RELEASE anteriores a p14, varias instrucciones de virtualización de AMD que operan en direcciones físicas de host, no están sujetas a la traducción de tablas de páginas anidadas, y el uso de estas instrucciones por parte de los invitados no fueron captadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7468" published="2021-03-26" seq="2020-7468" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-29" source="cve" title="un bug de ftpd(8) en la implementación del sandbox del sistema de archivos en FreeBSD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r365772, 11.4-STABLE anteriores a r365773, 12.1-RELEASE anteriores a p10, 11.4-RELEASE anteriores a p4 y 11.3-RELEASE anteriores a p14, un bug de ftpd(8) en la implementación del sandbox del sistema de archivos, combinado con las capacidades disponibles para un usuario FTP autenticado, puede ser usada para escapar de la restricción del sistema de archivos configurada en ftpchroot(5).&amp;#xa0;Además, el bug permite a un cliente malicioso alcanzar privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7469" published="2021-06-04" seq="2020-7469" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-07" source="cve" title="el mensaje ICMPv6 en el manejador para una opción de enrutamiento en FreeBSD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En FreeBSD versiones 12.2-STABLE anteriores a r367402, versiones 11.4-STABLE anteriores a r368202, versiones 12.2-RELEASE anteriores a p1, versiones 12.1-RELEASE anteriores a p11 y versiones 11.4-RELEASE anteriores a p5, el manejador para una opción de enrutamiento almacena en caché un puntero en el búfer de paquetes que contiene el mensaje ICMPv6. Sin embargo, cuando se procesan opciones posteriores, el búfer de paquetes puede ser liberado, renderizando el puntero inválido en caché. La pila de la red puede luego desreferenciar el puntero, potencialmente desencadenando un uso de la memoria previamente liberada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7470" published="2020-01-21" seq="2020-7470" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="el campo Friendly Name 1 en los dispositivos Sonoff TH" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Sonoff TH versiones 10 y 16 con versión de firmware 6.6.0.21, permiten un ataque de tipo XSS por medio del campo Friendly Name 1 (después de un inicio de sesión con éxito con la Contraseña del Administrador Web).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7471" published="2020-02-03" seq="2020-7471" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="un delimitador de StringAgg en una instancia contrib.postgres.aggregates.StringAgg en Django" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Django versiones 1.11 anteriores a 1.11.28, versiones 2.2 anteriores a 2.2.10 y versiones 3.0 anteriores a 3.0.3, permite una Inyección SQL si se usan datos no confiables como un delimitador de StringAgg (por ejemplo, en aplicaciones Django que ofrecen descargas de datos como una serie de filas con un delimitador de columna especificado por el usuario). Al pasar un delimitador apropiadamente diseñado a una instancia contrib.postgres.aggregates.StringAgg, fue posible romper el escape e inyectar SQL malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7472" published="2020-11-12" seq="2020-7472" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="unas peticiones HTTP en el componente de instalación de SugarCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una omisión de autorización y una vulnerabilidad de inclusión de archivos locales PHP en el componente de instalación de SugarCRM versiones anteriores a 8.0, versiones 8.0 anteriores a 8.0.7, versiones 9.0 anteriores a 9.0.4 y versiones 10.0 anteriores a 10.0.0, permiten una ejecución de código remota no autenticado contra una instancia de SugarCRM configurada por medio de peticiones HTTP diseñadas.&amp;#xa0;(Esto es explotable incluso después de que la instalación es completada)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7473" published="2020-05-07" seq="2020-7473" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="ShareFile en el Controlador de Citrix ShareFile StorageZones" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En determinadas situaciones, todas las versiones del Controlador de Citrix ShareFile StorageZones (también se conoce como storage zones), incluidas las versiones 5.10.x más recientes a partir de Mayo de 2020, permiten a atacantes no autenticados acceder a los documentos y carpetas de los usuarios de ShareFile. NOTA: a diferencia de la mayoría de los CVE, la explotabilidad depende de la versión del producto que estaba en uso cuando un paso de configuración particular fue realizado, NO de la versión del producto que está en uso durante una evaluación actual del inventario de productos de un consumidor de CVE. Específicamente, la vulnerabilidad puede ser explotada si una zona de almacenamiento  fue creada por una de estas versiones del producto: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0 o anterior. Este CVE difiere de CVE-2020-8982 y CVE-2020-8983, pero tiene esencialmente el mismo riesgo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7474" published="2020-03-23" seq="2020-7474" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un archivo de proyecto en el módulo PMEPXM0100 (H) en ProSoft Configurator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-427: Se presenta una vulnerabilidad  de Elemento de Ruta de Búsqueda No Controlada en ProSoft Configurator (versiones v1.002 y anteriores), para el módulo PMEPXM0100 (H), que podría causar la ejecución de código no confiable cuando se usa un doble clic para abrir un archivo de proyecto que puede desencadenar en una ejecución de una DLL maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7475" published="2020-03-23" seq="2020-7475" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una DLL reflexiva en EcoStruxure Control Expert, Unity Pro, Modicon M340, Modicon M580" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-74: Una Neutralización Inapropiada de Elementos Especiales en la Salida Usada por un Componente Aguas Abajo ("Inyection"), una DLL reflexiva, la vulnerabilidad se presenta en EcoStruxure Control Expert (todas las versiones anteriores a 14.1 Hot Fix), Unity Pro (todas las versiones), Modicon M340 (todas las versiones anteriores a V3.20), Modicon M580 (todas las versiones anteriores a V3.10), que, si es explotada, podría permitir a atacantes transferir códigos maliciosos hacia el controlador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7476" published="2020-03-23" seq="2020-7476" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un archivo en la ruta de búsqueda en ZigBee Installation Kit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-426: Se presenta una vulnerabilidad  Ruta de Búsqueda No Confiable en ZigBee Installation Kit (versiones anteriores a 1.0.1), que podría causar una ejecución de código malicioso cuando se coloca un archivo malicioso en la ruta de búsqueda.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7477" published="2020-03-23" seq="2020-7477" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un comando sobre Modbus en el módulo Quantum Ethernet Network 140NOE771x1, procesadores Quantum con Ethernet integrado - 140CPU65xxxxx y procesadores Premium con Ethernet integrado" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-754: Se presenta una vulnerabilidad Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en el módulo Quantum Ethernet Network 140NOE771x1 (Versiones 7.0 y anteriores), procesadores Quantum con Ethernet integrado - 140CPU65xxxxx (todas las Versiones) y procesadores Premium con Ethernet integrado (todas las Versiones), lo que podría causar una Denegación de servicio al enviar un comando especialmente diseñado sobre Modbus.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7478" published="2020-03-23" seq="2020-7478" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="la PC del servidor IGSS en el IGSS Update Service en IGSS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-22: Se presenta una Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido en IGSS (Versiones 14 y anteriores al uso del servicio: IGSSupdate), lo que podría permitir a un atacante remoto no autenticado leer archivos arbitrarios desde la PC del servidor IGSS en una red sin restricciones o compartida cuando el IGSS Update Service está habilitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7479" published="2020-03-23" seq="2020-7479" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="IGSS Update Service en IGSS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-306: Una vulnerabilidad de Falta de Autenticación para la Función Crítica en IGSS (Versiones 14 y anteriores usando el servicio: IGSSupdate), lo que podría permitir a un usuario local ejecutar procesos que de otro manera requerirían una escalada de privilegios cuando se envían comandos de red local al IGSS Update Service.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7480" published="2020-03-23" seq="2020-7480" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el procesamiento de datos XML en el sistema de archivos del servidor de aplicaciones en Andover Continuum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-94: Se presenta una vulnerabilidad de Control Inapropiado de la Generación de Código ("Inyección de código") en Andover Continuum (Todas las versiones), lo que podría causar que los archivos en el sistema de archivos del servidor de aplicaciones sean visibles cuando un atacante interfiere con el procesamiento de datos XML de una aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7481" published="2020-03-23" seq="2020-7481" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el servidor web de los productos en Andover Continuum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-79: Se presenta una vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de Páginas Web ("Cross-site Scripting") en Andover Continuum (Todas las versiones), lo que podría permitir un ataque de tipo Cross-site Scripting (ataque XSS) con éxito cuando se usa el servidor web de los productos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7482" published="2020-03-23" seq="2020-7482" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el servidor web de los productos en Andover Continuum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-79: Se presenta una vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de Páginas Web ("Cross-site Scripting") en Andover Continuum (Todas las versiones), lo que podría causar un ataque de tipo Cross-site Scripting (ataque XSS) Reflexivo cuando se usa el servidor web de los productos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7483" published="2020-04-16" seq="2020-7483" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la funcionalidad de &quot;password&quot; en TriStation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**VERSIÓN NO COMPATIBLE CUANDO SE ASIGNÓ** Una vulnerabilidad podría causar que determinados datos sean visibles en la red cuando la funcionalidad "password" está activada. Esta vulnerabilidad fue descubierta y corregida en las versiones v4.9.1 y v4.10.1 el 30 de mayo de 2013. La funcionalidad de "password" es una comprobación adicional opcional realizada por TS1131 que está conectada a un controlador específico. Estos datos se envían como texto plano y son visibles en la red. Esta funcionalidad no está presente en TriStation 1131 versiones v4.9.1 y v4.10.1 hasta la actual. Por lo tanto, la vulnerabilidad no está presente en estas versiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7484" published="2020-04-16" seq="2020-7484" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la antigua funcionalidad &quot;password&quot; en la conexión de TriStation dedicada y a la protección key-switch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**VERSIÓN NO COMPATIBLE CUANDO SE ASIGNÓ** Una vulnerabilidad con la antigua funcionalidad "password" podría permitir un ataque de denegación de servicio si el usuario no sigue las directrices documentadas relativas a la conexión de TriStation dedicada y a la protección key-switch. Esta vulnerabilidad fue detectada y corregida en las versiones v4.9.1 y v4.10.1 el 30 de mayo de 2013. Esta funcionalidad no está presente en las versiones v4.9.1 y v4.10.1 hasta la actual. Por lo tanto, la vulnerabilidad no está presente en estas versiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7485" published="2020-04-16" seq="2020-7485" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="una cuenta de soporte heredada en el software TriStation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**VERSIÓN NO COMPATIBLE CUANDO SE ASIGNÓ** Una cuenta de soporte heredada en la versión v4.9.0 y anteriores del software TriStation podría causar un acceso inapropiado a la máquina host de TriStation. Esto fue abordado en TriStation versiones v4.9.1 y v4.10.1 publicadas en May 30, 2013.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7486" published="2020-04-16" seq="2020-7486" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los módulos TCM en alta carga de red." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**VERSIÓN NO COMPATIBLE CUANDO SE ASIGNÓ** Una vulnerabilidad podría causar que los módulos TCM se restablezcan cuando se encuentren bajo una alta carga de red en TCM versión v10.4.x y en el system versión v10.3.x. Esta vulnerabilidad fue descubierta y corregida en la versión v10.5.x el 13 de agosto de 2009. Los TCM a partir de la versión v10.5.x ya no mostrarán este comportamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7487" published="2020-04-22" seq="2020-7487" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="los controladores Modicon M218, M241, M251 y M258." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-345: Existe una vulnerabilidad de Verificación Insuficiente de la Autenticidad de Datos, lo que podría permitir al atacante ejecutar código malicioso en los controladores Modicon M218, M241, M251 y M258.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7488" published="2020-04-22" seq="2020-7488" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="transmisión de información entre el software y los controladores Modicon M218, M241, M251 y M258." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-319: Hay una vulnerabilidad de Transmisión de  Información Confidencial en Texto Sin Cifrar que podría filtrar información confidencial transmitida entre el software y los controladores Modicon M218, M241, M251 y M258.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7489" published="2020-04-22" seq="2020-7489" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en el software de programación EcoStruxure Machine Expert – Basic o SoMachine Basic." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">A CWE-74: Hay una vulnerabilidad de Neutralización Inapropiada de Elementos Especiales en una Salida Utilizada por un Componente Descendente ('Injection') en el software de programación EcoStruxure Machine Expert – Basic o SoMachine Basic (versiones en notificación de seguridad). El resultado de esta vulnerabilidad, la sustitución de la DLL, que podría permitir la transferencia de código malicioso al controlador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7490" published="2020-04-22" seq="2020-7490" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="la carga de una biblioteca DLL en Vijeo Designer Basic y Vijeo Designer." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-426: hay una vulnerabilidad de Ruta de Búsqueda No Confiable en Vijeo Designer Basic (versiones anteriores a la versión V1.1 HotFix 15 y anteriores) y Vijeo Designer (versiones V6.9 SP9 y anteriores), lo que podría causar una ejecución de código arbitraria en el sistema que ejecuta Vijeo Basic cuando una biblioteca DLL maliciosa es cargada por el producto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7491" published="2020-07-23" seq="2020-7491" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="en TCM en el sistema Tricon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**VERSION NO SOPORTADA CUANDO SE ASIGNÓ** Una cuenta de puerto de depuración heredada en los TCM instalados en  sistema Tricon versiones 10.2.0 hasta 10.5.3, es visible en la red y podría permitir un acceso inapropiado. Esta vulnerabilidad es corregida en TCM versión 10.5.4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7492" published="2020-06-16" seq="2020-7492" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la contraseña en GP-Pro EX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CWE-521: Se presenta una vulnerabilidad de Requisitos de Contraseña Débiles en GP-Pro EX versiones V1.00 hasta V4.09.100, lo que podría causar el descubrimiento de la contraseña cuando el usuario ingresa la contraseña porque no está enmascarada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7493" published="2020-06-16" seq="2020-7493" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="archivo del proyecto en un Comando SQL en EcoStruxure Operator Terminal Expert" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-89: Una vulnerabilidad de Neutralización Inapropiada de Elementos Especiales utilizados en un Comando SQL ("SQL Injection) en EcoStruxure Operator Terminal Expert versiones 3.1 Service Pack 1 y anteriores (anteriormente conocido como Vijeo XD) que podría causar una ejecución de código malicioso cuando se abre el archivo del proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7494" published="2020-06-16" seq="2020-7494" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el proyecto archivo en EcoStruxure Operator Terminal Expert" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-22: Se presenta una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta en un Directorio Restringido ("Path Traversal") en EcoStruxure Operator Terminal Expert versiones 3.1 Service Pack 1 y anteriores (anteriormente conocido como Vijeo XD) que podría causar una ejecución de código malicioso cuando se abre el archivo del proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7495" published="2020-06-16" seq="2020-7495" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="un archivo zip en el archivo del proyecto en EcoStruxure Operator Terminal Expert" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-22: Se presenta una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta en un Directorio Restringido ("Path Traversal") durante la extracción de un archivo zip se presenta en EcoStruxure Operator Terminal Expert versiones 3.1 Service Pack 1 y anteriores (anteriormente conocido como Vijeo XD) que podría causar un acceso de escritura no autorizado fuera de la carpeta de ruta esperada cuando se abre el archivo del proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7496" published="2020-06-16" seq="2020-7496" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el archivo del proyecto en EcoStruxure Operator Terminal Expert" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-88: Se presenta una vulnerabilidad de Inyección de Argumentos o Modificación en EcoStruxure Operator Terminal Expert versiones 3.1, Service Pack 1 y anteriores (anteriormente conocido como Vijeo XD) que podría causar un acceso de escritura no autorizado cuando se abre el archivo del proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7497" published="2020-06-16" seq="2020-7497" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="un Nombre de Ruta en EcoStruxure Operator Terminal Expert" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-22: Se presenta una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta en un Directorio Restringido ("Path Traversal") en EcoStruxure Operator Terminal Expert versiones 3.1 Service Pack 1 y anteriores (anteriormente conocido como Vijeo XD) que podría causar una ejecución arbitraria de la aplicación cuando se inicia la computadora</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7498" published="2020-06-16" seq="2020-7498" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el servicio de transferencia de archivos en Unity Loader and OS Loader Software de los PLC Modicon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-798: Se presenta una vulnerabilidad de Uso de Credenciales Embebidas en Unity Loader and OS Loader Software (todas las versiones). Las credenciales fijas son usadas para simplificar la transferencia de archivo. Hoy en día, el uso de credenciales fijas es considerada una vulnerabilidad, lo que podría causar acceso no autorizado al servicio de transferencia de archivos proporcionado por los PLC Modicon. Esto podría conllevar a varios resultados no deseados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7499" published="2020-06-16" seq="2020-7499" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="un acceso en U.motion Servers y Touch Panels" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-863: Se presenta una vulnerabilidad de autorización incorrecta en U.motion Servers and Touch Panels (versiones afectadas listadas en la notificación de seguridad) que podrían causar un acceso no autorizado cuando un usuario poco privilegiado realiza cambios no autorizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7500" published="2020-06-16" seq="2020-7500" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="un Comando SQL en U.motion Servers and Touch Panels" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-89: Se presenta una vulnerabilidad de Neutralización Inapropiada de Elementos Especiales utilizados en un Comando SQL ("SQL Injection'') en U.motion Servers and Touch Panels  (versiones afectadas listadas en la notificación de seguridad) lo cual podrían causar una ejecución de código arbitraria cuando un comando malicioso es ingresado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7501" published="2020-06-16" seq="2020-7501" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la descarga y carga de proyectos o firmware en Vijeo Designer Basic y Vijeo Designer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-798: Se presenta una vulnerabilidad de uso de Credenciales Embebidas en Vijeo Designer Basic (versiones V1.1 HotFix 16 y anteriores) y Vijeo Designer (versiones V6.2 SP9 y anteriores), lo que podría causar lectura y escritura no autorizadas al descargar y cargar proyectos o firmware en Vijeo Designer Basic y Vijeo Designer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7502" published="2020-06-16" seq="2020-7502" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el envío de paquetes TCP/IP en el Controlador Lógico Modicon M218" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-787: Se presenta una vulnerabilidad de Escritura Fuera de Límites en Modicon M218 Logic Controller (versiones de Firmware 4.3 y anteriores), lo que puede causar una Denegación de Servicio cuando son enviados paquetes específicos TCP/IP hacia el Controlador Lógico Modicon M218</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7503" published="2020-06-16" seq="2020-7503" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="datos del token xsrf en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-352: Se presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante ejecutar comandos maliciosos en nombre de un usuario legítimo cuando se interceptan datos del token xsrf</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7504" published="2020-06-16" seq="2020-7504" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="paquetes de red en el servicio webserver en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-20: Se presenta una vulnerabilidad de Comprobación de Entrada Inapropiada en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante deshabilitar el servicio webserver en el dispositivo cuando son enviados paquetes de red especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7505" published="2020-06-16" seq="2020-7505" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="Descarga de Código en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-494: Se presenta una vulnerabilidad de Descarga de Código Sin Comprobación de Integridad en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante inyectar datos con contenido peligroso en el firmware y ejecutar código arbitrario en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7506" published="2020-06-16" seq="2020-7506" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-14" source="cve" title="archivador tar en Easergy T300" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-538: Se presenta una vulnerabilidad de Exposición de Información de Archivos y Directorios en Easergy T300 versiones de Firmware 1.5.2 y anteriores, que podría permitir a un atacante paquetizar o despaquetizar el archivo con el firmware para el controlador y módulos utilizando el archivador tar habitual, resultando en una exposición de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7507" published="2020-06-16" seq="2020-7507" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el inicio de sesión en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-400: Se presenta una vulnerabilidad de Consumo de Recursos No controlados en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante iniciar sesión varias veces, resultando en una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7508" published="2020-06-16" seq="2020-7508" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="Restricción de Intentos de Autenticación en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-307: Se presenta una vulnerabilidad de Restricción Inapropiada de Intentos de Autenticación Excesiva en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante conseguir acceso total mediante fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7509" published="2020-06-16" seq="2020-7509" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="la administración de privilegios en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-269: Se presenta una vulnerabilidad de administración de privilegios inapropiada (escritura) en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante elevar sus privilegios y eliminar archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7510" published="2020-06-16" seq="2020-7510" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="claves privadas en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-200: Se presenta una vulnerabilidad de Exposición de Información en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante obtener claves privadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7511" published="2020-06-16" seq="2020-7511" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="una contraseña en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-327: Se presenta una vulnerabilidad de Uso de un Algoritmo Criptográfico Roto o Riesgoso en Easergy T300 (versiones de Firmware 1.5.2 y anteriores) que podría permitir a un atacante obtener una contraseña mediante fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7512" published="2020-06-16" seq="2020-7512" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="Componentes de Terceros en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-1103: Se presenta una vulnerabilidad de Uso de Componentes de Terceros Dependientes de la Plataforma con vulnerabilidades en Easergy T300 (versión de firmware 1.5.2 y anteriores) que podría permitir a un atacante explotar el componente.
Una CWE-1103: Se presenta una vulnerabilidad de Uso de Componentes de Terceros Dependientes de la Plataforma con vulnerabilidades en Easergy T300 (versión de firmware 1.5.2 y anteriores) que podría permitir a un atacante explotar el componente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7513" published="2020-06-16" seq="2020-7513" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="los datos de configuración en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-312: Se presenta una vulnerabilidad de Almacenamiento de Información Confidencial en Texto Sin Cifrar en Easergy T300 (versión de Firmware 1.5.2 y anteriores), que podría permitir a un atacante interceptar el tráfico y leer los datos de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7514" published="2020-07-23" seq="2020-7514" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="Algoritmo Criptográfico Roto o Riesgoso en Easergy Builder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-327: Se presenta una vulnerabilidad de un uso de un Algoritmo Criptográfico Roto o Riesgoso en Easergy Builder (versión 1.4.7.2 y anteriores) que podría permitir a un atacante acceder a las credenciales de autorización para un dispositivo y conseguir acceso completo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7515" published="2020-07-23" seq="2020-7515" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-14" source="cve" title="clave criptográfica embebida en Easergy Builder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CWE-321: Se presenta una vulnerabilidad de uso de clave criptográfica embebida almacenada en texto sin cifrar en Easergy Builder versión 1.4.7.2 que podría permitir a un atacante descifrar una contraseña</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7516" published="2020-07-23" seq="2020-7516" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-14" source="cve" title="las credenciales de inicio de sesión en Easergy Builder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CWE-316: Se presenta una vulnerabilidad de Almacenamiento de Información Confidencial en la Memoria en Texto sin Cifrar en Easergy Builder versión 1.4.7.2 y anteriores que podría permitir a un atacante acceder a las credenciales de inicio de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7517" published="2020-07-23" seq="2020-7517" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="las credenciales de usuarios en Easergy Builder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-312: Se presenta una vulnerabilidad en Almacenamiento de Información Confidencial en Texto sin Cifrar en Easergy Builder (Versión 1.4.7.2 y anteriores) que podría permitir a un atacante leer las credenciales de los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7518" published="2020-07-23" seq="2020-7518" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="los archivos de configuración del proyecto en Easergy Builder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">A CWE-20: Se presenta una vulnerabilidad de comprobación de entrada inapropiada en Easergy Builder (Versión 1.4.7.2 y anteriores) que podría permitir a un atacante modificar los archivos de configuración del proyecto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7519" published="2020-07-23" seq="2020-7519" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="Requisitos de Contraseña en una cuenta de usuario en Easergy Builder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-521: Se presenta una vulnerabilidad de Requisitos de Contraseña débil en Easergy Builder (Versión 1.4.7.2 y anteriores) que podría permitir a un atacante comprometer una cuenta de usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7520" published="2020-07-23" seq="2020-7520" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="una clave de registro de Windows en la estación de trabajo de ingeniería en Schneider Electric Software Update (SESU)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-601: Se presenta una vulnerabilidad de Redireccionamiento de URL a un Sitio no Confiable ("Open Redirect") en Schneider Electric Software Update (SESU), versiones V2.4.0 y anteriores, lo que podría causar una ejecución de código malicioso en la máquina de la víctima. A fin de explotar esta vulnerabilidad, un atacante requiere acceso privilegiado sobre la estación de trabajo de ingeniería para modificar una clave de registro de Windows que desviaría todas las actualizaciones de tráfico para pasar a través de un servidor en posesión del atacante. Un ataque man-in-the-middle es usado para completar la explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7521" published="2020-08-31" seq="2020-7521" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el acceso a un método de  &quot;FileUploadServlet&quot; en SFAPV9601 - APC Easy UPS On-Line Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta en un Directorio Restringido ("Path Traversal") en SFAPV9601 - APC Easy UPS On-Line Software (versiones V2.0 y anteriores) cuando se accede a un método vulnerable de "FileUploadServlet" puede conllevar a una carga de archivos ejecutables hacia directorios no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7522" published="2020-08-31" seq="2020-7522" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el acceso a un método de &quot;SoundUploadServlet&quot; en SFAPV9601 - APC Easy UPS On-Line Software" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta en un Directorio Restringido ("Path Traversal") en SFAPV9601 - APC Easy UPS On-Line Software (versiones V2.0 y anterior) cuando se accede a un método vulnerable de "SoundUploadServlet" puede conllevar a una carga de archivos ejecutables hacia directorios no especificados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7523" published="2020-08-31" seq="2020-7523" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el servicio Modbus Serial Driver en Schneider Electric Modbus Serial Driver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Administración de Privilegios Inapropiada en Schneider Electric Modbus Serial Driver (consulte la notificación de seguridad para las versiones) que podría causar una escalada de privilegios locales cuando el servicio Modbus Serial Driver es invocado. El controlador no asigna, modifica, rastrea o comprueba apropiadamente los privilegios de un actor, creando una esfera de control no prevista para ese actor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7524" published="2020-08-31" seq="2020-7524" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="el envío de un paquete IPV4 en Modicon M218 Logic Controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Escritura Fuera de Límites en Modicon M218 Logic Controller (versiones V5.0.0.7 y anteriores) que podría causar una Denegación de Servicio al enviar un paquete IPV4 específico diseñado hacia el controlador: Envío de un paquete de protocolo IPv4 específico hacia Schneider Electric Modicon M218 Logic Controller puede causar que los dispositivos IPv4 se caigan. El dispositivo no funciona apropiadamente y debe volver a encenderse para volver a la normalidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7525" published="2020-08-31" seq="2020-7525" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="una contraseña en todas las versiones de hardware de spaceLYnk y Wiser para KNX" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Restricción Inapropiada de Intentos de Autenticación Excesivos en todas las versiones de hardware de spaceLYnk y Wiser para KNX (anteriormente homeLYnk) que podría permitir a un atacante adivinar una contraseña cuando es usado un ataque de fuerza bruta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7526" published="2020-08-31" seq="2020-7526" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="la ejecución de un script durante un evento de apagado en PowerChute Business Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Comprobación de Entrada Inapropiada en PowerChute Business Edition (versiones de software V9.0.x y anteriores) que podría causar una ejecución de código remota cuando es ejecutado un script durante un evento de apagado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7527" published="2020-08-31" seq="2020-7527" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-01" source="cve" title="un script de instalación en el componente y servicios en SoMove" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Permiso Predeterminado Incorrecto en SoMove (versiones V2.8.1) y anteriores, que podría causar una elevación de privilegios y proporcionar un control de acceso total a usuarios del sistema local para el componente y servicios de SoMove cuando es iniciado un script de instalación de SoMove</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7528" published="2020-09-16" seq="2020-7528" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="un archivo .PRJ en SCADAPack 7x Remote Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Deserialización de Datos No Confiables CWE-502 en SCADAPack 7x Remote Connect (versiones V3.6.3.574 y anteriores) que podría permitir una ejecución de código arbitraria cuando un atacante crea un archivo .PRJ personalizado que contiene un búfer serializado malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7529" published="2020-09-16" seq="2020-7529" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="un archivo .RCZ en SCADAPack 7x Remote Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Path Transversal") CWE-22, en SCADAPack 7x Remote Connect (versiones V3.6.3.574 y anteriores) que permite a un atacante colocar contenido en cualquier carpeta desprotegida del sistema de destino usando un archivo .RCZ diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7530" published="2020-09-16" seq="2020-7530" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="carpetas de código ejecutable en SCADAPack 7x Remote Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Autorización Inapropiada CWE-285 en SCADAPack 7x Remote Connect (versiones V3.6.3.574 y anteriores) que permite un acceso inapropiado a unas carpetas de código ejecutable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7531" published="2020-09-16" seq="2020-7531" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="el Control de Acceso en SCADAPack 7x Remote Connect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Control de Acceso Inapropiado CWE-284, en SCADAPack 7x Remote Connect (versiones V3.6.3.574 y anteriores) que permite a un atacante colocar archivos ejecutables en una carpeta específica y ejecutar código cada vez que el usuario ejecuta RemoteConnect</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7532" published="2020-09-16" seq="2020-7532" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la creación de un archivo .SDB en SCADAPack 7x0 Security Administrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Deserialización de Datos No Confiables CWE-502, en SCADAPack x70 Security Administrator (versiones V1.2.0 y anteriores) que podría permitir una ejecución de código arbitraria cuando un atacante crea un archivo .SDB personalizado que contiene un búfer serializado malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7533" published="2020-12-01" seq="2020-7533" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el envío de peticiones HTTP en el servidor web en Modicon M340, Modicon Quantum y ofertas ModiconPremium Legacy y sus Módulos de Comunicación" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-255: Se presenta una vulnerabilidad Administración de Credenciales en el Servidor Web en Modicon M340, Modicon Quantum y ofertas ModiconPremium Legacy y sus Módulos de Comunicación (véase la notificación de seguridad para la información de la versión) que podría causar una ejecución de comandos en el servidor web sin autenticación cuando se envía peticiones HTTP diseñadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7534" published="2022-02-04" seq="2020-7534" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-07" source="cve" title="diversos productos Modicon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-352: Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) se presenta en el servidor web usado, que podría causar un filtrado de datos confidenciales o acciones no autorizadas en el servidor web durante el tiempo en que el usuario está conectado. Productos afectados: CPUs Modicon M340: BMXP34 (Todas las versiones), CPUs Modicon Quantum con Ethernet integrada (Copro): 140CPU65 (Todas las versiones), CPUs Modicon Premium con Ethernet integrada (Copro): TSXP57 (Todas las versiones), Módulos ethernet Modicon M340: (BMXNOC0401, BMXNOE01, BMXNOR0200H) (Todas las versiones), Módulos de comunicación de fábrica Modicon Quantum y Premium: (140NOE77111, 140NOC78*00, TSXETY5103, TSXETY4103) (Todas las versiones)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7535" published="2020-12-10" seq="2020-7535" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de una petición en HTTP en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-22: Se presenta una vulnerabilidad de Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido (Tipo de Vulnerabilidad "Path Traversal") en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados (consulte la notificación de seguridad para las versiones afectadas ), que podría causar la divulgación de información cuando se envía una petición especialmente diseñada hacia el controlador a través de HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7536" published="2020-12-10" seq="2020-7536" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="la modificación de los parámetros de red en SNMP en Modicon M340 CPUs, Módulos Modicon M340 Communication Ethernet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-754: Se presenta una vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en Modicon M340 CPUs (BMXP34* versiones anteriores a V3.30) Módulos Modicon M340 Communication Ethernet (BMXNOE0100 (H) versiones anteriores a V3.4, BMXNOE0110 (H) versiones anteriores a V6.6, BMXNOR0200H todas las versiones), lo que podría causar que el dispositivo no sea accesible cuando se modifican los parámetros de red a través de SNMP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7537" published="2020-12-10" seq="2020-7537" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de una petición Read Physical Memory en Modbus en Modicon M580, Modicon M340, Legacy Controllers Modicon Quantum y Modicon Premium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-754: Se presenta una vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en Modicon M580, Modicon M340, Legacy Controllers Modicon Quantum y Modicon Premium (consulte las notificaciones de seguridad para las versiones afectadas), que podría causar una denegación de servicio cuando una petición Read Physical Memory especialmente diseñada a través de Modbus es enviada hacia el controlador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7538" published="2020-11-19" seq="2020-7538" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="una petición mediante Modbus en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-754: Se presenta una vulnerabilidad Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro) (todas las versiones) que podría causar un bloqueo del simulador de PLC presente en el software EcoStruxureª Control Expert cuando recibe una petición especialmente diseñada mediante Modbus</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7539" published="2020-12-10" seq="2020-7539" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de un paquete en HTTP en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-754: Se presenta una vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados (consulte la notificación de seguridad para las versiones afectadas), que podría causar una vulnerabilidad de denegación de servicio cuando un paquete especialmente diseñado es enviado hacia el controlador a través de HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7540" published="2020-12-10" seq="2020-7540" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de peticiones HTTP en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Modicon Premium y Módulos de Comunicación asociados" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-306: Se presenta una vulnerabilidad de Falta Autenticación para la Función Crítica en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Modicon Premium y Módulos de Comunicación asociados (consulte la notificación de seguridad para las versiones afectadas), que podría causar una ejecución de comandos no autenticados en el controlador cuando se envían peticiones HTTP especiales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7541" published="2020-12-10" seq="2020-7541" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de una petición en HTTP en el Servidor Web, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-425: Se presenta una vulnerabilidad Petición Directa ("Forced Browsing") en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados (consulte la notificación de seguridad para las versiones afectadas), que podría causar una divulgación de datos confidenciales cuando se envía una petición especialmente diseñada hacia el controlador a través de HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7542" published="2020-12-10" seq="2020-7542" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de una petición Read Physical Memory en Modbus en Modicon M580, Modicon M340, Legacy Controllers Modicon Quantum y Modicon Premium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-754: Se presenta una vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en Modicon M580, Modicon M340, Legacy Controllers Modicon Quantum y Modicon Premium (consulte las notificaciones de seguridad para las versiones afectadas), que podría causar una denegación de servicio cuando una petición Read Physical Memory especialmente diseñada a través de Modbus es enviada hacia el controlador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7543" published="2020-12-10" seq="2020-7543" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de una petición Read Physical Memory en Modbus en Modicon M580, Modicon M340, Legacy Controllers Modicon Quantum &amp;amp; Modicon Premium" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-754: Se presenta una vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en Modicon M580, Modicon M340, Legacy Controllers Modicon Quantum &amp;amp; Modicon Premium (consulte las notificaciones de seguridad para las versiones afectadas), que podría causar una denegación de servicio cuando una petición Read Physical Memory especialmente diseñada a través de Modbus es enviada hacia el controlador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7544" published="2020-11-19" seq="2020-7544" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el tiempo de ejecución de EcoStruxureª Operator Terminal Expert (Vijeo XD)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Administración de Privilegios Inapropiado CWE-269 en el tiempo de ejecución de EcoStruxureª Operator Terminal Expert (Vijeo XD) que podría causar una escalada de privilegios en la estación de trabajo al interactuar directamente con un controlador instalado por el software de tiempo de ejecución de EcoStruxureª Operator Terminal Expert</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7545" published="2020-12-01" seq="2020-7545" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el acceso a una página web en el Software EcoStruxureª y SmartStruxureª Power Monitoring and SCADA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-284: Se presenta una vulnerabilidad Control de Acceso Inapropiado en el Software EcoStruxureª y SmartStruxureª Power Monitoring and SCADA (véase la notificación de seguridad para la información de la versión) que podría permitir una ejecución de código arbitraria en el servidor cuando un usuario autorizado accede a una página web afectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7546" published="2020-12-01" seq="2020-7546" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el acceso a un página web en el Software EcoStruxureª y SmartStruxureª Power Monitoring and SCADA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-79: Se presenta una vulnerabilidad Neutralización Inapropiada de la Entrada Durante la Generación de Páginas Web en el Software EcoStruxureª y SmartStruxureª Power Monitoring and SCADA (véase la notificación de seguridad para la información de la versión) que podría permitir a un atacante llevar a cabo acciones en nombre del usuario autorizado cuando se acceder a un página web afectada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7547" published="2020-12-01" seq="2020-7547" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la interfaz web en el Software EcoStruxureª y SmartStruxureª Power Monitoring and SCADA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-284: Se presenta una vulnerabilidad Control de Acceso Inapropiado en el Software EcoStruxureª y SmartStruxureª Power Monitoring and SCADA (véase la notificación de seguridad para la información de la versión) que podría permitir a un usuario la habilidad para llevar a cabo acciones por medio de la interfaz web en un nivel de privilegio elevado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7548" published="2020-12-01" seq="2020-7548" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="Gateways Serie Smartlink, PowerTag y Wiser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-330: Se presenta una vulnerabilidad uso de Valores Insuficientemente Aleatorios en Gateways Serie Smartlink, PowerTag y Wiser (véase la notificación de seguridad para la información de la versión) que podría permitir a usuarios no autorizados iniciar sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7549" published="2020-12-10" seq="2020-7549" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de una serie de peticiones en HTTP en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-754: Se presenta una vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en el Servidor Web en Modicon M340, Legacy Offers Modicon Quantum y Modicon Premium y Módulos de Comunicación asociados (consulte la notificación de seguridad para las versiones afectadas), que podría causar una denegación de servicios HTTP y FTP cuando una serie de peticiones especialmente diseñadas  a través de HTTP son enviadas hacia el controlador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7550" published="2020-11-19" seq="2020-7550" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de Memoria CWE-119 en IGSS Definition (Def.exe) versión 14.0.0.20247 y anteriores que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso a IGSS Definición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7551" published="2020-11-19" seq="2020-7551" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Escritura Fuera de Límites CWE-787 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7552" published="2020-11-19" seq="2020-7552" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Escritura Fuera de Límites CWE-787 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7553" published="2020-11-19" seq="2020-7553" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Escritura Fuera de Límites CWE-787 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7554" published="2020-11-19" seq="2020-7554" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Restricción Inapropiada de Operaciones dentro de los Límites de un Búfer de Memoria CWE-119 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7555" published="2020-11-19" seq="2020-7555" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Escritura Fuera de Límites CWE-787 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7556" published="2020-11-19" seq="2020-7556" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Escritura Fuera de Límites CWE-787 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7557" published="2020-11-19" seq="2020-7557" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Lectura Fuera de Límites CWE-125 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7558" published="2020-11-19" seq="2020-7558" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la importación de un archivo CGF (Configuration Group File) en IGSS Definition (Def.exe)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Escritura Fuera de Límites CWE-787 en IGSS Definition (Def.exe) versión 14.0.0.20247 que podría causar una Ejecución de Código Remota cuando se importa un archivo CGF (Configuration Group File) malicioso en IGSS Definition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7559" published="2020-11-19" seq="2020-7559" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="una petición mediante Modbus en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-120: Se presenta una vulnerabilidad de Copia del Búfer sin Comprobar el Tamaño de la Entrada ("Classic Buffer Overflow") en el Simulador de PLC en EcoStruxureª Control Expert (ahora Unity Pro) (todas las versiones) que podría causar un bloqueo del simulador de PLC presente en el software EcoStruxureª Control Expert cuando recibe una petición especialmente diseñada mediante Modbus</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7560" published="2020-12-10" seq="2020-7560" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="un archivo en el software EcoStruxure™ Control Expert y Unity Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una CWE-123: Se presenta una vulnerabilidad de Condición Write-what-where en EcoStruxure™ Control Expert (todas las versiones) y Unity Pro (nombre anterior de EcoStruxure™ Control Expert) (todas las versiones), que podría causar un bloqueo del software o una ejecución de código inesperada  cuando se abre un archivo malicioso en el software EcoStruxure™ Control Expert</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7561" published="2020-11-19" seq="2020-7561" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-28" source="cve" title="el Control de Acceso en Easergy T300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-306: Falta de Autenticación para funciones críticas existe una vulnerabilidad en el Easergy T300 (con firmware 2.7 y anterior) que podría causar una amplia gama de problemas, incluyendo la exposición de información, la denegación de servicio y la ejecución de comandos cuando el acceso a un recurso de un atacante no está restringido o está restringido incorrectamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7562" published="2020-11-18" seq="2020-7562" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el FTP en el Servidor Web en unas ofertas de Modicon M340, Modicon Quantum y Modicon Premium Legacy y sus Módulos de Comunicación" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-125: Una vulnerabilidad Lectura Fuera de Límites se presenta en el Servidor Web en las ofertas Modicon M340, Modicon Quantum y Modicon Premium Legacy y sus Módulos de Comunicación (consulte la notificación para obtener más detalles) que podría causar un fallo de segmentación o un desbordamiento del búfer al cargar un archivo especialmente diseñado en el controlador por medio de FTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7563" published="2020-11-18" seq="2020-7563" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="el FTP en el Servidor Web en unas ofertas de Modicon M340, Modicon Quantum y Modicon Premium Legacy y sus Módulos de Comunicación" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-787: Una vulnerabilidad de escritura fuera de límites se presenta en el Servidor Web de unas ofertas de Modicon M340, Modicon Quantum y Modicon Premium Legacy y sus Módulos de Comunicación (véase la notificación para más detalles) que podría causar una corrupción de datos, un bloqueo o una ejecución de código al cargar un archivo especialmente diseñado en el controlador por medio de FTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7564" published="2020-11-18" seq="2020-7564" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-19" source="cve" title="FTP en el Servidor Web en unas ofertas de Modicon M340, Modicon Quantum y Modicon Premium Legacy y sus Módulos de Comunicación" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-120: Una vulnerabilidad de Copia de búfer sin Comprobar el Tamaño de la Entrada ("Classic Buffer Overflow") se presenta en el Servidor Web de unas ofertas de Modicon M340, Modicon Quantum y Modicon Premium Legacy y sus Módulos de Comunicación (véase la notificación para más detalles) que podría causar acceso de escritura y una ejecución de comandos al cargar un archivo especialmente diseñado en el controlador por medio de FTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7565" published="2020-11-19" seq="2020-7565" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-326:  Se presenta una vulnerabilidad de Fortaleza de Cifrado Inadecuada en Modicon M221 (todas las referencias, todas las versiones) que podría permitir al atacante romper la clave de cifrado cuando el atacante haya capturado el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7566" published="2020-11-19" seq="2020-7566" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-334: Se presenta una vulnerabilidad de Espación Pequeño de Valores Aleatorios ??en Modicon M221 (todas las referencias, todas las versiones) que podría permitir al atacante romper las claves de cifrado cuando el atacante ha capturado el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7567" published="2020-11-19" seq="2020-7567" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-311: Se presenta una vulnerabilidad Falta Cifrado de Datos Confidenciales en Modicon M221 (todas las referencias, todas las versiones) que podría permitir al atacante encontrar el hash de contraseña cuando el atacante haya capturado el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221 y rompió las claves de cifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7568" published="2020-11-19" seq="2020-7568" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CWE-200: Se presenta una vulnerabilidad Exposición de Información Confidencial a un Actor No Autorizado en Modicon M221 (todas las referencias, todas las versiones) que podría permitir una divulgación de información no confidencial cuando el atacante haya capturado el tráfico entre EcoStruxure Machine - Software básico y el controlador Modicon M221</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7569" published="2020-11-19" seq="2020-7569" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="EcoStruxure Building Operation WebReports" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Carga Sin Restricciones de Archivos con tipo Peligroso CWE-434 en EcoStruxure Building Operation WebReports versiones V1.9 - V3.1, que podría causar que un usuario remoto autenticado pueda cargar archivos arbitrarios debido a una verificación incorrecta de los archivos suministrados por el usuario y lograr una ejecución de código remoto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7570" published="2020-11-19" seq="2020-7570" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la Generación de Páginas Web en EcoStruxure Building Operation WebReports" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de Páginas Web CWE-79 (Cross-site Scripting Almacenado) en EcoStruxure Building Operation WebReports versiones V1.9 - V3.1 que podría hacer que un usuario remoto autenticado pueda inyectar un script web o HTML arbitrario debido a una desinfección incorrecta de los datos suministrados por el usuario y lograr un ataque de tipo Cross-Site Scripting almacenado contra otros usuarios de WebReport</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7571" published="2020-11-19" seq="2020-7571" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la Generación de Páginas Web en EcoStruxure Building Operation WebReports" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Neutralización Inapropiada Múltiple de la Entrada Durante la Generación de Páginas Web CWE-79 (Cross-site Scripting Reflejado) en EcoStruxure Building Operation WebReports versiones V1.9 - V3.1, que podría hacer que un atacante remoto inyecte un script web o HTML arbitrario debido a una desinfección incorrecta de los datos suministrados por el usuario y lograr un ataque de tipo Cross-Site Scripting reflejado contra otros usuarios de WebReport</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7572" published="2020-11-19" seq="2020-7572" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="la configuración del analizador XML en EcoStruxure Building Operation WebReports" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Restricción Inapropiada de una Referencia de tipo XML External Entity CWE-611 en EcoStruxure Building Operation WebReports versiones V1.9 - V3.1, que podría causar que un usuario remoto autenticado pueda inyectar código XML arbitrario y obtener una divulgación de datos confidenciales, una denegación de servicio, una falsificación de peticiones del lado del servidor debido a una configuración inapropiada del analizador XML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7573" published="2020-11-19" seq="2020-7573" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el control de acceso en EcoStruxure Building Operation WebReports" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de control de acceso inapropiado CWE-284 en EcoStruxure Building Operation WebReports versiones V1.9 - V3.1, que podría causar que un atacante remoto pueda acceder a recursos web restringidos debido a un control de acceso inapropiado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7574" published="2020-04-14" seq="2020-7574" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="la interfaz web &quot;Server Config&quot; en Climatix POL908 (módulo BACnet/IP) y Climatix POL909 (módulo AWM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Climatix POL908 (módulo BACnet/IP) (todas las versiones), Climatix POL909 (módulo AWM) (todas las versiones anteriores a V11.32). Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) persistente en la interfaz web "Server Config" de los dispositivos afectados que podría permitir a un atacante inyectar código JavaScript arbitrario. El código podría ser ejecutado posteriormente por otro usuario (posiblemente privilegiado). La vulnerabilidad de seguridad podría ser explotada por un atacante con acceso de red al sistema afectado. Una explotación con éxito no requiere privilegios system. Un atacante podría usar la vulnerabilidad para comprometer la confidencialidad e integridad de la sesión web de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7575" published="2020-04-14" seq="2020-7575" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-10" source="cve" title="las peticiones GET en la página de registro de acceso al servidor web en Climatix POL908 (módulo BACnet/IP) y Climatix POL909 (módulo AWM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Climatix POL908 (módulo BACnet/IP) (todas las versiones), Climatix POL909 (módulo AWM) (todas las versiones anteriores a V11.32). Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) persistente en la página de registro de acceso al servidor web de los dispositivos afectados que podría permitir a un atacante inyectar código JavaScript arbitrario por medio de peticiones GET especialmente diseñadas. El código podría ser ejecutado posteriormente por otro usuario (privilegiado). La vulnerabilidad de seguridad podría ser explotada por un atacante con acceso de red al sistema afectado. Una explotación con éxito no requiere privilegios system. Un atacante podría utilizar la vulnerabilidad para comprometer la confidencialidad e integridad de las sesiones web de otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7576" published="2020-07-14" seq="2020-7576" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="las cookies de sesión en Camstar Enterprise Platform, Opcenter Execution Core" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Camstar Enterprise Platform (Todas las versiones), Opcenter Execution Core (Todas las versiones anteriores a V8.2), Opcenter Execution Core (versión V8.2). Un usuario autenticado con la capacidad de crear contenedores, paquetes o registrar defectos podría llevar a cabo ataques de tipo Cross-Site Scripting (XSS) almacenado dentro del software vulnerable. El impacto de este ataque podría resultar en el robo de cookies de sesión de usuarios legítimos. Si atacante consigue acceso a estas cookies, podría secuestrar la sesión y llevar a cabo acciones arbitrarias en nombre de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7577" published="2020-07-14" seq="2020-7577" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el uso de varios campos de la aplicación en una consulta SQL en Camstar Enterprise Platform, Opcenter Execution Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Camstar Enterprise Platform (Todas las versiones), Opcenter Execution Core (Todas las versiones anteriores a V8.2). Mediante el uso de varios campos vulnerables de la aplicación, un usuario autenticado podría llevar a cabo un ataque de inyección SQL al pasar una consulta SQL modificada aguas abajo hacia servidor back-end. La explotación de esta vulnerabilidad podría ser usada para leer y potencialmente modificar los datos de la aplicación a los que el usuario tiene acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7578" published="2020-07-14" seq="2020-7578" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el acceso a recursos en Camstar Enterprise Platform, Opcenter Execution Core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Camstar Enterprise Platform (Todas las versiones), Opcenter Execution Core (Todas las versiones anteriores a V8.2). Los usuarios autenticados podrían tener acceso a recursos que normalmente no tendrían. Esta vulnerabilidad podría permitir a un atacante visualizar información interna y llevar a cabo cambios no autorizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7579" published="2020-03-10" seq="2020-7579" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="el servidor web en Spectrum Power™ 5." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Spectrum Power™ 5 (Todas las versiones anteriores a v5.50 HF02). El servidor web podría permitir ataques de tipo Cross-Site Scripting (XSS) si los usuarios desprevenidos son engañados para acceder a un enlace malicioso. Es requerida una interacción del usuario para una explotación con éxito. Si se implementó de acuerdo con la configuración de sistema recomendada, Siemens considera el vector de entorno como CR:L/IR:M/AR:H/MAV:A (4.1).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7580" published="2020-06-10" seq="2020-7580" type="CVE">
    <desc>
      <descript language="es" modified="2022-12-13" source="cve" title="un componente dentro de la aplicación que llama regularmente a un binario auxiliar en diversos productos de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC Automation Tool (Todas las versiones anteriores a la versión V4 SP2), SIMATIC NET PC Software V14 (Todas las versiones anteriores a la versión V14 SP1 Update 14), SIMATIC NET PC Software V15 (Todas las versiones), SIMATIC NET PC Software V16 (Todas las versiones anteriores a la versión V16 Upd3), SIMATIC PCS neo (Todas las versiones anteriores a la versión V3.0 SP1), SIMATIC ProSave (Todas las versiones anteriores a la versión V17), SIMATIC S7-1500 Software Controller (Todas las versiones anteriores a la versión V21. 8), SIMATIC STEP 7 (Todas las versiones anteriores a la versión V5.6 SP2 HF3), SIMATIC STEP 7 (TIA Portal) V13 (Todas las versiones anteriores a la versión V13 SP2 Update 4), SIMATIC STEP 7 (TIA Portal) V14 (Todas las versiones anteriores a la versión V14 SP1 Update 10), SIMATIC STEP 7 (TIA Portal) V15 (Todas las versiones anteriores a la versión V15. 1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (Todas las versiones anteriores a la versión V16 Update 2), SIMATIC WinCC OA V3.16 (Todas las versiones anteriores a la versión V3.16 P018), SIMATIC WinCC OA V3. 17 (Todas las versiones anteriores a la versión V3.17 P003), SIMATIC WinCC Runtime Advanced (Todas las versiones anteriores a la versión V16 Update 2), SIMATIC WinCC Runtime Professional V13 (Todas las versiones anteriores a la versión V13 SP2 Update 4), SIMATIC WinCC Runtime Professional V14 (Todas las versiones anteriores a la versión V14 SP1 Update 10), SIMATIC WinCC Runtime Professional V15 (Todas las versiones anteriores a la versión V15.1 Update 5), SIMATIC WinCC Runtime Professional V16 (Todas las versiones anteriores a la versión V16 Update 2), SIMATIC WinCC V7. 4 (Todas las versiones anteriores a la versión V7.4 SP1 Update 14), SIMATIC WinCC V7.5 (Todas las versiones anteriores a la versión V7.5 SP1 Update 3), SINAMICS STARTER (Todas las versiones anteriores a la versión V5.4 HF2), SINAMICS Startdrive (Todas las versiones anteriores a la versión V16 Update 3), SINEC NMS (Todas las versiones anteriores a la versión V1. 0 SP2), SINEMA Server (Todas las versiones anteriores a la versión V14 SP3), SINUMERIK ONE virtual (Todas las versiones anteriores a la versión V6.14), SINUMERIK Operate (Todas las versiones anteriores a la versión V6.14). Un componente dentro de la aplicación afectada llama regularmente a un binario de ayuda con privilegios de SISTEMA mientras la ruta de llamada no está citada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7581" published="2020-07-14" seq="2020-7581" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-11" source="cve" title="un componente dentro de la aplicación afectada llama a un binario auxiliar en diversos productos de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Opcenter Execution Discrete (Todas las versiones anteriores a V3.2), Opcenter Execution Foundation (Todas las versiones anteriores a V3.2), Opcenter Execution Process (Todas las versiones anteriores a V3.2), Opcenter Intelligence (Todas las versiones anteriores a V3.3), Opcenter Quality (Todas las versiones anteriores a V11.3), Opcenter RD&amp;amp;L (V8.0), SIMATIC Notifier Server for Windows (Todas las versiones), SIMATIC PCS neo (Todas las versiones anteriores a V3. 0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (Todas las versiones anteriores a V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (Todas las versiones anteriores a V16 Update 2), SIMOCODE ES V15.1 (Todas las versiones anteriores a V15.1 Update 4), SIMOCODE ES V16 (Todas las versiones anteriores a V16 Update 1), Soft Starter ES V15.1 (Todas las versiones anteriores a V15.1 Update 3), Soft Starter ES V16 (Todas las versiones anteriores a V16 Update 1). Un componente dentro de la aplicación afectada llama a un binario de ayuda con privilegios de SISTEMA durante el inicio mientras la ruta de llamada no está citada. Esto podría permitir a un atacante local con privilegios administrativos ejecutar código con privilegios de nivel SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7583" published="2020-08-14" seq="2020-7583" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la comprobación de los privilegios de usuarios en Automation License Manager 5 y Automation License Manager 6" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad ha sido identificada en Automation License Manager 5 (Todas las versiones), Automation License Manager 6 (Todas las versiones anteriores a V6.0.8). La aplicación no comprueba apropiadamente los privilegios de los usuarios cuando ejecutan algunas operaciones, lo que podría permitir a un usuario con pocos permisos modificar arbitrariamente archivos que deberían estar protegidos contra escritura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7584" published="2020-07-14" seq="2020-7584" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la familia de CPU SIMATIC S7-200 SMART de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en la familia de CPU SIMATIC S7-200 SMART (Todas las versiones posteriores e incluyendo a V2.2 anteriores a V2.5.1). Los dispositivos afectados no manejan apropiadamente un gran número de nuevas conexiones entrantes y podrían bloquearse bajo determinadas circunstancias. Un atacante puede aprovechar esto para causar una situación de Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7585" published="2020-06-10" seq="2020-7585" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="el acceso local en diversos productos SIMATIC de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V8.2 y anteriores (Todas las versiones), SIMATIC PCS 7 V9.0 (Todas las versiones anteriores a V9.0 SP3), SIMATIC PDM (Todas las versiones anteriores a V9.2), SIMATIC STEP 7 V5.X (Todas las versiones anteriores a V5.6 SP2 HF3), SINAMICS STARTER (que contiene la versión OEM de STEP 7) (Todas las versiones anteriores a V5.4 HF2). Una vulnerabilidad de Secuestro de DLL podría permitir a un atacante local ejecutar código con privilegios elevados. La vulnerabilidad de seguridad podría ser explotada por parte de un atacante con acceso local a los sistemas afectados. Una explotación con éxito requiere privilegios de usuario pero no interacción del usuario. La vulnerabilidad podría permitir a un atacante comprometer la disponibilidad del sistema, así como tener acceso a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7586" published="2020-06-10" seq="2020-7586" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-23" source="cve" title="el acceso local en diversos productos SIMATIC de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC PCS 7 versión V8.2 y anteriores (Todas las versiones), SIMATIC PCS 7 V9.0 (Todas las versiones anteriores a V9.0 SP3), SIMATIC PDM (Todas las versiones anteriores a V9.2), SIMATIC STEP 7 V5.X (Todas las versiones anteriores a V5.6 SP2 HF3), SINAMICS STARTER (containing STEP 7 OEM version) (Todas las versiones anteriores a V5.4 HF2). Una vulnerabilidad de desbordamiento del búfer podría permitir a un atacante local causar una situación de Denegación de Servicio. La vulnerabilidad de seguridad podría ser explotada por parte de un atacante con acceso local a los sistemas afectados. Una explotación con éxito podría requerir privilegios de usuario pero no una interacción del usuario. La vulnerabilidad podría permitir a un atacante comprometer la disponibilidad del sistema, así como tener acceso a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7587" published="2020-07-14" seq="2020-7587" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-11" source="cve" title="el envío de múltiples paquetes hacia el servicio en diversos productos de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Opcenter Execution Discrete (Todas las versiones anteriores a V3.2), Opcenter Execution Foundation (Todas las versiones anteriores a V3.2), Opcenter Execution Process (Todas las versiones anteriores a V3.2), Opcenter Intelligence (Todas las versiones anteriores a V3.3), Opcenter Quality (Todas las versiones anteriores a V11.3), Opcenter RD&amp;amp;L (V8.0), SIMATIC IT LMS (Todas las versiones anteriores a V2.6), SIMATIC IT Production Suite (Todas las versiones anteriores a V8. 0), SIMATIC Notifier Server for Windows (Todas las versiones), SIMATIC PCS neo (Todas las versiones anteriores a V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (Todas las versiones anteriores a V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (Todas las versiones anteriores a V16 Update 2), SIMOCODE ES V15. 1 (Todas las versiones anteriores a V15.1 Update 4), SIMOCODE ES V16 (Todas las versiones anteriores a V16 Update 1), Soft Starter ES V15.1 (Todas las versiones anteriores a V15.1 Update 3), Soft Starter ES V16 (Todas las versiones anteriores a V16 Update 1). El envío de múltiples paquetes especialmente diseñados al servicio afectado podría causar una denegación de servicio remota parcial, que haría que el servicio se reiniciara. En algunos casos la vulnerabilidad podría filtrar información aleatoria del servicio remoto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7588" published="2020-07-14" seq="2020-7588" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-11" source="cve" title="el envío de un paquete hacia el servicio en diversos productos de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en Opcenter Execution Discrete (Todas las versiones anteriores a V3.2), Opcenter Execution Foundation (Todas las versiones anteriores a V3.2), Opcenter Execution Process (Todas las versiones anteriores a V3.2), Opcenter Intelligence (Todas las versiones anteriores a V3.3), Opcenter Quality (Todas las versiones anteriores a V11.3), Opcenter RD&amp;amp;L (V8.0), SIMATIC IT LMS (Todas las versiones anteriores a V2.6), SIMATIC IT Production Suite (Todas las versiones anteriores a V8. 0), SIMATIC Notifier Server for Windows (Todas las versiones), SIMATIC PCS neo (Todas las versiones anteriores a V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (Todas las versiones anteriores a V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (Todas las versiones anteriores a V16 Update 2), SIMOCODE ES V15. 1 (Todas las versiones anteriores a V15.1 Update 4), SIMOCODE ES V16 (Todas las versiones anteriores a V16 Update 1), Soft Starter ES V15.1 (Todas las versiones anteriores a V15.1 Update 3), Soft Starter ES V16 (Todas las versiones anteriores a V16 Update 1). El envío de un paquete especialmente diseñado al servicio afectado podría causar una denegación de servicio remota parcial, que haría que el servicio se reiniciara</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7589" published="2020-06-10" seq="2020-7589" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="el acceso a la red en el puerto 135/tcp en LOGO! 8 BM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO! 8 BM (incluidas las variantes SIPLUS) (Todas las versiones). La vulnerabilidad podría conllevar a un atacante a leer y modificar la configuración del dispositivo y obtener archivos de proyecto desde los dispositivos afectados. La vulnerabilidad de seguridad podría ser explotada por parte de un atacante no autenticado con acceso a la red en el puerto 135/tcp. No es requerida una interacción del usuario para explotar esta vulnerabilidad de seguridad. La vulnerabilidad afecta la confidencialidad, integridad y disponibilidad del dispositivo. Al momento de la publicación del aviso, no se conocía una explotación pública de esta vulnerabilidad de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7590" published="2020-10-13" seq="2020-7590" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="una contraseña embebida para protección de la base de datos en DCA Vantage Analyzer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en DCA Vantage Analyzer (todas las versiones anteriores a V4.5 están afectadas por CVE-2020-7590. Además, los números de serial anteriores a 40000 que ejecutan el software versión V4.4.0 también están afectadas por CVE-2020-15797).&amp;#xa0;Los dispositivos afectados usan una contraseña embebida para proteger la base de datos integrada.&amp;#xa0;Esto podría permitir a un atacante leer o modificar la base de datos integrada.&amp;#xa0;Una explotación con éxito requiere acceso físico directo al dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7591" published="2020-10-15" seq="2020-7591" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="la funcionalidad single sign-on (&quot;Allow logon without password&quot;) en SIPORT MP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIPORT MP (Todas las versiones anteriores a 3.2.1).&amp;#xa0;Las versiones vulnerables del dispositivo podrían permitir a un atacante autenticado hacerse pasar por otros usuarios del sistema y llevar a cabo acciones (potencialmente administrativas) en nombre de esos usuarios si la funcionalidad single sign-on ("Allow logon without password") está habilitada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7592" published="2020-07-14" seq="2020-7592" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="una comunicación no cifrada entre el software de configuración y el dispositivo respectivo en diversos productos SIMATIC de Siemens" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en SIMATIC HMI Basic Panels 1st Generation (incluyendo las variantes SIPLUS) (Todas las versiones), SIMATIC HMI Basic Panels 2nd Generation (incluyendo las variantes SIPLUS) (Todas las versiones), SIMATIC HMI Comfort Panels (incluyendo las variantes SIPLUS) (Todas las versiones), SIMATIC HMI KTP700F Mobile Arctic (Todas las versiones), SIMATIC HMI Mobile Panels 2nd Generation (Todas las versiones), SIMATIC WinCC Runtime Advanced (Todas las versiones). Una comunicación no cifrada entre el software de configuración y el dispositivo respectivo podría permitir a un atacante capturar la comunicación potencial de texto plano y tener acceso a información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7593" published="2020-07-14" seq="2020-7593" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="el envío de una petición HTTP en la funcionalidad Web Server en LOGO! 8 BM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha identificado una vulnerabilidad en LOGO! 8 BM (incluyendo las variantes SIPLUS) (versiones V1.81.01 - V1.81.03), LOGO! 8 BM (incluyendo las variantes SIPLUS) (versión V1.82.01), LOGO! 8 BM (incluyendo las variantes SIPLUS) (versión V1.82.02). Se presenta una vulnerabilidad de desbordamiento del búfer en la funcionalidad Web Server del dispositivo. Un atacante remoto no autenticado podría enviar una petición HTTP especialmente diseñada para causar daños en la memoria, resultando potencialmente en una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7594" published="2020-01-21" seq="2020-7594" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="el campo JSON de la interfaz de la función ping en la página Debug Options en los dispositivos MultiTech Conduit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos MultiTech Conduit MTCDT-LVW2-24XX versión 1.4.17-ocea-13592, permiten a los administradores autenticados remotos ejecutar comandos arbitrarios del Sistema Operativo al navegar en la página Debug Options e ingresando metacaracteres de shell en el campo JSON de la interfaz de la función ping.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7595" published="2020-01-21" seq="2020-7595" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-22" source="cve" title="el archivo parser.c en la función xmlStringLenDecodeEntities en libxml2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función xmlStringLenDecodeEntities en el archivo parser.c en libxml2 versión 2.9.10, presenta un bucle infinito en una determinada situación de fin del archivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7596" published="2020-01-25" seq="2020-7596" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el argumento &quot;gcov-args&quot; en el módulo npm de Codecov" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo npm de Codecov versiones anteriores a 3.6.2, permite a atacantes remotos ejecutar comandos arbitrarios por medio del argumento "gcov-args".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7597" published="2020-02-17" seq="2020-7597" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="la biblioteca lib/codecov.js en una función exec en el argumento gcov-root en el módulo codecov-node npm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo codecov-node npm versiones anteriores a 3.6.5, permite a atacantes remotos ejecutar comandos arbitrarios. El valor proporcionado como parte del argumento gcov-root es ejecutado por una función exec dentro de la biblioteca lib/codecov.js. Esta vulnerabilidad se presenta debido a una corrección incompleta de CVE-2020-7596.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7598" published="2020-03-11" seq="2020-7598" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="&quot;constructor&quot; o &quot;__proto__&quot; en propiedades de Object.prototype en minimist." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">minimist versiones anteriores a la versión 1.2.2, podría ser engañado para agregar o modificar propiedades de Object.prototype usando una carga útil de "constructor" o "__proto__".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7599" published="2020-03-30" seq="2020-7599" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el Archivo de Registro (Log File) en un plugin de Gradle con el flag de nivel de registro --info en Gradle Logger en com.gradle.plugin-publishing" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de com.gradle.plugin-publishing anteriores a 0.11.0, son vulnerables a la Inserción de Información Confidencial en el Archivo de Registro (Log File). Cuando un autor del plugin publica un plugin de Gradle mientras ejecuta Gradle con el flag de nivel de registro --info, Gradle Logger registra una URL pre-firmada de AWS. Si este registro de compilación es visible públicamente (como lo es en muchos sistemas de CI públicos populares como TravisCI), esta URL pre-firmada por AWS permitiría que un actor malicioso reemplace un plugin subido recientemente por el suyo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7600" published="2020-03-12" seq="2020-7600" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la función exportada handler en querymen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">querymen versiones anteriores a la versión  2.1.4, permite una modificación de propiedades de objeto. Los parámetros de la función exportada handler(type, name, fn) pueden ser controlados por usuarios sin ningún saneamiento. Esto podría ser abusado para ataques de Contaminación de Prototipo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7601" published="2020-03-15" seq="2020-7601" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="las opciones proporcionadas en el archivo &quot;src/command.js&quot; en la  función &quot;exec&quot; en gulp-scss-lint" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">gulp-scss-lint versiones hasta 1.0.0, permite una ejecución de comandos arbitraria. Es posible inyectar comandos arbitrarios a una función "exec" ubicada en el archivo "src/command.js" por medio de las opciones proporcionadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7602" published="2020-03-15" seq="2020-7602" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="los archivos &quot;linux/manager.js&quot;, &quot;linux/manager.js&quot; en las funciones &quot;runCommand()&quot;, &quot;getDevices() y &quot;execSync()&quot; en node-prompt-here" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">node-prompt-here versiones hasta 1.0.1, permite una ejecución de comandos arbitraria. La función "runCommand()" es llamada por una función "getDevices()" en el archivo "linux/manager.js", que es requerida por el "index. process.env.NM_CLI" en el archivo "linux/manager.js". Esta función es usada para construir el argumento de la función "execSync()", que puede ser controlada por los usuarios sin ningún tipo de saneamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7603" published="2020-03-15" seq="2020-7603" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el archivo &quot;index.js&quot; en el argumento &quot;options&quot; de la función de exportación en closure-compiler-stream" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">closure-compiler-stream versiones hasta 0.1.15, permite una ejecución de comandos arbitraria. El argumento "options" de la función de exportación en el archivo "index.js" puede ser controlado por los usuarios sin ningún saneamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7604" published="2020-03-15" seq="2020-7604" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la librería &quot;lib/job.js&quot; en la variable &quot;filename&quot; en pulverizr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">pulverizr versiones hasta 0.7.0, permite una ejecución de comandos arbitraria. Dentro de la librería "lib/job.js", la variable "filename" puede ser controlada por el atacante. Esta función usa la variable "filename" para construir el argumento de la llamada de ejecución sin ningún saneamiento. A fin de explotar con éxito esta vulnerabilidad, un atacante necesitará crear un nuevo archivo con el mismo nombre que el comando de ataque.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7605" published="2020-03-15" seq="2020-7605" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="las opciones de &quot;gulp-tape&quot; en gulp-tape" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">gulp-tape versiones hasta 1.0.0,  permite una ejecución de comandos arbitraria. Es posible inyectar comandos arbitrarios como parte de las opciones de "gulp-tape".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7606" published="2020-03-15" seq="2020-7606" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el archivo &quot;index.js&quot; la función  &quot;exec(serviceName, cmd, fnStdout, fnStderr, fnExit)&quot; en la variable &quot;serviceName&quot; en docker-compose-remote-api" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">docker-compose-remote-api versiones hasta 0.1.4, permite una ejecución de comandos arbitraria. Dentro del archivo "index.js" del paquete, la función  "exec(serviceName, cmd, fnStdout, fnStderr, fnExit)" usa la variable "serviceName" que puede ser controlada por los usuarios sin ningún tipo de saneamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7607" published="2020-03-15" seq="2020-7607" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el archivo &quot;index.js&quot; en el argumento &quot;options&quot; de la función de exportación en gulp-styledocco" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">gulp-styledocco versiones hasta 0.0.3, permite una ejecución de comandos arbitraria. El argumento "options" de la función de exportación en el archivo "index.js", puede ser controlado por los usuarios sin ningún saneamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7608" published="2020-03-16" seq="2020-7608" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="una carga útil &quot;__proto__&quot; en propiedades de Object.prototype en Yargs-parser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Yargs-parser podría ser engañado para agregar o modificar propiedades de Object.prototype utilizando una carga útil "__proto__".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7609" published="2020-04-27" seq="2020-7609" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="las reglas de argumento de la función &quot;fromJSON()&quot; en node-rules." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">node-rules incluyendo versiones 3.0.0 y anteriores a 5.0.0, permite una inyección de comandos arbitrarios. Las reglas de argumento de la función "fromJSON()" pueden ser controladas por usuarios sin ningún saneamiento.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7610" published="2020-03-30" seq="2020-7610" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="un valor desconocido para un _bsotype de objeto en bson" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de bson anteriores a 1.1.4, son vulnerables a la Deserialización de Datos No Confiables. El paquete ignorará un valor desconocido para un _bsotype de objeto, conllevando a casos donde un objeto es serializado como un documento en lugar del tipo BSON previsto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7611" published="2020-03-30" seq="2020-7611" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="los encabezados de petición HTTP en io.micronaut:micronaut-http-client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de io.micronaut:micronaut-http-client versiones anteriores a 1.2.11 y todas las versiones desde 1.3.0 anteriores a 1.3.2, son vulnerables a una Inyección de Encabezado de Petición HTTP, debido a que no comprueban los encabezados de petición pasados hacia el cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7613" published="2020-04-07" seq="2020-7613" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el archivo &quot;Index.js&quot; en la función &quot;_is_clamav_binary&quot; en clamscan" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">clamscan versiones hasta 1.2.0, es vulnerable a una Inyección de Comandos. Es posible inyectar comandos arbitrarios como parte de la función "_is_clamav_binary" ubicada dentro del archivo "Index.js". Cabe señalar que esta vulnerabilidad requiere un requisito previo de que una carpeta sea creada con el mismo comando que será encadenada para ejecutarse. Esto reduce el riesgo de este problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7614" published="2020-04-07" seq="2020-7614" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="las propiedades packages y option en  la función &quot;exec&quot; en npm-programmatic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">npm-programmatic versiones hasta 0.0.12, es vulnerable a una Inyección de Comandos. Las propiedades packages y option son concatenadas juntas sin ninguna comprobación y son usadas directamente por la función "exec".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7615" published="2020-04-07" seq="2020-7615" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el primer argumento de la función &quot;execGitCommand()&quot; en la biblioteca &quot;lib/rep.js#6&quot; en fsa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fsa versiones hasta 0.5.1, es vulnerable a una Inyección de Comandos. El primer argumento de la función "execGitCommand()", ubicado dentro de la biblioteca "lib/rep.js#6" puede ser controlada por usuarios sin ningún saneamiento para inyectar comandos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7616" published="2020-04-07" seq="2020-7616" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="las funciones exportadas por el paquete en las propiedades del &quot;Object.prototype&quot; en express-mock-middleware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">express-mock-middleware versiones hasta 0.0.6, es vulnerable a una Contaminación de Prototipos. Las funciones exportadas por el paquete pueden ser engañadas para agregar o modificar propiedades del "Object.prototype". Una explotación de esta vulnerabilidad requiere la creación de un nuevo directorio donde un código de ataque se pueda colocar, que luego sería exportado por "express-mock-middleware". Como tal, esto es considerado de bajo riesgo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7617" published="2020-04-02" seq="2020-7617" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la biblioteca en propiedades de Object.prototype en ini-parser" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ini-parser versiones hasta 0.0.2, es vulnerable a una Contaminación de Prototipos. La biblioteca podría ser engañada para agregar o modificar propiedades de Object.prototype usando una carga útil "__proto__".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7618" published="2020-04-07" seq="2020-7618" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el archivo &quot;js/set.js&quot; en la función &quot;set&quot; en las propiedades del &quot;Object.prototype&quot; en sds" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">sds versiones hasta 3.2.0, es vulnerable a una Contaminación de Prototipos. La biblioteca podría ser engañada para agregar o modificar propiedades del "Object.prototype" al abusar de la función "set" ubicada en el archivo "js/set.js".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7619" published="2020-04-02" seq="2020-7619" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="los argumentos proporcionados en get-git-data" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">get-git-data versiones hasta 1.3.1, es vulnerable a una Inyección de Comandos. Es posible inyectar comandos arbitrarios como parte de los argumentos proporcionados en get-git-data.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7620" published="2020-04-02" seq="2020-7620" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="los params &quot;pomelo-monitor&quot; en pomelo-monitor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">pomelo-monitor versiones hasta 0.3.7, es vulnerable a una Inyección de Comandos. Lo que permite una inyección de comandos arbitrarios como parte de los params "pomelo-monitor".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7621" published="2020-04-02" seq="2020-7621" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la función &quot;_nginxCmd()&quot; en strong-nginx-controller." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">strong-nginx-controller versiones hasta 1.0.2, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios como parte de la función "_nginxCmd()".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7622" published="2020-04-06" seq="2020-7622" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-03" source="cve" title="HTTP Response Splitting en DefaultHttpHeaders" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete io.jooby:jooby-netty anterior a la versión 1.6.9, desde la versión 2.0.0 y anterior a la 2.2.1. El DefaultHttpHeaders se establece en false lo que significa que no valida que la cabecera no está siendo abusada para la división de la respuesta HTTP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7623" published="2020-04-02" seq="2020-7623" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el argumento source en jscover" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">jscover versiones hasta 1.0.0, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios por medio del argumento source.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7624" published="2020-04-02" seq="2020-7624" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el argumento options en effect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">effect versiones hasta 1.0.4, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios por medio del argumento options.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7625" published="2020-04-02" seq="2020-7625" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la función url en op-browser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">op-browser versiones hasta 1.0.6, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios por medio de la función url.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7626" published="2020-04-02" seq="2020-7626" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el argumento config en karma-mojo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">karma-mojo versiones hasta 1.0.1, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios por medio del argumento config.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7627" published="2020-04-02" seq="2020-7627" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el argumento &quot;arrParams&quot; en la función &quot;execute()&quot; en node-key-sender" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">node-key-sender versiones hasta 1.0.11, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios por medio del argumento "arrParams" en la función "execute()".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7628" published="2020-04-02" seq="2020-7628" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="El dispositivo de argumento puede ser controlado por los usuarios" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">umount hasta la versión 1.1.6 es vulnerable a la inyección de comandos. El dispositivo de argumento puede ser controlado por los usuarios sin ningún tipo de desinfección.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7629" published="2020-04-02" seq="2020-7629" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el argumento options en install-package" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">install-package versiones hasta 0.4.0, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios por medio del argumento options.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7630" published="2020-04-02" seq="2020-7630" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el argumento name en git-add-remote" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">git-add-remote versiones hasta 1.0.0, es vulnerable a una Inyección de Comandos. Lo que permite una ejecución de comandos arbitrarios por medio del argumento name.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7631" published="2020-04-06" seq="2020-7631" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el argumento path en diskusage-ng." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">diskusage-ng versiones hasta 0.2.4, es vulnerable a una Inyección de Comandos. Permite una ejecución de comandos arbitrarios por medio del argumento path.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7632" published="2020-04-06" seq="2020-7632" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el argumento options en node-mpv" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">node-mpv versiones hasta 1.4.3,  es vulnerable a una Inyección de Comandos. Permite una ejecución de comandos arbitrarios por medio del argumento options.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7633" published="2020-04-06" seq="2020-7633" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el argumento pluginUri en apiconnect-cli-plugins" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">apiconnect-cli-plugins versiones hasta 6.0.1, es vulnerable a una Inyección de Comandos. Permite una ejecución de comandos arbitrarios por medio del argumento pluginUri.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7634" published="2020-04-06" seq="2020-7634" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="heroku-addonpool" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">heroku-addonpool versiones hasta 0.1.15, es vulnerable a una Inyección de Comandos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7635" published="2020-04-06" seq="2020-7635" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="el argumento options en compass-compile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">compass-compile versiones hasta 0.0.1, es vulnerable a una Inyección de Comandos. Permite una ejecución de comandos arbitrarios por medio del argumento options.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7636" published="2020-04-06" seq="2020-7636" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="la función command en adb-driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">adb-driver versiones hasta 0.1.8, es vulnerable a una Inyección de Comandos. Permite una ejecución de comandos arbitrarios por medio de la función command.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7637" published="2020-04-06" seq="2020-7637" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="una carga útil &quot;__proto__&quot; en la función &quot;classToPlainFromExist&quot; en las propiedades de &quot;Object.prototype&quot; en class-transformer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">class-transformer versiones anteriores a 0.3.1, permiten a los atacantes realizar la Contaminación Prototipo. La función "classToPlainFromExist" podría ser engañada para agregar o modificar propiedades de Object.prototype" usando una carga útil "__proto__"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7638" published="2020-04-06" seq="2020-7638" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una carga útil &quot;__proto__&quot; en la función &quot;setDeepProperty&quot; en las propiedades de &quot;Object.prototype&quot; en confinit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">confinit versiones hasta 0.3.0, es vulnerable a una Contaminación de Prototipos. La función "setDeepProperty" podría ser engañada para agregar o modificar propiedades de "Object.prototype" usando una carga útil "__proto__".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7639" published="2020-04-06" seq="2020-7639" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="una carga útil &quot;__proto__&quot; en la función &quot;set&quot; en las propiedades de &quot;Object.prototype&quot; en eivindfjeldstad-dot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">eivindfjeldstad-dot versiones por debajo de 1.0.3,  es vulnerable a una Contaminación de Prototipos. La función "set" podría ser engañada para agregar o modificar propiedades de "Object.prototype" usando una carga útil "__proto__".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7640" published="2020-04-27" seq="2020-7640" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="la función create en el argumento members en la clase pixl." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">pixl-class versiones anteriores a 1.0.3, permite una ejecución de comandos arbitrarios. El argumento members de la función create puede ser controlado por usuarios sin ningún saneamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7641" published="2022-07-17" seq="2020-7641" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-18" source="cve" title="el paquete grunt-util-property" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete grunt-util-property. La llamada a la función podría ser engañada para añadir o modificar propiedades de Object.prototype usando un payload __proto__</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7642" published="2020-04-22" seq="2020-7642" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el plugin video-embed en diversos atributos en lazysizes." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">lazysizes versiones hasta la versión 5.2.0, permite una ejecución de JavaScript malicioso. Los siguientes atributos no son saneados por el plugin video-embed: data-vimeo, data-vimeoparams, data-youtube y data-ytparams que pueden ser utilizados para inyectar JavaScript malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7643" published="2020-04-23" seq="2020-7643" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="una carga útil __proto__ en la función PayPal en paypal-adaptive." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">paypal-adaptive versiones hasta 0.4.2, una manipulación de objetos JavaScript resulta en una Contaminación de Prototipos. La función PayPal podría ser engañada para agregar o modificar propiedades de Object.prototype usando una carga útil __proto__.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7644" published="2020-04-28" seq="2020-7644" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la función assocInM en fun-map" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fun-map versiones hasta 3.3.1, es vulnerable a una Contaminación de Prototipos. La función assocInM podría ser engañada para agregar o modificar propiedades de 'Object.prototype' usando una carga útil '__proto__'.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7645" published="2020-05-02" seq="2020-7645" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la variable de entorno $HOME en los sistemas operativos Linux en chrome-launcher" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de chrome-launcher, permiten una ejecución de comandos arbitrarios, mediante el control de la variable de entorno $HOME en los sistemas operativos Linux.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7646" published="2020-05-07" seq="2020-7646" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="los valores &quot;options&quot; en curlrequest" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">curlrequest hasta la versión 1.0.1 permite leer cualquier archivo rellenando el parámetro del archivo con la entrada del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7647" published="2020-05-11" seq="2020-7647" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="dos vectores en io.jooby:jooby y org.jooby:jooby" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones anteriores a 1.6.7 y todas las versiones posteriores a 2.0.0 incluyéndola y versiones anteriores a 2.8.2, de io.jooby:jooby y org.jooby:jooby son vulnerables a un Salto de Directorio por medio de dos vectores separados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7648" published="2020-05-29" seq="2020-7648" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="la URL con un identificador de fragmento y una ruta en la lista blanca en snyk-broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de snyk-broker anteriores a 4.72.2, son vulnerables a una Lectura de Archivos Arbitraria. Permite lecturas de archivos arbitrarias para los usuarios que tienen acceso en la red interna de Snyk al añadir la URL con un identificador de fragmento y una ruta en la lista blanca, por ejemplo "#package.json".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7649" published="2022-07-25" seq="2020-7649" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el paquete snyk-broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete snyk-broker versiones anteriores a 4.73.0. Permite una lectura arbitraria de archivos para usuarios con acceso a la red interna de Snyk por medio de un salto de directorio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7650" published="2020-05-29" seq="2020-7650" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="los archivos con las siguientes extensiones: yaml, yml o json en snyk-broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de snyk-broker posteriores a 4.72.0 e incluyéndola y anteriores a 4.73.1, son vulnerables a una Lectura de Archivos Arbitraria. Permite lecturas de archivos arbitrarias a usuarios con acceso en la red interna de Snyk de cualquiera de los archivos que termine en las siguientes extensiones: yaml, yml o json.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7651" published="2020-05-29" seq="2020-7651" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el historial de parches de la API de GitHub Commits en snyk-broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de snyk-broker anteriores a 4.79.0, son vulnerables a una Lectura de Archivo Arbitraria. Permite lecturas parciales de archivos para los usuarios que tienen acceso a la red interna de Snyk por medio del historial de parches de la API de GitHub Commits.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7652" published="2020-05-29" seq="2020-7652" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="snyk-broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de snyk-broker anteriores a 4.80.0, son vulnerables a una Lectura de Archivo Arbitraria. Permite lecturas de archivos arbitrarias para usuarios con acceso a la red interna de Snyk por medio de un salto de directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7653" published="2020-05-29" seq="2020-7653" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="creación de enlaces simbólicos en Snyk en snyk-broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de snyk-broker anteriores a 4.80.0, son vulnerables a una Lectura de Archivos Arbitraria. Permite lecturas de archivos arbitrarias para usuarios con acceso a la red interna de Snyk, al crear enlaces simbólicos que coincidan con las rutas en la lista blanca.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7654" published="2020-05-29" seq="2020-7654" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el nivel de registro en DEBUG en claves privadas en snyk-broker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de snyk-broker anteriores a 4.73.1, son vulnerables a una Exposición de Información. Registra las claves privadas si el nivel de registro se establece en DEBUG.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7655" published="2020-05-21" seq="2020-7655" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="el análisis de encabezado de codificación Transfer en netius." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">netius versiones anteriores a la versión  1.17.58, es vulnerable a un ataque de tráfico no autorizado de Peticiones HTTP. Los problemas de canalización de HTTP y los ataques de tráfico no autorizado de peticiones podrían ser posibles debido a un análisis de encabezado de codificación Transfer incorrecto que podría permitir ataques de tipo CL:TE o TE:TE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7656" published="2020-05-19" seq="2020-7656" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el método de carga en las etiquetas HTML &quot;(script)&quot; en jquery" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">jquery versiones anteriores a 1.9.0, permite ataques de tipo Cross-site Scripting por medio del método de carga. El método de carga presenta un fallo al reconocer y eliminar las etiquetas HTML "(script)" que contienen un carácter de espacio en blanco, es decir: "(/script )", lo cual resulta en que la lógica de script adjunta sea ejecutada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7658" published="2020-05-22" seq="2020-7658" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el Content-Length y el análisis de encabezado de codificación Transfer en meinheld" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">meinheld versiones anteriores a 1.0.2, es vulnerable al tráfico no autorizado de peticiones HTTP. Problemas de canalización de HTTP y los ataques de tráfico no autorizado de peticiones podrían ser posibles debido a un Content-Length y al análisis de encabezado de codificación Transfer incorrectos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7659" published="2020-06-01" seq="2020-7659" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="los Encabezados Content-Length y Transfer Encoding en reel" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">reel versiones hasta 0.6.1, permite ataques de Tráfico No Autorizado de Peticiones debido a un análisis incorrecto de los Encabezados Content-Length y Transfer Encoding. Es posible conducir ataques de tráfico de peticiones HTTP mediante el envío dos veces del encabezado Content-Length. Además, se encontró que encabezados Transfer Encoding no válidos eran analizados como válidos, lo que podía ser aprovechado para ataques de tráfico no autorizado TE:CL. Nota: Este proyecto está obsoleto, y ya no es mantenido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7660" published="2020-06-01" seq="2020-7660" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el archivo &quot;index.js&quot; en la función &quot;deleteFunctions&quot; en serialize-javascript" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">serialize-javascript versiones anteriores a 3.1.0, permite a atacantes remotos inyectar código arbitrario por medio de la función "deleteFunctions" dentro del archivo "index.js".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7661" published="2020-06-04" seq="2020-7661" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="una cadena en String.test en url-regex" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de url-regex son vulnerables a una Denegación de Servicio de Expresión Regular. Un atacante que proporciona una cadena muy larga en String.test puede causar una Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7662" published="2020-06-02" seq="2020-7662" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="Regex Backtracking en el analizador de extensiones en el encabezado Sec-WebSocket-Extensions en Regex Backtracking en el módulo de npm websocket-extensions" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo de npm websocket-extensions versiones anteriores a 0.1.4 permite una denegación de servicio (DoS) por medio de Regex Backtracking. El analizador de extensiones puede tardar un tiempo cuadrático cuando analiza un encabezado que contiene un valor de parámetro de cadena no cerrado cuyo contenido es una secuencia repetitiva de dos bytes de una barra diagonal inversa y algún otro carácter. Esto podría ser abusado por un atacante para llevar a cabo una Denegación de Servicio de Regex (ReDoS) en un servidor de un subproceso único al proporcionar una carga útil maliciosa con el encabezado Sec-WebSocket-Extensions</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7663" published="2020-06-02" seq="2020-7663" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-03" source="cve" title="Regex Backtracking en el analizador de extensiones en el encabezado Sec-WebSocket-Extensions en el módulo de ruby websocket-extensions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo de ruby websocket-extensions versiones anteriores a 0.1.5, permite una denegación de servicio (DoS) por medio de Regex Backtracking. El analizador de extensiones puede tomar un tiempo cuadrático cuando analiza un encabezado que contiene un valor de parámetro de cadena no cerrado cuyo contenido es una secuencia repetitiva de dos bytes de una barra diagonal inversa y algún otro carácter. Esto podría ser abusado por un atacante para conducir una Denegación de Servicio de Regex (ReDoS) en un servidor de un subproceso único al proporcionar una carga útil maliciosa con el encabezado Sec-WebSocket-Extensions.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7664" published="2020-06-23" seq="2020-7664" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="las rutas de archivos en archivos zip en la función ExtractTo en paquete github.com/unknwon/cae/zip" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones del paquete github.com/unknwon/cae/zip, la función ExtractTo no escapa de forma segura a las rutas de archivos en archivos zip que incluyen ".." con o sin guión. Esto permite a un atacante agregar o reemplazar archivos en todo el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7665" published="2020-09-01" seq="2020-7665" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la extracción de archivos zip en el paquete github.com/u-root/u-root/pkg/uzip" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete github.com/u-root/u-root/pkg/uzip.&amp;#xa0;Es vulnerable tanto a los ataques de salto de ruta relativa principales como no principales en la extracción de archivos zip</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7666" published="2020-09-01" seq="2020-7666" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la extracción de archivos cpio en el paquete github.com/u-root/u-root/pkg/cpio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete github.com/u-root/u-root/pkg/cpio.&amp;#xa0;Es vulnerable tanto a ataques de salto de ruta relativa principales como no principales y ataques de salto de ruta basados ??en enlaces simbólicos (relativos y absolutos) en la extracción de archivos cpio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7667" published="2020-06-24" seq="2020-7667" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="las rutas de los archivos archivados en la funcionalidad de extracción de CPIO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el paquete github.com/sassoftware/go-rpmutils/cpio anterior a la versión 0.1.0, la funcionalidad de extracción de CPIO, no sanea las rutas de los archivos archivados conduciendo o no "..", lo que conlleva a una extracción de archivos fuera del directorio actual. Nota: la confirmación de la corrección fue aplicada a todas las versiones afectadas que se volvieron a publicar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7668" published="2020-06-23" seq="2020-7668" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="las rutas de archivos en archivos zip en la función ExtractTo en paquete  github.com/unknwon/cae/tz" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones del paquete github.com/unknwon/cae/tz, la función ExtractTo no escapa de forma segura a las rutas de archivos en archivos zip que incluyen ".." con o sin guión. Esto permite a un atacante agregar o reemplazar archivos en todo el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7669" published="2020-09-01" seq="2020-7669" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la extracción de archivos tar en el paquete github.com/u-root/u-root/pkg/tarutil" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete github.com/u-root/u-root/pkg/tarutil.&amp;#xa0;Es vulnerable tanto a los ataques de salto de ruta relativa principales como no principales en la extracción de archivos tar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7670" published="2020-06-10" seq="2020-7670" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="peticiones HTTP en los encabezados Content-Length y Transfer Encoding en agoo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">agoo versiones anteriores a la 2.14.0 permite ataques de tráfico no autorizado de peticiones donde se usa agoo como backend y un proxy frontend también es vulnerable. Los problemas de canalización de HTTP y los ataques de contrabando de peticiones pueden ser posibles debido a un análisis incorrecto de la cabecera de codificación de contenido y transferencia. Es posible llevar a cabo ataques de contrabando de peticiones HTTP donde "agoo" es usado como parte de una cadena de servidores de backend debido a un análisis insuficiente de la "longitud del contenido" y de la "codificación de transferencia".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7671" published="2020-06-10" seq="2020-7671" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="peticiones HTTP en los encabezados Content-Length y Transfer Encoding en goliath" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">goliath versiones hasta 1.0.6, permite ataques de tráfico no autorizado de peticiones en los que goliath se utiliza como backend y un proxy frontend también es vulnerable. Es posible llevar a cabo ataques de tráfico no autorizado de peticiones HTTP mediante el envío del encabezado Content-Length dos veces. Adicionalmente, se encontró que los encabezados de Transfer Encoding no válidos se analizaron como válidos, lo que podría ser aprovechado para los ataques de tráfico no autorizado de TE:CL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7672" published="2020-06-10" seq="2020-7672" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el argumento &quot;properties&quot; en la función &quot;eval&quot; en mosc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">mosc versión hasta 1.0.0, es vulnerable a una Ejecución de Código Arbitraria. Una entrada del usuario proporcionada en el argumento "properties" es ejecutada por la función "eval", resultando en una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7673" published="2020-06-10" seq="2020-7673" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el argumento &quot;A&quot; de la function &quot;(A, B, as, isAargs)&quot; de &quot;extend&quot; en node-extend" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">node-extend versiones hasta 0.2.0, es vulnerable a una Ejecución de Código Arbitraria. Una entrada del usuario proporcionada en el argumento "A" de la function "(A, B, as, isAargs)" de "extend" ubicada dentro de "lib/extend.js" es ejecutada por la función "eval", resultando en una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7674" published="2020-06-10" seq="2020-7674" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="las funciones &quot;template&quot; y &quot;eval&quot; en access-policy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">access-policy versiones hasta 3.1.0, es vulnerable a una Ejecución de Código Arbitraria. Una entrada del usuario proporcionada a la función "template" es ejecutada por la función "eval" resultando en una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7675" published="2020-06-10" seq="2020-7675" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-11" source="cve" title="el argumento &quot;color&quot; ejecutado por la función &quot;eval&quot; en cd-messenger" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cd-messenger versiones hasta 2.7.26, es vulnerable a una Ejecución de Código Arbitraria. Una entrada del usuario proporcionada al argumento "color" ejecutado por la función "eval" resultando en una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7676" published="2020-06-08" seq="2020-7676" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="el reemplazo de HTML de entradas basadas en expresiones regulares en angular.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">angular.js versiones anteriores a 1.8.0, permite un ataque de tipo cross site scripting. El reemplazo de HTML de entradas basadas en expresiones regulares puede convertir el código saneado en uno no saneado. Al contener los elementos "" en los "" cambia el comportamiento del análisis, conllevando a un posible código de desaneamiento</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7677" published="2022-07-25" seq="2020-7677" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-28" source="cve" title="el paquete thenify" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete thenify antes de la versión 3.3.1. El argumento del nombre proporcionado al paquete puede ser controlado por los usuarios sin ningún tipo de sanitización, y este es proporcionado a la función eval sin ninguna sanitización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7678" published="2022-07-25" seq="2020-7678" type="CVE">
    <desc>
      <descript language="es" modified="2022-07-26" source="cve" title="el argumento &quot;params&quot; de la función del módulo en el paquete node-import" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete node-import. El argumento "params" de la función del módulo puede ser controlado por usuarios sin ningún tipo de saneo.b. Esto es luego proporcionado a la función "eval" ubicada en la línea 79 en el archivo index "index.js"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7679" published="2020-06-19" seq="2020-7679" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="La función de utilidad mergeObjects" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones de los paquetes casperjs, la función de utilidad mergeObjects es susceptible a una Contaminación por Prototipos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7680" published="2020-07-20" seq="2020-7680" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="el archivo Docsify.js en las URL externas en docsify" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">docsify versiones anteriores a 4.11.4, es susceptible a una vulnerabilidad de tipo Cross-site Scripting (XSS). El archivo Docsify.js usa identificadores de fragmentos (parámetros después del signo #) para cargar recursos desde archivos .md del lado del servidor. Debido a una falta de comprobación aquí, es posible proporcionar las URL externas después de /#/ (domain.com/#//attacker.com) y representar JavaScript/HTML arbitrario dentro de la página de docsify</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7681" published="2020-07-25" seq="2020-7681" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el archivo fs.readFile en index.js en el paquete marscode en npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete marscode. No presenta saneamiento de ruta en la ruta proporcionada en el archivo fs.readFile en index.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7682" published="2020-07-25" seq="2020-7682" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el archivo fs.readFile en index.js en el paquete marked-tree en npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete marked-tree. No presenta saneamiento de ruta en la ruta proporcionada en el archivo fs.readFile en index.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7683" published="2020-07-25" seq="2020-7683" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="la función readFileFromContentBase  en la operación readFile en el paquete rollup-plugin-server en npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete rollup-plugin-server. No presenta un saneamiento de ruta en la operación readFile llevada a cabo dentro de la función readFileFromContentBase</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7684" published="2020-07-17" seq="2020-7684" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la operación readFile en el paquete rollup-plugin-serve" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete rollup-plugin-serve. No presenta saneamiento de ruta en la operación readFile</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7685" published="2020-07-28" seq="2020-7685" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-29" source="cve" title="la configuración predeterminada en la carga de formularios en el paquete UmbracoForms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete UmbracoForms. Cuando se utiliza la configuración predeterminada para cargar formularios, es posible cargar tipos de archivos arbitrarios. El paquete ofrece una manera para que los usuarios mitiguen el problema. Los usuarios de este paquete pueden crear un flujo de trabajo personalizado y una comprobación del frontend que bloquea determinados tipos de archivos, según sus necesidades y políticas de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7686" published="2020-07-25" seq="2020-7686" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="la función readFileFromContentBase en la operación readFile en el paquete rollup-plugin-dev-server en npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete rollup-plugin-dev-server. No presenta un saneamiento de ruta en la operación readFile dentro de la función readFileFromContentBase</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7687" published="2020-07-25" seq="2020-7687" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el archivo index.js en la función fs.readFile en el paquete fast-http en npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete fast-http. No presenta un saneamiento de ruta en la ruta proporcionada en la función fs.readFile en el archivo index.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7688" published="2020-07-01" seq="2020-7688" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la entrada del usuario tagName en la función exec en mversion" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El problema se presenta porque la entrada del usuario tagName está formateada dentro de la función exec que se ejecuta sin ninguna verificación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7689" published="2020-07-01" seq="2020-7689" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la longitud de datos en paquete bcrypt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los datos son truncados equivocadamente cuando su longitud es mayor que 255 bytes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7690" published="2020-07-06" seq="2020-7690" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="el paquete jspdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones afectadas anteriores a la 2.0.0 del paquete jspdf son vulnerables a Cross-site Scripting (XSS). Es posible inyectar código JavaScript mediante el método html.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7691" published="2020-07-06" seq="2020-7691" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="((script)script) en el filtrado regex en org.webjars.bower:jspdf" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En todas las versiones del paquete jspdf, es posible usar ((script)script) con el fin de repasar el filtrado regex</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7692" published="2020-07-09" seq="2020-7692" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el soporte PKCE no está implementado según el RFC para OAuth en el paquete com.google.oauth-client:google-oauth-client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un soporte PKCE no está implementado de acuerdo con el RFC para OAuth versión 2.0 para Native Apps. Sin el uso de PKCE, el código de autorización devuelto por un servidor de autorización no es suficiente para garantizar que el cliente que emitió la petición de autorización inicial sea el que será autorizado. Un atacante puede ser capaz de obtener el código de autorización usando una aplicación maliciosa en el lado del cliente y usarlo para conseguir autorización para el recurso protegido. Esto afecta el paquete com.google.oauth-client:google-oauth-client versiones anteriores a 1.31.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7693" published="2020-07-09" seq="2020-7693" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el encabezado Upgrade con el valor websocket en el paquete sockjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El manejo incorrecto del encabezado Upgrade con el valor websocket conlleva en un bloqueo de contenedores que alojan aplicaciones sockjs. Esto afecta el paquete sockjs versiones anteriores a 0.3.20</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7694" published="2020-07-27" seq="2020-7694" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="una petición HTTP en el registrador de peticiones en el componente logging en el paquete uvicorn" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete uvicorn. El registrador de peticiones proporcionado por el paquete es vulnerable a una inyección de secuencia de escape ASNI. Cada vez que es recibida una petición HTTP, el comportamiento predeterminado de uvicorn es registrar sus detalles en la consola o en un archivo de registro. Cuando los atacantes solicitan las URL diseñadas con secuencias de escape codificadas en porcentaje, el componente logging registrará la URL después de que hayan sido procesada con urllib.parse.unquote, por lo tanto, convertirá cualquier carácter codificado en porcentaje en su equivalente de un solo carácter, que puede tener un significado especial en emuladores de terminal. Al solicitar las URL con rutas diseñadas, unos atacantes pueden: * Contaminar los registros de acceso de uvicorn, poniendo en peligro la integridad de dichos archivos. * Usar los códigos de secuencia ANSI para intentar interactuar con el emulador de terminal que muestra los registros (ya sea en tiempo real o desde un archivo)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7695" published="2020-07-27" seq="2020-7695" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el protocolo HTTP para el analizador httptools en la implementación del paquete Uvicorn" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Uvicornio versiones anteriores a 0.11.7 es vulnerable a la división de la respuesta HTTP.Las secuencias CRLF no escapaban en el valor de los encabezados HTTP. Los atacantes pueden explotar esto para agregar encabezados arbitrarios en las respuestas HTTP, o inclusive devolver un cuerpo de respuesta arbitrario, siempre que es usada una entrada diseñada para construir encabezados HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7696" published="2020-07-17" seq="2020-7696" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la carga de una imagen source={{uri: &quot;...&quot;, headers: { host: &quot;somehost.com&quot;, authorization: &quot;...&quot; }} en el paquete react-native-fast-image" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete react-native-fast-image. Cuando una imagen es cargada con source={{uri: "...", headers: { host: "somehost.com", authorization: "..." }}, todas las demás imágenes posteriores usarán los mismos encabezados, esto puede conllevar a una firma de credenciales u otros tokens de sesión que han sido filtrados a otros servidores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7697" published="2020-07-29" seq="2020-7697" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="la variable _data en el paquete mock2easy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete mock2easy. Un usuario malicioso podría inyectar comandos por medio de la variable _data: Área Afectada require('../server/getJsonByCurl')(mock2easy, function (error, stdout) { if (error) { return res.json(500, error); } res.json(JSON.parse(stdout)); }, '', _data.interfaceUrl, query, _data.cookie,_data.interfaceType)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7698" published="2020-07-29" seq="2020-7698" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el endpoint project_configure en el paquete Gerapy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete Gerapy desde 0 y versiones anteriores a 0.9.3. La entrada que esta siendo pasada a Popen, por medio del endpoint project_configure no es saneada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7699" published="2020-07-30" seq="2020-7699" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la opción parseNested en el envío de una petición HTTP en el paquete express-fileupload" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta el paquete express-fileupload versiones anteriores a 1.1.8. Si la opción parseNested está habilitada, el envío de una petición HTTP corrupta puede conllevar a una denegación de servicio o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7700" published="2020-08-14" seq="2020-7700" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la función parse_str en phpjs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de phpjs, son vulnerables a una Contaminación de Prototipo por medio de la función parse_str.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7701" published="2020-08-14" seq="2020-7701" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="setValue en madlib-object-utils" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">madlib-object-utils versiones anteriores a 0.1.7,  es vulnerable a una Contaminación de Prototipo por medio de setValue.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7702" published="2020-08-17" seq="2020-7702" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="una función parse en el paquete templ8" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete templ8 son vulnerables a una Contaminación de Prototipo por medio de la función parse.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7703" published="2020-08-17" seq="2020-7703" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la función setValue en el paquete nis-utils" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete nis-utils son vulnerables a una Contaminación de Prototipo por medio de la función setValue.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7704" published="2020-08-17" seq="2020-7704" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="el constructor en el paquete linux-cmdline" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete linux-cmdline versiones anteriores a 1.0.1, es vulnerable a un ataque de Contaminación de Prototipo por medio del constructor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7705" published="2020-08-24" seq="2020-7705" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="los métodos UIApplication, openURL, SKStoreProductViewController, loadProductWithParameters y NSURLProtocol en el paquete MintegralAdSDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete MintegralAdSDK desde la versión 0.0.0. El SDK distribuido por la empresa contiene una funcionalidad maliciosa que rastrea cualquier URL abierta por la aplicación y la reporta a la empresa, además de llevar a cabo un fraude de atribución publicitaria. Mintegral puede remotamente activar hooks en los métodos UIApplication, openURL, SKStoreProductViewController, loadProductWithParameters y NSURLProtocol junto con la protección de detección de proxy y anti-debug. Si esos hooks están activos, MintegralAdSDK envía datos ofuscados sobre cada URL abierta en una aplicación hacia sus servidores. Tome en cuenta que la funcionalidad maliciosa está habilitada incluso si el SDK no estaba habilitado para publicar anuncios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7706" published="2020-08-18" seq="2020-7706" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="la biblioteca del lenguaje de configuración en el paquete connie-lang" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete connie-lang versiones anteriores a 0.1.1, es vulnerable a Contaminación de Prototipo en la biblioteca de lenguaje de configuración usada por connie.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7707" published="2020-08-18" seq="2020-7707" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="la función setter en el paquete property-expr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete property-expr versiones anteriores a 2.0.3, es vulnerable a la Contaminación de Prototipo por medio de la función setter.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7708" published="2020-08-18" seq="2020-7708" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="las funciones set, unSet, pushVal y pullVal en el paquete irrelon-path y el paquete @irrelon/path" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete irrelon-path versiones anteriores a 4.7.0; el paquete @irrelon/path versiones anteriores a 4.7.0, es vulnerable a una Contaminación de Prototipo por medio de las funciones set, unSet, pushVal y pullVal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7709" published="2020-10-05" seq="2020-7709" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="barra diagonal en el paquete json-pointer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete json-pointer versiones anteriores a 0.6.1.&amp;#xa0;Una referencia múltiple de objeto usando barra diagonal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7710" published="2020-08-21" seq="2020-7710" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la máquina host en el paquete safe-eval" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete safe-eval. Es posible que un atacante ejecute un comando arbitrario en la máquina host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7711" published="2020-08-23" seq="2020-7711" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el envío de firmas XML en el paquete github.com/russellhaering/goxmldsig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete github.com/russellhaering/goxmldsig. Se presenta un bloqueo en una desreferencia del puntero nil causado por el envío de firmas XML malformadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7712" published="2020-08-30" seq="2020-7712" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la función parseLookup en el paquete json" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete json versiones anteriores a 10.0.0. Es posible inyectar comandos arbitrarios usando la función parseLookup</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7713" published="2020-09-01" seq="2020-7713" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el constructor en el paquete arr-flatten-unflatten" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete arr-flatten-unflatten, son vulnerables a una Contaminación de Prototipo por medio del constructor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7714" published="2020-09-01" seq="2020-7714" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función set en el paquete confucious" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete confucious, son vulnerables a una Contaminación de Prototipo por medio de la función set</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7715" published="2020-09-01" seq="2020-7715" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función main en el paquete deep-get-set" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete deep-get-set, son vulnerables a una Contaminación de Prototipo por medio de la función main</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7716" published="2020-09-01" seq="2020-7716" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función set en el paquete deeps" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete deeps, son vulnerables a una Contaminación de Prototipo por medio de la función set</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7717" published="2020-09-01" seq="2020-7717" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función create en el paquete dot-notes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete dot-notes, son vulnerables a una Contaminación de Prototipo por medio de la función create</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7718" published="2020-09-01" seq="2020-7718" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="las funciones deepSet y deepMerge en el paquete gammautils" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete gammautils, son vulnerables a una Contaminación de Prototipo por medio de las funciones deepSet y deepMerge</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7719" published="2020-09-01" seq="2020-7719" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la función php.strings.parse_str en el paquete locutus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones del paquete locutus anteriores a la 2.0.12 son vulnerables a una Contaminación de Prototipo por medio de la función php.strings.parse_str</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7720" published="2020-09-01" seq="2020-7720" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la función util.setPath en el paquete node-forge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete node-forge en versiones anteriores a la 0.10.0 es vulnerable a la contaminación por prototipos a través de la función util.setPath. Nota: La versión 0.10.0 es un cambio radical que elimina las funciones vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7721" published="2020-09-01" seq="2020-7721" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función setPath en el paquete node-oojs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete node-oojs, son vulnerables a una Contaminación de Prototipo por medio de la función setPath</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7722" published="2020-09-01" seq="2020-7722" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función deepSet en el paquete nodee-utils" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete nodee-utils, son vulnerables a una Contaminación de Prototipo por medio de la función deepSet</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7723" published="2020-09-01" seq="2020-7723" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función insert en el paquete promisehelpers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete promisehelpers, son vulnerables a una Contaminación de Prototipo por medio de la función insert</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7724" published="2020-09-01" seq="2020-7724" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función set en el paquete tiny-conf" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete tiny-conf, son vulnerables a una Contaminación de Prototipo por medio de la función set</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7725" published="2020-09-01" seq="2020-7725" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función setValue en el paquete worksmith" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete worksmith, son vulnerables a una Contaminación de Prototipo por medio de la función setValue</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7726" published="2020-09-01" seq="2020-7726" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función setter en el paquete safe-object2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete safe-object2, son vulnerables a una Contaminación de Prototipo por medio de la función setter</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7727" published="2020-09-01" seq="2020-7727" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="la función set en el paquete gedi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete gedi, son vulnerables a una Contaminación de Prototipo por medio de la función set</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7729" published="2020-09-03" seq="2020-7729" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="el uso predeterminado de la función load() en el paquete grunt" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete grunt versiones anteriores a 1.3.0, es vulnerable a una ejecución de código arbitraria debido al uso predeterminado de la función load() en lugar de su reemplazo seguro safeLoad() del paquete js-yaml dentro de grunt.file.readYAML</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7730" published="2020-09-04" seq="2020-7730" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-07" source="cve" title="las opciones param en el paquete bestzip" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete bestzip versiones anteriores a 2.1.7, es vulnerable a una Inyección de Comandos por medio de las opciones param</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7731" published="2021-04-30" seq="2020-7731" type="CVE">
    <desc>
      <descript language="es" modified="2023-03-10" source="cve" title="el envío de firmas XML en el paquete github.com/russellhaering/gosaml2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete github.com/russellhaering/gosaml2.&amp;#xa0;Se presenta un fallo en la desreferencia de puntero null causada por el envío de firmas XML malformadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7733" published="2020-09-16" seq="2020-7733" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-17" source="cve" title="la regex para Redmi Phones y Mi Pad Tablets UA en el paquete ua-parser-js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete ua-parser-js versiones anteriores a 0.7.22, es vulnerable a una Denegación de Servicio de Expresión Regular (ReDoS) por medio de la regex para Redmi Phones y Mi Pad Tablets UA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7734" published="2020-09-22" seq="2020-7734" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="la columna Endpoint en el paquete cabot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete cabot son vulnerables a un ataque de tipo Cross-site Scripting (XSS) mediante la columna Endpoint</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7735" published="2020-09-25" seq="2020-7735" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-28" source="cve" title="la opción styleIncludePaths en el paquete ng-packagr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete ng-packagr versiones anteriores a 10.1.1, es vulnerable a una inyección de comandos por medio de la opción styleIncludePaths</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7736" published="2020-10-02" seq="2020-7736" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la función set en el paquete bmoor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete bmoor versiones anteriores a 0.8.12, son vulnerables a una Contaminación de Prototipo por medio de la función set</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7737" published="2020-10-02" seq="2020-7737" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la función set en el paquete safetydance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete safetydance, son vulnerables a una Contaminación de Prototipo por medio de la función set</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7738" published="2020-10-02" seq="2020-7738" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="las funciones load() en el paquete js-yaml en el paquete shiba" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete shiba son vulnerables a una ejecución de código arbitraria debido al uso predeterminado de la función load() del paquete js-yaml en lugar de su reemplazo seguro, safeLoad()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7739" published="2020-10-06" seq="2020-7739" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="la creación de una URL en el paquete phantomjs-seo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete phantomjs-seo.&amp;#xa0;Es posible para un atacante crear una URL que se pasará a una instancia de PhantomJS permitiendo un ataque de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7740" published="2020-10-06" seq="2020-7740" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="una URL en el paquete node-pdf-generator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete node-pdf-generator.&amp;#xa0;Debido a la falta de comprobación de entrada del usuario y un saneamiento realizado al contenido proporcionado a node-pdf-generator, es posible para un atacante crear una URL que se pasará hacia un servidor externo permitiendo un ataque de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7741" published="2020-10-06" seq="2020-7741" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="el parámetro oauth_redirect de la URL en location.assign en el paquete hellojs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete hellojs versiones anteriores a 1.18.6.&amp;#xa0;El código obtiene el parámetro oauth_redirect de la URL y lo pasa a location.assign sin ninguna comprobación ni saneamiento.&amp;#xa0;Entonces, simplemente podemos pasar algunas cargas útiles de tipo XSS al parámetro de URL oauth_redirect, tal y como javascript:alert(1)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7742" published="2020-10-07" seq="2020-7742" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-08" source="cve" title="el paquete simpl-schema" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete simpl-schema versiones anteriores a 1.10.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7743" published="2020-10-13" seq="2020-7743" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-14" source="cve" title="la función deepExtend en las actualizaciones de configuración en el paquete mathjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones anteriores a 7.5.1 del paquete mathjs, son vulnerables a una Contaminación de Prototipo por medio de la función deepExtend que se ejecuta con las actualizaciones de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7744" published="2020-10-15" seq="2020-7744" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-16" source="cve" title="una funcionalidad dentro del SDK de Android en el paquete com.mintegral.msdk: alphab (Mintegral)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete com.mintegral.msdk:alphab.&amp;#xa0;El SDK de Android distribuido por la empresa contiene una funcionalidad maliciosa en este módulo que rastrea: 1. Descargas desde las URL de Google ya sea dentro de las aplicaciones de Google o por medio del navegador, incluyendo las descargas de archivos, los archivos adjuntos de correo electrónico y los enlaces de Google Docs.&amp;#xa0;2. Todas las descargas de apk, ya sean orgánicas o no.&amp;#xa0;Mintegral escucha los eventos de descarga en el administrador de descargas de Android y detecta si la URL del archivo descargado contiene: a.&amp;#xa0;google.com o proviene de una aplicación de Google (el paquete com.android.vending) b.&amp;#xa0;Termina con .apk para descargas de apk. En ambos casos, el módulo envía los datos capturados hacia los servidores de Mintegral.&amp;#xa0;Tome en cuenta que la funcionalidad maliciosa sigue ejecutándose incluso si la aplicación no está actualmente enfocada (ejecutándose en segundo plano)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7745" published="2020-10-19" seq="2020-7745" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el paquete MintegralAdSDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete MintegralAdSDK versiones anteriores a  6.6.0.0.&amp;#xa0;El SDK distribuido por la empresa contiene una funcionalidad maliciosa que actúa como un backdoor.&amp;#xa0;Mintegral y sus socios (anunciantes) pueden ejecutar código arbitrario remotamente en el dispositivo de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7746" published="2020-10-29" seq="2020-7746" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-30" source="cve" title="el parámetro options en el paquete chart.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete chart.js versiones anteriores a 2.9.4.&amp;#xa0;El parámetro options no es saneado apropiadamente cuando es procesado.&amp;#xa0;Cuando las opciones son procesadas, las opciones existentes (o las opciones predeterminadas) se fusionan profundamente con las opciones proporcionadas.&amp;#xa0;Sin embargo, durante esta operación, las claves del objeto que está siendo ajustado no son comprobadas, conllevando a una contaminación del prototipo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7747" published="2020-10-20" seq="2020-7747" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="un controlador de sesión en el package lightning-server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete lightning-server.&amp;#xa0;Es posible inyectar código JavaScript malicioso como parte de un controlador de sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7748" published="2020-10-20" seq="2020-7748" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="la función deepExtend usada como parte del directorio utils en el paquete @tsed/core" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete @tsed/core versiones anteriores a 5.65.7.&amp;#xa0;Esta vulnerabilidad se relaciona con la función deepExtend que es usada como parte del directorio utils.&amp;#xa0;Dependiendo de si se proporciona la entrada de usuario, un atacante puede sobrescribir y contaminar el prototipo de objeto de un programa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7749" published="2020-10-20" seq="2020-7749" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="una entrada de usuario pasada a una plantilla sin escapar ({{{...}}}) en el paquete osm-static-maps" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete osm-static-maps.&amp;#xa0;Una entrada de usuario dada al paquete es pasada directamente a una plantilla sin escapar ({{{...}}}).&amp;#xa0;Como tal, es posible que un atacante inyecte código HTML/JS arbitrario y dependiendo del contexto.&amp;#xa0;Se generará como un HTML en la página que otorga la oportunidad de un XSS o se renderizaba en el servidor (puppeteer) que también otorga la oportunidad de un SSRF y una lectura de archivos locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7750" published="2020-10-21" seq="2020-7750" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="un SVG en la función loadString en el paquete scratch-svg-renderer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete scratch-svg-renderer versiones anteriores a 0.2.0-prerelease.20201019174008.&amp;#xa0;La función loadString no escapa un SVG apropiadamente, que se puede usar para inyectar elementos arbitrarios en el DOM por medio de la función _transformMeasurements</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7751" published="2020-10-26" seq="2020-7751" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-16" source="cve" title="el paquete pathval" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">pathval antes de la versión 1.1.1 es vulnerable a la contaminación de prototipos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7752" published="2020-10-26" seq="2020-7752" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-27" source="cve" title="los parámetros de curl en el paquete systeminformation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete systeminformation versiones anteriores a 4.27.11.&amp;#xa0;Este paquete es vulnerable a una Inyección de Comandos.&amp;#xa0;El atacante puede concatenar los parámetros de curl para sobrescribir archivos Javascript y luego ejecutar cualquier comando de Sistema Operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7753" published="2020-10-27" seq="2020-7753" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="la función trim() en el paquete trim" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete trim son vulnerables a una Denegación de Servicio de Expresión Regular (ReDoS) por medio de la función trim()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7754" published="2020-10-27" seq="2020-7754" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="cadenas de entrada largas que comienzan con caracteres @ en el paquete npm-user-validate" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete npm-user-validate versiones anteriores a 1.0.1.&amp;#xa0;La expresión regular que comprueba los correos electrónicos de los usuarios tardó exponencialmente más en procesar cadenas de entrada largas que comienzan con caracteres @</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7755" published="2020-10-27" seq="2020-7755" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="unos valores rgb y rgba en el paquete dat.gui" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete dat.gui son vulnerables a una  Denegación de Servicio de Expresión Regular (ReDoS) por medio de unos valores rgb y rgba específicamente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7757" published="2020-11-02" seq="2020-7757" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="archivos de configuración del servidor en el paquete droppy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete droppy.&amp;#xa0;Es posible saltar directorios para recuperar archivos de configuración de un servidor droopy</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7758" published="2020-11-02" seq="2020-7758" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="una ruta de archivo filePath en el paquete browserless-chrome" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a las versiones del paquete browserless-chrome anterioes a la versión 1.40.2-chrome-stable. La entrada del usuario que fluye desde el endpoint del espacio de trabajo es usada para crear una ruta de archivo filePath y esta es extraída y luego se envía de vuelta a un usuario. Esto puede ser escapado para recuperar archivos arbitrarios desde un servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7759" published="2020-10-30" seq="2020-7759" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la funcionalidad data classification en ClassificationstoreController en el paquete pimcore/pimcore" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones 6.7.2 y anteriores a 6.8.3 del paquete pimcore/pimcore, son vulnerables una inyección SQL en la funcionalidad data classification en ClassificationstoreController.&amp;#xa0;Esto puede ser explotado mediante el envío de una entrada diseñada específicamente en el parámetro RelationsIds, como es demostrado por la siguiente petición: http://vulnerable.pimcore.example/admin/classificationstore/relations?relationIds=[{"keyId"%3a"''","groupId"%3a"'asd'))+or+1%3d1+union+(select+1,2,3,4,5,6,name,8,password,'',11,12,'',14+from+users)+--+"}]</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7760" published="2020-10-30" seq="2020-7760" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el subpatrón (s|/*.*?*/)* en el paquete codemirror y el paquete org.apache.marmotta.webjars:codemirror" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete codemirror versiones anteriores a 5.58.2;&amp;#xa0;el paquete org.apache.marmotta.webjars:codemirror anterior a 5.58.2.&amp;#xa0;La expresión regular vulnerable se encuentra en https://github.com/codemirror/CodeMirror/blob/cdb228ac736369c685865b122b736cd0d397836c/mode/javascript/javascript.jsL129.&amp;#xa0;La vulnerabilidad de tipo ReDOS de la expresión regular se debe principalmente al subpatrón (s|/*.*?*/)*</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7761" published="2020-11-05" seq="2020-7761" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="comprobación de correos electrónicos en el paquete @absolunet/kafe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete @absolunet/kafe versiones anteriores a  3.2.10.&amp;#xa0;Permite causar una denegación de servicio al comprobar correos electrónicos no válidos diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7762" published="2020-11-05" seq="2020-7762" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el paquete jsreport-chrome-pdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete jsreport-chrome-pdf versiones anteriores a 1.10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7763" published="2020-11-05" seq="2020-7763" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="el paquete phantom-html-to-pdf" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete phantom-html-to-pdf versiones anteriores a  0.6.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7764" published="2020-11-08" seq="2020-7764" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el encabezado Accept-Version en el paquete find-my-way" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete find-my-way versiones anteriores a 2.2.5, desde versiones 3.0.0 y anteriores a 3.0.5.&amp;#xa0;Acepta el encabezado Accept-Version por defecto, y si las rutas versionadas no están siendo usadas, esto podría conllevar a una denegación de servicio.&amp;#xa0;Accept-Version puede ser usado como un encabezado sin clave en un ataque de envenenamiento de caché</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7765" published="2020-11-16" seq="2020-7765" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="el archivo DeepCopy.ts en la función deepExtend en el paquete @firebase/util" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete @firebase/util versiones anteriores a 0.3.4.&amp;#xa0;Esta vulnerabilidad se relaciona con la función deepExtend dentro del archivo DeepCopy.ts.&amp;#xa0;Dependiendo de si se proporciona la entrada del usuario, un atacante puede sobrescribir y contaminar el prototipo de objeto de un programa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7766" published="2020-11-10" seq="2020-7766" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-11" source="cve" title="la operación de configuración (https://flitbit.github.io/json-ptr/classes/_src_pointer_.jsonpointer.htmlset) del paquete json-ptr" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete json-ptr.&amp;#xa0;El problema ocurre en la operación de configuración (https://flitbit.github.io/json-ptr/classes/_src_pointer_.jsonpointer.htmlset) cuando el flag de fuerza se establece en verdadero.&amp;#xa0;La función establece de forma recursiva la propiedad en el objeto objetivo, sin embargo, no comprueba correctamente la clave que está siendo configurada, lo que genera una contaminación de prototipo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7767" published="2020-11-11" seq="2020-7767" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la validación de las URL en express-validators" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones de los validadores rápidos de paquetes son vulnerables a la Denegación de servicio de expresiones regulares (ReDoS) al validar URL no válidas específicamente diseñadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7768" published="2020-11-11" seq="2020-7768" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="loadPackageDefinition en el paquete grpc y&amp;#xa0;el paquete @grpc/grpc-js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete grpc versiones anteriores a 1.24.4;&amp;#xa0;el paquete @grpc/grpc-js versiones anteriores a 1.1.8, son vulnerables a una contaminación de prototipo por medio de loadPackageDefinition</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7769" published="2020-11-12" seq="2020-7769" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="el transporte de sendmail en el paquete nodemailer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete nodemailer versiones anteriores a  6.4.16.&amp;#xa0;El uso de direcciones de correo electrónico de destinatarios diseñadas puede resultar en una inyección de un flag de comando arbitrario en el transporte de sendmail para enviar correos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7770" published="2020-11-12" seq="2020-7770" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="la clave configurada en el paquete json8" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete json8 versiones anteriores a 1.0.3.&amp;#xa0;La función incorpora en el objeto destino la propiedad especificada en la ruta, sin embargo, no comprueba apropiadamente la clave que ha sido configurada, conllevando a una contaminación de prototipo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7771" published="2021-01-04" seq="2020-7771" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-05" source="cve" title="la función principal en el paquete asciitable.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete asciitable.js versiones anteriores a 1.0.3, es vulnerable a la Contaminación de Prototipos por medio de la función principal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7772" published="2020-11-15" seq="2020-7772" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="doc-path" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete doc-path versión anterior a 2.1.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7773" published="2020-11-16" seq="2020-7773" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="JavaScript como valor de lang en la funcionalidad de resaltado de código en línea markdown-it-highlightjs en el paquete markdown-it-highlightjs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete markdown-it-highlightjs versiones anteriores a 3.3.1.&amp;#xa0;Es posible insertar JavaScript malicioso como valor de lang en la funcionalidad de resaltado de código en línea markdown-it-highlightjs.&amp;#xa0;const markdownItHighlightjs = require("markdown-it-highlightjs");&amp;#xa0;const md = require("markdown-it");&amp;#xa0;const reuslt_xss = md() .use(markdownItHighlightjs, {inline: true}) .render("console.log(42){.")js}'); console.log(reuslt_xss)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7774" published="2020-11-17" seq="2020-7774" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-17" source="cve" title="el paquete y18n" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete y18n anterior a las versiones 3.2.2, 4.0.1 y 5.0.5, es vulnerable a la contaminación de prototipos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7775" published="2021-02-02" seq="2020-7775" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="el archivo freediskspace.js en el paquete freediskspace" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete freediskspace.&amp;#xa0;La vulnerabilidad surge de una neutralización inapropiada de argumentos en la línea 71 del archivo freediskspace.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7776" published="2020-12-09" seq="2020-7776" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="el escritor de HTML en un archivo de Excel en el paquete phpoffice/phpspreadsheet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete phpoffice/phpspreadsheet desde la versión 0.0.0. La biblioteca es vulnerable a un ataque de tipo XSS cuando se crea una salida html desde un archivo de Excel al agregar un comentario en cualquier celda. La causa raíz de este problema está dentro del escritor de HTML, donde los comentarios de los usuarios están concatenados como parte del enlace y es devuelto como HTML. Una solución para este problema está disponible en commit 0ed5b800be2136bcb8fa9c1bdf59abc957a98845/master branch.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7777" published="2020-11-23" seq="2020-7777" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="el archivo de esquema en una función Function.apply() en el paquete jsen" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete jsen.&amp;#xa0;Si un atacante puede controlar el archivo de esquema, podría ejecutar código JavaScript arbitrario en la máquina víctima.&amp;#xa0;En la descripción del módulo y el archivo README no son mencionados los riesgos de los archivos de esquema que no son confiables, así que supongo que esto es aplicable.&amp;#xa0;En particular, el campo requerido del esquema no es saneado apropiadamente.&amp;#xa0;La cadena resultante que es construida según la definición del esquema es pasada luego a una función Function.apply();, conllevando a una Ejecución de Código Arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7778" published="2020-11-26" seq="2020-7778" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="las propiedades y funciones de un objeto en el paquete systeminformation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete systeminformation versiones anteriores a 4.30.2.&amp;#xa0;El atacante puede sobrescribir las propiedades y funciones de un objeto, lo que puede conllevar a ejecutar comandos del Sistema Operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7779" published="2020-11-26" seq="2020-7779" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-27" source="cve" title="el envío de correos electrónicos no validos en el paquete djvalidator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Todas las versiones del paquete djvalidator son vulnerables a una Denegación de Servicio de Expresión Regular (ReDoS), mediante el envío de correos electrónicos no válidos diseñados, por ejemplo, --@------------------------------------------------------------------------------------------------------------------------!</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7780" published="2020-11-27" seq="2020-7780" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la función randomTokenCsrfProtection en los paquetes com.softwaremill.akka-http-session:core_2.13, com.softwaremill.akka-http-session:core_2.12 y com.softwaremill.akka-http-session:core_2.11" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete com.softwaremill.akka-http-session:core_2.13 versiones anteriores a 0.5.11;&amp;#xa0;el paquete com.softwaremill.akka-http-session:core_2.12 versiones anteriores a 0.5.11;&amp;#xa0;el paquete com.softwaremill.akka-http-session:core_2.11 versiones anteriores a 0.5.11.&amp;#xa0;Para versiones anteriores, unos endpoint protegidos por la función randomTokenCsrfProtection podrían omitirse con un encabezado X-XSRF-TOKEN vacío y una cookie XSRF-TOKEN vacía</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7781" published="2020-12-16" seq="2020-7781" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el archivo index.js en el paquete connection-tester" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete connection-tester versiones anteriores a 0.2.1.&amp;#xa0;El punto de inyección es encontrado en la línea 15 del archivo index.js.&amp;#xa0;La siguiente PoC demuestra la vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7782" published="2021-02-08" seq="2020-7782" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la línea 32 en la biblioteca lib/generator.js en el paquete spritesheet-js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete spritesheet-js.&amp;#xa0;Depende de un comando de plataforma de paquete vulnerable.&amp;#xa0;El punto de inyección se encuentra en la línea 32 en la biblioteca lib/generator.js, que se activa mediante la entrada principal del paquete</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7784" published="2021-01-08" seq="2020-7784" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la biblioteca lib/process-promises.js en la entrada principal del paquete  ts-process-promises" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete ts-process-promises.&amp;#xa0;El punto de inyección se encuentra en la línea 45 en la entrada principal del paquete en la biblioteca lib/process-promises.js.&amp;#xa0;La vulnerabilidad se demuestra con la siguiente PoC:</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7785" published="2021-02-08" seq="2020-7785" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="el paquete node-ps en la línea 72 en la biblioteca lib/index.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete node-ps.&amp;#xa0;El punto de inyección se encuentra en la línea 72 en lib / index.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7786" published="2021-02-08" seq="2020-7786" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="la línea 66 en macfromip.js en el paquete macfromip" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete macfromip.&amp;#xa0;El punto de inyección se encuentra en la línea 66 en macfromip.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7787" published="2020-12-09" seq="2020-7787" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-10" source="cve" title="los valores de nonce, session y refresh en un token JWT y una URL de petición en el paquete react-adal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete react-adal. Es posible que un token JWT especialmente diseñado y una URL de petición puedan hacer que los valores de nonce, session y refresh sean validados incorrectamente, causando que la aplicación trate un token JWT generado por un atacante como auténtico. El defecto lógico es causado por cómo se almacenan los valores de nonce, session y refresh en el almacenamiento local del navegador o en el almacenamiento de sesiones. Cada clave se agrega automáticamente mediante ||. Cuando las claves de session y nonce recibidas son generadas, la lista de valores se almacena en el almacenamiento del navegador, separados por ||, con || siempre se añade al final de la lista. A partir de || siempre serán los 2 últimos caracteres de los valores almacenados, una cadena vacía ("") siempre estará en la lista de valores válidos. Por lo tanto, si se proporciona un parámetro de sesión vacío en la URL de devolución de llamada y un token JWT especialmente diseñado contiene un valor nonce de "" (cadena vacía), entonces adal.js considerará el token JWT como auténtico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7788" published="2020-12-11" seq="2020-7788" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="el envío de un archivo INI en ini.parse en el paquete ini" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete ini versiones anteriores a 1.3.6.&amp;#xa0;Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con ini.parse, contaminará el prototipo de la aplicación.&amp;#xa0;Esto puede ser explotado aún más dependiendo del contexto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7789" published="2020-12-11" seq="2020-7789" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="los parámetros options en unas máquinas Linux en el paquete node-notifier" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete node-notifier versiones anteriores a  9.0.0.&amp;#xa0;Permite a un atacante ejecutar comandos arbitrarios en máquinas Linux debido a los parámetros options no son saneados cuando son pasados a una matriz</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7790" published="2020-12-11" seq="2020-7790" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="una URL en el protocolo file:// en el paquete Spatie/Browsershot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete Spatie/Browsershot desde versión 0.0.0.&amp;#xa0;Al especificar una URL en el protocolo file://, un atacante es capaz de incluir archivos arbitrarios en el PDF resultante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7791" published="2020-12-11" seq="2020-7791" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="los archivos src/i18n/Concrete/TextLocalizer.cs y src/i18n/LocalizedApplication.cs en el paquete i18n" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta al paquete i18n versiones anteriores a 2.1.15.&amp;#xa0;Una vulnerabilidad surge del manejo insuficiente de etiquetas de idioma erróneas en los archivos src/i18n/Concrete/TextLocalizer.cs y src/i18n/LocalizedApplication.cs</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7792" published="2020-12-11" seq="2020-7792" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="las funciones deepFillIn y deepMixIn en el paquete mout" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete mout.&amp;#xa0;La función deepFillIn puede ser usada para "fill missing properties recursively", mientras que deepMixIn "mixes objects into the target object, recursively mixing existing child objects as well".&amp;#xa0;En ambos casos, la clave usada para acceder al objeto de destino recursivamente no es comprobada, conllevando a una Contaminación de Prototipo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7793" published="2020-12-11" seq="2020-7793" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="múltiples expresiones regulares en el paquete ua-parser-js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete ua-parser-js versiones anteriores a  0.7.23, es vulnerable a una Denegación de Servicio de Expresión Regular (ReDoS) en múltiples expresiones regulares (véase el commit vinculado para mayor información)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7794" published="2021-01-08" seq="2020-7794" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="la biblioteca lib/index.js en la función install(requestedModule) en el paquete buns" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esto afecta a todas las versiones del paquete buns.&amp;#xa0;El punto de inyección se encuentra en la línea 678 en la biblioteca lib/index.js en la función install(requestedModule) exportada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7795" published="2022-08-02" seq="2020-7795" type="CVE">
    <desc>
      <descript language="es" modified="2022-08-03" source="cve" title="la función main en el archivo index.js en el paquete get-npm-package-version" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete get-npm-package-version versiones anteriores a 1.0.7, es vulnerable a una inyección de comandos por medio de la función main en el archivo index.js</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7796" published="2020-02-18" seq="2020-7796" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="WebEx zimlet con zimlet JSP habilitado en Zimbra Collaboration Suite (ZCS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Zimbra Collaboration Suite (ZCS) versiones anteriores a 8.8.15 Patch 7, permite un ataque de tipo SSRF cuando WebEx zimlet es instalado y zimlet JSP está habilitado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7799" published="2020-01-28" seq="2020-7799" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="freemarker.template.utility.Execute en el motor Apache FreeMarker en FusionAuth" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en FusionAuth versiones anteriores a 1.11.0. Un usuario autenticado, que tiene permitido editar plantillas de correo electrónico (Home -) Settings -) Email Templates) o temas (Home -) Settings -) Themes), puede ejecutar comandos sobre el sistema operativo subyacente al abusar de freemarker.template.utility.Execute en el motor Apache FreeMarker que procesa plantillas personalizadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7800" published="2020-04-14" seq="2020-7800" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="paquetes TCP en el Synergy Systems &amp;amp; Solutions (SSS) HUSKY RTU 6049-E70" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Synergy Systems &amp;amp; Solutions (SSS) HUSKY RTU 6049-E70, con las versiones de firmware 5.0 y anteriores, se presenta una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales (CWE-754). El producto afectado es vulnerable a paquetes TCP especialmente diseñados, lo que puede causar que el dispositivo se apague o reinicie y pierda los ajustes de la configuración. Este es un problema diferente de CVE-2019-16879, CVE-2019-20045, CVE-2019-20046, CVE-2020-7801 y CVE-2020-7802.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7801" published="2020-04-14" seq="2020-7801" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el protocolo SNMP en el Synergy Systems &amp;amp; Solutions (SSS) HUSKY RTU 6049-E70" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Synergy Systems &amp;amp; Solutions (SSS) HUSKY RTU 6049-E70, con las versiones de firmware 5.0 y anteriores, se presenta una vulnerabilidad de Exposición de Información Confidencial a un actor no autorizado (CWE-200). El producto afectado es vulnerable a una exposición de información sobre el protocolo SNMP. Este es un problema diferente de CVE-2019-16879, CVE-2019-20045, CVE-2019-20046, CVE-2020-7800 y CVE-2020-7802.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7802" published="2020-04-14" seq="2020-7802" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="la comunicación SNMP en el Synergy Systems &amp;amp; Solutions (SSS) HUSKY RTU 6049-E70" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Synergy Systems &amp;amp; Solutions (SSS) HUSKY RTU 6049-E70, con las versiones de firmware 5.0 y anteriores, se presenta una vulnerabilidad de Permisos Predeterminados Incorrectos (CWE-276). El producto afectado es vulnerable a permisos predeterminados insuficientes, lo que podría permitir a un atacante visualizar las configuraciones de red por medio de la comunicación SNMP. Este es un problema diferente de CVE-2019-16879, CVE-2019-20045, CVE-2019-20046, CVE-2020-7800 y CVE-2020-7801.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7803" published="2020-05-07" seq="2020-7803" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="MGTech Co, Ltd ZInsX.ocx ActiveX Control en Zoneplayer en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IMGTech Co,Ltd ZInsX.ocx ActiveX Control en Zoneplayer versión 2.0.1.3, y versión 2.0.1.4 y versiones anteriores en Windows. Una vulnerabilidad de Descarga de Archivo en ZInsX.ocx de IMGTech Co, Ltd Zoneplayer, permite a un atacante causar una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7804" published="2020-04-29" seq="2020-7804" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el método ShellExec en ActiveX Control(HShell.dll) en Handy Groupware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ActiveX Control(HShell.dll) en Handy Groupware versión 1.7.3.1 para Windows 7, 8 y 10, permite a un atacante ejecutar un comando arbitrario por medio del método ShellExec.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7805" published="2020-05-07" seq="2020-7805" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="el dispositivo wifi KT Slim egg IML500 e IML520" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el dispositivo wifi KT Slim egg IML500 (versiones R7283, R8112, R8424) e IML520 (versiones R8112, R8368, R8411). Este problema es una inyección de comandos que permite a atacantes ejecutar comandos arbitrarios del Sistema Operativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7806" published="2020-05-06" seq="2020-7806" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el método compatible de Xplatform ActiveX Control en Tobesoft Xplatform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Tobesoft Xplatform versiones 9.2.2.250 y anteriores, presentan una vulnerabilidad de ejecución de código arbitraria al usar el método compatible de Xplatform ActiveX Control. Permite a un atacante causar una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7807" published="2020-09-14" seq="2020-7807" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="la carga de un archivo DLL durante la instalación de productos LG Electronics (LGPCSuite_Setup, IPSFULLHD, LG_ULTRAWIDE, ULTRA_HD_Driver Setup)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad que puede secuestrar un archivo DLL que es cargado durante la instalación de productos (LGPCSuite_Setup, IPSFULLHD, LG_ULTRAWIDE, ULTRA_HD_Driver Setup) en un archivo DLL que el hacker desea.&amp;#xa0;Un falta de soporte para la vulnerabilidad de comprobación de integridad en ____COMPONENT____ de LG Electronics (LGPCSuite_Setup), (IPSFULLHD, LG_ULTRAWIDE, ULTRA_HD_Driver Setup) permite a ____ ATTACKER / ATTACK ____ causar ____IMPACT____.&amp;#xa0;Este problema afecta a: LG Electronics;&amp;#xa0;LGPCSuite_Setup: versión 1.0.0.3 en Windows (x86, x64);&amp;#xa0;IPSFULLHD, LG_ULTRAWIDE, ULTRA_HD_Driver Setup: versión 1.0.0.9 en Windows (x86, x64)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7808" published="2020-05-21" seq="2020-7808" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="RAONWIZ K" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En RAONWIZ K Upload v2018.0.2.51 y anteriores, el proceso de actualización automática sin verificación de integridad en el módulo de actualización (web.js) permite a un atacante modificar argumentos que provocan la descarga de una DLL aleatoria y la inyección en él.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7809" published="2020-05-15" seq="2020-7809" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el archivo ALSong Album(sab) en Document Object Model (DOM) en ALSong" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ALSong versión 3.46 y anterior, contienen una vulnerabilidad de tipo cross-site scripting basada en Document Object Model (DOM), causada por la comprobación inapropiada de la entrada del usuario. Un atacante remoto podría explotar esta vulnerabilidad al engañar a la víctima para que abra el archivo ALSong Album(sab).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7810" published="2020-08-07" seq="2020-7810" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el ActiveX Control hslogin2.dll en Groupware en Groupware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El  ActiveX Control hslogin2.dll en Groupware, contiene una vulnerabilidad que podría permitir que archivos remotos sean descargados y ejecutados al  configurar los argumentos en el método activex. Esto es debido a una falta de comprobación de la integridad de los archivos de políticas a los que se hace referencia en el proceso de actualización, y un atacante remoto podría inducir a un usuario a diseñar una página web, causando daños como una infección de código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7811" published="2020-10-12" seq="2020-7811" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la deserialización de los datos recibidos en la comunicación entre procesos en Samsung Update" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Samsung Update versiones 3.0.2.0 hasta 3.0.32.0, presenta una vulnerabilidad que permite una escalada de privilegios a medida que los comandos diseñados por el atacante son ejecutados mientras el motor deserializa los datos recibidos durante la comunicación entre procesos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7812" published="2020-05-28" seq="2020-7812" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="la configuración de los argumentos en el Control ActiveX Ezhttptrans.ocx en Kaoni ezHTTPTrans" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Control ActiveX Ezhttptrans.ocx en Kaoni ezHTTPTrans versiones 1.0.0.70 y anteriores, contiene una vulnerabilidad que podría permitir a un atacante remoto descargar un archivo arbitrario mediante la configuración de los argumentos en el método activex. Esto puede ser aprovechado para una ejecución de código al reiniciar la PC de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7813" published="2020-05-22" seq="2020-7813" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="el método activex en Ezhttptrans.ocx ActiveX Control en Kaoni ezHTTPTrans" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Ezhttptrans.ocx ActiveX Control en Kaoni ezHTTPTrans versiones 1.0.0.70 y anteriores, contienen una vulnerabilidad que podría permitir a un atacante remoto descargar y ejecutar archivos arbitrarios al establecer los argumentos en el método activex. Esto puede ser aprovechado para una ejecución de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7814" published="2020-07-10" seq="2020-7814" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="la comprobación de la extensión del archivo en RAONWIZ RAON KUpload en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">RAONWIZ versiones v2018.0.2.50 y anteriores, contienen una vulnerabilidad que podría permitir que archivos remotos sean descargados y ejecutados por una falta de comprobación de la extensión del archivo, que puede ser usado como ataques de ejecución de código remota mediante una vulnerabilidad de descarga y ejecución de Archivos de hackers en  ____COMPONENT____ de RAONWIZ RAON KUpload permite que ____ATTACKER/ATTACK____ cause ____IMPACT____. Este problema afecta a: RAONWIZ RAON KUpload versiones 2018.0.2.50 anteriores a 2018.0.2.51 en Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7815" published="2020-07-10" seq="2020-7815" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="la configuración de los argumentos en el método de TOBESOFT XPLATFORM en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">XPLATFORM versiones v9.2.260 y anteriores, contienen una vulnerabilidad que podría permitir que archivos remotos sean descargados mediante la configuración de los argumentos en el método vulnerable. Esto puede ser aprovechado para la ejecución de código. Una vulnerabilidad de descarga de archivos en ____COMPONENT____ de TOBESOFT XPLATFORM permite que ____ATTACKER/ATTACK____ cause ____IMPACT____. Este problema afecta a: TOBESOFT XPLATFORM versiones 9.2.250 anteriores a 9.2.260 en Windows</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7816" published="2020-06-30" seq="2020-7816" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el envío de un archivo PDF en el módulo de análisis de imágenes JPEG en los softwares DaView Indy, DaVa+ y DaOffice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el módulo de análisis de imágenes JPEG en los softwares DaView Indy, DaVa+, DaOffice, podría permitir a un atacante remoto no autenticado causar una ejecución de código arbitraria en un dispositivo afectado. La vulnerabilidad es debido a una lectura de desbordamiento de la pila. Un atacante podría explotar esta vulnerabilidad mediante el envío de un archivo PDF diseñado hacia un dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7817" published="2020-08-06" seq="2020-7817" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-07" source="cve" title="la descarga de archivos para ejecutar el programa en el archivo de instalación (Setup.inf) en  MyBrowserPlus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MyBrowserPlus descarga los archivos necesarios para ejecutar el programa por medio del archivo de instalación (Setup.inf). En este momento, se presenta una vulnerabilidad en la descarga de archivos arbitrarios debido a una verificación de integridad insuficiente de los archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7818" published="2020-07-17" seq="2020-7818" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="un archivo PDF en el archivo Daview.exe en DaviewIndy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy versiones 8.98.9 y anteriores, presentan una vulnerabilidad de desbordamiento en la región heap de la memoria, que se desencadena cuando el usuario abre un archivo PDF malformado que es manejado inapropiadamente por el archivo Daview.exe. Unos atacantes podrían explotar esto y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7819" published="2021-09-07" seq="2020-7819" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="nTracker USB Enterprise" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en nTracker USB Enterprise (solución de administración segura de USB) permite a un atacante remoto no autenticado llevar a cabo una consulta SQL para acceder a la contraseña del nombre de usuario y otra información relacionada con la sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7820" published="2020-07-02" seq="2020-7820" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el ajuste de los argumentos en la API en Nexacro14/17 ExtCommonApiV13 Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nexacro14/17 ExtCommonApiV13 Library versión 2019.9.6, contiene una vulnerabilidad que podría permitir a un atacante remoto ejecutar código arbitrario mediante el ajuste de los argumentos en la API vulnerable. Esto puede ser aprovechado para la ejecución del código mediante el reinicio de la PC de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7821" published="2020-07-02" seq="2020-7821" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="la modificación del valor de la ruta del registro en Nexacro14/17 ExtCommonApiV13 Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nexacro14/17 ExtCommonApiV13 Library versión 2019.9.6, contiene una vulnerabilidad que podría permitir a un atacante remoto ejecutar código arbitrario mediante la modificación del valor de la ruta del registro. Esto puede ser aprovechado para la ejecución del código mediante el reinicio de la PC de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7822" published="2020-08-04" seq="2020-7822" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="un archivo de imagen en el archivo Daview.exe en DaviewIndy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy, presenta una vulnerabilidad de desbordamiento en la región heap de la memoria, que es desencadenada cuando el usuario abre un archivo de imagen malformado que el archivo Daview.exe maneja inapropiadamente. Unos atacantes podrían explotar esto y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7823" published="2020-08-04" seq="2020-7823" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-05" source="cve" title="un archivo de imagen en el archivo Daview.exe en DaviewIndy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy, presenta una vulnerabilidad de corrupción de la memoria, que es desencadenada cuando el usuario abre un archivo de imagen malformado que es manejado inapropiadamente por el archivo Daview.exe. Atacantes podrían explotar esto y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7824" published="2020-08-25" seq="2020-7824" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="el manejo de las cookies de sesión en la interfaz de administración basada en la web de iPECS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración basada en la web de iPECS podría permitir a un atacante autenticado remoto obtener permiso de administrador. La vulnerabilidad es debido a un permiso no seguro al manejar las cookies de sesión. Un atacante podría explotar esta vulnerabilidad al modificar el valor de la cookie en un dispositivo afectado. Una explotación con éxito podría permitir a un atacante acceder a la información confidencial del dispositivo, que incluye los archivos de configuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7825" published="2020-07-17" seq="2020-7825" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el envío de parámetros en la función WinExe en el módulo ExtCommandApi.dll de MiPlatform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad que podría permitir una ejecución de comandos del sistema operativo en sistemas que ejecutan MiPlatform versiones 2019.05.16 y anteriores. Un atacante podría ejecutar un comando remoto arbitrario mediante el envío de parámetros a la función WinExec en el módulo ExtCommandApi.dll de MiPlatform</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7826" published="2020-07-17" seq="2020-7826" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la configuración de los argumentos en EyeSurfer BflyInstallerX.ocx" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">EyeSurfer BflyInstallerX.ocx versiones v1.0.0.16 y anteriores, presentan una vulnerabilidad que podría permitir que sean descargados archivos remotos mediante la configuración de los argumentos en el método vulnerable. Esto puede ser aprovechado para una ejecución de código. Cuando el método vulnerable es llamado, se produce un fallo al no comprobar apropiadamente los parámetros que son pasados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7827" published="2020-07-30" seq="2020-7827" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el archivo Daview.exe en DaviewIndy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy versiones 8.98.7 y anteriores, contiene una vulnerabilidad de uso de la memoria previamente liberada, desencadenada cuando el usuario abre un archivo específico malformado que es manejado inapropiadamente mediante el archivo Daview.exe. Los atacantes podrían explotar esto y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7828" published="2020-07-30" seq="2020-7828" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el archivo Daview.exe en DaviewIndy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy versiones 8.98.4 y anteriores, contiene una vulnerabilidad desbordamiento del búfer en la región heap de la memoria, desencadenada cuando el usuario abre un archivo específico malformado que es manejado inapropiadamente mediante el archivo Daview.exe. Los atacantes podrían explotar esto y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7829" published="2020-07-30" seq="2020-7829" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el archivo Daview.exe en DaviewIndy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy versiones 8.98.4 y anteriores, contiene una vulnerabilidad desbordamiento del búfer en la región heap de la memoria, desencadenada cuando el usuario abre un archivo específico malformado que es manejado inapropiadamente mediante el archivo Daview.exe. Los atacantes podrían explotar esto y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7830" published="2020-09-02" seq="2020-7830" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="la descarga con el agente Kupload en las extensiones y rutas de descarga en RAONWIZ" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">RAONWIZ versiones v2018.0.2.50 y anteriores, contienen una vulnerabilidad que podría permitir la descarga de archivos remotos por una falta de comprobación. Las vulnerabilidades en la descarga con el agente Kupload permiten que los archivos se descarguen en rutas arbitrarias debido a una verificación insuficiente de las extensiones y rutas de descarga. Este problema afecta a: RAONWIZ RAON KUpload versiones 2018.0.2.50 y anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7831" published="2020-08-24" seq="2020-7831" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-25" source="cve" title="la interfaz de servicios de administración de contratos basada en web en Ebiz4u de INOGARD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de servicios de administración de contratos basada en web Ebiz4u de INOGARD, podría permitir a un usuario víctima descargar cualquier archivo. El atacante es capaz de utilizar el directorio del menú de inicio por medio del salto de directorio para una ejecución automática. Sin embargo, el usuario víctima debe reiniciar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7832" published="2021-09-07" seq="2020-7832" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="las funciones AddUploadFile, SetSelectItem, DoOpenFile en la solución DEXT5 Upload" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad (comprobación de entrada inapropiada) en la solución DEXT5 Upload, permite a un atacante no autenticado descargar y ejecutar un archivo arbitrario por medio de las funciones AddUploadFile, SetSelectItem, DoOpenFile.(CVE-2020-7832)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7836" published="2021-02-24" seq="2020-7836" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el acceso a la página web en un parámetro de comprobación de límites en VOICEYE WSActiveBridgeES" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">VOICEYE WSActiveBridgeES versiones anteriores a 2.1.0.3, contienen una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria causada por un parámetro de comprobación de límites inapropiada proporcionado por el ataque.&amp;#xa0;Finalmente conlleva a un desbordamiento del búfer en la región stack de la memoria por medio del acceso a la página web diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7837" published="2020-12-16" seq="2020-7837" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-17" source="cve" title="el acceso a la página web en el archivo MLReportDeamon.exe en la función sub_41EAF0 en ML Report Program" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en ML Report Program.&amp;#xa0;Se presenta un desbordamiento de búfer en la región stack de la memoria en la función sub_41EAF0 en el archivo MLReportDeamon.exe.&amp;#xa0;La función llamará a vsprintf sin comprobar la longitud de las cadenas en los parámetros dados por el atacante.&amp;#xa0;Y finalmente conlleva a un desbordamiento de búfer en la región stack de la memoria por medio del acceso a la página web diseñada.&amp;#xa0;Este problema afecta: Infraware ML Report versión 2.19.312.0000</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7838" published="2020-12-17" seq="2020-7838" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-21" source="cve" title="el cliente STOVE de Smilegate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código arbitrario en la manera en que el cliente Stove comprueba inapropiadamente el valor de entrada.&amp;#xa0;Un atacante podría ejecutar código arbitrario cuando el usuario accede a una página web diseñada.&amp;#xa0;Este problema afecta a: Smilegate STOVE Client versión 0.0.4.72</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7839" published="2021-03-24" seq="2020-7839" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="el parámetro brokerCommand en MaEPSBroker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En MaEPSBroker versiones 2.5.0.31 y anteriores, una vulnerabilidad de inyección de comando causada por comprobaciones de validación inapropiada de la entrada cuando se analiza el parámetro brokerCommand</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7841" published="2020-11-17" seq="2020-7841" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-18" source="cve" title="archivo .hta en http://, https:// y mailto:// en TOBESOFT XPLATFORM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación inapropiada de la entrada en TOBESOFT XPLATFORM, que podría causar una ejecución de archivo .hta arbitraria cuando la cadena de comando comienza con http://, https://, mailto:/</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7842" published="2020-11-20" seq="2020-7842" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="el parámetro ntpServerlp1 en Netis Korea D'live AP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación inapropiada de entrada en Netis Korea D'live AP, que podría causar una inyección y ejecución de comandos arbitrarios cuando se configura el tiempo (usando el parámetro ntpServerlp1) para los usuarios.&amp;#xa0;Esto afecta a D'live set-top box AP(WF2429TB) versión v1.1.10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7845" published="2020-12-26" seq="2020-7845" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el análisis del comando MAIL FROM en un paquete en Spamsniper" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Spamsniper versiones 5.0 ~ 5.2.7, contiene una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria causada por comprobaciones de límites incorrectas al analizar el comando MAIL FROM.&amp;#xa0;Lleva al atacante remoto a ejecutar código arbitrario por medio de un paquete diseñado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7846" published="2021-02-24" seq="2020-7846" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el almacenamiento de una clave criptográfica embebida en el acceso a una página web en Helpcom" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Helpcom versiones anteriores a v10.0, contiene una vulnerabilidad de descarga y ejecución de archivos causada por el almacenamiento de una clave criptográfica embebida.&amp;#xa0;Finalmente conlleva a una descarga y ejecución de un archivo por medio del acceso a una página web diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7847" published="2021-02-23" seq="2020-7847" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="la funcionalidad Manage Bulletins/Upload en el producto ipTIME NAS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El producto ipTIME NAS, permite una vulnerabilidad de carga de archivos arbitraria en la funcionalidad Manage Bulletins/Upload, que puede ser aprovechada para conseguir una ejecución de código remota.&amp;#xa0;Este problema afecta a: ipTIME NAS versión 1.4.36</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7848" published="2021-02-17" seq="2020-7848" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="el valor de la cookie en el script /login.cgi?logout=1 en una petición GET en la EFM ipTIME C200 IP Camera" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La EFM ipTIME C200 IP Camera está afectada por una vulnerabilidad de inyección de comandos en el script /login.cgi?logout=1.&amp;#xa0;Para explotar esta vulnerabilidad, un atacante puede enviar una petición GET que ejecuta comandos de Sistema Operativo arbitrarios por medio del valor de la cookie</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7849" published="2021-02-17" seq="2020-7849" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="una URL en uPrism.io CURIX" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de uPrism.io CURIX (solución de videoconferencia) podría permitir a un atacante no autenticado ejecutar código arbitrario.&amp;#xa0;Esta vulnerabilidad es debido a una comprobación insuficiente de la entrada  (dominio del servidor).&amp;#xa0;Un atacante podría explotar esta vulnerabilidad mediante una URL diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7850" published="2021-03-29" seq="2020-7850" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-30" source="cve" title="una página web en NBBDownloader.ocx ActiveX Control en Groupware" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">NBBDownloader.ocx ActiveX Control en Groupware, contiene una vulnerabilidad que podría permitir la descarga y ejecución de archivos remotos al ajustar unos argumentos en el método activex.&amp;#xa0;Un atacante remoto podría inducir a un usuario a acceder a una página web diseñada, causando daños como una infección de código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7851" published="2021-04-19" seq="2020-7851" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-20" source="cve" title="el ajuste de los argumentos en el método interno en Innorix Web-Based File Transfer Solution" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Innorix Web-Based File Transfer Solution, versiones anteriores a 9.2.18.385 incluyéndola, contiene una vulnerabilidad que podría permitir que archivos remotos sean descargados y ejecutados al ajustar los argumentos en el método interno.&amp;#xa0;Un atacante remoto podría inducir a un usuario a acceder a una página web diseñada, causando daños tales como una infección de código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7852" published="2021-03-24" seq="2020-7852" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="un archivo de formato ex.j2c en Daview.exe en DaviewIndy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria, que es desencadenada cuando el usuario abre un archivo de formato ex.j2c malformado que Daview.exe no maneja apropiadamente.&amp;#xa0;Los atacantes podrían explotar esto y una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7853" published="2021-03-24" seq="2020-7853" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-25" source="cve" title="los rangos de la entrada de compensación en XPLATFORM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">se presenta una vulnerabilidad de lectura/escritura saliente en XPLATFORM que no comprueba los rangos de la entrada de compensación, lo que permite que se lean datos fuera de rango.&amp;#xa0;Un atacante puede explotar una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7856" published="2021-04-20" seq="2020-7856" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-21" source="cve" title="Helpcom" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Helpcom podría permitir a un atacante no autenticado ejecutar un comando arbitrario.&amp;#xa0;Esta vulnerabilidad se presenta debido a una comprobación insuficiente de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7857" published="2021-04-20" seq="2020-7857" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-21" source="cve" title="Xplatform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de XPlatform podría permitir a un atacante no autenticado ejecutar un comando arbitrario.&amp;#xa0;Esta vulnerabilidad se presenta debido a una comprobación insuficiente de clases inapropiadas.&amp;#xa0;Este problema afecta a: Tobesoft XPlatform versiones anteriores a 9.2.2.280</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7858" published="2021-04-22" seq="2020-7858" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-27" source="cve" title="la URL de la página de descarga de AquaNPlayer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de directorio en la URL de la página de descarga de AquaNPlayer versión 2.0.0.92.&amp;#xa0;La IP de la URL de la página de descarga es localhost y un atacante puede saltar directorios usando secuencias "dot dot" (../../) para visualizar el archivo de host en el sistema.&amp;#xa0;Esta vulnerabilidad puede causar un filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7860" published="2021-06-11" seq="2020-7860" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-14" source="cve" title="un archivo en Estsoft UnEGG en linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">UnEGG versión v0.5 y versiones anteriores, presentan una vulnerabilidad de desbordamiento de enteros, desencadenada cuando el usuario abre un archivo específico malformado que es manejado inapropiadamente por UnEGG. Unos atacantes podrían explotar esto y ejecutar código arbitrario. Este problema afecta: Estsoft UnEGG versiones 0.5 anteriores a 1.0 en linux</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7861" published="2021-04-22" seq="2020-7861" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-27" source="cve" title="la función swprintf en AnySupport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">AnySupport (solución de soporte Remoto) versiones anteriores a 2019.3.21.0, permite un salto de directorio debido a la función swprintf para copiar archivos desde una PC de administración hacia una PC cliente.&amp;#xa0;Esto puede conllevara una ejecución de archivos arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7862" published="2021-06-24" seq="2020-7862" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-25" source="cve" title="el saneamiento de la entrada en el programa de agente de HelpU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad solución de control remoto en el programa agente de HelpU, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios. Esta vulnerabilidad es debido a un saneamiento insuficiente de la entrada cuando se comunica el proceso del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7863" published="2021-08-05" seq="2020-7863" type="CVE">
    <desc>
      <descript language="es" modified="2021-08-06" source="cve" title="la Solución de Transferencia de Archivos de Raonwiz" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la Solución de Transferencia de Archivos de Raonwiz podría permitir una ejecución de un comando arbitrario como resultado de la visualización de una página web especialmente diseñada. Esta vulnerabilidad es debido a la insuficiente comprobación del parámetro del método específico. Un atacante podría explotar esta vulnerabilidad al ajustar el parámetro con el comando que desea ejecutar. Una explotación con éxito podría permitir al atacante ejecutar comandos arbitrario en un sistema objetivo como el usuario. Sin embargo, la víctima debe ejecutar el navegador Internet Explorer privilegiado de administrador debido a la política de dominio cruzado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7864" published="2021-06-15" seq="2020-7864" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-16" source="cve" title="el parámetro manipulation en Raonwiz DEXT5Editor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un parámetro manipulation puede omitir la autenticación para causar una carga y ejecución de archivos. Esto ejecutaría el código remoto. Este problema afecta: Raonwiz DEXT5Editor versiones anteriores a 3.5.1405747.1100.03</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7865" published="2021-09-07" seq="2020-7865" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="la función httpDownload en la solución ExECM CoreB2B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad (comprobación de entrada inapropiada) en la solución ExECM CoreB2B, permite a un atacante no autenticado descargar y ejecutar un archivo arbitrario por medio de la función httpDownload. Una explotación con éxito podría permitir al atacante secuestrar el sistema vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7866" published="2021-07-20" seq="2020-7866" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-21" source="cve" title="el componente ActiveX en XPLATFORM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando es usado XPLATFORM versiones 9.2.2.270 o anteriores del componente ActiveX, se pueden ejecutar comandos arbitrarios debido a una comprobación de entrada inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7867" published="2021-10-26" seq="2020-7867" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-28" source="cve" title="el menú de transferencia de archivos en Helpu solution" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada inapropiada en Helpu solution podría permitir a un atacante local la creación y ejecución arbitraria de archivos sin hacer clic en el menú de transferencia de archivos. Es posible la creación de archivos en un directorio arbitrario para el usuario porque el programa de visualización recibe el archivo desde el agente con privilegio de administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7868" published="2021-06-29" seq="2020-7868" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-30" source="cve" title="la función ShellExecutionExA en helpUS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código remota en helpUS (herramienta de administración remota) debido a una comprobación inapropiada del parámetro de una función ShellExecutionExA usada para iniciar sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7869" published="2021-06-29" seq="2020-7869" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-30" source="cve" title="la función &quot;Tight file CMD&quot; en el software ZOOK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada inapropiada del software ZOOK (herramienta de administración remota) podría permitir a un atacante remoto crear un archivo arbitrario. La visualización ZOOK presenta la función "Tight file CMD" para crear archivos. Un atacante podría crear y ejecutar un archivo arbitrario en el programa agente ZOOK usando "Tight file CMD" sin autoridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7870" published="2021-06-29" seq="2020-7870" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-30" source="cve" title="el manejo de un parámetro en ezPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria cuando ezPDF maneja inapropiadamente el parámetro. Esta vulnerabilidad se presenta debido a una comprobación insuficiente del parámetro</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7871" published="2021-06-29" seq="2020-7871" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-30" source="cve" title="la comprobación de un parámetro en Cnesty Helpcom" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Helpcom podría permitir a un atacante no autenticado ejecutar un comando arbitrario. Esta vulnerabilidad se presenta debido a una comprobación insuficiente del parámetro. Este problema afecta a: Cnesty Helpcom versiones anteriores a 10.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7872" published="2021-07-12" seq="2020-7872" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-13" source="cve" title="un archivo de formato malformado en DaviewIndy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">DaviewIndy versiones  v8.98.7.0 y anteriores presentan una vulnerabilidad de desbordamiento de enteros, desencadenada cuando el usuario abre un archivo de formato malformado que es manejado inapropiadamente por DaviewIndy. Unos atacantes podrían explotar esto y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7873" published="2021-09-09" seq="2020-7873" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el control ActiveX de Younglimwon Co., Ltd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de descarga de código sin comprobación de integridad en el control ActiveX de Younglimwon Co., Ltd permite al atacante causar una descarga y ejecución arbitraria de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7874" published="2021-09-09" seq="2020-7874" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-10" source="cve" title="el control ActiveX en NEXACRO14 de tobesoft Co., Ltd" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de descarga de código sin comprobación de integridad en el control ActiveX en tiempo de ejecución NEXACRO14 de tobesoft Co., Ltd permite al atacante causar una descarga y ejecución arbitraria de archivos. Esta vulnerabilidad es debido a que una comprobación de la URL de descarga de archivos o la extensión de los mismos es incompleta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7875" published="2021-10-28" seq="2020-7875" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="DEXT5 Upload" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">DEXT5 Upload versiones 5.0.0.117 y anteriores, contienen una vulnerabilidad, que podría permitir a un atacante remoto descargar y ejecutar un archivo remoto al configurar el argumento, variable en el módulo activeX. Esto puede ser aprovechado para una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7877" published="2021-09-07" seq="2020-7877" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-08" source="cve" title="el procesamiento del comando &quot;ConnectMe&quot; en la solución ZOOK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de desbordamiento de búfer en la solución ZOOK (herramienta de administración remota) al procesar el comando "ConnectMe" mientras es analizado un valor OUTERIP diseñado debido a una falta de comprobación de límites. Esta vulnerabilidad permite al atacante ejecutar un comando arbitrario remoto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7878" published="2021-12-28" seq="2020-7878" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-29" source="cve" title="VideoOffice" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado una vulnerabilidad de descarga y ejecución de archivos arbitrarios en VideoOffice versiones X2.9 y versiones anteriores (CVE-2020-7878). Este problema es debido a una falta de soporte para la comprobación de la integridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7879" published="2021-11-30" seq="2020-7879" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-01" source="cve" title="la cámara IP ipTIME C200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se ha detectado cuando la cámara IP ipTIME C200 se sincronizó con el NAS ipTIME. Es necesario extraer el valor de la cámara IP ipTIME porque el NAS ipTIME envía ans setCookie("[COOKIE]") . El valor se transfiere a la opción --header en el binario de wget, y no presenta ninguna comprobación de comprobación. Esta vulnerabilidad permite a atacantes remotos ejecutar un comando remoto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7880" published="2021-11-30" seq="2020-7880" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-01" source="cve" title="el módulo ActiveX relacionado con el programa de soporte remoto NeoRS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad fue detectada en el módulo ActiveX relacionado con el programa de soporte remoto NeoRS. Este problema permite a un atacante remoto descargar y ejecutar un archivo remoto. Es debido a que la comprobación de los parámetros de la función StartNeoRS en ActiveX es incorrecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7881" published="2021-11-26" seq="2020-7881" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-29" source="cve" title="el socket web en el puerto 21201 en el servicio de streaming en AfreecaTV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función de la vulnerabilidad es habilitada cuando el servicio de streaming relacionado con AfreecaTV se comunica mediante el socket web usando el puerto 21201. Se ha detectado un desbordamiento del búfer en la región stack de la memoria, conllevando a una ejecución de código remota en la función strcpy() operada por el campo "FanTicket". Es debido a que los datos almacenados no comprueban su longitud</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7882" published="2021-11-22" seq="2020-7882" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-23" source="cve" title="el parámetro de la función getPFXFolderList" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Usando el parámetro de la función getPFXFolderList, los atacantes pueden visualizar la información de la certificación de autorización y eliminar los archivos. Esto ocurre porque el parámetro contiene caracteres de salto de ruta (es decir, "../../../")</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7883" published="2021-12-28" seq="2020-7883" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-29" source="cve" title="la configuración del argumento, variable en el módulo activeX en Printchaser" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Printchaser versiones v2.2021.804.1 y anteriores, contienen una vulnerabilidad, que podría permitir a un atacante remoto descargar y ejecutar un archivo remoto mediante la configuración del argumento, variable en el módulo activeX. Esto puede ser aprovechado para una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7904" published="2020-01-30" seq="2020-7904" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="HTTP en algunos repositorios Maven en JetBrains IntelliJ IDEA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains IntelliJ IDEA versiones anteriores a 2019.3, algunos repositorios Maven eran accedidos por medio de HTTP en lugar de HTTPS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7905" published="2020-01-30" seq="2020-7905" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="los puertos escuchados por JetBrains IntelliJ IDEA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los puertos escuchados por JetBrains IntelliJ IDEA versiones anteriores a 2019.3, estuvieron expuestos en la red.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7906" published="2020-01-30" seq="2020-7906" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="binarios no firmados en el instalador de Windows en JetBrains Rider" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains Rider versiones 2019.3 EAP2 hasta 2019.3 EAP7, se presentaron binarios no firmados provistos por parte del instalador de Windows. Este problema fue corregido en la publicación de la versión 2019.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7907" published="2020-02-21" seq="2020-7907" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="conexiones no encriptadas en el plugin JetBrains Scala" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el plugin JetBrains Scala versiones anteriores a 2019.2.1, algunas dependencias de artefactos fueron resueltas por medio de conexiones no encriptadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7908" published="2020-01-30" seq="2020-7908" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="varias páginas en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2019.1.5, un ataque de tabnabbing inverso era posible en varias páginas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7909" published="2020-01-30" seq="2020-7909" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="contraseñas almacenadas en servidor en la Interfaz de Usuario Web en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2019.1.5, algunas contraseñas almacenadas en servidor podrían ser mostradas por medio de la Interfaz de Usuario Web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7910" published="2020-01-30" seq="2020-7910" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="el rol de desarrollador en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains TeamCity versiones anteriores a 2019.2, era vulnerable a un ataque de tipo XSS almacenado por parte de un usuario con el rol de desarrollador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7911" published="2020-01-30" seq="2020-7911" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="varias páginas de nivel de usuario en JetBrains TeamCity" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains TeamCity versiones anteriores a 2019.2, varias páginas de nivel de usuario eran vulnerables a un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7912" published="2020-01-30" seq="2020-7912" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="la configuración SMTP/Jabber en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains YouTrack versiones anteriores a 2019.2.59309, la configuración SMTP/Jabber podría ser accedida usando copias de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7913" published="2020-01-30" seq="2020-7913" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="una descripción de problema en JetBrains YouTrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">JetBrains YouTrack versiones 2019.2 anteriores a 2019.2.59309, era vulnerable a un ataque de tipo XSS por medio de una descripción de problema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7914" published="2020-01-31" seq="2020-7914" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="una configuración inapropiada del plugin XSLT debugger en JetBrains IntelliJ IDEA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JetBrains IntelliJ IDEA versión 2019.2, una configuración inapropiada del plugin XSLT debugger permite operaciones de lectura de archivos arbitraria mediante la red. Este problema fue corregido en versión 2019.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7915" published="2020-01-22" seq="2020-7915" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-23" source="cve" title="el campo Ubicacion SAI en los dispositivos Eaton 5P 850" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en los dispositivos Eaton 5P 850. El campo Ubicacion SAI permite ataques de tipo XSS por parte de un administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7916" published="2020-03-16" seq="2020-7916" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el URI wp-admin/admin-ajax.php?action=learnpress_be_teacher en la función be_teacher en el archivo class-lp-admin-ajax.php en el plugin LearnPress para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función be_teacher en el archivo class-lp-admin-ajax.php en el plugin LearnPress versión 3.2.6.5 y anteriores para WordPress, permite que cualquier usuario registrado se asigne el rol teacher por medio del URI wp-admin/admin-ajax.php?action=learnpress_be_teacher sin ningunas comprobaciones de permiso adicionales. Por lo tanto, cualquier usuario puede cambiar su rol a instructor/maestro y conseguir acceso a datos restringidos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7918" published="2020-03-27" seq="2020-7918" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="enumeración en webmail en totemo totemomail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una referencia de objeto directo no segura en webmail en totemo totemomail versión 7.0.0, permite a un usuario remoto autenticado leer y modificar los nombres de carpetas de correo de otros usuarios por medio de enumeración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7919" published="2020-03-16" seq="2020-7919" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un certificado X.509 en Go y el paquete crypto/cryptobyte para Go" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Go versiones anteriores a 1.12.16 y versiones 1.13.x anteriores a 1.13.7 (y el paquete crypto/cryptobyte versiones anteriores a 0.0.0-20200124225646-8b5121be2f68 para Go), permite ataques a los clientes (lo que resulta en un pánico) por medio de un certificado X.509 malformado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7920" published="2020-02-06" seq="2020-7920" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="pmm-server en Percona Monitoring and Management (PMM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">pmm-server en Percona Monitoring and Management (PMM) versiones 2.2.x anteriores a 2.2.1, permite una denegación de servicio no autenticada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7921" published="2020-05-06" seq="2020-7921" type="CVE">
    <desc>
      <descript language="es" modified="2023-06-19" source="cve" title="el subsistema de autorización en MongoDB Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una serialización inapropiada del estado interno en el subsistema de autorización en el subsistema de autorización en MongoDB Server, permite a un usuario con credenciales no válidas omitir los mecanismos de protección de lista blanca de IP después de una acción administrativa. Este problema afecta a: MongoDB Inc. MongoDB Server versiones 4.2 anteriores a 4.2.3; versiones 4.0 anteriores a 4.0.15; versiones 4.3 anteriores a 4.3.3; versiones 3.6 anteriores a 3.6.18.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7922" published="2020-04-09" seq="2020-7922" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-30" source="cve" title="X.509 certificates generated by the MongoDB Enterprise Kubernetes Operator may allow an attacker with access to the Kubernetes cluster improper access to MongoDB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los certificados X.509 generados por el MongoDB Enterprise Kubernetes Operator pueden permitir a un atacante con acceso al clúster de Kubernetes un acceso inapropiado a instancias de MongoDB. Los clientes que no utilizan la autenticación X.509 y aquellos que no usan el Operator para generar sus certificados X.509 están sin afectación. Este problema afecta: MongoDB Inc. MongoDB Enterprise Kubernetes Operator versión 1.0, 1.1, 1.2 versiones anteriores a la 1.2.4, 1.3 versiones anteriores a la 1.3.1, 1.2, 1.4 versiones anteriores a la 1.4.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7923" published="2020-08-21" seq="2020-7923" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el soporte del subsistema para geoNear en MongoDB Server de MongoDB Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario autorizado para llevar a cabo consultas en la base de datos puede causar una denegación de servicio al emitir consultas especialmente diseñadas, que violan una invariante en el soporte del subsistema de consultas para geoNear. Este problema afecta a: MongoDB Server de MongoDB Inc versiones v4.4 anteriores a 4.4.0-rc7; versiones v4.2 anteriores a 4.2.8; versiones v4.0 anteriores a 4.0.19</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7924" published="2021-04-12" seq="2020-7924" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-13" source="cve" title="el uso de un parámetro de línea de comando en MongoDB Tools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El uso de un parámetro de línea de comando específico en MongoDB Tools, que originalmente estaba destinado a omitir las comprobaciones de nombre de host, puede resultar que MongoDB omita toda la comprobación de certificados.&amp;#xa0;Esto puede resultar en la aceptación de certificados no válidos. Este problema afecta a: MongoDB Inc. MongoDB Database Tools versiones 3.6 posteriores a 3.6.5;&amp;#xa0;versiones 3.6 anteriores a 3.6.21;&amp;#xa0;versiones 4.0 anteriores a 4.0.21;&amp;#xa0;versiones 4.2 anteriores a 4.2.11;&amp;#xa0;versiones 100 versiones anteriores a 100.2.0.&amp;#xa0;MongoDB Inc. Mongomirror versiones 0 posteriores a 0.6.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7925" published="2020-11-23" seq="2020-7925" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="una petición en el analizador de nombres de funciones en MongoDB Server de MongoDB Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada del usuario en el analizador de nombres de funciones puede conllevar al uso de memoria no inicializada, permitiendo a un atacante no autenticado usar una petición especialmente diseñada para causar una denegación de servicio.&amp;#xa0;Este problema afecta a: MongoDB Server de MongoDB Inc versiones v4.4 anteriores a 4.4.0-rc12;&amp;#xa0;versiones v4.2 anteriores a 4.2.9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7926" published="2020-11-23" seq="2020-7926" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="emisión de consultas en el subsistema de selección del servidor en MongoDB Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario autorizado que lleva a cabo consultas en la base de datos puede causar una denegación de servicio al emitir una consulta especialmente diseñada que viola una invariante en el subsistema de selección del servidor.&amp;#xa0;Este problema afecta a: MongoDB Server versiones 4.4 anteriores a 4.4.1.&amp;#xa0;Unas versiones anteriores a 4.4 no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7927" published="2020-11-23" seq="2020-7927" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-24" source="cve" title="las llamadas a la API en el privilegio Organization Owner en MongoDB Ops Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las llamadas a la API especialmente diseñadas pueden permitir a un usuario autenticado que tiene el privilegio Organization Owner obtener una clave de API con privilegio Global Role.&amp;#xa0;Este problema afecta a MongoDB Ops Manager v4.2 versiones 4.2.0-4.2.17, v4.3 versiones 4.3.0-4.3.9 y v4.4 versiones 4.4.0-4.4.2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7928" published="2020-11-23" seq="2020-7928" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="la emisión de consultas en MongoDB Server de MongoDB Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario autorizado para realizar consultas de la base de datos puede desencadenar un desbordamiento de lectura y acceder a la memoria arbitraria mediante la emisión de consultas especialmente diseñadas. Este problema afecta a: MongoDB Server de MongoDB Inc versiones v4.4 anteriores a 4.4.1; versiones v4.2 anteriores a 4.2.9; versiones v4.0 anteriores a 4.0.20; versiones v3.6 anteriores a 3.6.20</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7929" published="2021-03-01" seq="2020-7929" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-02" source="cve" title="una consulta con un tipo de expresión regular en MongoDB Inc. MongoDB Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario autorizado para llevar a cabo consultas a la base de datos puede desencadenar una denegación de servicio cuando se emite una consulta especialmente diseñada que contenga un tipo de expresión regular.&amp;#xa0;Este problema afecta a: MongoDB Inc. MongoDB Server versiones v3.6 anteriores a 3.6.21 y MongoDB Server versiones v4.0 anteriores a 4.0.20</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7931" published="2020-01-23" seq="2020-7931" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="el archivo .ssh/authorized_keys en la clase DefaultObjectWrapper en la plantilla FreeMarker en JFrog Artifactory" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En JFrog Artifactory versiones 5.x y 6.x, el procesamiento no seguro de la plantilla FreeMarker conlleva a una ejecución de código remota, por ejemplo, mediante la modificación de un archivo .ssh/authorized_keys. Los parches están disponibles para varias versiones entre 5.11.8 y 6.16.0. El problema se presenta porque el uso de la clase DefaultObjectWrapper hace a determinadas funciones de Java accesibles para una plantilla.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7932" published="2020-06-17" seq="2020-7932" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="un enlace en los elementos de datos confidenciales en OMERO.web" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OMERO.web versiones anteriores a 5.6.3, opcionalmente permite que los elementos de datos confidenciales (por ejemplo, una clave de sesión) sean pasados como parámetros de consulta de URL. Si un atacante engaña a un usuario para que haga clic en un enlace malicioso en OMERO.web, la información en los parámetros de consulta puede exponerse en el encabezado Referer visto por el objetivo. También puede ser expuesta información en la ruta de la URL, tales como los ID de los objetos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7934" published="2020-01-28" seq="2020-7934" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="los campos First Name, Middle Name, y Last Name para las cuentas de usuario en MyAccountPortlet en LifeRay Portal CE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En LifeRay Portal CE versiones 7.1.0 hasta 7.2.1 GA2, los campos First Name, Middle Name, y Last Name para las cuentas de usuario en MyAccountPortlet son vulnerables a un problema de tipo XSS persistente. Cualquier usuario puede modificar estos campos con una carga útil XSS particular, y será almacenada en la base de datos. La carga útil entonces será renderizada cuando un usuario utilice la funcionalidad search para buscar a otros usuarios (es decir, si se presenta un usuario con campos modificados en los resultados de la búsqueda). Este problema fue corregido en el Portal Liferay CE versión 7.3.0 GA1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7935" published="2020-03-23" seq="2020-7935" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el File Manager en Artica Pandora FMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Artica Pandora FMS versiones hasta 7.42, es vulnerable a una ejecución de código PHP remota debido a un problema de Carga Sin Restricciones de un Archivo Con un Tipo Peligroso en el File Manager. Un atacante puede crear un directorio (o usar un directorio existente) que sea accesible externamente para almacenar archivos PHP. El nombre de archivo y la ruta exacta es conocida por el atacante, por lo que es posible ejecutar código PHP en el contexto de la aplicación. La vulnerabilidad es explotable solo con acceso de Administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7936" published="2020-01-23" seq="2020-7936" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="el formulario de inicio de sesión en un enlace hacia un Sitio de Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un redireccionamiento abierto en el formulario de inicio de sesión (y posiblemente en otros lugares) en Plone versiones 4.0 hasta 5.2.1, permite a un atacante diseñar un enlace hacia un Sitio de Plone que, cuando es seguido, y posiblemente después del inicio de sesión, redireccionará hacia el sitio de un atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7937" published="2020-01-23" seq="2020-7937" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="JavaScript en el campo title en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo XSS en el campo title en Plone versiones 5.0 hasta 5.2.1, permite a usuarios con un determinado nivel de privilegio insertar JavaScript que será ejecutado cuando otros usuarios accedan al sitio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7938" published="2020-01-23" seq="2020-7938" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="los privilegios en plone.restapi en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">plone.restapi en Plone versiones 5.2.0 hasta 5.2.1, permite a usuarios con un determinado nivel de privilegio escalar sus privilegios hasta el nivel más alto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7939" published="2020-01-23" seq="2020-7939" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="DTML o en objetos de conexión en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en DTML o en objetos de conexión en Plone versiones 4.0 hasta 5.2.1, permite a usuarios llevar a cabo consultas SQL no deseadas. (Esto es un problema en Zope).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7940" published="2020-01-23" seq="2020-7940" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="comprobación de la contraseña en algunos formularios en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobaciones de la fortaleza de la contraseña en algunos formularios en Plone versiones 4.3 hasta 5.2.0, permite a usuarios establecer contraseñas débiles, conllevando a facilitar el descifrado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7941" published="2020-01-23" seq="2020-7941" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-24" source="cve" title="plone.app.contenttypes en Plone" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de escalada de privilegios en plone.app.contenttypes en Plone versiones 4.3 hasta 5.2.1, permite a usuarios COLOCAR (sobrescribir) parte del contenido sin necesario un permiso de escritura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7942" published="2020-02-19" seq="2020-7942" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el  strict_hostname_checking en &quot;puppet.conf&quot; en el catálogo de un nodo en Puppet" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Anteriormente, Puppet operaba en un modelo en el que un nodo con un certificado válido tenía derecho a toda la información del sistema y que un certificado comprometido permitía el acceso a todo en la infraestructura. Cuando el catálogo de un nodo retrocede al nodo "default", el catálogo puede ser recuperado para un nodo diferente mediante la modificación de datos para una ejecución de Puppet. Este problema puede ser mitigado al configurar "strictly_hostname_checking = true" en "puppet.conf" en su maestro de Puppet. Puppet versión 6.13.0 y versión 5.5.19 cambia el comportamiento predeterminado para el strict_hostname_checking de falso a verdadero. Se recomienda que los usuarios de Puppet Open Source y Puppet Enterprise que no están actualizando establezcan stric_nombre_host_checking en verdadero para garantizar un comportamiento seguro. Versiones de software afectadas: Puppet versión 6.x en versiones anteriores a la 6.13.0 Puppet Agent versión 6.x en versiones anteriores a la 6.13.0 Puppet versión 5.5.x en versiones anteriores a la 5.5.19 Puppet Agent versión 5.5.x en versiones anteriores a la 5.5.19 Resuelto en: Puppet versión 6.13.0 Puppet Agente versión 6.13.0 Puppet versión 5.5.19 Puppet Agent versión 5.5.19.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7943" published="2020-03-11" seq="2020-7943" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="Puppet Server y PuppetDB proporcionan información útil de rendimiento y depuración" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Puppet Server y PuppetDB proporcionan información útil de rendimiento y depuración a través de sus puntos finales API de métricas. Para PuppetDB esto puede contener cosas como nombres de host. Puppet Server informa los nombres y títulos de los recursos para los tipos definidos (que pueden contener información confidencial), así como los nombres de las funciones y los nombres de las clases. Anteriormente, estos puntos finales estaban abiertos a la red local. PE 2018.1.13 y 2019.5.0, Puppet Server 6.9.2 y 5.3.12 y PuppetDB 6.9.1 y 5.2.13 deshabilitan la API de métricas trapperkeeper-metrics / v1 y solo permiten el acceso / v2 en localhost de forma predeterminada. Esto afecta a las versiones de software: transmisión de Puppet Enterprise 2018.1.x anterior a 2018.1.13 Puppet Enterprise anterior a 2019.5.0 Puppet Server anterior a 6.9.2 Puppet Server anterior a 5.3.12 PuppetDB anterior a 6.9.1 PuppetDB anterior a 5.2.13 resuelto en: Puppet Enterprise 2018.1.13 Puppet Enterprise 2019.5.0 Puppet Server 6.9.2 Puppet Server 5.3.12 PuppetDB 6.9.1 PuppetDB 5.2.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7944" published="2020-03-26" seq="2020-7944" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="los parámetros Confidenciales en Continuous Delivery for Puppet Enterprise (CD4PE)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Continuous Delivery for Puppet Enterprise (CD4PE) versiones anteriores a 3.4.0, los cambios en los recursos o clases que contienen parámetros Confidenciales pueden dar como resultado que los parámetros Confidenciales terminen en el reporte de análisis del impacto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7945" published="2020-09-18" seq="2020-7945" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="las credenciales del registro local en la definición de la implementación de CD4PE en Continuous Delivery para Puppet Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las credenciales del registro local fueron incluidas directamente en la definición de la implementación de CD4PE, lo que podría exponer estas credenciales a usuarios que no deberían tener acceso a ellas.&amp;#xa0;Esto es resuelto en Continuous Delivery para Puppet Enterprise versión 4.0.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7947" published="2020-04-01" seq="2020-7947" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el plugin Login by Auth0 para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Login by Auth0 versiones anteriores a  4.0.0 para WordPress. Presenta numerosos campos que pueden contener datos que son extraídos de diferentes fuentes. Un problema con esto es que los datos no son saneados y no se realiza ninguna comprobación de entrada, antes de la exportación de los datos del usuario. Esto puede conllevar a (al menos) una inyección de CSV si un documento Excel diseñado es cargado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7948" published="2020-04-01" seq="2020-7948" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el plugin Login by Auth0 para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin Login by Auth0 versiones anteriores a 4.0.0 para WordPress. Un usuario puede llevar a cabo una referencia a objeto directa no segura.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7949" published="2020-01-27" seq="2020-7949" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="una llamada GetValue en un servidor de juegos en la biblioteca schemasystem.dll en Valve Dota 2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca schemasystem.dll en Valve Dota 2 versiones anteriores a 7.23f, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque un mapa diseñado se maneja inapropiadamente durante una llamada GetValue.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7950" published="2020-01-27" seq="2020-7950" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="una llamada de función en un servidor de juegos en la biblioteca meshsystem.dll en Valve Dota 2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca meshsystem.dll en Valve Dota 2 versiones anteriores a 7.23f, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque un mapa diseñado se maneja inapropiadamente durante una llamada de función vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7951" published="2020-01-27" seq="2020-7951" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="un servidor de juegos en la biblioteca meshsystem.dll en Valve Dota 2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca meshsystem.dll en Valve Dota 2 versiones anteriores a 7.23e, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque un mapa diseñado está afectado por una corrupción de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7952" published="2020-01-27" seq="2020-7952" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="un servidor de juegos en la biblioteca rendersystemdx9.dll en Valve Dota 2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca rendersystemdx9.dll en Valve Dota 2 versiones anteriores a 7.23f, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque un mapa diseñado está afectado por una corrupción de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7953" published="2020-02-06" seq="2020-7953" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="la opción nmap -iL en OpServices OpMon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpServices OpMon versión 9.3.2. Sin autenticación, es posible leer archivos del servidor (por ejemplo, /etc/passwd) debido al uso de la opción nmap -iL (también se conoce como archivo de entrada).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7954" published="2020-02-06" seq="2020-7954" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="la cuenta de usuario apache en la configuración del archivo sudoers del servidor en OpServices OpMon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpServices OpMon versión 9.3.2. A partir de la cuenta de usuario apache, es posible realizar una escalada de privilegios mediante la falta de configuración correcta en el archivo sudoers del servidor, que por defecto permite una ejecución de programas (por ejemplo, nmap) sin la necesidad de una contraseña con sudo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7955" published="2020-01-31" seq="2020-7955" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="la ACL en todos los endpoints de la API en HashiCorp Consul and Consul Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Consul and Consul Enterprise versiones 1.4.1 hasta 1.6.2, no aplicaron uniformemente la ACL a través de todos los endpoints de la API, resultando en una potencial divulgación de información involuntaria. Corregido en versión 1.6.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7956" published="2020-01-31" seq="2020-7956" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="certificados TLS usados para mTLS RPC en HashiCorp Nomad and Nomad Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HashiCorp Nomad and Nomad Enterprise versiones hasta 0.10.2, validó incorrectamente rol y región asociado con certificados TLS usados para mTLS RPC, y fueron susceptibles a una escalada de privilegios. Corregido en versión 0.10.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7957" published="2020-02-12" seq="2020-7957" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="la generación de fragmentos en los plugins IMAP y LMTP en Dovecot" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los plugins IMAP y LMTP en Dovecot versiones 2.3.9 anteriores a 2.3.9.3, manejan inapropiadamente la generación de fragmentos cuando se deben leer muchos caracteres para calcular el fragmento y existe un carácter ) al final. Esto provoca una denegación de servicio en la que el destinatario no puede leer todos sus mensajes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7958" published="2020-04-14" seq="2020-7958" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="Trusted Application (TA) en el sensor de huellas digitales en el Rich Execution Environment (REE) en los dispositivos OnePlus 7 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos OnePlus 7 Pro versiones anteriores a 10.0.3.GM21BA. Se encontró que el firmware contenía una funcionalidad que permite a un usuario privilegiado (root) en el Rich Execution Environment (REE) obtener imágenes de mapa de bits del sensor de huellas digitales debido a un Leftover Debug Code. El problema es que la Trusted Application (TA) admite un número extendido de comandos más allá de lo que es necesario para implementar un sistema de autenticación de huellas digitales compatible con Android. Un atacante que está en la posición para enviar comandos a la TA (por ejemplo, el usuario root) puede enviar una secuencia de estos comandos que resultará en que la TA envíe una imagen de huella digital sin procesar al REE. Esto significa que el Trusted Execution Environment (TEE) ya no protege los datos de huellas digitales identificables del REE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7959" published="2020-02-17" seq="2020-7959" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="los nombres de la bases de datos en LabVantage LIMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LabVantage LIMS versión 8.3, no mantiene apropiadamente la confidencialidad de los nombres de la bases de datos. Por ejemplo, la aplicación web expone el nombre de la base de datos. Un atacante podría ser capaz de enumerar nombres de bases de datos al proporcionar su propio nombre de base de datos en una petición, porque la respuesta devolverá un mensaje de excepción "Unrecognized Database" si la base de datos no existe.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7961" published="2020-03-20" seq="2020-7961" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="los servicios web JSON (JSONWS) en  Liferay Portal" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Deserialización de Datos No Confiables en Liferay Portal versiones anteriores a 7.2.1 CE GA2, permite a atacantes remotos ejecutar código arbitrario por medio de los servicios web JSON (JSONWS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7962" published="2020-11-13" seq="2020-7962" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el contenido de la respuesta HTTP en One Identity Password Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en One Identity Password Manager versión 5.8.&amp;#xa0;Un atacante podría enumerar respuestas válidas para un usuario.&amp;#xa0;Es posible para un atacante detectar una respuesta válida basada en el contenido de la respuesta HTTP y reutilizar esta respuesta más tarde para restablecer la contraseña de una contraseña elegida.&amp;#xa0;La enumeración es posible porque, dentro del contenido de la respuesta HTTP, un WRONG ID es solo devuelto cuando la respuesta es incorrecta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7964" published="2020-01-24" seq="2020-7964" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el control de acceso en las mutaciones de la función checkoutCustomerAttach en Mirumee Saleor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Mirumee Saleor versiones 2.x anteriores a 2.9.1. Un control de acceso incorrecto en las mutaciones de la función checkoutCustomerAttach, permiten a atacantes adjuntar sus pagos a cualquier ID de usuario y, en consecuencia, filtrar datos del usuario (por ejemplo, nombre, dirección y pedidos anteriores de cualquier otro cliente).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7965" published="2020-01-29" seq="2020-7965" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="una entrada JSON en el archivo flaskparser.py en el encabezado Content-Type en Webargs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo flaskparser.py en Webargs versiones 5.x hasta 5.5.2, no comprueba que el encabezado Content-Type sea application/json cuando se recibe una entrada JSON. Si el cuerpo de la petición es JSON válido, lo aceptará inclusive si el tipo de contenido es application/x-www-form-urlencoded. Esto permite que las peticiones POST JSON se realicen en todos los dominios, conllevando a un CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7966" published="2020-02-05" seq="2020-7966" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 11.11 y posteriores hasta 12.7.2, permite un Salto de Directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7967" published="2020-02-05" seq="2020-7967" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="Permisos en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 8.0 hasta 12.7.2, presenta Permisos No Seguros (problema 1 de 2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7968" published="2020-02-05" seq="2020-7968" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="Control de Acceso en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 8.0 hasta 12.7.2, presenta un Control de Acceso Incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7969" published="2020-02-05" seq="2020-7969" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 8.0 y posteriores hasta 12.7.2, permite una Divulgación de Información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7971" published="2020-02-05" seq="2020-7971" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 11.0 y posteriores hasta 12.7.2, permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7972" published="2020-02-05" seq="2020-7972" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="Permisos en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versión 12.2, presenta Permisos No Seguros (problema 2 de 2).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7973" published="2020-02-05" seq="2020-7973" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="GitLab" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones hasta 12.7.2, permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7974" published="2020-02-05" seq="2020-7974" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 10.1 hasta 12.7.2, permite una Divulgación de Información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7976" published="2020-02-05" seq="2020-7976" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="Control de Acceso en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 12.4 y posteriores hasta 12.7.2, presenta un Control de Acceso Incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7977" published="2020-02-05" seq="2020-7977" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="Permisos en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 8.8 y posteriores hasta 12.7.2, presenta Permisos No Seguros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7978" published="2020-02-05" seq="2020-7978" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 12.6 y posteriores hasta 12.7.2, permiten una Denegación de Servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7979" published="2020-02-05" seq="2020-7979" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="Permisos en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 8.9 y posteriores hasta 12.7.2, presenta Permisos No Seguros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7980" published="2020-01-25" seq="2020-7980" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el URI cgi-bin/libagent.cgi en el campo Q en los datos JSON en Intellian Aptus Web" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Intellian Aptus Web versión 1.24, permite a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio del campo Q dentro de los datos JSON en el URI cgi-bin/libagent.cgi. NOTA: puede ser necesaria una cookie sid válida para iniciar sesión en la cuenta predeterminada de intellian.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7981" published="2020-01-25" seq="2020-7981" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el archivo sql.rb en Geocoder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo sql.rb en Geocoder versiones anteriores a 1.6.1, permite una inyección de SQL basada en Boolean cuando within_bounding_box se usa junto con datos no confiables sw_lat, sw_lng, ne_lat o ne_lng.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7982" published="2020-03-16" seq="2020-7982" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el administrador de paquetes opkg en el análisis de la utilidades checksums en OpenWrt y LEDE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpenWrt versiones 18.06.0 hasta 18.06.6 y versión 19.07.0, y LEDE versiones 17.01.0 hasta 17.01.7. Un error en la derivación del administrador de paquetes opkg antes del 25-01-2020 impide el análisis correcto de la utilidades checksums incorporadas en el índice de repositorio firmado, lo que permite a un atacante de tipo man-in-the-middle inyectar cargas de paquetes arbitrarias (que se instalan sin verificación) .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7983" published="2020-05-05" seq="2020-7983" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el archivo login.asp en dispositivos Ruckus R500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de tipo CSRF en el archivo login.asp en dispositivos Ruckus R500 versión 3.4.2.0.384, permite a atacantes remotos acceder al panel o conducir ataques de tipo SSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7984" published="2020-01-26" seq="2020-7984" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="credenciales de administrador de dominio en la configuración de Agent &amp;amp; Probe en SolarWinds N-central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SolarWinds N-central versiones anteriores a 12.1 SP1 HF5 y versiones 12.2 anteriores a SP1 HF2, permite a atacantes remotos recuperar credenciales de administrador de dominio de texto sin cifrar de la configuración de Agent &amp;amp; Probe, y obtener otra información confidencial. El atacante puede utilizar un ID de cliente para registrarse a si mismo y leer cualquier aspecto de la configuración de agent/appliance.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7988" published="2020-03-04" seq="2020-7988" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el archivo tools/pass-change/result.php en phpIPAM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo tools/pass-change/result.php en phpIPAM versión 1.4., un ataque de tipo CSRF puede ser usado para cambiar la contraseña de cualquier usuario/administrador, para escalar privilegios y para conseguir acceso a más datos y funcionalidad. Este problema se presenta debido a la falta de un requerimiento para proveer la antigua contraseña y a la falta de tokens de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7989" published="2020-01-26" seq="2020-7989" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el userUsername de admin/user/add en Adive Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adive Framework versión 2.0.8, presenta una vulnerabilidad de tipo XSS del userUsername de admin/user/add.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7990" published="2020-01-26" seq="2020-7990" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el userName de admin/user/add en Adive Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adive Framework versión 2.0.8, presenta una vulnerabilidad de tipo XSS del userName de admin/user/add.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7991" published="2020-01-26" seq="2020-7991" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="admin/config en Adive Framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adive Framework versión 2.0.8, presenta una vulnerabilidad de tipo CSRF de admin/config para cambiar la contraseña de Administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7993" published="2020-02-03" seq="2020-7993" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="un campo email ID modificado en la creación de tickets en Prototype" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Prototype versión 1.6.0.1, permite a usuarios autenticados remotos falsificar la creación de tickets (en nombre de otras cuentas de usuario) por medio de un campo email ID modificado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7994" published="2020-01-26" seq="2020-7994" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="diferentes parámetros en diversas páginas en Dolibarr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Dolibarr versión 10.0.6, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del (1) parámetro label[libelle] en la página /htdocs/admin/dict.php?id=3; el (2) parámetro name[constname] en la página /htdocs/admin/const.php?mainmenu=home; el (3) parámetro note[note] en la página /htdocs/admin/dict.php?id=10; el (4) parámetro zip[MAIN_INFO_SOCIETE_ZIP] o email[mail] en la página /htdocs/admin/company.php; el (5) parámetro url[defaulturl], field[defaultkey] o value[defaultvalue] en la página /htdocs/admin/defaultvalues.php; el (6) parámetro key[transkey] o key[transvalue] en la página /htdocs/admin/translation.php; o el (7) parámetro [main_motd] o [main_home] en la página /htdocs/admin/ihm.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7995" published="2020-01-26" seq="2020-7995" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="autenticación en la página de inicio de sesión htdocs/index.php?mainmenu=home en Dolibarr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La página de inicio de sesión htdocs/index.php?mainmenu=home en Dolibarr versión 10.0.6, permite una tasa ilimitada de intentos de autenticación fallidos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7996" published="2020-01-26" seq="2020-7996" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="el archivo htdocs/user/passwordforgotten.php en el encabezado HTTP Referer en Dolibarr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo htdocs/user/passwordforgotten.php en Dolibarr versión 10.0.6, permite un ataque de tipo XSS por medio del encabezado HTTP Referer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7997" published="2020-01-28" seq="2020-7997" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="el campo Client Name en la funcionalidad Parental Control en los dispositivos ASUS WRT-AC66U 3 RT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos ASUS WRT-AC66U 3 RT versión 3.0.0.4.372_67, permiten un ataque de tipo XSS por medio del campo Client Name en la funcionalidad Parental Control.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7998" published="2020-01-28" seq="2020-7998" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="en la ruta del desarrollador en el servicio FTP o la Interfaz de Usuario Web en la aplicación Super File Explorer para iOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de carga de archivo arbitraria en la aplicación Super File Explorer versión 1.0.1 para iOS. La vulnerabilidad se presenta en la ruta del desarrollador que es accesible y oculta al lado de la ruta root. Por defecto, no existe una contraseña establecida para el servicio FTP o la Interfaz de Usuario Web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-7999" published="2020-01-26" seq="2020-7999" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="DOWNLOAD_API_KEY y FILE_DOWNLOAD_API_KEY en la aplicación Intellian Aptus para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Intellian Aptus versión 1.0.2 para Android, presenta valores embebidos para DOWNLOAD_API_KEY y FILE_DOWNLOAD_API_KEY.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8000" published="2020-01-26" seq="2020-8000" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="contraseña para la cuenta intellian en Intellian Aptus Web" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Intellian Aptus Web versión 1.24, presenta una contraseña embebida de 12345678 para la cuenta intellian.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8001" published="2020-01-26" seq="2020-8001" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-27" source="cve" title="contraseña para la cuenta FTP masteruser en la aplicación Intellian Aptus para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Intellian Aptus versión 1.0.2 para Android, presenta una contraseña embebida de intellian para la cuenta FTP masteruser.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8002" published="2020-01-27" seq="2020-8002" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="un Compute Shader (CS) en el archivo vrend_renderer.c en virglrenderer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una desreferencia del puntero NULL en el archivo vrend_renderer.c en virglrenderer versiones hasta 0.8.1, permite a atacantes causar una denegación de servicio por medio de comandos que intentan iniciar una cuadricula sin proveer previamente un Compute Shader (CS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8003" published="2020-01-27" seq="2020-8003" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el archivo vrend_renderer.c en virglrenderer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de doble liberación en el archivo vrend_renderer.c en virglrenderer versiones hasta 0.8.1, permite a atacantes causar una denegación de servicio al desencadenar un fallo de asignación de textura, porque vrend_renderer_resource_allocated_texture no es un lugar apropiado para una liberación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8004" published="2020-04-06" seq="2020-8004" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-07" source="cve" title="Control de Acceso en los dispositivos STMicroelectronics STM32F1" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos STMicroelectronics STM32F1, presentan un Control de Acceso Incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8006" published="2024-04-12" seq="2020-8006" type="CVE">
    <desc>
      <descript language="es" modified="2024-04-15" source="cve" title="Circontrol Raption" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">El servidor en Circontrol Raption hasta 5.11.2 tiene un desbordamiento de búfer en la región stack de la memoria de autenticación previa que puede explotarse para obtener control en tiempo de ejecución del dispositivo como root. Los binarios ocpp1.5 y pwrstudio en la estación de carga no utilizan una serie de mitigaciones de explotación comunes. En particular, no hay canarios de pila y no utilizan el formato ejecutable independiente de la posición (PIE).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8007" published="2024-11-08" seq="2020-8007" type="CVE">
    <desc>
      <descript language="es" modified="2024-11-08" source="cve" title="pwrstudio de EV Charger" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">La aplicación web pwrstudio de EV Charger (en el servidor de Circontrol Raption hasta 5.6.2) es vulnerable a la inyección de comandos del sistema operativo a través de tres campos del menú de configuración para ntpserver0, ntpserver1 y pingip.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8009" published="2020-01-27" seq="2020-8009" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el archivo /etc/passwd en los dispositivos AVB MOTU" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos AVB MOTU hasta el 22-01-2020, permiten Salto de Directorio /.., como es demostrado mediante la lectura del archivo /etc/passwd.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8010" published="2020-02-17" seq="2020-8010" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="la ACL en el componente robot en CA Unified Infrastructure Management (Nimsoft/UIM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA Unified Infrastructure Management (Nimsoft/UIM) 20.1, 20.3.x, y 9.20 y posteriores contienen una vulnerabilidad de manejo de ACL inadecuada en el componente robot (controlador). Un atacante remoto puede ejecutar comandos, leer o escribir en el sistema de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8011" published="2020-02-17" seq="2020-8011" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="el componente robot (controller) en CA Unified Infrastructure Management (Nimsoft/UIM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA Unified Infrastructure Management (Nimsoft/UIM) 20.1, 20.3.x y 9.20 y posteriores contienen una vulnerabilidad de desviación de puntero nulo en el componente robot (controlador). Un atacante remoto puede bloquear el servicio del controlador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8012" published="2020-02-17" seq="2020-8012" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-28" source="cve" title="el componente robot (controller) en CA Unified Infrastructure Management (Nimsoft/UIM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CA Unified Infrastructure Management (Nimsoft/UIM) 20.1, 20.3.x, y 9.20 e inferiores contienen una vulnerabilidad de desbordamiento de búfer en el componente robot (controlador). Un atacante remoto puede ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8013" published="2020-03-02" seq="2020-8013" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="los permisos en binarios en chkstat de SUSE Linux Enterprise Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo UNIX Symbolic Link (Symlink) Following en chkstat de SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15, SUSE Linux Enterprise Server 11 establece permisos previstos para binarios específicos en otros binarios porque seguía erróneamente enlaces simbólicos. Los atacantes no pueden controlar los enlaces simbólicos en los sistemas predeterminados, por lo que la explotación es difícil. Este problema afecta: Los permisos de SUSE Linux Enterprise Server 12 versiones anteriores a 2015.09.28.1626-17.27.1. Los permisos de SUSE Linux Enterprise Server 15 versiones anteriores a 20181116-9.23.1. Los permisos de SUSE Linux Enterprise Server 11 versiones anteriores a 2013.1.7-0.6.12.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8014" published="2020-06-29" seq="2020-8014" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="openSUSE Tumbleweed en el paquete de kopano-spamd de openSUSE Leap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de Seguimiento Enlace Simbólico de UNIX (Symlink) en el paquete de kopano-spamd de openSUSE Leap 15.1, openSUSE Tumbleweed permitió a atacantes locales con los privilegios del usuario de kopano escalar a root. Este problema afecta: kopano-spamd de openSUSE Leap 15.1 versiones anteriores a 10.0.5-lp151.4.1. kopano-spamd de openSUSE Tumbleweed versiones anteriores a 10.0.5-1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8015" published="2020-04-02" seq="2020-8015" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el empaquetado de exim en openSUSE Factory" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de seguimiento de enlace simbólico (Symlink) de UNIX en el empaquetado de exim en openSUSE Factory, permite a atacantes locales escalar desde un correo de usuario a root. Este problema afecta: exim de openSUSE Factory versiones anteriores a 4.93.0.4-3.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8016" published="2020-04-02" seq="2020-8016" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el paquete de texlive-filesystem de SUSE Linux Enterprise Module for Desktop Applications, SUSE Linux Enterprise Software Development Kit y openSUSE Leap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Condición de Carrera habilitando un Seguimiento de Enlace en el paquete de texlive-filesystem de SUSE Linux Enterprise Module for Desktop Applications 15-SP1, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5; openSUSE Leap 15.1, permite a los usuarios locales corromper archivos o escalar potencialmente privilegios. Este problema afecta: texlive-filesystem de SUSE Linux Enterprise Module for Desktop Applications 15-SP1 versiones anteriores a 2017.135-9.5.1. texlive-filesystem de SUSE Linux Enterprise Software Development Kit 12-SP4 versiones anteriores a 2013.74-16.5.1. texlive-filesystem de SUSE Linux Enterprise Software Development Kit 12-SP5 versiones anteriores a 2013.74-16.5.1. texlive-filesystem de openSUSE Leap 15.1 versiones anteriores a 2017.135-lp151.8.3.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8017" published="2020-04-02" seq="2020-8017" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el trabajo de cron enviado con texlive-filesystem de SUSE Linux Enterprise Module for Desktop Applications, SUSE Linux Enterprise Software Development Kit y openSUSE Leap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Condición de Carrera habilitando un Seguimiento de Enlace en el trabajo de cron enviado con texlive-filesystem del SUSE Linux Enterprise Module for Desktop Applications 15-SP1, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5; openSUSE Leap 15.1, permite a usuarios locales en el grupo mktex eliminar archivos arbitrarios sobre el sistema. Este problema afecta: texlive-filesystem de SUSE Linux Enterprise Module for Desktop Applications 15-SP1 versiones anteriores a 2017.135-9.5.1. texlive-filesystem de SUSE Linux Enterprise Software Development Kit 12-SP4 versiones anteriores a 2013.74-16.5.1. texlive-filesystem de SUSE Linux Enterprise Software Development Kit 12-SP5 versiones anteriores a 2013.74-16.5.1. texlive-filesystem de openSUSE Leap 15.1 versiones anteriores a 2017.135-lp151.8.3.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8018" published="2020-05-04" seq="2020-8018" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la-Deployment-BYOS de SUSE Linux Enterprise Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Permisos Predeterminados Incorrectos en las imágenes SLES15-SP1-CHOST-BYOS y SLES15-SP1-CAP-Deployment-BYOS de SUSE Linux Enterprise Server 15 SP1, permite a atacantes locales con el UID 1000 escalar a root debido a un directorio /etc propiedad del usuario Este problema afecta: SUSE Linux Enterprise Server 15 SP1 SLES15-SP1-CAP-Deployment-BYOS versión 1.0.1 y versiones anteriores; SLES15-SP1-CHOST-BYOS versiones anteriores a la versión 1.0.3 y versiones anteriores;</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8019" published="2020-06-29" seq="2020-8019" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el paquete de syslog-ng de SUSE Linux Enterprise Debuginfo, SUSE Linux Enterprise Module for Legacy Software, SUSE Linux Enterprise Point of Sale, SUSE Linux Enterprise Server, SUSE Linux Enterprise Server for SAP, OpenSUSE Backports y openSUSE Leap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Seguimiento de Enlace Simbólico de UNIX (Symlink), en el paquete de syslog-ng de SUSE Linux Enterprise Debuginfo 11-SP3, SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Module for Legacy Software versión 12, SUSE Linux Enterprise Point of Sale versión 11- SP3, SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Linux Enterprise Server for SAP versión 12-SP1; openSUSE Backports versión SLE-15-SP1, openSUSE Leap versión 15.1, permitió a atacantes locales que controlaban las noticias de usuarios escalar sus privilegios a root. Este problema afecta a: syslog-ng de SUSE Linux Enterprise Debuginfo 11-SP3 versiones anteriores a 2.0.9-27.34.40.5.1. syslog-ng de SUSE Linux Enterprise Debuginfo 11-SP4 versiones anteriores a 2.0.9-27.34.40.5.1. syslog-ng de SUSE Linux Enterprise Module for Legacy Software 12 versiones anteriores a 3.6.4-12.8.1. syslog-ng de SUSE Linux Enterprise Point of Sale 11-SP3 versiones anteriores a 2.0.9-27.34.40.5.1. syslog-ng de SUSE Linux Enterprise Server 11-SP4-LTSS versiones anteriores a 2.0.9-27.34.40.5.1. syslog-ng de SUSE Linux Enterprise Server for SAP 12-SP1 versiones anteriores a 3.6.4-12.8.1. syslog-ng de OpenSUSE Backports SLE-15-SP1 versiones anteriores a 3.19.1-bp151.4.6.1. syslog-ng de openSUSE Leap 15.1 versiones anteriores a 3.19.1-lp151.3.6.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8020" published="2020-05-13" seq="2020-8020" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="la Generación de una Página Web en open-build-service de openSUSE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Neutralización Inapropiada de Entrada Durante la Generación de una Página Web en open-build-service, permite a atacantes remotos almacenar código JS arbitrario para causar un ataque de tipo XSS. Este problema afecta: openSUSE open-build-service versiones anteriores a 7cc32c8e2ff7290698e101d9a80a9dc29a5500fb.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8021" published="2020-05-19" seq="2020-8021" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="archivos de un paquete OBS en el sourceaccess/access en Open Build Service" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiado en Open Build Service permite a atacantes remotos leer archivos de un paquete OBS donde el sourceaccess/access está deshabilitado. Este problema afecta: Open Build Service versiones anteriores a 2.10.5.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8022" published="2020-06-29" seq="2020-8022" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el paquete tomcat de SUSE Enterprise Storage, SUSE Linux Enterprise Server, SUSE OpenStack Cloud y OpenStack Cloud Crowbar" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Permisos Predeterminados Incorrectos en el paquete tomcat en SUSE Enterprise Storage 5, SUSE Linux Enterprise Server 12-SP2-BCL, SUSE Linux Enterprise Server 12-SP2-LTSS, SUSE Linux Enterprise Server 12-SP3-BCL, SUSE Linux Enterprise Server 12-SP3-LTSS, SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Server 12-SP5, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 12-SP2, SUSE Linux Enterprise Server for SAP 12-SP3, SUSE Linux Enterprise Server for SAP 15, SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud Crowbar 8, permite a atacantes locales escalar del grupo tomcat a root. Este problema afecta a:  tomcat de SUSE Enterprise Storage 5 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP2-BCL versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP2-LTSS versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP3-BCL versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP3-LTSS versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server 12-SP4 versiones anteriores a 9.0.35-3.39.1. tomcat de SUSE Linux Enterprise Server 12-SP5 versiones anteriores a 9.0.35-3.39.1. tomcat de SUSE Linux Enterprise Server 15-LTSS versiones anteriores a 9.0.35-3.57.3. tomcat de SUSE Linux Enterprise Server for SAP 12-SP2 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server for SAP 12-SP3 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE Linux Enterprise Server for SAP 15 versiones anteriores a 9.0.35-3.57.3. tomcat de SUSE OpenStack Cloud 7 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE OpenStack Cloud 8 versiones anteriores a 8.0.53-29.32.1. tomcat de SUSE OpenStack Cloud Crowbar 8 versiones anteriores a 8.0.53-29.32.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8023" published="2020-09-01" seq="2020-8023" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el script de inicio de openldap2 en diversos productos de SUSE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de  aceptación de Datos Extraños No Confiables con Datos Confiables en el script de inicio de openldap2 de SUSE Enterprise Storage 5, SUSE Linux Enterprise Debuginfo 11-SP3, SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SECURITY, SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Linux Enterprise Server 12-SP2-BCL, SUSE Linux Enterprise Server 12-SP2-LTSS, SUSE Linux Enterprise Server 12-SP3-BCL, SUSE Linux Enterprise Server 12-SP3-LTSS, SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Server 12-SP5, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server para SAP 12-SP2, SUSE Linux Enterprise Server para SAP 12-SP3, SUSE Linux Enterprise Server para SAP 15, SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud Crowbar 8;&amp;#xa0;openSUSE Leap 15.1,&amp;#xa0;openSUSE Leap 15.2, permite a atacantes locales escalar los privilegios del usuario de ldap a root.&amp;#xa0;Este problema afecta a: openldap2 de SUSE Enterprise Storage 5 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Debuginfo 11-SP3 versiones anteriores a 2.4.26-0.74.13.1,.&amp;#xa0;openldap2 de SUSE Linux Enterprise Debuginfo 11-SP4 versiones anteriores a 2.4.26-0.74.13.1,.&amp;#xa0;openldap2 de SUSE Linux Enterprise Point of Sale 11-SP3 versiones anteriores a 2.4.26-0.74.13.1,.&amp;#xa0;openldap2-client-openssl1 de SUSE Linux Enterprise Server 11-SECURITY versiones anteriores a 2.4.26-0.74.13.1.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 11-SP4-LTSS versiones anteriores a 2.4.26-0.74.13.1,.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 12-SP2-BCL versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 12-SP2-LTSS versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 12-SP3-BCL versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 12-SP3-LTSS versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 12-SP4 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 12-SP5 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server 15-LTSS versiones anteriores a 2.4.46-9.31.1.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server para SAP 12-SP2 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server para SAP 12-SP3 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server para SAP 15 versiones anteriores a 2.4.46-9.31.1.&amp;#xa0;openldap2 de SUSE OpenStack Cloud 7 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE OpenStack Cloud 8 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de SUSE OpenStack Cloud Crowbar 8 versiones anteriores a 2.4.41-18.71.2.&amp;#xa0;openldap2 de openSUSE Leap 15.1 versiones anteriores a 2.4.46-lp151.10.12.1.&amp;#xa0;openldap2 de openSUSE Leap 15.2 versiones anteriores a 2.4.46-lp152.14.3.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8024" published="2020-06-29" seq="2020-8024" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-30" source="cve" title="el paquete de hylafax+ de openSUSE Leap 15.2, openSUSE Leap 15.1, openSUSE Factory" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Permisos Predeterminados Incorrectos en el paquete de hylafax+ de openSUSE Leap 15.2, openSUSE Leap 15.1, openSUSE Factory, permite a atacantes locales escalar desde un usuario uucp a usuarios que llaman binarios de hylafax. Este problema afecta: hylafax+ de openSUSE Leap versiones 15.2 anteriores a 7.0.2-lp152.2.1. hylafax+ de openSUSE Leap 15.1 versiones 5.6.1-lp151.3.7 y anteriores. hylafax+ de openSUSE Factory versiones anteriores a 7.0.2-2.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8025" published="2020-08-07" seq="2020-8025" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el paquete permissions de SUSE Linux Enterprise Server, SUSE Linux Enterprise Server para SAP 15; openSUSE Leap y openSUSE Tumbleweed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Permisos de Ejecución Asignados Incorrectos en el paquete permissions de SUSE Linux Enterprise Server versión 12-SP4, SUSE Linux Enterprise Server versión 15-LTSS, SUSE Linux Enterprise Server para SAP 15; openSUSE Leap versión 15.1, openSUSE Tumbleweed, establece los permisos para algunos de los directorios del paquete pcp en configuraciones no deseadas. Este problema afecta: permissions versiones anteriores a 20170707-3.24.1 de SUSE Linux Enterprise Server 12-SP4. permissions versiones anteriores a 20180125-3.27.1 de SUSE Linux Enterprise Server versión 15-LTSS. permissions versiones anteriores a 20180125-3.27.1 de SUSE Linux Enterprise Server para SAP 15. permissions versiones anteriores a 20181116-lp151.4.24.1 de openSUSE Leap versión 15.1. permissions versiones anteriores a 20200624 de openSUSE Tumbleweed</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8026" published="2020-08-07" seq="2020-8026" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="el paquete inn en openSUSE Leap y openSUSE Tumbleweed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Permisos Predeterminados Incorrectos en el paquete de inn en openSUSE Leap versión 15.2, openSUSE Tumbleweed, openSUSE Leap versión 15.1, permite a atacantes locales con control del nuevo usuario escalar sus privilegios a root. Este problema afecta a: inn versión 2.6.2-lp152.1.26 y versiones anteriores de openSUSE Leap versión 15.2. inn versión 2.6.2-4.2 y versiones anteriores de openSUSE Tumbleweed. inn versión 2.5.4-lp151.3.3.1 y versiones anteriores de openSUSE Leap versión 15.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8027" published="2021-02-11" seq="2020-8027" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="archivo temporal no seguro en openldap2 de SUSE Linux Enterprise Server, SUSE Linux Enterprise Server para SAP y openSUSE Leap" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de archivo temporal no seguro en openldap2 de SUSE Linux Enterprise Server versión 15-LTSS, SUSE Linux Enterprise Server para SAP versión 15;&amp;#xa0;openSUSE Leap versión 15.1, openSUSE Leap versión 15.2, permite a atacantes locales sobrescribir archivos arbitrarios y obtener acceso a la configuración de openldap2. Este problema afecta a: openldap2 de SUSE Linux Enterprise Server versión 15-LTSS versiones anteriores a 2.4.46-9.37.1.&amp;#xa0;openldap2 de SUSE Linux Enterprise Server para SAP versión 15 versiones anteriores a 2.4.46-9.37.1.&amp;#xa0;openldap2 de openSUSE Leap versión 15.1 versiones anteriores a 2.4.46-lp151.10.18.1.&amp;#xa0;openldap2 de openSUSE Leap versión 15.2 versiones anteriores a 2.4.46-lp152.14.9.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8028" published="2020-09-17" seq="2020-8028" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-18" source="cve" title="el control de acceso en la configuración de la sal de SUSE Linux Enterprise Module para SUSE Manager Server, SUSE Manager Proxy, SUSE Manager Retail Branch Server y SUSE Manager Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de control de acceso inapropiado en la configuración de la sal de SUSE Linux Enterprise Module para SUSE Manager Server versión 4.1, SUSE Manager Proxy versión 4.0, SUSE Manager Retail Branch Server versión 4.0, SUSE Manager Server versión 3.2, SUSE Manager Server versión 4.0 permite a los usuarios locales escalar a root en todos los sistemas gestionados por el administrador de SUSE.&amp;#xa0;En el propio nodo de gestión, el código se puede ejecutar como la sal de usuario, lo que potencialmente permite una escalada a root ahí.&amp;#xa0;Este problema afecta a: SUSE Linux Enterprise Module para SUSE Manager Server versiones 4.1 google-gson anteriores a 2.8.5-3.4.3, httpcomponents-client-4.5.6-3.4.2, httpcomponents-.&amp;#xa0;SUSE Manager Proxy versiones 4.0 release-notes-susemanager-proxy anteriores a 4.0.9-0.16.38.1.&amp;#xa0;SUSE Manager Retail Branch Server versiones 4.0 release-notes-susemanager-proxy anteriores a 4.0.9-0.16.38.1.&amp;#xa0;SUSE Manager Server versiones 3.&amp;#xa0;2 salt-netapi-client anteriores a 0.16.0-4.14.1, spacewalk-.&amp;#xa0;SUSE Manager Server versiones 4.0 release-notes-susemanager anteriores a 4.0.9-3.54.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8029" published="2021-02-11" seq="2020-8029" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="la clave de kublet en Permisos para Recursos Críticos en skuba de SUSE CaaS Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad Asignación Incorrecta de Permisos para Recursos Críticos en skuba de SUSE CaaS Platform versión 4.5, permite a atacantes locales obtener acceso a la clave de kublet.&amp;#xa0;Este problema afecta a: skuba de SUSE CaaS Platform versión 4.5 anterior a https://github.com/SUSE/skuba/pull/1416</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8030" published="2021-02-11" seq="2020-8030" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="bootstrapToken en archivo temporal en skuba de SUSE CaaS Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de archivo temporal no seguro en skuba de SUSE CaaS Platform versión 4.5, permite a atacantes locales filtrar el bootstrapToken o modificar el archivo de configuración antes de que se procese, resultando en modificaciones arbitrarias de la machine/cluster</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8031" published="2021-02-11" seq="2020-8031" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="la Generación de Páginas Web en Open Build Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de neutralización Inapropiada de la entrada Durante la Generación de Páginas Web ("Cross-site Scripting") en Open Build Service permite a atacantes remotos almacenar código JS en rebajas que no se escapan correctamente, lo que afecta la confidencialidad e integridad.&amp;#xa0;Este problema afecta a: Open Build Service versiones anteriores a 2.10.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8032" published="2021-02-25" seq="2020-8032" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-26" source="cve" title="el paquete de cyrus-sasl de openSUSE Factory" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Archivo Temporal No Seguro en el paquete de cyrus-sasl de openSUSE Factory, permite a atacantes locales escalar a root.&amp;#xa0;Este problema afecta a: openSUSE Factory cyrus-sasl versión 2.1.27-4.2 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8033" published="2020-05-05" seq="2020-8033" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el campo Device Name en el archivo index.asp en los dispositivos Ruckus R500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Ruckus R500 versión 3.4.2.0.384, permiten un ataque de tipo XSS, por medio del campo Device Name del archivo index.asp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8034" published="2020-05-18" seq="2020-8034" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="una URL en la funcionalidad browser en el parámetro HTTP GET dir en Gollem usado en Horde Groupware Webmail Edition." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gollem versiones anteriores a 3.0.13, tal como es usado en Horde Groupware Webmail Edition versión 5.2.22 y otros productos, está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejada por medio del parámetro HTTP GET dir en la funcionalidad browser, afectando a una salida del breadcrumb. Un atacante puede obtener acceso a la cuenta de correo web de una víctima al hacer que visite una URL maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8035" published="2020-05-18" seq="2020-8035" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="una carga de imagen SVG en la funcionalidad image view en Horde Groupware Webmail Edition" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad image view en Horde Groupware Webmail Edition versiones anteriores a 5.2.22, está afectada por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada por medio de una carga de imagen SVG que contiene una carga útil de JavaScript. Un atacante puede obtener acceso a una cuenta de correo web de una víctima al hacer que visite una URL maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8036" published="2020-11-04" seq="2020-8036" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="la función tok2strbuf() en tcpdump" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función tok2strbuf() en tcpdump versión 4.10.0-PRE-GIT, fue usada por el disector SOME/IP en una manera no segura</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8037" published="2020-11-04" seq="2020-8037" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-05" source="cve" title="un ppp decapsulator en tcpdump" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El ppp decapsulator en tcpdump versión 4.9.3 puede ser convencido para que asigne una gran cantidad de memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8086" published="2020-01-28" seq="2020-8086" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="la dirección XMPP pasada a la función is_admin() en los Módulos de Comunidad mod_auth_ldap y mod_auth_ldap2 para Prosody" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los Módulos de Comunidad mod_auth_ldap y mod_auth_ldap2 hasta el 27-01-2020 para Prosody, verifican de forma incompleta la dirección XMPP pasada a la función is_admin(). Esto otorga a las entidades remotas una funcionalidad admin-only si su nombre de usuario coincide con el nombre de usuario de un administrador local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8087" published="2020-01-27" seq="2020-8087" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el parámetro vlu_diagnostic_tools__ping_address en el acceso a la pantalla Network Diagnostic Tools en los dispositivos SMC Networks" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos SMC Networks versiones D3G0804W D3GNV5M-3.5.1.6.10_GA, permiten una ejecución de comandos  remota al aprovechar el acceso a la pantalla Network Diagnostic Tools, como es demostrado por un inicio de sesión de administrador. El atacante debe utilizar un abordaje de Contaminación de Parámetro contra goform/formSetDiagnosticToolsFmPing al proporcionar un parámetro vlu_diagnostic_tools__ping_address dos veces: una con un metacarácter de shell y un nombre de comando, y una vez con un argumento de comando.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8088" published="2020-01-27" seq="2020-8088" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el archivo panel_login.php en los hashes de contraseña en UseBB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo panel_login.php en UseBB versión 1.0.12, permite un malabarismo de tipos para omitir el inicio de sesión porque != es usado en lugar de !== para los hashes de contraseña, que maneja inapropiadamente los hash que comienzan con 0e seguidos de caracteres exclusivamente numéricos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8089" published="2020-02-10" seq="2020-8089" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="el Group Name Field en la página group_list en Piwigo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Piwigo versión 2.10.1, está afectado por una vulnerabilidad de tipo XSS almacenado por medio del Group Name Field en la página group_list.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8090" published="2020-01-27" seq="2020-8090" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el campo Username en la configuración del Storage Service de los dispositivos A1 WLAN Box ADB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El campo Username en la configuración del Storage Service de los dispositivos A1 WLAN Box ADB versión VV2220v2, permite un ataque de tipo XSS almacenado (después de un inicio de sesión de Administrador con éxito).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8091" published="2020-01-27" seq="2020-8091" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-28" source="cve" title="el archivo svg.swf en TYPO3 ELTS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo svg.swf en TYPO3 versiones 6.2.0 hasta 6.2.38 ELTS y versiones 7.0.0 hasta 7.1.0, podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) en un sistema apuntado. Esto puede estar en un nombre de ruta contrib/websvg/svg.swf.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8092" published="2020-01-30" seq="2020-8092" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="peticiones enviadas hacia Bitdefender Cloud en BDLDaemon usado en Bitdefender Antivirus para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en BDLDaemon como es usado en Bitdefender Antivirus para Mac, permite a un atacante local obtener tokens de autenticación para peticiones enviadas hacia Bitdefender Cloud. Este problema afecta a: Bitdefender Bitdefender Antivirus para Mac versiones anteriores a 8.0.0.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8093" published="2020-01-30" seq="2020-8093" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="la variable de entorno DYLD en el binario AntivirusforMac usado en Bitdefender Antivirus para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el binario AntivirusforMac como es usado en Bitdefender Antivirus para Mac, le permite a un atacante inyectar una biblioteca usando la variable de entorno DYLD para causar una ejecución de código de terceros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8094" published="2025-01-15" seq="2020-8094" type="CVE">
    <desc>
      <descript language="es" modified="2025-01-15" source="cve" title="Bitdefender Antivirus Free 2020" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Una vulnerabilidad de ruta de búsqueda no confiable en testinitsigs.exe, tal como se usa en Bitdefender Antivirus Free 2020, permite que un atacante con bajos privilegios ejecute código como SYSTEM a través de un archivo DLL especialmente manipulado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8095" published="2020-01-30" seq="2020-8095" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="el manejo de uniones en Bitdefender Total Security 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo inapropiado de uniones antes de la eliminación en Bitdefender Total Security 2020, puede permitir a un atacante desencadenar una denegación de servicio en el dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8096" published="2020-04-07" seq="2020-8096" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="una biblioteca DLL en la ruta de búsqueda en Bitdefender High-Level Antimalware SDK para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Ruta de Búsqueda No Confiable en Bitdefender High-Level Antimalware SDK para Windows, permite a un atacante cargar código de terceros a partir de una biblioteca DLL en la ruta de búsqueda. Este problema afecta a: Bitdefender High-Level Antimalware SDK para Windows versiones anteriores a 3.0.1.204.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8097" published="2020-08-30" seq="2020-8097" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la configuración de seguridad del producto en Bitdefender Endpoint Security Tools para Windows y Bitdefender Endpoint Security SDK" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autenticación inapropiada en Bitdefender Endpoint Security Tools para Windows y Bitdefender Endpoint Security SDK, permite a un atacante local no privilegiado escalar privilegios o alterar la configuración de seguridad del producto. Este problema afecta a: Bitdefender Endpoint Security Tools para Windows versiones anteriores a 6.6.18.261. Este problema afecta a: Bitdefender Endpoint Security Tools para Windows versiones anteriores a 6.6.18.261. Bitdefender Endpoint Security SDK versiones anteriores a 6.6.18.261</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8099" published="2020-04-21" seq="2020-8099" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-22" source="cve" title="un archivo en cuarentena en Bitdefender Antivirus Free." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo inapropiado de los enlaces en Bitdefender Antivirus Free, puede permitir a un usuario no privilegiado sustituir un archivo en cuarentena, y restaurarlo en una ubicación privilegiada. Este problema afecta: Bitdefender Antivirus Free versiones anteriores a la versión 1.0.17.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8100" published="2020-05-15" seq="2020-8100" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="escaneo de una muestra en el módulo cevakrnl.rv0 en Bitdefender Engines" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de Entrada Inapropiada en el módulo cevakrnl.rv0, tal como es utilizado en el Bitdefender Engines, permite a un atacante activar una denegación de servicio mientras escanea una muestra especialmente diseñada. Este problema afecta: Bitdefender Engines  versiones anteriores a 7.84063.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8101" published="2021-02-02" seq="2020-8101" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="la interfaz HTTP de ADT LifeShield DIY HD Video Doorbell" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Neutralización Inapropiada de Elementos Especiales usados en un Comando ("Command Injection") en la interfaz HTTP de ADT LifeShield DIY HD Video Doorbell, permite a un atacante en la misma red ejecutar comandos en el dispositivo.&amp;#xa0;Este problema afecta a: ADT LifeShield DIY HD Video Doorbell versión 1.0.02R09 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8102" published="2020-06-22" seq="2020-8102" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el proceso Safepay Utility en el componente navegador Safepay de Bitdefender Total Security 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de Comprobación de Entrada Inapropiada en el componente navegador Safepay de Bitdefender Total Security 2020, permite a una página web externa especialmente diseñada ejecutar comandos remotos dentro del proceso Safepay Utility. Este problema afecta a Bitdefender Total Security 2020 versiones anteriores a 24.0.20.116</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8103" published="2020-06-05" seq="2020-8103" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="enlaces simbólicos en Bitdefender Antivirus Free" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en el manejo inapropiado de enlaces simbólicos en Bitdefender Antivirus Free, puede permitir a un usuario no privilegiado sustituir un archivo en cuarentena y restaurarlo en una ubicación privilegiada. Este problema afecta a Bitdefender Antivirus Free versiones anteriores a 1.0.17.178</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8105" published="2021-12-20" seq="2020-8105" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-21" source="cve" title="el manejador wirelessConnect de Abode iota All-In-One Security Kit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en el manejador wirelessConnect de Abode iota All-In-One Security Kit permite que un atacante inyecte comandos y obtenga acceso de root. Este problema afecta a: Abode iota All-In-One Security Kit versiones anteriores a 1.0.2.23_6.9V_dev_t2_homekit_RF_2.0.19_s2_kvsABODE oz</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8107" published="2022-02-18" seq="2020-8107" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-21" source="cve" title="un archivo DLL en ProductAgentUI.exe usado en Bitdefender Antivirus Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Control de Procesos en ProductAgentUI.exe usado en Bitdefender Antivirus Plus permite a un atacante manipular la configuración del producto por medio de un archivo DLL especialmente diseñado. Este problema afecta a: Bitdefender Antivirus Plus versiones anteriores a 24.0.26.136. Bitdefender Internet Security versiones anteriores a 24.0.26.136. Bitdefender Total Security versiones anteriores a 24.0.26.136</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8108" published="2020-08-03" seq="2020-8108" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="Autenticación en Bitdefender Endpoint Security para Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Autenticación Inapropiada en Bitdefender Endpoint Security para Mac, permite a un proceso no privilegiado reiniciar el servicio principal y potencialmente inyectar código de terceros a un proceso confiable. Este problema afecta a: Bitdefender Endpoint Security para Mac versiones anteriores a 4.12.80</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8109" published="2020-10-01" seq="2020-8109" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el analizador ace.xmd en Bitdefender Engines" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad en el analizador ace.xmd que resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un búfer asignado.&amp;#xa0;Esto puede resultar en una denegación de servicio.&amp;#xa0;Este problema afecta a: Bitdefender Engines versiones 7.84892 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8110" published="2020-10-02" seq="2020-8110" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-05" source="cve" title="la comprobación de los datos en el módulo ceva_emu.cvd en Bitdefender Engines" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad en el módulo ceva_emu.cvd que resulta de una falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en un puntero que es extraído de la memoria no inicializada.&amp;#xa0;Esto puede conllevar a una denegación de servicio.&amp;#xa0;Este problema afecta a: Bitdefender Engines versión 7.84897 y versiones anteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8112" published="2020-01-28" seq="2020-8112" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="el archivo openjp2/t1.c en la función opj_t1_clbl_decode_processor en OpenJPEG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función opj_t1_clbl_decode_processor en el archivo openjp2/t1.c en OpenJPEG versión 2.3.1 hasta el 28-01-2020, presenta un desbordamiento del búfer en la región heap de la memoria en el caso qmfbid==1, un problema diferente de CVE-2020-6851.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8113" published="2020-03-06" seq="2020-8113" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el Control de Acceso en GitLab" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">GitLab versiones 10.7 hasta 12.7.2, presenta un Control de Acceso Incorrecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8114" published="2020-02-05" seq="2020-8114" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="Permisos en GitLab EE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">GitLab EE versiones 8.9 y posteriores hasta 12.7.2, presenta Permisos No Seguros.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8115" published="2020-02-04" seq="2020-8115" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="el script de entrega afr.php en el identificador de sesión en la interfaz de administración de Revive Adserver de Jacopo Tediosi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado una vulnerabilidad de tipo XSS reflejado en el script de entrega afr.php de acceso público de Revive Adserver versiones anteriores e incluyendo a la 5.0.3 de Jacopo Tediosi. Actualmente no existen explotaciones conocidas: el identificador de sesión no puede ser accedido ya que está almacenado en una cookie solo http a partir de la versión v3.2.2. Sin embargo, en versiones anteriores, en circunstancias específicas, podría ser posible robar el identificador de sesión y conseguir acceso a la interfaz de administración. La cadena de consulta enviada en el script www/delivery/afr.php fue impresa sin escapar apropiadamente en un contexto JavaScript, permitiendo a un atacante ejecutar código JS arbitrario en el navegador de la víctima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8116" published="2020-02-04" seq="2020-8116" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="las construcciones del lenguaje JavaScript en el paquete dot-prop npm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en el paquete dot-prop npm en versiones anteriores a 4.2.1 y versiones 5.x anteriores a 5.1.1, permite a un atacante agregar propiedades arbitrarias en las construcciones del lenguaje JavaScript, tales como objetos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8117" published="2020-02-04" seq="2020-8117" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="un evento no público compartido en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una preservación inapropiada de permisos en Nextcloud Server versión 14.0.3, causa que los detalles de evento sean filtrados cuando se comparte un evento no público.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8118" published="2020-02-04" seq="2020-8118" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="una nueva suscripción en la aplicación calendar en Nextcloud" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de tipo server-side request forgery autenticado en Nextcloud versión 16.0.1, permitió detectar servicios locales y remotos al agregar una nueva suscripción en la aplicación calendar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8119" published="2020-02-04" seq="2020-8119" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="la aplicación gallery en un enlace compartido file-drop en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una autorización inapropiada en Nextcloud Server versión 17.0.0, causa la pérdida de vistas previas y archivos cuando un enlace compartido file-drop es abierto por medio de la aplicación gallery.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8120" published="2020-02-04" seq="2020-8120" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="la generación de svg en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo Cross-Site Scripting en Nextcloud Server versión 16.0.1, en la generación de svg.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8121" published="2020-02-04" seq="2020-8121" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="recursos compartidos de enlaces compartidos en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un error en Nextcloud Server versión 14.0.4, podría exponer más datos de lo previsto en recursos compartidos de enlaces compartidos por parte del compartidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8122" published="2020-02-04" seq="2020-8122" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="un recurso compartido en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación en Nextcloud Server versiones 14.0.3, podría otorgar al destinatario la posibilidad de extender la fecha de expiración de un recurso compartido que recibió.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8123" published="2020-02-04" seq="2020-8123" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="la consola de administración en strapi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una denegación de servicio en strapi versiones v3.0.0-beta.18.3 y anteriores, que puede ser abusada en la consola de administración utilizando los derechos de administrador, lo que puede conllevar a un reinicio arbitrario de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8124" published="2020-02-04" seq="2020-8124" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="las comprobaciones de seguridad en el paquete url-parse npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una comprobación y saneamiento insuficiente de la entrada del usuario en el paquete url-parse npm versión 1.4.4 y anteriores, puede permitir a un atacante omitir las comprobaciones de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8125" published="2020-02-04" seq="2020-8125" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="aplicaciones que utilizan el paquete npm klona" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en la comprobación de entrada en el paquete npm klona versión 1.1.0 y anteriores, puede permitir un ataque de contaminación prototipo que puede resultar en una ejecución de código remota o una denegación de servicio de aplicaciones que utilizan klona.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8126" published="2020-02-07" seq="2020-8126" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="un script CGI en EdgeSwitch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escalada de privilegios en EdgeSwitch anterior a la versión 1.7.1, un script CGI no sanea completamente la entrada del usuario lo que resulta en una ejecución de comandos locales, permitiendo a un usuario operador (Privilege-1) escalar privilegios y convertirse en administrador (Privilege-15) .</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8127" published="2020-02-28" seq="2020-8127" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="una comunicación de origen cruzado (postMessage) en reveal.js" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación insuficiente en una comunicación de origen cruzado (postMessage) en reveal.js versión 3.9.1 y anteriores, permite a atacantes llevar a cabo ataques de tipo cross-site scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8128" published="2020-02-14" seq="2020-8128" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="jsreport" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas vulnerabilidades de requerimiento no deseado y de tipo server-side request forgery en jsreport versión 2.5.0 y anteriores, permiten a atacantes ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8129" published="2020-02-14" seq="2020-8129" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="script-manager npm package" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de requerimiento no deseado en script-manager npm package versión 0.8.6 y anteriores, puede permitir a atacantes ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8130" published="2020-02-24" seq="2020-8130" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un nombre de archivo que inicia con &quot;|&quot; en la función Rake::FileList en Ruby Rake" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de comandos de Sistema Operativo en Ruby Rake versiones anteriores a 12.3.3, en la función Rake::FileList cuando se suministra un nombre de archivo que comienza con el carácter de tubería "|".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8131" published="2020-02-24" seq="2020-8131" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="escritura arbitraria del sistema de archivos en Yarn" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de escritura arbitraria del sistema de archivos en Yarn antes de 1.22.0 permite a los atacantes escribir en cualquier ruta en el sistema de archivos y potencialmente conducir a la ejecución de código arbitrario al obligar al usuario a instalar un paquete malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8132" published="2020-02-28" seq="2020-8132" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="la ruta de un archivo PDF en pdf-image npm package" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de entrada en pdf-image npm package versiones anteriores a 2.0.0, puede permitir a un atacante ejecutar código arbitrario si la ruta de un archivo PDF es construida basada en una entrada de usuario no confiable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8133" published="2020-11-09" seq="2020-8133" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la frase de contraseña para el bloque cifrado en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una generación inapropiada de la frase de contraseña para el bloque cifrado en Nextcloud Server versión 19.0.1 permitió a un atacante sobrescribir bloques en un archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8134" published="2020-03-20" seq="2020-8134" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="Ghost CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Server-side request forgery (SSRF) en Ghost CMS versiones anteriores a 3.10.0, permite a un atacante escanear redes locales o externas o si no interactuar con sistemas internos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8135" published="2020-03-20" seq="2020-8135" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el paquete uppy npm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El paquete uppy npm versiones anteriores a 1.9.3,  es susceptible a una vulnerabilidad de tipo Server-Side Request Forgery (SSRF), que permite a un atacante escanear redes locales o externas o si no interactuar con sistemas internos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8136" published="2020-03-20" seq="2020-8136" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="bloqueo de aplicaciones en fastify-multipart" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en fastify-multipart versiones anteriores a 1.0.5, permite a un atacante bloquear rápidamente las aplicaciones que analizan peticiones multipartes mediante el envío de una petición especialmente diseñada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8137" published="2020-03-20" seq="2020-8137" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="la entrada en blamer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de código en blamer versiones 1.0.0 y anteriores, puede resultar en una ejecución de código remota cuando la entrada puede ser controlada por un atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8138" published="2020-03-20" seq="2020-8138" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="IPv4 anidado en IPv6 en una URL de calendario en el servidor Nextcloud" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de IPv4 anidado dentro de IPv6 en el servidor Nextcloud versiones anteriores a 17.0.1, versiones anteriores a 16.0.7 y versiones anteriores a 15.0.14, permitió una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) cuando se suscribe en una URL de calendario maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8139" published="2020-03-20" seq="2020-8139" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el control de acceso en los recursos compartidos de descarga oculta en Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación del control de acceso en Nextcloud Server versiones anteriores a 18.0.1, versiones anteriores a 17.0.4 y versiones anteriores a 16.0.9, causa que los recursos compartidos de descarga oculta sean descargables cuando se agregan y descargan en la URL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8140" published="2020-03-20" seq="2020-8140" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="DYLD_INSERT_LIBRARIES en Nextcloud Desktop Client para macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de código en Nextcloud Desktop Client versión 2.6.2 para macOS, permite cargar código arbitrario cuando se inicia el cliente con DYLD_INSERT_LIBRARIES establecido en el entorno.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8141" published="2020-03-15" seq="2020-8141" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="Function() en la plantilla o en el valor de Object.prototype en Dot Package" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Dot Package versión v1.1.2, utiliza Function() para compilar plantillas. Esto puede ser explotado por el atacante si pueden controlar la plantilla entregada o si pueden controlar el valor establecido en Object.prototype.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8142" published="2020-04-03" seq="2020-8142" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el parámetro &quot;pwold&quot; en el acceso a una interfaz de usuario administrador en Revive Adserver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de restricción de seguridad ha sido detectada en Revive Adserver versiones anteriores a 5.0.5, por el usuario hoangn144 de HackerOne. Revive Adserver, como muchas otras aplicaciones, requiere que el usuario registrado escriba la contraseña actual a fin de cambiar la dirección de correo electrónico o la contraseña. Sin embargo, era posible que cualquier persona con acceso a una interfaz de usuario administrador de Revive Adserver omitiera tal comprobación y cambiara la dirección de correo electrónico o la contraseña del usuario registrado actualmente mediante la modificación de la carga útil del formulario. El ataque requiere acceso físico a la interfaz de usuario de usuario registrado. Si la carga útil POST fue alterada al convertir el parámetro "pwold" en una matriz, Revive Adserver buscará y autorizará la operación incluso si ninguna contraseña fue proporcionada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8143" published="2020-04-03" seq="2020-8143" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el parámetro GET &quot;returnurl&quot; en  el archivo “/www/admin/*-modify.php” en Revive Adserver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de Redireccionamiento Abierto en Revive Adserver versión anteriores a 5.0.5 y reportada por el usuario hoangn144 de HackerOne. Un atacante remoto podría engañar a usuarios registrados para abrir un enlace específicamente diseñado y redireccionarlos hacia cualquier destino. La protección de CSRF en el archivo “/www/admin/*-modify.php” podría ser omitida si no se envía un parámetro significativo. Ninguna acción se realizó, pero el usuario aún fue redireccionado hacia la página objetivo, especificada por medio del parámetro GET "returnurl".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8144" published="2020-04-01" seq="2020-8144" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="una petición con una URL en la funcionalidad Firmware Update de la interfaz web de UniFi Video Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad Firmware Update de la interfaz web de UniFi Video Server versiones v3.9.3 y anteriores (para Windows 7/8/10 x64), en determinadas circunstancias, no comprueba los destinos de descarga de firmware para garantizar que estén dentro del árbol de directorios de destino previsto. Acepta una petición con una URL para actualizar la información del firmware. Si el campo de versión contiene secuencias de caracteres ..\, la ruta de archivo de destino para guardar el firmware puede ser manipulada para que esté fuera del árbol de directorios de destino previsto. Corregido en UniFi Video Controller versión v3.10.3 y más recientes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8145" published="2020-04-01" seq="2020-8145" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="los endpoints “backup” y “wizard” en la funcionalidad de restauración de la configuración de la interfaz web de UniFi Video Server (Windows)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de restauración de la configuración de la interfaz web de UniFi Video Server (Windows) en los endpoints “backup” y “wizard” no implementa suficientes comprobaciones de privilegios. Los usuarios poco privilegiados, que pertenecen a los grupos PUBLIC_GROUP o CUSTOM_GROUP, pueden acceder a estos endpoints y sobrescribir la configuración actual de la aplicación. Esto puede ser abusado para varios fines, incluyendo la adición de nuevos usuarios administrativos. Productos afectados: UniFi Video Controller versión v3.9.3 (para Windows 7/8/10 x64) y anteriores. Corregido en UniFi Video Controller versión v3.9.6 y más recientes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8146" published="2020-04-01" seq="2020-8146" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="la carpeta .tsExport en SafeDllSearchMode en el controlador de UniFi Video (para Windows 7/8/10 x64)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En UniFi Video versión v3.10.1 (para Windows 7/8/10 x64), se presenta una Escalada de Privilegios Locales a SYSTEM a partir de la eliminación arbitraria de archivos y vulnerabilidades de secuestro de DLL. El problema se corrigió al ajustar la carpeta .tsExport cuando el controlador es ejecutado en Windows y ajustando el SafeDllSearchMode en el registro de Windows cuando se instala el controlador de UniFi-Video. Productos afectados: UniFi Video Controller versión v3.10.2 (para Windows 7/8/10 x64) y anteriores. Corregido en UniFi Video Controller versión v3.10.3 y más recientes.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8147" published="2020-04-03" seq="2020-8147" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el paquete npm utils-extend" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un fallo en la comprobación de entrada en el paquete npm utils-extend versiones anteriores a 1.0.8, puede permitir un ataque de contaminación prototipo que puede resultar en una ejecución de código remota o una denegación de servicio de aplicaciones que utilizan utils-extend.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8148" published="2020-04-13" seq="2020-8148" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="una petición de la API en el firmware de UniFi Cloud Key" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware de UniFi Cloud Key versiones anteriores a 1.1.6, contiene una vulnerabilidad que permite a un atacante poder cambiar el nombre de host de un dispositivo mediante el envío de una petición de la API maliciosa. Esto afecta a Cloud Key gen2 y Cloud Key gen2 Plus.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8149" published="2020-05-15" seq="2020-8149" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="el paquete logkitty npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de saneamiento de salida permitió un ataque para ejecutar comandos de shell arbitrarios por medio del paquete logkitty npm versiones anteriores a 0.7.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8150" published="2020-11-09" seq="2020-8150" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el esquema de cifrado en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema criptográfico en Nextcloud Server versión 19.0.1, permitió a un atacante degradar el esquema de cifrado y romper la integridad de los archivos cifrados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8151" published="2020-05-12" seq="2020-8151" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="creación de peticiones en Active Resource" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un posible problema de divulgación de información en Active Resource versiones anteriores a v5.1.1, que podría permitir a un atacante crear peticiones especialmente diseñadas para acceder a los datos de manera inesperada y posiblemente filtrar información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8152" published="2020-11-15" seq="2020-8152" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la protección de las claves de cifrado en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las claves de cifrado del lado del servidor en Nextcloud Server versión 19.0.1, permitió a un atacante reemplazar la clave pública para descifrarla más adelante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8153" published="2020-05-12" seq="2020-8153" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="control de acceso en Groupfolders app" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Groupfolders app versión 4.0.3, permitía eliminar directorios ocultos cuando se renombraba un ítem accesible al mismo nombre.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8154" published="2020-05-12" seq="2020-8154" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="una petición directa al endpoint en Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de referencia directa a objeto No Segura en Nextcloud Server versión 18.0.2, permitió a un atacante limpiar de manera remota dispositivos de otros usuarios cuando se envía una petición maliciosa directamente al endpoint.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8155" published="2020-05-12" seq="2020-8155" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="una biblioteca de terceros en el visualizador de Archivos PDF para Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una biblioteca de terceros obsoleta en el visualizador de Archivos PDF para Nextcloud Server versión 18.0.2, causó una vulnerabilidad de tipo Cross-site scripting cuando se abre un PDF malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8156" published="2020-05-12" seq="2020-8156" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="el host TLS en Nextcloud Mail" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de verificación del host TLS en Nextcloud Mail versión 1.1.3,  permitió un ataque de tipo man-in-the-middle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8157" published="2020-05-02" seq="2020-8157" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="la interfaz serial (UART) en UniFi Cloud Key para Cloud Key gen2 y Cloud Key gen2 Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">UniFi Cloud Key versiones de firmware anteriores a v1.1.10 incluyéndola, para Cloud Key gen2 y Cloud Key gen2 Plus contiene una vulnerabilidad que permite acceso root no restringido por medio de la interfaz serial (UART).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8158" published="2020-09-18" seq="2020-8158" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="las propiedades del Objeto en el paquete TypeORM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de contaminación del prototipo en el paquete TypeORM versiones anteriores a 0.2.25, puede permitir a atacantes agregar o modificar las propiedades del Objeto, conllevando a nuevos ataques de denegación de servicio o inyección SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8159" published="2020-05-12" seq="2020-8159" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-13" source="cve" title="la función Actionpack_page-caching en un servidor web en gem" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en la función Actionpack_page-caching en gem versión anterior a v1.2.1, que permite a un atacante escribir archivos arbitrarios en un servidor web, resultando potencialmente en una ejecución de código remota si el atacante puede escribir un ERB no escapado en una vista.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8160" published="2021-01-06" seq="2020-8160" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la ruta URL en el manejador openid en MendixSSO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">MendixSSO versiones anteriores a 2.1.1 incluyéndola, contiene endpoints que hacen uso del manejador openid, el cual sufre una vulnerabilidad de tipo Cross-Site Scripting por medio de la ruta URL.&amp;#xa0;Esto es causado por el reflejo de los datos suministrados por el usuario sin la codificación de salida o escape HTML apropiado.&amp;#xa0;Como resultado, una carga útil de JavaScript puede ser inyectada en el endpoint anterior, causando que sea ejecutada dentro del contexto del navegador de la víctima</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8161" published="2020-07-02" seq="2020-8161" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="la aplicación Rack::Directory en rack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de directorio en rack versiones anteriores a 2.2.0, que permite a un atacante realizar una vulnerabilidad de salto de directorio en la aplicación Rack::Directory que esta incorporada con Rack, lo que podría resultar en una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8162" published="2020-06-19" seq="2020-8162" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el Content-Length en el adaptador S3 de ActiveStorage en rails" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una aplicación del lado del cliente de una vulnerabilidad de seguridad del lado del servidor en rails versiones anteriores a 5.2.4.2 y rails versiones anteriores a 6.0.3.1 El adaptador S3 de ActiveStorage que permite a un usuario final modificar el Content-Length de una carga directa de archivos sin pasar por los límites de carga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8163" published="2020-07-02" seq="2020-8163" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el argumento &quot;locals&quot; de una llamada &quot;render&quot; en Rails" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se trata de una vulnerabilidad de inyección de código en versiones de Rails anteriores a 5.0.1, que permitiría a un atacante que controlara el argumento "locals" de una llamada "render" para realizar un RCE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8164" published="2020-06-19" seq="2020-8164" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="parámetros fromStrong en rails" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de deserialización de datos no confiables en rails versiones anteriores a 5.2.4.3, rails versiones anteriores a 6.0.3.1, que pueden permitir a un atacante suministrar información en la que pueden ser filtrados inadvertidamente parámetros fromStrong</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8165" published="2020-06-19" seq="2020-8165" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="MemCacheStore y RedisCacheStore en rails" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de deserialización de datos no confiables en rails versiones anteriores a 5.2.4.3, rails versiones anteriores a 6.0.3.1, que puede permitir a un atacante desarmar los objetos proporcionados por el usuario en MemCacheStore y RedisCacheStore, lo que podría generar un RCE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8166" published="2020-07-02" seq="2020-8166" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="un token CSRF global en la etiqueta meta de authenticity_token en rails" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de falsificación CSRF en rails versiones anteriores a 5.2.5, rails versiones anteriores a 6.0.4 que hace posible para un atacante, dado un token CSRF global como el presente en la etiqueta meta de authenticity_token, forjar un token CSRF per-form</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8167" published="2020-06-19" seq="2020-8167" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="rails-ujs en rails" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo CSRF en el módulo rails versiones anteriores a 6.0.3 incluyéndola, rails-ujs que podría permitir a atacantes enviar tokens CSRF a dominios incorrectos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8168" published="2020-05-26" seq="2020-8168" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="páginas web en múltiples endpoints en el firmware AirMax AirOS para tarjetas TI, XW y XM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Recientemente hemos publicado una nueva versión del firmware AirMax AirOS v6.3.0 para tarjetas TI, XW y XM que corrige las vulnerabilidades encontradas en AirMax AirOS v6.2.0 y tarjetas TI, XW y XM anteriores, de acuerdo con la siguiente descripción: los atacantes pueden abusar de múltiples endpoints no protegidos contra ataques de tipo cross-site request forgery (CSRF), como resultado, los usuarios autenticados pueden ser persuadidos para que visiten páginas web maliciosas, lo que permite a atacantes llevar a cabo acciones arbitrarias, tales como degradar el firmware del dispositivo a versiones anteriores, modificar la configuración, cargar firmware arbitrario, extraer archivos y tokens. Mitigación: actualice a la última versión del firmware AirMax AirOS disponible en la página de descargas de AirMax.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8169" published="2020-12-14" seq="2020-8169" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="una contraseña en curl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">curl versiones 7.62.0 hasta 7.70.0, es susceptible a una vulnerabilidad de divulgación de información que puede conllevar a que una contraseña parcial sea filtrada a través de la red y a servidor(es) DNS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8170" published="2020-05-26" seq="2020-8170" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="múltiples endpoints en el firmware AirMax AirOS para tarjetas TI, XW y XM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Recientemente hemos publicado una nueva versión del firmware AirMax AirOS v6.3.0 para tarjetas TI, XW y XM que corrige las vulnerabilidades encontradas en AirMax AirOS v6.2.0 y tarjetas TI, XW y XM anteriores, de acuerdo con la descripción a continuación: Múltiples endpoints con parámetros vulnerables a ataques de tipo cross site scripting (XSS) reflejado, permitiendo a atacantes abusar de la información de sesión del usuario y/o tomar control de la cuenta del usuario administrador. Mitigación: Actualice a la última versión del firmware AirMax AirOS disponible en la página de descargas de AirMax.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8171" published="2020-05-26" seq="2020-8171" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="determinados endpoints en el firmware AirMax AirOS para tarjetas TI, XW y XM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Recientemente hemos publicado una nueva versión del firmware AirMax AirOS v6.3.0 para tarjetas TI, XW y XM que corrige las vulnerabilidades encontradas en AirMax AirOS versión v6.2.0 y las tarjetas TI, XW y XM anteriores, de acuerdo con la descripción a continuación: Existen determinados endpoints que contienen funcionalidades que son vulnerables a una inyección de comandos. Es posible crear una cadena de entrada que pase la comprobación del filtro pero aún contenga comandos, lo que resulta en una ejecución de código remota. Mitigación: Actualice a la última versión del firmware AirMax AirOS disponible en la página de descargas de AirMax.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8172" published="2020-06-08" seq="2020-8172" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="una sesión TLS en el certificado del host en node" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La reutilización de una sesión TLS puede conllevar a una omisión de la verificación del certificado del host en node versión anterior a 12.18.0 y anterior a 14.4.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8173" published="2020-11-02" seq="2020-8173" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="el cifrado en Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un conjunto muy pequeño de caracteres aleatorios que están siendo utilizados para el cifrado en Nextcloud Server versión 18.0.4, permitió el descifrado en un tiempo más corto del previsto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8174" published="2020-07-24" seq="2020-8174" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="la función napi_get_value_string_*() en node" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función napi_get_value_string_*(), permite varios tipos de corrupción de memoria en node versiones anteriores a 10.21.0, 12.18.0 y versiones anteriores a 14.4.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8175" published="2020-07-24" seq="2020-8175" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="una imagen JPEG en &quot;jpeg-js&quot;" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un consumo de recursos no controlado en "jpeg-js" versiones anteriores a 0.4.0, puede permitir a un atacante iniciar ataques de denegación de servicio usando una imagen JPEG especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8176" published="2020-07-02" seq="2020-8176" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el parámetro &quot;shop&quot; en el endpoint &quot;/shopify/auth/enable_cookies&quot; en koa-shopify-auth" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross-site scripting en koa-shopify-auth versiones v3.1.61 hasta v3.1.62, que permite a un atacante inyectar cargas útiles JS en el parámetro "shop" en el endpoint "/shopify/auth/enable_cookies"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8177" published="2020-12-14" seq="2020-8177" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="un archivo local en el flag -J en curl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">curl versiones 7.20.0 hasta 7.70.0, es vulnerable a una restricción inapropiada de nombres para archivos y otros recursos que pueden conllevar a sobrescribir demasiado un archivo local cuando el flag -J es usado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8178" published="2020-07-15" seq="2020-8178" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="el paquete npm &quot;jison&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada insuficiente en el paquete npm "jison" versiones anteriores a 0.4.18 incluyéndola, puede conllevar a ataques de inyección de comandos de Sistema Operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8179" published="2020-07-02" seq="2020-8179" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="Control de Acceso en Nextcloud Deck" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Incorrecto en Nextcloud Deck versión 1.0.0, permitió a un atacante inyectar tareas en las cubiertas de otros usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8180" published="2020-06-08" seq="2020-8180" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="un comando de talk en Nextcloud Talk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación demasiado laxa en Nextcloud Talk versiones 6.0.4, 7.0.2 y 8.0.7, permitió una inyección de código cuando un comando de talk no saneado correctamente fue agregado por parte de un administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8181" published="2020-07-10" seq="2020-8181" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Nextcloud Contacts" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de tipo archivo en Nextcloud Contacts versión 3.2.0, permitió a un usuario malicioso cargar cualquier archivo como avatars</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8182" published="2020-10-05" seq="2020-8182" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="control de acceso en Nextcloud Deck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Nextcloud Deck versión 0.8.0, permitió a un atacante volver a compartir tableros compartidos con estos con más permisos de los que ellos mismos tenían</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8183" published="2020-11-02" seq="2020-8183" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="la llamada de la API de creación inicial en un error lógico en Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un error lógico en Nextcloud Server versión 19.0.0, causó un almacenamiento de texto plano de la contraseña compartida cuando se proporcionó en la llamada de la API de creación inicial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8184" published="2020-06-19" seq="2020-8184" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="las cookies en el control de validación e integridad en rack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una dependencia de las cookies sin vulnerabilidad de seguridad de control de validación e integridad en rack versiones anteriores a 2.2.3, rack versiones anteriores a 2.1.4, que hace posible a un atacante forjar un prefijo de cookie seguro o solo de host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8185" published="2020-07-02" seq="2020-8185" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="una aplicación Rails que se ejecuta en producción" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en Rails versiones anteriores a 6.0.3.2, que permitió a un usuario no confiable ejecutar cualquier migración pendiente en una aplicación Rails que se ejecuta en producción</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8186" published="2020-07-10" seq="2020-8186" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="la función &quot;certificateFor&quot; en el módulo &quot;devcert&quot;" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comando en el módulo "devcert", puede conllevar a una ejecución de código remota cuando usuarios del módulo pasan una entrada no confiable hacia la función "certificateFor"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8187" published="2020-07-10" seq="2020-8187" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC y Citrix Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Citrix ADC y Citrix Gateway versiones anteriores a 11.1-63.9 y 12.0-62.10, permite a usuarios no autenticados llevar a cabo un ataque de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8188" published="2020-07-02" seq="2020-8188" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="el firmware UniFi Protect para Unifi Cloud Key Gen2 Plus y UniFi Dream Machine Pro/UNVR" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Recientemente hemos publicado una nueva versión del firmware UniFi Protect versión v1.13.3 y v1.14.10 para Unifi Cloud Key Gen2 Plus y UniFi Dream Machine Pro/UNVR respectivamente, que corrige las vulnerabilidades encontradas en el firmware Protect versiones v1.13.2, v1.14.9 y anteriores, de acuerdo con la siguiente descripción: Visualiza solo usuarios que pueden ejecutar determinados comandos personalizados que les permiten asignarse a si mismos roles no autorizados y escalar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8189" published="2020-08-21" seq="2020-8189" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el intento de inicio de sesión en el cliente de escritorio Nextcloud" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un error de tipo cross-site scripting en el cliente de Nextcloud Desktop versión 2.6.4, permitió presentar cualquier html (incluyendo los enlaces locales) al responder con datos no válidos en el intento de inicio de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8190" published="2020-07-10" seq="2020-8190" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC y Citrix Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos de archivo incorrectos en Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18, permiten una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8191" published="2020-07-10" seq="2020-8191" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC, Citrix Gateway, y Citrix SDWAN WAN-OP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en versiones de Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18 y Citrix SDWAN WAN-OP versiones anteriores a 11.1.1a, 11.0.3d y 10.2.7, permite un ataque de tipo Cross Site Scripting (XSS) reflejado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8192" published="2020-07-30" seq="2020-8192" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la opción allErrors en Fastify" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad denegación de servicio en Fastify versiones v2.14.1 y v3.0.0-rc.4, que permite a un usuario malicioso desencadenar el agotamiento de recursos (cuando es usada la opción allErrors) con esquemas especialmente diseñados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8193" published="2020-07-10" seq="2020-8193" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="endpoints de URL en Citrix ADC, Citrix Gateway, y Citrix SDWAN WAN-OP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18 y Citrix SDWAN WAN-OP versiones anteriores a 11.1.1a, 11.0.3d y 10.2.7, permite un acceso no autenticado a determinados endpoints de URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8194" published="2020-07-10" seq="2020-8194" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC, Citrix Gateway, y Citrix SDWAN WAN-OP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de código reflejado en Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18 y Citrix SDWAN WAN-OP versiones anteriores a 11.1.1a, 11.0.3d y 10.2.7, permite la modificación de una descarga de archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8195" published="2020-07-10" seq="2020-8195" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC, Citrix Gateway, y Citrix SDWAN WAN-OP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18 y Citrix SDWAN WAN-OP versiones anteriores a 11.1.1a, 11.0.3d y 10.2.7, resulta en una divulgación de información limitada para usuarios poco privilegiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8196" published="2020-07-10" seq="2020-8196" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC, Citrix Gateway y Citrix SDWAN WAN-OP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18 y Citrix SDWAN WAN-OP versiones anteriores a 11.1.1a, 11.0.3d y 10.2.7, resulta en una divulgación de información limitada para usuarios poco privilegiados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8197" published="2020-07-10" seq="2020-8197" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC y Citrix Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escalada de privilegios en Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18, permite a un usuario poco privilegiado con acceso de administración ejecutar comandos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8198" published="2020-07-10" seq="2020-8198" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="Citrix ADC, Citrix Gateway, y Citrix SDWAN WAN-OP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Citrix ADC y Citrix Gateway versiones anteriores a 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 y 10.5-70.18 y Citrix SDWAN WAN-OP versiones anteriores a 11.1.1a, 11.0.3d y 10.2.7, resulta en una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8199" published="2020-07-10" seq="2020-8199" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="el control de acceso en el cliente de Citrix ADC Gateway Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el cliente de Citrix ADC Gateway Linux versiones anteriores a 1.0.0.137, resulta en una escalada de privilegios locales a root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8200" published="2020-09-18" seq="2020-8200" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la autenticación en el Microsoft Active Directory en Citrix StoreFront Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada en Citrix StoreFront Server versiones anteriores a 1912.0.1000, permite a un atacante que está autenticado en el mismo dominio del Microsoft Active Directory como un servidor Citrix StoreFront leer archivos arbitrarios de ese servidor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8201" published="2020-09-18" seq="2020-8201" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="un error en el procesamiento de los símbolos carrier-return en los nombres de encabezado HTTP en Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Node.js versiones anteriores a 12.18.4 y versiones anteriores a 14.11, pueden ser explotado para llevar a cabo ataques de desincronización HTTP y entregar cargas útiles maliciosas a usuarios desprevenidos.&amp;#xa0;Las cargas útiles pueden ser diseñadas por un atacante para secuestrar sesiones de usuario, envenenar cookies, llevar a cabo secuestro del click y una multitud de otros ataques dependiendo de la arquitectura del sistema subyacente.&amp;#xa0;El ataque fue posible debido a un error en el procesamiento de los símbolos carrier-return en los nombres de encabezado HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8202" published="2020-07-30" seq="2020-8202" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la contraseña en la aplicación Nextcloud Preferred Providers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de las entradas en la aplicación Nextcloud Preferred Providers versión v1.6.0, permite llevar a cabo un ataque denegación de servicio cuando se usa una contraseña muy larga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8203" published="2020-07-15" seq="2020-8203" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="_.zipObjectDeep en lodash" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un ataque de contaminación de prototipo cuando se utiliza _.zipObjectDeep en lodash versiones anteriores a 4.17.20</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8204" published="2020-07-30" seq="2020-8204" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la Página PSAL en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo cross site scripting (XSS) en Pulse Connect Secure versiones anteriores a 9.1R5, en la Página PSAL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8205" published="2020-07-20" seq="2020-8205" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="el paquete uppy npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El paquete uppy npm versiones anteriores a 1.13.2 y versiones anteriores a 2.0.0-alpha.5, es vulnerable a una vulnerabilidad de tipo Server-Side Request Forgery (SSRF), que permite a un atacante escanear redes locales o externas o interactuar con los sistemas internos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8206" published="2020-07-30" seq="2020-8206" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el TOTP de Google en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autenticación inapropiada en Pulse Connect Secure versiones anteriores a 9.1RB, que permite a un atacante con credenciales primarias de los usuarios omitir el TOTP de Google</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8207" published="2020-07-24" seq="2020-8207" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="el servicio de actualización automática en la aplicación Citrix Workspace para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en la aplicación Citrix Workspace para Windows versiones 1912 CU1 y 2006.1, causa una escalada de privilegios y una ejecución del código cuando el servicio de actualización automática es ejecutado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8208" published="2020-08-17" seq="2020-8208" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="comprobación de entrada en Citrix XenMobile Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada  en Citrix XenMobile Server  versiones 10.12 anteriores a RP1, Citrix XenMobile Server versiones 10.11 anteriores a RP4, Citrix XenMobile Server versiones 10.11 anteriores a RP6 y Citrix XenMobile Server versiones anteriores a 10.9 RP5, permite un ataque de tipo Cross-Site Scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8209" published="2020-08-17" seq="2020-8209" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="control de acceso en Citrix XenMobile Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Citrix XenMobile Server versiones 10.12 anteriores a RP2, Citrix XenMobile Server versiones 10.11  anteriores a RP4, Citrix XenMobile Server versiones 10.10  anteriores a RP6 y Citrix XenMobile Server versiones anteriores a 10.9 RP5 y conlleva a una habilidad de leer archivos arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8210" published="2020-08-17" seq="2020-8210" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="protección de secretos en Citrix XenMobile Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Protección insuficiente de secretos en Citrix XenMobile Server versiones 10.12 anteriores a RP3, Citrix XenMobile Server versiones 10.11 anteriores a RP6, Citrix XenMobile Server 10.10 RP6 y Citrix XenMobile Server versiones anteriores a 10.9 RP5, revela unas credenciales de una cuenta de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8211" published="2020-08-17" seq="2020-8211" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="comprobación de entrada en Citrix XenMobile Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada  en Citrix XenMobile Server versiones 10.12 anteriores a RP3, Citrix XenMobile Server versiones 10.11 anteriores a RP6, Citrix XenMobile Server 10.10 RP6 y Citrix XenMobile Server versiones anteriores a 10.9 RP5, permite una inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8212" published="2020-08-17" seq="2020-8212" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="control de acceso en Citrix XenMobile Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en Citrix XenMobile Server versiones 10.12 anteriores a RP3, Citrix XenMobile Server versiones 10.11 anteriores a RP6, Citrix XenMobile Server versión 10.10 RP6 y Citrix XenMobile Server versiones anteriores a 10.9 RP5, permite acceso a funcionalidades privilegiadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8213" published="2020-07-30" seq="2020-8213" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="el código de respuesta HTTP y la sincronización de respuesta en la aplicación web de UniFi Protect" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de exposición de información en UniFi Protect en versiones anteriores a v1.13.4-beta.5, que permitía a atacantes no autenticados acceder a nombres de usuario validos para la aplicación web UniFi Protect por medio del código de respuesta HTTP y la sincronización de respuesta</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8214" published="2020-07-20" seq="2020-8214" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="servey" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de salto de ruta en servey versiones anteriores a 3, permite a un atacante leer el contenido de cualquier archivo arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8215" published="2020-07-20" seq="2020-8215" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-21" source="cve" title="procesamiento de una imagen en canvas." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de búfer está presente en canvas versiones anteriores a 1.6.9 e incluyéndola, que podría conllevar a una Denegación de Servicio o ejecución de código arbitrario cuando procesa una imagen proporcionada por el usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8216" published="2020-07-30" seq="2020-8216" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="el ID de Reunión en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de divulgación de información en la reunión de Pulse Connect Secure versiones anteriores a 9.1R8, permitió a usuarios finales autenticados encontrar detalles de la reunión, si conocen el ID de Reunión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8217" published="2020-07-30" seq="2020-8217" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la URL usada por Citrix ICA en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross site scripting (XSS) en Pulse Connect Secure versiones anteriores a 9.1R8, permitió a atacantes explotar en la URL usada por Citrix ICA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8218" published="2020-07-30" seq="2020-8218" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="un URI en la interfaz web de administración en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de código en Pulse Connect Secure versiones anteriores a 9.1R8, que permite a un atacante diseñar un URI para llevar a cabo una ejecución de código arbitraria por medio de la interfaz web de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8219" published="2020-07-30" seq="2020-8219" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la contraseña de un administrador en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación de permisos insuficiente en Pulse Connect Secure versiones anteriores a 9.1R8, que permite a un atacante cambiar la contraseña de un administrador completa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8220" published="2020-07-30" seq="2020-8220" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la web del administrador en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad denegación de servicio en Pulse Connect Secure versiones anteriores a 9.1R8, que permite a un atacante autenticado llevar a cabo una inyección de comandos por medio de la web del administrador que puede causar una DOS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8221" published="2020-07-30" seq="2020-8221" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="la interfaz web del administrador en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de ruta en Pulse Connect Secure versiones anteriores a 9.1R8, que permite a un atacante autenticado leer archivos arbitrarios por medio de la interfaz web del administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8222" published="2020-07-30" seq="2020-8222" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-31" source="cve" title="Meeting en la interfaz web del administrador en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de salto de ruta en Pulse Connect Secure versiones anteriores a 9.1R8, que permitió a un atacante autenticado por medio de la interfaz web del administrador llevar a cabo una vulnerabilidad de lectura de archivos arbitraria por medio de Meeting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8223" published="2020-10-05" seq="2020-8223" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="los permisos en Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un error lógico en Nextcloud Server versión 19.0.0, causó una escalada de privilegios permitiendo a usuarios maliciosos volver a compartir con permisos más elevados de los que se les asignaron</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8224" published="2020-08-10" seq="2020-8224" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="una configuración de OpenSSL un directorio fijo en Nextcloud Desktop Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección de código en Nextcloud Desktop Client versión 2.6.4, permitió cargar código arbitrario cuando se coloca una configuración de OpenSSL maliciosa en un directorio fijo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8225" published="2020-09-18" seq="2020-8225" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="almacenamiento de información en Nextcloud Desktop Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un almacenamiento de texto sin cifrar de información confidencial en Nextcloud Desktop Client versión 2.6.4, proporcionó información sobre los proxies usados y sus credenciales de autenticación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8226" published="2020-08-17" seq="2020-8226" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="comprobación de las dimensiones de una imagen remota en phpBB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en phpBB versiones anteriores a v3.2.10 y versiones anteriores a v3.3.1, que permitió que la comprobación de las dimensiones de una imagen remota sea usada en un SSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8227" published="2020-08-21" seq="2020-8227" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="una respuesta del servidor en Nextcloud Desktop Client para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de saneamiento de una respuesta del servidor en Nextcloud Desktop Client versión 2.6.4 para Linux permitió que un Servidor de Nextcloud malicioso almacenara archivos fuera del directorio de sincronización dedicado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8228" published="2020-10-05" seq="2020-8228" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="el ajuste de la contraseña en la aplicación Preferred Providers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de límite de velocidad en la aplicación Preferred Providers versión 1.7.0, permitió a un atacante ajustar la contraseña una cantidad de veces no controlada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8229" published="2020-08-10" seq="2020-8229" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la biblioteca OCUtil.dll en el sistema host en Nextcloud Desktop Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria en la biblioteca OCUtil.dll usada por Nextcloud Desktop Client versión 2.6.4, puede conllevar una DoS en el sistema host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8230" published="2020-08-17" seq="2020-8230" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la falta de protecciones ASLR y DEP en Windows en NextCloud Desktop Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria en NextCloud Desktop Client versión v2.6.4, donde una falta de protecciones ASLR y DEP en Windows permitieron una corrupción de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8231" published="2020-12-14" seq="2020-8231" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="un puntero colgante en el envío de datos en libcurl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Debido al uso de un puntero colgante, libcurl versiones 7.29.0 hasta 7.71.1, puede usar la conexión errónea cuando envía datos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8232" published="2020-08-17" seq="2020-8232" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="las páginas de una comunidad SNMP en el firmware EdgeMax EdgeSwitch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el firmware EdgeMax EdgeSwitch versión v1.9.0,  que permitía a unos usuarios de solo lectura poder obtener información no autorizada por medio de las páginas de una comunidad SNMP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8233" published="2020-08-17" seq="2020-8233" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la interfaz HTTP en el firmware de EdgeSwitch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de comandos en el firmware de EdgeSwitch versiones anteriores a v1.9.0, que permitía a un usuario autenticado de solo lectura ejecutar comandos de shell arbitrarios por medio de la interfaz HTTP, permitiéndoles escalar privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8234" published="2020-08-21" seq="2020-8234" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la cookie SIDSSL de la interfaz web heredada de The EdgeMax EdgeSwitch" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en The EdgeMax EdgeSwitch versiones de firmware anteriores a v1.9.1, donde puede ser adivinada la cookie SIDSSL de la interfaz web heredada de EdgeSwitch para el administrador, permitiendo al atacante obtener altos privilegios y obtener un shell root mediante una inyección de Comando.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8235" published="2020-10-05" seq="2020-8235" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="control de acceso en Nextcloud Deck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de control de acceso en Nextcloud Deck versión 1.0.4, causó una referencia directa a objeto no segura que permitía a un atacante visualizar todos los archivos adjuntos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8236" published="2020-11-02" seq="2020-8236" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="WebAuthn en Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una configuración incorrecta en Nextcloud Server versión 19.0.1, hizo que el usuario sintiera incorrectamente que WebAuthn sin contraseña también era una verificación de dos factores al solicitar el PIN de WebAuthn sin contraseña pero sin verificarlo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8237" published="2020-09-18" seq="2020-8237" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el paquete json-bigint npm" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una contaminación de prototipo en el paquete json-bigint npm versiones anteriores a 1.0.0, puede conllevar un ataque de denegación de servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8238" published="2020-09-30" seq="2020-8238" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la interfaz de usuario web de Pulse Connect Secure y Pulse Policy Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario web autenticado de Pulse Connect Secure y Pulse Policy Secure versiones anteriores a 9.1R8.2, podría permitir a atacantes llevar a cabo un ataque de tipo Cross-Site Scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8239" published="2020-10-28" seq="2020-8239" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el registro del cliente en Standalone Host Checker Client (Windows) y Windows PDC en Pulse Secure Desktop Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Secure Desktop Client versiones anteriores a 9.1R9, es vulnerable a un ataque de escalada de privilegios del registro del cliente.&amp;#xa0;Esta corrección también requiere un Server Side Upgrade debido a Standalone Host Checker Client (Windows) y Windows PDC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8240" published="2020-10-28" seq="2020-8240" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el Embedded Browser con Credential Provider en  Windows PDC en Pulse Secure Desktop Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Secure Desktop Client versiones anteriores a 9.1R9, permite que un usuario restringido en una máquina endpoint pueda usar privilegios de nivel system si el Embedded Browser está configurado con Credential Provider.&amp;#xa0;Esta vulnerabilidad solo afecta Windows PDC si el Embedded Browser está configurado con el Credential Provider</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8241" published="2020-10-28" seq="2020-8241" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="un servidor en Pulse Secure Desktop Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Secure Desktop Client versiones anteriores a 9.1R9, podría permitir a un atacante llevar a cabo un ataque MITM si los usuarios finales con convencidos de conectarse a un servidor malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8242" published="2022-02-18" seq="2020-8242" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-21" source="cve" title="ExpressionEngine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una entrada del usuario no saneada en la creación de miembros del panel de control de ExpressionEngine versiones anteriores a 5.4.0 incluyéndola, conlleva a una inyección SQL. El usuario necesita la creación de miembros/acceso al panel de control para ejecutar el ataque</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8243" published="2020-09-30" seq="2020-8243" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="la carga de una plantilla en la interfaz de administración web en Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración web en Pulse Connect Secure versiones anteriores a 9.1R8.2, podría permitir a un atacante autenticado cargar una plantilla personalizada para llevar a cabo una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8244" published="2020-08-30" seq="2020-8244" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="llamadas regulares de .slice() en el argumento de consume() en el estado de BufferList en bl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura excesiva del búfer en bl versiones anteriores a 4.0.3, versiones anteriores a 3.0.1, versiones anteriores a 2.2.1 versiones anteriores a 1.2.3 que podría permitir a un atacante suministrar información del usuario (incluso escrita) que si termina en el argumento de consume() y puede volverse negativa, el estado de BufferList puede estar corrupto, engañándolo para que exponga la memoria no inicializada por medio de llamadas regulares de .slice()</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8245" published="2020-09-18" seq="2020-8245" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el portal web SSL VPN en CITRIX ADC/GATEWAY/NETSCALER GATEWAY/SD-WAN WANOP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una Comprobación de Entrada inapropiada en Citrix ADC y Citrix Gateway versiones 13.0 anteriores a 13.0-64.35, Citrix ADC y NetScaler Gateway versiones 12.1 anteriores a 12.1-58.15, Citrix ADC versiones 12.1-FIPS anteriores a 12.1-55.187, Citrix ADC y NetScaler Gateway versión 12.0, Citrix ADC y NetScaler Gateway 11.1 antes 11.1-65.12, Citrix SD-WAN WANOP versiones 11.2 anteriores a 11.2.1a, Citrix SD-WAN WANOP versiones 11.1 anteriores a 11.1.2a, Citrix SD-WAN WANOP versiones 11.0 anteriores a 11.0.3f, Citrix SD-WAN WANOP versiones 10.2 anteriores a 10.2.7b, conlleva a un ataque de Inyección HTML contra el portal web SSL VPN</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8246" published="2020-09-18" seq="2020-8246" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la red de administración en CITRIX ADC/GATEWAY/NETSCALER GATEWAY/SD-WAN WANOP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citrix ADC y Citrix Gateway versiones 13.0 anteriores a 13.0-64.35, Citrix ADC y NetScaler Gateway versiones 12.1 anteriores a 12.1-58.15, Citrix ADC versiones 12.1-FIPS anteriores a 12.1-55.187, Citrix ADC y NetScaler Gateway versión 12.0, Citrix ADC y NetScaler Gateway versiones 11.1 anteriores a 11.1-65.12, Citrix SD-WAN WANOP versiones 11.2 anteriores a 11.2.1a, Citrix SD-WAN WANOP versiones 11.1 anteriores a 11.1.2a, Citrix SD-WAN WANOP versiones 11.0 anteriores a 11.0.3f, Citrix SD-WAN WANOP versiones 10.2 anteriores a 10.2.7b, son vulnerables a un ataque de denegación de servicio que se origina en la red de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8247" published="2020-09-18" seq="2020-8247" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la interfaz de administración en CITRIX ADC/GATEWAY/NETSCALER GATEWAY/SD-WAN WANOP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citrix ADC y Citrix Gateway versiones 13.0 anteriores a 13.0-64.35, Citrix ADC y NetScaler Gateway versiones 12.1 anteriores a 12.1-58.15, Citrix ADC versiones 12.1-FIPS anteriores a 12.1-55.187, Citrix ADC y NetScaler Gateway versión 12.0, Citrix ADC y NetScaler Gateway versiones 11.1 anteriores a 11.1-65.12, Citrix SD-WAN WANOP versiones 11.2 anteriores a 11.2.1a, Citrix SD-WAN WANOP versiones 11.1 anteriores a 11.1.2a, Citrix SD-WAN WANOP versiones 11.0 anteriores a 11.0.3f, Citrix SD-WAN WANOP versiones 10.2 anteriores a 10.2.7b, son vulnerables a una escalada de privilegios en la interfaz de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8248" published="2020-10-28" seq="2020-8248" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="Pulse Secure Desktop Client (Linux)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Secure Desktop Client (Linux) versiones anteriores a 9.1R9, podría permitir a atacantes locales escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8249" published="2020-10-28" seq="2020-8249" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="Pulse Secure Desktop Client (Linux)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Secure Desktop Client (Linux) versiones anteriores a 9.1R9, podría permitir a atacantes locales llevar a cabo un desbordamiento del búfer</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8250" published="2020-10-28" seq="2020-8250" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="Pulse Secure Desktop Client (Linux)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Secure Desktop Client (Linux) versiones anteriores a 9.1R9, podría permitir a atacantes locales escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8251" published="2020-09-18" seq="2020-8251" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="el envío de peticiones retrasadas en Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Node.js versiones anteriores a 14.11.0, es vulnerable a ataques de denegación de servicio (DoS) HTTP basados ??en el envío de peticiones retrasadas que pueden hacer que el servidor no pueda aceptar nuevas conexiones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8252" published="2020-09-18" seq="2020-8252" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la implementación de realpath en libuv usada dentro de Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La implementación de realpath en libuv versiones anteriores a versiones anteriores a 10.22.1, versiones anteriores a 12.18.4 y versiones anteriores a 14.9.0, usada dentro de Node.js determinó incorrectamente el tamaño del búfer, lo que puede resultar en un desbordamiento del búfer si la ruta resuelta tiene más de 256 bytes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8253" published="2020-09-18" seq="2020-8253" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="la autenticación en Citrix XenMobile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada en Citrix XenMobile Server versiones 10.12 anteriores a RP2, Citrix XenMobile Server versiones 10.11 anteriores a RP4, Citrix XenMobile Server versiones 10.10 anteriores a RP6 y Citrix XenMobile Server versiones anteriores a 10.9 RP5, conlleva a la capacidad de acceder a archivos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8254" published="2020-10-28" seq="2020-8254" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="un servidor en Windows PDC en Pulse Secure Desktop Client" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Secure Desktop Client versiones anteriores a 9.1R9, presenta una Ejecución de Código Remota (RCE) si usuarios pueden ser convencidos a conectarse a un servidor malicioso.&amp;#xa0;Esta vulnerabilidad solo afecta a Windows PDC. Para mejorar la seguridad de las conexiones entre los clientes Pulse y Pulse Connect Secure, véase la(s) siguiente(s) recomendación(es): Deshabilite el certificado confiable dinámico para PDC</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8255" published="2020-10-28" seq="2020-8255" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el uso de blacklisting de URL en  la interfaz web de administración Pulse Connect Secure" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz web de administración Pulse Connect Secure versiones anteriores a 9.1R9, podría permitir a un atacante autenticado llevar a cabo una lectura de archivos arbitraria. La vulnerabilidad es corregida usando blacklisting de URL cifrada que impiden estos mensajes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8256" published="2020-09-30" seq="2020-8256" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-01" source="cve" title="Pulse Collaboration en la interfaz de administración web de Pulse Connect Secure" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de administración web de Pulse Connect Secure versiones anteriores a 9.1R8.2, podría permitir a un atacante autenticado obtener acceso arbitrario de lectura de archivos por medio de Pulse Collaboration mediante una vulnerabilidad de tipo XML External Entity (XXE)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8257" published="2020-12-14" seq="2020-8257" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="los servicios ejecutados por Citrix Gateway Plug-in para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una administración de privilegios inapropiada en los servicios ejecutados por Citrix Gateway Plug-in para Windows, versiones anteriores e incluyendo a 13.0-61.48 y 12.1-58.15, conlleva a ataques de escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8258" published="2020-12-14" seq="2020-8258" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="los servicios ejecutados por Citrix Gateway Plug-in para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una administración de privilegios inapropiada en los servicios ejecutados por Citrix Gateway Plug-in para Windows, versiones anteriores e incluyendo 13.0-61.48 y 12.1-58.15, permite a un atacante modificar archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8259" published="2020-11-15" seq="2020-8259" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la protección de las claves de cifrado en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las claves de cifrado del lado del servidor en Nextcloud Server versión 19.0.1, permitió a un atacante reemplazar las claves de cifrado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8260" published="2020-10-28" seq="2020-8260" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="una extracción gzip en la interfaz web de administración en Pulse Connect Secure" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz web de administración en Pulse Connect Secure versiones anteriores a 9.1R9, podría permitir a un atacante autenticado llevar a cabo una ejecución de código arbitraria usando una extracción gzip no controlada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8261" published="2020-10-28" seq="2020-8261" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la interfaz de usuario web en Pulse Connect Secure / Pulse Policy Secure" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Connect Secure / Pulse Policy Secure versiones anteriores a 9.1R9, es vulnerable a una inyección de cookies arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8262" published="2020-10-28" seq="2020-8262" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="la interfaz de usuario web en Pulse Connect Secure / Pulse Policy Secure" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Pulse Connect Secure / Pulse Policy Secure versiones por debajo de 9.1R9, podría permitir a atacantes conducir ataques de tipo Cross-Site Scripting (XSS) y Redireccionamiento Abierto para la interfaz de usuario web autenticada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8263" published="2020-10-28" seq="2020-8263" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-29" source="cve" title="el archivo CGI en Pulse Connect Secure" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en la interfaz de usuario web autenticado de Pulse Connect Secure versiones anteriores a 9.1R9, podría permitir a atacantes conducir ataques de tipo Cross-Site Scripting (XSS) por medio del archivo CGI</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8264" published="2021-01-06" seq="2020-8264" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="una URL en modo development en el middleware de Excepciones Accionables en actionpack gem" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En actionpack gem versiones posteriores a 6.0.0 incluyéndola, se presenta una posible vulnerabilidad de tipo XSS cuando una aplicación se ejecuta en modo development permitiendo a un atacante enviar o insertar (en otra página) una URL especialmente diseñada que puede permitir al atacante ejecutar JavaScript en el contexto de la aplicación local.&amp;#xa0;Esta vulnerabilidad se encuentra en el middleware de Excepciones Accionables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8265" published="2021-01-06" seq="2020-8265" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la implementación TLS en Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Node.js versiones anteriores a 10.23.1, 12.20.1, 14.15.4, 15.5.1, son vulnerables a un bug de uso de la memoria previamente liberada en su implementación TLS.&amp;#xa0;Al escribir en un socket habilitado para TLS, node::StreamBase::Write llama node::TLSWrap::DoWrite con un objeto WriteWrap recién asignado como primer argumento.&amp;#xa0;Si el método DoWrite no devuelve un error, este objeto es devuelto a la persona que llama como parte de una estructura de StreamWriteResult.&amp;#xa0;Esto puede ser explotado para corromper la memoria conllevando a una Denegación de Servicio o potencialmente otras explotaciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8267" published="2020-11-05" seq="2020-8267" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-06" source="cve" title="&quot;x-token&quot; en la autenticación en la API del controlador UniFi Protect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de seguridad en el controlador UniFi Protect versiones v1.14.10 y anteriores. La autenticación en la API del controlador UniFi Protect estaba usando "x-token" inapropiadamente, permitiendo a atacantes usar la API para enviar mensajes autenticados sin un token válido. Esta vulnerabilidad fue corregida en UniFi Protect versiones v1.14.11 y más recientes. Este problema no afecta a UniFi Cloud Key Gen 2 plus. Este problema no afecta a los clientes de UDM-Pro con UniFi Protect detenido. Productos afectados: UDM-Pro versiones de firmware 1.7.2 y anteriores. UNVR versiones de firmware 1.3.12 y anteriores. Mitigación: Actualice UniFi Protect a versión v1.14.11 o una versión más reciente;&amp;#xa0;El controlador UniFi Protect puede ser actualizado mediante la configuración de su Sistema Operativo UniFi. Alternativamente, puede actualizar UNVR y UDM-Pro a: - UNVR hasta versiones de firmware 1.3.15 o más reciente - UDM-Pro hasta versiones de firmware 1.8.0 o más recientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8268" published="2020-11-09" seq="2020-8268" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="el paquete json8-merge-patch npm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de contaminación de prototipo en el paquete json8-merge-patch npm versiones anteriores a 1.0.3, puede permitir a atacantes inyectar o modificar métodos y propiedades del constructor de objetos globales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8269" published="2020-11-15" seq="2020-8269" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un usuario Windows en el VDA en CVAD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario de Windows no privilegiado en el VDA puede llevar a cabo una ejecución de comandos arbitrarios como SYSTEM en CVAD versiones anteriores a 2009, versión 1912 LTSR CU1 hotfixes CTX285870 y CTX286120, versión 7.15 LTSR CU6 hotfix CTX285344 y versión 7.6 LTSR CU9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8270" published="2020-11-15" seq="2020-8270" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="un usuario Windows o SMB en el VDA en CVAD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un usuario de Windows no privilegiado en el VDA o un usuario SMB puede llevar a cabo una ejecución de comandos arbitrarios como SYSTEM en CVAD versiones anteriores al 2009, versión 1912 LTSR CU1 hotfixes CTX285871 y CTX285872, versión 7.15 LTSR CU6 hotfix CTX285341 y CTX285342</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8271" published="2020-11-15" seq="2020-8271" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="Citrix SD-WAN Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una ejecución de código remota no autenticada con privilegios root en Citrix SD-WAN Center versiones anteriores a 11.2.2, 11.1.2b y 10.2.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8272" published="2020-11-15" seq="2020-8272" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la funcionalidad SD-WAN en Citrix SD-WAN Center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Omisión de Autenticación resultando en una exposición de la funcionalidad SD-WAN en Citrix SD-WAN Center versiones anteriores a 11.2.2, 11.1.2b y 10.2.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8273" published="2020-11-15" seq="2020-8273" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="Citrix SD-WAN center" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escalada de privilegios de un usuario autenticado a root en Citrix SD-WAN center, versiones anteriores a 11.2.2, 11.1.2b y 10.2.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8274" published="2021-01-06" seq="2020-8274" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el Control de Generación de Código en Citrix Secure Mail para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citrix Secure Mail para Android versiones anteriores a 20.11.0, sufre de un Control Inapropiado de la Generación de Código ("Code Injection") al permitir el acceso no autenticado para leer los datos almacenados en Secure Mail.&amp;#xa0;Tome en cuenta que se necesitaría instalar una aplicación maliciosa en el dispositivo Android o un actor de amenazas tendría que ejecutar código arbitrario en el dispositivo Android</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8275" published="2021-01-06" seq="2020-8275" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el control de acceso en Citrix Secure Mail para Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Citrix Secure Mail para Android versiones anteriores a 20.11.0, sufre de un control de acceso inapropiado permitiendo el acceso no autenticado para leer datos limitados relacionados con el calendario almacenados dentro de Secure Mail.&amp;#xa0;Tome en cuenta que una aplicación maliciosa necesitaría ser instalada en el dispositivo Android o un actor de amenazas necesitaría ejecutar código arbitrario en el dispositivo Android</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8276" published="2020-11-09" seq="2020-8276" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la marca de tiempo de una apertura de una ventana de incógnito en la implementación del sistema de análisis de preservación de la privacidad de Brave Desktop (P3A)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La implementación del sistema de análisis de preservación de la privacidad de Brave Desktop (P3A) versiones entre 1.1 y 1.18.35, registró la marca de tiempo de la última vez que el usuario abrió una ventana de incógnito, incluyendo las ventanas Tor.&amp;#xa0;El comportamiento previsto era registrar la marca de tiempo para las ventanas de incógnito, excluidas las ventanas Tor.&amp;#xa0;Tome en cuenta que si un usuario tiene habilitado P3A, la marca de tiempo no se envía al servidor de Brave, sino un valor from:Used en las últimas 24hUsed en la última semana pero no 24hUsed en los últimos 28 días pero no usaba weekEver pero no en los últimos 28 daysNever usado. El riesgo de la privacidad es bajo porque un atacante local con acceso al disco no puede decir si la marca de tiempo corresponde a una ventana Tor o una ventana de incógnito que no es Tor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8277" published="2020-11-18" seq="2020-8277" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="una petición DNS en una aplicación Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una aplicación Node.js que permite a un atacante desencadenar una petición DNS para un host de su elección podría desencadenar una Denegación de servicio en las versiones anteriores a 15.2.1, versiones anteriores a 14.15.1 y versiones anteriores a 12.19.1  al conseguir que la aplicación resuelva un Registro DNS con un mayor número de respuestas.&amp;#xa0;Esto es corregido en versiones 15.2.1, 14.15.1 y 12.19.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8278" published="2020-11-18" seq="2020-8278" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="el control de acceso en la aplicación Nextcloud Social" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en la aplicación Nextcloud Social versión 0.3.1, permitió leer publicaciones de cualquier usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8279" published="2020-11-18" seq="2020-8279" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="certificados del servidor para unas conexiones salientes en Nextcloud Social" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de unos certificados del servidor para unas conexiones salientes en Nextcloud Social versiones anteriores a 0.4.0, permitió un ataque de tipo man-in-the-middle</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8280" published="2021-01-06" seq="2020-8280" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la carga de archivos SVG en Nextcloud Contacts" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación del tipo de archivo en Nextcloud Contacts 3.4.0, permite a un usuario malicioso cargar archivos SVG como archivos PNG para llevar a cabo ataques de tipo cross-site scripting (XSS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8281" published="2021-01-06" seq="2020-8281" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="la carga de archivos SVG en Nextcloud Contacts" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de tipo de archivo en Nextcloud Contacts versión 3.3.0, permite a un usuario malicioso cargar archivos SVG maliciosos para llevar a cabo ataques de tipo cross-site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8282" published="2020-12-14" seq="2020-8282" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="una falta de protecciones de CSRF en EdgePower 24V/54V" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema de seguridad en EdgePower 24V/54V versiones de firmware v1.7.0 y anteriores donde, debido a una falta de protecciones de CSRF, un atacante habría sido capaz de llevar a cabo una ejecución de código remota no autorizada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8283" published="2020-12-14" seq="2020-8283" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="un host de Windows en Citrix Universal Print Server en CVAD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un usuario autorizado en un host de Windows que ejecuta Citrix Universal Print Server, puede llevar a cabo comandos arbitrarios como SYSTEM en CVAD versiones anteriores a 2009, 1912 LTSR CU1 hotfixes CTX285870 y CTX286120, versiones 7.15 LTSR CU6 hotfix CTX285344 y 7.6 LTSR CU9</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8284" published="2020-12-14" seq="2020-8284" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el uso de la respuesta FTP PASV en curl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un servidor malicioso puede usar la respuesta FTP PASV para engañar a curl versiones 7.73.0 y anteriores, para que se conecte de nuevo a una dirección IP y puerto determinados, y de esta manera potencialmente hacer que curl extraiga información sobre servicios que de otro modo serían privados y no divulgados, por ejemplo, haciendo escaneo de puerto y extracciones del banner de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8285" published="2020-12-14" seq="2020-8285" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="el análisis de coincidencias del comodín FTP en curl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">curl versiones 7.21.0 hasta 7.73.0 e incluyéndola, es vulnerable a una recursividad no controlada debido a un problema de desbordamiento de la pila en el análisis de coincidencias del comodín FTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8286" published="2020-12-14" seq="2020-8286" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-15" source="cve" title="la revocación del certificado en  la respuesta OCSP en curl" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">curl versiones 7.41.0 hasta 7.73.0, es vulnerable a una comprobación inapropiada para la revocación del certificado debido a una verificación insuficiente de la respuesta OCSP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8287" published="2021-01-06" seq="2020-8287" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="un campo de encabezado en una petición HTTP en Node.js" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Node.js versiones anteriores a 10.23.1, 12.20.1, 14.15.4, 15.5.1 permiten dos copias de un campo de encabezado en una petición HTTP (por ejemplo, dos campos de encabezado Transfer-Encoding).&amp;#xa0;En este caso, Node.js identifica el primer campo de encabezado e ignora el segundo.&amp;#xa0;Esto puede conllevar a un Tráfico no Autorizado de Peticiones HTTP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8288" published="2021-01-26" seq="2020-8288" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la función &quot;SpecialtyRendering&quot; en el parámetro &quot;value&quot; en el servidor Rocket.Chat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La función "SpecialtyRendering" en el servidor Rocket.Chat versiones anteriores a 3.9.2, permite una vulnerabilidad de tipo cross-site scripting (XSS) mediante el parámetro "value"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8289" published="2020-12-26" seq="2020-8289" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el asistente &quot;bztransmit&quot; en la funcionalidad de actualización del cliente en Backblaze para Windows y Backblaze para macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Backblaze para Windows versiones anteriores a 7.0.1.433 y Backblaze para macOS versiones anteriores a 7.0.1.434, sufren de una validación de certificado incorrecta en el asistente "bztransmit" debido a una lista blanca embebida de cadenas en URL donde la comprobación está deshabilitada, lo que lleva a una posible ejecución de código remota por medio de la funcionalidad de actualización del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8290" published="2020-12-26" seq="2020-8290" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el asistente &quot;bztransmit&quot; en Backblaze para Windows y Backblaze para macOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Backblaze para Windows y Backblaze para macOS versiones anteriores a 7.0.0.439, sufren de una administración de privilegios inadecuada en el asistente "bztransmit" debido a la falta de manejo y comprobación de permisos antes de la creación de directorios de actualización de clientes que permiten la escalada local de privilegios por medio del binario de actualización de cliente no autorizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8291" published="2021-10-18" seq="2020-8291" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-19" source="cve" title="la vista previa de los enlaces en Rocket.Chat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de renderización de la vista previa de los enlaces en Rocket.Chat versiones anteriores a 3.9, podía conllevar a posibles ataques de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8292" published="2021-01-26" seq="2020-8292" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="la funcionalidad drag &amp;amp; drop en un servidor Rocket.Chat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un servidor Rocket.Chat versiones anteriores a 3.9.0, es susceptible a una vulnerabilidad de tipo cross-site scripting (XSS) propio por medio de la funcionalidad drag &amp;amp; drop en los cuadros de mensaje</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8293" published="2021-01-26" seq="2020-8293" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="reglas de flujo de trabajo en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una falta de comprobación de la entrada en Nextcloud Server versiones anteriores a 20.0.2, 19.0.5, 18.0.11, permite a usuarios almacenar datos ilimitados en reglas de flujo de trabajo que causan una carga y una potencial DDoS en interacciones posteriores y uso con esas reglas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8294" published="2021-02-03" seq="2020-8294" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="una URL &quot;javascript:&quot; en formato markdown en Internet Explorer en Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una falta comprobación de enlace en Nextcloud Server versiones anteriores a 20.0.2, 19.0.5, 18.0.11, permite una ejecución de un ataque de tipo XSS almacenado usando Internet Explorer cuando se guarda una URL "javascript:" en formato markdown</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8295" published="2021-01-26" seq="2020-8295" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el restablecimiento de la contraseña de un usuario en Nextcloud Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación equivocada en Nextcloud Server versiones 19 y anteriores, permitió llevar a cabo un ataque de denegación de servicio al restablecer la contraseña de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8296" published="2021-03-03" seq="2020-8296" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-04" source="cve" title="almacenamiento de las contraseñas de Nextcloud Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nextcloud Server versiones anteriores a 20.0.0, almacena las contraseñas en un formato recuperable inclusive cuando el almacenamiento externo no está configurado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8297" published="2021-02-23" seq="2020-8297" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="el identificador de usuario en Nextcloud Deck" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nextcloud Deck anterior a 1.0.2 sufre de una vulnerabilidad de Referencia Directa a Objeto No Segura (IDOR) que permite a los usuarios con un identificador de usuario duplicado acceder a los datos de la plataforma de un usuario eliminado anteriormente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8298" published="2021-03-04" seq="2020-8298" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-05" source="cve" title="los métodos &quot;copy&quot;, &quot;copySync&quot;, &quot;remove&quot; y &quot;removeSync&quot; en el módulo de nodo fs-path" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El módulo de nodo fs-path versión anterior a 0.0.25, es vulnerable a la inyección de comandos mediante entradas suministradas por el usuario por medio de los métodos "copy", "copySync", "remove" y "removeSync"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8299" published="2021-06-16" seq="2020-8299" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="un segmento de red de capa 2 en Citrix ADC y Citrix/NetScaler Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Citrix ADC y Citrix/NetScaler Gateway versiones 13.0 anteriores a 13.0-76.29, 12.1-61.18, 11.1-65.20, Citrix ADC versiones 12.1-FIPS anteriores a 12.1-55.238, y Citrix SD-WAN WANOP Edition versiones anteriores a 11.4.0, 11. 3.2, 11.3.1a, 11.2.3a, 11.1.2c, 10.2.9a, sufren un consumo no controlado de recursos mediante una denegación de servicio basada en la red desde el mismo segmento de red de capa 2. Tome en cuenta que el atacante debe estar en el mismo segmento de red de capa 2 que el dispositivo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8300" published="2021-06-16" seq="2020-8300" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="la autenticación SAML en Citrix ADC y Citrix/NetScaler" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Citrix ADC y Citrix/NetScaler Gateway versiones anteriores a 13.0-82.41, 12.1-62.23, 11.1-65.20 y Citrix ADC 12.1-FIPS versiones anteriores a 12.1-55.238, sufren de un control de acceso inapropiado que permite el secuestro de la autenticación SAML mediante un ataque de phishing para robar una sesión de usuario válida. Tome en cuenta que Citrix ADC o Citrix Gateway deben estar configurados como un SP SAML o un IdP SAML para que esto sea posible</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8315" published="2020-01-28" seq="2020-8315" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="la biblioteca api-ms-win-core-path- l1-1-0.dll en una carga de dependencia en Windows 7 en Python (CPython)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Python (CPython) versiones 3.6 hasta 3.6.10, 3.7 hasta 3.7.6 y 3.8 hasta 3.8.1, una carga de dependencia no segura al iniciarse en Windows 7 puede resultar en una copia del atacante de api-ms-win-core-path- l1-1-0.dll siendo cargada y usada en lugar de la copia del sistema. Windows 8 y versiones posteriores no están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8316" published="2020-04-14" seq="2020-8316" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="lectura de archivos del sistema en Lenovo Vantage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad en Lenovo Vantage versiones anteriores a 10.2003.10.0, que podría permitir a un usuario autenticado leer archivos en el sistema con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8317" published="2020-07-24" seq="2020-8317" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="ruta de búsqueda de DLL en Lenovo Drivers Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de ruta de búsqueda de DLL en Lenovo Drivers Management versiones anteriores a 2.7.1128.1046, que podría permitir a un usuario autenticado ejecutar código con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8318" published="2020-04-14" seq="2020-8318" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="LenovoSystemUpdatePlugin para Lenovo System Interface Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de escalada de privilegios en LenovoSystemUpdatePlugin para Lenovo System Interface Foundation versiones anteriores, que podría permitir a un usuario autenticado ejecutar código con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8319" published="2020-04-14" seq="2020-8319" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="Lenovo System Interface Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de escalada de privilegios en Lenovo System Interface Foundation versiones anteriores a 1.1.19.3, que podría permitir a un usuario autenticado ejecutar código con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8320" published="2020-06-09" seq="2020-8320" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la imagen del BIOS en algunos modelos de ThinkPad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un shell interno fue incluido en la imagen del BIOS en algunos modelos de ThinkPad que podría permitir una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8321" published="2020-06-09" seq="2020-8321" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la función de devolución de llamada SMI usada en el controlador System Lock Preinstallation en algunos modelos Lenovo Notebook y ThinkStation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una potencial vulnerabilidad en la función de devolución de llamada SMI usada en el controlador System Lock Preinstallation en algunos modelos Lenovo Notebook y ThinkStation, puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8322" published="2020-06-09" seq="2020-8322" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la función de devolución de llamada SMI en el controlador Legacy USB en algunos modelos Lenovo Notebook y ThinkStation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una potencial vulnerabilidad en la función de devolución de llamada SMI usada en el controlador Legacy USB en algunos modelos Lenovo Notebook y ThinkStation, puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8323" published="2020-06-09" seq="2020-8323" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la función de devolución de llamada SMI en el controlador Legacy SD en algunos modelos Lenovo ThinkPad, ThinkStation y Lenovo Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una potencial vulnerabilidad en la función de devolución de llamada SMI usada en el controlador Legacy SD en algunos modelos Lenovo ThinkPad, ThinkStation y Lenovo Notebook, lo que puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8324" published="2020-04-14" seq="2020-8324" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="archivos DLL en LenovoAppScenarioPluginSystem para Lenovo System Interface Foundation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad en LenovoAppScenarioPluginSystem para Lenovo System Interface Foundation versiones anteriores a 1.2.184.31, que podría permitir que archivos DLL sin firmar sean ejecutados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8326" published="2020-07-24" seq="2020-8326" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="ruta de servicio en Lenovo Drivers Management" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de ruta de servicio sin comillas en Lenovo Drivers Management versiones anteriores a 2.7.1128.1046, que podría permitir a un usuario autenticado ejecutar código con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8327" published="2020-04-14" seq="2020-8327" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="LenovoBatteryGaugePackage para Lenovo System Interface Foundation en Lenovo Vantage" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de escalada de privilegios en LenovoBatteryGaugePackage para Lenovo System Interface Foundation incorporado en Lenovo Vantage versión 10.2003.10.0, que podría permitir a un usuario autenticado ejecutar código con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8329" published="2020-05-28" seq="2020-8329" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="un paquete enviado al dispositivo en Lenovo Printer LJ4010DN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se informó una vulnerabilidad de denegación de servicio en versiones de firmware anteriores a 1.01, utilizada en Lenovo Printer LJ4010DN, que podría ser activada por un usuario remoto enviando un paquete diseñado hacia el dispositivo, causando un error que es desplegado e impide que la impresora funcione hasta que la impresora sea reiniciada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8330" published="2020-05-28" seq="2020-8330" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-29" source="cve" title="un paquete enviado al dispositivo en Lenovo Printer LJ4010DN" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se informó una vulnerabilidad de denegación de servicio en  versiones de firmware anteriores a 1.01, utilizada en Lenovo Printer LJ4010DN, que podría ser activada por un usuario remoto enviando un paquete diseñado hacia el dispositivo, impidiendo impresión de trabajos posterior hasta que la impresora sea reiniciada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8332" published="2020-10-14" seq="2020-8332" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la devolución de llamada de la función SMI utilizada en los controladores USB del modo BIOS heredado en algunos servidores Lenovo e IBM System x" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una potencial vulnerabilidad en la devolución de llamada de la función SMI utilizada en los controladores USB del modo BIOS heredado en algunos servidores Lenovo e IBM System x heredados puede permitir una ejecución de código arbitraria.&amp;#xa0;Los servidores que funcionan en modo UEFI no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8333" published="2020-09-24" seq="2020-8333" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="la función de devolución de llamada SMI en algunos modelos de Lenovo Desktops y ThinkStation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad potencial en la función de devolución de llamada SMI usada en el controlador EEPROM en algunos modelos de Lenovo Desktops y ThinkStation puede permitir una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8334" published="2020-06-09" seq="2020-8334" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el mecanismo de detección de manipulación del BIOS en diversos modelos de Lenovo ThinkPad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El mecanismo de detección de manipulación del BIOS no se activó en Lenovo ThinkPad T495s, X395, T495, A485, A285, A475, A275, lo que puede permitir un acceso no autorizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8335" published="2020-09-01" seq="2020-8335" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="el mecanismo de detección de alteraciones del BIOS en Lenovo ThinkPad A285, A485, T495 y T495s/X395" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El mecanismo de detección de alteraciones del BIOS no fue activado en Lenovo ThinkPad A285, versiones de BIOS hasta r0xuj70w;&amp;#xa0;A485, versiones de BIOS hasta r0wuj65w;&amp;#xa0;T495 versiones de BIOS hasta r12uj55w;&amp;#xa0;T495s/X395 versiones de BIOS hasta r13uj47w, mientras es presionado el botón de reinicio de emergencia que puede permitir un acceso no autorizado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8336" published="2020-06-09" seq="2020-8336" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="las protecciones de Intel CSME Anti-rollback ARB en algunos modelos ThinkPad de Lenovo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Lenovo implementó protecciones de Intel CSME Anti-rollback ARB en algunos modelos ThinkPad para impedir la reversión del Firmware CSME en flash</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8337" published="2020-06-09" seq="2020-8337" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="los controladores de audio DCHU en las plataformas de Lenovo en  la aplicación Synaptics Smart Audio UWP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de ruta de búsqueda sin comillas en versiones anteriores a 1.0.83.0 de la aplicación Synaptics Smart Audio UWP asociada con los controladores de audio DCHU en las plataformas de Lenovo que podrían permitir a un usuario administrativo ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8338" published="2020-10-14" seq="2020-8338" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la ruta de búsqueda de DLL en Lenovo Diagnostics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad en la ruta de búsqueda de DLL en Lenovo Diagnostics versiones anteriores a 4.35.4, que podría permitir a un usuario con acceso local ejecutar código en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8339" published="2020-09-15" seq="2020-8339" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="código JavaScript en la interfaz web legacy de IBM BladeCenter Advanced Management Module (AMM)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de inclusión de tipo cross-site scripting (XSSI) en la interfaz web legacy de IBM BladeCenter Advanced Management Module (AMM) versiones anteriores a 3.68n [BPET68N].&amp;#xa0;Esta vulnerabilidad podría permitir que sean reveladas unas credenciales de AMM de un usuario autenticado si el usuario está convencido de visitar un sitio web malicioso, posiblemente por medio de phishing.&amp;#xa0;Una explotación con éxito requiere un conocimiento específico sobre la red del usuario para ser incluido en el sitio web malicioso.&amp;#xa0;El impacto es limitado a las restricciones de acceso normales del usuario que visita el sitio web malicioso y está sujeto a que el usuario inicie sesión en AMM, pueda conectarse tanto a AMM como al sitio web malicioso mientras el navegador web esté abierto y use un navegador web que no protege inherentemente contra esta clase de ataque.&amp;#xa0;El código JavaScript no es ejecutado en AMM en sí</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8340" published="2020-09-15" seq="2020-8340" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="un clic en la URL en el navegador web del usuario en una interfaz web legacy de IBM y Lenovo System x IMM2 (Módulo Integrated Management 2)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo cross-site scripting (XSS) en la interfaz web legacy de IBM y Lenovo System x IMM2 (Módulo Integrated Management 2) versiones anteriores a 5.60, una interfaz web Baseboard Management Controller (BMC) integrada durante una revisión de seguridad interna.&amp;#xa0;Esta vulnerabilidad podría permitir al código JavaScript ser ejecutado en el navegador web del usuario, si el usuario está convencido de visitar una URL diseñada, posiblemente por medio de phishing.&amp;#xa0;Una explotación con éxito requiere que sean incluidos conocimientos específicos sobre la red del usuario en la URL diseñada.&amp;#xa0;El impacto es limitado a las restricciones y permisos de acceso normales del usuario que hace clic en la URL diseñada, y está sujeto a que el usuario pueda conectarse y ya esté autenticado en IMM2 u otros sistemas.&amp;#xa0;El código JavaScript no es ejecutado en el propio IMM2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8341" published="2020-09-01" seq="2020-8341" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-02" source="cve" title="SMM BIOS Write Protection en  escrituras en SPI Flash en los sistemas Lenovo ThinkPad" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los sistemas Lenovo, SMM BIOS Write Protection es usada para impedir escrituras en la SPI Flash.&amp;#xa0;Si bien esto proporciona suficiente protección, una capa adicional de protección es proporcionada por SPI Protected Range Registers (PRx).&amp;#xa0;Después de reanudar desde el modo de suspensión S3 en varias versiones de BIOS para algunos sistemas Lenovo ThinkPad, el PRx no está configurado.&amp;#xa0;Esto no afecta a SMM BIOS Write Protection, que mantiene los sistemas protegidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8342" published="2020-09-15" seq="2020-8342" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="Lenovo System Update" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de condición de carrera en Lenovo System Update versiones anteriores a 5.07.0106, que podría permitir una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8345" published="2020-10-14" seq="2020-8345" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la funcionalidad hardware scan en la ruta de búsqueda de DLL en Lenovo HardwareScan Plugin de Lenovo Vantage" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad en la ruta de búsqueda de DLL en Lenovo HardwareScan Plugin para la funcionalidad hardware scan de Lenovo Vantage versiones anteriores a 1.0.46.11, que podría permitir una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8346" published="2020-09-15" seq="2020-8346" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="los archivos de configuración en el componente Lenovo Vantage llamado Lenovo System Interface Foundation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó de una vulnerabilidad de denegación de servicio en el componente Lenovo Vantage llamado Lenovo System Interface Foundation versiones anteriores a 1.1.19.5, que podría permitir que los archivos de configuración se escribieran en ubicaciones no estándar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8347" published="2020-09-24" seq="2020-8347" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="una URL en Lenovo Enterprise Network Disk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Lenovo Enterprise Network Disk versiones anteriores a 6.1, parche 6, hotfix 4, se reportó una vulnerabilidad de tipo cross-site scripting (XSS) reflejado que podría permitir una ejecución de código en el navegador de un usuario autenticado si es  visitada una URL diseñada, posiblemente por medio de phishing.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8348" published="2020-09-24" seq="2020-8348" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-25" source="cve" title="una URL en Lenovo Enterprise Network Disk" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de tipo cross-site scripting (XSS) basado en DOM en Lenovo Enterprise Network Disk versiones anteriores a 6.1 parche 6 hotfix 4 que podría permitir una ejecución de código en la sesión actual del navegador de un usuario autenticado si es visitada una URL diseñada, posiblemente por medio de phishing.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8349" published="2020-10-14" seq="2020-8349" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="la interfaz de administración de API REST en  un VRF de Cloud Networking Operating System (CNOS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una revisión de seguridad interna identificó una vulnerabilidad de ejecución de código remota no autenticada en la interfaz de administración de la API REST opcional de Cloud Networking Operating System (CNOS)’.&amp;#xa0;Esta interfaz está deshabilitada por defecto y no es vulnerable a menos que esté habilitada.&amp;#xa0;Cuando está habilitada, solo es vulnerable cuando está conectado a un VRF y según lo permitan las ACL definidas.&amp;#xa0;Lenovo recomienda encarecidamente actualizar a una versión CNOS no vulnerable.&amp;#xa0;Cuando no sea posible, Lenovo recomienda deshabilitar la interfaz de administración de la API REST o restringir el acceso al VRF de administración y limitar aún más el acceso a las estaciones de administración autorizadas mediante ACL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8350" published="2020-10-14" seq="2020-8350" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="Lenovo ThinkPad Stack Wireless Router" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de omisión de autenticación en Lenovo ThinkPad Stack Wireless Router versión de firmware 1.1.3.4, que podría permitir una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8351" published="2020-11-30" seq="2020-8351" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="en Lenovo PCManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de escalada de privilegios en Lenovo PCManager anterior a versión 3.0.50.9162, que podría permitir a un usuario autenticado ejecutar código con privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8352" published="2020-11-11" seq="2020-8352" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la configuración Configuration Change Detection BIOS en algunos modelos Lenovo Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En algunos modelos Lenovo Desktop, la configuración Configuration Change Detection BIOS no pudo detectar cambios de configuración SATA</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8353" published="2020-11-11" seq="2020-8353" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la funcionalidad Embedded Host Based Configuration (EHBC) de Intel AMT en algunos sistemas Lenovo Desktop y Workstation" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Antes del 10 de agosto de 2020, algunos sistemas Lenovo Desktop y Workstation se enviaron con la funcionalidad Embedded Host Based Configuration (EHBC) de Intel AMT habilitada.&amp;#xa0;Esto podría permitir a un usuario administrativo acceso local para configurar Intel AMT</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8354" published="2020-11-11" seq="2020-8354" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-12" source="cve" title="la función SMI callback en el controlador VariableServiceSmm en algunos modelos Lenovo Notebook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una posible vulnerabilidad en la función SMI callback utilizada en el controlador VariableServiceSmm en algunos modelos Lenovo Notebook puede permitir una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8355" published="2021-02-10" seq="2020-8355" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="las credenciales del Sistema Operativo Windows en el registro de servicio First Failure Data Capture (FFDC) en Lenovo XClarity Administrator (LXCA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una auditoría de seguridad de producto interno de Lenovo XClarity Administrator (LXCA) versiones anteriores a 3.1.0, detectó que las credenciales del Sistema Operativo Windows proporcionadas por el usuario de LXCA para llevar a cabo actualizaciones de controladores de sistemas administrados pueden capturarse en el registro de servicio First Failure Data Capture (FFDC) si el registro de servicio es generado mientras se actualizan los endpoints administrados.&amp;#xa0;El registro de servicio solo es generado cuando lo pide un usuario LXCA privilegiado y solo es accesible para el usuario LXCA privilegiado que pidió el archivo y luego es eliminado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8356" published="2021-03-09" seq="2020-8356" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="las contraseñas opcionales para los reenviadores Syslog y SMTP en una auditoría de seguridad de producto interna de LXCO" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una auditoría de seguridad de producto interna de LXCO, versiones anteriores a 1.2.2, detectó que las contraseñas opcionales, si se especifican, para los reenviadores Syslog y SMTP son escritas en un archivo de registro interno de LXCO en texto sin cifrar.&amp;#xa0;Unos registros afectados son capturados en el registro del servicio First Failure Data Capture (FFDC).&amp;#xa0;El registro de servicio FFDC solo se genera cuando lo pide un usuario LXCO privilegiado y solo es accesible para el usuario LXCO privilegiado que pidió el archivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8357" published="2021-03-09" seq="2020-8357" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-10" source="cve" title="Lenovo PCManager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se reportó una vulnerabilidad de denegación de servicio en Lenovo PCManager, versiones anteriores a 3.0.200.2042, que podría permitir que los archivos de configuración se escribieran en ubicaciones no estándar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8416" published="2020-01-29" seq="2020-8416" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="IKTeam BearFTP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IKTeam BearFTP anterior a la versión  0.2.0 permite a los atacantes remotos lograr la denegación de servicio a través de un gran volumen de conexiones al puerto de modo PASV.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8417" published="2020-01-28" seq="2020-8417" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="el menú de importación en el complemento Code Snippets para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El complemento Code Snippets versiones anteriores a 2.14.0 para WordPress, permite un ataque de tipo CSRF debido a la falta de una comprobación de Referer en el menú de importación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8419" published="2020-01-28" seq="2020-8419" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="las acciones por lotes de varios componentes en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.15. Una falta de comprobación del token en las acciones por lotes de varios componentes causan vulnerabilidades de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8420" published="2020-01-28" seq="2020-8420" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="el compilador LESS de com_templates en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.15. Una falta de comprobación del token CSRF en el compilador LESS de com_templates causa una vulnerabilidad de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8421" published="2020-01-28" seq="2020-8421" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-29" source="cve" title="los nombres de usuario en com_actionlogs en Joomla!" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Joomla! versiones anteriores a 3.9.15. Un escape inadecuado de los nombres de usuario permite ataques de tipo XSS en com_actionlogs.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8422" published="2020-01-31" seq="2020-8422" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="en la funcionalidad Credential Manager en Zoho ManageEngine Remote Access Plus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de autorización en la funcionalidad Credential Manager en Zoho ManageEngine Remote Access Plus versiones anteriores a 10.0.450. Un usuario con el rol Invitado puede extraer la colección de todas las credenciales definidas de máquinas remotas: el nombre de credencial, el tipo de credencial, el nombre de usuario, el nombre de dominio y grupo de trabajo y la descripción (pero no la contraseña).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8423" published="2020-04-02" seq="2020-8423" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="una petición GET en el demonio httpd en los dispositivos TP-Link TL-WR841N" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el demonio httpd en los dispositivos TP-Link TL-WR841N versión V10 (versión de firmware 3.16.9), permite a un atacante remoto autenticado ejecutar código arbitrario por medio de una petición GET en la página para la configuración de la red Wi-Fi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8424" published="2020-01-28" seq="2020-8424" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el archivo passwordmychange.php en Cups Easy (Purchase &amp;amp; Inventory)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cups Easy (Purchase &amp;amp; Inventory) versión 1.0, es vulnerable a un ataque de tipo CSRF que conlleva a la toma de control de la cuenta de administrador por medio del archivo passwordmychange.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8425" published="2020-01-28" seq="2020-8425" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el archivo userdelete.php en Cups Easy (Purchase &amp;amp; Inventory)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Cups Easy (Purchase &amp;amp; Inventory) versión 1.0, es vulnerable a un ataque de tipo CSRF que conlleva a la eliminación de la cuenta de administrador por medio del archivo userdelete.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8426" published="2020-01-28" seq="2020-8426" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="la página elementor-system-info en el plugin Elementor para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Elementor versiones anteriores a 2.8.5 para WordPress, sufre de una vulnerabilidad de tipo XSS reflejado en la página elementor-system-info. Estos pueden ser explotados al apuntar a un usuario autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8427" published="2020-02-17" seq="2020-8427" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="una llamada a la API de reporte de Netflow Top Applications en Kaseya Traverse" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Unitrends Backup en versiones anteriores a la 10.4.1, un parámetro de solicitud HTTP no fue saneado adecuadamente, permitiendo la inyección SQL que resultó en una omisión de autentificación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8428" published="2020-01-28" seq="2020-8428" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="una llamada de sistema abierta para un socket del dominio UNIX en el archivo fs/namei.c en la función may_create_in_sticky en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo fs/namei.c en el kernel de Linux versiones anteriores a 5.5, presenta una vulnerabilidad de uso de la memoria previamente liberada en la función may_create_in_sticky, que permite a usuarios locales causar una denegación de servicio (OOPS) u obtener información confidencial de la memoria del kernel, también se conoce como CID-d0cb50185ae9. Un vector de ataque puede ser una llamada de sistema abierta para un socket del dominio UNIX, si el socket está siendo movido hacia un nuevo directorio padre y su antiguo directorio padre está siendo eliminado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8429" published="2020-02-11" seq="2020-8429" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-12" source="cve" title="la función getLogs en el parámetro logFile en la aplicación web Admin en Kinetica" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación web Admin en Kinetica versión 7.0.9.2.20191118151947, no sanea apropiadamente la entrada para la función getLogs. Esta falta de saneamiento podría ser explotada para permitir a un atacante autenticado ejecutar código remoto sobre el sistema operativo subyacente. El parámetro logFile en la función getLogs fue usado como una variable en un comando para leer archivos de registro; sin embargo, debido a un saneamiento escaso de las entradas, fue posible omitir un reemplazo y una ruptura del comando.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8430" published="2020-04-13" seq="2020-8430" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="auth/lang.html?rurl= en el portal cautivo en los dispositivos Stormshield Network Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Stormshield Network Security versión 310 3.7.10, presentan una vulnerabilidad de Redireccionamiento Abierto de auth/lang.html?rurl= en el portal cautivo. Por ejemplo, el atacante puede usar rurl=//example.com en lugar de rurl=https://example.com en la cadena de consulta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8432" published="2020-01-29" seq="2020-8432" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el archivo cmd/gpt.c en la función do_rename_gpt_parts() en Das U-Boot" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Das U-Boot hasta versión 2020.01, se ha encontrado una doble liberación en la función do_rename_gpt_parts() del archivo cmd/gpt.c. Una doble liberación puede resultar en una condición write-what-where, permitiendo a un atacante ejecutar código arbitrario. NOTA: esta vulnerabilidad fue introducida cuando se intenta corregir una pérdida de memoria identificada mediante análisis estático.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8434" published="2020-05-19" seq="2020-8434" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="las cookies de sesión en una contraseña embebida en una fuente PBKDF en Jenzabar JICS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jenzabar JICS (también se conoce como Internet Campus Solution) versiones anteriores a 9.0.1 Patch 3, versiones 9.1 anteriores a 9.1.2, Patch 2 y versiones 9.2 anteriores a 9.2.2 Patch 8, contiene cookies de sesión que son una función determinística del nombre de usuario. Se presenta una contraseña embebida para suministrar una fuente PBKDF hacia AES para cifrar un nombre de usuario y codificarlo en base64 en una cookie del lado del cliente para una autenticación de sesión persistente. Al conocer la clave y el algoritmo, un atacante puede seleccionar cualquier nombre de usuario, cifrarlo, codificarlo en base64 y guardarlo en su navegador con el formato de cookie JICSLoginCookie correcto para suplantar a cualquier usuario real en la base de datos JICS sin la necesidad de autenticarse (o verificación con MFA si es implementado).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8435" published="2020-03-12" seq="2020-8435" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el parámetro rm_analytics_show_form rm_form_id en el plugin RegistrationMagic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin RegistrationMagic 4.6.0.0 para WordPress. Se presenta una inyección SQL por medio del parámetro rm_analytics_show_form rm_form_id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8436" published="2020-03-12" seq="2020-8436" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="el parámetro rm_form_id, rm_tr o form_name en el plugin RegistrationMagic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS en el plugin RegistrationMagic 4.6.0.0 para WordPress por medio del parámetro rm_form_id, rm_tr o form_name.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8437" published="2020-03-02" seq="2020-8437" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="el analizador de bencoding en los diccionarios bencoded anidados en BitTorrent uTorrent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El analizador de bencoding en BitTorrent uTorrent versiones hasta 3.5.5 (build 45505) analiza inapropiadamente los diccionarios bencoded anidados lo que permite a un atacante remoto causar una denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8438" published="2020-01-29" seq="2020-8438" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el formulario oculto de /forms/nslookupHandler en los dispositivos Ruckus ZoneFlex R500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Ruckus ZoneFlex R500 versión 104.0.0.0.1347, permiten a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo por medio del formulario oculto de /forms/nslookupHandler, como es demostrado por la subcadena nslookuptarget=|cat${IFS}.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8439" published="2020-03-06" seq="2020-8439" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="un parámetro login modificado en el URI users/21/edit en cuentas de usuario en Monstra CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Monstra CMS versiones hasta 3.0.4, permite a usuarios autenticados remotos tomar el control de cuentas de usuario arbitrarias por medio de un parámetro login modificado en un URI edit, como es demostrado por login=victim en el URI users/21/edit</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8440" published="2020-01-31" seq="2020-8440" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="la carga de un script PHP como currículum en el archivo controllers/page_apply.php en Simplejobscript.com SJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo controllers/page_apply.php en Simplejobscript.com SJS versiones hasta 1.66, es propenso a una Ejecución de Código Remota no autenticada mediante la carga de un script PHP como currículum.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8441" published="2020-02-19" seq="2020-8441" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="la función load() en JYaml" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">JYaml versiones hasta 1.3, permite una ejecución código remota durante la deserialización de una carga maliciosa por medio de la función load(). NOTA: este es un producto descontinuado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8442" published="2020-01-29" seq="2020-8442" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="un cliente en el componente ossec-analysisd en OSSEC-HIDS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OSSEC-HIDS versiones 2.7 hasta 3.5.0, el componente del servidor responsable del análisis de registro (ossec-analysisd) es vulnerable a un desbordamiento del búfer en la región heap de la memoria en el componente rootcheck decoder por medio de un cliente autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8443" published="2020-01-29" seq="2020-8443" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="la limpieza de los mensajes syslog en el componente ossec-analysisd en OSSEC-HIDS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OSSEC-HIDS versiones 2.7 hasta 3.5.0, el componente del servidor responsable del análisis de registro (ossec-analysisd) es vulnerable a un desbordamiento de búfer en la región heap de la memoria por un paso durante la limpieza de los mensajes syslog diseñados (recibidos desde agentes remotos autenticados y entregados a la cola de procesamiento de analysisd por ossec-remoted).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8444" published="2020-01-29" seq="2020-8444" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el procesamiento de mensajes con formato ossec-alert en el componente ossec-analysisd en OSSEC-HIDS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OSSEC-HIDS versiones 2.7 hasta 3.5.0, el componente del servidor responsable del análisis de registro (ossec-analysisd) es vulnerable a un uso de la memoria previamente liberada durante el procesamiento de mensajes con formato ossec-alert (recibidos desde agentes remotos autenticados y entregados a la cola de procesamiento de analysisd por ossec-remoted).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8445" published="2020-01-29" seq="2020-8445" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="la función OS_CleanMSG en ossec-analysisd en OSSEC-HIDS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OSSEC-HIDS versiones 2.7 hasta 3.5.0, la función OS_CleanMSG en ossec-analysisd no elimina ni codifica caracteres de control de terminal o nuevas líneas de mensajes de registro procesados. En muchos casos, esos caracteres son registrados luego. Debido a que nuevas líneas (\n) son permitidas en los mensajes procesados ??por ossec-analysisd, puede ser posible inyectar eventos anidados en el registro de ossec. El uso de caracteres de control de terminal puede permitir eventos de ofuscación o ejecutar comandos cuando se visualizaron por medio de emuladores de terminal vulnerables. Este puede ser un ataque remoto no autenticado para ciertos tipos y orígenes de datos registrados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8446" published="2020-01-29" seq="2020-8446" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="mensajes syscheck en el componente ossec-analysisd en OSSEC-HIDS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OSSEC-HIDS versiones 2.7 hasta 3.5.0, el componente del servidor responsable del análisis de registro (ossec-analysisd) es vulnerable al salto de ruta (con acceso de escritura) por medio de mensajes syscheck diseñados directamente por un usuario local en el socket de dominio UNIX analysisd.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8447" published="2020-01-29" seq="2020-8447" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el procesamiento de mensajes con formato syscheck en el componente ossec-analysisd en OSSEC-HIDS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OSSEC-HIDS versiones 2.7 hasta 3.5.0, el componente del servidor responsable del análisis de registro (ossec-analysisd) es vulnerable a un uso de la memoria previamente liberada durante el procesamiento de mensajes con formato syscheck (recibidos de agentes remotos autenticados y entregados a la cola de procesamiento analizada por ossec-remoted).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8448" published="2020-01-29" seq="2020-8448" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-30" source="cve" title="el socket de dominio UNIX del componente ossec-analysisd en OSSEC-HIDS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En OSSEC-HIDS versiones 2.7 hasta 3.5.0, el componente del servidor responsable del análisis de registro (ossec-analysisd) es vulnerable a una denegación de servicio (desreferencia del puntero NULL) por medio de mensajes diseñados escritos directamente en el socket de dominio UNIX de analysisd.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8449" published="2020-02-04" seq="2020-8449" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="las peticiones HTTP en Squid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones anteriores a 4.10. Debido a una comprobación de entrada incorrecta, puede interpretar las peticiones HTTP diseñadas de manera no prevista para acceder a recursos del servidor prohibidos por parte de los filtros de seguridad anteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8450" published="2020-02-04" seq="2020-8450" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="una instancia de Squid que actúa como un proxy inverso" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones anteriores a 4.10. Debido a una administración del búfer incorrecta, un cliente remoto puede causar un desbordamiento del búfer en una instancia de Squid que actúa como un proxy inverso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8461" published="2020-12-17" seq="2020-8461" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="una petición codificada en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de protección CSRF en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante conseguir que el navegador de la víctima envíe una petición codificada específicamente sin requerir un token CSRF válido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8462" published="2020-12-17" seq="2020-8462" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la interfaz web del producto en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante manipular a la interfaz web del producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8463" published="2020-12-17" seq="2020-8463" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la rutas de petición en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante omitir una comprobación de autorización global para usuarios anónimos mediante la manipulación de rutas de petición</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8464" published="2020-12-17" seq="2020-8464" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="la interfaz de administración del producto en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante enviar peticiones que parecen provenir del host local, lo que podría exponer la interfaz de administración del producto a usuarios que normalmente no tendrían acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8465" published="2020-12-17" seq="2020-8465" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="las actualizaciones del sistema en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, podría permitir a un atacante manipular las actualizaciones del sistema mediante una combinación de omisión de CSRF (CVE-2020-8461) y una omisión de autenticación (CVE-2020-8464) para ejecutar código como usuario root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8466" published="2020-12-17" seq="2020-8466" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-18" source="cve" title="el método de hashing de contraseña  en Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección de comandos en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, con el método habilitado de hashing de contraseña mejorado, podría permitir a un atacante no autenticado ejecutar determinados comandos al proporcionar una contraseña manipulada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8467" published="2020-03-17" seq="2020-8467" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="un componente de la herramienta de migración de Trend Micro Apex One (2019) y OfficeScan XG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un componente de la herramienta de migración de Trend Micro Apex One (2019) y OfficeScan XG, contiene una vulnerabilidad que podría permitir a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas (RCE). Un intento de ataque requiere autenticación de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8468" published="2020-03-17" seq="2020-8468" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="los agentes de Trend Micro Apex One (2019), OfficeScan XG y Worry-Free Business Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los agentes de Trend Micro Apex One (2019), OfficeScan XG y Worry-Free Business Security versiones (9.0, 9.5, 10.0), están afectados por una vulnerabilidad de escape de comprobación de contenido que podría permitir a un atacante manipular determinados componentes del cliente del agente. Un intento de ataque requiere autenticación de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8469" published="2020-03-12" seq="2020-8469" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una DLL en Trend Micro Password Manager for Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Password Manager for Windows versión 5.0, está afectado por una vulnerabilidad de secuestro de DLL, que podría potencialmente permitir a un atacante una escalada privilegiada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8470" published="2020-03-17" seq="2020-8470" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="un archivo DLL de servicio en el servidor de Trend Micro Apex One (2019), OfficeScan XG y Worry-Free Business Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor de Trend Micro Apex One (2019), OfficeScan XG y Worry-Free Business Security versiones (9.0, 9.5, 10.0), contienen un archivo DLL de servicio vulnerable que podría permitir a un atacante eliminar cualquier archivo en el servidor con privilegios de nivel SYSTEM. No es requerida una autenticación para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8471" published="2020-04-28" seq="2020-8471" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el componente Central Licensing Server en los productos ABB Ability" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Para el componente Central Licensing Server usado en los productos de ABB Ability™ System 800xA de ABB y extensiones de sistema relacionadas versiones 5.1, 6.0 y 6.1, Compact HMI versiones 5.1 y 6.0, Control Builder Safe versiones 1.0, 1.1 y 2.0, Symphony Plus -S+ Operations versiones 3.0 hasta 3.2 Symphony Plus -S+ Engineering versiones 1.1 hasta 2.2, Composer Harmony versiones 5.1, 6.0 y 6.1, Melody Composer versiones 5.3, 6.1/6.2 y SPE para Melody versión 1.0SPx (Composer versión 6.3), Harmony OPC Server (HAOPC) Standalone versiones 6.0, 6.1 y 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A versiones 1.3 y 1.4, Advant® OCS AC100 OPC Server versiones 5.1, 6.0 y 6.1, Composer CTK versiones 6.1 y 6.2, AdvaBuild versión 3.7 SP1 y SP2, OPCServer para MOD 300 (non-800xA) versión 1.4, OPC Data Link versiones 2.1 y 2.2, Knowledge Manager versiones 8.0, 9.0 y 9.1, Manufacturing Operations Management versiones 1812 y 1909, unos permisos de archivo débiles permiten a un atacante autenticado bloquear el manejo de la licencia, escalar sus privilegios y ejecutar código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8472" published="2020-04-28" seq="2020-8472" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones del sistema en algunos productos de ABB System 800xA." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los permisos de carpeta insuficientes usados por las funciones del sistema en los productos de ABB System 800xA, OPCServer para AC800M (versiones 6.0 y anteriores) y Control Builder M Professional, MMSServer para AC800M, Base Software para SoftControl (versiones 6.1 y anteriores), permiten a usuarios pocos privilegiados leer, modificar, añadir y eliminar archivos de sistema y de aplicaciones. Un atacante autenticado que explote con éxito las vulnerabilidades podría escalar sus privilegios, causar que las funcionalidades del sistema se detengan y corromper las aplicaciones de los usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8473" published="2020-04-28" seq="2020-8473" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones del sistema en ABB System 800xA Base." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los permisos de carpeta insuficientes usados por las funciones del sistema en ABB System 800xA Base (versiones 6.1 y anteriores), permiten a usuarios  pocos privilegiados leer, modificar, añadir y eliminar archivos de sistema y de aplicación. Un atacante autenticado que explote con éxito las vulnerabilidades podría escalar sus privilegios, causar que las funcionalidades del sistema se detengan y corromper las aplicaciones de los usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8474" published="2020-04-22" seq="2020-8474" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="los permisos de Registro en ABB System 800xA Base." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Permisos de Registro débiles en ABB System 800xA Base, permiten a usuarios poco privilegiado leer y modificar la configuración del registro relacionada con una funcionalidad del sistema de control, lo que permite a un atacante autenticado causar que las funciones del sistema se detengan o funcionen inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8475" published="2020-04-28" seq="2020-8475" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-28" source="cve" title="el componente Central Licensing Server en los productos ABB Ability™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Para el componente Central Licensing Server utilizado en los productos ABB Ability™ System 800xA y las extensiones del sistema relacionadas, versiones 5.1, 6.0 y 6.1, Compact HMI versiones 5.1 y 6.0, Control Builder Safe 1.0, 1.1 y 2.0, Symphony Plus -S+ Operations 3.0 a 3. 2 Symphony Plus -S+ Engineering 1.1 a 2.2, Composer Harmony 5.1, 6.0 y 6.1, Melody Composer 5.3, 6.1/6.2 y SPE para Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 y 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1. 3 y 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 y 6.1, Composer CTK 6.1 y 6.2, AdvaBuild 3.7 SP1 y SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 y 2.2, Knowledge Manager 8.0, 9.0 y 9. 1, Manufacturing Operations Management 1812 y 1909, ABB AbilityTM SCADAvantage versiones 5.1 a 5.6.5, existe una debilidad en la validación de la entrada que permite a un atacante bloquear la gestión de licencias enviando mensajes especialmente diseñados al servicio web CLS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8476" published="2020-04-28" seq="2020-8476" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-28" source="cve" title="el componente Central Licensing Server en los productos ABB Ability™" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Para el componente Central Licensing Server utilizado en los productos ABB Ability™ System 800xA y las extensiones del sistema relacionadas, versiones 5.1, 6.0 y 6.1, Compact HMI versiones 5.1 y 6.0, Control Builder Safe 1.0, 1.1 y 2.0, Symphony Plus -S+ Operations 3.0 a 3. 2 Symphony Plus -S+ Engineering 1.1 a 2.2, Composer Harmony 5.1, 6.0 y 6.1, Melody Composer 5.3, 6.1/6.2 y SPE para Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 y 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1. 3 y 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 y 6.1, Composer CTK 6.1 y 6.2, AdvaBuild 3.7 SP1 y SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 y 2.2, Knowledge Manager 8.0, 9.0 y 9. 1, Manufacturing Operations Management 1812 y 1909, ABB AbilityTM SCADAvantage versiones 5.1 a 5.6.5, existe una debilidad en la validación de la entrada que permite a un atacante alterar las licencias asignadas a los nodos del sistema enviando mensajes especialmente diseñados al servicio web CLS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8477" published="2020-04-22" seq="2020-8477" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en las instalaciones de ABB System 800xA Information Manager." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las instalaciones de ABB System 800xA Information Manager versiones 5.1, versiones 6.0 hasta 6.0.3.2 y versión 6.1, contienen incorrectamente un componente auxiliar. Un atacante puede usar esto para un ataque de tipo XSS hacia un usuario local autenticado, lo que podría conllevar a una ejecución de código arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8478" published="2020-04-28" seq="2020-8478" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones de comunicación entre procesos en algunos productos de ABB System 800xA." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las funciones de comunicación entre procesos en los productos OPC Server para AC 800M, MMS Server para AC 800M y Base Software para SoftControl (todas las versiones publicadas) de ABB System 800xA, permite a un atacante autenticado en el sistema local inyectar datos, afectando la visualización en línea de los datos del tiempo de ejecución que se muestran en Control Builder.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8479" published="2020-04-28" seq="2020-8479" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-28" source="cve" title="el componente Central Licensing Server en los productos ABB Ability™ System 800xA de ABB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Para el componente Central Licensing Server utilizado en los productos ABB Ability™ System 800xA y las extensiones del sistema relacionadas, versiones 5.1, 6.0 y 6.1, Compact HMI versiones 5.1 y 6.0, Control Builder Safe 1.0, 1.1 y 2.0, Symphony Plus -S+ Operations 3.0 a 3. 2 Symphony Plus -S+ Engineering 1.1 a 2.2, Composer Harmony 5.1, 6.0 y 6.1, Melody Composer 5.3, 6.1/6.2 y SPE para Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 y 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1. 3 y 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 y 6.1, Composer CTK 6.1 y 6.2, AdvaBuild 3.7 SP1 y SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 y 2.2, Knowledge Manager 8.0, 9.0 y 9. 1, Manufacturing Operations Management 1812 y 1909, ABB AbilityTM SCADAvantage versiones 5.1 a 5.6.5. existe una vulnerabilidad de Inyección de Entidades Externas XML que permite a un atacante leer o llamar archivos arbitrarios desde el servidor de licencias y/o desde la red y también bloquear el manejo de licencias</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8481" published="2020-04-28" seq="2020-8481" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="un archivo en los productos ABB Ability™ System 800xA de ABB." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Para los productos ABB Ability™ System 800xA de ABB y extensiones de sistema relacionadas versiones 5.1, 6.0 y 6.1, Compact HMI versiones 5.1 y 6.0, Control Builder Safe versiones 1.0, 1.1 y 2.0, Symphony Plus -S+ Engineering versiones 1.1 hasta 2.2, Composer Harmony versiones 5.1, 6.0 y 6.1, Melody Composer versiones 5.3, 6.1/6.2 y SPE for Melody versión 1.0SPx (Composer versión 6.3), Harmony OPC Server (HAOPC) Standalone versiones 6.0, 6.1 y 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A versiones 1.3 y 1.4, Advant® OCS AC100 OPC Server versiones 5.1, 6.0 y 6.1, Composer CTK versiones 6.1 y 6.2, AdvaBuild versiones 3.7 SP1 y SP2, OPCServer para MOD 300 (non-800xA) versión 1.4, OPC Data Link versiones 2.1 y 2.2, Knowledge Manager versiones 8.0, 9.0 y 9.1, Manufacturing Operations Management versiones 1812 y 1909, los datos confidenciales se escriben en un archivo no protegido. Un atacante que explote con éxito esta vulnerabilidad podría tomar el control total de la computadora.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8482" published="2020-05-29" seq="2020-8482" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="el almacenamiento de información confidencial en ABB Device Library Wizard" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un almacenamiento no seguro de información confidencial en las versiones 6.0.X, 6.0.3.1 y 6.0.3.2 de ABB Device Library Wizard, permite a un usuario no autenticado con pocos privilegios leer archivos que contienen datos confidenciales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8484" published="2020-04-28" seq="2020-8484" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones de comunicación entre procesos en ABB System 800xA for DCI." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las funciones de comunicación entre procesos en ABB System 800xA para DCI (todas las versiones publicadas), permite a un atacante autentificado en el sistema local inyectar datos, permitiendo leer y escribir en los controladores o causar que los procesos de Windows se bloqueen.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8485" published="2020-04-28" seq="2020-8485" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones de comunicación entre procesos en ABB System 800xA for MOD 300" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las funciones de comunicación entre procesos en ABB System 800xA para MOD 300 (todas las versiones publicadas), permite a un atacante autentificado en el sistema local inyectar datos, permitiendo leer y escribir en los controladores o causar que los procesos de Windows se bloqueen.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8486" published="2020-04-28" seq="2020-8486" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones de comunicación entre procesos en ABB System 800xA RNRP." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las funciones de comunicación entre procesos en ABB System 800xA RNRP (todas las versiones publicadas), permite a un atacante autentificado en el sistema local inyectar datos, afectando al manejo de la redundancia de nodos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8487" published="2020-04-28" seq="2020-8487" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones de comunicación entre procesos en ABB System 800xA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las funciones de comunicación entre procesos en ABB System 800xA Base (todas las versiones publicadas), permite a un atacante autenticado en el sistema local inyectar datos, afectando al manejo de la redundancia de nodos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8488" published="2020-04-28" seq="2020-8488" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones de comunicación entre procesos en ABB System 800xA Batch Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las funciones de comunicación entre procesos en ABB System 800xA Batch Management (todas las versiones publicadas), permite a un atacante autenticado en el sistema local inyectar datos, afectando la actualización de la Interfaz de Usuario durante la ejecución de lotes y/o las funcionalidades de comparar e imprimir.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8489" published="2020-04-28" seq="2020-8489" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las funciones de comunicación entre procesos en ABB System 800xA Information Management" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una protección insuficiente de las funciones de comunicación entre procesos en ABB System 800xA Information Management (todas las versiones publicadas), permite a un atacante autenticado en el sistema local inyectar datos, afectando a los valores de tiempo de ejecución para ser almacenados en el archivo o haciendo que los servicios de histórico de Information Management no estén disponibles.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8492" published="2020-01-30" seq="2020-8492" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="un servidor HTTP en la clase urllib.request.AbstractBasicAuthHandler en Python" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Python versiones 2.7 hasta 2.7.17, versiones 3.5 hasta 3.5.9, versiones 3.6 hasta 3.6.10, versiones 3.7 hasta 3.7.6 y versiones 3.8 hasta 3.8.1, permiten a un servidor HTTP conducir ataques de Denegación de Servicio de Expresión Regular (ReDoS) contra un cliente debido a un backtracking catastrófico de la clase urllib.request.AbstractBasicAuthHandler.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8493" published="2020-01-30" seq="2020-8493" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="múltiples campos de entrada en el servlet com.threeis.webta.H261configMenu en Kronos Web Time and Attendance (webTA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad tipo XSS almacenado en Kronos Web Time and Attendance (webTA) afecta a las versiones 3.8.x y posteriores, versiones 3.x anteriores a 4.0, por medio de múltiples campos de entrada (Login Message, Banner Message, y Password Instructions) del servlet com.threeis.webta.H261configMenu por medio de un administrador autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8494" published="2020-01-30" seq="2020-8494" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="los parámetros emp_id, userid, pw1, pw2, supervisor y timekeeper en el servlet com.threeis.webta.H402editUser en Kronos Web Time and Attendance (webTA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Kronos Web Time and Attendance (webTA) versiones 3.8.x y posteriores, versiones 3.x anteriores a 4.0, el servlet com.threeis.webta.H402editUser permite a un atacante con privilegios de Timekeeper, Master Timekeeper o HR Admin alcanzar privilegios administrativos no autorizados dentro de la aplicación por medio de los parámetros emp_id, userid, pw1, pw2, supervisor y timekeeper.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8495" published="2020-01-30" seq="2020-8495" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="los parámetros delegate, delegateRole y delegatorUserId en el servlet com.threeis.webta.H491delegate en Kronos Web Time and Attendance (webTA)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Kronos Web Time and Attendance (webTA) versiones 3.8.x y posteriores, versiones 3.x anteriores a 4.0, el servlet com.threeis.webta.H491delegate permite a un atacante con privilegios de Timekeeper o Supervisor alcanzar privilegios administrativos no autorizados dentro de la aplicación por medio de los parámetros delegate, delegateRole y delegatorUserId.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8496" published="2020-01-30" seq="2020-8496" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="el campo de entrada Application Banner de la página /ApplicationBanner en Kronos Web Time and Attendance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Kronos Web Time and Attendance (webTA) versiones 4.1.x y posteriores, versiones 4.x anteriores a 5.0, se presenta una vulnerabilidad de tipo XSS almacenado mediante la configuración del campo de entrada Application Banner de la página /ApplicationBanner como un administrador autenticado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8497" published="2020-03-23" seq="2020-8497" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el historial de chat (archivo en formato JSON) en Artica Pandora FMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Artica Pandora FMS versiones hasta 7.42, un atacante no autenticado puede leer el historial de chat. El archivo está en formato JSON y contiene nombres de usuario, los ID de usuario, mensajes privados y marcas de tiempo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8498" published="2020-01-30" seq="2020-8498" type="CVE">
    <desc>
      <descript language="es" modified="2020-01-31" source="cve" title="el archivo includes/class-gistpress.php en el parámetro id en la funcionalidad shortcode del plugin GistPress para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS en la funcionalidad shortcode del plugin GistPress versiones anteriores a 3.0.2 para WordPress, por medio del parámetro id del archivo includes/class-gistpress.php. Esto permite a un atacante con el rol WordPress Contributor ejecutar código JavaScript arbitrario con los privilegios de otros usuarios (por ejemplo, aquellos que poseen la capacidad publish_posts).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8500" published="2020-03-02" seq="2020-8500" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="En Artica Pandora FMS 7.42" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** En Artica Pandora FMS 7.42, los usuarios de Web Admin pueden ejecutar código arbitrario cargando un archivo .php a través del componente Updater o Extension. NOTA: El proveedor informa que esta es la funcionalidad prevista.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8503" published="2020-01-31" seq="2020-8503" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="una funcionalidad de carga de archivos en Biscom Secure File Transfer (SFT)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Biscom Secure File Transfer (SFT) versiones 5.0.1050 hasta 5.1.1067 y 6.0.1000 hasta 6.0.1003, permite una Referencia Directa a Objetos No Segura (IDOR) por parte de un remitente autenticado debido a un error en una funcionalidad de carga de archivos. Esto se corrigió en las versiones 5.1.1068 y 6.0.1004.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8504" published="2020-01-31" seq="2020-8504" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="office_admin/?action=addadmin en School Management Software PHP/mySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">School Management Software PHP/mySQL hasta 14-03-2019, permite un ataque de tipo CSRF de office_admin/?Actino=addadmin para agregar un usuario administrativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8505" published="2020-01-31" seq="2020-8505" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="office_admin/?action=deleteadmin en School Management Software PHP/mySQL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">School Management Software PHP/mySQL versiones hasta 14-03-2019, permite un ataque de tipo CSRF de office_admin/?Actino=deleteadmin para eliminar un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8506" published="2020-02-05" seq="2020-8506" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la aplicación Global TV para Android e iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Global TV versión 2.3.2 para Android y versión 4.7.5 para iOS, envía Analítica Sin Cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8507" published="2020-02-05" seq="2020-8507" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="la aplicación Citytv Video para Android e iOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Citytv Video versión 4.08.0 para Android y versión 3.35 para iOS, envía Analítica Sin Cifrar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8508" published="2020-02-02" seq="2020-8508" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="la biblioteca nsak64.sys en Norman Malware Cleaner" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca nsak64.sys en Norman Malware Cleaner versión 2.08.08, permite a usuarios llamar a funciones del kernel  arbitrarias porque el paso de punteros de función entre el usuario y el modo kernel es manejado inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8509" published="2020-03-30" seq="2020-8509" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="PDFGenerationServlet en Zoho ManageEngine Desktop Central" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Desktop Centralen versiones anteriores a la 10.0.483 permite a los usuarios no autentificados acceder a PDFGenerationServlet, conllevando a una divulgación de información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8510" published="2020-02-03" seq="2020-8510" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="una cookie userInfo con el valor de admin+1+en (user+perms+lang) en la página de inicio de sesión en phpABook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en phpABook versiones 0.9 Intermediate. En la página de inicio de sesión, si se configura una cookie userInfo con el valor de admin+1+en (user+perms+lang), se puede iniciar sesión como cualquier usuario sin contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8511" published="2020-03-23" seq="2020-8511" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un archivo .php en el componente File Repository en Artica Pandora FMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Artica Pandora FMS versiones hasta 7.42, usuarios de Web Admin pueden ejecutar código arbitrario cargando un archivo .php por medio del componente File Repository, un problema diferente de CVE-2020-7935 y CVE-2020-8500.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8512" published="2020-01-31" seq="2020-8512" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="el archivo /webmail/ en el parámetro color en IceWarp Webmail Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En IceWarp Webmail Server versiones hasta 11.4.4.1, se presenta una vulnerabilidad XSS en el parámetro color del archivo /webmail/.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8514" published="2020-02-02" seq="2020-8514" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-03" source="cve" title="la funcionalidad rename folder en el contexto de la aplicación web en el en Rumpus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Rumpus versiones 8.2.10 en macOS. Mediante la creación de un nombre de directorio, es posible activar un JavaScript en el contexto de la aplicación web luego de invocar la funcionalidad rename folder.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8515" published="2020-02-01" seq="2020-8515" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="Los dispositivos DrayTek Vigor2960 1.3.1_Beta," translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta y Vigor300B 1.3.3_Beta, 1.4.2.1_Beta y 1.4.4_Beta permiten la ejecución remota de código como root (sin autenticación) a través de metacaracteres de shell al URI cgi-bin / mainfunction.cgi . Este problema se ha solucionado en Vigor3900 / 2960 / 300B v1.5.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8516" published="2020-02-02" seq="2020-8516" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un nodo rendezvous en el demonio en Tor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** El demonio en Tor hasta la versión 0.4.1.8 y versiones 0.4.2.x hasta la versión 0.4.2.6, no comprueba que un nodo rendezvous sea conocido antes de intentar conectarse a él, lo que podría facilitar a atacantes remotos descubrir información del circuito. NOTA: El equipo de red de Tor afirma que este es un comportamiento previsto y no una vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8517" published="2020-02-04" seq="2020-8517" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="el analizador de credenciales de autenticación NTLM en la función ext_lm_group_acl en Squid" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Squid versiones anteriores a 4.10. Debido a una comprobación de entrada incorrecta, el analizador de credenciales de autenticación NTLM en la función ext_lm_group_acl puede escribir en la memoria fuera del búfer de credenciales. En sistemas con protecciones de acceso a la memoria, esto puede resultar en que el proceso auxiliar termine inesperadamente. Esto conlleva a que el proceso de Squid también termine y a una denegación de servicio para todos los clientes que están usando el proxy.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8518" published="2020-02-17" seq="2020-8518" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="datos CSV en Horde Groupware Webmail Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Horde Groupware Webmail Edition versión 5.2.22, permite una inyección de código PHP arbitrario, por medio de datos CSV, conllevando a una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8519" published="2020-07-07" seq="2020-8519" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="ajax php mysql en el archivo Records.php en el parámetro search para phpzag live" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL con el parámetro search del archivo Records.php para phpzag live agregar editar eliminar registros de tablas de datos con ajax php mysql</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8520" published="2020-07-07" seq="2020-8520" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="ajax php mysql en el archivo Records.php en los parámetros order y column  para phpzag live" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL en los parámetros order y column del archivo Records.php para phpzag live agregar editar eliminar registros de tablas de datos con ajax php mysql</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8521" published="2020-07-07" seq="2020-8521" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="ajax php mysql en el archivo Records.php en los parámetros start y length para phpzag live" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una inyección SQL con parámetros start y length del archivo Records.php para phpzag live agregar editar eliminar registros de tablas de datos con ajax php mysql</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8539" published="2020-12-01" seq="2020-8539" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-02" source="cve" title="el demonio del ejecutable micomd en el bus M-CAN en Kia Motors Head Unit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kia Motors Head Unit con versión de Software: SOP.003.30.18.0703, SOP.005.7.181019 y SOP.007.1.191209, pueden permitir a un atacante inyectar comandos no autorizados, mediante la ejecución del demonio del ejecutable micomd, para activar funciones no deseadas.&amp;#xa0;Además, este ejecutable puede ser usado por un atacante para inyectar comandos para generar tramas CAN que se envían al bus M-CAN (bus Multimedia CAN) del vehículo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8540" published="2020-03-11" seq="2020-8540" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="un DTD en una petición XML en Zoho ManageEngine Desktop Central." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XML external entity (XXE) en Zoho ManageEngine Desktop Central antes de la actualización del 07-Mar-2020, permite a usuarios no autenticados remotos leer archivos arbitrarios o dirigir ataques de tipo server-side request forgery (SSRF) por medio de un DTD especialmente  diseñado en una petición XML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8541" published="2020-06-16" seq="2020-8541" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, permite ataques de tipo XXE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8542" published="2020-06-16" seq="2020-8542" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8543" published="2020-06-16" seq="2020-8543" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, presenta una Comprobación de Entrada Inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8544" published="2020-06-16" seq="2020-8544" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="OX App Suite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX App Suite versiones hasta 7.10.3, permite un ataque de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8545" published="2020-02-03" seq="2020-8545" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="el archivo Global.py en AIL framework" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo Global.py en AIL framework versión 2.8, permite el recorrido de la ruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8547" published="2020-02-03" seq="2020-8547" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="el inicio de sesión de administrador en los hashes de contraseña en phpList" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">phpList versión 3.5.0, permite el malabarismo de tipos (type juggling) para omitir el inicio de sesión de administrador porque se utiliza == en lugar de === para los hashes de contraseña, que maneja inapropiadamente los hash que comienzan con 0e seguido de caracteres numéricos exclusivamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8548" published="2020-02-03" seq="2020-8548" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="texto Markdown en nodeIntegration en webPreferences en massCode" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">massCode versión 1.0.0-alpha.6, permite un ataque de tipo XSS por medio de texto Markdown diseñado, con la ejecución de código remoto resultante (porque nodeIntegration en webPreferences es verdadero).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8549" published="2020-02-03" seq="2020-8549" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="el plugin Strong Testimonials para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS almacenado en el plugin Strong Testimonials versiones anteriores a 2.40.1 para WordPress, puede resultar en que un atacante lleve a cabo acciones maliciosas como robar tokens de sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8551" published="2020-03-27" seq="2020-8551" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="la API en el componente Kubelet." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que el componente Kubelet en versiones 1.15.0-1.15.9, versiones 1.16.0-1.16.6 y versiones 1.17.0-1.17.2, es vulnerable a un ataque de denegación de servicio por medio la API de kubelet, incluyendo la API de solo lectura HTTP no autenticada típicamente servida en el puerto 10255, y la API HTTPS autenticada típicamente servida en el puerto 10250.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8552" published="2020-03-27" seq="2020-8552" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-30" source="cve" title="peticiones en el componente servidor de la API Kubernetes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que el componente servidor de la API Kubernetes en versiones anteriores a 1.15.9, versiones 1.16.0-1.16.6 y versiones 1.17.0-1.17.2, es vulnerable a un ataque de denegación de servicio versiones por medio de unas peticiones de la API con éxito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8553" published="2020-07-29" seq="2020-8553" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="el archivo de contraseña en el componente Kubernetes ingress-nginx" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente Kubernetes ingress-nginx anterior a la versión 0.28.0, permite a un usuario crear espacios de nombres y leer y crear objetos de ingreso para sobrescribir el archivo de contraseña de otro ingreso que usa nginx.ingress.kubernetes.io/auth-type: básico y que tiene un espacio de nombres con guiones o un nombre secreto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8554" published="2021-01-21" seq="2020-8554" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="la creación de un servicio ClusterIP y en el parche del estado de un servicio LoadBalancer en el servidor de la API de Kubernetes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor de la API de Kubernetes en todas las versiones permite a un atacante que puede crear un servicio ClusterIP y establecer el campo spec.externalIPs, interceptar el tráfico a esa dirección IP. Adicionalmente, un atacante que sea capaz de parchear el estado (que se considera una operación privilegiada y no se debe típicamente otorgar a los usuarios) de un servicio LoadBalancer puede configurar el status.loadBalancer.ingress.ip con un efecto similar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8555" published="2020-06-05" seq="2020-8555" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="endpoints dentro de la red host del maestro en Kubernetes kube-controller-manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Kubernetes kube-controller-manager en las versiones v1.0-1.14, versiones anteriores a v1.15.12, v1.16.9, v1.17.5 y v1.18.0, son vulnerables a un ataque de tipo Server Side Request Forgery (SSRF) que permite que determinados usuarios autorizados pierdan hasta 500 bytes de información arbitraria de endpoints desprotegidos dentro de la red host del maestro (tales como los servicios link-local o loopback)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8557" published="2020-07-23" seq="2020-8557" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="el archivo /etc/hosts en el componente kubelet en Kubenetes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente kubelet de Kubenetes versiones 1.1-1.16.12, 1.17.0-1.17.8 y 1.18.0-1.18.5, no cuenta para el uso del disco por parte de un pod que escribe en su propio archivo /etc/hosts. El archivo /etc/hosts montado en un pod para kubelet no esta incluido para el administrador de desalojo de kubelet al calcular el uso de almacenamiento efímero por un pod. Si un pod escribe una gran cantidad de datos en el archivo /etc/hosts, podría llenar el espacio de almacenamiento del nodo y hacer que el nodo presente un fallo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8558" published="2020-07-27" seq="2020-8558" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="los servicios TCP y UDP en el nodo o en el espacio de nombres de red en los componentes Kubelet y kube-proxy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró que los componentes Kubelet y kube-proxy en las versiones 1.1.0-1.16.10, 1.17.0-1.17.6 y 1.18.0-1.18.3, contienen un problema de seguridad que permite a los hosts adyacentes alcanzar los servicios TCP y UDP vinculados a la versión 127.0.0.1, que se ejecutan en el nodo o en el espacio de nombres de red del nodo. Dicho servicio se considera generalmente que puede ser alcanzado solo por otros procesos en el mismo host, pero debido a esta defensa, podrían ser alcanzados por otros hosts en la misma LAN que el nodo o por contenedores que se ejecutan en el mismo nodo que el servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8559" published="2020-07-22" seq="2020-8559" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="las peticiones de actualización proxy el Kubernetes kube-apiserver" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Kubernetes kube-apiserver en versiones v1.6-v1.15 y versiones anteriores a v1.16.13, v1.17.9 y v1.18.6, son vulnerables a un redireccionamiento no validado en las peticiones de actualización proxy que podrían permitir a un atacante escalar privilegios desde un compromiso de nodo a un compromiso del clúster completo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8561" published="2021-09-20" seq="2020-8561" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-21" source="cve" title="las respuestas de las peticiones MutatingWebhookConfiguration o ValidatingWebhookConfiguration en Kubernetes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema de seguridad en Kubernetes donde los actores que controlan las respuestas de las peticiones MutatingWebhookConfiguration o ValidatingWebhookConfiguration son capaces de redirigir las peticiones de kube-apiserver a redes privadas del apiserver. Si ese usuario puede visualizar los registros de kube-apiserver cuando el nivel de registro se establece en 10, puede visualizar las respuestas redirigidas y los encabezados en los registros</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8562" published="2022-02-01" seq="2020-8562" type="CVE">
    <desc>
      <descript language="es" modified="2022-02-02" source="cve" title="Kubernetes" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Como mitigación a un informe de 2019 y CVE-2020-8555, Kubernetes intenta impedir que las conexiones proxy accedan a las redes link-local o localhost cuando son realizadas conexiones impulsadas por el usuario a los servicios, pods, nodos o proveedores de servicios StorageClass. Como parte de esta mitigación, Kubernetes realiza una comprobación de resolución de nombres DNS y comprueba que las IPs de respuesta no estén en el rango link-local (169.254.0.0/16) o localhost (127.0.0/8). A continuación, Kubernetes lleva a cabo una segunda resolución de DNS sin comprobar para la conexión real. Si un servidor DNS no estándar devuelve diferentes respuestas no almacenadas en caché, un usuario puede ser capaz de omitir la restricción de la IP del proxy y acceder a redes privadas en el plano de control</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8563" published="2020-12-07" seq="2020-8563" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="VSphere en los clústeres de Kubernetes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los clústeres de Kubernetes que utilizan VSphere como proveedor de nube, con un nivel de registro establecido en 4 o superior, las credenciales de la nube de VSphere se filtrarán en el registro del administrador del controlador de nube. Esto afecta a versiones anteriores a v1.19.3</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8564" published="2020-12-07" seq="2020-8564" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un archivo de configuración de docker en los clústeres de Kubernetes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los clústeres de Kubernetes que usan un nivel de registro de al menos 4, el procesamiento de un archivo de configuración de docker malformado dará como resultado la filtración del contenido del archivo de configuración de docker, que puede incluir secretos de extracción u otras credenciales de registro. Esto afecta versiones anteriores a v1.19.3, versiones anteriores a v1.18.10, versiones anteriores a v1.17.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8565" published="2020-12-07" seq="2020-8565" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="los registros del servidor API y en la salida de la herramienta cliente como kubectl en Kubernetes" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Kubernetes, si el nivel de registro se establece en al menos 9, los tokens de autorización y portador se escribirán en los archivos de registro. Esto puede ocurrir tanto en los registros del servidor API como en la salida de la herramienta cliente como kubectl. Esto afecta a versiones anteriores e iguales a v1.19.3, versiones anteriores e iguales a v1.18.10, versiones anteriores e iguales a v1.17.13, versiones anteriores a v1.20.0-alpha2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8566" published="2020-12-07" seq="2020-8566" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="los registros de kube-controller-manager en los clústeres de Kubernetes en Ceph RBD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En los clústeres de Kubernetes que usan Ceph RBD como aprovisionador de almacenamiento, con un nivel de registro de al menos 4, los secretos de administración de Ceph RBD se pueden escribir en los registros. Esto ocurre en los registros de kube-controller-manager durante el aprovisionamiento de notificaciones persistentes de Ceph RBD. Esto afecta a versiones anteriores a v1.19.3, anteriores a v1.18.10, anteriores a v1.17.13</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8567" published="2021-01-21" seq="2020-8567" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="la biblioteca /var/lib/kubelet/pods en la creación de objetos SecretProviderClass en Kubernetes Secrets Store CSI Driver Vault Plugin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Kubernetes Secrets Store CSI Driver Vault Plugin anterior a versión v0.0.6, Azure Plugin anterior a versión v0.0.10 y GCP Plugin anterior a versión v0.2.0, permiten a un atacante que puede crear objetos SecretProviderClass especialmente diseñados para escribir en rutas de archivo arbitrarias en el sistema de archivos host , incluyendo la biblioteca /var/lib/kubelet/pods</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8568" published="2021-01-21" seq="2020-8568" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="la biblioteca var/lib/kubelet/podsun en un recurso SecretProviderClassPodStatus/Status en Kubernetes Secrets Store CSI Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Kubernetes Secrets Store CSI Driver versiones v0.0.15 y v0.0.16, permiten a un atacante que pueda modificar un recurso SecretProviderClassPodStatus/Status la capacidad de escribir contenido en el sistema de archivos del host y sincronizar el contenido del archivo con Kubernetes Secrets.&amp;#xa0;Esto incluye rutas en la biblioteca var/lib/kubelet/pods que contienen otros secretos de Kubernetes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8569" published="2021-01-21" seq="2020-8569" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-28" source="cve" title="el procesamiento de un recurso personalizado VolumeSnapshot  en la funcionalidad volume snapshot en Kubernetes CSI snapshot-controller" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Kubernetes CSI snapshot-controller versiones v2.1.3 y v3.0.2, podía entrar en pánico al procesar un recurso personalizado VolumeSnapshot cuando: - El VolumeSnapshot hacía referencia a un PersistentVolumeClaim no existente y el VolumeSnapshot no hacía referencia a ningún VolumeSnapshotClass. - El snapshot-controller se bloquea, Kubernetes lo reinicia automáticamente y procesa el mismo recurso personalizado de VolumeSnapshot después del reinicio, ingresando en un bucle de bloqueo sin fin. Esta vulnerabilidad solo afecta a la funcionalidad volume snapshot. Cuando se explotaba, los usuarios no pueden tomar instantáneas de sus volúmenes o eliminar las instantáneas. Todas las demás funciones de Kubernetes no están afectadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8570" published="2021-01-21" seq="2020-8570" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-25" source="cve" title="la copia de varios archivos desde un pod remoto en las bibliotecas del cliente de Kubernetes Java" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las bibliotecas del cliente de Kubernetes Java en la versión 10.0.0 y las versiones anteriores a 9.0.1, permiten la escritura en rutas fuera del directorio actual cuando copia varios archivos desde un pod remoto que envía un archivo diseñado maliciosamente. Esto potencialmente puede sobrescribir cualquier archivo en el sistema del proceso que ejecuta el código del cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8571" published="2020-03-13" seq="2020-8571" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="StorageGRID" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">StorageGRID (anteriormente StorageGRID Webscale) versiones 10.0.0 hasta 11.3 anteriores a 11.2.0.8 y versión 11.3.0.4, son susceptibles a una vulnerabilidad que permite a un atacante remoto no autenticado causar una Denegación de Servicio (DoS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8572" published="2020-05-21" seq="2020-8572" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Element OS y Element HealthTools." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Element OS versiones anteriores a la versión  12.0 y Element HealthTools versiones anteriores a la versión 2020.04.01.04, son susceptibles a una vulnerabilidad que, cuando se explota con éxito, podría conllevar a una divulgación de información sensible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8573" published="2020-06-29" seq="2020-8573" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-24" source="cve" title="una cuenta y una contraseña predeterminadas documentadas en NetApp HCI H610S Baseboard Management Controller (BMC)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El NetApp HCI H610C, H615C y H610S Baseboard Management Controller (BMC) se entrega con una cuenta y una contraseña predeterminadas documentadas que deben ser cambiadas durante la configuración inicial del nodo. Durante las actualizaciones en Element versiones 11.8 y 12.0 o el Compute Firmware Bundle 12.2.92, la contraseña de la cuenta de BMC H610C, H615C y H610S se restablece al valor documentado predeterminado el cual permite a atacantes remotos causar una Denegación de Servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8574" published="2020-08-03" seq="2020-8574" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="el servicio JMX RMI en Active IQ Unified Manager para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Active IQ Unified Manager para Linux versiones anteriores a 9.6, incluido con el servicio Java Management Extension Remote Method Invocation (JMX RMI) habilitado permite una ejecución de código no autorizado a usuarios locales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8575" published="2020-08-03" seq="2020-8575" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-04" source="cve" title="Active IQ Unified Manager para VMware vSphere y Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Active IQ Unified Manager para VMware vSphere y Windows versiones anteriores a 9.5, son susceptibles a una vulnerabilidad que permite a usuarios administrativos causar una Denegación de Servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8576" published="2020-09-02" seq="2020-8576" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-03" source="cve" title="Clustered Data ONTAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de Clustered Data ONTAP anteriores a 9.3P19, 9.5P14, 9.6P9 y 9.7, son susceptibles a una vulnerabilidad que, cuando se explota con éxito, podría conllevar a una adición o modificación de datos o a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8577" published="2020-11-06" seq="2020-8577" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="una sesión https en SANtricity OS Controller Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SANtricity OS Controller Software versiones 11.50.1 y posteriores, son susceptibles a una vulnerabilidad que podría permitir a un atacante detectar información confidencial al interceptar su transmisión dentro de una sesión https</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8578" published="2021-02-08" seq="2020-8578" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="paquetes de AutoSupport en el parámetro –remove-private-data en Clustered Data ONTAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Clustered Data ONTAP versiones anteriores a 9.3P20, son susceptibles a una vulnerabilidad que podría permitir a un atacante detectar nombres de nodo por medio de paquetes de AutoSupport inclusive cuando el parámetro –remove-private-data se establece en true</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8579" published="2020-10-27" seq="2020-8579" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="LIF intercluster en Clustered Data ONTAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Clustered Data ONTAP versiones 9.7 hasta 9.7P7, son susceptibles a una vulnerabilidad que permite a un atacante con acceso a un LIF intercluster causar una Denegación de Servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8580" published="2020-11-06" seq="2020-8580" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="SANtricity OS Controller Software" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SANtricity OS Controller Software versiones 11.30 y posteriores, son susceptibles a una vulnerabilidad que permite a un atacante no autenticado con acceso al sistema causar una Denegación de Servicio (DoS)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8581" published="2021-01-19" seq="2020-8581" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-20" source="cve" title="la compatibilidad con VMware vStorage en Clustered Data ONTAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Clustered Data ONTAP versiones anteriores a 9.3P20 y 9.5, son susceptibles a una vulnerabilidad que podría permitir a un atacante autenticado pero no autorizado sobrescribir datos arbitrarios cuando la compatibilidad con VMware vStorage está habilitada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8582" published="2020-11-13" seq="2020-8582" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="Element Software y HCI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Element Software versiones anteriores a 12.2 y HCI versiones anteriores a 1.8P1, son susceptibles a una vulnerabilidad que podría permitir a un usuario autenticado visualizar información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8583" published="2020-11-13" seq="2020-8583" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="una sesión https en Element Software y HCI" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Element Software versiones anteriores a 12.2 y HCI versiones anteriores a 1.8P1, son susceptibles a una vulnerabilidad que podría permitir a un atacante detectar información confidencial interceptando su transmisión dentro de una sesión https</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8584" published="2021-01-08" seq="2020-8584" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-11" source="cve" title="Element OS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones anteriores a 1.8P1 y 12.2 de Element OS, son susceptibles a una vulnerabilidad que podría permitir a un atacante remoto no autenticado llevar a cabo una ejecución código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8585" published="2021-01-28" seq="2020-8585" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-29" source="cve" title="el uso de PuTTY Link (plink) en OnCommand Unified Manager Core Package" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OnCommand Unified Manager Core Package versiones anteriores a 5.2.5, pueden revelar información confidencial de la cuenta a usuarios no autorizados por medio del uso de PuTTY Link (plink)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8586" published="2022-09-06" seq="2020-8586" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-26" source="cve" title="Identificador no válido" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Motivo del rechazo: NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado por su CNA. Una investigación más exhaustiva demostró que no se trataba de un problema de seguridad. Notas: ninguna</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8587" published="2021-02-08" seq="2020-8587" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="los clientes HTTP en el almacenamiento en caché en OnCommand System Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OnCommand System Manager versiones 9.x anteriores a 9.3P20 y versiones 9.4 anteriores a 9.4P3, son susceptibles a una vulnerabilidad que podría permitir a los clientes HTTP almacenar en caché respuestas confidenciales, haciéndolas accesibles a un atacante que tenga acceso al sistema donde se ejecuta el cliente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8588" published="2021-02-03" seq="2020-8588" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="Storage Virtual Machines (SVMs) en Clustered Data ONTAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Clustered Data ONTAP versiones anteriores a 9.3P20 y 9.5P15, son susceptibles a una vulnerabilidad que podría permitir a usuarios  arrendatarios no autorizados detectar la existencia de datos en otras Storage Virtual Machines (SVMs)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8589" published="2021-02-03" seq="2020-8589" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="Storage Virtual Machines (SVMs) en Clustered Data ONTAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Clustered Data ONTAP versiones anteriores a 9.3P20 y 9.5P15, son susceptibles a una vulnerabilidad que podría permitir a usuarios  arrendatarios no autorizados detectar los nombres de otras Storage Virtual Machines (SVMs) y los nombres de archivo en esas SVM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8590" published="2021-02-08" seq="2020-8590" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-09" source="cve" title="los paquetes de AutoSupport en el parámetro –remove-private-data en Clustered Data ONTAP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Clustered Data ONTAP versiones anteriores a 9.1P18 y 9.3P12, son susceptibles a una vulnerabilidad que podría permitir a un atacante detectar nombres de nodo por medio de paquetes de AutoSupport inclusive cuando el parámetro –remove-private-data es establecido en verdadero</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8591" published="2020-02-03" seq="2020-8591" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="una petición com.egurkha.EgLoginServlet?uname=admin&amp;amp;upass=&amp;amp;accessKey=eGm0n1t0r en eG Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">eG Manager versiones 7.1.2, permite omitir la autenticación por medio de una petición com.egurkha.EgLoginServlet?uname=admin&amp;amp;upass=&amp;amp;accessKey=eGm0n1t0r.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8592" published="2020-02-03" seq="2020-8592" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="el parámetro user en com.eg.LoginHelperServlet en eG Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">eG Manager versiones 7.1.2, permite una inyección SQL por medio del parámetro user en com.eg.LoginHelperServlet (también se conoce como la funcionalidad Forgot Password).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8594" published="2020-02-14" seq="2020-8594" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="diversos parámetros en el plugin Ninja Forms para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Ninja Forms versión 3.4.22 para WordPress, presenta múltiples vulnerabilidades de tipo XSS almacenado por medio del parámetro ninja_forms[recaptcha_site_key], ninja_forms[recaptcha_secret_key], ninja_forms[recaptcha_lang] o ninja_forms[date_format].</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8595" published="2020-02-12" seq="2020-8595" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="La Omisión de autenticación" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones Istio 1.2.10 (End of Life) y anteriores, 1.3 a 1.3.7, y 1.4 a 1.4.3 permiten la omisión de autenticación. La lógica de coincidencia de ruta exacta de la Política de autenticación puede permitir el acceso no autorizado a rutas HTTP incluso si están configuradas para acceder solo después de presentar un token JWT válido. Por ejemplo, un atacante puede agregar un? o # carácter a un URI que de otro modo satisfaría una coincidencia de ruta exacta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8596" published="2020-02-11" seq="2020-8596" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el archivo participants-database.php en los parámetros ascdesc, list_filter_count o sortBy en el plugin de la base de datos Participants para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo participants-database.php en el plugin de la base de datos Participants versiones 1.9.5.5 y anteriores para WordPress, presenta una vulnerabilidad de inyección SQL basada en el tiempo por medio de los parámetros ascdesc, list_filter_count o sortBy. Es posible extraer datos y potencialmente ejecutar código (si se cumplen determinadas condiciones).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8597" published="2020-02-03" seq="2020-8597" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-04" source="cve" title="el archivo eap.c en las funciones eap_request y eap_response en pppd en ppp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo eap.c en pppd en ppp versiones 2.4.2 hasta 2.4.8, presenta un desbordamiento del búfer de rhostname en las funciones eap_request y eap_response.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8598" published="2020-03-17" seq="2020-8598" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="un archivo DLL de servicio en el servidor de Trend Micro Apex One (2019), OfficeScan XG y Worry-Free Business Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor de Trend Micro Apex One (2019), OfficeScan XG y Worry-Free Business Security versiones (9.0, 9.5, 10.0), contienen un archivo DLL de servicio vulnerable que podría permitir a un atacante remoto ejecutar código arbitrario en instalaciones afectadas con privilegios de nivel SYSTEM. No es requerida una autenticación para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8599" published="2020-03-17" seq="2020-8599" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="un archivo EXE en el inicio de sesión ROOT en el servidor de Trend Micro Apex One (2019) y OfficeScan XG" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servidor de Trend Micro Apex One (2019) y OfficeScan XG,  contienen un archivo EXE vulnerable que podría permitir a un atacante remoto escribir datos arbitrarios en una ruta arbitraria en las instalaciones afectadas y omitir el inicio de sesión ROOT. No es requerida una autenticación para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8600" published="2020-03-17" seq="2020-8600" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="un archivo de clave en Trend Micro Worry-Free Business Security" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Worry-Free Business Security versiones (9.0, 9.5, 10.0), está afectado por una vulnerabilidad de salto del directorio que podría permitir a un atacante manipular un archivo de clave para omitir una autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8601" published="2020-02-20" seq="2020-8601" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="el instalador del producto Trend Micro Vulnerability Protection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Trend Micro Vulnerability Protection versión 2.0, está afectado por una vulnerabilidad que podría permitir que un ataque use el instalador del producto para cargar otros archivos DLL localizados en el mismo directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8602" published="2020-08-27" seq="2020-8602" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="las comprobaciones de integridad de archivos en las consolas de administración de Trend Micro Deep Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en las consolas de administración de Trend Micro Deep Security versiones 10.0-12.0 y Trend Micro Vulnerability Protection versión 2.0 SP2, puede permitir a un atacante autenticado con privilegios de control total omitir las comprobaciones de integridad de archivos, lo que conlleva a una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8603" published="2020-05-27" seq="2020-8603" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="la interfaz web en las instalaciones  de Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en Trend Micro InterScan Web Security Virtual Appliance versión 6.5, puede permitir a un atacante remoto alterar la interfaz web de las instalaciones afectadas. Es requerida una interacción del usuario para explotar esta vulnerabilidad, en el que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8604" published="2020-05-27" seq="2020-8604" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="las instalaciones de Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5, puede permitir a atacantes remotos revelar información confidencial sobre las instalaciones afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8605" published="2020-05-27" seq="2020-8605" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="las instalaciones de Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5, puede permitir a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas. Es requerida una autenticación para explotar esta vulnerabilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8606" published="2020-05-27" seq="2020-8606" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-28" source="cve" title="la autenticación en las instalaciones  de Trend Micro InterScan Web Security Virtual Appliance" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance versión 6.5, puede permitir a atacantes remotos omitir la autenticación sobre las instalaciones afectadas de Trend Micro InterScan Web Security Virtual Appliance.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8607" published="2020-08-05" seq="2020-8607" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="un controlador de protección de rootkit específico en diversos productos de Trend Micro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de entrada que se encuentra en varios productos de Trend Micro que usan una versión particular de un controlador de protección de rootkit específico, podría permitir a un atacante en modo usuario con permisos de administrador abusar del controlador para modificar una dirección del kernel que puede causar un bloqueo del sistema o potencialmente conllevar a una ejecución de código en modo kernel. Un atacante ya debe haber obtenido acceso de administrador en la máquina de destino (legítimamente o mediante un ataque no relacionado separado) para explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8608" published="2020-02-06" seq="2020-8608" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el archivo tcp_subr.c en snprintf en libslirp usado en QEMU" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En libslirp versión 4.1.0, como es usado en QEMU versión 4.2.0, el archivo tcp_subr.c utiliza inapropiadamente los valores de retorno de snprintf, lo que conlleva a un desbordamiento del búfer en el código posterior.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8611" published="2020-02-14" seq="2020-8611" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="la base de datos en la API REST en Progress MOVEit Transfer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se han encontrado múltiples vulnerabilidades de inyección SQL en la API REST en Progress MOVEit Transfer versiones 2019.1 anteriores a 2019.1.4 y versiones 2019.2 anteriores a 2019.2.1, que podrían permitir a un atacante autenticado conseguir acceso no autorizado a la base de datos de MOVEit Transfer por medio de la API REST. Dependiendo del motor de base de datos que esta siendo usado (MySQL, Microsoft SQL Server o Azure SQL), un atacante puede inferir información sobre la estructura y el contenido de la base de datos, además de ejecutar sentencias SQL que alteran o destruyen elementos de la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8612" published="2020-02-14" seq="2020-8612" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="un endpoint de la API REST en Progress MOVEit Transfer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Progress MOVEit Transfer versiones 2019.1 anteriores a 2019.1.4 y versiones 2019.2 anteriores a 2019.2.1, un endpoint de la API REST falló en sanear adecuadamente una entrada maliciosa, lo que podría permitir a un atacante autenticado ejecutar código arbitrario en el navegador de una víctima, también se conoce como una vulnerabilidad de tipo cross-site scripting (XSS).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8614" published="2020-02-13" seq="2020-8614" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un empaquetador de red en el servicio bd_svr en el puerto TCP 54188 en los dispositivos Askey AP4000W" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Askey AP4000W versión TDC_V1.01.003. Un atacante puede llevar a cabo una Ejecución de Código Remota (RCE) mediante el envío de un empaquetador de red especialmente diseñado para el servicio bd_svr escuchando sobre el puerto TCP 54188.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8615" published="2020-02-04" seq="2020-8615" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-05" source="cve" title="el plugin Tutor LMS para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el plugin Tutor LMS versiones anteriores a 1.5.3 para WordPress, puede resultar en que un atacante se apruebe como instructor y lleve a cabo otras acciones maliciosas (tales como bloquear instructores legítimos).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8616" published="2020-05-19" seq="2020-8616" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="el número de recuperaciones realizadas al procesar referencias en BIND" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un actor malicioso que explota intencionalmente esta falta de limitación efectiva en el número de recuperaciones realizadas cuando se procesan referencias puede, mediante el uso de referencias especialmente diseñadas, causar que un servidor recurrente emita una gran cantidad de recuperaciones en un intento de procesar la referencia. Esto tiene al menos dos efectos potenciales: el rendimiento del servidor recurrente puede estar potencialmente afectado por el trabajo adicional requerido para realizar estas recuperaciones, y el atacante puede explotar este comportamiento para utilizar el servidor recurrente como un reflector en un ataque de reflexión con un alto factor de amplificación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8617" published="2020-05-19" seq="2020-8617" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-20" source="cve" title="un mensaje en una clave TSIG en un servidor BIND" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Al usar un mensaje especialmente diseñado, un atacante puede causar que un servidor BIND alcance un estado inconsistente si el atacante conoce (o adivina con éxito) el nombre de una clave TSIG utilizada por el servidor. Dado que BIND, por defecto, configura una clave de sesión local incluso en servidores cuya configuración no la usa, casi todos los servidores BIND actuales son vulnerables. En los lanzamientos de BIND que datan de marzo de 2018 y posteriores, una comprobación de afirmación en el archivo tsig.c detecta este estado inconsistente y se cierra deliberadamente. Antes de la introducción de la comprobación, el servidor continuaría funcionando en un estado inconsistente, con resultados potencialmente dañinos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8618" published="2020-06-17" seq="2020-8618" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el envío de datos de zona a un servidor mediante la transferencia de zona en BIND" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un atacante al que se le permite enviar datos de zona a un servidor mediante la transferencia de zona puede explotar esto para provocar intencionalmente el fallo de aserción con una zona especialmente construida, negando el servicio a los clientes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8619" published="2020-06-17" seq="2020-8619" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="una entrada sin terminal vacía que contenga un carácter asterisco (&quot;*&quot;) en un servidor de nombres en BIND" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En las versiones ISC BIND9 BIND 9.11.14 -&amp;gt; 9.11.19, BIND 9.14.9 -&amp;gt; 9.14.12, BIND 9.16.0 -&amp;gt; 9.16.3, BIND Supported Preview Edition 9.11.14-S1 -&amp;gt; 9.11.19-S1: A menos que un servidor de nombres proporcione un servicio autorizado para una o más zonas y al menos una zona contenga una entrada sin terminal vacía que contenga un carácter asterisco ("*"), este defecto no puede ser encontrado. Un posible atacante al que se le permite cambiar el contenido de la zona, podría introducir teóricamente dicho registro para explotar esta condición y causar una denegación de servicio, aunque consideramos que el uso de este vector es poco probable porque cualquier ataque requeriría de un nivel de privilegio significativo y que sea fácilmente rastreable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8620" published="2020-08-21" seq="2020-8620" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="una conexión TCP en el servidor y envío de datos en BIND" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIND versiones 9.15.6 -) 9.16.5, 9.17.0 -) 9.17.3, un atacante que puede establecer una conexión TCP con el servidor y enviar datos en esa conexión puede explotar esto para desencadenar el fallo de aserción, causando la salida del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8621" published="2020-08-21" seq="2020-8621" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="configuración con minimización de QNAME y &quot;forward first&quot; en BIND" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIND versiones 9.14.0 -) 9.16.5, 9.17.0 -) 9.17.3, si un servidor está configurado con minimización de QNAME y "forward first", entonces un atacante que pueda enviarle consultas puede ser capaz de desencadenar la condición que causará que el servidor se bloquee. Los servidores con "forward only" no están afectados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8622" published="2020-08-21" seq="2020-8622" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="una petición firmada por TSIG en BIND y BIND 9 Supported Preview Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIND versiones 9.0.0 -) 9.11.21, 9.12.0 -) 9.16.5, 9.17.0 -) 9.17.3, también afecta a versiones 9.9.3-S1 -) 9.11.21-S1 de BIND 9 Supported Preview Edition, un atacante sobre la ruta de la red para una petición firmada por TSIG, u operando el servidor que recibe la petición firmada por TSIG, podría enviar una respuesta truncada a esa petición, desencadenando un fallo de aserción y causando que el servidor salga. Alternativamente, un atacante fuera de la ruta tendría que adivinar correctamente cuándo fue enviada una petición firmada por TSIG, junto con otras características del paquete y mensaje, y falsificar una respuesta truncada para desencadenar un fallo de aserción, causando la salida del servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8623" published="2020-08-21" seq="2020-8623" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="un paquete de consulta en BIND y BIND 9 Supported Preview Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIND versiones 9.10.0 -) 9.11.21, 9.12.0 -) 9.16.5, 9.17.0 -) 9.17.3, también afecta a versiones 9.10.5-S1 -) 9.11.21-S1 de BIND 9 Supported Preview Edition, un atacante que puede llegar a un sistema vulnerable con un paquete de consulta especialmente diseñado puede desencadenar un bloqueo. Para ser vulnerable, el sistema debe: * estar ejecutando BIND que fue creado con "--enable-native-pkcs11" * estar firmando una o más zonas con una clave RSA * ser capaz de recibir consultas de un posible atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8624" published="2020-08-21" seq="2020-8624" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="un subconjunto especifico del contenido de la zona en BIND y BIND 9 Supported Preview Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En BIND versiones 9.9.12 -) 9.9.13, 9.10.7 -) 9.10.8, 9.11.3 -) 9.11.21, 9.12.1 -) 9.16.5, 9.17.0 -) 9.17.3, también afecta a versiones 9.9 .12-S1 -) 9.9.13-S1, 9.11.3-S1 -) 9.11.21-S1 de BIND 9 Supported Preview Edition, un atacante a quien le han sido otorgado privilegios para cambiar un subconjunto específico del contenido de la zona podría abusar de estos privilegios adicionales no previstos para actualizar otros contenidos de la zona.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8625" published="2021-02-17" seq="2020-8625" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="las funcionalidades GSS-TSIG en las opciones de configuración tkey-gssapi-keytab o tkey-gssapi-credential en los servidores BIND" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los servidores BIND son vulnerables si ejecutan una versión afectada y están configurados para usar las funcionalidades GSS-TSIG.&amp;#xa0;En una configuración que usa la configuración predeterminada de BIND, la ruta del código vulnerable no está expuesta, pero un servidor puede volverse vulnerable estableciendo explícitamente valores válidos para las opciones de configuración tkey-gssapi-keytab o tkey-gssapi-credential.&amp;#xa0;Aunque la configuración predeterminada no es vulnerable, GSS-TSIG se usa con frecuencia en redes donde BIND está integrado con Samba, así como entornos de servidores mixtos que combinan servidores BIND con controladores de dominio de Active Directory.&amp;#xa0;El resultado más probable de una explotación con éxito de la vulnerabilidad es un bloqueo del proceso nombrado.&amp;#xa0;Sin embargo, la ejecución de código remota, aunque no está probada, es teóricamente posible.&amp;#xa0;Afecta: BIND versiones 9.5.0 hasta 9.11.27, versiones 9.12.0 hasta 9.16.11 y versiones de BIND 9.11.3-S1 hasta 9.11.27-S1 y versiones 9.16.8-S1 hasta 9.16.11-S1 de BIND Supported Preview Edition.&amp;#xa0;También versiones de lanzamiento 9.17.0 hasta 9.17.1 de la rama de desarrollo de BIND versión 9.17</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8631" published="2020-02-05" seq="2020-8631" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el archivo cloudinit/util.py en la función rand_str en Mersenne Twister en cloud-ini" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">cloud-init versiones hasta 19.4 se basa en Mersenne Twister para una contraseña aleatoria, lo que facilita a atacantes predecir contraseñas, porque la función rand_str en el archivo cloudinit/util.py llama a la función random.choice.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8632" published="2020-02-05" seq="2020-8632" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el archivo cloudinit/config/cc_set_passwords.py en la función rand_user_password en cloud-init" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En cloud-init versiones hasta 19.4, la función rand_user_password en el archivo cloudinit/config/cc_set_passwords.py posee un pequeño valor predeterminado de pwlen, lo que facilita a atacantes adivinar las contraseñas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8633" published="2020-02-18" seq="2020-8633" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="Zimbra Collaboration Suite (ZCS)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zimbra Collaboration Suite (ZCS) versiones anteriores a 8.8.15 Patch 7. Cuando los otorgantes revocan un calendario compartido en Outlook, el calendario se mantuvo montado y accesible.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8634" published="2020-03-06" seq="2020-8634" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="la interfaz de administración de archivos HTTP en Wing FTP Server para Linux, macOS y Solaris" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Wing FTP Server versión v6.2.3 para Linux, macOS y Solaris establece permisos no seguros en archivos modificados dentro de la interfaz de administración de archivos HTTP, resultando en que los archivos sean guardados con permisos world-readable y world-writable. Si un archivo confidencial del sistema fue editado de esta manera, un usuario con poco privilegio puede escalar privilegios a root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8635" published="2020-03-06" seq="2020-8635" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="la modificación de los archivos del sistema en usuarios FTP  en Wing FTP Server Linux, macOS y Solaris" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Wing FTP Server versión v6.2.3 para Linux, macOS y Solaris establecen permisos no seguros en la instalación de directorios y archivos de configuración. Esto permite a usuarios locales crear usuarios FTP arbitrariamente con privilegios completos y escalar privilegios dentro del sistema operativo mediante la modificación de los archivos del sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8636" published="2020-02-06" seq="2020-8636" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="OpServices OpMon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en OpServices OpMon versión 9.3.2, que permite una ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8637" published="2020-04-03" seq="2020-8637" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el archivo dragdroptreenodes.php en el parámetro node_id en TestLink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en TestLink versión 1.9.20, permite a atacantes ejecutar comandos SQL arbitrarios en el archivo dragdroptreenodes.php por medio del parámetro node_id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8638" published="2020-04-03" seq="2020-8638" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el archivo planUrgency.php en el parámetro urgency en TestLink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de inyección SQL en TestLink versión 1.9.20, permite a atacantes ejecutar comandos SQL arbitrarios en el archivo planUrgency.php por medio del parámetro urgency.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8639" published="2020-04-03" seq="2020-8639" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="el archivo keywordsImport.php en TestLink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de carga de archivos no restringida en el archivo keywordsImport.php en TestLink versión 1.9.20, permite a atacantes remotos ejecutar código arbitrario al cargar un archivo con una extensión ejecutable. Esto permite a un atacante autenticado cargar un archivo malicioso (que contiene código PHP para ejecutar comandos del sistema operativo) en un directorio de la aplicación accesible públicamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8641" published="2020-02-05" seq="2020-8641" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el archivo index.php en el parámetro page_slug en Lotus Core CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Lotus Core CMS versión 1.0.1, permite una  Inclusión de Archivos Locales autenticada de archivos .php por medio del salto de directorio en el parámetro page_slug del archivo index.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8644" published="2020-02-05" seq="2020-8644" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="las entradas de una cadena en PlaySMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">PlaySMS versiones anteriores a 1.4.3, no sanea las entradas de una cadena maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8645" published="2020-02-06" seq="2020-8645" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el archivo _lib/class.JobApplication.php en la función getJobApplicationsByJobId() en el parámetro job_id en Simplejobscript.com SJS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Simplejobscript.com SJS versión hasta 1.66. Se presenta una inyección SQL no autenticada por medio de la función de búsqueda de aplicaciones de trabajo. El parámetro vulnerable es job_id. La función es getJobApplicationsByJobId(). El archivo es _lib/class.JobApplication.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8647" published="2020-02-05" seq="2020-8647" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el archivo drivers/tty/vt/vt.c en la función vc_do_resize en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en el kernel de Linux versiones hasta 5.5.2 en la función vc_do_resize en el archivo drivers/tty/vt/vt.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8648" published="2020-02-05" seq="2020-8648" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el archivo drivers/tty/n_tty.c en la función n_tty_receive_buf_common en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en el kernel de Linux versiones hasta 5.5.2, en la función n_tty_receive_buf_common en el archivo drivers/tty/n_tty.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8649" published="2020-02-05" seq="2020-8649" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-06" source="cve" title="el archivo drivers/video/console/vgacon.c en la función vgacon_invert_region en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en el kernel de Linux versiones hasta 5.5.2, en la función vgacon_invert_region en el archivo drivers/video/console/vgacon.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8654" published="2020-02-06" seq="2020-8654" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el campo target de los archivos /module/module_frame/index.php y autodiscovery.php en el módulo AutoDiscovery en EyesOfNetwork" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EyesOfNetwork versión 5.3. Un usuario web autenticado con privilegios suficientes podría abusar del módulo AutoDiscovery para ejecutar comandos arbitrarios de Sistema Operativo por medio del campo target de los archivos /module/module_frame/index.php autodiscovery.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8655" published="2020-02-06" seq="2020-8655" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="un script NSE para nmap 7 en la configuración de sudoers en EyesOfNetwork" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EyesOfNetwork versión 5.3. La configuración de sudoers es propensa a una vulnerabilidad de escalada de privilegios, permitiendo al usuario apache ejecutar comandos arbitrarios como root por medio de un script NSE diseñado para nmap 7.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8656" published="2020-02-06" seq="2020-8656" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el archivo include/api_functions.php en el campo username para getApiKey en la API de EyesOfNetwork" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EyesOfNetwork versión 5.3. La API de EyesOfNetwork versión 2.4.2 es propensa a una inyección SQL, permitiendo a un atacante no autenticado realizar varias tareas, tales como la omisión de autenticación por medio del campo username para getApiKey en el archivo include/api_functions.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8657" published="2020-02-06" seq="2020-8657" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="la clave de la API (EONAPI_KEY) en el archivo include/api_functions.php en EyesOfNetwork" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EyesOfNetwork versión 5.3. La instalación utiliza la misma clave de la API (embebida como EONAPI_KEY en el archivo include/api_functions.php para la API versión 2.4.2) por defecto para todas las instalaciones, lo que permite a un atacante calcular y adivinar el token de acceso de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8658" published="2020-02-05" seq="2020-8658" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el flag htccss_nonce_name en el nonce en wp-admin/admin.php?page=htaccess.php&amp;amp;action=htaccess_editor en el plugin BestWebSoft Htaccess para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin BestWebSoft Htaccess versiones hasta 1.8.1 para WordPress, permite un ataque de tipo CSRF de wp-admin/admin.php?page=htaccess.php&amp;amp;action=htaccess_editor. El flag htccss_nonce_name pasa el nonce hacia WordPress pero el plugin no lo comprueba correctamente, resultando en una implementación incorrecta de la protección anti-CSRF. De esta manera, un atacante puede direccionar a la víctima a una página web maliciosa que modifica el archivo .htaccess y toma el control del sitio web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8659" published="2020-03-04" seq="2020-8659" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el proceso proxy a peticiones o respuestas HTTP/1.1 en CNCF Envoy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CNCF Envoy versiones hasta 1.13.0, puede consumir cantidades excesivas de memoria cuando se hace proxy a peticiones o respuestas HTTP/1.1 con muchos fragmentos pequeños (es decir, 1 byte).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8660" published="2020-03-04" seq="2020-8660" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el inspector TLS de CNCF Envoy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una omisión del inspector TLS de CNCF Envoy versiones hasta 1.13.0. El inspector TLS podría haber sido omitido (no reconocido como cliente TLS) por un cliente que usa solo TLS versión 1.3. Debido a que las extensiones TLS (SNI, ALPN) no fueron inspeccionadas, esas conexiones podrían haber coincidido con una cadena de filtro errónea, posiblemente omitiendo algunas restricciones de seguridad en el proceso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8661" published="2020-03-04" seq="2020-8661" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="peticiones en tuberías &quot;pipelined&quot; en CNCF Envoy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CNCF Envoy versiones hasta 1.13.0, puede consumir cantidades excesivas de memoria cuando responde internamente a peticiones en tuberías "pipelined".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8663" published="2020-07-01" seq="2020-8663" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-02" source="cve" title="la aceptación de conexiones en Envoy" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Envoy versión 1.14.2, 1.13.2, 1.12.4 o anteriores, puede agotar los descriptores de archivo y/o memoria al aceptar demasiadas conexiones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8664" published="2020-03-04" seq="2020-8664" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el Control de Acceso en SDS con Contexto de Comprobación Combinada en CNCF Envoy" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CNCF Envoy versiones hasta 1.13.0, presenta un Control de Acceso incorrecto cuando se usa SDS con Contexto de Comprobación Combinada. Al utilizar el mismo secreto (por ejemplo, CA de confianza) a través de muchos recursos junto con el contexto de comprobación combinado podría conllevar a que la parte “static” del contexto de comprobación no sea aplicada, aún y cuando fuera visible en el volcado de la configuración activa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8669" published="2020-11-12" seq="2020-8669" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en Intel® Data Center Manager Console" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® Data Center Manager Console anterior a versión 3.6.2, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8670" published="2021-06-09" seq="2020-8670" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en el firmware de algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8671" published="2020-10-05" seq="2020-8671" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-06" source="cve" title="un acceso local en el firmware del BIOS de los procesadores Intel® Core™ de 8va y 9na generación y el procesador Intel® Celeron® serie 4000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una gestión del flujo de control insuficiente en el firmware del BIOS de los procesadores Intel® Core™ de 8va y 9na generación y el procesador Intel® Celeron® serie 4000, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8672" published="2021-02-02" seq="2020-8672" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="el firmware del BIOS para procesadores de la Serie 4000 de octava y novena generación Intel® Core™, Procesador Intel® Celeron®" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límite en el firmware del BIOS para procesadores de la Serie 4000 de octava y novena generación Intel® Core™, Procesador Intel® Celeron® pueden permitir a un usuario no autenticado habilitar potencialmente la elevación de privilegios o la denegación de servicio por medio de un acceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8674" published="2020-06-15" seq="2020-8674" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso de red en el subsistema DHCPv6 en Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límite en el subsistema DHCPv6 en Intel® AMT e Intel® ISM versiones anteriores a 11.8.77, 11.12.77, 11.22.77, 12.0.64 y 14.0.33, puede permitir a un usuario no autenticado habilitar potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8675" published="2020-06-15" seq="2020-8675" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="un acceso físico en la herramienta de compilación y firma del firmware en Intel® Innovation Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración del flujo de control insuficiente en la herramienta de compilación y firma del firmware para Intel® Innovation Engine versiones anteriores a 1.0.859, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8676" published="2020-11-12" seq="2020-8676" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el Intel® Visual Compute Accelerator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el Intel® Visual Compute Accelerator 2, todas las versiones, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8677" published="2020-11-12" seq="2020-8677" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el Intel® Visual Compute Accelerator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el Intel® Visual Compute Accelerator 2, todas las versiones, puede habilitar a un usuario privilegiado para permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8678" published="2021-02-17" seq="2020-8678" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en los Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un Control de Acceso Inapropiado para los Intel® Graphics Drivers versiones anteriores a 15.45.33.5164 y 27.20.100.8280, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8679" published="2020-08-13" seq="2020-8679" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="el acceso local en Kernel Mode Driver para algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en Kernel Mode Driver para algunos Intel® Graphics Drivers versiones anteriores a 26.20.100.7755, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8680" published="2020-08-13" seq="2020-8680" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en algunos Intel® Graphics Drivers versiones anteriores a 15.40.45.5126, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8681" published="2020-08-13" seq="2020-8681" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el controlador del sistema para algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en el controlador del sistema para algunos Intel® Graphics Drivers versiones anteriores a 15.33.50.5129, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8682" published="2020-08-13" seq="2020-8682" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el controlador del sistema para algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el controlador del sistema para algunos Intel® Graphics Drivers versiones anteriores a 15.33.50.5129, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8683" published="2020-08-13" seq="2020-8683" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el controlador del sistema para algunos Intel® Graphics Drivers" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones del búfer inapropiadas en el controlador del sistema para algunos Intel® Graphics Drivers versiones anteriores a 15.33.50.5129, pueden permitir a un usuario autenticado habilitar potencialmente una  denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8684" published="2020-08-13" seq="2020-8684" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el firmware para Intel® PAC con Arria® 10 GX FPGA antes de Intel Acceleration Stack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el firmware para Intel® PAC con Arria® 10 GX FPGA antes de Intel Acceleration Stack versión 1.2.1, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8685" published="2020-08-13" seq="2020-8685" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en Intel® LED Manager para NUC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada en el subsistema para Intel® LED Manager para NUC versiones anteriores a 1.2.3, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8687" published="2020-08-13" seq="2020-8687" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el instalador para Intel® RSTe Software RAID Driver para el Intel® Server Board M10JNP2SB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una ruta de búsqueda no controlada en el instalador para Intel® RSTe Software RAID Driver para el Intel® Server Board M10JNP2SB versiones anteriores a 4.7.0.1119, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8688" published="2020-08-13" seq="2020-8688" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso de red en Intel® RAID Web Console para Windows*" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en Intel® RAID Web Console versión 3 para Windows*, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8689" published="2020-08-13" seq="2020-8689" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente en Intel® Wireless for Open Source" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones del búfer inapropiadas en Intel® Wireless para Open Source versiones anteriores a 1.5, pueden permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8690" published="2020-11-12" seq="2020-8690" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="los controladores Intel(R) Ethernet serie 700" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El fallo del mecanismo de protección en los controladores Intel(R) Ethernet serie 700 antes de la versión 7.3 puede permitir a un usuario privilegiado habilitar potencialmente la escalada de privilegios y/o la denegación de servicio a través del acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8691" published="2020-11-12" seq="2020-8691" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware de los Intel® Ethernet 700 Series Controllers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un problema lógico en el firmware de los Intel® Ethernet 700 Series Controllers, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios y/o una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8692" published="2020-11-12" seq="2020-8692" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware de los Intel® Ethernet 700 Series Controllers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en el firmware de los Intel® Ethernet 700 Series Controllers versiones anteriores a 7.3, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios y/o una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8693" published="2020-11-12" seq="2020-8693" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware de los Intel® Ethernet 700 Series Controllers" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las restricciones de búfer inapropiadas en el firmware de los Intel® Ethernet 700 Series Controllers, pueden habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios y/o una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8694" published="2020-11-12" seq="2020-8694" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el controlador del kernel de Linux para algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso insuficiente en el controlador del kernel de Linux para algunos Intel® Processors, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8695" published="2020-11-12" seq="2020-8695" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en la interfaz RAPL para algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una discrepancia observable en la interfaz RAPL para algunos Intel® Processors, puede habilitar a un usuario privilegiado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8696" published="2020-11-12" seq="2020-8696" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una eliminación inapropiada de información confidencial antes del almacenamiento o transferencia en algunos Intel® Processors, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8698" published="2020-11-12" seq="2020-8698" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un aislamiento inapropiado de los recursos compartidos en algunos Intel® Processors, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8700" published="2021-06-09" seq="2020-8700" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el firmware para algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8701" published="2021-02-17" seq="2020-8701" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el instalador para  Intel® SSD Toolbox" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos predeterminados incorrectos en el instalador para Intel® SSD Toolbox versiones anteriores al 9/2/2021, pueden permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8702" published="2021-06-09" seq="2020-8702" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="Processor Diagnostic Tool en Intel®" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un elemento de ruta de búsqueda no controlado en Intel® Processor Diagnostic Tool versiones anteriores a 4.1.5.37, puede permitir a un usuario autenticado permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8703" published="2021-06-09" seq="2020-8703" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en un subsistema de Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en un subsistema en Intel® CSME versiones anteriores a 11.8.86, 11.12.86, 11.22.86, 12.0.81, 13.0.47, 13.30.17, 14.1.53, 14.5.32 y 15.0.22 pueden permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8704" published="2021-06-09" seq="2020-8704" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-11" source="cve" title="un acceso local en un subsistema de Intel® LMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en un subsistema en las versiones anteriores a 2039.1.0.0 de Intel® LMS puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8705" published="2020-11-12" seq="2020-8705" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el resource en Intel® Boot Guard en Intel® CSME, Intel® TXE e  Intel® SPS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización predeterminada no segura del resource en Intel® Boot Guard en Intel® CSME versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5. 25, Intel® TXE versiones anteriores a 3.1.80 y 4.0.30, Intel® SPS versiones anteriores a E5_04.01.04.400, E3_04.01.04.200, SoC-X_04.00.04.200 y SoC-A_04.00.04. 300, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8706" published="2020-08-12" seq="2020-8706" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente un demonio para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en un demonio para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8707" published="2020-08-12" seq="2020-8707" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente en un demonio para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en un demonio para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8708" published="2020-08-12" seq="2020-8708" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8709" published="2020-08-12" seq="2020-8709" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente en los servicios de socket para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada en los servicios de socket para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 2.45, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8710" published="2020-08-12" seq="2020-8710" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el cargador de arranque para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en el cargador de arranque para algunos Intel® Server Boards, Server Systems y Compute Modules  versiones anteriores a  2.45, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8711" published="2020-08-12" seq="2020-8711" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el cargador de arranque para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el cargador de arranque para algunos Intel® Server Boards, Server Systems y Compute Modules  versiones anteriores a  2.45, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8712" published="2020-08-12" seq="2020-8712" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en un proceso de verificación para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en un proceso de verificación para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a  2.45, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8713" published="2020-08-12" seq="2020-8713" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8714" published="2020-08-12" seq="2020-8714" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una autenticación inapropiada para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8715" published="2020-08-12" seq="2020-8715" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un puntero no válido para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8716" published="2020-08-12" seq="2020-8716" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8717" published="2020-08-12" seq="2020-8717" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en un subsistema para algunos Intel Server Boards, Server Systems and Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en un subsistema para algunos Intel Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8718" published="2020-08-12" seq="2020-8718" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8719" published="2020-08-12" seq="2020-8719" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8720" published="2020-08-13" seq="2020-8720" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario con privilegios habilitar potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8721" published="2020-08-12" seq="2020-8721" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8722" published="2020-08-12" seq="2020-8722" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en un subsistema para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8723" published="2020-08-12" seq="2020-8723" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8729" published="2020-08-12" seq="2020-8729" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en comprobación del tamaño de entrada para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La copia del búfer sin comprobar el tamaño de entrada para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8730" published="2020-08-12" seq="2020-8730" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento en la región heap de la memoria para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59 puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8731" published="2020-08-12" seq="2020-8731" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el sistema de archivos para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos asignados en una ejecución incorrecta en el sistema de archivos para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8732" published="2020-08-12" seq="2020-8732" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso adyacente en el firmware para algunos Intel® Server Boards, Server Systems y Compute Modules" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento del búfer en la región heap de la memoria en el firmware para algunos Intel® Server Boards, Server Systems y Compute Modules versiones anteriores a 1.59, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8733" published="2020-08-12" seq="2020-8733" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el firmware para Intel® Server Board M10JNP2SB" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones del búfer inapropiadas en el firmware para Intel® Server Board M10JNP2SB versiones anteriores a 7.210, pueden permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8734" published="2021-02-02" seq="2020-8734" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-03" source="cve" title="un acceso local en el firmware para Intel® Server Board M10JNP2SB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una validación de entrada inapropiada en el firmware para Intel® Server Board M10JNP2SB anterior a versión 7.210, puede permitir a un usuario con privilegios habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8736" published="2020-08-12" seq="2020-8736" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en un subsistema para Intel® Computing Improvement Program" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en un subsistema para Intel® Computing Improvement Program versiones anteriores a 2.4.5718, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8737" published="2020-11-12" seq="2020-8737" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el firmware Intel® Stratix® 10 FPGA proporcionado con el software Intel® Quartus® Prime Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el firmware Intel® Stratix® 10 FPGA proporcionado con el software Intel® Quartus® Prime Pro versiones anteriores a 20.1, pueden habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios y/o una divulgación de información por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8738" published="2020-11-12" seq="2020-8738" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de condiciones inapropiadas en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors antes puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8739" published="2020-11-12" seq="2020-8739" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El uso de una función potencialmente peligrosa en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8740" published="2020-11-12" seq="2020-8740" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el código de muestra en la plataforma Intel BIOS para algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8741" published="2021-11-17" seq="2020-8741" type="CVE">
    <desc>
      <descript language="es" modified="2021-11-18" source="cve" title="un acceso local en el instalador para el controlador Intel(R) Thunderbolt(TM) no DCH" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para el controlador Intel(R) Thunderbolt(TM) no DCH, todas las versiones, para Windows pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8742" published="2020-08-12" seq="2020-8742" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el firmware para Intel® NUCs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de entrada inapropiada en el firmware para Intel® NUCs puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8743" published="2020-08-12" seq="2020-8743" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el instalador para el controlador de Intel® Mailbox Interface" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para el controlador de Intel® Mailbox Interface, todas las versiones, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8744" published="2020-11-12" seq="2020-8744" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el subsistema para Intel® CSME, Intel® TXE e Intel® SPS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una inicialización inapropiada en el subsistema para Intel® CSME versiones anteriores a 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5.25, Intel® TXE versiones anteriores a 4.0.30, Intel® SPS versiones anteriores a E3_05. 01.04.200, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8745" published="2020-11-12" seq="2020-8745" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el subsistema para Intel® CSME e Intel® TXE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración de flujo de control insuficiente en el subsistema para Intel® CSME versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5.25, Intel® TXE versiones anteriores a 3.1.80 y 4.0.30, pueden habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8746" published="2020-11-12" seq="2020-8746" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8747" published="2020-11-12" seq="2020-8747" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información y/o la negación de servicio por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8749" published="2020-11-12" seq="2020-8749" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8750" published="2020-11-12" seq="2020-8750" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el Kernel Mode Driver para Intel® TXE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un uso de la memoria previamente liberada en Kernel Mode Driver para Intel® TXE versiones anteriores a 3.1.80 y 4.0.30, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8751" published="2020-11-12" seq="2020-8751" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el subsistema para Intel® CSME e Intel® TXE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una administración del flujo de control insuficiente en el subsistema para Intel® CSME versiones anteriores a 11.8.80, Intel® TXE versiones anteriores a 3.1.80, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8752" published="2020-11-12" seq="2020-8752" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en el subsistema IPv6 para Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una escritura fuera de límites en el subsistema IPv6 para Intel® AMT, Intel® ISM versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8753" published="2020-11-12" seq="2020-8753" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en el subsistema DHCP para Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema DHCP para Intel® AMT, Intel® ISM versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8754" published="2020-11-12" seq="2020-8754" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso de red en el subsistema para Intel® AMT e Intel® ISM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema para Intel® AMT, Intel® ISM versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, pueden habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información  por medio de un acceso de red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8755" published="2020-11-12" seq="2020-8755" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el subsistema para Intel® e Intel® SPS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una condición de carrera en el subsistema para Intel® CSME versiones anteriores a 12.0.70 y 14.0.45, Intel® SPS versiones anteriores a E5_04.01.04.400 y E3_05.01.04.200, pueden habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8756" published="2020-11-12" seq="2020-8756" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local  en el subsistema para Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación inapropiada de la entrada  en el subsistema para Intel® CSME versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45 puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8757" published="2020-11-12" seq="2020-8757" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8758" published="2020-09-10" seq="2020-8758" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="un acceso a la red o local en el subsistema de red en Intel(R) AMT e Intel(R) ISM aprovisionado" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Unas restricciones de búfer inapropiadas en el subsistema de red en Intel(R) AMT e Intel(R) ISM aprovisionado versiones anteriores a 11.8.79, 11.12.79, 11.22.79, 12.0.68 y 14.0.39, pueden permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegio por medio del acceso a la red.&amp;#xa0;En sistemas no aprovisionados, un usuario autenticado puede habilitar potencialmente una escalada de privilegios por medio del acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8759" published="2020-08-12" seq="2020-8759" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el instalador para Intel® SSD DCT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el instalador para Intel® SSD DCT versiones anteriores a 3.0.23, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8760" published="2020-11-12" seq="2020-8760" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el subsistema para Intel® AMT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un desbordamiento de enteros en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8761" published="2020-11-12" seq="2020-8761" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso físico en el subsistema para Intel® CSME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una intensidad de cifrado inapropiada en el subsistema para Intel® CSME versiones anteriores a 13.0.40 y 13.30.10, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso físico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8763" published="2020-08-12" seq="2020-8763" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-14" source="cve" title="un acceso local en el instalador para el controlador RealSense™ D400 Series UWP de Intel® para Windows* 10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Unos permisos inapropiados en el instalador para el controlador RealSense™ D400 Series UWP de Intel® para Windows* 10, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8764" published="2020-11-12" seq="2020-8764" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el firmware del BIOS para algunos Intel® Processors" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un control de acceso inapropiado en el firmware del BIOS para algunos Intel® Processors, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8765" published="2021-02-17" seq="2020-8765" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-18" source="cve" title="un acceso local en el instalador para Intel® RealSense™ DCM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los permisos predeterminados incorrectos en el instalador para Intel® RealSense™ DCM pueden permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8766" published="2020-11-12" seq="2020-8766" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso adyacente en el software Intel® SGX DCAP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una comprobación de condiciones inapropiadas en el software Intel® SGX DCAP versiones anteriores a 1.6, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8767" published="2020-11-12" seq="2020-8767" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="un acceso local en el Intel® 50GbE IP Core para Intel® Quartus Prime" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una excepción no detectada en el Intel® 50GbE IP Core para Intel® Quartus Prime anterior a versión 20.2, puede habilitar a un usuario autenticado para permitir potencialmente una denegación de servicio por medio de un acceso local</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8768" published="2020-02-17" seq="2020-8768" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el acceso de lectura y escritura a la configuración del dispositivo en Phoenix Contact Emalytics Controller ILC 2050 BI y BI-L" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Phoenix Contact Emalytics Controller ILC 2050 BI versiones anteriores a 1.2.3 y BI-L versiones anteriores a 1.2.3. Se presenta un mecanismo no seguro para el acceso de lectura y escritura a la configuración del dispositivo. El mecanismo puede ser detectado al examinar un enlace sobre el sitio web del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8771" published="2020-02-06" seq="2020-8771" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="cualquier petición que contenga IWP_JSON_PREFIX en el plugin Time Capsule para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Time Capsule versiones anteriores a 1.21.16 para WordPress, presenta una omisión de autenticación. Cualquier petición que contenga IWP_JSON_PREFIX causa que el cliente inicie sesión como la primera cuenta en la lista de cuentas de administrador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8772" published="2020-02-06" seq="2020-8772" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-07" source="cve" title="el archivo init.php en la función iwp_mmb_set_request en el plugin InfiniteWP Client para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin InfiniteWP Client versiones anteriores a 1.9.4.5 para WordPress, presenta una falta de comprobación de autorización en la función iwp_mmb_set_request en el archivo init.php. Cualquier atacante que conozca el nombre de usuario de un administrador puede iniciar sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8773" published="2020-04-29" seq="2020-8773" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="el Richtext Editor en Pega Platform." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Richtext Editor en Pega Platform versiones anteriores a 8.2.6, está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8774" published="2020-04-29" seq="2020-8774" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="la función &quot;ActionStringID&quot; en Pega Platform" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pega Platform versiones anteriores a 8.2.6, está afectada por una vulnerabilidad de tipo Cross-Site Scripting Reflejado en la función "ActionStringID".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8775" published="2020-04-29" seq="2020-8775" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-30" source="cve" title="las etiquetas de comentarios en Pega Platform." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pega Platform versiones anteriores a 8.2.6, está afectada por una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado en las etiquetas de comentarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8776" published="2020-03-02" seq="2020-8776" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="la propiedad URL de un archivo en Alfresco Enterprise y Alfresco Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Alfresco Enterprise versiones anteriores a.2.7 y Alfresco Community versiones anteriores a 6.2.0 (rb65251d6-b368), presentan una vulnerabilidad de tipo XSS por medio de la propiedad URL de un archivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8777" published="2020-03-02" seq="2020-8777" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="una foto de perfil de usuario en un elemento SCRIPT en un documento SVG en Alfresco Enterprise y Alfresco Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Alfresco Enterprise versiones anteriores a.2.7 y Alfresco Community versiones anteriores a 6.2.0 (rb65251d6-b368), presentan una vulnerabilidad de tipo XSS por medio de una foto de perfil de usuario, como es demostrado por medio de un elemento SCRIPT en un documento SVG.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8778" published="2020-03-02" seq="2020-8778" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="un documento cargado en Alfresco Enterprise y Alfresco Community" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Alfresco Enterprise versiones anteriores a 5.2.7 y Alfresco Community versiones anteriores a 6.2.0 (rb65251d6-b368), presentan una vulnerabilidad de tipo XSS por medio de un documento cargado, cuando el atacante posee acceso de escritura a un proyecto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8781" published="2020-10-06" seq="2020-8781" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="Sierra Wireless ALEOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sierra Wireless ALEOS versiones 4.11 hasta 4.13.0, presenta un problema de Autorización Inapropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8782" published="2020-10-06" seq="2020-8782" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-07" source="cve" title="Sierra Wireless ALEOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sierra Wireless ALEOS versiones hasta 4.4.8, versiones hasta 4.9.4 y versiones hasta 4.11, permite una ejecución de código remota</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8783" published="2020-03-16" seq="2020-8783" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones 7.10.x anteriores a 7.10.23 y versiones 7.11.x anteriores a 7.11.11, permiten una Inyección SQL (problema 1 de 4).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8784" published="2020-03-16" seq="2020-8784" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones 7.10.x anteriores a 7.10.23 y versiones 7.11.x anteriores a 7.11.11, permiten una Inyección SQL (problema 2 de 4).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8785" published="2020-03-16" seq="2020-8785" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones 7.10.x anteriores a 7.10.23 y versiones 7.11.x anteriores a 7.11.11, permiten una Inyección SQL (problema 3 de 4).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8786" published="2020-03-16" seq="2020-8786" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones 7.10.x anteriores a 7.10.23 y versiones 7.11.x anteriores a 7.11.11, permiten una Inyección SQL (problema 4 de 4).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8787" published="2020-03-16" seq="2020-8787" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="un ID de Bean en SuiteCRM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones 7.10.x anteriores a 7.10.23 y versiones 7.11.x anteriores a 7.11.11, permite que sea enviado un ID de Bean no válido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8788" published="2020-02-07" seq="2020-8788" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="el archivo Default.aspx en el parámetro UserName en Synaptive Medical ClearCanvas ImageServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Synaptive Medical ClearCanvas ImageServer versión 3.0 Alpha, permite un ataque de tipo XSS (e inyección HTML) por medio del parámetro UserName del archivo Default.aspx. NOTA: la referencia issues/227 no implica que el producto afectado pueda ser descargado de GitHub. Era simplemente una ubicación conveniente para un reporte de un bug público.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8789" published="2020-05-22" seq="2020-8789" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-25" source="cve" title="un nombre Usergroup en la configuración Security en Composer" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Composer versión 10.0.30, permite un ataque de tipo XSS persistente por medio de un nombre Usergroup bajo la configuración Security.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8790" published="2020-05-04" seq="2020-8790" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la aplicación móvil OKLOK para el Fingerprint Bluetooth Padlock FB50" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil complementaria OKLOK (versión 3.1.1) para el Fingerprint Bluetooth Padlock FB50 (versión 2.3), tiene requisitos de contraseña débiles combinados con una restricción inapropiada de intentos de autenticación excesivos, que podría permitir a un atacante remoto detectar las credenciales de usuario y obtener acceso mediante un ataque de fuerza bruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8791" published="2020-05-04" seq="2020-8791" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la aplicación móvil OKLOK para el Fingerprint Bluetooth Padlock FB50" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil complementaria OKLOK (versión 3.1.1) para el Fingerprint Bluetooth Padlock FB50 (versión 2.3), permite a atacantes remotos enviar peticiones de la API usando tokens autenticados pero no autorizados, resultando en problemas de IDOR. Un atacante remoto puede usar su propio token para hacer peticiones de la API no autorizadas en nombre de IDORs de usuario arbitrarios. Los ID de usuario válidos y actuales son triviales de adivinar debido a la convención de asignación de ID de usuario usada por la aplicación. Un atacante remoto podría recolectar direcciones de correo electrónico, hashes de contraseñas MD5 sin sal, nombres de candados asignados por el propietario y nombres de huellas dactilares asignados por el propietario para cualquier rango de ID de usuario arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8792" published="2020-05-04" seq="2020-8792" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="la aplicación móvil OKLOK para el Fingerprint Bluetooth Padlock FB50" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil OKLOK (versión 3.1.1) para el Fingerprint Bluetooth Padlock FB50 (versión 2.3), tiene un problema de exposición de información. En la aplicación para móviles, un intento de añadir un candado ya vinculado por su código de barras revela la dirección de correo electrónico de la cuenta a la que está vinculado el candado, así como el nombre del mismo. Las entradas válidas del código de barras pueden adivinarse fácilmente porque las cadenas del código de barras siguen a un patrón predecible. Las entradas de códigos de barras válidas adivinadas correctamente e introducidas por medio de la interfaz de la aplicación divulgan las direcciones de correo electrónico y los nombres de los candados de los usuarios arbitrarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8793" published="2020-02-25" seq="2020-8793" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="los archivos makemap.c y  smtpd.c en OpenSMTPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenSMTPD versiones anteriores a 6.6.4, permite a usuarios locales leer archivos arbitrarios (por ejemplo, en algunas distribuciones de Linux) debido a una combinación de una ruta de búsqueda no confiable en el archivo makemap.c y unas condiciones de carrera en la funcionalidad offline en el archivo smtpd.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8794" published="2020-02-25" seq="2020-8794" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el archivo mta_session.c en la función mta_io en OpenSMTPD" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenSMTPD versiones anteriores a 6.6.4, permite una ejecución de código remota debido a una lectura fuera de límites en la función mta_io en el archivo mta_session.c para respuestas multilínea. Aunque esta vulnerabilidad afecta al lado del cliente de OpenSMTPD, es posible atacar a un servidor porque el código del servidor inicia el código del cliente durante el manejo de saltos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8795" published="2020-02-17" seq="2020-8795" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="GitLab Enterprise Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En GitLab Enterprise Edition (EE) versiones 12.5.0 hasta 12.7.5, compartir un grupo con un grupo podría otorgar acceso al proyecto a usuarios no autorizados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8796" published="2020-02-07" seq="2020-8796" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="el servidor en Biscom Secure File Transfer (SFT)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Biscom Secure File Transfer (SFT) versiones anteriores a 5.1.1071 y 6.0.1xxx anteriores a 6.0.1005, permite una ejecución de código remota en el servidor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8797" published="2020-04-23" seq="2020-8797" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="en el subsistema Linux en el servicio telnetd en Juplink RX4-1500." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Juplink RX4-1500 versión v1.0.3, permite a atacantes remotos conseguir acceso root al subsistema Linux por medio de una llamada ejecutiva no saneada (también se conoce como Inyección de Línea de Comando), si el servicio telnetd no documentado está habilitado y el atacante puede autenticarse como un administrador desde la red local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8798" published="2020-04-23" seq="2020-8798" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-24" source="cve" title="el endpoint setup3.htm en httpd en Juplink RX4-1500" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">httpd en Juplink RX4-1500 versiones v1.0.3-v1.0.5, permite a atacantes remotos cambiar o acceder a la configuración del enrutador al conectarse al endpoint setup3.htm sin autenticación desde la red local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8799" published="2020-05-05" seq="2020-8799" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="la página de administración del plugin WTI Like Post para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS Almacenado en la página de administración del plugin WTI Like Post versiones hasta 1.4.5 para WordPress. Una vez que el administrador ha enviado los datos, el script almacenado es ejecutado para todos los usuarios que visitan el sitio web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8800" published="2020-02-13" seq="2020-8800" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="la función EmailsControllerActionGetFromFields de SuiteCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones hasta 7.11.11, permite una Inyección de objeto PHP de la función EmailsControllerActionGetFromFields.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8801" published="2020-02-13" seq="2020-8801" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="PHAR en SuiteCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones hasta 7.11.11, permite una deserialización de PHAR.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8802" published="2020-02-13" seq="2020-8802" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="una Manipulación de Bean de action_saveHTMLField en SuiteCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones hasta 7.11.11, presenta un Control de Acceso Incorrecto por medio de una Manipulación de Bean de action_saveHTMLField.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8803" published="2020-02-13" seq="2020-8803" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="archivos arbitrarios .php en la función add_to_prospect_list en SuiteCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones hasta 7.11.11, permite un Salto de Directorio para incluir archivos arbitrarios .php dentro de la root web por medio de la función add_to_prospect_list.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8804" published="2020-02-13" seq="2020-8804" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="la API SOAP, la interfaz EmailUIAjax o el módulo MailMerge en SuiteCRM" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SuiteCRM versiones hasta 7.11.10, permite una inyección SQL por medio de la API SOAP, la interfaz EmailUIAjax o el módulo MailMerge.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8806" published="2021-02-05" seq="2020-8806" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="los requisitos de marca de tiempo en los encabezados de bloque en Electric Coin Company Zcashd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Electric Coin Company Zcashd versiones anteriores a 2.1.1-1, permite a atacantes desencadenar un fallo de consenso y duplicar el gasto.&amp;#xa0;Una cadena válida podría ser rechazada incorrectamente porque los requisitos de marca de tiempo en los encabezados de bloque no fueron apropiadamente aplicados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8807" published="2021-02-05" seq="2020-8807" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el desplazamiento de tiempo entre mensajes en Electric Coin Company Zcashd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Electric Coin Company Zcashd versiones anteriores a 2.1.1-1, el desplazamiento de tiempo entre mensajes podría ser aprovechado para obtener información confidencial acerca de la relación entre la dirección de una víctima sospechosa y una dirección IP, también se conoce como un canal lateral de sincronización</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8808" published="2020-02-07" seq="2020-8808" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="los controladores CorsairLLAccess64.sys y CorsairLLAccess32.sys en CORSAIR iCUE" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los controladores CorsairLLAccess64.sys y CorsairLLAccess32.sys en CORSAIR iCUE versiones anteriores a 3.25.60, permiten a usuarios locales sin privilegios (incluidos los procesos de bajo nivel de integridad) leer y escribir en ubicaciones arbitrarias de memoria física y, en consecuencia, alcanzar privilegios NT AUTHORITY\SYSTEM por medio de una llamada de función tal y como MmMapIoSpace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8809" published="2020-02-25" seq="2020-8809" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="los archivos gurux.fi/obis/files.xml y gurux.fi/updates/updates.xml en una conexión HTTP en Gurux GXDLMS Director" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Gurux GXDLMS Director versiones anteriores a 8.5.1905.1301, descarga actualizaciones para add-ins y código OBIS por medio de una conexión HTTP sin cifrar. Un atacante de tipo man-in-the-middle puede solicitar al usuario que descargue actualizaciones modificando el contenido de los archivos gurux.fi/obis/files.xml y gurux.fi/updates/updates.xml. Luego, el atacante puede modificar el contenido de los archivos descargados. En el caso de  add-ins (si el usuario los está utilizando), esto conllevará a una ejecución de código. En el caso de los códigos OBIS (que el usuario siempre usa, ya que son necesarios para comunicarse con los medidores de energía), esto puede conllevar a una ejecución de código cuando se combina con CVE-2020-8810.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8810" published="2020-02-25" seq="2020-8810" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="códigos OBIS en Gurux GXDLMS Director" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Gurux GXDLMS Director versiones hasta 8.5.1905.1301. Cuando se descargan códigos OBIS, no verifica que los archivos descargados sean códigos OBIS reales y no comprueba el salto de ruta. Esto permite a un atacante explotar el CVE-2020-8809 al enviar archivos ejecutables y colocarlos en un directorio autorun, o colocar bibliotecas DLL dentro de la instalación existente de GXDLMS Director (correr en la próxima ejecución del GXDLMS Director). Esto puede ser usado para lograr una ejecución de código incluso si el usuario no tiene ningún add-ins instalado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8811" published="2020-02-07" seq="2020-8811" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="una llamada de función en el archivo ajax/profile-picture-upload.php en Bludit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo ajax/profile-picture-upload.php en Bludit versión 3.10.0, permite a usuarios autenticados cambiar las imágenes de perfil de otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8812" published="2020-02-07" seq="2020-8812" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-10" source="cve" title="el editor WYSIWYG en Bludit" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Bludit versión 3.10.0, permite a los roles Editor o Autor insertar JavaScript malicioso en el editor WYSIWYG. NOTA: la perspectiva del proveedor es que esto "not a bug."</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8813" published="2020-02-21" seq="2020-8813" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="una cookie en el archivo graph_realtime.php en Cacti" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo graph_realtime.php en Cacti versión 1.2.8, permite a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en una cookie, si un usuario invitado posee el privilegio graph real-time.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8815" published="2020-02-12" seq="2020-8815" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="un enfoque de Slowloris en el manejador de conexión base en IKTeam BearFTP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de la conexión en el manejador de conexión base en IKTeam BearFTP versiones anteriores a v0.3.1 permite a un atacante remoto alcanzar una denegación de servicio por medio de un enfoque de Slowloris mediante el envío de un gran volumen de paquetes pequeños.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8816" published="2020-05-29" seq="2020-8816" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="un arrendamiento estático de DHCP en Pi-hole Web" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pi-hole Web versión v4.3.2 (también se conoce como AdminLTE), permite una Ejecución de Código Remota por usuarios privilegiados del panel por medio de un arrendamiento estático de DHCP diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8817" published="2020-09-14" seq="2020-8817" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-15" source="cve" title="los metadatos &quot;Created by&quot; en Dataiku DSS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Dataiku DSS versiones anteriores a 6.0.5, permite a atacantes acceso de escritura al proyecto para modificar los metadatos "Created by"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8818" published="2020-02-24" seq="2020-8818" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el archivo Controller/Payment/Callback.php en la función de procesamiento de una devolución de llamada IPN en el plugin CardGate Payments para Magento 2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin CardGate Payments versiones hasta 2.0.30 para Magento 2. Una falta de autenticación de origen en la función de procesamiento de una devolución de llamada IPN en el archivo Controller/Payment/Callback.php, permite a un atacante reemplazar remotamente las configuraciones de plugin criticas (ID del comerciante, clave secreta , etc.) y, por lo tanto, omitir el proceso de pago (por ejemplo, falsificar el estado de un pedido enviando manualmente una petición de devolución de llamada IPN con una firma válida pero sin pago real) y/o recibir todos los pagos posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8819" published="2020-02-24" seq="2020-8819" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el archivo cardgate/cardgate.php en la función de procesamiento de una devolución de llamada IPN en el plugin CardGate Payments  para WooCommerce" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin CardGate Payments versiones hasta 3.1.15 para WooCommerce. Una falta de autenticación de origen en la función de procesamiento de una devolución de llamada IPN en el archivo cardgate/cardgate.php, permite a un atacante reemplazar de remotamente las configuraciones de plugin criticas (ID de comerciante, clave secreta, etc.) y, por lo tanto, omitir el proceso de pago (por ejemplo, falsificar un estado de pedido manualmente enviando una petición de devolución de llamada IPN con una firma válida pero sin pago real) y/o recibir todos los pagos posteriores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8820" published="2020-10-12" seq="2020-8820" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el Endpoint Cluster Shell Commands en el campo Command en Webmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS en Webmin versiones 1.941 y anteriores, afectando al Endpoint Cluster Shell Commands.&amp;#xa0;Un usuario puede ingresar cualquier Carga Útil XSS en el campo Command y ejecutarlo.&amp;#xa0;Luego, después de volver a visitar al Menú de Cluster Shell Commands, la carga útil de tipo XSS será renderizada y ejecutada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8821" published="2020-10-12" seq="2020-8821" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el Endpoint Command Shell en el campo Command en el Menú Action Logs en Webmin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Comprobación de Datos Inapropiada en Webmin versiones 1.941 y anteriores, afectando al Endpoint Command Shell.&amp;#xa0;Un usuario puede ingresar código HTML en el campo Command y enviarlo.&amp;#xa0;Luego, después de visitar el Menú Action Logs y mostrar los registros, el código HTML será renderizado (sin embargo, JavaScript no es ejecutado).&amp;#xa0;Los cambios se guardan entre los usuarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8822" published="2020-02-09" seq="2020-8822" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="la aplicación web en los dispositivos Digi TransPort WR21, WR44 y WR44v2" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Digi TransPort WR21 versión 5.2.2.3, WR44 versión 5.1.6.4 y WR44v2 versión 5.1.6.9, permiten un ataque de tipo XSS almacenado en la aplicación web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8823" published="2020-02-09" seq="2020-8823" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-23" source="cve" title="htmlfile en el archivo lib/transport/htmlfile.js en el parámetro c en SockJS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">htmlfile en el archivo lib/transport/htmlfile.js en SockJS versiones anteriores a 0.3.0, es vulnerable a un ataque de tipo XSS Reflejado por medio del parámetro c (también se conoce como callback) de /htmlfile.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8824" published="2020-02-19" seq="2020-8824" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="un nombre Managed Device en la pantalla Wireless ) Access Control ) Add Managed Device en los dispositivos Hitron CODA-4582U" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Hitron CODA-4582U versión 7.1.1.30, permite un ataque de tipo XSS por medio de un nombre Managed Device en la pantalla Wireless ) Access Control ) Add Managed Device.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8825" published="2020-02-10" seq="2020-8825" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="index.php?p=/dashboard/settings/branding en Vanilla" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">index.php?p=/dashboard/settings/branding en Vanilla versión 2.6.3, permite un ataque de tipo XSS almacenado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8826" published="2020-04-08" seq="2020-8826" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="el sistema de autenticación de la interfaz web de Argo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">A partir de la versión v1.5.0, el sistema de autenticación de la interfaz web de Argo emitió tokens inmutables. Los tokens de autenticación, una vez emitidos, fueron usables para siempre sin caducidad: no existía actualización ni reautenticación forzada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8827" published="2020-04-08" seq="2020-8827" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="medidas contra la automatización en la API de Argo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">A partir de la versión v1.5.0, la API de Argo no implementa medidas contra la automatización, como la limitación de velocidad, el bloqueo de cuentas u otras medidas contra fuerza bruta. Los atacantes pueden enviar un número ilimitado de intentos de autenticación sin consecuencias.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8828" published="2020-04-08" seq="2020-8828" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la contraseña de administrador en el nombre del pod argocd-server en Argo" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">A partir de la versión v1.5.0, la contraseña de administrador predeterminada es establecida en el nombre del pod argocd-server. Para los iniciados con acceso al clúster o los registros, este problema podría ser abusado para una escalada de privilegios, ya que Argo posee roles privilegiados. Un empleado interno malicioso es la amenaza más realista, pero los nombres de pod no deben mantenerse en secreto y podrían terminar en cualquier lugar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8829" published="2020-05-05" seq="2020-8829" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el acceso al panel en dispositivos Intelbras CIP 92200" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en dispositivos Intelbras CIP 92200, permite a un atacante acceder al panel y llevar a cabo scraping u otro análisis.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8830" published="2020-05-05" seq="2020-8830" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-06" source="cve" title="el campo SUBCA-1 en el archivo login.asp en la pantalla Wireless Admin en dispositivos Ruckus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el archivo login.asp en dispositivos Ruckus, permite a un atacante acceder al panel y usar un ataque de tipo SSRF para llevar a cabo scraping u otro análisis por medio del campo SUBCA-1 en la pantalla Wireless Admin.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8831" published="2020-04-22" seq="2020-8831" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="un archivo de bloqueo en el directorio /var/lock/apport en Apport" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apport crea un archivo de bloqueo de tipo world writable con propiedad root en el directorio /var/lock/apport de tipo world writable. Si el directorio apport/ no existe (esto no es raro ya que /var/lock es un tmpfs), creará el directorio, de lo contrario, simplemente continuará la ejecución usando el directorio existente. Esto permite un ataque de tipo symlink si un atacante creara un enlace simbólico en el directorio /var/lock/apport, cambiando la ubicación del archivo de bloqueo de apport. Este archivo podría ser utilizado para escalar privilegios, por ejemplo. Corregido en las versiones 2.20.1-0ubuntu2.23, 2.20.9-0ubuntu7.14, 2.20.11-0ubuntu8.8 y 2.20.11-0ubuntu22.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8832" published="2020-04-09" seq="2020-8832" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="las estructuras de datos en los conmutadores de contexto para determinados procesadores gráficos de Intel en el kernel de Linux en Ubuntu" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó que la solución para el kernel de Linux en Ubuntu versión 18.04 LTS para CVE-2019-14615 ("El kernel de Linux no borró apropiadamente las estructuras de datos en los conmutadores de contexto para determinados procesadores gráficos de Intel") estaba incompleta, lo que significa que en las versiones de kernel anteriores a 4.15.0-91.92, un atacante podría usar esta vulnerabilidad para exponer información confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8833" published="2020-04-22" seq="2020-8833" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="el cambio de propiedad del reporte de bloqueo en las llamadas os.open y os.chown en Apport." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Condición de Carrera de tipo Time-of-check Time-of-use en el cambio de propiedad del reporte de bloqueo en Apport, permite una posible oportunidad de escalada de privilegios. Si fs.protected_symlinks está deshabilitado, esto puede ser explotado entre las llamadas de os.open y os.chown cuando el script cron de Apport borra los archivos bloqueados de tamaño 0. Un enlace simbólico con el mismo nombre que el archivo eliminado puede entonces ser creado a partir de que chown sería llamado, cambiando el propietario del archivo a root. Corregido en las versiones 2.20.1-0ubuntu2.23, 2.20.9-0ubuntu7.14, 2.20.11-0ubuntu8.8 y 2.20.11-0ubuntu22.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8834" published="2020-04-09" seq="2020-8834" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="HSTATE_HOST_R1 para almacenar el estado r1 en plus kvmppc_hv_entry en kvmppc_ {save, restore} _tm en el kernel de Linux en los procesadores Power8 en KVM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">KVM en el kernel de Linux en los procesadores Power8, presenta un uso conflictivo de HSTATE_HOST_R1 para almacenar el estado r1 en plus kvmppc_hv_entry en kvmppc_ {save, restore} _tm, conllevando a una corrupción de la pila. Debido a esto, un atacante con la capacidad de ejecutar código en el espacio del kernel de una Máquina Virtual invitada puede causar que el kernel del host entre en pánico. Se presentaron dos commits que, de acuerdo con el reportero, introdujeron la vulnerabilidad: f024ee098476 ("KVM: PPC: Book3S HV: Pull out TM state save/restore into separate procedures") 87a11bb6a7f7 ("KVM: PPC: Book3S HV: Work around XER[SO] bug in fake suspend mode") El primero se consiguió en la versión 4.8, el último en la versión 4.17. Esto se corrigió sin conocer el impacto en la versión 4.18 con los siguientes tres commits, aunque se cree que el primero es el único commit estrictamente necesario: 6f597c6b63b6 ("KVM: PPC: Book3S PR: Add guest MSR parameter for kvmppc_save_tm()/kvmppc_restore_tm()") 7b0e827c6970 ("KVM: PPC: Book3S HV: Factor fake-suspend handling out of kvmppc_save/restore_tm") 009c872a8bc4 ("KVM: PPC: Book3S PR: Move kvmppc_save_tm/kvmppc_restore_tm to separate file")</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8835" published="2020-04-02" seq="2020-8835" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el verificador bpf (kernel/bpf/verifier.c) en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En el kernel de Linux versiones 5.5.0 y más recientes, el verificador bpf (kernel/bpf/verifier.c) no restringió apropiadamente los límites de registro para operaciones de 32 bits, conllevando a lecturas y escrituras fuera de límites en la memoria del kernel. La vulnerabilidad también afecta a la serie estable de Linux versión 5.4, comenzando con la versión v5.4.7, ya que el commit de introducción fue respaldado en esa derivación. Esta vulnerabilidad fue corregida en las versiones 5.6.1, 5.5.14 y 5.4.29. (el problema también se conoce como ZDI-CAN-10780)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8838" published="2020-03-23" seq="2020-8838" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un ejecutable en una actualización del agente de Windows en Zoho ManageEngine AssetExplorer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Zoho ManageEngine AssetExplorer versión 6.5. Durante una actualización del agente de Windows, no comprueba la fuente y el binario descargado. Esto permite a un atacante sobre una red adyacente ejecutar código con privilegios NT AUTHORITY/SYSTEM en las máquinas del agente al proporcionar un ejecutable arbitrario por medio de un ataque de tipo man-in-the-middle.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8839" published="2020-02-12" seq="2020-8839" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el campo TF_submask del archivo /if.cgi. en los dispositivos CHIYU BF-430 232/485 TCP/IP Converter" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS almacenado en los dispositivos CHIYU BF-430 232/485 TCP/IP Converter versiones anteriores a 1.16.00, como es demostrado por el campo TF_submask del archivo /if.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8840" published="2020-02-10" seq="2020-8840" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="xbean-reflect/JNDI en FasterXML jackson-databind" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.0.0 hasta 2.9.10.2, carece de cierto bloqueo de xbean-reflect/JNDI, como es demostrado mediante org.apache.xbean.propertyeditor.JndiConverter.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8841" published="2020-02-10" seq="2020-8841" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-11" source="cve" title="el parámetro relation_type del endpoint lib/require/reqSearch.php en TestLink" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en TestLink versión 1.9.19. El parámetro relation_type del endpoint lib/require/reqSearch.php es vulnerable a una inyección SQL autenticada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8843" published="2020-02-14" seq="2020-8843" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="el archivo source.uid en una política Mixer en el encabezado x-istio-attributes en Istio" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Istio versiones 1.3 hasta 1.3.6. En determinadas circunstancias, es posible omitir una política Mixer configurada específicamente. Istio-proxy acepta el encabezado x-istio-attributes en la entrada que puede ser usado para afectar las decisiones de la política cuando la política Mixer se aplica selectivamente a una fuente igual a la entrada. Para explotar esta vulnerabilidad, alguien tiene que codificar un archivo source.uid en este encabezado. Esta funcionalidad está deshabilitada por defecto en Istio versiones 1.3 y 1.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8844" published="2020-02-14" seq="2020-8844" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el análisis de archivos JPEG dentro de CovertToPDF en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader versión 9.6.0.25114. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del análisis de archivos JPEG dentro de CovertToPDF. El problema resulta a una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en un desbordamiento de enteros antes de escribir en la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9102.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8845" published="2020-02-14" seq="2020-8845" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el manejo de marcas de agua en AcroForms en Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PhantomPDF versión  9.6.0.25114. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el manejo de marcas de agua en AcroForms. El problema resulta de una falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el mismo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9358.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8846" published="2020-02-14" seq="2020-8846" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el manejo de los objetos del campo de texto en Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PhantomPDF versión  9.6.0.25114. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del manejo de los objetos del campo de texto. El problema resulta de una falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el mismo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9400.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8847" published="2020-02-14" seq="2020-8847" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el procesamiento de archivos JPEG2000 en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader versión 9.7.0.29455. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de archivos JPEG2000. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9414.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8848" published="2020-02-14" seq="2020-8848" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el procesamiento de imágenes de archivos JPG2000 en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader versión 9.7.0.29455. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de imágenes JPG2000. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9407.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8849" published="2020-02-14" seq="2020-8849" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el procesamiento de archivos JPEG2000 en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader 9.7.0.29455. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de archivos JPEG2000. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9413.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8850" published="2020-02-14" seq="2020-8850" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el procesamiento de archivos JPEG2000 en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader versión 9.7.0.29455. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de archivos JPEG2000. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9415.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8851" published="2020-02-14" seq="2020-8851" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el procesamiento de imágenes JPG2000 en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader versión 9.7.0.29455. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de imágenes JPG2000. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9406.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8852" published="2020-02-14" seq="2020-8852" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el procesamiento de archivos JPEG2000 en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit Reader versión 9.7.0.29455. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de archivos JPEG2000. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9416.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8853" published="2020-02-14" seq="2020-8853" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en la conversión de archivos HTML a PDF en  Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro de la conversión de archivos HTML a PDF. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9591.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8854" published="2020-02-14" seq="2020-8854" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en la conversión de los archivos JPEG a PDF en Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PhantomPDF versión 9.7.0.29478. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro de la conversión de archivos JPEG a PDF. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9606.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8855" published="2020-02-14" seq="2020-8855" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el módulo fxhtml2pdf.exe en Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PhantomPDF versión  9.7.0.2947. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del módulo fxhtml2pdf.exe. El problema resulta de una falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el mismo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9560.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8856" published="2020-02-14" seq="2020-8856" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el manejo de marcas de agua en Foxit PhantomPDF" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PhantomPDF versión 9.6.0.25608. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del manejo de marcas de agua. El problema resulta de una falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el mismo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9640.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8857" published="2020-02-14" seq="2020-8857" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="visita de una página o al abrir un archivo en el análisis de objetos de Anotación de formulario dentro de AcroForms en Foxit Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit Reader versión 9.7.0.29455. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del análisis de objetos de Anotación de formulario dentro de AcroForms. El problema resulta de una falta de comprobación de la existencia de un objeto antes de llevar a cabo operaciones sobre el mismo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9862.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8858" published="2020-02-14" seq="2020-8858" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="el archivo MainPing.asp en el parámetro DestIP en Moxa MGate 5105-MB-EIP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Moxa MGate 5105-MB-EIP versión de firmware 4.1. Es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del parámetro DestIP dentro del archivo MainPing.asp. El problema resulta de una falta de comprobación apropiada de una cadena suministrada por parte del usuario antes de usarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-9552.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8859" published="2020-03-23" seq="2020-8859" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una petición en los parámetros HTTP en ELOG Electronic Logbook" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio sobre las instalaciones afectadas de ELOG Electronic Logbook versión 3.1.4-283534d. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del procesamiento de los parámetros HTTP. Una petición diseñada puede desencadenar la desreferencia de un puntero null. Un atacante puede aprovechar esta vulnerabilidad para crear una condición de denegación de servicio. Fue ZDI-CAN-10115.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8860" published="2020-02-21" seq="2020-8860" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="los mensajes Call Control Setup en los dispositivos Samsung Galaxy S10 G973FXXS3ASJA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los dispositivos Samsung Galaxy S10 G973FXXS3ASJA, versiones de firmware O(8.x), P(9.0), Q(10.0) con chipsets Exynos. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe responder a una llamada telefónica. El fallo específico se presenta dentro de los mensajes Call Control Setup. El problema resulta de la falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer de longitud fija en la región stack de la memoria. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del procesador de banda base. Fue ZDI-CAN-9658.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8861" published="2020-02-21" seq="2020-8861" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el manejo de peticiones de inicio de sesión de HNAP en los extensores de alcance Wi-Fi D-Link DAP-1330" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de los extensores de alcance Wi-Fi D-Link DAP-1330 versión 1.10B01 BETA. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de peticiones de inicio de sesión de HNAP. El problema resulta de la falta de un manejo apropiado de las cookies. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el enrutador. Fue ZDI-CAN-9554.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8862" published="2020-02-21" seq="2020-8862" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el manejo de las contraseñas en las instalaciones afectadas de los enrutadores D-Link DAP-2610" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación sobre las instalaciones afectadas de los enrutadores D-Link DAP-2610 versiones de Firmware v2.01RC067. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las contraseñas. El problema resulta de la falta de una apropiada comprobación de las contraseñas. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto de root. Fue ZDI-CAN-10082.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8863" published="2020-03-23" seq="2020-8863" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="las peticiones de inicio de sesión de HNAP en el algoritmo de autenticación en los enrutadores D-Link DIR-867, DIR-878 y DIR-882" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación sobre las instalaciones afectadas de los enrutadores D-Link DIR-867, DIR-878 y DIR-882 con versión firmware 1.10B04. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las peticiones de inicio de sesión de HNAP. El problema es debido a la falta de una implementación apropiada del algoritmo de autenticación. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del enrutador. Fue ZDI-CAN-9470.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8864" published="2020-03-23" seq="2020-8864" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="las peticiones de inicio de sesión de HNAP en los enrutadores D-Link DIR-867, DIR-878 y DIR-882" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación sobre las instalaciones afectadas de los enrutadores D-Link DIR-867, DIR-878 y DIR-882 con versión de firmware 1.10B04. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las peticiones de inicio de sesión de HNAP. El problema es debido a la falta de un manejo adecuado de las contraseñas vacías. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el enrutador. Fue ZDI-CAN-9471.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8865" published="2020-03-23" seq="2020-8865" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el archivo edit.php en el parámetro params[template] en Horde Groupware Webmail Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar archivos PHP locales sobre las instalaciones afectadas de Horde Groupware Webmail Edition versión 5.2.22. Es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo edit.php. Cuando se analiza el parámetro params[template], el proceso no comprueba apropiadamente una ruta suministrada por el usuario antes de usarla en operaciones de archivo. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del usuario www-data. Fue ZDI-CAN-10469.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8866" published="2020-03-23" seq="2020-8866" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el archivo add.php en Horde Groupware Webmail Edition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios sobre las instalaciones afectadas de Horde Groupware Webmail Edition versión 5.2.22. Es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo add.php. El problema es debido a la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede permitir la carga de archivos arbitrarios. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del usuario www-data. Fue ZDI-CAN-10125.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8867" published="2020-04-22" seq="2020-8867" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-23" source="cve" title="en las instalaciones afectadas de OPC Foundation UA ??.NET Standard" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio sobre las instalaciones afectadas de OPC Foundation UA ??.NET Standard versión 1.04.358.30. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico existe dentro del manejo de las sesiones. El problema resulta de la falta de un bloqueo apropiado al realizar operaciones sobre un objeto. Un atacante puede aprovechar esta vulnerabilidad para crear una condición de denegación de servicio contra la aplicación. Fue ZDI-CAN-10295.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8868" published="2020-03-23" seq="2020-8868" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="una contraseña embebida en la cuenta __service__ user en Quest Foglight Evolve" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Quest Foglight Evolve versión 9.0.0. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la cuenta __service__ user. El producto contiene una contraseña embebida para esta cuenta. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto de SYSTEM. Fue ZDI-CAN-9553.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8869" published="2020-08-19" seq="2020-8869" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="una página o un archivo en el manejo de archivos TIF en la longitud de los datos en instalaciones afectadas de Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del manejo de archivos TIF. El problema resulta de una falta de comprobación apropiada de la longitud de los datos suministrados por parte del usuario antes de copiarlos a un búfer en la región stack de la memoria de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9881.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8870" published="2020-08-19" seq="2020-8870" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-21" source="cve" title="una página o un archivo en el manejo de archivos TIF del método GetTIFPalette en instalaciones afectadas de Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del manejo de archivos TIF del método GetTIFPalette. El problema resulta de una falta de comprobación apropiada de los datos suministrados por parte del usuario, lo que puede resultar en una lectura mas allá de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9931.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8871" published="2020-03-23" seq="2020-8871" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el dispositivo virtual VGA en Parallels Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios sobre las instalaciones afectadas de Parallels Desktop versión 15.1.0-47107. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado sobre el sistema invitado objetivo a fin de explotar esta vulnerabilidad. El fallo específico se presenta dentro del dispositivo virtual VGA. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-9403.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8872" published="2020-03-23" seq="2020-8872" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el componente xHCI en Parallels Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información confidencial sobre las instalaciones afectadas de Parallels Desktop versión 15.1.1-47117. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado sobre el sistema invitado objetivo a fin de explotar esta vulnerabilidad. El fallo específico se presenta dentro del componente xHCI. El problema resulta de la falta de comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-9428.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8873" published="2020-03-23" seq="2020-8873" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el componente xHCI en Parallels Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios sobre las instalaciones afectadas de Parallels Desktop versión 15.1.2-47123. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado sobre el sistema invitado objetivo a fin de explotar esta vulnerabilidad. El fallo específico se presenta dentro del componente xHCI. El problema resulta de la falta de un bloqueo apropiado cuando se realizan operaciones en un objeto. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-10031.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8874" published="2020-03-23" seq="2020-8874" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el componente xHCI en Parallels Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios sobre las instalaciones afectadas de Parallels Desktop versión 15.1.2-47123. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado sobre el sistema invitado objetivo a fin de explotar esta vulnerabilidad. El fallo específico se presenta dentro del componente xHCI. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en un desbordamiento de enteros antes de asignar un búfer. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hypervisor. Fue ZDI-CAN-10032.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8875" published="2020-03-23" seq="2020-8875" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el manejador de IOCTL en Parallels Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales escalar privilegios sobre las instalaciones afectadas de Parallels Desktop versión 15.1.2-47123. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el sistema objetivo a fin de explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejador de IOCTL. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del kernel. Fue ZDI-CAN-10028.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8876" published="2020-03-23" seq="2020-8876" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="el manejador de IOCTL en Parallels Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes locales revelar información sobre las instalaciones afectadas de Parallels Desktop versión 15.1.2-47123. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado sobre el sistema objetivo a fin de explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejador de IOCTL. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del kernel. Fue ZDI-CAN-10029.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8877" published="2020-03-20" seq="2020-8877" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el manejo de archivos PSD en los datos suministrados por el usuario en Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el manejo de archivos PSD. El problema resulta de la falta de una comprobación   apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9624.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8878" published="2020-03-20" seq="2020-8878" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el manejo de archivos PSD en los datos suministrados por el usuario en Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el manejo de archivos PSD. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9625.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8879" published="2020-03-20" seq="2020-8879" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el manejo de archivos PSD en los datos suministrados por el usuario en  Foxit Studio Photo." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el manejo de archivos PSD. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9626.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8880" published="2020-03-20" seq="2020-8880" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el manejo de archivos TIF en los datos suministrados por el usuario en Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el manejo de archivos TIF. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9773.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8881" published="2020-03-20" seq="2020-8881" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el procesamiento de archivos TIF en la comprobación de la existencia de un objeto en Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta dentro del procesamiento de archivos TIF. El problema resulta de la falta de comprobación  de la existencia de un objeto antes de llevar a cabo operaciones en el objeto. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9774.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8882" published="2020-03-20" seq="2020-8882" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el manejo de los archivos PSD en la inicialización de un puntero en Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar  esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta  en el manejo de los archivos PSD. El problema resulta de la falta de inicialización apropiada  de un puntero antes de acceder a él. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9811.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8883" published="2020-03-20" seq="2020-8883" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el manejo de archivos EPS en los datos suministrados por el usuario en Foxit Studio Photo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit Studio Photo versión 3.6.6.916. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico se presenta en el manejo de archivos EPS. El problema resulta de la falta de una comprobación apropiada de los datos suministrados por el usuario, que puede resultar en una lectura más allá del final de una estructura asignada. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-9880.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8884" published="2021-01-06" seq="2020-8884" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="rcdsvc en el Proofpoint Insider Threat Management Windows Agent" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">rcdsvc en el Proofpoint Insider Threat Management Windows Agent (anteriormente ObserveIT Windows Agent) versiones anteriores a 7.9, permite a los usuarios autenticados remotamente ejecutar código arbitrario como SYSTEM debido a una deserialización inapropiada sobre tuberías nombradas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8887" published="2020-09-22" seq="2020-8887" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-23" source="cve" title="el parámetro page en una petición page=login en el archivo index.php en Telestream Tektronix Medius" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Telestream Tektronix Medius versiones anteriores a 10.7.5 y Sentry versiones anteriores a 10.7.5, presentan una vulnerabilidad de inyección SQL que permite a un atacante no autenticado volcar el contenido de la base de datos por medio del parámetro page en una petición page=login hacia el archivo index.php (también se conoce como la página de inicio de sesión del servidor)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8890" published="2020-02-11" seq="2020-8890" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="peticiones de fuerza bruta en la distorsión del tiempo en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versiones anteriores a 2.4.121. Manejó inapropiadamente la distorsión del tiempo (entre la máquina que aloja el servidor web y la máquina que aloja la base de datos) cuando intenta bloquear una serie de peticiones inválidas de fuerza bruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8891" published="2020-02-11" seq="2020-8891" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="peticiones de fuerza bruta en los nombres de usuario en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versiones anteriores a 2.4.121. No canonicalizó los nombres de usuario cuando intenta bloquear una serie de peticiones inválidas de fuerza bruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8892" published="2020-02-11" seq="2020-8892" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="peticiones de fuerza bruta en el método HTTP PUT en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versiones anteriores a 2.4.121. No consideró el método HTTP PUT al intentar bloquear una serie de peticiones inválidas de fuerza bruta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8893" published="2020-02-11" seq="2020-8893" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="la vista Galaxy en el archivo app/View/Galaxies/view.ctp en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versiones anteriores a 2.4.121. La vista Galaxy contenía una cadena de búsqueda saneada incorrectamente en el archivo app/View/Galaxies/view.ctp.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8894" published="2020-02-11" seq="2020-8894" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="las ACL en los archivos app/Controller/ThreadsController.php y app/Model/Thread.php en MISP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en MISP versiones anteriores a 2.4.121. Las ACL para subprocesos (hilos) de discusión se manejaron inapropiadamente en los archivos app/Controller/ThreadsController.php y app/Model/Thread.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8895" published="2020-04-21" seq="2020-8895" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="el instalador de Windows  de Google Earth Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La vulnerabilidad de la ruta de búsqueda no segura en el instalador de Windows de las versiones de Google Earth Pro anteriores a la versión 7.3.3 permite a un atacante insertar archivos locales maliciosos para ejecutar código remoto no identificado en el sistema de destino.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8896" published="2020-05-04" seq="2020-8896" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-05" source="cve" title="una clave en la implementación de khcrypt en Google Earth Pro." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Desbordamiento de Búfer en la implementación de khcrypt en Google Earth Pro versiones hasta la versión 7.3.2 incluyéndola, permite a un atacante llevar a cabo un ataque de tipo Man-in-the-Middle usando una clave especialmente diseñada para leer datos más allá del final del búfer utilizado para mantenerlo. Mitigación: Actualice a Google Earth Pro 7.3.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8897" published="2020-11-16" seq="2020-8897" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-17" source="cve" title="la propiedad non-committing de AES-GCM en los AWS Encryption SDKs para Java, Python, C y JavaScript" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de robustez débil en los AWS Encryption SDKs para Java, Python, C y JavaScript versiones anteriores a 2.0.0.&amp;#xa0;Debido a la propiedad non-committing de AES-GCM (y otros cifrados AEAD como AES-GCM-SIV o (X)ChaCha20Poly1305) usados por los SDK para cifrar mensajes, un atacante puede diseñar un texto cifrado único que descifrará a múltiples resultados, y se vuelve especialmente relevante en un entorno de múltiples destinatarios.&amp;#xa0;Recomendamos a usuarios actualizar su SDK versiones hasta 2.0.0 o posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8899" published="2020-05-06" seq="2020-8899" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-07" source="cve" title="un MMS en el códec de imagen en la biblioteca Quram qmg del sistema operativo Android de Samsung" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de sobrescritura del búfer en la biblioteca Quram qmg del sistema operativo Android de Samsung versiones O(8.x), P(9.0) y Q(10.0). Un atacante no autenticado y no autorizado al enviar un MMS especialmente diseñado hacia un teléfono vulnerable puede desencadenar un desbordamiento del búfer en la región heap de la memoria en el códec de imagen de Quram conllevando a una ejecución de código remota (RCE) arbitraria sin ninguna interacción del usuario. El ID de Samsung es SVE-2020-16747.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8902" published="2021-02-23" seq="2020-8902" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-25" source="cve" title="una página web en Rendertron" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Rendertron versiones anteriores a 3.0.0 son susceptibles a un ataque de tipo Server-Side Request Forgery (SSRF). Un atacante puede usar una página web especialmente diseñada para forzar a un proceso de chrome sin encabezado de rendertorn a renderizar sitios internos a los que presenta acceso, y mostrarlo como una captura de pantalla. Las mitigaciones sugeridas son actualizar su rendertron a versión 3.0.0, o, si no puede actualizar, asegurar la infraestructura para limitar el acceso de chrome sin encabezados para su dominio interno</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8903" published="2020-06-22" seq="2020-8903" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el XID de DHCP desde el diario systemd en el rol &quot;roles/compute.osLogin&quot; en guest-oslogin de Google Cloud Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en las versiones entre 20190304 y 20200507 de guest-oslogin de Google Cloud Platform, permite a un usuario al que solo se le otorga el rol "roles/compute.osLogin" para escalar privilegios a root. Al usar su membresía en el grupo "adm", los usuarios con este rol son capaces de leer el XID de DHCP desde el diario systemd. Con el XID de DHCP, es posible configurar la dirección IP y el nombre de host de la instancia en cualquier valor, que luego es almacenada en /etc/hosts. Un atacante puede luego apuntar a metadata.google.internal en una dirección IP arbitraria y suplantar al servidor de metadatos GCE que hace posible que el módulo PAM de inicio de sesión del Sistema Operativo otorgue privilegios administrativos. Todas las imágenes creadas  después del 07 de mayo 2020 (20200507) están corregidas, y si no puede actualizar, le recomendamos editar /etc/group/security.conf y eliminar el usuario "adm" de la entrada de inicio de sesión del sistema operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8904" published="2020-08-12" seq="2020-8904" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la función ecall_restore en el valor tmp_output_le en la memoria de Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de sobrescritura de memoria arbitraria en la memoria confiable de Asylo en versiones anteriores a 0.6.0. Como la función ecall_restore presenta un fallo al comprobar el rango del puntero output_len, un atacante puede manipular el valor tmp_output_len y escribir en una ubicación arbitraria en la memoria confiable (enclave). Recomendamos actualizar Asylo en las versiones 0.6. 0 o posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8905" published="2020-08-12" seq="2020-8905" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="la función &quot;enc_untrusted_recvfrom&quot; en &quot;lMessageReader&quot; en la longitud de &quot;extents&quot; en  Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de comprobación de longitud del búfer en Asylo versiones anteriores a 0.6.0, permite a un atacante leer datos a los que no debería tener acceso. La función "enc_untrusted_recvfrom" genera un valor de retorno que es deserializado por "lMessageReader" y copiado en tres "extents" diferentes. La longitud de los ''extents" de terceros es controlada por el mundo exterior y no es verificada en la copia, permitiendo al atacante forzar a Asylo a copiar datos de memoria confiables en un búfer no confiable de longitud significativamente pequeña. Recomendamos actualizar Asylo en las versiones 0.6. 0 o posteriores</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8907" published="2020-06-22" seq="2020-8907" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el rol &quot;roles/compute.osLogin&quot; en el grupo &quot;docker&quot; en guest-oslogin de Google Cloud Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en las versiones entre 20190304 y 20200507 de guest-oslogin de Google Cloud Platform, permite a un usuario al que solo se le otorgó el rol "roles/compute.osLogin" para escalar privilegios a root. Al utilizar su pertenencia al grupo "docker", un atacante con este rol es capaz de ejecutar docker y montar el Sistema Operativo host. Dentro de Docker, es posible modificar el sistema de archivos del Sistema Operativo host y modificar /etc/groups para obtener privilegios administrativos. Todas las imágenes creadas después del 07 de mayo 2020 (20200507) están corregidas, y si no la pueden actualizar, le recomendamos editar /etc/group/security.conf y eliminar el usuario "docker" de la entrada de Inicio de Sesión del Sistema Operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8908" published="2020-12-10" seq="2020-8908" type="CVE">
    <desc>
      <descript language="es" modified="2023-06-06" source="cve" title="un directorio temporal creado por la función com.google.common.io.Files.createTempDir() de Guava" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en la creación de directorios temporales en todas las versiones de Guava, que permite a un atacante con acceso a la máquina acceder potencialmente a los datos de un directorio temporal creado por la API de Guava com.google.common.io.Files.createTempDir(). Por defecto, en los sistemas de tipo unix, el directorio creado es legible por el mundo (legible por un atacante con acceso al sistema). El método en cuestión ha sido marcado como @Deprecated en las versiones 30.0 y posteriores y no debe ser utilizado. Para los desarrolladores de Android, recomendamos elegir una API de directorio temporal proporcionada por Android, como context.getCacheDir(). Para otros desarrolladores de Java, recomendamos migrar a la API de Java 7 java.nio.file.Files.createTempDirectory() que configura explícitamente los permisos de 700, o configurar la propiedad del sistema java.io.tmpdir del tiempo de ejecución de Java para que apunte a una ubicación cuyos permisos estén configurados adecuadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8910" published="2020-03-26" seq="2020-8910" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el análisis de URL en goog.uri de la Google Closure Library" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de análisis de URL en goog.uri de la Google Closure Library versiones hasta v20200224 incluyéndola, permite a un atacante enviar URLs maliciosas para que sean analizadas por la biblioteca y devuelva la autoridad errada. Mitigación: actualice su biblioteca a la versión v20200315.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8911" published="2020-08-11" seq="2020-8911" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="cifrado de archivos con AES-CBC sin calcular un Message Authentication Code (MAC) en AWS S3 Crypto SDK para GoLang" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo padding oracle en AWS S3 Crypto SDK para GoLang versiones anteriores a la versión V2. El SDK permite a los usuarios cifrar archivos con AES-CBC sin calcular un Message Authentication Code (MAC), que entonces permite a un atacante que tiene acceso de escritura al depósito S3 del objetivo y puede observar si un endpoint con acceso a la clave puede descifrar un archivo, pueden reconstruir el texto plano con (en promedio) consultas 128*length (en texto sin formato) al endpoint, aprovechando la capacidad de CBC para manipular los bytes del siguiente bloque y los errores de relleno de PKCS5. Se recomienda actualizar su SDK a la versión V2 o posterior y volver a cifrar sus archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8912" published="2020-08-11" seq="2020-8912" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la negociación de claves in-band en AWS S3 Crypto SDK para GoLang" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en la negociación de claves in-band en AWS S3 Crypto SDK para GoLang versiones anteriores a la versión V2. Un atacante con acceso de escritura al depósito de destino puede cambiar el algoritmo de cifrado de un objeto en el depósito, lo que luego puede permitirle cambiar AES-GCM a AES-CTR. El uso de esto en combinación con un oráculo de descifrado puede revelar la clave de autenticación usada por AES-GCM ya que descifrar la etiqueta GMAC deja la clave de autenticación recuperable como una ecuación algebraica. Se recomienda actualizar su SDK a la versión V2 o posterior y volver a cifrar sus archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8913" published="2020-08-12" seq="2020-8913" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-13" source="cve" title="un apk que apunte a una aplicación en el endpoint SplitCompat.install en Play Core Library de Android" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de ejecución de código arbitraria local en el endpoint SplitCompat.install en Play Core Library de Android versiones anteriores a 1.7.2. Un atacante malicioso podría crear un apk que apunte a una aplicación específica, y si una víctima estaba instalando este apk, el atacante podría llevar a cabo un salto de directorio, ejecutar código como la aplicación de destino y acceder a los datos de la aplicación de destino en el dispositivo Android. Recomendamos a todos los usuarios actualizar a Play Core versión 1.7.2 o posterior</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8916" published="2020-07-07" seq="2020-8916" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-08" source="cve" title="wpantund de Openthread" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una pérdida de memoria en wpantund de Openthread versiones hasta el commit 0e5d1601febb869f583e944785e5685c6c747be7, cuando es usado en un entorno donde wpanctl está directamente en interfaz con el controlador de control (por ejemplo: entornos de depuración) puede permitir a un atacante bloquear el servicio (DoS). Recomendamos actualizar o restringir el acceso en sus entornos de depuración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8918" published="2020-08-11" seq="2020-8918" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="el valor de autenticación de una clave creada con CreateWrapKey en un valor de &quot;migrationAuth&quot; inicializado en la biblioteca go-tpm TPM1.2 de Google" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un valor de "migrationAuth" inicializado inapropiadamente en la biblioteca go-tpm TPM1.2 de Google versiones anteriores a 0.3.0, puede conllevar a un atacante que espía a detectar el valor de autenticación de una clave creada con CreateWrapKey. Un atacante que escucha en el canal puede recopilar "encUsageAuth" y "encMigrationAuth", y luego puede calcular "useAuth ^ encMigrationAuth" ya que se puede adivinar "migrationAuth" para todas las claves creadas con CreateWrapKey. TPM2.0 no está afectado por esto. Recomendamos actualizar su biblioteca a la versión 0.3.0 o posterior o, si no puede actualizar, llamar a CreateWrapKey con un valor aleatorio de 20 bytes para "migrationAuth"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8919" published="2020-12-10" seq="2020-8919" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="la API REST de la rama en Gerrit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de filtración de información en Gerrit versiones anteriores a 2.15.21, 2.16.25, 3.0.15, 3.1.10, 3.2.5, donde una falta de comprobación de acceso en la API REST de la rama permite a un atacante con solo el ajuste predeterminado de privilegios leer todos los datos de la cuenta personal de los demás usuarios, así como los subárboles con acceso restringido.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8920" published="2020-12-10" seq="2020-8920" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-11" source="cve" title="el contenedor FilteredRepository en Gerrit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de filtración de información en Gerrit versiones anteriores a 2.14.22, 2.15.21, 2.16.25, 3.0.15, 3.1.10, 3.2.5, donde una sobre optimización con el contenedor FilteredRepository omite una comprobación de acceso en los repositorios de todos los usuarios, lo que permite a un atacante conseguir acceso de lectura a la información personal de todos los usuarios asociada con sus cuentas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8923" published="2020-03-26" seq="2020-8923" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="las técnicas DOM Clobbering en las API en Dart" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un saneamiento HTML inapropiado en Dart versiones hasta 2.7.1 y las versiones dev 2.8.0-dev.16.0, permite a un atacante aprovechar las técnicas DOM Clobbering para omitir el saneamiento e inyectar html/javascript personalizado (XSS). Mitigación: actualizar su Dart SDK a versión 2.7.2 y a versión 2.8.0-dev.17.0 para la versión de desarrollo. Si no puede actualizar, le recomendamos que revise la manera en que usa las API afectadas y preste especial atención a los casos en los que los datos provistos por el usuario son utilizados para completar los nodos DOM. Considere usar Element.innerText o Node.text para llenar los elementos DOM.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8927" published="2020-09-15" seq="2020-8927" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="una petición de descompresión &quot;one-shot&quot; en un script en la biblioteca Brotli" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento del búfer en la biblioteca Brotli versiones anteriores a 1.0.8, donde un atacante que controla la longitud de entrada de una petición de descompresión "one-shot" en un script puede desencadenar un bloqueo, que ocurre cuando se copian fragmentos de datos de más de 2 GiB .&amp;#xa0;Se recomienda actualizar su biblioteca de Brotli a la versión 1.0.8 o posterior.&amp;#xa0;Si no se puede actualizar, recomendamos usar la API "streaming" en lugar de la API "one-shot" e imponer límites de tamaño de fragmentos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8929" published="2020-10-19" seq="2020-8929" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el cifrado AEAD determinista en la implementación de Java Tink" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un manejo inapropiado de caracteres Unicode no válidos en la implementación de Java Tink versiones anteriores a 1.5, permite a un atacante cambiar la parte del ID de un texto cifrado, lo que resulta en la creación de un segundo texto cifrado que puede descifrarse en el mismo texto plano.&amp;#xa0;Esto puede ser un problema con el cifrado AEAD determinista con una sola clave y depender de un único texto cifrado por texto plano</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8933" published="2020-06-22" seq="2020-8933" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el rol &quot;roles/compute.osLogin&quot; en el grupo &quot;lxd&quot; en guest-oslogin de Google Cloud Platform" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en las versiones entre 20190304 y 20200507 de guest-oslogin de Google Cloud Platform, permite a un usuario al que solo se le otorgó el rol "roles/compute.osLogin" para escalar privilegios a root. Usando la membresía en el grupo "lxd", un atacante puede conectar dispositivos host y sistemas de archivos. Dentro de un contenedor lxc, es posible adjuntar el sistema de archivos del sistema operativo host y modificar /etc/sudoers para luego obtener privilegios administrativos. Todas las imágenes creadas después del 07 de mayo 2020 (20200507) están corregidas, y si no la pueden actualizar, le recomendamos editar /etc/group/security.conf y eliminar el usuario "lxd" desde la entrada de Inicio de Sesión del Sistema Operativo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8935" published="2020-12-15" seq="2020-8935" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función Ecall_restore en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de sobrescritura de la memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante realizar una llamada a la función Ecall_restore para reasignar código que no es confiable y sobrescribir secciones de la dirección de memoria de Enclave.&amp;#xa0;Recomendamos actualizar su biblioteca</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8936" published="2020-12-15" seq="2020-8936" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función UntrustedCall en el parámetro sgx_params en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de sobrescritura de la memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante realizar una llamada de host a la función UntrustedCall.&amp;#xa0;La función UntrustedCall presentaba un fallo al comprobar el rango de búfer dentro del parámetro sgx_params y permitió que el host devolviera un puntero que era una dirección dentro de la memoria del enclave.&amp;#xa0;Esto permitió a un atacante leer valores de memoria dentro del enclave</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8937" published="2020-12-15" seq="2020-8937" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la funciones enc_untrusted_create_wait_queue y UntrustedLocalMemcpy en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de sobrescritura de la memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante realizar una llamada de host a la función enc_untrusted_create_wait_queue que usa una cola de puntero que se basa en la función UntrustedLocalMemcpy, que cometía un fallo al comprobar dónde se encuentra el puntero.&amp;#xa0;Esto permite a un atacante escribir valores de memoria desde dentro del enclave.&amp;#xa0;Recomendamos actualizar más allá del commit a37fb6a0e7daf30134dbbf357c9a518a1026aa02</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8938" published="2020-12-15" seq="2020-8938" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="klinux_addr en la función FromkLinuxSockAddr en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de sobreescritura de memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante realizar una llamada de host a la función FromkLinuxSockAddr con contenido controlado por el atacante y tamaño de klinux_addr que permite a un atacante escribir valores de memoria desde dentro del enclave.&amp;#xa0;Recomendamos actualizar más allá del commit a37fb6a0e7daf30134dbbf357c9a518a1026aa02</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8939" published="2020-12-15" seq="2020-8939" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función enc_untrusted_inet_ntop en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites en la función enc_untrusted_inet_ntop permite que un ataque extienda el tamaño del resultado que usa la función memcpy() para leer la memoria desde dentro de la pila del enclave.&amp;#xa0;Recomendamos actualizar más allá del commit 6ff3b77ffe110a33a2f93848a6333f33616f02c4</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8940" published="2020-12-15" seq="2020-8940" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función enc_untrusted_recvmsg en un parámetro result en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura de memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante que no es confiable realizar una llamada a la función enc_untrusted_recvmsg usando un parámetro result controlado por el atacante.&amp;#xa0;El tamaño del parámetro no es comprobado, permitiendo al atacante leer ubicaciones de memoria fuera del tamaño de búfer previsto, incluyendo unas direcciones de memoria dentro del enclave seguro.&amp;#xa0;Recomendamos actualizar o completar el commit fa6485c5d16a7355eab047d4a44345a73bc9131e</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8941" published="2020-12-15" seq="2020-8941" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="parámetro klinux_addr_buffer en la función enc_untrusted_inet_pton en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura de memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante que no es confiable realizar una llamada a la función enc_untrusted_inet_pton usando un parámetro klinux_addr_buffer controlado por el atacante.&amp;#xa0;El tamaño del parámetro no es comprobado, permitiendo al atacante leer ubicaciones de memoria fuera del tamaño de búfer previsto, incluyendo unas direcciones de memoria dentro del enclave seguro.&amp;#xa0;Recomendamos actualizar más allá del commit 8fed5e334131abaf9c5e17307642fbf6ce4a57ec</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8942" published="2020-12-15" seq="2020-8942" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función enc_untrusted_read en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura de memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante que no es confiable realizar una llamada a la función enc_untrusted_read cuyo tamaño de retorno no se comprobó contra el tamaño requerido.&amp;#xa0;El tamaño del parámetro no es comprobado, permitiendo al atacante leer ubicaciones de memoria fuera del tamaño de búfer previsto, incluyendo unas direcciones de memoria dentro del enclave seguro.&amp;#xa0;Recomendamos actualizar más allá del commit b1d120a2c7d7446d2cc58d517e20a1b184b82200</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8943" published="2020-12-15" seq="2020-8943" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función enc_untrusted_recvfrom en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de lectura de memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante que no es confiable realizar una llamada a la función enc_untrusted_recvfrom cuyo tamaño de retorno no se comprobó contra el tamaño solicitado.&amp;#xa0;El tamaño del parámetro no es comprobado, permitiendo al atacante leer ubicaciones de memoria fuera del tamaño de búfer previsto, incluyendo unas direcciones de memoria dentro del enclave seguro.&amp;#xa0;Recomendamos actualizar más allá del commit 6e158d558abd3c29a0208e30c97c9a8c5bd4230f</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8944" published="2020-12-15" seq="2020-8944" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-16" source="cve" title="la función ecall_restore en Asylo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de escritura de memoria arbitraria en Asylo versiones hasta 0.6.0, permite a un atacante que no es confiable hacer una llamada a la función ecall_restore usando la salida del atributo que no puede comprobar el rango de un puntero.&amp;#xa0;Un atacante puede usar este puntero para escribir en direcciones de memoria arbitrarias, incluyendo aquellas dentro del enclave seguro. Recomendamos actualizar más allá del commit 382da2b8b09cbf928668a2445efb778f76bd9c8a</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8945" published="2020-02-12" seq="2020-8945" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="una comprobación de la firma GPG en el contenedor Proglottis Go para la biblioteca GPGME" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El contenedor Proglottis Go versiones anteriores a 0.1.1 para la biblioteca GPGME, presenta un uso de la memoria previamente liberada, como es demostrado por el uso para las extracciones de imágenes de contenedores para Docker o CRI-O. Esto conlleva a un bloqueo o posible ejecución de código durante una comprobación de la firma GPG.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8946" published="2020-02-12" seq="2020-8946" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el archivo /cgi-bin-igd/sys_log_clean.cgi en el parámetro log_3g_type en los dispositivos Netis WF2471" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Netis WF2471 versión v1.2.30142, permiten a un atacante autenticado ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en el parámetro log_3g_type del archivo /cgi-bin-igd/sys_log_clean.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8947" published="2020-02-12" seq="2020-8947" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el parámetro ip_dst, dst_port, o src_port de index.php?operation/netflow/nf_live_view en Artica Pandora FMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo functions_netflow.php en Artica Pandora FMS versión 7.0, permite a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en el parámetro ip_dst, dst_port, o src_port de index.php?operation/netflow/nf_live_view, una vulnerabilidad diferente de CVE-2019-20224.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8948" published="2020-04-15" seq="2020-8948" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-20" source="cve" title="enlaces físicos en Sierra Wireless Windows Mobile Broadband Driver Packages (MBDP)." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Sierra Wireless Windows Mobile Broadband Driver Packages (MBDP) anteriores al build 5043, permiten a un usuario no privilegiado sobrescribir archivos arbitrarios en carpetas arbitrarias usando enlaces físicos. Un usuario no privilegiado podría aprovechar esta vulnerabilidad para ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8949" published="2020-02-12" seq="2020-8949" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="la subcadena cgi-bin/webui/admin/tools/app_ping/diag_ping/; en una operación de ping en los dispositivos Gocloud S2A_WL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Gocloud S2A_WL versión 4.2.7.16471, S2A versión 4.2.7.17278, S2A versión 4.3.0.15815, S2A versión 4.3.0.17193, S3A K2P MTK versión 4.2.7.16528, S3A versión 4.3.0.16572 e ISP3000 versión 4.3.0.17190, permiten a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en una operación de ping, como es demostrado por la subcadena cgi-bin/webui/admin/tools/app_ping/diag_ping/;.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8950" published="2020-02-12" seq="2020-8950" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-13" source="cve" title="el servicio AUEPLauncher en Radeon AMD User Experience Program Launcher en Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servicio AUEPLauncher en Radeon AMD User Experience Program Launcher versiones hasta 1.0.0.1, en Windows permite la elevación de privilegios mediante la colocación de un archivo diseñado en %PROGRAMDATA%\AMD\PPC\upload y luego crear un enlace simbólico en %PROGRAMDATA%\AMD\PPC\temp que apunta hacia una carpeta arbitraria con un nombre de archivo arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8951" published="2020-02-26" seq="2020-8951" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="el campo Source o Destination de la página Configuration Manager en Fiserv Accurate Reconciliation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fiserv Accurate Reconciliation 2.19.0, corregido en 3.0.0 o superior, permite un ataque de tipo XSS por medio del campo Source o Destination de la página Configuration Manager (Configuration Parameter Translation)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8952" published="2020-02-26" seq="2020-8952" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-06" source="cve" title="el archivo logout.jsp en el parámetro timeOut en Fiserv Accurate Reconciliation" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Fiserv Accurate Reconciliation versión 2.19.0, corregido en 3.0.0 o superior, permite un ataque de tipo XSS mediante el parámetro timeOut del archivo logout.jsp</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8953" published="2020-02-12" seq="2020-8953" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="autenticación LDAP en OpenVPN Access Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenVPN Access Server versiones 2.8.x anteriores a 2.8.1, permite una omisión de autenticación LDAP (excepto cuando un usuario está inscrito en autenticación de dos factores).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8954" published="2020-06-08" seq="2020-8954" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="Esquemas de Intent en el navegador web OpenSearch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El navegador web OpenSearch versión 1.0.4.9, permite el Secuestro de Esquemas de Intent. [un enlace que abre otra aplicación en el navegador puede ser manipulado]</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8955" published="2020-02-12" seq="2020-8955" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un mensaje IRC 324 en el archivo plugins/irc/irc-mode.c en la función irc_mode_channel_update en WeeChat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función irc_mode_channel_update en el archivo plugins/irc/irc-mode.c en WeeChat versiones hasta 2.7, permite a atacantes remotos causar una denegación de servicio (desbordamiento del búfer y bloqueo de aplicación) o posiblemente tener otro impacto no especificado por medio de un mensaje IRC 324 malformado (modo canal).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8956" published="2020-10-27" seq="2020-8956" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="Save Settings en Pulse Secure Desktop Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Pulse Secure Desktop Client versiones 9.0Rx anteriores a 9.0R5 y versiones 9.1Rx anteriores a 9.1R4 en Windows, revela unas contraseñas de unos usuarios si Save Settings está habilitado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8958" published="2020-07-15" seq="2020-8958" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="el campo Dest IP Address del archivo boaform/admin/formPing en los dispositivos Guangzhou 1GE ONU V2801RW y V2804RGW" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Guangzhou 1GE ONU V2801RW versiones 1.9.1-181203 hasta 2.9.0-181024 y V2804RGW versiones 1.9.1-181203 hasta 2.9.0-181024, permiten a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en el campo Dest IP Address del archivo boaform/admin/formPing</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8959" published="2020-02-19" seq="2020-8959" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-20" source="cve" title="DLL en Western Digital WesternDigitalSSDDashboardSetup.exe" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Western Digital WesternDigitalSSDDashboardSetup.exe versiones anteriores a 3.0.2.0, permite el secuestro de DLL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8960" published="2020-02-20" seq="2020-8960" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="Western Digital mycloud.com" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Western Digital mycloud.com anterior a la Versión  Web 2.2.0-134, permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8961" published="2020-04-09" seq="2020-8961" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="una operación de escritura desde un proceso externo en la funcionalidad Self-Protection en Avira Free-Antivirus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Avira Free-Antivirus versiones anteriores a 15.0.2004.1825. La funcionalidad Self-Protection no prohíbe una operación de escritura desde un proceso externo. Por lo tanto, una inyección de código puede ser usada para desactivar esta función. Después de eso, se puede construir un evento que modificará un archivo en una ubicación específica y pasar este evento al controlador, lo cual anulará la funcionalidad antivirus.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8962" published="2020-02-13" seq="2020-8962" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="strcpy para LOGINPASSWORD en una petición POST en el endpoint /MTFWU en D-Link DIR-842 REVC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta un desbordamiento del búfer en la región stack de la memoria en el D-Link DIR-842 REVC con versión de firmware v3.13B09 HOTFIX, debido al uso de strcpy para LOGINPASSWORD, cuando se maneja una petición POST en el endpoint /MTFWU.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8963" published="2020-02-12" seq="2020-8963" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="el archivo t3.cgi en los parámetros srmodel o srtime en TimeTools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TimeTools SC7105 versiones 1.0.007, SC9205 versiones 1.0.007, SC9705 versiones 1.0.007, SR7110 versiones 1.0.007, SR9210 versiones 1.0.007, SR9750 versiones 1.0.007, SR9850 versiones 1.0.007, T100 versiones 1.0.003, T300 versiones 1.0.003 y T550 versiones 1.0.003, permiten a atacantes remotos ejecutar comandos arbitrarios de Sistema Operativo por medio de metacaracteres de shell en los parámetros srmodel o srtime del archivo t3.cgi.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8964" published="2020-02-12" seq="2020-8964" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="una petición del archivo t3.cgi en diversos dispositivos TimeTools" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos TimeTools SC7105 versiones 1.0.007, SC9205 versiones 1.0.007, SC9705 versiones 1.0.007, SR7110 versiones 1.0.007, SR9210 versiones 1.0.007, SR9750 versiones 1.0.007, SR9850 versiones 1.0.007, T100 versiones 1.0.003, T300 versiones 1.0.003 y T550 versiones 1.0.003, permiten a atacantes remotos omitir la autenticación colocando t3axs=TiMEtOOlsj7G3xMm52wB en una petición del archivo t3.cgi, también se conoce como "hardcoded cookie".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8966" published="2020-04-01" seq="2020-8966" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="las páginas web php de Tiki-Wiki Groupware en Tiki-Wiki CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Neutralización Inapropiada de Etiquetas HTML Relacionadas con Scripts en una Página Web (vulnerabilidad XSS Básica) en las páginas web php de Tiki-Wiki Groupware. Tiki-Wiki CMS todas las versiones hasta 20.0 permite a usuarios maliciosos causar la inyección de fragmentos de código malicioso (scripts) en una página web legítima.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8967" published="2020-06-01" seq="2020-8967" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="los archivos php en un comando SQL en GESIO ERP" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Neutralización inapropiada de Elementos Especiales usados en un comando SQL (SQL Injection) en los archivos php de GESIO ERP. GESIO ERP todas las versiones anteriores a 11.2, permite a usuarios maliciosos recuperar toda la información de la base de datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8968" published="2021-12-17" seq="2020-8968" type="CVE">
    <desc>
      <descript language="es" modified="2021-12-20" source="cve" title="Parallels Remote Application Server (RAS)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Parallels Remote Application Server (RAS) permite a un atacante local recuperar determinadas contraseñas de perfil en formato de texto sin cifrar al cargar un archivo cifrado previamente almacenado por Parallels RAS. La confidencialidad, disponibilidad e integridad de la información del usuario podría estar comprometida si un atacante es capaz de recuperar la contraseña del perfil</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8973" published="2022-10-17" seq="2020-8973" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-18" source="cve" title="ZGR TPS200 NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ZGR TPS200 NG en su versión de firmware 2.00 y en su versión de hardware 1.01, no acepta apropiadamente peticiones especialmente construidas. Esto permite que un atacante con acceso a la red donde es encontrado el activo afectado, pueda operar y cambiar varios parámetros sin necesidad de estar registrado como usuario en la web que posee el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8974" published="2022-10-17" seq="2020-8974" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-18" source="cve" title="ZGR TPS200 NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En ZGR TPS200 NG versión de firmware 2.00 y la versión de hardware 1.01, el proceso de carga del firmware no lleva a cabo ningún tipo de restricción. Esto permite a un atacante modificarlo y volver a subirlo por medio de la web con modificaciones maliciosas, dejando el dispositivo inusable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8975" published="2022-10-17" seq="2020-8975" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-18" source="cve" title="ZGR TPS200 NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ZGR TPS200 NG en su versión 2.00 de firmware y 1.01 de hardware, permite a un atacante remoto con acceso a la aplicación web y conocimiento de las rutas (URIs) usadas por la aplicación, acceder a información confidencial del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8976" published="2022-10-17" seq="2020-8976" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-18" source="cve" title="ZGR TPS200 NG" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor integrado del ZGR TPS200 NG en su versión 2.00 de firmware y 1.01 de hardware, permite a un atacante remoto llevar a cabo acciones con los permisos de un usuario víctima. Para que esto ocurra, el usuario víctima debe presentar una sesión activa y desencadenar la petición maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8981" published="2020-02-13" seq="2020-8981" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="un nombre repo en la página Delete Repository repo_delete.php en el plugin Source Integration para MantisBT" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin Source Integration versiones anteriores a 1.6.2 y versiones 2.x anteriores a 2.3.1, para MantisBT. La página Delete Repository repo_delete.php permite una ejecución de código arbitrario por medio de un nombre repo (si la configuración de CSP lo permite). Esto está relacionado con CVE-2018-16362.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8982" published="2020-05-07" seq="2020-8982" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="Existe un problema de lectura de archivos arbitrarios no autenticado en el controlador Citrix ShareFile StorageZones" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe un problema de lectura de archivos arbitrarios no autenticado en todas las versiones del controlador Citrix ShareFile StorageZones (también conocido como zonas de almacenamiento), incluidas las versiones más recientes de 5.10.x a partir de mayo de 2020. Se otorga acceso a archivos y RCE a todo lo alojado por ShareFile, ya sea en- local o dentro de Citrix Cloud (ambos tienen conexión a internet). NOTA: a diferencia de la mayoría de los CVE, la capacidad de explotación depende de la versión del producto que estaba en uso cuando se realizó un paso de configuración particular, NO de la versión del producto que está en uso durante una evaluación actual del inventario de productos de un consumidor de CVE. Específicamente, la vulnerabilidad puede explotarse si una de estas versiones del producto creó una zona de almacenamiento: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0 o anterior. Este CVE difiere de CVE-2020-7473 y CVE-2020-8983.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8983" published="2020-05-07" seq="2020-8983" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="Existe un problema de escritura arbitraria" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Existe un problema de escritura arbitraria de archivos en todas las versiones del controlador Citrix ShareFile StorageZones (también conocido como zonas de almacenamiento), incluidas las versiones más recientes de 5.10.x a partir de mayo de 2020, que permite la ejecución remota de código. El acceso a archivos y RCE se otorga a todo lo alojado por ShareFile, ya sea en las instalaciones o dentro de Citrix Cloud (ambos están orientados a Internet). NOTA: a diferencia de la mayoría de los CVE, la capacidad de explotación depende de la versión del producto que estaba en uso cuando se realizó un paso de configuración particular, NO de la versión del producto que está en uso durante una evaluación actual del inventario de productos de un consumidor de CVE. Específicamente, la vulnerabilidad puede explotarse si una de estas versiones del producto creó una zona de almacenamiento: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0 o anterior. Este CVE difiere de CVE-2020-7473 y CVE-2020-8982.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8984" published="2020-03-24" seq="2020-8984" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="el encabezado X-Fordered-For en la biblioteca lib/NSSDropbox.php en ZendTo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca lib/NSSDropbox.php en ZendTo versiones anteriores a 5.22-2 Beta, permitió la suplantación de direcciones IP por medio del encabezado X-Fordered-For.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8985" published="2020-03-24" seq="2020-8985" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="la funcionalidad unlock user unlock.tpl en ZendTo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ZendTo versiones anteriores a 5.22-2 Beta, permitía unos ataques de tipo XSS y CSRF reflejado por medio de la funcionalidad unlock user unlock.tpl.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8986" published="2020-03-24" seq="2020-8986" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="comprobación de igualdad en la cookie de sesión en la biblioteca lib/NSSDropbox.php en ZendTo." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca lib/NSSDropbox.php en ZendTo versiones anteriores a 5.22-2 Beta, presentó un fallo en comprobación de igualdad de forma apropiada cuando se valida la cookie de sesión, permitiendo a un atacante conseguir acceso administrativo con una gran cantidad de peticiones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8987" published="2020-03-09" seq="2020-8987" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="un sitio web con un certificado autofirmado en Avast AntiTrack  y AVG Antitrack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Avast AntiTrack versiones anteriores a 1.5.1.172 y AVG Antitrack versiones anteriores a 2.0.0.178, envían tráfico hacia los sitios HTTPS pero no se comprueban los certificados, por lo que un ataque de tipo man-in-the-middle puede alojar un sitio web malicioso usando un certificado autofirmado. Una víctima no necesita ninguna acción especial usando AntiTrack con "Allow filtering of HTTPS traffic for tracking detection" habilitado. (Esta es la configuración predeterminada.)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8988" published="2020-02-13" seq="2020-8988" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="la aplicación Voatz para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La aplicación Voatz 2020-01-01 para Android, permite solo 100 millones de PIN diferentes, lo que facilita a atacantes (después de usar el acceso root para hacer una copia de la base de datos local) detectar las credenciales de inicio de sesión y el historial de votación por medio de un abordaje de fuerza bruta fuera de línea.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8989" published="2020-02-13" seq="2020-8989" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-14" source="cve" title="la aplicación Voatz para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En la aplicación Voatz 2020-01-01 para Android, la cantidad de datos transmitidos durante el voto de un solo votante depende de las diferentes longitudes de metadatos por medio de las opciones de votación disponibles, facilitando a atacantes remotos descubrir esta elección del votante rastreando la red. Por ejemplo, una pequeña cantidad de datos analizados puede indicar que se emitió un voto para el candidato con la menor cantidad de metadatos. Un atacante de tipo man-in-the-middle puede aprovechar este comportamiento para alterar las habilidades de los votantes para votar por un candidato al que se oponga el atacante.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8990" published="2020-02-20" seq="2020-8990" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="Western Digital My Cloud Home e ibi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Western Digital My Cloud Home versiones anteriores a 3.6.0 e ibi versiones anteriores a 3.6.0, permiten una Fijación de Sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8991" published="2020-02-14" seq="2020-8991" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="vg_lookup en daemons / lvmetad / lvmetad-core.c" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** vg_lookup en daemons / lvmetad / lvmetad-core.c en LVM2 2.02 administra mal la memoria, lo que lleva a una pérdida de memoria lvmetad, como lo demuestra la ejecución de pvs. NOTA: RedHat niega que CVE-2020-8991 no sea una vulnerabilidad, ya que no existe una ruta aparente para escalar privilegios o para denegar el servicio a través del error.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8992" published="2020-02-14" seq="2020-8992" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="un journal size en el archivo fs/ext4/block_validity.c en la función ext4_protect_reserved_inode en el kernel de Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La función ext4_protect_reserved_inode en el archivo fs/ext4/block_validity.c en el kernel de Linux versiones hasta 5.5.3, permite a atacantes causar una denegación de servicio (soft lockup) por medio de un journal size diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8994" published="2020-03-05" seq="2020-8994" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="el acceso a la interfaz UART en el altavoz XIAOMI AI MDZ-25-DT" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el altavoz XIAOMI AI MDZ-25-DT versiones 1.34.36 y 1.40.14. Unos atacantes pueden obtener un shell root mediante el acceso a la interfaz UART y luego pueden leer el SSID o la contraseña de Wi-Fi, leer los archivos de texto de diálogo entre los usuarios y el altavoz XIAOMI AI, usar herramientas Text-To-Speech simulando que la voz de los altavoces de XIAOMI logren ataques de ingeniería social, escuchar a los usuarios y grabar lo que oye el altavoz XIAOMI AI, eliminar todo el sistema de altavoces XIAOMI AI, modificar los archivos del sistema, detener el servicio de asistente de voz, iniciar el servicio SSH del altavoz XIAOMI AI como una backdoor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8995" published="2020-12-21" seq="2020-8995" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-22" source="cve" title="un archivo .exe con credenciales embebidas en Programi Bilanc Build 007" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Programi Bilanc Build 007 Release 014 31.01.2020 proporciona un archivo .exe que contiene varias credenciales embebidas para diferentes servidores que permiten a atacantes remotos obtener acceso a la infraestructura completa, incluyendo el sitio web, el servidor de actualización y las herramientas externas de seguimiento de problemas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8996" published="2020-02-16" seq="2020-8996" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-17" source="cve" title="el URI interface/downloadwithpath/downloadfile/?filepath=/etc/passwd en AnyShare Cloud" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">AnyShare Cloud versión 6.0.9, permite un salto de directorio autenticado para leer archivos, como es demostrado mediante el URI interface/downloadwithpath/downloadfile/?filepath=/etc/passwd.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-8997" published="2020-02-16" seq="2020-8997" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="Los sensores Abbott FreeStyle Libre de generaciones anteriores permiten a los atacantes remotos cercanos para permitir el acceso de escritura" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los sensores Abbott FreeStyle Libre de generaciones anteriores permiten a los atacantes remotos cercanos para permitir el acceso de escritura a la memoria a través de un comando de desbloqueo NFC específico. NOTA: La vulnerabilidad no está presente en el FreeStyle Libre de 14 días en los EE. UU. (Anunciado en agosto de 2018) y FreeStyle Libre 2 fuera de los EE. UU. (Anunciado en octubre de 2018).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9000" published="2021-09-01" seq="2020-9000" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="iPortalis iCS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en iPortalis iCS versión 7.1.13.0. Unos atacantes pueden enviar una secuencia de peticiones para causar rápidamente errores de comprobación de entrada de .NET. Esto aumenta el tamaño del archivo de registro en el servidor remoto hasta que es agotada la memoria, consumiendo así la máxima cantidad de recursos (desencadenando una condición de denegación de servicio)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9002" published="2021-09-01" seq="2020-9002" type="CVE">
    <desc>
      <descript language="es" modified="2021-09-02" source="cve" title="la función UserRoleKey=COMPANY_ADMIN en iPortalis iCS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en iPortalis iCS versión 7.1.13.0. Un atacante puede ganar privilegios al interceptar una petición y cambiando la función UserRoleKey=COMPANY_ADMIN a UserRoleKey=DOMAIN_ADMIN (para conseguir acceso de Administrador de Dominio)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9003" published="2020-02-20" seq="2020-9003" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="el plugin Modula Image Gallery para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS almacenado en el plugin Modula Image Gallery versiones anteriores a 2.2.5 para WordPress. Una explotación con éxito de esta vulnerabilidad permitiría a un usuario poco privilegiado autenticado inyectar código JavaScript arbitrario que es visualizado por otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9004" published="2020-04-14" seq="2020-9004" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="el panel de administración en Wowza Streaming Engine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de omisión de autorización autenticada remota en Wowza Streaming Engine versión 4.8.0 y anteriores permite a cualquier usuario de sólo lectura emitir peticiones al panel de administración para cambiar la funcionalidad. Por ejemplo, un usuario de sólo lectura puede activar el puerto Java JMX en modo no autenticado y ejecutar comandos del Sistema Operativo con privilegios de root. Este problema se resolvió en Wowza Streaming Engine 4.8.5</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9005" published="2020-02-17" seq="2020-9005" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="la creación de un servidor de juegos en la biblioteca meshsystem.dll en Valve Dota" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En la biblioteca meshsystem.dll en Valve Dota 2 hasta el 17-02-2020, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio (DoS) mediante la creación de un servidor de juegos con un mapa especialmente diseñado y la invitación a una víctima a este servidor. Una llamada GetValue es manejada inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9006" published="2020-02-17" seq="2020-9006" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="una Deserialización de PHP en el archivo sg_popup_ajax.php en la función sgImportPopups en el plugin Popup Builder para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Popup Builder versiones 2.2.8 hasta 2.6.7.6, para WordPress, es vulnerable a una inyección SQL (en la función sgImportPopups en el archivo sg_popup_ajax.php) por medio de una Deserialización de PHP en los datos controlados por un atacante con la variable POST attachmentUrl. Esto permite la creación de una cuenta arbitraria Administrador de WordPress, conllevando a una posible Ejecución de Código Remota porque los Administradores pueden ejecutar código PHP en las instancias de Wordpress. (Este problema ha sido corregido en la versión 3.x de la derivación popup-builder)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9007" published="2020-02-16" seq="2020-9007" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el título de un nuevo tema en Codoforum" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Codoforum versión 4.8.8,  permite un ataque de tipo XSS propio, por medio del título de un nuevo tema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9008" published="2020-02-25" seq="2020-9008" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el widget Tile en el editor de perfiles de People Tool en Blackboard Learn/PeopleTool" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross-site scripting (XSS) Almacenado en Blackboard Learn/PeopleTool versión v9.1, permite a usuarios inyectar script web arbitrario por medio del widget Tile en el editor de perfiles de People Tool.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9012" published="2020-02-16" seq="2020-9012" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="la funcionalidad Import People en el  parámetro filename en Gluu Identity Configuration" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en la funcionalidad Import People en Gluu Identity Configuration versión 4.0, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del  parámetro filename.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9013" published="2020-02-16" seq="2020-9013" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el código fuente HTML en Arvato Skillpipe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Arvato Skillpipe versión 3.0, permite a atacantes omitir las restricciones de impresión previstas eliminando (div id="watermark") del código fuente HTML.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9014" published="2021-02-05" seq="2020-9014" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo del controlador EMP_NSAU.sys en \Device\EMPNSAUIO y \DosDevices\EMPNSAU en Epson iProjection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Epson iProjection versión v2.30, el archivo del controlador (EMP_NSAU.sys) permite a usuarios locales causar una denegación de servicio (BSOD) por medio de una entrada diseñada al controlador del dispositivo de audio virtual con IOCTL 0x9C402402, 0x9C402406 o 0x9C40240A.&amp;#xa0;\Device\EMPNSAUIO and \DosDevices\EMPNSAU están afectadas de manera similar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9015" published="2020-02-20" seq="2020-9015" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="un carácter | en TACACS+ en los dispositivos Arista DCS-7050QX-32S-R, DCS-7050CX3-32S-R y DCS-7280SRAM-48C6-R" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Los dispositivos Arista DCS-7050QX-32S-R versión 4.20.9M, DCS-7050CX3-32S-R versión 4.20.11M y DCS-7280SRAM-48C6-R versión 4.22.0.1F (y posiblemente otros productos), permiten a atacantes omitir las restricciones de shell TACACS+ previstas por medio de un carácter |. NOTA: el proveedor informa que este es un problema de configuración relacionado con una expresión regular demasiado permisiva en los comandos permitidos del servidor TACACS +.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9016" published="2020-02-16" seq="2020-9016" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="los parámetros joinfiles, topic, o code, o el encabezado Referer HTTP en Dolibarr" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dolibarr versión 11.0, permite un ataque de tipo XSS por medio de los parámetros joinfiles, topic, o code, o el encabezado Referer HTTP.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9017" published="2020-02-25" seq="2020-9017" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="un perfil de cliente en LiteCart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LiteCart versiones hasta 2.2.1, permite una inyección CSV por medio de un perfil de cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9018" published="2020-02-25" seq="2020-9018" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="admin/?app=users&amp;amp;doc=edit_user en LiteCart" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">LiteCart versiones hasta 2.2.1, permite un ataque de tipo CSRF de admin/?app=users&amp;amp;doc=edit_user al agregar un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9019" published="2020-02-25" seq="2020-9019" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el formulario Add Job en el plugin WPJobBoard para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin WPJobBoard versión 5.5.3 para WordPress, permite un ataque de tipo XSS Persistente, por medio del formulario Add Job, como es demostrado mediante el título y Descripción.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9020" published="2020-02-16" seq="2020-9020" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el archivo cgi-bin/timeconfig.py en el campo NTP Server en los dispositivos Iteris Vantage Velocity Field Unit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Iteris Vantage Velocity Field Unit versiones 2.3.1, 2.4.2 y 3.0, permite una inyección de comandos de Sistema Operativo en el archivo cgi-bin/timeconfig.py por medio de metacaracteres de shell en el campo NTP Server.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9021" published="2020-02-16" seq="2020-9021" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="un archivo timeconfig.py en el parámetro htmlNtpServer en Post Oak AWAM Bluetooth Field Device" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Post Oak AWAM Bluetooth Field Device versiones 7400v2.08.21.2018, 7800SD.2015.1.16, 2011.3, 7400v2.02.01.2019 y 7800SD.2012.12.5, es vulnerable a unas inyecciones de comandos de Sistema Operativo por medio de un archivo timeconfig.py mediante metacaracteres de shell en el parámetro htmlNtpServer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9022" published="2020-02-16" seq="2020-9022" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el archivo cgi-bin/ViewPage.cgi en el  parámetro user en los dispositivos Xirrus XR520, XR620, XR2436 y XH2-120" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Xirrus XR520, XR620, XR2436 y XH2-120. El parámetro user del archivo cgi-bin/ViewPage.cgi permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9023" published="2020-02-16" seq="2020-9023" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="los usuarios bluetooth y eclipse en los dispositivos Iteris Vantage Velocity Field Unit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Iteris Vantage Velocity Field Unit versiones 2.3.1 y 2.4.2, poseen dos usuarios que no están documentados y están configurados con contraseñas débiles (Usuario bluetooth, contraseña bluetooth; Usuario eclipse, contraseña eclipse). Además, bluetooth es la contraseña del usuario root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9024" published="2020-02-16" seq="2020-9024" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="los scripts /root/cleardata.pl y  /root/loadperl.sh en los dispositivos Iteris Vantage Velocity Field Unit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Iteris Vantage Velocity Field Unit versiones 2.3.1 y 2.4.2,  poseen permisos de tipo world-writable para los  scripts /root/cleardata.pl (ejecutado como root mediante crond) y /root/loadperl.sh (ejecutado como root al momento del arranque).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9025" published="2020-02-16" seq="2020-9025" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el script /cgi-bin/loaddata.py en la funcionalidad Start Data Viewer en todos los parámetros en los dispositivos Iteris Vantage Velocity Field Unit" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Iteris Vantage Velocity Field Unit versión 2.4.2,  presentan múltiples problemas de tipo XSS almacenado en todos los parámetros de la funcionalidad Start Data Viewer del script /cgi-bin/loaddata.py.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9026" published="2020-02-16" seq="2020-9026" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el campo PING del recurso ping.cmd en los dispositivos ELTEX NTP-RG-1402G 1v10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos ELTEX NTP-RG-1402G 1v10 versiones 3.25.3.32, permiten una inyección de comandos de Sistema Operativo por medio del campo PING del recurso ping.cmd. El dispositivo NTP-2 también está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9027" published="2020-02-16" seq="2020-9027" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el campo TRACE del recurso ping.cmd en los dispositivos ELTEX NTP-RG-1402G 1v10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos ELTEX NTP-RG-1402G 1v10 versión 3.25.3.32, permiten una inyección de comandos de Sistema Operativo, por medio del campo TRACE del recurso ping.cmd. El dispositivo NTP-2 también está afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9028" published="2020-02-16" seq="2020-9028" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="el parámetro newUserName en la pantalla &quot;User Creation, Deletion and Password Maintenance&quot; en los dispositivos Symmetricom SyncServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Symmetricom SyncServer S100 versión 2.90.70.3, S200 versión 1.30, S250 versión 1.25, S300 versión 2.65.0 y S350 versión 2.80.1, permiten un ataque de tipo XSS almacenado por medio del parámetro newUserName en la pantalla "User Creation, Deletion and Password Maintenance" (cuando se crea un nuevo usuario).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9029" published="2020-02-16" seq="2020-9029" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="un archivo messagelog.php en el parámetro FileName en los dispositivos Symmetricom SyncServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Symmetricom SyncServer S100 versión 2.90.70.3, S200 versión 1.30, S250 versión 1.25, S300 versión 2.65.0 y S350 versión 2.80.1, permiten un Salto de Directorio por medio del parámetro FileName a un archivo messagelog.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9030" published="2020-02-16" seq="2020-9030" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="un archivo syslog.php en el parámetro FileName en los dispositivos Symmetricom SyncServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Symmetricom SyncServer S100 versión 2.90.70.3, S200 versión 1.30, S250 versión 1.25, S300 versión 2.65.0 y S350 versión 2.80.1, permiten un Salto de Directorio  por medio del parámetro FileName a un archivo syslog.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9031" published="2020-02-16" seq="2020-9031" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="un archivo daemonlog.php en el parámetro FileName en los dispositivos Symmetricom SyncServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Symmetricom SyncServer S100 versión 2.90.70.3, S200 versión 1.30, S250 versión 1.25, S300 versión 2.65.0 y S350 versión 2.80.1, permiten un Salto de Directorio por medio del parámetro FileName a un archivo daemonlog.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9032" published="2020-02-16" seq="2020-9032" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="un archivo kernlog.php en el parámetro FileName en los dispositivos Symmetricom SyncServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Symmetricom SyncServer S100 versión 2.90.70.3, S200 versión 1.30, S250 versión 1.25, S300 versión 2.65.0 y S350 versión 2.80.1, permiten un Salto de Directorio por medio del parámetro FileName a un archivo kernlog.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9033" published="2020-02-16" seq="2020-9033" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="un archivo authlog.php en el parámetro FileName en los dispositivos Symmetricom SyncServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Symmetricom SyncServer S100 versión 2.90.70.3, S200 versión 1.30, S250 versión 1.25, S300 versión 2.65.0 y S350 versión 2.80.1, permiten un Salto de Directorio por medio del parámetro FileName a un archivo authlog.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9034" published="2020-02-16" seq="2020-9034" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="la comprobación de sesión en los dispositivos Symmetricom SyncServer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Symmetricom SyncServer S100 versión 2.90.70.3, S200 versión 1.30, S250 versión 1.25, S300 versión 2.65.0 y S350 versión 2.80.1, manejan inapropiadamente la comprobación de sesión, conllevando a una creación, modificación o eliminación de usuarios no autenticados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9036" published="2020-08-05" seq="2020-9036" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-06" source="cve" title="Jeedompor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Jeedompor versiones hasta 4.0.38, permite un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9038" published="2020-02-17" seq="2020-9038" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="Joplin" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Joplin versiones hasta 1.0.184, permite una Lectura de Archivos Arbitrarios por medio de un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9039" published="2020-02-21" seq="2020-9039" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="tienen permisos inseguros para puntos finales REST del proyector y del indexador" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Couchbase Server 4.0.0, 4.1.0, 4.1.1, 4.5.0, 4.5.1, 4.6.0 a 4.6.5, 5.0.0, 5.1.1, 5.5.0 y 5.5.1 tienen permisos inseguros para puntos finales REST del proyector y del indexador (permiten el acceso no autenticado). El punto final REST / settings expuesto por el proceso del proyector es un punto final que los administradores pueden usar para diversas tareas, como actualizar la configuración y recopilar perfiles de rendimiento. El punto final no se autenticó y se actualizó para permitir solo a los usuarios autenticados acceder a estas API administrativas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9040" published="2020-06-08" seq="2020-9040" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="un certificado SSL en el componente Netty de Couchbase Server Java SDK" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Couchbase Server Java SDK versiones anteriores a 2.7.1.1, permite a un atacante potencial falsificar un certificado SSL y hacerse pasar por el peer previsto. Un atacante puede aprovechar este fallo al crear un certificado criptográficamente válido que será aceptado por el componente Netty de Java SDK debido a una falta de verificación del nombre de host</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9041" published="2020-06-08" seq="2020-9041" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="un archivo .exe en SolarWinds Advanced Monitoring Agentdiversos endpoints en Slowloris en Couchbase Server y Couchbase Sync Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Couchbase Server versión 6.0.3 y Couchbase Sync Gateway versiones hasta 2.7.0, los endpoints de administración del Clúster, vistas, consultas y búsqueda de texto completo son vulnerables al ataque de denegación de servicio de Slowloris porque no terminan más agresivamente las conexiones lentas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9042" published="2020-06-08" seq="2020-9042" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="una petición de la API REST en un navegador en Couchbase Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Couchbase Server versión 6.0, las credenciales almacenadas en memoria caché por un navegador pueden ser usadas para llevar a cabo un ataque de tipo CSRF si un administrador ha usado su navegador para comprobar los resultados de una petición de la API REST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9043" published="2020-02-17" seq="2020-9043" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-18" source="cve" title="la clave de conexión en el plugin wpCentral para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin wpCentral versiones anteriores a 1.5.1 para WordPress, permite una divulgación de la clave de conexión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9044" published="2020-03-10" seq="2020-9044" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="la familia de productos Web Services de Metasys de Johnson Control." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay la vulnerabilidad de tipo XXE, en la familia de productos Web Services de Metasys, que tiene el potencial de facilitar ataques de DoS o la recolección de archivos de servidor ASCII. Esto afecta a Metasys Application and Data Server (ADS, ADS-Lite) versiones 10.1 y anteriores; Metasys Extended Application and Data Server (ADX) versiones 10.1 y anteriores; Metasys Open Data Server (ODS) versiones 10.1 y anteriores; Metasys Open Application Server (OAS) versión 10.1; Metasys Network Automation Engine (solo NAE55) versiones 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys Network Integration Engine (NIE55/NIE59) versiones 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys NAE85 and NIE85 versiones 10.1 y anteriores; Metasys LonWorks Control Server (LCS) versiones 10.1 y anteriores; Metasys System Configuration Tool (SCT) versiones 13.2 y anteriores; Metasys Snake Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edición Listad) versión 8.1, todas de Johnson Control.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9045" published="2020-05-21" seq="2020-9045" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-22" source="cve" title="Software House C-CURE 9000 y American Dynamics victor Video Management System." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Durante la instalación o actualización del Software House C-CURE 9000 versión v2.70 y American Dynamics victor Video Management System versión v5.2, las credenciales del usuario usadas para llevar a cabo la instalación o actualización son registradas en un archivo. El archivo de registro de instalación persiste después de la instalación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9046" published="2020-05-26" seq="2020-9046" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-27" source="cve" title="los archivos críticos en Kantech EntraPass Editions" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en todas las versiones de Kantech EntraPass Editions podría permitir potencialmente a un usuario autorizado poco privilegiado obtener privilegios de nivel system completos mediante el reemplazo de los archivos críticos con archivos específicamente diseñados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9047" published="2020-06-26" seq="2020-9047" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="exacqVision Web Service y exacqVision Enterprise Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad que podría permitir una ejecución de código no autorizado o comandos del Sistema Operativo en sistemas que ejecutan exacqVision Web Service versiones 20.06.3.0 y anteriores y exacqVision Enterprise Manager versiones 20.06.3.0 y anteriores. Un atacante con privilegios administrativos podría descargar potencialmente y correr un ejecutable mal20.06.4.0icioso que podría permitir una inyección de comandos del Sistema Operativo en el sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9048" published="2020-10-08" seq="2020-9048" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-08" source="cve" title="American Dynamics victor Web Client y Software House CCURE Web Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en versiones específicas de American Dynamics victor Web Client y Software House CCURE Web Client podría permitir a un atacante remoto no autenticado en la red eliminar archivos arbitrarios en el sistema o inutilizar el sistema realizando un ataque de Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9049" published="2020-11-19" seq="2020-9049" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-20" source="cve" title="un HTTP API Method en American Dynamics victor Web Client y Software House C•CURE Web Client" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad en versiones específicas de American Dynamics victor Web Client y Software House C•CURE Web Client, podría permitir a un atacante no autenticado en la red crear y firmar su propio JSON Web Token y usarlo para ejecutar un HTTP API Method sin la necesidad de una autorización de autenticación.&amp;#xa0;En determinadas circunstancias, un atacante podría usar esto para afectar la disponibilidad del sistema al conducir un ataque de Denegación de Servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9050" published="2021-02-19" seq="2020-9050" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-22" source="cve" title="archivos arbitrarios del sistema en Metasys Reporting Engine (MRE) Web Services" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad Salto de Ruta se presenta en Metasys Reporting Engine (MRE) Web Services que podría permitir a un atacante remoto no autenticado acceder y descargar archivos arbitrarios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9054" published="2020-03-04" seq="2020-9054" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="la autenticación en múltiples dispositivos network-attached storage (NAS) de ZyXEL" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples dispositivos network-attached storage (NAS) de ZyXEL cuando ejecutan la versión de firmware 5.21 contienen una vulnerabilidad de inyección de comando previa a la autenticación, que puede permitir a un atacante remoto no autenticado ejecutar código arbitrario sobre un dispositivo vulnerable. Los dispositivos NAS de ZyXEL alcanzan la autenticación utilizando el archivo ejecutable CGI weblogin.cgi. Este programa no puede sanear apropiadamente el parámetro username que se le pasó. Si el parámetro de username contiene determinados caracteres, puede permitir una inyección de comandos con los privilegios del servidor web que se ejecuta en el dispositivo ZyXEL. Aunque el servidor web no es ejecutado como el usuario root, los dispositivos ZyXEL incluyen una utilidad setuid que puede ser aprovechada para ejecutar cualquier comando con privilegios root. Como tal, se debe suponer que la explotación de esta vulnerabilidad puede conducir a la ejecución remota de código con privilegios root. Mediante el envío de una petición HTTP POST o GET especialmente diseñada hacia un dispositivo ZyXEL vulnerable, un atacante remoto no autenticado puede ejecutar código arbitrario en el dispositivo. Esto puede presentarse al conectar directamente a un dispositivo si es expuesto directamente a un atacante. Sin embargo, existen maneras de activar tales peticiones diseñadas inclusive si un atacante no posee conectividad directa con dispositivos vulnerables. Por ejemplo, simplemente visitando un sitio web puede comprometer cualquier dispositivo ZyXEL al que se pueda acceder desde el sistema cliente. Los productos afectados incluyen: NAS326 antes de la versión de firmware V5.21(AAZF.7)C0, NAS520 antes de la versión de firmware V5.21(AASZ.3)C0, NAS540 antes de la versión de firmware V5.21(AATB.4)C0 NAS542 antes de la versión de firmware V5.21(ABAG.4)C0. ZyXEL ha puesto a disposición actualizaciones de firmware para dispositivos NAS326, NAS520, NAS540 y NAS542. Modelos afectados que se encuentran en el final del soporte: NSA210, NSA220, NSA220+, NSA221, NSA310, NSA310S, NSA320, NSA320S, NSA325 y NSA325v2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9055" published="2020-03-30" seq="2020-9055" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-31" source="cve" title="el usuario final en Versiant LYNX Customer Service Portal (CSP)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Versiant LYNX Customer Service Portal (CSP), versión 3.5.2, es vulnerable a un ataque de tipo cross-site scripting, lo que podría permitir a un atacante local autenticado insertar JavaScript malicioso que es almacenado y desplegado en el usuario final. Esto podría conllevar a redireccionamientos de sitios web, un secuestro de cookies de sesión o una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9056" published="2020-04-10" seq="2020-9056" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="la aplicación en Periscope BuySpeed" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Periscope BuySpeed versión 14.5, ??es vulnerable a un ataque de tipo cross-site scripting almacenado, el cual podría permitir a un atacante local autenticado almacenar JavaScript arbitrario dentro de la aplicación. Este JavaScript es posteriormente mostrado por la aplicación sin sanear y es ejecutado en el navegador del usuario, lo que posiblemente podría causar un redireccionamiento abierto del sitio web, secuestro de la sesión o una divulgación de información. Esta vulnerabilidad ha sido parcheada en BuySpeed ??versión 15.3.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9057" published="2022-01-10" seq="2020-9057" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="los dispositivos Z-Wave en los conjuntos de chips de las series 100, 200 y 300 de Silicon Labs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Z-Wave basados en los conjuntos de chips de las series 100, 200 y 300 de Silicon Labs no admiten cifrado, permitiendo a un atacante dentro del alcance de la radio tomar el control o causar una denegación de servicio en un dispositivo vulnerable. Un atacante también puede capturar y reproducir el tráfico Z-Wave. Las actualizaciones de firmware no pueden abordar directamente esta vulnerabilidad, ya que es un problema con la especificación Z-Wave para estos conjuntos de chips heredados. Una forma de protegerse contra esta vulnerabilidad es usar los conjuntos de chips de las series 500 o 700 que soportan el cifrado de Seguridad 2 (S2). Como ejemplos, el Linear WADWAZ-1 versión 3.43 y WAPIRZ-1 versión 3.43 (con chipsets de la serie 300) son vulnerables</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9058" published="2022-01-10" seq="2020-9058" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="los dispositivos Z-Wave en los conjuntos de chips de la serie 500 de Silicon Labs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Z-Wave basados en los conjuntos de chips de la serie 500 de Silicon Labs que usan encapsulación CRC-16, incluidos, entre otros, el Linear LB60Z-1 versión 3.5, el Dome DM501 versión 4.26 y el Jasco ZW4201 versión 4.05, no implementan el cifrado ni la protección contra repeticiones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9059" published="2022-01-10" seq="2020-9059" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="los dispositivos Z-Wave en los conjuntos de chips de la serie 500 de Silicon Labs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Z-Wave basados en los conjuntos de chips de la serie 500 de Silicon Labs que usan la autenticación S0 son susceptibles a un consumo de recursos no controlados, conllevando a un agotamiento de la batería. Como ejemplo, la cerradura de puerta Schlage BE468 versión 3.42 es vulnerable y falla al abrirse con un nivel bajo de batería</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9060" published="2022-01-10" seq="2020-9060" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="mensajes SECURITY NONCE GET, SECURITY NONCE GET 2, NO OPERATION, o NIF REQUEST en los dispositivos Z-Wave en la serie 500 de Silicon Labs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Z-Wave basados en los conjuntos de chips de la serie 500 de Silicon Labs que usan S2, incluidos, entre otros, ZooZ ZST10 versión 6.04, ZooZ ZEN20 versión 5.03, ZooZ ZEN25 versión 5.03, Aeon Labs ZW090-A versión 3. 95, y Fibaro FGWPB-111 versión 4.3, son susceptibles a una denegación de servicio y al agotamiento de recursos por medio de mensajes malformados SECURITY NONCE GET, SECURITY NONCE GET 2, NO OPERATION, o NIF REQUEST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9061" published="2022-01-10" seq="2020-9061" type="CVE">
    <desc>
      <descript language="es" modified="2022-01-11" source="cve" title="los mensajes de enrutamiento en los dispositivos Z-Wave en las series 500 y 700 de Silicon Labs" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Z-Wave que usan los conjuntos de chips de las series 500 y 700 de Silicon Labs, incluyendo pero sin limitarse a SiLabs UZB-7 versión 7.00, ZooZ ZST10 versión 6.04, Aeon Labs ZW090-A versión 3.95 y Samsung STH-ETH-200 versión 6.04, son susceptibles a una denegación de servicio por medio de mensajes de enrutamiento malformados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9062" published="2020-08-21" seq="2020-9062" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la integridad de los mensajes entre el CCDM y el computador host en los Cajeros Automáticos Diebold Nixdorf ProCash 2100xe USB con Wincor Probase" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Cajeros Automáticos Diebold Nixdorf ProCash 2100xe USB que ejecutan Wincor Probase versión 1.1.30, no cifran, ni autentican ni verifican la integridad de los mensajes entre el CCDM y el computador host, permitiendo a un atacante con acceso físico a los componentes internos del Cajero Automático cometer una falsificación de depósitos al interceptar y modificar mensajes en el computador host, tal y como la cantidad y el valor de la moneda que es depositada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9063" published="2020-08-21" seq="2020-9063" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la integridad de las comunicaciones USB HID entre el dispensador de monedas y el computador host en los Cajeros Automáticos NCR SelfServ con APTRA XFS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los Cajeros Automáticos NCR SelfServ que ejecutan APTRA XFS versiones 05.01.00 o anteriores, no autentican ni protegen la integridad de las comunicaciones USB HID entre el dispensador de monedas y el computador host, permitiendo a un atacante con acceso físico a los componentes internos del Cajero Automático inyectar una carga útil maliciosa y ejecutar código arbitrario con privilegios SYSTEM en el equipo host al causar un desbordamiento del búfer en el host.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9064" published="2020-03-12" seq="2020-9064" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="la carga de una aplicación en el teléfono inteligente Huawei Honor V30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El teléfono inteligente Huawei Honor V30 con versiones anteriores a la OxfordS-AN00A 10.0.1.167(C00E166R4P1), tiene una vulnerabilidad de autenticación inapropiada. La autenticación del componente de destino es inapropiada cuando el dispositivo realiza una operación. Los atacantes explotan esta vulnerabilidad para obtener alguna información mediante la carga de una aplicación maliciosa, conllevando a un filtrado de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9065" published="2020-03-26" seq="2020-9065" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el teléfono inteligente Huawei Taurus-AL00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El teléfono inteligente Huawei Taurus-AL00B con versiones anteriores a 10.0.0.203(C00E201R7P2), presenta una vulnerabilidad de uso la memoria previamente liberada (UAF). Un atacante local autenticado puede realizar operaciones específicas para explotar esta vulnerabilidad. Una explotación con éxito puede alterar la información para afectar la disponibilidad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9066" published="2020-03-26" seq="2020-9066" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="la autenticación en los teléfonos inteligentes Huawei OxfordP-AN10B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei OxfordP-AN10B con versiones anteriores a 10.0.1.169(C00E166R4P1), presentan una vulnerabilidad de autenticación inapropiada. La Aplicación no realiza la autenticación apropiada cuando el usuario lleva a cabo determinadas operaciones. Un atacante puede engañar a un usuario para que instale un plugin malicioso para explotar esta vulnerabilidad. Una explotación con éxito podría permitir al atacante omitir la autenticación para realizar operaciones no autorizadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9067" published="2020-04-02" seq="2020-9067" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="algunos productos Huawei cuando funcionan como un terminal de línea óptica (OLT)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en algunos productos Huawei. Un atacante puede explotar la vulnerabilidad para llevar a cabo una ejecución de código remota en los productos afectados cuando el producto afectado funciona como un terminal de línea óptica (OLT). Las versiones de productos afectados incluyen: SmartAX MA5600T versiones V800R013C10, V800R015C00, V800R015C10, V800R017C00, V800R017C10, V800R018C00, V800R018C10; SmartAX MA5800 versiones V100R017C00, V100R017C10, V100R018C00, V100R018C10, V100R019C10; SmartAX EA5800 versiones V100R018C00, V100R018C10, V100R019C10.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9068" published="2020-04-27" seq="2020-9068" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="la autenticación en los productos Huawei AR3200" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos Huawei AR3200 con versiones V200R007C00SPC900, V200R007C00SPCa00, V200R007C00SPCb00, V200R007C00SPCc00, V200R009C00SPC500, tiene una vulnerabilidad de autenticación inapropiada. Los atacantes deben llevar a cabo algunas operaciones para explotar la vulnerabilidad. Una explotación con éxito puede obtener determinados permisos en el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9069" published="2020-05-21" seq="2020-9069" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-01" source="cve" title="algunos productos Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad de filtrado de información en algunos productos Huawei. Un atacante adyacente no autenticado podría explotar esta vulnerabilidad para descifrar datos. Las versiones de producto afectadas incluyen: Anne-AL00 Versiones anteriores a la versión 9.1.0.331(C675E9R1P3T8); Berkeley-L09 Versiones anteriores a la versión 10.0.1.1(C675R1); CD16-10 Versiones anteriores a la versión 10.0.2.8; CD17-10 Versiones anteriores a la versión  10.0.2.8; CD17-16 Versiones anteriores a la versión 10.0.2.8; CD18-10 Versiones anteriores a la versión 10.0.2.8; CD18-16  Versiones anteriores a la versión 10.0.2.8; Columbia-TL00B Versiones anteriores a la versión 9.0.0.187(C01E181R1P20T8); E6878-370 Versiones anteriores a la versión 10.0.2.8; Columbia-TL00B Versiones anteriores a la versión 9.0.0.187(C01E181R1P20T8); E6878-370 Versiones anteriores a la versión 10.0.han 10.0.5.1(H610SP10C00); HUAWEI P30 lite Versiones anteriores a la versión 10.0.0.185(C605E3R1P3), Versiones anteriores a la versión 10.0.0.197(C432E8R2P7); HUAWEI nova 4e Versiones anteriores a la versión 10.0.0.158(C00E64R1P9); Honor 10 Lite 9.0.1.113(C675E11R1P12); LelandP-L22A Versiones anteriores a la versión 9.1.0.166(C675E5R1P4T8); Marie-AL00AX Versiones anteriores a la versión 10.0.0.158(C00E64R1P9); Marie-AL00AY Versiones anteriores a la versión 10.0.0.158(C00E64R1P9); Marie-AL00BX Versiones anteriores a la versión 10.0.0.158(C00E64R1P9); Marie-L03BX Versiones anteriores a la versión 10.0.0.188(C605E5R1P1); Marie-L21BX Versiones anteriores a la versión 10.0.0.188(C432E4R4P1), V 10.0.0.188(C461E5R3P1); Marie-L22BX Versiones anteriores a la versión 10.0.0.188(C636E3R3P1); Marie-L23BX Versiones anteriores a la versión 10.0.0.188(C605E5R1P1); TC5200-16 Versiones anteriores a la versión 10.0.2.8; WS5200-11 Versiones anteriores a la versión 10.0.2.8; WS5200-12 Versiones anteriores a la versión 10.0.2.23; WS5200-16 Versiones anteriores a la versión 10.0.2.8; WS5200-17 Versiones anteriores a la versión 10.0.2.23; WS5800-10 Versiones anteriores a la versión 10.0.3.27; WS6500-10 Versiones anteriores a la versión 10.0.2.8; WS6500-16 Versiones anteriores a la versión 10.0.2.8</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9070" published="2020-04-20" seq="2020-9070" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="autenticación en los teléfonos inteligentes Huawei Taurus-AL00B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Taurus-AL00B con versiones anteriores a la versión 10.0.0.205(C00E201R7P2), tiene una vulnerabilidad de autenticación inapropiada. El software no comprueba suficientemente la identidad del usuario cuando un usuario desea realizar una operación determinada. Un atacante puede engañar a un usuario para que instale una aplicación maliciosa para explotar esta vulnerabilidad. Una explotación con éxito puede causar determinada divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9071" published="2020-06-01" seq="2020-9071" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el envío de mensajes a algunos productos Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites de ciertos bytes en algunos productos Huawei. El software lee los datos más allá del final del búfer previsto cuando se analiza determinado mensaje, un atacante autenticado podría explotar esta vulnerabilidad mediante el envío de mensajes diseñados al dispositivo. Un explotación con éxito puede causar un servicio anormal en un escenario específico. Las versiones del producto afectadas incluyen: AR120-S versiones V200R007C00SPC900,V200R007C00SPCa00</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9072" published="2020-04-27" seq="2020-9072" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="una ruta de archivo en los productos OSD de Huawei." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los productos OSD de Huawei con versiones anteriores a OSD_uwp_9.0.32.0, tienen una vulnerabilidad de escalada de privilegios local. Un atacante local y autenticado puede construir una ruta de archivo específica para explotar esta vulnerabilidad. Una explotación con éxito puede hacer que el atacante obtenga un privilegio mayor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9073" published="2020-05-15" seq="2020-9073" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-18" source="cve" title="la identidad del usuario en la función student mode en los teléfonos inteligentes Huawei P20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei P20 con versiones anteriores a 10.0.0.156(C00E156R1P4), presentan una vulnerabilidad de autenticación inapropiada. La vulnerabilidad es debido a que cuando un usuario quiere hacer una determinada operación, el software no comprueba suficientemente la identidad del usuario. Los atacantes necesitan acceder físicamente al teléfono inteligente para explotar esta vulnerabilidad. Un explotación con éxito podría permitir al atacante omitir el límite de la función student mode.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9074" published="2020-06-05" seq="2020-9074" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el manejo de una excepción en los teléfonos inteligentes Huawei Honor 20 PRO, View 20 y 20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei HONOR 20 PRO; Honor View 20; HONOR 20, presentan un manejo inapropiado de una Vulnerabilidad de condición excepcional. Un componente no puede manejar una excepción correctamente. Los atacantes pueden explotar esta vulnerabilidad mediante el envío de mensajes malformados. Esto podría comprometer el servicio normal de los teléfonos afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9075" published="2020-06-15" seq="2020-9075" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="los productos Huawei Secospace USG6300 y USG6300E" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos Huawei Secospace USG6300; USG6300E con versiones de V500R001C30, V500R001C50, V500R001C60, V500R001C80, V500R005C00, V500R005C10; V600R006C00 presentan una vulnerabilidad de verificación de entrada insuficiente. Un atacante con privilegios limitados puede explotar esta vulnerabilidad para acceder a un directorio específico. Una explotación con éxito de esta vulnerabilidad puede conllevar a un filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9076" published="2020-06-15" seq="2020-9076" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="la identidad del remitente del mensaje en una URL en los teléfonos inteligentes HUAWEI P30; HUAWEI P30 Pro; Tony-AL00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30; HUAWEI P30 Pro; Tony-AL00B con versiones anteriores a 10.1.0.135(C00E135R2P11); versiones anteriores a 10.1.0.135(C00E135R2P8),versiones anteriores a 10.1.0.135, presentan una vulnerabilidad de autenticación inapropiada. Debido a que la identidad del remitente del mensaje no está siendo verificada apropiadamente, un atacante puede explotar esta vulnerabilidad por medio de un ataque de tipo man-in-the-middle para inducir a un usuario a acceder a una URL maliciosa</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9077" published="2020-07-27" seq="2020-9077" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="autenticación de una aplicación en una interfaz especificada en los teléfonos inteligentes HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 con versiones anteriores a 10.1.0.160(C00E160R2P11), presentan una vulnerabilidad de exposición de información. El sistema no autentica apropiadamente la aplicación que accede a una interfaz especificada. Los atacantes pueden engañar a usuarios para que instalen software malicioso para explotar esta vulnerabilidad y obtener información sobre el dispositivo. Una explotación con éxito puede causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9078" published="2020-08-10" seq="2020-9078" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="FusionCompute" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionCompute versión 8.0.0, presenta una vulnerabilidad de escalada de privilegios local. Un atacante local autenticado podría llevar a cabo operaciones específicas para explotar esta vulnerabilidad. Una explotación con éxito puede causar que el atacante obtenga un mayor privilegio y comprometa el servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9079" published="2020-08-10" seq="2020-9079" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el mecanismo de protección en FusionSphere OpenStack" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionSphere OpenStack versión 8.0.0, presenta una vulnerabilidad de fallo del mecanismo de protección. El producto usa incorrectamente un mecanismo de protección. Un atacante tiene que encontrar una manera de explotar la vulnerabilidad para conducir ataques dirigidos contra el producto afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9080" published="2024-12-27" seq="2020-9080" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de administración de privilegios indebida en el teléfono inteligente Huawei. Un atacante local autenticado podría crear una entrada específica para explotar esta vulnerabilidad. Una explotación exitosa puede llevar a una escalada de privilegios locales. (ID de vulnerabilidad: HWPSIRT-2020-05272) A esta vulnerabilidad se le ha asignado un ID de vulnerabilidad y exposición común (CVE): CVE-2020-9080.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9081" published="2024-12-27" seq="2020-9081" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de autorización indebida en algunos teléfonos inteligentes Huawei. Un atacante podría realizar una serie de operaciones en un modo específico para explotar esta vulnerabilidad. Si lo hace con éxito, podría permitir al atacante eludir el bloqueo de la aplicación. (ID de vulnerabilidad: HWPSIRT-2019-12144) A esta vulnerabilidad se le ha asignado un ID de vulnerabilidad y exposición común (CVE): CVE-2020-9081.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9082" published="2024-12-27" seq="2020-9082" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de divulgación de información en varios teléfonos inteligentes. El sistema tiene un error de juicio lógico en determinadas situaciones; el atacante debe obtener el permiso para ejecutar comandos en modo ADB y luego realizar una serie de operaciones en el teléfono. Una explotación exitosa podría permitir al atacante obtener cierta información de ciertas aplicaciones bloqueadas por Applock. (Identificador de vulnerabilidad: HWPSIRT-2019-07112) A esta vulnerabilidad se le ha asignado un identificador de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-9082.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9083" published="2020-09-03" seq="2020-9083" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la verificación del parámetro en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versiones anteriores a 10.1.0.163(C00E160R3P8), presentan una vulnerabilidad de denegación de servicio (DoS).&amp;#xa0;El atacante puede ingresar una gran cantidad de texto en el teléfono.&amp;#xa0;Debido a una verificación insuficiente del parámetro, una explotación con éxito puede afectar el servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9084" published="2020-09-18" seq="2020-9084" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="Taurus-AN00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Taurus-AN00B versiones anteriores a 10.1.0.156(C00E155R7P2), presenta una vulnerabilidad de uso de la memoria previamente liberada (UAF).&amp;#xa0;Un atacante local autenticado puede llevar a cabo operaciones específicas para explotar esta vulnerabilidad.&amp;#xa0;Una explotación con éxito puede causar que el atacante obtenga un mayor privilegio y comprometa el servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9085" published="2024-12-27" seq="2020-9085" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de desreferencia de puntero NULL en algunos productos Huawei. Un atacante puede enviar mensajes POST especialmente manipulados a los productos afectados. Debido a la validación insuficiente de algún parámetro en el mensaje, una explotación exitosa puede provocar que algún proceso sea anormal. (Identificador de vulnerabilidad: HWPSIRT-2017-10105) A esta vulnerabilidad se le ha asignado un identificador de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-9085.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9086" published="2024-12-27" seq="2020-9086" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de error de búfer en algunos productos de Huawei. Un atacante no autenticado puede enviar un mensaje UPNP especial a los productos afectados. Debido a la validación de entrada insuficiente de algún valor, una explotación exitosa puede provocar que algunos servicios sean anormales. (Identificación de vulnerabilidad: HWPSIRT-2017-08234) A esta vulnerabilidad se le ha asignado una identificación de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-9086.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9087" published="2020-10-12" seq="2020-9087" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de los parámetros en el módulo XFRM en Taurus-AL00A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Taurus-AL00A versión 10.0.0.1(C00E1R1P1), presenta una vulnerabilidad de lectura fuera de límites en el módulo XFRM.&amp;#xa0;Un atacante local autenticado puede llevar a cabo una operación específica para explotar esta vulnerabilidad.&amp;#xa0;Debido a una comprobación insuficiente de los parámetros, que pueden ser explotados para causar un filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9089" published="2024-12-27" seq="2020-9089" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de información en los teléfonos inteligentes Huawei. Se puede llamar a una función de un módulo sin verificar el acceso del autor de la llamada. Los atacantes con acceso de usuario pueden aprovechar esta vulnerabilidad para obtener cierta información. Esto puede provocar una fuga de información. (ID de vulnerabilidad: HWPSIRT-2019-12141) A esta vulnerabilidad se le ha asignado un ID de vulnerabilidad y exposición común (CVE): CVE-2020-9089.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9090" published="2020-10-12" seq="2020-9090" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la autorización en FusionAccess" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionAccess versión 6.5.1, presenta una vulnerabilidad de autorización inapropiada.&amp;#xa0;Un comando es autorizado con privilegios incorrectos.&amp;#xa0;Los atacantes con otros privilegios pueden ejecutar el comando para explotar esta vulnerabilidad.&amp;#xa0;Esto puede comprometer el servicio normal del producto afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9091" published="2020-10-12" seq="2020-9091" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una petición en dispositivos Taurus-AN00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos Taurus-AN00B versiones anteriores a 10.1.0.156(C00E155R7P2), presentan una vulnerabilidad de lectura y escritura fuera de límites.&amp;#xa0;Algunas funciones no verifican las entradas suficientemente.&amp;#xa0;Los atacantes pueden explotar esta vulnerabilidad mediante el envío de una petición específica.&amp;#xa0;Esto podría comprometer el servicio normal del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9092" published="2020-10-19" seq="2020-9092" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="el mecanismo de filtro en HUAWEI Mate 20" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 20 versiones anteriores a 10.1.0.163(C00E160R3P8), presentan una vulnerabilidad de inyección de JavaScript.&amp;#xa0;Un módulo no verifica una entrada específica.&amp;#xa0;Esto podría permitir a atacantes omitir el mecanismo de filtro para iniciar la inyección de JavaScript.&amp;#xa0;Esto podría comprometer el servicio normal del módulo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9093" published="2020-12-29" seq="2020-9093" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el tratamiento de un mensaje por parte de un módulo en Taurus-AL00A" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de uso de la memoria previamente liberada en Taurus-AL00A versiones 10.0.0.1(C00E1R1P1).&amp;#xa0;Un módulo no trata apropiadamente un mensaje específico, lo que hace que una función referencie a la memoria después de haberla liberado.&amp;#xa0;Los atacantes pueden explotar esta vulnerabilidad ejecutando una aplicación diseñada con privilegios comunes.&amp;#xa0;Esto comprometería el servicio normal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9094" published="2020-12-29" seq="2020-9094" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el envío de paquetes en el producto Huawei CloudEngine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites en algunas versiones del producto Huawei CloudEngine.&amp;#xa0;Un módulo no se ocupa apropiadamente de un mensaje específico.&amp;#xa0;Unos atacantes pueden explotar esta vulnerabilidad mediante el envío de paquetes maliciosos.&amp;#xa0;Esto puede conllevar a una denegación del servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9095" published="2020-08-21" seq="2020-9095" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="algunas funciones en el procesamiento de algunos mensajes desde otro módulo en el teléfono inteligente HUAWEI P30 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El teléfono inteligente HUAWEI P30 Pro con versiones anteriores a 10.1.0.160(C00E160R2P8), presenta una vulnerabilidad de desbordamiento de enteros. Algunas funciones carecen de comprobación  cuando procesan algunos mensajes enviados desde otro módulo. Los atacantes pueden explotar esta vulnerabilidad mediante el envío de mensajes maliciosos que causen un desbordamiento de enteros. Esto puede comprometer el servicio normal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9096" published="2020-08-21" seq="2020-9096" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="algunas funciones en el procesamiento de algunos mensajes desde otro módulo en los teléfonos inteligentes HUAWEI P30 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 Pro con versiones anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de lectura fuera de límites. Algunas funciones carecen de verificación cuando procesan algunos mensajes enviados desde otro módulo. Unos atacantes pueden explotar esta vulnerabilidad mediante el envío de mensajes maliciosos para causar una lectura fuera de límites. Esto puede comprometer el servicio normal.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9098" published="2020-04-30" seq="2020-9098" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el producto Huawei OceanStor 5310." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El producto Huawei OceanStor 5310 con versión V500R007C60SPC100, tiene una vulnerabilidad de acceso de puntero no válido. El sistema de software accede a un puntero no válido al momento de un paquete malformado por el atacante. Debido a la comprobación insuficiente de algún parámetro, una explotación con éxito podría causar el reinicio del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9099" published="2020-06-08" seq="2020-9099" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-09" source="cve" title="los productos Huawei IPS Module; NGFW Module; NIP6300; NIP6600; NIP6800; Secospace USG6300; Secospace USG6500; Secospace USG6600; USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los productos Huawei IPS Module; NGFW Module; NIP6300; NIP6600; NIP6800; Secospace USG6300; Secospace USG6500; Secospace USG6600; USG9500 con versiones de V500R001C00; V500R001C20; V500R001C30; V500R001C50; V500R001C60; V500R001C80; V500R005C00; V500R005C10; V500R005C20; V500R002C00; V500R002C10; V500R002C20; V500R002C30, presenta una vulnerabilidad de autenticación inapropiada. Los atacantes necesitan llevar a cabo algunas operaciones para explotar la vulnerabilidad. Una explotación con éxito puede obtener determinados permisos sobre el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9100" published="2020-07-06" seq="2020-9100" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="la carga de un archivo DLL en  HiSuite" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Antes de HiSuite versión 10.1.0.500, se presenta una vulnerabilidad de secuestro DLL. Esta vulnerabilidad se presenta debido a que algún archivo DLL es cargado por HiSuite inapropiadamente. Y permite a un atacante cargar este archivo DLL de la elección del atacante</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9101" published="2020-07-17" seq="2020-9101" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="comprobación insuficiente de paquetes en algunos productos de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en algunos productos. Un atacante no autenticado diseña paquetes malformados con parámetros específicos y envía los paquetes a los productos afectados. Debido a una comprobación insuficiente de los paquetes, que pueden ser explotada para causar el reinicio del proceso. Las versiones del producto afectado incluyen:  IPS Module versiones V500R005C00, V500R005C10; NGFW Module versiones V500R005C00, V500R005C10; Secospace USG6300 versiones V500R001C30, V500R001C60, V500R005C00, V500R005C10; Secospace USG6500 versiones V500R001C30, V500R001C60, V500R005C00, V500R005C10; Secospace USG6600 versiones V500R001C30, V500R001C60, V500R005C00, V500R005C10; USG9500 versiones V500R001C30, V500R001C60, V500R005C00, V500R005C10</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9102" published="2020-07-17" seq="2020-9102" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="una administración inapropiada del nombre de usuario en algunos productos de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de filtrado de información en algunos productos de Huawei, y podría permitir a un atacante local obtener información. La vulnerabilidad es debido a una administración inapropiada del nombre de usuario. Un atacante con la capacidad de acceder al dispositivo y causar el filtrado de información del nombre de usuario. Las versiones de productos afectados incluyen: CloudEngine 12800 versiones V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R019C00SPC800; CloudEngine 5800 versiones V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R019C00SPC800; CloudEngine 6800 versiones V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R005C20SPC800, V200R019C00SPC800; CloudEngine 7800 versiones V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R019C00SPC800</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9103" published="2020-08-17" seq="2020-9103" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="error lógico en los teléfonos inteligentes HUAWEI Mate 20" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versión 9.0.0.205(C00E205R2P1), presentan una vulnerabilidad de error lógico. En un escenario especial, el sistema no procesa apropiadamente. Como resultado, unos atacantes pueden llevar a cabo una serie de operaciones para establecer con éxito conexiones P2P que son rechazadas por el peer. Como resultado, la disponibilidad del dispositivo está afectada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9104" published="2020-08-21" seq="2020-9104" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="la administración de recursos y pérdida de memoria de alguna funcionalidad en los teléfonos inteligentes HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 versiones anteriores a 10.1.0.123(C431E22R2P5), versiones anteriores a 10.1.0.123(C432E22R2P5), versiones anteriores a 10.1.0.126(C10E7R5P1), versiones anteriores a 10.1.0.126(C185E4R7P1), versiones anteriores a 10.1.0.126(C461E7R3P1), versiones anteriores a 10.1.0.126(C605E19R1P3), versiones anteriores a 10.1.0.126(C636E7R3P4), versiones anteriores a 10.1.0.128(C635E3R2P4), versiones anteriores a 10.1.0.160(C00E160R2P11.0), versiones anteriores a 10.1.0.160(C01E160R2P11), presentan una vulnerabilidad de denegación de servicio. En un escenario específico, debido a la administración inapropiada de recursos y la pérdida de memoria de alguna funcionalidad, el atacante podría explotar esta vulnerabilidad para causar el reinicio del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9105" published="2020-10-09" seq="2020-9105" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la lógica de comprobación de entrada en Taurus-AN00B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Taurus-AN00B versiones anteriores a 10.1.0.156(C00E155R7P2), presentan una vulnerabilidad de comprobación insuficiente de la entrada.&amp;#xa0;Debido a que la lógica de comprobación de entrada es incorrecta, un atacante puede explotar  esta vulnerabilidad para acceder y modificar la memoria del dispositivo al hacer una serie de operaciones.&amp;#xa0;Una explotación con éxito puede causar que el servicio sea anormal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9106" published="2020-10-12" seq="2020-9106" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de determinado nombre de ruta en dispositivos HUAWEI P30 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos HUAWEI P30 Pro versiones anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de salto de ruta.&amp;#xa0;El sistema no comprueba suficientemente determinado nombre de ruta, una explotación con éxito podría permitir al atacante acceder a archivos y causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9107" published="2020-10-12" seq="2020-9107" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de un mensaje con un parámetro específico en dispositivos HUAWEI P30 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos HUAWEI P30 Pro versiones anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de lectura y escritura fuera de límites.&amp;#xa0;Un atacante no autenticado diseña un mensaje malformado con un parámetro específico y envía el mensaje hacia los productos afectados.&amp;#xa0;Debido a una comprobación insuficiente del mensaje, que puede ser explotado para causar el reinicio del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9108" published="2020-10-12" seq="2020-9108" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de un mensaje con un parámetro específico en dispositivos HUAWEI P30 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos HUAWEI P30 Pro versiones anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de lectura y escritura fuera de límites.&amp;#xa0;Un atacante no autenticado diseña un mensaje malformado con un parámetro específico y envía el mensaje hacia los productos afectados.&amp;#xa0;Debido a una comprobación insuficiente del mensaje, que puede ser explotado para causar el reinicio del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9109" published="2020-10-12" seq="2020-9109" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de la identidad del dispositivo en varios teléfonos inteligentes HUAWEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en varios teléfonos inteligentes.&amp;#xa0;El dispositivo no comprueba suficientemente la identidad del dispositivo portátil inteligente en determinado escenario específico, el atacante necesita obtener determinada información en el teléfono inteligente de la víctima para iniciar el ataque, y una explotación con éxito podría causar una divulgación de información. Las versiones del producto afectadas incluyen: HUAWEI Mate 20 versiones anteriores a 10.1.0.160(C00E160R3P8), versiones anteriores a 10.1.0.160(C01E160R2P8); HUAWEI Mate 20 X versiones anteriores a 10.1.0.160(C00E160R2P8), versiones anteriores a 10.1.0.160(C01E160R2P8); Dispositivos HUAWEI P30 Pro versiones anteriores a 10.1.0.160(C00E160R2P8); Laya-AL00EP versiones anteriores a 10.1.0.160(C786E160R3P8); Tony-AL00B versiones anteriores a 10.1.0.160(C00E160R2P11); Tony-TL00B versiones anteriores a 10.1.0.160(C01E160R2P11)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9110" published="2020-10-12" seq="2020-9110" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la comprobación de la salida en dispositivos Taurus-AN00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos Taurus-AN00B versiones anteriores a 10.1.0.156(C00E155R7P2), presentan una vulnerabilidad de divulgación de información.&amp;#xa0;El equipo no comprueba la salida del dispositivo suficientemente en un determinado escenario específico, el atacante puede conseguir información en el teléfono inteligente de la víctima para iniciar el ataque, una explotación con éxito podría causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9111" published="2020-10-19" seq="2020-9111" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la comprobación de algunos eventos en el sistema en E6878-370 y E6878-870" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">E6878-370 versiones 10.0.3.1(H557SP27C233), 10.0.3.1(H563SP21C233) y E6878-870 versiones 10.0.3.1(H557SP27C233), 10.0.3.1(H563SP11C233), presentan una vulnerabilidad de denegación de servicio.&amp;#xa0;El sistema no comprueba apropiadamente algunos eventos, un atacante podría iniciar los eventos continuamente, una explotación con éxito podría causar el reinicio del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9112" published="2020-10-19" seq="2020-9112" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="algunas de las funciones comerciales del dispositivo en Taurus-AN00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Taurus-AN00B versiones anteriores a 10.1.0.156(C00E155R7P2), presentan una vulnerabilidad de elevación de privilegios.&amp;#xa0;Debido a una falta de restricciones de privilegios en algunas de las funciones comerciales del dispositivo.&amp;#xa0;Un atacante podría explotar esta vulnerabilidad para acceder a la información de protección, resultando en la elevación del privilegio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9113" published="2020-10-19" seq="2020-9113" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="la creación de mensajes en el módulo Bluetooth en HUAWEI Mate 20" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 20 versiones anteriores 10.0.0.188(C00E74R3P8), presentan una vulnerabilidad de desbordamiento de búfer en el módulo Bluetooth.&amp;#xa0;Debido a una comprobación insuficiente de entrada, un atacante no autenticado puede crear mensajes Bluetooth después de un emparejamiento con éxito, causando un desbordamiento del búfer.&amp;#xa0;Una explotación con éxito puede causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9114" published="2020-11-30" seq="2020-9114" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la administración de privilegios en FusionCompute" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones 6.3.0, 6.3.1, 6.5.0, 6.5.1 y 8.0.0 de FusionCompute tienen una vulnerabilidad de escalada de privilegios. Debido a una administración de privilegios inapropiada, un atacante con privilegios comunes puede acceder a algunos archivos específicos y obtener el privilegio de administrador en los productos afectados. Una explotación con éxito causará una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9115" published="2020-11-30" seq="2020-9115" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="el componente plugin en ManageOne" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones 6.5.1.1.B010, 6.5.1.1.B020, 6.5.1.1.B030, 6.5.1.1.B040, 6.5.1.1.B050, 8.0.0 y 8.0.1 de ManageOne tienen una vulnerabilidad de inyección de comandos. Un atacante con privilegios elevados puede aprovechar esta vulnerabilidad mediante algunas operaciones en el componente plugin. Debido a una comprobación de entrada insuficiente de algunos parámetros, el atacante puede explotar  esta vulnerabilidad para inyectar comandos en el dispositivo objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9116" published="2020-11-30" seq="2020-9116" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="una petición en Huawei FusionCompute" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Las versiones 6.5.1 y 8.0.0 de Huawei FusionCompute tienen una vulnerabilidad de inyección de comandos. Un atacante remoto autenticado puede diseñar una petición específica para aprovechar esta vulnerabilidad. Debido a una verificación insuficiente, esto podría aprovecharse para hacer que los atacantes obtengan un mayor privilegio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9117" published="2020-11-30" seq="2020-9117" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-01" source="cve" title="la comprobación de un paquete enviado a HUAWEI nova 4 y SydneyM-AL00" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI nova 4 versiones anteriores a 10.0.0.165(C01E34R2P4) y SydneyM-AL00 versiones anteriores a 10.0.0.165(C00E66R1P5), tienen una vulnerabilidad de lectura y escritura fuera de límites. Un atacante con permisos específicos diseña un paquete malformado con un parámetro específico y envía el paquete a los productos afectados. Debido a una comprobación insuficiente del paquete, que puede ser explotado para causar un filtrado de información o una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9118" published="2021-02-05" seq="2020-9118" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="la comprobación de la integridad de determinados paquetes de software en el producto Sound X de Huawei en AIS-BW80H-00" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación insuficiente de la integridad en el producto Sound X de Huawei. El sistema no comprueba suficientemente la integridad de determinados paquetes de software. Una explotación con éxito podría permitir a un atacante cargar un paquete de software diseñado en el dispositivo.&amp;#xa0;Unas versiones de producto afectadas incluyen: AIS-BW80H-00 versiones 9.0.3.1 (H100SP13C00), 9.0.3.1 (H100SP18C00), 9.0.3.1 (H100SP3C00), 9.0.3.1 (H100SP9C00), 9.0.3.2 (H100SP1C00), 9.0.3.2 ( H100SP2C00), 9.0.3.2 (H100SP5C00), 9.0.3.2 (H100SP8C00), 9.0.3.3 (H100SP1C00)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9119" published="2020-12-24" seq="2020-9119" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="defectos de diseño en algunos teléfonos inteligentes de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en algunos teléfonos inteligentes de Huawei debido a defectos de diseño.&amp;#xa0;El atacante necesita contactar físicamente con el teléfono móvil y conseguir mayores privilegios, y ejecutar comandos relevantes, resultando en la promoción de privilegios del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9120" published="2020-12-24" seq="2020-9120" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="la administración de recursos en CloudEngine 1800V" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CloudEngine 1800V versiones V100R019C10SPC500, presentan una vulnerabilidad de error de administración de recursos.&amp;#xa0;Los atacantes remotos no autorizados podrían enviar tipos específicos de mensajes hacia el dispositivo, resultando que el mensaje recibido por el sistema no pueda ser reenviado normalmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9122" published="2020-10-12" seq="2020-9122" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la LAN en algunos productos de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos productos Huawei presentan una vulnerabilidad de verificación de entrada insuficiente.&amp;#xa0;Los atacantes pueden explotar esta vulnerabilidad en la LAN para causar un servicio anormal en los dispositivos afectados. Las versiones de productos afectados incluyen: HiRouter-CD30-10 versión 10.0.2.5; HiRouter-CT31-10 versión 10.0.2.20; WS5200-12 versión 10.0.1.9; WS5281 -10 versión 10.0.5.10; WS5800-10 versión 10.0.3.25; WS7100-10 versión 10.0.5.21; WS7200-10 versión 10.0.5.21</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9123" published="2020-10-12" seq="2020-9123" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de paquetes en dispositivos HUAWEI P30 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos HUAWEI P30 Pro versiones anteriores a 10.1.0.160(C00E160R2P8) y versiones anteriores a 10.1.0.160(C01E160R2P8), presentan una vulnerabilidad de desbordamiento del búfer.&amp;#xa0;Un atacante induce a usuarios a instalar aplicaciones maliciosas y enviar paquetes especialmente construidos hacia los dispositivos afectados después de obtener el permiso root.&amp;#xa0;Una explotación con éxito puede causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9124" published="2020-12-29" seq="2020-9124" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el envío de un mensaje específico en el producto Huawei CloudEngine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de pérdida de memoria en algunas versiones del producto Huawei CloudEngine.&amp;#xa0;Un atacante remoto no autenticado puede explotar esta vulnerabilidad mediante el envío de un mensaje específico al producto afectado.&amp;#xa0;Debido a que no se libera la memoria asignada apropiadamente, una explotación con éxito puede causar pérdida de memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9125" published="2020-12-29" seq="2020-9125" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="el envío de un paquete en el teléfono inteligente Huawei Mate 30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límite en el teléfono inteligente Huawei Mate 30 versiones anteriores a 10.1.0.156(C00E155R7P2).&amp;#xa0;Un atacante con permiso específico puede explotar esta vulnerabilidad mediante el envío de un paquete diseñado con un parámetro específico hacia el dispositivo objetivo.&amp;#xa0;Debido a una comprobación insuficiente del parámetro, una explotación con éxito puede causar que el dispositivo se comporte anormalmente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9127" published="2020-11-13" seq="2020-9127" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="la comprobación de la entrada en algunos productos de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos productos de Huawei presentan una vulnerabilidad de inyección de comandos.&amp;#xa0;Debido a una comprobación insuficiente de la entrada, un atacante con privilegios elevados puede inyectar algunos códigos maliciosos en algunos archivos de los productos afectados.&amp;#xa0;Una explotación con éxito puede causar una inyección de comandos. Las versiones del producto afectadas incluyen: NIP6300 versiones V500R001C30,V500R001C60; NIP6600 versiones V500R001C30,V500R001C60; Secospace USG6300 versiones V500R001C30,V500R001C60; Secospace USG6500 versiones V500R001C30,V500R001C60; Secospace USG6600 versiones V500R001C30,V500R001C60; USG9500 versiones V500R001C30,V500R001C60</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9128" published="2020-11-12" seq="2020-9128" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-13" source="cve" title="algoritmo de cifrado en FusionCompute" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionCompute versiones 8.0.0, presentan una vulnerabilidad de algoritmo de cifrado no seguro.&amp;#xa0;Los atacantes con permisos elevados pueden explotar esta vulnerabilidad para causar un filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9129" published="2020-11-13" seq="2020-9129" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-16" source="cve" title="el funcionamiento del búfer en HUAWEI Mate 30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 versiones anteriores a 10.1.0.159(C00E159R7P2), presentan una vulnerabilidad de funcionamiento inapropiado del búfer.&amp;#xa0;Debido a restricciones inapropiadas, unos atacantes locales con privilegios elevados pueden explotar la vulnerabilidad para causar un desbordamiento de la pila del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9137" published="2020-12-24" seq="2020-9137" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="algunos scripts en diversos productos CloudEngine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en algunas versiones de CloudEngine 12800, CloudEngine 5800, CloudEngine 6800 y CloudEngine 7800. Debido a una comprobación insuficiente de la entrada, un atacante local con privilegios elevados puede ejecutar algunos scripts especialmente diseñados en los productos afectados.&amp;#xa0;Una explotación con éxito podría causar una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9138" published="2021-01-13" seq="2020-9138" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="la actualización en algunos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en algunos teléfonos inteligentes Huawei. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el proceso durante la actualización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9139" published="2021-01-13" seq="2020-9139" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algunos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de comprobación inapropiada de entrada en algunos teléfonos inteligentes de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar errores de acceso a la memoria y denegación de servicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9140" published="2021-01-13" seq="2020-9140" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el acceso al búfer con un valor de longitud en algunos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad con el acceso al búfer con un valor de longitud incorrecto en algunos teléfonos inteligentes Huawei. Los usuarios no autorizados pueden activar la ejecución del código cuando se produce un desbordamiento del búfer.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9141" published="2021-01-13" seq="2020-9141" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algunos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de administración de privilegios inapropiada en algunos teléfonos inteligentes Huawei.&amp;#xa0;Una explotación con éxito de esta vulnerabilidad puede causar una divulgación de información y el funcionamiento inapropiado debido a una verificación insuficiente de la autenticidad de los datos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9142" published="2021-01-13" seq="2020-9142" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="el archivo de actualización en algunos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en algunos teléfonos inteligentes Huawei. Una explotación con éxito de esta vulnerabilidad puede causar un desbordamiento de la pila y una sobrescritura de la memoria cuando el sistema procesa incorrectamente el archivo de actualización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9143" published="2021-01-13" seq="2020-9143" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algunos teléfonos inteligentes de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de falta de autenticación en algunos teléfonos inteligentes de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a una exposición de información poco confidencial.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9144" published="2021-01-13" seq="2020-9144" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algunos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento de pila en algunos teléfonos inteligentes Huawei, los atacantes pueden explotar esta vulnerabilidad para causar desbordamientos de la pila debido a una restricción inapropiada de operaciones dentro de los límites de un búfer de la memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9145" published="2021-01-13" seq="2020-9145" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="algunos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escritura fuera de límites en algunos teléfonos inteligentes Huawei.&amp;#xa0;Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites a la memoria física.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9146" published="2021-04-01" seq="2020-9146" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="la interfaz de un componente del Smartphone Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de error de búfer de la memoria en la interfaz de un componente del Smartphone Huawei.&amp;#xa0;Los atacantes locales pueden explotar esta vulnerabilidad para causar pérdidas de la memoria y ataques de denegación de servicio mediante la construcción cuidadosa de escenarios de ataque.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9147" published="2021-04-01" seq="2020-9147" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="la interfaz de un componente del Smartphone Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de error de búfer de la memoria en la interfaz de un componente del Smartphone Huawei.&amp;#xa0;Los atacantes locales pueden explotar esta vulnerabilidad construyendo cuidadosamente escenarios de ataque para provocar una lectura fuera de los límites.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9148" published="2021-04-01" seq="2020-9148" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el mecanismo de omisión de aplicaciones en la interfaz de un componente del Smartphone Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad del mecanismo de omisión de aplicaciones en la interfaz de un componente del Smartphone Huawei.&amp;#xa0;Los atacantes locales pueden explotar esta vulnerabilidad para eliminar los mensajes SMS de los usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9149" published="2021-04-01" seq="2020-9149" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="errores de aplicación en la interfaz de un componente del Smartphone Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de verificación de errores de aplicación en la interfaz de un componente del Smartphone Huawei.&amp;#xa0;Los atacantes locales pueden explotar esta vulnerabilidad para modificar y eliminar los mensajes SMS de los usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9158" published="2021-07-01" seq="2020-9158" type="CVE">
    <desc>
      <descript language="es" modified="2021-07-02" source="cve" title="los pasos criptográficos en el Smartphone de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Malta de Psos Criptográficos en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar DoS de Samgr</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9199" published="2020-09-03" seq="2020-9199" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="algunas operaciones en LAN en los dispositivos B2368-22; B2368-57; B2368-66 de HUAWEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">B2368-22 versión V100R001C00; B2368-57 versión V100R001C00; B2368-66 versión V100R001C00, presentan una vulnerabilidad de inyección de comando.&amp;#xa0;Un atacante con privilegios elevados puede explotar esta vulnerabilidad mediante algunas operaciones en la LAN.&amp;#xa0;Debido a una comprobación de entrada insuficiente de algunos parámetros, el atacante puede explotar esta vulnerabilidad para inyectar comandos en el dispositivo objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9200" published="2020-12-24" seq="2020-9200" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="algunas operaciones para inyectar archivos CSV en iManager NetEco 6000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de CSV en iManager NetEco 6000 versiones V600R021C00.&amp;#xa0;Un atacante con privilegios comunes puede explotar esta vulnerabilidad mediante algunas operaciones para inyectar archivos CSV.&amp;#xa0;Debido a una comprobación insuficiente de la entrada de algunos parámetros, el atacante puede explotar esta vulnerabilidad para inyectar archivos CSV en el dispositivo objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9201" published="2020-12-24" seq="2020-9201" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el análisis de los mensajes DHCP en NIP6800, Secospace USG6600 y USG9500" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de lectura fuera de límites en algunas versiones de NIP6800, Secospace USG6600 y USG9500.&amp;#xa0;El software lee los datos más allá del final del búfer previsto cuando se analizan los mensajes DHCP, incluyendo el parámetro diseñado.&amp;#xa0;Una explotación con éxito podría causar un servicio anormal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9202" published="2020-12-24" seq="2020-9202" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="el almacenamiento de información en el software TE Mobile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de divulgación de información en el software TE Mobile versiones V600R006C10, V600R006C10SPC100.&amp;#xa0;Debido al almacenamiento inapropiado de alguna información en determinado escenario específico, el atacante puede obtener información en el dispositivo de la víctima para iniciar el ataque, una explotación con éxito podría causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9203" published="2021-01-13" seq="2020-9203" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-14" source="cve" title="un mensaje de difusión en Huawei P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de errores de administración de recursos en Huawei P30.&amp;#xa0;Los atacantes locales construyen un mensaje de difusión para alguna aplicación, causando que esta aplicación envíe este mensaje de difusión y afecte la experiencia de uso del cliente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9205" published="2021-02-05" seq="2020-9205" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="algunas operaciones para inyectar los archivos CSV en ManageOne" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de inyección de CSV en ManageOne versión 8.0.1. Un atacante con privilegio común puede explotar esta vulnerabilidad por medio de algunas operaciones para inyectar los archivos CSV. Debido a una comprobación de entrada insuficiente de algunos parámetros, el atacante puede explotar esta vulnerabilidad para inyectar archivos CSV en el dispositivo de destino</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9206" published="2021-03-22" seq="2020-9206" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="la gestión de recursos en el producto eUDC660" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El producto eUDC660 presenta una vulnerabilidad de gestión de recursos.&amp;#xa0;Un atacante con privilegios elevados necesita llevar a cabo operaciones específicas para explotar la vulnerabilidad en el dispositivo afectado.&amp;#xa0;Debido a una gestión inapropiada de los recursos del dispositivo, como resultado, puede ser obtenido el archivo de claves y pueden ser descifrados unos datos, afectando la confidencialidad, integridad y disponibilidad del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9207" published="2020-12-29" seq="2020-9207" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="la verificación del archivo de entrada en el producto Huawei CloudEngine" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de autenticación inapropiada en algunas versiones del producto Huawei CloudEngine.&amp;#xa0;Un módulo no verifica apropiadamente el archivo de entrada.&amp;#xa0;Unos atacantes pueden explotar esta vulnerabilidad al diseñar archivos maliciosos para omitir el mecanismo de verificación actual.&amp;#xa0;Esto puede comprometer el servicio normal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9208" published="2020-12-29" seq="2020-9208" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="un módulo carente de autenticación en iManager NetEco 6000 V600R021C00" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de filtrado de información en iManager NetEco 6000 versiones V600R021C00. Un módulo es carente de autenticación. Unos atacantes sin acceso al módulo pueden explotar esta vulnerabilidad para conseguir información adicional, conllevando a una filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9209" published="2021-01-13" seq="2020-9209" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-15" source="cve" title="el producto SMC2.0" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de escalada de privilegios en el producto SMC2.0.&amp;#xa0;Algunos archivos en un directorio de un módulo están ubicados inapropiadamente.&amp;#xa0;No aplica la limitación de directorio.&amp;#xa0;Unos atacantes pueden explotar esta vulnerabilidad al diseñar archivos maliciosos para iniciar una escalada de privilegios.&amp;#xa0;Esto puede comprometer el servicio normal de los productos afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9210" published="2024-12-27" seq="2020-9210" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de integridad insuficiente en los productos Huawei. Un módulo no realiza una comprobación de integridad suficiente en un escenario específico. Los atacantes pueden aprovechar la vulnerabilidad instalando físicamente malware. Esto podría comprometer el funcionamiento normal del dispositivo afectado. (ID de vulnerabilidad: HWPSIRT-2020-00145) A esta vulnerabilidad se le ha asignado un ID de vulnerabilidad y exposición común (CVE): CVE-2020-9210.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9211" published="2024-12-27" seq="2020-9211" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de lectura y escritura fuera de los límites en el teléfono inteligente Huawei. Un módulo no verifica la entrada de forma suficiente. Los atacantes pueden aprovechar esta vulnerabilidad modificando alguna configuración para provocar lecturas y escrituras fuera de los límites, lo que provoca una denegación de servicio. (Identificador de vulnerabilidad: HWPSIRT-2020-05103) A esta vulnerabilidad se le ha asignado un identificador de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-9211.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9212" published="2021-03-22" seq="2020-9212" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="inicio de sesión en el dispositivo USG9500 de Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad en alguna versión de USG9500 de que el dispositivo maneja inapropiadamente la información cuando un usuario inicia sesión en el dispositivo.&amp;#xa0;El atacante puede explotar la vulnerabilidad para llevar a cabo alguna operación y puede conseguir información y causar un filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9213" published="2021-03-22" seq="2020-9213" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="manejo de los paquetes en diversos productos Huawei" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en algunos productos Huawei.&amp;#xa0;En escenarios específicos, debido al manejo inapropiado de los paquetes, un atacante puede diseñar muchos paquetes específicos.&amp;#xa0;Una explotación con éxito puede causar que algunos servicios sean anormales.&amp;#xa0;Los productos afectados incluyen algunas versiones de NGFW Module, NIP6300, NIP6600, NIP6800, Secospace USG6300, Secospace USG6500, Secospace USG6600 y SG9500</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9222" published="2024-12-27" seq="2020-9222" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei FusionCompute" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de escalada de privilegios en el producto Huawei FusionCompute. Debido a la verificación insuficiente de archivos específicos que deben deserializarse, los atacantes locales pueden aprovechar esta vulnerabilidad para elevar los permisos. (ID de vulnerabilidad: HWPSIRT-2020-05241) A esta vulnerabilidad se le ha asignado un ID de vulnerabilidad y exposición común (CVE): CVE-2020-9222.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9223" published="2020-12-29" seq="2020-9223" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-30" source="cve" title="procesamiento de los mensajes anormales recibidos en algunos teléfonos inteligentes de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de denegación de servicio en algunos teléfonos inteligentes de Huawei.&amp;#xa0;Debido al procesamiento inapropiado de los mensajes anormales recibidos, unos atacantes remotos pueden explotar esta vulnerabilidad para causar una denegación de servicio (DoS) en el módulo específico</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9225" published="2020-06-18" seq="2020-9225" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-19" source="cve" title="administración de permisos en FusionSphere OpenStack" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FusionSphere OpenStack versión 6.5.1, presenta una vulnerabilidad de administración de permisos inapropiada. El software lleva a cabo correctamente una asignación de privilegios cuando un actor intenta llevar a cabo una acción. Una explotación con éxito podría permitir que determinado usuario realice determinadas operaciones más allá de su privilegio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9226" published="2020-07-06" seq="2020-9226" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="una firma de un paquete de software específico en HUAWEI P30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI P30 con versiones anteriores a 10.1.0.135(C00E135R2P11), presenta una vulnerabilidad de comprobación de firma inapropiada. El sistema no comprueba apropiadamente una firma de un paquete de software específico, un atacante puede explotar esta vulnerabilidad para cargar un paquete de software diseñado en el dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9227" published="2020-07-17" seq="2020-9227" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la inicialización de parámetros específicos en los teléfonos inteligentes Huawei Moana-AL00B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Moana-AL00B con versiones anteriores a 10.1.0.166, presentan una vulnerabilidad de falta inicialización de recursos. Un atacante engaña a un usuario para que instale y luego ejecute una aplicación diseñada. Debido a una inicialización inapropiada de parámetros específicos, una explotación con éxito de esta vulnerabilidad puede causar excepciones del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9228" published="2020-08-14" seq="2020-9228" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la protección apropiada de determinada información en FusionCompute" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionCompute versión 8.0.0, presenta una vulnerabilidad de divulgación de información. Debido a la protección apropiada de determinada información, los atacantes pueden explotar esta vulnerabilidad para obtener cierta información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9229" published="2020-08-14" seq="2020-9229" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la protección apropiada de determinada información en FusionCompute" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionCompute versión 8.0.0, presenta una vulnerabilidad de divulgación de información. Debido a la protección apropiada de determinada información, unos atacantes pueden explotar esta vulnerabilidad para obtener cierta información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9230" published="2020-10-12" seq="2020-9230" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="la verificación de un mensaje específico en dispositivo WS5800-10" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El Dispositivo WS5800-10 versión 10.0.3.25, presenta una vulnerabilidad de denegación de servicio.&amp;#xa0;Debido a la verificación incorrecta de un mensaje específico, un atacante puede explotar esta vulnerabilidad para causar que una función específica se vuelva anormal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9233" published="2020-08-17" seq="2020-9233" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="la autenticación en FusionCompute" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FusionCompute versión 8.0.0, presenta una vulnerabilidad de autenticación insuficiente. Un atacante puede explotar la vulnerabilidad para eliminar algunos archivos y causar que algunos servicios sean anormales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9235" published="2020-09-03" seq="2020-9235" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-04" source="cve" title="la falta de control de la entrada en un módulo en los teléfonos inteligentes Huawei HONOR 20 PRO" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei HONOR 20 PRO Versiones anteriores a 10.1.0.230(C432E9R5P1), Versiones anteriores a 10.1.0.231(C10E3R3P2), Versiones anteriores a 10.1.0.231(C185E3R5P1), Versiones anteriores a 10.1.0.231(C636E3R3P1); Versiones anteriores a 10.1. 0.212(C432E10R3P4), Versiones anteriores a 10.1.0.213(C636E3R4P3), Versiones anteriores a 10.1.0.214(C10E5R4P3), Versiones anteriores a 10.1.0.214(C185E3R3P3); Versiones anteriores a 10.1.0.212(C00E210R5P1); Versiones anteriores a 10.1.0.212(C00E210R5P1). 0.160(C00E160R2P11); Versiones anteriores a 10.1.0.160(C00E160R2P11); Versiones anteriores a 10.1.0.160(C01E160R2P11); Versiones anteriores a 10.1.0.160(C00E160R2P11); Versiones anteriores a 10.1.0.160(C00E160R8P12); Versiones anteriores a 10.1.0.160(C00E160R8P12); Versiones anteriores a 10.1.0.230(C432E9R5P1), Versiones anteriores a 10.1.0.231(C10E3R3P2), Versiones anteriores a 10.1.0.231(C636E3R3P1); Versiones anteriores a 10.1.0.225 (C431E3R1P2), Versiones anteriores a 10.1.0.225(C432E3R1P2), contienen una vulnerabilidad de información. Un módulo presenta un error de diseño que es una falta de control de la entrada. Los atacantes pueden explotar esta vulnerabilidad para obtener información. Esto puede conllevar a una filtrado de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9236" published="2024-12-27" seq="2020-9236" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de diseño de interfaz incorrecta en un producto de Huawei. La interfaz de un módulo del producto afectado no gestiona correctamente algunas operaciones. Los atacantes pueden aprovechar esta vulnerabilidad para realizar operaciones maliciosas que pongan en peligro el servicio del módulo. (ID de vulnerabilidad: HWPSIRT-2020-05010) A esta vulnerabilidad se le ha asignado un ID de vulnerabilidad y exposición común (CVE): CVE-2020-9236.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9237" published="2020-08-17" seq="2020-9237" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="falta de protección de bloqueo en un teléfono inteligente Huawei Taurus-AL00B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un teléfono inteligente Huawei Taurus-AL00B con versiones anteriores a 10.1.0.126(C00E125R5P3), presenta una vulnerabilidad de uso de la memoria previamente liberada. Un módulo presenta una falta de protección de bloqueo. Los atacantes pueden explotar esta vulnerabilidad al iniciar una petición específica. Esto podría comprometer el servicio normal del dispositivo afectado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9238" published="2020-10-12" seq="2020-9238" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una petición en dispositivos Taurus-AN00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos Taurus-AN00B versiones anteriores a 10.1.0.156(C00E155R7P2), presentan una vulnerabilidad de desbordamiento del búfer.&amp;#xa0;Una función en un módulo no verifica las entradas suficientemente.&amp;#xa0;Los atacantes pueden explotar esta vulnerabilidad mediante el envío de una petición específica.&amp;#xa0;Esto podría comprometer el servicio normal del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9239" published="2020-09-11" seq="2020-9239" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-14" source="cve" title="la falta de control de entrada en diversos teléfonos inteligentes Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Teléfonos inteligentes Huawei BLA-A09 versiones 8.0.0.123(C212), versiones anteriores a 8.0.0.123(C567), versiones anteriores a 8.0.0.123(C797); BLA-TL00B versiones anteriores a 8.1.0.326(C01); Berkeley-L09 versiones anteriores a 8.0.0.163(C10), versiones anteriores a 8.0.0.163(C432), versiones anteriores a 8.0.0.163(C636), versiones anteriores a 8.0.0.172(C10); Duke-L09 versiones Duke-L09C10B187, versiones Duke- L09C432B189, versiones Duke-L09C636B189; HUAWEI P20 versiones anteriores a 8.0.1.16(C00); HUAWEI P20 Pro versiones anteriores a 8.1.0.152(C00); Jimmy-AL00A versiones anteriores a Jimmy-AL00AC00B172; LON-L29D versiones LON-L29DC721B192; NEO-AL00D versiones anteriores a 8.1.0.172(C786); Stanford-AL00 versiones Stanford-AL00C00B123; Toronto-AL00 versiones anteriores a Toronto-AL00AC00B225; Toronto-AL00A versiones anteriores a Toronto-AL00AC00B225; Toronto-TL10 versiones anteriores a Toronto-TL10C01B225, presentan una vulnerabilidad de información. Un módulo presenta un error de diseño que es la falta de control de entrada. Unos atacantes pueden explotar esta vulnerabilidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9240" published="2020-10-12" seq="2020-9240" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-13" source="cve" title="el envío de una petición en dispositivos Taurus-AN00B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos Taurus-AN00B versiones anteriores a 10.1.0.156(C00E155R7P2), presentan una vulnerabilidad de desbordamiento del búfer.&amp;#xa0;Una función en un módulo no verifica las entradas suficientemente.&amp;#xa0;Los atacantes pueden explotar esta vulnerabilidad mediante el envío de una petición específica.&amp;#xa0;Esto podría comprometer el servicio normal del dispositivo afectado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9241" published="2020-08-17" seq="2020-9241" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="determinados datos recibidos de un puerto WAN en Huawei 5G Mobile WiFi E6878-370" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Huawei 5G Mobile WiFi E6878-370 con versiones de 10.0.3.1(H563SP1C00), 10.0.3.1(H563SP21C233), presentan una vulnerabilidad de autorización inapropiada.  El dispositivo no restringe determinados datos recibidos de un puerto WAN. Una explotación con éxito podría permitir a un atacante en el lado de la WAN administrar determinado servicio del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9242" published="2020-08-17" seq="2020-9242" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-18" source="cve" title="determinados parámetros publicados por el usuario en FusionCompute" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FusionCompute versión 8.0.0, presenta una vulnerabilidad de inyección de comandos. El software no comprueba suficientemente determinados parámetros publicados por el usuario, la explotación con éxito podría permitir a un atacante autenticado iniciar un ataque de inyección de comando.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9243" published="2020-08-10" seq="2020-9243" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la instalación de una aplicación en la limitación de la profundidad de recursión en HUAWEI Mate 30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 con versiones anteriores a 10.1.0.150(C00E136R5P3) presenta una vulnerabilidad de denegación de servicio. El sistema no limita apropiadamente la profundidad de recursión, un atacante debería engañar al usuario instalando y ejecutando una aplicación maliciosa. Una explotación con éxito podría causar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9244" published="2020-08-11" seq="2020-9244" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="la firma de un determinado archivo cifrado en diversos dispositivos de HUAWEI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Versiones de HUAWEI Mate 20 Versiones anteriores a 10.1.0.160(C00E160R3P8); versiones de HUAWEI Mate 20 Pro Versiones anteriores a 10.1.0.270(C431E7R1P5), Versiones anteriores a 10.1.0.270(C635E3R1P5), Versiones anteriores a 10.1.0.273(C636E7R2WE); versiones de Mate 20 X Versiones anteriores a 10.1.0.160(C00E160R2P8); versiones de HUAWEI P30 Versiones anteriores a 10.1.0.160(C00E160R2P11); versiones de HUAWEI P30 Pro Versiones anteriores a 10.1.0.160(C00E160R2P8); versiones de HUAWEI Mate 20 RS Versiones anteriores a 10.1 .0.160(C786E160R3P8); versiones de HonorMagic2 Versiones anteriores a 10.0.0.187(C00E61R2P11); versiones de Honor20 Versiones anteriores a 10.0.0.175(C00E58R4P11); versiones de Honor20 PRO Versiones anteriores a 10.0.0.194(C00E62R8P12); versiones de HonorMagic2 10.0.0.187(C00E61R2P11); versiones de HonorV20 Versiones anteriores a 10.0.0.188(C00E62R2P11), presentan una vulnerabilidad de autenticación inapropiada. El sistema no firma adecuadamente determinado archivo cifrado, el atacante debe conseguir la clave usada para cifrar el archivo, una explotación con éxito podría causar que cierto archivo sea falsificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9245" published="2020-08-10" seq="2020-9245" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la función PHONE en la configuración del sistema en HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI P30 versiones anteriores a 10.1.0.160(C00E160R2P11);  HUAWEI P30 Pro versiones anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de denegación de servicio. Determinada configuración del sistema puede ser modificada debido a una autorización inapropiada. El atacante podría engañar al usuario instalando y ejecutando una aplicación maliciosa, una explotación con éxito podría causar una condición de denegación de servicio de la función PHONE</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9246" published="2020-08-21" seq="2020-9246" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-24" source="cve" title="el control de acceso y protección de información de un módulo en FusionCompute" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">FusionCompute versión 8.0.0,  presenta una vulnerabilidad de filtrado de información. Un módulo no inicia un estricto control de acceso y protección de la información. Unos atacantes con pocos privilegios pueden obtener alguna información adicional. Esto puede conllevar a un filtrado de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9247" published="2020-12-07" seq="2020-9247" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="ciertos parámetros de configuración en varios productos de Huawei" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de desbordamiento del búfer en varios productos de Huawei. El sistema no valida suficientemente ciertos parámetros de configuración que son pasados desde usuario y que causarían un desbordamiento del búfer. El atacante debería engañar al usuario para que instale y ejecute una aplicación maliciosa con un alto privilegio; una explotación con éxito puede provocar una ejecución de código. Los productos afectados incluyen Huawei HONOR 20 PRO, Mate 20, Mate 20 Pro, Mate 20 X, P30, P30 Pro, Hima-L29C, Laya-AL00EP, Princeton-AL10B, Tony-AL00B, Yale-L61A, Yale-TL00B y YaleP- AL10B</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9248" published="2020-07-31" seq="2020-9248" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="autorización en un módulo en Huawei FusionComput" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Huawei FusionComput versión 8.0.0, presenta una vulnerabilidad de autorización inapropiada. Un módulo no verifica correctamente alguna entrada y autoriza archivos con acceso incorrecto. Unos atacantes pueden explotar esta vulnerabilidad para iniciar un ataque de escalada de privilegios. Esto puede comprometer un servicio normal</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9249" published="2020-07-31" seq="2020-9249" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-03" source="cve" title="un módulo que no maneja mensajes mal diseñados en los teléfonos inteligentes HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 con versiones anteriores a 10.1.0.160(C00E160R2P11), presentan una vulnerabilidad de denegación de servicio. Un módulo no maneja mensajes mal diseñados y conlleva a una pérdida de memoria. Los atacantes pueden explotar esta vulnerabilidad para realizar una denegación de servicio del dispositivo. Las versiones del producto afectadas incluyen: versiones de HUAWEI P30 Versiones anteriores a 10.1.0.160(C00E160R2P11)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9250" published="2024-12-19" seq="2020-9250" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-23" source="cve" title="Huawei" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de autenticación insuficiente en algunos teléfonos inteligentes Huawei. Un atacante local no autenticado puede manipular un paquete de software para explotar esta vulnerabilidad. Debido a una verificación insuficiente, una explotación exitosa puede afectar el servicio. (Identificador de vulnerabilidad: HWPSIRT-2019-12302) A esta vulnerabilidad se le ha asignado un identificador de vulnerabilidades y exposiciones comunes (CVE): CVE-2020-9250.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9251" published="2020-07-27" seq="2020-9251" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-28" source="cve" title="la función student mode en los  teléfonos inteligentes HUAWEI Mate 20" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 con versiones anteriores a 10.1.0.160(C00E160R2P11), presentan una vulnerabilidad de autorización inapropiada. El software no restringe apropiadamente determinadas operaciones en ciertos escenarios, el atacante debe hacer determinada configuración antes de que el usuario active la función student mode. Una explotación con éxito podría permitir a un atacante omitir el límite de la función student mode. Las versiones de producto afectadas incluyen: versiones de HUAWEI Mate 20 anteriores a 10.1.0.160(C00E160R3P8)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9252" published="2020-07-17" seq="2020-9252" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la comprobación del nombre de ruta de un determinado proceso en los teléfonos inteligentes HUAWEI Mate 20, Mate 20 X, Mate 20 RS y Honor Magic2" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI Mate 20 versiones anteriores a 10.1.0.160(C00E160R3P8), HUAWEI Mate 20 X versiones anteriores a 10.1.0.135(C00E135R2P8), HUAWEI Mate 20 RS versiones anteriores a 10.1.0.160(C786E160R3P8) y Honor Magic2 versiones anteriores a 10.1. 0.160(C00E160R2P11), presenta una vulnerabilidad de salto de ruta. El sistema no comprueba suficientemente determinado nombre de ruta de un determinado proceso, una explotación con éxito podría permitir a un atacante escribir archivos en una ruta diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9253" published="2024-12-27" seq="2020-9253" type="CVE">
    <desc>
      <descript language="es" modified="2024-12-30" source="cve" title="Huawei Technologies" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Existe una vulnerabilidad de desbordamiento de pila en algunos teléfonos inteligentes Huawei. Un atacante puede crear un paquete específico para explotar esta vulnerabilidad. Debido a una verificación insuficiente, esto podría aprovecharse para alterar la información y afectar la disponibilidad. (ID de vulnerabilidad: HWPSIRT-2019-11030) A esta vulnerabilidad se le ha asignado un ID de vulnerabilidad y exposición común (CVE): CVE-2020-9253.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9254" published="2020-07-17" seq="2020-9254" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la comprobación del tamaño de determinado parámetro en los teléfonos inteligentes HUAWEI P30 Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 Pro con versiones anteriores a 10.1.0.123(C432E19R2P5patch02), versiones anteriores a 10.1.0.126(C10E11R5P1) y versiones anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de error de comprobación lógica. Se produce un error lógico cuando el software comprueba el tamaño de determinado parámetro, el atacante debe engañar al usuario para que instale una aplicación maliciosa, una explotación con éxito puede causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9255" published="2020-07-17" seq="2020-9255" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="determinados servicios en la comprobación de ciertos parámetros en los teléfonos inteligentes Huawei Honor 10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Honor 10 con versiones anteriores a 10.0.0.178(C00E178R1P4), presentan una vulnerabilidad de denegación de servicio. Determinados servicios en el sistema no comprueban suficientemente ciertos parámetros que son recibidos, el atacante debe engañar al usuario para que instale una aplicación maliciosa, una explotación con éxito podría causar una condición de denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9256" published="2020-07-17" seq="2020-9256" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el uso del servicio del sistema por las aplicaciones en los teléfonos inteligentes Huawei Mate 30 Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Mate 30 Pro con versiones anteriores a 10.1.0.150(C00E136R5P3), presentan una vulnerabilidad de autorización inapropiada. El sistema no restringe apropiadamente el uso del servicio del sistema por las aplicaciones, el atacante debe engañar al usuario para que instale una aplicación maliciosa, una explotación con éxito podría causar una denegación del servicio de audio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9257" published="2020-07-17" seq="2020-9257" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el manejo de determinadas operaciones de certificado en los  teléfonos inteligentes HUAWEI P30 Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 Pro con versiones anteriores a 10.1.0.123(C432E19R2P5patch02), versiones anteriores a 10.1.0.126(C10E11R5P1) y versiones anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de desbordamiento del búfer. El software accede a los datos más allá del final o antes del comienzo del búfer previsto cuando maneja determinadas operaciones de certificado, el atacante debe engañar al usuario para que instale una aplicación maliciosa, una explotación con éxito puede causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9258" published="2020-07-10" seq="2020-9258" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="la inyección de fragmentos en una atribución en un módulo en el teléfono inteligente HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El teléfono inteligente HUAWEI P30 con versiones anteriores a 10.1.0.135(C00E135R2P11), presenta una vulnerabilidad de verificación de entrada inapropiada. Una atribución en un módulo no está configurada correctamente y está careciendo de alguna verificación. Los atacantes con acceso local pueden explotar esta vulnerabilidad mediante la inyección de fragmentos maliciosos. Esto puede conllevar a un filtrado de información del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9259" published="2020-07-17" seq="2020-9259" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="determinados parámetros pasados ??desde el nivel inferior en Los teléfonos inteligentes Huawei Honor V30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes Huawei Honor V30 con versiones anteriores a 10.1.0.212(C00E210R5P1), presentan una vulnerabilidad de autenticación inapropiada. El sistema no comprueba suficientemente determinados parámetros pasados ??desde el nivel inferior, el atacante debe engañar al usuario para que instale una aplicación maliciosa y controlar el nivel inferior, una explotación con éxito podría causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9260" published="2020-07-10" seq="2020-9260" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-13" source="cve" title="la configuración predeterminada en las funciones de WI-FI en teléfonos inteligentes HUAWEI P30 y HUAWEI P30 Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los teléfonos inteligentes HUAWEI P30 y HUAWEI P30 Pro con versiones  anteriores a 10.1.0.123(C432E22R2P5) y versiones  anteriores a 10.1.0.160(C00E160R2P8), presentan una vulnerabilidad de divulgación de información. La configuración predeterminada de ciertas funciones de WI-FI en el sistema parece no segura, un atacante puede diseñar un punto de acceso (hotspot) WI-FI para iniciar el ataque. Una explotación con éxito podría causar una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9261" published="2020-07-06" seq="2020-9261" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="una aplicación en HUAWEI Mate 30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 con versiones anteriores a 10.1.0.150(C00E136R5P3), presenta una vulnerabilidad de confusión de tipo. El sistema no comprueba y ni transforma apropiadamente el tipo de determinada variable, el atacante engaña al usuario para que instale y luego ejecute una aplicación diseñada, una explotación con éxito podría causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9262" published="2020-07-06" seq="2020-9262" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="una aplicación en HUAWEI Mate 30" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 con versiones anteriores a 10.1.0.150(C00E136R5P3), presenta una vulnerabilidad de uso de la memoria previamente liberada. Se presenta una condición en la que el sistema hace referencia a la memoria después de que ha sido liberada, el atacante debería engañar al usuario para ejecutar una aplicación diseñada con privilegios altos, una explotación con éxito podría causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9263" published="2020-10-19" seq="2020-9263" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-20" source="cve" title="una aplicación en HUAWEI Mate 30 y HUAWEI P30" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">HUAWEI Mate 30 versiones anteriores a 10.1.0.150(C00E136R5P3) y HUAWEI P30 versiones anterior a 10.1.0.160(C00E160R2P11), presentan una vulnerabilidad de uso de la memoria previamente liberada.&amp;#xa0;Se presenta una condición de que el sistema podría hacer referencia a la memoria después de que haya sido liberada, el atacante debe engañar al usuario para ejecutar una aplicación diseñada con privilegios comunes, una explotación con éxito podría causar una ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9264" published="2020-02-18" seq="2020-9264" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="Compression Information Field en un archivo ZIP en ESET Archive Support Module" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ESET Archive Support Module versiones anteriores a 1296, permite omitir la detección de virus por medio de un Compression Information Field diseñado en un archivo ZIP. Esto afecta a las versiones anteriores a 1294 de Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro (macOS), Cyber Security (macOS), Mobile Security para Android, Smart TV Security y NOD32 Antivirus 4 para Linux Desktop.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9265" published="2020-02-18" seq="2020-9265" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="el archivo deluser.php en la funcionalidad Delete User en el parámetro pmc_username en phpMyChat-Plus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">phpMyChat-Plus versión 1.98, es vulnerable a múltiples inyecciones SQL contra el archivo deluser.php en la funcionalidad Delete User, como es demostrado por el parámetro pmc_username.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9266" published="2020-02-18" seq="2020-9266" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="el archivo process/xajax_server.php en SOPlanning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versión 1.45, es vulnerable a un ataque de tipo CSRF que permite un cambio arbitrario de contraseña de administrador por medio del archivo process/xajax_server.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9267" published="2020-02-18" seq="2020-9267" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="el archivo process/xajax_server.php en SOPlanning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versión 1.45, es vulnerable a un ataque de tipo CSRF que permite una creación de usuario arbitraria por medio del archivo process/xajax_server.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9268" published="2020-02-18" seq="2020-9268" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="la subcadena projets.php?order=nom_createur&amp;amp;by= en la cláusula OrderBy en SOPlanning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versión 1.45, es vulnerable a una Inyección SQL en la cláusula OrderBy, como es demostrado mediante la subcadena projets.php?order=nom_createur&amp;amp;by=.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9269" published="2020-02-18" seq="2020-9269" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="el archivo export_ical.php en el parámetro users en SOPlanning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versión 1.45, es vulnerable a una Inyección SQL autenticada que conlleva a una ejecución de comandos por medio del parámetro users, como es demostrado por el archivo export_ical.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9270" published="2020-02-18" seq="2020-9270" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="un archivo service.php en ICE Hrm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ICE Hrm versión 26.2.0, es vulnerable a un ataque de tipo CSRF que conlleva al restablecimiento de contraseña por medio de un archivo service.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9271" published="2020-02-18" seq="2020-9271" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-19" source="cve" title="un archivo service.php en ICE Hrm" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ICE Hrm versión 26.2.0, es vulnerable a un ataque de tipo CSRF que conlleva a la creación de un usuario por medio de un archivo service.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9272" published="2020-02-20" seq="2020-9272" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="el archivo cap_text.c en mod_cap en la función cap_to_text en ProFTPD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">ProFTPD versión 1.3.7, presenta una vulnerabilidad de lectura fuera de límites (OOB) en mod_cap por medio de la función cap_to_text del archivo cap_text.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9273" published="2020-02-20" seq="2020-9273" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="el archivo pool.c en la función alloc_pool en el canal de transferencia de datos en ProFTPD" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En ProFTPD versión 1.3.7, es posible corromper los grupos de memoria mediante la interrupción del canal de transferencia de datos. Esto conlleva a un uso de la memoria previamente liberada en la función alloc_pool en el archivo pool.c, y una posible ejecución de código remota.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9274" published="2020-02-26" seq="2020-9274" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="el archivo diraliases.c en la función *lookup_alias(const char alias) o print_aliases(void) en la lista vinculada diraliases en Pure-FTPd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pure-FTPd versión 1.0.49. Se ha detectado una vulnerabilidad de puntero no inicializado en la lista vinculada diraliases. Cuando es llamada la función  *lookup_alias(const char alias) o print_aliases(void), no pueden detectar correctamente el final de la lista vinculada e intentan acceder a un miembro de la lista no existente. Esto está relacionado con la función init_aliases en el archivo diraliases.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9275" published="2020-04-20" seq="2020-9275" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="un servicio UDP cfm en el puerto 65002  en los dispositivos D-Link DSL-2640B." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. Un servicio UDP cfm que escucha en el puerto 65002, permite la exfiltración remota y no autenticada de credenciales administrativas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9276" published="2020-04-20" seq="2020-9276" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la función do_cgi() en las peticiones cgi en los dispositivos D-Link DSL-2640B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. La función do_cgi(), que procesa las peticiones cgi suministradas a los servidores web del dispositivo, es vulnerable a un desbordamiento del búfer en la región stack de la memoria explotable remotamente. La explotación no autenticada es posible al combinar esta vulnerabilidad con el CVE-2020-9277.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9277" published="2020-04-20" seq="2020-9277" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="los módulos cgi en los dispositivos D-Link DSL-2640B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. La autenticación puede ser omitida al acceder a los módulos cgi. Esto le permite a uno llevar a cabo tareas administrativas (por ejemplo, modificar la contraseña de administrador) sin autenticación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9278" published="2020-04-20" seq="2020-9278" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="una URL en los dispositivos D-Link DSL-2640B." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. El dispositivo se puede restablecer a su configuración predeterminada al acceder a una URL no autenticada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9279" published="2020-04-20" seq="2020-9279" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la interfaz de administración en los dispositivos D-Link DSL-2640B" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se descubrió  un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. Una cuenta embebida permite el inicio de sesión en la interfaz de administración con altos privilegios. El usuario registrado puede llevar a cabo tareas críticas y tomar el control total del dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9280" published="2020-04-15" seq="2020-9280" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="en la carpeta predeterminada &quot;/Uploads&quot; en Silverstripe CMS en SilverStripe" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SilverStripe versiones hasta 4.5, los archivos cargados por medio de Formularios hacia carpetas migradas desde Silverstripe CMS versiones 3.x, pueden ser colocados en la carpeta predeterminada "/Uploads". Esto afecta a las instalaciones que permitieron la protección de la carpeta de carga por medio del módulo opcional silverstripe/secureassets bajo las versiones 3.x. Este módulo está instalado y habilitado por defecto en la Common Web Platform (CWP). La vulnerabilidad solo afecta a los archivos cargados después de una actualización en las versiones 4.x.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9281" published="2020-03-06" seq="2020-9281" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="un comentario &quot;protected&quot; en el HTML Data Processor for CKEditor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el HTML Data Processor for CKEditor versiones 4.0 anteriores a 4.14, permite a atacantes remotos inyectar script web arbitrario por medio de un comentario "protected" diseñado (con la sintaxis cke_protected).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9282" published="2020-03-09" seq="2020-9282" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la pantalla &quot;Edit access&quot; en Mahara" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Mahara versiones 18.10 anteriores a 18.10.5, versiones 19.04 anteriores a 19.04.4 y versiones 19.10 anteriores a 19.10.2, una determinada información personal puede ser detectada inspeccionando las respuestas de red en la pantalla "Edit access" cuando se comparten portafolios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9283" published="2020-02-20" seq="2020-9283" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="el paquete golang.org/x/crypto/ssh en Go en golang.org/x/crypto" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">golang.org/x/crypto versiones anteriores a v0.0.0-20200220183623-bac4c82f6975, para Go permite un pánico durante la comprobación de firma en el paquete golang.org/x/crypto/ssh. Un cliente puede atacar un servidor SSH que acepte claves públicas. Además, un servidor puede atacar a cualquier cliente SSH.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9285" published="2022-10-20" seq="2020-9285" type="CVE">
    <desc>
      <descript language="es" modified="2022-10-21" source="cve" title="Sonos One" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunas versiones de Sonos One (1ª y 2ª generación) permiten el acceso parcial o total a la memoria por medio de hardware controlado por un atacante que puede conectarse a la ranura Mini-PCI Express de la placa base que aloja la tarjeta WiFi del dispositivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9286" published="2020-04-07" seq="2020-9286" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="FortiADC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autorización inapropiada en FortiADC puede permitir a un usuario autenticado remoto con bajos privilegios llevar a cabo determinadas acciones, como reiniciar el sistema.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9287" published="2020-03-15" seq="2020-9287" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="una carga de archivos de la Filter Library DLL en el archivo FortiClientEMSOnlineInstaller.exe en FortiClient EMS online installer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Ruta de búsqueda No Segura en FortiClient EMS online installer versiones 6.2.1 y por debajo, puede permitir que un atacante local, con control sobre el directorio en el archivo FortiClientEMSOnlineInstaller.exe, ejecute código arbitrario en el sistema por medio de una carga de archivos maliciosos de la Filter Library DLL en ese directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9288" published="2020-06-22" seq="2020-9288" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-23" source="cve" title="el perfil ESS o el perfil Radius en FortiWLC" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una  vulnerabilidad de neutralización inapropiada de la entrada en FortiWLC versión 8.5.1, permite a un atacante autenticado remoto realizar un ataque de tipo cross site scripting (XSS) almacenado por medio del perfil ESS o el perfil Radius</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9289" published="2020-06-16" seq="2020-9289" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-27" source="cve" title="una clave criptográfica embebida en la configuración de la CLI en FortiManager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un uso de una clave criptográfica embebida para cifrar datos de contraseña en la configuración de la CLI en FortiManager versiones 6.2.3 y posteriores, FortiAnalyzer versiones 6.2.3 y posteriores puede permitir a un atacante con acceso a la configuración de la CLI o al archivo de copia de seguridad de la CLI descifrar los datos confidenciales, por medio del conocimiento de la clave embebida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9290" published="2020-03-15" seq="2020-9290" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="una carga de archivos de la Filter Library DLL en los archivos FortiClientOnlineInstaller.exe y FortiClientVPNOnlineInstaller.exe  en FortiClient for Windows online installer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de Ruta de Búsqueda No Segura en FortiClient for Windows online installer versiones 6.2.3 y por debajo, puede permitir que un atacante local, con control sobre el directorio en el cual reside los archivos FortiClientOnlineInstaller.exe y FortiClientVPNOnlineInstaller.exe, ejecute código arbitrario en el sistema por medio una carga de archivos maliciosos de la Filter Library DLL en ese directorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9291" published="2020-06-01" seq="2020-9291" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-02" source="cve" title="el conjunto de nombres de archivos temporales en FortiClient para Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una Vulnerabilidad de Archivos Temporales No Seguros en FortiClient para Windows versiones 6.2.1 y posteriores, puede permitir a un usuario local alcanzar privilegios elevados por medio del agotamiento del conjunto de nombres de archivos temporales combinado con un ataque de enlace simbólico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9292" published="2020-06-04" seq="2020-9292" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la ruta de servicio del ejecutable AoWinAgt en el componente FortiSIEM Windows Agent" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de la ruta de servicio sin comillas en el componente FortiSIEM Windows Agent puede permitir a un atacante alcanzar privilegios elevados por medio de la ruta de servicio del ejecutable AoWinAgt</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9294" published="2020-04-27" seq="2020-9294" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="el cambio de contraseña en la interfaz de usuario en FortiMail y FortiVoiceEntreprise." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de autenticación inapropiada en FortiMail versiones 5.4.10, 6.0.7, 6.2.2 y anteriores y en FortiVoiceEntreprise versiones 6.0.0 y 6.0.1, puede permitir a un atacante remoto no autenticado acceder al sistema como usuario legítimo al solicitar un cambio de contraseña por medio de la interfaz de usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9295" published="2025-03-17" seq="2020-9295" type="CVE">
    <desc>
      <descript language="es" modified="2025-03-18" source="cve" title="FortiOS y FortiClient" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Es posible que FortiOS 6.2 con motor antivirus versión 6.00142 o inferior, FortiOS 6.4 con motor antivirus versión 6.00144 o inferior y FortiClient 6.2 con motor antivirus versión 6.00137 o inferior no detecten inmediatamente ciertos tipos de archivos RAR malformados o no estándar que podrían contener archivos maliciosos. Con base en las muestras proporcionadas, FortiClient detectará los archivos maliciosos al intentar extraerlos mediante análisis en tiempo real y FortiGate detectará el archivo malicioso si la Prevención de Brotes de Virus está activada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9296" published="2020-06-16" seq="2020-9296" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="la plantilla de mensaje de error en la función ConstraintValidatorContext.buildConstraintViolationWithTemplate() en Java Bean Validation (JSR 380) en Netflix Conductor" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Netflix Titus utiliza comprobadores de restricción personalizados de Java Bean Validation (JSR 380). Cuando se construyen mensajes de error de violación de restricciones personalizadas, diferentes tipos de interpolación son admitidas, incluyendo las expresiones Java EL. Si un atacante puede inyectar datos arbitrarios en la plantilla de mensaje de error que es pasada al argumento de la función ConstraintValidatorContext.buildConstraintViolationWithTemplate(), podrá ser capaz de ejecutar código Java arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9297" published="2020-07-14" seq="2020-9297" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-15" source="cve" title="la plantilla de mensaje de error en la función ConstraintValidatorContext.buildConstraintViolationWithTemplate() en los validadores de restricción personalizados de Java Bean Validation (JSR 380) en Netflix Titus" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Netflix Titus, todas las versiones anteriores a la versión v0.1.1-rc.274, utiliza validadores de restricción personalizados de Java Bean Validation (JSR 380). Cuando se crean mensajes de error de violación de restricciones personalizadas, diferentes tipos de interpolación son compatibles, incluidas las expresiones Java EL. Si un atacante puede inyectar datos arbitrarios en la plantilla de mensaje de error que es pasada al argumento de la función ConstraintValidatorContext.buildConstraintViolationWithTemplate(), podrá ejecutar código Java arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9298" published="2020-08-28" seq="2020-9298" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-31" source="cve" title="la funcionalidad de resolución de plantilla Spinnaker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La funcionalidad de resolución de plantilla Spinnaker, es vulnerable a un ataque de tipo Server-Side Request Forgery (SSRF), que permite a un atacante enviar peticiones en nombre de Spinnaker conllevando potencialmente  a una divulgación de datos confidenciales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9299" published="2020-11-09" seq="2020-9299" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="los parámetros name y description en la aplicación  Dispatch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectaron y reportaron vulnerabilidades de tipo XSS en la aplicación  Dispatch, que afectaron los parámetros name y description de Incident Priority, Incident Type, Tag Type, e Incident Filter.&amp;#xa0;Esta vulnerabilidad puede ser explotada por un usuario autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9300" published="2020-11-09" seq="2020-9300" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-10" source="cve" title="la funcionalidad search en el control de acceso en la visualización de un incidente restringido en Dispatch" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los problemas de Control de Acceso incluyen permitir a un usuario normal visualizar un incidente restringido, escalada de roles de usuario a administrador, usuarios que se agregan a sí mismos como participantes en un incidente restringido y usuarios capaces de visualizar incidentes restringidos por medio de la funcionalidad search.&amp;#xa0;Si su instalación ha seguido las pautas de implementación segura, el riesgo de esto es reducido, ya que esto solo puede ser explotado por un usuario autenticado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9301" published="2020-12-10" seq="2020-9301" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-14" source="cve" title="peticiones POST HTTP en el manejo de expresiones SpEL en el contenedor orca en Spinnaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Nolan Ray de Apple Information Security identificó una vulnerabilidad de seguridad en Spinnaker, todas las versiones anteriores a la versión 1.23.4, 1.22.4 o 1.21.5.&amp;#xa0;La vulnerabilidad se presenta dentro del manejo de expresiones SpEL que permite a un atacante leer y escribir archivos arbitrarios dentro del contenedor orca por medio de peticiones POST HTTP autenticadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9306" published="2021-02-17" seq="2020-9306" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-19" source="cve" title="un archivo .pyc en Digi ConnectPort X2e en Tesla SolarCity Solar Monitoring Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Tesla SolarCity Solar Monitoring Gateway versiones hasta 5.46.43, presenta un problema de "Use of Hard-coded Credentials" porque Digi ConnectPort X2e usa un archivo .pyc para almacenar la contraseña en texto sin cifrar para la cuenta de usuario de python</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9307" published="2021-02-11" seq="2020-9307" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-12" source="cve" title="los puertos de anillo HSR en los dispositivos Hirschmann OS2, RSP y RSPE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Hirschmann OS2, RSP y RSPE anteriores a HiOS versiones 08.3.00, permiten una denegación de servicio.&amp;#xa0;Un atacante adyacente no autenticado puede causar un bucle infinito en uno de los puertos de anillo HSR del dispositivo.&amp;#xa0;Esto efectivamente rompe la redundancia del anillo HSR.&amp;#xa0;Si el atacante puede llevar a cabo el mismo ataque en un segundo dispositivo, el anillo es partido en dos partes (interrumpiendo así la comunicación entre dispositivos en las diferentes partes)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9308" published="2020-02-20" seq="2020-9308" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="un archivo RAR5 en el archivo archive_read_support_format_rar5.c en libarchive" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El archivo archive_read_support_format_rar5.c en libarchive versiones anteriores a 3.4.2, intenta descomprimir un archivo RAR5 con un encabezado no válido o corrupto (tal y como un tamaño de encabezado de cero), conllevando a un SIGSEGV o posiblemente a otro impacto no especificado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9309" published="2020-07-15" seq="2020-9309" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="la detección MIME en silverstripe/userforms y silverstripe/mimevalidator en Silverstripe CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Silverstripe CMS versiones hasta 4.5, puede ser susceptible de ejecución de script desde contenidos de carga maliciosos bajo extensiones de archivo permitidas (por ejemplo, código HTML en un archivo TXT). Cuando estos archivos son almacenados como archivos protegidos o borradores, la detección MIME puede causar que los navegadores ejecuten el contenido del archivo. Las cargas almacenadas como archivos protegidos o borradores están permitidas por defecto solo para usuarios autorizados, pero también pueden ser habilitadas por medio de lógica personalizada, así como módulos como silverstripe/userforms. Los sitios que usan el módulo opcional de silverstripe/mimevalidator pueden configurar listas blancas MIME en lugar de listas blancas de extensión y, por lo tanto, impedir este problema. Los sitios en la Common Web Platform (CWP) usan este módulo por defecto y no están afectados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9311" published="2020-07-15" seq="2020-9311" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-17" source="cve" title="una URL de formulario de inicio de sesión válido de Silverstripe CMS en SilverStripe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SilverStripe versiones hasta 4.5, los usuarios maliciosos con un inicio de sesión válido de Silverstripe CMS (generalmente acceso CMS) pueden crear información del perfil que puede conllevar a un ataque de tipo XSS para otros usuarios por medio de una URL de formulario de inicio de sesión especialmente diseñada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9314" published="2020-05-10" seq="2020-9314" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="un URI admingui en el parámetro productNameSrc en la consola de administración en Oracle iPlanet Web Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** PRODUCTO NO SOPORTADO CUANDO SE ASIGNA ** Oracle iPlanet Web Server versiones 7.0.x, permite una inyección de imágenes en la consola de administración por medio del parámetro productNameSrc en un URI admingui. Este problema se presenta debido a una corrección incompleta para el CVE-2012-0516. NOTA: una política de soporte puede ser encontrada en las referencias de www.oracle.com adjuntas a este CVE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9315" published="2020-05-10" seq="2020-9315" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="los URI admingui/version en la consola de administración en Control de Acceso en Oracle iPlanet Web Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** PRODUCTO NO COMPATIBLE CUANDO SE ASIGNÓ ** Oracle iPlanet Web Server versiones 7.0.x, presenta un Control de Acceso Incorrecto para los URI admingui/version en la consola de administración, como es demostrado mediante el acceso de lectura no autenticado para las claves de cifrado. NOTA: una política de soporte puede ser encontrada en las referencias de www.oracle.com adjuntas a este CVE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9318" published="2020-02-20" seq="2020-9318" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-21" source="cve" title="la configuración de alerta SNMP en la Interfaz de Usuario en Red Gate SQL Monitor" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Red Gate SQL Monitor versiones 9.0.13 hasta 9.2.14, permite a un usuario administrativo llevar a cabo un ataque de inyección SQL estableciendo la configuración de alerta SNMP en la Interfaz de Usuario. Esto se corrige en la versión 9.2.15.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9320" published="2020-02-20" seq="2020-9320" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-02" source="cve" title="un archivo ISO en Avira AV Engine" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Avira AV Engine versiones anteriores a 8.3.54.138, permite omitir la detección de virus por medio de un archivo ISO diseñado. Esto afecta a las versiones anteriores a 8.3.54.138 de Antivirus para Endpoint, Antivirus para Small Business, Exchange Security (Gateway), Internet Security Suite para Windows, Prime, Free Security Suite para Windows y Cross Platparam Anti-malware SDK. NOTA: El vendedor afirma que la vulnerabilidad no existe en el producto</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9321" published="2020-03-16" seq="2020-9321" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la depuración del contenido del certificado de proveedores en configurationwatcher.go en Traefik y TraefikEE" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">configurationwatcher.go en Traefik versiones 2.x anteriores a 2.1.4 y TraefikEE versión 2.0.0, maneja inapropiadamente la depuración del contenido del certificado de proveedores antes de iniciar sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9322" published="2025-08-08" seq="2020-9322" type="CVE">
    <desc>
      <descript language="es" modified="2025-08-11" source="cve" title="Statamic Core" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">El endpoint /users en Statamic Core antes de la versión 2.11.8 permite que XSS agregue un usuario administrador. Esto puede explotarse mediante CSRF. XSS almacenado puede ocurrir mediante un payload de JavaScript en un nombre de usuario durante el registro de la cuenta. XSS reflejado puede ocurrir mediante /users PATH_INFO.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9323" published="2020-03-18" seq="2020-9323" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="el archivo tiffserver/tssp.aspx en Aquaforest TIFF Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Aquaforest TIFF Server versión 4.0, permite una Enumeración de Archivos y Directorios No Autenticada por medio del archivo tiffserver/tssp.aspx.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9324" published="2020-03-18" seq="2020-9324" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="UNC en Aquaforest TIFF Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Aquaforest TIFF Server versión 4.0, permite una Captura de Hash SMB No Autenticada por medio de UNC.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9325" published="2020-03-18" seq="2020-9325" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="Aquaforest TIFF Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Aquaforest TIFF Server versión 4.0, permite una Descarga de Archivos Arbitraria No Autenticada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9326" published="2020-03-18" seq="2020-9326" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="los argumentos de línea de comando con las extensiones de archivo .ps1 de PowerShell en BeyondTrust Privilege Management para Windows y Mac" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">BeyondTrust Privilege Management para Windows y Mac (también se conoce como PMWM; anteriormente Avecto Defendpoint) versiones 5.1 hasta 5.5 anteriores a 5.5 SR1, maneja inapropiadamente los argumentos de la línea de comando con las extensiones de archivo .ps1 de PowerShell presentes, conllevando a un bloqueo del archivo DefendpointService.exe.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9327" published="2020-02-21" seq="2020-9327" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="la función isAuxiliaryVtabOperator en SQLite" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En SQLite versión 3.31.1, la función  isAuxiliaryVtabOperator permite a atacantes desencadenar una desreferencia del puntero NULL y un fallo de segmentación debido a las optimizaciones de columna generadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9329" published="2020-02-21" seq="2020-9329" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el archivo /db/repo.go en la política de repo-creation en Gogs" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Gogs versiones hasta 0.11.91, permite a atacantes violar la política de repo-creation especificada por el administrador debido a una condición de carrera interna del archivo /db/repo.go.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9330" published="2020-02-21" seq="2020-9330" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="las credenciales de enlace LDAP en Active Directory en algunas impresoras Xerox WorkCentre" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Algunas impresoras Xerox WorkCentre versiones anteriores a 073.xxx.000.02300, no requieren que el usuario vuelva a introducir o compruebe las credenciales de enlace LDAP cuando se cambia la dirección IP del conector LDAP. Un actor malicioso que consigue acceso a los dispositivos afectados (por ejemplo, mediante el uso de credenciales predeterminadas) puede cambiar la dirección IP de la conexión LDAP a un sistema propiedad del actor sin tener conocimiento de las credenciales de enlace LDAP. Después de cambiar la dirección IP de la conexión LDAP, los intentos de autenticación subsiguientes resultarían en que la impresora envíe credenciales LDAP (Active Directory) de texto plano al actor. Aunque las credenciales pueden pertenecer a un usuario no privilegiado, las organizaciones usan con frecuencia cuentas de servicio privilegiadas para vincularse al Active Directory. El atacante se afianza en el dominio de Active Directory como mínimo y puede usar las credenciales para tomar del control del dominio de Active Directory. Esto afecta a los dispositivos 3655*, 3655i*, 58XX*, 58XXi*, 59XX*, 59XXi*, 6655**, 6655i**, 72XX*, 72XXi*, 78XX**, 78XXi**, 7970**, 7970i**, EC7836** y EC7856**.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9331" published="2020-10-23" seq="2020-9331" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el derecho SeChangeNotifyPrivilege en la creación del proceso en CryptoPro CSP (32 bits)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CryptoPro CSP versiones hasta 5.0.0.10004 en plataformas de 32 bits, permite una Escalada de Privilegios Locales (por usuarios locales con el derecho SeChangeNotifyPrivilege) porque la entrada en modo de usuario es manejada inapropiadamente durante la creación del proceso. Un atacante puede escribir datos arbitrarios en una ubicación arbitraria en el espacio de direcciones del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9332" published="2020-06-17" seq="2020-9332" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-18" source="cve" title="el código IoCtl en el archivo ftusbbus2.sys en FabulaTech USB para Remote Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La biblioteca ftusbbus2.sys en FabulaTech USB para Remote Desktop versiones hasta 19-02-2020, permite una escalada de privilegios por medio de un código IoCtl diseñado relacionado a un dispositivo USB HID</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9334" published="2020-02-25" seq="2020-9334" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el plugin Envira Photo Gallery en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de tipo XSS almacenado en el plugin Envira Photo Gallery versiones hasta 1.7.6 para WordPress. Una explotación con éxito de esta vulnerabilidad permitiría a un usuario poco privilegiado autentificado inyectar código JavaScript arbitrario que es visualizado por otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9335" published="2020-02-25" seq="2020-9335" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el plugin 10Web Photo Gallery en WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo XSS almacenado se presentan en el plugin 10Web Photo Gallery versiones anteriores a 1.5.46 en WordPress. Una explotación con éxito de esta vulnerabilidad permitiría a un usuario administrador autentificado inyectar código JavaScript arbitrario que es visualizado por otros usuarios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9336" published="2020-02-22" seq="2020-9336" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="campo &quot;message if election is closed&quot; en fauzantrif" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fauzantrif eLection versión 2.0, presenta una vulnerabilidad de tipo XSS por medio del Admin Dashboard -&amp;gt; Settings -&amp;gt; Election -&amp;gt; campo "message if election is closed".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9337" published="2020-02-26" seq="2020-9337" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-27" source="cve" title="una petición GET en GolfBuddy Course Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En GolfBuddy Course Manager versión 1.1, las contraseñas son enviadas (con codificación base64) por medio de una petición GET.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9338" published="2020-02-22" seq="2020-9338" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el campo &quot;Your SoPlanning url&quot; en SOPlanning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versión 1.45, permite un ataque de tipo XSS por medio del campo "Your SoPlanning url".</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9339" published="2020-02-22" seq="2020-9339" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="Name o Comment en el archivo status.php en SOPlanning" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">SOPlanning versión 1.45, permite un ataque de tipo XSS por medio del Name o Comment en el archivo status.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9340" published="2020-02-22" seq="2020-9340" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el archivo admin/ajax/op_kandidat.php en el parámetro id en fauzantrif eLection" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">fauzantrif eLection versión 2.0, presenta una Inyección SQL por medio del parámetro id del archivo admin/ajax/op_kandidat.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9341" published="2020-02-22" seq="2020-9341" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="la URI index.php?m=settings&amp;amp;a=addUser en CandidATS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CandidATS versiones 2.1.0, es vulnerable a CSRF que permite agregar una cuenta de administrador por medio de la URI index.php?m=settings&amp;amp;a=addUser.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9342" published="2020-02-22" seq="2020-9342" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="un archivo GZIP en el motor de análisis de F-Secure AV (en Linux) de Cloud Protection For Salesforce, Email y Server Security, y Internet GateKeeper" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El motor de análisis de F-Secure AV antes del 05-02-2020, permite omitir la detección de virus mediante datos de Compression Method diseñados en un archivo GZIP. Esto afecta a las versiones anteriores a 17.0.605.474 (en Linux) de Cloud Protection For Salesforce, Email y Server Security, y Internet GateKeeper.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9343" published="2020-03-19" seq="2020-9343" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el análisis de estructuras JSON anidadas en signotec signoPAD-API/Web en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en signotec signoPAD-API/Web (anteriormente Websocket Pad Server) versiones anteriores a 3.1.1 en Windows. Es posible llevar a cabo un ataque de Denegación de Servicio porque la implementación no limita el análisis de estructuras JSON anidadas. Si una víctima visita un sitio web controlado por el atacante, esta vulnerabilidad puede ser explotada por medio de los datos de WebSocket con una matriz JSON profundamente anidada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9344" published="2020-03-19" seq="2020-9344" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="Subversion ALM para la empresa" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Subversion ALM para las empresas versiones anteriores a 8.8.2, permite un ataque de tipo XSS reflejado en múltiples ubicaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9345" published="2020-03-19" seq="2020-9345" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="el número de sockets abiertos de WebSocket en signotec signoPAD-API/Web en Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en signotec signoPAD-API/Web (anteriormente Websocket Pad Server) versiones anteriores a 3.1.1 en Windows. Es posible llevar a cabo un ataque de denegación de servicio porque la aplicación no limita el numero de sockets abiertos de WebSocket. Si una víctima visita un sitio web controlado por el atacante, esta vulnerabilidad puede ser explotada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9346" published="2020-03-16" seq="2020-9346" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="protección contra CSRF en Zoho ManageEngine Password Manager Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zoho ManageEngine Password Manager Pro versiones 10.4 y anteriores, no poseen protección contra ataques de tipo Cross-site Request Forgery (CSRF), como es demostrado al cambiar el rol del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9347" published="2020-03-16" seq="2020-9347" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-20" source="cve" title="Zoho ManageEngine Password Manager Pro, inyección de macro en excel CSV" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Zoho ManageEngine Password Manager Pro hasta la versión  de 10.x tiene una vulnerabilidad de inyección de macro en Excel CSV a través de un nombre especialmente diseñado que es mal manejado por la función Exportar contraseñas. NOTA: el proveedor cuestiona la importancia de este informe porque espera que una aplicación externa proporcione la mitigación del riesgo de CSV y no planea agregar restricciones de CSV a sus propios productos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9349" published="2020-04-02" seq="2020-9349" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-03" source="cve" title="el servicio RTSP en la CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">La CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP con versiones de firmware 3.4.2.0919, permite un acceso al servicio RTSP sin una contraseña.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9350" published="2020-02-22" seq="2020-9350" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="una plantilla de gráfico en Graph Builder en SAS Visual Analytics" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Graph Builder en SAS Visual Analytics versión 8.5, permite un XSS por medio de una plantilla de gráfico que es accedida directamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9351" published="2020-02-22" seq="2020-9351" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="una petición POST en el archivo /tools/developerConsoleOperations.jsp o /isomorphic/IDACall en el parámetro _transaction en SmartClient" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SmartClient versión 12.0. Si un atacante no autenticado lleva a cabo una petición POST en el archivo /tools/developerConsoleOperations.jsp o /isomorphic/IDACall con datos XML malformado en el parámetro _transaction, el servidor responde con un error detallado que muestra dónde reside la aplicación (la ruta absoluta).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9352" published="2020-02-22" seq="2020-9352" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="una petición POST en el archivo /tools/developerConsoleOperations.jsp en la función downloadWSDL en el parámetro _transaction en SmartClient" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SmartClient versión 12.0. Una explotación no autenticada de tipo XXE ciego puede ocurrir en la función downloadWSDL mediante el envío de una petición POST en el archivo /tools/developerConsoleOperations.jsp con una carga útil válida en el parámetro _transaction.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9353" published="2020-02-22" seq="2020-9353" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el URL /tools/developerConsoleOperations.jsp en el parámetro _transaction en loadFile de Remote Procedure Call (RPC) en SmartClient" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SmartClient versión 12.0. El loadFile de Remote Procedure Call (RPC) proporcionado mediante la funcionalidad de la consola en el URL /tools/developerConsoleOperations.jsp (o /isomorphic/IDACall) está afectado por la Inclusión de Archivos Locales No Autenticados por medio de secuencias de salto de directorio en el elemento XML elem en el parámetro _transaction.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9354" published="2020-02-22" seq="2020-9354" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="el Remote Procedure Call (RPC) en la URL /tools/developerConsoleOperations.jsp en SmartClient" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en SmartClient versión 12.0. El Remote Procedure Call (RPC) proporcionado por la funcionalidad de la consola en la URL /tools/developerConsoleOperations.jsp (o /isomorphic/IDACall), lo que permite a un atacante no autenticado sobrescribir archivos por medio de vectores que incluyen un comentario XML y un salto ruta /....</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9355" published="2020-02-22" seq="2020-9355" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-24" source="cve" title="las opciones extra en danfruehauf NetworkManager-ssh" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">danfruehauf NetworkManager-ssh versiones anteriores a 1.2.11, permite una escalada de privilegios porque las opciones extra son manejadas inapropiadamente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9359" published="2020-03-24" seq="2020-9359" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-25" source="cve" title="un enlace de acción en un documento PDF en KDE Okular" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">KDE Okular versiones anteriores a la versión  1.10.0, permite una ejecución de código por medio de un enlace de acción en un documento PDF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9361" published="2020-10-23" seq="2020-9361" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-26" source="cve" title="el derecho SeChangeNotifyPrivilege en la creación del proceso en CryptoPro CSP (64 bits)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">CryptoPro CSP versiones hasta 5.0.0.10004 en plataformas de 64 bits, permite a usuarios locales con el derecho SeChangeNotifyPrivilege causar una denegación de servicio porque la entrada en modo de usuario es manejada inapropiadamente durante la creación del proceso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9362" published="2020-02-24" seq="2020-9362" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un GPFLAG en un archivo ZIP en el motor de análisis de Quick Heal AV" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El motor de análisis de Quick Heal AV (Noviembre 2019),  permite una omisión de la detección de virus por medio de un GPFLAG diseñado en un archivo ZIP. Esto afecta a Total Security, Home Security, Total Security Multi-Device, Internet Security, Total Security for Mac, AntiVirus Pro, AntiVirus for Server, y Total Security for Android.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9363" published="2020-02-24" seq="2020-9363" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-06" source="cve" title="un archivo ZIP en el motor de análisis de Sophos AV" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El motor de análisis Sophos AV versiones anteriores a 14-01-2020  permite una omisión de la detección de virus por medio de un archivo ZIP diseñado. Esto afecta a Endpoint Protection, Cloud Optix, Mobile, Intercept X Endpoint, Intercept X for Server y Secure Web Gateway. NOTA: el proveedor considera que esto no se aplica a los productos de protección endpoint porque el virus se detectaría tras la extracción.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9364" published="2020-03-04" seq="2020-9364" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el archivo helpers/mailer.php en el parámetro creativecontactform_upload en la extension Creative Contact Form  para Joomla!" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo helpers/mailer.php en la extension Creative Contact Form versiones anteriores a 4.6.2 hasta el 2019-12-03 para Joomla!. Una vulnerabilidad de salto de directorio reside en el campo filename para los archivos adjuntos cargados por medio del parámetro creativecontactform_upload. Un atacante podría explotar esta vulnerabilidad con la opción "Send me a copy" para recibir cualquiera de los archivos del sistema de archivos por medio del correo electrónico.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9365" published="2020-02-24" seq="2020-9365" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="el archivo utils.c en la función pure_strcmp en Pure-FTPd" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Pure-FTPd versión 1.0.49. Ha sido detectado una lectura fuera de límites (OOB) en la función pure_strcmp en el archivo utils.c.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9366" published="2020-02-24" seq="2020-9366" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="una salida o un programa especial en un GNU Screen" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un desbordamiento del búfer en la forma en que GNU Screen versiones anteriores a 4.8.0, trató el escape especial a OSC 49. Una salida especialmente diseñada, o un programa especial, podría corromper la memoria y bloquear La Pantalla o posiblemente tener otro impacto no especificado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9367" published="2021-03-18" seq="2020-9367" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-22" source="cve" title="los archivos dcinventory.exe y dcconfig.exe en la biblioteca CSUNSAPI.dll en el agente MPS en Zoho ManageEngine Desktop Central MSP." translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El agente MPS en Zoho ManageEngine Desktop Central MSP build MSP build versión 10.0.486, es vulnerable a un secuestro de DLL: los archivos dcinventory.exe y dcconfig.exe intentan cargar la biblioteca CSUNSAPI.dll sin suministrar la ruta completa.&amp;#xa0;El problema se agrava porque esta DLL falta en la instalación, lo que hace posible secuestrar la DLL y posteriormente inyectar código, conllevando a una escalada de privilegios a NT AUTHORITY\SYSTEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9368" published="2020-11-02" seq="2020-9368" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="getfile.php?file=/.. en el módulo  Olea Gift On Order para PrestaShop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El módulo  Olea Gift On Order versiones hasta 5.0.8 para PrestaShop, permite a un usuario no autenticado leer archivos arbitrarios en el servidor por medio de un salto de directorio de getfile.php?file=/..</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9369" published="2020-02-24" seq="2020-9369" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="una serie de peticiones con parámetros malformados en Sympa" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sympa versiones 6.2.38 hasta 6.2.52, permite a atacantes remotos causar una denegación de servicio (consumo de disco de archivos temporales y una avalancha de notificaciones para listmasters) por medio de una serie de peticiones con parámetros malformados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9370" published="2020-03-05" seq="2020-9370" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="los dispositivos HUMAX HGA12R-02 BRGCAA" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos HUMAX HGA12R-02 BRGCAA versión 1.1.53, permiten un Secuestro de Sesión.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9371" published="2020-03-04" seq="2020-9371" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el archivo cpabc_appointments.php en la entrada Calendar Name en el plugin Appointment Booking Calendar para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo XSS almacenado, se presenta en el plugin Appointment Booking Calendar versiones anteriores a 1.3.35 para WordPress. En el archivo cpabc_appointments.php, la entrada Calendar Name podría permitir a atacantes inyectar JavaScript o HTML arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9372" published="2020-03-04" seq="2020-9372" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="/wp-admin/admin.php?page=cpabc_appointments.php en el plugin Appointment Booking Calendar  para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Appointment Booking Calendar versiones anteriores a 1.3.35 para WordPress, permite que la entrada de usuario sea cualquier fórmula (en campos tales como Description o Name) en cualquier formulario de reserva, que luego podría ser exportado por medio de la pestaña Bookings list en /wp-admin/admin.php?page=cpabc_appointments.php. El atacante podría lograr la ejecución remota de código por medio de una inyección CSV.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9374" published="2020-02-24" seq="2020-9374" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="la funcionalidad traceroute del panel en los dispositivos TP-Link TL-WR849N" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En los dispositivos TP-Link TL-WR849N versión 0.9.1 4.16, una vulnerabilidad de ejecución de comandos remota en el área de diagnóstico puede ser explotada cuando un atacante envía metacaracteres de shell específicos hacia la funcionalidad traceroute del panel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9375" published="2020-03-25" seq="2020-9375" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="un Encabezado HTTP en Dispositivos TP-Link Archer C50 V3" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Dispositivos TP-Link Archer C50 versiones V3 anteriores a Build 200318 Rel. 62209, permite a atacantes remotos causar una denegación de servicio por medio de un Encabezado HTTP diseñado que contiene un campo Referer inesperado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9376" published="2020-07-09" seq="2020-9376" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="SERVICES=DEVICE.ACCOUNT%0AAUTHORIZED_GROUP=1 en el archivo getcfg.php en los dispositivos D-Link DIR-610" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Los dispositivos D-Link DIR-610 permiten una Divulgación de Información por medio de SERVICES=DEVICE.ACCOUNT%0AAUTHORIZED_GROUP=1 en el archivo getcfg.php. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9377" published="2020-07-09" seq="2020-9377" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-10" source="cve" title="el parámetro cmd en el archivo command.php en los dispositivos D-Link DIR-610" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">** NO COMPATIBLE CUANDO SE ASIGNÓ ** Los dispositivos D-Link DIR-610 permiten una Ejecución de Comandos Remota por medio del parámetro cmd en el archivo command.php. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9379" published="2020-02-25" seq="2020-9379" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el Kit Software Development del MiContact Center Business con Site Based Security" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El Kit Software Development del MiContact Center Business con Site Based Security versiones 8.0 hasta 9.0.1.0 anteriores a KB496276, permite a un usuario autenticado acceder a información confidencial. Una explotación con éxito podría permitir el acceso no autorizado a las conversaciones del usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9380" published="2020-03-05" seq="2020-9380" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="carga de un script en IPTV Smarters WEB TV PLAYER" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">IPTV Smarters WEB TV PLAYER hasta el 22-02-2020, permite a atacantes ejecutar comandos del Sistema Operativo mediante la carga de un script.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9381" published="2020-02-24" seq="2020-9381" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="un POST en el URI /admin/api/widgets/ en el archivo controllers/admin.js en Total.js CMS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo controllers/admin.js en Total.js CMS versión 13, permite a atacantes remotos ejecutar código arbitrario por medio de un POST en el URI /admin/api/widgets/. Esto puede ser explotado en conjunto con CVE-2019-15954.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9382" published="2020-02-24" seq="2020-9382" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-25" source="cve" title="la función del analizador {{#widget:}} en la extensión Widgets para MediaWiki" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en la extensión Widgets versiones hasta 1.4.0 para MediaWiki. Un saneamiento inapropiado del título permitió una ejecución de cualquier página wiki como un widget (como se definió mediante esta extensión) por medio de la función del analizador {{#widget:}} de MediaWiki.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9383" published="2020-02-25" seq="2020-9383" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-07" source="cve" title="el archivo drivers/block/floppy.c en la función set_fdc en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versión 3.16 hasta la versión 5.5.6. La función set_fdc en el archivo drivers/block/floppy.c, conlleva a una lectura fuera de límites de wait_til_ready porque el índice FDC no es comprobado para errores antes de asignarlos, también se conoce como CID-2e90ca68b0d2</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9384" published="2020-04-14" seq="2020-9384" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-27" source="cve" title="los parámetros POST en la funcionalidad Change Password de Subex ROC Partner Settlement" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">** EN DISPUTA ** Una vulnerabilidad de Referencia Directa a Objeto No Segura (IDOR) en la funcionalidad Change Password de Subex ROC Partner Settlement versión 10.5, permite a usuarios autenticados remotos tomar el control de cuenta por medio de la manipulación de los parámetros POST. NOTA: Esta vulnerabilidad solo puede afectar una versión de prueba de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9385" published="2020-02-24" seq="2020-9385" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="varios caracteres + en el add_on en el archivo upcean.c en libzint en Zint" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una Desreferencia del Puntero NULL en libzint en Zint versión 2.7.1, porque varios caracteres + se manejan inapropiadamente en el add_on en el archivo upcean.c, cuando se llama desde eanx en el archivo upcean.c durante la generación del código de barras EAN.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9386" published="2020-03-09" seq="2020-9386" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la lista de resultados de Elasticsearch en Mahara" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Mahara versiones 18.10 anteriores a 18.10.5, versiones 19.04 anteriores a 19.04.4 y versiones 19.10 anteriores a 19.10.2, la información de metadatos de archivo es revelada a los miembros del grupo en la lista de resultados de Elasticsearch a pesar de que ya no tienen acceso a ese artefacto.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9387" published="2020-04-30" seq="2020-9387" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="los detalles de cuentas en los resultados de Elasticsearch en configuración &quot;Isolated institutions&quot; en Mahara." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Mahara versiones 19.04 anteriores a la versión  19.04.5 y versiones 19.10 anteriores a la versión 19.10.3, los detalles de cuentas son compartidos en los resultados de Elasticsearch para las cuentas que no son accesibles cuando el ajuste de configuración "Isolated institutions" está activado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9388" published="2021-02-03" seq="2020-9388" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="una página HTML o un carga útil SVG en un panel en SquaredUp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una protección CSRF no estaba presente en SquaredUp anterior a versión 4.6.0.&amp;#xa0;Un ataque de tipo CSRF podría haber sido posible si un administrador ejecutó código arbitrario en un panel HTML por medio de una página HTML diseñada, o al cargar una carga útil SVG maliciosa en un panel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9389" published="2021-02-03" seq="2020-9389" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="la funcionalidad login en SquaredUp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema de enumeración de nombre de usuario en SquaredUp anterior a versión 4.6.0.&amp;#xa0;La funcionalidad login fue implementada de una manera que podría permitir a un usuario malicioso adivinar un nombre de usuario válido debido a un tiempo de respuesta diferente al de los nombres de usuario no válidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9390" published="2021-02-03" seq="2020-9390" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-04" source="cve" title="iframe o mediante la carga de un SVG con un script en SquaredUp" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">SquaredUp permitió un ataque de tipo XSS Almacenado anterior a versión 4.6.0.&amp;#xa0;Un usuario fue capaz de crear un panel que ejecutaba contenido malicioso en iframe o mediante la carga de un SVG que contenía un script</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9391" published="2020-02-25" seq="2020-9391" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="la arquitectura AArch64 en la implementación malloc de GNU C Library en el kernel de Linux" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el kernel de Linux versión 5.4 y versiones 5.5 hasta 5.5.6 sobre la arquitectura AArch64. Ignora el byte superior en la dirección pasada a la llamada de sistema brk, posiblemente moviendo la memoria hacia abajo cuando la aplicación espera que se mueva hacia arriba, también se conoce como CID-dcde237319e6. Esto ha sido observado para causar una corrupción de la pila con la implementación malloc de GNU C Library.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9392" published="2020-03-23" seq="2020-9392" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="los endpoints ImportJSONTable, createFromTpl y getJSONExportTable en el plugin pricing-table-by-supsystic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin pricing-table-by-supsystic versiones anteriores a 1.8.2 para WordPress. Debido a que no presenta comprobación de permisos en los endpoints ImportJSONTable, createFromTpl y getJSONExportTable, los usuarios no autenticados pueden recuperar información de la tabla de precios, crear nuevas tablas o importar y modificar una tabla.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9393" published="2020-02-25" seq="2020-9393" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el plugin pricing-table-by-supsystic para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin pricing-table-by-supsystic versiones anteriores a 1.8.2 para WordPress. Permite un ataque de tipo XSS.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9394" published="2020-02-25" seq="2020-9394" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="el plugin pricing-table-by-supsystic para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin pricing-table-by-supsystic versiones anteriores a 1.8.2 para WordPress. Permite un ataque de tipo CSRF.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9395" published="2020-07-06" seq="2020-9395" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-07" source="cve" title="un paquete EAPOL-Key en los dispositivos Realtek RTL8195AM, RTL8711AM, RTL8711AF y RTL8710AF" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Realtek RTL8195AM, RTL8711AM, RTL8711AF y RTL8710AF versiones anteriores a 2.0.6. Se presenta un desbordamiento del búfer en la región stack de la memoria en el código del cliente que se encarga del protocolo de enlace de 4 vías de WPA2 por medio de un paquete EAPOL-Key malformado con un búfer de datos clave largo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9398" published="2020-02-25" seq="2020-9398" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="la opción reverse_proxy_panel_allowed=sites en ISPConfig" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">ISPConfig versiones anteriores a 3.1.15p3, cuando la opción reverse_proxy_panel_allowed=sites no documentada es habilitada manualmente, permite una inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9399" published="2020-02-28" seq="2020-9399" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="un archivo ZIP en el motor de análisis de Avast AV" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El motor de análisis de Avast AV permite la detección de virus por medio de un archivo ZIP diseñado. Esto afecta a las versiones anteriores a 12 definiciones de 200114-0 de Antivirus Pro, Antivirus Pro Plus y Antivirus para Linux.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9402" published="2020-03-05" seq="2020-9402" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="funciones GIS en Oracle en el parámetro tolerance en Django" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Django versiones 1.11 anteriores a 1.11.29, versiones 2.2 anteriores a 2.2.11 y versiones 3.0 anteriores a 3.0.4, permite una Inyección SQL si datos no confiables son usados como un parámetro tolerance en funciones GIS y agregados en Oracle. Al pasar una tolerancia diseñada adecuadamente hacia las funciones GIS y agregarlas en Oracle, esto hizo posible romper el escape e inyectar SQL malicioso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9403" published="2020-08-11" seq="2020-9403" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="almacenamiento de las contraseñas en la estación de trabajo de PACTware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PACTware versiones anteriores a 4.1 SP6 y versiones 5.x anteriores a 5.0.5.31, las contraseñas son almacenadas en un formato recuperable y pueden ser recuperadas por cualquier usuario con acceso a la estación de trabajo de PACTware</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9404" published="2020-08-11" seq="2020-9404" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-12" source="cve" title="almacenamiento de las contraseñas en PACTware" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En PACTware versiones anteriores a 4.1 SP6 y versiones 5.x anteriores a 5.0.5.31, las contraseñas son almacenadas de manera no segura y pueden ser modificadas por parte de un atacante sin conocimiento de las contraseñas actuales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9405" published="2020-02-25" seq="2020-9405" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="la página redirect en IBL Online Weather" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBL Online Weather versiones anteriores a 4.3.5a, permite un ataque de tipo XSS reflejado no autenticado por medio de la página redirect.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9406" published="2020-02-25" seq="2020-9406" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="método queryBCP del Servicio Auxiliar en IBL Online Weather" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBL Online Weather versiones anteriores a 4.3.5a, permite la inyección eval no autenticada por medio del método queryBCP del Servicio Auxiliar.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9407" published="2020-02-25" seq="2020-9407" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-26" source="cve" title="la cookie IWEBSERVICE_JSONRPC_COOKIE en IBL Online Weather" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">IBL Online Weather versiones anteriores a 4.3.5a, permite a atacantes obtener información confidencial mediante la lectura de la cookie IWEBSERVICE_JSONRPC_COOKIE.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9408" published="2020-03-11" seq="2020-9408" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-12" source="cve" title="el componente de biblioteca Spotfire de TIBCO Spotfire Analytics Platform for AWS Marketplace" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente de biblioteca Spotfire de TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace y TIBCO Spotfire Server, contienen una vulnerabilidad que teóricamente permite a un atacante con permisos de escritura en la Biblioteca Spotfire, pero sin el permiso de grupo "Script Author", modificar atributos de archivos y objetos guardados en la biblioteca de modo que el sistema los trate como seguros. Esto podría permitir a un atacante causar que Spotfire Web Player, Analyst clients y TERR Service ejecuten código arbitrario con los privilegios de la cuenta system que inició esos procesos. Las versiones afectadas son TIBCO Spotfire Analytics Platform for AWS Marketplace: versiones 10.8.0 y por debajo y TIBCO Spotfire Server: versiones 7.11.9 y por debajo, versiones 7.12.0, 7.13.0, 7.14.0, 10.0. 0, 10.0.1, 10.1.0, 10.2.0, 10.3.0, 10.3.1, 10.3.2, 10.3.3, 10.3.4, 10.3.5 y 10.3.6, versiones 10.4.0, 10.5. 0, 10.6.0, 10.6.1, 10.7.0 y 10.8.0. Todas de TIBCO Software Inc.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9409" published="2020-05-20" seq="2020-9409" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="los permisos de &quot;superuser&quot; en el componente de la Interfaz de Usuario administrativa de TIBCO JasperReports Server, TIBCO JasperReports Server para AWS Marketplace, y TIBCO JasperReports Server para ActiveMatrix BPM de TIBCO Software Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente de la Interfaz de Usuario administrativa de TIBCO JasperReports Server, TIBCO JasperReports Server para AWS Marketplace, y TIBCO JasperReports Server para ActiveMatrix BPM, de TIBCO Software Inc, contiene una vulnerabilidad que teóricamente permite a un atacante no autenticado conseguir los permisos de un "superuser" de JasperReports Server para los sistemas afectados. El atacante puede, teóricamente explotar la vulnerabilidad consistentemente, remotamente y sin autenticación. Las versiones afectadas son TIBCO JasperReports Server de TIBCO Software Inc: versiones 7.1.1 y por debajo, TIBCO JasperReports Server para  AWS Marketplace: versiones 7.1.1 y por debajo, y TIBCO JasperReports Server para  ActiveMatrix BPM: versiones 7.1.1 y por debajo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9410" published="2020-05-20" seq="2020-9410" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="report generator de TIBCO JasperReports Library para ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server para AWS Marketplace, y TIBCO JasperReports Server para ActiveMatrix BPM de TIBCO Software Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente report generator de TIBCO JasperReports Library, TIBCO JasperReports Library para ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server para AWS Marketplace, y TIBCO JasperReports Server para ActiveMatrix BPM, de TIBCO Software Inc, contienen una vulnerabilidad que teóricamente permite a un atacante explotar una inyección de HTML para conseguir el control total de una interfaz web que contiene la salida del componente report generator con los privilegios de cualquier usuario que visualice los reportes afectados. El atacante puede, teóricamente explotar esta vulnerabilidad cuando otros usuarios visualizan un reporte generado maliciosamente, en el que esos reportes usan Fusion Charts y una fuente de datos con contenidos controlados por un atacante. Las versiones afectadas son TIBCO JasperReports Library de TIBCO Software Inc: versiones 7.1.1 y por debajo, versiones 7.2.0 y 7.2.1, versión 7.3.0, versión 7.5.0, TIBCO JasperReports Library para ActiveMatrix BPM: versiones 7.1.1 y por debajo, TIBCO JasperReports Server: versiones 7.1.1 y por debajo, versión 7.2.0, versión 7.5.0, TIBCO JasperReports Server para AWS Marketplace: versiones 7.5.0 y por debajo, y TIBCO JasperReports Server para ActiveMatrix BPM: versiones 7.1.1 y por debajo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9411" published="2020-06-09" seq="2020-9411" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la opción de configuración &quot;Require Node Resp&quot; en el componente file transfer de TIBCO Managed File Transfer Platform Server para IBM i de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente file transfer de TIBCO Managed File Transfer Platform Server para IBM i de TIBCO Software Inc, contiene una vulnerabilidad que teóricamente permite a un atacante llevar a cabo transferencias de archivos de red no autorizadas hacia y desde el sistema de archivos accesible al componente afectado. Esta vulnerabilidad es explotable cuando la opción de configuración "Require Node Resp" está establecida en "No". En el caso de una explotación con éxito, el atacante podría leer y escribir teóricamente cualquier archivo en el sistema de archivos accesible para el componente afectado, afectando así completamente la confidencialidad, integridad y disponibilidad del sistema operativo que aloja la implementación del sistema afectado. Las versiones afectadas son TIBCO Managed File Transfer Platform Server para IBM i de TIBCO Software Inc: versiones 7.1.0 y posteriores, versión 8.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9412" published="2020-06-09" seq="2020-9412" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el componente file transfer de TIBCO Managed File Transfer Platform Server para IBM i de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente file transfer de TIBCO Managed File Transfer Platform Server para IBM i de TIBCO Software Inc, contiene una vulnerabilidad que teóricamente permite una ejecución de comandos arbitraria en el nivel de privilegio del sistema afectado después de una transferencia de archivos fallida. Las versiones afectadas son TIBCO Managed File Transfer Platform Server para IBM i de TIBCO Software Inc:  versiones 7.1.0 y posteriores, versión 8.0.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9413" published="2020-06-30" seq="2020-9413" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el cliente de transferencia de archivos de MFT Browser y los componentes del cliente de administración de MFT Browser del TIBCO Managed File Transfer Command Center and TIBCO Managed File Transfer Internet Server de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El cliente de transferencia de archivos de MFT Browser y los componentes del cliente de administración de MFT Browser del TIBCO Managed File Transfer Command Center and TIBCO Managed File Transfer Internet Server de TIBCO Software Inc, contienen una vulnerabilidad que teóricamente permite a un atacante crear una URL que ejecutará comandos arbitrarios en el sistema afectado. Si el atacante convence a un usuario autenticado con una sesión actualmente activa para que ingrese o haga clic en la URL, los comandos se ejecutarán en el sistema afectado. Las versiones afectadas son el TIBCO Managed File Transfer Command Center: versiones 8.2.1 y por debajo y TIBCO Managed File Transfer Internet Server: versiones 8.2.1 y por debajo, de TIBCO Software Inc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9414" published="2020-06-30" seq="2020-9414" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="el servicio de administración MFT del TIBCO Managed File Transfer Command Center y TIBCO Managed File Transfer Internet Server de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente del servicio de administración MFT del TIBCO Managed File Transfer Command Center y TIBCO Managed File Transfer Internet Server de TIBCO Software Inc, contiene una vulnerabilidad que teóricamente permite a un usuario autenticado con permisos específicos obtener el identificador de sesión de otro usuario. El identificador de sesión cuando se reproduce podría proporcionar derechos administrativos o permisos de transferencia de archivos al sistema afectado. Las versiones afectadas son TIBCO Managed File Transfer Command Center: versiones 8.2.1 y por debajo y TIBCO Managed File Transfer Internet Server: versiones 8.2.1 y por debajo, de TIBCO Software Inc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9415" published="2020-08-18" seq="2020-9415" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-19" source="cve" title="el componente TIBCO Data Virtualization Server de TIBCO Data Virtualization y TIBCO Data Virtualization para AWS Marketplace de TIBCO Software Inc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente TIBCO Data Virtualization Server de TIBCO Data Virtualization y TIBCO Data Virtualization para AWS Marketplace de TIBCO Software Inc. contiene una vulnerabilidad que teóricamente permite a un usuario autenticado malicioso descargar cualquier archivo arbitrario del sistema afectado. El usuario necesita estar autenticado y tener los privilegios necesarios para monitorear el servidor en una capacidad operativa. Las versiones afectadas son TIBCO Data Virtualization de TIBCO Software Inc.: versiones 7.0.8 y anteriores, versiones 8.0.0, 8.1.0, 8.1.1 y 8.2.0 y TIBCO Data Virtualization para AWS Marketplace: versiones 8.2.0 y por debajo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9416" published="2020-09-15" seq="2020-9416" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-16" source="cve" title="el componente cliente Spotfire de TIBCO Spotfire Analyst, TIBCO Spotfire Analytics Platform para AWS Marketplace, TIBCO Spotfire Desktop y TIBCO Spotfire Server; de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente cliente Spotfire de TIBCO Spotfire Analyst, TIBCO Spotfire Analytics Platform para AWS Marketplace, TIBCO Spotfire Desktop y TIBCO Spotfire Server; de TIBCO Software Inc, contiene una vulnerabilidad que teóricamente permite a un usuario legítimo inyectar scripts.&amp;#xa0;Si los ejecuta una víctima autenticada en el sistema afectado, estos scripts serán ejecutados  con los privilegios de la víctima.&amp;#xa0;Las versiones afectadas son TIBCO Spotfire Analyst: versiones 10.7.0, 10.8.0, 10.9.0 y 10.10.0, TIBCO Spotfire Analytics Platform para AWS Marketplace: versiones 10.7.0, 10.8.0, 10.8. 1, 10.9.0, 10.10.0 y 10.10.1, TIBCO Spotfire Desktop: versiones 10.7.0, 10.8.0, 10.9.0 y 10.10.0, y TIBCO Spotfire Server: versiones 10.7.0, 10.8.0 , 10.8.1, 10.9.0, 10.10.0 y 10.10.1; de TIBCO Software Inc</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9417" published="2020-10-20" seq="2020-9417" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-21" source="cve" title="el componente de reporte Transaction Insight de diversos productos de TIBCO Software Inc" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El componente de reporte Transaction Insight de TIBCO Foresight Archive and Retrieval System, TIBCO Foresight Archive and Retrieval System Healthcare Edition, TIBCO Foresight Operational Monitor, TIBCO Foresight Operational Monitor Healthcare Edition, TIBCO Foresight Transaction Insight y TIBCO Foresight Transaction Insight Healthcare Edition, de TIBCO Software Inc, contiene una vulnerabilidad que teóricamente permite a un atacante autenticado llevar a cabo una inyección SQL.&amp;#xa0;Las versiones afectadas son TIBCO Foresight Archive and Retrieval System de TIBCO Software Inc.: versiones 5.1.0 y anteriores, versión 5.2.0, TIBCO Foresight Archive and Retrieval System Healthcare Edition: versiones 5.1.0 y anteriores, versión 5.2.0, TIBCO Foresight Operational Monitor : versiones 5.1.0 y anteriores, versión 5.2.0, TIBCO Foresight Operational Monitor Healthcare Edition: versiones 5.1.0 y posteriores, versión 5.2.0, TIBCO Foresight Transaction Insight: versiones 5.1.0 y anteriores, versión 5.2.0, y TIBCO Foresight Transaction Insight Healthcare Edition: versiones 5.1.0 y anteriores, versión 5.2.0</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9418" published="2020-03-05" seq="2020-9418" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="una biblioteca DLL en el instalador de PDFescape Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de ruta de búsqueda no confiable en el instalador de PDFescape Desktop versión 4.0.22 y anteriores, permite a un atacante alcanzar privilegios y ejecutar código por medio del secuestro de una biblioteca DLL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9419" published="2022-12-13" seq="2020-9419" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-16" source="cve" title="enrutadores Arcadyan Wifi VRV9506JAC23" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">Múltiples vulnerabilidades de Cross-Site Scripting (XSS) almacenado en los enrutadores Arcadyan Wifi VRV9506JAC23 permiten a atacantes remotos inyectar scripts web o HTML arbitrario a través de los parámetros hostName y domain_name presentes en la sección de configuración de LAN del panel administrativo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9420" published="2022-12-13" seq="2020-9420" type="CVE">
    <desc>
      <descript language="es" modified="2024-01-16" source="cve" title="enrutadores Arcadyan Wifi VRV9506JAC23" translator="translator-6707BFF8-BD2A-435B-A37E-81B1F41AD215">La contraseña de inicio de sesión del panel administrativo web en los enrutadores Arcadyan Wifi VRV9506JAC23 se envía en texto plano, lo que permite a un atacante rastrear e interceptar el tráfico para conocer las credenciales administrativas del enrutador.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9423" published="2020-03-18" seq="2020-9423" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="la base de datos en una funcionalidad para agregar documentos en LogicalDoc" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">LogicalDoc versiones anteriores a 8.3.3, podría permitir a un atacante cargar archivos arbitrarios, conllevando a una ejecución de comandos o recuperación de datos desde la base de datos. LogicalDoc proporciona una funcionalidad para agregar documentos. Esos documentos podrían usarse para múltiples tareas, tales como el control de versiones, compartirse entre los usuarios, aplicar etiquetas, etc. Esta funcionalidad podría ser abusada por un atacante no autenticado para cargar un archivo arbitrario en una carpeta restringida. Esto conllevaría una ejecución de comandos maliciosos con privilegios root.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9425" published="2020-03-20" seq="2020-9425" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-23" source="cve" title="una petición GET al archivo settings.php en el archivo include/head.inc.php en rConfig" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo include/head.inc.php en rConfig versiones anteriores a 3.9.4. Un atacante no autenticado puede recuperar credenciales de texto sin cifrar guardadas por medio de una petición GET al archivo settings.php. Porque la aplicación no salía después de que se aplicaba un redireccionamiento, el resto de la página aún se ejecutaba, resultando en la divulgación de credenciales de texto sin cifrar en la respuesta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9426" published="2020-06-15" seq="2020-9426" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="OX Guard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX Guard versiones 2.10.3 y anteriores, permiten un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9427" published="2020-06-15" seq="2020-9427" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-16" source="cve" title="OX Guard" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OX Guard versiones 2.10.3 y anteriores, permiten un ataque de tipo SSRF</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9428" published="2020-02-27" seq="2020-9428" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el archivo epan/disectors/packet-eap.c en el disector EAP en  Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.1, versiones 3.0.0 hasta 3.0.8 y versiones 2.6.0 hasta 2.6.14, el disector EAP podría bloquearse. Esto se abordó en el archivo epan/disectors/packet-eap.c mediante el uso de un análisis sscanf más cuidadoso.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9429" published="2020-02-27" seq="2020-9429" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el archivo epan/disectors/packet-wireguard.c en el disector WireGuard en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.1, el disector WireGuard podría bloquearse. Esto se abordó en el archivo epan/disectors/packet-wireguard.c mediante el manejo de la situación en la que determinada estructura de datos presenta un valor NULL intencionalmente.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9430" published="2020-02-27" seq="2020-9430" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el archivo plugins/epan/wimax/ msg_dlmap.c en el disector WiMax DLMAP en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.1, versiones 3.0.0 hasta 3.0.8 y versiones 2.6.0 hasta 2.6.14, el disector WiMax DLMAP podría bloquearse. Esto se abordó en el archivo plugins/epan/wimax/ msg_dlmap.c mediante la comprobación de un campo de longitud.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9431" published="2020-02-27" seq="2020-9431" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="el archivo epan/disectors/packet-lte-rrc.c en el disector LTE RRC en Wireshark" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Wireshark versiones 3.2.0 hasta 3.2.1, versiones 3.0.0 hasta 3.0.8 y versiones 2.6.0 hasta 2.6.14, el disector LTE RRC podría perder memoria. Esto se abordó en el archivo epan/disectors/packet-lte-rrc.c mediante el ajuste de determinadas operaciones de adición.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9432" published="2020-02-27" seq="2020-9432" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="openssl_x509_check_host en lua_pushboolean en lua-openssl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">openssl_x509_check_host en lua-openssl versión 0.7.7-1, maneja inapropiadamente la comprobación del certificado X.509 porque usa lua_pushboolean para determinados valores de retorno no booleanos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9433" published="2020-02-27" seq="2020-9433" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="openssl_x509_check_email en lua_pushboolean en lua-openssl" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">openssl_x509_check_email en lua-openssl versión 0.7.7-1, maneja inapropiadamente la comprobación del certificado X.509 porque usa lua_pushboolean para determinados valores de retorno no booleanos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9434" published="2020-02-27" seq="2020-9434" type="CVE">
    <desc>
      <descript language="es" modified="2020-02-28" source="cve" title="openssl_x509_check_ip_asc en lua_pushboolean en lua-openssl." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">openssl_x509_check_ip_asc en lua-openssl versión 0.7.7-1, maneja inapropiadamente la comprobación del certificado X.509 porque usa lua_pushboolean para determinados valores de retorno no booleanos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9435" published="2020-03-12" seq="2020-9435" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="un certificado embebido en los servicios basados ??en web en diversos dispositivos PHOENIX CONTACT TC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHOENIX CONTACT TC ROUTER 3002T-4G versiones hasta 2.05.3, TC ROUTER 2002T-3G versiones hasta 2.05.3, TC ROUTER 3002T-4G VZW versiones hasta 2.05.3, TC ROUTER 3002T-4G ATT versiones hasta 2.05.3, TC CLOUD CLIENTE 1002-4G versiones hasta 2.03.17, y los dispositivos TC CLOUD CLIENTE 1002-TXTX versiones hasta 1.03.17, contienen un certificado embebido (y clave) que es usado por defecto para los servicios basados ??en web en el dispositivo. Los ataques de suplantación, de tipo man-in-the-middle o de descifrado pasivo son posibles si el certificado genérico no es reemplazado por un certificado específico del dispositivo durante la instalación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9436" published="2020-03-12" seq="2020-9436" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="una petición POST en una URL en diversos dispositivos PHOENIX CONTACT TC" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">PHOENIX CONTACT TC ROUTER 3002T-4G versiones hasta 2.05.3, TC ROUTER 2002T-3G versiones hasta 2.05.3, TC ROUTER 3002T-4G VZW versiones hasta 2.05.3, TC ROUTER 3002T-4G ATT versiones hasta 2.05.3, TC CLOUD CLIENTE 1002-4G versiones hasta 2.03.17, y los dispositivos TC CLOUD CLIENTE 1002-TXTX versiones hasta 1.03.17, permiten a usuarios autenticados inyectar comandos del sistema por medio de una petición POST modificada en una URL específica.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9437" published="2020-06-25" seq="2020-9437" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="el archivo SecureAuth.aspx en SecureAuth IdP" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo SecureAuth.aspx en SecureAuth IdP versión 9.3.0, sufre de una inyección de plantilla del lado del cliente que permite una ejecución de script, de la misma manera como un ataque de tipo XSS</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9438" published="2020-06-23" seq="2020-9438" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="una petición Unlock en Tinxy Door Lock" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Tinxy Door Lock con versión de firmware anterior a 3.2, permite a atacantes desbloquear una puerta al reproducir una petición Unlock que se produjo cuando el atacante fue autorizado previamente. En otras palabras, la revocación de acceso a la puerta es manejada inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9439" published="2020-12-23" seq="2020-9439" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-28" source="cve" title="diversos vectores de ataque en Uncanny Owl Tin Canny LearnDash Reporting" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Uncanny Owl Tin Canny LearnDash Reporting versiones anteriores a 3.4.4, permite a atacantes remotos autenticados inyectar un script web o HTML arbitrario por medio del parámetro GET search_key en el archivo TinCan_Content_List_Table.php, un mensaje del Parámetro GET en el archivo licensing.php, parámetro tc_filter_group en el archivo reporting-admin-menu.php, parámetro tc_filter_user en el archivo reporting-admin-menu.php, parámetro tc_filter_course en el archivo reporting-admin-menu.php, parámetro tc_filter_lesson en el archivo reporting-admin-menu.php, parámetro tc_filter_module en el archivo reporting-admin- menu.php, parámetro tc_filter_action en el archivo reporting-admin-menu.php, parámetro tc_filter_data_range en el archivo reporting-admin-menu.php, o parámetro tc_filter_data_range_last en el archivo reporting-admin-menu.php</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9440" published="2020-03-10" seq="2020-9440" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-11" source="cve" title="un elemento HTML en el editor en el pluging WSC para CKEditor 4." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo cross-site scripting (XSS) en el pluging WSC versiones hasta la versión 5.5.7.5 para CKEditor 4, permite a atacantes remotos ejecutar script web arbitrario dentro de un elemento IFRAME mediante la inyección de un elemento HTML especialmente  diseñado en el editor.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9442" published="2020-02-28" seq="2020-9442" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="la biblioteca drvstore.dll en %PROGRAMDATA%\OpenVPN Connect\drivers\tap\amd64\win10 en OpenVPN Connect sobre Windows" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">OpenVPN Connect versión 3.1.0.361 sobre Windows,  presenta  Permisos No Seguros para %PROGRAMDATA%\OpenVPN Connect\drivers\tap\amd64\win10, lo que permite a usuarios locales alcanzar privilegios al copiar una biblioteca drvstore.dll maliciosa.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9443" published="2020-03-18" seq="2020-9443" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-19" source="cve" title="una visualización web de Electron en Zulip Desktop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Zulip Desktop versiones anteriores a 4.0.3, cargó contenido no confiable en una vista web de Electron con la seguridad web deshabilitada, lo cual puede ser explotado para un ataque de tipo  XSS en una variedad de maneras. Esto afecta especialmente a Zulip Desktop versión 2.3.82.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9444" published="2020-04-20" seq="2020-9444" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la funcionalidad Markdown en el servidor Zulip" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor Zulip versiones anteriores a 2.1.3, permite un tabnabbing inverso por medio de la funcionalidad Markdown.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9445" published="2020-04-20" seq="2020-9445" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="la funcionalidad Markdown en la característica modal_link en el servidor Zulip." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El servidor Zulip versiones anteriores a 2.1.3, permite un ataque de tipo XSS por medio de la característica modal_link en la funcionalidad Markdown.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9447" published="2020-02-28" seq="2020-9447" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="GwtUpload 1.0.3 en la funcionalidad de carga de archivos." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Hay una vulnerabilidad XSS (cross-site scripting) en GwtUpload 1.0.3 en la funcionalidad de carga de archivos. Alguien puede cargar un archivo con un nombre de archivo malicioso, que contiene código JavaScript, lo que daría como resultado XSS. Las secuencias de comandos entre sitios permiten a los atacantes robar datos, cambiar la apariencia de un sitio web y realizar otras actividades maliciosas como el phishing o el pirateo de dispositivos.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9449" published="2020-02-28" seq="2020-9449" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="una cookie de sesión de invitado o de usuario en BlaB! AX, BlaB! AX Pro, BlaB! WS (cliente), y BlaB! WS Pro (cliente)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de generación no segura de números aleatorios en BlaB! AX, BlaB! AX Pro, BlaB! WS (cliente), y BlaB! WS Pro (cliente) versión 19.11, permite a un atacante (con una cookie de sesión de invitado o de usuario) escalar privilegios mediante la recuperación del valor de la sal de la cookie y la creación de una cookie de sesión valida para un usuario o administrador arbitrario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9450" published="2021-05-25" seq="2020-9450" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo anti_ransomware_service.exe en Acronis True Image 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Acronis True Image 2020 versiones 24.5.22510.&amp;#xa0;El archivo anti_ransomware_service.exe expone una API REST que puede ser utilizada por todos, inclusive por usuarios no privilegiados.&amp;#xa0;Esta API es usada para comunicarse desde la GUI hacia el archivo anti_ransomware_service.exe.&amp;#xa0;Esto puede ser explotado para agregar un ejecutable malicioso arbitrario a la lista blanca, o inclusive excluir una unidad completa de ser monitoreada por el archivo anti_ransomware_service.exe</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9451" published="2021-05-25" seq="2020-9451" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo anti_ransomware_service.exe en Acronis True Image 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Acronis True Image 2020 versiones 24.5.22510.&amp;#xa0;El archivo anti_ransomware_service.exe mantiene un registro en una carpeta donde usuarios no privilegiados tienen permisos de escritura.&amp;#xa0;Los registros son generados en un patrón predecible, permitiendo a un usuario no privilegiado crear un enlace físico desde un archivo de registro (aún no diseñado) hacia el archivo anti_ransomware_service.exe.&amp;#xa0;Al reiniciar, esto obliga a anti_ransomware_service a intentar escribir su registro en su propio proceso, bloqueándose en una SHARING VIOLATION.&amp;#xa0;Este bloqueo ocurre en cada reinicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9452" published="2021-05-25" seq="2020-9452" type="CVE">
    <desc>
      <descript language="es" modified="2021-05-26" source="cve" title="el archivo anti_ransomware_service.exe en Acronis True Image 2020" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Acronis True Image 2020 versiones 24.5.22510.&amp;#xa0;El archivo anti_ransomware_service.exe incluye la funcionalidad para poner en cuarentena archivos al copiar un archivo sospechoso de ransomware de un directorio a otro usando privilegios SYSTEM.&amp;#xa0;Debido a que usuarios no privilegiados presentan permisos de escritura en la carpeta de cuarentena, es posible controlar esta escritura privilegiada con un enlace físico.&amp;#xa0;Esto significa para un usuario no privilegiado poder escribir o sobrescribir archivos arbitrarios en carpetas arbitrarias.&amp;#xa0;Escalar privilegios a SYSTEM es trivial con escrituras arbitrarias.&amp;#xa0;Si bien la funcionalidad quarantine no está habilitada por defecto, puede ser forzado a copiar el archivo a la cuarentena comunicándose con anti_ransomware_service.exe por medio de su API REST</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9453" published="2021-02-05" seq="2020-9453" type="CVE">
    <desc>
      <descript language="es" modified="2021-02-08" source="cve" title="el archivo del controlador EMP_MPAU.sys en \Device\EMPMPAUIO y \DosDevices\EMPMPAU en Epson iProjection" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Epson iProjection versión v2.30, el archivo del controlador EMP_MPAU.sys permite a usuarios locales causar una denegación de servicio (BSOD) o posiblemente tener otro impacto no especificado debido a que no se comprueban los valores de entrada de IOCtl 0x9C402406 e IOCtl 0x9C40240A. (0x9C402402 sólo presenta una desreferencia de puntero NULL.) Esto afecta a \Device\EMPMPAUIO y \DosDevices\EMPMPAU</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9454" published="2020-03-06" seq="2020-9454" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="formularios en el plugin RegistrationMagic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo CSRF en el plugin RegistrationMagic versiones hasta 4.6.0.3 para WordPress,  permite a atacantes remotos falsificar peticiones en nombre del administrador del sitio para cambiar todas las configuraciones del plugin, incluyendo el borrado de usuarios, la creación de roles nuevos con privilegios escalados, y permitir una carga de archivos PHP por medio de formularios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9455" published="2020-03-06" seq="2020-9455" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo class_rm_user_services.php en la función send_email_user_view en el plugin RegistrationMagic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el plugin RegistrationMagic versiones hasta 4.6.0.3 para WordPress,  permite a usuarios autenticados remotos (con privilegios mínimos) enviar correos electrónicos arbitrarios en nombre del sitio por medio de la función send_email_user_view  del archivo class_rm_user_services.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9456" published="2020-03-06" seq="2020-9456" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo class_rm_user_controller.php en la función rm_user_edit en el plugin RegistrationMagic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el plugin RegistrationMagic versiones hasta 4.6.0.3 para WordPress, el controlador de usuario permite a usuarios autenticados remotos (con privilegios mínimos) escalar sus privilegios a administrador por medio de la función rm_user_edit del archivo class_rm_user_controller.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9457" published="2020-03-06" seq="2020-9457" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo class_rm_form_settings_controller.php en el plugin RegistrationMagic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin RegistrationMagic versiones hasta 4.6.0.3 para WordPress, permite a usuarios autenticados remotos (con privilegios mínimos) importar formularios vulnerables personalizados y cambiar la configuración de los formularios por medio del archivo class_rm_form_settings_controller.php, resultando en una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9458" published="2020-03-06" seq="2020-9458" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el archivo class_rm_form_controller.php en la función rm_form_export en el plugin RegistrationMagic para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En el plugin RegistrationMagic versiones hasta 4.6.0.3 para WordPress, la función export permite a usuarios autenticados remotos (con privilegios mínimos) exportar los datos y configuraciones de los formularios enviados por medio de la función rm_form_export del archivo class_rm_form_controller.php.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9459" published="2020-02-28" seq="2020-9459" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="acciones de Ajax en mec_save_notifications y import_settings en el plugin Webnus Modern Events Calendar Lite para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Múltiples vulnerabilidades de tipo Cross-site scripting (XSS)  Almacenado en el plugin Webnus Modern Events Calendar Lite versiones hasta 5.1.6 para WordPress, permite a usuarios autentificados remotos (con permisos mínimos) inyectar JavaScript, HTML o CSS arbitrario por medio de acciones de Ajax. Esto afecta a mec_save_notifications y import_settings.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9460" published="2020-04-14" seq="2020-9460" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el parámetro CampaignName en Campaign.Create en Octech Oempro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Octech Oempro versiones 4.7 hasta 4.11, permite un ataque de tipo XSS por parte de un usuario autenticado. El parámetro CampaignName en Campaign.Create es vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9461" published="2020-04-14" seq="2020-9461" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-15" source="cve" title="el parámetro FolderName del comando Media.CreateFolder en Octech Oempro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Octech Oempro versiones  4.7 hasta 4.11, permite un ataque de tipo XSS almacenado por parte de un usuario autenticado. El parámetro FolderName del comando Media.CreateFolder es vulnerable.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9462" published="2020-06-04" seq="2020-9462" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-05" source="cve" title="la configuración de red del dispositivo, incluyendo el PSK Wi-Fi en los dispositivos Athom Homey y Homey Pro" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en todos los dispositivos Athom Homey y Homey Pro hasta la actual versión 4.2.0. Un atacante dentro del rango de RF puede obtener una copia en texto sin cifrar de la configuración de la red del dispositivo, incluyendo el PSK Wi-Fi, durante la configuración del dispositivo. Tras el éxito, el atacante es capaz de infiltrarse aún más en las redes Wi-Fi del objetivo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9463" published="2020-02-28" seq="2020-9463" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="el campo server_ip en los datos JSON en una petición de api/internal.php?object=centreon_configuration_remote en Centreon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Centreon versión 19.10, permite a usuarios autentificados remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de metacaracteres de shell en el campo server_ip en los datos JSON en una petición de api/internal.php?object=centreon_configuration_remote.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9464" published="2020-03-12" seq="2020-9464" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-13" source="cve" title="la funcionalidad del dispositivo en BECKHOFF Ethernet TCP/IP Bus Coupler BK9000" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de Denegación de Servicio en BECKHOFF Ethernet TCP/IP Bus Coupler BK9000. Después de que un ataque ha ocurrido, la funcionalidad del dispositivo puede ser restaurada mediante el reinicio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9465" published="2020-02-28" seq="2020-9465" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="el campo user_id en una cookie en EyesOfNetwork eonweb" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en EyesOfNetwork eonweb versiones 5.1 hasta 5.3 anteriores a 5.3-3. La interfaz web de eonweb es propensa a una inyección SQL, permitiendo a un atacante no autenticado realizar varias tareas, tales como omitir la autenticación por medio de el campo user_id en una cookie.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9466" published="2020-02-28" seq="2020-9466" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-02" source="cve" title="el plugin Export Users to CSV para WordPress" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El plugin Export Users to CSV versiones hasta 1.4.2 para WordPress, permite una Inyección CSV.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9467" published="2020-03-26" seq="2020-9467" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el archivo /ws.php en la función pwg.images.setInfo en el parámetro file en Piwigo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Piwigo versión 2.10.1, presenta una vulnerabilidad de tipo XSS almacenado, por medio del parámetro file en una petición del archivo /ws.php debido a la función pwg.images.setInfo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9468" published="2020-03-26" seq="2020-9468" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="el parámetro image_id en el plugin Community en Piwigo" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El plugin Community versión 2.9.e-beta para Piwigo, permite a usuarios establecer información de imagen sobre imágenes en álbumes para los que no tienen permiso, al manipular el parámetro image_id.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9470" published="2020-03-06" seq="2020-9470" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="los directorios session y session_admin en la interfaz Wing FTP HTTP y panel de administración de Wing FTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Wing FTP Server versión 6.2.5, antes de Febrero de 2020. Debido a permisos no seguros cuando se manejan las cookies de sesión, un usuario local puede visualizar el contenido de los directorios session y session_admin, que exponen las cookies de sesión activas dentro de la interfaz Wing FTP HTTP y el panel de administración. Estas cookies pueden ser usadas para secuestrar sesiones de usuario y administrativas, incluyendo la capacidad de ejecutar comandos Lua como root dentro del panel de administración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9471" published="2020-03-16" seq="2020-9471" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la funcionalidad Install Packages en Umbraco Cloud" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Umbraco Cloud 8.5.3 permite una carga de archivos autenticados (y, en consecuencia, una ejecución de código remota) por medio de la funcionalidad Install Packages.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9472" published="2020-03-16" seq="2020-9472" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="la funcionalidad Install Package en Umbraco CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Umbraco CMS versión 8.5.3, permite una carga de archivos autenticados (y, en consecuencia, una ejecución de código remota), por medio de la funcionalidad Install Package.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9473" published="2020-04-06" seq="2020-9473" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-11" source="cve" title="S. Siedle &amp;amp; Soehne SG 150-0 Smart Gateway" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">S. Siedle &amp;amp; Soehne SG 150-0 Smart Gateway en versiones anteriores a la 1.2.4 tiene un usuario ftp ssh sin contraseña. Al usar una cadena de exploits, un atacante con acceso a la red puede obtener acceso de root en la puerta de enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9474" published="2020-05-07" seq="2020-9474" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="la funcionalidad backup en el frontend web en S. Siedle &amp;amp; Soehne SG 150-0 Smart Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El S. Siedle &amp;amp; Soehne SG 150-0 Smart Gateway versiones anteriores a 1.2.4, permite una ejecución de código remota por medio de la funcionalidad backup en el frontend web. Al usar una cadena de explotaciones, un atacante con acceso a la red puede obtener acceso root en la puerta de enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9475" published="2020-05-07" seq="2020-9475" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-08" source="cve" title="logrotate en S. Siedle &amp;amp; Soehne SG 150-0 Smart Gateway" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El S. Siedle &amp;amp; Soehne SG 150-0 Smart Gateway versiones anteriores a 1.2.4, permite una escalada de privilegios local por medio de una condición de carrera en logrotate. Al usar una cadena de explotaciones, un atacante con acceso a la red puede obtener acceso root en la puerta de enlace.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9476" published="2020-03-04" seq="2020-9476" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="la página /login en los dispositivos ARRIS TG1692A" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos ARRIS TG1692A, permiten a atacantes remotos detectar el nombre de usuario y la contraseña del administrador al leer la página /login y realizar la decodificación base64.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9477" published="2020-03-04" seq="2020-9477" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="la funcionalidad de autenticación en la interfaz basada en web en los dispositivos HUMAX HGA12R-02 BRGCAA" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos HUMAX HGA12R-02 BRGCAA versión 1.1.53. Una vulnerabilidad en la funcionalidad de autenticación en la interfaz basada en web podría permitir a un atacante remoto no autenticado capturar paquetes al momento de la autenticación y conseguir acceso a la contraseña en texto sin cifrar. Un atacante podría usar este acceso para crear una nueva cuenta de usuario o controlar el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9478" published="2020-04-13" seq="2020-9478" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-14" source="cve" title="sistemas administrados por Rubrik" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en Rubrik versión 5.0.3-2296. Una vulnerabilidad de inyección de comandos del Sistema Operativo permite a un atacante autenticado ejecutar código arbitrario remotamente sobre sistemas administrados por Rubrik.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9479" published="2021-03-01" seq="2020-9479" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-02" source="cve" title="la carga de un UDF en Apache AsterixDB" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se carga un UDF, un archivo zip especialmente diseñado podría permitir que archivos sean colocados fuera del directorio de implementación del UDF.&amp;#xa0;Este problema afectó a compilaciones inéditas de Apache AsterixDB entre las commits 580b81aa5e8888b8e1b0620521a1c9680e54df73 y 28c0ee84f1387ab5d0659e9e822f4e3923ddc22d.&amp;#xa0;Nota: este CVE puede ser RECHAZADO ya que el problema no afectó ninguna versión publicada de Apache AsterixDB</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9480" published="2020-06-23" seq="2020-9480" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-24" source="cve" title="una RPC en el maestro de un administrador de recursos independiente en Apache Spark" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">En Apache Spark versión 2.4.5 y versiones anteriores, el maestro de un administrador de recursos independiente puede ser configurado para requerir autenticación (spark.authenticate) por medio de un secreto compartido. Sin embargo, cuando está habilitado, una RPC especialmente diseñado para el maestro puede tener éxito al iniciar los recursos de una aplicación en el clúster Spark, incluso sin la clave compartida. Esto se puede aprovechar para ejecutar comandos de shell sobre la máquina host. Esto no afecta a los clústeres de Spark que usan otros administradores de recursos (YARN, Mesos, etc.)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9481" published="2020-04-27" seq="2020-9481" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-28" source="cve" title="HTTP/2 en Apache ATS." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache ATS versiones 6.0.0 hasta 6.2.3, versiones 7.0.0 hasta la versión 7.1.9 y versiones 8.0.0 hasta 8.0.6, es vulnerable a un ataque de lectura lenta de HTTP/2.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9482" published="2020-04-28" seq="2020-9482" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="en un mecanismo de autenticación distinto de PKI en NiFi Registry." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Si NiFi Registry versiones 0.1.0 hasta 0.5.0 usa un mecanismo de autenticación distinto de PKI, cuando el usuario hace clic en Log Out, NiFi Registry invalida el token de autenticación en el lado del cliente pero no en el lado del servidor. Esto permite que el token del lado del cliente del usuario sea usado hasta 12 horas después de cerrar sesión para llevar a cabo peticiones de la API al NiFi Registry.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9483" published="2020-06-30" seq="2020-9483" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-01" source="cve" title="los parámetros SQL en implementaciones de almacenamiento H2/MySQL/TiDB de Apache SkyWalking" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">**Resuelto** Cuando usa H2/MySQL/TiDB como almacenamiento de Apache SkyWalking, la consulta de metadatos por medio del protocolo GraphQL, presenta una vulnerabilidad de inyección SQL, que permite acceder a datos no extraídos. Las implementaciones de almacenamiento H2/MySQL/TiDB de Apache SkyWalking versiones 6.0.0 hasta 6.6.0, y 7.0.0 no usan la manera apropiada para ajustar los parámetros SQL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9484" published="2020-05-20" seq="2020-9484" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="PersistenceManager en un FileStore en la deserialización del archivo en Apache Tomcat." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Cuando se usa Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M4, 9.0.0.M1 hasta 9.0.34, 8.5.0 hasta 8.5.54 y 7.0.0 hasta 7.0. 103, si a) un atacante es capaz de controlar el contenido y el nombre de un archivo en el servidor; y b) el servidor está configurado para usar el PersistenceManager con un FileStore; y c) el PersistenceManager está configurado con sessionAttributeValueClassNameFilter="null" (el valor predeterminado a menos que se utilice un SecurityManager) o un filtro lo suficientemente laxo como para permitir que el objeto proporcionado por el atacante sea deserializado; y d) el atacante conoce la ruta relativa del archivo desde la ubicación de almacenamiento usada por FileStore hasta el archivo sobre el que el atacante presenta control; entonces, mediante una petición específicamente diseñada, el atacante podrá ser capaz de desencadenar una ejecución de código remota mediante la deserialización del archivo bajo su control. Tome en cuenta que todas las condiciones desde la a) hasta la d) deben cumplirse para que el ataque tenga éxito.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9485" published="2020-07-16" seq="2020-9485" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="las páginas de Chart de la IU &quot;classic&quot; en Apache Airflow" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se encontró un problema en Apache Airflow versiones 1.10.10 y posteriores. Se detectó una vulnerabilidad de tipo XSS almacenado en las páginas de Chart de la IU "classic"</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9486" published="2020-10-01" seq="2020-9486" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="una salida de registro en el motor de ejecución sin estado en  Apache NiFi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache NiFi versiones 1.10.0 hasta 1.11.4, el motor de ejecución sin estado de NiFi produjo una salida de registro que incluía valores de propiedad confidenciales.&amp;#xa0;Cuando un flujo era activado, se imprimía la configuración de definición de flujo JSON, potencialmente conteniendo valores confidenciales en texto sin formato</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9487" published="2020-10-01" seq="2020-9487" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="el mecanismo del token de descarga en Apache NiFi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache NiFi versiones 1.0.0 hasta 1.11.4, el mecanismo del token de descarga de NiFi (contraseña de un solo uso) usaba un tamaño de caché fijo y no autenticaba una petición para crear un token de descarga, solo cuando se intentaba usar el token para acceder al contenido.&amp;#xa0;Un usuario no autenticado podría solicitar tokens de descarga de forma repetida, impidiendo que los usuarios legítimos soliciten tokens de descarga</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9488" published="2020-04-27" seq="2020-9488" type="CVE">
    <desc>
      <descript language="es" modified="2022-03-22" source="cve" title="un appender SMTP en una conexión SMTPS en Apache Log4j" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Validación incorrecta del certificado con desajuste de host en el apéndice SMTP de Apache Log4j. Esto podría permitir que una conexión SMTPS fuera interceptada por un ataque de tipo man-in-the-middle que podría filtrar cualquier mensaje de registro enviado a través de ese appender. Corregido en Apache Log4j 2.12.3 y 2.13.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9489" published="2020-04-27" seq="2020-9489" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-29" source="cve" title="un archivo en OneNote Parser de Tika." translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Un archivo cuidadosamente diseñado o corrupto puede activar un System.exit en el OneNote Parser de Tika. Los archivos diseñados o corruptos también pueden causar errores de memoria y/o bucles infinitos en el ICNSParser, MP3Parser, MP4Parser, SAS7BDATParser, OneNoteParser y ImageParser de Tika. Los usuarios de Apache Tika deben actualizar a la versión 1.24.1 o más reciente. Las vulnerabilidades en el MP4Parser fueron parcialmente corregidas actualizando la dependencia com.googlecode:isoparser:1.1.22 hasta org.tallison:isoparser:1.9.41.2. Por razones de seguridad no relacionadas, actualizamos org.apache.cxf a versión 3.3.6 como parte de la versión 1.24.1.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9490" published="2020-08-07" seq="2020-9490" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-10" source="cve" title="una petición HTTP/2 en &quot;H2Push off&quot; en Apache HTTP Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache HTTP Server versiones 2.4.20 hasta 2.4.43.. Un valor especialmente diseñado para el encabezado "Cache-Digest" en una petición HTTP/2 resultaría en un bloqueo cuando el servidor realmente intenta un PUSH HTTP/2 un recurso mas tarde. Una configuración de la funcionalidad HTTP/2 por medio de "H2Push off" mitigará esta vulnerabilidad para los servidores no parcheados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9491" published="2020-10-01" seq="2020-9491" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-02" source="cve" title="la Interfaz de Usuario y la API de NiFi en procesadores como ListenHTTP y HandleHttpRequest en Apache NiFi" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache NiFi versiones 1.2.0 hasta 1.11.4, la Interfaz de Usuario y la API de NiFi estaban protegidas al exigir TLS versión v1.2, así como las conexiones de escucha establecidas por procesadores como ListenHTTP, HandleHttpRequest, etc. Sin embargo, la comunicación intracluster, como la replicación de peticiones de clúster, Site -to-Site, y las colas de balanceo de carga continuaban admitiendo TLS versión v1.0 o v1.1</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9492" published="2021-01-26" seq="2020-9492" type="CVE">
    <desc>
      <descript language="es" modified="2021-01-27" source="cve" title="el cliente WebHDFS en Apache Hadoop" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En Apache Hadoop versiones 3.2.0 hasta 3.2.1, versiones 3.0.0-alpha1 hasta 3.1.3 y versiones 2.0.0-alpha hasta 2.10.0, el cliente WebHDFS puede enviar el encabezado de autorización SPNEGO hacia una URL remota sin la comprobación apropiada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9493" published="2021-06-16" seq="2020-9493" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-17" source="cve" title="Apache Chainsaw" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se ha encontrado un fallo de deserialización en Apache Chainsaw versiones anteriores a 2.1.0, que podría conllevar a una ejecución de código malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9494" published="2020-06-24" seq="2020-9494" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-25" source="cve" title="tramas HTTP/2 HEADERS en Apache Traffic Server" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Apache Traffic Server versiones 6.0.0 hasta 6.2.3, 7.0.0 hasta 7.1.10 y 8.0.0 hasta 8.0.7, es vulnerable a determinados tipos de tramas HTTP/2 HEADERS que pueden causar que el servidor asigne una gran cantidad de memoria y girar el subproceso o hilo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9495" published="2020-06-19" seq="2020-9495" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-22" source="cve" title="el servidor LDAP en el servicio de inicio de sesión de Apache Archiva" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El servicio de inicio de sesión de Apache Archiva versiones anteriores a 2.2.5, es vulnerable a una inyección de LDAP. Un atacante es capaz de recuperar datos de atributos de usuario desde el servidor LDAP conectado al proporcionar valores especiales al formulario de inicio de sesión. Con determinados caracteres es posible modificar el filtro LDAP usado para consultar a los usuarios de LDAP. Al medir el tiempo de respuesta para la petición de inicio de sesión, pueden ser recuperados  datos de atributos arbitrarios desde los objetos de usuario de LDAP</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9496" published="2020-07-15" seq="2020-9496" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-16" source="cve" title="la petición de XML-RPC en Apache OFBiz" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La petición de XML-RPC es vulnerable a problemas de deserialización no segura y Cross-Site Scripting en Apache OFBiz versión 17.12.03</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9497" published="2020-07-02" seq="2020-9497" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="los canales virtuales estáticos en los datos recibidos desde los servidores RDP en el proceso guacd en Apache Guacamole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Guacamole versiones 1.1.0 y anteriores, no comprueban apropiadamente los datos recibidos desde servidores RDP por medio de canales virtuales estáticos. Si un usuario se conecta a un servidor RDP malicioso o comprometido, las PDU especialmente diseñadas podrían resultar en divulgación de información dentro de la memoria del proceso guacd que maneja la conexión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9498" published="2020-07-02" seq="2020-9498" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-03" source="cve" title="una serie de PDU en canales virtuales estáticos RDP en el proceso guacd en Apache Guacamole" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Apache Guacamole versiones 1.1.0 y anteriores, pueden manejar inapropiadamente los punteros involucrados en el procesamiento de datos recibidos por medio de canales virtuales estáticos RDP. Si un usuario se conecta a un servidor RDP malicioso o comprometido, una serie de PDU especialmente diseñadas podrían resultar en corrupción en la memoria, posiblemente permitiendo una ejecución de código arbitraria con los privilegios del proceso guacd en ejecución</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9499" published="2020-04-09" seq="2020-9499" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un comando de prueba DDNS en algunos productos Dahua" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos productos Dahua presentan vulnerabilidades de desbordamiento de búfer. Después del inicio de sesión con éxito de la cuenta legal, el atacante envía un comando de prueba DDNS específico, que puede hacer que el dispositivo se caiga.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9500" published="2020-04-09" seq="2020-9500" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-13" source="cve" title="un comando de consulta de registro en algunos productos de Dahua" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos productos de Dahua presentan vulnerabilidades de denegación de servicio. Después del inicio de sesión con éxito de la cuenta legal, el atacante envía un comando de consulta de registro específico, lo que puede causar que el dispositivo se caiga.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9501" published="2020-05-13" seq="2020-9501" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el control Dahua Web P2P en Cloud Key" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Los atacantes pueden obtener información de Cloud Key del control Dahua Web P2P de formas específicas. Cloud Key es usado para autenticar la conexión entre la herramienta del cliente y la plataforma. Un atacante puede usar el Cloud Key filtrado para suplantar al cliente para conectarse a la plataforma, lo que resulta en un consumo adicional de recursos del servidor de la plataforma. Las versiones con tiempo de Compilación antes de abril de 2020 están afectadas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9502" published="2020-05-13" seq="2020-9502" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-14" source="cve" title="el ID de Sesión en productos Dahua" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Algunos productos Dahua con tiempo de Compilación antes de diciembre de 2019 presentan vulnerabilidades predecibles del ID de Sesión. Durante un acceso de usuario normal, un atacante puede usar el ID de Sesión previsto para construir un paquete de datos para atacar el dispositivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9514" published="2020-04-07" seq="2020-9514" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-08" source="cve" title="el archivo wrappers.php en create_dynamic_page y delete_dynamic_page en el plugin IMPress for IDX Broker para WordPress" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el plugin IMPress for IDX Broker versiones anteriores a 2.6.2 para WordPress. El archivo wrappers.php permite a un usuario registrado (con el rol Suscriptor) eliminar permanentemente publicaciones y páginas arbitrarias, crear nuevas publicaciones con asuntos arbitrarios y modificar los asuntos de las publicaciones y páginas existentes (por medio de create_dynamic_page y delete_dynamic_page).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9517" published="2020-03-09" seq="2020-9517" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="la Interfaz de Usuario en Micro Focus Service Manager Release Control" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una restricción inapropiada de las capas de la Interfaz de Usuario renderizadas o una vulnerabilidad de marcos en Micro Focus Service Manager Release Control versiones 9.50 y 9.60. La vulnerabilidad puede resultar en la capacidad de usuarios maliciosos para realizar ataques de reparación de la Interfaz de Usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9518" published="2020-03-16" seq="2020-9518" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="el filtro de inicio de sesión en los datos de configuración en Micro Focus Service Manager (Web Tier)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad del filtro de inicio de sesión que puede acceder los archivos de configuración en Micro Focus Service Manager (Web Tier), afectando a las versiones 9.50, 9.51, 9.52, 9.60, 9.61, 9.62. La vulnerabilidad podría ser explotada para permitir acceso no autorizado a los datos de configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9519" published="2020-03-16" seq="2020-9519" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-17" source="cve" title="los métodos HTTP en los servicios web en el administrador de Micro Focus Service (server)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de métodos HTTP revelados en los servicios Web en el administrador de Micro Focus Service (server), afectando a las versiones 9.40, 9.41, 9.50, 9.51, 9.52, 9.60, 9.61, 9.62, 9.63. La vulnerabilidad podría ser explotada para permitir una exposición de datos de configuración.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9520" published="2020-03-25" seq="2020-9520" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="un JavaScript en el contexto de seguridad del navegador en Micro Focus Vibe" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de tipo XSS almacenado en Micro Focus Vibe, afectando todas las versiones de Vibe anteriores a 4.0.7. La vulnerabilidad podría permitir a un atacante remoto diseñar y almacenar contenido malicioso dentro de Vibe tal que, cuando el contenido es visualizado por otro usuario del sistema, un JavaScript controlado por el atacante se ejecutara en el contexto de seguridad del navegador del usuario objetivo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9521" published="2020-03-26" seq="2020-9521" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-27" source="cve" title="Micro Focus Service Manager Automation (SMA)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó una vulnerabilidad de inyección SQL en Micro Focus Service Manager Automation (SMA), afectando a las versiones 2019.08, 2019.05, 2019.02, 2018.08, 2018.05, 2018.02. La vulnerabilidad podría permitir la neutralización inapropiada de elementos especiales en comandos SQL y puede conllevar a que el producto sea vulnerable a inyección SQL.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9522" published="2020-06-16" seq="2020-9522" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-17" source="cve" title="el producto Micro Focus ArcSight Enterprise Security Manager (ESM)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el producto Micro Focus ArcSight Enterprise Security Manager (ESM), afectando a las versiones 7.0.x, 7.2 y 7.2.1. Las vulnerabilidades podrían ser explotadas remotamente, resultando en un ataque de tipo Cross-Site Scripting (XSS) o una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9523" published="2020-04-17" seq="2020-9523" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-21" source="cve" title="las credenciales del hash en el desarrollador empresarial y servidor empresarial de Micro Focus" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de credenciales insuficientemente protegidas en el desarrollador empresarial y el servidor empresarial de Micro Focus, afectando a todas las versiones anteriores a 4.0 Patch Update 16, y versión 5.0 Patch Update 6. La vulnerabilidad podría permitir a un atacante transmitir credenciales del hash para la cuenta de usuario que ejecuta el Micro Focus Directory Server (MFDS) en un sitio arbitrario, comprometiendo la seguridad de esa cuenta.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9524" published="2020-05-18" seq="2020-9524" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-19" source="cve" title="Micro Focus Enterprise Server y el desarrollador Enterprise" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad de tipo Cross Site scripting en Micro Focus Enterprise Server y el desarrollador Enterprise, afecta a todas las versiones anteriores a 5.0 Patch Update 8. La vulnerabilidad podría permitir a un atacante desencadenar acciones administrativas cuando un administrador visualizara datos maliciosos dejados por el atacante (XSS almacenado) o siguiera un enlace malicioso (XSS reflejado).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9525" published="2020-08-10" seq="2020-9525" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la autenticación en CS2 Network P2P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CS2 Network P2P versiones hasta de 3.x, tal como es usado en millones de dispositivos de Internet de las Cosas, sufre de un fallo de autenticación que permite a atacantes remotos llevar a cabo un ataque de tipo man in the middle, como es demostrado por las escuchas de las transmisiones de video y audio de los usuarios, capturando credenciales y comprometiendo dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9526" published="2020-08-10" seq="2020-9526" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="los datos de la sesión del usuario hacia supernodos en la red en CS2 Network P2P" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">CS2 Network P2P versiones hasta de 3.x, tal como se usa en millones de dispositivos de Internet de las Cosas, sufre de un fallo de exposición de información que expone los datos de la sesión del usuario hacia supernodos en la red, como es demostrado por las escuchas pasivas de las transmisiones de video y audio del usuario, capturando credenciales, y comprometiendo dispositivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9527" published="2020-08-10" seq="2020-9527" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="el servicio peer-to-peer (P2P) en el firmware desarrollado por Shenzhen Hichip Vision Technology en diversas marcas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware desarrollado por Shenzhen Hichip Vision Technology (versiones V6 hasta V20, posteriores al 09-08-2020 hasta el 2020), usado por muchos proveedores diferentes en millones de dispositivos de Internet de las Cosas, sufre una vulnerabilidad de desbordamiento de búfer que permite a atacantes remotos no autenticados ejecutar código arbitrario por medio del servicio peer-to-peer (P2P). Esto afecta a los productos comercializados con las siguientes marcas: Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT ), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC y ZILINK</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9528" published="2020-08-10" seq="2020-9528" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="los datos de la sesión del usuario en el firmware desarrollado por Shenzhen Hichip Vision Technology en diversas marcas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware desarrollado por Shenzhen Hichip Vision Technology (versiones V6 hasta V20), como es usado por muchos proveedores diferentes en millones de dispositivos de Internet de las Cosas, sufre de problemas criptográficos que permiten a atacantes remotos acceder a los datos de la sesión del usuario, como es demostrado por las escuchas en las trasmisiones de video y audio del usuario, capturando credenciales y comprometiendo dispositivos. Esto afecta a los productos comercializados con las siguientes marcas: Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC, y ZILINK</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9529" published="2020-08-10" seq="2020-9529" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-11" source="cve" title="la contraseña de administrador del dispositivo en el firmware desarrollado por Shenzhen Hichip Vision Technology en diversas marcas" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El firmware desarrollado por Shenzhen Hichip Vision Technology (versiones V6 hasta V20), como es usado por muchos proveedores diferentes en millones de dispositivos de Internet de las Cosas sufre una vulnerabilidad de escalada de privilegios que permite a atacantes en la red local restablecer la contraseña de administrador del dispositivo. Esto afecta a los productos comercializados con las siguientes marcas:  Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC, y ZILINK</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9530" published="2020-03-06" seq="2020-9530" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="el componente export de GetApps(com.xiaomi.mipicks) en los dispositivos Xiaomi MIUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se ha detectado un problema en los dispositivos Xiaomi MIUI versión V11.0.5.0.QFAEUXM. El componente export de GetApps(com.xiaomi.mipicks) maneja inapropiadamente la funcionalidad de abrir otros componentes. Los atacantes necesitan inducir a usuarios a abrir páginas web específicas en un entorno de red específico. Al saltar al componente WebView de Messaging(com.android.MMS) y cargando páginas web maliciosas, puede ocurrir un filtrado de información. Esto es corregido en la versión: 2001122; 11.0.1.54.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9531" published="2020-03-06" seq="2020-9531" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="los recursos web de GetApps(com.xiaomi.mipicks) en los dispositivos Xiaomi MIUI" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos Xiaomi MIUI versión  V11.0.5.0.QFAEUXM. En los recursos web de GetApps(com.xiaomi.mipicks), los parámetros pasados son leídos y ejecutados. Después de leer los archivos de recursos, los componentes relevantes abren el enlace de la URL entrante. Aunque la URL es segura y puede pasar la detección de seguridad, los datos llevados en los parámetros son cargados y ejecutados. Un atacante puede usar herramientas NFC para acercarse lo suficiente al teléfono desbloqueado de un usuario para causar que aplicaciones sean instaladas y la información sea filtrada. Esto es corregido en la versión: 2001122.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9534" published="2020-03-01" seq="2020-9534" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="el archivo fmwlan.c en el parámetro de página web formWlanSetup_Wizard en los dispositivos D-Link DIR-615Jx10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo fmwlan.c en los dispositivos D-Link DIR-615Jx10, presenta un desbordamiento del búfer en la región stack de la memoria por medio del parámetro de página web formWlanSetup cuando f_radius_ip1 es malformado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9535" published="2020-03-01" seq="2020-9535" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="el archivo fmwlan.c en el parámetro de página web formWlanSetup_Wizard en los dispositivos D-Link DIR-615Jx10" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">El archivo fmwlan.c en los dispositivos D-Link DIR-615Jx10, presenta un desbordamiento del búfer en la región stack de la memoria por medio del parámetro de página web formWlanSetup_Wizard cuando f_radius_ip1 es malformado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9540" published="2020-03-01" seq="2020-9540" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="Sophos HitmanPro.Alert" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Sophos HitmanPro.Alert antes del  build 861, permite una escalada de privilegios local.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9543" published="2020-03-12" seq="2020-9543" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-16" source="cve" title="una búsqueda sin contexto de un UUID en OpenStack Manila" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">OpenStack Manila versiones anteriores a 7.4.1, versiones posteriores a 8.0.0 incluyéndola y anteriores a 8.1.1, y versiones posteriores a 9.0.0 incluyéndola y anteriores a 9.1.1, permite a atacantes visualizar, actualizar, eliminar o compartir recursos que no les pertenecen, debido a una búsqueda sin contexto de un UUID. Los atacantes también pueden crear recursos, tales como sistemas de archivos compartidos y grupos de intercambio sobre esas redes compartidas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9544" published="2020-03-05" seq="2020-9544" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-06" source="cve" title="la interfaz administrativa en una petición POST de actualización de firmware en los dispositivos D-Link DSL-2640B" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en los dispositivos D-Link DSL-2640B E1 versión EU_1.01. La interfaz administrativa no realiza comprobaciones de autenticación para una petición POST de actualización de firmware. Cualquier atacante que pueda acceder a la interfaz administrativa puede instalar el firmware de su elección.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9545" published="2020-03-01" seq="2020-9545" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="un scripting del módulo en Pale Moon" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Pale Moon versiones 28.x en versiones anteriores a la 28.8.4, presenta un fallo de segmentación relacionado con un scripting del módulo, como es demostrado por un sitio web de Lacoste.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9546" published="2020-03-01" seq="2020-9546" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="shaded hikari-config en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a  2.9.10.4 maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig (también se conoce como shaded hikari-config).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9547" published="2020-03-01" seq="2020-9547" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="ibatis-sqlmap en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a  2.9.10.4, maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (también se conoce como ibatis-sqlmap).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9548" published="2020-03-01" seq="2020-9548" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="anteros-core en FasterXML jackson-databind" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4,  maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a br.com.anteros.dbcp.AnterosDBCPConfig (también se conoce como anteros-core).</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9549" published="2020-03-02" seq="2020-9549" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-03" source="cve" title="un documento PDF en el archivo pdf.c en  la función get_type en PDFResurrect" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En PDFResurrect versiones 0.12 hasta 0.19, en la función get_type en el archivo pdf.c presenta una escritura fuera de límites por medio de un documento PDF diseñado.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9550" published="2020-03-04" seq="2020-9550" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="comunicación no cifrada de 433 MHz en los dispositivos Rubetek SmartHome 2020" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Los dispositivos Rubetek SmartHome 2020, utilizan comunicación no cifrada de 433 MHz entre controladores y beacons, permitiendo a un atacante rastrear y falsificar peticiones de beacons remotamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9551" published="2020-03-25" seq="2020-9551" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Bridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versión 10.0, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9552" published="2020-03-25" seq="2020-9552" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-26" source="cve" title="Adobe Bridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versión 10.0, presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9553" published="2020-06-26" seq="2020-9553" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9554" published="2020-06-26" seq="2020-9554" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9555" published="2020-06-26" seq="2020-9555" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de desbordamiento del búfer en la región stack de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9556" published="2020-06-26" seq="2020-9556" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9557" published="2020-06-26" seq="2020-9557" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9558" published="2020-06-26" seq="2020-9558" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9559" published="2020-06-26" seq="2020-9559" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9560" published="2020-06-26" seq="2020-9560" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9561" published="2020-06-26" seq="2020-9561" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9562" published="2020-06-26" seq="2020-9562" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9563" published="2020-06-26" seq="2020-9563" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9564" published="2020-06-26" seq="2020-9564" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9565" published="2020-06-26" seq="2020-9565" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9566" published="2020-06-26" seq="2020-9566" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9567" published="2020-06-26" seq="2020-9567" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una  vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9568" published="2020-06-26" seq="2020-9568" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9569" published="2020-06-26" seq="2020-9569" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Bridge" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.1 y versiones anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9570" published="2020-06-26" seq="2020-9570" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.0.2 y anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9571" published="2020-06-26" seq="2020-9571" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.0.2 y anteriores, presentan una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9572" published="2020-06-26" seq="2020-9572" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.0.2 y anteriores, presentan una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9573" published="2020-06-26" seq="2020-9573" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.0.2 y anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9574" published="2020-06-26" seq="2020-9574" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.0.2 y anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9575" published="2020-06-25" seq="2020-9575" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Illustrator" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 y anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9576" published="2020-06-26" seq="2020-9576" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9577" published="2020-06-26" seq="2020-9577" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de tipo cross-site scripting almacenado. Una explotación con éxito podría conllevar a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9578" published="2020-06-26" seq="2020-9578" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9579" published="2020-06-26" seq="2020-9579" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de omisión de mitigación de seguridad. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9580" published="2020-06-26" seq="2020-9580" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de omisión de mitigación de seguridad. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9581" published="2020-06-26" seq="2020-9581" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de tipo cross-site scripting almacenado. Una explotación con éxito podría conllevar a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9582" published="2020-06-26" seq="2020-9582" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9583" published="2020-06-26" seq="2020-9583" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9584" published="2020-06-26" seq="2020-9584" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de tipo cross-site scripting almacenado. Una explotación con éxito podría conllevar a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9585" published="2020-06-26" seq="2020-9585" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones  2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de mitigación de seguridad de tipo defense-in-depth. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9586" published="2020-06-26" seq="2020-9586" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Character Animator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Character Animator versiones 3.2 y anteriores, presenta una vulnerabilidad de desbordamiento del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9587" published="2020-06-26" seq="2020-9587" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de omisión de autorización. Una explotación con éxito podría conllevar a potencialmente descuentos de productos no autorizados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9588" published="2020-06-26" seq="2020-9588" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de discrepancia de sincronización observable. Una explotación con éxito podría conllevar a una omisión de verificación de firma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9589" published="2020-06-26" seq="2020-9589" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9590" published="2020-06-26" seq="2020-9590" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9591" published="2020-06-26" seq="2020-9591" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones  2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de mitigación de seguridad de tipo defense-in-depth. Una explotación con éxito podría conllevar a un acceso no autorizado al panel de administración</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9592" published="2020-06-25" seq="2020-9592" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una omisión de la característica de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9593" published="2020-06-25" seq="2020-9593" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de acceso a la memoria no válida. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9594" published="2020-06-25" seq="2020-9594" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9595" published="2020-06-25" seq="2020-9595" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de acceso a la memoria no válida. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9596" published="2020-06-25" seq="2020-9596" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una omisión de la característica de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9597" published="2020-06-25" seq="2020-9597" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9598" published="2020-06-25" seq="2020-9598" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de acceso a la memoria no válida. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9599" published="2020-06-25" seq="2020-9599" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9600" published="2020-06-25" seq="2020-9600" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9601" published="2020-06-25" seq="2020-9601" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9602" published="2020-06-25" seq="2020-9602" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9603" published="2020-06-25" seq="2020-9603" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9604" published="2020-06-25" seq="2020-9604" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9605" published="2020-06-25" seq="2020-9605" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9606" published="2020-06-25" seq="2020-9606" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9607" published="2020-06-25" seq="2020-9607" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9608" published="2020-06-25" seq="2020-9608" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9609" published="2020-06-25" seq="2020-9609" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9610" published="2020-06-25" seq="2020-9610" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de puntero null. Una explotación con éxito podría conllevar a una denegación de servicio de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9611" published="2020-06-25" seq="2020-9611" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de agotamiento de la pila. Una explotación con éxito podría conllevar a una denegación de servicio de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9612" published="2020-06-25" seq="2020-9612" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9613" published="2020-06-25" seq="2020-9613" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una omisión de la característica de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9614" published="2020-06-25" seq="2020-9614" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una omisión de la característica de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9615" published="2020-06-25" seq="2020-9615" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.006.20042 y anteriores, versiones 2017.011.30166 y anteriores, versiones 2017.011.30166 y anteriores, y versiones 2015.006.30518 y anteriores, presentan una vulnerabilidad de condición de carrera. Una explotación con éxito podría conllevar a una omisión de la característica de seguridad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9616" published="2020-06-26" seq="2020-9616" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Premiere Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Pro versiones 14.1 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9617" published="2020-06-26" seq="2020-9617" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe Premiere Rush" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Rush versiones 1.5.8 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9618" published="2020-06-25" seq="2020-9618" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Audition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Audition versiones 13.0.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9620" published="2020-06-26" seq="2020-9620" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9621" published="2020-06-26" seq="2020-9621" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9622" published="2020-06-26" seq="2020-9622" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9623" published="2020-06-26" seq="2020-9623" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9624" published="2020-06-26" seq="2020-9624" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9625" published="2020-06-26" seq="2020-9625" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9626" published="2020-06-26" seq="2020-9626" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9627" published="2020-06-26" seq="2020-9627" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9628" published="2020-06-26" seq="2020-9628" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9629" published="2020-06-26" seq="2020-9629" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Adobe DNG Software Development Kit (SDK)" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe DNG Software Development Kit (SDK) versiones 1.5 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9630" published="2020-06-26" seq="2020-9630" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de error de lógica de negocios. Una explotación con éxito podría conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9631" published="2020-06-26" seq="2020-9631" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de omisión de mitigación de seguridad. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9632" published="2020-06-26" seq="2020-9632" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-29" source="cve" title="Magento" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.4 y anteriores, versiones 2.2.11 y anteriores (ver nota), versiones 1.14.4.4 y anteriores, y versiones 1.9.4.4 y anteriores, presenta una vulnerabilidad de omisión de mitigación de seguridad. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9633" published="2020-06-12" seq="2020-9633" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-06" source="cve" title="Adobe Flash Player" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Flash Player Desktop Runtime versiones 32.0.0.371 y anteriores, Adobe Flash Player para Google Chrome versiones 32.0.0.371 y anteriores, y Adobe Flash Player para Microsoft Edge y Internet Explorer versiones 32.0.0.330 y anteriores presentan una vulnerabilidad de un uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9634" published="2020-06-12" seq="2020-9634" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="Adobe Framemaker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones de 2019.0.5 y por debajo, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9635" published="2020-06-12" seq="2020-9635" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="Adobe Framemaker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones de 2019.0.5 y por debajo, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9636" published="2020-06-12" seq="2020-9636" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="Adobe Framemaker" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Framemaker versiones de 2019.0.5 y por debajo, presentan una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9637" published="2020-06-25" seq="2020-9637" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe After Effects" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.1 y anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9638" published="2020-06-25" seq="2020-9638" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe After Effects" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.1 y anteriores, presenta una vulnerabilidad de desbordamiento de la pila. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9639" published="2020-06-25" seq="2020-9639" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Illustrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 y anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9640" published="2020-06-25" seq="2020-9640" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Illustrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 y anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9641" published="2020-06-25" seq="2020-9641" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Illustrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 y anteriores, presenta una vulnerabilidad de corrupción de la memoria. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9642" published="2020-06-25" seq="2020-9642" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Illustrator" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Illustrator versiones 24.1.2 y anteriores, presenta una vulnerabilidad de errores de búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9643" published="2020-06-12" seq="2020-9643" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="Adobe Experience Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y anteriores, presentan una vulnerabilidad de tipo server-side request forgery (ssrf). Una explotación con éxito podría conllevar a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9644" published="2020-06-12" seq="2020-9644" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el navegador en Adobe Experience Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y anteriores, presentan una vulnerabilidad de tipo cross-site scripting (almacenado). Una explotación con éxito podría conllevar a una ejecución de javascript arbitraria en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9645" published="2020-06-12" seq="2020-9645" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el navegador en Adobe Experience Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y anteriores, presentan una vulnerabilidad de tipo server-side request forgery (ssrf) ciega. Una explotación con éxito podría conllevar a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9646" published="2020-07-16" seq="2020-9646" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Adobe Media Encoder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versiones 14.2 y anteriores, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9647" published="2020-06-12" seq="2020-9647" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el navegador en Adobe Experience Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y anteriores, presentan una vulnerabilidad de tipo cross-site scripting (basada en dom). Una explotación con éxito podría conllevar a una ejecución de javascript arbitraria en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9648" published="2020-06-12" seq="2020-9648" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el navegador en Adobe Experience Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y anteriores, presentan una vulnerabilidad de tipo cross-site scripting. Una explotación con éxito podría conllevar a una ejecución de javascript arbitraria en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9649" published="2020-07-16" seq="2020-9649" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Adobe Media Encoder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versiones 14.2 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9650" published="2020-07-16" seq="2020-9650" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Adobe Media Encoder" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versiones 14.2 y anteriores, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9651" published="2020-06-12" seq="2020-9651" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-15" source="cve" title="el navegador en Adobe Experience Manager" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Experience Manager versiones 6.5 y anteriores, presentan una vulnerabilidad de tipo cross-site scripting (reflejado). Una explotación con éxito podría conllevar a una ejecución de javascript arbitraria en el navegador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9652" published="2020-06-25" seq="2020-9652" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Premiere Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Pro versiones 14.2 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9653" published="2020-06-25" seq="2020-9653" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Premiere Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Pro versiones 14.2 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9654" published="2020-06-25" seq="2020-9654" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Premiere Pro" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Pro versiones 14.2 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9655" published="2020-06-25" seq="2020-9655" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Premiere Rush" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Rush versiones 1.5.12 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9656" published="2020-06-25" seq="2020-9656" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Premiere Rush" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Rush versiones 1.5.12 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9657" published="2020-06-25" seq="2020-9657" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Premiere Rush" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Premiere Rush versiones 1.5.12 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9658" published="2020-06-25" seq="2020-9658" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Audition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Audition versiones 13.0.6 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9659" published="2020-06-25" seq="2020-9659" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Audition" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Audition versiones 13.0.6 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9660" published="2020-06-25" seq="2020-9660" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe After Effects" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.1 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9661" published="2020-06-25" seq="2020-9661" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe After Effects" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.1 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9662" published="2020-06-25" seq="2020-9662" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe After Effects" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe After Effects versiones 17.1 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9663" published="2020-07-22" seq="2020-9663" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Reader Mobile" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Reader Mobile versiones 20.0.1 y anteriores, presenta una vulnerabilidad salto de directorio. Una explotación con éxito podría conllevar a la divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9664" published="2020-07-22" seq="2020-9664" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Magento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 1.14.4.5 y anteriores, y versiones 1.9.4.5 y anteriores, presenta una vulnerabilidad de inyección de objetos php. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9665" published="2020-07-22" seq="2020-9665" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Magento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 1.14.4.5 y anteriores, y versiones 1.9.4.5 y anteriores, presenta una vulnerabilidad de tipo cross-site scripting almacenado. Una explotación con éxito podría conllevar a una divulgación de información confidencial</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9666" published="2020-06-25" seq="2020-9666" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-26" source="cve" title="Adobe Campaign Classic" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Campaign Classic versiones anteriores a 20.2, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9667" published="2021-04-16" seq="2020-9667" type="CVE">
    <desc>
      <descript language="es" modified="2021-06-29" source="cve" title="Adobe Genuine Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Genuine Service versiones 6.6 (y anteriores) está afectada por una vulnerabilidad del elemento Ruta de Búsqueda No Controlada. Un atacante autenticado podría explotar esto para plantar binarios personalizados y ejecutarlos con permisos System. Es requerida una interacción del usuario para explotar este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9668" published="2021-04-16" seq="2020-9668" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="Control de Acceso en Adobe Genuine Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Genuine Service versión 6.6 (y anteriores) está afectada por una vulnerabilidad de Control de Acceso Inapropiado al manejar enlaces simbólicos.&amp;#xa0;Un atacante no autenticado podría explotar esto para elevar los privilegios en el contexto del usuario actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9669" published="2020-07-16" seq="2020-9669" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="la mitigación de explotación en Adobe Creative Cloud Desktop Application" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de falta de mitigación de explotación. Una explotación con éxito podría conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9670" published="2020-07-16" seq="2020-9670" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Adobe Creative Cloud Desktop Application" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de vulnerabilidad de enlace simbólico. Una explotación con éxito podría conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9671" published="2020-07-16" seq="2020-9671" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="permisos de archivos en Adobe Creative Cloud Desktop Application" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de permisos de archivos no seguros. Una explotación con éxito podría conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9672" published="2020-07-16" seq="2020-9672" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="orden de búsqueda de dll en Adobe ColdFusion 2016 y ColdFusion 2018" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe ColdFusion 2016 update 15 y versiones anteriores, y ColdFusion 2018 update 9 y versiones anteriores, presentan una vulnerabilidad de secuestro de orden de búsqueda de dll. Una explotación con éxito podría conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9673" published="2020-07-16" seq="2020-9673" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="orden de búsqueda de dll en Adobe ColdFusion 2016 y ColdFusion 2018" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe ColdFusion 2016 update 15 y versiones anteriores, y ColdFusion 2018 update 9 y versiones anteriores, presentan una vulnerabilidad de secuestro de orden de búsqueda de dll. Una explotación con éxito podría conllevar a una escalada de privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9674" published="2020-07-22" seq="2020-9674" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Bridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.3 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9675" published="2020-07-22" seq="2020-9675" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Bridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.3 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9676" published="2020-07-22" seq="2020-9676" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Bridge" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Bridge versiones 10.0.3 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9677" published="2020-07-22" seq="2020-9677" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Prelude" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9678" published="2020-07-22" seq="2020-9678" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Prelude" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9679" published="2020-07-22" seq="2020-9679" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Prelude" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9680" published="2020-07-22" seq="2020-9680" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Prelude" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Prelude versiones 9.0 y anteriores, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9681" published="2021-04-16" seq="2020-9681" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-19" source="cve" title="Adobe Genuine Service" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Genuine Service versiones 6.6 (y anteriores) está afectada por una vulnerabilidad del elemento Ruta de Búsqueda No Controlada.&amp;#xa0;Un atacante autenticado podría explotar esto para reescribir el archivo del administrador, lo que puede conllevar a permisos elevados.&amp;#xa0;Es requerida una interacción del usuario para explotar este problema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9682" published="2020-07-16" seq="2020-9682" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="el sistema de archivos en Adobe Creative Cloud Desktop Application" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Creative Cloud Desktop Application versiones 5.1 y anteriores, presentan una vulnerabilidad de enlace simbólico. Una explotación con éxito podría conllevar a una escritura arbitraria del sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9683" published="2020-07-22" seq="2020-9683" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Photoshop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9684" published="2020-07-22" seq="2020-9684" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Photoshop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9685" published="2020-07-22" seq="2020-9685" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Photoshop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9686" published="2020-07-22" seq="2020-9686" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Photoshop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9687" published="2020-07-22" seq="2020-9687" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-23" source="cve" title="Adobe Photoshop" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Photoshop versiones Photoshop CC 2019 y Photoshop 2020, presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9688" published="2020-07-16" seq="2020-9688" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-20" source="cve" title="Adobe Download Manager" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Download Manager versión 2.0.0.518, presenta una vulnerabilidad de inyección de comandos. Una explotación con éxito podría conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9689" published="2020-07-29" seq="2020-9689" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="Magento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.5-p1 y anteriores, y versiones 2.3.5-p1 y anteriores, presentan una vulnerabilidad de salto de ruta. Una explotación con éxito podría conllevar a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9690" published="2020-07-29" seq="2020-9690" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="Magento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.5-p1 y anteriores, y versiones 2.3.5-p1 y anteriores, presentan una vulnerabilidad de discrepancia de sincronización observable. Una explotación con éxito podría conllevar a una omisión de comprobación de firma</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9691" published="2020-07-29" seq="2020-9691" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="Magento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.5-p1 y anteriores, y versiones 2.3.5-p1 y anteriores, presentan una vulnerabilidad de tipo cross-site scripting basada en dom. Una explotación con éxito podría conllevar a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9692" published="2020-07-29" seq="2020-9692" type="CVE">
    <desc>
      <descript language="es" modified="2020-07-30" source="cve" title="Magento" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Magento versiones 2.3.5-p1 y anteriores, y versiones 2.3.5-p1 y anteriores presentan una vulnerabilidad de omisión de mitigación de seguridad. Una explotación con éxito podría conllevar a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9693" published="2020-08-19" seq="2020-9693" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9694" published="2020-08-19" seq="2020-9694" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9696" published="2020-08-19" seq="2020-9696" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="la característica de seguridad en Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una omisión de la característica de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9697" published="2020-08-19" seq="2020-9697" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de divulgación de datos confidenciales. Una explotación con éxito podría conllevar una pérdida de memoria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9698" published="2020-08-19" seq="2020-9698" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9699" published="2020-08-19" seq="2020-9699" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9700" published="2020-08-19" seq="2020-9700" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9701" published="2020-08-19" seq="2020-9701" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9702" published="2020-08-19" seq="2020-9702" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de agotamiento de la pila. Una explotación con éxito podría conllevar a una denegación de servicio de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9703" published="2020-08-19" seq="2020-9703" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de agotamiento de la pila. Una explotación con éxito podría a una denegación de servicio de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9704" published="2020-08-19" seq="2020-9704" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  2020.001.30002, 2017.011.30171 y anteriores, y 2015.006.30523 y anteriores, presentan una vulnerabilidad de error del búfer. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9705" published="2020-08-19" seq="2020-9705" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe AcrobatAdobe Acrobat and Reader and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a unadivulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9706" published="2020-08-19" seq="2020-9706" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9707" published="2020-08-19" seq="2020-9707" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores,  versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9708" published="2020-08-14" seq="2020-9708" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="una función resolveRepositoryPath en cualquier repositorio de Git comprobado fuera del repoRoot" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una función resolveRepositoryPath no comprueba apropiadamente una  entrada del usuario y un usuario malicioso puede saltar a cualquier repositorio de Git comprobado fuera del repoRoot. Este problema puede conllevar a un acceso no autorizado a unos repositorios de Git privados siempre que el usuario malicioso tenga conocimiento o aplique fuerza bruta a la ubicación del repositorio.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9710" published="2020-08-19" seq="2020-9710" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9712" published="2020-08-19" seq="2020-9712" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="la característica de seguridad en Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una omisión de la característica de seguridad.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9714" published="2020-08-19" seq="2020-9714" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de omisión de seguridad. Una explotación con éxito podría conllevar a una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9715" published="2020-08-19" seq="2020-9715" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9716" published="2020-08-19" seq="2020-9716" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, 2020.001.30002, 2017.011.30171 y anteriores, y 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9717" published="2020-08-19" seq="2020-9717" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9718" published="2020-08-19" seq="2020-9718" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9719" published="2020-08-19" seq="2020-9719" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9720" published="2020-08-19" seq="2020-9720" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9721" published="2020-08-19" seq="2020-9721" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9722" published="2020-08-19" seq="2020-9722" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de uso de la memoria previamente liberada. Una explotación con éxito podría conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9723" published="2020-08-19" seq="2020-9723" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Acrobat and Reader" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Acrobat and Reader versiones 2020.009.20074 y anteriores, versiones 2020.001.30002, 2017.011.30171 y anteriores, y versiones 2015.006.30523 y anteriores, presentan una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9724" published="2020-08-19" seq="2020-9724" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-20" source="cve" title="Adobe Lightroom" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe Lightroom versiones 9.2.0.10 y anteriores, presentan una vulnerabilidad de carga de biblioteca no segura. Una explotación con éxito podría conllevar a una escalada de privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9725" published="2020-09-10" seq="2020-9725" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el archivo FrameMaker en Adobe FrameMaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe FrameMaker versión 2019.0.6 (y versiones anteriores), carece de una comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer en la región stack de la memoria de longitud fija.&amp;#xa0;Esto podría ser explotado para ejecutar código arbitrario con los privilegios del usuario actual.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe abrir un archivo FrameMaker malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9726" published="2020-09-10" seq="2020-9726" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="una página o un archivo FrameMaker en Adobe FrameMaker" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Adobe FrameMaker versión 2019.0.6 (y versiones anteriores), presenta una vulnerabilidad de lectura fuera de límites que podría ser explotada para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de la memoria.&amp;#xa0;Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo FrameMaker malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9727" published="2020-09-10" seq="2020-9727" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="un archivo indd en InDesign" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores).&amp;#xa0;Un  manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9728" published="2020-09-10" seq="2020-9728" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="un archivo indd en InDesign" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores).&amp;#xa0;Un  manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente  en una ejecución de código en el contexto del usuario actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9729" published="2020-09-10" seq="2020-9729" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="un archivo indd en InDesign" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores).&amp;#xa0;Un manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9730" published="2020-09-10" seq="2020-9730" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="A memory corruption vulnerability exists in InDesign 15.1.1 (and earlier versions). Insecure handling of a malicious indd file could be abused to cause an out-of-bounds memory access" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores).&amp;#xa0;Un  manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9731" published="2020-09-10" seq="2020-9731" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="un archivo indd en InDesign" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presenta una vulnerabilidad de corrupción de memoria en InDesign versión 15.1.1 (y versiones anteriores).&amp;#xa0;Un  manejo no seguro de un archivo indd malicioso podría ser abusado para causar un acceso a la memoria fuera de límites, resultando potencialmente en una ejecución de código en el contexto del usuario actual</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9732" published="2020-09-10" seq="2020-9732" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el componente Sites en el navegador en el add-on AEM Forms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El add-on AEM Forms para versiones 6.5.5.0 (y por debajo) y 6.4.8.2 (y por debajo) está afectado por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con el componente Sites. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando abre la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9733" published="2020-09-10" seq="2020-9733" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="un servlet java en un repositorio de AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un servlet java de AEM en AEM versiones 6.5.5.0 (y anteriores) y versiones 6.4.8.1 (y anteriores) se ejecuta con los permisos de un usuario de servicio muy privilegiado. Si es explotado, esto podría conllevar a un acceso de solo lectura a datos confidenciales en un repositorio de AEM</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9734" published="2020-09-10" seq="2020-9734" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el componente Forms en el navegador en el add-on AEM forms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El add-on AEM forms para versiones 6.5.5.0 (y anteriores) y 6.4.8.1 (y anteriores) está afectado por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con el componente Forms. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando abre la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9735" published="2020-09-10" seq="2020-9735" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="Content Repository Development Environment en el navegador en AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados campos de nodos. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando las consultas de búsqueda devuelven la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9736" published="2020-09-10" seq="2020-9736" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="Content Repository Development Environment en el navegador en AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados campos de nodos. Estos scripts pueden ser ejecutados en el navegador de una víctima cuando navegan en la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9737" published="2020-09-10" seq="2020-9737" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="Content Repository Development Environment en el navegador en AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados campos de nodos. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando abren la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9738" published="2020-09-10" seq="2020-9738" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="Content Repository Development Environment en el navegador en AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios acceder al Content Repository Development Environment para almacenar scripts maliciosos en determinados campos de nodos. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando visitan la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9739" published="2020-09-18" seq="2020-9739" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una página o archivo en Adobe Media Encoder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versión 14.3.2 (y versiones anteriores), se presenta una vulnerabilidad de lectura fuera de límites que podría ser explotado para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de memoria.&amp;#xa0;Es requerida una interacción del usuario para explotar está vulnerabilidad en que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9740" published="2020-09-10" seq="2020-9740" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="los campos asociados con Design Importer en el navegador en AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores) están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con Design Importer. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando abre la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9741" published="2020-09-10" seq="2020-9741" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="el componente Forms en el navegador en el add-on AEM forms" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El add-on AEM forms para las versiones 6.5.5.0 (y anteriores) y 6.4.8.2 (y anteriores) está afectado por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con el componente Forms. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando abre la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9742" published="2020-09-10" seq="2020-9742" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="la funcionalidad de calendario Inbox en el navegador en AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Las versiones de AEM 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores) y 6.3.3.8 (y anteriores) están afectadas por una vulnerabilidad de tipo XSS almacenado que permite a usuarios con privilegios de "Author" almacenar scripts maliciosos en campos asociados con la funcionalidad de calendario Inbox. Estos scripts pueden ser ejecutados en el navegador de la víctima cuando abre la página que contiene el campo vulnerable</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9743" published="2020-09-10" seq="2020-9743" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-11" source="cve" title="una petición HTTP con HTML en el componente content editor en AEM" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">AEM versiones 6.5.5.0 (y anteriores), 6.4.8.1 (y anteriores), 6.3.3.8 (y anteriores) y 6.2 SP1-CFP20 (y posteriores), están afectadas por una vulnerabilidad de inyección HTML en el componente content editor que permite a usuarios no autenticados diseñar una petición HTTP que incluya código HTML arbitrario en un valor de parámetro. Un atacante podría utilizar la petición GET maliciosa para atraer a las víctimas a llevar a cabo acciones no seguras en la página (por ejemplo, phishing)</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9744" published="2020-09-18" seq="2020-9744" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una página o archivo en Adobe Media Encoder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versión 14.3.2 (y versiones anteriores), se presenta una vulnerabilidad de lectura fuera de límites que podría ser explotado para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de memoria.&amp;#xa0;Es requerida una interacción del usuario para explotar está vulnerabilidad en que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9745" published="2020-09-18" seq="2020-9745" type="CVE">
    <desc>
      <descript language="es" modified="2020-09-21" source="cve" title="una página o archivo en Adobe Media Encoder" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Media Encoder versión 14.3.2 (y versiones anteriores), se presenta una vulnerabilidad de lectura fuera de límites que podría ser explotada para leer más allá del final de un búfer asignado, resultando posiblemente en un bloqueo o una divulgación de información confidencial de otras ubicaciones de memoria.&amp;#xa0;Es requerida una interacción del usuario para explotar está vulnerabilidad en que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9746" published="2020-10-14" seq="2020-9746" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-15" source="cve" title="TLS/SSL en una respuesta HTTP en Adobe Flash Player" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Flash Player versión 32.0.0.433 (y anteriores) está afectada por una vulnerabilidad explotable de desreferencia del puntero NULL que podría causar un bloqueo y una ejecución de código arbitraria.&amp;#xa0;Una explotación de este problema requiere que un atacante inserte cadenas maliciosas en una respuesta HTTP que es enviada por defecto a través de TLS/SSL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9747" published="2020-10-21" seq="2020-9747" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el análisis de un archivo .fla en Adobe Animate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de doble liberación cuando se analiza un archivo .fla diseñado, que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;Esta vulnerabilidad requiere una interacción del usuario para su explotación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9748" published="2020-10-21" seq="2020-9748" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un archivo .fla en Adobe Animate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de desbordamiento de la pila, que podría conllevar a una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;La explotación requiere la interacción del usuario, ya que la víctima debe abrir un archivo .fla diseñado en Animate</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9749" published="2020-10-21" seq="2020-9749" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un archivo .fla en Adobe Animate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de lectura fuera de límites que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;La explotación requiere la interacción del usuario, ya que la víctima debe abrir un archivo .fla diseñado en Animate</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9750" published="2020-10-21" seq="2020-9750" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un archivo .fla en Adobe Animate" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Adobe Animate versión 20.5 (y anteriores) está afectado por una vulnerabilidad de lectura fuera de límites, que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual.&amp;#xa0;La explotación requiere la interacción del usuario, ya que la víctima debe abrir un archivo .fla diseñado en Animate</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9751" published="2020-03-03" seq="2020-9751" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-04" source="cve" title="Naver Cloud Explore" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Naver Cloud Explorer versiones anteriores a 2.2.2.11, permite al sistema descargar un archivo arbitrario desde el servidor del atacante y ejecutarlo durante la actualización.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9752" published="2020-03-22" seq="2020-9752" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="tubería nombrada en el sistema de archivos en Naver Cloud Explorer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Naver Cloud Explorer versiones anteriores a  2.2.2.11, permite a un atacante poder mover un archivo local en cualquier ruta del sistema de archivos como un privilegio system por medio de su tubería nombrada.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9753" published="2020-05-19" seq="2020-9753" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-21" source="cve" title="el instalador de Flash en Whale Browser Installer" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Whale Browser Installer versión 1.2.0.5, no soportan la verificación de firmas para el instalador de Flash.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9754" published="2022-06-26" seq="2020-9754" type="CVE">
    <desc>
      <descript language="es" modified="2022-06-28" source="cve" title="el modo incógnito en la aplicación móvil del navegador NAVER Whale" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">La aplicación móvil del navegador NAVER Whale versiones anteriores a 1.10.6.2 permite al atacante omitir su función de desbloqueo del navegador por medio del modo incógnito</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9756" published="2020-03-06" seq="2020-9756" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-09" source="cve" title="control de acceso en códigos IOCTL en Patriot Viper RGB Driver" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Patriot Viper RGB Driver versión 1.1 y anteriores,  expone una IOCTL y permite un control de acceso insuficiente. Los códigos IOCTL 0x80102050 y 0x80102054 permiten a un usuario local con pocos privilegios leer/escribir 1/2/4 bytes desde o hacia un puerto IO. Esto puede ser aprovechado en un número de maneras para por último ejecutar código con privilegios elevados.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9757" published="2020-03-04" seq="2020-9757" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-04" source="cve" title="el controlador de metacontenedores en el componente Seomatic para Craft CMS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El componente Seomatic versiones anteriores a 3.3.0 para Craft CMS permite una Inyección de tipo Server-Side Template y una divulgación de información por medio de datos malformados en el controlador de metacontenedores.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9758" published="2020-03-09" seq="2020-9758" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-10" source="cve" title="el archivo chat.php en el URI mobile/chat en los parámetros name,  lgn y psswrd en LiveZilla Live Chat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en el archivo chat.php en LiveZilla Live Chat versión 8.0.1.3 (Helpdesk). Una inyección JavaScript ciega se encuentra en el parámetro name. Desencadenar esto puede extraer el nombre de usuario y las contraseñas de los empleados del servicio de asistencia en el URI. Esto conlleva a una escalada de privilegios, desde el acceso no autenticado hasta el nivel de usuario, conllevando a la toma de control total de la cuenta. El ataque extrae múltiples credenciales porque están almacenadas en la base de datos (XSS almacenado). Esto afecta el URI mobile/chat por medio  de los parámetros lgn y psswrd.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9759" published="2020-03-23" seq="2020-9759" type="CVE">
    <desc>
      <descript language="es" modified="2021-03-23" source="cve" title="la función callback en WeeChat" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad del emulador de TV de LG Electronic web OS podría permitir a un atacante escalar privilegios y sobrescribir ciertos archivos. Esta vulnerabilidad se debe a una configuración incorrecta del entorno. Un atacante podría explotar esta vulnerabilidad a través de archivos de configuración y archivos ejecutables manipulados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9760" published="2020-03-23" seq="2020-9760" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-24" source="cve" title="un nuevo mensaje 005 IRC en WeeChat" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en WeeChat versiones anteriores a  2.7.1 (versiones 0.3.4 hasta 2.7 están afectadas). Cuando se recibe un nuevo mensaje 005 IRC con prefijos nick más largos, un desbordamiento del búfer y posiblemente un bloqueo puede presentarse cuando se ajusta un nuevo modo para un nick.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9761" published="2020-03-04" seq="2020-9761" type="CVE">
    <desc>
      <descript language="es" modified="2020-03-05" source="cve" title="el Java RMI Server en UNCTAD ASYCUDA World" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se detectó un problema en UNCTAD ASYCUDA World versiones 2001 hasta 2020. El Java RMI Server presenta una Configuración Predeterminada No Segura, conllevando a una Ejecución de Código Java desde una URL remota, porque es llamado un método RMI Distributed Garbage Collector.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9767" published="2020-08-14" seq="2020-9767" type="CVE">
    <desc>
      <descript language="es" modified="2020-08-17" source="cve" title="la carga de una DLL en el servicio Zoom Sharing en Zoom para Windows" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Una vulnerabilidad relacionada con la Carga de una Biblioteca de Enlace Dinámico ("DLL") en el servicio Zoom Sharing podría permitir a un atacante que tuviera acceso local a una máquina en la que se estaba ejecutando el servicio con privilegios elevados elevar sus privilegios system, así como también mediante el uso de una DLL maliciosa. Zoom corrigió este problema, que solo se aplica a los usuarios de Windows, en la versión del cliente 5.0.4.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9768" published="2020-04-01" seq="2020-9768" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en iOS y iPadOS, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de memoria mejorada . Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, watchOS versión 6.2. Una aplicación puede ejecutar código arbitrario con privilegios system.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9769" published="2020-04-01" seq="2020-9769" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="Vim en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron varios problemas mediante la actualización a la versión 8.1.1850. Este problema es corregido en macOS Catalina versión 10.15.4. Múltiples problemas en Vim.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9770" published="2020-04-01" seq="2020-9770" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="Bluetooth en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una gestión de estado mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4. Un atacante en una posición de red privilegiada puede interceptar el tráfico de Bluetooth.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9771" published="2020-10-22" seq="2020-9771" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el sistema de archivos en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con un nuevo derecho.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.4.&amp;#xa0;Un usuario puede obtener acceso a partes protegidas del sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9772" published="2020-10-22" seq="2020-9772" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un proceso en sandbox en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con unas restricciones mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2.&amp;#xa0;Un proceso en sandbox puede ser capaz de omitir las restricciones del sandbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9773" published="2020-04-01" seq="2020-9773" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en iOS y iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó el problema con un manejo mejorado de las cachés de iconos. Este problema es corregido en iOS versión 14.0 y iPadOS versión 14.0. Una aplicación maliciosa puede identificar qué otras aplicaciones ha instalado un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9774" published="2020-10-27" seq="2020-9774" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="datos cifrados en el acceso de Siri Suggestions en macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema con el acceso de Siri Suggestions a los datos cifrados.&amp;#xa0;El problema se corrigió a limitar el acceso a datos cifrados.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra.&amp;#xa0;Datos cifrados pueden ser accedidos inapropiadamente</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9775" published="2020-04-01" seq="2020-9775" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="Screen Time en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existía un problema en el manejo de las pestañas que mostraban la imagen en un video imagen. El problema se corrigió con un manejo de estado mejorado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4. La actividad de navegación privada de un usuario puede guardarse inesperadamente en Screen Time.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9776" published="2020-04-01" seq="2020-9776" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en el historial de llamadas en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con un nuevo derecho. Este problema es corregido en macOS Catalina versión 10.15.4. Una aplicación maliciosa puede acceder al historial de llamadas de un usuario.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9777" published="2020-04-01" seq="2020-9777" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="la selección del archivo de video en Mail en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Existía un problema en la selección del archivo de video mediante Mail. El problema es corregido seleccionando la última versión de un video. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4. Los videos recortados no pueden ser compartidos apropiadamente por Mail.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9779" published="2020-10-22" seq="2020-9779" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.4.&amp;#xa0;Un usuario local puede causar un cierre inesperado del sistema o una lectura de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9780" published="2020-04-01" seq="2020-9780" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="el selector de aplicaciones en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">El problema se resolvió al borrar las vistas previas de la aplicación cuando el contenido es eliminado. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4. Un usuario local puede visualizar el contenido eliminado en el selector de aplicaciones.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9781" published="2020-04-01" seq="2020-9781" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="los permisos de sitio web en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó el problema al borrar las peticiones de permiso del sitio web después de la navegación. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4. Un usuario puede otorgar permisos de sitio web a un sitio que no tenía la intención de hacerlo.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9782" published="2020-10-27" seq="2020-9782" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el manejo de rutas de directorio en macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de análisis en el manejo de rutas de directorio con una comprobación de rutas mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.2, Security Update 2019-002 Mojave y Security Update 2019-007 High Sierra.&amp;#xa0;Un atacante remoto puede ser capaz de sobrescribir archivos existentes</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9783" published="2020-04-01" seq="2020-9783" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="un procesamiento de contenido web en iOS y iPadOS, tvOS, Safari, iTunes para Windows y iCloud para Windows de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de memoria mejorada . Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, tvOS versión 13.4, Safari versión 13.1, iTunes para Windows versión 12.10.5, iCloud para Windows versión 10.9.3, iCloud para Windows versión 7.18. Un procesamiento de contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9784" published="2020-04-01" seq="2020-9784" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="un iframe en Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en Safari versión 13.1. Un iframe malicioso puede usar la configuración de descarga de otro sitio web.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9785" published="2020-04-01" seq="2020-9785" type="CVE">
    <desc>
      <descript language="es" modified="2020-04-02" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2. Una aplicación maliciosa puede ejecutar código arbitrario con privilegios kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9786" published="2020-10-27" seq="2020-9786" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="una aplicación en macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con comprobaciones mejoradas. Este problema se corrigió en macOS Catalina versión 10.15.4, Security Update 2020-002 Mojave, Security Update 2020-002 High Sierra.&amp;#xa0;Una aplicación puede ser capaz de activar un diagnóstico del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9787" published="2020-10-22" seq="2020-9787" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="las preferencias de Safari en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con unas restricciones mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 13.4 y iPadOS versión 13.4, macOS Catalina versión 10.15.4, tvOS versión 13.4, watchOS versión 6.2.&amp;#xa0;Es posible que algunos sitios web no aparezcan en las preferencias de Safari</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9788" published="2020-06-09" seq="2020-9788" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un archivo renderizado en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación con un saneamiento de la entrada mejorado. Este problema es corregido en macOS Catalina versión 10.15.5. Un archivo puede ser renderizado incorrectamente para ejecutar JavaScript</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9789" published="2020-06-09" seq="2020-9789" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de una imagen en iOS, iPadOS, macOS Catalina,  tvOS, watchOS,  iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de una imagen diseñada con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9790" published="2020-06-09" seq="2020-9790" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de una imagen en iOS, iPadOS, macOS Catalina, tvOS, watchOS, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de una imagen diseñada con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9791" published="2020-06-09" seq="2020-9791" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un archivo de audio en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. El procesamiento de un archivo de audio diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9792" published="2020-06-09" seq="2020-9792" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un dispositivo USB en iOS, iPadOS y macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación con un saneamiento de la entrada mejorado. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5. Un dispositivo USB puede ser capaz de causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9793" published="2020-06-09" seq="2020-9793" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Un atacante remoto puede ser capaz de causar una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9794" published="2020-06-09" seq="2020-9794" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS, iTunes para Windows y iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. Una aplicación maliciosa puede ser capaz de causar una denegación de servicio o potencialmente revelar contenidos de la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9795" published="2020-06-09" seq="2020-9795" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de un uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9796" published="2020-10-22" seq="2020-9796" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una condición de carrera con un manejo de estado mejorado.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.5.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9797" published="2020-06-09" seq="2020-9797" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS,  watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de divulgación de información mediante la eliminación del código vulnerable. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria de otra aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9799" published="2020-10-16" seq="2020-9799" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.6.&amp;#xa0;Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9800" published="2020-06-09" seq="2020-9800" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un contenido web en iOS, iPadOS, tvOS, watchOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de confusión de tipos con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de un contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9801" published="2020-06-09" seq="2020-9801" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un proceso en Safari para Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en Safari versión 13.1.1. Un proceso malicioso puede causar que Safari inicie una aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9802" published="2020-06-09" seq="2020-9802" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un contenido web en iOS, iPadOS, tvOS, watchOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de un contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9803" published="2020-06-09" seq="2020-9803" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un contenido web en iOS, iPadOS, tvOS, watchOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de un contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9804" published="2020-06-09" seq="2020-9804" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un dispositivo USB que envía mensajes en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en macOS Catalina versión 10.15.5. Insertar un dispositivo USB que envía mensajes no válidos puede causar un pánico del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9805" published="2020-06-09" seq="2020-9805" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un contenido web en iOS, iPadOS, tvOS, watchOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de un contenido web diseñado con fines maliciosos puede conllevar a un ataque de tipo cross site scripting universales</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9806" published="2020-06-09" seq="2020-9806" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un contenido web en iOS, iPadOS, tvOS,  watchOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de un contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9807" published="2020-06-09" seq="2020-9807" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un contenido web en iOS, iPadOS, tvOS, watchOS, Safari, iTunes para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de un contenido web diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9808" published="2020-06-09" seq="2020-9808" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación puede ser capaz de causar una finalización inesperada del sistema o escribir la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9809" published="2020-06-09" seq="2020-9809" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en la memoria del kernel en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de divulgación de información con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9810" published="2020-10-22" seq="2020-9810" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la Ventana de Inicio de Sesión en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con unas restricciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.5.&amp;#xa0;Una persona con acceso físico a una Mac puede ser capaz de omitir la Ventana de Inicio de Sesión</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9811" published="2020-06-09" seq="2020-9811" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la memoria del kernel en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de divulgación de información con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Un usuario local puede ser capaz de leer la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9812" published="2020-06-09" seq="2020-9812" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la memoria del kernel en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de divulgación de información con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Un usuario local puede ser capaz de leer la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9813" published="2020-06-09" seq="2020-9813" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema lógico que resulta en una corrupción de la memoria. Esto se abordó con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9814" published="2020-06-09" seq="2020-9814" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema lógico resultando en una corrupción de la memoria. Esto fue abordado con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9815" published="2020-06-09" seq="2020-9815" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un archivo de audio en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. El procesamiento de un archivo de audio diseñado con fines maliciosos puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9816" published="2020-06-09" seq="2020-9816" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="un archivo PDF en iOS, iPadOS, macOS Catalina, tvOS, watchOS en Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Al abrir un archivo PDF diseñado con fines maliciosos puede conllevar a una finalización inesperada de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9817" published="2020-06-09" seq="2020-9817" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de permisos. Este problema se abordó con una comprobación de permisos mejorada. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación maliciosa puede ser capaz de alcanzar privilegios de root</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9818" published="2020-06-09" seq="2020-9818" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un mensaje de correo en iOS, iPadOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, iOS 12.4.7, watchOS versión 6.2.5. El procesamiento de un mensaje de correo diseñado con fines maliciosos puede conllevar a modificaciones inesperadas de la memoria o la finalización de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9819" published="2020-06-09" seq="2020-9819" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un mensaje de correo electrónico en iOS, iPadOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de consumo de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, iOS 12.4.7, watchOS versión 6.2.5, watchOS 5.3.7. El procesamiento de un mensaje de correo electrónico diseñado con fines maliciosos puede conllevar a una corrupción de la pila</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9820" published="2020-06-09" seq="2020-9820" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el sistema de archivos en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5. Un atacante remoto puede ser capaz de modificar el sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9821" published="2020-06-09" seq="2020-9821" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS,  macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9822" published="2020-06-09" seq="2020-9822" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9823" published="2020-06-09" seq="2020-9823" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="iMessage en iOS e iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con unas comprobaciones mejoradas. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5. Los usuarios eliminados de una conversación de iMessage aún pueden ser capaz de alterar el estado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9824" published="2020-06-09" seq="2020-9824" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="las configuraciones de red restringidas en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en macOS Catalina versión 10.15.5. Un usuario no privilegiado puede ser capaz de modificar las configuraciones de red restringidas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9825" published="2020-06-09" seq="2020-9825" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con restricciones de sandbox adicionales. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5. Una aplicación maliciosa puede ser capaz de omitir las preferencias de Privacidad</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9826" published="2020-06-09" seq="2020-9826" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="iOS, iPadOS, macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de denegación de servicio con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5. Un atacante remoto puede ser capaz de causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9827" published="2020-06-09" seq="2020-9827" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="iOS, iPadOS, macOS Catalina  tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de denegación de servicio con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Un atacante remoto puede ser capaz de causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9828" published="2020-10-22" seq="2020-9828" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la comprobación de entrada en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.4.&amp;#xa0;Un atacante remoto puede ser capaz de filtrar información confidencial del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9829" published="2020-06-09" seq="2020-9829" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un mensaje de texto en iOS, iPadOS, tvOS y watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación con un saneamiento de entrada mejorado. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5. El procesamiento de un mensaje de texto diseñado con fines maliciosos puede conllevar a una denegación de servicio de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9830" published="2020-06-09" seq="2020-9830" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 and iPadOS versión 13.5, macOS Catalina versión 10.15.5 Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9831" published="2020-06-09" seq="2020-9831" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en la memoria del kernel en macOS Catalina" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9832" published="2020-06-09" seq="2020-9832" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en la memoria del kernel en macOS Catalina" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9833" published="2020-06-09" seq="2020-9833" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la memoria del kernel en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorado. Este problema es corregido en macOS Catalina versión 10.15.5. Un usuario local puede ser capaz de leer la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9834" published="2020-06-09" seq="2020-9834" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en macOS Catalina" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9835" published="2020-06-09" seq="2020-9835" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el video en una llamada de FaceTime en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en la pausa del video de FaceTime. El problema se resolvió con una lógica mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5. El video de un usuario no puede ser pausado en una llamada de FaceTime si salen de la aplicación FaceTime mientras la llamada está sonando</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9837" published="2020-06-09" seq="2020-9837" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="la memoria en iOS, iPadOS, macOS Catalina, tvOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5. Un atacante remoto puede ser capaz de filtrar la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9838" published="2020-06-09" seq="2020-9838" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5. Un atacante remoto puede ser capaz de causar una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9839" published="2020-06-09" seq="2020-9839" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una condición de carrera con un manejo del estado mejorado. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación puede ser capaz de alcanzar privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9840" published="2020-05-11" seq="2020-9840" type="CVE">
    <desc>
      <descript language="es" modified="2020-05-12" source="cve" title="un problema lógico en SwiftNIO Extras" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">En SwiftNIO Extras versiones anteriores a 1.4.1, un problema lógico fue corregido con restricciones mejoradas.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9841" published="2020-06-09" seq="2020-9841" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento de enteros por medio de una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9842" published="2020-06-09" seq="2020-9842" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó la cuestión del análisis de los derechos con un análisis mejorado. Este problema está corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa podría interactuar con los procesos del sistema para acceder a información privada y realizar acciones privilegiadas</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9843" published="2020-06-09" seq="2020-9843" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el procesamiento de un contenido web en iOS, iPadOS, tvOS,  watchOS, Safari, iTunes, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación de entrada con una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. El procesamiento de un contenido web diseñado con fines maliciosos puede conllevar a un ataque de tipo cross site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9844" published="2020-06-09" seq="2020-9844" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="iOS, iPadOS, macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema doble liberación con una administración de la memoria mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5. Un atacante remoto puede ser capaz de causar la finalización inesperada del sistema o una corrupción de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9846" published="2023-02-27" seq="2020-9846" type="CVE">
    <desc>
      <descript language="es" modified="2024-09-10" source="cve" title="macOS Monterey" translator="translator-A037A01F-D1AD-4BE4-BAAD-E189648B3BC3">Se abordó una cuestión de lógica con una mejor gestión estatal. Este problema se solucionó en macOS Monterey 12.0.1. Es posible que una aplicación maliciosa pueda acceder a los ID de Apple de los usuarios locales.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9847" published="2020-06-09" seq="2020-9847" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación maliciosa puede ser capaz de salir de su sandbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9848" published="2020-06-09" seq="2020-9848" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el contenido de las notificaciones de la pantalla de bloqueo en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de autorización con una administración de estado mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5. Una persona con acceso físico a un dispositivo de iOS puede ser capaz de visualizar el contenido de las notificaciones desde la pantalla de bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9849" published="2020-12-08" seq="2020-9849" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de divulgación de información con una administración de estado mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, iOS versión 14.0 y iPadOS versión 14.0, iTunes para Windows versión 12.10.9, iCloud para Windows versión 11.5, tvOS versión 14.0. Un atacante remoto puede ser capaz de filtrar la memoria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9850" published="2020-06-09" seq="2020-9850" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="iOS, iPadOS, tvOS, watchOS, Safari, iTunes para Windows, iCloud para Windows, iCloud para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con restricciones mejoradas. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, tvOS versión 13.4.5, watchOS versión 6.2.5, Safari versión 13.1.1, iTunes versión 12.10.7 para Windows, iCloud para Windows versión 11.2, iCloud para Windows versión 7.19. Un atacante remoto puede ser capaz de causar una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9851" published="2020-06-09" seq="2020-9851" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con restricciones de acceso mejoradas. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación maliciosa puede ser capaz de modificar partes protegidas del sistema de archivos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9852" published="2020-06-09" seq="2020-9852" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en iOS, iPadOS, macOS Catalina, tvOS, watchOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento de enteros por medio de una comprobación de entrada mejorada. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5. Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9853" published="2020-10-22" seq="2020-9853" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.4.&amp;#xa0;Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9854" published="2020-10-22" seq="2020-9854" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una comprobación mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, macOS Catalina  versión 10.15.5, tvOS  versión 13.4.5.&amp;#xa0;Una aplicación puede ser capaz de obtener privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9855" published="2020-06-09" seq="2020-9855" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="los enlaces simbólicos macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de comprobación en el manejo de enlaces simbólicos. Este problema se abordó con una comprobación mejorada de los enlaces simbólicos. Este problema es corregido en macOS Catalina versión 10.15.5. Un atacante local puede ser capaz de elevar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9856" published="2020-06-09" seq="2020-9856" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con comprobaciones mejoradas. Este problema es corregido en macOS Catalina versión 10.15.5. Una aplicación puede ser capaz de alcanzar privilegios elevados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9857" published="2020-10-27" seq="2020-9857" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="un sitio web en el análisis de URL en diversos productos Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el análisis de URL.&amp;#xa0;Este problema se abordó con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.5, Security Update 2020-003 Mojave, Security Update 2020-003 High Sierra.&amp;#xa0;Un sitio web malicioso puede ser capaz de filtrar datos autocompletados en Safari</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9858" published="2020-06-09" seq="2020-9858" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-10" source="cve" title="el instalador en un directorio en Windows Migration Assistant" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de carga de la biblioteca dinámica con una búsqueda de ruta mejorada. Este problema es corregido en Windows Migration Assistant versión 2.2.0.0 (v. 1A11). Ejecutar el instalador en un directorio no confiable puede resultar en una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9859" published="2020-06-05" seq="2020-9859" type="CVE">
    <desc>
      <descript language="es" modified="2020-06-08" source="cve" title="el manejo de la memoria en iOS, iPadOS, Supplemental Update de macOS Catalina, tvOS y  watchOS" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de consumo de memoria con un manejo de memoria mejorado. Este problema esta corregido en iOS versión 13.5.1 y iPadOS versión 13.5.1, Supplemental Update de macOS Catalina versión 10.15.5, tvOS versión 13.4.6, watchOS versión 6.2.6. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9860" published="2020-10-27" seq="2020-9860" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el procesamiento de una URL en Safari de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de manejo del esquema de URL personalizado con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en Safari versión 13.0.5.&amp;#xa0;El procesamiento de una URL diseñada maliciosamente puede conllevar la ejecución de código javascript arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9861" published="2020-11-02" seq="2020-9861" type="CVE">
    <desc>
      <descript language="es" modified="2020-11-03" source="cve" title="entradas JSON en Swift para Linux" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de desbordamiento de pila en Swift para Linux.&amp;#xa0;El problema se abordó con una comprobación de entrada mejorada para tratar entradas JSON maliciosas anidadas de forma profunda</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9862" published="2020-10-16" seq="2020-9862" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una URL desde Web Inspector en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de inyección de comandos en Web Inspector.&amp;#xa0;Este problema es abordado con un escape mejorado.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;Copiar una URL desde Web Inspector puede conllevar a una inyección de comandos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9863" published="2020-10-22" seq="2020-9863" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9864" published="2020-10-16" seq="2020-9864" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una restricciones mejoradas.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.6.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9865" published="2020-10-16" seq="2020-9865" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en el sandbox en  diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria al eliminar el código vulnerable.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Una aplicación maliciosa puede ser capaz de salir de su sandbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9866" published="2020-10-27" seq="2020-9866" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento de búfer con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra.&amp;#xa0;Un desbordamiento del búfer puede resultar en una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9868" published="2020-10-22" seq="2020-9868" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la comprobación de certificados en  diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de comprobación de certificados cuando se procesan certificados agregados por el administrador.&amp;#xa0;Este problema se abordó con una comprobación de certificado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Es posible que un atacante haya podido hacerse pasar por un sitio web de confianza utilizando material de clave compartida para un certificado agregado por el administrador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9869" published="2020-10-22" seq="2020-9869" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el manejo de la memoria en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.6.&amp;#xa0;Un atacante remoto puede causar un cierre inesperado de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9870" published="2020-10-16" seq="2020-9870" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="los códigos de autenticación del puntero en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una comprobación mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS 13.4.8.&amp;#xa0;Un atacante con capacidad de escritura en memoria ser capaz de omitir los códigos de autenticación del puntero y ejecutar código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9871" published="2020-10-22" seq="2020-9871" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9872" published="2020-10-22" seq="2020-9872" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9873" published="2020-10-22" seq="2020-9873" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9874" published="2020-10-22" seq="2020-9874" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9875" published="2020-10-22" seq="2020-9875" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento de enteros con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9876" published="2020-10-22" seq="2020-9876" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un archivo PDF en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;Al abrir un archivo PDF diseñado maliciosamente puede conllevar a un cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9877" published="2020-10-22" seq="2020-9877" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación mejorada de límites.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9878" published="2020-10-16" seq="2020-9878" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de un archivo USD en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorado.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo USD creado maliciosamente puede conllevar el cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9879" published="2020-10-22" seq="2020-9879" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9880" published="2020-10-22" seq="2020-9880" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de un archivo USD en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento de búfer con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo USD diseñado maliciosamente puede conllevar el cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9881" published="2020-10-22" seq="2020-9881" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de un archivo USD en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo USD diseñado maliciosamente puede conllevar el cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9882" published="2020-10-22" seq="2020-9882" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de un archivo USD en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo USD diseñado maliciosamente puede conllevar el cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9883" published="2020-10-22" seq="2020-9883" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9884" published="2020-10-16" seq="2020-9884" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo de audio creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9885" published="2020-10-16" seq="2020-9885" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el manejo de tapbacks de iMessage en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el manejo de tapbacks de iMessage.&amp;#xa0;El problema se resolvió con una verificación adicional.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Un usuario que es eliminado de un grupo de iMessage podría volver a unirse al grupo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9887" published="2020-10-22" seq="2020-9887" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un archivo JPEG en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.6.&amp;#xa0;Al visualizar un archivo JPEG diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9888" published="2020-10-16" seq="2020-9888" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo de audio creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9889" published="2020-10-16" seq="2020-9889" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo de audio creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9890" published="2020-10-16" seq="2020-9890" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo de audio creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9891" published="2020-10-16" seq="2020-9891" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de un archivo de audio en la comprobación de límites en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo de audio creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9892" published="2020-10-22" seq="2020-9892" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación maliciosa en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de la memoria con una administración del estado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9893" published="2020-10-16" seq="2020-9893" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la administración de la memoria en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;Un atacante remoto puede causar la terminación inesperada de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9894" published="2020-10-16" seq="2020-9894" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la comprobación de entrada en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;Un atacante remoto puede causar la terminación inesperada de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9895" published="2020-10-16" seq="2020-9895" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la administración de la memoria en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;Un atacante remoto puede causar la terminación inesperada de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9897" published="2021-10-28" seq="2020-9897" type="CVE">
    <desc>
      <descript language="es" modified="2021-10-29" source="cve" title="el procesamiento de un PDF en iOS, iPadOS y macOS Big Sur de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una escritura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en iOS versión 14.2 y iPadOS versión 14.2, macOS Big Sur versión 11.0.1. El procesamiento de un PDF diseñado de forma maliciosa puede conllevar a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9898" published="2020-10-22" seq="2020-9898" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un proceso en sandbox en iOS, iPadOS, macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema con derechos mejorados.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6.&amp;#xa0;Un proceso en sandbox puede ser capaz de omitir las restricciones del sandbox</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9899" published="2020-10-22" seq="2020-9899" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.6.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9900" published="2020-10-22" seq="2020-9900" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la lógica de comprobación de ruta en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema dentro de la lógica de comprobación de ruta para enlaces simbólicos.&amp;#xa0;Este problema se abordó con un saneamiento de ruta mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Un atacante local puede ser capaz de elevar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9901" published="2020-10-22" seq="2020-9901" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la lógica de comprobación de ruta en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema dentro de la lógica de comprobación de ruta para enlaces simbólicos.&amp;#xa0;Este problema fue abordado con un saneamiento de rutas mejorado.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS  versión 13.6, macOS Catalina versión 10.15.6, tvOS  versión 13.4.8.&amp;#xa0;Un atacante local puede ser capaz de elevar sus privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9902" published="2020-10-22" seq="2020-9902" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación maliciosa en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9903" published="2020-10-16" seq="2020-9903" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="las restricciones en iOS, iPadOS y Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una restricciones mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, Safari versión 13.1.2.&amp;#xa0;Un atacante malicioso puede causar que Safari sugiera una contraseña para el dominio errado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9904" published="2020-10-22" seq="2020-9904" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9905" published="2020-10-22" seq="2020-9905" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una comprobación de límites en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento de búfer con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS  versión 13.6, macOS Catalina versión 10.15.6, tvOS  versión 13.4.8.&amp;#xa0;Un atacante remoto puede causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9906" published="2020-10-22" seq="2020-9906" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la comprobación de entrada en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, watchOS versión 6.2.8.&amp;#xa0;Un atacante remoto puede causar un cierre inesperado del sistema o una corrupción de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9907" published="2020-10-16" seq="2020-9907" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en iOS, iPadOS y tvOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria al eliminar el código vulnerable.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9908" published="2020-10-22" seq="2020-9908" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la comprobación de entrada en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Un usuario local puede causar un cierre inesperado del sistema o una lectura de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9909" published="2020-10-16" seq="2020-9909" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="las mitigaciones de la memoria del kernel en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Un atacante que ya haya alcanzado una ejecución de código del kernel puede omitir las mitigaciones de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9910" published="2020-10-16" seq="2020-9910" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la Autenticación del Puntero en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas con una lógica mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;Un atacante malicioso con capacidad de lectura y escritura arbitraria puede omitir la Autenticación del Puntero</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9911" published="2020-10-16" seq="2020-9911" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el modo Safari Reader en la Política del Mismo Origen en iOS, iPadOS y Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una restricciones mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, Safari versión 13.1.2.&amp;#xa0;Un problema en el modo Safari Reader puede permitir a un atacante remoto omitir la Política del Mismo Origen</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9912" published="2020-10-16" seq="2020-9912" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una descarga en el modo Safari Reader en Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una restricciones mejoradas.&amp;#xa0;Este problema es corregido en Safari versión 13.1.2.&amp;#xa0;Un atacante malicioso puede cambiar el origen de una trama para una descarga en el modo Safari Reader</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9913" published="2020-10-16" seq="2020-9913" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la protección de datos en macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con una protección de datos mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.6.&amp;#xa0;Un usuario local puede filtrar información confidencial del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9914" published="2020-10-16" seq="2020-9914" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="Bluetooth en la comprobación de entrada en iOS, iPadOS y tvOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de comprobación de entrada en Bluetooth.&amp;#xa0;Este problema es corregido con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8.&amp;#xa0;Un atacante en una posición de red privilegiada puede llevar a cabo un ataque de denegación de servicio usando paquetes Bluetooth malformados</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9915" published="2020-10-16" seq="2020-9915" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de contenido web en la Política de Seguridad de Contenido en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de acceso en la Política de Seguridad de Contenido.&amp;#xa0;Este problema es corregido con unas restricciones de acceso mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de contenido web creado maliciosamente puede evitar que se aplique la Política de Seguridad de Contenido</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9916" published="2020-10-16" seq="2020-9916" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la codificación de URL Unicode en la administración de estado en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de codificación de URL Unicode con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;Un atacante malicioso puede ocultar el destino de una URL</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9917" published="2020-10-16" seq="2020-9917" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="las comprobaciones en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con unas comprobaciones mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6.&amp;#xa0;Un atacante remoto puede causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9918" published="2020-10-16" seq="2020-9918" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-22" source="cve" title="la comprobación de entrada en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema es corregido en macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8. Un atacante remoto puede causar la terminación inesperada del sistema o la corrupción de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9919" published="2020-10-22" seq="2020-9919" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9920" published="2020-10-22" seq="2020-9920" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un servidor de correo en el manejo de rutas en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de manejo de rutas con una comprobación mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, watchOS versión 6.2.8.&amp;#xa0;Un servidor de correo malicioso puede sobrescribir archivos de correo arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9921" published="2020-10-22" seq="2020-9921" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Una aplicación maliciosa puede ejecutar código arbitrario con privilegios del sistema</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9922" published="2020-12-08" seq="2020-9922" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un correo electrónico en macOS Catalina, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en macOS Catalina versión 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra. Un procesamiento de un correo electrónico diseñado maliciosamente puede conllevar a escribir archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9923" published="2020-10-16" seq="2020-9923" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el manejo de la memoria en una aplicación en iOS, iPadOS y watchOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorado.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, watchOS 6.2.8.&amp;#xa0;Una aplicación maliciosa puede ejecutar código arbitrario con privilegios system</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9924" published="2020-10-22" seq="2020-9924" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="la administración de estado en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Un atacante remoto puede causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9925" published="2020-10-16" seq="2020-9925" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de contenido web en la administración de estado en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, Safari versión 13.1.2, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de contenido web creado maliciosamente puede generar secuencias de comandos universales entre sitios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9926" published="2021-04-02" seq="2020-9926" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de XML en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con la mejora la administración de la memoria.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iCloud para Windows versión 7.20, macOS Catalina 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra.&amp;#xa0;El procesamiento de XML diseñado malicioso puede ser capaz de causar la finalización inesperada de la aplicación o una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9927" published="2020-10-22" seq="2020-9927" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9928" published="2020-10-22" seq="2020-9928" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de la memoria con un manejo de la memoria mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Una aplicación puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9929" published="2020-10-22" seq="2020-9929" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="manejo de la memoria en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con un manejo de la memoria mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Un usuario local puede causar un cierre inesperado del sistema o una lectura de la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9930" published="2021-04-02" seq="2020-9930" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="macOS Catalina, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Catalina versión 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra.&amp;#xa0;Un usuario local puede ser capaz de causar la finalización inesperada del sistema o leer la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9931" published="2020-10-16" seq="2020-9931" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la comprobación de entrada en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de denegación de servicio con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6.&amp;#xa0;Un atacante remoto puede causar la terminación inesperada de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9932" published="2020-10-27" seq="2020-9932" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el procesamiento de contenido web en diversos productos Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de memoria con comprobaciones mejoradas.&amp;#xa0;Este problema se corrigió en Safari versión 13.0.1, iOS versión 13.1 y iPadOS versión 13.1, tvOS versión 13. El procesamiento de contenido web diseñado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9933" published="2020-10-16" seq="2020-9933" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en la administración de estado en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de autorización con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;Una aplicación maliciosa puede leer información confidencial de ubicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9934" published="2020-10-16" seq="2020-9934" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el manejo de variables de entorno en iOS, iPadOS y macOS Catalina de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el manejo de variables de entorno.&amp;#xa0;Este problema fue abordado con una comprobación mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6.&amp;#xa0;Un usuario local puede ser capaz de visualizar información confidencial del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9935" published="2020-10-22" seq="2020-9935" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="un inicio de sesión en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Un usuario puede iniciar sesión inesperadamente en la cuenta de otro usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9936" published="2020-10-16" seq="2020-9936" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de una imagen en la comprobación de límites en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen creada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9937" published="2020-10-22" seq="2020-9937" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9938" published="2020-10-22" seq="2020-9938" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9939" published="2020-10-22" seq="2020-9939" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="extensiones de kernel de en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema fue abordado con comprobaciones mejoradas.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Un usuario local puede ser capaz de cargar extensiones de kernel sin firmar</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9940" published="2020-10-22" seq="2020-9940" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de un archivo USD en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS  versión 13.6, macOS Catalina versión 10.15.6, tvOS  versión 13.4.8.&amp;#xa0;El procesamiento de un archivo USD creado maliciosamente puede conllevar a un cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9941" published="2020-10-27" seq="2020-9941" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="las comprobaciones en macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con comprobaciones mejoradas.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave.&amp;#xa0;Un atacante remoto puede ser capaz de alterar inesperadamente el estado de la aplicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9942" published="2020-12-08" seq="2020-9942" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la visita de un sitio web en MacOS Big Sur y Safari de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inconsistencia de la interfaz de usuario con una administración de estado mejorada. Este problema se corrigió en MacOS Big Sur versión 11.0.1, Safari versión 13.1.2. Visitando un sitio web malicioso puede conllevar a una suplantación de una barra de direcciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9943" published="2020-12-08" seq="2020-9943" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites se abordó con una comprobación de límites mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación maliciosa puede ser capaz de leer la memoria restringida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9944" published="2020-12-08" seq="2020-9944" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Una lectura fuera de límites se abordó con una comprobación de límites mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación puede ser capaz de leer una memoria restringida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9945" published="2020-12-08" seq="2020-9945" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la visita de un sitio web en el manejo de las URL en macOS Big Sur y Safari de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentaba un problema de "spoofing" en el manejo de las URL. Este problema fue abordado con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, Safari versión 14.0.1. Visitando un sitio web malicioso puede conllevar a una barra de direcciones falsificada</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9946" published="2020-10-16" seq="2020-9946" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el bloqueo de pantalla en iOS, iPadOS y watchOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con unas comprobaciones mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0, watchOS 7.0.&amp;#xa0;Es posible que el bloqueo de pantalla no se active después del período de tiempo especificado</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9947" published="2020-12-08" seq="2020-9947" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de contenido web en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en watchOS versión 7.0, iOS versión 14.0 e iPadOS versión 14.0, iTunes para Windows versión 12.10.9, iCloud para Windows versión 11.5, tvOS versión 14.0, Safari versión 14.0. Un procesamiento de contenido web malicioso puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9948" published="2020-10-16" seq="2020-9948" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de contenido web en el manejo de la memoria en Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de confusión de tipo con un manejo de la memoria mejorado.&amp;#xa0;Este problema es corregido en Safari versión 14.0.&amp;#xa0;El procesamiento de contenido web creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9949" published="2020-12-08" seq="2020-9949" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, iOS versión 14.0 e iPadOS versión 14.0, macOS Catalina versión 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra, tvOS 14.0. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9950" published="2020-12-08" seq="2020-9950" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de contenido web en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en watchOS versión 7.0, tvOS versión 14.0, Safari versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Un procesamiento de contenido web malicioso puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9951" published="2020-10-16" seq="2020-9951" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de contenido web en la administración de la memoria en Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema es corregido en Safari versión 14.0.&amp;#xa0;El procesamiento de contenido web creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9952" published="2020-10-16" seq="2020-9952" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="el procesamiento de contenido web en la validación de entrada en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de comprobación de entrada con una comprobación de entrada mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0, tvOS versión 14.0, watchOS versión 7.0, Safari versión14.0, iCloud para Windows versión 11.4, iCloud para Windows versión 7.21.&amp;#xa0;El procesamiento de contenido web creado maliciosamente puede conllevar a un ataque de tipo cross site scripting</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9954" published="2020-12-08" seq="2020-9954" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="la reproducción de un archivo de audio en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema se corrigió en watchOS versión 7.0, tvOS versión 14.0, macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave, iOS versión 14.0 e iPadOS versión 14.0. Reproduciendo un archivo de audio malicioso puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9955" published="2021-04-02" seq="2020-9955" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con la mejora una comprobación de límites.&amp;#xa0;Este problema es corregido en watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0, macOS Big Sur versión 11.0.1.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9956" published="2021-04-02" seq="2020-9956" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo fuente en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1, tvOS versión 14.0, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, watchOS 7.0, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;El procesamiento de un archivo fuente diseñado maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9958" published="2020-10-16" seq="2020-9958" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la comprobación de límites en iOS y iPadOS" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0.&amp;#xa0;Una aplicación puede conllevar la terminación inesperada del sistema o escribir en la memoria del núcleo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9959" published="2020-10-16" seq="2020-9959" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la pantalla de bloqueo en la administración de estado en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Un problema de la pantalla de bloqueo permitió el acceso a los mensajes en un dispositivo bloqueado.&amp;#xa0;Este problema es corregido con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0.&amp;#xa0;Una persona con acceso físico a un dispositivo iOS puede visualizar el contenido de las notificaciones desde la pantalla de bloqueo</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9960" published="2021-04-02" seq="2020-9960" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de un archivo de audio en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1, tvOS versión 14.0, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, watchOS 7.0, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;El procesamiento de un archivo de audio diseñado malicioso puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9961" published="2020-10-27" seq="2020-9961" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el procesamiento de una imagen en macOS Catalina y Security Update de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9962" published="2021-04-02" seq="2020-9962" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una imagen en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un desbordamiento del búfer con una comprobación mejorada del tamaño.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1, tvOS versión 14.0, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, watchOS 7.0, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9963" published="2020-12-08" seq="2020-9963" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en macOS Big Sur, iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema con un manejo de las cache de iconos mejorado. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación maliciosa puede ser capaz de determinar la existencia de archivos en el ordenador</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9964" published="2020-10-16" seq="2020-9964" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="manejo de la memoria en iOS y iPadOS de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorado.&amp;#xa0;Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0.&amp;#xa0;Un usuario local puede ser capaz de leer la memoria del kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9965" published="2020-12-08" seq="2020-9965" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9966" published="2020-12-08" seq="2020-9966" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9967" published="2021-04-02" seq="2020-9967" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordaron múltiples problemas de corrupción de la memoria con una comprobación de la entrada mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1, tvOS versión 14.0, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, watchOS 7.0, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;Un atacante remoto puede ser capaz de causar la finalización inesperada del sistema o corromper la memoria del kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9968" published="2020-10-16" seq="2020-9968" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="una aplicación en las restricciones en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una restricciones mejoradas.&amp;#xa0;Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0, macOS Catalina versión 10.15.7, tvOS versión 14.0, watchOS versión 7.0.&amp;#xa0;Una aplicación maliciosa puede ser capaz de acceder a archivos restringidos</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9969" published="2020-12-08" seq="2020-9969" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un usuario local en restricciones del sandbox en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de acceso con restricciones del sandbox adicionales. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Un usuario local puede ser capaz de visualizar información confidencial de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9971" published="2021-04-02" seq="2020-9971" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de lógica con una comprobación mejorada.&amp;#xa0;Este problema es corregido en watchOS versión 7.0, tvOS versión 14.0, iOS versión 14.0 y iPadOS versión 14.0, macOS Big Sur versión 11.0.1.&amp;#xa0;Una aplicación maliciosa puede elevar los privilegios.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9972" published="2020-12-08" seq="2020-9972" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un procesamiento de un archivo USD en iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada. Este problema se corrigió en iOS versión 14.0 y iPadOS versión 14.0. Un procesamiento de un archivo USD malicioso puede conllevar a una terminación inesperada de la aplicación o a una ejecución de código arbitrario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9973" published="2020-10-27" seq="2020-9973" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="el procesamiento de un archivo USD en diversos productos Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;El procesamiento de un archivo USD diseñado maliciosamente puede conllevar el cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9974" published="2020-12-08" seq="2020-9974" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.2 y iPadOS versión 14.2, tvOS versión 14.2, watchOS versión 7.1. Una aplicación maliciosa puede ser capaz de determinar una disposición de la memoria del Kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9975" published="2021-04-02" seq="2020-9975" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="una aplicación en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1, tvOS versión 14.0, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, watchOS versión 7.0, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9976" published="2020-10-16" seq="2020-9976" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la administración de estado en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema lógico con una administración de estado mejorada.&amp;#xa0;Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0, tvOS 14.0, watchOS 7.0.&amp;#xa0;Una aplicación maliciosa puede filtrar información confidencial del usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9977" published="2020-12-08" seq="2020-9977" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en la verificación de derechos en macOS Big Sur, iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de comprobación en la verificación de derechos. Este problema se abordó con una comprobación mejorada de la autorización del proceso. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación maliciosa puede ser capaz de determinar las pestañas abiertas de un usuario en Safari</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9978" published="2021-04-02" seq="2020-9978" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es abordado con una propagación de configuración mejorada.&amp;#xa0;Este problema es corregido en macOS Big Sur versión 11.0.1, tvOS versión 14.0, macOS Big Sur versión 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, watchOS versión 7.0, iOS versión 14.0 y iPadOS versión 14.0.&amp;#xa0;Un atacante en una posición de red privilegiada puede ser capaz de alterar inesperadamente el estado de la aplicación.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9979" published="2020-10-27" seq="2020-9979" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="una API legacy en iOS, iPadOS y tvOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de confianza al eliminar una API legacy.&amp;#xa0;Este problema se corrigió en iOS versión 14.0 y iPadOS versión 14.0, tvOS versión 14.0.&amp;#xa0;Un atacante puede ser capaz de usar inapropiadamente una relación de confianza para descargar contenido malicioso</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9980" published="2020-10-22" seq="2020-9980" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de un archivo de fuente en diversos producto de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo de fuente creado maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9981" published="2020-12-08" seq="2020-9981" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un uso de la memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en watchOS versión 7.0, iOS versión 14.0 e iPadOS versión 14.0, iTunes para Windows versión 12.10.9, iCloud para Windows versión 11.5, tvOS versión 14.0, macOS Catalina versión 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave. Un procesamiento de un archivo malicioso puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9982" published="2020-10-27" seq="2020-9982" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-28" source="cve" title="una aplicación en las credenciales de un usuario en Apple Music para Android" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con comprobaciones mejoradas para impedir acciones no autorizadas.&amp;#xa0;Este problema se corrigió en Apple Music versión 3.4.0 para Android.&amp;#xa0;Una aplicación maliciosa puede ser capaz de filtrar las credenciales de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9983" published="2020-10-16" seq="2020-9983" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="la comprobación de límites en Safari de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada.&amp;#xa0;Este problema es corregido en Safari versión 14.0.&amp;#xa0;El procesamiento de contenido web creado maliciosamente puede conllevar la ejecución de código</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9984" published="2020-10-22" seq="2020-9984" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de una imagen en diversos producto de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una lectura fuera de límites con una comprobación de entrada mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, tvOS versión 13.4.8, watchOS versión 6.2.8, iTunes versión 12.10.8 para Windows, iCloud para Windows versión 11.3, iCloud para Windows versión 7.20.&amp;#xa0;El procesamiento de una imagen diseñada maliciosamente puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9985" published="2020-10-22" seq="2020-9985" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="el procesamiento de un archivo USD en diversos producto de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de desbordamiento del búfer con un manejo de la memoria mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.6 y iPadOS versión 13.6, macOS Catalina versión 10.15.6, watchOS versión 6.2.8.&amp;#xa0;El procesamiento de un archivo USD creado maliciosamente puede conllevar a un cierre inesperado de la aplicación o una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9986" published="2020-10-22" seq="2020-9986" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación archivos de carpetas de inicio en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema de acceso a archivos con determinados archivos de carpetas de inicio.&amp;#xa0;Esto se abordó con unas restricciones de acceso mejoradas.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.7.&amp;#xa0;Una aplicación maliciosa puede leer información confidencial de ubicación</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9987" published="2020-12-08" seq="2020-9987" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un sitio web en Safari de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de inconsistencia de la interfaz de usuario con una administración de estado mejorada. Este problema se corrigió en Safari versión 14.0. Al visitar un sitio web malicioso puede conllevar a una suplantación de una barra de direcciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9988" published="2020-12-08" seq="2020-9988" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="los mensajes borrados en macOS Big Sur, iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema con una eliminación mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.0 y iPadOS versión 14.0. Un usuario local puede ser capaz de detectar los mensajes borrados de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9989" published="2020-12-08" seq="2020-9989" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="los mensajes borrados en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema con una eliminación mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, iOS versión 14.0 y iPadOS versión 14.0. Un usuario local puede ser capaz de detectar los mensajes borrados de un usuario</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9990" published="2020-10-22" seq="2020-9990" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó una condición de carrera con una comprobación adicional.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6.&amp;#xa0;Una aplicación maliciosa puede ejecutar código arbitrario con privilegios de kernel</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9991" published="2020-12-08" seq="2020-9991" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Este problema se abordó con comprobaciones mejoradas.&amp;#xa0;Este problema se corrigió en macOS Big Sur versión 11.0.1, watchOS versión 7.0, iOS versión 14.0 y iPadOS versión 14.0, iCloud para Windows versión 7.21, tvOS versión 14.0.&amp;#xa0;Un atacante remoto puede ser capaz de causar una denegación de servicio</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9992" published="2020-10-16" seq="2020-9992" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-19" source="cve" title="un dispositivo emparejado durante una sesión de depuración en diversos productos de Apple" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Este problema es corregido cifrando las comunicaciones a través de la red para los dispositivos que ejecutan iOS versión 14, iPadOS versión 14, tvOS versión 14 y watchOS versión 7. Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0, Xcode versión 12.0.&amp;#xa0;Un atacante en una posición de red privilegiada puede ser capaz de ejecutar código arbitrario en un dispositivo emparejado durante una sesión de depuración a través de la red</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9993" published="2020-12-08" seq="2020-9993" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="un sitio web en diversos productos de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema con un manejo de la Interfaz de Usuario mejorada. Este problema se corrigió en watchOS versión 7.0, Safari versión 14.0, iOS versión 14.0 y iPadOS versión 14.0. Visitando a un sitio web malicioso puede conllevar a una suplantación de la barra de direcciones</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9994" published="2020-10-22" seq="2020-9994" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en el manejo de rutas en diversos producto de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de manejo de rutas con una comprobación mejorada.&amp;#xa0;Este problema se corrigió en iOS versión 13.5 y iPadOS versión 13.5, macOS versión Catalina versión 10.15.5, tvOS versión 13.4.5, watchOS versión 6.2.5.&amp;#xa0;Una aplicación maliciosa puede sobrescribir archivos arbitrarios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9995" published="2021-04-02" seq="2020-9995" type="CVE">
    <desc>
      <descript language="es" modified="2021-04-05" source="cve" title="el procesamiento de una URL en macOS Server" translator="translator-A31A4F0A-E662-EA11-80FF-00155D04520E">Se presentó un problema en el análisis de URL.&amp;#xa0;Este problema es abordado con una comprobación mejorada de la entrada.&amp;#xa0;Este problema es corregido en macOS Server versión 5.11.&amp;#xa0;El procesamiento de una URL diseñada maliciosamente puede conllevar a un ataque de redireccionamiento abierto o de tipo cross site scripting.</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9996" published="2020-12-08" seq="2020-9996" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="una aplicación en macOS Big Sur, iOS y iPadOS de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de uso de la memoria previamente liberada con un manejo de la memoria mejorada. Este problema se corrigió en macOS Big Sur versión 11.0.1, iOS versión 14.0 y iPadOS versión 14.0. Una aplicación maliciosa puede ser capaz de escalar privilegios</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9997" published="2020-10-22" seq="2020-9997" type="CVE">
    <desc>
      <descript language="es" modified="2020-10-23" source="cve" title="una aplicación en la administración de estado en macOS Catalina de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de divulgación de información con una administración de estado mejorada.&amp;#xa0;Este problema se corrigió en macOS Catalina versión 10.15.6, watchOS versión 6.2.8.&amp;#xa0;Una aplicación maliciosa puede revelar memoria restringida</descript>
    </desc>
    <refs/>
  </entry>
  <entry name="CVE-2020-9999" published="2020-12-08" seq="2020-9999" type="CVE">
    <desc>
      <descript language="es" modified="2020-12-09" source="cve" title="el procesamiento de un archivo de texto en MacOS Big Sur y iTunes para Windows de Apple" translator="translator-8B1A4F0A-E662-EA11-80FF-00155D04520E">Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema se corrigió en MacOS Big Sur versión 11.0.1, iTunes para Windows versión 12.10.9. Un procesamiento de un archivo de texto malicioso puede conllevar a una ejecución de código arbitraria</descript>
    </desc>
    <refs/>
  </entry>
</nvdtrans>